HP LaserJet Pro打印机远程管理员密码泄露漏洞

2017年02月05日 11 阅读

发布日期：2013-10-15更新日期：2013-10-18受影响系统：HP LaserJet Pro P1606dnHP LaserJet Pro P1102wHP LaserJet Pro M1218nfs MFPHP LaserJet Pro M1217nfw MFPHP LaserJet Pro M1216nfh MFPHP LaserJet Pro M1214nfh MFPHP LaserJet Pro M1213nf MFPHP LaserJe...

Linux编程---I/O部分

2017年02月05日 11 阅读

很多函数都可以在网上找到,也比较基础,所以原型只给出了函数名.具体用到再man吧.输入输出是个很重要的一块内容.几乎网络相关的东西基本都是靠底层IO调用来实现的.好吧.还是先踏踏实实的介绍一下C标准库中的IO函数吧.个别函数我也是第一次见.对于不太常见的我就多解释一下,反正通常这些函数百度一下就清楚了,我就不多解释了~推荐阅读：Linux 多线程同步（信号量） http://www.linuxidc.com/Linux/2012-09/70825.htmL...

腾达路由器发现后门

2017年02月05日 11 阅读

在友讯科技（D-Link）路由器发现后门之后，安全研究员又在另一家路由器制造商腾达（Tenda）的产品中发现了后门。安全研究人员分析了腾达路由器W302R的最新固件， 发现了名叫MfgThread的独立线程，捆绑了7329端口，接收 UDP数据包，会对含有特殊字符的指令作出反应，这些特殊字符包括了e、1和X——对于e，会返回一个预定义的字符串，基本上是一个ping测试；对于 1，它将允许你运执行iwpriv命令， iwpriv命令可...

Linux编程---一些系统相关的说明

2017年02月05日 11 阅读

这一篇应该比前两篇先发的...结果我忘了...现在补上来...http://www.linuxidc.com/Linux/2014-06/103325.htmhttp://www.linuxidc.com/Linux/2014-06/103326.htm原来自学过几次linux,但都没怎么实践（其实这次也是...）.很多时候知识点还是混乱的.经过上学期的汇编总结,发现总结一下知识点还是蛮有好处的.自己在整理过程中,相当于是反刍了一次知识.也把遇到的一些问题...

Puppet Enterprise Dashboard报表YAML处理漏洞

2017年02月05日 11 阅读

发布日期：2013-10-16更新日期：2013-10-19受影响系统：Puppet Labs Puppet Enterprise < 3.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4957Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet Enterpris...

【Linux驱动】TQ2440 LED驱动程序

2017年02月05日 11 阅读

★总体介绍LED驱动程序主要实现了TQ2440开发板上的4个LED灯的硬件驱动，实现了对引脚GPIOB5、GPIOB6、GPIOB7、GPIOB8的高低电平设置（common-smdk.c中已经实现了对引脚的配置），利用测试程序调用该驱动程序，通过命令控制LED灯的亮灭。Ubuntu下搭建TQ2440的程序下载环境 http://www.linuxidc.com/Linux/2011-03/32869.htmUbuntu 12.04（32位）下TQ2440...

Tenda无线路由器远程命令执行后门漏洞

2017年02月05日 11 阅读

发布日期：2013-10-15更新日期：2013-10-19受影响系统：tenda W302R tenda W330R描述：--------------------------------------------------------------------------------Tenda是深圳的一家网络设备提供商。Tenda的 W330R、W302R无线路由器固件最新版本及Medialink MWN-WAPR150N中存在后门，该漏洞通过一个UDP数...

Python获取服务器的厂商和型号信息

2017年02月05日 11 阅读

Python获取服务器的厂商和型号信息，在RHEHL6下，需要系统预装python-dmidecode这个包（貌似默认就已经装过了）脚本内容如下[root@linuxidc tmp]# cat test.py#！/usr/bin/env pythonimport dmidecodeinfo=dmidecode.system（）info_keys=info.keys（）for i in range（len（info_keys））: if info[info...

ZABBIX API及Frontend多个SQL注入漏洞（CVE-2013-5743）

2017年02月05日 11 阅读

发布日期：2013-10-02更新日期：2013-10-19受影响系统：ZABBIX ZABBIX <= 2.0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62794CVE（CAN） ID: CVE-2013-5743ZABBIX是一个CS结构的分布式网络监控系统。ZABBIX 2.0.9之前版本、ZA...

Angular项目构建指南 - 不再为AngularJS构建而犹豫不决

2017年02月05日 11 阅读

前言接触Angular也有小半个月了,虽然没有使劲折腾,不过正所谓"no zuo no die".学一门新东西,不好好折腾一下总觉得对不起祖国,最不起人民...好像扯远了,想写前言来着.为什么要写这篇构建指南？最大的原因是为了给正在找这方面资料,挣扎于各种说法中的同学一个借鉴,同时我也把自己的经验记录下来,两全其美.正文如果你不知道什么是Angular或者根本没听说过,那么我接下来所说的对你来说毫无益处,不过如果你打算以后会接触Angular或者干脆要涨涨...

Debian OpenSSL Bug - 后门还是安全事故？

2017年02月05日 11 阅读

之前，Ed 写了篇文章《软件透明度》，主旨是如果软件开发的过程是透明的，那么软件对恶意的后门（以及无心的安全漏洞）就更具抵抗性。软件透明的因素包括公开源代码，可以阅读源代码或为一个项目反馈的问题做出贡献，以及参与内部开发讨论。他提到一种情况，在这儿我想详细讨论一下：在2008年，Debian项目（一个用于web服务器的很流行的linux发行版），宣称Debian中OpenSSL的伪随机数生成器遭到破解，已经不安全了。首先，了解一些背景信息：伪随机数生成器（...

C语言学习笔记之getopt（）

2017年02月05日 11 阅读

在写程序的时候，我们经常需要用到命令行参数，所以今天我们看看C语言中的getopt（）这个函数。将C语言梳理一下，分布在以下10个章节中：Linux-C成长之路（一）：Linux下C编程概要 http://www.linuxidc.com/Linux/2014-05/101242.htmLinux-C成长之路（二）：基本数据类型 http://www.linuxidc.com/Linux/2014-05/101242p2.htmLinux-C成长之路（三）...

SAP Sybase Adaptive Server Enterprise XML外部实体信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2013-10-17更新日期：2013-10-20受影响系统：Sybase Adaptive Server Enterprise 15.7 ESD 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63193CVE（CAN） ID: CVE-2013-6025Sybase Adaptive Server E...

C语言学习笔记之字符串

2017年02月05日 11 阅读

字符串在C语言中实际是字符数组，因为C比其他大多数语言更底层，他并没有提供字符串这个数据类型，而是采用相似的东西代替，这就是以字符为元素的数组。char *s="PPYY";上面这个字符串（我们也把它称为字符串字面值），C会把它作为数组进行操作，char s[]={"P","P","Y","Y"};所以采用s[0],s[1]访问这个字符串是被允许的，但是需要非常清醒的是，字符串字面值是不能被修改的，因为字符串字面值和字符数组在内存当中的工作方式是不一致的。...

Dom4j使用递归的方法输出xml元素的所有值

2017年02月05日 11 阅读

xml字符串为<div style="font-family: monospace; font-size: 12.8px;" class="line"><pre class="html" name="code"><GeocoderSearchResponse><status>0</status><result><location><lat>39.79065892...

Cisco Unity Connection VMWS服务目录遍历漏洞（CVE-2013-5534）

2017年02月05日 11 阅读

发布日期：2013-10-17更新日期：2013-10-21受影响系统：Cisco Unity Connection 8.6Cisco Unity Connection 8.5Cisco Unity Connection 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63206CVE（CAN） ID: CVE...

改善Java程序的151个建议 读后感

2017年02月05日 11 阅读

《编写高质量代码 改善Java程序的151个建议》是一本关于Java最佳实践的集大成之作，它从Java语言本身、Java程序的架构设计和思想、Java程序的编码规范和习惯等方面对151个经典的问题给出了解决方案，为Java开发者提高开发效率和编写高质量的Java代码提供了宝贵的建议。PDF高清完整版 下载地址：http://www.linuxidc.com/Linux/2014-06/103388.htm下面是本人的读后感：建议1：不要在常量和变量中出现易...

Cisco Unified Computing System中间人信息泄露漏洞（CVE-2012-4114）

2017年02月05日 11 阅读

发布日期：2013-10-17更新日期：2013-10-21受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63207CVE（CAN） ID: CVE-2012-4114Cisco Unified Computing System是一...

热门游戏 2048 C++ 源代码分享

2017年02月05日 11 阅读

这游戏前一段时间传的很火，前几天早上上课实在太无聊了，就决定把这游戏自己也写一个。前后写了一个多小时吧，大概300行左右，没什么复杂算法，不过实在懒得去优化了，但估计优化完能控制在200行以下，有兴趣的朋友可以自己优化一下。说明：我一开始玩的是IOS APP版的TRHEES，后来才玩的2048，两者在滑动的规则上有些区别，本人这个版本是这两者的结合。最后，祝试玩愉快！界面丑陋，求不笑。以下是 C++源代码：/*By Reason*/#include<...

Watchguard Extensible Threat Management栈缓冲区溢出漏洞（CVE-2013-6021）

2017年02月05日 11 阅读

发布日期：2013-10-18更新日期：2013-10-21受影响系统：WatchGuard Extensible Threat Management <= 11.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63227CVE（CAN） ID: CVE-2013-6021Watchguard Exten...