个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
26
4
我想使用 WinAPI、CreateMutex() 和 OpenMutex() 创建 Windows 互斥。但出于安全考虑，我希望互斥量由知道“密码”或硬编码魔术代码的进程打开。我不希望每个进程都访问互斥量。
例如，创建名称为“Globel\cd689f00-0462-11e5-b939-0800200c9a66”的互斥锁。所以只有知道互斥锁名称的进程才能访问这个互斥锁。但这不是一个好的解决方案，因为您可以简单地使用 Winobj.exe，并且您仍然有机会找到这个互斥体。我希望这个互斥体受到 ACL(访问控制列表)之类的保护。问题是，我找不到为 ACL 创建自己的 SID 的方法。
这是我所知道的和我想要的:1. 我知道我可以通过将其命名为“Global\MyMutexName”来让许多进程访问互斥锁。2.我也尝试去理解MSDN上提到的ACL和SID。但我仍然找不到创建自己的 SID 的方法(也许这没有意义？)。3. 我不想将我的进程提升为管理员。
最佳答案
您尝试执行的操作不符合 Windows 使用的安全模型。权限总是根据运行可执行文件的人授予，而不是根据可执行文件本身授予。但是，根据您的情况，可能会有合适的选项。
如果涉及的所有进程都在同一用户的上下文中，那么您可以使用 IPC(例如，命名管道)来识别您的“友好”进程和 DuplicateHandle()在进程之间将句柄传递给未命名的互斥量。
如果进程必须在不同的用户上下文中，一种选择是让系统服务在特权上下文中运行以充当代理。当然，这需要以管理员权限安装系统服务，但这通常是可以接受的；它只需要做一次。
如果应用程序必须是可移植的(无需安装，或者无需管理员权限即可安装)并且必须跨越用户边界，那么我认为您必须使用 IPC 来实现您自己的互斥体。当然，那会非常低效。
请记住，在任何这些情况下，恶意用户仍然可以访问互斥体 - 您能做的最好的事情就是稍微增加一点难度。例如，如果您使用实际的互斥锁，攻击者可以枚举其中一个进程的句柄、识别互斥锁并复制句柄。 (或者简单地将恶意代码注入(inject)所谓的“友好”进程之一以直接使用句柄。)甚至 IPC 也可能被监视和复制。
您应该认真考虑边际安全 yield 是否值得显着增加复杂性。 IMO，不太可能。
(顺便说一下，正确的解决方案是由系统服务完成所有需要访问互斥体的工作；用户运行的应用程序通常是一个瘦客户端，它除了提供 GUI 之外什么都不做。)
关于c++ - 我可以为那些知道互斥锁密码的进程全局创建 Windows 互斥锁吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30481214/
26
4
0
我是 Linux 的新手，并且继承了保持我们的单一 Linux 服务器运行的职责。这是我们的SVN服务器，所以比较重要。 原来在我之前维护它的人有一个 cron 任务，当有太多 svnserve 进程
Node 虽然自身存在多个线程，但是运行在 v8 上的 JavaScript 是单线程的。Node 的 child_process 模块用于创建子进程，我们可以通过子进程充分利用 CPU。范例：
Jenkins 有这么多进程处于事件状态是否正常？ 我检查了我的设置，我只配置了 2 个“执行者”... htop http://d.pr/i/RZzG+ 最佳答案 您不仅要限制 Master 中的执
我正在尝试在 scala 中运行这样的 bash 命令: cat "example file.txt" | grep abc Scala 有一个特殊的流程管道语法，所以这是我的第一个方法: val f
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
我需要一些帮助来理解并发编程的基础知识。事实上，我读得越多，就越感到困惑。因此，我理解进程是顺序执行的程序的一个实例，并且它可以由一个或多个线程组成。在单核CPU中，一次只能执行一个线程，而在多核CP
我的问题是在上一次集成测试后服务器进程没有关闭。 在integration.rs中，我有: lazy_static! { static ref SERVER: Arc> = {
我正在使用 Scala scala.sys.process图书馆。 我知道我可以用 ! 捕获退出代码和输出 !!但是如果我想同时捕获两者呢？ 我看过这个答案 https://stackoverflow
我正在开发一个C++类(MyClass.cpp)，将其编译为动态共享库(MyClass.so)。 同一台Linux计算机上运行的两个不同应用程序将使用此共享库。 它们是两个不同的应用程序。它不是多线程
我在我的 C 程序中使用 recvfrom() 从多个客户端接收 UDP 数据包，这些客户端可以使用自定义用户名登录。一旦他们登录，我希望他们的用户名与唯一的客户端进程配对，这样服务器就可以通过数据包
如何更改程序，以便函数 function_delayed_1 和 function_delayed_2 仅同时执行一次: int main(int argc, char *argv[]) {
考虑这两个程序: //in #define MAX 50 int main(int argc, char* argv[]) { int *count; int fd=shm
请告诉我如何一次打开三个终端，这样我的项目就可以轻松执行，而不必打开三个终端三次然后运行三个exe文件。请问我们如何通过脚本来做到这一点，即打开三个终端并执行三个 exe 文件。 最佳答案 在后台运行
我编写了一个监控服务来跟踪一组进程，并在服务行为异常、内存使用率高、超出 CPU 运行时间等时发出通知。 这在我的本地计算机上运行良好，但我需要它指向远程机器并获取这些机器上的进程信息。 我的方法，在
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 想改进这个问题？将问题更新为 on-topic对于堆栈溢出。 8年前关闭。 Improve this qu
我有一个允许用户上传文件的应用程序。上传完成后，必须在服务器上完成许多处理步骤(解压、存储、验证等...)，因此稍后会在一切完成后通过电子邮件通知用户。 我见过很多示例，其中 System.Compo
这个问题对很多人来说可能听起来很愚蠢，但我想对这个话题有一个清晰的理解。例如:当我们在 linux(ubuntu, x86) 上构建一个 C 程序时，它会在成功编译和链接过程后生成 a.out。 a.
ps -eaf | grep java 命令在这里不是识别进程是否是 java 进程的解决方案，因为执行此命令后我的许多 java 进程未在输出中列出。 最佳答案 简答(希望有人写一个更全面的): 获
我有几个与内核态和用户态的 Windows 进程相关的问题。 如果我有一个 hello world 应用程序和一个暴露新系统调用 foo() 的 hello world 驱动程序，我很好奇在内核模式下
我找不到很多关于 Windows 中不受信任的完整性级别的信息，对此有一些疑问: 是否有不受信任的完整性级别进程可以创建命名对象的地方？ (互斥锁、事件等) 不受信任的完整性级别进程是否应该能够打开一
我是一名优秀的程序员,十分优秀！