Domande con tag 'java'

1
risposta

Firefox che invia i dati dell'applicazione nel mezzo dell'handshake SSL

Sto provando a scrivere il mio server web in Java 8 e sto incontrando un problema molto strano. Ogni volta che faccio una connessione SSL con Chrome, funziona bene. Quando provo con Firefox (59.0.2), avevo problemi di connessione, ma solo con pa...
posta 26.04.2018 - 03:05
2
risposte

MitM Applicazione Java Android

Sto provando a MitM un'applicazione Android per scopi di ricerca (è progettata per essere interrotta). Utilizzo Burp come proxy di attacco e ho già esportato il certificato CA Burp e l'ho importato nell'archivio CA di Android. Ho anche pro...
posta 14.09.2015 - 18:25
1
risposta

Supporta la versione precedente di Java pericolosa

Abbiamo una libreria di codici che viene utilizzata dagli sviluppatori e richiede l'utilizzo di Java 1.8. Tuttavia, ci sono state richieste per supportare 1.7 e sarebbe banale farlo. La libreria è fondamentalmente un wrapper Java per uno stru...
posta 01.02.2018 - 19:46
1
risposta

Crackstation "Secure Salted Password" Esempio Java: è davvero sicuro?

Sto creando un servizio di autenticazione, quindi ho cercato alcune buone implementazioni Java / Groovy di hashing password + salt. Ho trovato questo articolo su crackstation con un esempio di codice e ho deciso di renderlo mio. La prima cosa...
posta 27.01.2015 - 18:38
4
risposte

La serializzazione e HashMaps sono sicuri?

Ho letto alcune letture in quest'area e ci sono pochissime informazioni sulla sicurezza di una HashMap. L'unico articolo che ho trovato era su sito di IBM Developer Works . Quale funzione di hashing è usata per HashMap in Java. Questa è davv...
posta 24.03.2015 - 14:29
3
risposte

Identificazione e prevenzione dell'esecuzione di "qualsiasi" funzione tramite comandi Late-Bound

Il Command Pattern è ampiamente utilizzato per creare applicazioni robuste e vendibili. Tuttavia, vedo le linee guida in questo articolo MSDN che potrebbero consentire a un chiamante di richiamare un comando tardato ... abilitando il chiamante...
posta 16.11.2011 - 23:58
1
risposta

Best practice per l'archiviazione del certificato digitale

Sto costruendo un'applicazione in cui determinati file sensibili devono essere firmati digitalmente prima di essere archiviati nel file system utilizzando la codifica ASN.1, in modo che possano essere verificati rispetto a un certificato digital...
posta 19.05.2012 - 02:10
1
risposta

Criptazione della stringa in JavaScript e decrittografia in Java [chiuso]

Vorrei sapere se esiste una libreria per eseguire la crittografia in JavaScript e la decrittografia in Java. Ho già provato molte API, ma non sto ottenendo gli stessi valori in Java. Voglio la crittografia a chiave pubblica-privata e quindi cer...
posta 31.07.2012 - 11:29
1
risposta

Crittografia AES tra Java e Ruby: qual è la modalità predefinita e il riempimento per AES in Java?

Sto scrivendo un'app ruby che ha bisogno di creare un po 'di crittografia che la nostra app java deve essere in grado di decifrare. Per questo ho fatto qualche ricerca, e ora ho questo codice Java: Cipher cipher = Cipher.getInstance("AES");...
posta 20.09.2015 - 00:15
3
risposte

Crittografia di oggetti Java

Sto sviluppando un'applicazione Java e ho bisogno di fare una crittografia simmetrica per proteggere alcune delle mie informazioni sensibili. Ci sono molti algoritmi come AES, DES 3DES nella crittografia java. Qual è l'algoritmo migliore che dov...
posta 09.01.2017 - 22:16