Symantec Enterprise Vault本地权限提升漏洞（CVE-2013-1609）

2017年02月05日 12 阅读

发布日期：2013-03-21更新日期：2013-03-24受影响系统：Symantec Enterprise Vault描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58617CVE（CAN） ID: CVE-2013-1609Symantec Enterprise Vault是文档存档软件。Enterprise...

Linux select详解

2017年02月05日 12 阅读

select系统调用时用来让我们的程序监视多个文件句柄的状态变化的。程序会停在select这里等待，直到被监视的文件句柄有一个或多个发生了状态改变。关于文件句柄，其实就是一个整数，通过socket函数的声明就明白了：int socket（int domain, int type, int protocol）;我们最熟悉的句柄是0、1、2三个，0是标准输入，1是标准输出，2是标准错误输出。0、1、2是整数表示的，对应的FILE *结构的表示就是stdin、s...

HTTPS 再爆漏洞， 企业需升级SSL/TLS加密算法

2017年02月05日 12 阅读

随着CBC和RC4加密算法的相继“沦陷”，依赖SSL/TLS的企业需要引起高度重视，选择更安全的加密算法。本站之前的文章“你的智能手机应用在裸奔吗” 提到过， 糟糕的SSL实施可能会导致被实施“中间人攻击”。 最近， 一个来自数个安全研究学术机构成员组成的团队， 又爆出了SSL的又一些漏洞。在2013年2月, NadhemAlFardan和 Kenny Paterson发 现了一个名为...

Linux 设备驱动程序编写--最简单的hellomod

2017年02月05日 12 阅读

1、下载系统内核版本对应的源码包，版本查看方式:uname -r。我的是Linux 2.6.32下载命令:apt-getinstall linux-source-2.6.32我下载的是linux-source-2.6.32.tar.bz22、配置内核:tar jxvf linux-source-2.6.32.tar.bz2cd linux-source-2.6.32make oldconfig #配置原版3、编译内核（此过程耗时长，编译完后在linux-s...

IBM Lotus Domino 跨站请求伪造漏洞（CVE-2013-0489）

2017年02月05日 12 阅读

发布日期：2013-03-21更新日期：2013-03-25受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2IBM Lotus Domino 8.5.1IBM Lotus Domino 8.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-048...

C++中构造函数何时才会构建

2017年02月05日 12 阅读

当用户未定义一个默认的构造函数，编译器并不是在任何时候都给自动给我们定义一个默认的构造函数，它只会在编译器需要的时候才会生成，并且只有class类型的变量会被初始化，其他的诸如内置类型变量或者指针都不会被初始化，这些变量的初始化工作是程序员的责任。同样，一个类的默认复制构造函数也不是什么时候都会由编译器自动生成，它需要满足以下几种情况：当class内含有一个member object，而这个member object的class声明有一个copy cons...

IBM Lotus Notes Autonomy KeyView文件解析程序缓冲区溢出漏洞（CVE-2012-6349）

2017年02月05日 13 阅读

发布日期：2013-03-21更新日期：2013-03-25受影响系统：IBM Lotus Notes 8.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58650CVE（CAN） ID: CVE-2012-6349IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共...

实验平台上Makefile详细的解释

2017年02月05日 12 阅读

作者：甘老师,华清远见嵌入式学院讲师。# CORTEX-A8 PERI DRIVER CODE# VERSION 2.0# ATHUOR www.linuxidc.com# MODIFY DATE #2013.03.28 Makefile /***（下面的解释将用这个的形式进行标注）写好的源文件,要编译成二进制文件.需要指定工具链的,这里指定我们的工具链是arm-none-eabi-,（arm体系结构,none厂商,eabi是编译环境,亦是arm-ab...

VxWorks SSH Server 拒绝服务漏洞（CVE-2013-0711）

2017年02月05日 13 阅读

发布日期：2013-03-18更新日期：2013-03-25受影响系统：Wind River Systems VxWorks 6.5-6.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58638CVE（CAN） ID: CVE-2013-0711VxWorks 是美国 Wind River System 公司（ ...

Java中的复合运算符

2017年02月05日 12 阅读

Java中的复合运算符，比如 += 、-= 等，一般来说，a = a + b 与 a += b 是等价的，但实际上从严格意义上来说，这二者之间并不等价，还是有一定区别的。比如:public class TestCompositeOperator {public static void main（String[] args） { short a = 5; short b = 10; a = a + b; //此处会报错 System.out.prin...

WordPress Terillion Reviews 插件 Profile Id HTML注入漏洞

2017年02月05日 12 阅读

发布日期：2013-03-08更新日期：2013-03-25受影响系统：WordPress Terillion Reviews描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58415CVE（CAN） ID: CVE-2013-2501WordPress Terillion Reviews可允许Terillion客户...

Java源文件命名规范

2017年02月05日 12 阅读

Java源文件命名规范命名规则：1、一个源文件中可以有多个类的定义。注意：此处的类指的是类级别的定义，并不仅仅指class，还包括interface，enum，@interface。2、一个源文件中最多只能有一个类的访问权限为public。注意：此处的类指的是顶级类，并不包括内部类。3、如果源文件中某个类的访问权限为public，则源文件的文件名必须和该类的名称一样，包括大小写都必须一致，并且以.java为后缀。4、如果源文件中没有访问权限为public的...

VxWorks SSH Server 拒绝服务漏洞（CVE-2013-0712）

2017年02月05日 12 阅读

发布日期：2013-03-18更新日期：2013-03-25受影响系统：Wind River Systems VxWorks 6.5-6.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58643CVE（CAN） ID: CVE-2013-0712VxWorks 是美国 Wind River System 公司（ ...

关于Java中的main方法的几种写法

2017年02月05日 12 阅读

Java中的main入口方法一般的入门书上都说只有一种固定的写法，但实际上可以有以下几种变种的写法，没有什么实际用处，纯属娱乐。1、main方法的一般写法public class TestMainMethod {public static void main（String[] args） { System.out.println（"Hello,world！"）;}}2、可变参数的写法public class TestMainMethod {public ...

IBM Lotus Domino 拒绝服务漏洞（CVE-2013-0486）

2017年02月05日 12 阅读

发布日期：2013-03-21更新日期：2013-03-26受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2IBM Lotus Domino 8.5.1IBM Lotus Domino 8.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58646CVE（CAN）...

Java中class.forName和classLoader加载类的区分

2017年02月05日 12 阅读

Java中class.forName和classLoader都可用来对类进行加载。前者除了将类的.class文件加载到jvm中之外，还会对类进行解释，执行类中的static块。而classLoader只干一件事情，就是将.class文件加载到jvm中，不会执行static中的内容,只有在newInstance才会去执行static块。Class.forName（name, initialize, loader）带参函数也可控制是否加载static块。并且只...

WordPress FAQs Manager 插件跨站脚本和跨站请求伪造漏洞

2017年02月05日 12 阅读

发布日期：2013-03-22更新日期：2013-03-26受影响系统：WordPress FAQs Manager 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58645WordPress FAQs Manager是管理网站FAQ的插件。FAQs Manager 1.0 及其他版本在IndiaNIC FA...

Go语言的国际化支持（基于gettext-go）

2017年02月05日 12 阅读

hello, world！假设有以下的程序, 输出: “Hello, world！”.package mainimport （"fmt"）func main（） {fmt.Println（"Hello, world！"）}现在要让改程序支持不同语言的用户, 然后以本地语言输出相同意思的信息. 这就是很多程序面临的国际化问题.Go 语言的国际化思路程序的国际化一般涉及到编码和翻译两个概念. 其中编码一般采用 UTF8 编码标准, Go...

VxWorks Web Server 远程拒绝服务漏洞（CVE-2013-0716）

2017年02月05日 12 阅读

发布日期：2013-03-18更新日期：2013-03-26受影响系统：Wind River Systems VxWorks 5.5-6.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58641CVE（CAN） ID: CVE-2013-0716VxWorks 是美国 Wind River System 公司（ ...

C语言生成2000w行数据的两个实现

2017年02月05日 12 阅读

以下两个代码均在Linux下GCC测试通过要求：字符串长度为16字符串只能包含大小写字母和数字要求生成20000000行的TXT文本/*********************************** Author: Ervin_Zhao（2012.6）* Compile: gcc* Create a file named test.txt, included 2000w line random string* string have 16 num u...