JSSE和GnuTLS配合来实现Java和C的安全通信

2017年02月05日 14 阅读

一直在思考如果Server端用C，client用Java来实现，如何实现两者之间的安全通信。其实这个比较成熟了，c语言推荐使用gnutls（考虑license问题），Java使用 JSSE就可以解决这个问题。以下是示例代码:C Server 代码：echoserver.c/* This example code is placed in the public domain. */#ifdef HAVE_CONFIG_H#include <config...

Oracle Java Runtime Environment多个不明细节远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-02-25更新日期：2013-02-27受影响系统：Oracle Java Runtime Environment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58153Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。...

JSSE和GnuTLS配合的时候证书的生成

2017年02月05日 14 阅读

本文是配合上文《JSSE和GnuTLS配合来实现Java和C的安全通信》如何生成证书的：CA:private key: ca.ericsson.com.keycert: ca.ericsson.com.certcrl: ca.ericsson.com.crlIMS collectd:private key: collectd.IMS.ericsson.com.keycert: collectd.IMS.ericsson.com.certcerttool -...

HP LeftHand Virtual SAN Appliance多个任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：HP LeftHand Virtual SAN Appliance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57754CVE（CAN） ID: CVE-2012-3282,CVE-2012-3283,CVE-2012-3284,CVE-20...

基于 Spring 设计并实现 RESTful Web Services

2017年02月05日 14 阅读

在本教程中，你将会使用Spring来创建一个具有生产力的RESTful网络服务。为什么用RESTful网络服务？从和Amazon Web Services的整合，到聚合多个数据源，RESTful网络服务遵从了Roy Fielding的架构风格的指导方针，提供了简单、高效的web APIs，支持的API用户数量从少量到百万级别。你要实现一个RESTful风格的网络服务，可能会是因为:你正在创建一个API，而客户端需要通过网络才能使用它。你想要开放你们单位的数...

OpenSSL多个远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：OpenSSL Project OpenSSL 1.0.1cOpenSSL Project OpenSSL 1.0.0jOpenSSL Project OpenSSL 0.9.8X描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57755CVE（...

基于S3C2440的Linux-3.6.6移植

2017年02月05日 14 阅读

1．在下面的网站内下载目前最新的稳定版本的linux内核——linux-3.6.6Linux Kernel 的详细介绍：请点这里Linux Kernel 的下载地址：请点这里2．解压到当前目录tar –xvjf linux-3.6.6.tar.bz23．修改在根目录下的Makefile文件中的第195行和第196行：ARCH ？=armCROSS_COMPILE ？= arm-linux-4．修改机器码，要与uboot中...

OpenStack Keystone 拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-01-10更新日期：2013-02-27受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57747CVE（CAN） ID: CVE-2013-0247OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

按键从Linux到Android

2017年02月05日 14 阅读

现在的普通按键也集成到Linux Input子系统中了，只需要把按键对应的IO端口配置好，按键就可以工作了。所以一般提供的BSP（或者叫作解决方案）中，已经完善了按键驱动。关键是快速的了解按键的映射。所以这里不作源码级分析。源码分析可以参考这里：《基于S3C2440的Linux-3.6.6移植——按键驱动》 http://www.linuxidc.com/Linux/2013-10/91993p3.htm Linux按键的扫描码 ...

D-Link DIR-600和DIR-300多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：D-Link DIR-300 2.13D-Link DIR-300 2.12D-Link DIR-600 2.14b01D-Link DIR-600 2.13b01D-Link DIR-600 2.12b02描述：--------------------------------------------------------------------------------BUGTRAQ...

Android之Handler消息机制

2017年02月05日 14 阅读

Android中Handle类的主要作用:1.在新启动的线程中发送给消息2.在主线程获取、处理消息为什么要用Handle这样的一个机制:因为在Android系统中UI操作并不是线程安全的，如果多个线程并发的去操作同一个组件，可能导致线程安全问题。为了解决这一个问题，android制定了一条规则：只允许UI线程来修改UI组件的属性等，也就是说必须单线程模型，这样导致如果在UI界面进行一个耗时叫长的数据更新等就会形成程序假死现象 也就是ANR异常，如果20秒中...

Xen AMD IOMMU 本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen 4.xXenSource Xen 3.xXenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57745CVE（CAN） ID: CVE-2013-0153Xen是一个开源虚拟机监视器，由剑桥大学开...

Android按键灯流程分析

2017年02月05日 14 阅读

调用代码为：alpsframeworksaseservicesjavacomAndroidserverLightsService.java使用方法：private LightsService.Light mButtonLight;mButtonLight = mLightsService.getLight（LightsService.LIGHT_ID_BUTTONS）;mButtonLight.setBrightness（screenBrightness...

Xen OXenstored Daemon本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57742CVE（CAN） ID: CVE-2013-0215Xen是一个开源虚拟机监视器，由剑桥大学开发。oxenstored没有正确处理xenstore ring内的异...

Shell 之 重定向

2017年02月05日 16 阅读

1.基本概念#标准输出：命令执行正确后，所回传的正确信息代码为1 #标准错误输出：命令执行错误，所回传的错误信息代码为2 #标准输入，代码为02.重定向常用符号使用方法cmd1 | cmd2 #将cmd1d标准输出作为cmd2的标准输入 > filename #将标准输出重定向到文件filename中，若是filename中原有内容，便会被新的内容覆盖。 >>filename #将标准输出追加到filename文件中。 < file...

Xen Linux PCI Backend Drivers本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57740CVE（CAN） ID: CVE-2013-0231Xen是一个开源虚拟机监视器，由剑桥大学开发。在Linux kernel 2.6.18和3.8上，Xen的PC...

Java集合框架详解

2017年02月05日 14 阅读

数据结构定义：是以某种形式将数据组合在一起的集合。数据结构不仅保存数据，还支持访问和处理数据的操作。在面向对象思想里，一种数据结构也被认为是一个容器（container），它是一个能存储其他对象的对象。Java集合框架：在Java中，数据结构通常称为Java集合框架（Java Collection Framework）。Java框架支持的两种容器：一种是为了存储一个元素集合，一般称为集合（collection）另一种是为了存储键/值对（key/value）...

GnuTLS TLS和DTLS信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-02-04更新日期：2013-02-27受影响系统：GNU GnuTLS 3.xGNU GnuTLS 2.x不受影响系统：GNU GnuTLS 2.12.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57736CVE（CAN） ID: CVE-2013-1619GnuTLS是用于实现TLS加...

平衡二叉树判断

2017年02月05日 14 阅读

平衡二叉树的定义：（1）必须是二叉树（可以是空树）；（2）它的左右子树也应该是平衡二叉树，且左右子树的深度之差的绝对值不能超过1.（即可以为0，1）struct Node{int data;Node *left;Node *right;};以上为节点的结构。题目：现需要设计一个函数来判断给定的二叉树是否为平衡二叉树。【给定二叉树的根节点为R】（1）依据平衡二叉树的定义来判断，即需要求设计一个求取树深度的函数int Deepth（Node *R）{if（！R...

Red Hat Enterprise Virtualization Manager MoveDisk目标域权限检查不足拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：RedHat Enterprise Virtualization Manager 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57750CVE（CAN） ID: CVE-2013-0168Red Hat Enterprise Virtu...