Linux内核驱动入门之阻塞操作实验：glob

2017年02月05日 11 阅读

首先，先来了解一下设备的阻塞与非阻塞操作以及实现阻塞操作的方法：1.设备的阻塞与非阻塞操作：阻塞操作是指，在执行设备操作时，若不能获得资源，则进程被挂起直到满足可操作的条件再进行操作。非阻塞操作是指，当进程不能进行设备操作时，并不挂起，它或者放弃，或者不停地查询，直到可以进行操作为止。2.实现阻塞操作的方法：在linux驱动程序中，可以使用等待队列（wait queue）来实现阻塞访问。一，glob字符设备驱动程序的编写，把文件名命名为glob.c,源代码...

snapchat 被黑客攻破 460万用户信息遭泄露

2017年02月05日 11 阅读

近日，460万个snapchat用户的个人信息被发布到一个名叫SnapchatDB.info的网站上（已无法打开），公布的信息包括用户名以及对应的电话号码，据悉，受损失的用户均为北美地区，其中美国用户占绝大多数，也包括少量加拿大用户，不过，SnapchatDB处于安全考虑，并没有完全开放电话号码，隐藏了号码的最后两位。Snapchat是一款“阅后即焚”照片分享应用，成立已超过2年。该应用最主要的功能便是所有照片都有一个1到10秒的生...

使用matlab进行mex编译时的路径问题mexopts

2017年02月05日 11 阅读

matlab和vs 进行混合编程时总需要使用matlab编译mexFunction.cpp文件。这些文件免不了使用include下的*.h和lib下的*.lib文件。举例说明，这次我的cpp中用到了opencv/cv.h。在matlabinwin64mexopts文件夹下有一个msvsopts100.bat的批处理文件。用notepad 将这个文件打开在”include=“ 和 “lib=” 后面添加需要使...

Apache Libcloud Digital Ocean API本地信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2014-01-01更新日期：2014-01-03受影响系统：Apache Group Libcloud 0.12.3 - 0.13.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64617CVE（CAN） ID: CVE-2013-6480libcloud 是用Python开发的访问云计算服务的统一接...

Matlab 使用技巧分享

2017年02月05日 11 阅读

整理了一些 Matlab 使用技巧，与大家分享。1、. Ctrl+C中断正在执行的操作如果程序不小心进入死循环，或者计算时间太长，可以在命令窗口中使用Ctrl+c来中断。MATLAB这时可能正疲于应付，响应会有些滞后。2. figure命令新建一个绘图窗口figure 可以打开一个空的绘图窗口，接下的绘图命令可以将图画在它里面，而不会覆盖以前的绘图窗口。当有多个figure窗口时，在命令窗口中执行如Plot等命令将覆盖当前figure窗口中的对象。所谓的当...

Huawei CloudEngine系列路由器多个安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-12-28更新日期：2014-01-03受影响系统：Huawei CloudEngine Series Switches CE6800Huawei CloudEngine Series Switches CE5800Huawei CloudEngine Series Switches CE12800描述：-------------------------------------------------------------------...

newLISP 递归访问目录树

2017年02月05日 11 阅读

一个简单的递归函数，可以遍历目录树中的所有文件，传递另一个处理函数，该函数可以接受文件路径作为参数，从而决定如何处理。下面是调用例子：#！/usr/bin/newlisp （load "file.lsp"） （define （show-file file-path） （println （string file-path ": " （file-info file-path））） ...

Palo Alto Networks PAN-OS拒绝服务及多个安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-12-26更新日期：2014-01-03受影响系统：Palo Alto Network PAN-OS 5.0.9Palo Alto Network PAN-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64627PAN-OS用于控制 Palo Alto Networks 新一代防火墙的作业系...

Ajax异步获得JSON对象后格式化时间

2017年02月05日 11 阅读

我现在通过ajax异步获得一个po类（以json对象形式接收），然后希望能够格式化po对象中的一个属性，属性为date类型，然后在页面显示。页面的实现后截图效果如下：时间属性在后台显示格式形如：Thu Aug 28 13:14:44 CST 2014在页面js的时间属性形如：[object:object]实现代码如下：//实现思路：获得毫秒数 再转化为需要时间格式。形如：yyyy-MM-ddvar format = function（time, forma...

OpenSSL DTLS中间人攻击多个安全措施绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-12-20更新日期：2014-01-04受影响系统：OpenSSL Project OpenSSL 1.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64618CVE（CAN） ID: CVE-2013-6450OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被...

产品环境中 Go 语言的最佳实践

2017年02月05日 11 阅读

在SoundCloud，我们为客户构建了产品的API。或者说，我们主要的网站、手机客户端和手机应用是该API的第一批客户。该API背后是一个领域性的服务：SoundCloud基本上以面向服务体系结构的形式运作。我们也是通晓多种语言的组织，因为我们使用了很多语言。并且这些服务（和基础设施支持）的许多部分是使用Golang开发的。事实上，我们都是早期Golang的使用者：目前，我们已在产品中使用Golang有两年半的时间。相关项目包括：Bazooka，我们内部...

Huawei eSight任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2013-12-28更新日期：2014-01-04受影响系统：Huawei eSight V200R003C01SPC200Huawei eSight <= V200R003C00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64633华为eSight ICT运维系统是华为公司研制的新一代面向企业基...

OpenStack中给wsgi程序写单元测试的方法

2017年02月05日 11 阅读

在 OpenStack 中, 针对web应用, 有三种方法来写单元测试1） 使用webob生成模拟的requestfrom __future__ import print_function import webob import testtools def hello_world（env, start_response）: if env["PATH_INFO"] ！= "/": start_response（"404 Not Found",...

Google Android框架Fragment注入本地安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-12-10更新日期：2014-01-04受影响系统：Google Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64208Android是基于Linux开放性内核的操作系统，是Google公司在2007年发布的手机操作系统。Google Android 4.3之前版本的沙盒环境存在...

Python中的下划线

2017年02月05日 11 阅读

Python中的下划线总结如下:1） 前带一个"_"的变量: 私有变量. 前面带有一个"_"的变量, 但是并没有真正的封装隐藏, 外部还是可以访问2） 后面带有一个"_"的变量, 为了避免和Python中已有的关键字冲突3） 前后各有两个"_"的变量, 代表Python中的Magic Word_single_leading_underscore: 私有变量.self._client = mock.Mock（）single_trailing_undersco...

Go 语言将使用 Go 代替 C 重写运行时环境

2017年02月05日 13 阅读

Go 1.4 的合并窗口在 9 月份将关闭，从现在开始到12月份发布 Go 1.4 之前将只接受 bug 修复和小调整。Go 1.4 最主要的变化是将使用 Go 语言本身来重写 Go 的运行时，而之前是采用 C 语言开发。这也是为什么 Go 的发行版中包含一个 C 编译器的原因。使用 Go 重写的好处是：当前如果在 Goroutine 的调用堆栈中发现 C 代码，runtime 将在需要增长堆栈时回滚到老的堆栈方法。如果使用 Go 来重写 runtime，...

HP Storage Data Protector多个安全漏洞

2017年02月05日 11 阅读

发布日期：2014-01-02更新日期：2014-01-06受影响系统：HP Data Protector 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64647CVE（CAN） ID: CVE-2013-2344,CVE-2013-2345,CVE-2013-2346,CVE-2013-2347,CVE-...

通过 Redis 实现 RPC 远程方法调用

2017年02月05日 13 阅读

我发现经常研究并且为之兴奋的一件事就是对系统进行扩展。现在这对不同的人有着不同的意思。作为移植Monolithic应用到Microservices架构方法中的一部分，如何处理Microservices架构是我研究RPC的原因。RPC（或者叫做远程进程调用）是一个已经在计算机科学领域存在较长一段时间的概念。对此一种非常简单的理解就是发送一段消息到远程进程的能力，而不论它是在同一个系统上还是远程的系统。总的来说这是非常模糊的，而且对许多的实现来说是开放的。在我...

Tor 多个拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-03-14更新日期：2014-01-06受影响系统：Tor Tor 0.2.4.11-alpha描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64650Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor 0.2.4.11-alpha及其他版本实现上存在安全漏洞，攻...

Shell常用命令和流程控制

2017年02月05日 13 阅读

在shell脚本中可以使用三类命令：>>> Unix 命令 <<<虽然在shell脚本中可以使用任意的unix命令，但是还是由一些相对更常用的命令。这些命令通常是用来进行文件和文字操作的。常用命令语法及功能echo "some text": 将文字内容打印在屏幕上ls: 文件列表wc –l file wc -w file wc -c file: 计算文件行数、计算文件中的单词数、计算文件中的字符数cp sou...