Cisco Unified Computing System硬编码密码安全限制绕过漏洞（CVE-2012-4088）

2017年02月05日 13 阅读

发布日期：2013-09-25更新日期：2013-10-07受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62652CVE ID: CVE-2012-4088Cisco Unified Computing System是一个集计算、...

基于颜色直方图的搜索

2017年02月05日 13 阅读

图片搜索是指将输入图片于目标图片库的图片进行一一匹配，得到与其相似的图片。当然图片搜索可以有多种方法，可以根据像素匹配或者图像特征匹配，在我做的应用中，是用颜色的直方图作为搜索和匹配依据，得到输入图片与其他图片的差距值，这个值体现了图片不同的颜色总体感觉。图像像素值为0到255，因为是彩色，所以颜色点的种类数目是255的三次方，如果对每一个颜色点进行计算它在整张图片占的比重，不仅计算直方图的时候开销大，在匹配的时候计算量更是大得惊人。所以我们将这些颜色点进...

Adobe ColdFusion密码哈希身份验证配置文件访问漏洞（CVE-2010-5290）

2017年02月05日 13 阅读

发布日期：2013-09-20更新日期：2013-10-08受影响系统：Adobe ColdFusion < 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62695CVE ID: CVE-2010-5290Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion 10之前...

C#图像添加高斯噪声和椒盐噪声及图像恢复

2017年02月05日 13 阅读

图像噪声是影响人们接受图像信息的因素，常见的噪声有高斯噪声和椒盐噪声。因为最近课程要求，做一个图像恢复的Project，所以掌握了给图像添加噪声以及去除噪声的方法。给图像添加高斯噪声高斯噪声是大量具有正太分布的随机变量性质的值加到原图像造成的，要给图像添加高斯噪声，其实问题就是怎么产生正太分布随机变量。首先用Randdom对象的NextDouble产生两个0-1之间的随机变量r1，r2，计算double result = Math.Sqrt（（-2） * ...

NIO拷贝文件真的比IO拷贝文件效率高？

2017年02月05日 13 阅读

今天发现项目中有个FileUtils.copy的工具方法， 打开后发现是基于io的， 我给改成了基于NIO的， 突然疑虑NIO拷贝文件真的如其他人说的那样比IO效率高很多么？以下是我的工具方法：/** * * 通过NIO进行文件拷贝 * @param fromFile被拷贝的文件 * @param toFile拷贝后的文件 * @throws IOException */public static void copy（String fromFile, ...

IBM DB2及DB2 Connect “Audit”功能本地权限提升漏洞

2017年02月05日 13 阅读

发布日期：2013-05-31更新日期：2013-10-08受影响系统：IBM DB2 9.xIBM DB2 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60255CVE ID: CVE-2013-3475IBM DB2是一个大型的商业关系数据库系统。DB2 Connect可将PC和移动设备连接到组织的大...

Java的char类型真的可以存汉字么？

2017年02月05日 13 阅读

针对char类型存入汉字的进一步解析及一些编码知识。疑问Java中的变量是否都是以Unicode编码存储的。目录谈谈Unicode编码，简要解释UCS、UTF、BMP、BOM等名词0、big endian和little endian1、字符编码、内码，顺带介绍汉字编码2、Unicode、UCS和UTF2.1、内码和code page3、UCS-2、UCS-4、BMP4、UTF编码5、UTF的字节序和BOM6、进一步的参考资料附录1 再说说区位码、GB231...

IBM DB2未授权访问表漏洞

2017年02月05日 14 阅读

发布日期：2013-08-22更新日期：2013-10-08受影响系统：IBM DB2不受影响系统：IBM DB2 9.xIBM DB2 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-4033IBM DB2是一个大型的商业关系数据库系统。DB2 Connect可将PC和移动设备连接到组织的大型机。...

HTML5中的标记方法

2017年02月05日 13 阅读

1、内容类型（ContentType）HTML5扩展仍然为“.html”或“.htm”，内容类型（ContentType）仍然为“text/html”。2、DOCTYPE声明<！DOCTYPE html>HTML5中不可以使用版本声明，一份文档将适用所有版本的HTML。当适用工具时，也可以在DOCTYPE声明方式中加入SYSTEM识别符：<！DOCTYPE html ...

JGroups DiagnosticsHandler信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-09-28更新日期：2013-10-08受影响系统：JGroups JGroups 3.3.xJGroups JGroups 3.2.xJGroups JGroups 3.1.xJGroups JGroups 3.0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-4112JGroup...

Ubuntu 12.04 下 CUDA 编程

2017年02月05日 13 阅读

关于Ubuntu 12.04 下 CUDA5.5 的安装请参看如下链接 Ubuntu 12.04 安装 CUDA-5.5 1、使用 Runtime API 创建第一个 CUDA 程序CUDA 初始化函数由于是使用 Runtime API, 所以在文件开头要加入 cuda_runtime.h 头文件。初始化函数包括一下几个步骤：获取 CUDA 设备数获取 CUDA 设备属性设置 CUDA 设备函数如下：/* *************************...

QEMU 远程缓冲区溢出漏洞（CVE-2013-4344）

2017年02月05日 13 阅读

发布日期：2013-10-02更新日期：2013-10-08受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62773CVE ID: CVE-2013-4344QEMU是一款开源模拟器软件。Xen内使用的QEMU在SCSI实现中存在缓冲区溢出漏洞，如果SCSI控制器附加了超过256个设备...

Java枚举在Android项目应用

2017年02月05日 13 阅读

今天修复一个公司很早以前的Android应用功能，里面的代码逻辑已经完全错乱，然后发现返回的数据完全不对了。然后修复了整整两天。然后我重新整理了一遍，重构就算不上了。然后就用上了枚举。什么是枚举？我以前也不懂，当时我看见公司的项目中使用了枚举当做项目一个控制，比如修改已经写好的app然后为一些手机厂商做定制版。可能要去掉广告，还有跳转到商店url都不同，特别是国内基本都没有google play。我们为了避免以后的修改，就会写个枚举来控制它。Ubuntu ...

VLC Media Player缓冲区溢出漏洞（CVE-2013-4388）

2017年02月05日 13 阅读

发布日期：2013-09-30更新日期：2013-10-08受影响系统：VideoLAN VLC Media Player 2.0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62724CVE ID: CVE-2013-4388VLC Media Player是多媒体播放器。VLC Media Player 2...

Android应用Theme

2017年02月05日 13 阅读

Android切换Theme主流三种方式来切换Theme，第一种是通过内置的style来切换，一般用于夜间模式/日间模式切换。第二种是通过apk来实现插件化，第三种是通过下载zip进行解压到到相应的app文件下，应用讲需要文件读取到内存中。这篇是介绍第一种android切换Theme的方法。Ubuntu 14.04 x64配置Android 4.4 kitkat编译环境的方法 http://www.linuxidc.com/Linux/2014-05/10...

CourseMill Learning Management System跨站脚本执行漏洞（CVE-2013-3603）

2017年02月05日 13 阅读

发布日期：2013-08-30更新日期：2013-10-08受影响系统：lectora CourseMill Learning Management System 6.8lectora CourseMill Learning Management System 6.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6...

Python base64解码TypeError: Incorrect padding错误处理

2017年02月05日 13 阅读

Python 自带的base64库，在解码base64字符串的时候抛异常 TypeError: Incorrect padding。代码如下：>>> b="5paw5Lqn5ZOB55qE5biC5Zy6566h55CGMWk">>> base64.b64decode（b）Traceback （most recent call last）: File "", line 1, in File "D:Python27Lib...

XAMPP 任意文件写入漏洞（CVE-2013-2586）

2017年02月05日 13 阅读

发布日期：2013-09-26更新日期：2013-10-08受影响系统：xampp xampp 1.8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62665CVE ID: CVE-2013-2586XAMPP是跨平台开源Web服务器解决方案软件包，主要包括Apache HTTP Server, MySQL数据...

C++11新特性中的匿名函数Lambda表达式的汇编实现分析

2017年02月05日 13 阅读

C++11新特性中提供了对匿名函数（称为Lambda表达式）的支持，本文将对其底层的汇编代码实现作简要分析，如有雷同，纯属巧合~C++11新特性：Lambda函数（匿名函数） http://www.linuxidc.com/Linux/2013-12/93367p2.htmC++ Primer Plus 第6版 中文版 清晰有书签PDF+源代码 http://www.linuxidc.com/Linux/2014-05/101227.htm读C++ Pri...

CHICKEN “read-string！”缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-09-27更新日期：2013-10-09受影响系统：CHICKEN CHICKEN <= 4.8.0.4描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-4385CHICKEN是Scheme编程语言的编译器。CHICKEN 4.8.0.4及更早版本在"#f"用作缓冲区大小时，"ext...