Wireshark WaveAgent Dissector拒绝服务漏洞（CVE-2015-6246）

2017年02月05日 11 阅读

Wireshark WaveAgent Dissector拒绝服务漏洞（CVE-2015-6246）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76381CVE（CAN） ID: CVE-2015-6246Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，WaveAgent解析器epan/dissectors/p...

Wireshark Ptvcursor 拒绝服务漏洞（CVE-2015-6248）

2017年02月05日 11 阅读

Wireshark Ptvcursor 拒绝服务漏洞（CVE-2015-6248）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76387CVE（CAN） ID: CVE-2015-6248Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，epan/proto.c在ptvcursor的实现中，ptvcursor_a...

AngularJS 的异步服务测试与Mocking

2017年02月05日 11 阅读

测试 AngularJS 的异步服务最近，在做项目时掉进了 AngularJS 异步调用 $q 测试的坑中，直接躺枪了。折腾了许久日子，终于想通了其中的道道，但并不确定是最佳的解决方案，最后还是决定总结成文以求能与其它的园友共同分享以求找到更好的解决方案。首先，我的测试环境是 [Karma|http://karma-runner.github.io/0.12/index.html] + [Jasmine|http://jasmine.github.io/]...

Wireshark epan/proto.c远程拒绝服务漏洞（CVE-2015-6241）

2017年02月05日 11 阅读

Wireshark epan/proto.c远程拒绝服务漏洞（CVE-2015-6241）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76390CVE（CAN） ID: CVE-2015-6241Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，在protocol-tree实现中，epan/proto.c内的函数...

AngularJS + CoffeeScript 前端开发环境配置详解

2017年02月05日 11 阅读

AngularJS 号称 "第一框架" （"The first framework"） 确实是名不虚传。由其从jQuery中完全转入AngularJS后就有无法离开他的感觉了。虽然AngularJS的学习曲线很陡峭，入门的门槛相比较高，但这些付出都是值得的相信用过的朋友都会与我有同感吧。为何我如此地偏爱AngularJS？ 或者这样说吧，用AngularJS开发的话其实是给我了一种工业化开发的概念，我对软件工业化的浅显理解简单归结为几点就是：自动化智能化注...

Wireshark OpenFlow Dissector拒绝服务漏洞（CVE-2015-6247）

2017年02月05日 11 阅读

Wireshark OpenFlow Dissector拒绝服务漏洞（CVE-2015-6247）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76386CVE（CAN） ID: CVE-2015-6247Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，OpenFlow解析器epan/dissectors/pac...

Caffe源码中各种依赖库的作用及简单使用

2017年02月05日 11 阅读

1.Boost库：它是一个可移植、跨平台，提供源代码的C++库，作为标准库的后备。在Caffe中用到的Boost头文件包括：（1）、shared_ptr.hpp：智能指针，使用它可以不需要考虑内存释放的问题；（2）、date_time/posix_time/posix_time.hpp：时间操作函数；（3）、python.hpp：C++/Python互操作；（4）、make_shared.hpp：make_shared工厂函数代替new操作符；（5）、py...

多个Foxit产品远程代码执行漏洞

2017年02月05日 11 阅读

多个Foxit产品远程代码执行漏洞发布日期：2015-07-29更新日期：2015-08-28受影响系统：Foxit Foxit Reader 4.xFoxit Foxit Reader描述：BUGTRAQ ID: 76391Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在远程代码执行漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。<*来源：Steven Seeley （seeleymagic@hotmail...

Linux下多线程编程互斥锁和条件变量的简单使用

2017年02月05日 11 阅读

Linux下的多线程遵循POSIX线程接口，称为pthread。编写Linux下的多线程程序，需要使用头文件pthread.h，链接时需要使用库libpthread.a。线程是进程的一个实体，是CPU调度和分派的基本单位，它是比进程更小的能独立运行的基本单位。线程自己基本上不拥有系统资源，只拥有一点在运行中必不可少的资源（如程序计数器、一组寄存器和栈），但是它可与同属一个进程的其它的线程共享进程所拥有的全部资源。当多个任务可以并行执行时，可以为每个任务启动...

Dell SonicWall NetExtender权限提升漏洞（CVE-2015-4173）

2017年02月05日 12 阅读

Dell SonicWall NetExtender权限提升漏洞（CVE-2015-4173）发布日期：2015-06-15更新日期：2015-08-28受影响系统：SonicWALL NetExtender < 8.0.0.3SonicWALL NetExtender < 7.5.1.2描述：CVE（CAN） ID: CVE-2015-4173SonicWALL NetExtender可使远程用户安全地连接到远程网络。SonicWALL Ne...

libcurl库的使用（通过libcurl库下载url图像）

2017年02月05日 11 阅读

libcurl库的使用（通过libcurl库下载url图像）1. 从这里下载libcurl源码，解压缩；2. 通过CMake（cmake-gui）生成vs2013 x64位 CURL.sln；3. 打开CURL.sln，编译会生成libcurl.dll动态库；4. 在CURL.sln基础上，添加一个testlibcurl控制台工程；5. testlibcurl.cpp：#include "stdafx.h"#include <iostream>...

HP Matrix Operating Environment信息泄露漏洞（CVE-2015-5429）

2017年02月05日 11 阅读

HP Matrix Operating Environment信息泄露漏洞（CVE-2015-5429）发布日期：2015-08-26更新日期：2015-08-28受影响系统：HP Matrix Operating Environment < 7.5.0描述：CVE（CAN） ID: CVE-2015-5429HP Matrix Operating Environment是用于基础架构即服务的云管理软件。HP Matrix Operating Env...

总结Lua使用中遇到的小问题

2017年02月05日 11 阅读

Lua可以被C/C++ 代码调用，反过来也可以调用C/C++的函数，这使得Lua被广泛应用。Lua由标准C编写而成，代码简洁优美，几乎在所有操作系统和平台上都可以编译，运行。Lua在目前解释型脚本引擎中，速度是最快的，这决定了Lua嵌入式脚本的最佳选择。文章列举lua使用中遇到的小问题，做个汇总。if判断lua把 nil 和false 视为“假”，其他都为“真”local变量声明local var1=1,va...

Siemens SIMATIC S7-1200 CSRF漏洞（CVE-2015-5698）

2017年02月05日 11 阅读

Siemens SIMATIC S7-1200 CSRF漏洞（CVE-2015-5698）发布日期：2015-08-27更新日期：2015-08-31受影响系统：Siemens SIMATIC S7-1200描述：CVE（CAN） ID: CVE-2015-5698SIMATIC S7-1200是可编程控制器，可实现简单却高度精确的自动化任务。Siemens SIMATIC S7-1200 CPU设备，固件4.1.3之前版本，Web服务器中存在跨站请求伪造...

如何识别Java中的内存泄漏

2017年02月05日 11 阅读

【编者按】作者Martin Gutenbrunner供职于Ruxit，拥有十年的Java Web应用程序架构和管理经验。近日，他在Dzone上撰文分享了Java内存泄漏识别相关经验，由OneAPM工程师翻译。以下为译文Java开发人员都知道，Java利用垃圾回收机制来自动保持应用程序内存的干净和健康。然而可能有人不知道的是，即使使用了垃圾回收机制，Java中仍然可能存在内存泄漏风险。如果你碰到下面的错误代码：java.lang.OutOfMemoryErr...

JavaScript基本类型及类型转换

2017年02月05日 11 阅读

每种语言都有自己的基本类型，JavaScript也不例外。在JavaScript中有五大基本类型，分别是number，string，boolean，null，undefined。其他不属于这五种基本类型的都是对象，有时候null也h是对象的一种。 一、基本类型介绍 可以通过typeof来确定是哪种类型。 number包括基本的数字，Infinity，unInfinity，NaN。其中NaN比较特殊，在一个不能做运算的时候做了运算就会得到NaN的结果，...

OpenSSH PAM代码多个远程代码执行漏洞

2017年02月05日 11 阅读

OpenSSH PAM代码多个远程代码执行漏洞发布日期：2015-08-12更新日期：2015-08-31受影响系统：OpenSSH OpenSSH 3.7.1 p1OpenSSH OpenSSH 3.7 p1描述：BUGTRAQ ID: 76317OpenSSH是SSH协议的开源实现。OpenSSH 3.7p1及3.7.1p1版本，在新的PAM代码中存在多个漏洞，这些漏洞可被远程利用，导致在受影响应用上下文中执行任意代码。<*来源：Moritz J...

Cisco Nexus 3000 Series Switches远程拒绝服务漏洞（CVE-2015-4296）

2017年02月05日 11 阅读

Cisco Nexus 3000 Series Switches远程拒绝服务漏洞（CVE-2015-4296）发布日期：2015-08-12更新日期：2015-08-31受影响系统：Cisco Nexus 3000描述：BUGTRAQ ID: 76324CVE（CAN） ID: CVE-2015-4296Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus 3000设备，6.0（2）A6（1）软件版本上，Nexus Data Br...

Java反射机制浅析

2017年02月05日 11 阅读

概念 Java反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。 Class类与java.lang.reflect类库一起对反射的概念进行了支持，该类库包含了Field、Method以及Constructor类（每个类都实现了Member接口）。这些类型的对象是由JVM在运行时创建的，用以表示未知类里对应...

Moxa SoftCMS缓冲区溢出漏洞（CVE-2015-6458）

2017年02月05日 11 阅读

Moxa SoftCMS缓冲区溢出漏洞（CVE-2015-6458）发布日期：2015-08-27更新日期：2015-08-31受影响系统：Moxa SoftCMS <= 1.3描述：CVE（CAN） ID: CVE-2015-6458Moxa SoftCMS是管理大型监控系统的中央管理软件。Moxa SoftCMS 1.3及之前版本，存在多个缓冲区溢出漏洞，远程攻击者利用这些漏洞可远程执行任意代码。<*来源：Carsten Eiram 链接...