Squid Proxy Gopher远程缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-08-29更新日期：2011-08-29受影响系统：Squid Web Proxy Cache 3.2.0.2Squid Web Proxy Cache 3.2.0.10Squid Web Proxy Cache 3.2.0.1Squid Squid Web Proxy 3.1.14 Squid Squid Web Proxy 3.1.13 Squid Squid Web Proxy 3.1Squid Squid Web Proxy 3...

Kernel.org 被黑客入侵

2017年02月05日 16 阅读

9月1日消息，今天www.kernel.org的一则公告引人关注，公告称Linux内核源码在本月早些时候被黑客入侵了！昨日被调查出该情况，不过代码维护者确信源码本身没有收到影响。公告透漏了一些细节，很显然，入侵者通过泄漏的用户凭据获得了root访问权限， 目前还仍然不知道确切的方式，当时OpenSSH文件被入侵并添加了木马到启动文件。作为该事件的回应，服务器已经被拉起开始重装，全面的审计工作已经开始，更改了服务器访问用户的凭据和SSH 密钥。安全审计工作正...

直接插入排序Linux下C 实现

2017年02月05日 16 阅读

直接插入排序把待排序序列分为两个序列：一个有序序列和一个无序序列。每次排序时，取无序序列的第一个元素，从有序序列尾部向前扫描，比较有序序列的元素，并把该元素插入到有序序列的合适位置，使有序序列继续保持有序并增长。下面给出关键代码：1、插入排序头文件：InsertSort.h#ifndefINSERTSORT_H#defineINSERTSORT_HexternvoidInsertSort（int*pArr,intlength）;#endif2、插入排序源文...

cURL/libcURL GSS/Negotiate功能其他安全漏洞

2017年02月05日 17 阅读

发布日期：2011-01-01更新日期：2011-09-01受影响系统：Daniel Stenberg curl 7.xRedHat Enterprise Linux Ubuntu Linux不受影响系统：Daniel Stenberg curl 7.21.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48434...

用C#风格写C++程序（探索C#对象模型）

2017年02月05日 16 阅读

写C#程序就是在设计一个类先看一个C#程序（计算一个表达式）：usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Text;namespaceConsoleApplicationCal{classProgram{privatestaticchar[,]Precede_Matrix=newchar[7,7]{{">",">","<","<",...

IBM Rational Build Forge安全设置信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：IBM Rational Build Forge 7.x描述：--------------------------------------------------------------------------------IBM Rational Build Forge是自动化流程执行软件，能帮助客户进行自动化软件构建测试及发布，也是持续集成服务器。IBM Rational Build...

Java中的移位运算符

2017年02月05日 20 阅读

移位运算符是在数字的二进制形式上进行平移。主要有左移（<<）、带符号右移（>>）以及无符号右移（>>>）。左移运算符（<<）的运算规则为：按二进制形式将数字左移相应位数，高位舍弃，低位补零。 带符号右移运算符（>>）的运算规则为：按二进制形式将数字右移相应位数，低位舍弃，高位正数补零，负数补1。 无符号右移运算符（>>>）的运算规则为：按二进制形式将数字右移相应位数，低位舍...

TANDBERG产品SIP拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Cisco TANDBERG C Series Endpoints Cisco TANDBERG E/EX Personal Video Cisco TANDBERG MXP Series Endpoint F9.x描述：--------------------------------------------------------------------------------Tan...

Java中的Set与hashCode

2017年02月05日 16 阅读

我们知道Java中的Collection分为List和Set。List中的元素是有序和可重复的，而Set中的元素无序且不可重复。由于Set中的元素是不可重复的，在每次向一个Set中插入新的元素时，如果没有hashCode，就需要遍历整个集合检查是否已经存在该元素。这样会使Set的效率非常低下。使用哈希算法可以提高从元素集合中查找一个元素的效率。根据集合元素的hashCode来将元素划分成几组，每一组对应一块存储区域。根据元素的hashCode可以找到该元素...

WordPress Donation Plugin “did” SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：WordPress WP Bannerize Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog...

Java中的自增操作符与中间缓存变量机制

2017年02月05日 17 阅读

我们来看这样一段程序：publicstaticvoidmain（String[]args）{inti,sum1,sum2;i=0;sum1=（i++）+（i++）;System.out.println（"sum1="+sum1）;i=0;sum2=（++i）+（++i）;System.out.println（"sum2="+sum2）;}它的运行结果是：sum1=1sum2=3而我用c语言编写相同逻辑的代码得到的却是不同的结果： voidmain（）{in...

WordPress WP Bannerize Plugin “id” SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：WordPress WP Bannerize Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog...

Joomla！ JCE目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Joomla！ JCE 2.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！在JCE组件的实现上存在目录遍历漏洞，远程攻击者可利用此漏洞泄露系统信息并操作某些数据。在用于访问文件之前，没有正确验证某些...

Java三目运算符boolean？x:y中的类型转换

2017年02月05日 16 阅读

下面的代码是面试宝典上的一道题目：inta=5;System.out.println（"a="+（（a<5）？10.9:9））;这段代码的输出是9.0。因为三目运算符中有一个10.9，java会根据运算符的精度类型进行自动类型转换。因此9会变为9.0charx="x";inti=10;System.out.println（false？i:x）;System.out.println（false？100:x）;而这段代码的输出是120x对于第一行输出，与...

IBM OS/400 HTTP Server ByteRange过滤器拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：IBM OS/400 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3192IBM OS/400是IBM网络服务器上所运行的操作系统。IBM OS/400在ByteRange过滤器的实现上存在拒绝服务漏洞，恶意用户可利用此漏洞造...

Objective-C中Extension与Category的使用

2017年02月05日 16 阅读

Objective-C 2.0增加了class extensions用于解决两个问题:允许一个对象可以拥有一个私有的interface,且可由编译器验证。 支持一个公有只读，私有可写的属性。私有接口（Private Interface）Objective-C 2.0以前, 若要定义私有函数，通常是在实现文件中声明一个"Private" category:@interface MyClass （Private） - （id）awesomePrivateMet...

Linux Kernel “/proc/PID/io”本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49408CVE ID: CVE-2011-2495Linux Kernel是Linux操作系统的内核。Linux Kernel在/proc/PID/io的实现上...

Android音乐播放MediaPlayer

2017年02月05日 17 阅读

Android音乐播放MediaPlayer代码，很简单的例子程序，根据拖动，可是实现歌曲的不同位置的播放。 packagemars.com;importandroid.app.Activity;importandroid.media.MediaPlayer;importandroid.media.MediaPlayer.OnCompletionListener;importandroid.os.AsyncTask;importandroid.os.Bun...

Linux Kernel Comedi Driver本地信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49411CVE ID: CVE-2011-2909Linux Kernel是Linux操作系统的内核。Linux Kernel在Comedi Driver的实现...

Linux3.5 移植到QQ2440V3

2017年02月05日 16 阅读

前言很久没碰板子了，这次又要重新拾起，把每一步跌宕记录下来以便后查，之前记录过移植到FL2440板子上，那块板子送人了，又在网上100块买了个二手的QQ2440V3，不过似乎什么资料都没有，只能一点一点摸索了，还好板子里的supervivi还在，并且里边有默认的Linux系统，去年我曾经移植过3.0在上边，不过没有备份东西，这次重来吧。这次就以现成的supervivi为根基，一步一步搭建起Linux系统，再把驱动和应用逐个实现。第一步：准备下开发环境这次就...