Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）

2017年02月10日 211 阅读

Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95765CVE（CAN） ID: CVE-2017-5577Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4...

Google HTML/CSS 编写格式规范

2017年02月10日 250 阅读

Google HTML/CSS 规范本文介绍了 Google 推荐的 HTML 和 CSS 编写格式规范，以建立良好的个人编码习惯。1、通用样式规范省略图片、样式、脚本以及其他媒体文件 URL 的协议部分（http:,https:），除非文件在两种协议下都不可用。这种方案称为 protocol-relative URL，好处是无论你是使用 HTTPS 还是 HTTP 访问页面，浏览器都会以相同的协议请求页面中的资源，同时可以节省一部分字节。<！-- ...

Linux Kernel整数溢出漏洞（CVE-2017-5576）

2017年02月10日 227 阅读

Linux Kernel整数溢出漏洞（CVE-2017-5576）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95767CVE（CAN） ID: CVE-2017-5576Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4/vc...

快速实现Python C扩展模块

2017年02月10日 264 阅读

1 python扩展模块的组成 在python中，对于一些和系统相关的模块或者对性能要求很高的模块，通常会把这个模块C化。扩展模块中主要包含下面几个部分：init函数，函数名为：init+模块名，这个函数负责初始化模块，包括设置模块中的方法、对象和其它相关数据的初始化。这个函数是必须的，在脚本中第一次导入这个模块的时候，会先执行这个方法。定义模块方法描述表，它是一个static类型的PyMethodDef数据结构，用来描述模块中定义的方法。C函数定义，这...

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）

2017年02月10日 222 阅读

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.6描述：BUGTRAQ ID: 95717CVE（CAN） ID: CVE-2017-5551Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.6版本，fs/posix_acl.c/simple_set_acl函数存在安全漏洞，...

全世界的众多银行感染了秘密的恶意程序

2017年02月10日 214 阅读

卡巴斯基实验室在2015年报告【注1】内部网络遭到了入侵。研究人员将新的恶意程序及相应平台命名为Duqu 2.0，这种恶意程序只藏在被感染设备的内存中，很难被检测出来。现在，无文件恶意程序正走向主流。卡巴斯基实验室的研究人员发现全世界至少140家银行和企业感染了藏身于内存中的恶意程序。由于感染很难被识别，因此实际感染数量只会更高。这140家机构位于40个不同国家，其中美国、法国、厄瓜多尔、肯尼亚和英国五个国家的数量最多。研究人员是在去年底首次发现该病毒，当...

Java 8 动态类型语言Lambda表达式实现原理分析

2017年02月10日 224 阅读

Java 8支持动态语言，看到了很酷的Lambda表达式，对一直以静态类型语言自居的Java，让人看到了Java虚拟机可以支持动态语言的目标。import java.util.function.Consumer;public class Lambda {public static void main（String[] args） { Consumer<String> c = s -> System.out.println（s）; c.ac...

Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CVE-2017-0447）

2017年02月10日 214 阅读

Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CVE-2017-0447）发布日期：2017-02-08更新日期：2017-02-09受影响系统：Google Android Google Pixel描述：BUGTRAQ ID: 96054CVE（CAN） ID: CVE-2017-0447Google Pixel & Pixel XL是Google在2016年10月4日推出的全新Android智能手机，接任之前的Nex...

Google Nexus Realtek Sound Driver权限提升漏洞（CVE-2017-0444）

2017年02月10日 204 阅读

Google Nexus Realtek Sound Driver权限提升漏洞（CVE-2017-0444）发布日期：2017-02-08更新日期：2017-02-09受影响系统：Google Android Google Nexus描述：BUGTRAQ ID: 96107CVE（CAN） ID: CVE-2017-0444Realtek Sound Driver是声频驱动器。Realtek sound driver存在权限提升漏洞，可使本地应用在内核上下...

IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CVE-2016-6096）

2017年02月10日 198 阅读

IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CVE-2016-6096）发布日期：2017-02-08更新日期：2017-02-09受影响系统：IBM Tivoli Key Lifecycle Manager 2.6IBM Tivoli Key Lifecycle Manager 2.5IBM Tivoli Key Lifecycle Manager 2.0.1描述：BUGTRAQ ID: 95983CVE（CAN） ID...

Linux系统一些重要的学习方法及路线图详解

2017年02月06日 244 阅读

网络是一个很神奇的东西，现代人的生活离不开网络，网络已深入人们的工作，生活，娱乐等方方面面。网络之所以无处不在，是因为它提供了诸多的网络服务，所以网络服务是网络的灵魂。互联网上的各种网络服务是架构在各种各样的服务器上的。服务器（Server）是提供网络服务的物理载体，是一种计算机，只不过它是一种功能更为强大的计算机，特别是在网络应用服务方面。在服务器中安装有操作系统，就如普通PC中安装有Windows 7，Windows 8或者Windows 10一样。服...

在Linux上使用GNU sed的方法

2017年02月06日 215 阅读

Linux 基金会宣布了一个全新的 LFCS（Linux 基金会认证系统管理员（Linux Foundation Certified Sysadmin））认证计划。这一计划旨在帮助遍布全世界的人们获得其在处理 Linux 系统管理任务上能力的认证。这些能力包括支持运行的系统服务，以及第一手的故障诊断、分析，以及为工程师团队在升级时提供明智的决策。 处理 Linux 中的文本流Linux 将程序中的输入和输出当成字符流或者字符序列。在开始理解重定向和管道之前...

使用awk输出文本中的字段和列的方法

2017年02月06日 271 阅读

首先我们要知道，awk 能够自动将输入的行，分隔为若干字段。每一个字段就是一组字符，它们和其他的字段由一个内部字段分隔符分隔开来。如果你熟悉 Unix/Linux 或者懂得 bash shell 编程，那么你应该知道什么是内部字段分隔符（IFS）变量。awk 中默认的 IFS 是制表符和空格。awk 中的字段分隔符的工作原理如下：当读到一行输入时，将它按照指定的 IFS 分割为不同字段，第一组字符就是字段一，可以通过 $1 来访问，第二组字符就是字段二，可...

在Linux上使用VirtualBox的命令行管理界面的方法讲解

2017年02月06日 219 阅读

VirtualBox拥有一套命令行工具，你可以使用 VirtualBox 的命令行界面 （CLI） 对远程无界面的服务器上的虚拟机进行管理操作。在这篇教程中，你将会学到如何在没有 GUI 的情况下使用 VBoxManage 创建、启动一个虚拟机。VBoxManage 是 VirtualBox 的命令行界面，你可以在你的主机操作系统的命令行中用它来实现对 VirtualBox 的所有操作。软件名称：VirtualBox V4.3.12 Final 官方中文版...

Linux怎么安装迅雷极速版？

2017年02月06日 189 阅读

Linux 好用的下载工具比较少，本文将帮你在 Ubuntu、Fedora 等 Linux 上安装迅雷下载。软件名称：迅雷会员尊享版 V2.0.11.234 简体中文绿色免费版软件大小：16.5MB更新时间：2014-03-29软件名称：Crossover for mac V13.0.1破解版 苹果电脑版软件大小：86.5MB更新时间：2016-12-291、下载安装 CrossOver。2、首先运行 CrossOver，点击 “ 安装 Win...

Linux基金会官网公布最佳Linux发行版名单详解

2017年02月06日 216 阅读

Linux基金会官网Linux.com公布了一个引起争议的最佳Linux发行版名单：系统管理员的最佳发行版Parrot Linux；最佳轻量级发行版 LXLE；最佳桌面发行版Elementary OS；最佳物联网发行版Snappy Ubuntu Core；最佳非企业级服务器发行版CentOS，最佳企业级服务器发行版SUSE。系统管理员的最佳发行版Parrot Linux； 系统管理员的最佳发行版Parrot Linux；最佳轻量级发行版 LXLE；最佳桌面...

Linux怎么开启tomcat中日志的gc设置？

2017年02月06日 277 阅读

在对系统的压力的测试过程中，为了能监控长期对gc的变化的情况，那么就需要在tomcat中进行配置相关的gc输入日志，以便后续来对gc中进行分析，那么如何开启tomcat中日志的gc设置呢？1、进入到了tomcat的bin的目录下中，命令中vi catalina.sh 来编辑2、然后在该文件中添加为JAVA_OPTS="-Xms128m -Xmx256m -Xmn100m -XX:MaxPermSize=30m -Xloggc:/usr/local...

Linux系统下查看网卡实时流量软件Nload安装使用方法

2017年02月06日 200 阅读

nload是个很好用的一个工具,功能也很强.只是相对单一,只能查看总的流量,不能像iptraf那样,可针对IP,协议等 可以实时地监控网卡的流量,分Incoming,Outgoing两部分,也就是流入与流出的流量。同时统计当前,平均,最小,最大,总流量的值,使人看了一目了然。下面是安装步骤：[root@tiejiang ~]# yum install gcc gcc-c++ ncurses-devel -y[root@tiejiang ~]# cd /us...

linux DRBD编译安装与配置方法

2017年02月06日 219 阅读

DRBD介绍 DRBD是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。 DRBD Logo数据镜像：实时、透明、同步（所有服务器都成功后返回）、异步（本地服务器成功后返回）。DBRD的核心功能通过Linux的内核实现，最接近系统的IO栈，但它不能神奇地添加上层的功能比如检测到EXT3文件系统的崩溃。DBRD的位置处于文件系统以下，比文件系统更加靠近操作系统内核及IO栈。 DRBD编译安装 安装所需依赖:yum -y install...

Linux Kernel 4.10第5个候选版本RTM版发布 2月12日发布正式版

2017年02月06日 195 阅读

Linux内核发明人Linus Torvalds今天发布了Linux内核4.10的第5个候选版本（也就是RTM版），相隔上一个版本已过去约一周的时间。Torvalds表示正式版4.10内核将在2月12日到来。Linus Torvalds表示：Linux内核开发进度已逐步回归正轨，各项目进展顺利。此次第5个RTM版包括约250处修正，文件调整数量将近300个，除了驱动和架构更新之外，还有工具、网络及文件系统方面的更新。按照规划，Linux内核4.10版本将会...