Symantec Security Information Manager跨站脚本和HTML注入漏洞（CVE-2013-1614）

2017年02月05日 14 阅读

发布日期：2013-07-01更新日期：2013-07-05受影响系统：Symantec Security Information Manager 4.8.0Symantec Security Information Manager 4.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60797CVE（CAN）...

在 Go 语言中，正确的使用并发

2017年02月05日 14 阅读

Glyph Lefkowitz最近写了一篇启蒙文章，其中他详细的说明了一些关于开发高并发软件的挑战，如果你开发软件但是没有阅读这篇问题，那么我建议你阅读一篇。这是一篇非常好的文章，现代软件工程应该拥有的丰富智慧。从多个花絮中提取，但是如果我斗胆提出主要观点的总结，其内容就是：抢占式多任务和一般共享状态结合导致软件开发过程不可管理的复杂性， 开发人员可能更喜欢保持自己的一些理智以此避免这种不可管理的复杂性。抢占式调度对于哪些真正的并行任务是好的，但是当可变状...

IBM Sterling File Gateway跨站脚本漏洞（CVE-2013-2983）

2017年02月05日 14 阅读

发布日期：2013-06-29更新日期：2013-07-05受影响系统：IBM Sterling File Gateway 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60880CVE（CAN） ID: CVE-2013-2983IBM Sterling File Gateway 整合不同的文件传输活动中心...

phpMyAdmin view_create.php 跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2013-07-04更新日期：2013-07-05受影响系统：phpMyAdmin phpMyAdmin <= 4.0.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3742phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查...

Kasseler CMS跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2013-07-03更新日期：2013-07-05受影响系统：Kasseler CMS Kasseler CMS <= 2 r1223描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60929CVE（CAN） ID: CVE-2013-3729Kasseler CMS是内容管理系统。Kasseler ...

Zookeeper API JAVA 解析

2017年02月05日 14 阅读

常用方法：new ZooKeeper（）构造方法createexistsgetChildrengetData注意点：watcher 的触发，为一次性。测试程序package zookeeper;import java.io.IOException;import java.util.List;import org.apache.zookeeper.CreateMode;import org.apache.zookeeper.KeeperException;i...

Android绕过数字签名可修改代码漏洞

2017年02月05日 14 阅读

发布日期：2013-07-04更新日期：2013-07-05受影响系统：Android Open Handset Alliance Android >= 1.6描述：--------------------------------------------------------------------------------Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android安...

Quagga ospfd栈缓冲区溢出漏洞（CVE-2013-2236）

2017年02月05日 14 阅读

发布日期：2013-07-02更新日期：2013-07-05受影响系统：Quagga Quagga描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60955CVE（CAN） ID: CVE-2013-2236Quagga是网络路由软件套装，可实现Unix、FreeBSD、Linux、Solaris、NetBSD等平台...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2013-1682）

2017年02月05日 14 阅读

发布日期：2013-06-25更新日期：2013-07-05受影响系统：Mozilla Firefox 20.xMozilla Firefox 19.xMozilla Firefox 17.xMozilla Thunderbird 17.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60765CVE（CAN） I...

Lua中常量的实现及表的深拷贝实现

2017年02月05日 14 阅读

lua中默认是没有c中的const常量的，在csdn上找到了一个使用setmetatable。主要原理就是重载__index方法（相当于get方法）和__newindex方法（相当于set方法）。但是他实现的是不支持表中有表的情况的。下面是我修改后的代码：function newConst（ const_table ） --生成常量表功能 function Const（ const_table ） local mt = { __i...

phpMyAdmin import.php GLOBALS变量注入漏洞

2017年02月05日 14 阅读

发布日期：2013-07-04更新日期：2013-07-06受影响系统：phpMyAdmin phpMyAdmin <= 4.0.4.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4729phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜...

为Silverlight 提供将Json解析为Geometry的方法

2017年02月05日 14 阅读

在做SOE开发的时候，我们往往返回的是一个集合对象的Json字符串，可是Silverlight中并没有为我们提供解析该字符串的方法，为此我自己写了一个，因为后台代码正在测试，所以将前端的Json格式解析为Silverlight中的Geometry对象如下，如有疑问，请跟我联系。/// <summary> /// 将返回的json解析为Geometry,不考虑坐标包含M和Z，如果考虑，请改动即可。将ArcObjects的Geometry转为...

Symantec Security Information Manager信息泄露漏洞（CVE-2013-1615）

2017年02月05日 14 阅读

发布日期：2013-07-01更新日期：2013-07-05受影响系统：Symantec Security Information Manager 4.8.0Symantec Security Information Manager 4.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60798CVE（CAN）...

ArcObjects中的IGeometry转成Json

2017年02月05日 14 阅读

昨天发了将Json格式的描述转换为Web API中的Geometry，今天发一个将ArcObjects中的IGeometry转成Json。private string Geometry2Json（IGeometry pGeo） { int wkid = pGeo.SpatialReference.FactoryCode; ESRI.ArcGIS.Geometry.IPoint pPoint = null; ESRI.Ar...

ArcGIS 10.1 for Server 如何使用10或者之前的切片

2017年02月05日 14 阅读

相信很多人都做过这样的操作，在Server 9.3.1 的时候发布了一个切片服务，然后升级到了Server10，升级后使用旧版本发布的切片服务，或者在另一台新机器上使用这些切片，我们完全不必重新将地图切一次，我们可以继续使用以前切好的地图切片，操作也很容易，只需要随便发布一个地图服务，定义切片的结构，也就是生成切片的缓存方案XML文件（当然要和以前的切片结构是一样的），然后用以前的切片直接覆盖到新的切片目录中对应的目录。升级到ArcGIS 10.1 for...

Spring MVC应用web.xml两种配置

2017年02月05日 15 阅读

Spring MVC应用web.xml两种配置环境：Spring 3.2.8JDK1.6Tomcat6.x1、亲测可用<？xml version="1.0" encoding="UTF-8"？><web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" x...

epoll for qt网络模块,直接替换qt的select模型

2017年02月05日 14 阅读

最近在开发im服务器，需要大并发链接。QT默认的是使用select模型的，这种轮询方式非常慢。我 github找到了epoll版本的qt.修改了QT的socket notify内核，不需要修改原来编写的代码，直接设置QT的事件转发方式就行了。支持qt4.0和5.0在 main文件添加#include<QCoreApplication>#include"configserver.h"#include<QThread>#ifdefQ_O...

Octave入门备忘

2017年02月05日 15 阅读

最近看机器学习相关教程，接触到了Octave，完全类似于Matlab，区别是Octave是免费的，而且叫轻量级，用起来也很方便。Octave的入门是很简单的，我参考的是《Octave入门教程》：http://www.linuxidc.com/Linux/2014-04/99848.htm还有官网：http://www.gnu.org/software/octave/官网手册：http://www.gnu.org/software/octave/doc/in...

OpenSSL对数组加密解密的完整实现代码

2017年02月05日 14 阅读

本例是用C实现的对一个数组进行加密，加密到第二个数组，然后解密到另一个数组的完整实现代码。#include <stdio.h>#include <string.h>#include "openssl/evp.h"#include "openssl/x509.h"static void disp（void * pbuf,int size）{ int i=0;for（ i=0;i<size;i++） printf（"%02x ",...

Sophos UTM IPv6 拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-06-26更新日期：2013-07-07受影响系统：Sophos UTM <= 9.102描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60824Sophos UTM是统一威胁管理设备。Sophos UTM 9.102 之前版本在IPv6栈的实现上存在错误，远程攻击者可使系统重启，导致拒绝...