我一直在尝试研究身份验证系统到 model 我自己的项目，但我觉得我误解了一些重要的事情。 有很多关于使用每用户 salt 到 hash 密码的讨论，这作为一种防御机制是有意义的。 但我看到的几乎所有关于此的信息都是在服务器端（后端）完成的。 这意味着前端以明文形式发送密码，我认为这是一个禁忌。 ...
我想使用 mysql.query 执行从 salt-master 到 salt-minion 的查询。 我设置salt-minion的mysql信息如下。 /etc/salt/minion 文件 有没有办法从salt-minion获取salt-master中指定的密码mysql？ salt-m ...
在 CakePHP 中，数据库连接字符串、盐和加密密钥以明文形式存储。 如果有人物理上窃取了网络服务器，他们可以获得对可能位于同一台机器上的数据库的访问权限。 是否有更安全的方式来存储这些值，例如，作为必须在启动时手动输入的环境变量？ 我已经使用 dotenv 将一些秘密存储在默认目录之外，但即使 ...
我有两个节点： Debian 11 salt-master (3002.6+dfsg1-4+deb11u1) 在 ip 10.0.0.254 全新安装 CentOS 7 - 刚刚更新并安装了 salt-minion-3004.2-1（也尝试使用 salt-minion-3002.9-1）。 主要问 ...
出于某种原因，我无法让信标正常工作。我可以使用来自salt-call event.send salt/beacon/*/inotify//etc/hosts命令手动发送事件，我在 master 中看到了事件. 但是，如果我修改/etc/hosts或删除它，事件不会自动触发。 我已经在python3- ...
我正在使用 Node.js 本机加密方法（如createCipherIv ）加密对象。const algorithm = "aes256"; const inputEncoding = "utf8"; const outputEncoding = "hex"; const iv = randomB ...
我一直在研究 nginx 模块的 puppet 到 salt 迁移，其中包含清单文件： init.pp, package.pp, conf.pp and service.pp 。 init.pp文件包含以下行： 初始化.pp： 我能够在清单文件之间使用->来实现执行顺序。 因此，对于 sa ...
我需要在一个非主人的仆从上处理一个目录中的文件夹和文件。 这是我尝试过的，但它不起作用。 不幸的是，salt 文档在他们的示例中不是很明确。 基本上，我想获取 Myfolder 的内容，例如在 powershell 中使用Get-Item/Get-ChildItem 'D:\\Myfolder'的方 ...
这个问题是从 Stack Overflow 迁移过来的，因为它可以在 Information Security Stack Exchange 上得到回答。 5 天前迁移。 如果我使用 SHA-512 hash 值仅作为搜索已在其他地方加密的字段的一种手段，那么它在加密上是否足够安全到 hash ...
我一直在尝试将AES解密函数从Java转换为Dart 。 它使用AES , IV和salt 。 不执行填充操作。 这是Java代码： 这是我的飞镖尝试： base64加密字符串： 密码： Dart代码产生异常： ，我怀疑这是因为在Dart代码中，我使用了PKCS7Pad ...
我有盐和散列密码的脚本 我如何将它用于特定文件？ 我的文件是 python 上的字典：一个 pikle ...
在 C# 语言中，我的目的是使用 hash_password() 对密码进行哈希处理，然后使用 verify() 方法对其进行验证。 我对密码“s3cr3t”进行哈希和加盐，然后检查两个示例，如果密码为“s3cr3t”则返回真，对密码“s3cr4t”返回假。 我的问题，不知何故，verify(p ...
我必须对我的密码进行哈希处理，因为我使用了 bcrypt。 通过遵循教程，我找到了以下代码： 我用谷歌搜索了什么是saltRound以及它的建议是什么，直到我在这里找到什么是 Salt Rounds 以及 Salts 如何存储在 Bcrypt 中？ 您可以控制散列密码所需的时间。 这是否意味着 ...
我想根据在另一个状态上执行的更改在机器上重新启动服务（haproxy）。 使用onchanges这通常很容易，但我有一个特殊情况。 这是状态： include: - linux.v1_0 (...) ftp.service: service.running: - reload: ...
我写了一个简化版的 SHA256 算法并尝试了一些输入。 起初它似乎工作正常（虽然输出与在线代码有点不同），但是当我尝试输入"admin"时，它输出相同的哈希，而不管盐字符串添加到输入。 令人惊讶的是，如果输入是"admi "、 "admin1"或"admin1234" ，它仍然会输出相同的哈希值。 ...
如果用户创建了一个新密码，并且该密码经过哈希算法并存储在数据库中，则可以在用户登录时将其与用户输入的密码进行匹配。输入到登录屏幕的密码经过哈希处理，然后检查查看它是否与存储的哈希匹配。 如果是，则允许用户访问。 然而，如今，密码被散列和加盐。 因此，当用户第一次注册他们的密码时，它会经过一个哈希， ...
也许，在注册过程中， （我使用 express.js，MySQL，Sequelize） 前端获取ID和PW 在数据库中保存 ID 用盐散列密码将散列密码保存在数据库中而且，，，我可以用以前用过的盐吗？ 当某些用户登录此服务器时， 他们的 PW 将被散列并与数据库数据进行比较。 但盐只是随机的.. ...
我正在尝试使用“salt.client”编写一个脚本，该脚本将在一组主机上运行指定的操作。 https://docs.saltproject.io/en/latest/ref/clients/index.html上的文档提供了以下示例： 使用该示例，我编写的脚本是： 当我运行脚本时，我得到 ...
我有一个盐外部支柱，旨在连接到远程资源并获取秘密，然后将它们注入我的奴才的支柱数据。 要连接到远程资源，我需要将凭据安全地传递给外部支柱。 我已经尝试从环境变量中执行此操作，并且我不希望将凭据写入磁盘。 我的问题是 salt 在执行之前无法访问我导出的环境变量。 我的外部支柱看起来像这样： imp ...
我正在使用 Python 和 MySql 来处理用户身份验证。 我已经使用完全相同的方法通过 python 添加了用户，但是当我尝试执行“登录”/身份验证时它不匹配。 这是我的身份验证代码： hashed_password 不会返回存储在数据库中的相同哈希密码。 这是我用来插入用户的代 ...