WordPress WP Online Store插件本地文件包含和多个文件泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-02-14更新日期：2013-03-10受影响系统：WordPress WP Online Store Plugin 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57963WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何...

Linux内核--内核数据类型

2017年02月05日 15 阅读

将Linux 移植到新的体系结构时，开发者遇到的若干问题都与不正确的数据类型有关。坚持使用严格的数据类型和使用 -Wall -Wstrict-prototypes 进行编译可能避免大部分的 bug。-Wall显示所有的警告-Wstrict-prototypes严格的检测原型，如果不一致，则出现警告内核数据使用的数据类型主要分为3个类型: 标准C语言类型、确定大小的类型和特定内核对象的类型。标准 C 语言类型当需要“一个2字节填充符”...

Github 连续遭受攻击，今天最为严重

2017年02月05日 14 阅读

Github 最近这几天频繁遭受攻击，从 7 号开始，8号正常，9、10 两天故障。尤其以今天最为严重，故障时间持续 3 个小时。下面是今天来自 status.github.com 上的故障报告：13:42 UTC 所有服务恢复正常11:11 UTC 源码归档和文件上传停机，正在恢复中10:52 UTC 正在从另外一个短暂的 DDoS 攻击恢复，服务应该很可能恢复10:43 UTC 主要服务停机可从 status.github.com 上了解详情。Word...

Tiny6410声卡驱动——录音与回放

2017年02月05日 14 阅读

在Linux下，音频设备程序的实现与文件系统的操作密切相关。Linux将各种设备以文件的形式给出统一的接口，这样的设计使得对设备的编程与对文件的操作基本相同，对Linux内核的系统调用也基本一致，从而简化了设备编程。如何对各种音频设备进行操作是在Linux上进行音频编程的关键，通过内核提供的一组系统调用，应用程序能够访问声卡驱动程序提供的各种音频设备接口，这是在Linux下进行音频编程最简单也是最直接的方法。声卡不是Linux控制台的一部分，它是一个特殊的...

Microsoft Internet Explorer 多个不明细节远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-03-11受影响系统：Microsoft Internet Explorer 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58395Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Ex...

C语言中如何将字符串转换成float和double类型

2017年02月05日 14 阅读

C语言中如何将字符串转换成float和double类型先贴上可编译运行的源代码：file: a.cpp#include <stdio.h>#include <stdlib.h>int main （）{ char szOrbits[] ="365.24"; char* pEnd; float f1; f1 = strtof （szOrbits, &pEnd）; printf（"%f ",f1）; ret...

Oracle Java SE 不明细节远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2013-03-08更新日期：2013-03-11受影响系统：Oracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JDK Sun JDK （Windows Production ReOracle Sun JDK Sun JDK （Windows Production Re描述：-----------...

选择正确的 JSR-352 （Java批处理）实现的 10 个关键点

2017年02月05日 14 阅读

您可能已经知道，JSR-352是一个Java批处理的标准。该标准在今年发布，并被包含在了JEE7之中，这意味着，所有的JEE7应用服务器都会有批处理的能力。正如我在上一篇文章中指出，即使您的应用服务器是固定的，但是您依旧可以选择JSR-352的实现。既然您可以选择，那么您应该怎么样选择呢？当然，这和JSR-352提供了什么没有关系，因为所有的实现都会有这些功能。你应该根据那些超出标准之外功能来进行选择。在本文中，基于之前在一些有代表性的公司例如保险公司和银...

Apache Qpid 身份验证绕过漏洞（CVE-2012-4446）

2017年02月05日 14 阅读

发布日期：2013-03-05更新日期：2013-03-11受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58379CVE（CAN） ID: CVE-2012-4446Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解...

在Visual Studio2012中配置OpenCV

2017年02月05日 15 阅读

经过了几个小时的努力，最终成功地在Visual Studio 2012中配置好了openCV，为了分享经验以及便于日后的查阅，记录了配置的过程和一些细节。首先指出我配置的环境是: Windows_8, Visual_Studio_2012openCV的版本是: openCV_2.47下面开始详细地讲解整个配置的过程：步骤1: 首先需要下载openCV，这是Sourceforge的链接 http://sourceforge.net/projects/open...

Apache Qpid qpid::framing::Buffer拒绝服务漏洞（CVE-2012-4460）

2017年02月05日 14 阅读

发布日期：2013-03-05更新日期：2013-03-11受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58378CVE（CAN） ID: CVE-2012-4460Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解...

Apache Qpid 拒绝服务漏洞（CVE-2012-4458）

2017年02月05日 14 阅读

发布日期：2013-03-05更新日期：2013-03-11受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58376CVE（CAN） ID: CVE-2012-4458Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解...

Spring中如何配置Hibernate事务

2017年02月05日 14 阅读

为了保证数据的一致性，在编程的时候往往需要引入事务这个概念。事务有4个特性：原子性、一致性、隔离性、持久性。事务的种类有两种：编程式事务和声明式事务。编程式事务就是将事务处理放在程序中，而声明式事务则是通过配置文件或者注解进行操作。在Spring中有声明式事务的概念，通过和Hibernate类似框架的集成，可以很好的完成声明式事务。其实，不论在Spring中有几种配置Hibernate事务的方法，都逃不出一下几条：1.配置SessionFactory2.配...

Corel WordPerfect Office X6 拒绝服务漏洞（CVE-2012-4900）

2017年02月05日 15 阅读

发布日期：2013-03-07更新日期：2013-03-11受影响系统：Corel WordPerfect Office 16.0.0.429描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58384CVE（CAN） ID: CVE-2012-4900Corel WordPerfect Office套件是一个功能强大...

Java中两种实现多线程方式的对比分析

2017年02月05日 14 阅读

Java中有两种实现多线程的方式。一是直接继承Thread类，二是实现Runnable接口。那么这两种实现多线程的方式在应用上有什么区别呢？为了回答这个问题，我们可以通过编写一段代码来进行分析。我们用代码来模拟铁路售票系统，实现通过四个售票点发售某日某次列车的100张车票，一个售票点用一个线程表示。我们首先这样编写这个程序：public class ThreadDome1{ public static void main（String[] args）{ ...

Novell ZENworks Mobile Management “language” 多个本地文件包含漏洞

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-03-11受影响系统：Novell ZENworks Mobile Management 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58402CVE（CAN） ID: CVE-2013-1081,CVE-2013-1082Novell ZENworks M...

Java多线程和同步的理解

2017年02月05日 14 阅读

一、 进程与线程在谈论线程之前，我们先来看看什么叫进程，以及进程与线程的关系。进程我们在windows操作系统中打开任务管理器，可以看到有一项是“进程”，里面列举出了用户目前正在运行的所有进程，包括系统进程和用户应用程序进程，以及每个进程所占用的内存资源等信息。进程是操作系统结构的基础，它不仅只包括运行的程序代码，还包括当前的活动。对于每一个进程，操作系统都会为其分配一个独立的内存块，各进程间资源是不共享的。划分时间片，宏观上并...

Adobe Flash Player不明细节远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-03-08更新日期：2013-03-11受影响系统：Adobe Flash Player描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58396Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在实现上存在不明细节远程代码执行漏洞，成功利用后可允许...

Struts2整合Spring方法及原理

2017年02月05日 14 阅读

一、 Struts 2框架整合Spring步骤1、 复制文件。复制struts2-spring-plugin-x-x-x.jar和spring.jar到WEB-INF/lib目录下。其中的x对应了Spring的版本号。还需要复制commons-logging.jar文件到WEB-INF/lib目录下。2、 配置struts.objectFactory属性值。在struts.properties中设置struts.objectFactory属性值：strut...

Adobe Reader 不明细节远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2013-03-08更新日期：2013-03-11受影响系统：Adobe Reader描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58398Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader在实现上存在不明细节...