Server – Wie kann ich Centos sicher patchen?

Sicherheitsanbieter haben viele Systemschwachstellen gescannt und die Systemsicherheit wird als hohes Risiko eingestuft. Ich möchte Sie fragen, wie Sie Patches für das Centos-System installieren können, ohne den normalen Betrieb vorhandener Websites und Datenbanken zu beeinträchtigen. Gibt es gute T...

为情所困 2017-05-16 13:18:30 0  1  940

Wie hoch ist die Sicherheit der Website?

Was ist Website-Sicherheit? Wie kann man überprüfen, ob eine Website sicher ist oder nicht? Ist es wichtig?

韦小宝 2017-11-22 17:14:39 1  6  1801

Wie erreicht der Server einen Sicherheitsschutz?

Wie führt man eine Serververteidigung durch? Serversicherheit ist für Betriebs- und Wartungsmanager sehr wichtig. Eine gute Arbeit beim Schutz der Serversicherheit kann dem Betriebs- und Wartungspersonal viel Ärger ersparen.

七秒 2021-10-25 09:26:40 0  3  1088

So installieren Sie PHP-Sicherheitslücken

PHP ist eine Skriptsprache, die serverseitig ausgeführt wird. Es gibt eine Sicherheitslücke in PHP, die es einem Angreifer ermöglicht, die Zugriffsbeschränkungen von PHP über FPM zu umgehen, um Daten zu lesen oder zu ändern. https://bugs.php.net/bug.php?id=81026PHP hat immer untersucht, wie Funktio...

亮 2022-06-15 14:57:21 0  0  1252

Analysieren Sie die Sicherheit von NPM-Paketen

Gibt es eine Möglichkeit, die Sicherheit eines NPM-Pakets zu überprüfen? Ich arbeite an einem Projekt, das die Verarbeitung von CSV-Dateien erfordert, und habe das PapaParse-Paket entdeckt (https://www.papaparse.com/). Bevor ich fortfahre, möchte ich sicherstellen, dass es sicher ist. Jeder Einblick...

P粉550323338 2023-08-15 13:45:16 0  1  563

Stellen Sie die Sicherheit des Imports von React-Variablen sicher

Verursacht es Sicherheitsprobleme, wenn ich ein Objekt in eine React-Datei importiere, um einige seiner Werte zu verwenden? Wenn ich zum Beispiel ein Objekt wie dieses habe: vardata={'name':'Adam','id':12345,'secret':98765} und es wie folgt importiere: import{data}from'db.js ';functionIndex(){return...

P粉610028841 2023-09-16 15:11:12 0  1  908

javascript – Fragen Sie nach CORS-Sicherheit

Während des Interviews wurde mir eine Frage zur CORS-Sicherheit gestellt, die ich jedoch nicht beantworten konnte. Ich möchte alle um Rat fragen. CORS setzt Access-Control-Allow-Origin auf der Serverseite. Stimmt es nicht, dass nur die angegebene Domäne eine Anfrage initiieren kann, sonst wird sie v...

给我你的怀抱 2017-05-19 10:42:05 0  2  878

Markdown sicher als HTML in Vue3 anzeigen

Ich habe also eine Reihe von Zeichenfolgen mit einem „benutzerdefinierten Markdown“ erstellt. Meine Absicht ist es, diese Zeichenfolgen im Frontend in HTML zu rendern. Nehmen wir an, ich habe diese Zeichenfolge: Thisisastring<color>that</color>to\nrender<caution>safelyinthebrowser&...

P粉616383625 2024-01-10 16:57:01 0  1  412

Deaktivieren Sie die WP REST API sicher

Ich versuche, die Sicherheit meiner WordPress-Site zu verbessern und habe dabei festgestellt, dass WPRESTAPI standardmäßig aktiviert ist (ab WP4.4, wenn ich mich richtig erinnere). Was ist der sichere Weg, es zu deaktivieren? „Sicher“ bedeutet hier, dass es keine unbeabsichtigten Nebenwirkungen veru...

P粉463811100 2024-01-10 16:27:31 0  2  490

java - Kann Volatile das Problem der Thread-Shared-Datensicherheit lösen?

Zum Beispiel möchte ich einen Singleton-Modus schreiben, ohne die synchronisierte Synchronisationsmethode zu verwenden, und flüchtige Modifikationen verwenden. private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } Kann dies gelöst werden? d...

欧阳克 2017-06-23 09:14:04 0  2  971

openssl – So konfigurieren Sie Nginx, um das SSL-Sicherheitszertifikat zu konfigurieren und neu zu starten, ohne ein Passwort einzugeben

Heute habe ich ein SSL-Sicherheitszertifikat für Nginx {code...} konfiguriert und dann wird beim Neustart und Neuladen das Passwort benötigt. . . {Code...} Aber ich habe ein Skript, das jeden Tag neu geladen werden muss, und die Passworteingabefunktion kann nicht implementiert werden. Gibt es eine M...

阿神 2017-05-16 17:30:14 0  2  1027

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

漂亮男人 2017-06-12 09:27:05 0  13  2037

Wie behebe ich CSP-Fehler? „Die Ausführung des Inline-Ereignishandlers wird verweigert, da er gegen die folgende Richtlinie zur Inhaltssicherheit verstößt …'

Ich erhalte einen CSP-Fehler, wenn ich in script-src einen Zufallswert hinzufüge. Dies ist die CSP – Inhaltssicherheitsrichtlinie, die ich einrichte: default src 'none'; script -src 'self' 'unsichere Bewertung' nonce -b1967a39a02f45edbac95cbb4651bd12 'unsicherer Hash'; Frame -src 'self' nonce - b196...

P粉781235689 2023-08-30 11:44:31 0  1  841

javascript - Das Frontend wurde nach Leistung und Sicherheit gefragt. Gibt es eine umfassende Zusammenfassung?

Front-End-Leistung und Sicherheit sind wichtiger und werden oft erwähnt. Einige meiner persönlichen Erkenntnisse: Leistungsfähige Dateizusammenführung, Dateikomprimierung, Sprite-Image-gzip [im Allgemeinen auf Nginx oder Apache im Hintergrund konfiguriert, es scheint, dass das Front-End nicht in Fra...

巴扎黑 2017-05-18 10:58:41 0  3  834

Weisen Sie benutzerdefinierten CSS-Eigenschaften ohne JavaScript sicher nicht vertrauenswürdige Eingaben zu: Eine Anleitung

Nehmen wir an, ich habe ein Objekt mit Zeichenfolgenschlüsseln und Zeichenfolgenwerten und möchte diese als benutzerdefinierte CSS-Eigenschaften in vom Server generiertes HTML schreiben. Wie kann ich das sicher machen? Mit sicher meine ich, dass benutzerdefinierte Eigenschaftsdeklarationen nach Mögl...

P粉356361722 2023-09-06 22:32:52 0  1  725

Verstoß gegen die Richtlinie zur Inhaltssicherheit: Das Inline-Skript entspricht nicht der Spezifikation „script-src ‚self''.

Ich verwende React-Create-App, um meine Chrome-Erweiterung zu erstellen. Wenn ich npmrunbuild in „react-create-app“ verwende, erhalte ich die folgende Fehlermeldung: Die Ausführung des Inline-Skripts wird verweigert, da es gegen die folgende Richtlinie zur Inhaltssicherheit verstößt: „script-src ‚se...

P粉276064178 2023-08-15 14:48:52 0  1  546

Sicherheitsfrage

Es wird nicht offengelegt, aber die js-Datei wird offengelegt. Wie kann verhindert werden, dass private Variablen verloren gehen?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1020

Federsicherheit

Ich entwickle eine einfache CRUD-Webanwendung mit React und Spring. Da das Frontend noch nicht fertig ist, verwende ich zum Testen Postman. Ich habe diese Methode, aber ich habe gerade herausgefunden, dass jeder eine HTTP-Anfrage senden und alle Daten erhalten kann, solange er die ID kennt. @PostMap...

P粉409742142 2023-09-15 17:55:14 0  1  501

LCD-Display im Städtebau

求翻译Smart Security Industry Association of Shenzhen/Security and Protection Industry Standards Alliance of Shenzhen hält den Markt und die Qualität des Oversight Committee, der Association of ex

丁铁明-众视**子 2018-04-20 16:25:30 0  0  2141

Hacking – Sicherheitsberechtigungen für Python-Module

Jetzt müssen wir ein Plug-in-System entwickeln. Jeder im Plug-in-System kann PY-Dateien schreiben und laden. Aber wie kann verhindert werden, dass Benutzer bei Bibliotheken, die in das Hauptprogramm eingeführt werden müssen, wie z. B. {code...}, auf andere Methoden oder Variablen in der Bibliothek z...

伊谢尔伦 2017-06-12 09:25:57 0  1  681