Cisco IOS Software安全限制绕过漏洞（CVE-2015-6366）

2017年02月05日 11 阅读

Cisco IOS Software安全限制绕过漏洞（CVE-2015-6366）发布日期：2015-11-12更新日期：2015-11-23受影响系统：Cisco IOS 15.4（03）SCisco IOS 15.2（04）M6描述：BUGTRAQ ID: 77569CVE（CAN） ID: CVE-2015-6366Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.2（04）M6、15.4（03）S...

前端应用能从Node.js学到什么

2017年02月05日 11 阅读

Will Binns-Smith是一位热爱JavaScript的全栈工程师，喜欢通过技术来解决实际问题。他开发了Bonobos.com的前端购物车功能。Will喜欢与设计师一对一工作，将PC网站转换为针对更小的触摸设备的站点。近日，Will撰写了一篇文章，谈到了Node.js有哪些做法和特性值得前端应用学习。在Web平台能从Node.js学到什么这篇文章中，我们探索了由开发者为开发者所创建的小范围抽象所带来的好处。在这篇文章中，我们来了解如何以及为何应该将...

Apple Mac OS X及Remote Desktop本地安全限制绕过漏洞（CVE-2013-5229）

2017年02月05日 11 阅读

Apple Mac OS X及Remote Desktop本地安全限制绕过漏洞（CVE-2013-5229）发布日期：2015-11-13更新日期：2015-11-23受影响系统：Apple Mac OS X < 10.9Apple Remote Desktop < 3.7描述：BUGTRAQ ID: 77576CVE（CAN） ID: CVE-2013-5229OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本...

u-boot 1.1.6 在 MINI2440 上的 NorFlash移植

2017年02月05日 12 阅读

开发环境：目标板 ： mini2440uboot版本 : u-boot-1.1.6交叉编译工具 : rm-linux-gcc-4.4.3U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htm通过查阅S29AL016的datasheet 以及 mini2440开发板原理图可知: a.这是SPANSION公司的一个2 M x 8-Bit/1 M x 16-Bit 的NorFlash...

Arista EOS远程任意代码执行漏洞（CVE-2015-8236）

2017年02月05日 11 阅读

Arista EOS远程任意代码执行漏洞（CVE-2015-8236）发布日期：2015-08-20更新日期：2015-11-24受影响系统：Arista EOS < 4.11.12Arista EOS 4.15 - 4.15.0FX1.1Arista EOS 4.14 - 4.14.5FX.5Arista EOS 4.13 - 4.13.14MArista EOS 4.12 - 4.12.11描述：CVE（CAN） ID: CVE-2015-823...

Nandflash的访问

2017年02月05日 11 阅读

1.Nandflash的硬件连接：2.K9F1G08U0C： a.容量 : 256M（Byte） b.页大小: （2K + 64） （Byte） c.块大小:（128K+4K）（Byte） d.页数 : a / b =128K e.对于256M的Nandflash, 需要28位的地址,发出命令后,后面紧跟着4个地址序列 f.对于k9f2g08u0c, 以页为单位进行读写, 以块为单位进行擦除.3.命令字及其操作方法: a.传输命令 ...

TIBCO LogLogic Unity权限提升漏洞（CVE-2015-8090）

2017年02月05日 11 阅读

TIBCO LogLogic Unity权限提升漏洞（CVE-2015-8090）发布日期：2015-08-20更新日期：2015-11-24受影响系统：TIBCO LogLogic Unity < 1.1.1描述：CVE（CAN） ID: CVE-2015-8090TIBCO LogLogic是日志及安全管理解决方案。TIBCO LogLogic Unity 1.1.1之前版本，Web Server组件未能有效处理HTTP请求，可使经身份验证的远程...

S3C2440-中断体系架构

2017年02月05日 11 阅读

1.ARM的体系与架构 1.1.ARM体系的CPU有以下其中工作模式:用户模式 （usr）快速中断模式 （fiq） 中断模式 （irq）管理模式 （svc）数据访问终止模式 （abt）系统模式 （sys）未定义指令终止模式 （und） 1.2.ARM寄存器:31个通用寄存器 : R0~R7（未备份寄存器） , R8~R14（备份寄存器） , R15（ 程序计数器PC ）6个状态寄存器 : CPSR（ 当前程序状态寄存器） , SPSR（备份程序状态寄...

Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CVE-2015-6330）

2017年02月05日 11 阅读

Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CVE-2015-6330）发布日期：2015-11-18更新日期：2015-11-24受影响系统：Cisco Prime Collaboration Assurance （PCA） 10.6Cisco Prime Collaboration Assurance （PCA） 10.5（1）描述：CVE（CAN） ID: CVE-2015-6330Cisco Prime ...

MINI2440-SDRAM

2017年02月05日 11 阅读

目的：Norflash前4K的内容到SDRAM,并且成功点亮LED；过程:1.程序（main.c startup.s Makefile） 1.1.main.c#define GPBCON （*（volatile unsigned long*）0x56000010）#define GPBDAT （*（volatile unsigned long*）0x56000014）#define GPB_OUTPUT 01#define GPB_CONFIG（...

Apache Cordova白名单绕过漏洞（CVE-2015-5256）

2017年02月05日 11 阅读

Apache Cordova白名单绕过漏洞（CVE-2015-5256）发布日期：2015-11-12更新日期：2015-11-24受影响系统：Apache Group Cordova 〈= 3.7.2描述：CVE（CAN） ID: CVE-2015-5256Cordova是用HTML, CSS, JavaScript构建本机移动应用。Cordova Android 3.7.2及更早版本白名单限制未正确应用，存在安全漏洞，攻击者利用精心构造的URI可绕过白...

程序运行地址和加载地址-为什么使用位置无关指令

2017年02月05日 11 阅读

在嵌入式编程中，我们经常讲程序保存在 nand flash中。但是我们知道，nand flash的接口设计和 RAM 的接口设计是不一样的。他的 数据线通常都是复用的，所以通常存取都是以块为单位（nor flash带有RAM接口，有足够的地址线来寻址，所以可以访问内存中每一个字节） 这导致了，nand flash不可以片内执行程序（nor flash可以，因为他能存取内存每一个字节）对于 s3c2440 来说，当使用 nand flash 启动时，为了解决...

Apache Cordova BridgeSecret弱随机化漏洞（CVE-2015-5257）

2017年02月05日 11 阅读

Apache Cordova BridgeSecret弱随机化漏洞（CVE-2015-5257）发布日期：2015-11-12更新日期：2015-11-24受影响系统：Apache Group Cordova 〈= 3.6.4描述：CVE（CAN） ID: CVE-2015-5257Cordova是用HTML, CSS, JavaScript构建本机移动应用。Cordova Android 3.6.4及更早版本的BridgeSecret未正确随机化，在某些...

关于相对跳转与绝对跳转指令的部分内容

2017年02月05日 11 阅读

B跳转指令与Ldr指令几点区别B跳转指令是代码位置无关的，经过汇编后会替换为当前PC值加（减）一个修正值，不管这条指令是在哪一个地址执行，都能跳转到指定的位置。B只能在当前PC的32M范围内跳转，LDR只能在当前PC的4KB（0xfff范围）跳转。LDR PC，=xxx指令将向PC直接装载一个标号xxx的值，但标号经过编译后将被替换为一个与RO相对应的值，这样无论指令在何处执行都能跳转到一个指定的位置。归纳如下：（1） b step1 ：b跳转指令是相对...

Adobe BlazeDS SSRF漏洞（CVE-2015-5255）

2017年02月05日 11 阅读

Adobe BlazeDS SSRF漏洞（CVE-2015-5255）发布日期：2015-11-18更新日期：2015-11-24受影响系统：Adobe ColdFusion 〈 11 Update 7Adobe ColdFusion 〈 10 Update 18Adobe LiveCycle Data Services 4.7.x-4.7.0.354178Adobe LiveCycle Data Services 4.6.2.x-4.6.2.354178...

MINI2440-GPIO接口

2017年02月05日 11 阅读

想要代码在裸板上跑起来，则必须:1.编写代码（启动代码,C代码,Makefile）;2.编译、链接;3.烧录（J-Link）第一阶段三个文件如下: 1.1.启动代码-startup.s.text.global _start_start: ldr r0, =0x53000000 mov r1, #0x0 str r1, [r0] ldr sp, =1024*4 bl main halt_loop: b halt_loop...

Proftpd v1.3.5a堆溢出漏洞

2017年02月05日 11 阅读

Proftpd v1.3.5a堆溢出漏洞发布日期：2015-11-18更新日期：2015-11-24受影响系统：ProFTPD Project ProFTPD 1.3.5a描述：ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD v1.3.5a在实现上存在由于零长度mallocs分配导致的堆溢出漏洞，成功利用后可覆盖任意内存。<*来源：Nicholas Lemonias 链接...

Spring 注入一个以枚举类型对象

2017年02月05日 11 阅读

1、枚举 在实际编程中，往往存在着这样的“数据集”，它们的数值在程序中是稳定的，而且“数据集”中的元素是有限的。 例如星期一到星期日七个数据元素组成了一周的“数据集”，春夏秋冬四个数据元素组成了四季的“数据集”。 在java中如何更好的使用这些“数据集”呢？因此枚举便派上了用场，是枚举的一个例子：public enum Colo...

NVIDIA 3D Driver权限提升漏洞（CVE-2015-7865）

2017年02月05日 11 阅读

NVIDIA 3D Driver权限提升漏洞（CVE-2015-7865）发布日期：2015-11-24更新日期：2015-11-25受影响系统：NVIDIA GPU Graphics Driver R358-358.87NVIDIA GPU Graphics Driver R352-354.35NVIDIA GPU Graphics Driver R340-341.92描述：CVE（CAN） ID: CVE-2015-7865Nvidia是世界领先的图形...

Python遍历目录文件脚本的示例

2017年02月05日 11 阅读

例子自己写的一个Python遍历文件脚本，对查到的文件进行特定的处理。没啥技术含量，但是也记录一下吧。代码如下 复制代码#！/usr/bin/python# -*- coding: utf-8 -*-import sysimport osimport shutildir = "/mnt/Packages"class Packages: def __init__（self,srcdir,desdir）: self.sdir=srcdir sel...