PHP “crypt（）”函数安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.xPHP PHP 5.3.7PHP PHP 5.3.6PHP PHP 5.3.5不受影响系统：Apple MacOS X Server 10.7.3PHP PHP 5.3.8描述：--------------------------------------------------------------------------------...

Java中的volatile

2017年02月05日 16 阅读

volatile，本意是不稳定的，易挥发的，也就是说，用它修饰的变量时可变的，那么这个关键字有什么用呢？在多线程环境下，线程可以将线程间共享的变量保存在本地内存（如寄存器）中，而不是从内存中读取，这就可能会引发不一致的问题，另一个进程可能在此线程运行期间改变了变量的值，而此线程并没有看到变化。而volatile修饰的成员变量在每次被线程访问时，都强迫从共享内存中重读该成员变量的值。而且，当成员变量发生变化时，强迫线程将变化值回写到共享内存。这样在任何时刻，...

构造函数与析构函数（C++）

2017年02月05日 17 阅读

构造函数与析构函数（C++）#include<iostream> usingnamespacestd; enumBREED{black,red,white,blue}; classmam{ public: mam（）; ~mam（）; intget_age（）const{returnage;} voidset_age（intage1）{age=age1;} intget_weight（）const...

栈的基本操作（C++）

2017年02月05日 17 阅读

栈的基本操作（C++）#include<iostream> #include<stdlib.h> usingnamespacestd; template<classelemtype> classstack{ public: virtualboolis_empty（）const=0; virtualvoidpush（constelemtype&x）=0; virtualelemtyp...

libpng “png_formatted_warning（）”函数单字节溢出缓冲区漏洞

2017年02月05日 18 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：libpng libpng 1.5.7libpng libpng 1.5.6libpng libpng 1.5.5libpng libpng 1.5不受影响系统：libpng libpng 1.5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Spring tomcat jdbc pool mybatis 集成配置

2017年02月05日 16 阅读

最近项目用到了Spring、Tomcat7自带的数据库连接池tomcat jdbc pool 、mybatis，现将三者集成的配置记录一下，以备不时之需。所需的jar包：spring框架需要的jar包（这里就不详细说了）mybatis-3.1.1.jarmybatis-spring-1.1.1.jarmysql-connector-java-5.1.15-bin.jartomcat-jdbc.jartomcat-juli.jar配置文件如下：<？xm...

Mozilla Firefox和SeaMonkey “Firefox Recovery Key.html”不安全文件权限漏洞

2017年02月05日 16 阅读

发布日期：2012-02-01更新日期：2012-02-03受影响系统：Mozilla Firefox < 10.0Mozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 10.0Mozilla SeaMonkey 2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51787...

Spring任务调度配置

2017年02月05日 16 阅读

最近项目使用任务调度的功能很多，将spring集成任务调度的配置记录一下，以备不时之需。需要的jar包：quartz-1.5.2.jar（spring的jar包就不用说了）配置如下：<！--任务调度配置--> <！--定义jobDetail，定时执行createFileStatusService这个bean中的deleteAndDownloadProgram方法--> <beanid="defineJobDetail"...

Apple iOS Libinfo组件信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2011-11-10更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.xApple iOS 4.xApple iOS 3.x不受影响系统：Apple MacOS X Server 10.7.3Apple iOS 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

SDL入门学习教程

2017年02月05日 17 阅读

一、简介SDL（Simple DirectMedia Layer）是一套开放源代码的跨平台多媒体开发库，使用C语言写成。SDL提供了数种控制图像、声音、输出入的函数，让开发者只要用相同或是相似的代码就可以开发出跨多个平台（Linux、Windows、Mac OS X等）的应用软件。目前SDL多用于开发游戏、模拟器、媒体播放器等多媒体应用领域。二、配置sudo apt-get install libsdl1.2-dev附加包：sudo apt-get ins...

Sunway ForceControl多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-09-23更新日期：2012-02-03受影响系统：Sunway ForceContro 6.1 SP3Sunway ForceContro 6.1 SP2Sunway ForceContro 6.1 SP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49747Sunway ForceCont...

SDL入门学习续-在SDL中使用OpenGL

2017年02月05日 16 阅读

配置好SDL之后，就想在SDL中使用openGL，原以为会像在GLFW中那样简单的，实际上确花费了一整个下午不断查看文档，实例才搞定问题。相关阅读：SDL入门学习教程 http://www.linuxidc.com/Linux/2012-12/75255.htm总结如下：1）SDL对OpenGL进行了部分的封装，一些OpenGL的函数需要用SDL来实现，而不是像GLFW中那样直接用；2）SDL的事件机制花费了一些时间来理解；3）在处理OpenGL窗口大小变...

RoundCube Webmail “_mbox”参数跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2011-08-18更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7RoundCube Webmail 0.5.x不受影响系统：Apple MacOS X Server 10.7.3RoundCube Webmail 0.5.4描述：--------------------------------...

struts2&lt;s:iterator&gt;遍历map

2017年02月05日 16 阅读

1.假使现在有这样一个Action：importjava.util.ArrayList; importjava.util.HashMap; importjava.util.List; importjava.util.Map; importcom.opensymphony.xwork2.ActionSupport importcom.model.Student publicclassMapActionextendsActionSupport { ...

OfficeSIP Server远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：OfficeSIP Communications OfficeSIP Server 3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51828OfficeSIP Server是免费的VoIP和即时通讯软件。OfficeSIP Server在...

JBoss Operations Network多个安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：RedHat JBoss Operations Network 2.4.1不受影响系统：RedHat JBoss Operations Network 2.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51827CVE ID: CVE-2...

中文版Putty 后门分析 竟然记录所有使用Putty 登陆服务器的地址 账号和密码

2017年02月05日 16 阅读

中文版Putty 后门分析 竟然记录所有使用putty 登陆服务器的地址 账号和密码。今天IT行业微博热点 中文Putty多款软件存在后门，有的说被绑马，有后门众说纷纷。简单地说软件后门可以分为二种：一、正常软件与木马进行捆绑，当用户运行软件时，木马或者病毒自动运行，用户不知不觉便中了招。二、在软件代码中加入了特殊代码，让软件有“特别”的功能，如发送口令到指定服务器，完成木马功能。Dancer 和众安全爱好者也参与测试了一个中文版Putty，测试结果如下：...

PHP “htmlspecialchars（）”缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-02-03更新日期：2012-02-06受影响系统：PHP PHP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51860PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在带有$double=false的htmlspecialc...

Mozilla Firefox IPv6文字语法跨域信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-01-31更新日期：2012-02-06受影响系统：Mozilla Firefox < 10.0Mozilla Thunderbird < 10.0Mozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 3.3.26Mozilla Firefox 10.0Mozilla Thunderbird 3.1.18Mozilla Thunderbird 10.0Mozilla SeaMonkey 2....

Symantec pcAnywhere会话关闭访问破坏漏洞

2017年02月05日 16 阅读

发布日期：2012-02-03更新日期：2012-02-06受影响系统：Symantec pcAnywhere 12.xSymantec pcAnywhere 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51862CVE ID: CVE-2012-0290Symantec PCAnywhere是全球最畅销...