OpenStack Keystone 密码信息泄露漏洞（CVE-2013-2013）

2017年02月05日 11 阅读

发布日期：2013-02-22更新日期：2013-04-28受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59504CVE（CAN） ID: CVE-2013-2013OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

使用OpenSSL命令进行加密解密及散列运算的命令行

2017年02月05日 11 阅读

/********************************************************************** Author : Samson* Date : 01/05/2014* Test platform:* 3.6.10-4.fc18.i686.PAE* GNU bash, version 4.2.39* *********************************************...

驱动支持select函数

2017年02月05日 11 阅读

I/O多路转接至今还不是 POSIX的组成部分。SVR4和 4.3 + BSD都提供select函数以执行I/O多路转接。poll函数只由SVR4 提供。SVR4 实际上用poll实现select。I/O多路转接的基本思想是：先构造一张有关描述符的表，然后调用一个函数，它要到这些描述符中的一个已准备好进行 I/O时才返回。在返回时，它告诉进程哪一个描述符已准备好可以进行 I/O。I/O多路转接在服务器端用的比较多，可以同时处理多个连接的接入，但是也有缺陷，...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2009）

2017年02月05日 11 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59470CVE（CAN） ID: CVE-2013-2009WordPress WP Super Cache是可以生成静态HTML文件的Wo...

Linux下产生死锁问题分析

2017年02月05日 11 阅读

死锁是指两个或两个以上的进程在执行过程中，因争夺资源而造成的一种互相等待的现象。死锁要产生必须具备四个必要条件：1. 互斥条件 2. 请求和保持条件 3.不可剥夺条件 4. 环路等待条件。由于资源占用是互斥的，当某个进程提出申请资源后，使得有关进程在无外力协助下，永远分配不到必需的资源而无法继续运行，这就产生了一种特殊现象死锁。下面举一个Linux环境下产生死锁的程序（首先是驱动部分）：#include <linux/module.h> #in...

WordPress WP Super Cache插件远程PHP代码执行漏洞（CVE-2013-2011）

2017年02月05日 11 阅读

发布日期：2013-04-24更新日期：2013-04-28受影响系统：WordPress WP Super Cache 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59473CVE（CAN） ID: CVE-2013-2011WordPress WP Super Cache是可以生成静态HTML文件的Wo...

Linux字符驱动中动态分配设备号与动态生成设备节点

2017年02月05日 11 阅读

在编写Linux内核驱动程序的时候，如果不动态生成设备号的话，需要自己手动分配设备号，有可能你分配的设备号会与已有设备号相同而产生冲突。因此推荐自动分配设备号。使用下面的函数：int alloc_chrdev_region（dev_t *dev, unsigned baseminor, unsigned count, const char *name）该函数需要传递给它指定的第一个次设备号baseminor（一般为0）和要分配的设备数count，以及...

I/O multiplexing 与 非阻塞网络编程

2017年02月05日 12 阅读

使用I/O multipexing 的网络编程中，一般需要采用非阻塞网络编程的风格，防止服务端在处理高连接量大时候阻塞在某个文件描述符上面，比如某个socket 有大量的数据需要写，但是内核发送缓冲区已经填满，无法在一次write中将需要发送到数据发送出去，程序就会阻塞在该处，导致select/poll/epoll_wait（） 此时不能处理其它到来的请求，同样read或者accept也可能出现阻塞的情况，比如当客户端发起connect，之后立刻关闭该链接...

Linux Socket 编程I/O Multiplexing

2017年02月05日 12 阅读

Linux Socket 编程中I/O Multiplexing 主要通过三个函数来实现：select, poll,epoll来实现。I/O Multiplexing，先构造一张有关描述符的列表，然后调用一个函数，直到这些描述符中的一个已准备好进行I/O时，该函数才返回。在返回时，它告诉进程哪些描述符已准备好可以进行I/O。本文具体介绍一下select 和poll的用法，给出简单的demo代码，简要分析一下这两个函数的使用易出错的地方。#include&l...

Linux Socket 编程I/O Mutiplexing poll 和 epoll

2017年02月05日 11 阅读

上一篇介绍了select的基本用法（见 http://www.linuxidc.com/Linux/2014-03/97442.htm），接着来学习一下poll和epoll的基本用法。首先来看poll：#include <sys/poll.h>int poll （struct pollfd *fds, unsigned int nfds, int timeout）; poll（） 采用了struct pollfd 结构数组来保存关心的文件描述...

Linux Kernel ext4 本地拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-04-26更新日期：2013-04-28受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59512Linux Kernel是Linux操作系统的内核。Linux kernel内的ext4档案系统存在安全漏洞，攻击者可利用此...

McAfee ePolicy Orchestrator SQL注入漏洞（CVE-2013-0140）

2017年02月05日 11 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59500CVE（CAN） ID: CVE-2013-0140McAfee ePolicy Orchestrator（ePO）是一种业界...

select/poll/epoll 对比

2017年02月05日 11 阅读

前两篇文章介绍了select，poll，epoll的基本用法，现在我们来看看它们的区别和适用场景。http://www.linuxidc.com/Linux/2014-03/97442.htmhttp://www.linuxidc.com/Linux/2014-03/97443.htm首先还是来看常见的select和poll。对于网络编程来说，一般认为poll比select要高级一些，这主要源于以下几个原因：1.poll（） 不要求开发者计算最大文件描述符...

McAfee ePolicy Orchestrator 目录遍历漏洞（CVE-2013-0141）

2017年02月05日 11 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：McAfee ePolicy Orchestrator 4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59505CVE（CAN） ID: CVE-2013-0141McAfee ePolicy Orchestrator（ePO）是一种业界...

C++11 获取系统时间库函数 time since epoch

2017年02月05日 11 阅读

C++11 提供了新的获取系统时间的库函数，在获取时间的时候一般常用的是获取time since epoch，下面来看一下如何获取这个时间。#include <iostream>#include <chrono>#include <ctime>#include <sys/time.h>#include <cstdint>constexpr int microSecPerSec = 1000000;...

vCenter Server AD匿名LDAP绑定证书绕过漏洞（CVE-2013-3107）

2017年02月05日 11 阅读

发布日期：2013-04-25更新日期：2013-04-27受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59508CVE（CAN） ID: CVE-2013-3107VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...

Android studio删除工程项目

2017年02月05日 12 阅读

本新手最近学Android都是用的eclipse。其实个人觉得eclipse不错，可能接触Android不久，倒也不觉得它慢还是怎样。对于Google的Android studio也是早有耳闻，前两天终于去下了一个，win7跟Ubuntu下面都装上了。当然，本人更习惯于在ubuntu下面开发。问题来了，发现找来找去就是不知道怎么删除Android studio里的工程项目。右键菜单啊，主菜单啊，什么都找不到名叫Delete或者叫Remove的菜单项。直接按...

vCenter Server Appliance 任意代码执行漏洞（CVE-2013-3079）

2017年02月05日 12 阅读

发布日期：2013-04-25更新日期：2013-04-29受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59507CVE（CAN） ID: CVE-2013-3079VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...

Ubuntu编译qt4.8.5版本的库之后assistant和designer打不开解决

2017年02月05日 12 阅读

本来我只是想交叉编译qt embedded的库，一开始选的是4.7.0的版本，编译器用的4.5.1，后来改成4.4.1，都不行。走了N多网站，不知在哪里看到有人建议不要用4.7.0的版本，于是去换了个4.7.3的版本，交叉编译器也改成4.4.3版本的。交叉编译器建议用这个版本，友善之臂的。其实解压之后去目录下一看就知道其实它也是用ct-ng配置出来的。记得在configure之前先修改mkspec/qws/linux-arm-g++/qmake.conf文...

Belkin N900/N300 安全绕过漏洞（CVE-2013-3092）

2017年02月05日 12 阅读

发布日期：2013-04-25更新日期：2013-04-30受影响系统：Belkin N900 Belkin N300描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59499CVE（CAN） ID: CVE-2013-3092Belkin N900/N300为无线路由器产品。Belkin N900/N300没有有效...