Udisks及Udisks2长路径名本地栈缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-12受影响系统：freedesktop udisks描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66081CVE（CAN） ID: CVE-2014-0004Udisks及Udisks2提供了一个守护程序、D-Bus API及命令行工具，以管理磁盘和存储设备...

在Ubuntu上安装并C++使用libmemcached

2017年02月05日 11 阅读

最近要用C++开发项目需要操作memcached,查找到libmemcached是专门为C/C++提供的memcached客户端决定用它。在Ubuntu上安装memcached和libmemcachedhttp://www.linuxidc.com/Linux/2010-04/25543.htmlibmemcached C/C++ API使用实例 http://www.linuxidc.com/Linux/2012-01/52516.htm1. 在命令行下...

Wireshark多个漏洞（MDVSA-2014:050）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-12受影响系统：Wireshark Wireshark 1.8.0 - 1.8.12Wireshark Wireshark 1.10.0 - 1.10.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2281,CVE-2014-2282,C...

C語言 rand函数 进阶探讨与实现

2017年02月05日 11 阅读

C语言中随机函数应用可能大家都知道C语言中的随机函数random，可是random函数并不是ANSI C标准，所以说，random函数不能在gcc,vc等编译器下编译通过。那么怎么实现C语言中的随机函数呢？除了random函数，还有一个rand函数，也是一个随机函数，可以产生从0到rand_max的随机数。#include <stdio.h>#include <stdlib.h>int main（）{ int x; x = ra...

Microsoft DirectShow 远程代码执行漏洞（CVE-2014-0301）（MS14-013）

2017年02月05日 11 阅读

发布日期：2014-03-11更新日期：2014-03-13受影响系统：Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Server 2008Microsoft Windows Server 2003Microsoft Windows 8.1Microsoft Windows 8Microso...

HTML5入门基础教程

2017年02月05日 11 阅读

1.在html发展历史中，最广为人知的是html3.2和html4.01.2.将html与xml的长处加以结合,从而得到xhtml,xhtml是更严格、更纯净的html代码。3.W3C组织使用DTD（Document Type Definition，文档类型定义）来定义html和xhtml的语义约束，包括出现那些元素，支持哪些属性。4.html5是规范制定者对现实的妥协。--------------------------------------分割线 -...

OS X: HP的打印机工具程序安全漏洞（HP Utility.app）？

2017年02月05日 11 阅读

如果你有一台“较新”型号的HP Uility.app支持的HP打印机，那么你可以轻松地从HP Utility程序管理部分的打印机配置，这个功能和HP的WebJet Admin提供的功能类似，不过功能少很多，而且不适合网络环境的批量配置和管理。如果到网络设置中，你可以轻松地设置／改变打印机的网络配置，如IP地址等。这个程序存放在/Library/Printers/hp/Utilities目录中，是随着HP打印机驱动安装包一起安装的。这...

Python 多线程之threading condition

2017年02月05日 11 阅读

使用Condition对象可以在某些事件触发或者达到特定的条件后才处理数据，Condition除了具有Lock对象的acquire方法和release方法外，还有wait方法、notify方法、notifyAll方法等用于条件处理。threading.Condition（[lock]）：创建一个condition，支持从外界引用一个Lock对象（适用于多个condtion共用一个Lock的情况），默认是创建一个新的Lock对象。acquire（）/rele...

基于模板的简易代码生成器Python源码

2017年02月05日 11 阅读

基于模板的简易代码生成器Python源码，需要写的单元测试太多，框架又是类似的，但类名和变量名却各不相同。索性花几分钟用Python脚本写个简易代码生成器，顺便记录于此，得空优化一下，以备后用。代码import osimport datetimetplFilePath = "E://template.java" path = "E://"testObjList = ["Deposit", "Config", "FundsFilter",...

Apple iOS 多个安全漏洞（APPLE-SA-2014-03-10-1）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-13受影响系统：Apple iOS < 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66089CVE（CAN） ID: CVE-2013-5133,CVE-2014-1274,CVE-2014-1276,CVE-2014-1277,CVE-201...

使用Python生成源文件的两种方法

2017年02月05日 11 阅读

利用Python的字符串处理模块，开发人员可以编写脚本用来生成那些格式相同的C、C++、JAVA源程序、头文件和测试文件，从而避免大量的重复工作。本文概述两种利用Python string类生成java源代码的方法。1，String TemplateTemplate是一个好东西，可以将字符串的格式固定下来，重复利用。Template也可以让开发人员可以分别考虑字符串的格式和其内容了，无形中减轻了开发人员的压力。Template属于string中的一个类，有...

Android 版 WhatsApp 曝漏洞：聊天记录可被窃取

2017年02月05日 11 阅读

创业公司DoubleThink CTO巴斯·博斯奇特（Bas Bosschert）发现，Android版移动聊天服务WhatsApp的一个安全漏洞，导致其他应用可以访问和读取用户的所有聊天记录。博斯奇特已经将使用这一漏洞的方法发布到网上，他还证实，在Android进行了最新一次重大升级后，该漏洞依然存在。该应用的模式大致如下：Android版WhatsApp将所有的聊天记录存储在手机的SD卡上，但其他应用也会申请SD卡的访问权限，一旦用户批准...

创建Material Design风格的Android应用--应用主题

2017年02月05日 11 阅读

目录Android 5使用Material Design风格较低版本使用Material Design风格PS:就写这么多吧。下次写使用CardView 和RecyclerView。做Material Design的List 和Card布局。 （我英文不好，可能有些地方也理解的不好。）Ggoogle已经正式发布了Android 5,同时android developer网站也更新了，增加了创建Material Design风格的Android应用指南,也更...

Replicant 发现三星手机固件植入可疑后门

2017年02月05日 11 阅读

基于 AOSP 的自由 Android 衍生版 Replicant 开发者近日发现在 Samsung 出品的 Galaxy 系列手机固件中存在可疑后门程序，允许远程通过调制解调器控制系统 I/O。简单来说，智能手机上除了运行一般程序及用户交互的应用处理器，还有一个专门负责通讯模块操作的通讯处理器。尽管运行在应用处理器上的系统，比如 Android 是开源或部分开源的，但通讯处理器上的操作系统部分几乎都是来自 SoC 提供的闭源私有固件。本次 Replica...

Java注解在SSH开发中的简单应用

2017年02月05日 12 阅读

在系统开发过程中，出现错误在所难免。虽然系统出错时控制台也会报错，但是因为系统控制台输出太多，往往不能快速定位出现错误的功能点及原因。在此通过使用注解，结合spring的AOP，来制作一个错误输出拦截器。首先写一个注解类Catcher:@Target（{ ElementType.METHOD }）@Retention（RetentionPolicy.RUNTIME）@Documented@Inheritedpublic @interface Catcher...

Squid SSL-Bump HTTPS请求处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：Squid Squid 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66112CVE（CAN） ID: CVE-2014-0128Squid是一个高效的Web缓存及代理程序。Squid 3.3.12、3.4.4之前版本在SSL-Bump...

基于 RabbitMQ 构建一个类似 Resque 的作业处理系统

2017年02月05日 11 阅读

RabbitMQ的是一个复杂的野兽。它灵活，强大，但也很难完全把控和掌握。许多不同的使用情况和使用模式都可以建立在这个强大的软件之上，但在第一次尝试为一个特定的解决方案编写代码时，差错和设计错误也是司空见惯的事情。在本文中，我将讨论 Palermo的设计和实现，它是一个实现了可以将RabbitMQ用作底层排队机制构建的那些可能的使用模式其中之一：批处理作业处理系统。通过批处理作业处理系统，我们引用了一种机制来由 作业程序从不同队列中提取作业的自动执行。客...

Huawei E5331安全限制绕过和多个信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：Huawei E5331描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66065Huawei E5331是3G无线路由器产品。Huawei E5331 21.344.11.00.414及其他版本在实现上存在安全限制绕过漏洞和信息泄露漏洞，攻击者...

BTrace 进行性能测试

2017年02月05日 11 阅读

使用BTrace 做性能测试在官网https://kenai.com/projects/btrace/downloads/directory/releases/release-1.2.4下载对应的jar包测试时后，将btrace测试类和被测试类放在同一个机器上将btrace测试类写好，放在btrace解压的bin目录下调用如下命令进行测试sh btrace pid BtraceTest.javapid可通过jps命令来查看，默认端口是2020端口，如果被测...

Cisco Intelligent Automation for Cloud多个信息泄露漏洞（CVE-2014-0694）

2017年02月05日 11 阅读

发布日期：2014-03-12更新日期：2014-03-14受影响系统：Cisco Intelligent Automation for Cloud描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66167CVE（CAN） ID: CVE-2014-0694Cisco Intelligent Automation f...