Citrix NetScaler / Access Gateway安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：Citrix Access Gateway 9.xCitrix NetScaler 9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2767Citrix NetScaler是一款网络流量管理产品，Citrix Acces...

vCenter Server 任意文件上传漏洞（CVE-2013-3080）

2017年02月05日 13 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59509CVE（CAN） ID: CVE-2013-3080VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...

如何使ADB在Linux下支持Android设备的udev规则配置

2017年02月05日 13 阅读

Make ADB To Support Android Devices（如何使ADB在Linux下支持Android设备的udev规则配置）/************************************************************ Author : Samson* Date : 02/26/2014* Test platform:* Linux Ubuntu 3.2.0-58-generic-pae* ...

使用OpenSSL中的EVP通用加密算法接口

2017年02月05日 13 阅读

/********************************************************************** Author : Samson* Date : 01/22/2014* Test platform:* 3.6.10-4.fc18.i686.PAE* GNU bash, version 4.2.39* *******************************************...

OpenStack Keystone 密码信息泄露漏洞（CVE-2013-2013）

2017年02月05日 13 阅读

发布日期：2013-02-22更新日期：2013-04-28受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59504CVE（CAN） ID: CVE-2013-2013OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

使用OpenSSL命令进行加密解密及散列运算的命令行

2017年02月05日 13 阅读

/********************************************************************** Author : Samson* Date : 01/05/2014* Test platform:* 3.6.10-4.fc18.i686.PAE* GNU bash, version 4.2.39* *********************************************...

驱动支持select函数

2017年02月05日 13 阅读

I/O多路转接至今还不是 POSIX的组成部分。SVR4和 4.3 + BSD都提供select函数以执行I/O多路转接。poll函数只由SVR4 提供。SVR4 实际上用poll实现select。I/O多路转接的基本思想是：先构造一张有关描述符的表，然后调用一个函数，它要到这些描述符中的一个已准备好进行 I/O时才返回。在返回时，它告诉进程哪一个描述符已准备好可以进行 I/O。I/O多路转接在服务器端用的比较多，可以同时处理多个连接的接入，但是也有缺陷，...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2009）

2017年02月05日 13 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59470CVE（CAN） ID: CVE-2013-2009WordPress WP Super Cache是可以生成静态HTML文件的Wo...

Linux下产生死锁问题分析

2017年02月05日 13 阅读

死锁是指两个或两个以上的进程在执行过程中，因争夺资源而造成的一种互相等待的现象。死锁要产生必须具备四个必要条件：1. 互斥条件 2. 请求和保持条件 3.不可剥夺条件 4. 环路等待条件。由于资源占用是互斥的，当某个进程提出申请资源后，使得有关进程在无外力协助下，永远分配不到必需的资源而无法继续运行，这就产生了一种特殊现象死锁。下面举一个Linux环境下产生死锁的程序（首先是驱动部分）：#include <linux/module.h> #in...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2011）

2017年02月05日 13 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59473CVE（CAN） ID: CVE-2013-2011WordPress WP Super Cache是可以生成静态HTML文件的Wo...

Linux字符驱动中动态分配设备号与动态生成设备节点

2017年02月05日 13 阅读

在编写Linux内核驱动程序的时候，如果不动态生成设备号的话，需要自己手动分配设备号，有可能你分配的设备号会与已有设备号相同而产生冲突。因此推荐自动分配设备号。使用下面的函数：int alloc_chrdev_region（dev_t *dev, unsigned baseminor, unsigned count, const char *name）该函数需要传递给它指定的第一个次设备号baseminor（一般为0）和要分配的设备数count，以及...

I/O multiplexing 与 非阻塞网络编程

2017年02月05日 14 阅读

使用I/O multipexing 的网络编程中，一般需要采用非阻塞网络编程的风格，防止服务端在处理高连接量大时候阻塞在某个文件描述符上面，比如某个socket 有大量的数据需要写，但是内核发送缓冲区已经填满，无法在一次write中将需要发送到数据发送出去，程序就会阻塞在该处，导致select/poll/epoll_wait（） 此时不能处理其它到来的请求，同样read或者accept也可能出现阻塞的情况，比如当客户端发起connect，之后立刻关闭该链接...

Linux Socket 编程I/O Multiplexing

2017年02月05日 14 阅读

Linux Socket 编程中I/O Multiplexing 主要通过三个函数来实现：select, poll,epoll来实现。I/O Multiplexing，先构造一张有关描述符的列表，然后调用一个函数，直到这些描述符中的一个已准备好进行I/O时，该函数才返回。在返回时，它告诉进程哪些描述符已准备好可以进行I/O。本文具体介绍一下select 和poll的用法，给出简单的demo代码，简要分析一下这两个函数的使用易出错的地方。#include&l...

Linux Socket 编程I/O Mutiplexing poll 和 epoll

2017年02月05日 13 阅读

上一篇介绍了select的基本用法（见 http://www.linuxidc.com/Linux/2014-03/97442.htm），接着来学习一下poll和epoll的基本用法。首先来看poll：#include <sys/poll.h>int poll （struct pollfd *fds, unsigned int nfds, int timeout）; poll（） 采用了struct pollfd 结构数组来保存关心的文件描述...

Linux Kernel ext4 本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-04-26更新日期：2013-04-28受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59512Linux Kernel是Linux操作系统的内核。Linux kernel内的ext4档案系统存在安全漏洞，攻击者可利用此...

McAfee ePolicy Orchestrator SQL注入漏洞（CVE-2013-0140）

2017年02月05日 13 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59500CVE（CAN） ID: CVE-2013-0140McAfee ePolicy Orchestrator（ePO）是一种业界...

select/poll/epoll 对比

2017年02月05日 13 阅读

前两篇文章介绍了select，poll，epoll的基本用法，现在我们来看看它们的区别和适用场景。http://www.linuxidc.com/Linux/2014-03/97442.htmhttp://www.linuxidc.com/Linux/2014-03/97443.htm首先还是来看常见的select和poll。对于网络编程来说，一般认为poll比select要高级一些，这主要源于以下几个原因：1.poll（） 不要求开发者计算最大文件描述符...

McAfee ePolicy Orchestrator 目录遍历漏洞（CVE-2013-0141）

2017年02月05日 13 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59505CVE（CAN） ID: CVE-2013-0141McAfee ePolicy Orchestrator（ePO）是一种业界...

C++11 获取系统时间库函数 time since epoch

2017年02月05日 13 阅读

C++11 提供了新的获取系统时间的库函数，在获取时间的时候一般常用的是获取time since epoch，下面来看一下如何获取这个时间。#include <iostream>#include <chrono>#include <ctime>#include <sys/time.h>#include <cstdint>constexpr int microSecPerSec = 1000000;...

vCenter Server AD匿名LDAP绑定证书绕过漏洞（CVE-2013-3107）

2017年02月05日 13 阅读

发布日期：2013-04-25更新日期：2013-04-27受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59508CVE（CAN） ID: CVE-2013-3107VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...