secure-coding

7calore

3risposta

Come creare un file temporaneo con shell portatile in modo sicuro?

Voglio creare un file temporaneo nella shell POSIX (/bin/sh). Ho scoperto che il numero mktemp(1) non esiste nella mia casella AIX e in base a How portable is mktemp(1)?, non è comunque portatile e/o

34calore

1risposta

Che cosa è vulnerabile in questo codice C?

Per come ho capito, il codice sopra permette un'esecuzione arbitraria di codice (o programma) - cosa rende questo vulnerabile e come si può approfittarne?

6calore

2risposta

WhiteSpace nella direttiva preprocessore .splintrc -D

Voglio eseguire splint su alcune delle mie origini in un ambiente debian stabile. Ho bisogno di dare la direttiva preprocessore -DUINT16_T='unsigned short' e come ho bisogno che molto spesso. Mi piace

5calore

3risposta

Come posso cancellare in modo sicuro un file?

C'è una gemma o un mezzo per cancellare in modo sicuro un file in Ruby? Mi piacerebbe evitare programmi esterni che potrebbero non essere presenti sul sistema. Con "cancellazione sicura" mi riferisco

5calore

4risposta

come reindirizzare la pagina a https in php?

Ho un form di login: <form method =POST action="/login.php"> ... </form> Vorrei pagina login.php per reindirizzare ad usare https. Non voglio inviare l'utente a https://.../login.php perché potreb

5calore

4risposta

android: convalidare l'identità del mittente di intent

Lavoro in un'azienda che produce diverse app, non tutte quelle app hanno la stessa firma o più come se avessimo almeno 5-6 certificati di app per il momento. Abbiamo provato a creare un meccanismo in