Open vSwitch不安全目录权限漏洞（CVE-2012-3449）

2017年02月05日 15 阅读

发布日期：2012-08-02更新日期：2012-08-06受影响系统：Open vSwitch Open vSwitch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54794CVE ID: CVE-2012-3449Open vSwitch是多层虚拟交换机，以开源技术作为基础（遵循Apache2.0许可）。Op...

Android 百度地图开发之地图不刷新问题解决

2017年02月05日 16 阅读

在Android开发百度地图时，我们总是遇到一个问题，就是地图不刷新，那么怎么解决这个问题呢？在开发时，我已用以下两种方法通过测试，仅供参考。（小米机测的）第一、在注册文件AndroidManifest.xml中，将android:targetSdkVersion这个选项去掉就可以自动刷新了，百度地图sdk和高版本的ADT不兼容。第二、也是在注册文件AndroidManifest.xml中做动作，但是可以不删除android:targetSdkVersio...

MPlayer subreader.c sub_read_line_sami（）函数SAMI副标题文件处理漏洞

2017年02月05日 15 阅读

发布日期：2011-08-15更新日期：2012-08-07受影响系统：MPlayer MPlayer 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49149MPlayer是一款视频播放器。MPlayer svn 33471之前版本在subreader.c的"sub_read_line_sami（）"函数中...

Android 关于Dialog的关闭设置

2017年02月05日 15 阅读

Android 关于Dialog的关闭设置1.点击对话框上按钮时对话框的关闭设置// 不关闭的写法try{ Field field = mDialog.getClass（）.getSuperclass（）.getDeclaredField（"mShowing"）; field.setAccessible（true）; //设置mShowing值，欺骗android系统 field.set（mDialog, false）;}catch（Exception...

ispVM System XCF文件处理缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-05-16更新日期：2012-08-08受影响系统：Lattice Semiconductor ispVM System 18.x描述：--------------------------------------------------------------------------------ispVM System是单机设备编程管理器。ispVM System 18.0.2在解析XCF文件时存在边界错误触发的溢出漏洞，成功利用后可在...

Linux内核等待队列wait_queue学习

2017年02月05日 15 阅读

我们知道 Linux 是 multi-tasking 的环境，同时可以有很多人执行很多的程序。这是从 user 的观点来看的。如果就 kernel 的观点来看，是没有所谓的 multi-tasking 的。在 kernel 里，只有 single-thread。也就是说，如果你的 kernel code 正在执行，那系统里只有那部分在执行。不会有另一部分的 kernel code 也在运作。当然，这是指 single processor 的情况下，如果是 ...

Cisco Emergency Responder UDP报文拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco Emergency Responder描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54827CVE ID: CVE-2012-1346Cisco Emergency Responder可识别911呼叫者的位置。Cisco Emer...

正则表达式的用法

2017年02月05日 16 阅读

正则表达式的作用主要有三：验证数字是否符合特定模式；利用正则表达式找到特定文本而后删除或者替换文本；按模式匹配在字符串中查找查找匹配子字符串。正则表达式就是有普通字符以及特殊字符（称为元字符）组成的文字模式。元字符前面的字符称为前导符，元字符按功能又分为限定符、定位符等类别，下面对常用的元字符进行列表说明。常见元字符说明s 匹配单个空格，包括tab键和换行符S 匹配出单个空格符之外的所有字符，S与s互为逆运算d 匹配从0～9的数字w 匹配字母，数字或者下划...

Cisco IOS信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco IOS 15.x不受影响系统：Cisco IOS 15.1（3）T描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54828CVE ID: CVE-2012-1361Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操...

HP UNIX shell得到5分钟前的时间

2017年02月05日 16 阅读

今天有个需求，要在hp unix 上用shell 取 5分钟前的时间。找了度娘，古哥 问了老半天 都没我想要的答案。1.本来想用 linux 的 date -d 来解决，没想到 unix上没有这个 -d 选项。2.用date +%s-300|bc ，得到5分钟前的时间毫秒数，但是在毫秒转 年月日 上，不知道怎么转了。3. 又想到用awk，来实现，发现比较麻烦，又想到gawk 里有自带的时间函数：system（） ，mktime , strtime 就可以解...

Cisco AnyConnect Secure Mobility Client证书验证安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco AnyConnect Secure Mobility Client 2.3Cisco AnyConnect Secure Mobility Client 3.0Cisco AnyConnect Secure Mobility Client 2.5.3046Cisco AnyConnect Secure Mobility Client 2.5.3041Cisco AnyCon...

HP Unix 主机内存监控告警shell脚本

2017年02月05日 15 阅读

HP Unix 主机内存监控告警shell脚本memory_monitor.sh 脚本内容如下：#告警阀值30G，少于则告警，频率 30分钟 检查一次normal=30while :do#取得总内存 allmem=`/usr/contrib/bin/machinfo|grep Memory|grep MB|awk "{print $2}"`;#取得内存分页数 freemk=`vmstat 5 2 | tail -n 1 | awk "{print $5}"...

Cisco Nexus设备多个远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：Cisco NX-OS 5.2（1）Cisco NX-OS 5.1.1Cisco NX-OS 5.1（1）Cisco NX-OS 5.1（1）Cisco NX-OS 5.0.5Cisco NX-OS 5.0（3）U2（1）Cisco NX-OS 5.0（3）U2（1）Cisco NX-OS 5.0（3）U1（2a）Cisco NX-OS 5.0（3）N2（1）Cisco NX-OS 5...

C#如何判断文件处于打开状态

2017年02月05日 15 阅读

对于应用程序，有时候可能需要判断某个文件是否已经被打开，也就是指是否被某个流连接着。这在对文件的读写比较频繁的程序中尤为重要，因为一个文件同一时刻只能有一个流连接的。下面的C#代码也许能有所帮助。public class FileStatus { [DllImport（"kernel32.dll"）] private static extern IntPtr _lopen（string lpPathName, int iReadWrite）;...

HTC Mail不安全密码管理信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-08-05更新日期：2012-08-07受影响系统：HTC Mail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54820HTC Mail是默认安装在HTC Android设备上的邮箱应用。HTC Mail在实现上存在安全漏洞，成功攻击后可允许攻击者获取敏感信息。<*来源：HexView...

Spring集成Quartz定时任务框架介绍和Cron表达式详解

2017年02月05日 15 阅读

在JavaEE系统中，我们会经常用到定时任务，比如每天凌晨生成前天报表，每一小时生成汇总数据等等。我们可以使用java.util.Timer结合java.util.TimerTask来完成这项工作，但时调度控制非常不方便，并且我们需要大量的代码。使用Quartz框架无疑是非常好的选择，并且与Spring可以非常方便的集成，下面介绍它们集成方法和Cron表达式的详细介绍。一、增加所依赖的JAR包1、增加Spring的Maven依赖<dependency...

Liferay Portal JSON Service API多个安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-03更新日期：2012-08-07受影响系统：Liferay, Inc. Liferay Portal 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54796Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。Liferay Po...

S3C6410裸机定时器

2017年02月05日 15 阅读

定时器我主要用来延时和获取程序运行时间./************************************************************************************************************* * 文件名: timer.c * 功能: S3C6410 timer底层驱动函数 * 作者: cp1300@139.com * 创建时间: 2012年9月17日20:32 * 最后修改时间:2012...

HP Arcsight多个产品HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：Arcsight Connector Appliance 6.2.0.6244.0 Arcsight Logger Appliance 5.2.0.6288.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54824CVE ID: CVE-20...

S3C6410 裸机DMA

2017年02月05日 15 阅读

/************************************************************************************************************** 文件名:dma.c* 功能: S3C6410 DMA底层驱动函数* 作者: cp1300@139.com* 创建时间:2013年01月23日21:06* 最后修改时间:2013年01月23日* 详细: DMA控制器底层驱动*******...