OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）

2017年02月05日 13 阅读

OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0eOpenSSL Project OpenSSL < 0.9.8s描述：CVE（C...

从游戏脚本语言说起，剖析Mono搭建的脚本基础

2017年02月05日 13 阅读

前言在日常的工作中，我偶尔能遇到这样的问题：“为何游戏脚本在现在的游戏开发中变得不可或缺？”。那么这周我就写篇文章从游戏脚本聊起，分析一下游戏脚本因何出现，而Mono又能提供怎样的脚本基础。最后会通过模拟Unity3D游戏引擎中的脚本功能，将Mono运行时嵌入到一个非托管（C/C++）程序中，实现脚本语言和“引擎”之间的分离。Why？从为何需要游戏脚本说起首先聊聊为何现在的游戏开发需要使用游戏脚本这个话题。为...

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）

2017年02月05日 13 阅读

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CAN） ...

Java内存区域

2017年02月05日 13 阅读

一、概述 Java虚拟机在执行Java程序的过程中会把它所管理的内存划分为若干不同的数据区域，这些区域都有各自的用途以及创建和销毁的时间。Java虚拟机所管理的内存将会包括以下几个运行时数据区域，如下图所示： 下面就每一个区域进行阐述。二、运行时数据区域程序计数器 程序计数器，可以看做是当前线程所执行的字节码的行号指示器。在虚拟机的概念模型里，字节码解释器工作就是通过改变程序计数器的值来选择下一条需要执行的字节码指令，分支、循环、跳转、异常处理、线程...

OpenSSL PKCS7_dataDecode函数拒绝服务漏洞（CVE-2015-1790）

2017年02月05日 13 阅读

OpenSSL PKCS7_dataDecode函数拒绝服务漏洞（CVE-2015-1790）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CA...

Java实现文件的加密与解密

2017年02月05日 13 阅读

最近在做一个项目，需要将资源文件（包括图片、动画等类型）进行简单的加密后再上传至云上的服务器，而在应用程序中对该资源使用前先将读取到的文件数据进行解密以得到真正的文件信息。此策略的原因与好处是将准备好的资源存储在云上，使用时通过网络进行读取即可，减少了应用程序本身的大小。这一点对于移动应用尤其重要，特别是在资源量较大且需要对其进行保护的时候。毕竟在目前所处的大环境下，要想复制一款软件不难，那真正宝贵的就是不容易找到的资源了。 先对文件与加密的相关知识做一...

OpenSSL dtls1_clear_queues函数拒绝服务漏洞（CVE-2014-8176）

2017年02月05日 13 阅读

OpenSSL dtls1_clear_queues函数拒绝服务漏洞（CVE-2014-8176）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0h描述：CVE（CAN） ID: CVE-2014-8176OpenSSL是一种开放源...

Java 虚拟机类加载机制和字节码执行引擎

2017年02月05日 13 阅读

引言我们知道Java代码编译后生成的是字节码，那虚拟机是如何加载这些class字节码文件的呢？加载之后又是如何进行方法调用的呢？一 类文件结构无关性基石Java有一个口号叫做一次编写，到处运行。实现这个口号的就是可以运行在不同平台上的虚拟机和与平台无关的字节码。这里要注意的是，虚拟机也是中立的，只要是符合规范的字节码，都可以被虚拟机接受，例如Groovy，JRuby等语言，都会生成符合规范的字节码，然后被虚拟机所运行，虚拟机不关心字节码由哪种语言生成。类文...

OpenSSL ssl3_get_new_session_ticket函数拒绝服务漏洞（CVE-2015-1791）

2017年02月05日 13 阅读

OpenSSL ssl3_get_new_session_ticket函数拒绝服务漏洞（CVE-2015-1791）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0....

Java 内存区域详解

2017年02月05日 13 阅读

引言学习Java也有一段时间了，总感觉有些东西学的不是很精通。例如Java内存区域到底是怎么样的？程序是怎么跑的？对象是怎么存放的？这些都影响了我对自己的程序运行的熟悉程度。一. 运行时数据区域Java虚拟机在执行java程序的过程中，会把它所管理的内存划分成若干个不同的数据区域（每当运行一个java程序都会启动一个虚拟机）。有一本书叫做《Java虚拟机规范》 【PDF 版下载见 http://www.linuxidc.com/Linux/2015-07/...

OpenSSL do_free_upto函数拒绝服务漏洞（CVE-2015-1792）

2017年02月05日 13 阅读

OpenSSL do_free_upto函数拒绝服务漏洞（CVE-2015-1792）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CAN） I...

Android Studio 入门 Hello World

2017年02月05日 13 阅读

引言前两天开始学习Android开发，本来想用eclipse进行开发，但是到https://developer.android.com 上一看，发现android studio被大力推广，说明google已经把ide重心投入到了android sdudio上，所以就有了本文，用来介绍android studio 入门。一、新建工程安装什么的都不用说了，网上教程很多，下载的时候记得带上android的sdk。打开as，点击File，新建工程。我的工程名是Te...

金山新毒霸“悟空”/金山卫士远程代码执行漏洞

2017年02月05日 13 阅读

金山新毒霸"悟空"/金山卫士远程代码执行漏洞发布日期：2015-06-14更新日期：2015-06-16受影响系统：Kingsoft Corp Kingsoft Antivirus 2015Kingsoft Corp Kingsoft Antivirus Kingsoft Corp 金山卫士描述：金山毒霸2015是金山的一款最新云杀毒软件。金山卫士是金山软件推出的应用于Windows操作系统的安全辅助软件。金山安全套装防护模块存在漏洞，加载此模块并使用特定...

《Linux命令行和shell脚本编程宝典》读书笔记

2017年02月05日 13 阅读

这次阅读《Linux命令行和shell脚本编程宝典》这本书是第3次阅读。 总的来说，这本书还是挺不错的。很适合入门。我也是从这本书开始了解shell编程的。不过，因为现在对Linux 环境也比较熟悉了，并且也会一些shell编程了，所以，这次看的时候会比较快，有些已经会的东西就没有写。只是记录下那些之前没有注意到的东西。Linux命令行和shell脚本编程宝典 PDF下载 见 http://www.linuxidc.com/Linux/2015-07/12...

MIT krb5拒绝服务漏洞（CVE-2014-5355）

2017年02月05日 13 阅读

MIT krb5拒绝服务漏洞（CVE-2014-5355）发布日期：2015-06-15更新日期：2015-06-16受影响系统：MIT Kerberos 5 <= 1.13.1描述：CVE（CAN） ID: CVE-2014-5355Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.13.1及之前版本，错误认为krb5_read_message数字字段是以""字符结尾的字符串，这可使远程攻击...

Cisco Catalyst 6500系列交换机拒绝服务漏洞（CVE-2015-0771）

2017年02月05日 13 阅读

Cisco Catalyst 6500系列交换机拒绝服务漏洞（CVE-2015-0771）发布日期：2015-06-08更新日期：2015-06-16受影响系统：Cisco Catalyst 6500描述：BUGTRAQ ID: 75063CVE（CAN） ID: CVE-2015-0771Cisco Catalyst 6500系列是思科系统公司为数据中心提供的主要交换平台。Catalyst 6500设备上Cisco IOS 12.2版本，WS-IPSEC...

Linux设备树的用法

2017年02月05日 13 阅读

本文通过为一个新machine写一个设备树来介绍设备树相关的概念，以及如何来描述一个machine。关于设备树的技术细节描述，需要参考ePAPR文档，ePAPR文档中包含了大量的基础语法之外的细节，如果你需要了解更多本文之外的设备树细节，请参考ePAPR文档。基本数据格式设备树是一个由节点及属性组成的简单树结构。属性是基于key-value对的，节点则可以包含子节点以及属性。如，下面这个树就是一个典型结构：/ { node1 { a-string-...

QEMU PCNET控制器堆缓冲区溢出任意代码执行漏洞（CVE-2015-3209）

2017年02月05日 13 阅读

QEMU PCNET控制器堆缓冲区溢出任意代码执行漏洞（CVE-2015-3209）发布日期：2015-06-15更新日期：2015-06-16受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-3209QEMU是一款开源模拟器软件。QEMU的PCNET控制器存在堆缓冲区溢出漏洞，远程攻击者通过发送设置了TXSTATUS_STARTPACKET的数据包、然后发送设置了TXSTATUS_DEVICEOWNS的畸形数据包，利用此漏洞...

Java 注解入门 自动生成SQL语句

2017年02月05日 13 阅读

引言在用hibernate的时候发现idea能自动生成JavaBean，同时带有一些注解，这引起了我的好奇。当在学习Android的时候，我发现XUtils这个工具包中的DBUtils也能够使用类似hibernate的注解。于是乎在java编程思想中找了找有关注解的用法。一 注解定义注解（也称为元数据）为我们在代码中添加信息提供了一种形式化的方法，使我们可以在稍后某个时刻非常方便的使用这些数据。注解来源于C#之类的其他语言。注解的语法比较简单，除了@符号外...

McAfee ePolicy Orchestrator产品配置功能跨站脚本漏洞（CVE-2015-4559）

2017年02月05日 13 阅读

McAfee ePolicy Orchestrator产品配置功能跨站脚本漏洞（CVE-2015-4559）发布日期：2015-06-15更新日期：2015-06-16受影响系统：McAfee ePolicy Orchestrator不受影响系统：McAfee ePolicy Orchestrator < 5.1.2描述：CVE（CAN） ID: CVE-2015-4559McAfee ePolicy Orchestrator是一种业界领先的系统安全...