浅谈设计模式的学习

2017年02月05日 11 阅读

作为一个开发人员，能写出一个漂亮可扩展的代码，绝对是一件令人愉快的事情。那设计模式就是一门必修课！本文就自己学习设计模式的一点经历做一个记录。本人在读大学时，为了学习设计模式就买了一本《Java与模式》的数据，书籍有一千多页很重、而且价格不菲。没办法，花那么多钱买的不看岂不浪费。于是每天早上读一章，坚持几个月我终于读完了。这几个月真是煎熬啊，几个月下来，回忆一下似乎自己真得也没收获到什么，很悍然啊。难道是书籍不好吗还是我读的不认真？其实在我现在看来都不是。...

xEpan跨站请求伪造漏洞（CVE-2014-8429）

2017年02月05日 11 阅读

发布日期：2014-11-26更新日期：2014-11-27受影响系统：xEpan xEpan <= 1.0.1xEpan xEpan描述：BUGTRAQ ID: 71309CVE（CAN） ID: CVE-2014-8429xEpan是开源PHP CMS。xEpan在创建新帐户时没有有效验证HTTP请求，未经身份验证的远程攻击者可引诱已经登录的管理员浏览恶意网页，利用此漏洞执行未授权操作。<*来源：High-Tech Bridge Secur...

Hikvision DVR DS-7204远程缓冲区溢出漏洞（CVE-2014-4880）

2017年02月05日 11 阅读

发布日期：2014-11-24更新日期：2014-11-27受影响系统：hikvision DVR DS-7204 2.2.10描述：BUGTRAQ ID: 71300CVE（CAN） ID: CVE-2014-4880Hikvision DVR DS-7204是硬盘录像机产品。Hikvision DVR DS-7204（固件版本2.2.10）在RTSP请求基本身份验证解析代码的实现上存在缓冲区溢出漏洞，攻击者可利用此漏洞在受影响设备上下文中执行任意代码。...

网络编程之Socket新解

2017年02月05日 11 阅读

由于工作并不是很忙，闲暇之余就读了下tomcat的源代码。我是从事java服务器开发工作的，大体的一些服务器线程模型我都是了解的。其大部分都是由一个线程调用监听端口等待客户端的链接，建立连接后再交由其他的线程负责具体的网络io操作。可tomcat居然是用多个线程调用同一个ServerSocket实例的accept方法。我读过mina也读过netty的源码，自己在大学时也写过不少的基于socket通信的程序，但是这种用法自己从未想过也从未见过。（恕本人咕噜寡...

S3C2410中文芯片手册-11.串口

2017年02月05日 11 阅读

11 UARTOverviewS3C2410x 提供3个独立的异步串行I/O接口，每一个都可以工作在中断或是 DMA 模式。UART 最高可以支持230.4K bps波特率，通过使用系统时钟。如果有外部设备给 UART 提供 UCLK， 那么 UART 可以达到更高的速度。每个 UART 通道包含2个16个字节的 FIFO 用于接收和发送数据。S3C2410 的 UART 包括 可编程波特率，infra-red 发送/接收， 1～2个停止位， 5～8位数据...

Android Settings应用权限提升漏洞

2017年02月05日 11 阅读

发布日期：2014-11-26更新日期：2014-11-27受影响系统：Android Android < 5.0描述：BUGTRAQ ID: 71314CVE（CAN） ID: CVE-2014-8609Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 5.0之前版本中，Settings应用的AddAccountSettings.java中存在漏洞，会向第三方泄露Pend...

Centreon本地信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-11-27更新日期：2014-11-28受影响系统：Centreon Centreon <= 2.5.3描述：BUGTRAQ ID: 71336Centreon是一款开源的软件，主要用于与nagios搭配，通过页面管理nagios，通过第三方组件实现对网络，操作系统，应用程序的监控。Centreon 2.5.3及之前版本在实现上存在本地信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Damien Cauquil*&g...

Java UUID 生成唯一标识

2017年02月05日 11 阅读

需求项目在设计表的时候，要处理并发多的一些数据，类似订单号不能重复，要保持唯一。原本以为来个时间戳，精确到毫秒应该不错了。后来觉得是错了，测试环境下很多一样的ID，不能达到唯一标识。UUIDJDK API 是这么说的：“表示通用唯一标识符 （UUID） 的类。 UUID 表示一个 128 位的值。”详细的说就是：“UUID含义是通用唯一识别码 （Universally Unique Identifier），这 是一个软件...

Java Socket 的参数选项解读

2017年02月05日 11 阅读

Java Socket中有很多参数可以选择，这篇文章的目的是沉淀出这些参数的语义和用法，供自己以后查阅。1、java socket参数选项总览在JDK1.6中有如下参数选项：public final static int TCP_NODELAY = 0x0001;public final static int SO_BINDADDR = 0x000F;public final static int SO_REUSEADDR = 0x04;public fi...

Xen拒绝服务漏洞（CVE-2014-8866）

2017年02月05日 11 阅读

发布日期：2014-11-27更新日期：2014-11-28受影响系统：XenSource Xen <= 3.2.x描述：BUGTRAQ ID: 71332CVE（CAN） ID: CVE-2014-8866Xen是一个开源虚拟机监视器，由剑桥大学开发。在x86系统上，3.3以上版本的Xen存在安全漏洞，可以访问HVM客户端系统的攻击者可利用此漏洞使主机崩溃。<*来源：Jan Beulich链接：http://seclists.org/oss-...

Linux C程序异常退出怎么办——core文件帮你忙

2017年02月05日 11 阅读

想必你一定遇到过Linux下程序异常退出的问题，异常退出貌似有一种神奇的魔力，会让你神经突然紧张。不要怕，Linux是很强大的，在程序退出的时候，会在可执行文件所在的目录生成一个core文件，它很好地记录了一些神秘而又必要的东西，帮助你定位到错误的根源，想想以前面试的时候人家闻到core文件，我答不上来，你说面试官会怎样想，那么就来说说core文件。core文件实际上就是一个内存映象同时加上一些调试信息。首先，你得打开系统的core文件生成开关吧，终端中输...

ClamAV “cli_scanpe（）”缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-11-25更新日期：2014-11-28受影响系统：ClamAV ClamAV < 0.98.5描述：CVE（CAN） ID: CVE-2014-9050Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV 0.98.5之前版本在"cli_scanpe（）"函数（libclamav/pe.c）在实现上出现错误，攻击者可利用此漏洞造成堆缓冲区溢出，导致任意代码执行。<*来源：Dami...

Aruba Networks AirWave任意命令执行漏洞（CVE-2014-8368）

2017年02月05日 11 阅读

发布日期：2014-11-25更新日期：2014-11-28受影响系统：Aruba Networks AirWave < 8.0.5Aruba Networks AirWave < 7.7.14描述：BUGTRAQ ID: 71337CVE（CAN） ID: CVE-2014-8368Aruba Networks AirWave是无线网络管理系统。Aruba Networks AirWave 7.7.14之前版本、8.0.5之前版本的Web接口...

C语言中指针作为函数形参的思考

2017年02月05日 11 阅读

以一段代码切入主题吧。#include <stdio.h>#include <stdlib.h>#include <string.h>void function1（int *v）{v = （int *）malloc（sizeof（int））;*v = 100;}void main（）{int *v = NULL;function1（v）;printf（"%d ",*v）;}你会发现这段代码不能运行，为什么呢？不是传递的指...

GNU Cpio “list_file（）”内存破坏漏洞

2017年02月05日 11 阅读

发布日期：2014-11-27更新日期：2014-11-28受影响系统：GNU cpio 2.11描述：CVE（CAN） ID: CVE-2014-9112GNU Cpio可以将文件复制到cpio或tar压缩包，也可从中取出。GNU Cpio 2.11及其他版本在"list_file（）"函数（src/copyin.c）的实现上存在错误，成功利用后可造成内存破坏。<*来源：Michal Zalewski （lcamtuf@echelon.pl） 链接...

Linux下串口操作之数据拼接

2017年02月05日 11 阅读

Linux串口操作中，特别以非阻塞的方式读取和发送数据，做好进程之间的同步很重要。有时我们会发现这样一个问题，在进行read操作时，一次read不能获得一个完整的数据帧，这就好比你买了一个电脑，送货的先把显示器送到你家，再把机箱送到，你会发现还少键盘鼠标什么的，又要过几天才送，这会让你急死。很不幸，在串口操作的时候，接受数据很可能就是这样分批收货的，但是幸运的是，接受数据的动作很快，别忘了计算机就是靠速度这一点，抛开这个，啥都不是。很自然的，我们就会进行数...

Linux下打开串口设置

2017年02月05日 11 阅读

给出Linux下打开串口函数int open_tty（char tty[]）{int fd;char tty_path[32]={0};sprintf（tty_path,"/dev/%s",tty）;fd=tty_open_port（tty_path）;// PORT_SPEED是一个定义的宏，表示传输速率。数据位为8，无校验位，停止位为1tty_set_opt（fd,PORT_SPEED,8,"N",1）;return fd;}该函数接受一个参数，表示你...

多个IBM QRadar产品会话截持漏洞（CVE-2014-4831）

2017年02月05日 11 阅读

发布日期：2014-11-28更新日期：2014-12-01受影响系统：IBM QRadar Risk Manager 7.2IBM QRadar Risk Manager 7.1描述：BUGTRAQ ID: 71348CVE（CAN） ID: CVE-2014-4831IBM Security QRadar Risk Manager是监控网络设备配置及合法性的自动化风险管理平台。IBM Security QRadar SIEM，QRadar Risk M...

Linux进程管理（C语言）

2017年02月05日 11 阅读

理解进程控制的原理对于理解和修改fio project非常的重要。"fio is an I/O tool meant to be used both for benchmark and stress/hardware verification."进程unix提供了大量的从c程序中操作系统的系统调用（别的语言应该也是有的吧）。创建进程每一个进程都有一个正数的id，叫做pid。getpid函数返回调用进程的pid，getppid函数返回它的父进程的pid。fo...

Aruba Networks ClearPass Policy Manager SQL注入漏洞（CVE-2014-8367）

2017年02月05日 11 阅读

发布日期：2014-11-19更新日期：2014-12-01受影响系统：Aruba Networks ClearPass Policy Manager < 6.4.2Aruba Networks ClearPass Policy Manager < 6.3.6Aruba Networks ClearPass Policy Manager 6.2.x描述：BUGTRAQ ID: 71357CVE（CAN） ID: CVE-2014-8367Aru...