Advantech WebAccess 文件上传漏洞（CVE-2016-0854）

2017年02月05日 13 阅读

Advantech WebAccess 文件上传漏洞（CVE-2016-0854）发布日期：2016-01-16更新日期：2016-01-19受影响系统：Advantech WebAccess 〈 8.1描述：CVE（CAN） ID: CVE-2016-0854WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本，存在...

Android之常用功能代码

2017年02月05日 15 阅读

Android之常用功能代码透明导航栏if（Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT） {getWindow（）.addFlags（WindowManager.LayoutParams.FLAG_TRANSLUCENT_STATUS）;//透明状态栏getWindow（）.addFlags（WindowManager.LayoutParams.FLAG_TRANSLUCENT_NAVIGA...

全新Linux内核零日漏洞曝光：大量Android手机危急

2017年02月05日 13 阅读

近日，全新Linux内核零日漏洞曝光，主要影响大量Android手机设备，极易受到攻击。发现该漏洞的是一家新兴安全公司Perception Point，该公司表示攻击者可以利用该漏洞获取root级别权限，以便能够在目标设备上运行恶意软件。受感染设备将能够被完全控制，其中的数据将对攻击者完全透明。有趣的是，这个漏洞本身存在于Linux的安全功能中，与在keyrings中处理存储的安全信息有关。该公司CEO表示，这一漏洞影响范围较为广泛，包括Linux桌面、服...

C语言之指针基础概念

2017年02月05日 13 阅读

今天就写一下关于C语言指针的一些感想吧。很多同学都搞不懂指针，我一开始也云里雾里没看懂指针，而且老师又把指针说得很难的样子。其实主要是把指针”*“的作用给弄混了，不用畏惧，细心点看就可以了。首先简介一下指针的概念好了。指针本身也是一个变量，只不过这个变量的值比较特殊，它不是常规的整型数或者浮点数，而是指向另一个变量地址的值。通过指针的值可以知道另一个变量的地址以及存在该地址中的具体数值（该数值可以是整型，浮点型，结构体，甚至也可以是...

Linux全新木马Ekocms曝光：每30秒截屏一次

2017年02月05日 13 阅读

俄罗斯杀软厂商Dr.Web近日发现了Linux平台全新木马Linux.Ekocms.1。从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。具体来说，这个木马能在被感染电脑中进行截屏作业，每隔30秒进行一次，然后发给远程服务器。这些截图都先保存在两个相同的文件夹中，但如果这些文件夹不存在，木马会在需要的时候自己创建。如果你的Linux没安装杀软，可以直接到以下两个文件夹中确认你是否已经被感染和截屏：- $HOME/$DATA/.mozi...

Java类成员方法（成员函数）的初步介绍

2017年02月05日 13 阅读

Java类成员方法（成员函数）的初步介绍定义一个Person类，添加以下成员函数对Person类完善1、speak成员函数：输出“我是大好人“2、jisuan成员函数：可以输入一个数n,计算1+2+....+n3、add成员函数：计算两个数的和package demo1;public class Demo2 { public static void main（String[] args） { Person...

PHP PharData类目录遍历漏洞（CVE-2015-6833）

2017年02月05日 13 阅读

PHP PharData类目录遍历漏洞（CVE-2015-6833）发布日期：2016-01-18更新日期：2016-01-20受影响系统：PHP PHP 〈 5.4.44PHP PHP 5.6.x 〈 5.6.12PHP PHP 5.5.x 〈 5.5.28描述：CVE（CAN） ID: CVE-2015-6833PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.44之前版本、5.5.28之前的5.5.x、5...

用Java编写小程序打印“金字塔”

2017年02月05日 14 阅读

用Java编写小程序打印“金字塔”package demo1;public class Demo { public static void main（String[] args） { int a=4; for（int i=1;i<=a;i++） { for（int k=1;k<=a-i;k++） { System.out.print（" "）; } ...

OpenSSH ssh_packet_read_poll2函数拒绝服务漏洞（CVE-2016-1907）

2017年02月05日 13 阅读

OpenSSH ssh_packet_read_poll2函数拒绝服务漏洞（CVE-2016-1907）发布日期：2016-01-18更新日期：2016-01-20受影响系统：OpenSSH OpenSSH 〈 7.1p2描述：CVE（CAN） ID: CVE-2016-1907OpenSSH是SSH协议的开源实现。OpenSSH 7.1p2之前版本，packet.c内的函数ssh_packet_read_poll2存在安全漏洞。通过构造的网络流量，远程攻...

Java多线程-CountDownLatch

2017年02月05日 13 阅读

简介一个同步辅助类，在完成一组正在其他线程中执行的操作之前，它允许一个或多个线程一直等待。用给定的计数 初始化 CountDownLatch。由于调用了 countDown（） 方法，所以在当前计数到达零之前，await 方法会一直受阻塞。之后，会释放所有等待的线程，await 的所有后续调用都将立即返回。这种现象只出现一次——计数无法被重置。如果需要重置计数，请考虑使用 CyclicBarrier。实例通过CountDownLat...

PHP 释放后重利用漏洞（CVE-2016-8616）

2017年02月05日 13 阅读

PHP 释放后重利用漏洞（CVE-2016-8616）发布日期：2016-01-18更新日期：2016-01-19受影响系统：PHP PHP 7.x < 7.0.1描述：CVE（CAN） ID: CVE-2016-8616PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 7.0.1之前的7.x版本，ext/intl/collator/collator_sort.c内函数Collator::sortWithSort...

Java多线程-CyclicBarrier

2017年02月05日 13 阅读

介绍一个同步辅助类，它允许一组线程互相等待，直到到达某个公共屏障点 （common barrier point）。在涉及一组固定大小的线程的程序中，这些线程必须不时地互相等待，此时 CyclicBarrier 很有用。因为该 barrier 在释放等待线程后可以重用，所以称它为循环 的 barrier。CyclicBarrier 支持一个可选的 Runnable 命令，在一组线程中的最后一个线程到达之后（但在释放所有线程之前），该命令只在每个屏障点运行一次...

Cisco Web Security Appliance代理限制绕过漏洞（CVE-2016-1296）

2017年02月05日 13 阅读

Cisco Web Security Appliance代理限制绕过漏洞（CVE-2016-1296）发布日期：2016-01-19更新日期：2016-01-21受影响系统：Cisco Web Security Appliance 9.5.0-235Cisco Web Security Appliance 9.1.0-000Cisco Web Security Appliance 8.5.3-055描述：CVE（CAN） ID: CVE-2016-1296...

Java多线程-Semaphore信号量使用

2017年02月05日 13 阅读

介绍信号量（Semaphore），有时被称为信号灯，是在多线程环境下使用的一种设施, 它负责协调各个线程, 以保证它们能够正确、合理的使用公共资源。概念Semaphore分为单值和多值两种，前者只能被一个线程获得，后者可以被若干个线程获得。Semaphore当前在多线程环境下被扩放使用，操作系统的信号量是个很重要的概念，在进程控制方面都有应用。Java并发库Semaphore 可以很轻松完成信号量控制，Semaphore可以控制某个资源可被同时访问的个数，...

Intel Driver Update Utility信息泄露漏洞（CVE-2016-1493）

2017年02月05日 14 阅读

Intel Driver Update Utility信息泄露漏洞（CVE-2016-1493）发布日期：2016-01-19更新日期：2016-01-20受影响系统：Intel Driver Update Utility 2.2.0.5描述：CVE（CAN） ID: CVE-2016-1493Intel Driver Update Utility是分析计算机系统驱动程序的工具。Intel Driver Update Utility 2.2.0.5版本在实...

GNU C Library安全限制绕过漏洞（CVE-2015-8777）

2017年02月05日 14 阅读

GNU C Library安全限制绕过漏洞（CVE-2015-8777）发布日期：2016-01-19更新日期：2016-01-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8777glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。GNU C Library （glibc或libc6） 2.23...

Java多线程-Condition

2017年02月05日 14 阅读

Condition 将 Object 监视器方法（wait、notify 和 notifyAll）分解成截然不同的对象，以便通过将这些对象与任意 Lock 实现组合使用，为每个对象提供多个等待 set（wait-set）。其中，Lock 替代了 synchronized 方法和语句的使用，Condition 替代了 Object 监视器方法的使用。先看一个关于Condition使用的简单实例：public class ConditionTest { pu...

Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）

2017年02月05日 13 阅读

Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）发布日期：2016-01-19更新日期：2016-01-20受影响系统：Linux kernel >= 3.8描述：CVE（CAN） ID: CVE-2016-0728Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。Linux kernel 3.8及更高版本...

Makefile自动生成依赖，自动化编译

2017年02月05日 14 阅读

在netbeans里开发，有一个重要文件makefile,是用来编译所有的文件。项目的目录结构如下，扁平的目录结构，如何实现自动化编译，写makefile呢？第一版 基础版：CC = g++CFLAGS = -O3 -DNDEBUGSOURCE =AdaBoost.cpp aodeselect.cpp sample.cpp vfan.cpp kdbext2.cpp tan_gen.cpppetal: ${SOURCE} $（CC） -o $@ ${SOU...

JasPer jpc_pi_nextcprl拒绝服务漏洞（CVE-2016-1867）

2017年02月05日 13 阅读

JasPer jpc_pi_nextcprl拒绝服务漏洞（CVE-2016-1867）发布日期：2016-01-19更新日期：2016-01-21受影响系统：University of Victoria JasPer 1.900.1描述：CVE（CAN） ID: CVE-2016-1867JasPer包括了提供JPEG-2000 Part-1标准所定义的编码解码器的参考软件实现，用C语言编写。JasPer 1.900.1版本内的函数jpc_pi_nextc...