Linux epoll使用例子

2017年02月05日 13 阅读

Linux epoll的使用：#include <sys/epoll.h>int epoll_create（int size）;int epoll_create1（int flags）;int epoll_ctl（int epfd, int op, int fd, struct epoll_event *event）;int epoll_wait（int epfd, struct epoll_event *events, int maxeven...

漏洞警告：某些 OpenID 2.0 实现包含安全隐患

2017年02月05日 13 阅读

OpenID 官方组织发布漏洞警告：目前存在某些 OpenID 2.0 认证实现由于不遵守 OpenID Authentication 2.0 规范导致存在了安全漏洞隐患。漏洞的本质：在 OpenID 2.0 规范中的 11.4.2.1 部分中描述了：“必须在私有关联上对 OP 进行签名验证，一定不能在共享关联上验证。” 而一些 OpenID 实现没有区分私有关联和共享关联的差别，直接在共享关联上执行签名验证。漏洞的影响：通过精心制...

[Linux命令] GCC C和C++程序编译

2017年02月05日 13 阅读

编译C和C++程序.gcc [options] file-list [-larg]g++ [options] file-list [-larg]Linux和Mac OS X 操作系统实用GUN C编译器gcc来预处理,编译,汇编和连接C语言源文件.具有不同前端的相同编译器g++也能处理c++源代码.gcc和g++编译器可以汇编和连接汇编语言源文件,也可以只连接目标文件或者以共享库的形式生成目标文件.这些编译器从命令行上制定的文件获得输入.除非使用-o选项,...

Linux gcc++漏洞：普通用户获得root权限

2017年02月05日 13 阅读

Linux gcc++漏洞：普通用户获得root权限，已经在RHEL5.5 32上测试过原理：The GNU C library dynamic linker expands $ORIGIN in setuid library search path1、创建一个普通测试用户：[root@ www.linuxidc.com ~]# useradd test [root@ www.linuxidc.com ~]# passwd test Changing pa...

CodeBlocks配置Qt 环境（含:预编译头文件,Qt设计师）

2017年02月05日 13 阅读

CodeBlocks是一个非常强大的C++编辑器,以前一直在用QT做应用开发,但QtCreator的调试很差劲,VS虽然很好,但是动不动就几个G的安装,很不爽,所以配置了一下CodeBlocks+QT的开发环境。Ubuntu 12.04 下安装Code::Block 见 http://www.linuxidc.com/Linux/2012-10/73116.htmLinux环境中使用CodeBlocks编译Makefile工程 http://www.lin...

Kingsoft Writer 2012 WPS字体名称缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-08-15更新日期：2013-08-16受影响系统：Kingsoft Corp Writer 2012 Kingsoft Corp Office 2012描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3934Kingsoft Writer是免费的字处理软件。Kingsoft ...

iOS5.0以上使用新浪微博开放平台OAuth

2017年02月05日 13 阅读

新浪微博开放平台为第三方应用提供了简便的合作模式，满足了手机用户和平板电脑用户随时随地分享信息的需求。通过调用平台的api即可实现很多微博上的功能。本篇主要目的是记录新浪微博移动SDK iOS版本的在iOS5下的嵌入和使用。项目源码下载地址免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2014年资料/5月/15日/iOS5.0以上使用新浪微博开放平台OAuth下载方法见...

从 C++ 到 Objective-C 的快速入门指南

2017年02月05日 13 阅读

简介当我开始为iOS写代码的时候，我意识到，作为一个C++开发者，我必须花费更多的时间来弄清楚Objective-C中怪异的东西。这就是一个帮助C++专家的快速指南，能够使他们快速的掌握Apple的iOS语言。请注意这绝不是一个完整的指南，但是它让你避免了阅读100页的手册。除此之外，我知道你喜欢我的写作风格。Objective-C中@property的所有属性详解 http://www.linuxidc.com/Linux/2014-03/97744.h...

Juniper Junos Space 多个漏洞

2017年02月05日 13 阅读

发布日期：2013-08-15更新日期：2013-08-17受影响系统：Juniper Networks Junos Space 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3368,CVE-2011-4317,CVE-2012-0053,CVE-2013-5095,CVE-2013-...

Java 8 Lambda 表达式示例

2017年02月05日 13 阅读

自从我听说Java8将要支持Lambda表达式（或称闭包），我便开始狂热的想要将这些体面的简洁的功能元素应用到我的代码中来。大多开发者普遍的使用匿名内部类来开发事件处理器，比较器，thread/runnable实现等等，一些没有必要的辅助代码将逻辑复杂化，即便一些非常简单的代码也变的复杂不堪。Java8现在加入了Lambda表达式作为语法的一部分将会极大地解决这一类似问题。它使得开发者可以封装一个单独的行为单元并且传递给其他代码。他更像是一个匿名类（带有一...

HP Service Manager身份验证绕过漏洞（CVE-2013-4808）

2017年02月05日 13 阅读

发布日期：2013-08-15更新日期：2013-08-18受影响系统：HP Service Manager 9.21HP Service Manager 7.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61789CVE（CAN） ID: CVE-2013-4808HP Service Manager是ITS...

在C语言中解析JSON配置文件

2017年02月05日 13 阅读

业务需求在C或者C++项目中常常需要解析配置文件，我们常见的配置文件格式一般就是.ini,xml,lua或者是一般的text文件，这些格式比较恼人的一个问题就是数据格式过于冗余，或者功能不够强大，不支持正则匹配，或者实现解析文件的代码过多，效率不高等等。比较大型的开源项目，比如Nginx，ATS等都有自己比较庞大的配置文件格式，特别是Nginx，语言十分独特简洁，功能强大，但是往往代码较为繁杂。那么有没有比较简洁的数据交换格式呢？我想到了web上常用到的j...

App Store 存在漏洞 恶意程序能轻易通过审批

2017年02月05日 13 阅读

8月18日编译据美国科技资讯网CNET报道，研究者再次让一款恶意程序顺利通过了苹果App Store的应用程序审批过程，这证明了苹果应用商店仍然存在漏洞。麻省理工学院著名科技杂志Technology Review发布的一份研究报告称，来自佐治亚理工学院的一组研究人员开发了一款特别的应用程序，该应用程序被伪装成了一款新闻阅读软件，在该软件被下载安装到手机后，它能够重新编码变成一款恶意程序。实验证明，苹果的安全审核程序无法识别这种伪装的恶意程序。一旦通过远程配...

用C语言玩JSON

2017年02月05日 13 阅读

JSON是网络上常见的数据传输格式之一，尤其AJAX常用。最近想用C++解析JSON，查了一下JSON的官方网站，翻出来一个不错的库——cJSON库。貌似使用的人不是很多，但是只有两个文件，代码量不大，基本实现了常见的所有功能，用起来还是挺方便的。--------------------------------------分割线 --------------------------------------Struts中异步传送XML...

研究者称，黑客针对运行Apache Struts应用的服务器

2017年02月05日 13 阅读

趋势科技研究员称，中国的黑客论坛上已经出现自动攻击已知Struts漏洞的工具中国黑客现在正是用一个自动工具利用Apache Struts中的已知漏洞，目的是在用这个框架开发的用于托管应用的服务器上安装后门。Apache Struts是一个非常常见的开源框架，可用于开发基于Java的Web应用，这个框架由Apache Softwware Foundation维护。今年已经发布了多个Struts安全感呢个小，上月就曾发布，这些更新可以修补一些非常关键的漏洞，否...

Java实现在控制终端显示的字符进度条

2017年02月05日 13 阅读

前言面向用户使用的程序都会考虑响应性，如：上传、下载文件会显示已经完成百分之多少，方便用户了解处理的进度。在Swing和AWT编写的应用有现成的进度条控件可用，但对于非界面程序就需要自己实现了。花了点时间写了一个类似于wget的字符进度条，可用于在Linux的命令终端和Windows的命令窗口中实时显示任务处理的进度。原理：在每次显示进度条时将光标定位回当前行的最左边，输出当前的进度条覆盖旧的进度条。特点：在一行中实时显示进度和百分比，类似于wget的进度...

Dell BIOS 多个缓冲区溢出漏洞（CVE-2013-3582）

2017年02月05日 13 阅读

发布日期：2013-08-15更新日期：2013-08-19受影响系统：Dell BIOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61792CVE（CAN） ID: CVE-2013-3582BIOS，即微机的基本输入输出系统（Basic Input-Output System），是集成在主板上的一个ROM芯...

Java使用SSH从远程服务器下载文件

2017年02月05日 13 阅读

前言Telnet、FTP、POP3在网络传输的过程中都是采用明文，容易被监听或者遭到到man-in-the-middle的攻击方式攻击。而SSH为远程登陆会话和其他的网络服务提供安全协议，通过加密数据防止传输过程中信息泄漏。C/C++可以调用OpenSSH来实现SSH，Java也有相应的开源类库JSch，它是SSH2的一个纯Java实现。CentOS 下SSH无密码登录的配置 http://www.linuxidc.com/Linux/2012-05/61...

Google Android PRNG熵漏洞

2017年02月05日 13 阅读

发布日期：2013-08-15更新日期：2013-08-19受影响系统：Google Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61813Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android存在弱密码安全问题，...

Ubuntu下编译第一个C程序的成功运行

2017年02月05日 13 阅读

对于每个新手来说，进入Ubuntu最想做的事莫过于在终端（Terminal）里运行自己的第一个C/C++程序"hello.c/hello.cpp"了。很多语言书籍都是默认搭载好运行环境的，而Ubuntu默认是不包含编辑器vim和编译器gcc。假设你和我一样，展现在自己眼前的是一台刚安装好的Ubuntu电脑，下面我们将来实现自己的第一个程序。1.准备工作1.1 打开控制台：使用快捷键 Ctrl + Alt + T；1.2 安装vim：输入 sudo apt-...