红帽发现 GnuTLS 存在类似 goto fail 的漏洞

2017年02月05日 13 阅读

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。GnuTLS是SSL、TLS和DTLS协议的自由软件实现。漏洞影响所有版本的GnuTLS，唯一的补救方法是升级到刚刚发布的3.2.12 或3.1.22版，或者是对 2.x 分支应用补丁。GnuTLS的错误与苹果最近修复的iOS和OSX系统的goto fail SSL证书处理问题相似。更多...

Android - JNI静态（static）加载OpenCV

2017年02月05日 13 阅读

JNI静态（static）加载OpenCV步骤:1. 准备OpenCV-Android库复制OpenCV的sdk至工作文件夹.下载OpenCV的最新android-sdk:OpenCV-2.4.9-android-sdk;把其中的sdk文件夹, 复制到工作目录; sdk文件夹里包含native, java, etc. 三个文件夹.2. 加载OpenCV-Android库导入（import）工作目录的java文件夹, 设置为当前项目的库.[项目名]右键点击-...

SpagoBI远程权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-03-01更新日期：2014-03-05受影响系统：SpagoBI SpagoBI 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65925CVE（CAN） ID: CVE-2013-6231SpagoBI是开源的商业智能软件包。SpagoBI 4.0及其他版本的服务程序AdapterHT...

C++中vector的实现

2017年02月05日 14 阅读

注意几点：分配内存不要使用new和delete，因为new的同时就把对象构造了，而我们需要的是原始内存。所以应该使用标准库提供的allocator类来实现内存的控制。当然也可以重载operator new操作符，因为二者都是使用malloc作为底层实现，所以直接采用malloc也可以。对象的复制必须使用系统提供的uninitialized_fill和uninitialized_copy，因为我们无法手工调用构造函数。对于C++中的对象，除了POD之外，使用...

SpagoBI 任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2014-03-01更新日期：2014-03-05受影响系统：SpagoBI SpagoBI 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65488CVE（CAN） ID: CVE-2013-6234SpagoBI是开源的商业智能软件包。SpagoBI 4.0及其他版本没有限制从Worksheet...

Apache Camel XSLT XML外部实体漏洞（CVE-2014-0002）

2017年02月05日 14 阅读

发布日期：2014-02-28更新日期：2014-03-05受影响系统：Apache Group Camel < 2.12.3Apache Group Camel < 2.11.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0002Apache Camel是基于已知的企业级集成模式...

OpenCV直方图均衡

2017年02月05日 13 阅读

OpenCV直方图均衡的测试,作一下备份// histtest.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include <stdio.h>#include <cv.h>#include <highgui.h>int HistogramBins = 256;float HistogramRange1[2]={0,255};float *HistogramRange[1]={&am...

GnuTLS证书验证安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-03-03更新日期：2014-03-05受影响系统：GnuTLS GnuTLS 3.2.12GnuTLS GnuTLS 3.1.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65919CVE（CAN） ID: CVE-2014-0092GnuTLS是用于实现TLS加密协议的函数库。GnuTL...

EMC RSA Data Loss Prevention不安全会话管理权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-03-03更新日期：2014-03-05受影响系统：EMC Data Loss Prevention 9.6EMC Data Loss Prevention 9.5EMC Data Loss Prevention 9.0不受影响系统：EMC Data Loss Prevention 9.6-SP2描述：--------------------------------------------------------------------...

OpenCV2.0.0在DM365上的移植

2017年02月05日 13 阅读

１.解压OpenCV2.0.0的源码２.进入源码目录，写一个configure.sh文件内容如下：#！/bin/bash./configure --host=arm-linux --prefix=/root/Desktop/OpenCV_2.0.0_forARM --libdir=/root/Desktop/OpenCV_2.0.0_forARM/lib --includedir=/root/Desktop/OpenCV_2.0.0_forARM/incl...

GetGo Download Manager栈缓冲区溢出漏洞（CVE-2014-2206）

2017年02月05日 13 阅读

发布日期：2014-03-02更新日期：2014-03-05受影响系统：getgosoft GetGo Download Manager v4.9.0.1982getgosoft GetGo Download Manager v4.8.2.1346getgosoft GetGo Download Manager v4.4.5.502描述：------------------------------------------------------------...

Matlab调用cpp+第三方库

2017年02月05日 13 阅读

问题描述：Matlab调用CPP不新鲜，无非就是把写好的c语言编译成mex，然后直接调用呗。很多帖子和书都有描述。具体可以参考附录。这里描述的是如何用Matlab调用Opencv库支持的函数。解决方法：0、当然，你得先设置好起码的mex -setup，就是指定编译器，如果在M￥中大家都设成VS2008，VS2005之类的吧。进入正题：1、首先打开我的Matlab2009b，然后输入mex -v，可以发现清单中Options file对应那项，直接选中那个文...

严重安全漏洞威胁到Linux用户

2017年02月05日 13 阅读

GnuTLS库中的一个源代码错误可能证明是对Linux用户隐私的一个严重威胁，因此开发者紧急修复这个安全漏洞。GnuTLS库是大量的不同Linux发布版软件用于处理安全互联网连接的一个开源软件构件。GnuTLS开发者Nikos Mavrogiannopolous本周一在一个邮件列表消息中宣布，他已经对源代码使用了补丁，修复了这个漏洞。这个漏洞能够让攻击者在验证证书的时候欺骗GnuTLS的系统，把安全的连接暴漏给窃听者。通过创建一个具体类型的假冒证书，攻击者...

OpenCV中关于cvGetCaptureProperty函数

2017年02月05日 13 阅读

OpenCV中提供了一个函数cvGetCaptureProperty（Capture* cap,int property_index）函数来获取视频文件的一些属性，这是其中的OpenCV中属性的一些宏定义：#define CV_CAP_PROP_POS_MSEC 0#define CV_CAP_PROP_POS_FRAMES 1#define CV_CAP_PROP_POS_AVI_RATIO 2#define CV_CAP_PROP_FRAME_WIDT...

关于编程里的那些ABC

2017年02月05日 13 阅读

本文主要是一篇编程基础类整理文章，按照26个字母的排序，整理出一些在编程上比较重要的工具、框架、语言等等。A - Angular.JS如果被设计用来构建 Web 应用程序的话，那就和HTML 没什么区别了。它是一款开源 JavaScript 函式库，由 Google 和它的社区来维护，用来协助单一页面应用程式运行的。它的目标是透过 MVC模式（Model-View-Controller）功能增强基于浏览器的应用，使开发和测试变得更容易。函式库读取包含附加自...

couponPHP CMS 1.0跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-03-04更新日期：2014-03-06受影响系统：couponPHP couponPHP 1.0描述：--------------------------------------------------------------------------------couponPHP是优惠劵和交易网站的内容管理系统。couponPHP CMS 1.0版本没有正确过滤 /admin/ajax/comments_paginate.php 或 ...

多个IBM产品拒绝服务漏洞（CVE-2013-6747）

2017年02月05日 13 阅读

发布日期：2014-01-24更新日期：2014-03-06受影响系统：IBM GSKit 8.xIBM GSKit 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65156CVE（CAN） ID: CVE-2013-6747IBM Global Security Kit （GSKit）提供了SSL或TLS通...

S3C2440 MPLL &amp; UPLL

2017年02月05日 13 阅读

S3C2440有两个PLL（phase locked loop）一个是MPLL，一个是UPLL。MPLL用于CPU及其他外围器件，UPLL用于USB。用于产生FCLK， HCLK， PCLK三种频率，这三种频率分别有不同的用途： FCLK是CPU提供的时钟信号。 HCLK是为AHB总线提供的时钟信号， Advanced High-performance Bus，主要用于高速外设，比如内存控制器，中断控制器，LCD控制器， DMA 等。从S3C2440的Da...

D-Link DIR-100多个安全漏洞

2017年02月05日 13 阅读

发布日期：2013-12-03更新日期：2014-03-06受影响系统：D-Link DIR-100 4.03B07描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65290CVE（CAN） ID: CVE-2013-7051,CVE-2013-7052,CVE-2013-7053,CVE-2013-7054,CVE...

S3C2410 MMU（存储器管理单元）详述

2017年02月05日 13 阅读

MMU,全称Memory Manage Unit, 中文名——存储器管理单元。许多年以前，当人们还在使用DOS或是更古老的操作系统的时候，计算机的内存还非常小，一般都是以K为单位进行计算，相应的，当时的程序规模也不大，所以内存容量虽然小，但还是可以容纳当时的程序。但随着图形界面的兴起还用用户需求的不断增大，应用程序的规模也随之膨胀起来，终于一个难题出现在程序员的面前，那就是应用程序太大以至于内存容纳不下该程序，通常解决的办法是把程序...