OpenStack Nova 拒绝服务漏洞（CVE-2013-1838）

2017年02月05日 12 阅读

发布日期：2013-03-14更新日期：2013-03-15受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58492CVE（CAN） ID: CVE-2013-1838OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Java实现截屏

2017年02月05日 12 阅读

Java实现截屏import java.awt.Dimension;import java.awt.Rectangle;import java.awt.Robot;import java.awt.Toolkit;import java.awt.image.BufferedImage;import java.io.File;import javax.imageio.ImageIO;/**************************************...

nCircle IP360密码泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-03-14更新日期：2013-03-16受影响系统：ncircle IP360描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58480nCircle IP360是漏洞和风险管理系统。nCircle IP360 7.0及其他版本在设计上存在密码泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来...

TIBCO Spotfire Statistics Services信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-03-14更新日期：2013-03-16受影响系统：TIBCO Spotfire Statistics Services 5.xTIBCO Spotfire Statistics Services 4.xTIBCO Spotfire Statistics Services 3.x描述：-----------------------------------------------------------------------------...

Go 1.3 链接器检修

2017年02月05日 12 阅读

摘要链接器是构建和运行一个标准Go程序中最慢的一部分。为了阐明这一点，我们打算将连接器分为两部分。也许每一部分都可以写入GO中。背景链接器一直是Plan9工具链中最慢的一部分，现在它也是Go工具链中最慢的一部分，肯 汤姆森的工具链概述总结道：新的编译器编译很快速，载入很慢，产生中等质量的编译代码。现在编译器都相对具有移植性，两周左右的时间就可以构建出一个针对特殊机器的编译器。对于Plan9，我们需要几个专门特性和我们自己对象格式的编译器，这个工作是独立的。...

SAP NetWeaver BAPI SMB中继任意文件泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-02-20更新日期：2013-03-17受影响系统：SAP NetWeaver 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58487SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7....

WebKit 内存破坏漏洞（CVE-2013-0961）

2017年02月05日 12 阅读

发布日期：2013-03-14更新日期：2013-03-17受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

Oracle Java SE 不明细节远程代码执行漏洞（CVE-2013-1488）

2017年02月05日 12 阅读

发布日期：2013-03-07更新日期：2013-03-18受影响系统：Oracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Solaris Production ReOracle Sun JRE...

为 Ruby 程序员准备的 Go 入门教程

2017年02月05日 14 阅读

那些在Google的大牛们开发出了一种称为Go的牛叉的语言。乍一看，Ruby和Go有点像远房表亲。其实不然，他们那些互为补充的功能却让他们成为一对完美组合。Ruby程序员花时间了解一下Go还是非常有好处的，因为Go语言中一些创新之举还是很有不错的。对于我来说，Go弥补了C++和Ruby之间空缺的联系。特别是当需要实现高响应的服务器的时候，我通常会选择C++，但是这样我就丢失了Ruby的精细之处。虽然我比较偏爱Ruby，可是即便是最近，当需要性能有明显提高的...

Oracle Java SE 不明细节远程代码执行漏洞（CVE-2013-0401）

2017年02月05日 12 阅读

发布日期：2013-03-07更新日期：2013-03-18受影响系统：Oracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Solaris Production ReOracle Sun JRE...

OpenStack PackStack 多个不安全临时文件创建漏洞（CVE-2013-0261）

2017年02月05日 13 阅读

发布日期：2013-02-05更新日期：2013-03-18受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58506CVE（CAN） ID: CVE-2013-0261OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

Android中使用Handler造成内存泄露的分析和解决

2017年02月05日 12 阅读

什么是内存泄露？Java使用有向图机制，通过GC自动检查内存中的对象（什么时候检查由虚拟机决定），如果GC发现一个或一组对象为不可到达状态，则将该对象从内存中回收。也就是说，一个对象不被任何引用所指向，则该对象会在被GC发现的时候被回收；另外，如果一组对象中只包含互相的引用，而没有来自它们外部的引用（例如有两个对象A和B互相持有引用，但没有任何外部对象持有指向A或B的引用），这仍然属于不可到达，同样会被GC回收。Android中使用Handler造成内存泄...

OpenStack PackStack 多个不安全文件权限漏洞（CVE-2013-0266）

2017年02月05日 13 阅读

发布日期：2013-02-05更新日期：2013-03-18受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58497CVE（CAN） ID: CVE-2013-0266OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

高效使用Bitmaps

2017年02月05日 12 阅读

高效使用Bitmaps有什么好处？我们常常提到的“Android程序优化”，通常指的是性能和内存的优化，即：更快的响应速度，更低的内存占用。Android程序的性能和内存问题，大部分都和图片紧密相关，而图片的加载在很多情况下很用到Bitmap（位图）这个类。而由于Bitmap自身的特性（将每个像素的属性全部保存在内存中），导致稍有不慎就会创建出一个占用内存非常大的Bitmap对象，从而导致加载过慢，还会有内存溢出的风险。所以，And...

Apple Mac OS X 内存破坏漏洞（CVE-2013-0976）

2017年02月05日 12 阅读

发布日期：2013-03-14更新日期：2013-03-18受影响系统：Apple Mac OS X 10.7.4Apple Mac OS X 10.7.3Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple Mac OS X Server 10.7.4Apple Mac OS X Server 10.7.3Apple Mac OS X Server 10.7.2Apple Mac OS X Server 10.7...

Polycom HDX 系列远程命令注入漏洞

2017年02月05日 12 阅读

发布日期：2013-03-15更新日期：2013-03-18受影响系统：Polycom HDX 9000Polycom HDX 8000Polycom HDX 7000Polycom HDX 6000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58523Polycom HDX是高清系列网络摄像机。Polycom ...

嵌入式系统中看门狗概述

2017年02月05日 12 阅读

一直以来对于嵌入式中的watch dog（看门狗）都比较陌生，一直都不知道它到底是做什么的，单从名字上看也不知其所以然，然后就在网上找到了一篇blog，就是再说看门狗的作用和概述，原文如下：1、概述： WATCHDOG对于没有底层开发经验的开发人员来说，可能比较陌生，但是它在系统起到非常重要的作用，相当于系统警察，当系统发生严重错误（如程序进入死循环等）不能 恢复的时候，WATCHDOG能够让系统重启。WATCHDOG的应用主要是在嵌入式操作系统中，避...

Novell Messenger / Groupwise Messenger Client不明细节缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-03-16更新日期：2013-03-18受影响系统：Novell GroupWise Messenger 2.xNovell Messenger Client 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1085Novell GroupWise是一款跨平台协作软件。N...

裸板实验程序解析-点亮LED

2017年02月05日 13 阅读

首先明确目标：点亮LED怎样才能点亮LED？查看原理图，LED灯连接在CPU管脚上，只要控制该管脚输出高低电平就可以控制LED通断。怎么控制管脚输出高低电平？两个步骤配置相应寄存器：1.配置管脚功能（输入/输出/其他功能）；2.设置输出值0/1，即高/低；怎么布置代码文件及编译？有两种方式布置代码文件：1.直接用汇编代码配置CPU寄存器；2.汇编+C代码；为什么不能只用C代码实现？C语言程序是以main函数为入口，main函数并没有什么特别之处，也要被别人...

MySQL 和 MariaDB Geometry 查询拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-03-07更新日期：2013-03-18受影响系统：MySQL AB MySQL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58511CVE（CAN） ID: CVE-2013-1861Oracle MySQL Server是一个小型关系型数据库管理系统。MariaDB 是一个采用Maria存...