是否有任何关于在AES中实施DUKPT的标准或行业惯例(相对于ANSI X9.24-1:2009所涵盖的DUKPT / TDEA )？既然DUKPT是一种用于导出双长度TDES密钥的密钥管理方案，那么该128位派生密钥是否可以用作AES密钥进行加密/解密？或者这有什么不安全的原因吗？
浏览 0提问于2017-04-16得票数 1
2回答
我正在寻找方法来加强我的个人电脑或Mac的安全与银行和其他金融活动。
一种解决方案是有一个设备(笔记本电脑，PC)专门用于这些活动(没有其他互联网活动)和设备关闭时，不使用。然而，我突然意识到，从USB驱动器引导Ubuntu，然后使用USB棒专门用于银行/金融可能提供一个很好的安全解决方案，成本很低。在我看来，在从Virtualbox启动Ubuntu时，同样的隔离安全性可能是正确的--尽管PC不会在双引导情
浏览 0提问于2015-04-30得票数 0
我是来自VLC的最新安全咨询
安全顾问1901摘要:读取缓冲区溢出和双空闲日期 :2019年6月受影响的版本: VLC媒体播放器3.0.6及更早的ID :vioLan-SA-1901 CVE引用: CVE远程用户可以创建一些巧尽心思构建的avi或mkv文件，当目标用户加载这些文件时，将触发ReadFrame中的堆缓冲区溢出( Read ) (demux/avi/avi.c)，或者zlib_decompress_extra()中的双空闲解决方案VLC媒体播放器3.0.7
浏览 0提问于2019-06-23得票数 4
1回答
我有一个宏基Asphire 731，我不能安装Ubuntu或其他版本的Linux，因为这个错误：所以我决定在这里问一问我能做些什么来在我的机器上安装Ubuntu。我想用Windows 10进行双引导，在uefi和遗留bios之前，我尝试过并安全启动。我尝试了很多东西但什么也没做。
有什么帮助吗<
浏览 0提问于2017-07-16得票数 -1
谷歌账户有一个“数字遗产”功能，其中的帐户不活动很长时间(3个月，6个月，等等)。如果不响应警报，最终会触发非活动的Acccount通知来选择收件人。如果我停止登录帐户，因为死亡或其他障碍日常数字活动，选择的人得到通知的不活动和(使用双因素身份验证与他们的手机#我指定)可以访问选择的数据。因此，问题是:在Gmail草稿或Google中存储密码管理器的登录凭据相对安全吗？一个比另一个安全吗？在我的业余爱好者看来，Gma
浏览 0提问于2023-02-13得票数 0
回答已采纳
我想问一问，尤其是那些运行大量用户的大型环境的用户，是否有任何标准化的--或行业--推荐的方法来安全地将验证代码分发给远程用户和/或迫使用户重新运行google--认证器在他们第一次通过ssh登录到一个假设系统管理员设置了帐户，是否有任何一种方法；
(a)第一次登录时不要求google-身份验证者，并强迫他们运行它，以便他们能够安全地检索其验证代码--或者- (b)系统管理员为他们运行它作为创建帐户的一部分，并且安全地(并且容易地，考虑到可能有很多用户)将代码加上unix密码分
浏览 0提问于2015-12-13得票数 4
我需要做各种网上银行活动的工作，大约每月一次。我有一个Chromebook，我专门用于这项任务。我不导航到它上的任何其他网站，也不安装任何其他应用程序之外的铬在上面。我有一个智能手机，有一个大的数据计划，允许我创建一个wifi热点，我计划连接到它。它使用4G LTE(在加拿大)和WPSA2 PSK安全和我选择的密码。这是在公共场所进行银行业务的安全方式吗？有什么缺点吗？
我的手机会创造安全的4G热点
浏览 0提问于2019-06-08得票数 2
回答已采纳
到2022年，是否有任何依赖于白盒密码的真实的IT解决方案？
任何类型的白盒密码被任何当局(NIST等)认为是安全的吗？在一些非常关键的领域(银行、军事、.)公开使用？
浏览 0提问于2022-05-31得票数 5
1回答
上下文：这方面的一个例子是：因此，现在冒着提供我自己的答案的风险(仍然渴望对此有更多的想法！)我想出了以下几点：
该工具是否提供根据自己的内部标准生成的合规报告？例如CIS或NIST，因为这将使安全
浏览 0提问于2011-05-31得票数 7
在本例中，我有一个名称和版本列表，但不能访问任何源代码或二进制文件。例如。ComponentA 2.6.6ComponentC 0.12
该列表有300多个组件，因此最好采用自动化流程:-)
浏览 0提问于2018-11-03得票数 2
回答已采纳
2回答
通常情况下，通过默默无闻的安全性是非常糟糕的，而安全与蒙昧仍然是坏的。这是因为cypher = AES(plaintext)已经非常安全。然而，安全的最大弱点是:用户和他们的密码呢？我们有密码重用，弱密码，以明文形式存储的密码，击键记录器等等。加强密码的安全措施(双因素，密码要求，3-尝试锁定，教育，上限，强制更改等)牺牲了安全性的可用性，因此应该只在必要时部署。有网络爬虫，它刮用户名和猜测常见的密码(或被盗的密码)。那
浏览 0提问于2022-11-09得票数 1
我需要解决SharePoint 2010应用程序页面的双跳问题。ASP (C#代码后面)页必须安全地连接到另一个主机上的SQL server实例。在我看来，安全商店服务只为for部件工作。有安全的替代办法吗？;Password=********"；
这在SharePoint中似乎是一个常见的问题，所以我希望有一个相应的通用解决方案
浏览 3提问于2014-11-19得票数 0
回答已采纳
2回答
我想使用Xrdp (VNC也可以吗？)通过一个相当糟糕的网络连接到机器上。我的本地客户端机器上有多个监视器，我需要远程会话来支持双监视器。我知道我可以扩展客户端的窗口来覆盖两个监视器，但是对于我将要使用的程序来说，这个解决方案是不够的。是否有一种方法来配置多监视器支持？我知道windows服务器/客户端支持多个监视器，但是Xrdp支持吗？
另一方面，一个安全的连接是一些关注，但不是超级关键。网络管理员建议使用guac和xrdp进行安全的RDP连接，但据我了解，
浏览 0提问于2016-08-02得票数 2
由于AES加密看起来可能无法在这个驱动器上最优地工作，我想设置一个双引导到Windows (我唯一的Windows副本，用于清洁安装)和Ubuntu12.04与最好的加密方案可能。我的计划是在Windows的周围，以防我需要使用一个程序，它不能与葡萄酒和Ubuntu一起工作，作为我的日常操作系统，我的所有信息都是安全的，以防笔记本电脑被偷或卖出去。在分区驱动器时有什么特殊的考虑吗？通过单独安装Ubuntu而不是双引导设置，是否有<
浏览 0提问于2012-08-31得票数 0
尽管没有这方面的经验，我的公司已指派我开发系统安全计划(SSP)，并实现一个系统，是符合NIST 800-171兼容的处理CUI。虽然我们不需要处理ITAR或CMMC证书，这可能有助于打开大门在未来，我认为这里提供的解决方案非常有限的细节似乎是理想的，因为它没有个人设备：。不幸的是，我们支付不起咨询费来帮助这一点，另外，如果我知道我在做什么，我想这只需点击几下并在Azure Government中设置配置即可实现。我有一个Azure政府的试算表。我的问题有两个:第一，有任何理由认为我<e
浏览 5提问于2022-02-11得票数 0
我正在我的笔记本上运行Ubuntu16.04，我有一个通过HDMI连接的外部监视器。通常情况下，我的屏幕关闭后，10分钟的不活动或在我锁定屏幕。这引发了一系列事件：在一段时间的不活动之后，从第一步重复。有什么办法可以防止这个问题吗？
浏览 0提问于2018-04-12得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
