IBC Solar ServeMaster源码漏洞（CVE-2015-6469）

2017年02月05日 13 阅读

IBC Solar ServeMaster源码漏洞（CVE-2015-6469）发布日期：2015-09-22更新日期：2015-09-23受影响系统：IBC Solar ServeMaster TLP+ IBC Solar Danfoss TLX Pro+描述：CVE（CAN） ID: CVE-2015-6469ServeMaster TLP+及Danfoss TLX Pro+是基于Web的SCADA系统。ServeMaster TLP+及Danfoss...

Vim 创建Python脚本时候自动补全解释器和编码方法

2017年02月05日 13 阅读

在用户家目录下创建vimrc文件，然后将如下内容添加进来:function HeaderPython（）call setline（1, "#！/usr/bin/env python"）call append（1, "#-*- coding:utf8 -*-"）normal Gnormal onormal oendfautocmd bufnewfile *.py call HeaderPython（）保存退出即可比如我用的是root用户，那么我创建过程如下:...

McAfee ESM/ESMLM/ESMREC任意OS命令执行漏洞（CVE-2015-7310）

2017年02月05日 14 阅读

McAfee ESM/ESMLM/ESMREC任意OS命令执行漏洞（CVE-2015-7310）发布日期：2015-09-22更新日期：2015-09-23受影响系统：McAfee Enterprise Security Manager < 9.5.0MR7McAfee Enterprise Security Manager < 9.4.2MR8McAfee Enterprise Security Manager < 9.3.2MR18M...

Python中定义字符串和修改字符串的原理

2017年02月05日 13 阅读

Python是用C语言开发的，在C语言中是没有字符串的概念，只有字符和字符数组，一般用字符数组表示字符串，所以在Python中定义一个字符串时，其实就是在内存中开辟一块空间，例如:定义一个字 符串string1=hello --------->5个字符字符数组["h","e","l","l","o"]，其在内存中存储的位置为:["h","e","l","l","o"]而如果想要修改该字符串为hellosb,在需要在内存中重新开辟一块数据空间为:["h...

卡巴斯基安全软件发现可利用的漏洞

2017年02月05日 13 阅读

Google的Project Zero安全团队发表博客称，俄罗斯安全公司卡巴斯基的杀毒软件发现了多个严重漏洞，影响范围从网络入侵检测、SSL拦截、文件扫描，到浏览器整合和本地特权提升。安全研究人员称，大部分问题仍然没有修复，但卡巴斯基已经取得了进展，他因此披露了其中一个最容易利用的高危漏洞，该漏洞影响9月7日之前的卡巴斯基版本。问题与解压Thinstall 容器有关，当杀毒软件发现一个Thinstall 容器，它会试图提取其中的内容进行扫描，但被发现很容易...

一份简单的在Linux下编译及调试C代码的指南

2017年02月05日 13 阅读

对于Linux下的C程序员来说，几乎天天都会和Linux打交道。但在很多人的眼中，Linux是一个易用性极差、靠命令驱动的操作系统，根本无法与有着友好用户界面的Windows相比。确实是这样的，即使大家的程序是运行在Linux下，基于以下种种原因，我们的大部分工作还是在Windows下完成的：第一，除了编译调试代码之外，每个程序员还有很多工作要做，像文档编写、邮件发送及回复、PPT制作等，这些工作在Windows下做要更方便快捷一些。第二，公司及项目组的资...

HP KeyView多个远程代码执行漏洞

2017年02月05日 13 阅读

HP KeyView多个远程代码执行漏洞发布日期：2015-08-19更新日期：2015-09-24受影响系统：HP KeyView < 10.24.0.1HP KeyView < 10.23.0.1HP KeyView描述：BUGTRAQ ID: 76457CVE（CAN） ID: CVE-2015-5416,CVE-2015-5417,CVE-2015-5418,CVE-2015-5419,CVE-2015-5420,CVE-2015-54...

只有程序员看的懂面试圣经｜如何拿下编程面试

2017年02月05日 13 阅读

当我最初开始参加编程面试的时候，我所有最心仪的公司都忽视了我。现在回头看那个时候，我发现自己当时去参加面试都完全没做任何准备。虽然已经有许多博客文章和书籍在讲编程面试，但现在的我作为面试官，坐在桌子的另一边，还是能看到许多来参加编程面试的人没做任何准备，或者准备得很糟糕。这也就是为什么我开始写这篇指南的原因，刚毕业时的我、第一次参加面试的我一定非常想有这么一份指南来指引自己。而从现在开始，我自己也会照着这份指南去做。多年以来，我在好几家公司工作过，所以我的...

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）

2017年02月05日 13 阅读

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6282Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在处理需要NAT及MPLS服务的IPv4时存在安全漏洞，可使未经身份验证的远程攻击者造成受影响设备重载。&l...

JavaScript之事件处理详解

2017年02月05日 13 阅读

一.事件传播机制客户端JavaScript程序（就是浏览器啦）采用了异步事件驱动编程模型。当文档、浏览器、元素或与之相关的对象发生某些有趣的事情时，Web浏览器就会产生事件（event）。如果JavaScript应用程序关注特定类型的事件，那么它可以注册当这类事件发生时要调用的一个或多个函数。当然了，这种风格并非Web编程独有，所有使用图形用户界面的应用程序都采用了它。既然要详解事件处理，那我们先从几个基础概念说起吧：①事件类型（event type）：是...

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6278）

2017年02月05日 13 阅读

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6278）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6278Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

关于JavaScript中的事件代理

2017年02月05日 14 阅读

今天面试某家公司Web前端开发岗位，前面的问题回答的都还算凑活，并且又问了一下昨天面试时做的一道数组去重问题的解题思路（关于数组去重问题，可以观赏我前几天写的： http://www.linuxidc.com/Linux/2015-11/124880.htm。幸好前几天专门看过这个问题，答题时才能轻松应对啊），因为这些以前都有过研究，所以回答起来并没有太大困难。然而，最后面试官又出了一道代码题让我涨姿势了。题目本身很简单：一个ul中有一千个li，如何给这一...

Cisco IOS/IOS XE SSHv2身体验证绕过漏洞（CVE-2015-6280）

2017年02月05日 13 阅读

Cisco IOS/IOS XE SSHv2身体验证绕过漏洞（CVE-2015-6280）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6280Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在SSHv2协议的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

JavaScript之数组去重

2017年02月05日 14 阅读

前言：昨天看到了别人发的帖子，谈到了面试题中经常出现的数组去重的问题。作为一个热爱学习、喜欢听老师话的好孩纸，耳边忽然想起来高中老师的谆谆教导：不要拿到题就先看答案，要先自己思考解答，然后再对照答案检验。于是我便开始了独立思考的过程：首先，我想到的是另建一个结果数组，用来存储原始数组中不重复的数据。遍历原始数组依次跟结果数组中的元素进行比较，检测是否重复。于是乎，我写出了如下代码A：Array.prototype.clearRepetitionA = fu...

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）

2017年02月05日 13 阅读

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6282Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在处理需要NAT及MPLS服务的IPv4时存在安全漏洞，可使未经身份验证的远程攻击者造成受影响设备重载。&l...

C# socket udp广播

2017年02月05日 13 阅读

一、广播消息 由于Tcp是有连接的，所以不能用来发送广播消息。发送广播消息，必须用到Udp，Udp可以不用建立连接而发送消息。广播消息的目的IP地址是一种特殊IP地址，称为广播地址。广播地址由IP地址网络前缀加上全1主机后缀组成，如：192.168.1.255是192.169.1.0这个网络的广播地址;130.168.255.255是130.168.0.0这个网络的广播地址。向全部为1的IP地址（255.255.255.255）发送消息的话，那么理论上全...

PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）

2017年02月05日 14 阅读

PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）发布日期：2014-07-06更新日期：2015-09-24受影响系统：PHP PHP < 5.5.14PHP PHP < 5.4.30描述：CVE（CAN） ID: CVE-2014-4721PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.30之前版本、5.5.14之前版本，ext/stand...

回调函数在C/C++中的使用

2017年02月05日 14 阅读

回调函数就是一个通过函数指针调用的函数。假如把A函数的指针当作参数传给B函数,然后在B函数中通过A函数传进来的这个指针调用A函数，那么就是回调机制。A函数就是回调函数，而通常情况下，A函数是在系统符合你设定的条件下自动执行。使用回调函数可以改善软件的结构，提供软件的复用性。函数指针是一个指针，只是这个指针不像普通的指针指向一个变量，此时它指向的是一个函数，也就是它存储的是一个函数的指针。C++的类成员函数不能像普通函数那样用于回调，因为每个成员函数都需要有...

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）

2017年02月05日 13 阅读

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）发布日期：2015-08-24更新日期：2015-09-24受影响系统：Linux kernel描述：BUGTRAQ ID: 76480CVE（CAN） ID: CVE-2015-6666Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地安全限制绕过漏洞，攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。<*来源：Andy Lutom...

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）

2017年02月05日 13 阅读

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6279Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...