IBM Security AppScan Enterprise会话固定漏洞（CVE-2013-2997）

2017年02月05日 13 阅读

发布日期：2013-06-14更新日期：2013-09-09受影响系统：IBM Security AppScan Enterprise 5.6-8.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62192CVE（CAN） ID: CVE-2013-2997IBM Securityl AppScan Enterpr...

将x264移植到Android

2017年02月05日 13 阅读

x264的版本是：x264-snapshot-20131228-2245NDK的版本：Android-ndk-r8b虚拟机VMware9.0.2，Ubuntu12.04，Linux环境下开发需要进行环境变量配置。Linux环境下主要用于x264/ffmpeg使用ndk编译成动态库文件。至于使用Eclipse可以在Linux环境或者Windows环境下。环境配置主要是为了编译动态库使用的，与Eclipse开发无关。Ubuntu 14.04 x64配置Andr...

Cisco Adaptive Security Appliance （ASA） Software拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-09-06更新日期：2013-09-10受影响系统：Cisco ASA描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62251CVE（CAN） ID: CVE-2013-3458Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-...

将ffmpeg移植到Android

2017年02月05日 13 阅读

首先要配置ndk,见前面一节：http://www.linuxidc.com/Linux/2014-05/102423.htmUbuntu 14.04 x64配置Android 4.4 kitkat编译环境的方法 http://www.linuxidc.com/Linux/2014-05/101148.htmUbuntu 12.04搭建Android开发环境 http://www.linuxidc.com/Linux/2012-09/69961.htmUb...

Apple AirPort / Time Capsule 帧处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-09-09更新日期：2013-09-10受影响系统：Apple Time Capsule < 7.6.4Apple AirPort Express Firmware < 7.6.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5132Apple Time Caps...

PhpStorm 对 AngularJS 的支持

2017年02月05日 13 阅读

非常喜爱用AngularJS来构建web应用程序的前端吗？ PhpStorm 使得在其上进行 AngularJS 相关的工作同其它得到IDE支持的编程语言的工作一样容易！ 为了可以自动完成，快速文档，导航并支持自定义指令和路由，我们唯一要做的就是在PhpStorm中安装AngularJS插件. 何乐而不为呢？PhpStorm中添加AngularJS插件不是所有的PhpStorm特性都是默认开启的，而AngularJS就是其中之一！ 我们可以通过选择 IDE...

pyOpenSSL SSL客户端证书验证安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-09-06更新日期：2013-09-10受影响系统：pyOpenSSL pyOpenSSL < 0.13.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62258pyOpenSSL是OpenSSL库的Python接口。pyOpenSSL模块0.13.1之前版本没有正确处理证书主机名内是否...

用newLISP读取Hive的元数据

2017年02月05日 13 阅读

思想是通过调用hive -e命令，然后解析返回的结果。下面的hive.lsp文件是一个例子，提供了读取本地hive数据库名称，表名，表结构和根据hive表的创建语句生成对应的MySQL的创建语句。最新代码参考我在gitlab.com上的开源项目：https://gitlab.com/newlisp/armory.git;; hive.lsp;; @module hive;; @description hive module provides some fe...

Watchguard Server Center wgpr.dll不安全库加载本地权限提升漏洞（CVE-2013-5701）

2017年02月05日 13 阅读

发布日期：2013-09-08更新日期：2013-09-11受影响系统：WatchGuard Watchguard Server Center 11.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62261CVE（CAN） ID: CVE-2013-5701Watchguard Server Center是设...

crontab中运行newLISP脚本的环境变量设置

2017年02月05日 13 阅读

今天遇到一个问题，在终端里运行newLISP脚本，一切正常，移动到crontab中就不行。即便crontab -e命令运行在同一个用户下，还是有问题。由于newLISP脚本要用到hive和Hadoop，估计是环境变量的问题。所以先用newLISP shell运行（env）命令，将当前环境变量记录到文件evn.lsp中。然后在newLISP脚本中加载之。下面是env.lsp文件部分内容：（set "local-envs "（（"LC_PAPER" "en_U...

AjaXplorer文件泄露及文件上传漏洞

2017年02月05日 13 阅读

发布日期：2013-09-09更新日期：2013-09-11受影响系统：AjaXplorer AjaXplorer 5.0.2描述：--------------------------------------------------------------------------------AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储提供者。AjaXplorer 5.0.2没有正确验证index.php的"file"参数（当"se...

百度2014校园招聘算法

2017年02月05日 13 阅读

百度2014校园招聘算法——给出一组数据A=[a_0, a_1, a-2, ... a_n]（其中n可变），打印出该数值元素的所有组合。VC++void StringTest（CString source, CStringArray& dest）{if（source.IsEmpty（））{}else{ CString temp = source.Left（1）; CStringArray arr; source = sou...

Ubuntu 10.04 LTS受到Linux新内核漏洞影响

2017年02月05日 13 阅读

几天前，Canonical宣布了一个关于安全方面的通告，Ubuntu 10.04 LTS（Lucid Lynx）的更新的内核修复了之前发现的四个安全漏洞。这四个内核漏洞是：CVE-2013-1060, CVE-2013-1943, CVE-2013-2206, CVE-2013-4162 。你可以点击上述链接查看这些安全漏洞是如何影响你的系统，或者深入了解其细节。这几个安全漏洞同样影响其它Linux发行版。修复这些安全漏洞需升级你的Linux系统的内核到l...

Linux/Unix分配进程ID的方法以及源码实现

2017年02月05日 13 阅读

在Linux/Unix系统中，每个进程都有一个非负整型表示的唯一进程ID。虽然是唯一的，但是进程的ID可以重用。当一个进程终止后，其进程ID就可以再次使用了。大多数Linux/Unix系统采用延迟重用的算法，使得赋予新建进程ID不同于最近终止进程所使用的ID，这主要是为了防止将新进程误认为是使用同一ID的某个已终止的先前进程。本文讨论了Linux/Unix分配进程ID的方法以及源码实现。Linux下的进程详解 http://www.linuxidc.com...

Microsoft Word远程内存破坏漏洞（CVE-2013-3858）（MS13-072）

2017年02月05日 13 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62226CVE（CAN） ID: CVE-2013-3858Micro...

深入理解Lua的全局变量_G以及源码实现

2017年02月05日 13 阅读

在Lua脚本层，Lua将所有的全局变量保存在一个常规的table中，这个table被称为全局环境，并且将这个table保存在一个全局变量_G中，也就是说在脚本中可以用_G获取这个全局table，并且有_G._G == _G，在默认情况，Lua在全局环境_G中添加了标准库比如math、函数比如pairs等。Lua 语言 15 分钟快速入门 http://www.linuxidc.com/Linux/2013-06/86582.htmLua程序设计（第2版）中...

Microsoft Excel内存破坏漏洞（CVE-2013-1315）（MS13-073）

2017年02月05日 13 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2013Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62167CVE（CAN） I...

用Lua实现插入、删除和查找时间复杂度为O（1）的集合

2017年02月05日 13 阅读

利用下面代码可以定义一个集合S，对该集合所有的操作，比如插入、删除元素和查找元素都是O（1），代码如下：function newset（） local reverse = {} --以数据为key，数据在set中的位置为value local set = {} --一个数组，其中的value就是要管理的数据 return setmetatable（set,{__index = { insert = function（set,value） ...

Linux“HoT”银行木马：失败的恶意软件

2017年02月05日 13 阅读

什么？另一个Linux漏洞？不！其他操作系统或许更容易带有恶意软件，但是linux一直都在对抗恶意软件。 最初，HoT（Hand of Thief）木马可能成为首个成功的Linux木马。但是，EMC安全部门RSA做的进一步调查显示，HoT的破坏力言过其实。 确实，唯一会被这款所谓的木马影响的人只能是花了2000美金来买这款坑爹木马的网络罪犯。 RSA高级安全研究员Yotam Gottesman称，他们公司拿到了HoT代码创建器，并且创建了HoT代码。...

关于Lua与C数据通信的栈深入理解

2017年02月05日 13 阅读

Lua与C交互的栈是一个重要的概念。文章首先解释了为什么要引入Lua栈，然后对访问栈常用的API进行了总结，并使用这些API的注意事项，最后从Lua源代码来看栈的实现原理。Lua 语言 15 分钟快速入门 http://www.linuxidc.com/Linux/2013-06/86582.htmLua程序设计（第2版）中文 PDF http://www.linuxidc.com/Linux/2013-03/81833.htmLua程序设计（第二版）阅读...