Mozilla Firefox 越界内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2014-03-13更新日期：2014-03-14受影响系统：Mozilla Firefox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66203Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox在实现上存在远程内存破坏漏洞，攻击者可利用此漏洞在受影响应用用户上下文中执行任意...

创建一个跟分辨率无关的 iOS 8 应用

2017年02月05日 13 阅读

自从iOS退出依赖，png就被用来制作图标。这已经是如此简单了，那为什么还会有人会要考虑其他的解决方案呢？一般的制作图标的工作流程是这样的：“我想要新添加一个按钮，这个action需要一个图标，设计师把图标发email给我，我们就完工了.” 如此设计师把这项工作安排到了他的工作流之中，然后按部就班完成了这项工作，之后你就会受到一封Email，里面有2个png文件（retina 和 非 retina 屏幕）等等... 这个图标需在改改...

Adobe Reader远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-03-13更新日期：2014-03-14受影响系统：Adobe Reader 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66205Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader 11.0...

Android init.rc文件详细分析

2017年02月05日 13 阅读

本文主要来自$Android_SOURCE/system/init/readme.txt的翻译.1 简述Android init.rc文件由系统第一个启动的init程序解析，此文件由语句组成，主要包含了四种类型的语句:Action,Commands,Services,Options.在init.rc文件中一条语句通常是占据一行.单词之间是通过空格符来相隔的.如果需要在单词内使用空格，那么得使用转义字符"",如果在一行的末尾有一个反斜杠，那么是换行折叠符号，...

Lighttpd多个目录遍历漏洞（CVE-2014-2324）

2017年02月05日 13 阅读

发布日期：2014-03-12更新日期：2014-03-14受影响系统：Lighttpd lighttpd 1.4.xLighttpd lighttpd 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66157CVE（CAN） ID: CVE-2014-2324Lighttpd是一款轻型的开放源码Web ...

C++引用的实质

2017年02月05日 13 阅读

在看这篇文章之前，请你先要明白一点：那就是C++为我们所提供的各种存取控制仅仅是在编译阶段给我们的限制，也就是说是编译器确保了你在完成任务之前的正确行为，如果你的行为不正确，那么你休想构造出任何可执行程序来。但如果真正到了产生可执行代码阶段，无论是c，c++,还是pascal，大家都一样，你认为c和c++编译器产生的机器代码会有所不同吗，你认为c++产生的机器代码会有访问限制吗？那么你错了。什么const，private，统统没有（const变量或许会放入...

Mediawiki完整路径信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：MediaWiki MediaWiki < 1.18.0MediaWiki MediaWiki描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66141CVE（CAN） ID: CVE-2014-1686MediaWiki是著名的wiki程...

Java 反射机制[Field反射]

2017年02月05日 13 阅读

1. 反射概念及功能反射就是把Java类中的各种成分映射成相应的Java类。例如一个Java类中用一个Class类的对象来表示。一个类中的组成部分分为成员变量，方法，构造方法，包等等。Java反射机制主要提供了以下功能： 判断在运行时任意一个对象所属的类；在运行时构造任意一个类的对象；判断在运行时任意一个类所具有的成员变量和方法；在运行时调用任意一个对象的方法；生成动态代理。2. Field反射以下代码将obj对象中的String类型的字段对应的Value...

Yokogawa CENTUM CS 3000多个缓冲区溢出安全漏洞

2017年02月05日 14 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：yokogawa CENTUM CS 3000 < R3.09.73描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0781,CVE-2014-0783,CVE-2014-0784Yokogawa CENTUM CS 3...

Java对象的序列化

2017年02月05日 14 阅读

1.什么是Java序列化Java平台允许我们在内存中创建可复用的Java对象，但一般情况下，只有当JVM处于运行时，这些对象才可能存在，即，这些对象的生命周期不会比JVM的生命周期更长。但在现实应用中，就可能要求在JVM停止运行之后能够保存（持久化）指定的对象，并在将来重新读取被保存的对象。Java对象序列化就能够帮助我们实现该功能。使用Java对象序列化，在保存对象时，会把其状态保存为一组字节，在未来，再将这些字节组装成对象。必须注意地是，对象序列化保存...

Wireshark M3UA 解析器拒绝服务漏洞（CVE-2014-2282）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-03-15受影响系统：Wireshark Wireshark 1.8.0 - 1.8.12Wireshark Wireshark 1.10.0 - 1.10.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66070CVE（CAN） ID: CVE-2014-228...

一个简单的 C++ 嵌入 Web 服务器

2017年02月05日 13 阅读

引言你有一两个网页吧？不一定是多么神奇的东西，但一个通过几个HTML标签作出的简洁的演示就可以。你有一个需要远程控制的复杂的C++ Windows 桌面应用程序吧？所以，不需要学习一个全新的技术，让我们一起为您的应用添加WEB页面吧。Webem是一个可以嵌入你的C++应用程序的WEB服务器。它可以轻松地实现一个从任何地方都能访问的浏览器GUI。Webem基于一个简化版的boost::asio WEB服务器，它可以让HTML代码执行C++方法。尽管你不需要查...

黑客公布的 MtGox 文件包含比特币木马

2017年02月05日 13 阅读

一群"黑客"5天前劫持了MtGox CEO Mark Karpeles的Reddit帐号和博客，公开了700MB大小的压缩文件“MtGox2014Leak.zip”，文件中包括了一个可执行文件TibanneBackOffice.exe，reddit用户和安全研究人员发现，这个可执行文件实际上是一个比特币钱包木马，会搜索Bitcoin-Qt钱包相关目录，寻找文件wallet.dat和bitcoin.conf，将它们上传到服务器82.1...

C语言实现 操作系统 银行家算法

2017年02月05日 13 阅读

C语言实现 操作系统 银行家算法/**************************************************银行家算法： 主要的思想是 舍大取小，先满足小的，最后才满足大的。author: lybdate: 2014/10/15***************************************************/#include <stdio.h>#include <stdlib.h>#i...

NSA证实保留了部分0day漏洞用于攻击

2017年02月05日 13 阅读

被提名担任NSA局长的海军中将Michael Rogers致函参议院三军委员会，NSA发现的大部分0day漏洞都通知了相关厂商，但保留了部分0day漏洞用于攻击，或者称之为“国外情报收集目的”。他说，NSA有一个专门的程序用于处理所发现的商业软件和硬件的漏洞信息，产品中发现的大部分漏洞都会披露给开发商或制造商。他称，他们默认披露美国及其盟友使用的产品或系统中发现的漏洞。黑客公布的 MtGox 文件包含比特币木马Spring Acti...

使用C++实现一个LRU cache

2017年02月05日 13 阅读

什么是LRU CacheLRU是Least Recently Used的缩写，意思是最近最少使用，它是一种Cache替换算法。什么是Cache？狭义的Cache指的是位于CPU和主存间的快速RAM，通常它不像系统主存那样使用DRAM技术，而使用昂贵但较快速的SRAM技术。广义上的Cache指的是位于速度相差较大的两种硬件之间，用于协调两者数据传输速度差异的结构。除了CPU与主存之间有Cache，内存与硬盘之间也有Cache，乃至在硬盘与网络之间也有某种意义...

Spring ActiveDirectoryLdapAuthenticator身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：SpringSource Spring Security 3.2.0 - 3.2.1SpringSource Spring Security 3.1.0 - 3.1.5SpringSource Spring Security描述：-------------------------------------------------------------------------------...

给TcpDump加点颜色看看

2017年02月05日 13 阅读

发布一个与tcpdump配合使用的Python脚本，可以为tcpdump的输出结果着色，直接下载------------------------------------------分割线------------------------------------------免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2014年资料/10月/26日/给TcpDump加点颜色...

XnView JXR文件处理堆缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：XnView XnView 2.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66187CVE（CAN） ID: CVE-2013-3938XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.13及其他版本在处理JXR文...

JSON不是JavaScript对象

2017年02月05日 13 阅读

很多人都把JSON当作JavaScript对象，但它根本不是。JSON只是一种灵感来自JavaScript对象结构的字符串表示法。JSON被设计得简单松散，用来在服务器和浏览器之间传输数据。因为它的简洁性，也在浏览器和服务器之外的其他应用中被使用。我尝试拷贝一些JavaScript对象并发送到基于JSON的书签Web服务器，但是它不工作。为什么？看看我要发送的JavaScript对象。{ name : "why this kolaveri di", u...