一、控制用户口令长度、有效期 /etc/login.defs 文件主要是控制密码有效期的文件，密码的复杂度的判断是通过pam模块控制来实现的，具体的模块是pam_cracklib # vi /etc/login.defs PASS_MAX_DAYS?? 99999???...
分类：
系统相关 时间：
2015-08-07 14:57:28
阅读次数：
200
应公司内部网站等级测评的需求，正逐渐加强系统安全防护密码策略设置检查方法：使用命令#cat /etc/login.defs|grep PASS查看密码策略设置备份方法：cp -p /etc/login.defs /etc/login.defs_bak加固方法：#vi /etc/login.defs修...
分类：
其他好文 时间：
2015-08-03 18:50:40
阅读次数：
3131
跨域什么是跨域？跨域问题是由于javascript语言安全限制中的同源策略造成的。同源策略是由Netscape提出的一个著名的安全策略。 现在所有支持JavaScript 的浏览器都会使用这个策略。同源策略阻止从一个域上加载的脚本去获取或操作另一个域上的文档属性。也就是说，受到请求的 URL 的域必...
分类：
其他好文 时间：
2015-08-03 00:53:35
阅读次数：
101
如何实现APK的静默安装 Android上的静默安装是个很诱人的功能，但是Android系统的安全策略要求任何应用在安装时应该提示APK安装包的权限，仅仅只对于一些内置特定厂商应用，可以跳过安装过程的信息加快安装，或者...
分类：
其他好文 时间：
2015-08-01 14:26:00
阅读次数：
279
【编者按】时下，传统安全策略显然已无法支撑 DevOps 环境的敏捷需求。那么，对于一个决策者来说，你又该如何实现 DevOps 速度与安全的兼得？本篇译自 Dzone 的一篇运维文章，题为「Security Breaks DevOps – Here’s How to Fix It」，由 OneAPM 工程师编译整理。现在，通信、协作、抽象、自动化、流程等理念已成为快速 DevOps 操作的基础。同...
分类：
其他好文 时间：
2015-07-30 23:24:39
阅读次数：
178
防火墙分为硬件的或者软件的防火墙两种。无论是在哪个网络中，工作于网络的边缘。我们的任务就是需要去定义到底防火墙安全策略、规则，以达到让它对出入网络的IP、数据进行检测。常见的有3、4层的防火墙，叫网络层...
分类：
系统相关 时间：
2015-07-16 22:48:11
阅读次数：
190
对于软件开发人员来说，理解同源策略。能够非常好地攻克了一个痛点。不同域名下的资源读写 !古代的楚河汉界明白地规定了两方的活动界限。假设没有这些界限，天下必将大乱。相同，在我们的浏览器，也有着一些界限和策略，才让 Web 世界之所以能如此美好地呈如今我们面前。这些安全策略有效地保障了用户计算机的本地....
分类：
其他好文 时间：
2015-07-16 21:22:05
阅读次数：
121
6. history命令“history”命令就是历史记录。它显示了在终端中所执行过的所有命令的历史。7. sudo命令“sudo”(super user do)命令允许授权用户执行超级用户或者其它用户的命令。通过在sudoers列表的安全策略来指定。root@tecmint:~# sudo add...
分类：
系统相关 时间：
2015-07-09 19:29:17
阅读次数：
161
7月23日软件分发管理神器Secure Delivery Center免费技术交流会火热报名中，MyEclipse原厂商倾力主讲
3. 交付软件包
可以使用SDC管理两种类型的包。首先，按需交付软件包允许您交付Secure Marketplace目录或在现有的Eclipse-based IDE设备上执行安全策略，Eclipse-based IDE是从外部获取并使用SDC分开安装...
分类：
其他好文 时间：
2015-07-08 11:06:27
阅读次数：
138
跨域资源共享通过XMLHttpRequest实现ajax通信的时候有一个主要限制，来自于跨域安全策略。默认情况下，xhr对象只能访问到与包含它的页面位于同一个域中的资源。如果请求目标跨域，则会出现跨域问题：
下面的表格描述了在不同情况下允不允许跨域的情况：...
分类：
编程语言 时间：
2015-06-30 18:23:15
阅读次数：
203
