OpenStack Keystone域范围令牌撤销失败安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69051OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。Keystone在实现上存在安全限制绕过漏洞，经过...

如何实现Android手机摄像头的自动对焦

2017年02月05日 13 阅读

发现好多人都在解决一个问题那就是，如何实现Android相机的自动对焦，而且是连续自动对焦的。当然直接调用系统相机就不用说了，那个很简单的。下面我们主要来看看如如何自己实现一个相机，并且实现自动连续对焦。根据网上的资料有如下几种：1 极端人物的做法： 使用一个定时器，设定定时时间，然后不间断的对焦。2 极客人物的做法： 那就是利用驱动层实现，但是这个一般人还是算了吧3 就我我这样的懒汉人物： 观察系统的原生相机得知，这东东也没用定时器啊，貌似也不可能复杂到...

nginx SMTP代理远程命令注入漏洞

2017年02月05日 13 阅读

nginx SMTP代理远程命令注入漏洞发布日期：2014-08-07更新日期：2014-08-08受影响系统：Nginx Nginx <= 1.6.1Nginx Nginx 1.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69111CVE（CAN） ID: CVE-2014-3556nginx是一款...

Cisco Unified Communications Manager并发登录安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69068CVE（CAN） ID: CVE-2014-3332Cisco Unified Communications Man...

Android实现简单的相机程序

2017年02月05日 15 阅读

终于经过多次的修改找错，终于把一个简单的Android照相机程序完成了，照相类代码如下：代码class surface extends SurfaceView implements SurfaceHolder.Callback { SurfaceHolder sfholder; Camera camera; Bitmap bitmap; public surface（Context context） { super（con...

Bash多进程批量处理

2017年02月05日 13 阅读

首先看需求：同时控制1000台Linux服务器做同一件事。怎么办？肯定用脚本批量处理，因为我目前还没有1000台Linux，所以我们用一些脚本来模拟。1.首先模拟我需要做的事，假设我处理一台Linux需要费时5s 那么我的模拟脚本如下：cat nothing.sh#！/bin/bashsleep 5 //发呆5秒echo `date` //输出当前系统日期 好，那么这件事我要做1000次，那么for循环走起：#！/bin/bashfor i in...

Linux Kernel SCTP AUTH空指针间接引用漏洞

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.15.xLinux kernel 3.14.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：-------------------------------------------------------------...

Python多线程运维脚本

2017年02月05日 13 阅读

需求，有一个IP列表文件 ip.txt，里面有1000个ip，那么我要用Python同时来处理这1000个IP。先看ip.txt192.168.1.1192.168.1.2192.168.1.3......192.168.1.1000多线程并发脚本#！/usr/bin/pythonimport threadingimport sysimport osimport timedef ssh_cmd（ip）: //定义一个ssh_cmd函数 用于发呆5秒，...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4859）

2017年02月05日 13 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69114CVE（CAN） ID: CVE-2014-4859EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的DXE阶段，会解析capsule图形的内容...

Bash脚本实现批量作业并行化

2017年02月05日 13 阅读

在Linux下运行作业时， 经常会遇到以下情形: 有大量作业需要运行，完成每个作业所需要的时间也不是很长。 如果我们以串行方式来运行这些作业，可能要耗费较长的时间; 若采用并行方式运行则可以大大节约运行时间。再者， 目前的计算机绝大部分都是多核架构, 要想充分发挥它们的计算能力也需要并行化。总结网上看到的资料，利用Bash脚本，可以采用下面几种方法实现批量作业的并行化。注意，下面论述中将不会区分进程和线程，也不会区分并行和并发。1. 采用GNU的paral...

EDK2 Capsule Update Mechanism本地整数溢出漏洞（CVE-2014-4860）

2017年02月05日 13 阅读

发布日期：2014-08-07更新日期：2014-08-09受影响系统：EDK2 EDK2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69123CVE（CAN） ID: CVE-2014-4860EDK2是开源项目，提供了统一可扩展固件接口的参考实现。在UEFI引导进程的PEI阶段，capsule更新会合并到其原...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3505）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69081CVE（CAN） ID: CVE-2014-3505OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Linux shell 读文件按行处理

2017年02月05日 13 阅读

一种方式是用 cat和反引号ps:反引号在Linux中起着命令替换的作用。命令替换是指shell能够将一个命令的标准输出插在一个命令行中任何位置。输入格式如下：20151207 617899182468@qq.com20151225 155581558905678如下内部字段分隔符（Internal Field Separator, IFS）是shell脚本中的一个重要概念。IFS是存储定界符的环境变量。它是当前shell环境使用的默认定界字符串，例： ...

OpenSSL远程拒绝服务漏洞（CVE-2014-3509）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69084CVE（CAN） ID: CVE-2014-3509OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Android 自动更新的实现

2017年02月05日 13 阅读

主要原理是：在Android应用启动的时候，去取服务器上版本号 ，与当前应用的对比如果有更新则下载。下面这个是获取当前应用的版本信息private void getCurVersion（） { try { PackageInfo pInfo = context.getPackageManager（）.getPackageInfo（ context.getPackageName（）, 0）; curVersion ...

OpenSSL SRP远程拒绝服务漏洞（CVE-2014-3512）

2017年02月05日 13 阅读

发布日期：2011-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69083CVE（CAN） ID: CVE-2014-3512OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Qt自定义对象导入JavaScript脚本使用

2017年02月05日 13 阅读

1、对象项目属性要添加QT += script自定义的对象头文件如下，实现正常就好，记得脚本里要调用的方法一定要定义在public slots:下，要不然调用时提示该对象没有*方法#ifndef CMU_H#define CMU_H#include "Communication/Communication.h"#include "stt_basic_moudle.h"#include <iostream>#include <map>...

OpenSSL中间人安全限制绕过漏洞（CVE-2014-3511）

2017年02月05日 14 阅读

发布日期：2014-08-06更新日期：2014-08-09受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69079CVE（CAN） ID: CVE-2014-3511OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Qt 程序自定义插件

2017年02月05日 13 阅读

1,定义接口文件/******************************************************************************************************* Copyright （C） 2014, All right reserved.* fileBasic_Module_Interface.h* version 1.0* authorNingJian （freegodly@gmail.c...

OpenSSL空指针间接引用本地拒绝服务漏洞（CVE-2014-5139）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69077CVE（CAN） ID: CVE-2014-5139OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...