随着Android版本的不断升级,Android Accessibility功能也越来越强大,Android 4.0版本以前,系统辅助服务功能比较单一,仅仅能过单向获取窗口元素信息,比如获取输入框用户输入内容。到Android 4.1版本以后,系统辅助服务增加了与窗口元素的双向交互,此时可以通过辅助功能服务操作窗口元素,比如点击按钮等。
由于系统辅助服务能够实时获取您当前操作应用的窗口元素信息,这有可能给你带来隐私信息的泄露风险,比如获取非密码输入框的输入内容等。同时通过辅助功能也可以模拟用户自动化...
分类:
移动开发 时间:
2014-12-12 11:44:05
阅读次数:
340
目录[-]
借助于Spring Security的强大基础配置功能以及内置的认证功能,我们在前面讲述的三步配置是很快就能完成的;它们的使用是通过添加auto-config属性和http元素实现的。
请求是怎样被处理的?
在auto-config场景下,发生了什么事情?
用户是怎样认证的?
让我们看一下在较高层次示意图中反映出的抽象工作流程,并将其细化到这个基于...
分类:
Web程序 时间:
2014-12-05 15:40:42
阅读次数:
386
Session 我们平常所说的Session是指一次终端登录, 这里的终端登录是指要有自己的显示器和鼠标键盘等, 它包括本地登录和远程登录。在XP时代每次终端登录才会创建一个Session,但是在Vista后所有的服务程序都运行在Session 0, 其他终端会依次运行在session 1, ses...
SQLServer环形缓冲区(RingBuffer)--RING_BUFFER_SECURITY_ERROR诊断安全相关错误环形缓冲存储了大量的在过去一段时间段内的安全错误信息,有助于分析SQLServer安全问题。例如,当你尝试创建一个SQL登录账号,并启用密码策略,但是提供的密码不匹配密码策略。然后,你将会收到..
分类:
数据库 时间:
2014-11-28 18:33:35
阅读次数:
323
第 4 章 MySQL 安全管理 前言 对于任何一个企业来说,其数据库系统中所保存数据的安全性无疑是非常重要的,尤其是公司的有些商业数据,可能数据就是公司的根本,失去了数据的安全性,可能就是失去了公司的一切。本章将针对MySQL的安全相关内容进行较为详细的介绍。 4.1 数据库系统安全相关因素
外围...
分类:
数据库 时间:
2014-11-27 10:25:25
阅读次数:
344
LinuxIDERedHat防火墙活动.cattail-f日志文件说明/var/log/message系统启动后的信息和错误日志,是RedHatLinux中最常用的日志之一/var/log/secure与安全相关的日志信息/var/log/maillog与邮件相关的日志信息/var/log/cron与定时任务相关的日志信息/var/log/spooler与UUCP和news..
分类:
其他好文 时间:
2014-11-19 02:22:01
阅读次数:
249
1、缓冲区溢出攻击 实质上,溢出类攻击是由于将太多的数据放入原始程序设计人员认为足够的空间中导致的。额外的数据溢出到预期存储区附近的内存中,并且覆盖与该区域的原始用途无关的数据。当执行余下的程序时,它使用新被覆盖的数据。 避免:开发应用程序时利用“安全”库6,使用堆栈保护7(也就是,StackG.....
分类:
其他好文 时间:
2014-11-11 18:58:01
阅读次数:
199
xss定义: xss表示Cross Site Scripting(跨站脚本攻击),它与SQL注入攻击类似,SQL注入攻击中以SQL语句作为用户输入,从而达到查询/修改/删除数据的目的,而在xss攻击中,通过插入恶意脚本,实现对用户游览器的控制。 XSS 全称“跨站脚本”,是注入攻击的一种。其特点.....
分类:
其他好文 时间:
2014-11-11 18:42:41
阅读次数:
267
在Win2003系统中打开组策略编辑器,展开【计算机配置\Windows设置\安全设置\本地策略\安全选项】。通过本地策略中的安全选项,可以控制一些和操作系统安全相关的设置。下面是一些常用的安全选项策略:(1)“关机:允许系统在未登录前关机”正常情况下,用户只有登录到系统后,..
分类:
其他好文 时间:
2014-11-10 10:12:09
阅读次数:
237
最近在看《密码学与网络安全》相关的书籍,这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前,先给大家介绍几个密码学的概念和相关的知识。 1、密码学的相关概念密码学(cryptography):目的是通过将信息编码使其不可读,从而达到安全性。明文(plain text):发...
分类:
其他好文 时间:
2014-11-07 16:48:58
阅读次数:
277