Apple iPhone锁屏安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-02-15更新日期：2013-03-01受影响系统：Apple iPhone 3GS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57967iPhone是一部4频段的GSM制式手机，支持EDGE和802.11b/g无线上网（iPhone3G/3Gs/4支持WCDMA上网，iPhone4支持802...

策略模式Lua实现

2017年02月05日 14 阅读

策略模式Lua实现Strategy = {}ConcreteStrategyA = {}ConcreteStrategyB = {}ConcreteStrategyC = {}Context = {strategy = nil}function Strategy:new（o）o = o or {}setmetatable（o,self）self.__index = selfreturn o;endfunction Strategy:AlgorithmInt...

StoreBackup 3.4.3 发布，文件备份工具

2017年02月05日 12 阅读

StoreBackup 3.4.3 的 multiTail.pl 支持颜色，修复了去重相关的 bug。storebackup 是一个备份工具，并将备份文件存储在其他磁盘中。包含很多优化来降低对磁盘空间的占用和提升性能，支持全备份和增量备份。StoreBackup 的下载地址：请点这里...

RabbitMQ工作队列实现高性能任务的负载分发[Python实例]

2017年02月05日 12 阅读

前言：大部门下面的测试部在搞大批量的硬件信息数据抓取，这次不能用已经存在客户端，比如 puppet，saltstack，nagios这些个可以扩展的客户端，因为我们要远程的用ipmitool的接口来抓取信息，要是用在client搞的话，还要给他们密码，这个是很不安全的。 so，要搞一套基于自己的一套密码认证及数据抓取的平台。他们最后决定用gearman，虽然我也用过这东西，但是总感觉缺点啥，用着不顺畅。其实我个人还是推荐用mq的东西。我用zeromq实现了...

iOS中多重继承实现的折中方法

2017年02月05日 12 阅读

我们知道OC是不支持多重继承的，那么我们希望ClassA的某些子类在某种情况下又能调用ClassB中的方法该这么办呢，有人说使用Protocal啊，那么你会发现，当你想增加一个方法的调用时，还是需要到ClassA和ClassB中去维护两份代码。而且你必须要修改ClassA和ClassB去conform 你的protocal。我们希望在不污染ClassA 和 ClassB的基础上使得ClassA的子类能够同时拥有ClassA和ClassB的方法（Method...

TRIDIUM NiagaraAX目录遍历漏洞

2017年02月05日 12 阅读

发布日期：2013-02-14更新日期：2013-03-01受影响系统：TriDComm NiagaraAX 3.7TriDComm NiagaraAX 3.6TriDComm NiagaraAX 3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57968CVE（CAN） ID: CVE-2012-4701TR...

IBM Tivoli Application Dependency Discovery Manager Web UI Portal多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-02-08更新日期：2013-03-01受影响系统：IBM Tivoli Application Dependency Discovery Manager 7.2.0IBM Tivoli Application Dependency Discovery Manager 7.1.2IBM Tivoli Application Dependency Discovery Manager 7.1.0描述：--------------------...

PHP-Fusion 多个SQL注入和跨站脚本漏洞

2017年02月05日 12 阅读

发布日期：2013-02-27更新日期：2013-03-01受影响系统：PHP-Fusion PHP-Fusion 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58226PHP-Fusion是以PHP 5编写的轻量级开源内容管理系统。PHP-Fusion 7.02.05在实现上存在安全漏洞，可被恶意用户利用...

Node.js入门

2017年02月05日 12 阅读

Node.js是什么，这里就不再多说。经过我简单测试，执行相同的任务，Node.js（单进程）比Nginx+php快4倍，当然，这并不表示Node.js的性能就是Nginx+php的4倍，可能不同的任务场景表现各有差异。但这足以让我有兴趣去了解它了。相关阅读：Node.Js入门[PDF+相关代码] http://www.linuxidc.com/Linux/2013-06/85462.htmNode.js入门开发指南中文版 http://www.linux...

FFmpeg 1.0.2之前版本多个远程漏洞

2017年02月05日 12 阅读

发布日期：2013-02-08更新日期：2013-03-01受影响系统：FFmpeg FFmpeg 1.xFFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57868CVE（CAN） ID: CVE-2013-0862,CVE-2013-0863,CVE-2013-0864,CVE-2...

如何用Java按需定制自己的迭代器

2017年02月05日 12 阅读

编写自己的迭代器的流程是：首先实现Iterable接口，进而实现该接口中的Iterator<T> iterator（）方法，该方法返回接口Iterator，Iterator接口中封装了next，hasnext，remove等方法。实现了Iterable接口的类能够通过foreach进行遍历，分析Iterable与Iterator的区别：（1）Iterable是对Iterator的外层封装，对其加了一层外衣；（2）接口Iterable依赖于Ite...

解决Linux下Erlang关闭port同时也关掉与其连接的C语言进程

2017年02月05日 13 阅读

在Linux平台下，erlang通过普通端口与c语言进行通信时，当erlang主动调用BIF port_close关掉端口时，在linx下执行ps -e|grep cPort后，c语言进程并没有退出。此现象称erlang中port胡“僵尸”进程问题。认真分析后发现在关闭port时，在stdin上会得到一个eof，而c进程无法据此退出。c语言进程根据feof（0），可以检测到端口关闭，然而当erlang通stdin向c语言发消息时，s...

Linux下TTY驱动程序分析

2017年02月05日 14 阅读

1、tty设备有串口、usb转串口、调制解调器（传统的WinModem类设备）等。Linux-tty驱动程序的核心紧挨在标准字符设备驱动层之下，并体统了一系列的功能，作为接口被终端类型设备使用。内核负责控制通过tty设备的数据流，并且格式化这些数据。为了控制数据流，有许多不同的线路规程（line discipline）可以虚拟地“插入”任何的tty设备上，这由不同的tty线路规程驱动程序实现。tty线路规程的作用是使用特殊的方法，把...

Intel 82574L Gigabit Ethernet Controller 远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-02-07更新日期：2013-03-01受影响系统：Intel 82574L Gigabit Ethernet Controller 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57843Intel 82574L Gigabit Ethernet Controller是千兆比特网卡。Inte...

JQroups组播通信和掉线检测

2017年02月05日 12 阅读

最近在使用JQroups做多用户的组播通信程序，发现当超过两个用户连接上的时候，会出现如下错误：2000ms出现后不一会，所有终端都会全部退出广播如下打印日志信息：failed to collect all acks （expected=1） for viewafter 2000ms missing acks from -我的协议配置主体如下：<UDP ip_mcast="true" ...../><FD timeout=”3...

Apache CXF WS-SecurityPolicy身份验证绕过漏洞（CVE-2013-0239）

2017年02月05日 12 阅读

发布日期：2013-02-11更新日期：2013-03-01受影响系统：Apache Group CXF描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57876CVE（CAN） ID: CVE-2013-0239Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务...

Android在代码中打开Wifi、移动网络和GPS

2017年02月05日 12 阅读

以下方法前2个在2.3.5和4.1.1中测试成功，第3个方法在2.3.5中测试没问题，但在4.1.1中无效，待解决。详见Android.provider.Settings.Secure类。记得在AndroidManifest.xml中声明相关权限：<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/> <uses-permission andro...

Cisco CUCM Location Bandwidth Manager （LBM）缓冲区投毒漏洞（CVE-2013-1134）

2017年02月05日 13 阅读

发布日期：2013-02-28更新日期：2013-03-01受影响系统：Cisco Unified Communications Manager 8.0（1）Cisco Unified Communications Manager 8.0（1）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58221CVE（CAN）...

Java简单排序之冒泡排序代码

2017年02月05日 12 阅读

冒泡排序（Bubble Sort）是一种简单的排序算法。它重复地走访过要排序的数列，一次比较两个元素，如果他们的顺序错误就把他们交换过来。走访数列的工作是重复地进行直到没有再需要交换，也就是说该数列已经排序完成。这个算法的名字由来是因为越小的元素会经由交换慢慢“浮”到数列的顶端。冒泡排序算法的运作如下:比较相邻的元素。如果第一个比第二个大，就交换他们两个。对每一对相邻元素作同样的工作，从开始第一对到结尾的最后一对。在这一点，最后的元...

Cybozu Garoon 不明细节SQL注入漏洞（CVE-2013-0701）

2017年02月05日 13 阅读

发布日期：2013-02-08更新日期：2013-03-01受影响系统：cybozu Garoon 2.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57866CVE（CAN） ID: CVE-2013-0701Cybozu Garoon是基于Web的局域网解决方案。Cybozu Garoon 2.5.0-3...