IBM Server Firmware Power 5 Service Processor远程权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：IBM Power 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56910CVE（CAN） ID: CVE-2012-4856IBM Server Firmware Power 5是IBM开发的支持SMT和on-die内存控制器的微型处理器...

Padrino 博客开发示例

2017年02月05日 15 阅读

楼主按拿作者自己的话说：Padrino（谐音：派骓诺）是一款基于Sinatra的优雅的Web应用开发框架，旨在使Web应用的开发变得轻松有趣。Padrino 的详细介绍：请点这里Padrino 的下载地址：请点这里楼主主要是在一台二手笔记本上跑Linux、体验Padrino并对原文进行翻译的。Ruby领域推荐平台是OS X，其次是Linux，如果你对Linux环境感兴趣，可以参考我的配置信息（见下图）。博客搭建指导每当我看见天边的绿洲全新的框架，就会想起东...

D-Link DSL2730U路由器Telnet Shell远程白名单绕过命令注入漏洞

2017年02月05日 16 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：D-Link DSL2730U描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56914CVE（CAN） ID: CVE-2012-5966D-Link DSL2730U是无线路由器产品。D-Link DSL2730U路由器含有限制性的telne...

Padrino 生成器指南

2017年02月05日 15 阅读

Padrino提供了用于快速创建应用的生成器，其优势在于构建推荐的Padrino应用结构、自动生成罗列了所有启动依赖项的Gemfile并提供帮助菜鸟尽快上手的指南。生成器一个重要的特点就是它们被从头建立来支持你的Padrino应用中涉及到的大量工具、类库和Gems。也就是说，Padrino生成器并不限制你使用任何数据库、对象关系映射、测试框架、模板引擎或JavaScript库。事实上，在生成应用的时候你就可以告诉Padrino你想用哪些组件。Padrino...

OpenStack Nova libvirt LVM实例本地信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56904CVE（CAN） ID: CVE-2012-5625OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Hadoop文本转换为序列文件

2017年02月05日 16 阅读

在以前使用Hadoop的时候因为mahout里面很多都要求输入文件时序列文件，所以涉及到把文本文件转换为序列文件或者序列文件转为文本文件（因为当时要分析mahout的源码，所以就要看到它的输入文件是什么，文本比较好看其内容）。一般这个有两种做法，其一：按照《Hadoop权威指南》上面的方面直接读出序列文件然后写入一个文本；其二，编写一个job任务，直接设置输出文件的格式，这样也可以把序列文件读成文本（个人一般采用这样方法）。相关阅读：Hadoop权威指南（...

HP OpenVMS LOGIN函数和ACMELOGIN函数拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：HP OpenVMS Alpha 8.4HP OpenVMS 8.3-1H1 ItaniumHP OpenVMS 8.3-1H1HP OpenVMS 8.3 ItaniumHP OpenVMS 8.2.AlphaHP OpenVMS 7.3 -2 Alpha描述：--------------------------------------------------------------...

undefined reference to error解决方法

2017年02月05日 16 阅读

Linux下编译程序时，经常会遇到“undefined reference error” 报错， 这里总结一些可能的原因和解决方案，给需要的朋友：说道undefined reference error，先提一下Linux gcc链接规则：链接的时候查找顺序是:-L 指定的路径, 从左到右依次查找由 环境变量 LIBRARY_PATH 指定的路径,使用”:”分割从左到右依次查找/etc/ld.so.conf 指...

Ubuntu APT不安全文件权限本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：Ubuntu Linux 12.xUbuntu Linux 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56917CVE（CAN） ID: CVE-2012-0961Ubuntu是一个以桌面应用为主的Linux操作系统。APT是dpk...

Android ProGuard实例教程

2017年02月05日 15 阅读

ProGuard工具通过移除不用的代码，用语义上混淆的名字来重命名类、字段和方法等手段来压缩、优化和混淆你的代码。结果是更小的.apk文件，并且更难于被反编译。由于ProGuard能够让你的程序难于被反编译，因此，当你的程序使用了一些机密的信息的时，使用它就显得更加重要。 ProGuard已经集成到Android的编译环境中，因此，用不着手动来触发它。ProGuard只在release模式下编译应用程序才会运行，所以，在debug模式下编译，你就不必处理混...

Linux Kernel IPv6远程安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56891CVE（CAN） ID: CVE-2012-4444Linux Kernel是Linux操作系统的内核。Linux Kernel在IPv6的...

使用 Python 语言开发 tic-tac-toe 游戏

2017年02月05日 15 阅读

在这个教程中，我将展示如何利用Python来做一个井字游戏。这将包括函数、列表、if语句、while循环、for循环以及错误处理等等。 首先，我们将创建两个函数，第一个函数将会打印出井字游戏的背景模板：def print_board（）: for i in range（0,3）: for j in range（0,3）: print map[2-i][j], if j ！= 2: print "|", pr...

Cisco Wireless LAN Controller管理界面跨站请求伪造漏洞（CVE-2012-5992）

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5992Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Struts中异步传送XML和JSON类型的数据

2017年02月05日 15 阅读

昨天和今天学习了XML和JSON型在struts2中的用法，当然，这需要与ajax结合起来使用，在项目中可以用到用户注册验证用户唯一性、无需刷新页面即可刷新部分数据等操作。虽然就目前来说，JSON要比XML流行，但是可以预见的是，未来一段时间内，还是会有不少的企业依然会用到XML文件，故这里同时讲解了XML文件的生成和在JS中的解析。我想熟悉Web的人大多数应该都会使用AJAX来与服务器进行异步的交互数据而不影响前台用户的使用，改善了用户体验。关于用于生成...

Cisco Wireless LAN Controller HTTP POST请求跨站脚本漏洞（CVE-2012-6007）

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-6007Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Struts2与Spring整合步骤

2017年02月05日 15 阅读

1.加入jar包复制文件。复制struts2-spring-plugin-x-x-x.jar和spring.jar到WEB-INF/lib目录下。其中的x对应了Spring的版本号。还需要复制commons-logging.jar、struts2-core-2.3.4.1.jar文件到WEB-INF/lib目录下。2. 配置web.xml<？xml version="1.0" encoding="UTF-8"？><web-app vers...

Cisco Wireless LAN Controller web_auth_custom.html拒绝服务漏洞（CVE-2012-5991）

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5991Cisco WLC 负责全系统的无线LAN功能，例如安全策...

基于Socket的Java网络编程

2017年02月05日 15 阅读

今天主要学习一点基于socket通信的java网络编程的基本原理和例子：要想实现网络中的通信我们需要借助socket，即我们需要知道IP地址和应用进程的端口号，再利用相关的协议、借助物理介质的传送，这就是实现网络传输的基本。所以，对于网络编程而言，socket起着关键作用，我们直接看下面的代码，分别是服务器端和客户端的程序，这是最简单、单线程的通讯的网络编程的例子，但是它却体现了基本的原理。package SocketTest; /* * 服务器端程序 *...

Huawei E585 pocket wifi 2设备目录穿越漏洞（CVE-2012-5969）

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Huawei E585u-82 V100R001C84B503SP02Huawei E585u-82 V100R001C64B503Huawei E585u-82 V100R001C402B102SP01Huawei E585u-82 V100R001C361B102Huawei E585u-82 V100R001C326B102SP02Huawei E585u-82 V100R001...

Linux系统有关交叉编译和移植到6410开发板上的简单过程

2017年02月05日 15 阅读

在进行移植之前，要检查一下目标机（这里指6410开发板）与宿主机之间的接线问题，即串口线、网线是否正确连接，目标机的电源是否插好！在接线问题解决后，才能保证交叉编译正常进行！个人理解，移植的主要思想是在宿主机上新建一个网络文件系统，将该网络文件挂载到目标机上，通过建立共享网络文件系统来实现在目标机的终端控制运行在宿主机上交叉编译后的执行文件（如果涉及到库时，还需要交叉编译库，将交叉编译后生成的库通过共享网络文件系统，利用网络传输库文件到目标机中）.个人认为...