Cisco TelePresence System远程拒绝服务漏洞（CVE-2013-1246）

2017年02月05日 12 阅读

发布日期：2013-05-29更新日期：2013-06-03受影响系统：Cisco TelePresence Systems （CTS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60234CVE（CAN） ID: CVE-2013-1246Cisco TelePresence是思科网真解决方案，提供了真人大小的...

so 库加载 __attribute__（（constructor））

2017年02月05日 12 阅读

动态库生成:gcc -Wall -shared -fPIC -o libss.so libss.c // 库名和源文件自定义动态加载：#include <dlfcn.h>void *dlopen（const char *filename, int flag）; // filename 动态库名（如libss.so），flag为 RTLD_NOW 或 RTLD_LAZY，RTLD_NOW 库中的所有函数在dlopen返回前都加载，// RTLD_...

PloneFormGen远程代码执行漏洞

2017年02月05日 12 阅读

发布日期：2013-05-31更新日期：2013-06-03受影响系统：Plone PloneFormGen 1.x描述：--------------------------------------------------------------------------------Plone是开源内容管理系统。PloneFormGen是Plone的表单生成器。Plone 1.7.4 - 1.7.8在实现上存在安全漏洞，可被恶意用户利用破坏受影响系统。<...

LRU缓存算法 - C++版

2017年02月05日 12 阅读

LRU是Least Recently Used的缩写，意思是最近最少使用，它是一种Cache替换算法。实现思路：hashtable + 双向链表时间复杂度： 插入，查找，删除：O（1）空间使用情况： O（N） ：一个链表存储K个数据（stl的hash_map实际占的空间比较大）.运行环境：Linux：RedHat ， Fedora ，CentOS等（理论上Ubuntu ， debian，mac os等也可以运行）代码：#ifndef __LRUCACHE...

iOS爆新漏洞 可通过修改版充电器非法写入数据

2017年02月05日 12 阅读

6月4日消息，乔治理工学院（George Institute of Technology）安全研究人员团队刚刚发现了通过修改版充电器向iOS设备写入信息的方法。他们表示经过改良后的充电器可在接插iOS设备一分钟内 上传任意数据至该设备中。研究人员说，所有iOS用户都存在这项风险，完成某些非法操作无需任何用户交互，黑客甚至能借此隐藏设备中的应用，使之不在应用 列表中显示。 据研究人员介绍，所有用户都处于危险之中，因为黑客并不需要与用户进行交互。黑客甚至能够...

Linux的信号处理和实际使用（结合Redis分析）

2017年02月05日 14 阅读

最近比较多朋友问我常见的信号和一些Linux信号实际的应用。所以，我简单总结一下，让大家对信号有清晰的理解。我自己写的系统里面，我是直接参考redis的信号处理机制的。redis是这样处理信号的：如果系统支持 HAVE_BACKTRACK，即是：#if defined（__APPLE__） || defined（__linux__） || defined（__sun）#define HAVE_BACKTRACE 1#endif那么redis会用sigseg...

MongoDB 空指针引用远程拒绝服务漏洞（CVE-2013-2132）

2017年02月05日 12 阅读

发布日期：2013-05-31更新日期：2013-06-04受影响系统：MongoDB MongoDB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60252CVE（CAN） ID: CVE-2013-2132MongoDB是用C++编写的开源文档数据库。MongoDB 2.5.1及其他版本存在拒绝服务漏洞，成功利...

Oracle 将大幅增加 Java 安全投入

2017年02月05日 14 阅读

2013年一连串的Java安全事件暴露出Oracle在Java安全方面的懈怠，这已经严重威胁到了Java语言的生存，而Oracle也于昨日正式宣布加大Java安全方面的投入。在昨天的官方博客中，Oracle发布了题为“维护Java安全性是Oracle当务之急”的文章，表示将增加Java语言安全性方面的投入，并列出了具体实施步骤。Oracle表示将从2013年10月份开始，每个季度都发布安全补丁，并承诺未来将对安全问题作出更快响应，通...

LRU缓存设计

2017年02月05日 12 阅读

缓存的数据结构采用哈希表，key到value的映射。网上有些资料采用记录数据的使用时刻 实现LRU策略，此处采用双向链表 实现LRU策略。LRU Least Recently Used，MRUMost Recently Used双向链表，lruPtr头指向最近最少使用的元素，mruPtr头指向最近最多使用的元素。LRUCache<int, int> tc（3）; //最大三个元素tc.insert（1, 101）;tc.insert（2, 10...

Cisco Prime Infrastructure 异常AP SSID HTML注入漏洞

2017年02月05日 12 阅读

发布日期：2013-05-21更新日期：2013-06-04受影响系统：Cisco Prime Infrastructure描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60263CVE（CAN） ID: CVE-2013-1247Cisco Prime Infrastructure是通过思科技术LMS和NCS进行...

Apache Subversion 命令注入漏洞（CVE-2013-2088）

2017年02月05日 12 阅读

发布日期：2013-06-03更新日期：2013-06-04受影响系统：Apache Group Subversion <= 1.7.10Apache Group Subversion <= 1.6.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60265CVE（CAN） ID: CVE-2013-...

OpenGL绘制矢量路径的思路

2017年02月05日 13 阅读

1. 引言软件方法绘制，如QT、Android（skia）都自带2D绘图引擎，支持矢量路径填充并且抗锯齿！如果使用OpenGL绘制矢量，对建模算法以及纹理都有要求，不同的建模算法决定了最终的视觉效果。OpenGL绘制路径，抗锯齿效果由纹理来实现。下面介绍两种不同效果的路径实现和绘制：2. 纯色圆角路径通过纹理方式实现抗锯齿单色路径绘制。建模算法非常简单：将一个polyline分解成一些列两点的线段，单独对每个线段建模，如下图0132和4576处贴两个半圆，...

OpenSSL 远程拒绝服务漏洞（CVE-2013-0166）

2017年02月05日 12 阅读

发布日期：2013-02-05更新日期：2013-06-04受影响系统：OpenSSL Project OpenSSL 1.0.1cOpenSSL Project OpenSSL 1.0.0jOpenSSL Project OpenSSL 0.9.8x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60268CVE（...

OpenGL错误和性能Tips

2017年02月05日 12 阅读

1. 接口使用不当1）GLES中的glAAx 形式的接口使用，glTranslatex，glRotatex，glScalex等函数。float posx = 100.0f, posy = 100.0f, posz = 100.0f;glTranslatef（posx, posy, posz）;//等价于int fpX = （int）（posx * 65536）, fpY = （int）（posy * 65536）, fpZ = （int）（posz * 6...

TYPO3 jQuery Autocomplete for indexed_search Extension SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2013-06-03更新日期：2013-06-04受影响系统：TYPO3 jQuery Autocomplete for indexed_search描述：--------------------------------------------------------------------------------Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 0.0.8及之前版本的indexed_search扩展中，...

OpenGL错误总结

2017年02月05日 13 阅读

const char* getGLErrorInfo（int errorId）{switch （errorId）{case GL_INVALID_ENUM: return （"GL Invalid Enum "）;case GL_INVALID_VALUE: return （"GL Invalid Value "）;case GL_INVALID_OPERATION: return （"GL Invalid Operation "）;case GL_OUT...

Linux kernel kernel/events/core.c perf_swevent_ini函数权限提升漏洞

2017年02月05日 12 阅读

发布日期：2013-05-14更新日期：2013-06-04受影响系统：Linux kernel < 3.8.9描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2094Linux Kernel是Linux操作系统的内核。Linux kernel 3.8.9之前版本在kernel/events...

OpenGL中的FBO如何使用模板缓冲区

2017年02月05日 12 阅读

FBO常用框架一般需求只有color buffer，depth buffer，前者一般用纹理，后者一般用rbo。标准程序如下：// 创建// frame buffer objectglGenFramebuffers（1, &fboId）;glBindFramebuffer（GL_FRAMEBUFFER, fboId）;// color buffer with texture objectglGenTextures（1, &color_rbo...

Mesa 越界内存破坏漏洞（CVE-2013-1872）

2017年02月05日 12 阅读

发布日期：2013-06-03更新日期：2013-06-05受影响系统：RedHat Enterprise Linux 6Mesa Mesa描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60285CVE（CAN） ID: CVE-2013-1872Mesa是呈现互动3D图形的OpenGL规范的开源实现。Mesa中存...

Android上gl纹理资源路径的问题

2017年02月05日 12 阅读

问题描述：GLSurfaceView中通过纹理绘制图形，纹理长宽为2的幂次（128*64）。资源放在res/drawable文件夹下面。发现在hdpi手机上图形为白色，还有同事手机上是黑色。初步判断：可能原因是纹理丢失。。导致绘制图形采用默认颜色绘制：白色或者黑色，结果随机。为什么纹理丢失呢？我直接把问题归咎于奇葩的Android，感觉hdpi手机优先搜索drawable-hdpi文件夹，并没有搜索drawable目录？？问题排查：步骤1：通过图片资源上传...