Linux Kernel 多个整数溢出漏洞（CVE-2013-4511）

2017年02月05日 11 阅读

发布日期：2013-11-04更新日期：2013-11-07受影响系统：Linux kernel 3.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63512CVE（CAN） ID: CVE-2013-4511Linux Kernel是Linux操作系统的内核。Linux ke...

Java如何调用C++编写的dll（动态连接库）

2017年02月05日 12 阅读

JNI的简单使用以一个最简单的HelloWorld程序来介绍一下JNI的最基本的使用方法：1）首先要有一个HelloWorld.java。 这个是主文件，里面包括本地方法的java声明，一个main函数，还有一个静态代码段，用来导入所需要的动态连接库（在Wndows里是.dll）。代码如下：//HelloWorld.java class HelloWorld { public native void displayHelloWorld（）;//注意关键...

McAfee Email Gateway命令注入漏洞

2017年02月05日 11 阅读

发布日期：2013-10-15更新日期：2013-11-07受影响系统：McAfee Email Gateway 7.0 Patch 1McAfee Email Gateway 7.0不受影响系统：McAfee Email Gateway 6.7.2 Hotfix 2McAfee Email Gateway 6.7.2 Hotfix 1描述：----------------------------------------------------------...

Java运用JNI调用dll（含源码）实现屏蔽系统热键和任务栏

2017年02月05日 11 阅读

由于功能和代码我是分开去实现的，所以这里代码步骤也分开附上。首先，屏蔽系统热键1、建一个java包 shieldHK （把类建在包里，目的是为了其他的类方便的调用）2、建一个类 ShieldHotKey代码如下：package shieldHK;import java.util.logging.Level; import java.util.logging.Logger;/** * * @author Administrator */ public cla...

Google Android签名验证安全措施绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-11-04更新日期：2013-11-07受影响系统：Google Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63547Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 4.4及其他版本存在安全限制绕过...

Java运用JNI调用dll实现屏蔽系统热键

2017年02月05日 11 阅读

【前言】这几天用Java做个锁屏软件需要屏蔽系统热键，就是Win+D，Ctrl+Alt+Del等，参考了这篇文章：Java运用JNI调用dll（含源码）实现屏蔽系统热键和任务栏 http://www.linuxidc.com/Linux/2014-07/103941.htm但是对于只懂Java的人无疑是一种折磨，好不容易跟着文章做下来又报错，总之很是痛苦，今天又看了篇文章：http://www.linuxidc.com/Linux/2014-07/1039...

ReviewBoard脚本插入漏洞（CVE-2013-4519）

2017年02月05日 11 阅读

发布日期：2013-11-07更新日期：2013-11-08受影响系统：reviewboard reviewboard 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4519ReviewBoard是开源代码审查应用程序。ReviewBoard 1.7.17、1.6.21之前版本没有正确过滤...

Linux高性能服务器编程——I/O复用

2017年02月05日 11 阅读

IO复用I/O复用使得程序能同时监听多个文件描述符，通常网络程序在下列情况下需要使用I/O复用技术：客户端程序要同时处理多个socket客户端程序要同时处理用户输入和网络连接TCP服务器要同时处理监听socket和连接socket，这是I/O复用使用最多的场合服务器要同时处理TCP请求和UDP请求。比如本章将要讨论的会社服务器服务器要同时监听多个端口，或者处理多种服务。I/O复用虽然能同时监听多个文件描述符，但它本身是阻塞的。并且当多个文件描述符同时就绪时...

appRain SQL注入漏洞（CVE-2013-6058）

2017年02月05日 11 阅读

发布日期：2013-10-09更新日期：2013-11-08受影响系统：appRain apprain 3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62937CVE（CAN） ID: CVE-2013-6058appRain是构建Web应用的平台。appRain 3.0.2及其他版本存在SQL注入漏洞，...

Nginx学习——http配置项解析编程

2017年02月05日 11 阅读

http配置项解析编程配置configngx_addon_name=ngx_http_mytest_moduleHTTP_MODULES="$HTTP_MODULES ngx_http_mytest_module"NGX_ADDON_SRCS="$NGX_ADDON_SRCS $ngx_addon_dir/ngx_http_mytest_module.c"在nginx_http_mytest_module.c中定义mytest模块，使用预设方法解析test...

Cisco IOS XR软件OSPFv3 拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-11-06更新日期：2013-11-08受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63563CVE（CAN） ID: CVE-2013-5565Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Softw...

AngularJS 的 IE 兼容性

2017年02月05日 11 阅读

备注：AngularJS 1.3抛弃了对IE8的支持。可以在我们的博客上了解更多内容。AngularJS 1.2将继续支持IE8，但核心团队已经不打算在解决IE8及之前版本的问题上花时间。本文档介绍了互联网浏览器（IE）在处理自定义HTML标签及属性时的特点。如果你正计划在IE8或更早的浏览器上部署Angular应用请阅读本文。项目目前支持且将尝试修复IE9以上的bug 。持续集成服务器在IE9，IE10和IE11上运行所有的测试。详细内容参加Travis...

ISC BIND “localnets”访问控制列表绕过安全漏洞

2017年02月05日 11 阅读

发布日期：2013-11-07更新日期：2013-11-08受影响系统：ISC BIND 9.8.xISC BIND 9.6.x描述：--------------------------------------------------------------------------------BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.9.4-P1, 9.8.6-P1, 9.6-ESV-R10-P1在处理"255.255.255.2...

在终端中运行 Swift 程序

2017年02月05日 11 阅读

在读完苹果开发者文档（Apple Developer Docs）后，我发现："Xcode的调试器包括一个Swift语言的交互版本，叫做REPL（Read-Eval-Print-Loop）...可以通过Xcode的控制台或终端来访问"不幸的是，它并没有告诉你怎样从终端访问。好在这也不是什么难事。输入如下命令即可（无论你用哪个beta，换掉app的名字）alias swift="/Applications/Xcode6-Beta2.app/Contents/D...

Cisco MDS 9000 NX-OS软件VRRP帧拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-11-06更新日期：2013-11-08受影响系统：Cisco MDS 9000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63564CVE（CAN） ID: CVE-2013-5566Cisco NX-OS是一个数据中心级的操作系统。Cisco MDS 9000 NX-OS软件没有正确处理V...

Python中非序列类型期望值拷贝的解决方案

2017年02月05日 11 阅读

看下面这段代码：# -*- coding: utf-8 -*-import copyclass Present（object）: def __init__（self, str_cmd）: self._str_cmd = str_cmd print "进入Present时的地址:", id（self._str_cmd） def set_value（self）: temp = "test_cmd" self._str_cmd = c...

Cisco IOS会话发起协议（SIP）拒绝服务漏洞（CVE-2013-5553）

2017年02月05日 11 阅读

发布日期：2013-11-06更新日期：2013-11-08受影响系统：Cisco IOS 15.1（4）M4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63553CVE（CAN） ID: CVE-2013-5553Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS处理...

C++智能指针--auto_ptr指针

2017年02月05日 11 阅读

这里先介绍auto_ptr的缺陷：因为auto_ptr并不是完美无缺的，它的确很方便，但也有缺陷，在使用时要注意避免。首先，不要将auto_ptr对象作为STL容器的元素。C++标准明确禁止这样做，否则可能会碰到不可预见的结果auto_ptr的另一个缺陷是将数组作为auto_ptr的参数： auto_ptr<char> pstr （new char[12] ）; //数组；为定义然后释放资源的时候不知道到底是利用delete pstr,还是 d...

SoftMaker TextMaker TMW文件解析整数溢出漏洞

2017年02月05日 11 阅读

发布日期：2013-11-06更新日期：2013-11-08受影响系统：SoftMaker TextMaker 2012.4.15.679描述：--------------------------------------------------------------------------------SoftMaker TextMaker是办公软件套装。SoftMaker TextMaker 2012.4.15.679及其他版本在解析TMW文件时存在整数...

对Java泛型的理解

2017年02月05日 11 阅读

自jdk1.6之后泛型就被广泛使用了，刚开始也是这么稀里糊涂的学了但是老是搞不懂其中的奥妙，后来随着项目经验的增多慢慢的才体会到了泛型的各种好处，看了不少项目封装的底层才发现原来泛型一般和接口混合使用来满足标准制定和参数多样化这样的代码需求。弄清楚之后我自己也动手实际体验了一下，觉得还是挺简单的。接下来就分享下我学泛型的心得，写的不好大家可以指出来。1 标识接口虽然叫标识接口但是这个java类不仅仅局限于interface,class也是OK的，选择接口还...