标签: capability

关于Lua和Javascript是否支持对象能力模型,在cap-talk邮件列表上进行了一些讨论,得出的结论是,由于支持将环境限制为被调用函数setfenv,以及对不可变对象进行不可伪造引用的可能性,OCM可能是实现.

我们看过这个怎么样了？我有兴趣从现有应用程序中删除漏洞,在Lua中使用非常有用的,慷慨的脚本支持,遗憾的是在各种情况下允许完全shell访问.需要一些shell访问:对象能力模型似乎是管理事物的好方法.但是我担心一个案例我可以说是多么令人信服,这种方法实际上可以确保在确定的混乱实践中是安全的.

一些链接:

1. 更老的问题:如何创建安全的Lua沙箱？
2. erights.org的背景:从对象到功能
3. Lua wiki:SandBoxes和ReadOnlyTables - 显示setfenv在行动; 显示表格背后的基本思想,在适当的情况下,可以只读

我正在编写一个创建自定义post_type的插件.我也喜欢这个插件来创建一个自定义角色,只能添加/编辑/删除新的post_type.我已经尝试了几个插件(Role Scoper,高级访问管理器),它们允许我重新定义或创建新角色,但是它们不允许我分配特定于新post_type的功能.例如,我想允许添加/编辑我的新post_type但不是正常的帖子/页面.

根据我的阅读,我可以使用add_role()函数添加新角色.此函数的一个参数是"功能"数组,似乎在此处定义.我认为我需要的是能够添加我的post_type特有的功能.这可能吗？

我目前正在使用OSGi框架，但我对一些并非100％清晰的概念有疑问。我自己在搜索它，但是找不到清晰的答案可以清楚地解释它。

在捆绑包中，他使用的标头的清单标头2是Import-Package和Export-Package。名称不言自明：对特定包装的需求和特定包装的供应。为了获得该软件包（或提供该软件包），必须在需要导入的框架中安装完整的软件包。

但是接下来我们进入Requirements-Capabilities模型的一部分。实际上，这可以与Import-Package和Export-Package标头相同。该Requirements-Capability模型也有标题：Require-Capability和Provide-Capability。同样，这些代表要求和提供东西。

我知道该Requirements-Capability模型只是在OSGi规范的开发中引入的。找不到确切的年份和版本。

但，

• 为什么将其添加到规范中？我没有看到比Import/ Export-package已经提供的更多的东西：创建对其他软件包/捆绑包的依赖关系？

• 有人可以让我对这两组概念之间的优缺点有更好的理解吗？

我正在开发一个购物车插件，并计划为客户创建一个新的用户角色。

我的问题是如何创建自定义功能，以便我可以将这些自定义功能分配给新的用户角色，此答案提供了一种创建新功能的方法，但这只是原始功能的新名称。

谁能解释一下如何创建一个全新的功能来控制一些自定义功能？

我希望角色编辑器可以访问所有 woocommerce 管理，我通过向该角色添加功能来实现：

    $role = get_role( 'editor' );
    $role->add_cap( 'manage_woocommerce_products' );
    $role->add_cap( 'manage_woocommerce_taxonomies' );
    $role->add_cap( 'manage_woocommerce_orders' );
    $role->add_cap( 'manage_woocommerce' );
    $role->add_cap( 'view_woocommerce_reports' );
    $role->add_cap( 'manage_woocommerce_coupons' );

    $role->add_cap( 'edit_product' );
    $role->add_cap( 'read_product' );
    $role->add_cap( 'delete_product' );
    $role->add_cap( 'edit_products' );
    $role->add_cap( 'publish_products' );
    $role->add_cap( 'read_private_products' );
    $role->add_cap( 'delete_products' );
    $role->add_cap( 'delete_private_products' );
    $role->add_cap( 'delete_published_products' );
    $role->add_cap( 'edit_private_products' );
    $role->add_cap( 'edit_published_products' );
    $role->add_cap( 'edit_products' );

除了产品类别和标签之外，所有东西似乎都可以正常工作，我一直在搜索但什么也没有，我想必须有它的功能，但我不知道是哪一个，希望有专家可以指导我一下。

非常感谢。

我安装了一个wp网络,用户可以在每个站点中创建页面.

这些页面中的每一个都在主菜单中占有一席之地,并且只有一个用户有权创建所有此菜单.

我想创建一个用户只能编辑页面的内容,而不是标题.

如何从特定用户的管理菜单中禁用要编辑的页面标题,或者(更好)功能？

我认为只有一种可能性,即编辑admin css来隐藏标题文本框,但我有两个问题:

1. 我不喜欢隐藏东西.
2. 1. 我不知道admin css在哪里.
   2. 我知道php,但不知道如何为一个功能元素添加一个css hide.

我已经开发了大约300个应用程序,我想提供独立于操作系统的多语言功能.我已经编写了一个即时翻译器,但在具有许多组件的应用程序中这个速度太慢了.你有什么建议我这样做？

我想写一个可以捕获视频(没有任何声音)并拍照的Windows应用商店应用.想象一下数码相机:您可以在按下拍摄照片的按钮之前预览设备屏幕上的图片.

我现在面临的问题是Windows.Media.Capture命名空间只有用于捕获带声音(CameraCaptureUI,MediaCapture)视频的对象的类.我不会受到对象功能的困扰,但事实上我必须在应用程序的清单中包含Microphone功能,并且应用程序使用它没有意义.我需要一个只使用Webcam功能的类.

有任何想法吗？

我想知道有人会如何将基于功能的安全性添加到Erlang而不将其变成新语言并保留应用程序端的最大向后兼容性？

我有一个简短的R脚本,它加载一堆数据并将其绘制在XBar图表中.使用以下代码,我可以绘制数据并查看各种统计信息.

library(qcc)
tir<-read.table("data.dat", header=T,,sep="\t")
names(tir)
attach(tir)
rand <- sample(tir)
xbarchart <- qcc(rand[1:100,],type="R")
summary(xbarchart)

我希望能够在创建XBar图表后立即进行一些过程能力分析(在此处描述(PDF),第5页).为了创建分析图表,我需要将之前创建的XBar图表结果中的LCL和UCL结果存储为变量.有什么方法可以做到这一点吗？