Rugged Operating System后门非法访问漏洞

2017年02月05日 15 阅读

发布日期：2012-04-25更新日期：2012-04-25受影响系统：RuggedCom Rugged Operating System 3.9.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53215RuggedCom是通讯网络解决方案提供商。Rugged Operating System在设计上存在后门账号...

C++中函数传参相关问题

2017年02月05日 14 阅读

函数形参的问题：铭记一条----传参最好传引用，指针或者迭代器引用：c程序员习惯传递指针实现对实参的访问，比如swap函数，但c++程序员一般会使用引用！引用的好处：避免复制！应该将不需要修改的引用形参定义为const引用，普通的非const引用形参在使用时不太灵活，不可以用const对象初始化，比如“afasdf”不能初始化string&型的形参；通常，函数不应该有vector或其他容器类型的形参，最好使用引用；更为牛叉的...

libsoup SSL证书验证安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：GNOME Libsoup 2.32.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53232libsoup是用于GNOME的HTTP客户端和服务器库。libsoup在服务器SSL证书验证的实现上存在安全漏洞，成功利用后可允许攻击者执行中间人...

Ubuntu 12.04上编译hadoop-eclipse-plugin-1.0.4.jar包

2017年02月05日 15 阅读

Ubuntu 12.04环境中编译Hadoop-eclipse-plugin-1.0.4.jar包。1、在Eclipse中选择File-->Import-->Existing Projects into Workspace导入已有项目，假设路径为：$HADOOP_HOME/src/contrib/eclipse-plugin，其默认的项目名称是MapReduceTools。导入后因为找不到hadoop-core.jar包，所以项目上有红色感叹号...

多个vBulletin产品不明细节安全漏洞

2017年02月05日 15 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：VBulletin vBulletin Publishing Suite < 4.1.12 PL1VBulletin vBulletin MAPI VBulletin VBulletin Forum Classic不受影响系统：VBulletin vBulletin Publishing Suite 4.1.12 PL1VBulletin vBulletin MAPI 1.4.3...

解决OpenCv中没有找到tbb_debug.dll的方法+OpenCv项目环境配置

2017年02月05日 17 阅读

今天运行opencv时出现找不到tbb_debug.dll错误，网上搜了下，看到两种解决方案，都有效，留此笔记以备日后不时之需。方法一：在opencv-2.3.1uildcommon bbia32vc10的下面有个tbb.dll文件，把它复制到你的工程debug目录下改成tbb_debug即可。方法二：下载一个Intel Tbb 3.0，下载见http://pan.baidu.com/share/link？shareid=232085&uk=48...

OpenType Sanitizer单字节溢出远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-03-28更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9Google Chrome不受影响系统：Google Chrome 18.0.1025.142描述：-----------------------------------...

在Linux上编译Windows上运行的VLC

2017年02月05日 14 阅读

1,GCC版本信息#gcc -vUsing built-in specs.Target: i686-linux-gnugcc version 4.4.5 （Ubuntu/Linaro 4.4.4-14ubuntu5）2,安装必须的工具包否则后面会出错#apt-get install autoconf automake libtool git subversion3，安装win32下编译工具#apt-get install gcc-mingw32 mingw...

C语言查看变量字节程序

2017年02月05日 15 阅读

C语言查看变量字节程序#include<stdio.h>typedef unsigned char* byte_pointer;void show_bytes（byte_pointer start,int n）{int i;for（i=0;i<n;i++）{printf（"%.2x",start[i]）;}printf（" "）;}...

Linux Kernel Hugepages本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53233CVE ID: CVE-2012-2133Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Ubuntu 10.04下Qt4.7.4移植详解

2017年02月05日 15 阅读

移植环境gcc编译器版本：gcc version4.3.2 （Sourcery G++ Lite 2008q3-72）宿主机版本：Ubuntu 10.04 LTSQtCreator版本：QtCreator2.6.1交叉编译依赖库：tslib1.4Qt版本：qt-everywhere-opensource-src-4.7.4虚拟机版本：Vmware 7.1.4qmake移植Qt其实主要是为了得到三个版本的qmake，分别为qmake-arm、qmake-x8...

Debian openssh-server强迫命令处理信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：Debian openssh-server 1:5.5p1-6+squeeze1AVAYA 96x1 IP Deskphone 6.2AVAYA 96x1 IP Deskphone 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CV...

Discuz！ X2.5远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-04-27更新日期：2012-04-27受影响系统：Discuz！ Discuz！ X2.5Release20120407描述：--------------------------------------------------------------------------------Discuz论坛软件系统亦称电子公告板（BBS）系统。Discuz！ X2.5 Release 20120407版中的preg_replace使用了e修...

用C语言将文件内容读入数组

2017年02月05日 15 阅读

用C语言将文件内容读入数组，功能很常用，代码很简单，就不多作解释了，直接上代码。#include <stdio.h> #include <string.h>#define MAXLEN 10240//读取文件filename的内容到dest数组，最多可以读maxlen个字节 //成功返回文件的字节数，失败返回－1 int read_file（const char *filename, char *dest, int maxlen） ...

HP打印机和数字发报机远程固件更新安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-11-30更新日期：2012-04-27受影响系统：HP color LaserJet HP LaserJet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50876CVE ID: CVE-2011-4161惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）...

Linux C语言:开启一个专门用来接收信号的子线程

2017年02月05日 14 阅读

Linux C语言:开启一个专门用来接收信号的子线程。以下这个小程序实现这个功能。上代码：#include <pthread.h>#include <stdio.h>#include <stdlib.h>#include <unistd.h>#include <signal.h>#include <errno.h>//程序发生了严重的错误，输出void error_quit（const...

RubyGems mail目录遍历和目录注入漏洞

2017年02月05日 14 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：rubygems mail 2.4.3不受影响系统：rubygems mail 2.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53257CVE ID: CVE-2012-2139,CVE-2012-2140RubyGems mail是...

Linux下用C语言来模拟密码输入

2017年02月05日 14 阅读

以前在Linux环境下，想输入密码（关闭回显）时都是用getpass函数，今天无意中看到手册上说：This function is obsolete. Do not use it.那我就自己实现一个类似的功能吧（功能相同，原理不同）程序的思路很简单：关闭回显，读取输入，恢复设置。上代码：#include <stdio.h>#include <stdlib.h>#include <termios.h>#include &l...

Net-SNMP Agent MIB子树远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp 5.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53258Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理某些MIB子树时，函数"handle_n...

《UNIX网络编程》例子程序中所使用的包裹函数及部分常量

2017年02月05日 15 阅读

《UNIX网络编程套接字联网API》这本书的示例中定义了许多包裹函数，它们的名称和标准函数一样，只是首字母变成大写字母；每个包裹函数完成实际的函数调用，检查返回值，并在发生错误时终止程序。我在重写书上例子的时候，也仿照书上的方式，定义了许多包裹函数，提高程序的可读性（当然，我定义的包裹函数的错误处理没有书上例子这么详细了）《Unix网络编程》PDF版下载地址：http://www.linuxidc.com/Linux/2013-01/77936.htm文件...