草庐IT

安全开发

全部标签

windows - 复制 Windows XP 上正在运行的进程使用的 dll 是否安全?

这是在WindowsXP上。我有一个正在运行的进程(我想保持运行)。如果我复制它使用的dll(例如,将其替换为较新的版本),这是否会导致正在运行的进程出现问题,或者代码是否已经加载,所以这无关紧要? 最佳答案 您不应该复制正在运行的进程正在使用的dll。为了替换dll,需要将其标记为删除并在下次重新启动时替换。如果您希望手动执行此操作,则需要停止该过程。如果您可以复制它-那么dll没有像您怀疑的那样被使用,如果它被延迟绑定(bind)那么您可以在一个过程中复制它进程没有主动锁定它的时间-并且提供dll的内部结构对事件进程没有任何不利

sql-server - 开发直接访问 SQL 服务器的桌面应用程序是不是一个坏主意?

我想安装一个桌面应用程序(在许多站上-大约10-20个)应该直接访问SQLServer,没有服务,也没有服务器DAL。该应用程序将安装在本地网络上大约10台机器上,其中一台是服务器。当我安装程序时,我将设置连接字符串,应用程序将直接与SQL服务器对话。这是个坏主意吗?如果是,那么有多糟糕? 最佳答案 这不一定是个坏主意。如果您不需要扩展,那么这是一种有效的方法。您所描述的通常称为2层客户端-服务器架构。您可能应该在配置文件中加密连接字符串(但这只会阻止窥探,而不是试图恢复您的密码)。另一种选择是通过受信任的连接使用Windows身份

windows - 不同的 Windows 操作系统使用了多少个安全环?

我问这个问题,因为我试图搜索所有Windows操作系统(从9x到Windows8,包括WindowsCE/Embedded)的信息,但没有成功,我没有得到准确的计数不同版本的铃声,关于内存范围等。MSDN中有一些关于native开发(KMDF)的信息,但仅适用于比Win32更低级别的工作,并且没有关于所有环和访问每个环的完整信息。你能帮我回答这个问题吗? 最佳答案 现在没有主要操作系统(至少在桌面上没有)使用超过2个环,原因很简单,在一个主要体系结构上,进行系统调用的现代高效方式(例如SYSENTER)专门支持从ring-3到rin

windows - 为开发团队升级工作站的技巧?

我已获得升级个人工作站和笔记本电脑的预算。虽然更新、更大的屏幕受到热烈欢迎,但重新安装工具和设置的想法让他们中的大多数人脸色发白,我得到了一个“我真的必须这样做吗?”。当您移动到新机器时,通常有多少停机时间?您是否使用工具或脚本来专门针对Windows环境设置开发环境、工具、数据库、调试器等?是否有您保留的标准镜像,然后让开发人员进入并根据需要调整机器? 最佳答案 我的公司基本上进行了虚拟化,以便停止在升级/系统故障上浪费太多时间。每当台式机/笔记本电脑出现故障时,我们就不得不花一天中的大部分时间来修复它并重新加载软件。所以,我们出

asp.net - 团队中的网站开发

我正在与其他4个人一起开发一个Asp.net网站。我们遇到的问题是我们需要什么样的硬件设置才能实现团队开发?我们有四台独立的台式计算机,我们还需要哪些其他硬件?还有哪些其他开发软件适合此类开发? 最佳答案 Embarcadero开发者网络(http://edn.embarcadero.com)的预算极低,我们使用自己的PC作为开发环境。目前有3名主要开发人员,包括我自己。因为我的团队成员是远程的,所以我们还有用于开发和调试的虚拟机与我们的实时服务器位于同一个数据中心。沟通至关重要,为此我们非常依赖Skype(http://www.s

c++ - Windows 8 上用于 C++ 开发的哪个 IDE?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭10年前。我在Windows8上遇到了Dev-C++和CodeBlocks问题。实际上,我遇到了g++问题。那么,我应该使用哪个IDE在Windows8上进行C++开发?(64位)

windows - erlang在windows上的开发环境

我有一个erlang项目,其中包含具有操作系统特定功能的NIF,可用于原始套接字。我想将此项目移植到Windows上,这意味着更改NIF中的功能以在Windows上运行。在Windows上进行erlang编程的首选IDE是什么?为了能够编译这个项目,我必须设置什么? 最佳答案 我建议只下载带有gcc的cygwin并尝试像在linux上一样编译你的nif。github上有一些说明关于如何设置Windows环境来编译Erlang/OTP,但这对你的NIF来说可能有点矫枉过正。作为IDE,我会使用你在Linux上使用的任何东西,即希望是E

windows - 有没有比 Windows DPAPI 更安全的方法来保护和存储密码?

有没有比WindowsDPAPI更安全的方式来保护和存储密码?我的程序需要存储一个secret(类似于凭据)以在Windows上进行自动登录,并且这个secret必须与其他用户帐户共享,因为该程序可以在不同帐户上运行但共享凭据。我需要保护这个secret不被篡改,以避免攻击者注入(inject)他自己的凭据并取得控制权。如果攻击者具有物理访问权限,我知道我们无能为力,但是......目前,存储和保护此secret的最佳方法是什么? 最佳答案 如果您想保护某些内容免受篡改,您最好采用多级方法。这样做的缺点是获得访问权限(即使有所有se

windows - 是否可以将代理安全保护层从一个对象复制到另一个对象?

我正在尝试为进程外COM服务器(在另一台机器上)编写C++包装器。我希望对类(class)的用户隐藏所有与COM相关的麻烦。安全要求迫使我在服务器代理上调用CoSetSecurityBlanket。即:CoCreateInstance(CLSID_OutOfProcServer,&proxy);CoSetProxyBlanket(proxy);(我省略了很多参数)。此外,我必须在此调用中指定凭据,因为服务器需要本地帐户。问题来了。这个服务器有很多返回接口(interface)的方法,每一个接口(interface)都是我这边一个全新的代理。因此,每次我都必须调用CoSetProxyBl

windows - 无法为 "14/1033/styles/Themable/corev4.css"创建缓存安全 URL,找不到文件。请验证该文件是否存在于 layouts 目录下

这是2013Sharepoint服务器。采取的步骤1)文件存在于以下位置C:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\corev4.cssC:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\Themable\corev4.css2)语言包已经正确安装3)增量抓取已设置为仅限周末4)IIS重置暂时解决了这个