Bugzilla时间追踪功能信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-06-25更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

Java读写大文本文件（2GB以上）

2017年02月05日 18 阅读

如下的程序，将一个行数为fileLines的文本文件平均分为splitNum个小文本文件，其中换行符"r"是linux上的，windows的java换行符是" "：packagekddcup2012.task2.FileSystem;importjava.io.BufferedInputStream;importjava.io.BufferedReader;importjava.io.File;importjava.io.FileInputStream;...

PHP substr_replace（）函数中断信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-05-30更新日期：2010-06-25受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的substr_r...

Python 代码性能优化技巧

2017年02月05日 18 阅读

简介： 选择了脚本语言就要忍受其速度，这句话在某种程度上说明了 python 作为脚本的一个不足之处，那就是执行效率和性能不够理想，特别是在 performance 较差的机器上，因此有必要进行一定的代码优化来提高程序的执行效率。如何进行 Python 性能优化，是本文探讨的主要问题。本文会涉及常见的代码优化方法，性能优化工具的使用以及如何诊断代码的性能瓶颈等内容，希望可以给 Python 开发人员一定的参考。Python 代码优化常见技巧代码优化能够让程...

Ubuntu iptables 防止IP攻击

2017年02月05日 18 阅读

最近Ubuntu Linux环境服务器老是被人攻击，网络安全这块也是刚接触，在网上找了下iptables的使用先弄几个命令记下来，以后再用到时会再更新的。屏幕单独IPShell代码iptable -I INPUT -s 192.168.1.125 -j DROP这就屏蔽了192.168.1.125的访问，不止是禁止了80哦还有删除规则的Shell代码iptables -D INPUT 1后面的1是规则的序号先写这么多。PHP substr_replace（...

Activiti - 新一代的开源 BPM 引擎

2017年02月05日 18 阅读

董 娜, 高级软件工程师, IBM董娜， 高级软件工程师，就职于 IBM 中国软件开发中心（CSDL），从事 IBM 企业内容管理 （Enterprise Content Manager） 软件的系统测试以及测试工具的开发工作，她对 ECM 产品的测试，数据库系统的调优以及 Java 应用程序开发有着丰富的经验。狄 浩, 高级软件工程师, IBM狄浩，高级软件工程师，主要从事 IBM 企业内容管理产品的相关工作，兴趣广泛。张 晓篱, 软件工程师, IBM张...

Bugzilla localconfig文件信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-06-24更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

Android 导入工程出现 unable to get system library for the project

2017年02月05日 19 阅读

当我们从别处引入Android工程时，会出现 unable to get system library for the project 的提示。可能原因一：可能是由于sdk版本不兼容导致的。假设引入的工程sdk版本是7，而自己eclipse关联的sdk中没有版本7，便会出现找不到库的错误，此时需要更改更改android工程的sdk版本的方式有2种：①打开工程中的default.properties文件，在里面修改 ---------不推荐②右击工程--pr...

Opera Web浏览器10.60更新修复多个安全漏洞

2017年02月05日 21 阅读

发布日期：2010-07-01更新日期：2010-07-02受影响系统：Opera Software Opera < 10.60不受影响系统：Opera Software Opera 10.60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41284Opera是一款流行的WEB浏览器，支持多种平台。Opera...

Android SMS 短信操作

2017年02月05日 18 阅读

Android的短信保存在短信库里，但并提供类似Contacts的公开的Content Provider方便操作。这里简单的介绍下：android中的短信信息保存在/data/data/com.android.providers.telephony/databases目录下的sqlite库中。常用的表有：canonical_addresses, sms, threads。对短信的操作基本也就是对这些表的CRUD。下面先看下这些表的结构，也可以使用sql查看...

Cisco CSS SSL证书欺骗漏洞

2017年02月05日 19 阅读

发布日期：2010-07-02更新日期：2010-07-05受影响系统：Cisco CSS 11500 08.20.1.01Cisco ACE 4710 A3（2.5）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41315CVE ID: CVE-2010-1575Cisco CSS 11500内容服务交换机是用于...

嵌入式Linux：系统时钟的寄存器

2017年02月05日 18 阅读

整个芯片有3个时钟：FCLK、HCLK和PCLK（1）FCLK：用于CPU（2）HCLK：用于AHB（Advanced High Performance Bus）总线上的设备，比如存储控制器、中断控制器、DMA等（高性能模块）（3）PCLK：用于APB（Advanced Peripheral Bus）总线上的设备，比如WATCHDOG、IIS、IIC等（低宽带外设）开发板上电时，FCLK等于外部输入的时钟（即振晶频率），若要提高系统时钟，需要软件来启动PL...

RPM软件包升级文件属性本地权限提升漏洞

2017年02月05日 19 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：rpm.org RPM Package Manager 4.8rpm.org RPM Package Manager 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40512CVE ID: CVE-2010-2059,CVE-2010-2...

GNU Wget不安全下载文件名验证漏洞

2017年02月05日 18 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：GNU wget 1.12描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2252GNU Wget是一个免费的软件包，用于使用HTTP、HTTPS和FTP协议检索文件。Wget在判断下载的目标文件名时没有正确地验证服务器端所提供的文件名...

嵌入式Linux：中断控制器的寄存器

2017年02月05日 18 阅读

1、Request sources（with sub -register）中的中断源被触发之后，SUBSRCPND寄存器中相应位被置为1，如果要屏蔽掉某个中断源，INTSUBMSK寄存器中相应位被置为1。如果没有被INTSUBMSK寄存器屏蔽的中断源，SRCPND寄存器中相应位被置为1，如果要屏蔽掉某个中断源，INTMSK寄存器中相应位被置为1。如果没有被INTMSK寄存器屏蔽的中断源，将通过PRIORITY寄存器挑出优先级别高的若干个中断源，而INTPN...

mini2440的组成结构

2017年02月05日 18 阅读

白色部分为CPU内部寄存器，黄色部分为外设寄存器，绿色部分为存储控制器所接外设，红色部分为外设一、S3C2440有31个通用寄存器和6个程序状态，如白色那部分访问这些寄存器直接使用它们的名字，如：msrcpsr_c，#0xd2ldrr0，=pWTCON二、S3C2440是32位的，2的32次方得知该CPU的地址空间为4G，即该CPU可访问4G大小的范围。1、绿色那部分为存储控制器所接外设地址空间，大小为1G，存在于CPU外部，由于存放数据与程序用的，CPU...

Ruby ARGF.inplace_mode变量缓冲区溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-07-02更新日期：2010-07-08受影响系统：Yukihiro Matsumoto Ruby 1.9.x不受影响系统：Yukihiro Matsumoto Ruby 1.9.2-rc1Yukihiro Matsumoto Ruby 1.9.1-p429描述：--------------------------------------------------------------------------------BUGTRAQ ...

SHELL 编程入门与提高

2017年02月05日 18 阅读

（1）Ctrl+Alt+t，打开终端，输入以下命令：vi hello.sh这个时候vi编辑器打开。（2）键入i进入编辑模式（3）输入以下内容#！/bin/bashecho “Hello World”输入过程中，犯错怎么办？首先按Esc键进入命令模式；然后键入x删除字符，或者键入dd删除当前行，之后再键入i进入编辑模式，继续编辑内容。（4）当所有内容都输入后，首先按Esc键进入命令模式；然后输入:w保存文件。然后键入:q推出vi编辑器。此时用户从vi编辑器回...

Linux Kernel btrfs实现缺少文件所有权检查漏洞

2017年02月05日 20 阅读

发布日期：2010-06-14更新日期：2010-07-09受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41467CVE ID: CVE-2010-2071Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的btrfs实现...

Ubuntu PAM MOTD模块本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2010-07-07更新日期：2010-07-12受影响系统：Ubuntu Linux 9.10Ubuntu Linux 10.04描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41465CVE ID: CVE-2010-0832Ubuntu是一个以桌面应用为主的Linux操作系统。Ubuntu中的PAM...