草庐IT

安全多方计算

全部标签

c# - .NET Environment 类返回的值是否可以安全地用于授权

我能确定Environmentclass返回的值吗?(尤其是UserName和UserDomainName)是否有效?有什么方法可以让用户注入(inject)自己的值以由这些属性返回?这对我很重要,因为我想使用这个值进行授权。 最佳答案 微软声明itshouldbesecure.YoucanusetheUserNamepropertytoidentifytheuseronthecurrentthread,tothesystemandapplicationforsecurityoraccesspurposes.Itcanalsobeu

python - 多处理卡住计算机

我通过使用多处理改进了我的执行时间,但我不确定PC的行为是否正确,它会卡住系统,直到所有进程完成。我正在使用Windows7和Python2.7。也许我做错了,这是我做的:defdo_big_calculation(sub_list,b,c):#dosomecalculationsherewiththesub_listif__name__=='__main__':list=[[1,2,3,4],[5,6,7,8],[9,10,11,12]]jobs=[]forsub_linlist:j=multiprocessing.Process(target=do_big_calculation,

windows - 复制文件安全权限

我正在将文件从文件夹A复制到文件夹B,然后尝试复制文件权限。以下是我使用的基本步骤:复制文件(源,目标)GetNamedSecurityInfo(来源,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)使用ConvertSecurityDescriptorToStringSecurityDescriptor打印源SDSetNamedSecurityInfo(目标,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)GetNamedSecurityInfo(目标,GROUP_SE

c# - 计算 Windows 进程的 CPU 使用率?

给定进程ID,如何使用C#从该进程获取CPU负载?我已尝试使用c#calculateCPUusageforaspecificapplication中描述的PerformanceCounter我还尝试在一个时间范围内手动获取进程总cpu时间的两个值,并将delta-cpu-time除以delta-total-time。这两种方法一开始似乎都可以正常工作,但如果我将我的应用程序放在Windows任务管理器旁边,我的应用程序总是显示大约是任务管理器显示的两倍。我尝试使用从10毫秒到10秒的各种时间步长进行更新,并始终获得相同的结果。嗯,当我写这篇文章时意识到这可能是某种双核问题......

c++ - 是否有适用于 Visual Studio C++ 6.0 的线程安全队列类?

我想在VS6.0中实现线程安全队列是否有一个好的类(class)可以用于此?这是一个使用CWinApp的MFC应用程序。我的former帖子带我到here但我没有在VS2010中编写代码的奢侈,因为我停留在6.0版。好吧……谢谢。 最佳答案 显然您接受了该问题的错误答案!:-)code我在我的答案中链接将适用于VC++6。 关于c++-是否有适用于VisualStudioC++6.0的线程安全队列类?,我们在StackOverflow上找到一个类似的问题: h

c++ - 创建安全的转义路径基础/文件名,检查是否安全

我想知道是否有一种生成可移植的文件系统安全文件名的通用方法。也就是说,我有一个用户输入的字符串,并希望生成一个名称与他们选择的名称非常相似的文件。生成的名称不得包含任何路径引用或其他特殊的文件系统特殊名称或标记。目前我只是用其他字符或空字符串替换一堆已知的坏字符。例如,给定名称ABC/DEF*:ACompany?我将生成字符串ABC-DEF-ACompany。我对替换字符的选择完全是随意的,因为我不知道通用的转义符号。所以我的相关问题是:是否有一种方法(可能在boost文件系统中)可以告诉我名称是否严格引用没有路径的文件?是否有函数告诉我该名称是否“安全”用作文件(对于某些文件系统,这

c# - 使用远程桌面的远程计算机的 MachineName

我正在编写一个C#程序,它可以用来查看是否有人正在通过远程桌面运行该程序,如果是,还有运行远程桌面的计算机名称。我可以使用SystemInformation.TerminalServerSession获取前者但是有什么办法可以得到远程机器的名字吗? 最佳答案 我认为远程桌面服务API会做你想做的事......http://msdn.microsoft.com/en-us/library/aa383468(v=VS.85).aspx下面的示例也可能有所帮助-http://community.citrix.com/display/xa/

windows - 从应用程序调用命令行实用程序会产生安全问题吗?

我想知道当应用程序被设计为调用打开PDF文件并在文本文件或图像中产生一些信息的命令行实用程序时是否存在危险的安全性/安全问题。 最佳答案 想到操作系统命令注入(inject)。如果用户能够控制部分命令行(例如“AcroRd32.exefile.pdf”),如果攻击者可以控制文件名,那么就必须添加强白名单验证,这样“AcroRd32.exe”就可以了。exefile.pdf&&formatC:&&rem.pdf"例如不能注入(inject) 关于windows-从应用程序调用命令行实用程序

windows - 在同一台计算机上安装两个 Java 6 更新

我需要在同一台WindowsXP计算机上安装两个Java6JRE更新(第10个和最后一个=30)但我不能:即使我要求另一个文件夹目标,它也会写入已安装的版本!非常感谢 最佳答案 不要安装它,只需提取JRE的zip文件,然后:在需要6.10的地方,将其引导至C:\directory_of_6.10当您需要6.30时,将其引导至C:\directory_of_6.30更新:要在eclipse或命令行中设置正确的JRE,请阅读此答案的评论。 关于windows-在同一台计算机上安装两个Java

c++ - 线程安全类的有序静态初始化

就结尾处的简短问题而言,这篇文章似乎太长了。但是我还需要描述一个我刚刚想出的设计模式。也许它很常用,但我从未见过它(或者它只是不起作用:)。首先,这里有一段代码(据我所知)由于“静态初始化顺序失败”而具有未定义的行为。问题是Spanish::s_englishToSpanish的初始化依赖于English::s_numberToStr,它们都是静态初始化的并且在不同的文件中,因此这些初始化的顺序是未定义的:文件:英文.h#pragmaonce#include#includeusingnamespacestd;structEnglish{staticvector*s_numberToSt