IBM Rational Build Forge安全设置信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：IBM Rational Build Forge 7.x描述：--------------------------------------------------------------------------------IBM Rational Build Forge是自动化流程执行软件，能帮助客户进行自动化软件构建测试及发布，也是持续集成服务器。IBM Rational Build...

Java中的移位运算符

2017年02月05日 18 阅读

移位运算符是在数字的二进制形式上进行平移。主要有左移（<<）、带符号右移（>>）以及无符号右移（>>>）。左移运算符（<<）的运算规则为：按二进制形式将数字左移相应位数，高位舍弃，低位补零。 带符号右移运算符（>>）的运算规则为：按二进制形式将数字右移相应位数，低位舍弃，高位正数补零，负数补1。 无符号右移运算符（>>>）的运算规则为：按二进制形式将数字右移相应位数，低位舍...

TANDBERG产品SIP拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Cisco TANDBERG C Series Endpoints Cisco TANDBERG E/EX Personal Video Cisco TANDBERG MXP Series Endpoint F9.x描述：--------------------------------------------------------------------------------Tan...

Java中的Set与hashCode

2017年02月05日 14 阅读

我们知道Java中的Collection分为List和Set。List中的元素是有序和可重复的，而Set中的元素无序且不可重复。由于Set中的元素是不可重复的，在每次向一个Set中插入新的元素时，如果没有hashCode，就需要遍历整个集合检查是否已经存在该元素。这样会使Set的效率非常低下。使用哈希算法可以提高从元素集合中查找一个元素的效率。根据集合元素的hashCode来将元素划分成几组，每一组对应一块存储区域。根据元素的hashCode可以找到该元素...

WordPress Donation Plugin “did” SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：WordPress WP Bannerize Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog...

Java中的自增操作符与中间缓存变量机制

2017年02月05日 15 阅读

我们来看这样一段程序：publicstaticvoidmain（String[]args）{inti,sum1,sum2;i=0;sum1=（i++）+（i++）;System.out.println（"sum1="+sum1）;i=0;sum2=（++i）+（++i）;System.out.println（"sum2="+sum2）;}它的运行结果是：sum1=1sum2=3而我用c语言编写相同逻辑的代码得到的却是不同的结果： voidmain（）{in...

WordPress WP Bannerize Plugin “id” SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：WordPress WP Bannerize Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog...

Joomla！ JCE目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Joomla！ JCE 2.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！在JCE组件的实现上存在目录遍历漏洞，远程攻击者可利用此漏洞泄露系统信息并操作某些数据。在用于访问文件之前，没有正确验证某些...

Java三目运算符boolean？x:y中的类型转换

2017年02月05日 14 阅读

下面的代码是面试宝典上的一道题目：inta=5;System.out.println（"a="+（（a<5）？10.9:9））;这段代码的输出是9.0。因为三目运算符中有一个10.9，java会根据运算符的精度类型进行自动类型转换。因此9会变为9.0charx="x";inti=10;System.out.println（false？i:x）;System.out.println（false？100:x）;而这段代码的输出是120x对于第一行输出，与...

IBM OS/400 HTTP Server ByteRange过滤器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：IBM OS/400 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3192IBM OS/400是IBM网络服务器上所运行的操作系统。IBM OS/400在ByteRange过滤器的实现上存在拒绝服务漏洞，恶意用户可利用此漏洞造...

Objective-C中Extension与Category的使用

2017年02月05日 14 阅读

Objective-C 2.0增加了class extensions用于解决两个问题:允许一个对象可以拥有一个私有的interface,且可由编译器验证。 支持一个公有只读，私有可写的属性。私有接口（Private Interface）Objective-C 2.0以前, 若要定义私有函数，通常是在实现文件中声明一个"Private" category:@interface MyClass （Private） - （id）awesomePrivateMet...

Linux Kernel “/proc/PID/io”本地信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49408CVE ID: CVE-2011-2495Linux Kernel是Linux操作系统的内核。Linux Kernel在/proc/PID/io的实现上...

Android音乐播放MediaPlayer

2017年02月05日 15 阅读

Android音乐播放MediaPlayer代码，很简单的例子程序，根据拖动，可是实现歌曲的不同位置的播放。 packagemars.com;importandroid.app.Activity;importandroid.media.MediaPlayer;importandroid.media.MediaPlayer.OnCompletionListener;importandroid.os.AsyncTask;importandroid.os.Bun...

Linux Kernel Comedi Driver本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-09-01更新日期：2011-09-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49411CVE ID: CVE-2011-2909Linux Kernel是Linux操作系统的内核。Linux Kernel在Comedi Driver的实现...

Linux3.5 移植到QQ2440V3

2017年02月05日 14 阅读

前言很久没碰板子了，这次又要重新拾起，把每一步跌宕记录下来以便后查，之前记录过移植到FL2440板子上，那块板子送人了，又在网上100块买了个二手的QQ2440V3，不过似乎什么资料都没有，只能一点一点摸索了，还好板子里的supervivi还在，并且里边有默认的Linux系统，去年我曾经移植过3.0在上边，不过没有备份东西，这次重来吧。这次就以现成的supervivi为根基，一步一步搭建起Linux系统，再把驱动和应用逐个实现。第一步：准备下开发环境这次就...

OpenTTD多个缓冲区溢出漏洞和拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-05更新日期：2011-09-05受影响系统：OpenTTD Team OpenTTD 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49439Openttd是游戏运输大亨（Transport Tycoon）的改良版本。Openttd在实现上存在多个缓冲区溢出漏洞和拒绝服务漏洞，远程...

bash 脚本编程十七 NFS client自动部署

2017年02月05日 14 阅读

1.自动检测并安装nfs-common，2.自动创建目录并mount3.同时检查/etc/fstab文件中是否有配置，没有则加入。确保下次开机能自动mount。install.sh脚本：#！/bin/bashsource../../common/tool.shnfsClient="nfs-common"nfsServerFolder=10.112.18.158:/opt/sharenfsClientFolder=~/test_nfs_dirhasDpkg$...

Novell Cloud Manager RPC会话初始化安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-09-05更新日期：2011-09-05受影响系统：Novell Cloud Manager 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2654Novell Cloud Manager是构建和管理云的解决方案。Novell Cloud Manager在初始化RPC方法对象时存...

bash 脚本编程十八 Keepalived自动部署

2017年02月05日 15 阅读

紧接手工部署Keepalived的文章http://www.linuxidc.com/Linux/2012-09/70889.htm，这次来自动部署。建立keepalived目录，里面已经存放了下载并解压的keepalived-1.2.7目录，包括和用于作为系统服务的keepalived脚本注意，是前面一文修改过后能用于Ubuntu的版本。install.sh脚本内容：#！/bin/bashsource../common/tool.shlibssl="li...

OpenSSL CRL绕过和ECDH拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-09-06更新日期：2011-09-06受影响系统：OpenSSL Project OpenSSL 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3207,CVE-2011-3210OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应...