用户定义的链码对主机系统/群集构成的威胁

文章/答案/技术大牛

发布

1回答

docker、kubernetes、hyperledger-fabric、hyperledger、hyperledger-chaincode

在Hyperledger Fabric v1.4中的通道上安装和实例化链码时，会自动创建链码映像和容器。在这种情况下，使用用户定义的链码可能执行哪些类型的攻击，它们对主机系统、Kubernetes群集和Hyperledger Fabric v1.4网络的整体影响是什么？到目前为止，我已经能够使用chaincod

浏览 9提问于2020-06-24得票数 1

1回答

系统链码与用户链码

hyperledger-fabric、hyperledger

它是超级分类账文档，它指出，当实现某些功能是困难或不可能的，然后我们使用系统链码来实现这些功能。问题 1:什么样的操作在用户链代码中是很难或不可能实现的？问题 2:我们什么时

浏览 1提问于2017-12-15得票数 1

1回答

如何从fabric-composer定义生成chaincode、nodejs组件？

hyperledger、hyperledger-fabric、hyperledger-composer

使用fabric-composer创建的定义，是否可以生成链码和单个nodejs组件，即REST API和UI？这样以后就可以不使用fabric-composer运行它了？

浏览 24提问于2017-08-02得票数 0

回答已采纳

5回答

Virtualbox客户添加安全问题

security、virtual-machines、virtualbox

安装客户添加会给主机操作系统带来安全风险吗？

浏览 0提问于2009-08-27得票数 3

1回答

当在docker容器中运行GitLab运行器时，shell executor是一个安全的选项吗？

docker、gitlab-ci、gitlab-ci-runner

GitLab运行器文档警告using shell as an executor is unsafe，因为所有代码都以GitLab运行器用户权限运行，因此可以访问该用户在主机上有权访问的所有内容。我的直觉是，所有的安全问题都归结于docker容器:如果它不是以--privileged模式运行，并且系统资源不是通过绑定到容器公开的，那么作业不会对主机构成任何威胁。由GitLab运行器运行的多个作业仍然可

浏览 36提问于2021-02-10得票数 0

1回答

用户在他们特有的页面上使用xss会造成多大的伤害？

php、html、security、xss

例如，在消息页中，该用户是唯一的。messages?from=someuser<?>在这里，我能想到的唯一真正的问题是其他人将登录的用户链接到这个页面，使用一个对用户有恶意意图的查询字符串。除此之外，登录用户是否会对网站造成

浏览 0提问于2013-08-12得票数 1

1回答

grpc端口可以由多个客户端连接吗？

hyperledger-fabric、grpc

在fabric中，peer的端口是7051，我可以让两个cli客户机同时连接端口吗？我使用netstat查找端口的状态，所以我可以使用另一个客户端连接它吗？

浏览 1提问于2018-12-05得票数 0

回答已采纳

1回答

Ethereum认证/授权

transactions、cryptography、privacy、identity

最近，我一直在考虑如何将Ethereum与其他非虚设系统集成起来。将电子键盘导入到外部(移动/桌面)应用程序中会不会是个坏主意，该应用程序可用于验证一个人的Ethereum身份/进行交易？用户可以使用自己的私钥进行身份验证，以响应生成的随机挑战(解密或签名)，或者使用嵌入的私钥对Ethereum事务进行签名，并将它们发送到外部系统。这是否符合Ethereum的精神和总体理念和(或)对用户<

浏览 0提问于2016-09-09得票数 5

回答已采纳

1回答

用户的本地MSP如何允许用户在其事务中对自己进行身份验证？

hyperledger-fabric、hyperledger

我正在阅读超级分类账结构，读取文档，我很困惑用户的本地MSP如何允许用户端在其事务中进行身份验证。节点本地MSP定义该节点的权限(例如，对等管理员是谁)。用户的本地MSP允许用户在其事务中作为信道的成员(例如，在链码事务中)或作为进入系统的特定角色的所有者(例如，在配置事务中的组织管理)来

浏览 1提问于2019-09-15得票数 0

1回答

超级分类账结构，如何应用背书逻辑

hyperledger-fabric

在上面的链接中，代理对等执行事务，并根据批注逻辑对tran-方案进行签名.然而，在本文档中，没有任何地方描述过对逻辑的背书。我要做的是验证事务的内容。所以我想用背书逻辑，你能告诉我吗？

浏览 1提问于2018-01-30得票数 1

回答已采纳

2回答

.NET签名的程序集-如何防止有人移除签名

.net、assemblies、signature

人们普遍认为，对程序集进行签名可以防止代码被黑客攻击/修改。但是，有一些众所周知的ILDASMing方法可以删除这些签名。我想知道是否有任何方法可以保护我的.net程序集免受别人移除签名的攻击？看起来混淆我的代码在这种情况下是有帮助的。

浏览 2提问于2010-10-06得票数 2

回答已采纳

1回答

使用自动编译交叉编译时什么是重要的？

compilation、compiler-errors、cross-compiling、configure、autoconf

首先，在这里定义了工具链泄漏：到目前为止，我已经尝试提供我的工具链的gcc编译器，它看起来还不错，

浏览 1提问于2014-01-07得票数 0

回答已采纳

1回答

如何在服务启动之前在Ubuntu上运行'sudo chmod 666 /var/ run /docker.sock‘

docker、ubuntu-16.04

我有一个UbuntuServer16.04，它的服务需要这个权限现在，每次重新启动服务器时，都需要打开ssh控制台，运行该任务并手动启动服务最安全的方法是什么？编辑:该服务的帐户已经是docker组的成员。

浏览 0提问于2016-12-16得票数 9

回答已采纳

2回答

当调用链码时，如何通知客户端应用程序？

blockchain、hyperledger、ethereum、hyperledger-fabric

调用链码时，是否有方法调用REST (外部)，以便客户端应用程序可以在新事务上得到通知。除了休息，还有其他选择吗？

浏览 4提问于2016-11-23得票数 2

1回答

Bluemix区块链:如何查询？

post、ibm-cloud、blockchain、hyperledger、hyperledger-fabric

}, }, }{ "method": "query", "type": 1,&

浏览 5提问于2016-10-04得票数 0

1回答

编写Hyperledger Fabric链代码时应遵循的最佳实践

hyperledger-fabric、blockchain、hyperledger

为了避免bug和编写高效的Hyperledger Fabric链码，应该遵循哪些最佳实践？

浏览 0提问于2018-07-24得票数 5

1回答

依靠比特币进行独立的数据验证？

protocol-design、cryptocurrency

最近对EPA数据完整性的威胁让我怀疑是否有可能对数据进行归档，以便以后可以检查数据是否从原始档案开始就被篡改了。在开放源码软件世界中常用的一种机制是散列验证。下载一些软件后，您将计算tarball的md5hash，然后将其与受信任的网站提供的“黄金”哈希进行比较。当然，您信任该网站，因为它的证书与您信任的任何证书颁发机构进行了验证。但是，如果这个受信任的网站是由数据中的一些利益相关者集中管理<em

浏览 0提问于2017-01-25得票数 3

回答已采纳

3回答

关于超级分类器织物登录注册架构的思考

javascript、hyperledger-fabric、blockchain、hyperledger

我已经在织物分类账工作了一段时间，并创建了一些基本的链码和RestApis。现在我想做一些关于登录和注册用户的事情。我的疑问是如何在所有这些中使用注册用户。我是否只注册了一个管理员和用户</

浏览 7提问于2020-08-14得票数 2

回答已采纳

1回答

如何最大限度地减少用户界面状态干扰攻击的脆弱性

attack-prevention、user-interface

昨天，Ars发布了文章，解释说安卓系统被发现容易受到用户界面干扰攻击。Chen等人显示这些攻击可

浏览 0提问于2014-08-25得票数 0

3回答

具有多个网络接口的计算机上的gethostname

c++、windows、networking

在具有多个网络接口的机器上，gethostname系统调用将返回什么？是否可以在操作系统级别对其进行配置？

浏览 2提问于2011-03-01得票数 1

回答已采纳

点击加载更多