草庐IT

网络 安全

全部标签

javascript - 用守夜人看网络

我正在使用nightwatch来测试应用程序的前端。我正在测试某些按钮是否可点击。nightwatch是否可以知道是否有网络点击请求,或更一般地说,观看网络。 最佳答案 是的,您可以使用https://www.npmjs.com/package/nightwatch-xhr为了监视来自Nightwatch.js的Ajax请求。(我是维护者之一) 关于javascript-用守夜人看网络,我们在StackOverflow上找到一个类似的问题: https://s

javascript - 从网络应用程序生成 PDF

我需要从我的网络应用程序的当前屏幕生成PDF。某种屏幕截图,但我面临着严重的困难。主要问题是View包含一个用jQueryGridster制作的网格;一些“小部件”包含复杂的元素,如表格、图表等。所以像jsPDF这样的插件或html2canvas无法以适当的PDF格式呈现我的页面。他们总是生成空白。这是页面的样子。您可以/移动调整每个元素的大小:(对不起,CIA风格,但里面有业务数据)我遇到但行不通的一些想法是:以编程方式使用浏览器打印到PDF的功能。(不能)使用phantomjs.(但是页面状态很重要,所以...)我相信任何试图从网络应用程序中的当前屏幕生成img的PDF的人都可以广

javascript - Materialize CSS 不显示带有 Leaflet 网络映射覆盖的多个复选框

我正在使用Materialise0.97.7和Leaflet1.0.1(最新)当我尝试创建一个带有多个复选框的叠加层以切换元素时,没有复选框出现,只有标签,它们用作切换,但我想要复选框或开关。如果我将CSScdn切换到另一个框架,例如Bootstrap,它们就会出现。如果有人感兴趣,可用于除芽的传单代码:http://leafletjs.com/reference-1.0.0.html#layergroup//itemstotogglevarmyItems=newL.LayerGroup();//bindpopuptoeachitemoncecheckboxisselectedL.ma

javascript - 您将在 JavaScript 网络应用程序中使用的第三方 API ApiKey 存储在哪里?

您如何以及在哪里存储您在javascript网络应用程序中使用的第三方APIApiKey(又名AppId、AppSecret、AppKey)?如果它在获取URL中使用并且无论如何在浏览器网络选项卡中可见,我是否应该注意对公众保密?示例:在我的React应用程序中,我使用OpenWeatherMap服务。我需要在他们的网站上注册并获取apikey,然后我使用URL请求数据:http://api.openweathermap.org/data/2.5/weather?APPID=96547d41585ab16c48ee1evtm1bb1g8&q=London,uk我在上面URL中的appi

javascript - 如何使用网络音频 api 获取原始 pcm 音频?

usergetmedia如何在chrome中使用麦克风然后流式传输以获取原始音频?我需要获得线性16的音频。 最佳答案 不幸的是,MediaRecorder不支持原始PCM捕获。(在我看来,这是一个可悲的疏忽。)因此,您需要获取原始样本并自行缓冲/保存它们。您可以使用ScriptProcessorNode来做到这一点.通常,此节点用于以编程方式修改音频数据,用于自定义效果等等。但是,您没有理由不能将其用作捕获点。未经测试,但尝试像这样的代码:constcaptureNode=audioContext.createScriptProc

javascript - Facebook 突然可以安全地防止 JSON 劫持了吗?

众所周知Facebookusesjavascriptresponses(JS,不是json)这是前缀while(1)&for(;;);为了防止脚本标签在旧浏览器为beingoverloadedwiththeirArrayctor&Objectctor.时窃取json数据但是从最近的尝试来看,情况似乎不再是这样了(对于friend列表,我确定它被使用了)注意现在,内容类型是:content-type:application/octet-stream但他们为什么要这么做?现在安全吗?(我知道它适用于较旧的浏览器,但仍然...)。我知道[..]的ctor有问题。但是{..}呢?的负责人?问题

javascript - 使用 axios 和 Twilio 处理网络错误

我有一个应用程序使用axios来处理它的ajax请求。当用户遇到网络问题时(例如,他们的wifi断开并且他们在使用我的应用程序时不再有互联网连接),我想确保只发出第一个axios请求,如果我检测到网络问题,不再尝试任何请求,而是重试相同的请求直到成功。我的应用程序执行许多请求,包括每2.5秒请求一次(在本例中,getData)。它还在应用程序初始化时建立Twilio连接(它在初始化时执行twilio())。当连接丢失时,会发生以下情况:getData失败,导致控制台消息显示这是一个网络错误。TwilioDevice.offline被执行。这会导致两条错误消息:当TwilioDevice

javascript - 哪个是我的 JavaScript 插件的最佳安全技术

我的插件的流程如下图所示:要求是使onclick事务在身份验证后发生。也就是说,仅当包含page.html的域的所有者已在我的站点注册(例如www.MyPluginJS.com/register)他/她可以使用MyPlugin.js吗?我的注册门户在成功注册后吐出一个ClientID。我的问题是:为了使onclick事务安全,我需要使用什么最佳方法?我可能需要哪些其他参数(例如:MD5指纹)来确保交易安全进行?是否有我可以利用的任何现有框架(例如OAuth)?我需要一种方法来阻止未注册的人使用MyPlugin.js。我对安全技术缺乏经验,但我可以设法编写代码。提前致谢:)

MCU 安全启动

MCU通用软件架构HSM核端包括HSMBootloader以及HSMApplication。HSMBootloader提供系统初始化、升级HSMApplication以及校验HSMApplication完整性等功能;HSMApplication主要为Host核端提供信息安全服务,如加密算法,哈希算法以及随机数生成算法等,HSMApplication还支持安全启动、安全升级等应用,同时具备密钥证书管理等功能。Host核端执行BootFirmware,包含BootManager(BM)模块,具备系统初始化以及根据MCU状态跳转到相应模块,如MCU处于升级过程,BM会跳转到FlashBootload

ENSP防火墙综合实验(GRE、IPSec、NAT通信)【防火墙安全策略】

ENSP防火墙综合实验(GRE、IPSec、NAT通信)【防火墙安全策略】一、实验要求1.总部需要通过VPN与分支和合作伙伴进行通信2.分支机构(Branch)员工使用NGFW接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。3.合作伙伴(Partner)使用NGFW接入总部。要求实训合作伙伴通过GRE隧道与总部进行通信。4.所有的客户端可以通过公网IP地址来访问WEB服务器二、实验拓补三、实验配置1.防火墙安全区域划分(包括Tunnel接口)2.静态路由3.GRE配置4.IPSecVPN配置5.Easy-ip配置6.NATServer配置7.安全策略配置四、验证结果(截图)1