问题标签 [privilege]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
0 回答
66 浏览

postgresql - 启用 RLS 并创建策略。PostgreSQL 9.5

尝试为我创建的登录角色启用 rls 时遇到问题。当我使用 sergio credintials 登录时,表格没有响应。

RLS 启用和创建策略

0 投票
1 回答
1010 浏览

inno-setup - 从提升的 Inno Setup 安装程序在用户开始菜单中创建快捷方式

在其生命周期中,MyApp 会为 Userappdata 创建额外的快捷方式,

然而,由于注册表关联编辑,Inno Setup 需要提升原始 {Group} 项目被插入到不同的(commonstartmenu)目录中:

对安装中的 { Group } 风格非常满意,所以

在这个阶段不是一个选择。否则在Dirs中创建路径,例如

在当前脚本中似乎不起作用:

在提升的场景中是否有任何已知的将 { Group } 指向 { Userappdata } 的方法?或任何其他帮手,例如这里

0 投票
1 回答
163 浏览

reactjs - 如何在 ReactJs 中为每个控件和页面全局设置权限?

我们有一个要求,我们必须为我们的 reactjs 项目中的每个操作、控件和页面设置权限。我们想在应用程序的一个地方设置权限。在 reactjs 项目中设置权限的最佳方法是什么

0 投票
1 回答
517 浏览

x86 - CS的RPL,同时将控制权转移到英特尔微处理器中的一致代码段

CS 的 RPL 并不总是与符合代码段的 DPL 匹配。但它不应该总是与调用代码段的 DPL 匹配吗(控制转移的代码)?当我们从符合要求的代码段返回时,RPL 位会发生什么?那么 RPL 位是否等于符合代码段的 DPL?

0 投票
1 回答
201 浏览

x86 - 通过在英特尔微处理器中使用 RPL 弱化 CPL 来访问特权堆栈

据我所知,当我们要访问堆栈段时,描述符的 DPL 应该等于

最大(RPL,CPL)

其中 RPL 是 SS 段寄存器,CPL 表示当前特权级别。

那么我们可以通过使用 RPL 削弱 CPL 来访问弱势堆栈吗?例如,对于 SS 段寄存器,CPL=0、RPL=3。所以我们应该能够访问 PL 3 的堆栈。是真的吗?

0 投票
1 回答
689 浏览

apex - 无法创建访问控制页面

APEX:当前应用程序架构没有 CREATE TABLE、CREATE TRIGGER、CREATE SEQUENCE 权限,将无法创建访问控制页面。

授权查询可以解决什么问题,我已经检查了查询(授权连接、资源、dba 到用户和模式......)

0 投票
1 回答
1673 浏览

sql - HANA“创建任何”对象权限

我注意到在特定模式上具有“创建任何”权限的奇怪行为。官方帮助文档说“CREATE ANY”授权对象的所有CREATE语句。但是,对架构具有“CREATE ANY ”权限的用户直到能够对该用户在架构中创建的对象执行DROP、ALTER、SELECT、DELETE操作。用户无法对架构中其他用户创建的对象执行DROP、ALTER、SELECT、DELETE操作。

这种行为有任何理由或理由吗?如何识别允许特定用户DROP、ALTER、SELECT、DELETE的对象?

谢谢, 阿努普

0 投票
0 回答
60 浏览

security - libweexjsc.so中的安全风险,源码在哪里?

weex 在 libweexjsc.so 中创建了一个具有全局可写权限的日志文件,这很危险,而且风险很高。但是我们找不到 libweexjsc.so 的源代码来找到解决方法。

日志文件路径为:/data/data/xxxxxxxx/cache/jsserver_crash/jsserver_crash_info.log

0 投票
2 回答
651 浏览

python - 在没有提升权限的情况下调用二进制文件

为了从 Python 请求 UAC 提升权限,在调用外部程序时,您可以这样做

然而,假设您的 Python 脚本以管理员权限执行,您如何在没有管理员权限的情况下调用外部程序?

0 投票
1 回答
56 浏览

ruby-on-rails - 每个 rails 守护程序的单独数据库凭据

我在各自的守护进程(使用rails-daemongem)中运行多个工作进程,每个进程都应该具有单独的数据库角色/权限(例如,一个应该只能读取表 X,另一个可以写入 X 和 Y),但是它似乎 Rails 设置为从其中读取 db 凭据config/database.yml。如何在 Rails 中设置配置多个数据库用户,以便每个工作人员使用自己的凭据?