security

7ısı

1cevap

Raylar, görüntü ve izleme koruması

Örnek bir uygulama geliştirdim ve facebook auth. Fb profil fotoğrafını kullanıcının avatarı olarak göstermek istiyorum ve krom ve IE'de çalışıyor. Ancak firefox'ta 'Takip Koruma' - 'Bağlantı güvenli d

ruby-on-rails ruby security 2016-01-22

---

12ısı

1cevap

MVC 5'teki Oturum Sabitleme Saldırıları hala bir sorun mu var

Oturum sabitleme saldırıları hakkında çok şey okudum ve karşılaştığım en popüler çözümler, kullanıcı oturum açtığında ve GUID kullanarak ek bir tanımlama bilgisi oluştururken SessionID değerini değişt

asp.net-mvc security session cookies asp.net-mvc-5 2016-01-28

---

0ısı

1cevap

Çocuğun setuid bit seti ile yürütüldüğünde fork() dosyasında dosya tanıtıcısı

Bu programa, userA'ya ait olan ve yalnızca userA tarafından okunacak şekilde ayarlanan/etc/secret dosyasına bir Dosya Tanımlayıcısı açılır. userA -r-sr-x- için setuid bit ile bir ikili olan execve vas

c linux security stdio 2016-03-18

---

22ısı

1cevap

Oauth2, çalışmayan bir kullanıcı adıyla özel alan adına sahip e-postaları kısıtlıyor

Uygulamam, abc.com gibi isteğimdeki hd parametresinde abc.com belirterek Oauth2 tarafından abc.com gibi belirli bir alana girişleri kısıtlıyordu. Restrict Login Email with Google OAuth2.0 to Specific

security authentication grails oauth-2.0 google-oauth2 2015-12-11

---

5ısı

3cevap

Kullanıcının uygulama ekranının fotoğrafını çekmesini engelleyin

Android uygulamamdaki verilerin güvenliğini artırmaya çalışıyorum ve bu sorun için herhangi bir araç veya bir şey olup olmadığını merak ediyorum. İnternette bunun için bir çözüm bulamıyorum. Ekran yak

android security photo 2015-12-14

---

10ısı

3cevap

Kurento WebSocket Bağlantı ben de görüldüğü gibi Kurento WebRTC'de Javascript kayıt örneği çalıştırmak çalışıyorum

başarısız oldu. Servis de başladı. Ayrıca Java tabanlı örneği test ettim ve sorunsuz çalışıyordu. Mixed Content: The page at ' https://ABCDEF ' was loaded over HTTPS, but attempted to connect to the i

javascript security ssl webrtc kurento 2016-02-03

---

5ısı

1cevap

Tespit Sert Kodlu Şifreler

Ben kaynak kod dosyalarında sert kodlu şifreleri tespit etmek için çalışıyorlar. Şu anda, değişken atamaları ve parola, pswd ile bir alt dizeyle eşleşen tanımlayıcıların karşılaştırmasını kontrol ediy

java security passwords sonarqube hardcoded 2015-12-16

---

6ısı

1cevap

Neden dahil ('php: // input') çalışmıyor?

Mutlak yerel dosya eklemeye karşı savunmasız bir oyuncak PHP uygulamasını düşünün. <?php include($_GET['action']); bunu istismar aşağıdaki isteği çalıştı: POST /?action=php://input HTTP/1.1 Host: X

php security 2016-02-22

---

5ısı

1cevap

AWS CLI, S3'e veri yüklerken SSL kullanıyor mu?

Normal AWS CLI, aşağıdaki komutu kullanarak S3'e veri aktarırken varsayılan olarak SSL kullanıyor mu? aws s3 cp source to destination

security amazon-web-services amazon-s3 aws-cli 2016-01-07

---

6ısı

2cevap

Rails, daha önceden imzalanmış veriler kaybetmeden secret_key_base güncellenebilir mi?

Raylarda 4.x secret_key_base, oturum çerezini ve ayrıca cookies.signed numaralı telefonu arayarak oluşturulan diğer imzalı çerezleri imzalamak için kullanılır. Bu secret_key_base numaralı telefonu gün

ruby-on-rails security ruby-on-rails-4 cookies 2016-01-07

---