QEMU本地拒绝服务漏洞（CVE-2014-7815）

2017年02月05日 13 阅读

发布日期：2014-11-06更新日期：2014-11-18受影响系统：QEMU QEMU描述：BUGTRAQ ID: 70998CVE（CAN） ID: CVE-2014-7815QEMU是一款开源模拟器软件。QEMU的ui/vnc.c中，set_pixel_format函数存在本地拒绝服务漏洞，远程攻击者通过较小的bytes_per_pixel值，利用此漏洞可造成拒绝服务。<*来源：Petr Matousek （pmatouse@...hat.c...

Python复制目录结构小脚本

2017年02月05日 13 阅读

引言有个需要，需要把某个目录下的目录结构进行复制，不要文件，当目录结构很少的时候可以手工去建立，当目录结构复杂，目录层次很深，目录很多的时候，这个时候要是还是手动去建立的话，实在不是一种好的方法，弄不好会死人的。写一个Python脚本来处理吧。首先了解写python脚本前，先了解几个东西#！/usr/bin/python这个东西写过脚本的人都知道，用来标明该脚本的执行器，类似的还有#！/bin/bash 通过bash来执行#！/usr/local/php...

QEMU多个本地安全绕过漏洞（CVE-2014-3689）

2017年02月05日 13 阅读

发布日期：2014-11-06更新日期：2014-11-18受影响系统：QEMU QEMU描述：BUGTRAQ ID: 70997CVE（CAN） ID: CVE-2014-3689QEMU是一款开源模拟器软件。QEMU的vmware-vga驱动程序（hw/display/vmware_vga.c）存在本地拒绝服务漏洞，本地攻击者利用此漏洞可写入qemu内存位置，获取提升的权限。<*来源：Petr Matousek （pmatouse@...hat....

Erlang中的基本元素操作

2017年02月05日 13 阅读

Erlang shell中，用句号加空格、tab或回车来结束表达式,%表示注释的起点，;隔离子句。模块是.erl 文件，库的头文件.hrl, shell中的编译时c（）,外编译命令时erlc, 退出shell用q（），或erlang:halt（）.变量以大写字母开头，且不能重新绑定变量，只能一次性赋值，具有不可变状态。原子是全局的，不需要宏定义或包含文件，以小写字母开头，还可放在单引号内，是极简表达式。元组tuple是一些数量固定的项目归组成单一实体{,}...

SAP NetWeaver拒绝服务漏洞（CVE-2014-8591）

2017年02月05日 13 阅读

发布日期：2014-11-11更新日期：2014-11-19受影响系统：SAP NetWeaver 7.3SAP NetWeaver 7.02描述：BUGTRAQ ID: 71030CVE（CAN） ID: CVE-2014-8591SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7.02、7.30版本中，SAP Internet Communicatio...

Erlang中的模块与模式匹配

2017年02月05日 13 阅读

模块是Erlang的基本代码单元，erl文件编译后以.beam作为扩展名，采用UTF8字符集，.erl文件示意如下：-module（模块名，与存放模块的文件名相同）-export（[方法名/输入参数的个数]）Method1（ {a,b,c}）->a*b*c;Mehtod2（{d,e}）->d-e.模块属性有两种类型：预定义型和用户定义型。Erlang中用于代表函数的数据类型被称为fun,相当于python中的lambda，一般用于1） 对列...

Windows （KDC）权限提升漏洞（CVE-2014-6324）（MS14-068）

2017年02月05日 13 阅读

发布日期：2014-11-18更新日期：2014-11-19受影响系统：Microsoft Windows Windows Server 2012 GoldR2Microsoft Windows Windows Server 2012 GoldMicrosoft Windows Windows 7 SP1Microsoft Windows Vista SP2Microsoft Windows Server 2012 R2Microsoft Windows ...

Apple Mac OS X信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-11-17更新日期：2014-11-20受影响系统：Apple Mac OS X < 10.10.1描述：BUGTRAQ ID: 71139CVE（CAN） ID: CVE-2014-4458OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple Mac OS X在实现上存在多个信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Apple链接：https://support.ap...

编程基本功触类旁通

2017年02月05日 13 阅读

Spark 是用scala写的,storm是clojure开发的,docker采用了go, 各种编程语言层出不穷,但其实都是马甲,作为一个程序员,我们需要理解那些相通的本质,做到触类旁通.程序中的基本逻辑控制——跳转，在汇编语言中早就有满足条件后跳转的命令了。所谓跳转,就是告诉机器到那去干活. 就像过去的接线员那样,因而C语言中有个goto语句,它是跳转的最直接的解释. 如果程序中goto多了,恐怕没谁能看懂了. 为了避免goto语...

WebKit 内存破坏漏洞（CVE-2014-4462）

2017年02月05日 13 阅读

发布日期：2014-11-17更新日期：2014-11-20受影响系统：Apple TV WebKit Open Source Project WebKit不受影响系统：Apple TV < 7.0.2描述：BUGTRAQ ID: 71142CVE（CAN） ID: CVE-2014-4462WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框架版本的名称。WebKit在实现上存在多个内存破坏漏洞，攻击者可利用此漏洞在受影响浏览器...

Linux内核源码学习之 内核页表打印

2017年02月05日 13 阅读

本学期Linux内核实验最后是打印内核页表，线性地址----物理地址我看到这个实验题目的时候想到的就是这个init函数（因为这部分当时就是我讲的^_^）,这个函数是初始化linux内核页表的，也就是将32位系统中3G以上的896M线性地址映射到物理地址的0-896M，在其调用者paging_init函数中还处理了其他的情况，比如固定映射之类的。那属于高端内存映射那一块的内容，目前我们先看一下如何将内核页表3G~3G+896M的线性地址对应的物理地址打印出来...

Google Android本地权限提升漏洞（CVE-2014-7911）

2017年02月05日 14 阅读

发布日期：2014-11-19更新日期：2014-11-20受影响系统：Google Android < 5.0描述：BUGTRAQ ID: 71176CVE（CAN） ID: CVE-2014-7911Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 5.0之前版本java.io.ObjectInputStream没有检查要反序列化的对象是否真的可以序列化，攻击者利用此漏...

Java访问模式（Visitor者模式）

2017年02月05日 13 阅读

Visitor定义：作用于某个对象群中各个对象的操作。它可以使你在不改变这些对象本身的情况下，定义作用于这些对象的新操作。在Java中，Visitor模式实际上是分离了collection结构中的元素和对这些元素进行操作的行为。为何使用Visitor模式Java的Collection（包括Vector和Hashtable）是我们最经常使用的技术，可是Collection好象是个黑色大染缸，本来有各种鲜明类型特征的对象一旦放入后，再取出时，这些类型就消失了。...

Google Chrome多个安全漏洞（CVE-2014-7910）

2017年02月05日 13 阅读

发布日期：2014-11-18更新日期：2014-11-20受影响系统：Google Chrome < 39.0.2171.65描述：BUGTRAQ ID: 71161CVE（CAN） ID: CVE-2014-7910Google Chrome是由Google开发的一款Web浏览工具。Chrome 39.0.2171.65之前版本在实现上存在多个安全漏洞，目前影响未知。<*来源：Google*>建议：厂商补丁：Google------目...

C++ 全局变量初始化学习笔记

2017年02月05日 13 阅读

注意：本文所说的全局变量指的是 variables with static storage，措词来自 C++ 的语言标准文档。什么时候初始化根据 C++ 标准，全局变量的初始化要在 main 函数执行前完成，常识无疑，但是这个说法有点含糊，main 函数执行前到底具体是什么时候呢？是编译时还是运行时？答案是既有编译时，也可能会有运行时（seriously）, 从语言的层面来说，全局变量的初始化可以认为分成以下两个阶段（c++11 N3690 3.6.2）：...

Google Chrome整数溢出漏洞（CVE-2014-7903）

2017年02月05日 13 阅读

发布日期：2014-11-18更新日期：2014-11-20受影响系统：Google Chrome < 39.0.2171.65描述：BUGTRAQ ID: 71164CVE（CAN） ID: CVE-2014-7903Google Chrome是由Google开发的一款Web浏览工具。Chrome 39.0.2171.65之前版本在实现上存在整数溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。<*来源：Cloudfuzzer*&...

Linux下动态链接实现原理

2017年02月05日 13 阅读

符号重定位讲动态链接之前，得先说说符号重定位。C/C++ 程序的编译是以文件为单位进行的，因此每个 c/cpp 文件也叫作一个编译单元（translation unit）, 源文件先是被编译成一个个目标文件, 再由链接器把这些目标文件组合成一个可执行文件或库，链接的过程，其核心工作是解决模块间各种符号（变量，函数）相互引用的问题，对符号的引用本质是对其在内存中具体地址的引用，因此确定符号地址是编译，链接，加载过程中一项不可缺少的工作，这就是所谓的符号重定位...

Google Chrome信息泄露漏洞（CVE-2014-7909）

2017年02月05日 13 阅读

发布日期：2014-11-18更新日期：2014-11-20受影响系统：Google Chrome < 39.0.2171.65描述：BUGTRAQ ID: 71167CVE（CAN） ID: CVE-2014-7909Google Chrome是由Google开发的一款Web浏览工具。Chrome 39.0.2171.65之前版本在实现上存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Atte Kettunen*>建议：厂商...

C++11 内存模型详解

2017年02月05日 13 阅读

关于乱序首先需要明确一个普遍存在，但却未必人人都注意到的事实：程序并不总是按照源码中的顺序被执行的，此谓之乱序，乱序产生的原因可能有好几种：编译器出于优化的目的，在编译阶段将源码的顺序进行交换。程序执行期间，指令流水被 cpu 乱序执行。cache 的分层及刷新策略使得有时候某些写，读操作的顺序被重排。以上乱序现象虽然来源不同，但从源码的角度，对上层应用程序来说，他们的效果其实相同：写出来的代码与最后被执行的代码是不一致的。这个事实可能会让人很惊讶：有这样...

Google Chrome整数溢出漏洞（CVE-2014-7908）

2017年02月05日 13 阅读

发布日期：2014-11-18更新日期：2014-11-20受影响系统：Google Chrome < 39.0.2171.65描述：BUGTRAQ ID: 71168CVE（CAN） ID: CVE-2014-7908Google Chrome是由Google开发的一款Web浏览工具。Chrome 39.0.2171.65之前版本在实现上存在整数溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。<*来源：Christoph Die...