Cisco Unified Computing System XML API服务远程拒绝服务漏洞（CVE-2012-4079）

2017年02月05日 11 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62650CVE ID: CVE-2012-4079Cisco Unified Computing System是一个集计算、...

递归算法转换为非递归算法

2017年02月05日 11 阅读

递归算法实际上是一种分而治之的方法，它把复杂问题分解为简单问题来求解。对于某些复杂问题（例如hanio塔问题），递归算法是一种自然且合乎逻辑的解决问题的方式，但是递归算法的执行效率通常比较差。因此，在求解某些问题时，常采用递归算法来分析问题，用非递归算法来求解问题；另外，有些程序设计语言不支持递归，这就需要把递归算法转换为非递归算法。将递归算法转换为非递归算法有两种方法，一种是直接求值（迭代/循环），不需要回溯；另一种是不能直接求值，需要回溯。前者使用一些...

Apple iOS密码锁安全限制绕过漏洞（CVE-2013-5161）

2017年02月05日 11 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Apple iOS < 7.0.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-5161iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iO...

二叉树先序中序非递归算法

2017年02月05日 11 阅读

一直想要写的 二叉树 中序 先序 后序遍历算法当年学习DS最虚的就是这个，因为非递归算法复杂，测试数据不好弄，只能一个一个手动插入。感觉明显比图的难，虽然大家都觉得图更难。。。。。递归的太简单了，就不写了。关键是非递归版本。二叉树的常见问题及其解决程序 http://www.linuxidc.com/Linux/2013-04/83661.htm【递归】二叉树的先序建立及遍历 http://www.linuxidc.com/Linux/2012-12/75...

Cisco Unified Computing System本地任意命令执行漏洞（CVE-2012-1313）

2017年02月05日 12 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62680CVE ID: CVE-2012-1313Cisco Unified Computing System是一个集计算、...

Spring 整合JDBC

2017年02月05日 11 阅读

使用Spring提供的三个JDBC模板类（JdbcTemplate、NamedParameterJdbcTemplate、SimpleJdbcTemplate）操作数据库一、JdbcTemplate是Spring中最基本的JDBC模板， 利用JDBC和简单的索引参数查询对数据库进行简单访问二、NamedParameterJdbcTemplate能够在查询的时候把值绑定到SQL里的命名参数，而不是索引参数 NamedParameterJdbcTemplate...

Apple iOS密码锁空指针引用漏洞（CVE-2013-5160）

2017年02月05日 11 阅读

发布日期：2013-09-27更新日期：2013-10-02受影响系统：Apple iOS < 7.0.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-5160iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iO...

STM32处理器的AD难点整理

2017年02月05日 11 阅读

1.STM32的AD转换，可以将转换任务组织为两个组：规则组和注入组。在任意多个通道上以任意顺序进行的一系列转换构成成组转换。例如，可以如下顺序完成转换：通道3、通道8、通道2、通道2、通道0、通道2、通道2、通道15。在执行规则通道组扫描转换时，如有例外处理则可启用注入通道组的转换。可以模糊的将注入组的转换理解为AD转换的中断一样，规则通道组的转换是普通转换，然而注入组的转换条件满足的情况下，注入组的转换会打断规则组的转换。如果规则转换已经在运行，为了在...

ProFTPD “mod_sftp/mod_sftp_pam”整数溢出拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-09-27更新日期：2013-10-03受影响系统： ProFTPD Project ProFTPD 1.3.4d描述：CVE ID: CVE-2013-4359ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD 1.3.4d及其他在函数 "sftp_kbdint_recv_response（）" （contrib/mod_sftp/kbdint.c）中存在整数...

Linux系统编程之获取文件信息

2017年02月05日 11 阅读

利用系统调用stat（）、lstat（）以及fstat（），可获取与文件有关的信息，其中大部分提取自文件i节点。以上3个系统调用之间仅有的区别在于对文件的描述方式不同。1 stat（）返回所命名文件的相关信息。2 lstat（）与stat（）类似，区别在于如果文件属于符号链接，那么所返回的信息针对的是符号链接自身（而非符号链接所指向的文件）。3 fstat（）则返回由某个打开文件描述符所指代文件的相关信息。系统调用stat（）和lstat（）不需要对所操作...

Invensys Wonderware InTouch XML 外部实体漏洞

2017年02月05日 11 阅读

发布日期：2013-09-27更新日期：2013-10-04受影响系统：Invensys Wonderware InTouch 2012 R2 （10.6）描述：--------------------------------------------------------------------------------Invensys Wonderware InTouch是Invensys Wonderware创建的HMI，用于设计、构建、部署、维护生产...

Modbus读写模拟量寄存器详解

2017年02月05日 11 阅读

读可读写模拟量寄存器：发送命令（主机向从机）格式：[设备地址] [命令号03] [起始寄存器地址高8位] [低8位] [读取的寄存器数高8位] [低8位] [CRC校验的低8位] [CRC校验的高8位] 例：[11][03][00][6B][00][03][CRC低][CRC高]ModBus的Ruby实现-RModBus 0.4.0 发布 http://www.linuxidc.com/Linux/2010-01/24200.htm意义如下：11：设备地址...

Emerson Process Management RTU硬编码凭证安全绕过漏洞（CVE-2013-0694）

2017年02月05日 11 阅读

发布日期：2013-09-26更新日期：2013-10-05受影响系统：emersonprocess ROC800 <= 3.5emersonprocess DL8000 <= 2.30emersonprocess ROC800L <= 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6266...

OpenGL 3D迷宫场景设计

2017年02月05日 11 阅读

最近学习用OpenGL3D库来构建一个3D场景，以及实现场景漫游、粒子系统等效果，最终算是是做了一个3D走迷宫游戏吧。感觉最近学了好多东西，所以有必要整理整理。一 实现效果OpenGL 渲染篇 http://www.linuxidc.com/Linux/2011-10/45756.htmUbuntu 13.04 安装 OpenGL http://www.linuxidc.com/Linux/2013-05/84815.htmOpenGL三维球体数据生成与绘...

Emerson Process Management RTU任意文件上传漏洞（CVE-2013-0689）

2017年02月05日 11 阅读

发布日期：2013-09-26更新日期：2013-10-06受影响系统：emersonprocess ROC800 <= 3.5emersonprocess DL8000 <= 2.30emersonprocess ROC800L <= 1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6266...

C#异步编程初学笔记

2017年02月05日 11 阅读

委托C#的异步编程是用委托实现的，关键字是delegate 。它的意义其实是简单明了的，正如它的名字一样是用于被委托执行某些程序。怎样声明一个委托对象就不说了，网上很多资料。invoke和begininvoke这两个函数都是用于启动委托所负责的函数，其功能相信在网上随便找下也能找到。invoke实现的是同步运行，begininvoke实现的是异步运行，通常我们使用begininvoke来避免主线程被阻塞。但是，今天刚用到这个异步编程方法，用了beginin...

Cisco Unified Computing System硬编码密码安全限制绕过漏洞（CVE-2012-4088）

2017年02月05日 11 阅读

发布日期：2013-09-25更新日期：2013-10-07受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62652CVE ID: CVE-2012-4088Cisco Unified Computing System是一个集计算、...

基于颜色直方图的搜索

2017年02月05日 11 阅读

图片搜索是指将输入图片于目标图片库的图片进行一一匹配，得到与其相似的图片。当然图片搜索可以有多种方法，可以根据像素匹配或者图像特征匹配，在我做的应用中，是用颜色的直方图作为搜索和匹配依据，得到输入图片与其他图片的差距值，这个值体现了图片不同的颜色总体感觉。图像像素值为0到255，因为是彩色，所以颜色点的种类数目是255的三次方，如果对每一个颜色点进行计算它在整张图片占的比重，不仅计算直方图的时候开销大，在匹配的时候计算量更是大得惊人。所以我们将这些颜色点进...

Adobe ColdFusion密码哈希身份验证配置文件访问漏洞（CVE-2010-5290）

2017年02月05日 11 阅读

发布日期：2013-09-20更新日期：2013-10-08受影响系统：Adobe ColdFusion < 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62695CVE ID: CVE-2010-5290Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion 10之前...

C#图像添加高斯噪声和椒盐噪声及图像恢复

2017年02月05日 11 阅读

图像噪声是影响人们接受图像信息的因素，常见的噪声有高斯噪声和椒盐噪声。因为最近课程要求，做一个图像恢复的Project，所以掌握了给图像添加噪声以及去除噪声的方法。给图像添加高斯噪声高斯噪声是大量具有正太分布的随机变量性质的值加到原图像造成的，要给图像添加高斯噪声，其实问题就是怎么产生正太分布随机变量。首先用Randdom对象的NextDouble产生两个0-1之间的随机变量r1，r2，计算double result = Math.Sqrt（（-2） * ...