Linux全新木马Ekocms曝光：每30秒截屏一次

2017年02月05日 11 阅读

俄罗斯杀软厂商Dr.Web近日发现了Linux平台全新木马Linux.Ekocms.1。从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。具体来说，这个木马能在被感染电脑中进行截屏作业，每隔30秒进行一次，然后发给远程服务器。这些截图都先保存在两个相同的文件夹中，但如果这些文件夹不存在，木马会在需要的时候自己创建。如果你的Linux没安装杀软，可以直接到以下两个文件夹中确认你是否已经被感染和截屏：- $HOME/$DATA/.mozi...

Java类成员方法（成员函数）的初步介绍

2017年02月05日 11 阅读

Java类成员方法（成员函数）的初步介绍定义一个Person类，添加以下成员函数对Person类完善1、speak成员函数：输出“我是大好人“2、jisuan成员函数：可以输入一个数n,计算1+2+....+n3、add成员函数：计算两个数的和package demo1;public class Demo2 { public static void main（String[] args） { Person...

PHP PharData类目录遍历漏洞（CVE-2015-6833）

2017年02月05日 11 阅读

PHP PharData类目录遍历漏洞（CVE-2015-6833）发布日期：2016-01-18更新日期：2016-01-20受影响系统：PHP PHP 〈 5.4.44PHP PHP 5.6.x 〈 5.6.12PHP PHP 5.5.x 〈 5.5.28描述：CVE（CAN） ID: CVE-2015-6833PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.44之前版本、5.5.28之前的5.5.x、5...

用Java编写小程序打印“金字塔”

2017年02月05日 12 阅读

用Java编写小程序打印“金字塔”package demo1;public class Demo { public static void main（String[] args） { int a=4; for（int i=1;i<=a;i++） { for（int k=1;k<=a-i;k++） { System.out.print（" "）; } ...

OpenSSH ssh_packet_read_poll2函数拒绝服务漏洞（CVE-2016-1907）

2017年02月05日 11 阅读

OpenSSH ssh_packet_read_poll2函数拒绝服务漏洞（CVE-2016-1907）发布日期：2016-01-18更新日期：2016-01-20受影响系统：OpenSSH OpenSSH 〈 7.1p2描述：CVE（CAN） ID: CVE-2016-1907OpenSSH是SSH协议的开源实现。OpenSSH 7.1p2之前版本，packet.c内的函数ssh_packet_read_poll2存在安全漏洞。通过构造的网络流量，远程攻...

Java多线程-CountDownLatch

2017年02月05日 11 阅读

简介一个同步辅助类，在完成一组正在其他线程中执行的操作之前，它允许一个或多个线程一直等待。用给定的计数 初始化 CountDownLatch。由于调用了 countDown（） 方法，所以在当前计数到达零之前，await 方法会一直受阻塞。之后，会释放所有等待的线程，await 的所有后续调用都将立即返回。这种现象只出现一次——计数无法被重置。如果需要重置计数，请考虑使用 CyclicBarrier。实例通过CountDownLat...

PHP 释放后重利用漏洞（CVE-2016-8616）

2017年02月05日 11 阅读

PHP 释放后重利用漏洞（CVE-2016-8616）发布日期：2016-01-18更新日期：2016-01-19受影响系统：PHP PHP 7.x < 7.0.1描述：CVE（CAN） ID: CVE-2016-8616PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 7.0.1之前的7.x版本，ext/intl/collator/collator_sort.c内函数Collator::sortWithSort...

Java多线程-CyclicBarrier

2017年02月05日 11 阅读

介绍一个同步辅助类，它允许一组线程互相等待，直到到达某个公共屏障点 （common barrier point）。在涉及一组固定大小的线程的程序中，这些线程必须不时地互相等待，此时 CyclicBarrier 很有用。因为该 barrier 在释放等待线程后可以重用，所以称它为循环 的 barrier。CyclicBarrier 支持一个可选的 Runnable 命令，在一组线程中的最后一个线程到达之后（但在释放所有线程之前），该命令只在每个屏障点运行一次...

Cisco Web Security Appliance代理限制绕过漏洞（CVE-2016-1296）

2017年02月05日 11 阅读

Cisco Web Security Appliance代理限制绕过漏洞（CVE-2016-1296）发布日期：2016-01-19更新日期：2016-01-21受影响系统：Cisco Web Security Appliance 9.5.0-235Cisco Web Security Appliance 9.1.0-000Cisco Web Security Appliance 8.5.3-055描述：CVE（CAN） ID: CVE-2016-1296...

Java多线程-Semaphore信号量使用

2017年02月05日 11 阅读

介绍信号量（Semaphore），有时被称为信号灯，是在多线程环境下使用的一种设施, 它负责协调各个线程, 以保证它们能够正确、合理的使用公共资源。概念Semaphore分为单值和多值两种，前者只能被一个线程获得，后者可以被若干个线程获得。Semaphore当前在多线程环境下被扩放使用，操作系统的信号量是个很重要的概念，在进程控制方面都有应用。Java并发库Semaphore 可以很轻松完成信号量控制，Semaphore可以控制某个资源可被同时访问的个数，...

Intel Driver Update Utility信息泄露漏洞（CVE-2016-1493）

2017年02月05日 12 阅读

Intel Driver Update Utility信息泄露漏洞（CVE-2016-1493）发布日期：2016-01-19更新日期：2016-01-20受影响系统：Intel Driver Update Utility 2.2.0.5描述：CVE（CAN） ID: CVE-2016-1493Intel Driver Update Utility是分析计算机系统驱动程序的工具。Intel Driver Update Utility 2.2.0.5版本在实...

GNU C Library安全限制绕过漏洞（CVE-2015-8777）

2017年02月05日 12 阅读

GNU C Library安全限制绕过漏洞（CVE-2015-8777）发布日期：2016-01-19更新日期：2016-01-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8777glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。GNU C Library （glibc或libc6） 2.23...

Java多线程-Condition

2017年02月05日 12 阅读

Condition 将 Object 监视器方法（wait、notify 和 notifyAll）分解成截然不同的对象，以便通过将这些对象与任意 Lock 实现组合使用，为每个对象提供多个等待 set（wait-set）。其中，Lock 替代了 synchronized 方法和语句的使用，Condition 替代了 Object 监视器方法的使用。先看一个关于Condition使用的简单实例：public class ConditionTest { pu...

Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）

2017年02月05日 11 阅读

Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）发布日期：2016-01-19更新日期：2016-01-20受影响系统：Linux kernel >= 3.8描述：CVE（CAN） ID: CVE-2016-0728Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。Linux kernel 3.8及更高版本...

Makefile自动生成依赖，自动化编译

2017年02月05日 12 阅读

在netbeans里开发，有一个重要文件makefile,是用来编译所有的文件。项目的目录结构如下，扁平的目录结构，如何实现自动化编译，写makefile呢？第一版 基础版：CC = g++CFLAGS = -O3 -DNDEBUGSOURCE =AdaBoost.cpp aodeselect.cpp sample.cpp vfan.cpp kdbext2.cpp tan_gen.cpppetal: ${SOURCE} $（CC） -o $@ ${SOU...

JasPer jpc_pi_nextcprl拒绝服务漏洞（CVE-2016-1867）

2017年02月05日 11 阅读

JasPer jpc_pi_nextcprl拒绝服务漏洞（CVE-2016-1867）发布日期：2016-01-19更新日期：2016-01-21受影响系统：University of Victoria JasPer 1.900.1描述：CVE（CAN） ID: CVE-2016-1867JasPer包括了提供JPEG-2000 Part-1标准所定义的编码解码器的参考软件实现，用C语言编写。JasPer 1.900.1版本内的函数jpc_pi_nextc...

Angular中用代理服务实现控制器与指令之间的通信

2017年02月05日 12 阅读

场景一般来说，angular中，控制器与指令之间的通信可以通过共享作用域的方式来实现。这种处理方式可以满足大部分需求，但是比如说指令如果是独立作用域的话这种情况就玩不转了~在开发中就碰到这样一种尴尬的情况：控制器想要操作某个dom元素（滚动或者获取元素坐标），angular中是不提倡在控制器中直接操作dom而是在指令中。这个时候就可以通过一个代理服务来实现。代理服务这一段代理服务的代码短小精悍，从著名的ionic中拷贝出来。大致思路是通过angular.D...

ISC BIND buffer.c拒绝服务漏洞（CVE-2015-8705）

2017年02月05日 12 阅读

ISC BIND buffer.c拒绝服务漏洞（CVE-2015-8705）发布日期：2016-01-19更新日期：2016-01-21受影响系统：ISC BIND 9.10.x < 9.10.3-P3描述：CVE（CAN） ID: CVE-2015-8705BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.10.x < 9.10.3-P3版本，named内buffer.c存在安全漏洞，启用了调试记录后，通过OPT数据或ESC...

Rails中关联数据表的添加操作（嵌套表单）

2017年02月05日 11 阅读

很早就听说有Web敏捷开发这回事，最近终于闲了下来，可以利用业余的时间学些新东西，入眼的第一个东东自然是Ruby on Rails。Rails中的核心要素也就是MVC、ORM这些了，因此关于Rails的学习也就自然是这些。今天面对的是这样一个问题ORM问题：客户的公司有多个组，而一个组中自然包含有多个员工。客户的想法是在建立组的时候就直接能够把人员加入到组中，而不是“建组->加人员”这样一个流程。不多说了，还是直接上解决方案吧...

SAP HANA XS引擎缓冲区溢出漏洞（CVE-2016-1928）

2017年02月05日 12 阅读

SAP HANA XS引擎缓冲区溢出漏洞（CVE-2016-1928）发布日期：2016-01-19更新日期：2016-01-21受影响系统：SAP HANA描述：CVE（CAN） ID: CVE-2016-1928SAP HANA是关系数据库管理系统。SAP HANA的XS引擎hdbxsengine存在缓冲区溢出安全漏洞。通过构造的HTTP请求，远程攻击者可造成拒绝服务或执行任意代码。<*来源：vendor *>建议：厂商补丁：SAP---目...