标签: security

我确实需要这种类型的程序，但我想知道在两个系统之间发送命令时它是否安全？Symless Synergy 的程序需要额外收费 10 美元（专业版为 39 美元，标准版为 29 美元），以使用 SSL 加密来加密计算机之间发送的数据。如果没有专业版，这会有多大风险？是否只是以可嗅探的明文形式发送击键和鼠标移动？

我无法找到可靠的答案，也没有收到该公司的回复，所以我想联系这里。尽管这不是特定解决方案的特定问题，但我希望在我们开始在办公室使用它之前对此有所了解。

所有的文件都说：

\n

XXX已损坏，无法打开\xe2\x80\x99。您应该将其移至垃圾箱。

\n

大多数文件无法在 macOS Catalina 10.15 中打开。\n我尝试右键单击，禁用应用程序保护。一切都不工作。

zip 和 dmg 文件来自网站和 Google Chrome 安装介质。纯官方。PNG 和 pdf 是由 macOS 本身创建的。甚至打不开。

我正准备将我的服务器暴露在互联网上，并希望尽可能保证安全。我通过隐秘措施（例如更改默认端口 22）采取了安全措施，我确保 root 登录已禁用，并且我正在查看谁可以登录。最后一部分让我有点担心：

我了解任何指向 /bin/false 或 /usr/sbin/nologin 的登录都将被拒绝或立即退出。所以我知道不用担心这些。但是，运行命令时：
cat /etc/passwd | grep -v /bin/false | grep -v /usr/sbin/nologin

我得到以下输出：

root:x:0:0:root:/root:/bin/bash  
sync:x:4:65534:sync:/bin:/bin/sync
will:x:1000:1000:will,,,:/home/will:/bin/bash  

我一直在尝试查找同步的用途或它的工作原理，但无济于事。我认为可能没有从远程登录到用户“同步”的入口点，但是......这是什么？我是否需要采取任何措施来确保它不存在安全风险以及它的用途是什么？

我正在尝试运行一些命令行工具，每次它调用新的依赖项时，我都会弹出“X 无法打开，因为无法验证开发人员”。显然，如果我打开系统首选项，我可以单击“无论如何打开”，但这对于我正在使用的工具来说是一个非常繁重的过程。

我发现了以下假设的解决方法：

sudo spctl --master-disable

这会启用“允许从以下位置下载应用程序”下标记为“任何地方”的单选按钮，但它似乎实际上对命令行工具的筛选没有任何影响。我仍然会收到弹出窗口，事实上，如果我关闭系统首选项并重新打开它，“任何地方”单选按钮就会消失。

任何建议将不胜感激。

在我的安全和隐私设置中，我请求软件运行时没有任何狡猾的地方：Kim Jensen？！

谷歌搜索指向了无法删除的蹩脚软件：Jabra Suite。但我怎么知道到底呢？

我最近从另一台 Mac 迁移到这台 Mac，因此需要进行大量重新身份验证。

开发人员如何将该请求链接到应用程序？

并且。我只能看到一个“允许”按钮。我如何拒绝或删除该请求？

我需要找出 Jenkins 存储其配置数据的位置。特别是 Global Security - Security Realm 我尝试搜索var/lib/jenkins文件夹但没有成功。是否有包含此设置的配置文件？我无法登录 Jenkins，我需要手动将其更改回来。

我有一个 Windows 操作系统，并设置了用于登录的 Windows Hello PIN。我还使用 Ubuntu 20.04 LTS 安装了 WSL2。

我不在 WSL 下运行 SSH 服务器。但是，Windows（以及 WSL）始终连接到互联网。

因此，如果 WSL 中没有运行 SSH，我为 WSL 实例设置弱登录密码是否有影响？它会以任何方式损害我的安全吗？另外，WSL 密码的强度何时会产生影响？

如果墙壁电源现在断电，或者有人从墙上拔掉计算机电源插头，机械硬盘就没有时间对此事件做出反应。

这是否会导致硬盘驱动器的电机速度减慢，并且由于“摆动”而使臂和光盘都损坏，因为它没有时间像通常情况一样收到发送给它的“请卸下针”信号如果你正确关闭操作系统？

另外，如果有人将装有（2.5 英寸）机械硬盘的正在运行的笔记本电脑撞到桌子或其他东西上，为什么不会导致臂和光盘接触？

他们是否发明了某种巧妙的故障安全机制，如果检测到“异常”，该机制可以立即将手臂从光盘上机械地移开，并且不需要任何动力？

在家里，我有一个无线网络，我的笔记本、Zune、PS3 等都连接到了它。

我已经使用 WPA2 和 AES 加密、一个 63 个字符的字母数字和符号密钥、我所有设备的 MAC 过滤来设置它，并且我已经禁用了 SSID 广播。

是的，我住在一个公寓大楼里，是的，你可以称我为偏执狂。公平地说，过去我收到过一封关于网络盗版的停止信。所以我真的想确保没有人在我不知道的情况下在我的网络上。

我是否得到了尽可能的保护，还是我可以做更多的事情来保护我的网络？

我正在使用KeePass来存储我在各个站点的密码，因为如果您在多个站点上使用相同的密码，那么您比您想象的更容易受到攻击（特别是如果它足够短，可以通过彩虹表反转。）

我现在正在寻找的是一种创建良好的可记住/可记的（这个词是什么？）密码的方法，我可以将其用于 KeePass 本身以及我不希望将密码存储在我脑海中的任何地方的其他目的（就像我的网上银行。）

有谁知道有什么好的发电机吗？它们不一定在心理上很容易记住；只要生成它们以流利地写在键盘上，它们就应该很容易学习。