编程语言拟人化：Java、C++、Python、Ruby、PHP、C#、JS

2017年02月05日 14 阅读

Java犹如宫泽贤治的《不畏风雨》中出现的、性格木讷的女孩子。从小就由于迟钝和大食量等特征被别人当作笨蛋，从小学入学开始进入田径部、坚持跑步，在中长跑中经常取得好成绩，给人以活泼的印象。是十分努力的女孩子。她的家境并不算好。父亲Sun是有才能的艺术家，但不擅长理财，在她14岁的时候因为苦于借债积劳成疾而去世。她被Oracle叔叔收养，那时还与Google叔叔之间因为对她的扶养权问题而引起争端并闹上法庭。在周围的人都担心，正值青春期时她在这样的处境下会不会一...

LG Optimus G E973命令注入漏洞（CVE-2013-3666）

2017年02月05日 14 阅读

发布日期：2013-05-27更新日期：2013-05-29受影响系统：LG Optimus G E973描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60162CVE（CAN） ID: CVE-2013-3666LG Optimus G E973 是款智能手机。LG Optimus G E973等多款智能手机的"...

Java中的动态代理模式

2017年02月05日 14 阅读

前言：最近一直在分析Hadoop的RPC机制。在hadoop中，DataNode和NameNode之间的控制信息的交流是通过RPC机制完成的，采用的是动态代理和java NIO的方式。DataNode端是通过获得NameNode的代理，通过该代理和NameNode进行通信的，为了更好的分析hadoop的RPC机制我想先分析一下动态代理是怎么实现。下面就是动态代理的最最简单的代码实现，我们一起来看看吧。代码如下：package cn.xiaolu;impor...

Linux内核中的likely（）和unlikely（）宏

2017年02月05日 14 阅读

在Linux内核代码中经常看到likely（）和unlikely（）这两个宏，其定义如下：# define likely（x）__builtin_expect（！！（x）, 1）# define unlikely（x）__builtin_expect（！！（x）, 0）其中__builtin_expect（）函数是gcc提供的用于对分支语句进行优化，其原型如下：long __builtin_expect （long exp, long c）当exp == ...

Siemens Solid Edge SEListCtrlX ActiveX内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2013-05-26更新日期：2013-05-30受影响系统：Siemens Solid Edge ST5 105.xSiemens SEListCtrlX ActiveX Control 105.xSiemens WebPartHelper ActiveX Control 105.x描述：-------------------------------------------------------------------------------...

Linux网络编程--服务器客户端（TCP实现）

2017年02月05日 14 阅读

Linux下的一个服务器客户端的小程序，基于TCP的实现；服务器可以同时接受多个客户的接入，通过子进程处理客户请求，下面的例子中，服务器只将客户的IP和端口以及发送的信息显示，然后原样的将客户发送的信息发送给客户。客户端仅仅是输入信息以及显示收到的信息。TCP通信的模式如下图，比较固定，对着图编代码就可以了：服务器的main函数：int main（int argc, char **argv）{int listenfd, connfd;pid_t child...

Rails 框架遭受持续不断的攻击波

2017年02月05日 14 阅读

在过去的几天里，攻击者已经越来越多地试图通过一个 Rails 框架的安全漏洞来攻陷服务器。成功的入侵者在服务器上安装一个机器人，使其等到来自 IRC 频道的进一步指示。在安全专家 Jeff Jarmoc 的博客中写到，攻击者是通过 CVE 2013-0156 漏洞试图攻击的。尽管该漏洞已经在1月份时关闭，但还有相当多的服务器仍然运行过时的 Ruby 版本。Jarmoc 称攻击者尝试注入如下命令：crontab -r; echo "1 * * * * wge...

Linux下基于OpenCV的摄像头数据采集与传输

2017年02月05日 14 阅读

最近一段时间在搞摄像头的采集和传输。采集通过OpenCV自带的函数库，不用自己编写V4L2，省去了很多事情。主要工作就是在视频的传输了。主要思路是：将采集的一帧视频图像压缩成jpg格式的图片，这样进行过压缩的数据量大大减少。然后通过socket的UDP传输协议将图片通过网络传送到客户端。我之前用的TCP传的，总是有部分数据丢失重传，导致现实界面偶尔出现闪动，出现的错误提示：Corrupt JPEG data: premature end of data s...

YeaLink IP Phone SIP-T20P/SIP-T26P安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：yealink Yealink SIP-T20P IP Phone yealink SIP-T26P描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60204YeaLink IP Phone SIP-T20P、SIP-T26P是企业级HD IP电...

TP-LINK IP Cameras硬编码凭证安全绕过漏洞（CVE-2013-2572）

2017年02月05日 14 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：TP-LINK IP Cameras <= 1.6.18P12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60194CVE（CAN） ID: CVE-2013-2572TP-LINK IP Cameras是网络摄像机产品。TP-LINK...

C++中函数占位符在函数重载中的作用

2017年02月05日 14 阅读

今天看STL源码剖析，对于迭代器不同类型的重载函数的调用用到了函数占位符，之前没注意过，以后函数重载设计时可以利用，特记录下来。代码只是简单的测试，没有特别意义：#include <iostream>using namespace std;int __Sum（ int a, int b, int ）{cout<<"__Sum（ int a, int b, int ）"<<endl;return a + b;}int __...

TP-LINK IP Cameras命令注入漏洞（CVE-2013-2573）

2017年02月05日 14 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：TP-LINK IP Cameras <= 1.6.18P12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60195CVE（CAN） ID: CVE-2013-2573TP-LINK IP Cameras是网络摄像机产品。TP-LINK...

Cmake 设置交叉编译环境

2017年02月05日 14 阅读

我用的是合众达的dm6446.一 首先安装CMAKE下载cmake 然后解压缩，进入解压缩后的目录，依次执行# ./bootstrap# make && make install安装过程需要几分钟。二 构建交叉编译的CMakeLists.txt说明：设置交叉编译之前，必须在CMakeList.txt前面加上这样一句，这样CMake才会认为你是要交叉编译：SET（CMAKE_SYSTEM_NAME Linux）在通知CMake要交叉编译以后，...

MayGion IP Camera 目录遍历漏洞（CVE-2013-1604）

2017年02月05日 14 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：MayGion IP Camera <= 09.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60192CVE（CAN） ID: CVE-2013-1604MayGion IP Camera是网络摄像机产品。MayGion IP Ca...

RSA Authentication Manager 多个信息泄露漏洞（CVE-2013-0947）

2017年02月05日 16 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：RSA Security RSA Security Authentication Manager 8.0不受影响系统：RSA Security RSA Security Authentication Manager 7.1RSA Security RSA Security Authentication Manager 6.1描述：----------------------------...

Sleipnir Mobile for Android地址栏欺骗漏洞（CVE-2013-2317）

2017年02月05日 14 阅读

发布日期：2013-05-29更新日期：2013-05-31受影响系统：Sleipnir Mobile for Android Sleipnir Mobile for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60200CVE（CAN） ID: CVE-2013-2317Sleipnir Mobi...

Linux C中如何定义可变参数的宏

2017年02月05日 15 阅读

一般在调试打印Debug信息的时候, 需要可变参数的宏. 从C99开始可以使编译器标准支持可变参数宏（variadic macros）, 另外GCC也支持可变参数宏, 但是两种在细节上可能存在区别.1. __VA_ARGS____VA_ARGS__ 将 "..." 传递给宏 . 如#define debug（format, ...） fprintf（stderr, format, __VA_ARGS__）2. GCC的复杂宏GCC使用一种不同的语法,从而可...

TP-LINK TL-WR842ND目录遍历漏洞

2017年02月05日 14 阅读

发布日期：2013-05-29更新日期：2013-05-30受影响系统：TP-LINK TL-WR842ND 3.12.22 Build 120424 Rel.39632TP-LINK TL-WR842ND描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60206TP-LINK TL-WR842ND是无线宽带路由器产...

Java多线程：一道阿里面试题的分析与应对

2017年02月05日 14 阅读

引言： 通过多线程的面试题目分析，来深入理解Java线程的状态转变过程。最近在学习Java多线程设计的时候，在网上看到一个面试题目的讨论，虽然楼主所说有些道理，但感觉还是有些问题，故此在和同事讨论以后还是有了若干收获，在此略作总结。首先，来看看这个面试题目吧。 public class MyStack { private List<String> list = new ArrayList<String>（）; ...

MayGion IP Camera 远程缓冲区溢出漏洞（CVE-2013-1605）

2017年02月05日 14 阅读

发布日期：2013-05-28更新日期：2013-05-30受影响系统：MayGion IP Camera <= 09.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60196CVE（CAN） ID: CVE-2013-1605MayGion IP Camera是网络摄像机产品。MayGion IP Ca...