hostapd消息处理拒绝服务漏洞（CVE-2012-4445）

2017年02月05日 14 阅读

发布日期：2012-10-08更新日期：2012-10-23受影响系统：Debian Linux 6.0 xhostapd hostapd 0.6-1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55826CVE ID: CVE-2012-4445hostapd是访问点和身份验证服务器的用户空间守护程序。hos...

Linux中断 - APIC

2017年02月05日 11 阅读

APIC - 82093AA + LAPIC8259A只能用在单CPU上，故而引入APIC。该组件包含两大组成部分：一是“本地 APIC”，主要负责传递中断信号到指定的处理器；举例来说，一台具有三个处理器的机器，则它必须相对的要有三个本地 APIC。另外一个重要的部分是 I/O APIC，主要是收集来自 I/O 装置的 Interrupt 信号且在当那些装置需要中断时发送信号到本地 APIC，系统中最多可拥有 8 个 I/O API...

CA ARCserve Backup RPC Services RPC请求服务崩溃和任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：arcserve CA ARCserve Backup 16.xarcserve CA ARCserve Backup 15.xarcserve CA ARCserve Backup 12.x描述：--------------------------------------------------------------------------------CVE ID: CVE-201...

QEMU的几个线程

2017年02月05日 13 阅读

HOST将qemu当做一个普通的进程和其他进程统一调度，可以使用资源对qemu进行资源预留隔离（cpuset）和优先级提升（chrt）。qemu进程包含多个线程，分配给GUEST的每个vcpu都对应一个vcpu线程，另外qemu还有一个线程循环执行select专门处理I/O事件。QEMU的主要线程:主线程（main_loop），一个vCPU线程，一个或者多个I/O线程（aio），一个或者多个worker thread（VNC/SPICE），一个qemu里有...

ManageEngine Security Manager Plus高级搜索SQL注入漏洞

2017年02月05日 12 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：ManageEngine Security Manager < 5.5 build 5505ManageEngine Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56138ManageEngine Sec...

Linux C中内联汇编的语法格式及使用方法（Inline Assembly in Linux C）

2017年02月05日 12 阅读

在阅读Linux内核源码或对代码做性能优化时，经常会有在C语言中嵌入一段汇编代码的需求，这种嵌入汇编在CS术语上叫做inline assembly。本文的笔记试图说明Inline Assembly的基本语法规则和用法（建议英文阅读能力较强的同学直接阅读本文参考资料中推荐的技术文章 ^_^）。注意：由于gcc采用AT&T风格的汇编语法（与Intel Syntax相对应，二者的区别参见这里），因此，本文涉及到的汇编代码均以AT&T Syntax...

多个IBM DB2产品远程栈缓冲区溢出漏洞（CVE-2012-4826）

2017年02月05日 12 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：IBM DB2 Connect 9.xIBM DB2 Connect 10.xIBM DB2 9.xIBM DB2 10.xIBM DB2 for z/OS 9.x IBM DB2 for z/OS 10.x描述：--------------------------------------------------------------------------------BUGTRAQ...

Log4j入门使用教程

2017年02月05日 12 阅读

在应用程序中添加日志记录总的来说基于三个目的：监视代码中变量的变化情况，周期性的记录到文件中供其他应用进行统计分析工作；跟踪代码运行时轨迹，作为日后审计的依据；担当集成开发环境中的调试器的作用，向文件或控制台打印代码的调试信息。最普通的做法就是在代码中嵌入许多的打印语句，这些打印语句可以输出到控制台或文件中，比较好的做法就是构造一个日志操作类来封装此类操作，而不是让一系列的打印语句充斥了代码的主体。Log4j简介Log4j是Apache的一个开放源代码项目...

IBM Remote Supervisor Adapter II弱密钥漏洞（CVE-2012-2187）

2017年02月05日 12 阅读

发布日期：2012-10-19更新日期：2012-10-22受影响系统：IBM XIV <= 10.2.4.e描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55609CVE ID: CVE-2012-2187IBM Remote Supervisor Adapter是IBM x86服务器上的带外管理接口卡。适...

Android开发---摇一摇功能实现【源码】

2017年02月05日 13 阅读

以前做的一个小应用里面有摇一摇功能，有必要写下来做个笔记。摇一摇功能主要用到加速度传感器：Sensor.TYPE_ACCELEROMETER摇一摇功能主要是监听手机加速度变化，当超过设定的某一值时，即触发事件。一、简单的一个示例源码下给出一段简单的实现代码：功能：原先textview1显示为“初始文本”， 当摇晃之后，textview1变为”摇一摇成功！！！“并伴随震动（点击按钮可回到”初始文本&...

多个IBM XIV存储系统产品远程拒绝服务漏洞（CVE-2012-2167）

2017年02月05日 13 阅读

发布日期：2012-10-19更新日期：2012-10-24受影响系统：IBM XIV Storage System Gen3 <= 11.0.1.a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56142CVE ID: CVE-2012-2167IBM XIV是高端磁盘存储系统。多个IBM XIV Stor...

对Android应用进行单元测试

2017年02月05日 13 阅读

是关于对Android应用进行单元测试的，在android应用开发中很常用的，可以测试android应用的代码测试、检测程序处理的正确性，在一个应用开发中单元测试框架是不可必少的，下面通过一个例子来进行讲解：我的思路：首先创建个单元测试项目，再在项目中创建一个被测试的类文件，通过单元测试对被测试类里面的一个方法进行测试，为了好解释就写给简单的了，代码如下：package com.betest.test;public class betest {public...

IBM AIX FTP Client安全绕过漏洞（CVE-2012-4845）

2017年02月05日 13 阅读

发布日期：2012-10-18更新日期：2012-10-24受影响系统：IBM AIX 7.1IBM AIX 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56134CVE ID: CVE-2012-4845AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX v6....

Linux设备驱动中的异步通知

2017年02月05日 13 阅读

异步通知的概念：一旦设备就绪，主动通知应用程序。这样应用程序根本不需要查询设备状态。阻塞，非阻塞和异步：-阻塞IO是等待设备可访问后再访问-非阻塞IO是查询设备是否可以访问-异步通知是设备通知自身可以访问为了使支持异步通知机制，驱动程序应该涉及以下3项工作。支持F_SETOWN命令，能在这个控制命令处理。处理FASYNC标志更变的函数Int fasync_helper（int fd, struct file*filp, int mode, struct f...

Webmin /file/show.cgi远程命令执行漏洞

2017年02月05日 14 阅读

发布日期：2012-10-10更新日期：2012-10-24受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2982Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

Google地图密钥申请与将Google地图集成到自己的程序中（附源代码）

2017年02月05日 13 阅读

开发google地图，很重要的一个类就是MpaView，MapView类是一个让你的应用可以和Google Maps融合到一起的类，就是说通过MapView你可以让你的应用来下载、显示、标记和控制Google Maps。但为了得到地图数据，你就必须进行注册来得到一个Maps API key（即google地图API密钥）。当然在程序开发和测试阶段，这个Maps API key还只是临时的，它现在和SDK debug certificate唯一绑定，当你的应...

Webmin file/edit_html.cgi任意文件读取漏洞

2017年02月05日 13 阅读

发布日期：2012-10-10更新日期：2012-10-23受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2983Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

MATLAB:定位手掌最大内切圆

2017年02月05日 13 阅读

最近要做的一件事就是：对于一份给定的手掌图，要定位可寻的最大内切圆。做了近12个小时，才终于解决了这个问题，下面记录一下过程。1、图片在MATLAB里是个矩阵，如何在矩阵作圆：function [] = DrawCircle（ Image, Centre, Radius ）figure, imshow（Image）, hold on;t = 0:0.01:2*pi;x = round（Radius*cos（t） + Centre（1））;y = round...

Webmin类型参数远程Perl代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-10更新日期：2012-10-24受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2981Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

MATLAB:蒙特卡罗法解决投针实验

2017年02月05日 13 阅读

研究物理或数学过程的一种随机模型的计算方法。蒙特－卡罗法是以随机抽样技巧作为工具的一门近代数值分析的学科。 蒙特卡罗法的思想提出虽然较早，但系统性的研究实开始于1944年前后。当时由于研制原子弹，需要研究中子在裂变物质中的输运，提出了一些不易用一般数学方法求解的问题。蒙特卡罗法可以用来求解两类问题。第一类问题称之为概率问题，用直接模拟某种物理过程的方法解决。第二类问题，是所谓定数问题。在解定数问题时，必须把问题化为相适应的能作模拟的概率问题。投针实验：在两...