security

37calore

6risposta

L'accesso al registro richiesto non è consentito

Sto scrivendo un'utilità di modifica che modifica alcuni tasti sotto HKEY_CLASSES_ROOT. Tutto funziona correttamente in Windows XP e così via. Ma sto ricevendo l'errore Requested registry access is no

12calore

3risposta

Perché Suhosin non è parte del core PHP?

Sembra patch Suhosin e estende il core PHP come mezzo per proteggere gli utenti da difetti nel nucleo. Sembra anche che alcune persone intelligenti stiano usando questo sistema. Dal momento che sembra

15calore

4risposta

Il modo migliore per difendersi da mysql injection e cross site scripting

Al momento, applico un metodo "getta tutto al muro e vedi cosa basterebbe" per fermare i suddetti problemi. Di seguito è la funzione che ho messo insieme: function madSafety($string) { $string = my

12calore

2risposta

Utilizzo di C# per ottenere un elenco di ACL per server e unità mappate

Gli implementatori del cambiamento di produzione per il nostro gruppo IT hanno avuto il compito di esaminare la sicurezza per tutti i vari oggetti nel nostro gruppo, principalmente per assicurarsi che

24calore

15risposta

Arresto di utenti che votano più volte su un sito Web

Sto pianificando di aggiungere alcuni pulsanti di voto/votazione verso il basso su un sito Web che eseguo. Questo sembra abbastanza facile, ma voglio smettere di votare più volte. Una soluzione sarebb

5calore

6risposta

Qual è il modo migliore per limitare l'accesso a un sito Web di sviluppo?

Ho un sito su cui sto lavorando che mi piacerebbe mostrare solo ad alcuni altri per ora. C'è qualcosa di sbagliato nell'impostare i nomi utente di Windows e usare l'autenticazione di windows per chied

5calore

4risposta

Aggiornamenti automatici: che cos'è la sicurezza "adeguata"?

Ci sono alcune domande (C#, Java) che illustrano come si potrebbero implementare gli aggiornamenti automatici. Inizialmente sembra facile fornire aggiornamenti automatici e apparentemente non ci sono

5calore

1risposta

Impostazione catalina.policy per consentire l'accesso ai file tramite servlet

Abbiamo un negozio triplo sviluppato in locale basato su b-tree che desidero utilizzare per l'archiviazione permanente in un numero di applicazioni servlet. Piuttosto che incorporare i file di indice

15calore

8risposta

Il modo migliore per limitare (e registrare) i tentativi di accesso

Ovviamente una sorta di meccanismo per limitare i tentativi di accesso è un requisito di sicurezza. Mentre mi piace il concetto di un tempo esponenzialmente crescente tra i tentativi, quello che non s

5calore

9risposta

Quanto sono popolari le revisioni del codice di sicurezza?

Nel mondo reale, quanti qui sono sottoposti a approfondite revisioni del codice di sicurezza? Quelli che fanno, quanto spesso - una volta un quarto, una volta una versione, una volta una luna blu? Que