OpenSSL 曝出重大缺陷 黑客可多次窃取数据

2017年02月05日 13 阅读

4月9日，据科技博客网站TechCrunch报道，过去两年来，被许多企业和服务用来加密数据的安全协议OpenSSL一直存在一个漏洞，黑客可以利用该漏洞从服务器内存中窃取64KB数据。64KB数据量并不大，但黑客可以重复利用该漏洞，多次窃取数据，并可能因此获得用户的加密密钥，解密敏感数据。更糟糕的是，即使修正了这一漏洞，但用户并不清楚自己的服务器此前是否曾遭到攻击。用户可以淘汰原有的密钥，但这只能保护用户未来不会受到利用该漏洞的攻击。安全研究人员尼古拉斯&m...

OpenSSL 发现致命漏洞，三分之二互联网沦陷

2017年02月05日 13 阅读

由于互联网基础安全协议OpenSSL的漏洞存在时间较长，波及范围广（超过三分之二互联网站受到影响），攻击简便且不会留下痕迹，其对全球互联网尤其是网络金融和电子商务行业的冲击将难以估量。研究者近日在互联网安全协议OpenSSL v1.0.1到1.0.1f的密码算法库中发现了一个非常严重bug（CVE-2014-0160），该bug允许攻击者读取存在bug的系统的64kb处理内存，暴露加密流量的密钥，用户的名字和密码，以及访问的内容。OpenSSL是Apach...

OpenCV HSV 颜色模型（H通道取值 && CV_BGR2HSV＿FULL）

2017年02月05日 13 阅读

之前知道，利用OpenCV把RGB图片像HSV颜色空间转变的时候，H通道的值范围为： 0-180S： 0-255V：0-255利用直方图显示三个通道的时候，H通道都集中在前半部分，想让它取值范围扩大～～～～～～～后来发现了CV_BGR2HSV＿FULL ，CV_BGR2HSV 在转换图像的时候是将 H / 2 ---> H ，我们知道图像中色相H的取值范围为 0-360 ，所以利用opencv转换之后得到的H的范围为 0-180而CV_BGR2HSV...

PHPFox访问控制安全限制绕过漏洞（CVE-2013-7195）

2017年02月05日 13 阅读

发布日期：2014-04-05更新日期：2014-04-09受影响系统：PHPFox PHPFox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66672CVE（CAN） ID: CVE-2013-7195PHPFox是社交网络脚本。PHPFox 3.7.3, 3.7.4, 3.7.5在实现上存在安全限制绕过漏洞，...

初探JNI技术，HelloWorld 图文详细教程

2017年02月05日 13 阅读

1、什么是JNI？一种让Java调用其他语言的技术。本博文将会介绍JNI 调用C++的技术。有关于此教程的所有代码下载。------------------------------------------分割线------------------------------------------免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2014年资料/10月/9日/U...

Pearson eSIS HTML注入漏洞（CVE-2014-1454）

2017年02月05日 13 阅读

发布日期：2014-04-06更新日期：2014-04-09受影响系统：pearsonschoolsystems eSIS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66673CVE（CAN） ID: CVE-2014-1454Pearson eSIS是企业级学生信息系统。Pearson eSIS在实现上存在HT...

C++ 工程师面试体验

2017年02月05日 13 阅读

主要面的是C++，过后总结下吧~~有些答案结合了网上的“标准答案”给出的。。嘻嘻，不是抄袭，是借鉴哦~~1.谈谈你对C++内存分配的理解1.1 还是的先看看C++对内存分为哪几个区？1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。想知道为什么效率高吗？因为关于栈的操作如push集成在处理器的指令集中，效率很高，但是分配的内存容量有限。2、堆区（heap）...

Struts2如何实现页面分步骤滑动

2017年02月05日 13 阅读

Struts2如何实现页面分步骤滑动1.在css文件中加入这两个元素：.fcwindow{width:990px;position:relative;min-height:400px;overflow-x:hidden}#fccontent{position:relative;width:3960px;overflow-x:hidden;}2.在js文件中加入代码：fcnext是下一步！fcup是上一步！然后fcpArray里面的函数，就是各个步骤触发的函...

Cisco Unity Connection目录遍历漏洞（CVE-2014-2145）

2017年02月05日 13 阅读

发布日期：2014-04-04更新日期：2014-04-09受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66676CVE（CAN） ID: CVE-2014-2145Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集...

8个增强 PHP 程序安全的函数

2017年02月05日 13 阅读

安全是编程非常重要的一个方面。在任何一种编程语言中，都提供了许多的函数或者模块来确保程序的安全性。在现代网站应用中，经常要获取来自世界各地用户的输入，但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。今天，我们就来看看，在著名的开源语言PHP中有哪些有用的安全函数。在PHP中，有些很有用的函数开源非常方便的防止你的网站遭受各种攻击，例如SQL注入攻击，XSS（Cro...

Cisco IOS XR ICMPv6重定向处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-04-07更新日期：2014-04-09受影响系统：Cisco IOS XR 4.3.1.K9SEC描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2144Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 4.3.1.K9SE...

2014年各种编程语言的薪资和市场需求

2017年02月05日 13 阅读

前言几个月前，我们对一些主要的编程语言作了一个简要分析。现在我们通过分析近300万条的招聘广告，来具体说说不同语言的薪资和市场需求。概要我们可以看到，现在的编程语言可以划分为三大类，即主流语言、普通语言和生僻语言。主流语言在编程语言中起主导作用的依然不变。JAVA、C ++和C语言，不但薪水高而且需求量大。JavaScript和C＃普及得最快，但是薪资差不多比Java要少6000美元。普通语言这一部分的语言与以前相比也没多大区别，除了对Perl的需求略有下...

Triton Unified Security Center多个信息泄露漏洞（CVE-2014-0347）

2017年02月05日 13 阅读

发布日期：2014-04-07更新日期：2014-04-09受影响系统：Websense TRITON Unified Security Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66687CVE（CAN） ID: CVE-2014-0347Triton Unified Security Cente...

C++通过stringstream进行数据类型转换

2017年02月05日 13 阅读

在C++标准库里面，使用stringstream 可以用于各种数据类型之间的转换例如string 转 intstd::string strId = "1";int id = 0;std::stringstream ss;ss << strId.c_str（）;ss >> id;《C++ 设计新思维》 下载见 http://www.linuxidc.com/Linux/2014-07/104850.htmC++ Primer Plus...

解析OpenSSL漏洞：影响巨大 两年前已存在

2017年02月05日 13 阅读

什么是SSL？ SSL是一种流行的加密技术，可以保护用户通过互联网传输的隐私信息。当用户访问Gmail.com等安全网站时，就会在URL地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。 这个“锁”表明，第三方无法读取你与该网站之间的任何通讯信息。在后台，通过SSL加密的数据只有接收者才能解密。如果不法分子监听了用户的对话，也只能看到一串随机字符串，而无法了解电子邮件、Facebook帖子、信用卡...

【C++基础教程】C++中的数组退化

2017年02月05日 13 阅读

在C++中，数组永远不会按值传递。它是传递第0个元素的指针（即首地址）。例如，如下声明：void putValues（int[10]）;被编译器视为：void putValues（int*）;数组的长度与数组的声明无关。因此，下列三个声明是等价的：void putValues（int*）;void putValues（int[]）;void putValues（int[10]）;因为数组被传递为指针，所以这对程序员有两个含义：1. 在被调函数内对参数数则的...

OpenSSL心跳包越界读敏感信息泄漏漏洞

2017年02月05日 13 阅读

发布日期：2014-04-10CVE ID：CVE-2014-0160受影响的软件及系统：====================OpenSSL 1.0.1－OpenSSL 1.0.1fOpenSSL 1.0.2-betaOpenSSL 1.0.2-beta1未受影响的软件及系统：======================OpenSSL 0.9.8OpenSSL 1.0.0 OpenSSL 1.0.1gOpenSSL 1.0.2-beta2综述：====...

jQuery中的trigger（）和preventDefault（）方法

2017年02月05日 13 阅读

jQuery中的trigger（）和preventDefault（）方法trigger（）方法用户模拟用户操作，比较常见的一种情况就是输入框自动获得焦点：<！doctype html><html><head><meta charset="utf-8"><script type="text/javascript" src="jquery.js"></script><title>...

利用 Heartbleed 漏洞劫持用户登录会话

2017年02月05日 12 阅读

Heartbleed 问题实际上比它现在能被看出来的更糟糕（其实现在看起来已经很坏了）。Heartbleed （CVE-2014-0160） 是一个 OpenSSL 的漏洞，允许任何远程用户将服务器的一些内存进行转储。是的，这真的很糟糕。最值得关注的是，一个熟练的用户可以利用它通过一个流程将服务器用来与客户沟通的RSA私钥转储下来。发起这种攻击所要求的知识/技能水平并不是特别高，但可能超过脚本初级用户的平均水平。那么为什么说 Heartbleed 比你想的...

Swing中使用Bean Binding实例

2017年02月05日 13 阅读

最近在做一个Java Swing的小程序，试了一下Bean Binding，需要用到的lib有两个，appframework-1.03.jar和beanbind-1.2.1.jar. 完整代码如下：Entrance.javapackage main;import swing.MainFrame;public class Entrance {/** * @param args */public static void main（String[] args） ...