iOS的系统安全性要比Android系统要高，其中有几个主要的原因，一是对应用安装源的限制，iOS设备必须从App Store上下载应用或者使用企业证书做分发，而Android系统的设备可以安装任何安装包(Android Package,APK)。这样会导致恶意应用可以很轻易地被安装到手机上。二是iOS上的应用有着严格的“沙盒”机制。每个应用都只能访问自己沙盒目录下的数
转载
2023-08-29 08:54:07
31阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
165阅读
安卓的安全问题归根结底来源于一点，在于安卓系统开放性太高，影响了安全性，其中最主要的问题是，安卓应用程序能拥有的权限过高，尤其是关于电话和短信的权限。安卓系统很早就开放了电话和短信功能给开发者，而这带来的安全问题后患无穷。事实上，各式各样的吸费、恶意应用无不都是和电话、短信功能有关，很多恶意应用通过偷偷发送短信定制增值服务来实现暗扣用户话费，网银木马应
转载
2023-07-27 13:25:12
39阅读
摘 要Wi-Fi 热点是否安全？ 公用热点如何设置才能避免别人利用？ 由于公共热点它们都是具有安全漏洞的开放式网络。由于这些Wi-Fi 热点是否安全？ 公用热点如何设置才能避免别人利用？ 由于公共热点它们都是具有安全漏洞的开放式网络。由于这些热点不对数据进行加密，因此，黑一客可以看到您的密码、电子邮件和其他信息。这意味着留意无线热点的安全性并保护 PC 或移动设备上的数据取决于您自己。本文介绍了一
转载
2024-01-10 22:51:37
151阅读
摘要：近几年来，基于Android平台的移动设备，如智能手机、平板电脑等，十分流行。Android Market上的各种应用软件，使得这些移动设备为人们提供了近似于PC的服务，人们也越来越多的利用这些设备处理日常生活和工作方面的事务。几乎是不可避免的，人们在这些设备上也面临着类似于PC上的安全性问题。本文将对android平台的安全机制分析。关键词：Android 安全 移动设备1.
转载
2023-10-20 20:46:21
77阅读
当您通过Internet交换EDI文件时，数据的安全性至关重要。需要确保，只有预期的接收方才能读取正在传输的敏感数据，如采购订单、发票或汇款通知。虽然加密技术长期以来一直被用于实现敏感数据的安全性，但是往往受到密钥的一些限制。数字证书很好地解决了密钥交换和管理问题。加密有两种基本类型，分别是：第一种称为对称密钥加密，它涉及加密/解密密钥的使用，通常称为共享密钥。密钥可以是任何长度的代码，例如768
狴犴安全团队 运维 2019-12-20来自：FreeBuf.COM，作者：狴犴安全团队链接：https://www.freebuf.com/articles/system/221319.htmlDocker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案
转载
2021-03-24 10:26:50
296阅读
Docker容器安全性分析,容器安全
原创
2020-03-08 15:36:40
1509阅读
[原创]什么是安全性测试
1 什么是安全性测试？
2 安全性测试目的是什么？
３Web安全测试方法
[原创]什么是安全性测试
原贴于2007-05-15 11:00 创建，以下是对51testing的软件测试每周一问51testing软件测试每周一问:在网站测试中如何做好安全性测试？（08-05-16）安全性测试（security tes
技巧一：无线上网大家在使用手机的时候，可以说wifi是用的最多的了，因为只有连上wifi，我们才能用手机上网、看视频、视频聊天等。因此，不管是在家里还是外出，都会打开wifi进行连接，但是在公共场所外出时，我们经常会看到很多可以免费连接的wifi。我们可以不输入密码连接使用，但是对于这些wifi，我们最好不要连接，因为这些免费wifi其实是有风险的，不知道大家有没有注意，当我们连接这些免费wifi
软件安全性浅析前言 现今，软件安全性已成为一个越来越不容忽视的问题，提起它，人们往往会想起一连串专业性名词：“系统安全性参数”、“软件事故率”、“软件安全可靠度”、“软件安全性指标”等等，它们可能出现在强制的规范性文档中的频率比较多，但却不一定能在开发过程中吸引开发者的眼球。几乎每一个程序员都或多或少的在项目维护时遭遇过自己软件的安全性bug，这种经历使我们有幸在一个设计严谨而又性能良好的系统平
转载
2024-05-21 16:22:17
106阅读
英文原文：http://source.Android.com/devices/tech/security/index.html 引言 ________________________________________安卓是一个现代化移动平台，它设计的初衷就是实现真正的“对外开放”。安卓的各种琳琅满目的应用程序利用高端的硬件和软件资源，乘本地和云端数据的春风，凭借整个平台，给消费者带来了极具革命性的、
转载
2023-09-15 15:52:28
14阅读
随着智能手机和移动互联网越来越多地渗入到人们生活的方方面面，手机支付从2013年开始也获得了爆发式地增长。人们通过手机购物、转账、扫码付费、还信用卡、订车票、话费充值等，变得日益普遍。可谓手机在手，“支付不愁”。手机在绑定银行卡、支付宝、微信等工具时，在支付上“享受”着便利，但又“承担”着风险。特别是在蹭免费WiFi、扫不明二维码、点陌生人发来的链接、用生日作密码时，安全系数大大降低。手机支付相关
Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分进行分析。
原创
2020-07-15 19:24:54
955阅读
Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分进行分析。
原创
2020-07-15 19:24:49
1161阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
随着在智能手机App中嵌入支付的普及，智能手机App的安全性就成为一个不得不解决的问题。 智能手机的安全性表现在以下三方面：要能防止中间人对用户注册的攻击；要能防止黑客对用户与服务器交互数据的篡改、复制；要能在手机丢失的情况下及时锁定。 一、防止中间人攻击用户注册所谓中间人，即黑客的一种。对智能手机App而言，始终存在被中间人围绕的情形，使得智能手机App与外界进行的任何交互，都存在被中间人
转载
2024-01-18 14:54:08
13阅读
