回答情况：
提问时间：
问题标签：
在容器的2021年，云提供商仍然使用虚拟机管理程序来使用更多的系统可用资源，并提供更大的it移动性，因为客户VM独立于主机硬件。虚拟机管理程序( Hypervisor )，允许物理服务器将多个VM作为与彼此并行运行的来宾进行操作。这两种系统都可以达到相同的目的，但容器的效率要高得多。您可以说容器没有提供足够的安全性，但是零信任容器是可能的。
我仍然想知道为什么云提供商仍然在他们的裸金属服务器中使用虚拟机监控程序而不是
浏览 0提问于2021-08-31得票数 -2
使用框架的人有在中等信任环境中运行它的经验吗？我一直有安全例外..。
说明:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系，或更改该应用程序在配置文件中的信任级别。异常详细信息: System.Security.SecurityException:该程序集不允许部分受信任的调用方。
浏览 0提问于2009-06-03得票数 1
新安装的14.04.5LTS信任系统，4.2.042-通用，完全更新(使用Synaptic)。现在，当我登录时，我会得到标题信息。和：Synaptic不等同于更新管理器或优于更新管理器吗？无论如何，更新管理器重复hwe支持状态警告(“新的重要安全和硬件支持更新”)，建议使用“安装.”按钮(没有说明它将
浏览 0修改于2016-12-14得票数 1
0回答
零信任可否构建大二层安全网络？
网络安全、tcp/ip
零信任的基本理念是“用不信任，持续检测”，基于身份的网络准入策略。传统的三层网络架构，一般是靠划分vlan来做网络隔离，保证不同业务系统之间避免过多的通信带来网络风险。如果采用零信任模型，对外提供的服务需要进行身份认证、基线检测、网络环境检测、漏洞扫描等条件后确保安全才能接入网络，才能被用户访问，而不需要依赖IP网络是否可达，统一由零信任的信任引擎和策略引擎完成访问权限判定
浏览 181提问于2022-03-19
当连接安全运行时，指向正确的信任存储库。因为它是普通端口25，所以我也不需要设置任何socketFactory属性(和实现)。我可以使用TLS在25端口使用系统信任库发送邮件。
但是..。切换系统属性以建立正确的信任存储是有点愚蠢的，特别是在服务器上，当我不知道其他代码想发送邮件时，并且可能也需要使用系统属性时，通常:我正在寻找另一种解决方案，既不修改系统信任存储(仙人掌文件，复制它和修改副本是可以的也没有当前设置它所需的系统
浏览 5提问于2010-12-03得票数 2
回答已采纳
在这个Stack Exchange上，有许多答案认为容器本质上是不安全的，人们不应该在容器中运行不受信任的代码，更不要说运行完全由其他人构建的容器了。当然，除非您使用武装警卫运行您自己的私人数据中心，并且不将其连接到互联网，否则没有VPS或租用的服务器是完全安全的。为了使容器具有相关性，攻击的可能性不需要为零，它只需要与替代服务的攻击向量相比足够小。
所以问题是:容器到底能有多安全？是否有容器系统(如果是的话，哪些系统)目前没有已知的漏洞，哪些系统的利
浏览 0提问于2016-05-04得票数 1
回答已采纳
当登录到最近添加到域的新虚拟机时，我将收到以下错误消息：
由于以下错误，系统无法登录:指定域的名称或安全ID (SID)与该域的信任信息不一致。请再次尝试或咨询您的系统管理员。
浏览 0提问于2009-07-30得票数 1
回答已采纳
主要的商业密码管理公司声称拥有“零知识”系统。这意味着用户的主密码是解密数据的唯一方法，并且它不会存储在任何地方。因此，甚至连公司都不知道主密码，也无法访问用户数据。KeeperSecurity通过保存用户数据的第二份副本来管理这些数据，这些数据不是用主密码加密的，而是使用前面询问的安全问题和答案来进行的。但这意味着还有另一种访问用户数据的方法。有可能有人知道安全问题的答案。好的，恢复请求访问电子邮件帐户和第二个因素。但是，除了主密码之外，还有另一个访问数据的机会！
Dashlane和1
浏览 0提问于2018-02-16得票数 22
有些网站需要完全信任，无论出于什么原因，比如使用需要完全信任的第三方控件。
这是这样的场景:假设你正在托管一个完全信任的网站，网站所有者决定在系统上做一些邪恶的事情。该网站只能连接到其数据库。该用户已锁定文件系统的权限，在该文件系统中，他们只能写入/删除/读取站点的文件夹/子文件夹、系统的temp文件夹和“Temporary ASP.NET files”文件夹中的文件。我的问题是，一个完全信任的网站会对管理</em
浏览 0提问于2009-10-13得票数 1
4回答
我不是运行web应用程序的机器的系统管理员。所以基本上这个人可以抓取我的访问密钥，例如启动、停止和终止EC2实例等。在EC2中，主机管理</e
浏览 3修改于2010-07-09得票数 1
回答已采纳
它在我的本地系统上运行得很好。但不是在现场。我使用此代码块通过ckeditor上传图像。我给托管提供商打了电话。我必须写这些代码与信任级别中或高。托管公司不支持完全信任级别。如果我可以用web.config更改完全信任级别，它就会工作得很好。如何编写或更改支持高或中信任级别的代码。描述:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系或在配置文件中更改应用程序的信任</e
浏览 1提问于2013-06-23得票数 0
如何更改我的库以允许部分信任的调用方？安全异常
说明:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系，或更改该应用程序在配置文件中的信任级别。异常详细信息: System.Security.SecurityException:该程序集不允许部分受信任的调用方。
浏览 2修改于2011-06-17得票数 15
回答已采纳
1回答
我已经在Windows 2008服务器上发布了一个MVC 3 web应用程序，它使用盒式磁带，具有中等信任级别(托管公司不允许我更改安全级别)。根据，盒式磁带运行在中等信任级别，但当我运行应用程序时，会引发以下异常：
SecurityException:请求失败。
浏览 1提问于2012-05-31得票数 1
回答已采纳
例如，管理页面永远不会为普通用户下载。
不要告诉我我做错了安全性，我已经对每个API请求使用了零信任模型，但我想要的也是零信任模型，如果你没有通过身份验证，你甚至看不到模板。
浏览 0提问于2014-10-20得票数 1
2回答
不幸的是，我得到了以下错误：
说明:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系，或更改应用程序在配置文件中的信任级别。经过乏味的搜索，我意识到这是因为我是在一个完全信任的环境中发展起来的，而我固执的主人只允许中等信任。
当我在web.config中设置中度信任时，调试器没有显示完全信任环境到底需要什么。
浏览 1修改于2013-08-13得票数 2
我有几个由前系统管理员制作的遗留FreeBSD VM，他做了一些奇怪的事情来节省管理程序的存储空间:他从iso安装了一个VM，设置了一点，安装了所需的软件，然后删除了端口树和所有与包管理相关的did (现在，随着软件版本的老化和安全更新的考虑，我面临的问题是，我简单的不能对这些VM做任何事情。没有剩下的文档，也不知道这个人对FreeBSD有深入的理解，所以我怀疑他做过手术--就像在删除did时做的那样--至少没有pkg或freebsd--升级凸轮处理文件系统中缺失的部分。我只能从
浏览 0修改于2021-05-01得票数 1
当我将我的web应用程序部署到外部主机提供商时，我一直收到以下错误：
说明:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系，或更改该应用程序在配置文件中的信任级别。经过一些研究，我认为这是因为我使用的提供商不允许web应用程序具有完全的信任级别，因为应用程序位于共享服务器上。当站点管理员从继承的配置文件中使用<location allowOverride="false">锁定对此部分的访
浏览 3提问于2015-12-12得票数 2
回答已采纳
描述：
应用程序试图执行安全policy.To不允许的操作，请授予此应用程序所需的权限，请与系统管理员联系或在配置文件中更改应用程序的信任级别。
浏览 2修改于2017-07-18得票数 0
说明:应用程序试图执行安全策略不允许的操作。若要授予此应用程序所需的权限，请与系统管理员联系，或更改该应用程序在配置文件中的信任级别。我尝试在web配置中使用信任级别较高的标记，但仍然面临相同的问题。
浏览 1修改于2016-08-28得票数 0
回答已采纳
1回答
云防火墙零信任防护能否解决文件的上传和下载？
linux、运维、网络安全、微信、防火墙
使用了云防火墙的零信任防护功能，感觉还是比较好用，可以通过微信授权运维人员管理相应的云服务器，同时也可以对本地管理员账户进行托管，不会存在管理员密码泄露问题。但是同时也出现了相应的问题，在零信任防护运维Linux服务器的时候，运维人员无法通过xftp工具上传和下载文件，是否有好的解决方案？
浏览 286提问于2022-07-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号