security

    4熱

    5答えて

    ユーザーがサイトを離れるときにASP.Netセッションの有効期限を強制的に延期するにはどうすればよいですか？

    私たちは、ユーザーが当サイトを離れてすぐに.Netセッションを終了したことを検出するようなシナリオを持っています。フォーム認証を使用しています。私たちは既に持っているセッションのタイムアウトについて話しているわけではありません。私たちは、ユーザーがいつリンクを介して、アドレスを入力するか、またはブックマークにしたがって、私たちのサイトからブラウズしたかを知りたいと思います。彼らが私たちのサイトに戻
    asp.net security forms-authentication 2009-03-18

    0熱

    1答えて

    NON-Local-Adminウィンドウのユーザーに偽装を使用するとDLL参照が「アクセスが拒否されました」と失敗する

    WCFと偽装を使用するサービスがあります。 ユーザーは、Active Directoryシステムの一部である資格情報を使用してクライアントアプリケーションにログインできます。 ユーザーのログインはサービスの偽装です。 これは、ログインしたユーザーが自分のホストマシン上でローカル管理者として設定されている場合に問題ありません。 ただし、特権を持たない（標準）ユーザーの場合は問題が発生します。私たちは
    .net wcf security impersonation 2009-03-19

    1熱

    4答えて

    ユーザ入力のCSSをフィルタリングするにはどうすればよいですか？

    私のアプリケーションでは、ユーザーがテンプレートに適用できるようにCSSスタイルシートをアップロードできるようにしています。この時点では、CSSスタイルシートを他のユーザーに公開したくないため、CSSは内部スタイルシートとして書かれています。 これは、ユーザーが悪意のあるコードをcssファイルに含める余地を作り出します。最初は私の計画はすべて '<'と '>'を変換することでしたが、それはCSS構
    css security filtering 2009-03-19

    2熱

    3答えて

    外部の要求からフォルダを保護する

    私はasp.net 2.0で作業していますが、アプリケーションパス〜/ Data /にいくつかの.mdbファイルを含むフォルダがあります。 私はhttp://www.whatever.com/Data/whatever.mdb のような外部の要求から、このフォルダを保護したいと思います。しかし、私は〜/データ/パスをagainsイム使用してOleDBConnectionsを起こし、自分のアプリケー
    asp.net security folders protection 2009-03-19

    1熱

    1答えて

    SharePoint 2007のリモートファイルアクセスが拒否されました

    SharePoint Server内のPageLayout内のascxでコードが実行され、リモートサーバー、つまりFile.Create（ "\ servername \ sharename \ folder \ file.txt"）上のファイルにアクセスしています。このコードは、web.configでCAS信頼がフルに設定されているSharePoint Webアプリケーション内で実行されます。
    asp.net security sharepoint moss cas 2009-03-19

    0熱

    2答えて

    複数の「ストア」を使用したWCFエンドポイント要求の認証

    1つのWCFサービスエンドポイントを複数の認証ストアに対して認証するように設定できますか？ UserNameとPasswordが入力された場合はカスタムDBをチェックし、そうでない場合はWindows Authを試してください。 背景：私は、WCFサービスB.サービスBへのクライアントプロキシを注入されたWCFサービスAがサービスCなどに依存している可能性が サービスAへのユーザー要求が入ってき
    wcf security authentication 2009-03-19

    1熱

    3答えて

    WCFサービスと通信するSilverlightアプリケーションのセキュリティ上の落とし穴は何ですか？

    私の会社は医療用アプリケーションを構築しています。 Silverlight 2.0/3.0を利用したいと考えています。 HIPAAの法律のため、セキュリティはリストの一番上にあり、ここで間違いを犯すことはできません。 Silverlightを使用するコンテキストでWCF呼び出しを安全にするかどうかを指定しますか？
    .net wcf silverlight security 2009-03-19

    9熱

    2答えて

    Eclipseでユーザー固有の証明書を使用するようにJavaを設定する方法はありますか。

    私はこの問題を克服する唯一の人だとは思わない。私は何時間もグーグルで遊んでいて、運がなかった。 Javaセキュリティー・ドキュメントは、PKCS12証明書を完全に扱っているようではありません。 ユーザー固有のPKCS12証明書用にJavaをセットアップしようとしています。とりわけ、これはEclipseで証明書で認証されたTracサーバにアクセスできるようにするために使用されます。 Trac Myl
    java eclipse security trac pkcs#12 2009-03-19

    1熱

    1答えて

    ソリューションフレームワークを使用したSharepointでのCASポリシーの展開

    私は、SharePointソリューションメカニズムを使用してWebパーツを展開しています。現在はすべてうまくいっていますが、CASポリシーをmanifest.xmlファイルに追加すると、展開は正しく動作しません。 CASポリシーを使用してソリューションを展開すると、エラーは発生しませんが、ポリシーファイルは作成されず、dllはコピーされず、SafeControlsエントリはweb.configに追
    security sharepoint manifest cas solution 2009-03-20

    19熱

    1答えて

    ヒープオーバーフロー攻撃

    ヒープオーバーフロー攻撃はどのように行われますか？ スタックオーバーフロー攻撃の場合、攻撃者は関数戻りアドレスをそのアドレスに置き換えます。 これはヒープオーバーフロー攻撃でどのように行われますか？また、ヒープからコードを実行することは可能ですか？
    security buffer-overflow 2009-03-20
最新の質問