SolarWinds LEM CMC代码执行漏洞（CVE-2015-7839）

2017年02月05日 14 阅读

SolarWinds LEM CMC代码执行漏洞（CVE-2015-7839）发布日期：2015-10-14更新日期：2015-10-16受影响系统：SolarWinds Log & Event Manager 〈 6.2.0描述：CVE（CAN） ID: CVE-2015-7839SolarWinds Log & Event Manager是安全信息和事件管理解决方案。SolarWinds Log and Event Manager （L...

GDB远程连接RX Probe在线debug程序

2017年02月05日 13 阅读

公司的toolchain是基于GNU gcc toolchain，并开发了rx probe可以通过jtag接口连接到soc上。toolchain里面的rsdk-elf-gdb可以通过TCP远程连接到rx probe上，将要debug的程序导入到soc上，并进行在线debug，十分方便。连线结构为：[Liunx服务器]----网线----[Windows本机]-----rx probe----[soc开发板]相关过程为：在服务器上打开rsdk-elf-gdb...

QNAP QTS目录遍历漏洞（CVE-2015-6003）

2017年02月05日 13 阅读

QNAP QTS目录遍历漏洞（CVE-2015-6003）发布日期：2015-10-14更新日期：2015-10-16受影响系统：QNAP QTS 4.1.4描述：CVE（CAN） ID: CVE-2015-6003QNAP QTS是网络附属存储系统。QNAP QTS 4.1.4版本、TS-420 4.1.4 Build 0910之前版本，启用了AFT时，存在路径遍历漏洞，远程攻击者通过OS X用户或客户端帐户的访问权限，可读写任意文件。<*来源：M...

谈谈Java程序员进阶的那些知识和方向

2017年02月05日 13 阅读

记得前段时间看过一篇文章谈到一种程序员叫野生程序员，战斗力极强，可以搞定一切问题，但是通常看问题抓不到本质，或者说是google/baidu/stackoverflow/github的搬运工，其实个人觉得也没什么不好的，闻道有先后，术业有专攻，确实有工作岗位就需要这样的职位。但是计算机行业的发展有其方向，工程师的职业发展也有其方向，随着经验的积累，可能这样的人回头再看看自己写的代码也会觉得不太好。那么如果有一天这样的人想换工作，或者应聘体质比较完整的公司，...

网易邮箱用户信息大规模泄露

2017年02月05日 13 阅读

安全研究人员表示，网易163/126邮箱过亿数据泄漏，涉及到邮箱账号、密码、用户密保等。网易邮箱自称是中国的第一大电子邮件服务。邮箱泄露的问题上周末已经开始流传，有用户称自己的网易邮箱被攻击者利用窃取了Apple ID，抹掉了苹果设备上的内容。但网易否认邮箱数据遭到窃取。目前研究人员没有披露网易邮箱的漏洞细节。网易邮箱否认数据遭到泄露近日，唐女士发现自己的Apple ID被窃取，对方开启丢失模式，自己手中的iPhone和使用同一账号的iPad内容都被抹掉，...

程序员请不要忽视调试技术

2017年02月05日 13 阅读

想写这篇文章已经很久了，但是一直不知道如何开始，因为调试技术这个东西本身不像编程语言，C++/C#这种简单的东西，大家想做些什么，查查类库，查查msdn，写出一些功能，皆大欢喜。调试技术本身就很枯燥，如果没有一定定力的兄弟，看看可能就觉得犯困，没劲，没成就感。但是想想程序员，每天写代码一小时，可能调试的时间至少也需要一小时，当然，写到这可能你不同意，觉得你自己不是这样的，你不需要调试，对，我说的只是一般情况，不排除有高手，口水战也没社么意思，直接忽略这种情...

Adobe Flash Player类型混淆漏洞（CVE-2015-7648）

2017年02月05日 13 阅读

Adobe Flash Player类型混淆漏洞（CVE-2015-7648）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Adobe Flash Player 〈 18.0.0.255Adobe Flash Player 〈 11.2.202.540Adobe Flash Player 19.x - 19.0.0.226描述：CVE（CAN） ID: CVE-2015-7648FlashPlayer是一款高性能的、轻量型且极具表...

最简明的JavaScript闭包解释

2017年02月05日 13 阅读

JavaScript是这几年最火的编程语言之一，从前端到服务器端，再到脚本，好像没有一个地方没有JavaScript的身影。这个世界上任何的一种事物的存在必然有其合理性，不要以为别人都是小人得志，学习众家的长处才能开阔视野，青出于蓝。JavaScript的闭包是其相对于好多传统语言不太容易理解的地方，其实并不是它有多难，因为我们好多朋友都是有其他语言背景的，比如C/C++或者Java，这样往往可能会有些先入为主的思维，导致不容易一下子转变过来，其实稍微习惯...

Nordex NC2 XSS漏洞（CVE-2015-6477）

2017年02月05日 13 阅读

Nordex NC2 XSS漏洞（CVE-2015-6477）发布日期：2015-10-15更新日期：2015-10-19受影响系统：Nordex NC2 <= 16描述：CVE（CAN） ID: CVE-2015-6477Nordex Control 2 是基于Web的SCADA系统，用于风力发电站。Nordex Control 2 （NC2） SCADA 16及更早版本，Wind Farm Portal应用存在多个跨站脚本漏洞，远程攻击者利用此漏...

Adobe Flash Player类型混淆漏洞（CVE-2015-7647）

2017年02月05日 13 阅读

Adobe Flash Player类型混淆漏洞（CVE-2015-7647）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Adobe Flash Player 〈 18.0.0.255Adobe Flash Player 〈 11.2.202.540Adobe Flash Player 19.x - 19.0.0.226描述：CVE（CAN） ID: CVE-2015-7647FlashPlayer是一款高性能的、轻量型且极具表...

Java比较C#胜在何处

2017年02月05日 13 阅读

语言之争一直都有，但是本文确无意挑起这一争端，所以只谈事实，谈情怀，谈理想..先说说自己的经历吧，想对来说我是同时接触这两门语言的，记得当时Java崛起的时候才刚刚听说C#，自己拿着一本《Java编程思想》经常拜读一下，看着Bruce 吹的一切皆为对象，自动垃圾回收等等NB的特性不由得惊叹，相对于我们当时学校里面教的C语言确实先进啊。Java编程思想（第4版） 中文清晰PDF完整版 http://www.linuxidc.com/Linux/2014-08...

Cisco Wireless LAN Controller客户端断开连接漏洞（CVE-2015-6341）

2017年02月05日 13 阅读

Cisco Wireless LAN Controller客户端断开连接漏洞（CVE-2015-6341）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Cisco Wireless LAN Controller 8.0（120）描述：CVE（CAN） ID: CVE-2015-6341Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Contr...

老鸟谈谈Java EE的学习

2017年02月05日 13 阅读

今天和兄弟们分享一下Java EE的学习心得。书中带过，直入主题，下面我们首先看看什么是Java EE。Java EE平台构建于Java SE平台之上，Java EE平台提供一组API和运行环境来开发和运行大规模的，多层的，可扩展的，可靠的和安全的网络应用程序。做过JAVA EE开发的朋友应该知道，JAVA EE的相关的概念很多，框架也很多，初学者很容易一下子陷入大量的概念中而不能自拔，如果身边有朋友交流还好，否则很容易直接放弃了，转头微软的怀抱，这里不得...

Foxit Reader表单越界读远程代码执行漏洞

2017年02月05日 13 阅读

Foxit Reader表单越界读远程代码执行漏洞发布日期：2015-10-15更新日期：2015-10-20受影响系统：Foxit Foxit Reader描述：Foxit Reader是一款小巧的PDF阅读器。Foxit Reader的PDF Forms存在安全漏洞，攻击者利用构造的PDF文件，利用此漏洞可读取已分配对象之外的内存，在当前进程上下文中执行代码。<*来源：Jaanus Kp Clarified Security 链接：htt...

一句话讲清楚什么是Java EE

2017年02月05日 13 阅读

Java技术不仅是一门编程语言而且是一个平台。同时Java语言是一门有着特定语法和风格的高级的面向对象的语言，Java平台是Java语言编写的特定应用程序运行的环境。Java平台有很多种，很多的Java工程师，即使是干了很长时间的工程师也不是很理解不同平台之间的区别和关联是什么。Java编程语言一共有四个官方的平台：■ Java Platform, Standard Edition （Java SE）■ Java Platform, Enterprise ...

Linux kernel安全限制绕过漏洞（CVE-2015-2830）

2017年02月05日 13 阅读

Linux kernel安全限制绕过漏洞（CVE-2015-2830）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Linux kernel 〈 3.19.2描述：CVE（CAN） ID: CVE-2015-2830Linux Kernel是Linux操作系统的内核。Linux kernel 3.19.2之前版本，arch/x86/kernel/entry_64.S允许TS_COMPAT标志访问用户模式任务，本地用户通过构造的应用...

正确使用Core Data多线程的3种方式

2017年02月05日 13 阅读

在 #Pragma Conference 2015 会议上，Marcus Zarra，撰写过关于 Core Data 和 Core Animation 的书， 叙述 了三种在多线程环境下使用 Core Data 的方法并且设法解决在2015年应如何使用Core Data的问题。实际上，Zarras说道，当用一个拥有十一年历史的技术比如Core Data工作时，你所面临的问题之一是有大量的信息是可用的，不过查明哪一份信息依旧精确以及哪一份不精确并不是一件简单...

Apple iWork内存破坏漏洞（CVE-2015-7034）

2017年02月05日 13 阅读

Apple iWork内存破坏漏洞（CVE-2015-7034）发布日期：2015-10-14更新日期：2015-10-21受影响系统：Apple iWork < 2.6描述：CVE（CAN） ID: CVE-2015-7034Apple iWork是适用于OS X及iOS操作系统的办公软件套件。Apple iWork 2.6之前版本、Apple Pages 5.6之前版本存在安全漏洞，远程攻击者通过构造的Pages文档，利用此漏洞可执行任意代码或造...

Python几个标准类型内建函数

2017年02月05日 13 阅读

Python提供了一些内建函数用于基本对象类型：cmp（），repr（），str（），type（）和等同于repr（）的（" "）操作符（1）type（）type的用法如下： type（object）接受一个对象作为参数，并返回它的类型。他的返回值是一个类型对象。>>>type（"r"）<type "str">>>>type（3）<type "int">>>>type（t...

寻找 OpenSMTPD 的 bug 却发现 LibreSSL 漏洞

2017年02月05日 13 阅读

Qualys 的研究人员想看看 OpenSMTPD（SMTP 协议开源实现）有没有远程代码执行之类漏洞，发现找不到，于是他们改为去检查库文件的 C 函数 malloc（）s 和 free（）s，结果在 OpenSSL 替代 LibreSSL 中发现了一个内存溢出（CVE-2015-5333）和一个缓冲溢出漏洞（CVE-2015-5334）。LibreSSL 团队已经释出了修正。 OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-201...