GNU/Linux安全基线与加固

2017年02月05日 11 阅读

"随着GNU/Linux在各个行业的IT基础架构中的普及，安全问题也成为了关注的焦点，GNU/Linux主要是由GNU核心组建（ 编译器GCC, C库Glibc等）和Linux内核组合而成，在自由开源软件统治着基础平台的大环境下，不少人认为开源一定是安全的，这是一种不完全正确的观念，Coverity的报告只是说明了开源比闭源更安全，这并不代表自由开源软件就是牢不可破的，自由开源软件在一定程度上具有一些安全的特性，这些特性不一定在GNU/Linux发行版中是...

使用 Google 的 Web API 创建二维码

2017年02月05日 12 阅读

介绍在这篇文章里我将会介绍一个简单的方法（使用内部的标准空间）用来创建二维码（QR Code）， 记录关于UserControl的一切用以备查。有许多的库帮助我们做类似的操作，但是这次我要使用谷歌图表（ Google Charts） （https://developers.google.com/chart/），同时还有System.Net和 System.IO命名空间。背景谷歌图表（Google Charts）可以通过POST被查询请求（细节看这里: ht...

Java并发：分布式锁

2017年02月05日 11 阅读

Redis有一系列的命令，特点是以NX结尾，NX是Not eXists的缩写，如SETNX命令就应该理解为：SET if Not eXists。这系列的命令非常有用，这里讲使用SETNX来实现分布式锁。 用SETNX实现分布式锁 利用SETNX非常简单地实现分布式锁。例如：某客户端要获得一个名字foo的锁，客户端使用下面的命令进行获取： SETNX lock.foo <current Unix time + lock timeout + 1>如...

Apache HTTP Server远程拒绝服务漏洞（CVE-2014-0117）

2017年02月05日 12 阅读

发布日期：2014-07-15更新日期：2014-07-21受影响系统：Apache Group HTTP Server 2.4.6 - 2.4.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68740CVE（CAN） ID: CVE-2014-0117Apache HTTP Server是Apache软件基金会...

Linux下socket连接下的心跳机制

2017年02月05日 11 阅读

本文讲解关于Linux下socket连接下的心跳机制的简单过程。1，在长连接下，有可能很长一段时间都没有数据往来。理论上说，这个连接是一直保持连接的，但是实际情况中，如果中间节点出现什么故障是难以知道的。有的节点（防火墙）会自动把一定时间之内没有数据交互的连接给断掉。在这个时候，就需要我们的心跳包了，用于维持长连接，保活2，心跳包之所以叫心跳包是因为：它像心跳一样每隔固定时间发一次，以此来告诉服务器，这个客户端还活着。事实上这是为了保持长连接，至于这个包的...

Advantech WebAccess多个远程栈缓冲区溢出漏洞（CVE-2014-2364）

2017年02月05日 11 阅读

发布日期：2014-07-18更新日期：2014-07-22受影响系统：Advantech WebAccess HMI/SCADA < 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68714CVE（CAN） ID: CVE-2014-2364WebAccess HMI/SCADA 软件提供远程控制与管...

Advantech WebAccess不安全ActiveX控件远程安全漏洞（CVE-2014-2368）

2017年02月05日 11 阅读

发布日期：2014-07-18更新日期：2014-07-22受影响系统：Advantech WebAccess HMI/SCADA < 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68715CVE（CAN） ID: CVE-2014-2368WebAccess HMI/SCADA 软件提供远程控制与管...

Advantech WebAccess远程身份验证绕过漏洞（CVE-2014-2367）

2017年02月05日 11 阅读

发布日期：2014-07-18更新日期：2014-07-22受影响系统：Advantech WebAccess HMI/SCADA < 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68716CVE（CAN） ID: CVE-2014-2367WebAccess HMI/SCADA 软件提供远程控制与管...

Advantech WebAccess远程信息泄露漏洞（CVE-2014-2366）

2017年02月05日 12 阅读

发布日期：2014-07-18更新日期：2014-07-22受影响系统：Advantech WebAccess HMI/SCADA < 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68717CVE（CAN） ID: CVE-2014-2366WebAccess HMI/SCADA 软件提供远程控制与管...

C++中map的使用详解说明

2017年02月05日 11 阅读

项目需要，map的使用详解键值对 匹配1头文件 #include<map>2、map的功能自动建立Key － value的对应。key 和 value可以是任意你需要的类型。 根据key值快速查找记录，查找的复杂度基本是Log（N），如果有1000个记录，最多查找10次，1,000,000个记录，最多查找20次。 快速插入Key - Value 记录。 快速删除记录 根据Key 修改value记录。 遍历所有记录。3，map的构造函数map共...

phpMyAdmin js/functions.js多个跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-07-20更新日期：2014-07-22受影响系统：phpMyAdmin phpMyAdmin 4.2.xphpMyAdmin phpMyAdmin 4.1.xphpMyAdmin phpMyAdmin 4.0.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4986phpm...

Socket心跳包机制

2017年02月05日 11 阅读

心跳包的发送，通常有两种技术方法1：应用层自己实现的心跳包 由应用程序自己发送心跳包来检测连接是否正常，大致的方法是：服务器在一个 Timer事件中定时 向客户端发送一个短小精悍的数据包，然后启动一个低级别的线程，在该线程中不断检测客户端的回应， 如果在一定时间内没有收到客户端的回应，即认为客户端已经掉线；同样，如果客户端在一定时间内没 有收到服务器的心跳包，则认为连接不可用。方法2：TCP的KeepAlive保活机制因为要考虑到一个服务器通常会连接多个客...

MIT Kerberos 5拒绝服务漏洞（CVE-2014-4341）

2017年02月05日 11 阅读

发布日期：2014-07-21更新日期：2014-07-22受影响系统：MIT Kerberos 1.7.x - 1.12.xMIT Kerberos描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4341Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerbe...

Linux Socket编程中的心跳机制

2017年02月05日 11 阅读

在TCP网络通信中，经常会出现客户端和服务器之间的非正常断开，需要实时检测查询链接状态。常用的解决方法就是在程序中加入心跳机制。从网络上找到，主要有以下方法实现TCP异常断开的检测：SO_KEEPALIVE,SIO_KEEPALIVE_VALS 和Heart-Beat线程。（1）SO_KEEPALIVE 机制 这是socket库提供的功能，设置接口是setsockopt API：BOOL bSet=TRUE;setsockopt（hSocket,SO...

MIT Kerberos 5拒绝服务漏洞（CVE-2014-4342）

2017年02月05日 11 阅读

发布日期：2014-07-21更新日期：2014-07-22受影响系统：MIT Kerberos 1.7.x - 1.12.xMIT Kerberos描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4342Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerbe...

Huawei E355 HTML注入漏洞（CVE-2014-2968）

2017年02月05日 11 阅读

发布日期：2014-07-21更新日期：2014-07-22受影响系统：Huawei E355描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68769CVE（CAN） ID: CVE-2014-2968Huawei E355是无线上网卡产品。Huawei E355无线宽带调制解调器的Web接口存在存储型跨站脚本漏洞...

OpenStack Neutron 拒绝服务漏洞（CVE-2014-3555）

2017年02月05日 11 阅读

发布日期：2014-07-21更新日期：2014-07-22受影响系统：openstack Neutron描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68765CVE（CAN） ID: CVE-2014-3555OpenStack Neutron是在Openstack服务管理的接口设备之间提供网络即服务的项目。O...

phpMyAdmin server_user_groups.php访问限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-07-20更新日期：2014-07-22受影响系统：phpMyAdmin phpMyAdmin < 4.2.6phpMyAdmin phpMyAdmin < 4.1.14.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4987phpmyadmin是MySQL数据...

Python 报错 Using deprecated class PySimpleApp 解决办法

2017年02月05日 11 阅读

今天在做Python 脚本练习的时候，因为是复制网上代码来学习，运行脚本时遇到 Python 提示如下这一行报错代码：解决方法也很简单，就是把倒数以下几行代码中的把wx.PySimpleApp（） 替换为app = wx.App（） 或 wx.App（False） 即可。if __name__ == "__main__": app = wx.App（） #app = wx.PySimpleApp（） frame = RefactorExa...

phpMyAdmin libraries/rte/rte_list.lib.php多个跨站脚本漏洞

2017年02月05日 11 阅读

发布日期：2014-07-20更新日期：2014-07-22受影响系统：phpMyAdmin phpMyAdmin 4.2.xphpMyAdmin phpMyAdmin 4.1.xphpMyAdmin phpMyAdmin 4.0.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4955phpm...