OpenGL超级宝典学习笔记——位图

2017年02月05日 13 阅读

位图最初的电子计算机，只能显示单色（绿色或琥珀色）图形，每一个像素只有两种状态打开和关闭。在计算器图形学前期，图像数据是用位图来表示的，位图就是一系列的0和1，表示打开或关闭的像素值。下图就是用位图表示的一匹马：下图是同一匹马的灰度图，在这个像素图中有256种不同强度的灰度级。位图这个术语也常应用于包含灰度级和全彩色的图像数据，特别是在Windows平台上有相应的位图格式.BMP文件。严格地讲，这是对位图这个术语的误用。在此处（正确地说），位图是只有打开和...

OpenSSL会话票证内存泄露漏洞（CVE-2014-3567）

2017年02月05日 13 阅读

发布日期：2014-10-15更新日期：2014-10-17受影响系统：OpenSSL Project OpenSSL < 1.0.1j描述：BUGTRAQ ID: 70586CVE（CAN） ID: CVE-2014-3567OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL SSL/TLS/DTLS服务器收到会话票证后会先检查其完整性，检查失败后OpenSSL会无法释放内存，...

OpenGL超级宝典学习笔记——像素图

2017年02月05日 13 阅读

像素包装位图和像素图很少会被紧密包装到内存中。在许多硬件平台上，考虑到性能的原因位图和像素图的每一行的数据会从特殊的字节对齐地址开始。绝大多数编译器会自动把变量和缓冲区放置在当前计算机架构优化的对齐地址上。OpenGL默认是4字节对齐的。在之前的例子中，篝火图的数据是紧密包装在一起的，但这不会引起什么问题，因为篝火图刚好是按照4字节对齐的，其宽是32位即4字节。如果位图是34位宽的话，为了按照4字节对齐我们需要为每一行的数据多添加额外的30位（凑齐64位）...

OpenSSL信息泄露漏洞（CVE-2014-3513）

2017年02月05日 13 阅读

发布日期：2014-10-15更新日期：2014-10-17受影响系统：OpenSSL Project OpenSSL < 1.0.1j描述：BUGTRAQ ID: 70584CVE（CAN） ID: CVE-2014-3513OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.1j之前版本解析DTLS SRTP扩展数据的实现上存在内存泄露漏洞，攻击者通过发送一系列构造的...

OpenGL超级宝典学习笔记——操作像素

2017年02月05日 13 阅读

OpenGL支持放大，缩小，旋转图像。下面将举例介绍这些像素的操作。下面的例子是从tga文件中读取图片并显示，而且可以通过右键菜单来选择图像的显示模式和保存图片的快照到磁盘命名为screenshot.tga。完整的代码示例如下：#include "gltools.h" #include <math.h> static GLbyte *pImage = NULL; static GLint iRenderMode = 0; static GLin...

Oracle Java SE 远程安全漏洞（CVE-2014-6456）

2017年02月05日 13 阅读

发布日期：2014-10-14更新日期：2014-10-18受影响系统：Oracle Java SE 8u20Oracle Java SE 7u67描述：BUGTRAQ ID: 70522CVE（CAN） ID: CVE-2014-6456Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE在Java SE组件的实现上存在远程安全漏洞，此漏洞可通过...

OpenGL超级宝典学习笔记——纹理映射（一）

2017年02月05日 13 阅读

纹理映射，是将纹理空间中的纹理像素映射到屏幕空间中的像素的过程。纹理映射是真实感图像制作的一个重要部分，运用它可以方便的制作出极具真实感的图形而不必花过多时间来考虑物体的表面细节。然而纹理加载的过程可能会影响程序运行速度，当纹理图像非常大时，这种情况尤为明显。如何妥善的管理纹理，减少不必要的开销，是系统优化时必须考虑的一个问题。其中OpenGL提供了纹理对象对象管理技术来解决上述问题。与显示列表一样，纹理对象通过一个单独的数字来标识。这允许OpenGL硬件...

Oracle Java SE 远程安全漏洞（CVE-2014-6562）

2017年02月05日 13 阅读

发布日期：2014-10-14更新日期：2014-10-19受影响系统：Oracle Java SE 8u20Oracle Java SE 7u67描述：BUGTRAQ ID: 70523CVE（CAN） ID: CVE-2014-6562Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE在Java SE组件的实现上存在远程安全漏洞，此漏洞可通过...

OpenGL超级宝典学习笔记——纹理映射（二）

2017年02月05日 13 阅读

纹理环境OpenGL是如何把纹理元素的颜色和几何图元的颜色结合起来的？是通过纹理环境的模式来控制。设置纹理环境模式的函数如下：void glTexEnvi（GLenum target, GLenum pname, GLint param）;void glTexEnvf（GLenum target, GLenum pname, GLfloat param）;void glTexEnviv（GLenum target, GLenum pname, GLint ...

破壳漏洞（Shellshock）分析CVE-2014-6271

2017年02月05日 13 阅读

前段时间的破壳漏洞让各个公司忙的够呛，漏洞也过去一段时间了，大牛们的各种分析网上也是转来转去。等他们消停了，该我好好收集资料消化消化这个漏洞了。漏洞简介GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行Shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用Bash Shell之前可以用构造...

使用Wireshark简单分析ICMP报文

2017年02月05日 13 阅读

ICMP协议介绍1、ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。2、ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。3...

OpenGL超级宝典学习笔记——纹理映射Mipmap

2017年02月05日 13 阅读

MipmappingMipmap是一个功能强大的纹理技术，它可以提高渲染的性能以及提升场景的视觉质量。它可以用来解决使用一般的纹理贴图会出现的两个常见的问题：闪烁，当屏幕上被渲染物体的表面与它所应用的纹理图像相比显得非常小时，就会出现闪烁。尤其当相机和物体在移动的时候，这种负面效果更容易被看到。性能问题。加载了大量的纹理数据之后，还要对其进行过滤处理（缩小），在屏幕上显示的只是一小部分。纹理越大，所造成的性能影响就越大。Mipmap就可以解决上面那两个问题...

OpenGL超级宝典学习笔记——纹理高级（一）

2017年02月05日 13 阅读

辅助颜色一般情况下，我们设置纹理的环境为GL_MODULATE模式，在这种情况下，受到光照的几何图形会和纹理的颜色进行结合。正常情况下，OpenGL进行光照计算，并根据标准的光照模型进行单个片段的颜色计算。然后，再把片段的颜色乘以纹理的颜色，等到结合后的颜色。但是这样的话会削弱图形的光照效果。因为经过光照计算过后的片段的颜色值最大值是1.0（即最亮的颜色），任何值乘以小于1.0的值，必定小于其本身（即不可能比原来更亮）。（if y <= 1.0 th...

OpenStack Compute （Nova） VMware Driver拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-08-20更新日期：2014-10-22受影响系统：openstack Nova描述：BUGTRAQ ID: 70656OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。OpenStack Compute （Nova）在实现上存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。<*来源：Zhu Zhu*>建议：厂商补丁：openstack---------目前厂商...

OpenGL超级宝典学习笔记——纹理高级（二）

2017年02月05日 14 阅读

立方体贴图还有两种纹理生成模式未介绍，GL_REFLECTION_MAP和GL_NORMAL_MAP,这两种模式需要用到新的纹理目标：立方体贴图。一个立方体贴图被当做一个纹理来看待，它由六个正方形的2D图像（必须是正方形）来组成立方体的六个面。下图展示了cubemap示例的立方体的六个面：这六个面分别是-X,+X,-Y,+Y,-Z,+Z.然后我们使用GL_REFLECTION_MAP的模式来生成纹理，能够制造一个真实的表面的倒影。加载立方体贴图立方体贴图有...

Libxml2实体扩展拒绝服务漏洞（CVE-2014-3660）

2017年02月05日 13 阅读

发布日期：2014-10-17更新日期：2014-10-22受影响系统：libxml libxml2描述：BUGTRAQ ID: 70644CVE（CAN） ID: CVE-2014-3660libxml2是XML解析程序和标记工具集。Libxml2在处理构造的XML文件时存在拒绝服务漏洞，成功利用后可造成大量的CPU消耗，导致拒绝服务。Ubuntu 14.04下libxml2的安装和使用 http://www.linuxidc.com/Linux/201...

OpenGL超级宝典学习笔记——纹理高级（三）

2017年02月05日 13 阅读

纹理组合器OpenGL的纹理组合器可以控制多重纹理的片段是如何组合的。一般情况下，我们可以简单的为每个纹理单元设置一个纹理环境模式（GL_REPLACE,GL_DECAL,GL_ADD和GL_MODULATE），把每个纹理应用的结果添加到下一个纹理单元中。然而纹理组合器提供了一个新的纹理环境GL_COMBINE允许我们显示地控制每一个纹理单元的纹理片段是如何组合的。使用纹理组合器模式代码如下：glTexEnvi（GL_TEXTURE_ENV, GL_TEX...

Cyanogenmod SSL证书主机名验证安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-10-19更新日期：2014-10-22受影响系统：Cyanogenmod Cyanogenmod <= 10.2描述：BUGTRAQ ID: 70652Cyanogenmod是基于Android移动平台的智能电话及平板电脑的开源操作系统。Cyanogenmod 10.2及更早版本在实现上存在安全绕过漏洞，攻击者可利用此漏洞执行中间人攻击或模拟可信服务器。CyanogenMod 复用代码复制了中间人攻击弱点 http://www....

OpenGL超级宝典学习笔记——曲线和曲面（一）

2017年02月05日 13 阅读

内部支持的表面GLU库中提供了一些二次曲面的支持。这些二次方程可以渲染球体，圆柱体，圆盘。这些函数有很大的灵活性，我们可以指定圆柱体的一端的半径，然后让另一端的半径为0，这样的话就能构建一个圆锥。我们还可以绘制一个有洞的圆盘。如下图：这些二次方程对象可以构建出更复杂的模型，例如我们可以用球体，圆柱体，圆锥，圆盘来构建一个3D坐标系的模型。在glTools中有提供了这个函数：void gltdDrawUnitAxes（）;设置二次方程状态在绘制二次方程对象之...

openSIS “USERNAME” SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-10-22受影响系统：opensis opensis 4.x描述：CVE（CAN） ID: CVE-2014-8366openSIS是开源的学生信息系统。openSIS 4.5－5.3版本在实现上存在SQL注入漏洞，远程攻击者通过向index.php内的用户名和密码传参，利用此漏洞可执行任意sql命令。<*来源：Ubani Anthony Balogun链接：http://secunia.com/ad...