bảo mật - Lỗ hổng SSL GitLab Omnibus (Heartbleed)

In lại Tác giả: Vũ trụ không gian Thời gian cập nhật: 2023-11-03 13:47:57 25 4

phiên bản openssl

ldd/đường dẫn/đến/nginx

liên kết đọc -f /path/to/libssl.so.1.0.0

25 4 0

• spring-security - Vô hiệu hóa Spring Security từ tệp spring-security.xml

  Xin hãy giúp tôi với những gợi ý. Tôi cần tắt/bật bảo mật mùa xuân trên ứng dụng của mình thông qua một số biến trong tệp xml. Tệp spring-security.xml của tôi

• Không thể sử dụng chú thích Bảo mật Phương thức @Secured trong Spring Security

  Tôi đã thực hiện rất nhiều nghiên cứu và mọi thứ đều ổn với tôi...nhưng tôi không thể làm cho nó hoạt động được! Có ai có ý tưởng gì không? Bất kể tôi làm gì, ánh xạ liên quan vẫn được công khai với bất kỳ ai (ẩn danh hoặc đã đăng nhập, bất kể họ có vai trò gì). Lý tưởng nhất là tôi muốn tất cả

• security - Làm cách nào để tránh cảnh báo "Trang này chứa cả mục an toàn và không an toàn" trong trình duyệt của bạn?

  Chúng tôi đang xem xét việc kích hoạt SSL cho một phần trang web của mình nhưng một số trang có chứa quảng cáo từ các nhà cung cấp bên thứ ba như Google AdSense. Tôi nghĩ điều này sẽ gây ra vấn đề khó chịu cho người dùng của chúng tôi vì khi họ xem một trang có quảng cáo, họ sẽ thấy lớp

• spring-security - Đăng nhập xã hội, spring-security-oauth2 và spring-security-jwt?

  Tôi đang phát triển một dịch vụ nghỉ ngơi sẽ phục vụ các ứng dụng một trang của trình duyệt và ứng dụng di động thông qua trình duyệt. Hiện tại dịch vụ của tôi đang chạy mà không có Spring. Ứng dụng khách oauth2 được triển khai bên trong bộ lọc, do đó, có thể nói là "thủ công". Tôi

• security - Các tiêu đề Content-Security-Policy và Content-Security-Policy-Report-Only có thể cùng tồn tại mà không can thiệp lẫn nhau không?

  Tôi đang thêm tiêu đề Content-Security-Policy-Report-Only vào trang web của công ty tôi. Khi tôi nghiên cứu, tôi thấy rằng một số trang đã có bộ tiêu đề Chính sách bảo mật nội dung

• Mùa xuân: Chú thích tương đương với security:authentication-manager và security:global-method-security

  Trong cấu hình XML, tôi có thể sử dụng không gian tên bảo mật để kích hoạt hỗ trợ bảo mật, ví dụ: Tôi đã thử sử dụng Spring mà không có XML, chỉ có lớp @Configuration. với XM ở trên

• Làm cách nào để tải vai trò từ cơ sở dữ liệu cho người dùng ẩn danh trong Spring Security 3?

  Tôi đang sử dụng Spring Security 3.0.2 và tôi không thể tìm cách tải vai trò người dùng ẩn danh từ cơ sở dữ liệu (Tôi có vai trò động và có thể gán vai trò cho mọi người). Tôi cố gắng sử dụng tùy chỉnh ẩn danhAuthenticatio

• bảo mật - nhiều chuyển hướng đến đăng nhập security.yml

  Tôi có mã đó. Nhưng khi tôi nhập app_dev.php/login vào trình duyệt thì trình duyệt báo: Trang này đã thực hiện quá nhiều chuyển hướng security.yml security: Encode: Symfony\Component\Security\Core\

• security - Làm cách nào để ghi nhật ký tất cả các tin nhắn đến cho máy khách SSH Secure Shell?

  Tôi đang sử dụng máy khách SSH Secure Shell, đây là một công cụ tuyệt vời để kết nối với máy chủ. Tuy nhiên, tôi muốn biết liệu có thể ghi lại tất cả các tin nhắn sắp tới từ một chương trình chạy qua ứng dụng khách SSH Secure Shell hay không. Ví dụ: ./test

• bảo mật - nhiều chuyển hướng đến đăng nhập security.yml

  Tôi có mã đó. Nhưng khi tôi nhập app_dev.php/login vào trình duyệt thì trình duyệt báo: Trang này đã thực hiện quá nhiều chuyển hướng security.yml security: Encode: Symfony\Component\Security\Core\

• bảo mật - Bảo mật Silex thành công_handler

  Làm cách nào để đặt thành công_handler (và failed_handler) cho nhà cung cấp xác thực biểu mẫu? Silex bỏ qua tôi khi sử dụng cấu hình này: register(new Silex\Provider\Secu

• spring-security - Xác minh khóa tài khoản xác thực trước Spring Security

  Câu hỏi dành cho người mới... Tôi đã triển khai thành công các dịch vụ và trình xử lý tùy chỉnh (dịch vụ chi tiết người dùng tùy chỉnh, xác thực thành công, xác thực không thành công) và mọi thứ đều hoạt động tốt. Bây giờ tôi cũng đã triển khai chức năng sẽ khóa tài khoản (trong một khoảng thời gian nhất định) nếu xảy ra 3 lỗi xác thực đồng thời. Bây giờ tôi sẽ tiếp tục

• Bảo mật mùa xuân - Nhiều URL đăng xuất?

  Tôi đang sử dụng cấu hình java bảo mật Spring và tôi muốn biết cách triển khai đăng xuất nhiều url. Đó là logout().logoutRequestMatcher(new AntPathReques

• Tiện ích mở rộng SAML của Spring Security xử lý các yêu cầu tiếp theo sau khi xác thực như thế nào?

  Tôi đang sử dụng tiện ích mở rộng SAML của Spring Security cho SP của mình. Sau khi người dùng được xác thực thông qua IDP, SP sử dụng một phương pháp để cho phép các cuộc gọi tiếp theo mà không cần phải xác thực lại thông qua IDP. Đây là cách nó hoạt động trong Spring Se

• spring-security - Nút quay lại đăng xuất Spring Security

  Có cách nào trong bảo mật mùa xuân để ngăn chặn điểm cuối cùng bên dưới không? Tôi đang sử dụng phiên bản 3.0.5 - người dùng đăng nhập vào trang web của tôi - người dùng truy cập bất kỳ trang nào trong trang web và nhấp vào đăng xuất - liên kết đăng xuất sẽ vô hiệu hóa phiên của người dùng và gửi họ đến

• bảo mật - System.Web.Security không tồn tại trong hội

  Hoặc là tôi đến muộn hoặc tôi đã làm sai điều gì đó. Tôi đang sử dụng Visual Studio 2013, nhưng tôi đang cố gắng sử dụng lớp Thành viên, sử dụng System.Web.Security không tồn tại trong tập hợp của tôi;

• Vòng lặp chuyển hướng OAuth2 của Spring Security

  Tôi có một ứng dụng khởi động mùa xuân máy khách oauth2 với các phần phụ thuộc: - Spring boot 1.2.0.RC1 - spring-security-oauth2 2.0.4.RELEASE - Spri

• security - System.Web.Security trong các ứng dụng console

  Tôi muốn tạo HashPasswordForStoringInConfigFile trong ứng dụng bảng điều khiển. Nó được thực hiện trong ứng dụng web bằng cách sử dụng lớp System.Web.Security.FormsAut sau đây

• spring-security - Nhiều bộ lọc xác thực trước trong Spring Security?

  Tôi cần có nhiều bộ lọc bảo mật PRE_AUTH Spring. Cụ thể, tôi cần sử dụng các bộ lọc PRE_AUTH ngoài hai bộ lọc được định cấu hình là PRE_AUTH trong SAM của Spring Security 3.0

• Bảo mật mùa xuân - Chú thích ủy quyền trước tùy chỉnh?

  Tôi đoán là không có câu trả lời nào ở đây, nhưng tôi tự hỏi liệu có cách nào để tạo chú thích tùy chỉnh như thế này không: @Documented @Inherited @Retention(RetentionPolicy.RUNTIME) @Target({E