草庐IT

安全设备

全部标签

java - Java 5 中的线程安全 XML 验证

所以我四处寻找线程安全的JavaXMLvalidator,但似乎不存在:SchemFactory-记录为非线程安全Validator-记录为非线程安全Schema-记录为线程安全,butactuallyisn'tjavax实现之外还有什么?请注意,我在Java5下,不能使用任何Guava库或任何超出apache-commons的东西,我已经探索并发现了theValidatorframework,但我不确定这是否真的是线程安全的,因为它说了以下内容:CurrentlyValidatorinstancesmaybesafelyreusedifthecurrentValidatorResou

android - 如何在 libgdx 中检测设备是智能手机还是平板电脑?

我希望我的scene2dui中的某个ui元素在较大的屏幕(不一定是更高的分辨率屏幕)上按比例缩小。它在Android布局中非常简单,但如何让它在libgdx中工作。也许我缺少一些API?在Androidactivity中可以通过接口(interface)实现吗?我能想到的当前解决方案是在不同布局文件夹(values-sw600等)中声明一个标志,并在oncreate()的androidactivity中获取它,然后通过接口(interface)将其传递给libgdx。有没有更好的方法请指教 最佳答案 如果有人仍然对解决此问题的更简单

java - XMLInputFactory 是线程安全的吗?

在分析我的应用程序时,我注意到一遍又一遍地创建XMLInputFactory的实例非常昂贵。跨多个线程共享其实例是否安全?javadoc没有说明它的线程安全性,在互联网上搜索也没有给出明确的答案! 最佳答案 我决定使用Woodstox作为StAX实现。它比默认的JDK实现和explicitlymentionsthreadsafety都快得多.Woodstoxfactoriesarethread-safeafterconfigurationphase(callingsetProperty()),butnotduringit.Mosti

python - 为什么 xml.etree.ElementTree 被认为是不安全的?

根据CreatingasimpleXMLfileusingpython,在Python中生成XML文件的最简单方法之一是使用Python的内置ElementTreeXMLAPI。然而,thePython3documentation包括以下警告:Warning:Thexml.etree.ElementTreemoduleisnotsecureagainstmaliciouslyconstructeddata.IfyouneedtoparseuntrustedorunauthenticateddataseeXMLvulnerabilities.我曾计划使用ElementTree库来构造具有

OneDNS终端网络安全接入服务原理解析

OneDNS互联网安全接入目录一、互联网中的GPS——DNS二、OneDNS是什么?2.1简介2.2功能概述三、基于OneDNS规避网络安全风险3.1OneDNS原理解析:在DNS基础上进行改造升级3.2OneDNS高性能防御:3.3核心能力3.4OneDNS防护实现检测、拦截、定位、取证闭环3.5SaaS化部署方式和接入流程3.6Agent-终端取证定位原理3.7OneDNS网络安全防御相比于代理技术或者杀毒软件的优势?四、下载安装五、个人版配置和使用OneDNS流程六、测试拦截功能在讲解OneDNS如何发挥网络安全防御效果之前,先了解下什么是DNS一、互联网中的GPS——DNSDNS:域名

c# - 如何在 C# 中读取安全的 XML URI?

我正在尝试从C#中的URI读取安全的XML文档。我了解XmlReader类的基础知识。但是我不知道如何在代码中为URI提供用户名和密码。我觉得它与XmlSecureResolver对象有关。但是我不知道如何设置用户名和密码。谁能帮我设置凭据?谢谢,科里 最佳答案 我认为这应该可以解决问题:WebRequestrequest=WebRequest.Create(url);request.Credentials=newNetworkCredential("usernamne","password");using(WebResponser

xml - 在 IE 中查看 XML 时如何禁用安全警告?

当我在InternetExplorer中查看XML文件时,它会突出显示语法并提供可点击的展开/折叠控件。但是对于我打开的每个文件,我都会得到一个黄色需要点击三下才能关闭的警告栏。这些是本地文件,因此不需要安全警告。可以禁用吗?IEyellowsecuritywarningbarforviewinglocalxmlfilehttp://carrieandtim.com/drop/iexmlwarning.png 最佳答案 此页面上的先前建议对我不起作用。我在thispage上找到了答案总而言之,进入Internet选项>高级,然后向下

c# - 在 C# 中安全地解析 XML

我有一个C#应用程序,它从表示UTF-8编码的XML消息的外部服务接收字节数组。此XML数据包含敏感数据,我不希望将这些数据存储在字符串对象中,因为字符串是不可变的,并且在完成处理后无法删除这些值。我目前正在使用System.XML.XmlReader将值解析为字符串(请参见下面的代码)。如果我的代码(或我正在调用的代码)将敏感数据存储为字符串,我该如何着手执行此操作?byte[]messsage=Encoding.UTF8.GetBytes(request);//Sendmessagetotheserver.sslStream.Write(messsage);sslStream.Fl

xml - 为什么IE在查看XML文件时会提示安全警告?

在InternetExplorer中打开XML文件会出现安全警告。IE有一个很好的可折叠TreeView用于查看XML,但默认情况下它是禁用的,您会收到关于潜在安全漏洞的可怕错误消息。http://www.leonmeijer.nl/archive/2008/04/27/106.aspx但是为什么?简单地查看XML文件(不在其中运行任何嵌入式宏或其他任何内容)怎么可能成为安全漏洞?当然,我知道运行XSLT可能会做一些坏事,但我们不是在谈论执行任何事情。我们谈论的是观看。为什么IE不能简单地将XML文件显示为文本(加上可折叠的树查看器)?那么他们为什么将此标记为安全漏洞?有人可以描述如何

xml - 如何安全地处理 Scala 中的 unicode 用户输入(尤其是 XML 实体)

在我的网站上,我有一个接受一些文本用户输入的表单。对于“普通”角色,一切都很好。然而,当输入unicode字符时……好吧,情节变浓了。用户输入类似やっぱ死にかけてる这作为包含XML实体引用的文本进入服务器やっぱ死にかけてる?现在,当我想用​​HTML将其返回给客户端时,我该怎么做?如果我只是按原样输出字符串,脚本攻击就有可能发生。如果我尝试使用scala.xml.Text对其进行编码,它会转换为:やっ&a