最近都在忙着研究Android的安全攻防技术，好长一段时间没有写博客了，准备回归老本行中--Read the funcking android source code。这两天在看NDK文档的时候，看到一句话“Native debugging ... does not require root or privileged access, aslong as your application is
转载
2024-08-21 20:33:32
32阅读
关注android应用安全，应该关注android的签名机制，平时我们都是使用eclipse直接签名，不了解签名的流程机制，我们今天开始了解一下。Android签名在android应用中扮演着很重要的角色，例如，Android系统禁止更新安装签名不一致的APK；如果应用需要使用system权限，必须保证APK签名与Framework签名一致，
原创
2013-06-11 12:26:00
819阅读
主要介绍Linux安全机制--系统层安全机制的基础模块安全配置
图解元数据安全1、数据安全副本机制安全模式2、元数据安全问题1：元数据怎么来的？==问题2：内存中的元数据与磁盘中的fsimage的元数据是不一致的？==原因：解决：问题3：SecondaryNameNode如何实现将文件元数据与内存元数据保持一致的？3、查看元数据fsimage文件和edits文件存在哪呢？datanode存储数据的位置fsimage文件存储的位置edits文件的存储位置查看f
转载
2024-04-29 21:49:45
48阅读
系统权限
本文内容安全架构应用签署用户 ID 和文件访问使用权限正常权限和危险权限权限组定义和实施权限自定义权限建议...在 AndroidManifest.xml 中...发送广播时其他权限实施URI 权限
关键类Manifest.permissionManifest.permission_groupAndroid 是一个权限分隔的操作系统，其中每个应用都有其独特的系统标识
转载
2023-12-04 09:10:41
69阅读
安全模式概述安全模式是 HDFS 所处的一种特殊状态，在这种状态下，文件系统只接受读数据请求，而不接受删除、修改等变更请求，是一种保护机制，用于保证集群中的数据块的安全性。 在NameNode主节点启动时，HDFS首先进入安全模式，集群会开始检查数据块的完整性。DataNode 在启动的时候会向 namenode 汇报可用的 block 信息，当整个系统达到安全标准时，HDFS 自动离开安全模式
转载
2023-11-28 21:50:32
114阅读
iOS安全及录屏相关问题iOS安全机制iOS自带的安全机制是什么？我们能做那些事，不能做那些事？ iOS的安全机制主要有： -更小的受攻击面。例如，iOS不支持Java跟Flash，不能处理psd文件，不支持部分mov文件。 -权限分离。iOS使用用户、组合其他传统Unix文件权限机制分离了个进程。 -代码签名机制。所有的二进制文件和类库在被内核允许执行前都必须经过收信人机构（比如苹果公司
转载
2023-11-24 21:05:38
108阅读
# Android安全机制解析与应用实践
在当今移动互联网高速发展的背景下，Android作为主流的移动操作系统，其安全机制的理解与应用显得尤为重要。本文旨在帮助小白开发者解析Android的安全机制并进行实际应用，通过结构化的步骤来逐步实现这一目标。
## 流程图与步骤概述
下面是完成Android安全机制解析与应用实践的流程：
| 步骤 | 具体内容
Android安全机制 = Linux操作系统的内核安全机制基础（应用程序的进程间安全与应用程序与操作系统之间的安全）+Android进程沙箱隔离+Android独有的内存管理和进程通信3.1.1 Android的安全机制模型（1）内存管理Android共享内存机制Ashmem，Linux低内存管理OOM机制（2）权限声明显示声明权限，名称，权限组，保护级别？。不同级别的权限的的认证方
转载
2023-07-12 22:23:45
122阅读
进程沙箱为互不信任的应用程序之间提供了隔离机制，SharedUserID则为具备信任关系的应用程序提供了共享资源的机制。然而，由于用户自行安装的应用程序也不具备可信性，在默认情况下，Android应用程序没有任何权限，不能访问保护的设备API与资源。因此，权限机制是Android安全机制的基础，决定允许还是限制应用程序访问受限的API和系统资源。应用程序的权限需要明确定义，在安装时被用户确认，并
转载
2023-10-22 23:14:36
67阅读
安全要点
Previous
Next
本文内容存储数据使用权限使用网络执行输入验证处理用户数据使用 WebView使用加密使用进程间通信动态加载代码虚拟机中的安全性原生代码中的安全性 另请参阅Android 安全性概览权限 Android 操作系统内置了安全功能，可显著降低应用出现安全问题的频率及其造成的影响。系统经过精心设计，您在通常情况下只需使用默认的系统和文件权限
转载
2023-10-11 11:36:43
27阅读
ptrace 是 Linux 和类 Unix 操作系统中的一个系统调用，主要用于调试进程。它允许一个进程（通常是调试器，如 gdb）来观察和控制另一个进程的执行，检查和修改其寄存器和内存。ptrace 还可以用来实现系统调用跟踪。下面是它的主要功能和应用场景：1. 调试进程ptrace 可以让调试器控制目标进程的执行，进行断点调试、单步执行、查看寄存器值、内存数据等操作。例如，使用 gdb 调试时
原创
2024-10-24 18:21:41
190阅读
有时候我们需要容器具有更多的权限，像如操作内核模块，控制swap交换分区，挂载usb磁盘，修改mac地址等。所以我们今天进行docker的安全设定。 一、使用docker命令设置docker的安全机制 1、设置特特权级运行的容器： --privileged=true ---> docker run -it --name vm3 ubuntu &n
转载
2023-07-06 10:12:29
219阅读
指令安全Redis的一些指令会对Redis服务的稳定性及安全性各方面造成影响，例如keys指令在数据量大的情况下会导致Redis卡顿，flushdb和flushall会导致Redis的数据被清空。Redis在配置文件中提供了 rename-command 指令用于将一些危险的指令修改成其他指令，例如：rename-command keys xxxnxxx
复制代码将 keys 指令修改为 xxxn
转载
2023-08-07 23:13:49
4318阅读
1. 应用NTFS文件系统
Windows系统安全建立在NTFS的基础上，所以在安装Windows NT时最好使用NTFS文件系统，否则将无法建立NT的安全机制。
2. 共离权限的修改
1. 修改Everyone缺省权限。
2. 更名系统管理员账号。
3. 如果存在TCP/IP与NetBIOS绑定，则取消。
3
原创
2011-12-02 19:28:06
779阅读
1.防火墙 防火墙是在被保护网络和因特网之间，或者在其他网络之间限制访问的一种部件或一系列部件。 Linux防火墙系统提供了如下功能： ● 访问控制，可以执行基于地址（源和目标）、用户和时间的访问控制策略，从而可以杜绝非
原创
2016-09-19 20:40:06
1418阅读
Stack Canaries Stack Canaries(取名自地下煤矿的金丝雀，因为它能比矿工更早地发现煤气泄漏，有预警的作用)是一种用于对抗栈溢出攻击的技术，即ssp安全机制，有时也叫做Stack cookies。Canary的值是栈上的一个随机数，在程序启动时随机生成并保存在比函数返回地址更 ...
转载
2021-09-07 22:00:00
985阅读
2评论
#先访问到admin数据库use admindb.auth(“admin”,“admin”)#切换到 myd
原创
2022-06-20 20:02:50
107阅读
Android是一个多进程系统，在这个系统中，应用程序（或者系统的部分）会在自己的进程中运行。系统和应用之间的安全性通过Linux的facilities（工具，功能）在进程级别来强制实现的，比如会给应用程序分配user ID和Group ID。更细化的安全特性是通过"Permission"机制对特定的进程的特定的操作进行限制，而"per-URI permissions"可以对获取特定数据的acce
转载
精选
2014-02-10 09:51:48
478阅读
1 Android 安全机制概述Android 是一个权限分离的系统 。 这是利用 Linux 已有的权限管理机制，通过为每一个 Application 分配不同的 uid 和 gid ， 从而使得不同的 Application 之间的私有数据和访问（ native 以及 java 层通过这种 sandbox 机制，都可以）达到隔离的目的 。 与此 同时， Android 还 在此基础上
转载
精选
2014-11-13 13:36:17
441阅读
