Google Chrome释放后重利用远程代码执行漏洞（CVE-2013-2927）

2017年02月05日 13 阅读

发布日期：2013-10-15更新日期：2013-10-18受影响系统：Google Chrome < 30.0.1599.101描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63025CVE（CAN） ID: CVE-2013-2927Google Chrome是由Google开发的一款设计简单、高效的We...

Linux 下malloc的探究

2017年02月05日 13 阅读

前几天看《操作系统：精髓与设计原理》的虚拟存储系统的时候想到个问题，一个程序是否可以无限制的分配内存空间。今天刚好有点时间，就写了个小程序试了试。《操作系统精髓与设计原理（原书第六版）》PDF中文版 下载：http://www.linuxidc.com/Linux/2014-06/103324.htm程序如下#include<stdio.h>#include<stdlib.h>int mian（）{ int *p; int i=...

Oracle Java SE 远程安全漏洞（CVE-2013-5829）

2017年02月05日 13 阅读

发布日期：2013-10-15更新日期：2013-10-18受影响系统：Oracle Java SE < 7u40Oracle Java SE < 6u60Oracle Java SE < 5.0u51描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63137CVE（CAN） ID: CVE-201...

Linux编程---进程基础

2017年02月05日 13 阅读

进程这个概念大家都很熟悉了吧...我就不多说了..首先是进程环境.也就是Shell相关的内容.这都是很基础的我就挑一些我自己都不太清楚的写写.一.命令行参数POSIX对命令行的语法约定:1.实用程序名至少两个,至多9个字符,且只包含小写字母和数字.（Linux应该不止9个吧.我觉得这是Unix下shell的规定）.2.选项名必须是但个字母或者数字,-W选项保留给实现扩展使用,不允许多数字选项.3.选项和它的选项值可以作为也可以不作为分开的单词.即-ofoo...

HP LaserJet Pro打印机远程管理员密码泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-10-15更新日期：2013-10-18受影响系统：HP LaserJet Pro P1606dnHP LaserJet Pro P1102wHP LaserJet Pro M1218nfs MFPHP LaserJet Pro M1217nfw MFPHP LaserJet Pro M1216nfh MFPHP LaserJet Pro M1214nfh MFPHP LaserJet Pro M1213nf MFPHP LaserJe...

Linux编程---I/O部分

2017年02月05日 13 阅读

很多函数都可以在网上找到,也比较基础,所以原型只给出了函数名.具体用到再man吧.输入输出是个很重要的一块内容.几乎网络相关的东西基本都是靠底层IO调用来实现的.好吧.还是先踏踏实实的介绍一下C标准库中的IO函数吧.个别函数我也是第一次见.对于不太常见的我就多解释一下,反正通常这些函数百度一下就清楚了,我就不多解释了~推荐阅读：Linux 多线程同步（信号量） http://www.linuxidc.com/Linux/2012-09/70825.htmL...

腾达路由器发现后门

2017年02月05日 13 阅读

在友讯科技（D-Link）路由器发现后门之后，安全研究员又在另一家路由器制造商腾达（Tenda）的产品中发现了后门。安全研究人员分析了腾达路由器W302R的最新固件， 发现了名叫MfgThread的独立线程，捆绑了7329端口，接收 UDP数据包，会对含有特殊字符的指令作出反应，这些特殊字符包括了e、1和X——对于e，会返回一个预定义的字符串，基本上是一个ping测试；对于 1，它将允许你运执行iwpriv命令， iwpriv命令可...

Linux编程---一些系统相关的说明

2017年02月05日 13 阅读

这一篇应该比前两篇先发的...结果我忘了...现在补上来...http://www.linuxidc.com/Linux/2014-06/103325.htmhttp://www.linuxidc.com/Linux/2014-06/103326.htm原来自学过几次linux,但都没怎么实践（其实这次也是...）.很多时候知识点还是混乱的.经过上学期的汇编总结,发现总结一下知识点还是蛮有好处的.自己在整理过程中,相当于是反刍了一次知识.也把遇到的一些问题...

Puppet Enterprise Dashboard报表YAML处理漏洞

2017年02月05日 13 阅读

发布日期：2013-10-16更新日期：2013-10-19受影响系统：Puppet Labs Puppet Enterprise < 3.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4957Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet Enterpris...

【Linux驱动】TQ2440 LED驱动程序

2017年02月05日 13 阅读

★总体介绍LED驱动程序主要实现了TQ2440开发板上的4个LED灯的硬件驱动，实现了对引脚GPIOB5、GPIOB6、GPIOB7、GPIOB8的高低电平设置（common-smdk.c中已经实现了对引脚的配置），利用测试程序调用该驱动程序，通过命令控制LED灯的亮灭。Ubuntu下搭建TQ2440的程序下载环境 http://www.linuxidc.com/Linux/2011-03/32869.htmUbuntu 12.04（32位）下TQ2440...

Tenda无线路由器远程命令执行后门漏洞

2017年02月05日 13 阅读

发布日期：2013-10-15更新日期：2013-10-19受影响系统：tenda W302R tenda W330R描述：--------------------------------------------------------------------------------Tenda是深圳的一家网络设备提供商。Tenda的 W330R、W302R无线路由器固件最新版本及Medialink MWN-WAPR150N中存在后门，该漏洞通过一个UDP数...

Python获取服务器的厂商和型号信息

2017年02月05日 13 阅读

Python获取服务器的厂商和型号信息，在RHEHL6下，需要系统预装python-dmidecode这个包（貌似默认就已经装过了）脚本内容如下[root@linuxidc tmp]# cat test.py#！/usr/bin/env pythonimport dmidecodeinfo=dmidecode.system（）info_keys=info.keys（）for i in range（len（info_keys））: if info[info...

ZABBIX API及Frontend多个SQL注入漏洞（CVE-2013-5743）

2017年02月05日 13 阅读

发布日期：2013-10-02更新日期：2013-10-19受影响系统：ZABBIX ZABBIX <= 2.0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62794CVE（CAN） ID: CVE-2013-5743ZABBIX是一个CS结构的分布式网络监控系统。ZABBIX 2.0.9之前版本、ZA...

Angular项目构建指南 - 不再为AngularJS构建而犹豫不决

2017年02月05日 13 阅读

前言接触Angular也有小半个月了,虽然没有使劲折腾,不过正所谓"no zuo no die".学一门新东西,不好好折腾一下总觉得对不起祖国,最不起人民...好像扯远了,想写前言来着.为什么要写这篇构建指南？最大的原因是为了给正在找这方面资料,挣扎于各种说法中的同学一个借鉴,同时我也把自己的经验记录下来,两全其美.正文如果你不知道什么是Angular或者根本没听说过,那么我接下来所说的对你来说毫无益处,不过如果你打算以后会接触Angular或者干脆要涨涨...

Debian OpenSSL Bug - 后门还是安全事故？

2017年02月05日 13 阅读

之前，Ed 写了篇文章《软件透明度》，主旨是如果软件开发的过程是透明的，那么软件对恶意的后门（以及无心的安全漏洞）就更具抵抗性。软件透明的因素包括公开源代码，可以阅读源代码或为一个项目反馈的问题做出贡献，以及参与内部开发讨论。他提到一种情况，在这儿我想详细讨论一下：在2008年，Debian项目（一个用于web服务器的很流行的linux发行版），宣称Debian中OpenSSL的伪随机数生成器遭到破解，已经不安全了。首先，了解一些背景信息：伪随机数生成器（...

C语言学习笔记之getopt（）

2017年02月05日 13 阅读

在写程序的时候，我们经常需要用到命令行参数，所以今天我们看看C语言中的getopt（）这个函数。将C语言梳理一下，分布在以下10个章节中：Linux-C成长之路（一）：Linux下C编程概要 http://www.linuxidc.com/Linux/2014-05/101242.htmLinux-C成长之路（二）：基本数据类型 http://www.linuxidc.com/Linux/2014-05/101242p2.htmLinux-C成长之路（三）...

SAP Sybase Adaptive Server Enterprise XML外部实体信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-10-17更新日期：2013-10-20受影响系统：Sybase Adaptive Server Enterprise 15.7 ESD 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63193CVE（CAN） ID: CVE-2013-6025Sybase Adaptive Server E...

C语言学习笔记之字符串

2017年02月05日 13 阅读

字符串在C语言中实际是字符数组，因为C比其他大多数语言更底层，他并没有提供字符串这个数据类型，而是采用相似的东西代替，这就是以字符为元素的数组。char *s="PPYY";上面这个字符串（我们也把它称为字符串字面值），C会把它作为数组进行操作，char s[]={"P","P","Y","Y"};所以采用s[0],s[1]访问这个字符串是被允许的，但是需要非常清醒的是，字符串字面值是不能被修改的，因为字符串字面值和字符数组在内存当中的工作方式是不一致的。...

Dom4j使用递归的方法输出xml元素的所有值

2017年02月05日 13 阅读

xml字符串为<div style="font-family: monospace; font-size: 12.8px;" class="line"><pre class="html" name="code"><GeocoderSearchResponse><status>0</status><result><location><lat>39.79065892...

Cisco Unity Connection VMWS服务目录遍历漏洞（CVE-2013-5534）

2017年02月05日 13 阅读

发布日期：2013-10-17更新日期：2013-10-21受影响系统：Cisco Unity Connection 8.6Cisco Unity Connection 8.5Cisco Unity Connection 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63206CVE（CAN） ID: CVE...