OpenSSL 获专项资金用于代码安全审计

2017年02月05日 11 阅读

心脏出血漏洞曝光以来，Linux基金会首次宣布将资助OpenSSL代码的安全审计，并支付两位全职程序员的工资。OpenSSL加密软件为全球科技企业广泛使用，但其核心代码库的维护资金却少得可怜，为此LInux基金会创建了核心基础设施计划（CII），用以提升OpenSSL等开源项目的安全水平。本周四，Linux基金会宣布CII的首笔资金将投给OpenSSL、OpenSSH和NTP（网络时间协议），同时宣布华为、Adobe、Bloomberg、惠普和Salesf...

将IntelliJ IDEA创建的Web项目转换为MyEclipse版本的Web项目

2017年02月05日 11 阅读

将IntelliJ IDEA创建的Web项目转换为MyEclipse版本的Web项目，主要创建如下文件，并修改其中的内容：一、.project文件（注意前面的·）<span style="color:#888888;"><？xml version=”1.0″ encoding=”UTF-8″？><projectDescription></span>...

Samba 未初始化内存信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-05-28更新日期：2014-05-30受影响系统：Samba Samba <= 4.1.8Samba Samba < 4.0.18Samba Samba 3.6.6 - 3.6.23描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67686CVE（CAN） ID: CVE-2014-...

Zyxel P-660HW-T1 v3无线路由器CSRF漏洞

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-05-31受影响系统：ZyXEL P-660HW-T1 v3描述：--------------------------------------------------------------------------------Zyxel P-660HW-T1是无线路由器产品。P-660HW-T1无线路由器版本3的管理面板存在安全漏洞，攻击者可利用此漏洞在受影响设备上执行任意代码。<*来源：Mustaf...

C语言中的函数以及#include的补充说明

2017年02月05日 11 阅读

C语言中的函数：函数的定义，就是一个封装的代码段，每个函数能实现不同的功能定义函数的目的：将一个常用的共功能封装起来，方便以后调用什么情况下需要定义函数：添加一个常用的新功能定义函数的格式：返回值类型 函数名（形式参数列表）{函数体；}形参跟实参：形式参数：定义函数时函数名后面中的参数，简称形参实际参数：调用函数式传入的具体数据，简称实参实参个数必须等于形参个数函数体内部不能定义和形参一样的变量如果是基本数据类型作为函数形参，纯粹是值传递，修改函数内部形参...

C语言中的运算

2017年02月05日 11 阅读

C语言有34中运算符，包括了常见的加减乘除等运算取余运算%：取余结果的正负性的值跟%左边数的值有关算术运算：/* 提示用具输入一个时间的秒数，比如500秒就输入500，然后输出对应的分钟和秒，比如500秒就是8分20秒*/#include<stdio.h>Int main（）{ //定义一个变量接受输入的数值 Int time; //打印提示 Printf（“请输入一个时间值%d秒“）; //接收一个数据 ...

C语言中的基本语法要点

2017年02月05日 11 阅读

计算机语言的发展史：机器语言---->汇编语言 ----> 高级语言（ 1.面向过程 2.面向对象）任何一个c程序是由一个或者多个程序段构成的，每个程序段都有自己的弄能，我们一般称这些程序段为函数。所以说c语言的程序都有由函数构成的编译：把C语言代码翻译成0和1，它只会检测语法是否错误，不会检测main函数是否存在工具：clang编译器 clang编译器需要安装 command line tools指令： cc –c 文件名.c编译...

“心脏流血” 新型攻击瞄准Android和路由器

2017年02月05日 11 阅读

从理论上讲，该漏洞允许黑客截获Android设备和WiFi路由器之间的通信。我们已经知道，Android 4.1.1设备遭受Heartbleed影响，但格兰吉亚称称，iOS和OSX设备也可能受到Cupid的攻击。目前还不清楚有多少设备受此影响，但影响面将大于Heartbleed，其中最容易受到攻击的是基于EAP的路由器。Heartbleed漏洞上个月被发现，该安全漏洞存在于加密协议OpenSSL中，是OpenSSL今年以来曝出的最严重的安全漏洞。利用该漏洞...

Android调用系统摄像头拍照并剪裁压缩

2017年02月05日 11 阅读

由于业务需要写了一个Android手机拍照的功能Demo，同时实现了图片剪裁和图片压缩。以下是源码package com.klp.demo_025;import java.io.ByteArrayInputStream;import java.io.ByteArrayOutputStream;import java.io.File;import java.io.FileOutputStream;import android.app.Activity;imp...

10个超级有用、必须收藏的PHP代码样例

2017年02月05日 11 阅读

作为一个正常的程序员，会好几种语言是十分正常的，相信大部分程序员也都会编写几句PHP程序，如果是WEB程序员，PHP一定是必备的，即使你没用它开发过大型软件项目，也一定多少了解它的语法。尽管PHP经常被人诟病，被人贬低，被人当玩笑开，事实证明，PHP是全世界网站开发中使用率最高的编程语言。PHP最大的缺点是太简单，语法不严谨，框架体系很弱，但这也是它最大的优点，一个有点编程背景的普通人，只需要学习PHP半天时间，就可以上手开始开发web应用了。网上有人总结...

Cisco Wide Area Application Services远程拒绝服务漏洞（CVE-2014-3285）

2017年02月05日 11 阅读

发布日期：2014-05-28更新日期：2014-06-02受影响系统：Cisco Wide Area Application Services < 5.3（.5a）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67696CVE（CAN） ID: CVE-2014-3285Cisco Wide Area Ap...

Wireshark CAPWAP Dissector packet-capwap.c dissect_capwap_data远程拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4074Wireshark是最流行的网络协议解析器。Wireshark中，packet-capwap.c里的函数dissect_ca...

Python学习要点和陷阱

2017年02月05日 11 阅读

Python中表示字符串可以是单引号和双引号，但是建议最好使用单引号。一个函数文档说明（__doc__）是用""" 3个双引号,结束也是 在他们之间的就是doc string字典输入时候不一定按照你定义时候的顺序.记住当全局变量和参数名字一样时候但是非要在函数内使用全局而不被局部变量覆盖那么可以用globals但是一般最好别这么起一样的名字当你把X, Y 都绑定到一个列表的时候你修改X 也就是修改了Y 但是你删除了X , Y 依然存在.请记住这点copy（...

Go语言并发之美

2017年02月05日 11 阅读

简介 多核处理器越来越普及，那有没有一种简单的办法，能够让我们写的软件释放多核的威力？答案是：Yes。随着Golang, Erlang, Scale等为并发设计的程序语言的兴起，新的并发模式逐渐清晰。正如过程式编程和面向对象一样，一个好的编程模式需要有一个极其简洁的内核，还有在此之上丰富的外延，可以解决现实世界中各种各样的问题。本文以GO语言为例，解释其中内核、外延。并发模式之内核 这种并发模式的内核只需要协程和通道就够了。其中协程负责执行代码...

Cogent Real-Time Systems DataHub不安全密码哈希漏洞（CVE-2014-2354）

2017年02月05日 11 阅读

发布日期：2014-05-30更新日期：2014-06-03受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.5Cogent Real-Time Systems Cogent DataHub描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67773CVE（C...

多个VMware产品本地权限提升漏洞（CVE-2014-3793）

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-03受影响系统：VMWare Workstation < 10.0.2VMWare Player < 6.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67737CVE（CAN） ID: CVE-2014-3793VMWare是一个&ldqu...

Borland Silk Central TeeChart ActiveX控件漏洞

2017年02月05日 11 阅读

发布日期：2014-06-02更新日期：2014-06-03受影响系统：Borland Silk Central 13.0描述：--------------------------------------------------------------------------------Borland Silk Central是测试管理工具。Borland Silk Central的TeeChart ActiveX控件（teechart.ocx）存在错误，...

dpkg Source Package Index: pseudo-header处理多个本地目录遍历漏洞

2017年02月05日 11 阅读

发布日期：2014-05-25更新日期：2014-06-03受影响系统：Debian dpkg 1.3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67727CVE（CAN） ID: CVE-2014-3865dpkg是为“Debian” 专门开发的套件管理系统，方便软件的安装、更新及移...

二叉树的Java实现及特点总结

2017年02月05日 11 阅读

二叉树是一种非常重要的数据结构，它同时具有数组和链表各自的特点：它可以像数组一样快速查找，也可以像链表一样快速添加。但是他也有自己的缺点：删除操作复杂。我们先介绍一些关于二叉树的概念名词。二叉树：是每个结点最多有两个子树的有序树，在使用二叉树的时候，数据并不是随便插入到节点中的，一个节点的左子节点的关键值必须小于此节点，右子节点的关键值必须大于或者是等于此节点，所以又称二叉查找树、二叉排序树、二叉搜索树。完全二叉树：若设二叉树的高度为h，除第 h 层外...

Huawei E303路由器跨站请求伪造漏洞

2017年02月05日 11 阅读

发布日期：2014-05-30更新日期：2014-06-03受影响系统：Huawei E303描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67747CVE（CAN） ID: CVE-2014-2946Huawei E303路由器是无线宽带调制解调器。 Huawei E303 Router（固件版本CH2E303S...