Go语言之于系统管理员

2017年02月05日 15 阅读

“就算我从来没有直接接触过Go并发原语，为了其部署的随意性，我确信我会用Go重写所有我的命令行程序。”这是我以前说过的话。我认为这句话值得写一篇更详细的博文。NKOTB大多深入了解我的人都知道关于我的两件事情：对技术决策，我是相当实用主义并有点保守的。我是一个语言旅行者第二个是Bryan Berry给我贴的标签，引自一个FoodFight早期片段。有趣的是，这两件事看起来是矛盾的。我喜欢学习新的编程语言。这定期会给我带来不小的冲击，...

Asterisk多个产品设备状态缓存拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-01-02更新日期：2013-01-05受影响系统：Asterisk Asterisk Open Source 1.8.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57105CVE（CAN） ID: CVE-2012-5977Asterisk是一款实现电话用户交换机（PBX）功能的自由开...

Spring2.5.6+Hibernate3+RMI整合

2017年02月05日 16 阅读

今天做spring2.5.6+Hibernate3+RMI整合的程序昨天的问题： Unable to create Java 1.5 dependent parser: org.springframework.context.annotation.ComponentScanBeanDefinitionParser编译程序遇到的问题，应该是spring版本和配置文件之间的问题。 见 http://www.linuxidc.com/Linux/2013-08/...

SamsungDive for Android “Track My Mobile”功能欺骗漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-05受影响系统：Samsung SamsungDive for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57127CVE（CAN） ID: CVE-2012-6334SamsungDive是远程跟踪和控制三星安卓设备的软件。Samsung ...

Spring+RMI+Hibernate发布多个服务（接口）思路

2017年02月05日 15 阅读

spring+RMI+hibernate发布多个服务（接口）思路，在配置的时候如果是两个服务，则发布两个RmiServiceExporter的bean。客户端这边也在配置文件中设置两个bean定义RmiProxyFactoryBean。在调用的时候对不同的服务，使用不同的getBean。例如：服务端的配置文件：<！-- RMI service 01 --> <bean id="logPersonService" class="org.sp...

Facebook Camera for iOS SSL证书验证信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-12-24更新日期：2013-01-06受影响系统：Facebook Camera for iOS < 1.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57153Facebook Camera是iOS上用于在Facebook上共享图片的移动应用。Facebook Camera 1....

Struts1配置及调用过程实例详解

2017年02月05日 15 阅读

MVC架构是目前web开发中的经典架构，它的核心思想就是将业务代码和视图代码分离，能够有效的理清系统结构，降低系统复杂度和维护难度。在传统的java web开发中采用servlet作为控制器将视图和模型分离，实现MVC架构模式。有过开发经验的人都明白即便严格按照MVC规范进行开发，在实际的项目管理尤其是后期维护阶段所带来的巨大工作量简直令人望而生畏，更何况在实际开发中真正能够严格按照MVC进行发说起来容易做起来其实是很困难的。正是在这样的背景下struts...

Belkin Wireless Router默认WPS PIN安全漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-06受影响系统：Belkin Wireless Router Belkin N900 F9K1104v1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57128CVE（CAN） ID: CVE-2012-6371Belkin Wireless Routers是...

通过Python Socket 管理系统时间

2017年02月05日 16 阅读

目的：通过服务端更改多客户端系统时间，可以通过socket有很多扩展应用下面是script部分一，服务端 #！/usr/bin/python # -*- coding:utf-8 -*- #Version：1.0.0 #Author：liyinda from socket import *import os,sys CliHost = sys.argv[1] CliPort = 5555 Input = raw...

WordPress Google Doc Embedder插件任意文件泄露漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-06受影响系统：WordPress Google Doc Embedder 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57133CVE（CAN） ID: CVE-2012-4915Google Doc Embedder插件可以将MS Office, ...

用C++编程调用libvirt的API来创建KVM虚拟机

2017年02月05日 15 阅读

1. 如果已经写好了创建kvm的配置文件（stand.xml）格式，那么创建kvm虚拟机只要使用命令即可：virsh define ./conf/stand.xml virsh start rheltest3相关阅读：使用 libvirt创建和管理KVM虚拟机 http://www.linuxidc.com/Linux/2012-...

WordPress 多个WPScientist主题任意文件上传漏洞

2017年02月05日 15 阅读

发布日期：2013-01-04更新日期：2013-01-06受影响系统：WordPress Eptonic Theme 1.xWordPress Lightspeed Theme 1.xWordPress Nuance Theme 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57152WPScientist...

Hadoop HelloWord - 排序

2017年02月05日 15 阅读

抓紧时间Hadoop入门。不得不说Hadoop the Definitive Guide是本好书（下载见下面），但是却不是一本好的入门书，一上来讲了一堆各种Hadoop架构，对与一个菜鸟来说读起来总感觉有点心虚，一行Hadoop代码没写过,一直看各种Hadoop的架构，让人感觉非常的不踏实。找来找去也只是看到一个WordCount的demo，还好实验室Xia兄推荐了个文档，是虾皮工作室写的，名字叫做“细细评味Hadoop”系列的第9...

Lookout for Android “Missing Device”功能欺骗漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-07受影响系统：Google Lookout描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57130CVE（CAN） ID: CVE-2012-6336Lookout是安卓系统的安全解决方案。Lookout内的Missing Device功能允许物理接触的攻击...

shell编写动态页面

2017年02月05日 16 阅读

shell编写动态页面，听起来好搞笑，确实 实现起来也很搞笑。举个例子我想通过web页面展示我网站每小时的pv数 以及500错，当然统计pv数和500错 这要统计前台的nginx访问日志来得到。答题思路因为我们前台有4台nginx，我要首先合并每小时的4台nginx日志，统计出pv数和500错，然后把值传到我的web服务本机，具体脚本如下。一.nginx日志合并所在服务器上编写脚本如下#！/bin/bashtime=`date +%Y%m%d%H -d "...

Xen 断言失败本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2013-01-04更新日期：2013-01-07受影响系统：XenSource Xen 4.2不受影响系统：XenSource Xen <= 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57159CVE（CAN） ID: CVE-2013-0154Xen是一个开源虚拟机监视器，由剑桥大学开...

基于ZYNQ7000的交叉编译工具链Qt+OpenCV+ffmpeg等库支持总结

2017年02月05日 15 阅读

最近刚刚接触XILINX的ZYNQ板，刚接触没有十天。XILINX定位它为SOC，我也很认同，起码比TI定位MPU为SOC强很多。据说今年TI的最新产品也加入了ZYNQ板。之前的MIPS处理器设计与实现的项目就算做告一段落，搞了将近7个月，成果显著，收获颇多，最近打算搞搞ZYNQ。之前MIPS也有一套交叉编译工具，不过是老师提供的，自己也尝试搞了搞，太辛苦了，而且也没什么成果，因为我们需要LITE版的MIPS指令集。这次不一样，ZYNQ集成了两个ARM c...

nginx 代理模块证书验证中间人攻击漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-07受影响系统：Nginx Nginx 1.2.xNginx Nginx 1.1.xNginx Nginx 1.0.xNginx Nginx 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57139CVE（CAN） ID: CVE-2011-4968ng...

Python面向对象之类和对象

2017年02月05日 15 阅读

类和对象是Python面向对象中两个重要的概念，类是客观世界中事物的抽象，而对象是类实例后的变量，比如汽车模型可以造出各种各样的汽车，汽车模型就是类，汽车就是汽车模型抽象出来的实例，这里有必要还有说一下方法，函数在类中叫方法，比如汽车模型有个门的方法，下面定义了门的颜色、样式、大小，这里的颜色或者样式就是类的属性。推荐阅读：Python脚本获取Linux系统信息 http://www.linuxidc.com/Linux/2013-08/88531.htm...

RPM签名验证安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2013-01-03更新日期：2013-01-07受影响系统：RPM RPM Package Manager 4.10.1RPM RPM Package Manager 4.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57138CVE（CAN） ID: CVE-2012-6088RPM软件包管理器（...