Oracle Java SE MurmurHash3算法冲突拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-11-28更新日期：2012-11-30受影响系统：Oracle Java SE 7描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5373Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle...

Oracle数据库口令破解安全漏洞

2017年02月05日 13 阅读

在2012年10月，Oracle公司发布一个安全漏洞补丁包，修复的漏洞影响到数据库帐号密码的安全，其名称为CVE-2012-3137。它的具体信息是Oracle 10g和11g数据库中使用SHA-1加密算法帐号口令在知道SID和数据库服务器IP的情况下可以被破解，这使得它成了一个重大安全隐患，因此迫切需要修复。在oracle 11g中，帐号口令默认采用SHA-1加密算法。如果采用DES加密算法，则不受影响。而10g的帐号口令的默认算法就是DES。这个漏洞虽...

Wireshark 3GPP2 A11解析器无限循环漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5601Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.8.0-1.8.3在...

OpenStack令牌过期安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-11-28更新日期：2012-12-01受影响系统：openstack Keystone 2012.2 （Folsom）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56727CVE（CAN） ID: CVE-2012-5563OpenStack是可大规模扩展的云操作系统。OpenStack 2...

使用Android获取的音乐文件数据库

2017年02月05日 13 阅读

鉴于前面写的数据库知识【见http://www.linuxidc.com/Linux/2013-07/87234.htm】，今天我们就开始怎么调用数据库。因为最近在学习音乐播放器的项目，因此，就写一下怎么调用数据库的音乐文件信息吧！这里简单先说下理论知识哦：Android系统提供了MediaScanner，MediaProvider，MediaStore等接口，并且提供了一套数据库表格，通过Content Provider的方式提供给用户。当手机开机或者有...

CoDeSys Control服务CmbWebserver.dll模块目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2011-11-29更新日期：2012-12-01受影响系统：3S CoDeSys 3.4 SP4 Patch 2 3S CoDeSys 2.3不受影响系统：3S CoDeSys 3.53S CoDeSys 2.3.9.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56732CVE（CAN） ID: ...

Google Chrome 23.0.1271.95之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Google Chrome < 23.0.1271.95描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56741CVE（CAN） ID: CVE-2012-5137,CVE-2012-5138Google Chrome是由Google开发...

Linux系统编程之文件与IO：文件描述符相关操作-dup,dup2,fcntl

2017年02月05日 13 阅读

本节目标：1,文件共享打开文件内核数据结构一个进程两次打开同一个文件两个进程打开同一个文件2,复制文件描述符（dup、dup2、fcntl）一，文件共享1，一个进程打开两个文件内核数据结构说明：文件描述符表：每个进程都有一张，彼此独立，每个文件描述符表项都指向一个文件表，文件描述符0（STDIN_FILENO）、1（STDOUT_FILENO）、2（STDERR_FILENO）,默认已经打开，分别表示：标准输入，标准输出，标准错误设备。文件表：每打开一个文...

Linux系统编程之错误处理：perror,strerror和errno

2017年02月05日 14 阅读

1，在系统编程中错误通常通过函数返回值来表示，并通过特殊变量errno来描述。errno这个全局变量在<errno.h>头文件中声明如下：extern int errno;errno是一个由POSIX和ISO C标准定义的符号，看（用）起来就好像是一个整形变量。当系统调用或库函数发生错误的时候，比如以只读方式打开一个不存在的文件时，它的值将会被改变，根据errno值的不同，我们就可以知道自己的程序发生了什么错误，然后进行相应的处理。为什么，要强...

Wireshark WTP解析器无限循环漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5599Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

Linux系统编程之文件与IO：系统调用read和write

2017年02月05日 14 阅读

read系统调用一旦有了与一个打开文件描述相连的文件描述符，只要该文件是用O_RDONLY或O_RDWR标志打开的，就可以用read（）系统调用从该文件中读取字节函数原型：#include <unistd.h>ssize_t read（int fd, void *buf, size_t count）;参数fd ：想要读的文件的文件描述符buf ： 指向内存块的指针，从文件中读取来的字节放到这个内存块中count ： 从该文件复制到buf中的字节...

Wireshark ISAKMP解析器崩溃漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5597Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

C++编码规范（Google C++ Style Guide）

2017年02月05日 13 阅读

I 关于编码规范1.最重要的一点：明确规范，然后保持一致。BE CONSISTENT！II Header Files1.The #define GuardGuard的命名规则为<PROJECT>_<PATH>_<FILE>_H_。比如foo工程中的文件foo/src/bar/baz.h应定义如下Guard:#ifndef FOO_BAR_BAZ_H_#define FOO_BAR_BAZ_H_...#endif // F...

Wireshark iSCSI解析器无限循环漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5598Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

autoconf添加gcc调试选项

2017年02月05日 13 阅读

autoconf生成的编译选项默认是"-g -O2"。这个"-g"选项将我迷惑了，以为生成了GDB调试所需的信息，所以也就没有管后面的"-O2“选项。实际上在用GDB进行调试的时候，单步跟踪代码，GDB显示的代码非常混乱。要么某些代码行未显示，要么中间插入了很多看起来像库函数的代码。甚至有时检查变量值都不对，但是根据此变量生成的后续结果却是正确的。查看GCC文档，发现-g与-O选项虽然允许同时使用，但是会产生"surprise”的结...

Wireshark RTCP 解析器无限循环漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5600Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

C++标准程序库 - 模板基础

2017年02月05日 13 阅读

本文是《C++标准程序库》模板相关内容的一个读书笔记，加上自己的一些理解和实践。C++标准程序库：自修教程与参考手册 PDF中文版 下载 http://www.linuxidc.com/Linux/2013-07/87264.htm1.模板STL中大量使用模板以实现一个通用的工具库，比如STL提供了很多模板容器类别。模板（template）是为“一个或多个尚未明确的型别”所编写的函数或类别。使用模板时，可以显式（explicitly...

WiresharkICMPv6解析器无限循环漏洞

2017年02月05日 14 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5602Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

C++模板函数声明定义分离编译错误详解

2017年02月05日 14 阅读

今天看到accelerated c++上有个简单的vector容器的实现Vec，就再vs2008上编译了下：///// Vec.h#ifndef GUARD_VEC_H#define GUARD_VEC_H#include <iostream>#include <iterator>#include <memory>//#include <xmemory>template <class T>clas...

Python爬虫多线程抓取代理服务器

2017年02月05日 15 阅读

Python作为一门功能强大的脚本语言来说，经常被用来写爬虫程序，下面是Python爬虫多线程抓取代理服务器首先通过谷歌把包含代理服务器地址的网页查出来，我选择从 http://www.88181.com/ 这个网站上去抓， 在它上面了爬了800个代理（选择的8个页面）#！/usr/bin/env python#coding:utf-8import urllib2import reimport threadingimport timerawProxyLis...