mtd-utils-1.4.5交叉编译

2017年02月05日 16 阅读

软件包：zlib-1.2.6.tar.gzlzo-2.04.tar.gz e2fsprogs-1.41.14.tar.gz mtd-utils-1.4.5.tar.bz2交叉编译器：arm-linux-gcc-4.4.3 1.zlib-1.2.6zlib-1.2.6版本是我静态编译唯一成功的一个版本CC=arm-linux-gcc ./configure --static --prefix=$PWD/../mtd-utilsmakemake insta...

VMware vCenter Orchestrator和Alive Enterprise远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-03-14更新日期：2011-05-05受影响系统：Apache Group Struts < 2.0.11 VMWare VMware vCenter Orchestrator 4.1VMWare VMware vCenter Orchestrator 4.0VMWare Alive Enterprise 7.2描述：--------------------------------------------------------...

编写Linux定时处理程序

2017年02月05日 15 阅读

本文要写的Linux定时处理程序，想必这是很多Linux开发人员需要处理的问题。例如编写一个每天数据入库程序，编写一个定时邮件通知程序等等。对于定时处理程序，主要有两种方法可以实现。一种是使用crontab来做程序的定时启动，实现定时处理功能，一种是通过守护进程，间隔一段时间处理一次。下面对这两种实现做一些分析。crontab 是用来设置被周期性执行的指令。可以设置每隔一段时间执行一次程序，执行的方法是新建一个进程来进行处理。通过编写一个cronfile定...

MuPDF Firefox插件缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-05-06更新日期：2011-05-06受影响系统：MuPDF MuPDF描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0341Mozilla Firefox是一个自由开放源码的浏览器，适用于Windows、Linux和MacOS X平台。Firefox的MuPDF插件在实现上存在缓冲...

C++循环变量定义生命周期

2017年02月05日 16 阅读

C++与C的一个最大的不同的是C要求所有变量要在最开始的就声明，而C++的变量是信手拈来，想用才声明。这个简单的细节其实隐含了C与C++的设计逻辑有所区别。C设计的时候其实更多是为编译器考虑问题，当所有变量在使用之前就声明的话，编译器更容易处理这些变量。在开始的时候就把他们都写入符号表中，在程序执行的时候直接查看符号表即可。然而C++设计的时候对安全性特别关注，对于类，它是有构造与析构处理的。而构造函数有时是需要参数，我们在程序的最开始其实我们不一定很清楚...

Exim “dkim_exim_verify_finish（）”格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2011-05-06更新日期：2011-05-09受影响系统：Exim Exim 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1764Exim是Unix类型的操作系统上使用的邮件传输代理。Exim "dkim_exim_verify_finish（）"在实现上存在格式字符串漏洞，恶意用户...

关于C++友元的一些思考

2017年02月05日 15 阅读

友元在C++里面是一个比较重要的东西，对于类里面声明的私有数据与函数，如果在某些应用需求下需要被其他函数调用，这时候就需要使用友元函数。就好像给了一个声明，说某某函数是我这个类的一个好朋友，你们可以大胆地放他进入我的闺房，访问我的数据。在C++里面，我们定义友元是使用friend 这个关键字。声明友元函数可以有下面四种情况。classX{ private: inti; public: friendvoidh（）; friendclassZ; frinedv...

Google Chrome未明细节远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-05-09更新日期：2011-05-09受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47771Google Chrome是由Google公司开发...

Shell脚本中参数传递方法介绍

2017年02月05日 15 阅读

1. $# 传递到脚本的参数个数2. $* 以一个单字符串显示所有向脚本传递的参数变量。与位置变量不同，此选项参数可超过9个3. $$ 脚本运行的当前进程ID号4. $！ 后台运行的最后一个进程的进程ID号5. $@ 与$#相同，但是使用时加引号，并在引号中返回每个参数6. $- 显示shell使用的当前选项，与set命令功能相同7. $？ 显示最后命令的退出状态。0表示没有错误，其他任何值表明有错误8. $（）里面放命令,可以在脚本中执行该命令,并返回命...

UNIX编程中timeval结构体的使用

2017年02月05日 15 阅读

今天在在学习过程中遇到一个结构体timeval，不是很了解它用法，现在简单的总结一下：struct timeval{ time_t tv_sec; /*seconds, 秒*/ SUSEconds tv_usec; /*microseconds, 微秒*/}其实从结构体的定义不难看出，这个结构体定义了一个时间的表示方法，这个结构体最为重要的作用就是在套接字选项接口setsockopt（int sockfd, int level, int option, ...

Linux下C++如何利用Boost库进行序列化

2017年02月05日 15 阅读

由于项目需求需要传输结构化的数据，但是我们进行socket通信时，利用recv和send函数处理的都是序列化的数据，如何利用socket进行结构化的数据传输呢？这里就用到了我们现在要总结一下的boost库，boost是一个开源的准标准的模板库，里面就提供了我们这里需要的序列化和反序列化的工具。话不多说，现在开始！要使用boost库，首先需要的就是安装：我们可以在终端中直接安装：sudo apt-get install libboost1.46当然我们也可以...

VMware vCenter Server目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-05-05更新日期：2011-05-06受影响系统：VMWare VirtualCenter 2.5VMWare vCenter 4.1VMWare vCenter 4.0不受影响系统：VMWare VirtualCenter 2.5 Update 6aVMWare vCenter 4.1 Update 1VMWare vCenter 4.0 Update 3描述：------------------------------------...

浅谈C++中stringstream对象

2017年02月05日 15 阅读

iostream标准库支持对于内存的输入输出，只要将流与存储在程序内存中的string对象捆绑在一起，就可以使用通用的输入输出操作符来读写string对象！标准库中定义了三种类型的字符串流：istringstream，由istream派生出来的，用于读一个string的对象；ostringstream，由ostream派生出来的，用于写一个string的对象；stringstream，由iostream派生出来，同时提供了对于stringstream对象的...

Spring联姻Quartz实现作业调度

2017年02月05日 15 阅读

这里用的是Spring-2.x和Quartz-1.x里面涉及到的RecFileQuartz、MessageSendQuartz等类，都是普通的Java类其中<targetMethod>属性值就是RecFileQuartz、MessageSendQuartz类中的方法<beanid="recfileQuartz"class="com.ecpay.cus.quartz.RecFileQuartz"><propertyname="p...

Exim “dkim_exim_verify_finish（）”格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2011-05-06更新日期：2011-05-09受影响系统：Exim Exim 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1764Exim是Unix类型的操作系统上使用的邮件传输代理。Exim "dkim_exim_verify_finish（）"在实现上存在格式字符串漏洞，恶意用户...

Java中的bit、byte、字母、汉字之间的关系

2017年02月05日 15 阅读

Java中的bit、byte、字母、汉字之间的关系：packagecom.jadyer.demo;/***Java中的位,字节,字母,汉字之间的关系*@see====================================================*@see1bit=1二进制数据*@see1byte=8bit（范围:-128到+127）*@see1字母=1byte=8bit*@see1汉字=2byte=16bit*@see==========...

Java加解密艺术之AES对称加密算法

2017年02月05日 15 阅读

Java加解密艺术之AES对称加密算法：packagecom.jadyer.util.codec; importjava.security.Key; importjavax.crypto.Cipher; importjavax.crypto.KeyGenerator; importjavax.crypto.SecretKey; importjavax.crypto.spec.SecretKeySpec; importorg.apache.common...

ISC BIND 9 RRSIG Query类型远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-05-06更新日期：2011-05-09受影响系统：RedHat Fedora 15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47734CVE ID: CVE-2011-1907BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完成。ISC BIN...

Java 使用dom读取XML文件及对中文字符的支持

2017年02月05日 15 阅读

我本机的开发环境编码是UTF-8;以下这个方法正常读取不含中文的XML文件是没问题的public static Element returnRootElement（String fileName） { String deviceInformation = ""; Document document = null; Element root = null; try { deviceInformation = FileResource.readFile（fil...

Opera Web Browser “SELECT” HTML标签远程内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2011-05-09更新日期：2011-05-09受影响系统：Opera Software Opera 11.10Opera Software Opera 10.61描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47764CVE ID: CVE-2011-1824Opera Web Browser是Ope...