4回答
因此，人们可能会尝试使用这种编码风格，然后就再也不用检查内存泄漏了--无论从哪里抛出异常，智能指针的RAII语义都应该在堆栈打开时清除任何悬挂的指针。
有漏洞吗？如果有，是否可以通过增加一些更简单的限制来解决这些问题？如果可以达到一套防止所有类型内存错误的编码准则，那么完全忘记内存管理的细节是否可以呢？
浏览 14提问于2015-08-13得票数 5
在一个假设的网站中，有两种类型的用户，管理用户和正常用户。普通用户可以更改自己的密码，根据最佳实践，在这样做时需要提供他们当前的密码。
管理员用户可以更改任何用户的密码。
浏览 0提问于2018-10-23得票数 5
回答已采纳
1回答
MySQL托管:推荐的规范和w
、、、、
双四核Xeon 5500系列是否足够？或者我可以使用Xeon 3400系列吗？额外的记忆有帮助吗？有人建议聚在一起！有必要吗？
2)我必须为一个客户建立大约300个网站的托管服务。
浏览 0提问于2011-04-20得票数 0
回答已采纳
4回答
我有这个功能(csrf保护)已经有相当一段时间了。我不喜欢它的地方是它在会话文件中保存了csrf令牌。虽然这可能不是一个真正的问题，但我认为这是一个痛苦，因为最终令牌可能会建立起来，所以我需要使用gc机制，并跟踪什么时候发出，这一切对我来说似乎太多了。在发出表单时，默认情况下会生成令牌。令牌由用户特有的一些数据组成，如会话id或用户id，并以YmdHi格式结合当前的日期时间字符串。所有这些都是使用password_hash加密的，我已经考虑过通过交换散列的部分来进一步混淆哈希，但还
浏览 0提问于2015-05-29得票数 0
我想知道为什么没有一个数据库服务更容易更安全，只用于用户身份验证(保留用户名和密码)，这将是很好的安全(输入，良好的消毒等)。这难道不是防止最近发生的大量SQL注入的好方法吗？
浏览 6提问于2014-03-12得票数 2
回答已采纳
这些主机使用集中式LDAP和Kerberos安装来共享帐户信息，它们需要双因素身份验证以防止密码泄漏。一旦用户经过正确的身份验证和授权，后台进程就会与我们的内部CA联系，请求一个签名的SSH证书。尽管笔记本电脑是集中管理的，但它们比堡垒服务器更容易出现漏洞。因此，我们不信任他们的SSH私钥。
不幸的是，本文没有进一步解释工程师如何登录到堡垒主机中，以及SSH密钥存储在哪里。
浏览 0提问于2022-10-07得票数 1
回答已采纳
160回答
你见过的最糟糕的安全漏洞是什么？限制细节以保护有罪的人可能是一个好主意。
无论如何，这里有一个，告诉你如果发现安全漏洞该怎么做，以及如果一家公司没有(似乎)响应，提供了一些有用的答案。
浏览 7提问于2009-09-24得票数 413
8回答
我不需要任何存储或密码管理应用程序。因为我不需要存储，我不能真的丢失我的密码。如果我的算法以某种方式泄露了主密码，则可以从少数已知密码中恢复主密码。
浏览 0提问于2016-06-03得票数 29
8回答
我与我的同事进行了长时间的讨论，认为基于密钥的SSH身份验证(特别是对于OpenSSH)是否比使用密码的身份验证更安全。我的同事总是用密码连接到服务器，而我更喜欢登录到系统，而不必每次输入密码。我使用ssh-copy-id工具将我的公钥复制到服务器。然后，我只需与ssh servername连接。实际上，每次系统启动时，我只需输入一次私钥密码。如果我的工作站运行了3天，我就再也不用输入密码了，因为他们说密码是不安全的。这是真的吗？我知道钥匙更好，但我不知道怎么向他们解释。
浏览 0提问于2011-12-19得票数 68
灭电开关
我们的软件的杀死开关可以被管理，记录初始数据，用盐类加密它，每当它是一个无效的日期，也就是说，用户试图改变它，它就会禁用软件。
浏览 0提问于2013-10-11得票数 52
回答已采纳
11回答
我正在将我目前的半尺寸机架移植到一个全尺寸机架上，并希望利用这个机会重新组织和整理我们的以太网电缆。你在物理上给电缆贴上标签吗？你用什么给它们贴上标签？想法？
浏览 0提问于2009-06-16得票数 37
回答已采纳
10回答
重用密码对用户来说是一种可怕的风险，因为在数据泄露的情况下，由于密码的存储不够安全，这意味着默认情况下，他们使用此密码的所有其他服务也会受到破坏。通常情况下，使用SHA-1之类的散列算法来存储密码，甚至在最近的一些情况下仍然使用MD5来存储密码(这从来不是为了安全地存储密码)，使得攻击者很容易使用原始GPU哈希功能来强制使用密码。
如果一个人要创建一个长度足够长的随机密码(例如100+)，该密码与多种类型的符号、数字和字母混合在一起；如果他们的机器没有在安装了键盘记录器之类的意义上被破坏，并且他们的所有浏览会话都是通过加密的隧道完成的，那么，如果多个网站在其使用的某个服务上发生数据泄露，那么对
浏览 0提问于2018-05-20得票数 28
回答已采纳
可用性、可靠性、弹性、可恢复性和风险管理。所有那些意味着不会丢失我的文件的词。
我不仅关注raid类型的性质所隐含的理论风险，还关注简单性和最小故障点的实际考虑。
浏览 0提问于2012-08-13得票数 0
回答已采纳
9回答
如何看待春运票务系统的架构优化？
、、、、
最近，很热的问题应该就是春运的购票系统了。疯狂堆砌的“加速包”，七零八碎的“抢票‘’APP，其实最核心的问题应该就是需求大于供给了。
在这些步骤的基础上，购票系统又该如何进行架构优化呢？
浏览 1898提问于2018-02-06
回答已采纳
17回答
所以-我们有一个内部的公司数据库，通常的东西:管理客户，电话，销售交易和客户协议/计划。它是Access 2000前端，也是Server 2000标准后端.单台服务器，双Xeon3.2GHz，2GBRAM，Windows 2003，整天获得40%的CPU负载，分布在操作系统(HT)可见的4它是严重标准化的，一些明显的问题包括有数万行没有主键或索引的表，对于系统中一些使用最频繁的部分也大量使用这些表连接(例如，调用管理器应用程序每天在每个人的第二个监视器上放置8小时，每隔几秒钟运行一次效率低下的大查询我们可以废除它，用一个全新的客户
浏览 0提问于2009-08-10得票数 39
回答已采纳
11回答
我必须将密码存储在一个不提供任何用于哈希密码的算法的系统上(例如bcrypt、scrypt或PBKDF2)。在不使用任何算法之前使用不合适的算法(例如SHA-1或SHA-2家族)会更好吗？
附加信息:我将是唯一一个在该系统上存储密码的人，因此我可以1)保证任何密码都不会被使用两次；2)确保密码具有很高的熵。
浏览 0提问于2018-11-19得票数 46
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
