草庐IT

开源安全

全部标签

华为云会议高标准通过可信云大会安全与服务两项评估

2021可信云大会发布上半年度可信云评估结果,华为云会议凭借强大的云服务安全性和服务保障能力,成为国内首批通过可信云-云安全评估和可信云-企业级SaaS服务评估的视频会议解决方案。这是华为云会议在深耕视频会议之路上又一次重大的行业认证突破。由中国信息通信研究院主办的可信云大会,始于2013年,是国内最早针对云计算开展评估工作的组织,也是国际产业标准之一,是我国云计算领域信任体系的权威评估,发展至今,已建立了云计算基础服务和产品评估、企业SaaS评估以及云安全等在内的综合评估体系,成为衡量云服务技术能力和服务水平的重要标准。可信云-云服务安全评估华为云会议此次参评的可信云-云服务安全评估,其服务

c# - 在 C# 中安全地生成 SQL 查询

在C#中生成SQL查询的最安全方法是什么,包括清理用户输入以防止注入(inject)?我希望使用不需要外部库的简单解决方案。 最佳答案 使用Sql参数:http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlparameter(v=vs.80).aspx这是C#中的示例SqlCommandtCommand=newSqlCommand();tCommand.Connection=newSqlConnection("YourConnectionString");t

c# - netTCP 绑定(bind) Soap 安全协商失败

我正在编写一个WCF服务,需要模拟和session。当我试图在我的本地机器上调用它时没问题,但在远程机器上它总是失败并出现这样的错误:SecuritySupportProviderInterface(SSPI)authenticationfailed.Theservermaynotberunninginanaccountwithidentity'host/hostname'.Iftheserverisrunninginaserviceaccount(NetworkServiceforexample),specifytheaccount'sServicePrincipalNameasth

c# - WinForms 的免费或开源图表组件

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭1年前。Improvethisquestion我需要能够以编程方式生成依赖关系图。我希望它能够生成一堆带有标签和连接器的盒子,理想情况下,组件会自动将它们放置在设计表面上,然后可以手动重新排列。我正在使用WinForms和C#2.0(VS2005)。编辑:但是,由于它将是一个内部工具,如果在该领域有任何建议,我可能会使用3.5SP1和WPF。必须是免费或开源的。有什么建议吗?

C# 和 bool 的线程安全

我对这个主题很困惑——读取/切换bool值是否是线程安全的。//caseone,nothingprivateboolv1;publicboolV1{get{returnv1;}set{v1=value;}}//casetwo,withInterlockedonsetprivateintv2;publicintV2{get{returnv2;}set{Interlocked.Exchange(refv2,value);}}//casethree,withlockonsetprivateobjectfieldLock=newobject();privateboolv3;publicbool

c# - 何时在线程安全锁定代码中使用 'volatile' 或 'Thread.MemoryBarrier()'? (C#)

我什么时候应该使用volatile/Thread.MemoryBarrier()来保证线程安全? 最佳答案 当您想跨线程访问变量而不锁定时,您可以使用volatile/Thread.MemoryBarrier()。原子变量,例如int,总是一次性读取和写入整个变量。这意味着您永远不会在另一个线程更改它之前获得一半的值,而在它更改之后获得另一半。因此,您可以在不同线程中安全地读取和写入值,而无需同步。但是,编译器可能会优化一些读写操作,您可以使用volatile关键字来阻止这些操作。例如,如果您有这样的循环:sum=0;foreach

c# - 如何以线程安全的方式访问 C# WPF 控件?

为此,我尝试使用MSDN中的示例,但它们似乎只适用于Windows窗体。例如,使用.InvokeRequired的方法依赖于Windows窗体控件,但是此方法不适用于WPF控件。Backgoundworker方法也会抛出InvalidOperationException-Thecallingthreadcannotaccessthisobjectbecauseadifferentthreadownsit.那么如何在WPF上下文中完成呢? 最佳答案 您只想使用Dispatcher.Invoke方法(或异步等效Dispatcher.Be

c# - ADO.NET:为所有 VarChar 参数的 SqlParameter.Size 指定 -1 安全吗?

我们有一个现有的C#代码主体,可以在许多地方调用参数化的即席SQLServer查询。我们从不指定SqlParameter.Size,它记录了在这种情况下,SqlParameter类从参数值推断大小。我们最近才意识到由此产生的SQLServer计划缓存污染问题,其中为每个不同的参数大小组合缓存了一个单独的计划。幸运的是,每当我们创建一个SqlParameter时,我们都是通过一个实用方法来完成的,因此我们有机会向该方法添加几行代码并解决这个问题。我们正在考虑添加以下内容:if((sqlDbType==SqlDbType.VarChar)||(sqlDbType==SqlDbType.NV

c# - 开源 .Net Jabber/XMPP 服务器?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭7年前。Improvethisquestion我在.Net中看到了很多XMPP客户端的例子,我也看到了很多不同语言的服务器,但我正在寻找XMPP服务器的.Net版本(如果可能的话开源).它不需要特别稳定或功能齐全,我只想要一些可以工作的东西。可靠性并不是真正的问题。

c# - 内联创建和使用一次性对象是否安全?

我已经多次看到开发人员使用内联一次性对象,here例如。内联我的意思是:varresult=newDataTable().Compute("1+4*7",null);我知道Dispose方法不会被调用,但由于没有引用对象,垃圾收集器将如何处理它?使用这样的一次性元素安全吗?我在示例中使用了DataTable,因为它是我找到的唯一具体示例,但我的问题通常适用于一次性对象。我个人并没有那样使用它们,我只是想知道如果以这种方式使用它们,GC是否会对其进行不同的处理。 最佳答案 这里的关键问题是调用Dispose的时间,这在您的示例中是未知