Linux input设备驱动

2017年02月05日 12 阅读

一. 输入设备结构体1. input_dev 输入设备struct input_dev {const char *name; //设备名const char *phys; //设备系统层的物理路径const char *uniq; //struct input_id id;//输入设备id 总线类型;厂商编号,产品id,产品版本unsigned long evbit[BITS_TO_LONGS（EV_CNT）];//事件类型标志位unsigned long...

Apple Safari国际域名URI欺骗漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52419CVE ID: CVE-2012-0584S...

Observer SNMP SetRequest拒绝访问漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Observer Observer 15.x描述：--------------------------------------------------------------------------------Observer是支持以太网, Wireless 802.11b/a/g, Token Ring 和 FDDI 网络环境的网络监控和协议分析产品。Observer对于共享和交换式...

Linux 进程间通讯之创建无名管道和读写无名管道

2017年02月05日 12 阅读

Linux进程间通讯的方式：1. 管道（pipe）和有名管道（FIFO）.2. 信号（signal）3. 消息队列4. 共享内存5. 信号量6. 套接字（socket）管道通讯：无名管道：由pipe（）函数创建，int pipe（int filedis[2]）, 当管道建立时有两个文件描述符，filedis[0]用于读管道，filedis[1]用于写管道。关闭管道，仅需将两个文件描述符关闭即可。创建无名管道pipe（）：#include <unist...

Google Chrome 17.0.963.79之前版本远程代码执行漏洞

2017年02月05日 12 阅读

发布日期：2012-03-10更新日期：2012-03-13受影响系统：Google Chrome < 17.0.963.79不受影响系统：Google Chrome 17.0.963.79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52395CVE ID: CVE-2011-3047Google Chro...

Linux 库函数实现文件操作

2017年02月05日 12 阅读

1. Linux系统调用，文件的描述符使用的是一个整数，库函数访问文件使用FILE类型的指针去指向描述文件；2. 库函数不随系统平台而变，即不管win还是Linux都适用；库函数 - 读文件size_t fread（void *ptr, size_t size, size_t n, FILE *stream）功能：从stream指向的文件中读取n个字段，每个字段为size字节，并将读取的数据放入ptr所指向的字符数组中，返回实际已读取的字节数。（读出来的数...

C++中static extern关键字及全局变量的辨析

2017年02月05日 12 阅读

全局变量，就是指那些定义在函数或类之外的变量，它可作为多个类或函数都需要共同使用的变量。（1）全局变量会被自动初始化，函数中的变量不会被自动初始化，类中定义的那些成员变量（内建）也不会自动初始化。那么这里有一个疑问，为什么要这样设置？并且为什么，进程内存区中，分为初始化了的全局变量和静态变量，和未初始化的全局和静态变量。（2）全局变量如果加上static关键字，事情将会变得很奇妙。我们知道，全局变量理论上是指应用程序级别的全局。普通的全局变量是面向整个程序...

C++可复用代码：命令行控制模块

2017年02月05日 12 阅读

大二第一学期的数据结构课程设计中，我写的是一个族谱管理系统，用C语言写的win console application，黑咕隆咚的，但是程序控制方式我采用的是类似linux shell那样的命令行模式。后来觉得实现命令行控制的那部分代码可以复用，所以在大二下学期用C++对这个模块进行了改写，写出了我自认为可复用的代码。这学期，临近考试月我们有操作系统课程设计，要求在linux下模拟实现一个命令解释器，则上面提到的那个命令行控制模块的代码正好派上了用场。下面...

XnView多个缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52405XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个缓冲器溢出漏洞，成功利用后可允许攻击者执行任意代码。1）在验证缓冲器大小...

Commons Chain使用

2017年02月05日 12 阅读

基本对象1、Command接口。它是Commons Chain中最重要的接口，表示在Chain中的具体某一步要执行的命令。它只有一个方法：boolean execute（Context context）。如果返回true，那么表示Chain的处理结束，Chain中的其他命令不会被调用；返回false，则Chain会继续调用下一个Command，直到：- Command返回true；- Command抛出异常；- Chain的末尾；2、Context接口。它...

WebKit HTTP身份验证凭证信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52421CVE ID: CVE-2012-0647W...

perl-DBD-Pg多个格式字符串漏洞

2017年02月05日 12 阅读

发布日期：2012-02-27更新日期：2012-03-13受影响系统：Debian Linux 6.0 xPerl perl-DBD-Pg 2.18.1-1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52378Perl DBI是Perl语言的数据库连接API。perl-DBD-Pg允许Perl程序连接Postg...

WebKit隐私浏览“Block cookies”安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52423CVE ID: CVE-2012-0640W...

OpenSSL CMS / PKCS #7 Decryption实现安全漏洞

2017年02月05日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0884OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，...

Hibernate反向工程—java.math.BigDecimal替换

2017年02月05日 12 阅读

从Oracle数据库中的integer字段通过hibernate的反向工程,生成的bean字段为java.math.BigDecimal类型。但是struts2框架中的xworks对从jsp页面穿过来的bean对象不能对java.math.BigDecimal类型从string类型转换到BigDecimal类型,但能转换为integer和long类型。因此要将BigDecimal类型改成integer和long类型现在的问题是如果我有很多字段类型需要转换的...

Linux Kernel Regsets空指针引用本地拒绝访问漏洞

2017年02月05日 12 阅读

发布日期：2012-03-02更新日期：2012-03-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52274CVE ID: CVE-2012-1097Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在空指针引用导致的本地拒...

基于S2SH框架的项目—web.xml文件配置

2017年02月05日 13 阅读

为了Spring和Strust2的完美结合，需要在web.xml文件加入如下几部分代码1、Spring配置文件默认情况下，Spring配置文件为applicationContext.xml，该文件保存在src目录下。 <！-- 用来定位Spring XML文件的上下文配置 --> <context-param> <param-name>contextConfigLocation</param-name> ...

OpenLDAP Attributes Only LDAP搜索拒绝访问漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。 OpenLDAP在处理某些搜索结果时在实现上存在断言错误，攻击者可通过"attrsOnly"设置为tru...

S2SH框架原理及优点

2017年02月05日 13 阅读

系统从职责上分为四层：表示层、业务逻辑层、数据持久层和域模块层。其中使用Struts作为系统的整体基础架构，负责MVC的分离，在Struts框架的模型部分，利用Hibernate框架对持久层提供支持，业务层用Spring支持。具体做法是：用面向对象的分析方法根据需求提出一些模型，将这些模型实现为基本的Java对象，然后编写基本的DAO接口，并给出Hibernate的DAO实现，采用 Hibernate架构实现的DAO类来实现Java类与数据库之间的转换和访...

基于S2SH框架的项目—antlr-2.7.2.jar包冲突问题

2017年02月05日 13 阅读

java.lang.NoSuchMethodError: antlr.collections.AST.getLine（）I org.hibernate.hql.ast.HqlSqlWalker.generatePositionalParameter（HqlSqlWalker.java:896） org.hibernate.hql.antlr.HqlSqlBaseWalker.parameter（HqlSqlBaseWalker.java:481...