IBM 1754 GCM16及GCM32 Global Console Managers多个命令执行漏洞

2017年02月05日 11 阅读

发布日期：2013-08-16更新日期：2013-08-20受影响系统：IBM IBM 1754 GCM GCM32IBM IBM 1754 GCM GCM16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61816CVE（CAN） ID: CVE-2013-0526IBM 1754 GCM 系列在单一设备中提供了...

Android使用HttpURLConnection下载图片

2017年02月05日 11 阅读

讲到http就必需要了解URI和URLURI （uniform resource identifier）统一资源标志符；URL（uniform resource location ）统一资源定位符（或统一资源定位器）；可以理解成URL是URI的子集，URI是一抽象的标识符，URL可以理解成具体的标识符；只要是网络上的资源就能找到唯一的URL。目录结构效果图--------------------------------------分割线 ---------...

Juniper Networks JUNOS Space安全绕过漏洞（CVE-2013-5096）

2017年02月05日 11 阅读

发布日期：2013-08-16更新日期：2013-08-20受影响系统：Juniper Networks Junos Space < 13.1R1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61794CVE（CAN） ID: CVE-2013-5096Junos是用在Juniper Networks硬件...

Android使用HttpClient下载图片

2017年02月05日 11 阅读

在前一章中讲的是Android使用HttpURLConnection下载图片（http://www.linuxidc.com/Linux/2014-05/101854.htm），这一章使用HttpClient下载图片HttpURLConnection与HttpClient的区别：HttpClient是个很不错的开源框架（org.appache.http），封装了访问http的请求头，参数，内容体，响应等等，使用起来更方面更强大。HttpURLConnect...

Open-Xchange Server信息泄露漏洞（CVE-2013-5035）

2017年02月05日 11 阅读

发布日期：2013-08-16更新日期：2013-08-20受影响系统：open-xchange Open-Xchange Server 7.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61814CVE（CAN） ID: CVE-2013-5035Open-Xchange Server是部分开源的项目，主要...

iOS 在 Flash 中集成消息推送服务

2017年02月05日 11 阅读

在Flash平台上用ActionScript应用程序接口开发具有Push通知功能的iOS应用是非常耗时的过程，同时我们也知道时间非常珍贵。因此，这篇文章的主要目标就是让哪些使用Flash给iPhone开发具有Push功能的应用的开发人员开发过程所耗时间更短，开发的方法更容易得到理解。为了便于理解，下面我们举了一个使用App42 Action-Script应用程序接口的Push应用。我们只用了几分钟就可以把App42 PUSH通知组件集成到应用里。所讨论的内...

National Instruments Lookout 产品多个ActiveX控件安全漏洞

2017年02月05日 11 阅读

发布日期：2013-08-19更新日期：2013-08-20受影响系统：National Instruments LabWindows National Instruments CVI National Instruments LabVIEW描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61834CVE（CAN） ...

iOS 实现推送消息

2017年02月05日 11 阅读

iOS消息推送的工作机制可以简单的用下图来概括：Provider是指某个iPhone软件的Push服务器，APNS是Apple Push Notification Service的缩写，是苹果的服务器。iOS 在 Flash 中集成消息推送服务 http://www.linuxidc.com/Linux/2014-05/101874.htm上图可以分为三个阶段：第一阶段：应用程序把要发送的消息、目的iPhone的标识打包，发给APNS。第二阶段：APNS在...

National Instruments 产品.NET类库ActiveX控件安全漏洞

2017年02月05日 11 阅读

发布日期：2013-08-19更新日期：2013-08-20受影响系统：National Instruments LabWindows National Instruments CVI National Instruments LabVIEW描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61835CVE（CAN） ...

Python 解析html文档模块HTMLPaeser

2017年02月05日 11 阅读

python中，有三个库可以解析html文本，HTMLParser,sgmllib,htmllib。他们的实现方法不通，但功能差不多。这三个库中 提供解析html的类都是基类，本身并不做具体的工作。他们在发现的元件后（如标签、注释、声名等），会调用相应的函数，这些函数必须重载，因为基类中不作处理。《Python开发技术详解》.（ 周伟,宗杰）.[高清PDF扫描版+随书视频+代码] http://www.linuxidc.com/Linux/2013-11/...

多个National Instruments产品ActiveX控件安全漏洞

2017年02月05日 12 阅读

发布日期：2013-08-19更新日期：2013-08-20受影响系统：National Instruments LabWindows National Instruments CVI National Instruments LabVIEW描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61833CVE（CAN） ...

Ubuntu下用arm-none-linux-gnueabi交叉编译libxml2

2017年02月05日 11 阅读

Ubuntu 14.04下用arm-none-linux-gnueabi交叉编译libxml2一、下载源码 http://xmlsoft.org/sources/libxml2-2.9.1.tar.gz此处我下载的源码包为2.9.1版本，如下图所示利用如下命令进行解压，得到libxml2-2.9.1的文件夹，如下图所示tar -xzv -f libxml2-2.9.1.tar.gz二、配置cd到libxml2-2.9.1目录，使用如下配置选项配置配置的过程...

Django “is_safe_url（）＂ 跨站脚本和 ＂URLField” 脚本插入漏洞

2017年02月05日 11 阅读

发布日期：2013-08-19更新日期：2013-08-20受影响系统：Django Django 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4249Django是Python编程语言驱动的一个开源Web应用程序框架。Django 1.4、1.5没有正确过滤django.contr...

Fedora下libxml2的使用

2017年02月05日 11 阅读

一、下载、安装下载libxml2，官方网站，下载合适自己版本的源码包。http://rpmfind.net/linux/rpm2html/search.php？query=libxml2-devel俺下载的版本为libxml2-devel-2.6.32-11.10.i586解压缩，编译运行./configure –prefix /usr/local/xml #安装目录makemake install安装完成后/usr/local/xml下会多生...

National Instruments LabWindows/CVI Help子系统漏洞

2017年02月05日 11 阅读

发布日期：2013-08-19更新日期：2013-08-20受影响系统：National Instruments LabWindows National Instruments CVI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61832CVE（CAN） ID: CVE-2013-5025美国国家仪器公司（Nat...

Linux编程系统调用link详解

2017年02月05日 11 阅读

unlink（"/Users/lixin/Downloads/10.txt”）;删除一个文件的目录项并减少它的连接数，条件是必须拥有所属目录的写和执行权限，成功返回0，失败返回-1；要注意，是减少连接数，如果该文件有硬连接，会删除其中一个连接，也就是其他连接依然存在；link（"/Users/lixin/Downloads/1.txt", "/Users/lixin/Downloads/1.link.txt”）;创建一个（硬）连接1...

RSA SecurID Authentication Agents for PAM安全措施绕过漏洞（CVE-2013-3271）

2017年02月05日 11 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：RSA Security SecurID Authentication Agents for PAM <= 7.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61866CVE（CAN） ID: CVE-2013-3271RSA Se...

PHP契约式编程

2017年02月05日 11 阅读

先复习一下面向对象编程中的两个重要元素：抽象类和接口抽象类当类中有一个方法为抽象方法，该类就应该定义为抽象类继承一个抽象类，应该实现其所有抽象方法推荐阅读：生产环境实用之LNMP架构的编译安装+SSL加密实现 http://www.linuxidc.com/Linux/2013-05/85099.htmLNMP 全功能编译安装 for CentOS 6.3笔记 http://www.linuxidc.com/Linux/2013-05/83788.htmC...

Puppet Enterprise跨站脚本和安全绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：Puppet Labs Puppet Enterprise 3.x不受影响系统：Puppet Labs Puppet Enterprise 3.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61860CVE（CAN） ID: CVE-20...

Linux下ethtool工具的编译和使用

2017年02月05日 11 阅读

在项目中遇到个问题，想要查询下网口是否支持tcp checksum offload，于是自己动手Linux下编译了个ethtool工具。ethtool工具可以用于查询及设置网卡参数。我使用的是如下版本：ethtool-3.tar.gz将软件包下载到本地。tar -xvzf ethtool-3.tar.gzcd ethtool-3设置好交叉编译工具链。./configuremakemake install输入./ethtool --help 命令即可看到详细...