草庐IT

数字安全

全部标签

windows - 在 Windows 上安全地使用 junction 或 mklink/j 与 git 存储库

在Windows上使用Git,我试图处理我的git存储库外部的内容。例如,我们有艺术作品和内容文件,这些文件正在由非git用户在谷歌驱动器中更新,因此为了捕获这些更改,我设置了类似于以下内容的内容;d:\MyRepo\.git\code1\images1\fonts(junction)=>c:\users\%username%\googledrive\designerLtd\fonts\etc其中“字体”是一个文件夹,已使用junction.exe或mklink/j(相同的东西)链接。这通常效果很好,因为Gitstatus会立即突出显示新的更改(无论是有意还是无意),并为checkin

c - 如何禁用字符代码 178 (0xB2) (²) 、179 (0xB3) (³) 和 185 (0xB9) (¹) 作为数字?

使用SWI-Prolog生成数字时使用code_type(X,digit).结果是预期的ASCII字符代码和178(0xB2)²179(0xB3)³185(0xB9)¹例如code_type(X,digit).X=48;X=49;X=50;X=51;X=52;X=53;X=54;X=55;X=56;X=57;X=178;X=179;X=185;false.如何禁用或更改该功能,使0-9以外的字符不是数字?显然我可以编写不同的例程,但我想知道是否没有可以执行此操作的选项或语句。长话短说版本SWI-Prolog(Multi-threaded,32bits,Version7.2.3)SWI-

c# - 沙盒 AppDomain 中的线程安全

我有一个应用程序域来托管不受信任的代码/程序集。我用安全属性解决了所有安全问题,而且效果很好。不受信任的代码在专用线程上运行。CLR是2.0。这就是我的AppDomainShellAppDomainSeed,Shell在主域中运行,seed是不受信任域中的受信任代理/助手。我有兴趣限制创建新线程和更改优先级。目前,我不受信任的程序集可以设置ThreadPriority.Highest或通过创建10k线程来终止操作系统。有SecurityPermissionFlag.ControlThread但这只会阻止像Abort()这样的高级操作。我正在查看Thread类实现,对于那些简单的操作,它

windows - 将 SMB 添加到 Windows,这有多安全?

我遇到了一个小黑客,它声称它在Windows上启用了smb://。投诉是像text这样的事情没有工作。虽然您确实可以在您的网址中使用file://///,但用户想要使用smb://以便它是跨平台的。破解过程如下:1)创建这个Reg文件,保存并执行:REGEDIT4[HKEY_CLASSES_ROOT\smb]@="URL:smbProtocol""URLProtocol"=""[HKEY_CLASSES_ROOT\smb\shell][HKEY_CLASSES_ROOT\smb\shell\open][HKEY_CLASSES_ROOT\smb\shell\open\command]@

java - 我可以在 Windows 64 位平台上安全使用的最大 Java 堆大小是多少?

我们使用64位Windows2003服务器运行WebSphere/J2EE应用程序(JVM也是64位)。机器有16GB物理内存。不幸的是,我们的应用程序是内存密集型的,我们仍然需要一些时间来添加额外的内存。我了解操作系统本身需要一定数量的内存。话虽这么说,假设这是系统上运行的唯一应用程序,我们可以使用的最大堆大小是安全的(没有分页?)? 最佳答案 我认为答案将取决于许多因素,其中许多因素很难预测。IMO,确定安全最大堆大小的最实用方法是反复试验。我会从大约15Gb的最大堆大小开始,查看系统的内存/分页统计信息,然后向上或向下调整。

windows - Windows证书存储中的私钥安全

当我将公共(public)/私有(private)对导入Windows证书存储区时,Windows不需要任何类型的密码来加密key。由此我得出结论,如果它是用户的商店,它会使用用户的密码(或者可能是用户的散列密码)来加密私钥,如果是本地机器商店,它可能是某种用于加密私钥的基于硬件的key。我做对了吗???如果我这样做了,如果我可以解密key,那么不可导出key的意义何在???最后一个问题-如果我到此为止,还有哪些选择? 最佳答案 正如“SLanks”链接所解释的那样,私钥是用用户密码或机器密码加密的(取决于key在商店中的位置)。因

“三箭齐发”,诸葛智能三大产品全新升级,助力企业迈向数字化经营 | 爱分析调研

 调研:文鸿伟撰写:文鸿伟诸葛智能,是容联云旗下敏捷开放的场景化数据智能服务商,累积服务全国1000+企业,覆盖泛互联网、泛电商、金融、汽车、产业科技、企服等数十个垂直领域。自2015年成立至今,诸葛智能见证并深度参与到中国企业从线下到全渠道、从消费互联网到数字化转型再到如今的产业互联网持续深入的发展历程中。疫情三年,使得企业业务及管理加速数字化,而“乙类乙管”后,面对消费复苏,各行业企业都面临业务快速回涨的过程,企业更加需要对用户进行全域数字化运营以提升经营效率,这对于企业在全域数据、业务及用户洞察分析、智能化营销等方面的能力产生了诸多新的挑战。基于此,2023年3月22日,诸葛智能举办了以

c++ - CreateSemaphoreEx 安全属性与访问掩码

CreateSemaphoreExAPIWindows平台上有以下参数:LPSECURITY_ATTRIBUTESlpSemaphoreAttributes,和DWORDdwDesiredAccess我知道它们都用于控制访问,但是,我不确定它们之间的关系以及它们之间的区别。例如,如果我将dwDesiredAccess设置为SYNCHRONIZE,但我创建了一个带有空DACL的安全属性(即根本没有访问权限),那么它们如何协同工作?如果有人可以分享有关这些参数的用途以及它们如何相互作用的信息,那就太好了。谢谢。 最佳答案 如果对象已经存

Windows 在安全更新后认为已签名的安装程序是恶意软件 (KB3124605)

2年前@DejanMaksimovic问了一个关于InternetExplorershowsvalidcertificateas“corruptorinvalidsignature”的问题.迄今为止,我在需要提升权限的安装程序中遇到了类似的问题。问题似乎是同源的,但是对于KB3124605.安装程序使用signtool签名,证书有效期至2016年8月。当我安装包含此补丁的累积更新时,WindowsSmartScreen告诉我发布者未知,但当我卸载安全更新时,Windows似乎能够区分发布者(证书信息中实际提到的发布者).更新于1月12日发布。有同样问题的人吗?正在运行SignToolv

windows - Windows批处理文件中的数字既大于又小于另一个

我的批处理文件中有以下代码:if%bakfilesize%geq%freespacet%echobaksizeislargerif%bakfilesize%leq%freespacet%echobaksizeissmaller当我运行它时,我在屏幕上得到以下输出:if399502220288GEQ463777075200echobaksizeislargerbaksizeislargerif399502220288LEQ463777075200echobaksizeissmallerbaksizeissmaller谁能告诉我这是怎么回事?我试过一个简单的版本,数字1和2,windows