关键字 resin 虚拟主机 java.policy
提示
首先不要用root运行java.
本文适合启用安全机制的resin.
启用java的安全沙箱
默认resin是没有启用安全机制的,虚拟主机用户可以随意读取系统文件,例如/etc/passwd等.
开启安全机制很简单,在resin.conf中的resin节点下加上:
<security-manager/>
重新运行
转载
2024-08-27 10:54:02
31阅读
架构因人而异，不同的架构师大多会有不同的看法；架构也因项目而异，不同的项目需求不同，相应的架构也会不同。然而，有些东西还是通用的，是所有架构师都需要考虑的，也是所有项目都会有的需求，比如API如何设计？架构如何分层？开发环境和生产环境如何分离？这几年，我负责研发过的App，有餐饮类的、社交类的、智能家居类的、电商类的、新闻媒体类的等等。当有了一定的经验之后，你总会有一些自己的心得体会。而以下内容就
原创
2023-04-28 10:06:13
45阅读
所有架构师都需要考虑的，也是所有项目都会有的需求，比如API如何
原创
2022-11-27 15:51:51
108阅读
一些安全辅助脚本
2008-05-20 22:08:46
标签：安全 脚本 辅助 [
转载
精选
2008-08-30 04:53:43
476阅读
读书笔记，内容主要来自网络安全hacks
mount的选项可以防止文件被解释为设备节点，防止按二进制程序执行，不允许SUID设置。 biru
mount -o nodev, noexec,nosuid /dev/hda3 /mnt/tmp
在fstab中的入口点可能为：
/dev/hda3 /mnt/tmp ext3 defaults.nodev.noexec,nosuid &n
原创
2012-02-28 13:45:20
555阅读
type c:\boot.ini Echo Dim ReadComputerName >>port.vbsEcho Set ReadComputerName=WScript.CreateObject("WScript.Shell") >>port.vbsEcho Dim TSName,TSRegPath >>port.vbsEcho TSRegPath="HKL
原创
2008-05-20 22:08:46
1209阅读
转自北邮人论坛 作者：齐天大猫
********** 招式套路 ********** 1.基本功 a. 汇编语言出身 <<IBM-PC 汇编语言程序设计(第2版)>> <<80X86汇编语言程序设计教程>>
转载
精选
2008-05-04 19:34:57
705阅读
对称密钥/非对称密钥/key/ciphersymmetric cipher对称密钥：使用相同的密钥进行加密和解密，速度很快Asymmetric Cipher：非对称密钥：使用公钥加密，私钥解密，速度很慢 key和cipher的区别：可以把cipher看成一台机器，它需要插入一个key才可以工作，可以从一端A插入明文，另一端B输出密文，或者从B插入密文，从A输出
转载
精选
2016-03-18 11:02:21
692阅读
这个本来属于s3 的特性，但是我们在实际使用的过程中肯定不想别人直接可以通过浏览器或者http就可以可以我们的文件内容 这个属于安全的控制，以下是一个实践以及一些安全控制 一些原则 不能直接暴露minio 访问到公网环境（可以基于nginx，以及反向代理工具解决） 配置合理的bucket 策略，可以
原创
2021-07-18 18:28:29
683阅读
PebbleTemplates 支持了不少安全控制（这个是也模版引擎普遍存在的问题） 内容转义 核心是规避xss 问题，包含了自定以及手工处理，包含了html,js,css,url_param 。。。。 方法访问的 因为模版很容易引入一些非安全方法引用，官方包含了一个方法访问校验 MethodAcc
原创
2023-03-23 11:59:18
74阅读
1.nmap端口扫描
2.x-scan 系统探测
3.nessus系统漏洞扫描与分析软件
4.Acunetix Web Vulnerability Scanner 8网站及服务器漏洞扫描软件
5.ibm appscan Web应用安全测试工具
6.metasploit 安全漏洞检测工具
原创
2013-04-24 11:52:11
462阅读
为什么Java语言更安全一些
作为一名经验丰富的开发者，我很高兴有机会向刚入行的小白解释为什么Java语言更安全一些。在这篇文章中，我将向你展示整个流程，并详细说明每一步需要做什么，包括使用的代码和代码注释。
整个流程可以用以下表格来展示：
| 步骤 | 描述 |
| --- | --- |
| 1 | 使用Java编写代码 |
| 2 | 代码编译成字节码 |
| 3 | 字节码在Java
原创
2023-12-05 08:30:24
47阅读
# Java常用的一些安全类
在Java编程中，安全性始终是一个非常重要的话题。为了保护用户数据和系统安全，Java提供了一些常用的安全类来帮助开发人员编写安全的代码。本文将介绍一些常用的Java安全类，并提供相应的代码示例。
## 1. MessageDigest
`MessageDigest`是Java中用于实现消息摘要算法的类。消息摘要算法主要用于生成哈希值，通常用于密码存储、数字签名
原创
2024-07-03 05:24:59
19阅读
java中设计模式(装饰设计模式)的实例详解java 中设计模式(装饰设计模式)的实例详解应用场景：在不对原有对象类进行修改的基础上，给一个或多个已有的类对象提供增强额外的功能.我觉得可以从字面理解，装饰，装饰房子。房子可以看成原有的类。等于你把一个已经建好的房子按照自己的想法再装饰一遍。继承也可以实现这样的功能，但是继承有它的缺点，继承只是单一继承。装饰设计模式可以取多个不同的类的不同功能。具体
转载
2024-09-01 11:13:25
18阅读
四組好友都未能抱得金曲歸...
很遺憾的結果...
不過...
還是要給予金曲肯定
既然有評委
就只能做到"主觀的客觀"
不然怎能決定誰能勝出?!
沒有金曲
非主流的音樂人也沒有平台可以讓人看到
這點,是絕對值得肯定的!
繼續努力吧!
原创
2009-07-18 17:22:42
533阅读
在宿州想要获得华为认证，一定会有这样一个疑问：宿州华为认证哪家好一些？华为作为全球领先的信息与通信技术解决方案供应商，其认证课程已经成为许多行业从业人员提高技术水平和职业竞争力的重要途径。因此，选择一家好的认证机构至关重要。
首先要考虑的是认证机构的口碑和资质。宿州地区的华为认证机构应当具备良好的信誉和丰富的经验，能够为学员提供高质量的培训服务。此外，要关注认证机构的认证资质，确保所获得的认证证
原创
2024-03-13 10:14:18
83阅读
关于ospf认证的实验，拓扑如下：
&
原创
2008-04-29 16:26:44
1311阅读
1评论
在当今信息化时代，技术更新换代迅速，各种新兴技术层出不穷。作为中国信息通信技术领军企业，华为公司在全球范围内拥有广泛的影响力。华为认证作为华为公司推出的一种专业认证体系，旨在帮助学员提升自身技能水平，提高竞争力。那么，对于想要进行华为认证的学员来说，华为认证考哪个好一些呢？
首先，华为认证HCIA相比其他认证类型来说是一个较为基础的认证，适合初学者。HCIA全称是华为认证初级网络工程师，它是华为
原创
2024-03-13 10:10:20
92阅读
铜陵华为认证哪家好一些？这是许多想要在信息通信领域深耕发展的人们所关心的问题。随着华为在全球范围内的影响力逐渐扩大，许多人都希望能够获得华为的认证，以提升自己在行业内的竞争力。在铜陵这座美丽的城市，也有许多培训机构提供华为认证的培训服务，那么，如何选择一家好的培训机构进行华为认证呢？
首先，我们需要考虑培训机构的资质和口碑。在选择培训机构时，我们应该查看其是否具有相关资质和证书，以确保培训内容的
原创
2024-03-12 12:33:50
24阅读
在如今竞争激烈的求职市场上，越来越多的人选择通过华为认证来提升自己在职场上的竞争力。然而，很多人在选择华为认证时都会有一个困扰：到底哪个岗位的认证比较好过一些呢？
首先，我们需要明确的是，每个岗位的认证难度都是不同的，而且每个人的专业能力和兴趣爱好也不尽相同。因此，选择哪个岗位的认证要根据自己的实际情况来进行衡量。
目前在华为认证体系中，最受欢迎的认证包括HCIA、HCIP和HCIE等。其中，
原创
2024-03-11 12:02:18
29阅读
