ssl证书是什么 ssl证书是数字证书中的一种,由受信任的数字证书颁发机构CA如[沃通CA]在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能,因其要配置在服务器上,所以也称SSL服务器证书。由合...
分类:
其他好文 时间:
2015-03-13 12:52:31
阅读次数:
148
题目描述 Description
王钢是一名学习成绩优异的学生,在平时的学习中,他总能利用一切时间认真高效地学习,他不但学习刻苦,而且善于经常总结、完善自己的学习方法,所以他总能在每次考试中得到优异的分数,这一切很大程度上是由于他是一个追求效率的人。
但王钢也是一个喜欢玩的人,平时在学校学习他努力克制自己玩,可在星期天他却会抽一定的时间让自己玩一下,他的爸爸妈妈也比较信任他...
分类:
其他好文 时间:
2015-03-12 19:15:20
阅读次数:
118
问题
在做网站的时候,经常会提供用户评论的功能。有些不怀好意的用户,会搞一些脚本到评论内容中,而这些脚本可能会破坏整个页面的行为,更严重的是获取一些机要信息,此时需要清理该HTML,以避免跨站脚本cross-site scripting攻击(XSS)。
方法
使用jsoup HTML Cleaner 方法进行清除,但需要指定一个可配置的 Whitelist。
String un...
分类:
Web程序 时间:
2015-03-11 17:18:41
阅读次数:
142
据国外研究人员表示,导致Superfish引发安全风险的始作俑者是由Komodia公司提供的SDK(Software Development Kit,软件开发工具包),该SDK生成不受浏览器信任的自签名SSL证书,使用了较弱的加密算法,使用该SDK的产品在每台计算机上内置的根证书是相同的,而且证书密...
分类:
其他好文 时间:
2015-03-09 10:42:55
阅读次数:
123
#!/usr/bin/expect
set username [lindex $argv 0]
set server_ip [lindex $argv 1]
set command [lindex $argv 2]
set timeout 10
if {$argc
puts stderr "the argument number for execute remot...
分类:
其他好文 时间:
2015-03-08 18:53:06
阅读次数:
161
文档采用MATLAB发布,仿真没有跑完。 CCSDS标准的LDPC编译码仿真 本脚本完成了CCSDS标准(o1)版本中适用于深空通信任务的LDPC编译码过程的仿真, 同时给出了在信息位长度为1024,码率为1/2时的误码率仿真结果 撰写人:曹文慧 最后修改日期:2015-03-07 软件版本:MAT...
分类:
其他好文 时间:
2015-03-07 22:39:10
阅读次数:
2671
eval伪装超时函数setTimeout和setInterval都接受字符串作为第一个参数,该字符串将在全局作用域执行,因为eval不是被直接调用的。安全问题eval也存在一个安全问题,因为它可以执行传给它的任何字符串,所以永远不要传入字符串或者来历不明和不受信任源的参数。这个例子中,由于响应的文本...
分类:
编程语言 时间:
2015-03-05 16:27:52
阅读次数:
214
在用SQL Server导入csv文件的时候出现如下错误:登录失败。该登录名来自不受信任的域,不能与 Windows 身份验证一起使用。 (Microsoft SQL Server Native Client 10.0)如下图所示:由于是远程导入的,可能是在远程导入有域的限制。将文件拷贝到远程主机,...
本文转载自网易博客出于安全性的考虑,在AJAX应用中,浏览器通常都会限制跨域提交数据。但由于经常和其他部门有接口对接的业务需求,需要跨域获取数据。IE对于跨域访问的处理是,弹出警告框,提醒用户。如果用户将该网站纳入可信任网站,或者调低安全级别,那么这个问题IE就不会在提醒你。 FireFox等其它非...
分类:
Web程序 时间:
2015-03-03 20:21:33
阅读次数:
141
公司的linux服务器和交换机都是用户名和密码ssh连接的,每次连接时都要手动输入密码感觉很是麻烦如果连接时不用输入密码就方便很多了,于是网上查了下说是有三种解决方法1.生成ssh公钥,建立和对方机器的信任关系;2.使用expect脚本;3.使用sshpass。个人比较喜欢使用sshpass,..
分类:
其他好文 时间:
2015-03-03 18:51:44
阅读次数:
450