多个Red Hat JBoss产品远程任意代码执行漏洞（CVE-2014-3518）

2017年02月05日 13 阅读

发布日期：2014-07-16更新日期：2014-07-28受影响系统：RedHat JBoss Enterprise Application Platform描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68890CVE（CAN） ID: CVE-2014-3518JBoss企业应用平台（JBoss Enterp...

Delphi中保证程序只运行一个实例的方法总结

2017年02月05日 13 阅读

在做Delphi的一个小工具的时候，要让自己的程序保证只启动一个实例如下有几种方法实现：1.使用系统函数FindWindows（）函数来实现：program Project1;uses Forms, Windows,//添加Windows单元 offertool in "offertool.pas" {foffertool}, MyThread in "MyThread.pas", offerchild in "offerchild.pas" {foffe...

Delphi中关于INI文件的格式以及注释说明总结

2017年02月05日 13 阅读

为什么要用INI文件？如果我们程序没有任何配置文件时，这样的程序对外是全封闭的，一旦程序需要修改一些参数必须要修改程序代码本身并重新编译，这样很不好，所以要用配置文件，让程序出厂后还能根据需要进行必要的配置；配置文件有很多如INI配置文件，XML配置文件，还有就是可以使用系统注册表等。本文主要是为读者在实现读写INI配置文件模块之前，提供有关INI文件的格式信息。在早期的Windows桌面系统中主要是用INI文件作为系统的配置文件，从win95以后开始转向...

Linux Kernel本地权限提升漏洞（CVE-2014-5045）

2017年02月05日 13 阅读

发布日期：2014-07-23更新日期：2014-07-28受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68862CVE（CAN） ID: CVE-2014-5045Linux Kernel是Linux操作系统的内核。Linux kernel 在实现上存在本地权限提升漏洞，本地...

Delphi中对TRichEdit控件的每一行设置不同的颜色

2017年02月05日 13 阅读

今天在做一个Delphi小程序，要求界面显示出不用的日志信息用不同的颜色进行显示，于是我就用了TRichEdit控件来实现：代码如下：procedure Tfrichedit.FormCreate（Sender: TObject）;begin redt.Lines.Clear; redt.Font.Size := 12;//设置字体大小 redt.SelAttributes.Color := clRed; redt.Lines.Add（"[ERROR|报盘...

图说计算机病毒史

2017年02月05日 13 阅读

计算机病毒由来已久，最初它们只是一些恶作剧，如今有的已经发展成了军事武器。最近有一家名为“Computer Virus Catalog”的网站对计算机病毒历史进行了研究，并且还给每一个病毒配上了图片。在这份历史榜单中，我们病毒主要集中在DOS时 代，特别是上世纪90年代末的病毒繁荣期，当然许多著名的恶意软件也随着时间流逝被淹没在历史长河中。后来，很多病毒都以可视化组件的形式出现，比如有可 视化的电子邮件蠕虫病毒，还有让你的电脑屏幕布...

Delphi中写日志文件log总结

2017年02月05日 13 阅读

思想：我们在写日志文件的时候习惯将所有的日志文件全部Add到一个List链表里面，然后用定时器定时从List链表中取数据写文件。所以我使用TStringList，将所以日志Add到TStringList里面，然后用定时器从TStringList里面取数据写日志。procedure Tfoffertool.OnReadListTimer（Sender: TObject）;var sysDir : string; strMsg : string; logfil...

如何编写Linux下的cat命令？

2017年02月05日 13 阅读

熟悉Linux的童鞋应该都知道cat命令，今天本文就带大家来自己实现Linux下的这个命令^_^预备知识：C语言文件处理的一些知识。关于文件访问，问题在于，如何设计命名文件的读取过程呢？换句话说，如何将用户需要使用的文件的外部名称同读取数据的语句关联起来。方法其实很简单。在读写一个文件之前，必须通过库函数fopen打开该文件。fopen用类似于x.c或x.txt这样的外部名与操作系统进行某些必要的连接和通信（我们不必关心这些细节），并返回一个随后可以用于文...

Silver Peak VX跨站脚本漏洞（CVE-2014-2975）

2017年02月05日 13 阅读

发布日期：2014-07-28更新日期：2014-07-30受影响系统：silver peak Silver Peak VX描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68923CVE（CAN） ID: CVE-2014-2975Silver Peak VX是虚拟WAN优化解决方案。Silver Peak VX ...

Silver Peak VX跨站脚本漏洞（CVE-2014-2974）

2017年02月05日 13 阅读

发布日期：2014-07-28更新日期：2014-07-30受影响系统：silver peak Silver Peak VX描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2974Silver Peak VX是虚拟WAN优化解决方案。Silver Peak VX version 6.2.2.0_4...

Android曝重大安全漏洞 冒牌应用可窃取个人数据

2017年02月05日 13 阅读

7月30日，研究人员称，谷歌的Android操作系统存在漏洞，网络犯罪分子可利用此漏洞窃取Android移动设备使用者的个人信息。网络安全公司Bluebox Security的研究人员警告称，黑客通过制造一个冒牌的验证代码，令他们伪装成为一个具有良好口碑的应用程序。这一转变可以让他们在移动设备中进入自由，并窃取数据。Bluebox Security称，其已经在今年4月份将此漏洞报告给谷歌公司。随后，谷歌也向其所有的Android设备合作伙伴提供了相应的补丁...

IBM WebSphere Portal SQL注入漏洞（CVE-2014-3055）

2017年02月05日 13 阅读

发布日期：2014-07-25更新日期：2014-07-30受影响系统：IBM Websphere Portal 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68929CVE（CAN） ID: CVE-2014-3055IBM WebSphere Portal是一个框架——包括运行时...

多个HP及H3C VPN防火墙模块产品拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-28更新日期：2014-07-30受影响系统：HP VPN Firewall Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68916CVE（CAN） ID: CVE-2013-4840惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）提供...

IBM WebSphere Portal 跨站脚本漏洞（CVE-2014-3057）

2017年02月05日 13 阅读

发布日期：2014-07-25更新日期：2014-07-30受影响系统：IBM Websphere Portal 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68928CVE（CAN） ID: CVE-2014-3057IBM WebSphere Portal是一个框架——包括运行时...

Cisco Prime Data Center Network Manager跨站脚本漏洞（CVE-2014-3329）

2017年02月05日 15 阅读

发布日期：2014-07-28更新日期：2014-07-30受影响系统：Cisco Prime Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68926CVE（CAN） ID: CVE-2014-3329Cisco Prime Data Center Network Manager可...

Java AES算法和OpenSSL配对

2017年02月05日 13 阅读

近日工作上的原因，需要实现Java AES算法和C语言下基于OpenSSL的AES 算法通信。这是个老问题了，网上搜到不少资料，但都不是很详细，没能解决问题。只能自己来了。先说说AES算法。AES算法的实现有四种，如CBC/ECB/CFB/OFB，这四种Java和C都有实现。AES算法还有末尾的填充（padding），java支持的padding方式有三种NoPadding/PKCS5Padding/，而C却不能显式的设置padding方式，默认的padd...

IBM WebSphere Portal 开放重定向漏洞（CVE-2014-3054）

2017年02月05日 14 阅读

发布日期：2014-07-25更新日期：2014-07-30受影响系统：IBM Websphere Portal 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3054IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性&...

IBM WebSphere Portal信息泄露漏洞（CVE-2014-3056）

2017年02月05日 13 阅读

IBM WebSphere Portal信息泄露漏洞（CVE-2014-3056）发布日期：2014-07-25更新日期：2014-07-30受影响系统：IBM Websphere Portal 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3056IBM WebSphere Portal...

Java AES算法和UNIX下OpenSSL之间的加解密

2017年02月05日 13 阅读

关于加解密的问题在网上搜索了很多资料，用JAVA AES和UNIX下OpenSSL各自加解密都没什么问题，但是如果要JAVA AES算法的加密文件发送到UNIX下openssl解密，或者UNIX OpenSSL加密的文件发给JAVA AES算法解密可就没那么容易了。大家可以先看看 http://www.linuxidc.com/Linux/2015-01/112068.htm。这篇文章已经讲的很清楚了，我也是通过这篇文章实现加解密的，我主要讲一下在UNIX...

Linux Kernel本地权限提升漏洞（CVE-2014-3534）

2017年02月05日 13 阅读

发布日期：2014-06-23更新日期：2014-07-30受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68940CVE（CAN） ID: CVE-2014-3534Linux Kernel是Linux操作系统的内核。Linux kernel的ptrace子系统没有正确过滤ps...