多个Linksys EA系列路由器信息泄露漏洞（CVE-2014-8244）

2017年02月05日 13 阅读

发布日期：2014-10-31更新日期：2014-11-04受影响系统：Linksys EA系列路由器 EA6900Linksys EA系列路由器 EA6700Linksys EA系列路由器 EA6500Linksys EA系列路由器 EA6400Linksys EA系列路由器 EA6300Linksys EA系列路由器 EA6200Linksys EA系列路由器 EA4500描述：BUGTRAQ ID: 70864CVE（CAN） ID: CVE-201...

使用Golang快速构建WEB应用

2017年02月05日 13 阅读

我们从来都不开发代码，我们只是代码的搬运工。— 阿飞希望大家都变卡卡西。— 啊贱大家copy愉快，文档只做参考。如果发现问题或者有好的建议请回复我我回及时更正。1.Abstract在学习web开发的过程中会遇到很多困难，因此写了一篇类似综述类的文章。作为路线图从web开发要素的index出发来介绍golang开发的学习流程以及Example代码。在描述中多是使用代码来描述使用方法不会做过多的说明。最后可以方便的copy代码来实现自己...

EllisLab ExpressionEngine Core多个SQL注入漏洞（CVE-2014-5387）

2017年02月05日 13 阅读

发布日期：2014-11-03更新日期：2014-11-04受影响系统：EllisLab ExpressionEngine Core <＝ 2.9.0EllisLab ExpressionEngine Core描述：BUGTRAQ ID: 70875CVE（CAN） ID: CVE-2014-5387EllisLab ExpressionEngine Core是内容管理平台。EllisLab ExpressionEngine Core 2.9.0及之...

FFmpeg及Libav 越界拒绝服务漏洞（CVE-2014-8548）

2017年02月05日 13 阅读

发布日期：2014-10-03更新日期：2014-11-04受影响系统：FFmpeg FFmpeg < 2.4.2FFmpeg FFmpeg描述：BUGTRAQ ID: 70888CVE（CAN） ID: CVE-2014-8548FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。Libav是一个跨平台的自由软件，可以执行多媒体格式和协议的录影、转档、串流功能。FFmpeg及Libav在实现上存在拒绝服务漏洞，攻击者可利...

FFmpeg及Libav 越界拒绝服务漏洞（CVE-2014-8545）

2017年02月05日 13 阅读

发布日期：2014-10-03更新日期：2014-11-04受影响系统：FFmpeg FFmpeg < 2.4.2FFmpeg FFmpeg描述：BUGTRAQ ID: 70886CVE（CAN） ID: CVE-2014-8545FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。Libav是一个跨平台的自由软件，可以执行多媒体格式和协议的录影、转档、串流功能。FFmpeg及Libav在实现上存在拒绝服务漏洞，攻击者可利...

C++右值引用浅析

2017年02月05日 13 阅读

一直想试着把自己理解和学习到的右值引用相关的技术细节整理并分享出来，希望能够对感兴趣的朋友提供帮助。右值引用是C++11标准中新增的一个特性。右值引用允许程序员可以忽略逻辑上不需要的拷贝；而且还可以用来支持实现完美转发的函数。它们都是实现更高效、更健壮的库。move语义先不展开具体右值引用定义。先说说move语义。右值引用是用来支持move语义的。move语义是指将一个同类型的对象A中的资源（可能是在堆上分配，也可能是一个文件句柄或者其他系统资源）搬移到另...

Linux Kernel本地拒绝服务漏洞（CVE-2014-8559）

2017年02月05日 13 阅读

发布日期：2014-10-30更新日期：2014-11-04受影响系统：Linux kernel描述：BUGTRAQ ID: 70854CVE（CAN） ID: CVE-2014-8559Linux Kernel是Linux操作系统的内核。Linux kernel的fs由于没有正确使用rename_lock在实现上存在死锁问题，本地攻击者可利用此漏洞造成拒绝服务。<*来源：Sasha Levin*>建议：厂商补丁：Linux-----目前厂商还...

Linux Kernel本地拒绝服务漏洞（CVE-2014-7207）

2017年02月05日 13 阅读

发布日期：2014-10-30更新日期：2014-11-04受影响系统：Linux kernel描述：BUGTRAQ ID: 70867CVE（CAN） ID: CVE-2014-7207Linux Kernel是Linux操作系统的内核。Linux kernel在IPv6网络子系统的实现上存在本地拒绝服务漏洞，可以访问tun或macvtap设备及连接到此类设备的虚拟机的攻击者可利用此漏洞造成拒绝服务。<*来源：Ben Hutchings*>建...

用Go实现的简易TCP通信框架

2017年02月05日 13 阅读

接触到GO之后，GO的网络支持非常令人喜欢。GO实现了在语法层面上可以保持同步语义，但是却又没有牺牲太多性能，底层一样使用了IO路径复用，比如在LINUX下用了EPOLL，在WINDOWS下用了IOCP。但是在开发服务端程序的时候，很多都是被动触发的，都是客户端发送来的请求需要处理。天生就是一个event-based的程序。而在GO下，因为并发是作为语言的一部分，goroutine, channel等特性则很容易的使程序员在实现功能时从容的在同步与异步之间...

Linux Kernel远程拒绝服务漏洞（CVE-2014-3673）

2017年02月05日 13 阅读

发布日期：2014-10-30更新日期：2014-11-04受影响系统：Linux kernel描述：BUGTRAQ ID: 70883CVE（CAN） ID: CVE-2014-3673Linux Kernel是Linux操作系统的内核。Linux kernel的sctp栈收到畸形ASCONF数据块后存在skb_over_panic内核崩溃，攻击者可利用此漏洞造成拒绝服务。<*来源：Liu Wei*>建议：厂商补丁：Linux-----目前厂...

FFmpeg及Libav 越界拒绝服务漏洞（CVE-2014-8541）

2017年02月05日 13 阅读

发布日期：2014-10-03更新日期：2014-11-05受影响系统：FFmpeg FFmpeg < 2.4.2FFmpeg FFmpeg描述：BUGTRAQ ID: 70877CVE（CAN） ID: CVE-2014-8541FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。Libav是一个跨平台的自由软件，可以执行多媒体格式和协议的录影、转档、串流功能。FFmpeg及Libav在实现上存在拒绝服务漏洞，攻击者可利...

JavaScript匿名函数的各种执行形式

2017年02月05日 13 阅读

近期在研究Pomelo源码，这个框架基于Node.js，所以非要频繁地与JavaScript脚本打交道不可。因此，本文中我们来总结JavaScript语言中匿名函数的主要目的及各种存在形式。其实，匿名函数在许多语言中都有提供，这个词语各位应该不陌生。一、函数与匿名函数 首先，我们来看一下在javascript中正常函数定义的语法：1234 function functionname（var1,var2,...,varX） { //...函数体 }...

Erlang中遍历取出某个位置的最大值

2017年02月05日 13 阅读

例：有这么一个列表，A = [["abc","bds",3],["ssdss","dddx",2],["sfa","ww",4],["wad","ffx",0]].需求为：对最后一位取出列表中的最大值。处理它的基本思想为：截取、遍历、取最大值。这里有个listA，每个list中有N个元素，这个为3个，对最后一位取列表A中的最大值，操作如下：lists:max（lists:map（fun（X） -> lists:sublist（X,length（X）,...

目标Linux、思科网络设备 警惕BlackEnergy恶意攻击

2017年02月05日 13 阅读

近日，安全机构发现有网络间谍集团重新构建了一款名为BlackEnergy的恶意软件程序，利用该恶意软件不仅可以向Windows电脑发起攻击，还可以向基于ARM或MIPS架构的路由器和Linux系统展开破坏。 Linux、思科网络设备可受攻击 本周一，网络安全研究人员在最新的安全报告中表示，近期有网络间谍集团为一款BlackEnergy恶意软件开发了新的可自定义模块，来赋予其新的攻击性能和隐蔽性。据悉，该恶意软件最初是为了让网络犯罪分子方便发动DDos（...

Python检测服务器是否ping通

2017年02月05日 13 阅读

Python检测服务器是否ping通的2种方法：1、第一种比较挫，就是用ping，python调用shell，这个适用于较少的服务器数量，几百台已经很慢了（当然是说python同步的方法，要是nodejs异步方式还是很快的，但是nodejs CPU计算不行，所以尝试了下只能200台左右的服务器可以同时ping，再多的话程序也会崩掉）shell脚本再简单不过了，ping.sh如下：#！/bin/bashPING=`ping -c 3 $1 | grep "0...

APT Acquire::GzipIndexes校验和验证绕过漏洞（CVE-2014-0489）

2017年02月05日 13 阅读

发布日期：2014-11-03更新日期：2014-11-07受影响系统：Debian apt < 1.0.9Debian apt描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0489apt是软件包管理工具dpkg的高级前端。启用了Acquire::GzipIndexes选项后，APT 1....

APT 存储数据漏洞（CVE-2014-0488）

2017年02月05日 13 阅读

发布日期：2014-11-03更新日期：2014-11-07受影响系统：Debian apt < 1.0.9Debian apt描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0488apt是软件包管理工具dpkg的高级前端。从未经身份验证状态到经身份验证状态转移后，APT 1.0.9之前版...

Linux入门学习教程：使用GCC和GNU Binutils编写能在x86实模式运行的16位代码

2017年02月05日 13 阅读

不可否认，这次的标题有点长。之所以把标题写得这么详细，主要是为了搜索引擎能够准确地把确实需要了解GCC生成16位实模式代码方法的朋友带到我的博客。先说一下背景，编写能在x86实模式下运行的16位代码，这个话题确实有点复古，所以能找到的资料也相应较少。要运行x86实模式的程序，目前我知道的只有两种方式，一种是使用DOS系统，另一种是把它写成引导扇区的代码，在系统启动时直接运行。很显然，许多讲自己实现操作系统的书籍都会讲到x86实模式，也只有自己实现操作系统引...

APT 下载文件漏洞（CVE-2014-0487）

2017年02月05日 13 阅读

发布日期：2014-11-03更新日期：2014-11-07受影响系统：Debian apt < 1.0.9Debian apt描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0487apt是软件包管理工具dpkg的高级前端。如果不符合If-Modified-Since，APT 1.0.9之...

基于Python的Android图形锁屏密码破解程序

2017年02月05日 14 阅读

Android手机的图形锁屏是3x3的点阵，按次序连接数个点从而达到锁定/解锁的功能。最少需要连接4个点，最多能连接9个点。网上也有暴力删除手机图形锁的方法，即直接干掉图形锁功能。但假如你想进入别人的手机，但又不想引起其警觉的话……你可以参考一下本文（前提条件：手机需要root，而且打开调试模式。一般来讲，如果用过诸如“豌豆荚手机助手”、“360手机助手”一类的软件，都会被要求打开...