草庐IT

信息安全管理

全部标签

javascript - 如何静默调试 Safari 无法连接到安全的 WebSocket

当执行newWebSocket('ws://server/');时,Safari连接正常,但当使用newWebSocket('wss://server/');它完全失败(返回一个null对象)。更糟糕的是,它会悄无声息地失败——在回溯(自定义EventletWeb服务器)或Safari内的错误控制台中没有错误。Chrome在安全和非安全主机上都能正常工作。我该如何调试或修复这个问题?Google的信息非常匮乏。这是运行OpenSSL代替WebSockets服务器的一些回溯,看看会发生什么。首先,这是Chrome的(确实有效)调试输出:UsingdefaulttempDHparamete

javascript - 嵌套的 document.writes 和第三方广告在 IE 中不起作用!!!!任何安全的解决方法?

注意:我编辑了这篇文章,其中包含我从第三方获得的更多信息。简而言之,我的任务是包含一个调用我们内部广告服务器机制的JS广告标记,该机制然后重试第三方脚本,该脚本将文件写入其外部文件……它在IE中不起作用。有人向我提到嵌套的document.writes在IE中不起作用。我尝试了各种方法..appendTo/writeln/分解脚本标签/解码脚本标签等..似乎没有任何效果。由于这对我来说有些陌生,也许我忽略了显而易见的事实。这是它的样子:myhtml:document.write('\x3Cscripttype="text/javascript"src="_some_Path_to_in

javascript - 如何安全地在angularjs中存储密码

我计划通过将用户输入的用户名/密码存储到javascript变量中,在非ssl加密站点中进行安全登录。每次用户发出请求时,我的应用程序都会首先从服务器请求一个token,然后将其与存储的$scope.password结合起来,进行哈希处理,然后发送到服务器进行验证。如果验证正确,则请求将继续,否则将停止。此外,每次验证完成后,服务器都会创建一个新token,无论它是否有效。据我所知,如果我使用即时函数是安全的,但是由于我将使用angularjs,我认为这是不可能的,那么如何确保用户名/密码存储在内存不可破解?谢谢。 最佳答案 您无法

javascript - 管理 Web 组件的依赖关系; JS、CSS/SASS 和模板文件

我正在寻找布局我们新的网络组件的结构,目前我不确定我是否找到了一个工具来完成我们理想中想要的所有事情,或者非常接近,但看起来它会成为当今想做的相当普遍的事情。我们有一个运行Java服务器端的Web应用程序,而客户端我们大量使用JavaScript并且SASS,除其他事项外。我们正在寻求重新构建我们的一些代码库,并对动态页面内容的某些方面进行组件化。例如,我们希望有一个标准的表格组件,它可以完全独立于完整的网络应用程序进行开发。我看到表格组件具有以下3个核心文件:table.jstable.scss(我们编译成CSS文件的SASS文件)table.tmpl(我们的模板文件最终编译成JS函

javascript - 有没有安全的方法调用 `call` 来调用 JavaScript 中的函数?

我想调用一个带有自定义thisArg的函数。这看起来很简单,我只需要调用call:func.call(thisArg,arg1,arg2,arg3);但是等等!func.call可能不是Function.prototype.call。所以我想到了用Function.prototype.call.call(func,thisArg,arg1,arg2,arg3);但是等等!Function.prototype.call.call可能不是Function.prototype.call。因此,假设Function.prototype.call是原生的,但考虑到可能已将任意非内部属性添加到其中

javascript - 从 ttf 文件中提取字形路径信息

我正在尝试找出一种方法来提取在ttf文件中编码的信息。即:字符到字形表和单个字形路径数据。有没有人有解释ttf文件结构或其他解决方案的好引用?请记住,我对任何可以为我做这件事的库都不感兴趣(除非它们是开源的并且我可以看到它们是如何做的)。“大师”目标是用Javascript实现它。谢谢! 最佳答案 在http://opentype.js.org/查看OpenType.jsopentype.jsprovidesyouwithrawaccesstotheglyphssoyoucanmodifythemasyouplease.可以使用Fo

javascript - Google 跟踪代码管理器包括旧版 Analytics (GA) 和 Universal Analytics (UA) 脚本

我正在改进我们的在线商店的性能和加载时间,并且我们在其上使用了Google跟踪代码管理器。但是包含google标签管理器的脚本默认情况下还会加载GoogleAnalytics(旧版ga.js)和UniversalGoogleAnalytics(analytics.js)。我不需要这两个,但如果有必要,我只需要UniversalGoogleAnalytics。那么为什么google标签管理器包括这两个脚本?作为编码简历,这是标签管理器包含:(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':newDate().getTime

javascript - 使用 Google 地方信息搜索框。如何通过单击按钮启动搜索?

要么我是个白痴,要么这是Googlemap团队的严重疏忽。我正在尝试结合标准输入按键事件(目前工作正常)在按钮点击事件上触发地点搜索请求。我已经梳理了与GooglePlacessearchbox相关的文档并且没有找到合适的解决方案。出于保密原因,我使用演示中的示例。functioninitialize(){varmap=newgoogle.maps.Map(document.getElementById('map-canvas'),{mapTypeId:google.maps.MapTypeId.ROADMAP});vardefaultBounds=newgoogle.maps.Lat

uniapp系列-改变底部安全区-顶部的手机信号、时间、电池栏颜色样式

uniapp的默认安全区域的颜色是白色,如果我们做了沉浸式页面,背景色也是白色的话,就会看不到电池栏,等的颜色,如何修改呢?首先来说底部安全区域下图是底部安全区原始状态,感觉和整个页面格格不入修改代码配置safeareamanifest.json(下面代码仅支持ios)//在app-plus下配置:"safearea":{//安全区域配置,仅iOS平台生效"background":"#F5F6F9",//安全区域外的背景颜色,默认值为"#FFFFFF""bottom":{//底部安全区域配置"offset":"none|auto"//底部安全区域偏移,"none"表示不空出安全区域,"auto

javascript - 将多个 JavaScript 文件合并为一个是否安全?

我正在使用jQuery开发一个动态网站,我发现几个jQuery插件在这方面非常有帮助。当然,对于我添加的每个插件,在页面加载时都会加载另一个脚本。我知道要快速加载页面,较小和/或较少的资源会更好。将所有这些jQuery插件文件合并为一个是否安全?在我做之前我是否需要检查一些东西,或者这甚至可以通过服务器端的脚本快速而肮脏地完成? 最佳答案 是的,将它们合并为一个是安全的。在大多数情况下,页面应该加载得更快,但在某些情况下这样做可能会减慢速度。例如:如果您的网站适用于iPhone等移动设备,则可能不会缓存非常大的Javascript文