草庐IT

安全设备

全部标签

java - 为什么从 ByteBuffer 的绝对读取不被认为是线程安全的?

我的用例需要一个直接分配的ByteBuffer写入一次,然后由许多并发线程读取。所有读取都是绝对的,所以我从不关心缓冲区的状态(位置、限制、标记)。ThisarticleKeithGregory在字节缓冲区上警告说,即使是绝对读取也不被认为是线程安全的:ByteBufferthreadsafetyiscoveredintheBufferJavaDoc;theshortversionisthatbuffersarenotthread-safe.Clearly,youcan'tuserelativepositioningfrommultiplethreadswithoutaracecond

java - 在 transformerFactory 中设置 FEATURE_SECURE_PROCESSING 是否也会更新其他安全功能?

在jdk1.6中,我在设置的时候transformerFactory.setFeature(XMLConstants.ACCESS_EXTERNAL_DTD,false)我遇到了以下错误:javax.xml.transform.TransformerConfigurationException:Cannotsetthefeature'http://javax.xml.XMLConstants/property/accessExternalDTD'onthisTransformerFactory.atorg.apache.xalan.processor.TransformerFactor

2021年中职“网络安全“江西省赛题—A模块解析

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档2021年中职"网络安全"江西省赛题—A模块解析学习交流A模块基础设施设置/安全加固(200分)A-1:登录安全加固1.密码策略(web)2.登录策略(web)3.用户安全管理(web)A-2:Web安全加固(Web)A-3:流量完整性保护与事件监控(Web,Log)A-4:防火墙策略A-5:Windows操作系统安全配置A-6:Linux操作系统安全配置学习交流学习交流,或者遇到不会的可以+qq:3455475542A模块基础设施设置/安全加固(200分)项目和任务描述:假定你是某企业的网络安全工程师,对于企业的服务器系统,根据

java - CertificateFactory.getInstance ("x.509") 线程安全吗?

我无法确定CertificateFactory.getInstance("x.509")是否线程安全?有人可以澄清一下吗?https://docs.oracle.com/javase/7/docs/api/java/security/cert/CertificateFactory.html提前致谢。 最佳答案 这个问题很老,但它是该问题的第一个谷歌搜索结果,所以这里是:调用的结果是一个CertificateFactory实现,特别是(在OracleJava中)一个sun.security.provider.X509Factory。该

【低代码】云端组态集成与设备管理配置

文章目录前言一、创建设备1、添加基本信息2、添加设备图片3、添加设备定位二、设备详情配置1、配置维修BOM2、设备文档3、配置IoT1、数据源绑定2、组态视频直播4、密码设置5、配置用户/组织6、视频配置7、配置工作信息8、设备日志三、其他操作1、仪表盘2、组态设计3、关于复制4、强制同步数据总结前言还在为集中式组态管理而头疼吗&#

java - AWT 快速图形和线程安全

我正在将一个非常古老的AWT游戏移植到一个非常糟糕的新设备上。这款游戏有一大堆问题,包括对线程安全的一种非常松懈的方法:游戏引擎试图使用从UI线程获得的图形上下文在其引擎线程中直接绘制到屏幕上。这在设备上不起作用。我设法让它开始工作,方法是让引擎线程绘制到屏幕外缓冲区,然后让UI线程定期调用显示组件上的repaint(),然后显示组件将缓冲区blit到屏幕上,但性能很糟糕——考虑到所有上下文切换和双缓冲,这不足为奇。我实际上并不是一个知识渊博的AWT程序员;到目前为止我一直避免它,这已经够可恨了。但是这个问题——有一个引擎线程想要在屏幕上绘制——一定是一个常见的问题。有谁知道任何体面的

java - 将 SIGTERM 发送到 JVM 是否安全

尽管JVM会translateSIGTERMandsimilarsignalstoshutdownhooks,许多服务关闭脚本使用TCP端口来启动关闭。(例如Tomcat的关闭端口、JavaServiceWrapper、JBoss的管理接口(interface)等)所以我认为不鼓励使用信号和关闭Hook来优雅地关闭java服务,直到我发现Play!frameworkismanagingtheservicelifecyclewithshutdownhooks并且playdist生成的启动脚本假定信号将发送到JVM的PID。我知道信号是平台相关的,使用TCP端口是一种简单且可扩展的跨平台管

java - 我如何安全地处理 JVM 上的 key Material 缓冲区并将其归零?

我正在为执行加密操作的JVM(在Clojure中)编写软件。具体来说,给定secret输入、secretkey、非secret盐、非secret个性化,它使用BLAKE2导出512位keyMaterial。然后,它使用Arrays类中的工具将该数组分成两个256位block。(source)该操作的实际实现存在于libsodium中所以它是在C中实现的。我正在使用caesium访问它,它是kalium的包装器,一个使用jnr-ffi的库调用底层C实现。由于上面的所有缓冲区都有敏感的keyMaterial,我想确保它已从内存中清除。我不确定如何在JVM上安全地执行此操作(哎呀,我什至不确

java - 哪些字符可以安全地不使用 CSS 值上下文进行转义?

我有一个来自用户的字符串,然后使用CSS解析器将其插入到一个大的CSSblock中。CSS转义可以通过\C(其中C是一个字符)、\HexOfC(带空格)或\6DigitHexOfC完成.通常,所有字符都可以安全地转义,CSS仍会按预期运行。以下作品:div{background:\23f66;}Test但是,我仍然希望CSS属性尽可能“干净”,因为我希望能够使用检查器干净地查看URL和规则。有些Angular色显然是坏的。{};\*应该全部转义,因为它们可以用来打破当前规则。我正在管理字符的白名单(所有内容都被转义,除了允许的内容)(与允许所有内容的黑名单相反,除了不允许的内容)。我目

java - 我们可以将安全领域添加到 glassfish-resources

您好,我目前在Glassfish4.1.1中使用JDBCrealm进行身份验证,我想知道是否可以将jdbcrealm的配置添加到glassfish-resources.xml中,以便在迁移时,我可以直接调用asadminadd-resourcesglassfish-resources.xml将所有jdbc连接、数据源和jdbcRealm添加到新的glassfish服务器? 最佳答案 不可以,您不能在glassfish-resouces.xml中配置安全领域。查看DTD,没有元素。有一个功能请求为此打开,请参阅GLASSFISH-20