草庐IT

软件安全

全部标签

windows - 使用 Innosetup 在我安装的软件上激活 UAC

我正在使用innosetup安装我的软件(myprog.exe),我想强制用户以管理员身份启动myprog.exe,但我想不通!我的exe图标上没有uac屏蔽,无需“右键单击”-“以管理员身份运行”即可启动它我已经为安装程序设置了PrivilegesRequired=admin,但我只是为了安装阶段。事实上,我想告诉Windows“嘿,我的程序很危险,请允许我以管理员身份运行它”有什么想法吗? 最佳答案 应用程序本身(myprog.exe)应该使用list来构建,以指定它需要管理员权限。参见http://msdn.microsoft

奇安信-源代码安全缺陷问题解决记录:路径遍历、API误用、配置文件明文

目录输入验证-路径遍历API误用-不安全的框架绑定密码管理-配置文件中的明文密码jasypt冲突依然报明文缺陷null引用总结输入验证-路径遍历pom.xml:引入commons-iodependency>groupId>commons-iogroupId>artifactId>commons-ioartifactId>version>2.4version>dependency>代码替换Filefile=newFile(logpath);FileInputStreamlogfile=newFileInputStream(file);替换为importorg.apache.commons.io.

软件测试期末

考原题就是爽软件测试技术知识点整理https://wenku.baidu.com/view/524c900f4b2fb4daa58da0116c175f0e7cd11913.html关键知识点https://www.cnblogs.com/whylaughing/category/813559.html?page=1边界值法不选择无效数据边界值分析法的基本思想选取正好等于,刚刚大于或刚刚小于边界的值作为测试数据,而不是选取等价类中的典型值或任意值作为测试数据。表示方法:最小值min,略高于最小值min+,正常值nom,略低于最大值max-,最大值max**对于有n个输入变量的程序,基本边界值分

Google软件测试之道

Google软件测试之道质量和测试的关系书中的观点是:质量不是被测试出来的,如果在最开始设计的时候就是错的,那它永远不会变成正确。质量不等于测试。当你把开发过程和测试放到一起,就像在搅拌机里混合搅拌那样,直到不能区分彼此的时候,你就得到了质量。我的看法:狭义的测试指的是今天国内普遍认为的,由专职的QA针对软件功能进行测试。广义的测试指的是从代码编写开始,每一次代码被执行的过程,这里包括单测,自动化测试,集成测试,端到端测试,产品走查,上线之后的用户使用等流程。QA永远只能在有限的条件下执行部分代码,而且随着软件越来越庞大,端到端测试能模拟的情况也会更加苛刻,端到端测试能覆盖的情况会更少,能预防

c++ - 如何改进我的代码以生成安全的随机数?

我正在尝试找出生成安全随机数(例如python中的secrets)的最佳方法或库。我正在使用代码块在Windows10上工作。到目前为止我已经这样做了:#include#include#includeusingnamespacestd;intmain(){srand((unsigned)time(0));inti;i=(rand()%6)+1;cout我正在尝试从python中复制与secrets相同的函数来生成安全的随机数。 最佳答案 std::rand()不提供足够的保证用于加密应用程序(又名安全随机数):Therearenog

c# - 软件自动更新

我们正在使用C#开发基于Windows的应用程序。我想为软件提供自动更新。事实上,一旦用户运行该程序,它就应该能够通知用户它将从服务器获取最新版本。我们已经使用VisualStudiosetupcreator创建了我们的设置。然后软件可以捕获是否有任何更新版本。我们正在为所有用户提供支持,如果我们这边有任何更新,我们会更新他们的服务器。如果有任何更新,我们可以更新用户数据库中的条目。我现在的问题是,我应该在哪里存储用户的最新更新。我最初的方法是将更新后的设置文件存储在他们服务器的共享文件夹中。但是我们公司过去在这种方法上遇到过很多麻烦。所以,我不得不放弃这种方法。我现在想的是上传SQL

安全远程服务器上的 php LDAP 绑定(bind) Windows 失败

我试图在Windowsphp本地测试环境中的安全连接中查询远程LDAP服务器。我想我必须正确授予访问权限,因为我可以使用LDAP浏览器应用程序并且可以很好地连接到远程服务器。另外,如果我执行'telnetremoteserverurl.com636',那么命令提示符中会显示一个空白屏幕,所以我至少正在连接。但是在我下面的.php代码中,我在绑定(bind)时遇到错误:“PHP警告:ldap_bind():无法绑定(bind)到服务器:无法在线联系LDAP服务器...”相同的代码适用于Linux服务器。我认为我的本地php环境中缺少某种用于安全LDAP连接的LDAP库?无论如何,这是代码

java - 是否需要在每个操作系统上安装JVM才能运行java软件或java编译文件。?

Java是平台无关的,因为它的代码首先编译,然后JVM转换成操作系统可以理解的代码。所以我有疑问,我是否需要在每个操作系统上安装JVM? 最佳答案 操作系统无法理解没有任何翻译层的代码。JVM理解代码。您需要安装Java运行时(JRE),它可以在您希望运行Java代码的任何机器上运行JVM。这是因为java不是像C或C++这样的“native”代码,而是需要一些东西将指令转换为JVM所做的机器代码。 关于java-是否需要在每个操作系统上安装JVM才能运行java软件或java编译文件。

.net - 打开文件 - 安全警告

操作系统:VistaBusiness64-BIT编码:.NET和第3方EXE问题:安全我已经下载了curl.exe来帮助我从亚马逊加载产品信息。Curl.exe已经过预编译,不是.NET应用程序,因此我不愿意对curl的构建进行任何更改。关于问题。当我执行CURL时,我得到这个对话框:说:打开文件-安全警告无法验证发布者。您确定要运行该软件吗?运行或取消无论是手动运行软件还是以编程方式运行软件,我都会遇到此错误。当我手动使用这个软件时,我可以处理这个问题,但我试图自动化一个过程以编程方式运行这个,所以我想禁止这个对话框。在研究这个的过程中,我获得了很多关于调整IE设置的信息...但我没

.net - 为 mac 编写 .net 软件

我使用.net开发代码,有时使用ruby​​。我的friend希望我开发一个在Mac上使用的小型计时应用程序。基本上是一个Windows窗体应用程序。我想在我的电脑上开发(它有我所有的工具)——我知道Windows的编写/部署过程。如果我想让它在Mac上工作,会有什么不同吗?CLR是否适用于OSX?我需要在好友的笔记本电脑上安装一些特殊的东西吗? 最佳答案 您需要查看Monoproject--这是多个平台(包括Windows)的CLR兼容层。请注意,Mono不是一个完全兼容的系统,您需要检查您的应用程序是否已准备好使用Mono。这可