命令行用make编译java网络库jexxus

2017年02月05日 15 阅读

JARNAME=jexxusJC=javacJFLAGS=-gSRCDIR=./srcDOCDIR=./docSRCFILES=$（shell find $（SRCDIR） -name "*.java"）CLSFILES=$（SRCFILES:.java=.class）JDFLAGS:= -sourcepath $（SRCDIR） -d $（DOCDIR）all: $（CLSFILES）$（CLSFILES）: $（SRCFILES）$（JC） $（JFL...

PHP Zend引擎释放后重用堆破坏漏洞（CVE-2010-4697）

2017年02月05日 15 阅读

发布日期：2010-12-08更新日期：2012-04-12受影响系统：PHP PHP 5.3.xPHP PHP 5.2.x不受影响系统：PHP PHP 5.3.4PHP PHP 5.2.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45952CVE ID: CVE-2010-4697PHP是一种HTML内嵌式...

C++输出精度控制

2017年02月05日 15 阅读

1.setprecision（n）；默认设置输出的数字的总位数为n，包含整数和小数部分。2.setiosflags（ios::fixed）默认输出6位，必须与setprecision（n）配合使用，用来控制小数位数，不够补03.resetiosflags（ios::fixed）;取消精度的设置#include <iostream> #include <iomanip> using namespace std; int main （）...

PHP空字符安全限制绕过漏洞（CVE-2006-7243）

2017年02月05日 15 阅读

发布日期：2006-12-18更新日期：2012-04-12受影响系统：PHP PHP 5.3.x不受影响系统：PHP PHP 5.3.4 RC1PHP PHP 5.3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44951CVE ID: CVE-2006-7243PHP是一种HTML内嵌式的语言，PHP与微软...

Shell脚本中的自定义函数

2017年02月05日 15 阅读

在写程序时，经常会用到函数，一般开发工具拥有丰富的函数库。但有时还需要根据自己的需要自定义函数满足我们的需求。在linux中，写shell脚本也一样，有时会用到自定义函数。函数，最简单的定义为：将一组命令集或语句形成一个可用块，这些块称为函数。1、定义函数的格式：function-name （ ）{ command1 ........ }或 function function-name（ ） { #函数名前面多了个function关键字 ...

Apache Hadoop未指明用户模拟漏洞

2017年02月05日 15 阅读

发布日期：2012-04-09更新日期：2012-04-12受影响系统：Apache Group Hadoop 1.0.1 Apache Group Hadoop 1.0 Apache Group Hadoop 0.23.1 Apache Group Hadoop 0.23 Apache Group Hadoop 0.20.205 0Apache Group Hadoop 0.20.204 0Apache Group Hadoop 0.20.203 0不受...

Shell脚本中的操作符

2017年02月05日 15 阅读

Shell脚本中常用的操作符算术操作 + -* / % 关系操作 <> >= <= == ！= &&|| 测试操作 测试命令 : test [ ] [[ ]] （（ ）） 1、测试文件状态 -d 目录 -b 块设备 -s 文件长度 > 0、非空 -f 正规文件 -w 可写 -L 符号连接 -u 文件有 suid 位设置 -r 可读 -x 可执行如：[ -w ...

Astaro Security Gateway CRL和OCSP绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-04-11更新日期：2012-04-12受影响系统：Astaro Security Gateway 8.x描述：--------------------------------------------------------------------------------Astaro Security Gateway是网络安全网关。Astaro Security Gateway没有通过CRL或OCSP响应器验证SSL证书的撤销状态，可通...

Linux内核中的copy_to_user和copy_from_user

2017年02月05日 15 阅读

Kernel version：2.6.14CPU architecture：ARM920T1.copy_from_user在学习Linux内核驱动的时候，经常会碰到copy_from_user和copy_to_user这两个函数，设备驱动程序中的ioctl函数就经常会用到。这两个函数负责在用户空间和内核空间传递数据。首先看看它们的定义（linux/include/asm-arm/uaccess.h），先看copy_from_user：static inli...

OpenStack Compute （Nova）拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-03-30更新日期：2012-04-11受影响系统：launchpad Jesse Andrews OpenStack Compute （Nova） 2011.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52831CVE ID: CVE-2012-1585OpenStack Compute ...

Linux内核中的文件描述符（一）--基础知识简介

2017年02月05日 15 阅读

Kernel version：2.6.14CPU architecture：ARM920T作为文件的使用者，进程理所当然的要将所使用的文件记录于自己的控制块中，也就是task_struct。另外，由于进程所对应的程序也是一个文件，因此进程控制块还必须记录这个文件的相关信息。由于OS要对所有进程提供服务，因此OS还要维护一个记录所有进程打开的文件的总表。1.文件对象当进程通过open系统调用打开一个文件时，该系统调用找到这个文件后，会把文件封装到一个file...

redis状态与性能监控

2017年02月05日 16 阅读

1、redis-benchmark redis基准信息，redis服务器性能检测redis-benchmark -h localhost -p 6379 -c 100 -n 100000 100个并发连接，100000个请求，检测host为localhost 端口为6379的redis服务器性能 2、redis-cliredis-cli -h localhost -p 6380 monitor Dump all the received requests ...

redis info 参数说明

2017年02月05日 15 阅读

redis_version:2.4.16 # Redis 的版本redis_git_sha1:00000000redis_git_dirty:0arch_bits:64multiplexing_api:epollgcc_version:4.1.2 #gcc版本号process_id:10629 # 当前 Redis 服务器进程iduptime_in_seconds:145830 # 运行时间（秒）uptime_in_days:1 # 运行时间（天）lru_...

Apple QuickTime Java Extension不明细节安全漏洞

2017年02月05日 15 阅读

发布日期：2012-04-12更新日期：2012-04-13受影响系统：Apple QuickTime Player 7.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53003QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影...

CentOS下编译boost1.48.0

2017年02月05日 15 阅读

背景操作系统：CentOS6.2编译器：gccboost：1.48.0boost下载地址：http://www.linuxidc.com/Linux/2012-01/51941.htm文档约定$BOOST_ROOT：表示boost的根目录，本例为/vendor/boost/boost_1_48_0。1）生成bjam进入$BOOST_ROOT#cd执行bootstrap.sh，生成bjam#./bootstrap.sh2）编译在$BOOST_ROOT/下执行...

CentOS下编译Xalan-C++1.10.0

2017年02月05日 15 阅读

背景OS：CentOS6.2编译器：gccXalan-C++：1.10.0Xalan-C++下载地址：http://xml.apache.org/xalan-c/文档约定xerces-C++2.8.0源码路径为/vendor/xerces/xerces-c-src_2_8_0Xalan-C++1.10.0源码路径为/vendor/xalan-c/Xalan-C_1_10_0-src编译步骤1）编译和安装xerces-C++2.8.0注意：最好安装xerce...

BCB6.0编译boost 1.39.0的thread库

2017年02月05日 16 阅读

问题在BCB6.0下编译使用如下指令编译boost 1.39.0的thread库，使用如下指令bjam --toolset=borland-6.0 --with-thread stage debug threading=multi link=shared进行编译，将出现如下错误：[C++ Error] thread.hpp（344）: E2247 "thread::thread（thread &）" is not accessible提示为thre...

安全人员发现新的OS X特洛伊木马

2017年02月05日 15 阅读

今早苹果放出新的Flashback恶意软件移除工具来移除此前威胁了几十万Mac系统安全的Flashback恶意软件。但是根据安全公司Sophos 的最新报道，他们发现了一种新的特洛伊木马病毒——Sabpab，它同样也是利用OS XJava插件内的漏洞来感染Mac。该木马病毒感染系统的过程并不需要用户的参与，和Flashback一样，用户只要访问了某个被感染的网站，那么其系统就会被这种病毒感染。Sophos高级技术顾问Graham Cluley表示：从许多方...

Linux awk 数组和循环

2017年02月05日 15 阅读

awk 作为强大的文本处理工具，少不了数组处理。awk 中数组叫做关联数组（associative arrays），下标可以是数字也可以是字符串。awk 中的数组不必提前声明，也不必声明大小，初始化数组元素用 0 或空串，这根据上下文而定。一 语法语法： awk "{pattern + action}" 或awk "pattern {action}"其中 pattern 表示 AWK 在数据中查找的内容， action 是在找到匹配内容时所执行的一系列命...

F-Secure发现Android平台短信木马变种

2017年02月05日 15 阅读

F-Secure宣布发现两款Andriod 平台的木马，其中一款木马，会欺骗用户下载“Angry Bird Seasons v2.0.0节日限定版”，实际是假下载真骗钱，它们伪装成能下载正版免费angry birds等游戏字样，但其实只是欺骗用户并自动发出多个收费短信。 该木马名称伪 Trojan:Android/FakeNotify.A ，用户的手机目录会出现安装图示，当启动后会显示 Angry Bird Seasons v2.0.0 可供下载，当用户按...