Samba符号链接目录遍历漏洞

2017年02月05日 18 阅读

发布日期：2010-02-04更新日期：2010-02-08受影响系统：Samba Samba 3.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38111Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba允许向可写共享外的目录创建...

Android入门：实现一个File存储的辅助类

2017年02月05日 19 阅读

Android入门：File文件存储 教程链接：http://www.linuxidc.com/Linux/2012-07/66002.htmpackagecom.xiazdong.file.util;importjava.io.ByteArrayOutputStream;importjava.io.File;importjava.io.FileInputStream;importjava.io.FileOutputStream;importjava.io...

Linux Kernel do_pages_move（）本地信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-02-08更新日期：2010-02-09受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38144CVE ID: CVE-2010-0415Linux Kernel是开放源码操作系统Linu...

Android入门：File文件存储

2017年02月05日 18 阅读

数据的存储有多种方式，比如数据库存储、SharedPreferences存储、文件存储等；这里我们将要介绍最简单的文件存储方式；文件存储简单的来说就是一般的JAVASE中的IO流，只是把他应用于Android手机中而已；一、文件存储核心代码文件存储（1）FileOutputStream out = context.openFileOutput（String filename,int mode）; 以mode模式获得文件输出流（2）out.write（byt...

Google Buzz有重大的隐私问题

2017年02月05日 19 阅读

Google Buzz 有重大的隐私问题，当您第一次登录 Google Buzz 时，它会自动根据联系人设置关注，并会公开给所有人。但这个特性并没有任何提示。” 有些人可能并不希望将自己的联系人公开，这个特性会给他们带来灾难。《连线》上的一篇文章也指责Google滥用用户数据库，未经用户同意让成千上万人进入社交网络，甚至有人呼吁Google CEO为此公开道歉。 Linux Kernel do_pages_move（）本地信息泄露漏洞所有bug都无处可逃？...

Android入门：调用WebService

2017年02月05日 18 阅读

一、Android调用WebServices原理WebServices通俗的说就是在网络上提供的API，与本地的API不同，我们不能直接调用此方法，而必须按照预先定义的SOAP协议传输给Web服务，然后Web服务接收到XML数据进行处理后，返回XML数据；发送过去的XML数据中存在需要调用的函数及参数；接收的XML数据存在函数的返回值，客户端需要从XML数据中解析出结果；从以上可以看出客户端要做的只是发送XML数据和接收XML数据，因此如果要调用WebSe...

所有bug都无处可逃？对Linus定律的质疑

2017年02月05日 18 阅读

Eric S.Raymond曾经说过，“足够多的眼睛，就可让所有问题浮现”，他称之为Linus定律。开源社区据此宣称开源软件比私有软件更安全。一位微软的项目经理认为，有足够的证据证明Linus定律并不成立。他通过检查DARPA的Sardonix实验和Coverity的静态分析bug发现程序，得出结论开源项目实际上没有足够多的眼睛。核心开发组以外的边缘开发人员没有具备必要的调试技能，事实上不存在“足够多的眼睛”。他认为检查代码的微软“眼睛”比开源社区多，当然...

24点破解的Java实现

2017年02月05日 19 阅读

一、基本思想要想计算24点游戏的结果，则必须要采用基于搜索的算法（即穷举法）对每种情况进行遍历，我们怎么样才能遍历所有的情况呢？其实我们只要总结一下，还是有规律可以找的。输入a、b、c、d，组成a Op1 bOp2 c Op3 d的表达式，其中先算哪个子表达式未知，一共有5种计算方式，如下图所示：此时如果要实现该程序，需要存储5棵树，为了能够使得存储量达到最小，通过分析，其实总的来说，只需要存储2棵树即可，即：其他树都是冗余的，因为我们可以通过a、b、c、...

Cisco Security Agent远程SQL注入漏洞

2017年02月05日 18 阅读

发布日期：2010-02-17更新日期：2010-02-17受影响系统：Cisco CSA 6.0Cisco CSA 5.2Cisco CSA 5.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-0147Cisco Security Agent （CSA）可以为服务器和桌面计算系统提供威胁防护。Cisco...

Mozilla面向旧版火狐发布安全更新 安全公司警告火狐3.6存新安全漏洞

2017年02月05日 21 阅读

Mozilla公司近日面向旧版本火狐浏览器推出了五款安全更新补丁，而另外一家安全公司Secunia则警告用户称最新版火狐3.6中可能存在一个危险 程度极高的安全漏洞。今年一月份，Mozilla公司曾扬言称不会再对火狐3.0等老版本浏览器提供技术支持，不过本周三，Mozilla公司还是为火狐浏览器的3.5.8，以及3.0.18等版本的旧款浏览器发布了数款更新补丁，并表示旧版版本中有关的漏洞在1月21日发布的最新版火狐3.6浏览器中已经被修正。这次的更新主要面...

Android入门：封装一个HTTP请求的辅助类

2017年02月05日 24 阅读

前面的文章中，我们曾经实现了一个HTTP的GET 和 POST 请求（见 http://www.linuxidc.com/Linux/2012-07/66006.htm）；此处我封装了一个HTTP的get和post的辅助类，能够更好的使用；类名：HttpRequestUtil提供了如下功能：（1）模拟GET请求；（2）模拟POST请求；（3）模拟文件上传请求；（4）发送XML数据；发送GET请求（1）public static URLConnection ...

Firefox showModalDialog（）方法跨域脚本执行漏洞

2017年02月05日 18 阅读

发布日期：2010-02-19更新日期：2010-02-20受影响系统：Mozilla Firefox 3.0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3988Firefox是一款流行的开源WEB浏览器。Firefox的同源策略实现上存在漏洞，远程攻击者可能通过使用showModalDialog（...

Android入门：发送HTTP的GET和POST请求

2017年02月05日 18 阅读

HTTP的请求详解在《Web资源访问及HTTP协议详解》中已经讲解过： http://www.linuxidc.com/Linux/2012-07/66007.htm相关阅读：Android入门：用HttpClient模拟HTTP的GET和POST请求 http://www.linuxidc.com/Linux/2012-07/66008.htm一、核心代码HTTP GET 核心代码：（1）String value = URLEncoder.encode（...

剖析Linux病毒原型工作过程和关键环节

2017年02月05日 19 阅读

一、 介绍 写这篇文章的目的主要是对最近写的一个Linux病毒原型代码做一个总结，同时向对这方面有兴趣的朋友做一个简单的介绍。阅读这篇文章你需要一些知识，要对ELF有所了解、能够阅读一些嵌入了汇编的C代码、了解病毒的基本工作原理。 二、 ELF Infector （ELF文件感染器） 为了制作病毒文件，我们需要一个ELF文件感染器，用于制造第一个带毒文件。对于ELF文件感染技术，在Silvio Cesare的《UNIX ELF PARASITES A...

Web资源访问及HTTP协议详解

2017年02月05日 18 阅读

下图为在浏览器中输入URL 后的一系列过程：从此图中可以总结出几条结论：1. 如果DNS服务器坏了，可以直接通过ip地址访问网页，因为DNS只是一个域名和IP地址的MAP；通过在命令行中输入 “ping 域名”即可；比如：在命令行中输入 ping www.baidu.com ，则出现如下文字：可以看出 www.baidu.com的ip地址是119.75.217.56 ；直接在浏览器中输入 119.75.217.56 即可访问baidu；2.Host文件位于...

兽兽门：谨防下载伪装兽兽不雅视频的病毒

2017年02月05日 18 阅读

近几天，一些网友在疯狂寻找下载第一美女车模兽兽的不雅视频，目前已经发现几个伪装成病毒发布视频的网站，大家要小心，如果你实在想看，也请切换到Linux系统中再看。关于兽兽不雅视频： 模特圈爆出2010年第一个“艳照门”事件，女主角竟然是来自超级模特、足球宝贝兽兽！视频男主角以及传播视频的是兽兽2007年所交的前任男友。 “兽兽”原名为翟凌，生于1987年8月，身高177cm，号称“中国第一女车模”。北京新丝路模特公司模特，因为其靓丽的外形和高挑的高材获关...

Android入门：用HttpClient模拟HTTP的GET和POST请求

2017年02月05日 19 阅读

一、HttpClient介绍HttpClient是用来模拟HTTP请求的，其实实质就是把HTTP请求模拟后发给Web服务器；Android已经集成了HttpClient，因此可以直接使用；注：此处HttpClient代码不只可以适用于Android，也可适用于一般的Java程序；HTTP GET核心代码：（1）DefaultHttpClient client = new DefaultHttpClient（）;（2）HttpGet get = new Ht...

Linux路由器广泛受到Chuck Norris蠕虫网络袭击

2017年02月05日 20 阅读

Chuck Norris蠕虫网络袭击Linux路由器 一种名叫Chuck Norris的蠕虫利用配置不当的路由器和DSL modem而广泛传播。它之所以叫Chuck Norris，是因为一位程序员用意大利语在源代码中留下注释：“in nome di Chuck Norris”，意思是“以Chuck Norris的名义”。Chuck Norris蠕虫的不同寻常之处是它感染的DSL调制解调器和路由器而不是电脑，它通过猜测默认的管理员密码而将自己安装到路由器和调...

Unity3D OnGUI函数控制音乐

2017年02月05日 20 阅读

首先，在Unity3D里，选中你想要添加音乐的对象（gameObject）（在Scene view或Hierarchy view里选择）。选中后，在上方的菜单栏里点击Component -> Audio -> Audio Source。这样，在Inspector view里面，就能看到Audio Source组件了。你想播放什么音乐，就把什么音乐直接从别的地方拖拽到Project view。然后再从Project view拖放到Audio So...

伪装Linux假象加强自身安全

2017年02月05日 18 阅读

通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系统的安全性。下面以Red Hat Linux为例，针对几种黑客常用的途径介绍一些常用的Linux系统伪装的方法。 针对HTTP服务 通过分析Web服务器的类型，大致可以推测出操作系统的类型，比如，Windows使用IIS来提供HTTP服务，而Linux中最常见的是Apache。 默认的Apache配置里没有任何信息保护机制，并且允许目录浏...