Ubuntu修复了14.04 LTS 上锁屏的安全漏洞

2017年02月05日 14 阅读

Canonical公司已经修补了Ubuntu 14.04 LTS上一个重大的安全漏洞 — 这个漏洞可能让攻击者不需要输入密码而获取一个用户账户。“锁屏绕开”问题在本周早些时候已经发表在了Launchpad上，漏洞修复现在已经发布。它描述了一种方法，通过这个方法可以在没有授权的情况下访问那些使用新的Unity锁屏并处于锁屏状态的用户账户。如何做呢？右键点击指示器程序直到Alt+F2快捷键能奏效。这时，你就可以发出命令，打开...

为什么Go语言不是想象中的那么好

2017年02月05日 13 阅读

我喜欢 Go. 常用它实现各种功能（包括在写本文时的这个博客）. Go 很实用，但不够好。 不是说它有多差， 只是没那么好而已。一门编程语言， 也许会用上一辈子， 所以选择的时候要注意。本文专注于 Go 的各种吐槽。 老生常谈的有之，鲜为人知的也有。我用 Rust 和Haskell 作为参照 （至少， 我以为， 这俩都很不错）。 本文列出的所有问题， 都有解决方案。常规编程那么问题来了我们写代码可以用于许多不同的事情。假如我写了一个函数用来对一列数字求和，...

如何利用心血漏洞来获取网站的私有 crypto 密钥

2017年02月05日 14 阅读

现在OpenSSL的心血（Heartbleed）漏洞已经是人尽皆知了: 在最流行的TLS实现之一的OpenSSL中由于缺少的一个边界检查导致了数以百万计（或更多）的Web服务器泄露了内存中的各种敏感信息.这会将登录证书, 认证cookie和网站流量泄露给攻击者. 但它能否用于获取站点的私钥？ 取得站点的私钥就可以破解以前记录的没有达成完美的向前保密性的流量, 然后就可以在以后的TLS会话中实施中间人攻击.因为这是心血漏洞的更为严重的后果, 我决定尝试下. ...

经典（Java版）排序算法的分析及实现之二希尔排序

2017年02月05日 13 阅读

插入排序—希尔排序希尔排序是1959 年由D.L.Shell 提出来的，相对直接插入排序有较大的改进。希尔排序的实质就是分组插入排序，该方法又称缩小增量排序。基本算法：先将整个待排元素序列分割成若干个子序列（由相隔某个“增量”的元素组成的）分别进行直接插入排序，然后依次缩减增量再进行排序，待整个序列中的元素基本有序（增量足够小）时，再对全体元素进行一次直接插入排序。因为直接插入排序在元素基本有序的情况下（接近最好情况），...

strongSwan空指针间接引用拒绝服务漏洞（CVE-2014-2891）

2017年02月05日 14 阅读

发布日期：2014-05-05更新日期：2014-05-11受影响系统：strongSwan strongSwan < 5.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67212CVE（CAN） ID: CVE-2014-2891strongSwan是Linux平台所使用的基于IPsec的开源VPN解...

经典（Java版）排序算法的分析及实现之一直接插入排序

2017年02月05日 14 阅读

预备知识排序算法从功能上是对一个数据元素集合或序列重新排列成一个按数据元素某个相知有序的序列。从内存空间使用简单上看分为内部排序和外部排序。内部排序是数据记录在内存中进行排序，适合不太大的元素序列。而外部排序是因排序的数据很大，一次不能容纳全部的排序记录，在排序过程中需要访问外存。排序算法稳定性是能保证排序前2个相等的数其在序列的前后位置顺序和排序后它们两个的前后位置顺序相同。比如：Ai = Aj, Ai原来在位置前，排序后Ai还是要在Aj位置前。排序算法...

ProgressWheel：Android开源圆环进度条

2017年02月05日 14 阅读

这是一个自定义Android组件，用于代替标准进度条组件。实现各种进度条样式，包括圆环，扫描等。XML:在你的attr.xml（res/value）中加入以下<declare-styleable name="ProgressWheel"> <attr name="text"format="string"/> <attr name="textColor"format="color"/> <attr nam...

Linux Kernel BPF_S_ANC_NLATTR_NEST扩展拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2014-05-11更新日期：2014-05-12受影响系统：Linux kernel <= 3.14.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3145Linux Kernel是Linux操作系统的内核。Linux kernel 3.14.3之前版本，BPF_S_ANC_...

Linux shell mac 地址转换 convert with sed

2017年02月05日 14 阅读

Linux shell mac 地址转换 convert with sed把 0024.b20b.693f 地址 转换成 00：24：b2：0b：69：3f1.点号分隔的[root@linuxidc-mpc ~]# echo "0024.b20b.693f" | sed -r "s/（..）（..）/1:2/g;s/./:/g"00:24:b2:0b:69:3f2.若是冒号分隔的，把 0024：b20b：693f 转换成 00：24：b2：0b：69：...

D-Link DAP-1350 SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-05-08更新日期：2014-05-13受影响系统：D-Link DAP-1350 <= 1.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67310D-Link DAP-1350是迷你型无线路由器产品。D-Link DAP-1350 1.14 （HW version A1）登录表单内...

Python脚本性能剖析

2017年02月05日 13 阅读

Python脚本性能剖析$ python -m cProfile -o test1.out test1.p$ python -c "import pstats; p=pstats.Stats（"test1.out"）; p.print_stats（）"$ python -c "import pstats; p=pstats.Stats（"test1.out"）; p.sort_stats（"time"）.print_stats（）"除了命令行外，可直接在脚...

Dovecot拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-05-09更新日期：2014-05-13受影响系统：Dovecot Dovecot描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67306Dovecot是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。Dovecot 1.1及更高版本存在远程拒绝服务漏洞，成功利用后可使攻击者造成...

Python内置的urllib模块不支持https协议的解决办法

2017年02月05日 13 阅读

Django站点使用django_cas接入SSO（单点登录系统），配置完成后登录，抛出“urlopen error unknown url type: https”异常。寻根朔源发现是python内置的urllib模块不支持https协议。>>> import urllib>>> urllib.urlopen（"http://www.baidu.com"）<addinfourl at 26...

IBM WebSphere Application Server任意文件泄露漏洞（CVE-2014-0823）

2017年02月05日 13 阅读

发布日期：2014-05-12更新日期：2014-05-13受影响系统：IBM Websphere Application Server < 8.5.5.2IBM Websphere Application Server < 8.0.0.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67329CVE（...

Python logging模块详解

2017年02月05日 13 阅读

简单将日志打印到屏幕：import logginglogging.debug（"debug message"）logging.info（"info message"）logging.warning（"warning message"）logging.error（"error message"）logging.critical（"critical message"）输出：WARNING:root:warning messageERROR:root:error...

GitLab本地文件包含漏洞（CVE-2013-4582）

2017年02月05日 13 阅读

发布日期：2014-05-12更新日期：2014-05-14受影响系统：GitLab GitLab 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4582GitLab，是一个利用Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或...

让shell脚本中的echo输出带颜色

2017年02月05日 13 阅读

让echo输出带颜色的方法有两种1.在shell脚本中定义颜色变量，使用echo -e调用变量2.定义变量的时候，把echo -e定义到变量中，然后输出变量可以让echo输出显示颜色的shell脚本#！/bin/bash#定义颜色的变量RED_COLOR="E[1;31m" #红GREEN_COLOR="E[1;32m" #绿YELOW_COLOR="E[1;33m" #黄BLUE_COLOR="E[1;34m" #蓝PINK="E[1;35m" #粉...

GitLab未经身份验证API访问漏洞（CVE-2013-4580）

2017年02月05日 13 阅读

发布日期：2014-05-12更新日期：2014-05-14受影响系统：GitLab GitLab 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4580GitLab，是一个利用Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或...

C++虚函数访问权限的改变

2017年02月05日 13 阅读

如果在基类中虚函数的访问权限是一种情况，那么派生类在继承基类的时候，派生类可以重新定义基类虚函数的访问权限，经过实例验证是正确的。从这里也说明了函数的覆盖或者说重定义跟前面的访问权限修饰没多大关系//Base.h#pragma once#include <iostream>using namespace std;class Base{public:Base（void）{}~Base（void）{}virtualvoid fun（）{cout&l...

RSA NetWitness及RSA Security Analytics身份验证绕过漏洞（CVE-2014-0643）

2017年02月05日 14 阅读

发布日期：2014-05-12更新日期：2014-05-14受影响系统：RSA Security RSA NetWitness <= 9.8.5.17RSA Security RSA Security Analytics <= 10.2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67336CVE（...