در حال اجرا Powershell همیشه به عنوان یک تمرین خوب است؟ اجرای هر کاری با امتیازات Administrator در دستگاه های ویندوز معمولاً ایده خوبی نیست. با دسترسی مستقیم به API ویندوز ، امکان دستکاری در پرونده های سیستم ، رجیستری و غیره ، برنامه ای با آن امتیازات یک تهدید امنیتی جدی است. حالت محدود…
openid connect – آیا می توانم از OAuth2 برای برنامه های شخص ثالث استفاده کنم؟
برای درک مشکل من به کمک نیاز دارم. من در حال مطالعه روش ارائه تأیید اعتبار برای برنامه های خود هستم. سناریوی من: من مجموعه ای از API ها را با دسترسی محدود و کاربرانی که معتبر و مجاز به مصرف این منابع هستند ، می شناسم. من از Keycloak به عنوان مدیریت هویت برای…
دیوار آتش – آیا می توان از محافظت در برابر فاصله مکانی استفاده کرد؟
بنابراین ، من در یکی از پروژه هایی شرکت داشتم که سایت مشتری و صفحه کنترل / داشبورد در سایت های مختلف میزبانی شد. نه مانند بسیاری از CRM و یا 90٪ سایتهای معمولی (فقط در / مدیر یا سایر آدرسهای اینترنتی در سایت مشتری root) بلکه به معنای واقعی کلمه در دامنههای مختلف. برای…
برنامه وب – آیا دسترسی متکی بر دسترسی به دانش یک رشته CSPRNG محسوب می شود؟
بگو من سروری دارم که پرونده های ویدیویی را میزبانی می کند. این سرور به کاربر اجازه می دهد تا برای یک حساب کاربری خود ثبت نام کند و با استفاده از OAuth ، درخواست های دسترسی به رسانه کاربر مانند: https://mysite.com/videos/K9OkVR9i8CT0z است اما به یک مجوز نیاز دارد: BEARER [token] برای گرفتن سرور. و…
آیا افزایش تنش ها در ایالات متحده و ایران باعث ایجاد جنگ پروکسی در افغانستان خواهد شد؟
آیا افزایش تنش های ایالات متحده و ایران باعث بروز جنگ پراکسی در افغانستان خواهد شد؟ برای 40 سال ، ایران روابط خود را با مجموعه ای از نیروهای افغان برقرار كرده است كه می توانند برای حمله به منافع آمریكا بسیج شوند. بلقیس احمدی ، برمک پژواک و مایکل وی پلان افزایش تنش بین…