Google Chrome 11.0.696.57之前版本多个安全漏洞

2017年02月05日 15 阅读

发布日期：2011-04-27更新日期：2011-04-27受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 6.xGoogle Chrome 11.x不受影响系统：Google Chrome 11.0.696.57描述：--------------------------------------------------------...

C语言中整形转字符串的例子

2017年02月05日 16 阅读

比如这样一个问题：输入一个正整数，将它转为正整数。 可用sprintf、snprint来实现。代码如下：#include<stdio.h> #include<string.h> inta=0;charbuffer[8];intmain（）{do{printf（"inputanunsignedint:"）;scanf（"%u",&a）;}while（a<0）;snprintf（buffer,sizeof（buffer）+...

GNU C Library “fnmatch（）”整数溢出拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-01-01更新日期：2011-04-28受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1659GNU C Library是GNU系统和Linux kernel最新系统中的C库的实现。GNU C Library "fnmatch（）"整数在实现上存在...

Linux下shell调用expect进行批量升级

2017年02月05日 15 阅读

执行main.sh脚本即可实现无手执对hostname中各IP机器进行updatefilename升级包的升级。tcl和expect压缩包放在相同路径下，$TSMIS_ROOT为环境变量。CopyFile.exp文件：#！/usr/bin/expect -f#输入分析仪ip以及需要上传的文件名和TSMIS_ROOT环境变量set ip [lindex $argv 0]set localfile [lindex $argv 1]set TSMIS_ROOT ...

安卓Android受多种攻击？卡巴斯基称至少70种

2017年02月05日 15 阅读

信息安全厂商卡巴斯基于近日指出，Android移动操作系统目前至少可能受到“不少于70种恶意应用程序的攻击”，而且随着Android操作系统的流行，这一数字可能还会增长。Android“机器人”Android系统是Google于2007年11月5日宣布的基于Linux平台的开源手机操作系统名称，该平台由操作系统、中间件、用户界面和应用软件组成，号称是“首个为移动终端打造的真正开放和完整的移动软件”。作为一款开源程序，Android操作系统可能受到潜在的恶意...

Linux C创建多级目录代码

2017年02月05日 15 阅读

Linux C创建多级目录代码：intCreateDirectoryEx（char*sPathName）{charDirName[256];strcpy（DirName,sPathName）;inti,len=strlen（DirName）;if（DirName[len-1]！="/"）strcat（DirName,"/"）;len=strlen（DirName）;for（i=1;i<len;i++）{if（DirName[i]=="/"）{DirN...

VMware ESXi和ESX “lsassd”服务远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：VMWare ESX 4.1VMWare ESXi 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47625CVE ID: CVE-2011-1786VMware ESXi是嵌入型管理程序，即不需要其他基础操作系统的直接运行在服务器硬件上...

简明Python教程读书笔记

2017年02月05日 15 阅读

以后工作中可能需要用到Python，现在趁着比较闲得时候抽时间学习一下。想着现在经常使用的语言就只有C/C++，shell半生不熟，由于不经常使用的缘故，连基本的语法都没有记住。虽然语言本身并不重要，但是多了解几种语言，特别是不同类型的语言，对视野的开阔是很有好处的，现在准备学的Python就是和C/C++完全不同类型的语言了。工作中的学习可能多以实用为主，没有功夫去搞一本坊间传闻很经典的砖头大书从头到尾学习一遍了，所以挑了本《简明Python教程》，比较...

VMware ESXi和ESX套接字耗尽远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：VMWare ESX 4.1VMWare ESX 4.0VMWare ESXi 4.1VMWare ESXi 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47627CVE ID: CVE-2011-1785VMware ESXi是嵌入型...

C语言中的整数在内存中的格式

2017年02月05日 15 阅读

big endian 和 small endian在intel机器上都是采用的small endian即小端字节序，也就是地位的地址低，高位的地址高。int i = 0x12345678char c1 = *（char*）（&i）一个int型整数的地址就是其最低位的地址，所以上例中c1的值就是0x78那么整数的正数，负数，以及无符号整数的表示方法有什么区别呢对于正整数来说，内存里装的就是它自己的二进制码0x12345678 = > 0001 ...

多个Nikon数码单反相机图像鉴定安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2011-04-29更新日期：2011-04-29受影响系统：Nikon Nikon Image Authentication Software Nikon Nikon Digital SLR Camera Nikon D700 0Nikon Nikon Digital SLR Camera Nikon D3X 0Nikon Nikon Digital SLR Camera Nikon D300S 0Nikon Nikon Digital SLR...

前端页面开发之Node.js初学者指南

2017年02月05日 15 阅读

目前,Node.js是在前端页面开发中十分受欢迎的，它是一套用来编写高性能网络服务器的JavaScript工具包，在本文中，将带领各位初学者介绍Node JS的基本知识，要求本文的阅读对象为有一定Javascript和其他开发语言基础的读者。 什么是Node.js Node是一个Javascript运行环境（runtime）。实际上它是对GoogleV8引擎（应用于Google Chrome浏览器）进行了封装。V8引 擎执行Javascript的速度...

FFmpeg拒绝服务和“av_log_default_callback（）”函数漏洞

2017年02月05日 16 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------FFmpeg是一个自由软件，可以执行音讯和视讯多种格式的录影、转档、流媒体，包含了libavcodec ─这是一个用于多个专案中音讯和视讯的解码器程序库，以及 libavformat —一个音讯与...

C# 调用C++dll挂钩其他程序线程或者进程

2017年02月05日 15 阅读

为msdn 明确的说过c#不能全局挂钩，对于我这个学习面向对象的c#来说，无疑是有一定的难度的。钩子分为全局钩子和线程钩子，全局钩子挂钩整个Windows操作系统体系内的甄别优先权，而线程钩子则挂钩某一特定的程序，例如外挂，QQ盗号技术等都是有线程来决定的。Windows钩子三个数，SetWindowsHookExSetWindowsHookEx，CallNextHookEx。这些函数都有Windows提供，最奇怪的是后挂钩的竟然先运行，有点类似于栈。 ...

GNU libc glob（3） “pattern”远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-05-02更新日期：2011-05-02受影响系统：NetBSD NetBSD 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47671CVE ID: CVE-2011-0418glibc是绝大多数Linux操作系统中C库的实现。GNU libc在实现上存在glob（3） "pattern...

Android 自定义ListView + Gallery 组合

2017年02月05日 17 阅读

效果如图: Item项包含标题、描述及一个Gallery.主配置文件（main）:<？xmlversion="1.0"encoding="utf-8"？> <LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android" android:orientation="vertical"android:layout_width="fill_parent" androi...

Mozilla Firefox/Thunderbird/SeaMonkey “resource:”协议目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Java实现双缓冲

2017年02月05日 15 阅读

Java实现双缓冲的原理就是，先在内存上画好图，然后再一并画到屏幕上，平时一般用repaint来更新，现在可以重写update实现双缓冲。publicvoidupdate（Graphicsg）{ImageimageBuffer=createImage（900,670）;//创建图像缓冲区GraphicsgraphicsBuffer=imageBuffer.getGraphics（）;//图像缓冲区获取Graphicspaint（graphicsBuffer...

Mozilla Firefox/Thunderbird/SeaMonkey跨域JavaScript内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Android SurfaceView使用例子

2017年02月05日 15 阅读

Android SurfaceView使用例子：做游戏一般用SurfaceViewpackagecom.himi; importandroid.content.Context; importandroid.graphics.Canvas; importandroid.graphics.Color; importandroid.graphics.Paint; importandroid.view.SurfaceHolder; importandroid.vi...