草庐IT

软件安全

全部标签

.net - 文件的安全流更新

我们通过将新记录写入临时文件来执行大型文本文件的更新,然后用临时文件替换旧文件。一个大大简化的版本:vartpath=Path.GetTempFileName();try{using(varsf=newStreamReader(sourcepath))using(vartf=newStreamWriter(tpath)){stringline;while((line=sf.ReadLine())!=null)tf.WriteLine(UpdateLine(line));}File.Delete(sourcepath);File.Move(tpath,sourcepath);}catch

windows - 复制 Windows XP 上正在运行的进程使用的 dll 是否安全?

这是在WindowsXP上。我有一个正在运行的进程(我想保持运行)。如果我复制它使用的dll(例如,将其替换为较新的版本),这是否会导致正在运行的进程出现问题,或者代码是否已经加载,所以这无关紧要? 最佳答案 您不应该复制正在运行的进程正在使用的dll。为了替换dll,需要将其标记为删除并在下次重新启动时替换。如果您希望手动执行此操作,则需要停止该过程。如果您可以复制它-那么dll没有像您怀疑的那样被使用,如果它被延迟绑定(bind)那么您可以在一个过程中复制它进程没有主动锁定它的时间-并且提供dll的内部结构对事件进程没有任何不利

windows - 不同的 Windows 操作系统使用了多少个安全环?

我问这个问题,因为我试图搜索所有Windows操作系统(从9x到Windows8,包括WindowsCE/Embedded)的信息,但没有成功,我没有得到准确的计数不同版本的铃声,关于内存范围等。MSDN中有一些关于native开发(KMDF)的信息,但仅适用于比Win32更低级别的工作,并且没有关于所有环和访问每个环的完整信息。你能帮我回答这个问题吗? 最佳答案 现在没有主要操作系统(至少在桌面上没有)使用超过2个环,原因很简单,在一个主要体系结构上,进行系统调用的现代高效方式(例如SYSENTER)专门支持从ring-3到rin

PHP+MySQL软件

需要您对php/mysql软件的建议。我使用Dreamweaver开发PHP网站,我还必须使用phpmyadmin、sql查询编辑器(使用数据库)和WinSCP(通过SFTP上传/备份文件)。你能给我推荐一些集所有功能于一身的软件吗(PHP语法高亮、数据库连接和运行sql查询等)?提前致谢。 最佳答案 Netbeans具有PHP突出显示、代码完成、数据库管理器和ftp/sftp+xdebug(您的下一步:))支持。 关于PHP+MySQL软件,我们在StackOverflow上找到一个类

windows - 有没有比 Windows DPAPI 更安全的方法来保护和存储密码?

有没有比WindowsDPAPI更安全的方式来保护和存储密码?我的程序需要存储一个secret(类似于凭据)以在Windows上进行自动登录,并且这个secret必须与其他用户帐户共享,因为该程序可以在不同帐户上运行但共享凭据。我需要保护这个secret不被篡改,以避免攻击者注入(inject)他自己的凭据并取得控制权。如果攻击者具有物理访问权限,我知道我们无能为力,但是......目前,存储和保护此secret的最佳方法是什么? 最佳答案 如果您想保护某些内容免受篡改,您最好采用多级方法。这样做的缺点是获得访问权限(即使有所有se

windows - 如何编写软件来播放路由到录音设备的声音片段?

我想编写一个程序,允许用户在他们的麦克风(录音设备)中播放声音剪辑,以便他们可以在他们的PC上使用VOIP软件(例如Ventrillo或Skype)时将剪辑与他们的声音混合。当我说在他们的麦克风中播放声音片段时,我的意思是用户按下一个按钮,然后播放声音片段,用户和VOIP连接另一端的人都可以听到。在Windows上可以使用哪些API函数来执行此操作? 最佳答案 “向麦克风播放声音”没有标准的API。也就是说,当应用程序想要捕获音频并使用API获取音频源时,没有定义标准方法来连接到此过程并动态更新捕获的音频。除此之外,还有几个音频AP

windows - 是否可以将代理安全保护层从一个对象复制到另一个对象?

我正在尝试为进程外COM服务器(在另一台机器上)编写C++包装器。我希望对类(class)的用户隐藏所有与COM相关的麻烦。安全要求迫使我在服务器代理上调用CoSetSecurityBlanket。即:CoCreateInstance(CLSID_OutOfProcServer,&proxy);CoSetProxyBlanket(proxy);(我省略了很多参数)。此外,我必须在此调用中指定凭据,因为服务器需要本地帐户。问题来了。这个服务器有很多返回接口(interface)的方法,每一个接口(interface)都是我这边一个全新的代理。因此,每次我都必须调用CoSetProxyBl

windows - 让视障人士可以访问 Windows 软件?

有哪些方法可以让视障人士更容易使用Windows软件? 最佳答案 "HowtoMakeYourDelphiApplicationsMoreAccessible"是MarcoZehe的一篇短文。它描述了如何设计Delphi应用程序,以便它可以与屏幕阅读软件一起使用。 关于windows-让视障人士可以访问Windows软件?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/16396

windows - 无法为 "14/1033/styles/Themable/corev4.css"创建缓存安全 URL,找不到文件。请验证该文件是否存在于 layouts 目录下

这是2013Sharepoint服务器。采取的步骤1)文件存在于以下位置C:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\corev4.cssC:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\Themable\corev4.css2)语言包已经正确安装3)增量抓取已设置为仅限周末4)IIS重置暂时解决了这个

python - 如何知道 Windows 是否有来自 cmd 或 python 的未决安全更新?

我需要知道Windows是否有来自cmd或python的未决安全更新。我从cmd找到了一个表单来执行此操作:-首先:我执行>>C:\Windows\system32\wuauclt.exe/detectnow-之后:>>读取%systemroot%\WindowsUpdate.log文件信息。但我认为必须是另一种简单的形式来做到这一点。我发现对于C#存在一个名为WUApiLib的库,这存在于python还是某种风格? 最佳答案 您当然可以使用Powershell来做这类事情:https://gallery.technet.micro