Cisco Unified Communications Manager拒绝服务漏洞（CVE-2013-5555）

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-30受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63407CVE（CAN） ID: CVE-2013-5555Cisco Unified Communications Man...

Linux实现音频录放

2017年02月05日 13 阅读

一、原理简述在Linux下，录音——从dsp设备读取数据，放音——向dsp设备写入数据。开发板采用声卡UDA1341实现音频编解码，完成A/D和D/A转换，芯片UDA1341与CPU的连接图如下：为了实现全双工，数据传输需要使用两个DMA通道。以音频回放为例，数据传输先由内部总线送到内存， 然后传到DMA控制器通道1，再通过IIS控制器写入IIS总线并传输给音频芯片，通道2用来录音。Linux下PCI设备驱动...

Mozilla Firefox/Thunderbird/SeaMonkey多个漏洞 （MFSA 2013-93-102）

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-30受影响系统：Mozilla Firefox Mozilla Thunderbird Mozilla SeaMonkey描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63405CVE（CAN） ID: CVE-2013-5597,CVE-2013-5596,...

黑客内核：编写属于你的第一个Linux内核模块

2017年02月05日 13 阅读

曾经多少次想要在内核游荡？曾经多少次茫然不知方向？你不要再对着它迷惘，让我们指引你走向前方……内核编程常常看起来像是黑魔法，而在亚瑟 C 克拉克的眼中，它八成就是了。Linux内核和它的用户空间是大不相同的：抛开漫不经心，你必须小心翼翼，因为你编程中的一个bug就会影响到整个系统。浮点运算做起来可不容易，堆栈固定而狭小，而你写的代码总是异步的，因此你需要想想并发会导致什么。而除了所有这一切之外，Linux内核只是一个很大的、很复...

Spring 定时器执行两次

2017年02月05日 14 阅读

Spring错误笔记Spring定时器执行两次因为导入了两次关于配置文件如下 <bean id="timeTaskService" class="xx.xxx.xxx.xxx.service.impl.na.TimeTaskService"/><task:scheduled-tasks scheduler="myScheduler"><！--30秒执行一次 --><task:scheduled ref="timeT...

Spring定时器的实现方式-TimerTask 实现方式

2017年02月05日 13 阅读

Spring定时器的实现方式-TimerTask 实现方式项目中用到定时任务处理业务，故在Spring中 配置定时器，自定义定时器类继承TimerTask 实现方式1，自定义定时器类package com.adks.base.framework.timertask;import java.util.ArrayList;import java.util.Date;import java.util.List;import java.util.TimerTask...

Novell ZENworks Configuration Management目录遍历漏洞（CVE-2013-1084）

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-31受影响系统：Novell ZENworks Configuration Management 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63433CVE（CAN） ID: CVE-2013-1084Novell ZENworks Configu...

指定Oozie Java节点的Hadoop属性

2017年02月05日 13 阅读

因为之前要写一个程序就是一个java节点可以搞定的事情，但是无奈需要配置一下Hadoop的属性值，mapreduce.task.classpath.user.precedence，结果没查了半天没想到怎么配置，没办法，当时只能写了一个mapreduce跑一个java程序。后来想了一下还是喽一眼源码吧，结果还真查到了，在启动javaAction的时候可以配置hadoop的属性一路追踪，从开始servlet到一直调用后端的org.apache.oozie.ac...

Apache mod_pagespeed模块跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-31受影响系统：Apache Group mod_pagespeed 1.xApache Group mod_pagespeed 0.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6111mod_pagespeed 是Google为Apa...

实用的Linux SHELL面试问题及答案

2017年02月05日 13 阅读

着之前有关面试的系列文章，读者的反应比较强烈，所以我决定出一篇有关Linux Shell相关的面试文章，如果对本文有什么意见或意见的话，欢迎反馈到我的邮箱里。如果想要阅读已发表在Tecmint.com的文章，可以点击链接，链接到访谈系列，在这里我们已经介绍很多题目即文章。，FTP，MySQL和Apache的，脚本，Linux命令等。Linux Shell脚本的10个有用的“面试问题和解答” http://www.linuxidc.c...

Cogent DataHub HTTP服务器POST拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-31受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63397Cogent DataHub是实时数据解决方案，属于SCADA和自动化软件。Cogent...

在Java语言中执行JRuby

2017年02月05日 13 阅读

ruby一种动态语言，而JRuby是纯java实现的ruby语言。JRuby使用ruby语法开发。不仅可以使用ruby类库，同时也可以使用java基础类库和第三方jar包。举一个hello world的例子：ruby语言puts "hello world"jruby语言include Javajava.lang.System.out.println "hello world"使用jruby开发 swinginclude Javaimport java.la...

Novell Libzypp RPM GPG密钥验证安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-29更新日期：2013-10-31受影响系统：Novell Libzypp <= 12.15.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63390CVE（CAN） ID: CVE-2013-3704Libzypp Properties是软件包管理库。Libzypp 12.15....

详解Java定时任务

2017年02月05日 13 阅读

在我们编程过程中如果需要执行一些简单的定时任务，无须做复杂的控制，我们可以考虑使用JDK中的Timer定时任务来实现。下面LZ就其原理、实例以及Timer缺陷三个方面来解析java Timer定时器。Java项目中定时任务之Quartz的应用 http://www.linuxidc.com/Linux/2013-12/94443.htm编写高质量代码 改善Java程序的151个建议 PDF高清完整版 http://www.linuxidc.com/Linu...

ASUS RT-N13U路由器未认证Root访问漏洞

2017年02月05日 13 阅读

发布日期：2013-10-28更新日期：2013-10-31受影响系统：Asus RT-N13U描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63394ASUS RT-N13U是华硕的一款家用无线路由器产品。ASUS RT-N13U路由器存在未验证root访问安全漏洞，攻击者可利用此漏洞在未授权情况下以root权限...

可截获到 QQ 密码 键盘记录器源码

2017年02月05日 13 阅读

由于 QQ 密码做了特殊的保护，所以通过远程注入得到密码框内容以及通过钩子来得到键盘消息均不能探测到 QQ 的密码，但是通过对键盘驱动的过滤却是可以记录下 QQ 密码输入期间的内容，附上源码。#define DBG 1#include <ntddk.h>#include <ntstrsafe.h>#include "KeyMonitor.h"extern POBJECT_TYPE IoDriverObjectType;PIO_STA...

IZON网络摄像机硬编码凭证安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-24更新日期：2013-10-31受影响系统：Stem Innovation IZON 2.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63388CVE（CAN） ID: CVE-2013-6236IZON是Stem Innovation生产的网络摄像机产品。IZON在其Linux...

获取其它进程密码框中的密码

2017年02月05日 13 阅读

程序编写的过程中，往往有些功能需要由其它的进程权限才能够完成这些工作，如得到其它进程中某个窗口的标题；建立隐藏的守护进程来监测本进程的运行情况；在Win7下，利用其它有高UAC权限的进程来完成一些功能等等。都需要使用到其它进程来完成这些工作。本文就来讲解如何获取其它进程中密码框中的密码。以上代码实现及理论均为Win32平台为主。A. 为什么选择远程线程 ？我们知道，远程线程就是想让其它线程执行我们自己的代码，如果要想使自己的代码被其它进程执行，首先能想到的...

Struts2漏洞分析，漏洞波及全系版本

2017年02月05日 13 阅读

Struts漏洞分析Apache Struts团队已经发布了Struts 2.3.15.1安全更新版本。在Struts2.3.15.1版本之前，存在着严重的安全漏洞，如果现在一些比较大的网站是用JAVA做的，没有把版本升级，还用的是Strtus2.3.15.1版本之前的话，那么你们就要小心，服务器被黑了哦。 下面就来说一下之前版本，Struts2的漏洞是如何产生的，我们自己去做，该如何的去解决这个安全漏洞：我听有人说： “这算什么漏洞&rdqu...

MyEclipse 编写Java代码提示 dead code 原因

2017年02月05日 13 阅读

经常使用MyEclipse或Eclipse编辑器编写java代码的程序员，可能经常遇到一个黄线警告提示：dead code；一般程序员遇到这些问题都会置之不理，反正也不影响程序的编译执行。对，这不是bug，只是一个提示，对于一个有强迫症的程序员来说，他非要代码一点问题都没有，包括黄线警告都要消灭掉，这里简单说下dead code 即死代码、无作用的代码提示的原因和解决方法。顾名思义，死代码，即你编写的那一行是无效代码，可有可无，说白了就是一行废话；这是你就...