Python实现蒙提霍尔问题

2017年02月05日 14 阅读

为了体现专业，我在标题处用了一个高端大气上档次的英文名字来描述此问题，实际上这个问题有个土鳖名字，叫羊车问题或者三门问题。像我这种博学多识的高科技人才，长这么大还是头次听说这么高深的问题。所以为了继续保持我的博学多识，我决定深入研究下。最近的python课上，老师提出用python还原三门问题。并探讨下“选择换门”还是“坚持选择”的概率性。先用代码实现功能：#coding:utf-8importrandom#...

Juniper Junos Space/JA1500密码泄露漏洞（CVE-2013-3497）

2017年02月05日 14 阅读

发布日期：2013-05-08更新日期：2013-05-11受影响系统：Juniper Networks Junos Space Juniper Networks Junos Space Appliance 1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59760CVE（CAN） ID: CVE-2013-...

在sed命令中引入shell变量

2017年02月05日 16 阅读

在目前的工作中经常会使用sed命令对游戏区服的配置文件进行版本号的替换，将旧的版本号替换成新的版本号，这里的版本号都是通过shell变量赋值所得，所以需要在sed语句中引入shell变量。应用场景解析：现有各个游戏服的配置文件app.conf.php中有以下字段"hot_version" => 9, //游戏服每次更新资源的版本号"hot_update_url"=> "http://cdn.xxx.com/ky1.7.1_9/" //下...

Juniper SmartPass跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2013-05-09更新日期：2013-05-11受影响系统：Juniper Networks SmartPass 8.xJuniper Networks SmartPass 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3498SmartPass是一种无线网络安全应用，能够对所...

shell脚本无密码登录 expect使用

2017年02月05日 13 阅读

今天需要做一个定时任务脚本将最新的数据包文件传到远程的服务器上，虽然有密钥但也是要求输入密码的那种，所以只能另想办法实现让脚本自动输入密码了。从网上查到使用expect可以，简单研究了一下，效果不错。系统:CentOS 6.3因为我的操作系统没有安装expect，所以直接"yum -y install expect"，你可以根据你的操作系统安装expect，或者源码编译。安装好之后就可以使用了，这里有几种方法：一、单独写一个脚本如 auto_scp.sh:...

Tomcat 爆 FORM 认证安全漏洞 CVE-2013-2067

2017年02月05日 14 阅读

CVE-2013-2067 Session fixation with FORM authenticator严重性: 重要开发商: The Apache Software Foundation影响版本：- - Tomcat 7.0.0 to 7.0.32- - Tomcat 6.0.21 to 6.0.36解决办法：- - Tomcat 7.0.x 用户应该尽快升级到 7.0.33 或者更新版本- - Tomcat 6.0.x 用户应该尽快升级到 6.0....

Linux shell 实现node-webkit的自动跨平台打包

2017年02月05日 14 阅读

今天下午发现了个好玩的东西（node-webkit），这东西有一直是我想实现的功能：使用html编写桌面应用，实现跨平台；具体实现方法：结合chrome浏览器内核和node.js搭建一个跨平台的应用运行环境（node-webkit is an app runtime based on Chromium and node.js.）可是这东西好像还没有一个像样的IDE，没有自动打包成应用的功能，虽然手动打包的步骤也不麻烦，但作为程序猿的我，不得不用更&ldqu...

Tomcat 压缩传输编码扩展缺陷 CVE-2012-3544

2017年02月05日 15 阅读

CVE-2012-3544 Chunked transfer encoding extension size is not limited严重性: Important开发商: The Apache Software Foundation影响版本:- - Tomcat 7.0.0 to 7.0.29- - Tomcat 6.0.0 to 6.0.36解决办法:- - Tomcat 7.0.x users should upgrade to 7.0.30 or...

友善之臂MINI6410板子移植Linux出现串口乱码

2017年02月05日 14 阅读

刚刚开始学习移植Linux，友善之臂的板子mini6410，在Linux kernel上下载了一个2.6.39的内核，然后配置编译，烧到板上，从串口显示的都是乱码...?Load Kernel...Uncompressing Linux... done, booting the kernel.?J???）?
??（Hs???? ?
?g??????！?nBBbBB?
?????b????%1（???????摸索了好久，先是仔细检查了...

OpenStack Keystone 令牌验证安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-05-09更新日期：2013-05-12受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59787CVE（CAN） ID: CVE-2013-2059OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

嵌入式开发工程师面试题 – C语言部分

2017年02月05日 14 阅读

1.内核的裁剪怎么裁剪解析：在Linux 下的Ubuntu 上面做内核的裁剪，主要讲讲在UI界面做menuconfig 中配置！下面就是UI界面的简介详细介绍内核配置选项及删改情况 第一部分：全部删除 Code maturity level options ---> 代码成熟等级选项 []Prompt for development and/or incomplete code/drivers 默认情况下是选择的，这将会在设置界面中显示还在开发或者还...

OpenStack Nova 不安全临时目录创建漏洞（CVE-2013-2030）

2017年02月05日 14 阅读

发布日期：2013-05-09更新日期：2013-05-12受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59786CVE（CAN） ID: CVE-2013-2030OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Lua简明教程

2017年02月05日 14 阅读

这几天系统地学习了一下Lua这个脚本语言，Lua脚本是一个很轻量级的脚本，也是号称性能最高的脚本，用在很多需要性能的地方，比如：游戏脚本，nginx，wireshark的脚本，当你把他的源码下下来编译后，你会发现解释器居然不到200k，这是多么地变态啊（/bin/sh都要1M，MacOS平台），而且能和C语言非常好的互动。我很好奇得浏览了一下Lua解释器的源码，这可能是我看过最干净的C的源码了。我不想写一篇大而全的语言手册，一方面是因为已经有了，重要的原因...

Adobe ColdFusion未授权远程检索文件漏洞

2017年02月05日 15 阅读

发布日期：2013-05-08更新日期：2013-05-12受影响系统：Adobe ColdFusion 9.0.2Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0Adobe ColdFusion 10描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3336Ad...

脚本语言Lua小试（安装及简单语法）

2017年02月05日 14 阅读

不经意看到这篇《Lua简明教程》，于是想尝试一下这个很轻量级的脚本，也号称性能最高的脚本语言。一、Lua 语言简介Lua（英语发音：/?lu??/）程序设计语言是一个简洁、轻量、可扩展的脚本语言，是葡萄牙语中“Luna”（月亮）的意思。是巴西里约热内卢天主教大学（Pontifical Catholic University of Rio de Janeiro）里的一个研究小组，由Roberto Ierusalimschy、Walde...

Apache Tomcat 拒绝服务漏洞（CVE-2012-3544）

2017年02月05日 14 阅读

发布日期：2013-05-10更新日期：2013-05-13受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59797CVE（CAN） ID: CVE-2012-3544...

Apache Tomcat 信息泄露漏洞（CVE-2013-2071）

2017年02月05日 14 阅读

发布日期：2013-05-10更新日期：2013-05-14受影响系统：Apache Group Tomcat 7.0.0 - 7.0.39描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59798CVE（CAN） ID: CVE-2013-2071Apache Tomcat是一个流行的开源JSP应用服务器程序。To...

在Ubuntu下使用StarterWare为BeagleBone-Black编写裸机程序

2017年02月05日 14 阅读

StarterWare为何物，简单说是像STM32库函数一样的东西。StarterWare for AM335X 最新下载地址： http://software-dl.ti.com/dsps/dsps_public_sw/am_bu/starterware/latest/index_FDS.html注册ti帐号下载Linux InstallerStarterWare for AM335X35416K然后在同一个页面下载for BeagleBone-Blac...

Apache Tomcat FORM认证器会话固定漏洞（CVE-2013-2067）

2017年02月05日 14 阅读

发布日期：2013-05-10更新日期：2013-05-14受影响系统：Apache Group Tomcat 7.0.0-7.0.32Apache Group Tomcat 6.0.21-6.0.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59799CVE（CAN） ID: CVE-2013-2067Apa...

为BeagleBone-Black安装LinuxEZSDK和CCS提要

2017年02月05日 14 阅读

在TI官网上下载Linux EZ Software Development Kit （EZSDK） for Sitara™ ARM® Processors网址：http://www.ti.com/tool/linuxezsdk-sitara，选择BeagleBone-Black对应的AM335X系列进行下载，也就是在以下的网址http://software-dl.ti.com/sitara_linux/esd/AM335xSDK/lat...