Đây là ứng dụng Windows có tên bluemonday có bản phát hành mới nhất có thể được tải xuống dưới dạng Updategolang.org_x_nettolatestandforcelatestversionsourcecode.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên bluemonday với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động bất kỳ trình giả lập trực tuyến OS OnWorks nào từ trang web này, nhưng trình giả lập trực tuyến Windows tốt hơn.
- 5. Từ Hệ điều hành Windows OnWorks bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng và cài đặt nó.
- 7. Tải xuống Wine từ kho phần mềm phân phối Linux của bạn. Sau khi cài đặt, bạn có thể nhấp đúp vào ứng dụng để chạy chúng với Wine. Bạn cũng có thể thử PlayOnLinux, một giao diện đẹp mắt trên Wine sẽ giúp bạn cài đặt các chương trình và trò chơi phổ biến của Windows.
Wine là một cách để chạy phần mềm Windows trên Linux, nhưng không cần Windows. Wine là một lớp tương thích Windows mã nguồn mở có thể chạy các chương trình Windows trực tiếp trên bất kỳ máy tính để bàn Linux nào. Về cơ bản, Wine đang cố gắng triển khai lại đủ Windows từ đầu để nó có thể chạy tất cả các ứng dụng Windows đó mà không thực sự cần đến Windows.
MÀN HÌNH
Ad
thứ hai xanh
MÔ TẢ
bluemonday là một công cụ khử trùng HTML được triển khai trong Go. Nó nhanh và có cấu hình cao. bluemonday lấy nội dung không đáng tin cậy do người dùng tạo làm đầu vào và sẽ trả về HTML đã được làm sạch theo danh sách cho phép gồm các phần tử và thuộc tính HTML được phê duyệt để bạn có thể đưa nội dung vào trang web của mình một cách an toàn. Nếu bạn chấp nhận nội dung do người dùng tạo và máy chủ của bạn sử dụng Go, thì bạn cần bluemonday. Nó bảo vệ các trang web khỏi các cuộc tấn công XSS. Có nhiều vectơ cho một cuộc tấn công XSS và cách tốt nhất để giảm thiểu rủi ro là làm sạch đầu vào của người dùng dựa trên danh sách các phần tử và thuộc tính HTML an toàn đã biết. Nếu bạn sử dụng blackfriday hoặc Pandoc thì bluemonday sẽ được chạy sau các bước này. Điều này đảm bảo rằng không có HTML không an toàn nào được đưa vào sau trong quy trình của bạn. Dựa trên danh sách cho phép, bạn cần xây dựng một chính sách mô tả các thành phần và thuộc tính HTML để cho phép.
Tính năng
- Chúng tôi hy vọng sẽ được cung cấp HTML có định dạng tốt
- bluemonday được thử nghiệm trên tất cả các phiên bản kể từ Go 1.2 bao gồm cả mẹo
- Chúng tôi hỗ trợ Go 1.1 nhưng Travis không còn kiểm tra nó nữa
- Chúng tôi đang sử dụng bluemonday trong sản xuất đã di chuyển từ OWASP Java HTML Sanitizer được sử dụng rộng rãi và được thử nghiệm nhiều trên thực địa
- Bản chất của việc xây dựng chính sách là xác định phần tử và thuộc tính HTML nào được coi là an toàn cho kịch bản của bạn
- OWASP cung cấp bảng gian lận ngăn chặn XSS để giúp giải thích các rủi ro
Ngôn ngữ lập trình
Go
Danh Mục
Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/bluemonday.mirror/. Nó đã được lưu trữ trong OnWorks để có thể chạy trực tuyến theo cách dễ dàng nhất từ một trong các Hệ điều hành miễn phí của chúng tôi.
