Plone两个安全漏洞

2017年02月05日 15 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：Plone Plone 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3587Plone是一种建立在Python的应用服务器Zope和它相应的Zope内容管理框架之上的开源内容管理系统。Plone在实现上存在两个安全漏洞，可被恶...

shell脚本里面一个很经典的调试方法

2017年02月05日 14 阅读

shell脚本的测试大家经常使用的方法就是使用echo出数据来看是否符合程序运算的值。如果脚本过大的，这使用定义的常量开关开控制echo的输出。这里给大家介绍一个方法，在脚本里面#！/usr/bin/sh后设置一行set -xv就可以直接进入调试模式了。而且一目了然。请看如下列子：[www.linuxidc.com @linuxsource]$lsada gcc-4.4.1 hotspot httpd-2.2.19 httpd-2.2.19.tar.gz ...

Cisco Network Admission Control目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：Cisco NAC 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3305Cisco Network Admission Control是Cisco TrustSec解决方案的策略组件。Cisco Network Admissi...

Linux Shell 脚本在处理字符文本方面使用实例

2017年02月05日 14 阅读

shell处理文本可能没有perl强大，但是在一些特殊用途下也是很出色的，废话少说，直接看如下实例:[www.linuxidc.com @linux source]$cat sinadept.txt Harry Potter:100:Magic SchoolAlex Jason:200:SalesYu Chao:300:SINA Product DevelopmentSanjay Gupta:400:SupportNisha Singh:500:Sales...

IBM Rational AppScan产品两个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-10-07更新日期：2011-10-10受影响系统：IBM Rational AppScan 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1366,CVE-2011-1367Rational AppScan应用安全性软件能够在开发的各个阶段扫描并测试所有常见的Web 应用漏洞。...

编译Linux内核3.0系统出现的警告信息

2017年02月05日 14 阅读

[www.linuxidc.com @linux linux-3.0]$gcc --versiongcc （GCC） 4.6.1Copyright © 2011 Free Software Foundation, Inc.本程序是自由软件；请参看源代码的版权声明。本软件没有任何担保；包括没有适销性和某一专用目的下的适用性担保。=============================================================...

IBM Lotus Notes Ichitaro Speed Reader三个安全漏洞

2017年02月05日 14 阅读

IBM Lotus Notes Ichitaro Speed Reader三个安全漏洞发布日期：2011-10-07更新日期：2011-10-10受影响系统：IBM Lotus Notes 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0337,CVE-2011-0338,CVE-2011-0339...

PHP输出CSV文件出现乱码问题

2017年02月05日 16 阅读

问题:PHP输入用户列表为csv文件,用excel打开显示为乱码,用记事本或ue打开正常.查看文件编码显示为utf-8解决:function down_file（$filepath,$filename）{if（！file_exists（$filepath））{echo "backup error ,download file no exist";exit（）;}ob_end_clean（）;header（"Content-Type: application...

Wine HQ 数据库被入侵

2017年02月05日 14 阅读

Wine HQ承认数据库遭黑客入侵，用户信息泄露。官方声明称，黑客下载了Wine HQ Application Database登录数据库和bugzilla中的所有登录数据，虽然密码经过了加密，但只要有足够时间简单密码都是可以被轻易解密的。他们已经封堵了允 许读访问数据库表的系统漏洞，为防止未来的破坏，它重置了用户密码，并通过电子邮件向受影响的用户发送了新的密码。Wine HQ建议在其它网站上使用相同密码的用户尽可能快的修改密码。IBM Lotus Not...

Linux的进程通信（IPC）

2017年02月05日 14 阅读

进程间通信的目的数据传输：一个进程需要将它的数据发送给另一个进程，发送的数据量在一个字节到几兆字节之间。共享数据：多个进程想要操作共享数据，一个进程对共享数据的修改，别的进程应该立刻看到。通知事件：一个进程需要向另一个或一组进程发送消息，通知它（它们）发生了某种事件（如进程终止时要通知父进程）。资源共享：多个进程之间共享同样的资源。为了作到这一点，需要内核提供锁和同步机制。进程控制：有些进程希望完全控制另一个进程的执行（如Debug进程），此时控制进程希望...

IBM AIX QLogic适配器DMA资源本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-10-11更新日期：2011-10-11受影响系统：IBM AIX 7.1IBM AIX 6.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3982AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX 6.1和7.1的QLogic适配器的Fibr...

SHELL编程-条件测试

2017年02月05日 15 阅读

1. 基本语法test condition或[ condition ]使用括号方式时，条件与括号之间要加空格。2. 测试文件状态例：测试文件 scores.txe 是否可执行。[root@localhost ~]# [ -x scores.txt ][root@localhost ~]# echo $？1条件测试可以使用以下条件表达式：-d 目录-f 文本文件-L 符号链接-s 文件非空-r 可读-w 可写-x 可执行-u 文件有suid位设置3. 字符串...

HP Onboard Administrator （OA）远程非法访问漏洞

2017年02月05日 14 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：HP Onboard Administrator （OA） 3.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3155HP Onboard Administrator （OA）是提供HP BladeSystem c-Class的本...

SHELL编程-函数

2017年02月05日 14 阅读

1. 函数定义shell允许将一组命令集或语句形成一个可用块，这些块称为shell函数 定义函数的格式： function-name （）{ command1 ........ } 或 function function-name（）{ #函数名前面多了个function关键字 command1 ........ }2.函数调用 以下是一个函数的脚本实例： #！/bin/bash #hello function h...

KDE KSSL证书文本格式CN字段RTF数据解析证书欺骗漏洞

2017年02月05日 14 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：KDE KDE 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3365KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE在KSSL证书的文本格式的实现上存在安全漏洞，恶意用户可利用此漏洞进行欺骗攻击。此漏洞源于在显...

C++激活外部文件或程序

2017年02月05日 14 阅读

我使用MFC编写一个APP,要求About对话框中显示LOGO、公司名、地址和公司的URL链接。使用户点击URL链接以后，启动浏览器访问Web页面，这种对话框中的热链接使应用程序增色不少。微软公司提供的ShellExecute函数正好可以完成这个功能，该功能不仅可以打开特定的文件（.txt;.word....）还可以打开固定网址（www.linuxidc.com等）ShellExecute函数原型及参数含义如下：HINSTANCE ShellExecute...

X.Org X11本地权限提升和内存泄露漏洞

2017年02月05日 15 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：RedHat Enterprise Linux X.org X11R6 6.xX.org X11R6 5.1X.org X11R6 4.0X.org X11R7 7.xX.org X11R7 1.1.1X.org X11R7 1.0.2X.org X11R7 1.0.1描述：--------------------------------------------------------...

Android开发: strings.xml文件中的错误

2017年02月05日 14 阅读

编辑strings.xml的时候在行<string name="myurl">http://code.dd.com/rr？q=%rr.55</string>提示下面的错误Multiple annotations found at this line:- error: Multiple substitutions specified in non-positional format; did you mean to addthe fo...

索尼又被黑客光顾！9.3万用户帐号遭

2017年02月05日 14 阅读

索尼在侦测到未经授权人士试图登录其线上游戏娱乐平台上的使用者帐号后，已经关闭93,000个帐号。索尼表示，骇客短暂入侵了60,000个Sony Entertainment Network（SEN）的帐号和Sony Online Entertainment（SOE）上的33,000个帐号。遭到入侵的用户都将收到索尼的电子邮件通知。该入侵事件发生在美国时间上周五到本周一之间，受影响的PSN、SEN和SOE用户不到0.1%，虽然骇客成功登入帐号，但索尼声称用户的...

Android开发：编译运行提示“Your project contains errors...”

2017年02月05日 14 阅读

在编译运行时，报出‘Your project contains errors,please fix them before running your application.’的提示框在项目图标会有个小红叉但项目代码中却没有任何错误.以前这种情况一般处理方式有:方法1.用project->clean;方法2.删除项目,重新载入项目.这次用了都不行.查看问题输出栏Problems标签页,有以下错误原来我的电脑上默认的调试证书过期...