HP Support Solution Framework远程信息泄露漏洞（CVE-2015-2114）

2017年02月05日 13 阅读

HP Support Solution Framework远程信息泄露漏洞（CVE-2015-2114）发布日期：2015-04-10更新日期：2015-04-16受影响系统：HP Support Solution Framework < 11.51.0049描述：BUGTRAQ ID: 74054CVE（CAN） ID: CVE-2015-2114HP Support Solution Framework是支持解决方案框架。HP Support S...

Python读取中文字符编码问题

2017年02月05日 13 阅读

preface:许久没遇到过编码问题，一没注意就被绊倒脚了。。一、编辑器是以ASICC编码格式的，若想在程序中有中文，需要改为utf-8格式，加入如下代码可破：import sys reload（sys） sys.setdefaultencoding（"utf8"）或者参考转载的这篇 http://www.linuxidc.com/Linux/2015-06/118734.htm，另外一种方式可破。二、读取中文文档时，卤主天真的以为字符长度是根据中文长度来...

Quassel远程拒绝服务漏洞（CVE-2015-2779）

2017年02月05日 13 阅读

Quassel远程拒绝服务漏洞（CVE-2015-2779）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Quassel IRC Team Quassel 0.12-rc1描述：BUGTRAQ ID: 74048CVE（CAN） ID: CVE-2015-2779Quassel是基于Qt4框架的跨平台分布式IRC客户端。Quassel 0.12-rc1的message splitting功能存在栈耗尽漏洞，远程攻击者通过构造的消息...

Shell 脚本面试问题大全

2017年02月05日 13 阅读

我们为你的面试准备选择了 70 个你可能遇到的 shell 脚面问题及解答。了解脚本或至少知道基础知识对系统管理员来说至关重要，它也有助于你在工作环境中自动完成很多任务。在过去的几年里，我们注意到所有的 linux 工作职位都要求脚本技能。1） 如何向脚本传递参数 ？./script argument例子 : 显示文件名称脚本./show.sh file1.txtcat show.sh#！/bin/bashcat $12） 如何在脚本中使用参数 ？第一个参...

Cisco Unified Communications Manager IVR接口SQL注入漏洞（CVE-2015-0699）

2017年02月05日 13 阅读

Cisco Unified Communications Manager IVR接口SQL注入漏洞（CVE-2015-0699）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Cisco Interactive Voice Response 10.5（1.98991.13）描述：CVE（CAN） ID: CVE-2015-0699Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。C...

Android程序崩溃统一处理机制

2017年02月05日 13 阅读

在应用发布以后，由于安卓机型的千差万别 ，可能会出现各种各样的问题，这时候如果我们可以将这些信息收集起来，并进行修改就很不错了。下面就来讨论一下怎么处理程序崩溃以后，错误信息的手机。Java中已经提供了一个接口Thread.UncaughtExceptionHandler来对运行时的异常进行处理。只需要实现这个接口，并覆写 public void uncaughtException（Thread thread, Throwable ex） 方法即可。由于A...

GNU/Linux程序崩溃分析框架漏洞导致内核提权风险

2017年02月05日 13 阅读

Google的安全研究人员Tavis Ormandy发现了针对Ubuntu的CVE-2015-1318（apport）和RedHat/CentOS/Fedora的CVE-2015-1862 （abrt）的安全漏洞，apport和abrt都是GNU/Linux平台上的自动化程序崩溃分析框架的自由软件实现，Ubuntu（apport）和RedHat/CentOS/Fedora（abrt）利用设置/proc/sys/kernel/core_pattern的值来把...

Android下拉刷新上拉加载简单的实现方法

2017年02月05日 13 阅读

项目中需要用到Android下拉刷新和上拉加载；所以学习了一个很简单的很方便的一个例子；自己也写过下拉刷新和上拉加载的功能；但是如果每个界面都要实现这个功能的话非常的麻烦；所以学习了别人很好的demo；然后分享一下；我的学习步骤；在网上下载demo；然后把必要的导入到项目中；在此附上下载源码：------------------------------------------分割线--------------------------------------...

Adobe Flash Player释放后重利用漏洞（CVE-2015-0349）

2017年02月05日 13 阅读

Adobe Flash Player释放后重利用漏洞（CVE-2015-0349）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Adobe Flash Player < 17.0.0.169Adobe Flash Player < 13.0.0.281Adobe Flash Player < 11.2.202.457Adobe Flash Player 14.x-17.x描述：CVE（CAN） ID: CVE-2...

微软2014校园招聘笔试试题

2017年02月05日 13 阅读

1、Which statement（s） is（are） correct about thread and process？Select all that apply.（5 Points）A、Threads share the same address space of the parent process;Processes share the same address space of the parent process.B、Changes to t...

Apple Mac OS X/iOS多个安全漏洞

2017年02月05日 13 阅读

Apple Mac OS X/iOS多个安全漏洞发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple Mac OS X < 10.10.3Apple iOS < 8.3描述：BUGTRAQ ID: 73984CVE（CAN） ID: CVE-2015-1089,CVE-2015-1091,CVE-2015-1088,CVE-2015-1093,CVE-2015-1098iOS是由苹果公司为移动设备所开发的操作系统，...

Bash内置命令exec和重定向

2017年02月05日 13 阅读

Bash内置命令exec可以替换当前程序而不需要启动一个新的进程，可以改变标准输入和输出而不需要启动一个新的子进程。如果文件用exec打开，read命令就会把文件指针每次指向下一行直到文件的末尾，如果要重新从文件开始读取，则必须把文件关闭再重新打开。1、替换当前shell，执行某个命令，命令终止，shell也就终止了$exec ls2、打开文件作为当前shell的标准输入$exec <file_name3、打开文件作为当前shell的标准输出$exe...

多个Asterisk产品TLS证书验证安全限制绕过漏洞（CVE-2015-3008）

2017年02月05日 13 阅读

多个Asterisk产品TLS证书验证安全限制绕过漏洞（CVE-2015-3008）发布日期：2015-04-09更新日期：2015-04-17受影响系统：Asterisk Asterisk Open Source 〈1.8.32.3Asterisk Asterisk Open Source 13.xAsterisk Asterisk Open Source 12.xAsterisk Asterisk Open Source 11.x描述：BUGTRAQ ...

Bash提示符

2017年02月05日 13 阅读

Bash有四种提示符1、基本提示符（PS1）：即$符号，是默认的基本提示符，当Shell运行在交互模式下时，该提示符会出现在屏幕上，可以设置为其它符号。显示PS1设置[cb@cb:16:36:23:~]$echo $PS1[u@h: :W]$设置PS1$PS1="[u@h: :W]$"用于设置PS1的常用的特殊转义序列： ：以HH:MM:SS格式显示时间d：以"星期 月 日期"格式显示时间，如“Tue May 26”w：当前工作目录...

Apple iOS及TV多个信息泄露漏洞

2017年02月05日 13 阅读

Apple iOS及TV多个信息泄露漏洞发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple TV < 7.2Apple iOS < 8.3描述：BUGTRAQ ID: 73983CVE（CAN） ID: CVE-2015-1110,CVE-2015-1114,CVE-2015-1092,CVE-2015-1094,CVE-2015-1097iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、...

Bash启动选项

2017年02月05日 13 阅读

Bash选项可以用来控制它的行为，有两种选项：单字符选项和多字符选项，多字符选项必须出现在单字符选项以前。1）单字符选项：由一个减号和一个字符组成2）多字符选项：由两个减号和多个字符组成常用选项：-i：交互模式-s：从标准输入读-m：允许作业控制--：选项结束信号，在这个符号以后禁止处理其它选项，这个符号后面的参数都被认为是文件名或者参数--noprofile：启动以后，shell不读取初始化文件，如/etc/profile、～/.bash_profile...

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1896）

2017年02月05日 13 阅读

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1896）发布日期：2015-04-09更新日期：2015-04-17受影响系统：IBM Tivoli Storage Manager FastBack描述：BUGTRAQ ID: 74024CVE（CAN） ID: CVE-2015-1896IBM TSM是基于策略的、企业级数据备份及恢复软件包。IBM Tivoli Storage Manager ...

Bash内置命令

2017年02月05日 13 阅读

Bash有很多内置命令，因为这些命令是内置的，因此bash不需要在磁盘上为它们定位，执行速度更快。1）列出所有内置命令列表$enable2）关闭内置命令test$enable -n test3）打开内置命令test$enable test4）执行内置命令$builtin test例子：定义函数cd取代内置cd命令function cd {builtin cd $1; echo $PWD;}特殊内置命令builtin用于执行内置命令由于bash会优先执行函数...

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1898）

2017年02月05日 13 阅读

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1898）发布日期：2015-04-09更新日期：2015-04-17受影响系统：IBM Tivoli Storage Manager FastBack描述：BUGTRAQ ID: 74036CVE（CAN） ID: CVE-2015-1898IBM TSM是基于策略的、企业级数据备份及恢复软件包。IBM Tivoli Storage Manager ...

Bash函数简述

2017年02月05日 13 阅读

一、什么是Bash函数Bash不支持goto语句，可以用function实现程序流程跳转。当前shell中一组组织在一起并被命名的命令。比脚本的效率高，一旦定义，就成为shell内存的一部分，可以随时被调用，不必从文件中读取。二、函数定义两种定义方式：1、函数名 +（） + 定义2、funciton + 函数名 + （） + 定义，（）可选function func （） {statementsreturn 1；}第一个花括号两边的空格是必须的。三、函数返...