Domande taggate «security»

Argomenti relativi alla sicurezza delle applicazioni e attacchi contro il software. Non utilizzare questo tag da solo, il che si traduce in ambiguità. Se la tua domanda non riguarda un problema di programmazione specifico, ti preghiamo di prendere in considerazione la possibilità di chiederlo a Information Security SE: https://security.stackexchange.com

5
Come disattivare la scadenza della password Oracle?
Sto usando Oracle per lo sviluppo. La password per un account bootstrap che utilizzo sempre per ricostruire il mio database è scaduta. Come disattivare in modo permanente la scadenza della password per questo utente (e tutti gli altri utenti)? Sto usando Oracle 11g, che ha le password scadono per impostazione …
177 oracle  security 
6
Come posso archiviare le password dei miei utenti in modo sicuro?
Quanto è più sicuro di questo semplice MD5 ? Ho appena iniziato a esaminare la sicurezza delle password. Sono abbastanza nuovo in PHP. $salt = 'csdnfgksdgojnmfnb'; $password = md5($salt.$_POST['password']); $result = mysql_query("SELECT id FROM users WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '$password'"); if (mysql_num_rows($result) < 1) { /* Access …
17
Come gestire un generatore SecureRandom lento?
Se si desidera un numero casuale crittograficamente forte in Java, si utilizza SecureRandom. Sfortunatamente, SecureRandompuò essere molto lento. Se lo utilizza /dev/randomsu Linux, può bloccare l'attesa per la creazione di entropia sufficiente. Come evitare la penalità per le prestazioni? Qualcuno ha usato Uncommon Maths come soluzione a questo problema? Qualcuno …
9
Oscurare una password UITextField
Sto facendo una pagina di accesso. Ho UITextField per la password. Ovviamente, non voglio vedere la password; invece, voglio che le cerchie mostrino durante la digitazione. Come si imposta il campo affinché ciò accada?
162 ios  swift  iphone  security  ipad 
4
Hasher password predefinito di ASP.NET Identity: come funziona ed è sicuro?
Mi chiedo se il Password Hasher implementato di default nel UserManager fornito con MVC 5 e ASP.NET Identity Framework sia abbastanza sicuro? E se è così, se potessi spiegarmi come funziona? L'interfaccia di IPasswordHasher è simile alla seguente: public interface IPasswordHasher { string HashPassword(string password); PasswordVerificationResult VerifyHashedPassword(string hashedPassword, string providedPassword); …
11
Docker e protezione delle password
Recentemente ho sperimentato Docker sulla costruzione di alcuni servizi con cui giocare e una cosa che mi tormenta è stata mettere le password in un file Docker. Sono uno sviluppatore, quindi archiviare le password nel sorgente sembra un pugno in faccia. Questo dovrebbe anche essere un problema? Esistono buone convenzioni …
162 security  build  docker 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.