integrity相关内容

如何实现MD5检查到Inno安装程序以获得像NSIS一样的完整性检查?

如何在Inno安装程序中实现MD5检查,以便它可以验证InitializeSetup上的基本安装程序文件(exe+bin)-这是标准的NSIS功能,它非常有用,因为它会通知安装程序是正常的还是损坏的? 对于IS,可能需要嵌入MD5Summer或其他MD5检查器,并在编译期间/之后创建MD5总和。 md5 如何为所有.bin文件创建推荐答案哈希? 这应该分两步完成: 1)从编译的 ..
发布时间:2022-04-13 09:37:58 其他开发

使用 Terracotta 作为持久性解决方案

使用 Terracotta 作为持久性解决方案(替换数据库)是否是个好主意?我特别想知道数据完整性问题和对交易系统的支持. 解决方案 兵马俑是 事务(同步块形成修改对象的事务)但不是也不希望符合 JTA.此处对交易和一些关于 Terracotta 的常见误解进行了相当长的讨论. 我写了一篇关于数据生命周期的博文 以及您应该如何思考确定使用 Terracotta 的机会.简而言之,Te ..
发布时间:2022-01-06 20:26:52 Java开发

破解 DropDownList 值

我有一个 DropDownList,我正在努力防止它被用作攻击媒介.我可以假设用户无法实际更改 DDL 的值并回发到服务器吗?目前,如果我在提交后尝试更改数据包,则会抛出此 ASP.NET 错误消息: 出于安全目的,此功能验证回发或回调事件的参数是否源自最初呈现它们的服务器控件. 我是否正确地认为这是由于视图状态哈希中的完整性受到损害?这可以绕过吗? 谢谢 解决方案 实际 ..
发布时间:2021-12-28 19:35:02 C#/.NET

具有完整性和跨域性的 Wordpress 脚本

我正在尝试使用 WordPress 上的 wp_register_script 和 wp_enqueue_script FUNCTION 来排队脚本,该脚本具有两个属性:“完整性"和“交叉源". 通常我使用 PHP,我的代码如下所示: wp_register_script('jquery', 'http' . ($_SERVER['SERVER_PORT'] == 443 ? 's' : ..
发布时间:2021-12-24 09:38:46 PHP

如何使用 TrustZone 从安全世界中反省正常世界?

我了解到安全世界可以保护关键数据不被正常世界访问,我不明白的是我如何从安全世界衡量正常世界的完整性. 我在三星 TZ-RKP 和 SierraTEE 中找到了一些相关工作,其中他们都实现可以衡量正常世界完整性的功能.但他们没有提供技术细节.我有两个问题,如果有人能给我一些线索,我将不胜感激. 假设我想查看正常世界中正在运行哪些进程,我是否必须使用正常世界中的内核模块来帮助我做到这一点? ..
发布时间:2021-11-17 22:21:12 服务器开发

Android:在服务器端验证应用程序的完整性

我正在编写一个通过 HTTPS 与服务器应用程序通信的 Android 应用程序.在服务器端,我必须绝对确定 Android 应用程序的完整性.这意味着服务器应用程序需要确保它与我开发的 Android 应用程序进行通信,而不是与重新编写的应用程序进行通信(例如,在反编译原始应用程序之后或在将设备植根之后). 是否有可能确保这一点?也许apk文件的签名有可能? 感谢任何提示. 问 ..
发布时间:2021-11-15 21:54:14 移动开发

如何在Sql中创建用户定义的类型

我不知道如何创建具有可选约束的域?我试过 CREATE DOMAIN idx INT CHECK (VALUE > 100 AND VALUE 但面临以下错误在 CREATE、DROP 或 ALTER 语句中使用了未知的对象类型“DOMAIN". 解决方案 CREATE TYPE myType AS TABLE(idx INT,检查(idx > 100 AND idx 或者您也可 ..
发布时间:2021-08-25 20:35:14 数据库

关系完整性和引用完整性是一回事吗?

我发现引用和关系完整性的定义相同.他们是一样的吗?我已经分别研究了这两个术语,但找不到任何好的定义. 解决方案 是的,它们是同一回事.不过,术语“参照完整性"的使用更多. 引用完整性与关系数据库中的外键有关.为了使表具有参照完整性,外键必须为null或引用相关表中的现有PK值. ..
发布时间:2020-06-26 19:01:53 其他开发

诚信与真实

很抱歉继续问这么多问题,但是你们似乎总是很友善和乐于助人... 我需要做一些从文件导入数据的应用程序.例如,用户选择一个文件,然后应用程序将一些数据导入数据库. 但是我一直在思考,这种应用程序导致文件完整性和真实性问题.如果用户更改文件,则不允许应用程序使用该信息.而且,如果一个文件不是来自众所周知的来源,则应用程序将无法使用该文件. 我该怎么做? P.S .:我正在使用C ..
发布时间:2020-06-26 19:01:49 C#/.NET

Android:在服务器端验证应用程序的完整性

我正在编写一个Android应用程序,该应用程序通过HTTPS与服务器应用程序进行通信.在服务器端,我必须绝对确定Android应用程序的完整性.这意味着服务器应用程序需要确保它与我开发的Android应用程序进行通信,而不是与重写的应用程序进行通信(例如,在反编译原始应用程序或对设备进行植根之后). 是否可以确保? APK文件的签名是否可能存在? 任何提示都值得赞赏. 关于, ..
发布时间:2020-06-26 19:01:45 移动开发

Tomcat如何维护会话完整性?

HttpServletRequest的 getSession(boolean)方法提及会话完整性. Tomcat如何维护会话完整性?它使用什么规则?什么方法到底是怎么回事? 编辑 如何以及何时创建特定的会话ID?例如,Tomcat是否依赖IP地址和端口? 解决方案 在Tomcat中,关于会话完整性:您能定义一下吗? Java Servlet规范中有关于此的段落,版本3.0 ,但 ..
发布时间:2020-06-26 19:01:41 服务器开发

NodeJS哈希文件在目录中递归

我能够在目录中实现递归文件遍历(即浏览目录中的所有子目录和文件).为此,我分别使用了 answer 发布堆栈溢出.该代码段如下: var fs = require("fs"); var tree = function(dir, done) { var results = { "path": dir, "children": [] }; f ..
发布时间:2020-06-26 19:01:39 其他开发

要检查两个图像文件是否相同.

我正在做一些图像处理代码,在其中我从URL下载一些图像(作为BufferedImage)并将其传递给图像处理器. 我想避免将同一图像多次传递到图像处理器(因为图像处理操作的成本很高).图像的URL端点(如果它们是相同的图像)可能会有所不同,因此我可以通过URL来防止这种情况.所以我打算做一个校验和或哈希,以识别代码是否再次遇到相同的图像. 对于md5,我尝试了快速MD5 ,它为图像生成 ..
发布时间:2020-06-26 19:01:34 Java开发

具有完整性和跨域的Wordpress脚本

我正在尝试在WordPress上使用wp_register_script和wp_enqueue_script FUNCTION来使脚本入队,该脚本具有两个属性:“完整性"和"crossorigin". 通常我使用PHP,我的代码如下: wp_register_script('jquery', 'http' . ($_SERVER['SERVER_PORT'] == 443 ? 's' ..
发布时间:2020-06-26 19:01:32 PHP

营业时间数据库设计

我们当前正在开发一个应用程序,其中多个实体具有关联的营业时间。开放时间可能跨越数天,也可能包含在一天之内。 例如。 或者 周一开放于06: :00,周一关闭至15:00。 此外,一个实体每天可能有多组开放时间。 到目前为止,我发现的最佳设计是将开放时间定义为以下内容: StartDay,StartTime,EndDay和EndTime。 此设计可提供所有所需的 ..
发布时间:2020-06-11 02:06:45 其他开发

iText验证Java中pdf的完整性

我的Web服务器生成一个pdf,对其进行签名,然后将其提供给客户端.客户端多次签名(使用Adobe Pro使用不同的令牌),然后将其上传回服务器. 我希望服务器验证它是否是服务器先前生成的pdf.我读到,应用多个签名时,哈希值发生了变化.如何使用iText轻松进行此验证? 解决方案 如果正确完成,则通过增量更新应用同一PDF中的多个集成签名.在信息安全堆栈交换上此答案: 因此, ..
发布时间:2020-05-25 05:11:01 Java开发

Windows 8命名管道创建

如何在Windows 8中以AppContainer完整性级别创建命名管道? 解决方案 正如Pavel Minaev在对 例如,命名管道不存在,内存映射文件也不存在. 有套接字(包括服务器套接字),但是当连接到 本地主机,您只能连接到同一应用程序. 您可能对套接字. ..
发布时间:2020-05-16 19:44:59 其他开发