草庐IT

安全漏洞修复

全部标签

java - 如何修复在给出 "SocketException: Permission denied: connect"的命令行窗口中使用的 jarsigner 问题

我正在尝试运行以下jarsigner命令:jarsigner-keystoreC:/keystore.p12-storepassxyzjars_to_be_signed.jarfriendly_name-tsahttp://sha256timestamp.ws.symantec.com/sha256/timestamp-storetypepkcs12signedjarC:/signed.jar没有timestamping即-tsaoption,它正确地给出了签名的jar。因此签名有效。但是用timestamping即-tsaoption它给出了以下错误:jarsigner:unable

c# - Windows 安全弹出窗口出现在主应用程序窗口后面

我在WPF应用程序中使用Windows10API“Passport”和“WindowHello”。boolkeyCredentialAvailable=awaitKeyCredentialManager.IsSupportedAsync();if(keyCredentialAvailable){KeyCredentialRetrievalResultkeyCreationResult=awaitKeyCredentialManager.RequestCreateAsync("Hi",KeyCredentialCreationOption.ReplaceExisting);}Reques

windows - 是否有查看命名管道安全 DACL 的工具?

我尝试使用sysinternals中的pipeacl和进程资源管理器。pipeacl给我一个错误,sysinternals似乎不支持命名管道的安全性。 最佳答案 我发现如果ProcessExplorer不支持某个功能,ProcessHacker通常是这样,反之亦然。尚未检查它是否支持命名管道,但值得一试。 关于windows-是否有查看命名管道安全DACL的工具?,我们在StackOverflow上找到一个类似的问题: https://stackoverflo

windows - 如何修复 "an error occurred while attempting to load the signing certificate from"PFX 文件?

我在装有.NET1.1的WindowsXPProfessional机器上安装了signtool.exe。属性对话框中显示的版本为5.2.3790.2568。我还在同一台机器上安装了带有OpenSSH的Cygwin。无论如何,当我在本地运行该工具时-一切正常,请观察:D:\WORK\workspace>type1.cmdd:\work\workspace\VE\CodeSign\signtool.exesign/fd:\work\workspace\VE\CodeSign\Shunra.pfx/p"shunrail"/thttp://timestamp.verisign.com/scri

c++ - 使用 native Windows API 的 win32 线程安全队列实现

由于windows缺少条件变量(虽然从vis​​ta开始引入,但windowsXP和2003不支持),用c++实现线程安全的队列不是很容易。StrategiesforImplementingPOSIXConditionVariablesonWin32.我需要的是只使用CriticalSection或Mutex和Event,而不使用信号量和条件变量。我也试图找到一个只使用win32nativeAPI的确切实现,但没有成功。所以我自己完成了一个。问题是我不是100%确定代码是线程安全的。谁能告诉我好不好?classCEventSyncQueue{public:CEventSyncQueue

angularjs - 如何修复找不到模块 graceful-fs 错误?

我已经配置了grunt,当我运行“gruntserve”时,我得到这个错误:Error:Cannotfindmodule'graceful-fs'atFunction.Module._resolveFilename(module.js:338:15)atFunction.Module._load(module.js:280:25)atModule.require(module.js:364:17)atrequire(module.js:380:17)如何修复此错误并运行我的应用程序? 最佳答案 尝试1-npm缓存清除2-移除节点模块

c# - 如何安全地实现从 Windows 服务到公共(public) WebApi 的 Multi-Tenancy 访问

我正在尝试弄清楚如何实现可配置为在Multi-Tenancy场景中与我们的WebApi对话的Windows服务(headless)。我能找到的最接近的例子是张贴在这里的那个CallingwebAPIsinadaemonorlong-runningprocess.这个示例的问题是没有显示您将如何处理Multi-Tenancy场景。如果您对每个租户使用相同的AppKey,如果有人决定在应用程序中搜索ClientID和AppKey,就不可能冒充另一个租户吗?似乎解决这个问题的一种方法是为加入我们服务的每个租户生成一个新的AppKey。当客户安装服务时,需要将此AppKey作为配置参数提供给W

java - 如何在 Windows 中安全地存储临时文件,尤其是在安全入侵防护应用程序阻止 TEMP 目录的情况下

过去很多应用程序都在Temp/Tmp目录下存放临时文件;系统的或用户特定的。最近我们有许多企业用户由于病毒扫描工具或主机入侵防御工具和政策不允许使用这些位置而阻止使用临时目录。我认为这里的恐惧是多个应用程序可以从该位置读取和写入,因此流氓应用程序可能会对另一个应用程序或其临时存储的数据产生负面影响。这似乎是一种正确且更安全的运作方式,所以我不能要求人们开始允许增加风险。我的问题是如何/在哪里(物理上)安全地存储用户特定的、应用程序特定的临时文件。是否应该期望每个应用程序自己管理它,或者是否有一些我不知道的新应用程序和用户沙盒临时数据存储功能?具体来说,我专注于使用.NET4.0+、C#

windows - 修复 vbs 以启动隐藏系统文件检查器

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭6年前。Improvethisquestion我有这个vbs(部分脚本由hackoo提供)来启动sfc.exe来修复系统文件,但就像我需要添加一些功能,例如消息,我需要在运行sfc时使用。exe,显示消息“等待”(隐藏sfc.exe窗口)和程序结束,退出最终消息,但脚本运行不正常(sfc.exe无法隐藏窗口并在结束前显示最终消息)OptionExplicit'RunasAdminIfNotWScript.Arguments.Named.Exists(

c# - 修复 MSI 卸载失败导致错误 2908 和 "UNKNOWN\Components"oprhaned 注册表项的答案

MSI软件包卸载失败导致进一步安装尝试在MSI日志中返回错误2908(msiexec返回1603)的问题出现在很多不同的论坛中,所以我只想给出我的解决方案,因为我们已经出现了多年来,我时不时地看到它的程序化解决方案。一般原因是MSI卸载程序在SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components下的LOCALMACHINE配置单元的注册表中创建了“孤立键”典型的MSIEXEC日志错误如下所示:MSI(s)(2C:0C)[14:52:21:490]:注意:1:14012:UNKNOW