PHP 的 DoS 漏洞，Bug 61461

2017年02月05日 15 阅读

当一个包含大数值 Content-Length 的 HTTP 请求被发送到内建的 PHP web 服务器后，可以触发拒绝服务问题（DoS）。Bug 61461Content-Length 头的值被直接传入了 premalloc（） 函数，在 sapi/cli/php_cli_server.c 第1538行。然后 Zend/zend_alloc.h 的内联函数 malloc（） 将报错，终止进程，抛出“Out of memory”错误。static int ...

mini2440重新烧写supervivi方法

2017年02月05日 15 阅读

使用JLink V8烧写Nor Flash方法：一. 做好准备工作：比如安装JLink驱动，USB转串口驱动（如果是笔记本）...二. 将开发板跳线拨到Nor端，连接好JLink，JLink另外一端连接在笔记本USB端口上，开发板上电。三. 烧写：（1）打开 开始->SEGGER->J-Link ARM V4.081->J-Flash ARM；（2）File->Open Project,打开s3c2440a_embedclub.jf...

Apple Mac OS X PNG文件MediaVideo处理缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-02-01更新日期：2012-04-10受影响系统：Apple Mac OS X < 10.7.3Apple Mac OS X Server < 10.7.3不受影响系统：Apple Mac OS X 10.7.3Apple Mac OS X Server 10.7.3描述：----------------------------------------------------------------------------...

Java学习笔记（对象的释放）

2017年02月05日 15 阅读

对于基本类型变量来说,因为都被分配在内存栈中,因此释放不是问题,而且都会被及时地释放.但对于引用类型来说,就不一样了.Java提供了基本的对象内存回收机制-垃圾回收器.下面看看如何工作:首先我们必须了解一点,引用类型的变量和基本类型的变量一样,都是被分配到内存栈里的,只是引用类型的变量在栈中保存的是一个引用地址（指针）,该引用地址所指的堆内存就是实际的对象存放区。Java的垃圾回收器对于Java程序来说是外部程序，是独立运行的，因此必须有一种机制，让垃圾回...

Google Chrome 18.0.1025.151之前版本多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-04-05更新日期：2012-04-09受影响系统：Google Chrome 18.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52913CVE ID: CVE-2011-3066,CVE-2011-3067,CVE-2011-3068,CVE-2011-3069,CVE-2011-307...

Java学习笔记（类的可见性）

2017年02月05日 17 阅读

1）类的可见性:public;友好的（无关键字）;protected;private;public:公开类,在包内,包外都可见,是可见性级别最高的;友好的:也是默认的安全级别,包外不可见,包内可见.用在内部类同protected级别相同.protected:保护级,只能用于内部类.对类及子类（包内子类，包外子类不可见）和包内其它类可见.private:私有级，只能用于内部类，只对类本身可见。Java类的可见性还是比较复杂，特别是内部类嵌套后，但基本规则还是...

Adobe Flash Player远程内存破坏漏洞（CVE-2012-0725）

2017年02月05日 17 阅读

Adobe Flash Player远程内存破坏漏洞（CVE-2012-0725）发布日期：2012-04-05更新日期：2012-04-09受影响系统：Adobe Flash Player 11.xGoogle Chrome < 18.0.1025.151不受影响系统：Adobe Flash Player 11.2.202.229Google Chrome 18.0.1025.151描述：------------------------------...

Adobe Flash Player远程内存破坏漏洞（CVE-2012-0724）

2017年02月05日 16 阅读

发布日期：2012-04-05更新日期：2012-04-09受影响系统：Adobe Flash Player 11.xGoogle Chrome < 18.0.1025.151不受影响系统：Adobe Flash Player 11.2.202.229Google Chrome 18.0.1025.151描述：-----------------------------------------------------------------------...

C++ new 和 delete的用法

2017年02月05日 15 阅读

new和delete可以有效地、直接的进行动态内存的分配和释放。运算符new返回指定类型的一个指针，如果分配失败（如没有足够的内存空间）时则返回0。如：double *p；p=new double;*p=30.4;// 将值存放在开辟的单元中 系统自动根据double类型的空间大小开辟内存单元，并将地址放在指针p中。当然，也可在开辟内存单元时对单元里的值进行初始化。上述代码等价于：double *p;p=new double（30.4）;运算符delete...

Adobe Acrobat和Reader多个远程漏洞

2017年02月05日 15 阅读

发布日期：2012-04-05更新日期：2012-04-09受影响系统：Adobe Acrobat 10.xAdobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52919Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开...

在SSH或者SSI项目里整合axis2

2017年02月05日 15 阅读

自从毕业后也算是看过好些个项目了，有的项目没有使用任何框架，有的使用SSH有的则是SSI. 相比之下还是觉得SSI是最方便最快捷的，特别是在webservice的开发这一块上，ibatis的效果还是很出色的，它不像hibernate那样会出现对象循环引用的问题在程序的开发上也是很好控制的。在webservice的开发方面有的人使用Ant工具生成客户端来使用，这样的缺点就是打包麻烦程序也不灵活，试想一下如果webservice所在服务器的IP发生变动那就会出...

Oracle MySQL Server两个不明细节本地漏洞

2017年02月05日 15 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：Oracle MySQL 5.x描述：--------------------------------------------------------------------------------MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQLAB公司，在2008年1月16号被Sun公司收购。Oracle MySQL在实现上存在两个安全漏洞，可被本地利用造成一定的影响...

HTML5本地存储之Database Storage篇

2017年02月05日 16 阅读

在上一篇《HTML5本地存储之Web Storage篇》http://www.linuxidc.com/Linux/2013-01/77369.htm中，简单介绍了如何利用localStorage实现本地存储；实际上，除了sessionStorage和localStorage外，HTML5还支持通过本地数据库进行本地数据存储，HTML5采用的是"SQLLite"这种文件型数据库，该数据库多集中在嵌入式设备上，熟悉IOS/Android开发的同学，应该对SQ...

FFmpeg多个远程安全漏洞

2017年02月05日 15 阅读

FFmpeg多个远程安全漏洞发布日期：2012-04-09更新日期：2012-04-10受影响系统：FFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在解析某些参数、处理某些动作数据、解码某些比例数据时， 函数"srt...

ARM中的预取命令pld的使用

2017年02月05日 16 阅读

Kernel version：2.6.14CPU architecture：ARM920T最近在分析ARM Linux的copy_from_user，主要功能由__arch_copy_from_user实现，该函数定义在linux/arch/arm/lib/uaccess.S文件中，使用汇编实现，部分源码如下：ENTRY（__arch_copy_from_user） stmfdsp！, {r0, r2, r4 - r7, lr} cmpr2, #4 blt...

RealNetworks Helix Server多个远程安全漏洞

2017年02月05日 15 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：Real Networks Helix Mobile Server 14.xReal Networks Helix Server 14.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52929CVE ID: CVE-2012-0942,CVE...

Java里面计算Adler32校验

2017年02月05日 16 阅读

虽然用过很多语言，觉得语言都不会是大问题。其实用起来，很多细节都不好把握的。所以编程语言虽然都长的很像的，但是一定要像《代码大全》里的说的，要programming in。今天用java计算CheckSum，就搞了好久，出了莫名其妙的错。一开始把name（通过getBytes（））和body（通过toByteArray）都转成了byte[]，再申请一个新的足够大的byte[]，结果就不知道如何复制进去了。用for太傻帽了，肯定不是这样，所以就下面这样写了一...

GE Energy D20/D200 Substation Controller缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：General Electric D20/D200 Substation Controller描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52955D20/D200 Substation Controller是IED的SCADA主站、下流子站...

Java的CLASSPATH环境变量设置详解

2017年02月05日 15 阅读

执着用命令行来编译和运行java程序，所以遇到了一些问题，但是收获是把java的CALSSPATH环境变量的本质给弄清楚了。所以IDE虽然方便，但是命令行才更接近计算机的本质，而且当你入门以后并且熟练以后，命令行只会给你带来更高的效率和成就感。当java需要外包的jar包和运行一个不在当前目录的class文件的时候都需要CALSSPATH环境变量的正确设置才能够正常工作。其实原理相当的简单，只是要google一下，会发现大量的和我一样迷惑和犯错的人，而且有...

Samba 3.0.x至3.6.3版本ndr_pull_lsa_SidArray堆溢出漏洞（CVE-2012-1182）

2017年02月05日 15 阅读

发布日期：2012-04-12更新日期：2012-04-12受影响系统：Samba Samba < 3.6.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1182Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 3.6...