security

8Hitze

5Antwort

Ich möchte einen Benutzer privilegierten (nicht root) Prozess, um neue Prozesse als Benutzer nobody starten. Ich habe gerade Aufruf setuid versucht, die mit -1 EPERM auf Ubuntu 8.04 versagt: #include

2Hitze

5Antwort

In einer Client-Server-Anwendung: Wie wird das Anwendungskennwort des Benutzers an die Datenbank gesendet?

Ich habe eine Java-Desktop-Anwendung, die direkt mit der DB (ein Oracle) verbindet. Die Anwendung verfügt über mehrere Benutzerkonten. Was ist die richtige Methode, um das Passwort des Benutzers (nich

2Hitze

4Antwort

Wie setze ich das HttpOnly Flag auf JSF/Richfaces

Ich möchte die HttpOnly Flag zu JSF/richfaces Cookies hinzufügen, vor allem die Sitzungscookie, um die Sicherheitsstufe in meiner Web App zu erhöhen. Irgendwelche Ideen?

3Hitze

6Antwort

Produktion, Test, Entwicklerumgebungen versus Sicherheit

Welche Verfahren werden derzeit angewendet, damit Entwickler Systeme mit privaten Daten erstellen können? Kann jemand auf eine "Best Practices" Anleitung für diese Art von Sache verweisen? Wir haben h

0Hitze

3Antwort

Bekämpfen mit geschütztem Modus in Vista

Unsere Anwendung verwendet häufig ein ActiveX-Steuerelement, um unseren Client auf IE (XP und früher) herunterzuladen und zu installieren, aber da unsere Benutzerbasis in Richtung mehr Vista-Boxen mit

2Hitze

2Antwort

Zugriff auf Hunderte von SPs gewähren?

In Sq Server 2000/2005 habe ich ein paar NT-Benutzergruppen, die Zugriff auf Hunderte von gespeicherten Prozeduren gewährt werden müssen. Gibt es einen schönen einfachen Weg, das zu tun?

16Hitze

6Antwort

OpenID-Anbieter - was stoppt bösartige Anbieter?

Also ich mag die OpenID-Idee. Ich unterstütze es auf meiner Website und benutze es wo immer es möglich ist (wie hier!). Aber mir ist eine Sache nicht klar. Eine Site, die OpenID unterstützt, akzeptier

0Hitze

2Antwort

Was sind die größten Schwachstellen von Windows 2003 + Apache?

Ich bin auf der Suche nach einem Host für eine neue kommerzielle Website. Unter anderem würde ich gerne wissen, was die verschiedenen OS-Webserver-Kombinationen in Bezug auf Schwachstellen haben. Was

0Hitze

6Antwort

Was sind die größten Schwachstellen von Redhat + Apache?

8Hitze

5Antwort

Wie kann ich feststellen, welche Dateien IE für "nicht sicher" hält?

Wir haben ein CMS-System, dessen Web-Interface über HTTPS bedient wird. Das funktioniert wunderbar für Firefox, aber wenn wir es in IE6 oder IE7 laden, beschwert es sich, dass "Diese Seite sowohl sich