Mac OS X 10.9编译OCI8模块

2017年02月05日 13 阅读

本文为笔者以前的记录，虽然是Mac OS X 10.9的版本，但是应该也是能在10.10上完美成功最近要做图书馆查询服务的转换php，上次写Oracle中间层的时候因为没有oci8模块和oracle实例，所以手工写代码没有调试，这次工作量有些庞大，所以花费了一些时间来安装oci8模块，方便php调试工作。php是通过动态加载动态链接库来使用各个php扩展的。无论是mysql还是gd图形库，都是以动态链接库的形式发布的。我首先baidu了一下，Mac用户想要...

Cisco UCS Central Software命令行接口命令注入漏洞（CVE-2015-4183）

2017年02月05日 13 阅读

Cisco UCS Central Software命令行接口命令注入漏洞（CVE-2015-4183）发布日期：2015-06-15更新日期：2015-06-16受影响系统：Cisco UCS Central Software描述：CVE（CAN） ID: CVE-2015-4183Cisco UCS Central Software是对全球思科UCS资源进行服务器管理及监控的解决方案。Cisco UCS Central Software的命令行接口存在...

EMC Unified Infrastructure Manager/Provisioning （UIM/P）身份验证绕过漏洞（CVE-2015-0546）

2017年02月05日 13 阅读

EMC Unified Infrastructure Manager/Provisioning （UIM/P）身份验证绕过漏洞（CVE-2015-0546）发布日期：2015-06-15更新日期：2015-06-17受影响系统：EMC Unified Infrastructure Manager 4.1描述：CVE（CAN） ID: CVE-2015-0546EMC Unified Infrastructure Manager是为融合式基础架构构建的管理器...

Objective-C 第一个OC程序

2017年02月05日 13 阅读

开始Objective-C（以后简称OC）的准备工作。1）Mac 一台。（既然决定要学OC了，装备还是必备的，程序猿攻城狮们钱挤挤总是有的。）2） 环境的搭建：打开终端:gcc －v结果如果是：说明已经安装了环境。如果显示-bash: gcc:command not found建议先安装XCode（App Store里有下载，xcode下载好后会自动配置好gcc环境）开始第一个OC程序打开终端：a）创建工作目录在工作目录下建立oc文件夹，在oc下建立bas...

Objective-C 基本的程序结构

2017年02月05日 13 阅读

以一段程序开始说明Objective-C 基本的程序结构。＃import <Foundation/Foundation.h>@interface MyClass:NSObject- （void） method;@end@implementation MyClass- （void） method { NSLog（@"Hello,OC！ "）;}@endint main（） { /* 初始化 */ MyClass *myClass = [[M...

Cisco FireSIGHT System Software多个跨站脚本漏洞（CVE-2015-0737）

2017年02月05日 13 阅读

Cisco FireSIGHT System Software多个跨站脚本漏洞（CVE-2015-0737）发布日期：2015-06-08更新日期：2015-06-17受影响系统：Cisco FireSIGHT System Software 5.3.1.1描述：BUGTRAQ ID: 75064CVE（CAN） ID: CVE-2015-0737Cisco FireSIGHT 管理中心可以集中式管理采用FirePOWER Services 的 Cisco...

OpenJDK修订了Java内存模型

2017年02月05日 13 阅读

传统的Java内存模型涵盖了很多Java语言的语义保证。在这篇文章中，我们将重点介绍其中的几个语义，以更深入地了解他们。对于本文中描述的语义，我们还将尝试体会对现有Java内存模型更新的动机。本文中与JMM未来更新相关的讨论，将被称为JMM9。1. Java内存模型现有的Java内存模型，如JSR133（以下称为JMM-JSR133）中所定义的，为共享内存指定了一致性模型，并且有助于为开发者提供与JMM-JSR133表述一致的定义。JMM-JSR133规范...

NetFlow Analyzer信息泄露漏洞（CVE-2015-4418）

2017年02月05日 13 阅读

NetFlow Analyzer信息泄露漏洞（CVE-2015-4418）发布日期：2015-06-08更新日期：2015-06-17受影响系统：ManageEngine Netflow Analyzer <= build 10250描述：BUGTRAQ ID: 75068CVE（CAN） ID: CVE-2015-4418NetFlow Analyzer是基于Web的宽带监控及流量分析工具。Zoho NetFlow Analyzer build 1...

Toshiba 4690 OS信息泄露漏洞（CVE-2014-4876）

2017年02月05日 13 阅读

Toshiba 4690 OS信息泄露漏洞（CVE-2014-4876）发布日期：2015-06-08更新日期：2015-06-17受影响系统：Toshiba 4690 OS <= 6描述：BUGTRAQ ID: 75054CVE（CAN） ID: CVE-2014-4876Toshiba 4690 OS是专为销售网点设置的操作系统。Toshiba 4690 6及更早版本存在信息泄露漏洞，发送特殊的字符串到TCP端口54138可造成系统环境变量及其他...

在 Linux 命令行中使用和执行 PHP 代码（一）

2017年02月05日 13 阅读

PHP是一个开源服务器端脚本语言，最初这三个字母代表的是“Personal Home Page”，而现在则代表的是“PHP：Hypertext Preprocessor”，它是个递归首字母缩写。它是一个跨平台脚本语言，深受C、C++和Java的影响。在 Linux 命令行中运行 PHP 代码PHP的语法和C、Java以及带有一些PHP特性的Perl变成语言中的语法十分相似，它当下大约正被2.6亿个网站所使用，...

Samsung Galaxy S手机远程代码执行漏洞（CVE-2015-2865）

2017年02月05日 13 阅读

Samsung Galaxy S手机远程代码执行漏洞（CVE-2015-2865）发布日期：2015-06-17更新日期：2015-06-18受影响系统：Samsung Galaxy描述：CVE（CAN） ID: CVE-2015-2865Samsung Galaxy是三星中高端智能手机系列产品。Swiftkey keyboard是预装在Galaxy S系列手机中，用system权限操作的键盘应用程序。包括S4 Mini, S4, S5, S6在内的Sam...

在 Linux 命令行中使用和执行 PHP 代码（二）

2017年02月05日 14 阅读

在上一篇文章“在 Linux 命令行中使用和执行 PHP 代码（一）”中，我同时着重讨论了直接在Linux命令行中运行PHP代码以及在Linux终端中执行PHP脚本文件。Run PHP Codes in Linux Commandline本文旨在让你了解一些相当不错的Linux终端中的PHP交互性 shell 的用法特性。让我们先在PHP 的交互shell中来对php.ini设置进行一些配置吧。6. 设置PHP命令行提示符要设置PH...

Cacti sql注入漏洞（CVE-2015-4342）

2017年02月05日 13 阅读

Cacti sql注入漏洞（CVE-2015-4342）发布日期：2015-06-17更新日期：2015-06-18受影响系统：Cacti Cacti < 0.8.8d描述：CVE（CAN） ID: CVE-2015-4342Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8d之前版本，存在sql注入漏洞，远程攻击者通过cdef id相关矢量，利用此漏洞可执行任意sql命令。<*来...

谈谈为 Linux 内核写驱动的编码规范

2017年02月05日 13 阅读

最近在向Linux内核提交一些驱动程序，在提交的过程中，发现自己的代码离Linux内核的coding style要求还是差很多。当初自己对内核文档里的CodingStyle一文只是粗略的浏览，真正写代码的时候在很多细节上会照顾不周。不过，在不遵守规则的程序员队伍里，我并不是孤独的。如果去看drivers/staging下的代码，就会发现很多驱动程序都没有严格遵守内核的coding style，而且在很多驱动程序的TODO文件里，都会把"checkpatch...

Cacti 跨站脚本漏洞（CVE-2015-2665）

2017年02月05日 13 阅读

Cacti 跨站脚本漏洞（CVE-2015-2665）发布日期：2015-06-17更新日期：2015-06-18受影响系统：Cacti Cacti < 0.8.8d描述：CVE（CAN） ID: CVE-2015-2665Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8d之前版本，存在XSS漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML.< *来源：anonymous...

深入分析Java Web中的中文编码问题

2017年02月05日 13 阅读

要对Java Web项目进行编码原因:1、在计算机中存储信息的最小单位是1个字节，即8个bit，所以能表示的字符范围是0~255个。2、电脑需要表示的符号太多、无法用1个字节完全表示。要解决这个问题，必须要有一个新的数据结构char，而从bit到char就要进行编码。常见的编码格式：1、ASCII码总共128个，用1个字符的低7位表示，0~31是控制字符，如换行、回车、删除等。32~126是打印字符，可以通过键盘输入并且表示出来2、ISO-8859-1IS...

WordPress SE HTML5 Album Audio Player插件本地文件包含漏洞（CVE-2015-4414）

2017年02月05日 13 阅读

WordPress SE HTML5 Album Audio Player插件本地文件包含漏洞（CVE-2015-4414）发布日期：2015-06-09更新日期：2015-06-18受影响系统：WordPress SE HTML5 Album Audio Player <= 1.1.0描述：BUGTRAQ ID: 75093CVE（CAN） ID: CVE-2015-4414SE HTML5 Album Audio Player插件可以在网站上归档...

是时候升级你的gulp到4.0了

2017年02月05日 13 阅读

随着前端工程化的推进，相信越来越多的项目都用上了自动化构建。对前端构建来说，使用最多的莫过于 grunt 和 gulp 。本文的主角是gulp，所以花一两句话来介绍gulp还是有必要的。gulp是一款基于 stream 的前端构建工具，由于底层使用stream，可以将多个任务无缝串连在一起，相比使用临时文件的grunt要快不少；同时也不用像grunt一样写一大堆配置文件，每一个任务都可以可编程的来完全控制逻辑。gulp比grunt“快&rdqu...

Cacti get_hash_graph_template函数sql注入漏洞（CVE-2015-4454）

2017年02月05日 13 阅读

Cacti get_hash_graph_template函数sql注入漏洞（CVE-2015-4454）发布日期：2015-06-17更新日期：2015-06-18受影响系统：Cacti Cacti < 0.8.8d描述：CVE（CAN） ID: CVE-2015-4454Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8d之前版本，lib/functions.php内的get_has...

深入理解C语言

2017年02月05日 13 阅读

语言只是一种工具，任何语言之间都是想通的，一通则百通，关键是要理解语言背后的思想，理解其思想，任何语言，拿来用就行了。语言没有好坏之分，任何语言既然存在自然有它存在的价值。 在一个到处是OOP的年代，为何面向过程的C语言依然可以如此活跃？这主要得益于C语言本身的语言特性。C语言小巧灵活，而且还有一个直接与硬件打交道的指针的存在，所以它是嵌入式开发唯有的高级语言；正因为他的小巧灵活，我们可以用它来开发一系列的小工具，Unix/Linux就是由这些小工具组成...