Novell iPrint服务器ipsmd组件栈溢出漏洞

2017年02月05日 16 阅读

Novell iPrint服务器ipsmd组件栈溢出漏洞发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Novell iPrin...

Linux线程间用信号量通信

2017年02月05日 16 阅读

原来总是用互斥锁（MUTEX）和环境变量（cond）去控制线程的通信，用起来挺麻烦的，用信号量（SEM）来通信控制就方便多了！用到信号量就要包含semaphore.h头文件。可以用sem_t类型来声明一个型号量。用int sem_init（sem_t *sem, int pshared, unsigned int value）函数来初始化型号量，第一个参数就是用sem_t声明的信号量，第二变量如果为０，表示这个信号量只是当前进程中的型号量，如果不为０，这个...

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞

2017年02月05日 19 阅读

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞发布日期：2010-08-06更新日期：2010-08-09受影响系统：Oracle Siebel Option Pack for IE 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3737Siebe...

TQ2440 查询法实现按键LED的功能

2017年02月05日 16 阅读

以下是TQ2440裸奔按键LED功能的程序init.s AREA init, CODE, READONLYstart LDR SP,=4096 import main bl main enddef.h#ifndef __DEF_H__#define GPBCON （*（volatile unsigned int*） 0x56000010）#define GPBDAT （*（volatile unsigned int*） 0x56000014）#define...

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞

2017年02月05日 17 阅读

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞发布日期：2010-08-07更新日期：2010-08-10受影响系统：OpenSSL Project OpenSSL 1.0.0a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42306OpenSSL是一种开放源码的SSL实现，用来实现网...

shell中的trailing newline

2017年02月05日 16 阅读

最近在学shell脚本，发现很多的shell命令都涉及到一个trailing newline的东西，例如wc -l。man wc,找到-l发现解释如下：print the newline counts即打印出newline 的个数，那newline 到底是什么东西呢？翻了翻词典，发现是结尾换行符的意思，那是不是结尾的时候按下回车的时候产生的换行符呢？在百度搜索资料，发现了一篇文章，原来“很多软件或命令都会自动加上一个trailing newline，也就是...

Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞

2017年02月05日 19 阅读

Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞发布日期：2010-07-29更新日期：2010-08-10受影响系统：Novell Sentinel Log Manager 1.1.0.1Novell Sentinel Log Manager 1.1.0.0Novell Sentinel Log Manager 1.0.0.5Novell Sentinel Log Manager 1.0.0.4不受影响系...

Java并发编程总结---Hadoop核心源码实例解读

2017年02月05日 16 阅读

程序设计需要同步（synchronization）,原因：1）复杂的功能要求的需要使用多线程编程，线程之间存在读写共享变量。2）读写共享变量（shared mutual variable）,JVM的内存模型（Memory model: decide when and how changes made by one thread become visuble to others）受到其它因素干扰。3）对共享变量的操作非原子性。例如 i++;就不是原子操作，它...

ZNC substr（）函数异常处理拒绝服务漏洞

2017年02月05日 16 阅读

ZNC substr（）函数异常处理拒绝服务漏洞发布日期：2010-08-03更新日期：2010-08-10受影响系统：ZNC ZNC 0.092描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42314ZNC是一个IRC代理，允许用户从工作站登录到IRC服务器。ZNC没有正确地处理某些与substr（）调用相关的异...

从数据结构和Thread的机制上控制Daemon线程空耗CPU

2017年02月05日 16 阅读

背景：我们将线程设置成Daemon的时候，一般在run（）方法会设置成一个while（true） forever的场景，而如果不去控制的话，空耗的while会占用大量的CPU时间片，导致CPU负荷过重。解决措施：1）在每层循环结束时，添加sleep（millisecond）,然线程休眠一段时间。（注意，在这种情况下，不会释放对于具有独占特性的对象的同步锁）2）在使用具有的同步锁的对象的Thread中，应该sleep和yield联合使用，降低空耗，同时还要将...

IBM WebSphere Service Registry and Repository多个跨站脚本漏洞

2017年02月05日 17 阅读

发布日期：2010-08-06更新日期：2010-08-09受影响系统：IBM WebSphere Service Registry and Repository 6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42281WebSphere Service Registry and Repository是用于存...

configure: error: *** libmcrypt was not found

2017年02月05日 17 阅读

configure: error: *** libmcrypt was not found为了的到mcrypt.so库文件，先后安装编译了mhash和libmcrypt，但是到最后编译mcrypt时报错：configure: error: *** libmcrypt was not found最后发现是因为环境变量的问题，gcc编译的时候根据自身定义的变量寻找相关函数库等文件，libmcrypt也是刚安装的，在变量中没有定义出来，所以手动添加：[root@...

Novell iPrint客户端浏览器插件ExecuteRequest调试参数远程栈溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Client 5.40不受影响系统：Novell iPrint Client 5.42描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Nov...

64位系统下编译PHP找不到库文件问题

2017年02月05日 18 阅读

最近在64位系统上编译5.4.5版的PHP时，遇到报以下错：checkingforDSA_get_default_methodin-lssl...yescheckingforX509_freein-lcrypto...yescheckingforpkg-config.../usr/bin/pkg-configconfigure:error:CannotfindOpenSSL"slibraries指定的编译参数：./configure--prefix=/us...

Linux的五个安全TIPS

2017年02月05日 16 阅读

你说什么？你不需要在Linuxbox上采取安全措施，因为它是Linux？,仔细想想吧，Linux是天生需要上网的操作系统，它当然是需要安全措施的。的确是比较安全，但是没有任何系统是的100％安全的，如果有的话，那么，好，请打开它吧。下面是5条重要的Linux安全贴士。1、把keyring用起来。对很多人而言，这是一件很令人困惑的事情。你的登录到计算机上，然后你的计算机请求创建一个网络连接，你就要输出你的keyring密码，有一种临时禁用这个特性的解决方法是...

Redis通信协议优化

2017年02月05日 16 阅读

1、命令简化分析：redis通信协议中的命令，用的是原始的set、get、hset、hget等字符串，可以用0x01、0x02、0x03、0x04等单字节代替。好处：节省网络传输流量，减少dump文件和aof文件的大小。坏处：不易阅读（这个好象不是问题。。。）。2、命令分隔符简化分析：redis通信协议中的命令分隔符，用的是" "，同HTTP协议，可以用" "或" "代替。好处：节省网络传输流量，减少dump文件和aof文件的大小。坏处：好象没有。3、命...

十年的演变：Linux安全的过去与现在

2017年02月05日 16 阅读

Linux本身并不是一个安全的操作系统。这是因为Linux是在UNIX的结构设计基础之上进行开发的，而UNIX的开发者对于安全问题并没有十分关心——毕竟那是在1969年。“首先要面对的是事实是，UNIX的开发者并没有考虑安全问题。单单这一点就会引发大量的漏洞，”Dennis Ritchie在1979年他《关于UNIX的安全》的论文中写道。上周二在波士顿的LinuxCon上，红帽公司Linux内核开发者的James Morris谈论了Linux在过去十年里是...

Android webview背景设置为透明无效

2017年02月05日 16 阅读

Adndroid 2.X的设置webview是一个使用方便、功能强大的控件，但由于webview的背景颜色默认是白色，在一些场合下会显得很突兀（比如背景是黑色）。此时就想到了要把webview的背景设置为透明，这样就可以与其背景融为一体。在2.X的平台下，一般设置webview背景为透明的方法如下：wvContent.setBackgroundColor（0）;Adndroid 4.0下背景透明失效但当程序在4.0上使用时，发现居然这种设置方法无法，即使通...

Apple Safari Webkit foreignObject元素释放后使用漏洞

2017年02月05日 17 阅读

发布日期：2010-07-28更新日期：2010-08-09受影响系统：Apple Safari 5.xApple Safari 4.x不受影响系统：Apple Safari 5.0.1Apple Safari 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42046CVE ID: CVE-2010-17...

Android：实现带图片和CheckBox的ListView

2017年02月05日 16 阅读

实现在ListView的每一条List中带图片和CheckBox。（1）第一步，先上布局文件：main.xml和list.xmlmain.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:layout_width="fill_parent"android:...