HP Storage Data Protector多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-01-02更新日期：2014-01-06受影响系统：HP Data Protector 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64647CVE（CAN） ID: CVE-2013-2344,CVE-2013-2345,CVE-2013-2346,CVE-2013-2347,CVE-...

通过 Redis 实现 RPC 远程方法调用

2017年02月05日 15 阅读

我发现经常研究并且为之兴奋的一件事就是对系统进行扩展。现在这对不同的人有着不同的意思。作为移植Monolithic应用到Microservices架构方法中的一部分，如何处理Microservices架构是我研究RPC的原因。RPC（或者叫做远程进程调用）是一个已经在计算机科学领域存在较长一段时间的概念。对此一种非常简单的理解就是发送一段消息到远程进程的能力，而不论它是在同一个系统上还是远程的系统。总的来说这是非常模糊的，而且对许多的实现来说是开放的。在我...

Tor 多个拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-03-14更新日期：2014-01-06受影响系统：Tor Tor 0.2.4.11-alpha描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64650Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor 0.2.4.11-alpha及其他版本实现上存在安全漏洞，攻...

Shell常用命令和流程控制

2017年02月05日 15 阅读

在shell脚本中可以使用三类命令：>>> Unix 命令 <<<虽然在shell脚本中可以使用任意的unix命令，但是还是由一些相对更常用的命令。这些命令通常是用来进行文件和文字操作的。常用命令语法及功能echo "some text": 将文字内容打印在屏幕上ls: 文件列表wc –l file wc -w file wc -c file: 计算文件行数、计算文件中的单词数、计算文件中的字符数cp sou...

Tor随机号生成漏洞

2017年02月05日 13 阅读

发布日期：2013-03-14更新日期：2014-01-06受影响系统：Tor Tor 0.2.4.19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64650Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor 0.2.4.19在实现上存在安全漏洞，攻击者可利用此漏洞绕过某些安全限制...

Node.js全目录查找某个字符串

2017年02月05日 15 阅读

需求如下：整个目录下大概有40几M，文件无数，由于时间久了， 记不清那个字符串具体在哪个文件，于是。强大，亮瞎双眼的Node.js闪亮登场：windows下安装Node.js和安装普通软件毫无差别，装完后打开Node.js的快捷方式，或者直接cmd，你懂的。创建findString.jsvar path = require（"path"）;var fs = require（"fs"）;var filePath = process.argv[2];var l...

Technicolor TC7200多个跨站脚本请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2014-01-06更新日期：2014-01-07受影响系统：technicolor TC7200 STD6.01.12描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0621Technicolor TC7200是调制解调器和路由器产品。Technicolor TC7200在实现上存在多...

Android Touch事件分发过程

2017年02月05日 15 阅读

尽管网络上已经有很多关于这个话题的优秀文章了，但还是写了这篇文章，主要还是为了加强自己的记忆吧，自己过一遍总比看别人的分析要深刻得多，那就走起吧。简单示例先看一个示例 :布局文件 :<FrameLayout xmlns:Android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:id="@+i...

Seagate BlackArmor NAS 220 多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-01-06更新日期：2014-01-07受影响系统：Seagate Technology LLC BlackArmor NAS 220描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64655CVE（CAN） ID: CVE-2013-6923,CVE-2013-6922,CVE-2013-692...

Android解决使用findViewById时需要对返回值进行类型转换问题的辅助类

2017年02月05日 15 阅读

在我们的开发工作时，findViewById可能是用得最多的函数之一，但它特别讨厌的地方就是我们经常需要对返回的view进行类型转换，输入麻烦、代码丑陋，例如以前我们在Activity中找一些子控件一般是这样 :@Overrideprotected void onCreate（Bundle savedInstanceState） { super.onCreate（savedInstanceState）; setContentView（R.lay...

Objective-C中的Block（块）详解

2017年02月05日 13 阅读

Block初探在Objective-c中NSArray是很常用的容器之一，很多时候我们需要对数组中的数据进行排序，因此与下面类似的代码会经常碰到：NSArray *sortedArray = [array sortedArrayUsingComparator: ^（id obj1, id obj2） { if （[obj1 integerValue] > [obj2 integerValue]） { return （NSComparisonR...

Cisco NX-OS BGP消息拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-12-29更新日期：2014-01-08受影响系统：Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64670CVE（CAN） ID: CVE-2013-6982Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-...

Objective-C的NSCopying协议

2017年02月05日 13 阅读

在Objective-c中, 某个类遵守了NSCopying协议就代表这个类支持[obj copy]操作。在没有实现NSCopying协议的情况下调用对象的copy函数则会出现异常。NSCopying协议只有一个函数，即copyWithZone， 声明如下 :@protocol NSCopying- （id）copyWithZone:（NSZone *）zone;@endzone参数是新对象将分配到的内存区，一般不用修改。遵守NSCopying协议则需要在...

Graphviz “yyerror（）”缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-01-06更新日期：2014-01-08受影响系统：Graphviz Graphviz 2.34.0描述：--------------------------------------------------------------------------------Graphviz是开源的多平台绘图工具。Graphviz 2.34.0版本 "yyerror（）" 函数（lib/cgraph/scan.l）的实现中存在安全漏洞，远程攻击者...

Objective-C中通过分类来扩展现有类

2017年02月05日 15 阅读

在Objective-C中，我们可以以更简单的方法来扩展现有类以满足自己的需求。例如，我需要在NSString中添加一个show方法来输出一个log。//@interface NSString （Op）-（void） show ;@end@implementation NSString （Op）-（void） show{ NSLog（@" this is NSString show."） ;}@end代码中的Op为分类名，分类名位于圆括号当中，也可以不使...

Objective-C中实现覆写init函数以及在初始化时添加参数

2017年02月05日 13 阅读

Objective-C中在初始化方法中传递参数是惯用法，大致的类型使用方式为：MyClass* obj = [[MyClass alloc] initWithXXX] ;而默认的初始化只有一个无参的init函数，因此这些initWithXXX函数必须我们手动完成。看下面的例子 :// 类View@interface View : NSObject// 覆写init函数-（id） init ;// 绘制函数-（void） draw ;-（id） initWi...

X.Org libXfont BDF字体文件处理栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-12-24更新日期：2014-01-09受影响系统：X.org LibXfont 1.4.3X.org LibXfont 1.3.1X.org LibXfont 1.2.2X.org LibXfont 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64694CVE（CAN） ID: C...

Android源码分析之单例模式

2017年02月05日 13 阅读

模式的定义确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。使用场景确保某个类有且只有一个对象的场景。UML类图角色介绍Singleton : 单例类.简单示例单例模式是设计模式中最简单的，只有一个单例类，没有其他的层次结构与抽象。该模式需要确保该类只能生成一个对象，通常是该类需要消耗太多的资源或者没有没有多个实例的理由。例如一个公司只有一个CEO、一台电脑通常只有一个显示器等。下面我们以公司里的CEO为例来简单演示一下，一个公司可以有几个...

Technicolor TC7200多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2014-01-07更新日期：2014-01-09受影响系统：technicolor TC7200 STD6.01.12描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0620Technicolor TC7200是调制解调器和路由器产品。Technicolor TC7200 STD6.0...

C++11中的std::bind与Socket中的bind函数冲突问题

2017年02月05日 13 阅读

最近在使用封装一个Socket类时遇到函数冲突的问题，情况是这样的，Socket中有一个bind函数， 原型如下 :// socket.hintbind（int, const struct sockaddr *, socklen_t）该函数是绑定Socket, 而在C++11中增加了std::bind（_Fp &&__f, _BoundArgs &&__bound_args...） 函数， 可以用该函数绑定函数指针， 当在C...