双十二密钥管理系统推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

双向SSH认证

security、ssh、authentication

我理解您需要同时使用密钥和密码登录的一般想法。我在笔记本电脑上工作，如果我的笔记本电脑被偷了，会发生什么事？我再也不能登录了吗？？

浏览 0提问于2010-04-04得票数 2

回答已采纳

1回答

AGPL -密码

licensing、gpl、agpl

我正在使用AGPL下发布的代码为作者提供一个粉丝站点。根据AGPL，据我理解，我需要发布我的代码修改。这完全没问题。AGPL会“传染”吗？如果是这样的话，我如何绕过提供包含私有数据库密码之类的下载代码的要求？

浏览 0提问于2018-08-13得票数 1

1回答

需要澄清十二因素应用程序宣言和去功能化过程的第八个因素。

linux、daemon、process-management、12factor

我指的是十二因素应用程序“宣言”，可以在这里找到：十二因素的应用程序进程不应该去守护或写PID文件。相反，依靠操作系统的流程管理器(如Upstart、云平台上的分布式流程管理器或Foreman在开发中的工具)来管理输出流、响应崩溃的进程以及处理用户发起的重新启动和关闭。另外，进程管理器不能管理一个去功能化的进程吗？

浏览 7提问于2015-02-04得票数 7

回答已采纳

1回答

基于RSA的双棘轮算法

rsa、elliptic-curves、signal-protocol

我注意到语言和库似乎对RSA有更好的支持(例如，信号推荐的两条曲线使用普通OpenJDK是不可用的)，所以我想知道使用RSA密钥而不是EC密钥(当然，假设使用适当大小的密钥)是否可以实现相同级别的安全性我认为它提高了性能，但我想知道它是否是双棘轮算法的要求，或者是否可以使用任何好的非对称密码系统。

浏览 0提问于2022-08-19得票数 1

回答已采纳

4回答

使用非基于文件的密钥的SFTP

c#、c++、authentication、sftp

我想知道人们如何推荐管理密钥(特别是私钥)。C# 所有这些似乎都需要将私钥存储在文件系统上，出于安全原因，我倾向于避免使用私钥。我也不愿意自己实现身份验证，尽管我认为这是一种选择。如果没有，管理这些密钥文件的推荐方式是什么？除了密码加密和严格的访问控制之外，还应该做其他事情来保护密钥文件吗？

浏览 0提问于2010-12-04得票数 1

回答已采纳

1回答

基于AWS/Azure的HSM密钥管理系统

credentials、hsm、aws

我考虑过：-使用带加密PostgreSQL实例的AWS使用由硬件安全模块支持的AWS密钥管理系统。对于这样的东西，推荐的设置是什么？

浏览 0提问于2017-08-10得票数 1

1回答

用SSH隧道部署应用程序

tomcat、systemd、ssh-tunnel、springboot

我正在开发spring引导应用程序，我的后端端使用ssh隧道连接到数据库(这部分是必需的，不能更改)。我有三种部署应用程序的方法：创建war并在独立的tomcat上部署(使用ssh隧道外部应用程序作为linux服务)哪一个是最好的选择，为什么？

浏览 0提问于2018-04-11得票数 2

回答已采纳

2回答

何时使用来自ConfigMap的Kubernetes env

kubernetes

根据的规定，应该只在环境变量中存储密钥/配置变量，而不是在文件中。支持使用Kubernetes ConfigMap设置环境变量的参数是什么？

浏览 0提问于2017-12-20得票数 4

1回答

是否有可能在DUKPT中使用不同大小的BDK成功地加密/解密？

block-cipher、keys、key-size

我们目前在加密和解密环境中都使用基于TDEA 2密钥的BDK和IPEK。我们的加密环境不能使用TDEA 3密钥执行加密(硬件限制).评估人员声称，根据他对ANSI X9.24-1 (2009)的解读，混合尺寸的BDK可以与DUKPT一起使用。这是真的吗？DUKPT能否用从2密钥BDK派生出来的IPEK加密明文，并在具有3密钥BDK的解密环境中成功地解密来自同一IPEK的数据？

浏览 0提问于2018-08-12得票数 2

3回答

2FA提供密码管理器有什么安全好处？

password-management、multi-factor

众所周知，许多流行的密码管理器(1 password、Dashlane、LastPass、KeePass等)支持某种形式的双因素身份验证。这通常是通过TOTP或其他系统实现的，但它也很可能是基于U2F的或类似的。密码管理器服务器将拒绝发送您的(加密)金库，除非您出示2FA凭据，或者您的密码库有多个密钥，其中一个密钥存储在服务器上

浏览 0提问于2019-05-06得票数 1

回答已采纳

1回答

Ubuntu加密、分区大小和NTFS访问

partitioning

关于Ubuntu桌面操作系统，我有以下问题：如何使NTFS格式化并启用BitLocker的分区可以在Ubuntu中访问？Ubuntu推荐的分区方案是什么，即/boot、交换和/等，尤其要记住Ubuntu的安装将与Windows 10双启动？Ubuntu推荐的分区大小是什么，即/boot、交换和/等，尤其要记住，安装的Ubuntu将在Windows 10中双引导？提前谢谢。

浏览 0提问于2016-11-26得票数 0

1回答

我有一个MSI GS43VR，这意味着我有英特尔高清图形530和NVIDIA GeForce GTX 1060。最近，我开始注意到，我的电池很快就用完了，风扇也在大声工作，而我只是在上网。我认为Ubuntu使用GTX1060呈现网页:)如何检查哪一张卡正在使用？我的1060是否有任何驱动程序，或者我会被迫使用Windows？现在我安装了nvidia-375包，而nvidia-381给了我 kernel BUG: soft lockup - CPU stuck for 23s!

浏览 0提问于2017-09-25得票数 0

回答已采纳

3回答

dotenv是否与十二因素应用程序相矛盾？

environment-variables、dotenv、12factor

似乎大多数人推荐来存储环境变量中的信任信息。然而，正如以下所述，dotenv似乎与十二因素应用程序相矛盾：配置的另一种方法是使用未签入修订控制的配置文件，例如Rails中的config/database.yml。与使用常量相比，这是一个巨大的改进，因为常量被签入代码repo中，但仍然存在缺陷:很容易错误地将配置文件签入回购程序；配置文件分散在不同的位置和不同的格式中，这使得在一个地方很难看到和管理所有配置。很容易在部署之间进行更改，而不需要更改任何代码；与配置文件不同，不太可能意外地将它们签入代码回购；与自定义配置文件或其他配

浏览 3提问于2017-04-17得票数 8

回答已采纳

2回答