草庐IT

安全通信存储

全部标签

python - 带有编解码器 header 的 ASCII 安全文件的编码问题,具体取决于行数

这是Windows上Python3.5.2的神奇错误,这让我很沮丧。以下文件在此系统上失败:C:\Python35\python.exeencoding-problem-cp1252.pyFile"encoding-problem-cp1252.py",line2SyntaxError:encodingproblem:cp1252几乎不包含任何内容-除了codingheader之外还有一堆空行,但是删除任何行,即使是空行,它也会再次工作。我认为这是一个本地问题,所以我设置了jobonAppVeyor表现出相同的行为。Python是怎么回事?有一个binaryaccurateversio

windows - 在数据库中存储 X509 证书 - 是或否?

我发现自己需要为内部应用程序存储公钥证书和一个私钥证书。我们团队的一名成员建议将X509证书存储在数据库中,而不是像我们迄今为止一直在做的那样将其存储在Windows证书存储中。我不喜欢重新发明轮子,但我至少必须考虑这个想法。这意味着让我们的数据更加集中,我想这很好。我能看到的最初障碍是:私钥仍然需要存储在某个地方,我不知道将它硬塞进“公钥”表中是否是个好主意。我也不喜欢为单个元素设置表格的想法。也许只是将私钥保存为本地文件?(例如.pfx文件)。撤销列表。我们可能必须设置一个流程来处理已撤销的公钥。我在X509证书方面没有太多经验,所以,我的问题是:在数据库中存储公钥证书而不是使用W

windows - 文件安全属性在文件副本上搞砸了

我有一个Windows服务可以更新我们的产品。它将产品文件复制到一个临时目录,通常是“C:\Windows\Temp”,修补二进制文件,然后使用MoveFileEx在重新启动时将文件复制回安装目录,通常是“C:\ProgramFiles\Product””。安装目录中的文件从父文件夹继承它们的安全属性。在复制、打补丁和重启后,安装目录中的文件缺少一些ACL。具体来说,这些文件不再具有用户组的ACL,因此用户在重新启动后无法再运行该程序。谁能解释一下这是怎么回事?似乎从安装目录复制到临时目录,文件继承了临时目录的ACL。但是,在MoveFileEx/Reboot上,文件仅继承安装目录和临

在 Windows 上通过管道进行 Java/C++ 通信

我有两个独立的程序,一个用Java,一个用C++,都在Windows上运行。我们需要在两者之间进行双向进程间通信。到目前为止,我们一直在使用这种笨拙的解决方案,即写入文本文件并在另一端读取它们,其中生产者在写入完成后会生成一个.lock文件,而消费者在完成读取后会删除该文件。..就像我说的,尴尬。如果我们在*nix上,我们将在C++上使用使用popen()的管道,在Java端使用RadomAccessFile。看起来效果不错。我们可以在Windows上做什么?我们可以使用命名管道吗?谢谢。 最佳答案 看看谷歌的ProtocolBuf

windows - BSD 以外的操作系统的原子加载/存储?

在BSD提供的原子操作中(在atomic(9)手册页中给出),有atomic_load_acq_int()和atomic_store_rel_int()。在寻找其他操作系统的等效项时(例如,通过阅读MacOSX的atomic(3)手册页,Solaris的atomic_ops(3C)手册页,和Windows的Interlocked*()函数),似乎没有任何(明显的)等价物用于原子地读/写int。这是因为它暗示那些为int读/写的操作系统默认保证是原子的吗?(或者你必须在C/C++中使用declarethemvolatile吗?)如果不是,那么如何在这些操作系统上对int进行原子读/写?(

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

windows - 凭据提供程序通过网络通信

首先让我解释一下我想要的解决方案:我正在创建一个自定义凭据提供程序,通过将登录凭据发送到外部身份验证服务器来对用户进行身份验证,然后将相同的凭据连同一些额外的身份验证参数传递回凭据提供程序。凭据提供程序然后将这些凭据发送到本地安全机构,后者又根据自定义身份验证包对用户进行身份验证。我对Windows编程还很陌生,但我一直在研究CredentialProviderTechnicalReference,因此我对它的工作原理有一些了解。我还没有弄清楚的是:在对自定义凭据提供程序进行编程时,我能否像上面示例中建议的那样对其进行编程以进行外部通信?我在某处读到可以使用WinHTTP向凭据提供程序

windows - 使用 google Chrome V22 将数据从 CouchDB 复制到 PouchDB 以在 Windows 7 上进行离线存储

我正在尝试使用从CouchDB提取数据的代码将数据从CouchDB复制到PouchDB以进行离线存储:db.replicate.from('http://test.iriscouch.com/todo','idb://todo',function(err,changes){if(err){console.log(err);}else{console.log(changes);}});$scope.loadTodos(response.rows);我收到这些错误:加载资源失败:服务器返回状态405(不允许的方法)XMLHttpRequest无法加载http://test.iriscouc

c# - 在 C# 中存储用户特定数据的最佳方式是什么?

我希望每个用户(Windows用户)在我的应用程序中都有他/她自己的设置。最好的方法是什么?我应该检查用户名还是自动完成?它是否与从XP到Windows8的所有Windows版本兼容? 最佳答案 将settings.settings添加到您的项目。 关于c#-在C#中存储用户特定数据的最佳方式是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/12982628/

c# - 如何获取 Windows 服务登录用户的安全 token ?

我需要模拟特定Windows服务的登录用户帐户。我已经能够使用WMI获取用户名(遗憾的是,LogOn用户身份似乎没有使用任何与常规Windows服务相关的.NET类公开)。但是,只有用户名(可以是本地帐户或域帐户)如何获取该Windows身份的token?可以提供token的LogonUserWinAPI调用需要密码作为参数,这显然是不可用的。用户输入不是一个选项。任何见解将不胜感激。 最佳答案 最后做了以下事情:检查服务是否正在运行。如果不启动服务。使用WMI从服务名称中获取PID。使用.NETProcess类从PID获取进程句柄