使用Go Hijack和jQuery轻松实现异步推送服务

2017年02月05日 15 阅读

首先要说明的是，这里实现的异步推送服务采用的是Long Polling方式，并不是Comet。如果想用Comet来实现的话，可以参考这个开源项目：http://cometd.org/。不过其中的服务端实现只有Java版和Python版。如果要用Go来做后端的话需要自己实现Bayeux协议。关于异步推送服务的解决方案的资料有很多，在这里就不在赘述了。当然，当前最先进的两个方案就是Long Polling和Comet。1. 预备知识1.1 Go语言关于Go语言...

jQuery中取得dom的值的三种方法之区别

2017年02月05日 15 阅读

在网页中经常要去取得dom的值，常用的有val（）,text（）,html（）,但他们之间是有区别的。1.val（） 是用于取input标签的值example:<input type="text" id="name" /> $（"#name"）.val（）就能取得input中id为name的值了。2.text（） 既能用在xml中也能用在html中，text是取得dom之间所有的文本连在一起的值example:<div id="two"&...

Horde Project IMP SVG附件HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-26更新日期：2012-06-27受影响系统：Horde IMP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54195IMP是互联网消息传送程序，用PHP编写，提供IMAP和POP3账户的网页邮件访问及富Web消息传送。IMP 5.0.22之前版本没有正确过滤通过SVG附件传递的...

C++类模板实现循环队列

2017年02月05日 15 阅读

以下是本人用C++类模板实现的一种数据结构——循环队列。希望对人们有所帮助，也希望人们提出宝贵的意见！//循环队列#ifndef _QUEUE_H_INCLUDED#define _QUEUE_H_INCLUDEDtemplate<typename T>class _queue{ public: _queue（size_t _capacity = 1）:capacity（_capacity）, length（0）...

Apache Roller跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2012-06-26更新日期：2012-06-27受影响系统：Apache Group Roller 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2380Apache Roller 是一个全功能的多用户博客平台。Apache Roller 5.0.1之前版本允许用户通过HTTP...

C++指向类成员函数的指针

2017年02月05日 16 阅读

最近在开发中用到了函数指针，于是想整理了一下有关函数指针的概念。O（∩_∩）O~首先 函数指针是指向一组同类型的函数的指针；而类成员函数我们也可以相似的认为，它是指向同类中同一组类型的成员函数的指针，当然这里的成员函数更准确的讲应该是指非静态的成员函数。前者是直接指向函数地址的，而后者我们从字面上也可以知道 它肯定是跟类和对象有着关系的。C++函数指针实例：typedef int （*p）（int,int）;//定义一个接受两个int型且返...

Apache CXF元素验证安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-06-08更新日期：2012-06-27受影响系统：Apache Group CXF描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53877CVE（CAN） ID: CVE-2012-2379Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务...

C++类模板实现数据结构——栈

2017年02月05日 15 阅读

以下是本人用C++类模板实现的一种数据结构——栈。希望对别人有所帮助，也希望有人给出意见！毕竟我也是很少用模板这东西，新手一个。#ifndef _STACK_H_INCLUDED#define _STACK_H_INCLUDEDtemplate<typename T>class _stack{public:_stack（size_t _capacity = 1）:capacity（_capacity）,pArry（new...

Roundcube Webmail信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2011-04-07更新日期：2012-06-27受影响系统：RedHat Fedora 16RedHat Fedora 15RoundCube Webmail 0.3.1RoundCube Webmail 0.2.2MandrakeSoft Enterprise Server 5 x86_64MandrakeSoft Enterprise Server 5不受影响系统：RoundCube Webmail 0.5.1描述：------------...

389 Directory Server多个信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-06-20更新日期：2012-06-27受影响系统：RedHat Enterprise Linux Workstation Optional 6RedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server Optional 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux HPC Node Optio...

Linux 下视频设备设置的几个参数 v4l video4linux v4l2 ioctl

2017年02月05日 15 阅读

用一系列的ioctl发命令控制设备。v4l支持的ioctl命令大概有二十几个，为了尽快的编出一个简单的图象捕捉程序，让我们先来看看几个主要的命令：1. ioctl（fd,VIDIOCGCAP,&cap）;该命令主要是为了获取电视卡的功能信息。例如电视卡的名称，类型，channel等。参数cap是一个结构，当ioctl命令返回时，结构的各成员就被赋值了，结构体的定义为：struct video_capability{ char name[32]...

Apache CXF子策略安全限制绕过漏洞

2017年02月05日 18 阅读

发布日期：2012-06-08更新日期：2012-06-27受影响系统：Apache Group CXF描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53880CVE（CAN） ID: CVE-2012-2378Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务...

网络编程常用接口的内核实现----sys_listen（）

2017年02月05日 15 阅读

listen（）函数仅在TCP服务器端调用，它做两个事情：将套接字转换到LISTEN状态和设置套接上的最大连接队列。listen（）对应的内核实现为sys_listen（），下面开始对其实现作具体的分析。一、sys_listen（）函数sys_listen（）的源码实现及分析如下所示：/**Perform a listen. Basically, we allow the protocol to do anything*necessary for a li...

Linux Kernel dl2k网络驱动程序IOCTL 本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-18更新日期：2012-06-27受影响系统：Linux kernel 2.6.xRedHat Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53965CVE（CAN） ID: CVE-2012-2313Linux Kernel是Linux操作系统的内核。Linux Kernel...

Linux中listen（）系统调用的backlog参数分析

2017年02月05日 15 阅读

这篇文章是对上一篇博客网络编程常用接口的内核实现----sys_listen（）的补充（见 http://www.linuxidc.com/Linux/2013-02/79858.htm），上篇文章中我说listen（）系统调用的backlog参数既是连接队列的长度，也指定了半连接队列的长度（不能说等于），而不是《Unix网络编程》中讲到的是半连接队列和连接队列之和的上限，也就是说这个说法对Linux不适用。这篇文章中通过具体的代码来说明这个结论，并且会分...

GNOME NetworkManager AdHoc无线安全漏洞

2017年02月05日 15 阅读

发布日期：2012-06-27更新日期：2012-06-28受影响系统：Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64Ubuntu Linux 11.04 powerpcUbuntu Linux 11.04 i386Ubuntu Linux 11.04 ARMUbuntu Linux 11.04 amd64Ubuntu Linux 10.04 sparcUbuntu Linux 10.04 powerpcUb...

网络编程常用接口的内核实现----sys_bind（）

2017年02月05日 15 阅读

bind（）系统调用是给套接字分配一个本地协议地址，对于网际协议，协议地址是32位IPv4地址或128位IPv6地址与16位的TCP或UDP端口号的组合。如果没有通过bind（）来指定本地的协议地址，在和远端通信时，内核会随机给套接字分配一个IP地址和端口号。bind（）系统调用通常是在网络程序的服务器端调用，而且是必须的。如果TCP服务器不这么做，让内核来选择临时端口号而不是捆绑众所周知的端口，客户端如何发起与服务器的连接？一、sys_bind（）bin...

IrfanView Formats PlugIn DJVU图形处理堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-06-21更新日期：2012-06-28受影响系统：IrfanView Formats Plug-in 4.33不受影响系统：IrfanView Formats Plug-in 4.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54158IrfanView是一款快速、免费的图像查看器、浏览器...

Linux/UNIX Shell中的AWK

2017年02月05日 15 阅读

今天学习了awk的一些用法与大家分享准备工作：首先准备的ls.out中的内容如下：[Oracle@localhost testDir]$ cat ls.out total 68-rwxr--r-- 1 oracle oinstall 885 Feb 23 16:23 awk.sh-rw-r--r-- 1 oracle oinstall 216 Feb 23 11:53 blank_file-rwxr--r-- 1 oracle oinstall 642 F...

Linux/Unix Shell的find用法笔记

2017年02月05日 15 阅读

Linux/Unix Shell的find用法笔记参数解释：find用来查询某个目录下的文件几种常用的参数如下-path 后面跟着要查询的路径-prune 表示不再指定目录下查询，如果同时使用-depth，那么-prune命令将会被忽略-name 要查询的文件名，可以使用正则表达式来查询-mtime 查询近n天更改过的文件+表示大于n，-n表示n天以内-另外还有-atime和-ctime用法类似-newer file1 ！ -newer file2 表示查...