SpagoBI 任意文件上传漏洞

2017年02月05日 11 阅读

发布日期：2014-03-01更新日期：2014-03-05受影响系统：SpagoBI SpagoBI 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65488CVE（CAN） ID: CVE-2013-6234SpagoBI是开源的商业智能软件包。SpagoBI 4.0及其他版本没有限制从Worksheet...

Apache Camel XSLT XML外部实体漏洞（CVE-2014-0002）

2017年02月05日 12 阅读

发布日期：2014-02-28更新日期：2014-03-05受影响系统：Apache Group Camel < 2.12.3Apache Group Camel < 2.11.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0002Apache Camel是基于已知的企业级集成模式...

OpenCV直方图均衡

2017年02月05日 11 阅读

OpenCV直方图均衡的测试,作一下备份// histtest.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include <stdio.h>#include <cv.h>#include <highgui.h>int HistogramBins = 256;float HistogramRange1[2]={0,255};float *HistogramRange[1]={&am...

GnuTLS证书验证安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-03-03更新日期：2014-03-05受影响系统：GnuTLS GnuTLS 3.2.12GnuTLS GnuTLS 3.1.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65919CVE（CAN） ID: CVE-2014-0092GnuTLS是用于实现TLS加密协议的函数库。GnuTL...

EMC RSA Data Loss Prevention不安全会话管理权限提升漏洞

2017年02月05日 11 阅读

发布日期：2014-03-03更新日期：2014-03-05受影响系统：EMC Data Loss Prevention 9.6EMC Data Loss Prevention 9.5EMC Data Loss Prevention 9.0不受影响系统：EMC Data Loss Prevention 9.6-SP2描述：--------------------------------------------------------------------...

OpenCV2.0.0在DM365上的移植

2017年02月05日 11 阅读

１.解压OpenCV2.0.0的源码２.进入源码目录，写一个configure.sh文件内容如下：#！/bin/bash./configure --host=arm-linux --prefix=/root/Desktop/OpenCV_2.0.0_forARM --libdir=/root/Desktop/OpenCV_2.0.0_forARM/lib --includedir=/root/Desktop/OpenCV_2.0.0_forARM/incl...

GetGo Download Manager栈缓冲区溢出漏洞（CVE-2014-2206）

2017年02月05日 11 阅读

发布日期：2014-03-02更新日期：2014-03-05受影响系统：getgosoft GetGo Download Manager v4.9.0.1982getgosoft GetGo Download Manager v4.8.2.1346getgosoft GetGo Download Manager v4.4.5.502描述：------------------------------------------------------------...

Matlab调用cpp+第三方库

2017年02月05日 11 阅读

问题描述：Matlab调用CPP不新鲜，无非就是把写好的c语言编译成mex，然后直接调用呗。很多帖子和书都有描述。具体可以参考附录。这里描述的是如何用Matlab调用Opencv库支持的函数。解决方法：0、当然，你得先设置好起码的mex -setup，就是指定编译器，如果在M￥中大家都设成VS2008，VS2005之类的吧。进入正题：1、首先打开我的Matlab2009b，然后输入mex -v，可以发现清单中Options file对应那项，直接选中那个文...

严重安全漏洞威胁到Linux用户

2017年02月05日 11 阅读

GnuTLS库中的一个源代码错误可能证明是对Linux用户隐私的一个严重威胁，因此开发者紧急修复这个安全漏洞。GnuTLS库是大量的不同Linux发布版软件用于处理安全互联网连接的一个开源软件构件。GnuTLS开发者Nikos Mavrogiannopolous本周一在一个邮件列表消息中宣布，他已经对源代码使用了补丁，修复了这个漏洞。这个漏洞能够让攻击者在验证证书的时候欺骗GnuTLS的系统，把安全的连接暴漏给窃听者。通过创建一个具体类型的假冒证书，攻击者...

OpenCV中关于cvGetCaptureProperty函数

2017年02月05日 11 阅读

OpenCV中提供了一个函数cvGetCaptureProperty（Capture* cap,int property_index）函数来获取视频文件的一些属性，这是其中的OpenCV中属性的一些宏定义：#define CV_CAP_PROP_POS_MSEC 0#define CV_CAP_PROP_POS_FRAMES 1#define CV_CAP_PROP_POS_AVI_RATIO 2#define CV_CAP_PROP_FRAME_WIDT...

关于编程里的那些ABC

2017年02月05日 11 阅读

本文主要是一篇编程基础类整理文章，按照26个字母的排序，整理出一些在编程上比较重要的工具、框架、语言等等。A - Angular.JS如果被设计用来构建 Web 应用程序的话，那就和HTML 没什么区别了。它是一款开源 JavaScript 函式库，由 Google 和它的社区来维护，用来协助单一页面应用程式运行的。它的目标是透过 MVC模式（Model-View-Controller）功能增强基于浏览器的应用，使开发和测试变得更容易。函式库读取包含附加自...

couponPHP CMS 1.0跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-03-04更新日期：2014-03-06受影响系统：couponPHP couponPHP 1.0描述：--------------------------------------------------------------------------------couponPHP是优惠劵和交易网站的内容管理系统。couponPHP CMS 1.0版本没有正确过滤 /admin/ajax/comments_paginate.php 或 ...

多个IBM产品拒绝服务漏洞（CVE-2013-6747）

2017年02月05日 11 阅读

发布日期：2014-01-24更新日期：2014-03-06受影响系统：IBM GSKit 8.xIBM GSKit 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65156CVE（CAN） ID: CVE-2013-6747IBM Global Security Kit （GSKit）提供了SSL或TLS通...

S3C2440 MPLL &amp; UPLL

2017年02月05日 11 阅读

S3C2440有两个PLL（phase locked loop）一个是MPLL，一个是UPLL。MPLL用于CPU及其他外围器件，UPLL用于USB。用于产生FCLK， HCLK， PCLK三种频率，这三种频率分别有不同的用途： FCLK是CPU提供的时钟信号。 HCLK是为AHB总线提供的时钟信号， Advanced High-performance Bus，主要用于高速外设，比如内存控制器，中断控制器，LCD控制器， DMA 等。从S3C2440的Da...

D-Link DIR-100多个安全漏洞

2017年02月05日 11 阅读

发布日期：2013-12-03更新日期：2014-03-06受影响系统：D-Link DIR-100 4.03B07描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65290CVE（CAN） ID: CVE-2013-7051,CVE-2013-7052,CVE-2013-7053,CVE-2013-7054,CVE...

S3C2410 MMU（存储器管理单元）详述

2017年02月05日 11 阅读

MMU,全称Memory Manage Unit, 中文名——存储器管理单元。许多年以前，当人们还在使用DOS或是更古老的操作系统的时候，计算机的内存还非常小，一般都是以K为单位进行计算，相应的，当时的程序规模也不大，所以内存容量虽然小，但还是可以容纳当时的程序。但随着图形界面的兴起还用用户需求的不断增大，应用程序的规模也随之膨胀起来，终于一个难题出现在程序员的面前，那就是应用程序太大以至于内存容纳不下该程序，通常解决的办法是把程序...

IBM Sametime Connect信息泄露漏洞（CVE-2014-0890）

2017年02月05日 11 阅读

发布日期：2014-03-04更新日期：2014-03-06受影响系统：IBM Sametime Connect 9.0.0.1IBM Sametime Connect 9.0IBM Sametime Connect 8.5.2.1IBM Sametime Connect 8.5.2IBM Sametime Connect 8.5.1.2IBM Sametime Connect 8.5.1.1IBM Sametime Connect 8.5.1描述：---...

Linux入门教程：如何用Perl检测Linux的发行版本

2017年02月05日 11 阅读

提问:我需要写一个Perl程序，它会包含Linux发行版相关的代码。为此，Perl程序需要能够自动检测运行中的Linux的发行版（如Ubuntu、CentOS、Debian、Fedora等等），以及它是什么版本号。如何用Perl检测Linux的发行版本？如果要用Perl脚本检测Linux的发行版，你可以使用一个名为Linux::Distribution的Perl模块。该模块通过检查/etc/lsb-release以及其他在/etc下的发行版特定的目录来猜测...

Oracle Java SE远程安全漏洞（CVE-2014-0417）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-03-06受影响系统：Oracle Java SE 7u45Oracle Java SE 6u65Oracle Java SE 5.0u55Oracle JavaFX 2.2.45Oracle Java SE Embedded 7u45描述：--------------------------------------------------------------------------------BUGT...

Python中descriptor（描述器）

2017年02月05日 11 阅读

很多教程往往把Python中descriptor说的很复杂，长篇大文,洋洋洒洒，结果很多人看的云里雾里。其实就一句话,对类的操作进行hook,以此控制行为.大部分时候是用来拦截对实例属性的访问。只要类中有__get__（）, __set__（）, 和 __delete__（）其中之一的方法.那么它就是一个描述器.我们想一想,对一个类进行操作,逃不开这三种方法,我们需要控制什么操作,就hook哪个方法.描述器不是self host的,而是寄生在其它类中.pr...