草庐IT

安全设计

全部标签

c++ - 惰性初始化缓存...如何使其成为线程安全的?

这就是我所拥有的:Windows服务C#多线程服务使用读写锁(一次多次读取,写入会阻塞其他读/写线程)一个简单的、自写的数据库C++足够小以适合内存足够大,不想在启动时加载它(例如10GB)读取性能非常重要写作不太重要树状结构树节点中的信息存储在文件中为了更快的性能,文件仅在第一次使用和缓存时加载延迟初始化以加快数据库启动速度由于数据库会非常频繁地访问这些节点信息(每秒几千次),而且我不经常写,所以我想使用某种双重检查锁定模式。我知道这里有很多关于双重检查锁定模式的问题,但似乎有很多不同的意见,所以我不知道什么是最适合我的情况。你会用我的设置做什么?这是一个例子:一棵有100万个节点的

奇安信-源代码安全缺陷问题解决记录:路径遍历、API误用、配置文件明文

目录输入验证-路径遍历API误用-不安全的框架绑定密码管理-配置文件中的明文密码jasypt冲突依然报明文缺陷null引用总结输入验证-路径遍历pom.xml:引入commons-iodependency>groupId>commons-iogroupId>artifactId>commons-ioartifactId>version>2.4version>dependency>代码替换Filefile=newFile(logpath);FileInputStreamlogfile=newFileInputStream(file);替换为importorg.apache.commons.io.

常用测试用例设计方法之判定表法详解

理论部分判定表是分析和表达多种输入条件下系统执行不同动作的工具,它可以把复杂的逻辑关系和多种条件组合的情况表达得既具体又明确。条件桩(ConditionStub)动作桩(ActionStub)条件项(ConditionEntry)动作项(ActionEntry)设计用例的步骤1、列出所有的条件桩和动作桩。2、确定规则的个数。如这里有3个条件,每个条件有两个取值,故应有2×2×2=8种规则。3、填入条件项。4、填入动作桩和动作项,化简,合并相似规则。5、将每条规则转化为用例。相关例子购买电影票。条件桩1、刷华夏信用卡;2、周三下午;3、情侣。动作桩1、电影票8折;2、电影票7折;3、电影票5.6

学生成绩管理系统数据库设计--MySQLSQL Server

MySQL数据库设计-学生成绩管理系统设计大纲友情链接1、医疗信息管理系统数据库–MySQL2、邮件管理数据库设计–MySQL3、点餐系统数据库设计–SQLServer4、商品管理系统数据库设计–SQLServer5、SQLServer医疗信息管理系统数据库【英文版-源码】–(MedicalManagementSystemDatabase)6、SQLServer电影院数据库管理系统【英文版-源码】–(MovieTheatreManagementSystemDatabase)1.项目背景及需求分析1.1项目背景1.2需求分析1.2.1信息需求1.2.2功能需求1.2.3安全性与完整性要求2.概念

c++ - 如何改进我的代码以生成安全的随机数?

我正在尝试找出生成安全随机数(例如python中的secrets)的最佳方法或库。我正在使用代码块在Windows10上工作。到目前为止我已经这样做了:#include#include#includeusingnamespacestd;intmain(){srand((unsigned)time(0));inti;i=(rand()%6)+1;cout我正在尝试从python中复制与secrets相同的函数来生成安全的随机数。 最佳答案 std::rand()不提供足够的保证用于加密应用程序(又名安全随机数):Therearenog

安全远程服务器上的 php LDAP 绑定(bind) Windows 失败

我试图在Windowsphp本地测试环境中的安全连接中查询远程LDAP服务器。我想我必须正确授予访问权限,因为我可以使用LDAP浏览器应用程序并且可以很好地连接到远程服务器。另外,如果我执行'telnetremoteserverurl.com636',那么命令提示符中会显示一个空白屏幕,所以我至少正在连接。但是在我下面的.php代码中,我在绑定(bind)时遇到错误:“PHP警告:ldap_bind():无法绑定(bind)到服务器:无法在线联系LDAP服务器...”相同的代码适用于Linux服务器。我认为我的本地php环境中缺少某种用于安全LDAP连接的LDAP库?无论如何,这是代码

.net - 打开文件 - 安全警告

操作系统:VistaBusiness64-BIT编码:.NET和第3方EXE问题:安全我已经下载了curl.exe来帮助我从亚马逊加载产品信息。Curl.exe已经过预编译,不是.NET应用程序,因此我不愿意对curl的构建进行任何更改。关于问题。当我执行CURL时,我得到这个对话框:说:打开文件-安全警告无法验证发布者。您确定要运行该软件吗?运行或取消无论是手动运行软件还是以编程方式运行软件,我都会遇到此错误。当我手动使用这个软件时,我可以处理这个问题,但我试图自动化一个过程以编程方式运行这个,所以我想禁止这个对话框。在研究这个的过程中,我获得了很多关于调整IE设置的信息...但我没

c# - Windows 窗体设计器重命名复制/粘贴的控件

我在此处看到针对ASP.net提出和回答的类似问题HowdoIpreventVisualStudiofromrenamingmycontrols?但我在使用C#在VS2008中编写Windows窗体应用程序时试图阻止这种情况。我想复制/粘贴大量控件而不将它们称为Checkbox1等。我宁愿手动重命名它们,因为它只是对名称的一个小改动。 最佳答案 我使用的是VS2010RC1,而我的VS2008机器“宕机”,所以我不确定VS2008中是否有这个特殊功能(控件名称的就地编辑):但万一它是:打开菜单View/其他窗口:选择文档大纲View

C++ 线程安全双向链表

我正在编写的应用程序需要上述数据结构。我想知道是否有一个库已经实现了它,或者我是否必须自己编写它?如果没有必要,我真的不想重新发明轮子。我需要这个结构能够使用多个线程添加和删除项目,而不必在这样做时锁定整个结构。 最佳答案 可能有,但我认为这是Java早期的教训之一-数据同步通常不在容器的成员函数级别,而是在上面的一个步骤。您应该在访问非线程安全列表之前使用同步对象。考虑:ThreadSafeQueuetsq;tsq.push_back(...);//addlotsofdata...//Findthefirstelementthat

c++ - 在运行时在 v110 可执行文件中使用 v90 COM dll 是否安全?

在使用v110编译器构建的可执行文件中使用使用v90编译器构建的COMdll是否安全?可执行文件在运行时通过COM接口(interface)使用v90dll(它不是#imported)。可执行文件是根据dll的tlb构建的。两者都静态链接到MFC,并且都使用/MT版本的运行时库。我的理解是这是可能的,但并不安全。由于存在使用注意事项(即内存分配不同,因此不能在dll中分配对象并在可执行文件中删除对象,因为这会导致意外行为)。有人可以为我澄清一下吗? 最佳答案 是的,它是安全的。前提是您遵守COM规则。COM规则是ABI1规则,包括与