Afin d'atténuer la divulgation de mémoire du noyau ou inter-processus (l' attaque Spectre ), le noyau Linux 1 sera compilé avec une nouvelle option , -mindirect-branch=thunk-externintroduite gccpour effectuer des appels indirects via une soi-disant retpoline . Cela semble être un terme nouvellement...
J'ai récemment utilisé l'ordinateur portable de rechange de notre société (qui a une configuration utilisateur générale) pendant que le mien était en réparation. J'ai vérifié l'option «Mémoriser le mot de passe» dans SQL Server Management Studio lors de la connexion à la base de données. Je dois...
Quelle est la façon la plus simple de procéder au chiffrement bidirectionnel dans les installations PHP courantes? J'ai besoin de pouvoir chiffrer les données avec une clé de chaîne et utiliser la même clé pour déchiffrer à l'autre extrémité. La sécurité n'est pas aussi importante que la...
Il existe des concepts et des implémentations dans Spring Security, tels que l' GrantedAuthorityinterface pour obtenir une autorité pour autoriser / contrôler un accès. Je voudrais cela pour des opérations autorisées, telles que createSubUsers ou deleteAccounts , que j'autoriserais à un...
J'essaie de récupérer un fichier à partir d'un serveur en utilisant SFTP (par opposition à FTPS) en utilisant Java. Comment puis-je faire
Contexte: Je conçois le schéma d'authentification pour un service Web REST. Cela n'a pas "vraiment" besoin d'être sécurisé (c'est plus un projet personnel) mais je veux le rendre aussi sécurisé que possible comme une expérience d'exercice / d'apprentissage. Je ne veux pas utiliser SSL car je ne...
Ce que je veux dire est: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Peut-être quelque chose comme: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for e.g)
Comment créer un certificat auto-signé pour la signature de code à l'aide des outils du SDK
J'ai un petit script Bash que j'utilise pour accéder à Twitter et afficher une notification Growl dans certaines situations. Quelle est la meilleure façon de gérer le stockage de mon mot de passe avec le script? Je voudrais valider ce script dans le dépôt git et le rendre disponible sur GitHub,...
N'hésitez pas à me corriger si mes hypothèses sont erronées ici, mais laissez-moi vous expliquer pourquoi je demande. Tiré de MSDN, un SecureString: Représente un texte qui doit rester confidentiel. Le texte est crypté pour plus de confidentialité lors de son utilisation et supprimé de la mémoire...
Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une...
Quelle est la série d'étapes nécessaires pour vérifier en toute sécurité un certificat SSL? Ma compréhension (très limitée) est que lorsque vous visitez un site https, le serveur envoie un certificat au client (le navigateur) et que le navigateur obtient les informations sur l'émetteur du...
Existe-t-il un moyen de réinitialiser tout (ou tout simplement désactiver les paramètres de sécurité) à partir de la ligne de commande sans utilisateur / mot de passe car j'ai réussi à me verrouiller complètement
Je parle d'un jeu d'action sans limite de score supérieure et sans moyen de vérifier le score sur le serveur en rejouant les mouvements, etc. Ce dont j'ai vraiment besoin, c'est du cryptage le plus puissant possible en Flash / PHP, et d'un moyen d'empêcher les gens d'appeler la page PHP autrement...
Quelle est la différence entre un fichier cer, pvk et pfx? De plus, quels fichiers dois-je conserver et que dois-je remettre à mes
Mon équipe a reçu un code côté serveur (en Java) qui génère des jetons aléatoires et j'ai une question à ce sujet - Le but de ces jetons est assez sensible - utilisé pour l'identifiant de session, les liens de réinitialisation de mot de passe, etc. Ils doivent donc être cryptographiquement...
J'essaie d'intégrer l' extension Spring Security SAML à Spring Boot . À ce sujet, j'ai développé un exemple d'application complet. Son code source est disponible sur GitHub: intégration spring-boot-saml sur GitHub En l'exécutant en tant qu'application Spring Boot (exécutée sur le serveur...
J'essaye de générer un mot de passe aléatoire en php. Cependant, j'obtiens tous les 'a' et le type de retour est de type array et je voudrais que ce soit une chaîne. Des idées sur la façon de corriger le code? Merci. function randomPassword() { $alphabet =
Je viens de lire sur le net une faille de sécurité récemment découverte dans ASP.NET. Vous pouvez lire les détails ici. Le problème réside dans la manière dont ASP.NET implémente l'algorithme de chiffrement AES pour protéger l'intégrité des cookies que ces applications génèrent pour stocker des...
Quel est le meilleur moyen d'effectuer une validation côté client ou côté serveur? Dans notre situation, nous utilisons jQuery et MVC. Données JSON à passer entre notre vue et notre contrôleur. Une grande partie de la validation que je fais consiste à valider les données au fur et à mesure que les...