C语言找出100万以内的质数

2017年02月05日 13 阅读

前言最近因为感觉工作上毫无进展，恰好有人介绍了一家单位说是在招嵌入式开发人员（片内固件开发），整理一下简历就发了过去，然后了安排了今天的面试。下面说一说面试的过程：面试一阶段下午请了个假，用了很长一段时间到了他们公司，公司进去就是隔间，找到那位面试的人员。第一个是一个技术人员（A），与我交流了下简历上的东西，问了我一些RTOS、嵌入式网络、物联网（IOT）的相关知识，这些都是我平时接触的方面，回答起来还是很顺利的，与他交流的也还可以，完了我还向他介绍了我对...

MySQL数据库UDF的安全问题利用

2017年02月05日 13 阅读

对于数据库的安全问题，首先，重要的生成库千万不能放在公网上，一旦被黑客入侵后果不堪设想，轻则数据丢失，重则被脱裤（整库被打包导出），如果恰恰又以明文存储了用户的密码，那么就太可怕了，去年轰动一时的某几个大型网站的用户数据泄漏事件都是因为明文的方式存储了用户的密码。其次是大量的数据库弱口令问题存在，造成这个问题的原因往往是sa或者dba对安全问题疏忽，只为方便。今天无意扫到一个弱口令的mysql数据库，我的话题也从这个弱口令mysql库开始。首先远程登录数据...

RTThread的finsh在IAR 430上移植的可行性

2017年02月05日 13 阅读

RTThread的finsh是个好东西，如果想移植到IAR 430平台，是需要一些移植工作的，因为finsh需要重新定义一个section，然后把代码放入指定section；那么我们来看看在IAR430平台下如何实现这些：一，链接文件的修改：以我用的msp430f1611为例，找到lnk430f1611.xcl拷贝一份，找到// -------------------------------------// Code//-Z（CODE）CSTART,ISR...

再谈伪装Apache版本防止入侵Web服务器

2017年02月05日 13 阅读

以前我写过一篇如何伪装nginx的版本防止web服务器被入侵的博文，之后就有朋友问我，apache是否也有同样的方法，答案是肯定的。今天写这篇回答这个问题吧。相关阅读：伪装Nginx版本防止入侵Web服务器 http://www.linuxidc.com/Linux/2013-03/81296.htm下载apache源码，我用的是2.2.25版本，解压文件tarxzvfhttpd-2.2.25.tar.gzvim httpd-2.2.25/include/...

C语言求素数（质数）的算法

2017年02月05日 13 阅读

前言上次被出了一题质数的C语言求解题目（ http://www.linuxidc.com/Linux/2014-06/103097.htm），当时用了最粗暴的算法，回来仔细参考资料，其实答案有很多种：1，小学生版本：判断 x 是否为质数，就从 2 一直算到 x-1。static rt_uint32_t array1[ARRAY_LEN];void func1（void）{ for （rt_uint32_t i = 1; i <= ARRAY_LEN...

libvirt多个远程拒绝服务漏洞（CVE-2013-4292）

2017年02月05日 13 阅读

发布日期：2013-08-29更新日期：2013-10-10受影响系统：libvirt libvirt 1.1.1libvirt libvirt 1.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62791CVE（CAN） ID: CVE-2013-4292Libvirt库是一种实现Linux虚拟化功能的Li...

C++跨平台技术 - 线程Thread

2017年02月05日 13 阅读

跨平台是什么意思呢？先了解一下平台的概念以及平台的差异。我们知道一个VC编译出来的*.exe是不能在Linux运行的，不能运行的原因可以概括为以下几个方面：1. 文件的结构与格式可执行程序是按定义好的格式来组织的， Microsoft 他 GNU对程序文件的定义是不一样的，如GNU使用 ELF格式定义。也就是说，当操作系统（Windows/Linux）试图把一个程序文件加载到内存里准备运行的时候，它可能会发现这个文件格式不对。2. 依赖库程序的最基本的运行...

EMC Atmos默认账户身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-03更新日期：2013-10-10受影响系统：EMC Atmos 2.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62816CVE（CAN） ID: CVE-2013-3279EMC Atmos是用于存储、归档和访问大规模非结构化数据的平台。EMC Atmos 2.1.4之前版本允...

Apple Mac OS X 本地安全措施绕过漏洞（CVE-2013-5163）

2017年02月05日 13 阅读

发布日期：2013-10-03更新日期：2013-10-10受影响系统：Apple Mac OS X < 10.8.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62812CVE（CAN） ID: CVE-2013-5163OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。...

VC , Linux 静态编译与动态编译 （MD, MT）

2017年02月05日 13 阅读

首先从Linux下开始讲起，因为Linux编程对程序的理解要清楚一些，相比之下VC就比较容易糊涂。当动态编译时，你发布的程序体积较小，在运行的时候需要同时提供你用到的dll / so文件。当静态编译时，你发布的程序体积较大，包含所有符号，运行时不需要其他的 dll / so的支持，可以独立运行。静态编译的目的是使发布的程序可以独立运行，不依赖于其他*.so，在技术上是把所有依赖的符号打包链接进了目标程序。这时候你会发现编译出来的程序的体积要大一些（Link...

Media Player Classic文件处理多个缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-10-04更新日期：2013-10-10受影响系统：PMC-HC Media Player Classic 1.6.7.7114描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62844CVE（CAN） ID: CVE-2013-3488,CVE-2013-3489Media Player Cla...

Struts2 - View页面中获取Action的成员变量

2017年02月05日 13 阅读

View页面中获取Action的成员变量按照Struts的设计，在Action处理完后，把结果数据保存在自己的成员变量里，然后跳至result指定的页面（VIEW页面）。VIEW页面负责展现处理结果，那VIEW中如何获取Action的数据呢？方法一：Struts2 Property Tag / OGNLhttp://struts.apache.org/2.x/docs/using-struts-2-tags.htmlhttp://www.vaannila....

Linux Kernel内存破坏漏洞（CVE-2013-4387）

2017年02月05日 13 阅读

发布日期：2013-09-28更新日期：2013-10-10受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62696CVE（CAN） ID: CVE-2013-4387Linux Kernel是Linux操作系统的内核。支持IPv6协议并具有以太网驱动程序（开启了UFO功能）的L...

Android实现对话框-附一个完整例子

2017年02月05日 13 阅读

Android其实没有对话框的概念，有的只是用PopupWindow实现一个对话框的效果。下面给一个完整的例子，及用法。Android中显示AlertDialog对话框 http://www.linuxidc.com/Linux/2013-12/94015.htmAndroid学习笔记之具有选择功能的对话框 http://www.linuxidc.com/Linux/2013-06/86004.htmAndroid全屏对话框（附带延时关闭效果） http:...

Adobe Acrobat/Reader远程安全限制绕过漏洞（CVE-2013-5325）（apsb13-25）

2017年02月05日 13 阅读

发布日期：2013-10-08更新日期：2013-10-10受影响系统：Adobe Acrobat XI 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62888CVE（CAN） ID: CVE-2013-5325Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款...

Adobe RoboHelp内存破坏漏洞（CVE-2013-5327）（apsb13-24）

2017年02月05日 13 阅读

发布日期：2013-10-08更新日期：2013-10-11受影响系统：Adobe RoboHelp 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62887CVE（CAN） ID: CVE-2013-5327Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案...

Open-Xchange AppSuite HTTP响应分离及多个跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2013-09-30更新日期：2013-10-11受影响系统：open-xchange OX App Suite < 7.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62720CVE（CAN） ID: CVE-2013-5690Open-Xchange AppSuite是一个集中式云环境，用...

Android选择联系人

2017年02月05日 13 阅读

其实Android里没有难的技术，看它的文档就可了。下面算是直接从它的文档里抄的例子，稍微加点东西。Android实现批量添加联系人到通讯录 http://www.linuxidc.com/Linux/2014-05/101853.htmAndroid手机联系人数据库分析 http://www.linuxidc.com/Linux/2013-12/94346.htmAndroid调用系统联系人返回联系人结果 http://www.linuxidc.com/...

Alstom e-Terracontrol DNP3 Master 拒绝服务漏洞（CVE-2013-2787）

2017年02月05日 13 阅读

发布日期：2013-10-09更新日期：2013-10-11受影响系统：Alstom e-Terracontrol 3.7Alstom e-Terracontrol 3.6Alstom e-Terracontrol 3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62867CVE（CAN） ID: CVE-20...

OWASP ESAPI身份验证绕过漏洞（CVE-2013-5960）

2017年02月05日 13 阅读

OWASP ESAPI身份验证绕过漏洞（CVE-2013-5960）发布日期：2013-09-30更新日期：2013-10-10受影响系统：OWASP ESAPI < 2.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62786CVE（CAN） ID: CVE-2013-5960OWASP ESAPI是...