Adobe数据库遭黑客入侵 论坛被迫关闭

2017年02月05日 16 阅读

Adobe临时关闭了其遭到黑客攻击的一个用户论坛。这一名为Connectusers.com的用户论坛，支持Adobe用户分享网络会议、在线学习和网络研讨会在线会议信息及讨论。但来自埃及的一名黑客声称，其已得到了含有用户数据的相关。Adobe临时关闭了该论坛，并表示将对受影响成员的密码进行重新设置。该黑客使用了ViruS_HimA别名。据这名黑客称，他所得到文件包含了超过150000个来自Adobe员工、美国军方、谷歌、美国宇航局等在内多个机构的电子邮件地址...

Linux的文件I/O编程

2017年02月05日 15 阅读

#include <fcntl.h>int open（const char *pathname, int oflag）oflag：以下三个标志必须指定一个且只能指定一个O_RDONLY ： 只读打开O_WRONLY ： 只写打开O_RDWR ： 读写打开以下标志可选，用与运算符（|）和其他标志结合O_APPEND：每次写的数据都添加到文件尾O_TRUNC：若此文件存在，并以读写或只写打开，则文件长度为0O_CREAT：若文件不存在，则创建该文件...

IBM Business Process Manager跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：IBM Business Process Manager 8.x描述：--------------------------------------------------------------------------------IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 8.0和8.0...

Java 服务端项目启动停止重启脚本

2017年02月05日 15 阅读

#MainMethodAPP_MAINCLASS=com.merself.server.StartServer# ===================================================APP_HOME=`dirname $0` CLASSPATH=$APP_HOME/psid=0#===================================================checkpid（） {javaps=`$J...

Joomla！ jNews组件Open Flash Chart任意文件创建漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Joomla！ jNews <= 7.9.1描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart，可被恶意...

Java中数组的clone

2017年02月05日 15 阅读

先看实验代码： public static void main（String[] args） throws CloneNotSupportedException { // 测试一，数组可以被clone int[] arr1 = new int[5]; int[] arr2 = arr1.clone（）; arr2[0] = 1; System.out.println（"arr1 instanceof java.lang.Cloneable: " ...

EMC RSA Data Protection Manager Appliance 身份验证错误限制漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：RSA Security Data Protection Manager 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4613RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC...

二元查找树转有序双向链表

2017年02月05日 15 阅读

// 二元查找树转有序的双向链表.cpp : Defines the entry point for the console application.//http://www.linuxidc.com//题目：把二元查找树转变成排序的双向链表//要求：输入一棵二元查找树，将该二元查找树转换成一个排序的双向链表。//要求不能创建任何新的结点，只调整指针的指向。/* 将下面这个二元查找树转化成 10 / 614 //4 8 12 16 4=6=8=10=...

ManageEngine ServiceDesk Plus “ciName”脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：ManageEngine ServiceDesk Plus 8.x描述：--------------------------------------------------------------------------------ManageEngine Service Desk Plus是可定制的帮助桌面软件。ManageEngine Service Desk Plus 8.1.0...

Java向前引用容易出错的地方

2017年02月05日 15 阅读

所谓向前引用，就是在定义类、接口、方法、变量之前使用它们，例如，class MyClass{ void method（） { System.out.println（myvar）; } String myvar = "var value";} myvar在method方法后定义，但method方法可以先使用该变量。在很多语言，如C++，是需要提前定义的，而Java已经允许了向前引用。不过在使用向前引用时可能会容易犯一些错误。例如，下面的代码...

EMC RSA Data Protection Manager Appliance和Software Server跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：RSA Security Data Protection Manager 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4612RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC...

OpenCV里基于特征跟踪类FeatureTracker分析

2017年02月05日 15 阅读

近来，因为在项目中遇到跟踪的难题，没事翻看opencv2.4.5里的相关源码查阅，偶然发现在opencv的contrib文件夹下实现了多种目标跟踪算法，包括featuretracker、hybridtracker和detection_based_tracker等。由于是改代码是放置于contrib文件夹下，所以不能直接调用（除非自己重新编译）。对源代码进行了提取，单还是有错，欢迎同道之人下载下来一起找错，相互交流。首先附上main函数里的相关代码：Rect...

Liferay Portal多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Liferay, Inc. Liferay Portal 6.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56589Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。Liferay ...

VIBE运动目标检测算法实现

2017年02月05日 16 阅读

近来，有不少人咨询我关于VIBE算法的问题，而且对于有些细节问题懵懵懂懂，索要源码类的，考虑这个算法的应用以及很多人对此有比较深的兴趣，遂将其放在博客上供大家学习。该版本的代码是在学校的时候写的，里面也加入了一些其他的后处理内容，尽管还有不足，但是对于加深对VIBE算法的理解肯定有一定帮助。另外，由于最新版本的代码在公司电脑上，不便提供。关于理论方面的请参考下面二篇文章：1）VIBE-A powerful random technique to estim...

多个Belkin无线路由器默认WPA2密码安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Belkin Wireless Router Belkin Surf N150 F7D1301v1 Belkin Wireless Router Belkin N900 F9K1104v1 Belkin Wireless Router Belkin N450 F9K1105V2描述：----------------------------------------------------...

C++中数值和字符串的转换

2017年02月05日 15 阅读

在C++编程中，时常会遇到数值和字符串之间的转换，C-Style的atoi，atol，strtod，strtol，strtoul等函数在功能上有时候会略显不足，当然在C++中实现数值和字符串转换的形式各种各样，本文对自己在编程中遇到的情况进行了简单的总结。1） 数值类型转为字符类型char str[255];int num = 100;sprintf（str, "%d", num）;当然对于各种方式，可以进行任意的扩展和字符的链接。如：char str[2...

Sophos UTM多个跨站脚本执行和缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Sophos UTM 9.xSophos UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56586Sophos UTM是统一威胁管理设备。Sophos UTM 9.004之前版本存在多个跨站脚本执行漏洞，攻击者可利用这些漏洞在受影响站点中...

OpenCV求两个矩形是否相交,以及他们的重叠度

2017年02月05日 15 阅读

在图像处理中经常会遇到判断两个矩形是否相交，以及相交的比例的情况，下面是来自TLD算法中源码的求法：float bbOverlap（const BoundingBox& box1,const BoundingBox& box2）{ if （box1.x > box2.x+box2.width） { return 0.0; } if （box1.y > box2.y+box2.height） { return 0.0; } if ...

Concrete5会员列表枚举漏洞

2017年02月05日 15 阅读

发布日期：2012-11-19更新日期：2012-11-21受影响系统：Concrete5 Concrete5描述：--------------------------------------------------------------------------------concrete5是免费的开源内容管理系统。concrete5会员页面存在用户信息泄露漏洞，远程攻击者可能利用此漏洞枚举系统的用户。<*来源：Chris John Riley ...

Adobe ColdFusion 远程拒绝服务漏洞（CVE-2012-5674）

2017年02月05日 16 阅读

发布日期：2012-11-19更新日期：2012-11-21受影响系统：Adobe ColdFusion描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56590CVE ID: CVE-2012-5674Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion在实现上存在远程拒绝服务漏...