AlienVault OSSIM 多个远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-08-01更新日期：2014-08-04受影响系统：AlienVault OSSIM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68998CVE（CAN） ID: CVE-2014-5158AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVault OSSIM 4....

Spring Security 之身份认证

2017年02月05日 13 阅读

Spring Security可以运行在不同的身份认证环境中，当我们推荐用户使用Spring Security进行身份认证但并不推荐集成到容器管理的身份认证中时，但当你集成到自己的身份认证系统时，它依然是支持的。 1. Spring Security中的身份认证是什么？ 现在让我们考虑一下每个人都熟悉的标准身份认证场景： （1）用户打算使用用户名和密码登陆系统 （2）系统验证用户名和密码合法 （3）得到用户信息的上下文（角色等信息） （4）为用...

Android短信蠕虫XXshenqi分析

2017年02月05日 13 阅读

原文出处： 91RI0×00今天从余弦大大微博上看到了这款Android短信蠕虫的信息，于是自己下载了一款研究，看到网上很多报告的md5值不同，不知道是否是变种。接下来就分析一下，这款病毒究竟做了些什么。0×01病毒分为两个部分，一个是XXshenqi.apk，另一个是com.android.Trogoogle.apk。后者存在于前者解压文件下的assets目录中。首先，分析XXshenqi.apk，安装至虚拟机上运行。0. 首先，...

Spring Security简介

2017年02月05日 13 阅读

1. Spring Security 是什么？Spring Security是一个强大的和高度可定制的身份验证和访问控制框架，它的前身是 Acegi Security。 Spring Security着重于为Java应用程序提供身份验证和授权。身份验证是为用户建立一个他所声明的主体的过程（主体一般式指用户，设备或可以在你系统中执行动作的其他系统）。授权指的是一个用户能否在你的应用中执行某个操作，在到达授权判断之前，身份的主体已经由身份验证过程建立了。这些概...

IBM Security AppScan Source本地权限提升漏洞（CVE-2014-3072）

2017年02月05日 13 阅读

发布日期：2014-07-30更新日期：2014-08-05受影响系统：IBM Security AppScan Source 9.0IBM Security AppScan Source 8.8IBM Security AppScan Source 8.7IBM Security AppScan Source 8.6IBM Security AppScan Source 8.5IBM Security AppScan Source 8描述：-------...

Java代码Bug分析插件-FindBugs

2017年02月05日 13 阅读

1.FindBugs是什么？FindBugs是在Java程序找到bug的一种静态分析工具。它通过检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析，发现一些人工很难发现的潜在隐患问题。2. 怎样安装FindBugs？FindBugs插件可以很好地与Eclipse进行集成，从FindBugs官网下载FindBugs插件，目前最新的版本为3.0，下载后将解压后的文件（如edu.um...

WordPress Gmedia Gallery插件任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2014-08-02更新日期：2014-08-05受影响系统：WordPress Gmedia Gallery 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69014WordPress Gmedia Gallery是创建图库和管理文件的多媒体库。Gmedia Gallery 1.2.1及其他版...

C++2015前瞻

2017年02月05日 13 阅读

Meeting C++是一个独立的 C++ 会议和平台，专注于 C++ 及其框架的发展，如 boost、Qt，并为本地 C++ 用户组提供支持，其目标是在欧洲建立一个 C++ 网络。Jens Weller 是该会议的创始人，同时也是欧洲 C++ 社区的活跃成员。每年年初，他都会承前启后，展望 C++ 的未来。今年也不例外。 在文章开头，Weller 写道：C++14 现在已经不只是一项标准，还是一条工具链，GCC 和 Clang 已经提供支持。C++ S...

Microsoft Exchange 多个信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Microsoft Exchange Server 2013Microsoft Exchange Server 2010Microsoft Exchange Server 2007Microsoft Exchange Server 2003描述：-----------------------------------------------------------------------...

Spring Security身份认证之HelloSpringSecurity（附源码）

2017年02月05日 13 阅读

在上一篇文档中（http://www.linuxidc.com/Linux/2015-01/112236.htm），对Spring Security中的身份认证的流程和管理进行了详细介绍，本文将从实践的角度告诉大家如何使用最简便的方式用Spring Security进行身份验证。本文源代码下载：------------------------------------------分割线-------------------------------------...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3302）

2017年02月05日 13 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Cisco WebEx Meetings Server 1.5（.1.131）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3302Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meet...

Android JSON解析数据

2017年02月05日 13 阅读

一：json的简介json指的是Javascript对象表示法，是一种轻量级文本数据交换格式，类似于XML,但比XML更小、更快、更易解析二：Json与XML的比较（copy网上的）优点： 比xml格式简单； json是更好的数据交换格式；xml是更好的文档交换格式； json更易于机器阅读，使用简单的客户端库或者自身支持（javascript）； json可被浏览器客户端支持； 可支持各种通用的数据结构，记录、列表、树； ...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-22更新日期：2014-08-05受影响系统：Linux kernel < 3.15.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68881CVE（CAN） ID: CVE-2014-5077Linux Kernel是Linux操作系统的内核。Linux kernel 3.15....

使用Spring自定义注解生产Http接口描述信息

2017年02月05日 13 阅读

最近在做一个手机后台项目，使用的是SpringMVC，开发的接口是HTTP接口。在接口写完后需要在网页中吧接口的名称测试地址等信息添加到网页中，感觉这样很麻烦还容易漏。于是就写了一个自定义注解通过注解的方式将接口的描述信息加入到接口中，通过注解描述接口信息并且生产接口测试地址先看使用方法及最终效果@ResponseBody@RequestMapping（"/getBusWaiting"）@AppInterface（value="获取候车信息",group=...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3501）

2017年02月05日 14 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69041CVE（CAN） ID: CVE-2014-3501Apache Cordova是用HTML、CSS、JavaScript构建...

使用IntelliJ IDEA 编译开源的机器学习源码--Oryx

2017年02月05日 13 阅读

Oryx的开发意图在于帮助Hadoop用户构建机器学习模式并将其加以部署，这样我们就能够以实时方式查询并获取其结果——例如将其作为垃圾邮件过滤器或者推荐引擎的组成部分。作为Hadoop当中实现机器学习模式创建的传统途径，Apache Mahout "已经走到了发展道路的尽头。"Owen如是说。The Oryx open source project provides simple, real-time large-scale mac...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3500）

2017年02月05日 13 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69038CVE（CAN） ID: CVE-2014-3500Apache Cordova是用HTML、CSS、JavaScript构建...

IntelliJ IDEA 将 Maven 构建的 Java 项目打包

2017年02月05日 14 阅读

前言 IntelliJ IDEA 编译生成 Jar 包的方式与 Eclipse 不同，如何将此 Maven 构建 Java 推荐引擎项目生成 Jar 包确实搜索了不少资料，有成功的有失败的，特将此验证成功的方法记录下来分享给遇到此类问题的朋友。开发环境 OS: Windows 8.1JRE： 1.7.0开发工具： IntelliJ IDEA 13.1.1Configuration and make project 1. 选中Java项目工程名称，在菜单中选...

Clojure：ZeroMQ的入门DEMO

2017年02月05日 13 阅读

假设你已经知道什么是ZeroMQ（不知道的话可以看这个：http://zh.wikipedia.org/wiki/%C3%98MQ），以下就给出在Clojure中如何使用ZeroMQ（感谢此文作者：http://patternhatch.com/2013/06/12/messaging-using-clojure-and-zeromq/）。1. 创建一个Clojure项目，这里我们用leiin。lein new app zmq-test2. 在proj...

Barracuda Web Application Firewall身份验证绕过漏洞（CVE-2014-2595）

2017年02月05日 13 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Barracuda Networks Web Application Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69028CVE（CAN） ID: CVE-2014-2595Barracuda Web Application...