用github处理文件中的明文密码

文章/答案/技术大牛

发布

1回答

github

我希望保留在github上的一些项目具有存储服务器地址和密码等敏感信息的配置文件。我希望所有的程序都有在配置文件中混淆密码的方法，但事实是，大多数程序都没有。因为这些文件和程序的设计并不是为了让人把它们上传到公共网站上，所以这是有意义的。我可以.gitignore它们，但是这些配置文件中通常有其他有用的东西，所以将它们作为rep

浏览 27提问于2019-01-12得票数 0

回答已采纳

2回答

使用PDO身份验证器Slim 3时HTTP基本身份验证失败

php、pdo、slim、basic-authentication

我在这里讨论了一个相关的问题，和我在http上有一个查询。(我没有足够的代表在那里发表评论)。现在我的问题：通过“用户”选项的HttpBasicAuthentication运行良好，但我显然无法对用户表使用它。许多用户将登录到应用程序中，并在“用户”中列出所有用户不是一个选项。错误回调是用“身份验证失败”消息触发的。我的数据库中有“user”表，其中包含用户名和密码的“user”和“散列”。下

浏览 7提问于2016-10-17得票数 0

回答已采纳

2回答

Git推送需要用户名和密码，git使用HTTPS方式拉取

linux、git、git-push、git-pull、git-clone

这个问题的解决方案是什么？

浏览 23提问于2017-08-29得票数 1

回答已采纳

2回答

Snapchat照片中的密码安全性

passwords

这将是一个非常愚蠢的问题，所以请原谅我的无知。拍了一张我寄给她的</e

浏览 0提问于2016-06-02得票数 0

1回答

以明文形式存储密码的membersrvc.yaml？

hyperledger、hyperledger-fabric

我正在研究稳定版的超级分类器面料。在CA中，带有密码的用户以明文形式存储在membersrvc.yaml文件中的$GOPATH/src/github.com/hyperledger/fabric/membersrvc.中。这正常吗？当我启动CA时，是否有其他方法来创建用户，而不使用明文中的crend纲呢？

浏览 4提问于2017-03-15得票数 0

回答已采纳

1回答

期望明文回显密码

passwords、cygwin、expect、psftp

用bash/expect在cygwin中自动化psftp。#!输入您的UDS远程工作目录是/home/myID 如果我直接用psftp运行命令。以下是输出：登录as: myID 输入您的UDS密码:

浏览 4提问于2016-08-19得票数 0

回答已采纳

1回答

使用不同密钥获取不同明文的概率

cryptography、aes

使用错误密码的AES加密文件被解密到与明文不同的内容的概率有多大，但攻击者仍有可能将其解释为真正的明文？示例：除了真正的密码之外，还有多少其他密码会产生包含有意义的英语句子的<

浏览 0提问于2022-07-06得票数 0

1回答

pyQGIS :如何在QGIS3.16中使用带有pg_service.conf连接类型的URI连接？

postgresql、authentication、uri、qgis、pyqgis

我想在QGIS3.16中用postgreSQL打开一个pyGQIS表。我找到了authConfigId参数，它允许我使用QGIS身份验证数据库。postgreSQL文件完成的</

浏览 10提问于2021-12-15得票数 1

1回答

会话管理器隐藏凭据的最佳实践？

python-siphon

在本例中：是否有最佳做法来模糊会话管理器的用户名/密码信息？我使用了一个配置范例，这样我就可以将我的密码带到配置文件中，以避免将我的密码放在GitHub上的明文中，但我很好奇是否还有其他的策略或建议。谢谢!

浏览 1提问于2020-04-02得票数 2

回答已采纳

1回答

如何避免在通过terraform部署RDS时使用明文主密码，以及如何检索密码以便在服务器中使用它

amazon-web-services、terraform、aws-secrets-manager、amazon-aurora

如果我的格式不正确，很抱歉。我目前正在使用terraform来配置aurora-rds。问题是，我不应该将db主密码作为明文放在.tf文件中。我最初使用此配置时使用的是明文密码。= "passwordhere" db_port = "3306 我正在寻找一种解决方案，我可以跳过像上面显示的明文

浏览 9提问于2019-06-15得票数 2

回答已采纳

2回答

存储第三方API密钥的Xcode /密码/ id

objective-c、swift、xcode

我正在寻找在代码或Xcode项目文件中存储第三方API密钥/密码/ id的最佳实践

浏览 0提问于2017-06-15得票数 0

2回答

如何正确删除推送到Git回购中的敏感数据？

git、github

我错误地把一个包含密码的文件推到了我的回购- FYI回购只是一个小的个人项目。当我意识到密码已经存在时，我就将文件添加到.gitignore中，并执行git rm -r --cached <filename>，并将其提交给回购程序。我现在意识到密码仍然存在于历史中--，删除它的最好方法是什么？我阅读了页面，其中建议修改密码--我已经这么做了--但是我也想删除历史。

浏览 3提问于2015-04-20得票数 39

回答已采纳

2回答

用相同的密钥加密同一文件或文件夹的不同版本是否会使黑客更容易尝试解码？

aes、file-encryption

假设黑客能够访问每一个版本的密码，它会不会通过对密码的某种比较来帮助他/她破译原始文件(S)？

浏览 0提问于2020-06-14得票数 1

1回答

word是否以明文形式存储我的密码？

authentication、passwords、password-management

我有一份文件，我把密码写在里面，并把它保存到我的磁盘上，而且我已经听说了很多关于用明文存储密码的程序。 word把我用明文保存的密码存起来了吗？如果是的话，我该怎么说呢？

浏览 0提问于2019-08-26得票数 -7

回答已采纳

1回答

如何屏蔽HSQL密码

java、windows、hsqldb

我已经创建了一个连接到HSQL数据库的批处理文件，在这里，当我们输入连接到数据库的密码时，它显示为一个明文不能将非空密码指定为参数。作为登录process.but的一部分，系统将提示您输入密码。在输入密码时，密码将以明文形式显示并显示为键入的密码！我想屏蔽这个密码，它应该显示为*。我的批处理

浏览 0提问于2015-10-22得票数 3

3回答

如何使用命令提示符更改git密码？

git、credentials

假设我的git用户名是'gitme‘，密码是'gitpass’。如何将密码更改为'gitpass1'？请让我知道。

浏览 2提问于2015-10-07得票数 3

回答已采纳

2回答

在批处理脚本中混淆密码

security、batch-file、passwords、cmd

我有一个批处理脚本，其中包含一个密码，作为命令的一部分，该命令需要凭据，而我不想提示输入凭据。我不担心外部威胁，但我真的不希望同事进去看到密码。虽然我相信他们不会滥用它，但我宁愿根本不让它存在。我用PowerShell很容易做到这一点，只需将一个安全字符串存储在一个文本文件中即可。非常简单，但至少没有明文密码。这就是我真正需要的。如何在批处理脚本中混淆密码？

浏览 3提问于2013-08-29得票数 6

1回答

exe文件加密

encryption、file-encryption

我最近开始学习密码学。我学到了一些基本的东西。我也开始学习个人电脑安全，所以我想知道黑客是如何使用密码技术绕过杀毒软件的？我对防病毒软件的工作原理没有很深的理解，但我知道每个防病毒软件都有基本的签名，所以当我们扫描exe文件时，它实际上将exe的签名与其自身基础中的签名进行比较，如果匹配，反病毒将识别exe为恶意软件。所以，通过在exe文件上应用一些加密算法，他们改变了exe<em

浏览 0提问于2015-06-12得票数 1

2回答

如何从电子邮件中获取明文密码

passwords、malware、email

你有任何链接，从一个信誉良好的消息来源，任何恶意软件，从电子邮件中获取明文密码？我认为从电子邮件中获取明文密码的恶意软件的引用很容易，但30分钟后，我仍然没有找到一个这

浏览 0提问于2018-10-25得票数 2

回答已采纳

2回答

使用Node.js在环境变量中存储密码

javascript、node.js、environment-variables、config

我正在为我的应用程序创建管理员凭据。该模型非常简单；它具有用户名和密码属性以及一些验证。我有一个函数，在数据库中填充一些信息。username: admin.username }); console.log(ex.message);} 创建了一个default.json文件</

浏览 1提问于2018-12-14得票数 0

点击加载更多