Protection

GlobalPlatform TEE Protection Profile （PP）Version 1.2.1 A.3 攻击路径举例（一）

本文是对GlobalPlatformTEEProtectionProfile（PP）Version1.2.1附录中A.3攻击路径举例翻译的第一部分，主要翻译基于硬件的攻击路径。A.3攻击路径举例本部分给出了一些基于硬件方法和软件方法的攻击实例，这些攻击有可能成功地对某些TEE的实现完成攻击识别步骤。攻击实施步骤不在本部分解释（攻击实施的内容概述在A.2中给出）。A.3.1基于硬件的攻击路径本部分内
Trust-Bo·2017-10-25 15:49

PROTECTION

对比左右2个程序：左边是unprotected，右边是protectedRathersmallsyntacticaldifferences:•packageisreplacedbyprotectedforthemodulewhichencapsu-latethedata(Store)whichpotentiallyneedsprotection.•Someoftheproceduresarerep
何大炮·2017-08-21 13:44

HTTP安全请求头 --- 可能绕waf的姿势

X-XSS-Protection功能跨站脚本，通常缩写为XSS就是攻击者导致页面加载一些恶意的JavaScript攻击.X-XSS-Protection在Chrome和InterExplorer的中旨在防止反射型
qq_27446553·2017-06-24 21:41

生成树保护功能

1、配置BPDU保护功能system-viewstpbpdu-protection//请在有边缘端口的设备上进行如下配置2、配置根保护功能system-viewinterfacege0/0/1stproot-protection3
杰1992·2017-06-16 18:40

spring security的跨域保护(CSRF Protection)

大部分翻译自springsecurity文档。涉及到springsecurity的配置，只讲代码的配置方式，忽略xml配置方式。要使用springsecurity的csrfprotection，必须要以下三个步骤：使用合适的http方法配置csrfprotection携带csrftoken使用合适的http方法需要确保使用的是PATCH,POST,PUT,或者DELETE方法。使用POST替代GE
趁现在赶快回家·2017-05-02 11:39

Blockchain的鱼和熊掌系列（17）Privacy Protection

Figure2showstheprivacy-protectingschemeforBlockchain.Mostresearchworksfocusonthepeers(users)privacy-protectingproblemsasshownabove,ofwhichaclassicalsolutiontoprotectusers’privacyistoprovidingmethodsfo
林微·2017-04-13 15:10

C++ one hundred 面试题

C没有Protection行为，不能定义函数，但可以有函数指针。
阿面a·2017-04-09 11:57

HTTP响应头之X-Frame-Options, X-XSS-Protection

X-Frame-Options:DENY由于在iframe.html中iframe会加载home.php。于是当用户从index.php登录成功之后跳转到home.php之后，会显示登录成功的状态。这样就造成了CSRF漏洞。可能引起点击劫持攻击。于是在home.php中加上一句。即成为
caiqiiqi·2017-03-18 02:21

vSphere Data Protection 6.1.2部署与配置

本文将介绍VDP6.1.2的部署与配置，主要内容包括部署VDP的OVA模板、初始化配置VDP、测试备份虚拟机以及测试恢复虚拟机等。关于VDP6.1的一些介绍性资料请移步vSphereDataProtection文档中心查阅VMware官方文档《vSphereDataProtection管理指南》http://www.vmware.com/cn/support/support-resources/p
jianlong1990·2017-03-03 11:11

Android M 6.0以上 需要运行时申请的权限--easypermissions库

PROTECTION_NORMAL类权限当用户安装或更新应用时，系统将授予应用所请求的属于PROTECTION_NORMAL的所有权限（安装时授权的一类基本权限）。
涂文远·2016-12-08 10:20

System Center 2016 Data Protection Manager 部署手册

1.环境描述活动目录服务器计算机名：SH-DC-01ActiveDirectory：365vCloud.netIP地址：192.168.100.2/24操作系统：WindowsServer2016中文标准版已安装角色：ADDS活动目录服务SCDPM服务器计算机名：SH-SCDPM-01ActiveDirectory：365vCloud.netIP地址：192.168.100.7/24操作系统：Wi
365vCloud·2016-11-24 20:55

Web前端攻防，一不小心就中招了

浏览器的XSSAuditor，使得反射型xss几乎被废；CSP(Content-Security-Policy)、X-XSS-Protection可以禁止不可信源的脚本执行！
lazydu·2016-11-10 18:24

遇到的问题

1.nginxheaderErrorparsingheaderX-XSS-Protection:1;mode=block,1;mode=block:expectedsemicolonatcharacterposition14
炒冰清补Leo·2016-10-21 14:20

ASP.NET Core 数据保护（Data Protection 集群场景）下篇

前言接【中篇】，在有一些场景下，我们需要对ASP.NETCore的加密方法进行扩展，来适应我们的需求，这个时候就需要使用到了一些Core提供的高级的功能。本文还列举了在集群场景下，有时候我们需要实现自己的一些方法来对DataProtection进行分布式配置。加密扩展IAuthenticatedEncryptor和IAuthenticatedEncryptorDescriptorIAuthenti
Savorboard·2016-09-10 14:07

ASP.NET Core 数据保护（Data Protection）中篇

前言上篇主要是对ASP.NETCore的DataProtection做了一个简单的介绍，本篇主要是介绍一下API及使用方法。API接口ASP.NETCoreDataProtectio主要对普通开发人员提供了两个接口，IDataProtectionProvider和IDataProtector。我们先看一下这两个接口的关系：namespaceMicrosoft.AspNetCore.DataProt
Savorboard·2016-09-10 14:50

ASP.NET Core 数据保护（Data Protection）上篇

前言上一篇记录了如何在Kestrel中使用HTTPS（SSL）,也是我们目前项目中实际使用到的。数据安全往往是开发人员很容易忽略的一个部分，包括我自己。近两年业内也出现了很多因为安全问题导致了很多严重事情发生，所以安全对我们开发人员很重要，我们要对我们的代码的安全负责。在工作中，我们常常会见到encode，base64，sha256,rsa,hash，encryption,md5等，一些人对他们还
Savorboard·2016-09-10 12:31

Ex2010-22 Configure Spam Protection

from:http://woshub.com/configure-spam-protection-in-exchange-2013-rbl-providers/Inthisarticlewe’lltalkaboutthepeculiaritiesoffunctioningandsettingRBLfiltersinExchange2013
KS1943·2016-09-07 13:07

Nginx提高安全与性能的最好配置

主要展示在Nginx中配置X-Frame-Options、X-XSS-Protection、X-Content-Type-Options、Strict-Transport-Security、https等安全配置
蹦跶君·2016-08-31 20:23

VMware、VMware Update Manager、Virtual SAN、Data Protection

一、VMwareUpdateManager1、UpdateManager简介借助UpdateManager,您可以对vSphereESXi主机、虚拟机硬件、VMwareTools和虚拟设备的补丁程序和版本进行集中式自动管理。UpdateManager可降低安全风险：减少漏洞数量避免出现许多利用早起漏洞的安全漏洞UpdateManager可降低环境中系统的多样性：减轻管理难度降低安全风险Update
xiexiaojun·2016-08-16 18:59

Wildlife Protection

Dinosaursdiedoutbecauseofanunexpectedincident.Butwildlifetodaydisappearsorisindangerjustbecausehumandoharmtoit.Forexample,tigersarehuntedforfurtomakecarpetssothattheycanonlyliveinsecurereserves;grassl
我是老刺猬·2016-07-27 16:38

Linux之文件类型和权限的获取与操作

这个结构体中：structstat{dev_tst_dev;/*IDofdevicecontainingfile*/ino_tst_ino;/*inodenumber*/mode_tst_mode;/*protection
frank_jb·2016-07-06 13:18

通过DG来升级duplicate方法不合适

按照正常的流程成功地做成了第三个DG出来,主库的版本是11.2.0.1.0;第三个DG的版本是11.2.0.4.0.SQL>SELECTNAME,OPEN_MODE,PROTECTION_MODE,DATABASE_ROLE
ZengMuAnSha·2016-06-29 18:00

HTTP学习笔记-HTTP协议(一)

请求报文）、状态行（响应报文）、首部字段、其他字段等，其中首部字段又分为请求首部字段、响应首部字段、通用首部字段、实体首部字段，除此之外报文首部可能还会包含X-Frame-Options、X-XSS-Protection
_咸魚君·2016-06-04 00:00

win7中找不到无法启动Software protection服务怎么办?

Softwareprotection服务是win7旗舰版32位系统中提供数字许可证的下载、安装和实施，当该服务被禁用时可能会导致操作系统和许可的应用程序以通知的模式运行，这样会给我们打开程序出现麻烦。1、首先使用组合键“Win+R”打开运行窗口并输入“services.msc”命令按确定或回车键;2、打开服务窗口后，在右侧服务列表中找到SoftwareProtection服务(服务名称sppsvc
佚名·2016-05-17 12:24

Quality Aware Privacy Protection for Location-based Services-2007

在LBS中有两种隐私保护要求：位置匿名（Locationanonymity）和标志匿名（Identiferanonymity.）。位置匿名：当用户的位置信息敏感时，保护用户的位置不被泄露。标识匿名：当信息的内容敏感时，隐藏用户的身份信息。作者提出一个模型，在这个模型中移动用户能够具体指出一下要求：（1）最小的匿名级别k，它表明位置匿名应该既满足k-位置匿名又满足k-标识匿名；（2）最大的匿名延迟△
angelia_wyy_wyy·2016-05-06 09:00

h264&acc

fixed_headersyncword12b固定为0xfffid1b0表示MPEG-4，1表示MPEG-2layer2b固定为00protection_absent1b固定为1profi
souldepth·2016-04-27 10:00

Android M 动态权限获取

PROTECTION_NORMAL类权限当
一叶飘舟·2016-04-18 17:52

Android M 动态权限获取

PROTECTION_NORMAL类权限当
jdsjlzx·2016-04-18 17:00

basic use of sidekiq（2）

此处接上一条博客vimGemfilesource"https://rubygems.org" gem"sidekiq" gem'rack-protection' gem"sinatra" vimconfig.rurequire'sidekiq
shiralwz·2016-03-31 17:00

PHP文本换行 关闭浏览器XSS保护 PHP重定向 2016.03.17回顾

.研究了下163邮箱的cookie，有点复杂没能分析出来0x01.自己模拟了钓鱼攻击，发现个小地方PHP写入文本换行，win下是\r\n，听说linux下才是\n0x02.服务端设置返回头X-XSS-PROTECTION
strwolf·2016-03-18 09:00

wordpress非插件实现后台保护代码

插入到functions.php目录里面//保护后台登录add_action('login_enqueue_scripts','login_protection');functionlogin_protection
王雨555·2016-03-06 13:00

企业应用程序安全的新「守护神」

Aberdeen曾提出一份报告，针对机构应该如何优先管理积极风险的问题，提出了考虑将RuntimeApplicationSelf-Protection（RASP）作为企业应用程序安全的主流选择的建议。
OneAPM官方技术博客·2016-02-29 10:00

Linux下多目录的Makefile编写

手头一个项目，需要编写项目的makefile多目录结构：csource/  ├──common│  └──sqlite3├──inc│  ├──curl│  ├──lua│  └──Protection
haolipengzhanshen·2016-02-28 13:00

android M上可能需要开发者注意的权限大全

PROTECTION_NORMAL类权限当用户安装或更新应用时，系统将授予应用所请求的属于PROTECTION_NORMAL的所有权限（安装时授权的一类基本权限）。
zhangbuzhangbu·2016-02-22 17:00

ADG switchover and failover 、三种模式的切换

ADG配置见http://my.oschina.net/1272149624/blog/618290本节接上节继续——ADGswitchoverandfailover、三种模式的切换一、ADG有三种(PROTECTION
Vimeo·2016-02-22 09:00

How to Disable System Integrity Protection

苹果已经成为一种主导为特征称为系统完整性保护的新默认安全性，通常被称为无根，在OSX10.11起。无根的功能是针对恶意代码的防范的MacOSX的妥协，无论是有意或无意的，基本上什么SIP是锁定特定系统的水平位置的文件系统同时防止某些程序附加到系统级过程。而系统的完整性保护的安全功能是有效的，Mac用户绝大多数应该离开无根的启用，一些先进的Mac用户可能会发现无根的过分保护。因此，如果你在先进的Ma
健健锅·2016-02-03 10:00

Linux下文件设置用户编码setuid详解

structstat{ dev_tst_dev;/*IDofdevicecontainingfile*/ ino_tst_ino;/*inodenumber*/ mode_tst_mode;/*protection
COSE·2016-01-29 17:00

Android6.0的权限系统

PROTECTION_NORMAL类权限用户安装或者更新应用是，系统将授予应用所请求的PROTECTION_NORMAL的所有权限（安装时授予的一类基本权限）。
殿小三·2015-12-01 16:21

OS X El Capitan 的 System Integrity Protection

SIP是什么？OSXElCapitan也就是10.11引入了一个新的安全功能SIP（SystemIntegrityProtection）即系统完整性保护，有时也称rootless在之前的操作系统中，root用户有权限访问任何系统文件夹。这就给恶意软件提供了方便，比如当系统弹出授权提示框时，大部分用户会直接输入密码，不会过多考虑这背后意味着什么。既是因为对于苹果系统安全的过度信赖，再者普通人也确实没
我不是段誉·2015-11-26 00:04

利用vSphere Data Protection备份与还原的操作方法

利用vSphereDataProtection备份与还原的操作方法 vSphereDataProtection(VDP)常见问题解答可参看VMwareKB2093924 vSphereDataProtection(VDP)是一个基于磁盘的备份和恢复解决方案，它可以针对虚拟机提供快速有效的数据保护，甚至可保护那些已关闭或在物理主机上移动的虚拟机，在此之前，诚恺科技小编同大家分享了（vSphereDa
122269875·2015-11-17 09:58

利用vSphere Data Protection备份与还原的操作方法

利用vSphereDataProtection备份与还原的操作方法 vSphereDataProtection(VDP)常见问题解答可参看VMwareKB2093924 vSphereDataProtection(VDP)是一个基于磁盘的备份和恢复解决方案，它可以针对虚拟机提供快速有效的数据保护，甚至可保护那些已关闭或在物理主机上移动的虚拟机，在此之前，诚恺科技小编同大家分享了（vSphereDa
122269875·2015-11-17 09:58

XTS-AES

主要是ECB模式不行（很明显），CBC模式也不好（无法随机访问），所以IEEE标准化了一个P1619标准，IEEE Standard for Cryptographic Protection of D
·2015-11-13 20:01

卸载Symantec Endpoint Protection, 无需password的卸载方法

近期一次偶然的机会, 被人装了个Symantec在电脑上, 搞得各种报警, 验证, 烦死.  然后就自然而然的想卸载掉这个该死的杀毒软件, 没想到这个杀毒软件竟然还是个流氓杀毒软件, 卸载还须要password.   悲剧...         然后開始在网上搜索卸载方法, 发现网上还是有一些卸载方法的, 只是依照方法一操作, 发现
·2015-11-13 19:30

卸载Symantec Endpoint Protection, 无需password的卸载方法

近期一次偶然的机会, 被人装了个Symantec在电脑上, 搞得各种报警, 验证, 烦死.  然后就自然而然的想卸载掉这个该死的杀毒软件, 没想到这个杀毒软件竟然还是个流氓杀毒软件, 卸载还须要password.   悲剧...         然后開始在网上搜索卸载方法, 发现网上还是有一些卸载方法的, 只是依照方法一操作, 发现
·2015-11-13 19:51

General-Purpose Operating System Protection Profile

1 Protection Profile Introduction   This document defines the security functionality expected
·2015-11-13 18:35

Hack 语言学习/参考---1.3 Summary

Protection
·2015-11-13 18:21

Windows Phone应用程序中加密解密数据

在Windows Phone中加密解密通过Data Protection API (DPAPI)来实现。如果对加密解密
·2015-11-13 17:36

System and method for critical address space protection in a hypervisor environment

A system and method in one embodiment includes modules for detecting an access attempt to a critical address space (CAS) of a guest operating system (OS) that has implemented addre
·2015-11-13 15:49

BUFFER OVERFLOW 10 Vulnerability & Exploit Example

VULNERABLE AND THE EXPLOIT     Warning:  All the security setting for buffer overflow protection
·2015-11-13 14:57

ORA-16047: DGID mismatch between destination setting and target database

做DG的时候 主库两个节点无法把日志传到备库上 SQL> select dest_name,status,type,database_mode,protection_mode,destination
·2015-11-13 14:09
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他