Flash 10.3 新版发布 修复高危安全漏洞

2017年02月05日 14 阅读

Adobe今天宣布，Adobe Flash Player 11正式版将在10月初发布，将为游戏、媒体、数据应用带来一大堆新特性。不过，为了修复了一个高危安全问题，Adobe紧急发布了Flash Player 10的更新10.3.183.10，建议现有用户更新至该版本。Adobe表示，他们接到报告，之前版本的Flash中存在一些漏洞，而其中之一已经被利用，攻击者会引诱用户打开邮件中恶意链接，从而发起攻击。Flash Player 10.3.183.10更新日...

《APUE》：线程和fork

2017年02月05日 14 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu10.04上测试通过。程序简介：多线程的进程通过fork函数创建子进程时，如果要清除各种锁的状态，可以通过调用pthread_atfork函数建立fork处理程序。//《APUE》程序12－7：pthread_atfork实例 #include<stdio...

Qt “gray-scale”图形文件缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-09-22更新日期：2011-09-22受影响系统：RedHat Enterprise Linux Trolltech Qt 4.xTrolltech Qt 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49724CVE ID: CVE-2011-3194Qt是一个跨平台应用程序框架。Qt...

OpenCV在Ubuntu上的安装及《Learning OpenCV》书例编译

2017年02月05日 14 阅读

在Ubuntu 10.04上安装openCV很方便：#apt-get install opencv-doc libcv4 libhighgui4 libcvaux4 libcv-dev libcvaux-dev libhighgui-dev同时最好顺便把ffmpeg的开发文件也装上。然后编译《Learning OpenCV》一书的例子试一把，理论上把Makefile.txt改为Makefile然后make就行，但在我机子上有错误：1. "cvPyrSegm...

Skype for iOS “Chat Message”窗口跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2011-09-22更新日期：2011-09-22受影响系统：Skype Skype （ioS） 3.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49697Skype是免费的全球语音沟通软件。Skype for iOS的 "Chat Message"窗口在过滤用户输入时存在跨站脚本执行漏洞，远程攻...

Qemu的翻译框架及调试工具

2017年02月05日 14 阅读

Qemu中翻译的主要框架位于cpu-exec.c中的cpu_exec（）函数。For （;;） { If （setjmp（env->jmp_env） == 0） { // exception handling For （;;） { // longjmp if there is an exception has been requested Tb_find_fast（） // Look up translation block. ... Tb_ad...

MetaServer RT多个远程拒绝服务漏洞

2017年02月05日 14 阅读

MetaServer RT多个远程拒绝服务漏洞发布日期：2011-09-21更新日期：2011-09-21受影响系统：RT Soft MetaServer 3.2.1.450描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49696MetaServer RT是实时的数据处理和计算软件。MetaServer RT在处理...

Linux Shell脚本文件执行分析

2017年02月05日 15 阅读

一．shell脚本父子进程分析代码：#！/bin/bash echo$$ ps-ef|grep`echo$$` echo"-------------------------------------" （pwd;echo$$;ps-ef|grep`echo$$`;） echo"-------------------------------------" {pwd;echo$$;ps-ef|grep`echo$$`;}运行结果1：结果分析1：1.最后一行显示...

Opera Mobile for Android不安全文件权限缓存中毒漏洞

2017年02月05日 14 阅读

发布日期：2011-09-21更新日期：2011-09-21受影响系统：Opera Software Opera Mobile for Android 11.1 update 1Opera Software Opera Mobile for Android 11.1不受影响系统：Opera Software Opera Mobile for Android 11.1 update 2描述：----------------------------------...

Nginx源码分析之设计之美

2017年02月05日 14 阅读

在这里向nginx的作者Igor Sysoev致敬，他开发了一个如此伟大的作品。 毫不夸张的说，nginx已经展现了一个成功的项目代码是应该如何架构的了。 本文将试图与读者分享这里面的设计之美。 大千世界，任何东西都有共通之处。当我们讨论一个东西时，首先要给它定义个边界， 在这边界里有两个东西：内核（Kernel）和用户（User）。nginx作为http服务器（其实远不止），我们给它定义边界：实现http服务器提供服务功能。项目名称为nginx，代号（或...

Cisco TelePresence Endpoint HTML代码注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-19更新日期：2011-09-19受影响系统：Cisco Cisco TelePresence Endpoint MXP F9.1Cisco Cisco TelePresence Endpoint C TC4.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49670CVE ID: C...

jQuery获取ckEditor的内容

2017年02月05日 14 阅读

在页面中我载入了ckEditor作为我程序内容的输入。<textareaname="content"id="content"></textarea><br><inputtype="submit"value="submit"onclick="submit（）"><scriptsrc="/ckeditor/ckeditor.js"></script><scripttype="text...

FFmpeg “svq3_get_se_golomb（）”多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-09-22更新日期：2011-09-22受影响系统：FFmpeg FFmpeg 0.8.2FFmpeg FFmpeg 0.8.1FFmpeg FFmpeg 0.7.3FFmpeg FFmpeg 0.7.2FFmpeg FFmpeg 0.7-rc1不受影响系统：FFmpeg FFmpeg 0.8.4FFmpeg FFmpeg 0.7.5描述：-------------------------------------------------...

C语言的HashTable简单实现

2017年02月05日 14 阅读

HashTable是在实际应用中很重要的一个结构，下面讨论一个简单的实现，虽然简单，但是该有的部分都还是有的。一，访问接口创建一个hashtable.hashtable hashtable_new（int size） // size表示包含的接点个数。存入key-value至hashtable中。void hashtable_put（hashtable h,const char* key,void *val）;根据key从hashtable中取出value...

IBM Lotus Domino “PanelIcon”参数跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-09-23更新日期：2011-09-23受影响系统：IBM Lotus Domino 8.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49701CVE ID: CVE-2011-3576Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集...

C语言内存池使用模型

2017年02月05日 14 阅读

在用C语言开发时，特别是在服务器端，内存的使用会成为系统性能的一个瓶颈，如频繁的分配和释放内存，会不断的增加系统的内存碎片，影响内核之后分配内存的效率，这个时候一个比较可行的做法是采用内存池，先分配好比较多的内存，然后在这个已经分配的内存里使用内存，这样就不需要内核过多的参与内存分配和释放的过程。内存池根据应用不同有多种实现的策略，如有些分配很大的内存，然后将内存分配成大小相等的块，并将每个块链接起来进行管理。下面对模型介绍的时候，为了简单，不加入用于调试...

Authenex ASAS Server “username”参数SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-23更新日期：2011-09-23受影响系统：authenex Authenex ASAS Server 3.1.0.3 authenex Authenex ASAS Server 3.1.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49722Authenex ASAS Serve...

为什么要进行shell编程

2017年02月05日 16 阅读

建立一个脚本 Linux中有许多种不同的shell，通常我们使用bash （bourne again shell） 进行shell编程，因为bash不仅免费（自由）且易于使用。本文提供的脚本都用bash（当然大多数情况下，这些脚本同样可以在bash的前辈，bourne shell中运行）执行。 如同其他语言一样，我们可以使用任意一种文字编辑器，比如nedit、kedit、emacs、vi等来编写shell脚本，它必须以如下行开始（必须放在文件的第一行）： ...

Tomcat 又爆安全漏洞，情何以堪

2017年02月05日 14 阅读

CVE-2011-1184 Apache Tomcat - Multiple weaknesses in HTTP DIGEST authentication严重性: 中等所影响的版本：- - Tomcat 7.0.0 to 7.0.11- - Tomcat 6.0.0 to 6.0.32- - Tomcat 5.5.0 to 5.5.33- - Earlier, unsupported versions may also be affected漏洞描述:...

ZooKeeper客户端编程入门

2017年02月05日 14 阅读

最近再看一个使用ZooKeeper的项目源代码，用C语言编写，但是ZooKeeper在C客户端方面的资料不太多，于是先学习了一下Java版本的客户端，C版本的客户端类似，先将这两天所看到的内容分享如下。ZooKeeper是一个优秀的分布式协同工具，很多分布式项目都基于它进行架构设计，不过要想要对其有一个深入的理解（如果你想阅读其源代码），对其客户端API的熟悉必不可少。下面就简要记录一下ZooKeeper中各个API的简单用法。这篇文章不打算对ZooKee...