Open-Xchange AppSuite信息泄露漏洞（CVE-2014-2391）

2017年02月05日 13 阅读

发布日期：2014-04-08更新日期：2014-04-11受影响系统：open-xchange OX App Suite < 7.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66694CVE（CAN） ID: CVE-2014-2391Open-Xchange Server是部分开源的项目，主要开发...

C语言字节对齐

2017年02月05日 13 阅读

文章最后本人做了一幅图，一看就明白了，这个问题网上讲的不少，但是都没有把问题说透。 一、概念 对齐跟数据在内存中的位置有关。如果一个变量的内存地址正好位于它长度的整数倍，他就被称做自然对齐。比如在32位cpu下，假设一个整型变量的地址为0x00000004，那它就是自然对齐的。 二、为什么要字节对齐 需要字节对齐的根本原因在于CPU访问数据的效率问题。假设上面整型变量的地址不是自然对齐，比如为0x00000002，则CPU如...

Wireshark Libpcap CAP文件内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2014-04-09更新日期：2014-04-11受影响系统：Wireshark Wireshark描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66755Wireshark是最流行的网络协议解析器。Wireshark 1.10.0-1.10.3版本在处理CAP文件的实现上存在内存破坏漏洞，成功利用后可使...

Hadoop最大值整数算法详解

2017年02月05日 13 阅读

环境：Linux系统CentOS 6.3（64bit）Hadoop1.1.2Linux下Eclipse版本最大值算法代码：package yunSave;import java.io.IOException; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.conf.Configured; import org.apache.hadoop.fs.Path; impo...

OpenSSL Heartbleed漏洞修复

2017年02月05日 13 阅读

这次的OpenSSL Heartbleed漏洞十分严重 建议大家的工作机都升级，具体信息看：http://heartbleed.com/受影响的版本及修复方法看下面了。本次收影响的版本：1.0.11.0.1a1.0.1b1.0.1c1.0.1d1.0.1e1.0.1f如何查看自己的OpenSSL版本rpm -q openssl或dpkg-query -W openssl各个发行版已经patched版本1.0.1e-2+deb7u5 is reported ...

Linux协议栈查找算法优化随想

2017年02月05日 13 阅读

Linux的网络协议栈实现可谓精确却不失精巧，不必说Netfilter，单单说TC就够了，但是有几处硬伤，本文做一个不完备的记录，就当是随笔，不必当真。0.查找的种类Linux协议栈作为一个纯软件实现，保留了硬件接口，但是本文不涉及硬件。在Linux的协议栈实现中，由于没有硬件电路的固化，查找算法是难免的，比如路由查找，邻居查找，conntrack查找，socket查找，不一而足。事实上，协议栈作为一个公共组织，为所有的数据包服务，如果一个数据包到达协议栈...

关于 HeartBleed 安全漏洞的 2 张漫画

2017年02月05日 13 阅读

openSSL 的「滴血之心」漏洞造成的恐慌几乎席卷全球，国内外白帽子黑帽子疯狂刷数据刷积分，各大网站的安全部门也是遇到了从未有过的危机。虽然大家都讨论的很热烈，但对于用户们来说，只关心一件事情：我们支付宝里的钱还安全么。最近大家关注的“OpenSSL漏洞”是怎么回事？这个漏洞在英文中称为Heartbleed（可暂译为“心泣”），可能导致各种各样的信息泄露，但其实它的原理出奇地简单。不信，请看著名网络漫画xk...

Linux环境编程：获取网卡的实时网速

2017年02月05日 13 阅读

在Windows下面，我们可以看到360或者是qq安全卫士的“安全球”，上面显示实时的网速情况。那么在Linux里面如何获取网卡的实时网速？其实原理很简单，读取需要获取网速的网卡在某段时间dT内流量的变化dL，那么实时网速就出来了,Speed = dL / dt。Linux在ifaddrs.h中提供了函数：/* Create a linked list of `struct ifaddrs" structures, one for ...

内幕：NSA 已经利用 Heartbleed 漏洞多年

2017年02月05日 13 阅读

据彭博社（Bloomberg）消息，两名不愿透露姓名的内部人士爆料，美国国家安全局NSA早已在两年前就得知Heartbleed漏洞的存在，且一直隐蔽地利用漏洞来窃取密码和收集数据。报道显示，当漏洞2012年首次现身时，NSA就发现该漏洞并一直保留访问权限。漏洞在未被爆出并修复之前（上周），包括Gmail和亚马逊在内的众多服务器都可以被其攻击。这使得NSA几乎可以访问网络上三分之二的加密服务器。报道同时指出Heartbleed漏洞仅仅是冰山一角，安全局还有上...

TCP/IP详解2 学习笔记2－－－ifnet ifaddr

2017年02月05日 13 阅读

Linux下用netdevice来描述一个接口，而BSD则用ifnet,包括接口的属性，硬件信息，统计信息，函数指针，输出队列/** Structure describing information about an interface* which may be of interest to management entities.*/struct ifnet {char*if_name; /* name, e.g. ``en"" or ``lo"" *...

Juniper JunOS SRX服务网关动态VPN连接拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-04-10更新日期：2014-04-12受影响系统：Juniper Networks JunOS SRX Branch Series Service Gateways 12.xJuniper Networks JunOS SRX Branch Series Service Gateways 11.x描述：-------------------------------------------------------------------...

TCP/IP详解2 学习笔记－－－mbuf

2017年02月05日 13 阅读

1，mbuf就是存储要发送数据的memery buf，类似于skb_buf.不过结构比较简单。/* header at beginning of each mbuf: */这个结构用来描述mbuf跟具体的内容无关struct m_hdr {structmbuf *mh_next; /* next buffer in chain */structmbuf *mh_nextpkt;/* next chain in queue/record */intmh_le...

WordPress多个漏洞

2017年02月05日 13 阅读

发布日期：2014-04-10更新日期：2014-04-12受影响系统：WordPress WordPress < 3.8.2描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网站。WordPress 3.8.2之前版本在实现...

Linux编译curl库的动态库so

2017年02月05日 13 阅读

curl库是一个很强大的http开源库，c++里面能够很方便的和http服务器交互。最近项目开始内测，开始接登录和充值的SDK，选择了使用curl库来和第三方http服务器交互。在Windows下还是很容易使用，如何使用的案例比比皆是，而且很容易就找到已经编译好的动态库进行测试，但是最后在Linux下部署的时候，发现不好找已经编译好的so库文件，最后没办法只好自理更生。下载了源码下来看，配置文件看得一塌糊涂，在网上查了一些资料，也很少找到有用的信息，最后结...

幕后大起底：OpenSSL“Heartbleed”漏洞消息发布前的惊魂72小时

2017年02月05日 13 阅读

从芬兰到硅谷，有一支小规模的漏洞猎手团队发现了互联网历史上最为严重的网络安全漏洞，并为之积极准备着。最近Heartbleed这个词可谓是家喻户晓，这个安全漏洞引起了几乎每个网民的担心。但其实 David Chartier 早在一周前，当所有人还蒙在鼓里的时候，就已经知道它的存在了。周五一大早，Codenomicon 安全公司的 CEO Chartier 接到了一个从芬兰打来的电话，那时他才刚刚到达在硅谷的办公室。在那个平常的不能再平常的阴霾天，Charti...

Linux下在C语言中获取硬盘大小

2017年02月05日 13 阅读

由于系统中没有现成的代码可以直接获取某个硬盘的大小，此时可以借助popen,sscanf,fdisk命令共同完成硬盘大小的获取。工件原理如下，在Linux中执行fdisk -l命令，获取硬盘的详细信息，然后在C程序中通过popen将信息获取，然后用sscanf将相关信息进行处理，得到硬盘的大小。代码如下：int get_system_tf_capacity（double *capacity）{if （capacity == NULL） return -1;...

TIBCO Spotfire多个产品远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-04-10更新日期：2014-04-13受影响系统：TIBCO Spotfire描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2544TIBCO Spotfire是业务数据智能分析软件。TIBCO Spotfire Server 3.3.3及更早版本、4.5.0、5.0.0、...

Linux下C语言获取某分区剩余空间大小

2017年02月05日 13 阅读

Linux下C语言获取某分区剩余空间大小，可以直接使用系统提供的statfs直接获取。代码示例如下：int get_system_tf_free（double *free）{if（free == NULL） return -1; struct statfs diskInfo; statfs（"/",&diskInfo）; unsigned long long totalBlocks = diskInfo.f_bsize; unsigned ...

Juniper JunOS J-Web多个跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-04-10更新日期：2014-04-13受影响系统：Juniper Networks JUNOS 13.xJuniper Networks JUNOS 12.xJuniper Networks JUNOS 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2712Juno...

Linux下串口通信编程

2017年02月05日 13 阅读

由于串口通信需要自己写代码进行测试，同时要轮询测试各波特率是否工作正常。按照网上的代码，Linux下运行后总是或多或少有一些问题，后来借鉴APUE中关于tty_raw代码部分进行修改，终于可以正常运行，通信不丢数，不修改数据。同时在测试数据位为5，6时发现结果不正确，然后与其它同事了解后，发现串口下数据位5bit代表只会发送一个字节5bit。而不会自己进行拆分然后重组，得到原来的数据。例如，发送0xff，数据位5时，收到0x1f,数据位6时，收到0x3f,...