Squash YAML代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：Squash Squash描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5036Squash是异常报告和bug分析工具。Squash在/app/controllers/api/v1_controller.rb内的deobfu...

Linux下I2C驱动架构全面分析

2017年02月05日 13 阅读

I2C是philips提出的外设总线. I2C只有两条线,一条串行数据线:SDA,一条是时钟线SCL ，使用SCL，SDA这两根信号线就实现了设备之间的数据交互，它方便了工程师的布线。 因此，I2C总线被非常广泛地应用在EEPROM，实时钟，小型LCD等设备与CPU的接口中。相关阅读：I2C子系统之at24c02读写测试 http://www.linuxidc.com/Linux/2012-08/68256.htmI2C子系统之ioctl（） http...

Kwok Information Server SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：kwoksys Kwok Information Server 2.x描述：--------------------------------------------------------------------------------Kwok Information Server是开源IT管理系统。Kwok Information Server 2.8.5之前版本在SQL查询内使用了...

I2C驱动情景分析——怎样增加I2C设备

2017年02月05日 13 阅读

内核版本：linux-3.4.2直奔主题，在Linux下怎样增加一个I2C设备呢？假设手上有一块从淘宝上买来的开发板，我要在开发板的I2C总线上增加一个从设备（如at24c08），那么我要怎样写这个“I2C设备驱动”，让应用程序可以访问at24c08呢？先来看一个最简单的i2c设备驱动：static struct i2c_board_info at24cxx_info = {//所支持的i2c设备的列表I2C_BOARD_INFO（...

Soda PDF不安全库加载任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：sodapdf Soda PDF Professional 1.2.155.1729描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61727CVE（CAN） ID: CVE-2013-3485Soda PDF是款PDF软件。Soda PDF 5...

Python 程序员经常犯的 10 个错误

2017年02月05日 13 阅读

关于PythonPython是一种解释性、面向对象并具有动态语义的高级程序语言。它内建了高级的数据结构，结合了动态类型和动态绑定的优点，这使得它在快速应用开发中非常有吸引力，并且可作为脚本或胶水语言来连接现有的组件或服务。Python支持模块和包，从而鼓励了程序的模块化和代码重用。关于这篇文章Python简单易学的语法可能会使Python开发者–尤其是那些编程的初学者–忽视了它的一些微妙的地方并低估了这门语言的能力。有鉴于此，本文列...

Ginkgo CMS “rang” SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：Ginkgo CMS Ginkgo CMS 5.0描述：--------------------------------------------------------------------------------Ginkgo CMS是一款内容管理系统。Ginkgo CMS 5.0没有正确过滤 index.php 的 "rang" 参数值，即用在SQL查询中，通过注入任意SQL代码，...

Linux内核 ALIGN PAGE_ALIGN

2017年02月05日 13 阅读

#define __ALIGN_MASK（x,mask）（（（x）+（mask））&~（mask））#define ALIGN（x,a） __ALIGN_MASK（x,（typeof（x））（a）-1）写简单点，宏ALIGN实际上是这样定义的：#define ALIGN（x, a）（x + （a - 1）） & ~（a - 1）并且在计算的过程中将a强制转换成x的类型该宏的作用：将x按a的值来对齐比如ALIGN（9,4）=12ALIGN（1...

Microsoft Internet Explorer 内存破坏漏洞（CVE-2013-3188）（MS13-059）

2017年02月05日 14 阅读

发布日期：2013-08-13更新日期：2013-08-14受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61670CVE（CAN） ID: CVE-2013-3188Windows Internet Explorer，简称MSIE，是...

OpenCV中的图像复制机制

2017年02月05日 13 阅读

本人OpenCV入门，写了一个给图像文件加噪声的子函数salt.cpp,然后再主函数main中调用，用以显示原图像文件和加噪声文件之间的明显对比。但是现在出现了一个问题，如果我先调用salt（）函数，然后imshow（）显示原图和加噪之后的图片，会发现显示的两幅图片均是加噪后的结果，原图片被修改了。但是我若是先imshow原图片，然后加噪声salt（）,此时再用imshow（）加噪的图片，才是我想要的结果。其实这对程序本身没什么影响，但是我想知道怎样才能达...

GNU glibc远程缓冲区溢出漏洞（CVE-2013-4237）

2017年02月05日 13 阅读

发布日期：2013-08-11更新日期：2013-08-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61729CVE（CAN） ID: CVE-2013-4237glibc是绝大多数Linux操作系统中C库的实现。GNU glibc的readdir_r（）例程在处理远程攻击者提供...

多态在Java中的存在细节问题深度解析

2017年02月05日 13 阅读

多态：事物的多种体现形态父类的引用指向了自己的子类的对象。前提：类与类之间有关系，要么继承或实现。好处：提高了代码的扩展性弊端：但是只能使用父类的引用指向子类和父类同样的方法。类型转换：向上转型向下转型instanceof 用于判断对象是属于哪种类型。多态（父类的引用指向子类对象）在代码中的特点（注意事项）：在多态中非静态成员函数的特点：在编译时期： 参阅引用型变量所属类中是否有调用的方法。如果有，编译通过，否则编译失败。在运行时期： 参阅对象所属的类中是...

Android防止按钮在规定时间内被连续点击的简单方法

2017年02月05日 13 阅读

Android防止按钮在规定时间内被连续点击的简单方法public class ClickFilter{public static final long INTERVAL = 500L; //防止连续点击的时间间隔private static long lastClickTime = 0L; //上一次点击的时间public static boolean filter（）{ long time = System.currentTimeMillis（）; ...

警惕更多 Linux木马的到来

2017年02月05日 13 阅读

习惯了没有恶意软件骚扰的桌面Linux用户该长长心了，RSA一位研究员详细介绍了Hand of Thief木马的存在，该病毒瞄准的就是Linux。 网络情报专家Limor Kessem表示，Hand of Thief的行为与攻击Windows机器的恶意软件相似，就算用户使用HTTPS，一旦安装Hand of Thief，就能从Web窃取信息，创建一个后门程序访问指向受感染的机器，并尝试阻挡对反病毒更新服务器、虚拟机和其他潜在侦查方式的访问。 Kesse...

Android代码实现控件按下显示底色效果

2017年02月05日 13 阅读

控件设置OnTouchListener，代码如下（控件在xml中需要设置background）：btn.setOnTouchListener（new OnTouchListener（） { @Override public boolean onTouch（View v, MotionEvent event） { Drawable drawable = v.getBackground（）; if （drawable == null） return f...

Microsoft NAT Driver 拒绝服务漏洞（CVE-2013-3182）（MS13-064）

2017年02月05日 13 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：Microsoft Windows Server 2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61685CVE（CAN） ID: CVE-2013-3182Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft W...

Android代码实现长按显示波纹外扩动画

2017年02月05日 13 阅读

项目两张图片：wave btn代码：package com.example.waveanimation;import Android.os.Bundle;import android.os.Handler;import android.os.Message;import android.app.Activity;import android.view.MotionEvent;import android.view.View;import android.v...

Linux桌面系统不再太平 “Hand of Thief”恶意软件粉墨登场

2017年02月05日 13 阅读

多年以来，Linux桌面系统用户的日子都相当闲适。使用Windows系统的兄弟姐妹们饱受病毒困扰、需要永无休止地同恶意软件抗争;相比之下，除了一 小撮针对Linux服务器系统的攻击之外，用户根本无需担忧真正的Linux桌面环境木马或者病毒。不过幸福的时光总是过得特别快，现在我们要与美好的安 全回忆说拜拜了。 如今的商业恶意软件，例如Hand of Thief，甚至拥有自己的标志与指挥、控制界面，其完善程度可见一斑。 EMC公司安全部门RSA在报告中指出...

jQuery实现返回顶部功能

2017年02月05日 13 阅读

整理两个实现功能，一个是右下角的返回顶部，一个是右侧的返回顶部，分别如图--------------------------------------分割线 --------------------------------------jQuery权威指南 PDF版中文+配套源代码 http://www.linuxidc.com/Linux/2013-10/91059.htmjQuery实战 中文PDF+源码 http://www.linuxidc.com/L...

ISC BIND 9 SRTT算法授权服务器选择安全漏洞

2017年02月05日 13 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：ISC BIND 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61774BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9内的SRTT算法实现中存在漏洞，理论上此漏洞可使攻击者手动降低递归服务器与授权服务器相关联的SRT...