Linux 安全相关基础知识

2017年02月05日 15 阅读

当西方的“火焰”病毒开始流出时，你是否想到了如果加固自己的网络，保护自己的私有财产....此时网络的安全性显得多么重要，所以安全的基础知识， 我们不得不了解一下啦。这里我们简单的了解一下在linux上安全基础。基础概念理解：数据的加密与解密 数据的加密方式有对称加密和非对称较密 对称加密算法：简单的来说对称加密的收和发的双方都是用相同的密钥加密和解密。所以对称加密的速度较快，效率较高。常见的加密算法有DES，3DES等。 非对称加密算法：发信方和收信方...

Linux shell编程

2017年02月05日 17 阅读

1.什么是shell2. 还是hello world程序3. shell中的变量3.1 系统变量3.2 用户定义变量3.2.1 用户定义变量规则3.2.3 shell如何使用变量3.2.3 全局变量 vs 局部变量4. shell编程中的控制结构4.1 条件判定4.1.1 简单条件判定4.1.2 组合判定4.2 if - else4.3 for4.4 while4.5 case5. shell中的函数5.1 函数声明和定义5.2 函数调用6. shell脚...

Samsung AllShare HTTP标头处理拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Samsung AllShare 2.x描述：--------------------------------------------------------------------------------AllShare软件可使PC运行许多AllShare服务，通过本地网络回放流可在PC和其他设备之间共享视频、图片和音乐。Samsung AllShare在处理HTTP标头时，libp...

Hadoop中一些采样器的实现

2017年02月05日 16 阅读

Hadoop中采样是由org.apache.hadoop.mapred.lib.InputSampler类来实现的。InputSampler类实现了三种采样方法：SplitSampler、RandomSampler和IntervalSampler。SplitSampler、RandomSampler和IntervalSampler都是InputSampler的静态内部类，它们都实现了InputSampler的内部接口Sampler接口：public int...

Joomla！ Dione FileUploader模块任意文件上传漏洞

2017年02月05日 16 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.0.1之前版本的Dione FileUploader模块在实现上存在安全漏洞，脚本modules/mo...

Hadoop 中的采样器－附主要使用源码

2017年02月05日 15 阅读

由于最近在研究Hadoop中采样的问题，搞的头很大，今天慢慢有些头绪了。先记录点采样器的问题吧。Hadoop已经内置的若干个采样器, InputSampler 类实现了Sampler接口，该接口的唯一成员方法是getsampler，返回一系列样本键。这个接口通常不直接由客户端调用，二十由InputSampler类的静态方法writePartitionFile（）调用，目的是创建一个顺序文件（SequenceFile）来存储定义分区的键。简单的代码（权威指南...

Hadoop-采样器－多输入路径－只采一个文件－（MultipleInputs+getsample（conf.getInputFormat）

2017年02月05日 15 阅读

Hadoop-采样器－多输入路径－只采一个文件－（MultipleInputs+getsample（conf.getInputFormat）之前弄采样器，以为已经结束了工作，结果现在又遇到了问题，因为我的输入有两个文件，设计要求是先只采样其中的大文件（未来是两个文件分别采样的），只有一个输入文件且采样时，使用采样器的代码是：Path input = new Path（args[0].toString（））;input = input.makeQualifi...

WordPress LB Mixed Slideshow插件任意文件上传漏洞

2017年02月05日 15 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：WordPress LB Mixed Slideshow Plugin 1.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自...

Linux中无缓冲文件I/O API

2017年02月05日 15 阅读

1.什么是无缓冲I/O 我们首先要知道Linux操作系统提供给我们的用户程序调用的接口，除了使用库函数，还可以直接使用系统调用。而今天我要介绍的相关函数就是直接调用了内核的系统调用，所以说它是无缓冲的，它跟标准的I/O函数相对应。2.打开或者创建文件的函数：open（） 要操作相关文件，就必须获得该文件的句柄，专业点叫文件描述符。它是进程在打开一个文件或者创建一个文件时，内核返回给该进程的一个唯一的非负的整数，且一定是当前可以的描述符中最小的一个数。进程获...

Joomla！ Maian Media组件任意文件上传漏洞

2017年02月05日 17 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.5.8.4之前版本的Maian Media组件在实现上存在安全漏洞，脚本administrator/c...

Hadoop源码浅析——Job提交相关

2017年02月05日 15 阅读

Configuration类是用来访问Hadoop的配置参数的。Configuration类首先会通过静态代码段加载hadoop的配置文件core-default.xml和和core-site.xml，相关代码如下：static{ //print deprecation warning if hadoop-site.xml is found in classpath ClassLoader cL = Thread.currentThread（）.g...

Innominate mGuard弱熵密钥生成漏洞

2017年02月05日 16 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Innominate mGuard 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3006mGuard是Innominate公司的一条产品线，包括防火墙和VPN网络安全设备。Innominate mGuard 7.5.0之前版本...

Android基础教程：自定义带提示文本的EditText组件

2017年02月05日 15 阅读

效果图如下：两个类，一个继承Activity的类，一个继承EditText的类，一个xml文件继承Activity的类：import Android.app.Activity;import android.os.Bundle;public class EditTestActivity extends Activity {/** Called when the activity is first created. */@Overridepublic void...

Symantec LiveUpdate Administrator不安全文件权限漏洞

2017年02月05日 16 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Symantec LiveUpdate Administrator 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0304Symantecs LiveUpdate Administrator可对内容提供基础架构支持。Symant...

Android开发教程：取得控件在手机屏幕上的位置

2017年02月05日 15 阅读

import Android.app.Activity;import android.os.Bundle;import android.util.Log;import android.view.View;/*** 如果在Activity的OnCreate（）事件输出控件位置数据，是全为0，要等UI控件都加载完了才能获取到数据。* @author ZLQ**/public class GetLocationData extends Activity { /...

WordPress Automatic Plugin “q” SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：WordPress Automatic Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

Android开发教程：动态添加控件

2017年02月05日 15 阅读

Android开发教程：动态添加控件package com.mrzhu.edittest;import android.app.Activity;import android.os.Bundle;import android.view.ViewGroup;import android.widget.RelativeLayout;public class EditTestActivity extends Activity {/** Called when t...

IBM WebSphere Application Server iehs跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：IBM Websphere Application Server 8.5.x描述：--------------------------------------------------------------------------------IBM WebSphere Application Server （WAS）是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSph...

Android开发教程：取得布局中指定控件的宽高

2017年02月05日 15 阅读

Android开发教程：取得布局中指定控件的宽高import android.app.Activity;import android.os.Bundle;import android.util.Log;import android.view.View;import android.widget.Button;public class GetWH extends Activity { /** Called when the activity is firs...

IE远程代码执行漏洞被利用 深度解析

2017年02月05日 16 阅读

微软公布了一个关键的ie漏洞，并在星期二发了修补补丁，但是这个漏洞已经被许多人利用。 该漏洞是编号为CVE - 2012 - 1875，被微软MS12-037补丁修补。 SophosLabs已多次试图利用该漏洞（Sophos产品检测它作为Exp / 20121875 - A）。 Cunningly-crafted JavaScript代码——它可以嵌入到web页面上，并强行攻击毫无戒备的网民——这已经在互联网上大肆流行。 同时，Metasploit...