sandbox相关内容

有什么方法可以在iPhone上以编程方式将图像保存为default.png吗?

我为iPhone编写了一个应用程序,我希望将其中的图像保存为default.png,以便下次调用.这可能吗?似乎沙盒不允许您覆盖其本地文件系统中的任何内容. 解决方案 不,您不能.过去可能使Default.png成为您的Documents文件夹中的符号链接,然后重写它指向的位置,但是功能在3.0中被删除.您应该提交文件与苹果公司一起解释您的需求的错误. ..
发布时间:2020-11-27 00:13:01 移动开发

HTML5 iframe:阻止远程请求

我正在使用srcdoc属性将HTML内容加载到iframe中.该iframe是未授予权限的沙盒iframe,因此该iframe中的所有Javascript均被阻止.但是,远程请求(例如CSS,图像等)仍会在iframe中触发. 有没有办法告诉iframe仅加载srcdoc属性中提供的内容,而不发出任何其他请求? 预先感谢 解决方案 基础知识 大概不是,因为对iframe进 ..
发布时间:2020-11-26 04:47:21 前端开发

使用WinAPI挂钩对程序进行沙盒

我想对本地代码进行沙盒化,并使用WinAPI和系统函数的挂钩来阻止或允许该程序执行某些操作,例如使用Internet连接读取/写入文件,修改Windows注册表.这是一种很好且安全的方法吗?该程序绕过这种安全层会有多困难? 解决方案 +1给Hans,但是,如果您真的很喜欢,那么我可以推荐轻松钩.我已经在Win XP,Vista和7中成功地成功使用了它.我不知道它的可绕行性如何,但确实存在其 ..
发布时间:2020-11-23 20:10:38 其他开发

网页可以检测到篡改用户脚本吗?

我的问题有两个方面. 首先,沙盒模型如何工作,如何影响用户脚本,从网页和用户脚本的角度可以访问/看到的内容,以及如果使用其他沙盒模型也会影响该页面,从而能够注意到您的脚本被注入页面(或不被注入). 第二,如何将脚本注入到页面中,并且页面可以检测到它? 第一 据我所见,当您使用@grant none时,沙箱被禁用,您将可以访问该网页及其javascript.如果您对javascript和 ..

游戏中心排行榜(沙盒)中仅显示一名玩家

在Game Center的沙盒环境中,我与2个不同的用户进行了测试.不幸的是,我在排行榜上只看到一名玩家.只有已登录的播放器. 我认为它应该在一段时间后更新,但是现在(24小时后),我仍然只在排行榜中看到一个用户. 在沙盒环境中这是否正确? 解决方案 显然,排行榜需要24多个小时. +/- 48小时后,另一个用户也消失在Game Center排行榜中. ..
发布时间:2020-11-12 19:03:06 移动开发

如何在新的Facebook应用程序开发人员中禁用沙箱模式?

问题1: 这是在新的Facebook应用程序开发人员仪表板中禁用沙箱模式的正确方法吗? a)转到“状态与审查"部分. b)在“您是否想让公众使用此应用程序及其所有实时功能?"之后选择“是". 问题2: 我创建了我的fb应用程序,以便可以将博客条目从WordPress博客交叉发布到我的Facebook墙上. 如果在“您想使该应用程序及其所有实时功能向公众开放吗?" ..
发布时间:2020-11-03 03:45:50 其他开发

Ruby:创建沙盒评估程序?

关于何时应在页面上显示一些内容,我的Rails应用程序具有复杂的规则。我决定通过在Ruby中编写谓词(简单的“是/否”函数)并将其存储在db中以进行后续评估来实现此目的。 我的主要关注点是安全性:如果恶意者弄清楚如何写数据库,他们可以将任意Ruby代码粘贴到数据库中,然后“ 您所有的基地都属于我们”。 因此,可以创建一个“沙盒”评估,例如, IO操作已删除? 解决方案 您可能要 ..
发布时间:2020-10-31 00:16:41 其他开发

从Python中不安全的用户输入评估数学方程式

我有一个网站,用户在其中输入数学方程式(表达式),然后根据该网站提供的数据(常数)对这些方程式进行评估.所需的数学运算包括符号,算术运算,min(),max()和其他一些基本功能.一个示例方程式可能是: max(a * b + 100, a / b - 200) 一个人可以使用Python简单地eval(),但是众所周知,这会导致站点受损.做数学方程式评估的安全方法是什么? 如果选 ..
发布时间:2020-10-31 00:14:24 Python

确认PayPal沙箱帐户电子邮件

与这个问题相同: Paypal沙箱帐户电子邮件确认,但并非如此。 我无法确认我的沙盒电子邮件地址,它说一封电子邮件将发送到我的电子邮件地址(不是),我在其他地方阅读,应该在developer.paypal.com的“测试电子邮件”部分中找到它。我正在查看此页面(更新的链接),也不存在。 有人可以指出我到正确的地方找到此确认电子邮件吗?具有沙盒个人帐户的沙盒商人帐户: Rapid ..
发布时间:2020-10-29 00:08:09 其他开发

如何防止iframe显示电子邮件以加载图片和其他电子邮件跟踪器?

我们有一个Web管理面板,代理商可以在其中查看与客户的对话。 这些对话是通过IMAP连接导入普通电子邮件的结果。我们获取“未修改的”邮箱文件,并将它们存储在数据库中。然后我们对文件进行后处理,以按“从”,“到”,“日期”等进行索引。 到目前为止,okey。我们可以查找与客户有关的所有电子邮件,并随意渲染。 然后,当代理在Web管理面板中寻找客户并将其打开时,完整出现电子邮件对话。 ..
发布时间:2020-10-26 01:39:28 其他开发

您可以在Docker容器中运行GUI应用程序吗?

如何在 Docker 容器中运行GUI应用程序? 是否有任何设置 vncserver 的图像或其他东西,例如,您可以在Firefox周围添加一个额外的speedbump沙箱? 解决方案 您只需在Firefox上安装vncserver即可:) 我推送了一个图像, vnc / firefox,在这里: docker pull creack / firefox-vnc 该镜像是 ..
发布时间:2020-10-24 18:30:52 其他开发

Flutter自动续订订阅永远不会在沙盒中过期

我正在测试Flutter的in_app_purchase插件( https:// github .com / flutter / plugins / tree / master / packages / in_app_purchase )。 我已经设置了自动续订订阅,并且能够成功购买是使用我的沙箱用户帐户(在实际设备上)。 问题在于,与此处描述的不同(测试订阅: https://med ..
发布时间:2020-10-21 23:39:40 移动开发

NSSavePanel,CGImageDestinationFinalize和OS X沙箱

我正在使用NSSavePanel让用户选择要保存到我的应用程序中的图像。一切正常,直到我启用了应用程序沙箱和授权。选择一个已经存在的文件会出现问题。我的代码是这样的: //创建指向文件目标的URL和CGImageDestination保存。 CGImageDestinationRef imageDestination = CGImageDestinationCreateWithURL((C ..
发布时间:2020-10-10 00:04:51 其他开发

沙盒应用程序错误,加载助手(LoginItems)时,代码签名问题

我正试图摆脱这个问题(我希望这是最后一个!) 简而言之,我有一个状态栏应用,该应用必须从以下位置开始登录。 我遵循了本教程 http: //blog.timschroeder.net/2012/07/03/the-launch-at-login-sandbox-project/ 一切正常,但是当需要在xcode之外的真实竞赛中测试应用程序时,我最终会在控制台system.log中看到 ..
发布时间:2020-10-05 03:19:16 其他开发

重新编译没有沙盒的旧可可应用

我有几个Cocoa应用程序是私下分发的,并且不使用应用程序商店。至少一年没有碰过它们。我需要做些改变。它们无法与Apple的沙盒配合使用。我曾尝试在Xcode(9.4.1)中关闭沙箱功能,但是似乎没有授权文件被解释为沙箱功能。我注意到,命令行应用程序还没有这个问题。我该如何恢复以前的行为?过去,我对应用程序进行了签名以最大程度地减少用户的困惑,因此,如果可能的话,我想继续对应用程序进行签名。 ..
发布时间:2020-10-04 01:42:51 其他开发

带有NSTask的沙箱

我启用了沙箱功能,并在NSTask中使用 / sbin / ping : [task setLaunchPath :@“ / sbin / ping”]; [任务setArguments:[NSArray arrayWithObjects:@“-c10”,iPAddress,nil]]; 一切正常,我得到了预期的输出。 我也想在NSTask中使用 / usr ..
发布时间:2020-10-04 01:02:29 其他开发

沙盒化后,Accessibility API停止工作

“我的Mac App”使用可访问性API移动(其他应用程序的)调整大小窗口。 我想将我的应用提交到MAS(Mac App Store)。我已经读过,必须向MAS提交应用才能打开沙箱。 当我打开沙箱时,我的代码无法通过可访问性API找到聚焦的窗口(总是返回NULL)。问题是:可访问性API不能与沙盒一起使用吗? 我注意到Mac App Store中有一些使用可访问性API的应用程序 ..
发布时间:2020-10-04 00:50:01 其他开发