IBM WebSphere Commerce 拒绝服务漏洞（CVE-2012-4855）

2017年02月05日 12 阅读

发布日期：2013-02-27更新日期：2013-03-06受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58255CVE（CAN） ID: CVE-2012-4855IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。WebSphere Commerce 6.0 - 6.0...

C语言中union的含义

2017年02月05日 15 阅读

union是一种数据类型，跟struct类型有点类似，其形式为：union 联合名 {type1name1；type2name2；……} 联合变量名；联合表示几个变量共用一个内存位置，在不同的时间保存不同的数据类型和不同的数据长度。当一个联合被说明时，编译程序自动的产生一个变量，其长度为联合中最大的变量长度。联合成员的访问方法跟结构的一样。struct和union和区别：1.结构和联合都是由多个不同的数据类型成员组成的，但是在任...

Kaspersky Internet Security 远程拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Kaspersky Labs Internet Security 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58284Kaspersky Internet Security是卡巴斯基互联网安全套装。Kaspersky Interne...

DM6437-读写DDR测试过程

2017年02月05日 12 阅读

硬件平台：DM6437EVM调试工具：CCS3.3DDR读写程序：Uint32 memfill32（ Uint32 start, Uint32 len, Uint32 val ）{ Uint32 i; Uint32 end = start + len; Uint32 errorcount = 0; /* Write Pattern */ for （ i = start; i < end; i += 4 ） { *（ volatile...

Oracle Java Runtime Environment多个不明细节远程代码执行漏洞

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Oracle Java Runtime Environment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58294Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。...

OpenCV1.0编译错误解决办法

2017年02月05日 13 阅读

最近由于某些原因，需要重新回到OpenCV1.0时代。安装opencv.exe之后，在编译debug版本的时候，竟然出错了；以前也碰到过类似的问题，但忘记如何解决了；这次记录在这里，以备后需；编译的时候，提示的错误：rror C2039: "foreground_regions" : is not a member of "CvFGDStatModel"error C2039: "foreground_regions" : is not a member ...

OpenConnect VPN Gateway栈缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2012-10-28更新日期：2013-03-06受影响系统：infradead OpenConnect VPN Gateway < 4.08描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57884CVE（CAN） ID: CVE-2012-6128OpenConnect是Cisco AnyConn...

Linux下多任务间通信和同步-互斥锁

2017年02月05日 12 阅读

概述互斥锁（Mutex）是一种简单的通过加锁的方法来控制对共享资源的存取,一般用于解决线程间资源访问的唯一性问题.互斥锁其实很简单,它只有两种状态:上锁和解锁.在同一时刻只能有一个线程掌握某个互斥的锁,拥有上锁状态的线程能够对共享资源进行操作.若其他线程希望对一个已经上了锁的互斥锁上锁,则该线程就会挂起,直到上锁的线程释放掉互斥锁为止.操作互斥锁的基本函数与信号量用到的函数相似,主要包括以下这些.pthread_mutex_init:互斥锁初始化;pthr...

Oracle Java SE 2D组件远程代码执行漏洞（CVE-2013-0809）

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Oracle Java SE <= 7 Update 15Oracle Java SE <= 6 Update 41Oracle Java SE <= 5 Update 40描述：--------------------------------------------------------------------------------BUGTRAQ ID: 582...

Linux下多任务间通信和同步-POSIX信号量

2017年02月05日 13 阅读

POSIX信号量是另一种信号量的实现.它的定义和功能有System V信号量基本一样,不同的是这组信号量函数的名字已“sem_”开头.基本的系统该调用有四个:sem_init（）,sem_wait（）,sem_post（）和sem_destory（）.系统调用sem_init（）该系统该调用的作用是对由sem指定的信号量进行初始化.其原型:#include <semaphore.h>int sem_init（sem_t ...

OpenAFS远程整数溢出漏洞（CVE-2013-1795）

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：OpenAFS OpenAFS 1.5.0-1.5.74OpenAFS OpenAFS 1.2.8 - 1.4.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58300CVE（CAN） ID: CVE-2013-1795OpenAFS是...

C语言快速取以2为底的对数的方法

2017年02月05日 12 阅读

C语言快速取以2为底的对数的方法:int FastLog2（int x）{ float fx; unsigned long ix, exp; fx = （float）x; ix = *（unsigned long*）&fx; exp = （ix >> 23） & 0xFF; return exp - 127;}推荐阅读：C++ 隐式类类型转化 Implicit Class-Type Conversions http:...

OpenAFS远程缓冲区溢出漏洞（CVE-2013-1794）

2017年02月05日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：OpenAFS OpenAFS 1.5.0-1.5.74OpenAFS OpenAFS 1.2.8 - 1.4.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58299CVE（CAN） ID: CVE-2013-1794OpenAFS是...

Linux下多任务间通信和同步-条件变量

2017年02月05日 12 阅读

互斥锁的一个明显缺点是它只有两种状态:锁定和非锁定.而条件变量通过允许线程阻塞和等待另一个线程发送信号的方法解决了互斥锁的不足,它常此互斥锁一起使用.使用时,条件变量被用来阻塞一个线程,当条件不满足时,线程往往解开相应的互斥锁并等待条件发生变化.一旦其他的某个线程改变了条件变量,它将通知相应的条件变量唤醒一个或多个正被此条件变量阻塞的线程.这些线程将重新锁定互斥锁并重新测试条件是否满足.条件变量的基本操作有以下两个:触发条件:当条件变为true时;等待条件...

Ruby on Rails 远程安全绕过漏洞（CVE-2013-0276）

2017年02月05日 13 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：Ruby on Rails Ruby on Rails 3.2.xRuby on Rails Ruby on Rails 3.1.xRuby on Rails Ruby on Rails 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

不要if else的编程

2017年02月05日 14 阅读

Michael Feathers是Object Mentor International公司的技术顾问。他的工作不仅是技术开发，他还参与对世界各地技术团队进行培训、指导等工作。他曾开发了将JUnit迁移到C++的CppUnit的初始部分，还有FitCpp——一个C++版的FIT基础测试框架。他是《Working Effectively with Legacy Code》一书的作者。条件控制是编程中与生俱来的一种结构，但对于我来说，除...

Ruby on Rails 远程代码执行漏洞（CVE-2013-0277）

2017年02月05日 16 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：Ruby on Rails Ruby on Rails 3.2.xRuby on Rails Ruby on Rails 3.1.xRuby on Rails Ruby on Rails 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

shell 批量添加用户健壮版

2017年02月05日 12 阅读

网上传说，曾经有一道迅雷的笔试题，批量添加用户。做法很简单，有个小小的知识点。如何无交互的为用户设置密码。有两种方案:1、expect 2、passwd --stdin 。第一种通用，第二种非RedHat相关版本可能无法使用。大道至简，用第二种。也看到过网上的相关脚本。感觉不太完善，至少，如果添加的用户中，原本有一个已经存在，那么怎么办。很多人都没有处理。对于一个有代码洁癖的Coder。我决定自己写一个。上代码：#！/bin/bash #load syst...

RedHat 多个JBoss Enterprise产品安全绕过漏洞（CVE-2012-5629）

2017年02月05日 12 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：RedHat JBoss Enterprise Application Platform 5 EL6RedHat JBoss Enterprise Application Platform 4.3 EL5RedHat JBoss Enterprise Application Platform 4.3 EL4描述：-------------------------------------...

shell 函数返回值最佳实践

2017年02月05日 12 阅读

shell函数返回值有三种方式：1、直接return通过$？来接收返回值；2、定义全局变量，通过全局变量来接收的方式，使用函数返回值。3、echo的方式，通过标准输出来返回。带来一个问题，哪种方式比较好呢？经过血淋淋的教训，第三种。第一和第二种，假如函数体中用到了管道，则相当于开启了一个子进程。子进程中的修改、返回操作是无法反应到父进程的。所以，老高将在以后的脚本中，只用第三种方法，在shell的函数中返回值。无图无真相！上一段代码先！#！/bin/sh ...