IBM Cognos TM1 Admin Server远程缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-04-02更新日期：2012-04-17受影响系统：IBM Cognos TM1 9.5.2IBM Cognos TM1 9.5.1IBM Cognos TM1 9.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52847IBM Cognos TM1可提供完整的动态规划和分析环境的企业规划...

C语言实现简单线程池

2017年02月05日 15 阅读

有时我们会需要大量线程来处理一些相互独立的任务，为了避免频繁的申请释放线程所带来的开销，我们可以使用线程池。下面是一个C语言实现的简单的线程池。头文件： 1: #ifndef THREAD_POOL_H__ 2: #define THREAD_POOL_H__ 3: 4: #include <pthread.h> 5: 6: /* 要执行的任务链表 */ 7: typedef struct tpool_work { 8: void* （*rou...

HP Onboard Administrator多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-04-03更新日期：2012-04-17受影响系统：HP Onboard Administrator （OA） 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2008-7270,CVE-2009-3555,CVE-2010-4180,CVE-2012-0128,CVE-2012-0129,...

Linux 下C语言简单实现线程池

2017年02月05日 15 阅读

0 前言网上关于线程池的例子还是不少，简单明了的倒是比较少，看了网上的资料，打算借鉴网上的一些例子，自己实现以下。线程的概念就不多说，首先说一下多线程的好处：多线程技术主要解决处理器单元内多个线程执行的问题，它可以显著减少处理器单元的闲置时间，增加处理器单元的吞吐能力。那么为什么又需要线程池呢？我们知道应用程序创建一个对象，然后销毁对象是很耗费资源的。创建线程，销毁线程，也是如此。因此，我们就预先生成一些线程，等到我们使用的时候在进行调度，于是，一些"池化...

Apache OFBiz多个跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.4.1不受影响系统：Apache Group OfBiz 10.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53023CVE ID: CVE-2012-1621Apache Open For ...

Apache OFBiz不明细节远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53025CVE ID: CVE-2012-1622Apache Open For Business（Apache OFBiz）是开源的ERP系统。Ap...

基于pthread的线程池，C++实现

2017年02月05日 15 阅读

最近项目需要用到线程池，以前没接触过，断断续续学了两三个星期吧先在网上找了一个用C实现的，例子挺多，不过我只看了一个http://www.linuxidc.com/Linux/2013-01/77619.htm我觉得写得比较简洁易懂项目是C++写的，用的ACE框架，而且系统不算小，如果直接用C的话可能会破坏系统原有的封装和扩展性可能会用ACE的ACE_TASK来实现线程池，但在此之前我想先自学一下基于pthread的C++的线程池实现在网上也找到挺多C++...

解决C++头文件相互包含问题的方法

2017年02月05日 15 阅读

所谓超前引用是指一个类型在定义之前就被用来定义变量和声明函数。一般情况下，C/C++要求所有的类型必须在使用前被定义，但是在一些特殊情况下，这种要求无法满足，例如，在类CMyView中保留了一个非模式对话框对象指针，该对象用于显示/修改一些信息。为了实现对话框"应用"按钮，把对话框做的修改立刻更新到view界面上，为此，需要在对话框类中需要保存view类的指针，这样定义关系就变成如下的代码： #ifndef __MYVIEW_H__ #define __M...

Hadoop HDFS Wrong FS: hdfs:/ expected file:///

2017年02月05日 15 阅读

HDFS是一个分布式文件系统，然而对于程序员来说，HDFS就是一个普通文件系统，Hadoop进行的底层封装，程序员按照相应的API来对HDFS上的文件操作，和对本地磁盘文件操作没有太多区别。但是最初接触时可能还是会碰到这样那样的问题。例如：获取FileSystem实例时会出现java.lang.NullPointerException at org.apache.hadoop.conf.Configuration.get（Configuration.ja...

《UNIX环境高级编程》中apue.h的问题

2017年02月05日 16 阅读

运行程序清单1-1（列出一个目录中的所有文件）提示 "错误：apue.h：没有那个文件或目录".很是受打击，果断google解决之。apue.h是作者自定义的一个头文件，包括程序所需的常用头文件及出错处理函数。所以因该将它放入系统头文件中（Linux下是 /usr/include），这样gcc编译器就可以找到它了。去http://www.linuxidc.com/Linux/2013-01/77467.htm下载src.tar.gz包，然后解压至电脑中的某...

Linux内核中的文件描述符（六）--fd的分配--expand_files

2017年02月05日 15 阅读

Kernel version：2.6.14CPU architecture：ARM920T我们先贴出expand_files函数的源码：int expand_files（struct files_struct *files, int nr）{int err, expand = 0;struct fdtable *fdt;fdt = files_fdtable（files）;if （nr >= fdt->max_fdset || nr >=...

OllyDBG资源目录整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：OllyDbg OllyDbg 1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53033OllyDbg是Microsoft Windows的32位汇编级分析调试程序。OllyDbg在根据资源目录条目大小分配内存时存在整数溢出漏洞，通过特...

Linux内核中的likely和unlikely详解

2017年02月05日 15 阅读

Kernel version：2.6.14CPU architecture：ARM920TGCC version：arm-linux-gcc-3.4.1看内核时经常遇到if（likely（ ））{}或是if（unlikely（ ））这样的语句，不甚了解，例如（选自kernel/fork.c中copy_process）：SET_LINKS（p）;if （unlikely（p->ptrace & PT_PTRACED）） __ptrace_lin...

Oracle MySQL Server多个不明细节安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-04-17受影响系统：Oracle MySQL 5.5.21Oracle MySQL 5.5.20不受影响系统：Oracle MySQL 5.5.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52931MySQL是一个小型关系型数据库管理系统，开发者为瑞典MyS...

Android中G-Sensor流程

2017年02月05日 15 阅读

1.使G-sensor正常工作需要做的事：G-sensor driver文件包括：driver/i2c/chips/lis331dl.cdriver/i2c/chips/sensorioctl.hinclude/linux/lis331dl.h并在/kernel/arch/arm/mach-s3c6410/mach-ur6410.c文件中i2c chanel1的结构变量i2c_devs1[] __initdata中需要添加G-sensor的设备信息，以使d...

Oracle Database Server 远程OCI漏洞（CVE-2012-0511）

2017年02月05日 15 阅读

发布日期：2012-04-08更新日期：2012-04-18受影响系统：Oracle Oracle10g Enterprise Edition 10.2.0.4 R2Oracle Oracle10g Enterprise Edition 10.2 .3 R2Oracle Oracle10g Personal Edition 10.2.0.4 R2Oracle Oracle10g Personal Edition 10.2 .3 R2Oracle Oracl...

HP OpenVMS不明细节本地拒绝服务漏洞（CVE-2012-0134）

2017年02月05日 15 阅读

发布日期：2012-04-17更新日期：2012-04-19受影响系统：HP OpenVMS 8.4.AlphaHP OpenVMS 8.4 IA64HP OpenVMS 8.3-1H1HP OpenVMS 8.3 IA64HP OpenVMS 8.2.AlphaHP OpenVMS 7.3-2 Alpha描述：-------------------------------------------------------------------------...

X.Org输入设备格式字符串漏洞

2017年02月05日 20 阅读

发布日期：2012-04-18更新日期：2012-04-19受影响系统：X.org X.org描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53150X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org的build缺失-D_FORTIFY_SOURCE=2，在添加带有恶意名称的输入设备时，...

iOS中NSUserDefaults的使用

2017年02月05日 15 阅读

创建一个user defaults方法有多个，最简单得快速创建方法:NSUSErDefaults *accountDefaults = [NSUserDefaults standardUserDefaults];添加数据到 user defaults:[accountDefaults setObject:nameField.text forKey:UserDefaultNameKey];也可以添加基本数据类型int, float, bool等，有相应得方法...

Android木马之“妄想”

2017年02月05日 15 阅读

Android的使用已经越来越广泛，与传统的PC操作系统相比Android存在自己的特点。一方面Android运行在手机终端上，手机是人们会随身携带的，而且手机也作为通讯的主要方式，因此通过手机可以获得更多的个人隐私。另一方面Android不会运行在服务器上，Android设备也可以通过3G与Internet连接，传统的IDS对Android木马的影响会减小很多。本文从传统木马的角度，分不同方面对未来的Android木马进行“妄想”，讨论可能在未来出现的A...