RSA SecurID Authentication Agents for PAM安全措施绕过漏洞（CVE-2013-3271）

2017年02月05日 13 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：RSA Security SecurID Authentication Agents for PAM <= 7.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61866CVE（CAN） ID: CVE-2013-3271RSA Se...

PHP契约式编程

2017年02月05日 13 阅读

先复习一下面向对象编程中的两个重要元素：抽象类和接口抽象类当类中有一个方法为抽象方法，该类就应该定义为抽象类继承一个抽象类，应该实现其所有抽象方法推荐阅读：生产环境实用之LNMP架构的编译安装+SSL加密实现 http://www.linuxidc.com/Linux/2013-05/85099.htmLNMP 全功能编译安装 for CentOS 6.3笔记 http://www.linuxidc.com/Linux/2013-05/83788.htmC...

Puppet Enterprise跨站脚本和安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：Puppet Labs Puppet Enterprise 3.x不受影响系统：Puppet Labs Puppet Enterprise 3.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61860CVE（CAN） ID: CVE-20...

Linux下ethtool工具的编译和使用

2017年02月05日 13 阅读

在项目中遇到个问题，想要查询下网口是否支持tcp checksum offload，于是自己动手Linux下编译了个ethtool工具。ethtool工具可以用于查询及设置网卡参数。我使用的是如下版本：ethtool-3.tar.gz将软件包下载到本地。tar -xvzf ethtool-3.tar.gzcd ethtool-3设置好交叉编译工具链。./configuremakemake install输入./ethtool --help 命令即可看到详细...

Google Chrome 29.0.1547.57之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：Google Chrome < 29.0.1547.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61865CVE（CAN） ID: CVE-2013-2887,CVE-2013-2900,CVE-2013-2901,CVE-2013...

Linux C编程 itoa（）函数 atoi（）函数

2017年02月05日 13 阅读

今天在Ubuntu下编程，发现Linux内核中只有atoi（）函数，被包含在stdlib.h头文件中，而没有itoa（）函数，不过，itoa（）函数的功能可以用sprintf（）函数代替。如int nValue = 80;char* szBuffer = （char *）malloc（sizeof（int） + 1）; //分配动态内存memset（szBuffer, 0, sizeof（int） + 1）; //内存块初始化sprintf（s...

Linux C编程 bool类型

2017年02月05日 13 阅读

今天在linux下编了一个C程序，用到了bool类型，在编译的程序的时候出现以下错误：//error: expected "=", ",", ";", "asm" or "__attribute__"查找了半天，发现要包含stdbool.h头文件,原因如下：在C99中，可以直接使用_Bool表示布尔类型（而我使用的是bool），但不可以直接使用false和true,要自己定义，例如：#define true 1#define false 0在定义了true...

LibTIFF t2p_readwrite_pdf_image（）内存破坏漏洞（CVE-2013-4232）

2017年02月05日 13 阅读

发布日期：2013-08-01更新日期：2013-08-22受影响系统：LibTIFF LibTIFF描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61849CVE（CAN） ID: CVE-2013-4232LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.3在t2p_r...

mocall/free和new/delete的区别

2017年02月05日 13 阅读

一、malloc与free是C++/C语言的标准库函数，new/delete是C++的运算符。它们都可用于申请动态内存和释放内存。二、对于非内部数据类型的对象而言，光用maloc/free无法满足动态对象的要求。对象在创建的同时要自动执行构造函数，对象在消亡之前要自动执行析构函数。由于malloc/free是库函数而不是运算符，不在编译器控制权限之内，不能够把执行构造函数和析构函数的任务强加于malloc/free。三、new是C++语言的一个能完成动态内...

Intelligent Platform Management Interface远程信息泄露漏洞（CVE-2013-4038）

2017年02月05日 13 阅读

发布日期：2013-08-20更新日期：2013-08-22受影响系统：IBM BladeCenter IBM IMM IBM Flex System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61853CVE（CAN） ID: CVE-2013-4038智慧平台管理接口（Intelligent Platform...

C语言 字符数组和字符串

2017年02月05日 13 阅读

字符数组，完整地说叫字符类型的数组，字符数组不一定是字符串。字符串是最后一个字符为NULL字符的字符数组。字符串一定是字符数组。字符数组的长度是固定的，其中的任何一个字符都可以为NULL字符。字符串只能以NULL结尾，其后的字符便不属于该字符串。strlen（）等字符串函数对字符串完全适用，对不是字符串的字符数组不适用。下面来看一个例子#include <stdio.h>#include <string.h>int main（voi...

Xen 本地拒绝服务漏洞（CVE-2013-3495）

2017年02月05日 13 阅读

发布日期：2013-08-20更新日期：2013-08-22受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0XenSource Xen 3.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61854CVE（CAN） ID: CVE-201...

C语言检查本机公网IP并发送邮件

2017年02月05日 13 阅读

这是一个用来获取本机公网IP地址，并检查是否是配置里保存的IP地址，如果不是，就向指定的邮箱发送一个邮件，报告这个IP地址的一段小代码。放到开机启动中，电脑不设密码的时候万一丢了，还能有个念想..........功能不强——只简单实现了获取地址，发送邮件的功能，仅供练习之用，而且只能用163的邮箱来发邮件......附上资源下载地址免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linux...

多个NetGear ProSafe交换机远程拒绝服务漏洞（CVE-2013-4776）

2017年02月05日 13 阅读

发布日期：2013-08-21更新日期：2013-08-22受影响系统：Netgear ProSafe Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61924CVE（CAN） ID: CVE-2013-4776NetGear ProSafe是监控和配置网络的智能交换机产品。多款NetGear Pr...

Android C/C++代码中将时间戳转换为标准时间

2017年02月05日 13 阅读

在Android 底层C/C++代码中如何将时间戳转换为标准时间？这个问题实质上可以理解为C/C++中如何将Linux的时间戳转换为标准时间，那么接下来就这个问题进行分析和处理。首先，要在C/C++代码中要获取Linux系统的系统时间。在Android的Java层中可以直接导入时间工具包import java.util.Date; 然后new Date（）出来一个时间对象。同样在C/C++中也有现成的时间函数供使用，我们可以使用bionoc/libc库中与...

PHP OpenID XML外部实体注入漏洞（CVE-2013-4701）

2017年02月05日 13 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：janrain PHP OpenID 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61898CVE（CAN） ID: CVE-2013-4701OpenID是PHP5的库。PHP OpenID 2.2.2在解析XRDS数据内的XML外部...

Andorid中C/C++调用Bionic库问题

2017年02月05日 13 阅读

Bionic是Android的C/C++ library, libc是GNU/Linux以及其他类Unix系统的基础函数库，最常用的就是GNU的libc，也叫glibc。Android之所以采用bionic而不是glibc，有几个原因： 1、版权问题，因为glibc是LGPL2、库的体积和速度，bionic要比glibc小很多。3、提供了一些Android特定的函数，getprop LOGI等由于这个是基础library,因此在开发中（特别是底层开发中），...

Cisco Unified Communications Manager缓冲区溢出漏洞（CVE-2013-3462）

2017年02月05日 13 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：Cisco Unified Communications Manager 7.1（x）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61913CVE（CAN） ID: CVE-2013-3462Cisco Unified Communicati...

Android 使用内置的Camera应用程序捕获图像【附源码】

2017年02月05日 13 阅读

本Demo的实现效果是调用手机上已安装的照相机来实现拍照的功能，拍好的照片以ImageView形式展示。目的：学习手机调用安装的相机照相，对大的图片处理有所认识，这里主要用到BitmapFactory和BitmapFactory.Options两个类。加载并显示一副图像对内存使用情况有显著的影响，Android提供了一个名为BitmapFactory 的实用程序类，该程序提供了一系列的静态方法，允许通过各种来源加载Bitmap图像。针对我们的需求，将从文件...

Condor 多个拒绝服务漏洞（CVE-2013-4255）

2017年02月05日 13 阅读

发布日期：2013-08-21更新日期：2013-08-22受影响系统：Condor Project Condor描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61925CVE（CAN） ID: CVE-2013-4255Condor Project是开发、实现、部署、评估支持计算机高吞吐技术（HTC）机制和策略的...