Apple AirPort / Time Capsule 帧处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-09-09更新日期：2013-09-10受影响系统：Apple Time Capsule < 7.6.4Apple AirPort Express Firmware < 7.6.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5132Apple Time Caps...

PhpStorm 对 AngularJS 的支持

2017年02月05日 11 阅读

非常喜爱用AngularJS来构建web应用程序的前端吗？ PhpStorm 使得在其上进行 AngularJS 相关的工作同其它得到IDE支持的编程语言的工作一样容易！ 为了可以自动完成，快速文档，导航并支持自定义指令和路由，我们唯一要做的就是在PhpStorm中安装AngularJS插件. 何乐而不为呢？PhpStorm中添加AngularJS插件不是所有的PhpStorm特性都是默认开启的，而AngularJS就是其中之一！ 我们可以通过选择 IDE...

pyOpenSSL SSL客户端证书验证安全绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-09-06更新日期：2013-09-10受影响系统：pyOpenSSL pyOpenSSL < 0.13.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62258pyOpenSSL是OpenSSL库的Python接口。pyOpenSSL模块0.13.1之前版本没有正确处理证书主机名内是否...

用newLISP读取Hive的元数据

2017年02月05日 11 阅读

思想是通过调用hive -e命令，然后解析返回的结果。下面的hive.lsp文件是一个例子，提供了读取本地hive数据库名称，表名，表结构和根据hive表的创建语句生成对应的MySQL的创建语句。最新代码参考我在gitlab.com上的开源项目：https://gitlab.com/newlisp/armory.git;; hive.lsp;; @module hive;; @description hive module provides some fe...

Watchguard Server Center wgpr.dll不安全库加载本地权限提升漏洞（CVE-2013-5701）

2017年02月05日 11 阅读

发布日期：2013-09-08更新日期：2013-09-11受影响系统：WatchGuard Watchguard Server Center 11.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62261CVE（CAN） ID: CVE-2013-5701Watchguard Server Center是设...

crontab中运行newLISP脚本的环境变量设置

2017年02月05日 11 阅读

今天遇到一个问题，在终端里运行newLISP脚本，一切正常，移动到crontab中就不行。即便crontab -e命令运行在同一个用户下，还是有问题。由于newLISP脚本要用到hive和Hadoop，估计是环境变量的问题。所以先用newLISP shell运行（env）命令，将当前环境变量记录到文件evn.lsp中。然后在newLISP脚本中加载之。下面是env.lsp文件部分内容：（set "local-envs "（（"LC_PAPER" "en_U...

AjaXplorer文件泄露及文件上传漏洞

2017年02月05日 11 阅读

发布日期：2013-09-09更新日期：2013-09-11受影响系统：AjaXplorer AjaXplorer 5.0.2描述：--------------------------------------------------------------------------------AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储提供者。AjaXplorer 5.0.2没有正确验证index.php的"file"参数（当"se...

百度2014校园招聘算法

2017年02月05日 11 阅读

百度2014校园招聘算法——给出一组数据A=[a_0, a_1, a-2, ... a_n]（其中n可变），打印出该数值元素的所有组合。VC++void StringTest（CString source, CStringArray& dest）{if（source.IsEmpty（））{}else{ CString temp = source.Left（1）; CStringArray arr; source = sou...

Ubuntu 10.04 LTS受到Linux新内核漏洞影响

2017年02月05日 11 阅读

几天前，Canonical宣布了一个关于安全方面的通告，Ubuntu 10.04 LTS（Lucid Lynx）的更新的内核修复了之前发现的四个安全漏洞。这四个内核漏洞是：CVE-2013-1060, CVE-2013-1943, CVE-2013-2206, CVE-2013-4162 。你可以点击上述链接查看这些安全漏洞是如何影响你的系统，或者深入了解其细节。这几个安全漏洞同样影响其它Linux发行版。修复这些安全漏洞需升级你的Linux系统的内核到l...

Linux/Unix分配进程ID的方法以及源码实现

2017年02月05日 11 阅读

在Linux/Unix系统中，每个进程都有一个非负整型表示的唯一进程ID。虽然是唯一的，但是进程的ID可以重用。当一个进程终止后，其进程ID就可以再次使用了。大多数Linux/Unix系统采用延迟重用的算法，使得赋予新建进程ID不同于最近终止进程所使用的ID，这主要是为了防止将新进程误认为是使用同一ID的某个已终止的先前进程。本文讨论了Linux/Unix分配进程ID的方法以及源码实现。Linux下的进程详解 http://www.linuxidc.com...

Microsoft Word远程内存破坏漏洞（CVE-2013-3858）（MS13-072）

2017年02月05日 11 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62226CVE（CAN） ID: CVE-2013-3858Micro...

深入理解Lua的全局变量_G以及源码实现

2017年02月05日 11 阅读

在Lua脚本层，Lua将所有的全局变量保存在一个常规的table中，这个table被称为全局环境，并且将这个table保存在一个全局变量_G中，也就是说在脚本中可以用_G获取这个全局table，并且有_G._G == _G，在默认情况，Lua在全局环境_G中添加了标准库比如math、函数比如pairs等。Lua 语言 15 分钟快速入门 http://www.linuxidc.com/Linux/2013-06/86582.htmLua程序设计（第2版）中...

Microsoft Excel内存破坏漏洞（CVE-2013-1315）（MS13-073）

2017年02月05日 11 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2013Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62167CVE（CAN） I...

用Lua实现插入、删除和查找时间复杂度为O（1）的集合

2017年02月05日 11 阅读

利用下面代码可以定义一个集合S，对该集合所有的操作，比如插入、删除元素和查找元素都是O（1），代码如下：function newset（） local reverse = {} --以数据为key，数据在set中的位置为value local set = {} --一个数组，其中的value就是要管理的数据 return setmetatable（set,{__index = { insert = function（set,value） ...

Linux“HoT”银行木马：失败的恶意软件

2017年02月05日 11 阅读

什么？另一个Linux漏洞？不！其他操作系统或许更容易带有恶意软件，但是linux一直都在对抗恶意软件。 最初，HoT（Hand of Thief）木马可能成为首个成功的Linux木马。但是，EMC安全部门RSA做的进一步调查显示，HoT的破坏力言过其实。 确实，唯一会被这款所谓的木马影响的人只能是花了2000美金来买这款坑爹木马的网络罪犯。 RSA高级安全研究员Yotam Gottesman称，他们公司拿到了HoT代码创建器，并且创建了HoT代码。...

关于Lua与C数据通信的栈深入理解

2017年02月05日 11 阅读

Lua与C交互的栈是一个重要的概念。文章首先解释了为什么要引入Lua栈，然后对访问栈常用的API进行了总结，并使用这些API的注意事项，最后从Lua源代码来看栈的实现原理。Lua 语言 15 分钟快速入门 http://www.linuxidc.com/Linux/2013-06/86582.htmLua程序设计（第2版）中文 PDF http://www.linuxidc.com/Linux/2013-03/81833.htmLua程序设计（第二版）阅读...

GameHouse RealArcade Installer 本地任意代码执行漏洞（CVE-2013-2604）

2017年02月05日 11 阅读

发布日期：2013-09-05更新日期：2013-09-12受影响系统：Real Networks InstallerDlg Module （InstallerDlg.dll） ActiveX Con 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62249CVE（CAN） ID: CVE-2013-2604...

Python基础知识-字符串的通用操作

2017年02月05日 11 阅读

#！ /usr/bin/env python#coding=utf-8#常用序列：字符串、列表、元组。#分别练习常用序列的通用操作：索引、切片、加法、乘法、成员操作符in或not in、len（）、max（）、min（）#切片操作可以对列表元素进行访问、增加、删除元素操作；对字符串、元组只能进行访问，不能改变元素#字符串的通用操作a="abcdefghi"a1="jkl"print a[-1],#逗号可以使下行输入与此行输出显示在同一行print a[2]...

GOM Player缓冲区溢出漏洞（CVE-2013-5715）

2017年02月05日 11 阅读

发布日期：2013-08-29更新日期：2013-09-12受影响系统：Gretech GOM Player < 2.2.53.5169描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62286CVE（CAN） ID: CVE-2013-5715GOM Player是一款来自韩国的播放程序，支持多种格式。GOM...

Java算法面试-编程挑战题目

2017年02月05日 11 阅读

1. 写一个算法实现在一个整数数组中，找出第二大的那个数字。举例：int[ ] numbers = {1,3,5,0,6,9}; 输出：6int[ ] numbers2 = {0,3,7,1,12,9}; 输出：9int[ ] numbers = {66}; 输出：不存在int[ ] numbers = {66,66,66,66,66}; 输出：不存在public class Demo1 {public static void main（String[] ...