Huawei eSpace统一网关拒绝服务漏洞（CVE-2015-8083）

2017年02月05日 13 阅读

发布日期：2015-02-10更新日期：2015-11-22受影响系统：Huawei eSpace U1981Huawei eSpace U1980Huawei eSpace U1960Huawei eSpace U1930Huawei eSpace U1911Huawei eSpace U1910描述：CVE（CAN） ID: CVE-2015-8083Huawei eSpace U1900是统一网关系列产品。Huawei eSpace U1910, U...

Java HashSet的元素内容变化导致的问题

2017年02月05日 13 阅读

概述HashSet元素引用的对象的内容发生变化，会导致“元素不属于集合”的问题。事实上这个元素还在集合里，但是调用contains方法进行判断，得到的结果却是false。正文关于变化这里所讲的变化是指元素引用的对象的内容的变化，但是对象还是这个对象。比如我们定义如下的fieldprivate Set<Set<Integer>> cache = new HashSet<Set<Integer>...

瑞士首都伯尔尼议会要求 IT 部门改用开源软件

2017年02月05日 13 阅读

日前，瑞士首都伯尔尼议会要求政府 IT 部门逐渐停用有所有权的软件（proprietary software），改用 Linux 、LibreOffice 等开源软件。议 会是投票通过这一决定的，他们希望使用的应用程序能够独立于 PC 操作系统和办公工具。到 2018年，当他们的桌面操作系统和办公软件许可证到期后，伯尔尼政府依照“供应商中立”（vendor-neutral）的标准，公开招标。而从现在 起，IT 部门职能新采购和实施解...

Java浮点类型的格式化

2017年02月05日 13 阅读

概述基于Java，介绍将浮点类型小数进行格式化的方案。正文在Java中，用于格式化小数的类是java.text.DecimalFormat，比如你可以这样使用：double data = 3334590479.22d;System.out.println（data）; // 3.33459047922E9java.text.DecimalFormat df = new java.text.DecimalFormat（"$#,###.##"）;String ...

Cisco IOS Software安全限制绕过漏洞（CVE-2015-6366）

2017年02月05日 13 阅读

Cisco IOS Software安全限制绕过漏洞（CVE-2015-6366）发布日期：2015-11-12更新日期：2015-11-23受影响系统：Cisco IOS 15.4（03）SCisco IOS 15.2（04）M6描述：BUGTRAQ ID: 77569CVE（CAN） ID: CVE-2015-6366Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.2（04）M6、15.4（03）S...

前端应用能从Node.js学到什么

2017年02月05日 13 阅读

Will Binns-Smith是一位热爱JavaScript的全栈工程师，喜欢通过技术来解决实际问题。他开发了Bonobos.com的前端购物车功能。Will喜欢与设计师一对一工作，将PC网站转换为针对更小的触摸设备的站点。近日，Will撰写了一篇文章，谈到了Node.js有哪些做法和特性值得前端应用学习。在Web平台能从Node.js学到什么这篇文章中，我们探索了由开发者为开发者所创建的小范围抽象所带来的好处。在这篇文章中，我们来了解如何以及为何应该将...

Apple Mac OS X及Remote Desktop本地安全限制绕过漏洞（CVE-2013-5229）

2017年02月05日 13 阅读

Apple Mac OS X及Remote Desktop本地安全限制绕过漏洞（CVE-2013-5229）发布日期：2015-11-13更新日期：2015-11-23受影响系统：Apple Mac OS X < 10.9Apple Remote Desktop < 3.7描述：BUGTRAQ ID: 77576CVE（CAN） ID: CVE-2013-5229OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本...

u-boot 1.1.6 在 MINI2440 上的 NorFlash移植

2017年02月05日 14 阅读

开发环境：目标板 ： mini2440uboot版本 : u-boot-1.1.6交叉编译工具 : rm-linux-gcc-4.4.3U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htm通过查阅S29AL016的datasheet 以及 mini2440开发板原理图可知: a.这是SPANSION公司的一个2 M x 8-Bit/1 M x 16-Bit 的NorFlash...

Arista EOS远程任意代码执行漏洞（CVE-2015-8236）

2017年02月05日 13 阅读

Arista EOS远程任意代码执行漏洞（CVE-2015-8236）发布日期：2015-08-20更新日期：2015-11-24受影响系统：Arista EOS < 4.11.12Arista EOS 4.15 - 4.15.0FX1.1Arista EOS 4.14 - 4.14.5FX.5Arista EOS 4.13 - 4.13.14MArista EOS 4.12 - 4.12.11描述：CVE（CAN） ID: CVE-2015-823...

Nandflash的访问

2017年02月05日 13 阅读

1.Nandflash的硬件连接：2.K9F1G08U0C： a.容量 : 256M（Byte） b.页大小: （2K + 64） （Byte） c.块大小:（128K+4K）（Byte） d.页数 : a / b =128K e.对于256M的Nandflash, 需要28位的地址,发出命令后,后面紧跟着4个地址序列 f.对于k9f2g08u0c, 以页为单位进行读写, 以块为单位进行擦除.3.命令字及其操作方法: a.传输命令 ...

TIBCO LogLogic Unity权限提升漏洞（CVE-2015-8090）

2017年02月05日 13 阅读

TIBCO LogLogic Unity权限提升漏洞（CVE-2015-8090）发布日期：2015-08-20更新日期：2015-11-24受影响系统：TIBCO LogLogic Unity < 1.1.1描述：CVE（CAN） ID: CVE-2015-8090TIBCO LogLogic是日志及安全管理解决方案。TIBCO LogLogic Unity 1.1.1之前版本，Web Server组件未能有效处理HTTP请求，可使经身份验证的远程...

S3C2440-中断体系架构

2017年02月05日 13 阅读

1.ARM的体系与架构 1.1.ARM体系的CPU有以下其中工作模式:用户模式 （usr）快速中断模式 （fiq） 中断模式 （irq）管理模式 （svc）数据访问终止模式 （abt）系统模式 （sys）未定义指令终止模式 （und） 1.2.ARM寄存器:31个通用寄存器 : R0~R7（未备份寄存器） , R8~R14（备份寄存器） , R15（ 程序计数器PC ）6个状态寄存器 : CPSR（ 当前程序状态寄存器） , SPSR（备份程序状态寄...

Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CVE-2015-6330）

2017年02月05日 13 阅读

Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CVE-2015-6330）发布日期：2015-11-18更新日期：2015-11-24受影响系统：Cisco Prime Collaboration Assurance （PCA） 10.6Cisco Prime Collaboration Assurance （PCA） 10.5（1）描述：CVE（CAN） ID: CVE-2015-6330Cisco Prime ...

MINI2440-SDRAM

2017年02月05日 13 阅读

目的：Norflash前4K的内容到SDRAM,并且成功点亮LED；过程:1.程序（main.c startup.s Makefile） 1.1.main.c#define GPBCON （*（volatile unsigned long*）0x56000010）#define GPBDAT （*（volatile unsigned long*）0x56000014）#define GPB_OUTPUT 01#define GPB_CONFIG（...

Apache Cordova白名单绕过漏洞（CVE-2015-5256）

2017年02月05日 13 阅读

Apache Cordova白名单绕过漏洞（CVE-2015-5256）发布日期：2015-11-12更新日期：2015-11-24受影响系统：Apache Group Cordova 〈= 3.7.2描述：CVE（CAN） ID: CVE-2015-5256Cordova是用HTML, CSS, JavaScript构建本机移动应用。Cordova Android 3.7.2及更早版本白名单限制未正确应用，存在安全漏洞，攻击者利用精心构造的URI可绕过白...

程序运行地址和加载地址-为什么使用位置无关指令

2017年02月05日 13 阅读

在嵌入式编程中，我们经常讲程序保存在 nand flash中。但是我们知道，nand flash的接口设计和 RAM 的接口设计是不一样的。他的 数据线通常都是复用的，所以通常存取都是以块为单位（nor flash带有RAM接口，有足够的地址线来寻址，所以可以访问内存中每一个字节） 这导致了，nand flash不可以片内执行程序（nor flash可以，因为他能存取内存每一个字节）对于 s3c2440 来说，当使用 nand flash 启动时，为了解决...

Apache Cordova BridgeSecret弱随机化漏洞（CVE-2015-5257）

2017年02月05日 13 阅读

Apache Cordova BridgeSecret弱随机化漏洞（CVE-2015-5257）发布日期：2015-11-12更新日期：2015-11-24受影响系统：Apache Group Cordova 〈= 3.6.4描述：CVE（CAN） ID: CVE-2015-5257Cordova是用HTML, CSS, JavaScript构建本机移动应用。Cordova Android 3.6.4及更早版本的BridgeSecret未正确随机化，在某些...

关于相对跳转与绝对跳转指令的部分内容

2017年02月05日 13 阅读

B跳转指令与Ldr指令几点区别B跳转指令是代码位置无关的，经过汇编后会替换为当前PC值加（减）一个修正值，不管这条指令是在哪一个地址执行，都能跳转到指定的位置。B只能在当前PC的32M范围内跳转，LDR只能在当前PC的4KB（0xfff范围）跳转。LDR PC，=xxx指令将向PC直接装载一个标号xxx的值，但标号经过编译后将被替换为一个与RO相对应的值，这样无论指令在何处执行都能跳转到一个指定的位置。归纳如下：（1） b step1 ：b跳转指令是相对...

Adobe BlazeDS SSRF漏洞（CVE-2015-5255）

2017年02月05日 13 阅读

Adobe BlazeDS SSRF漏洞（CVE-2015-5255）发布日期：2015-11-18更新日期：2015-11-24受影响系统：Adobe ColdFusion 〈 11 Update 7Adobe ColdFusion 〈 10 Update 18Adobe LiveCycle Data Services 4.7.x-4.7.0.354178Adobe LiveCycle Data Services 4.6.2.x-4.6.2.354178...

MINI2440-GPIO接口

2017年02月05日 13 阅读

想要代码在裸板上跑起来，则必须:1.编写代码（启动代码,C代码,Makefile）;2.编译、链接;3.烧录（J-Link）第一阶段三个文件如下: 1.1.启动代码-startup.s.text.global _start_start: ldr r0, =0x53000000 mov r1, #0x0 str r1, [r0] ldr sp, =1024*4 bl main halt_loop: b halt_loop...