微软为 Windows 8 应用开发安全支招

2顶
0踩

2012-12-20 16:28 by 副主编 WnouM 评论(0) 有2439人浏览

windows app 微软

上周，一位名叫Justin Angel的诺基亚员工曾公开表示微软Windows 8中的Modern UI应用程序能够轻而易举的被黑客攻破，从而危害存储在手机中的用户信息。对此，微软随即发表声明称将“全力以赴的通过各种办法来强化Windows 8”，并于本周，在Windows 8应用开发者博客中发表了关于开发者应该如何更好的保护自己所开发的程序免受黑客攻击的文章。

文章中提到，首先开发者在制作针对Windows 8系统的应用软件时最好能够通过最新的Visual Studio 2012来编写程序，因为该版本的开发环境相较以往版本具备更加完备的安全防护功能，这将能够帮助Windows应用程序抵御一些常见的外部攻击行为。

另外，开发者应该在将所制作的软件上传至Windows Store之前删除那些不必要的功能，比如移除应用程序的“家庭和工作网络”访问功能。文章中指出，虽然该功能可以在程序开发初期为程序员的测试工作带来方便，但同时这也会让程序在正式发布后更容易遭受到来自黑客攻击。

最后，微软还建议开发者应该注意程序在远程服务器访问、日志文件、HTTPS身份验证以及不受信任的远程数据访问等方面的安全防护。

来自: 驱动之家

分享到：

2
顶

0
踩

评论共 0 条请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

简介在学习 USB 时，尝试了许多工具。有些是纯软件工具，有些是需要硬件配合。以下仅仅做个记录。 Bus Hound 一个比较轻量级纯软件工具，软件界面看着就像上一个世纪的风格。官网为http://perisoft.net/index.htm。使用上也不是很麻烦，但是在实际使用中发现，对于某些USB报文无法抓取，这是个硬伤。而且，其也不具备USB协议分析功能。拿到报文后需要自行进行...

tcpTrace抓包工具

tcpTrace抓包工具，可以抓取详细报文，监听端口.

linux下traceroute的原理以及应用

traceroute

Traceroute（路由追踪）的原理及实现

现实世界中的网络是由无数的计算机和路由器组成的一张的大网，应用的数据包在发送到服务器之前都要经过层层的路由转发。而Traceroute是一种常规的网络分析工具，用来定位到目标主机之间的所有路由器原理在介绍Traceroute的原理之前，需要了解几个技术名词： IP协议 IP协议是TCP/IP协议族中最核心的部分，它的作用是在两台主机之间传输数据，所有上层协议的数据（HTTP、TCP、UDP...

UDP Traceroute Over Infiniband Fails On Every Second Attempt (Doc ID 2030052.1)

五款常用协议分析处理工具推荐

工欲善其事，必先利其器，一款好的工具，能取到事半功倍的效果。进行协议分析，好的辅助工具必不可少，本文推荐五款最常用且易用的协议分析工具给大家，包括两款综合抓包及分析工具，...

tcpTrace工具使用

使用tcpTrace 说明： 1:Listen on Port :本地地址 2:Destination Server:服务器地址 3:Destination Port:服务地端口 tcpTrace类似一个中转站，请求服务的地址可通过本地localhost+1:Listen on Port :本地地址直接转向服务地址+端口在linux中使用stri...

golang使用原始套接字构造UDP包

RAW SOCKET 介绍 TCP/IP协议中，最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。原始套接字能够对底层传输进行控制，允许自行组装数据包，比如修改本地IP，发送Ping包，进行网络监听。这里不做详细介绍，要了解更多可以网上自己查询。实现这里先看IP...

原始套接字 IP_HDRINCL

原始套接字可以访问ICMP和ICMP等协议包，可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话，使用原始套接字可以　　编写基于IP协议的通讯程序。　　1.创建原始套接字具体格式如下：int sockfd；sockfd = socktet（A...

raw_socket(原始套接字)以及普通socket使用终极总结

一、传输层socket（四层socket,普通socket）可参考本人以下博客： Windows Socket编程之UDP实现大文件的传输：http://blog.csdn.net/luchengtao11/article/details/71016222 Windows Socket编程之TCP实现大文件的传输：http://blog.csdn.net/luchengtao11/arti...

ICMP的应用之路由追踪程序（Tracert）

实现原理：Tracert 程序关键是对 IP 头部生存时间（time to live）TTL 字段的使用，程序实现是向目的主机发送一个 ICMP 回显请求报文，初始时 TTL 等于 1 ，这样当该数据报抵达途中的第一个路由器时，TTL 的值就被减为 0，导致发送超时错误，因此该路由生成一份 ICMP 超时差错报文返回给源主机。随后，主机将数据报的 TTL 值递增 1 ，以便 IP 报能传送到下一个路

Raw_Socket原始套接字

一、创建raw socket的权限：只有root权限才能够创建.二、raw socket的用途：主要有三个方面（1）:通过raw socket来接收发向本机的ICMP,IGMP协议包,或者用来发送这些协议包.（2）:接收发向本机但TCP/IP栈不能够处理的IP包：现在许多操作系统在实现网络部分的时候,通常只实现了常用的几种协议,如tcp,udp,icmp等,但象其它的如osp...

自己构造的IP-ICMP包

写在前面写这篇笔记的时候，我还是很气的。 ip头代码代码 import socket import struct def checksum(source_string): sum = 0 countTo = (len(source_string)/2)*2 count = 0 while count<countTo: thisVal = ord(

UNP Chapter 25 - 原始套接口

25.1. 概述原始套接口提供以下三种TCP及UDP套接口一般不提供的功能。 1. 使用原始套接口可以读写ICMPv4，IGMPv4，ICMPv6分组。例如：Ping程序，就使用原始套接口发送ICMP回射请求，并接受ICMP回射应答。用于多播路由的守护进程：mrouted，同样利用原始套接口来发送和接收IGMPv4分组。上述功能同样允许使用ICMP或IGMP构造的应用程序完成作为用户进程处理...

Linux traceroute --追踪网络数据包

通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。linux系统中，我们称之为traceroute,在MSWindows中为tracert。traceroute通过发送小的数据包到目的设备直到其返回，来测

58.使用UDP协议进行路由跟踪

除了使用 TCP 包来进行路由跟踪，还可以 UDP 包实现。它会向目标主机发送 UDP 包，当到达经过的路由器时，TTL 值为 0，还没有找到目标主机，经过的路由器将返回超时消息的 ICMP 数据包，如果成功到达主机，将不会返回任何响应信息。 netwox 工具提供了编号为 61 和 62 的模块，用来构造 UDP 包进行路由跟踪。【实例】主机 192.168.12.106 向主机 125.39.52.26 发送 UDP 包，进行路由跟踪，判断经过哪些路由。（1）构造 UDP 包进行路由跟踪，执行命令如

UdpTraceWindows

python实现监控服务器的UDP丢包情况

python实现监控服务器的UDP丢包情况简介利用python实现udp丢包情况，只能监控到服务器应用程序不能及时处理udp包导致的udp丢包情况。实现原理：1.通过netstat -su 命令周期性的获取服务器启动到当前时间udp丢包情况，通过两次相邻时间获取的udp丢包值获取相邻时间内服务器的udp丢包情况 2.如果相邻时间内有udp丢包，发送警告到sentry实现代码：# -*- codin

2顶0踩