Linux资料,Linux文章,Linux文档-易库教程

Cisco Identity Services Engine未授权访问漏洞（CVE-2015-6317）

2017年02月05日 11 阅读

Cisco Identity Services Engine未授权访问漏洞（CVE-2015-6317）发布日期：2016-01-14更新日期：2016-01-25受影响系统：Cisco Identity Services Engine < 2.0描述：CVE（CAN） ID: CVE-2015-6317Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。Cisc...

Linux内核中min和max的实现

2017年02月05日 11 阅读

实现min和max这两个函数，可以有三种形式：1）定义宏；2）定义函数； 3）定义inline函数。以定义宏举例，一般都是以下形式：#define min（x,y）（（x）>（y）？（y）:（x））#define max（x,y）（（x）>（y）？（x）:（y））但是上面的写法是有副作用的。比如输入：minval = min（x++, y）;替换宏之后，代码变成：minval = （（x++）>（y）？（y）:（x++））可以看出，如...

eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞（CVE-2016-1572）

2017年02月05日 11 阅读

eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞（CVE-2016-1572）发布日期：2016-01-14更新日期：2016-01-25受影响系统：eCryptfs eCryptfs描述：CVE（CAN） ID: CVE-2016-1572eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs-utils中，mount.ecryptfs_private.c未验证加载目标文件系统类型，本地用户通过...

Linux C伪随机数编程

2017年02月05日 11 阅读

一、rand产生伪随机数Linux中rand（）会返回一随机数值，范围在0至RAND_MAX 间，其中RAND_MAX定义在stdlib.h，其值为2147483647。例一：#include <stdlib.h>#include <stdio.h>#define LOOP_TIMES 10int main（int argc, char *argv[]）{ int i; for（i=0; i< LOOP_TIMES; i...

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6013）

2017年02月05日 11 阅读

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6013）发布日期：2016-01-22更新日期：2016-01-25受影响系统：Oracle Outside In Technology 8.5.2Oracle Outside In Technology 8.5.1Oracle Outside In Technology 8.5.0描述：CVE（CAN） ID: CVE-2015-6013Oracle Fusio...

ARM Cortex-M3 MCU的I2C DMA操作和中断

2017年02月05日 11 阅读

在项目开发的过程中，发现程序总是死在判断DMA一次传输是否完成这个标志位上。进一步回退分析，发现是在I2C读的过程中，有使用到DMA去取外部I2C设备的data。但是data并没有读完，Data为32bits，DMA在读到18bits时，就出现读不到data bit了。导致I2C硬件模块不能进一步动作，SCK一直被拉低，没有clock输出，SDA也是如此。下面是通过示波器抓到的波形：I2C波形图在上面的波形图中，绿色的是SCK，蓝色的是SDA。在第一幅波形...

Google Chrome Blink密码保护机制绕过漏洞（CVE-2016-1618）

2017年02月05日 11 阅读

Google Chrome Blink密码保护机制绕过漏洞（CVE-2016-1618）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-1618Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本内Blink未确保使用了恰当的cryptograph...

Swift编程的15个技巧

2017年02月05日 11 阅读

相对于Objective-C，Swift是一种编译代码时速度更快、安全性与可靠性更高、同时具有可预测性的语言。下面我们列出了在实践中使用这种新语言时，所获取一些Swift使用技巧。这些技巧有助于让开发者编写出更干净的代码，并能帮助更熟悉Objective-C的程序员适应Swift编程，同时适用于在Swift上具有各种背景经历的人，请继续往下看。章节的顺序是按照使用者对Swift的熟悉程度来排列的。第一部分是针对不太了解Swift的人，第二部分是针对初级入门...

Google Chrome Omnibox欺骗漏洞（CVE-2016-1615）

2017年02月05日 11 阅读

Google Chrome Omnibox欺骗漏洞（CVE-2016-1615）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-1615Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本Omnibox的实现中存在安全漏洞，远程攻击者利用此漏洞可伪...

Windows 7/8/8.1/10发现提权漏洞

2017年02月05日 11 阅读

Foxglove Security的安全研究人员发现，几乎所有的Windows版本都容易受到提权漏洞的影响。通过组合已知的漏洞，研究人员找到了方法突破运行Windows 7/8/8.1/10 和Windows Server 2008/2010的系统。研究人员将该漏洞取名为 Hot Potato，利用了三种不同类型的漏洞，其中一种是在2000年发现的，但Windows至今没有修复，微软解释说补丁会破坏兼容性。通过以链式的方式利用漏洞，攻击者可以将一个低权限的...

JavaScript 获取对象属性和方法

2017年02月05日 12 阅读

一、获取对象属性和方法Object.keys（）返回对象的可枚举属性和方法的名称数组。Object.getOwnPropertyNames（）返回的数组的所有属性（可枚举或不可枚举）直接找到给定对象。// 创建一个对象的构造方法 function myObj（name, attr） { this.name = name; this.attr = attr; this.sayHi = function （） { return...

联想产品发现了一个硬编码密码：12345678

2017年02月05日 11 阅读

联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678。联想的Lenovo ShareIT中发现了4个漏洞，会导致信息泄露、安全协议绕过和中间人攻击，影响版本为Lenovo ShareIT for Android 3.0.18和Windows 2.5.1.1。发现漏洞的安全研究人员解释说，当Lenovo ShareIt for Windows 配置接收文件，它会设置一个 Wi-Fi 热点，硬编码的密码是12345678，也...

CSS 编码规范

2017年02月05日 11 阅读

在编写CSS时也存在一些编码规范，平时注意这些基本的规范，可使代码更易阅读和维护。<！DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Linux公社 www.linuxidc.com</title> <style> /* 语法用两个空格来代替制表符（tab） -- 这是唯...

Google Chrome V8拒绝服务漏洞（CVE-2016-2051）

2017年02月05日 11 阅读

Google Chrome V8拒绝服务漏洞（CVE-2016-2051）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-2051Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本内，V8 4.8.271.17,之前版本存在多个漏洞，远程攻击者利...

HTML5 编码规范

2017年02月05日 11 阅读

在编写HTML时，可能有一些方面不够规范，在通过对《HTML5编码规范》的学习后，采用代码注解的方式，做相关的整理，方便今后回顾。HTML5新增的标签和废除的标签 http://www.linuxidc.com/Linux/2016-01/127516.htm40 个重要的 HTML5 面试题及答案 http://www.linuxidc.com/Linux/2015-12/126824.htmHTML5与CSS3基础教程（第8版）中文高清版 PDF ht...

Foxit Reader JBIG2越界读远程代码执行漏洞

2017年02月05日 11 阅读

Foxit Reader JBIG2越界读远程代码执行漏洞发布日期：2016-01-14更新日期：2016-01-28受影响系统：Foxit Foxit Reader描述：Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的JBIG2解析中存在安全漏洞。构造的JBIG2文件会导致受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。<*来源：kdot *>建议：厂商补丁：Fo...

OpenJpeg opj_j2k_update_image_data函数堆缓冲区溢出漏洞（CVE-2016-1923）

2017年02月05日 11 阅读

OpenJpeg opj_j2k_update_image_data函数堆缓冲区溢出漏洞（CVE-2016-1923）发布日期：2016-01-14更新日期：2016-01-28受影响系统：OpenJPEG OpenJPEG 2016.1.18描述：CVE（CAN） ID: CVE-2016-1923OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJpeg 2016.1.18版本中，函数opj_j2k_update_image_...

C语言的结构体和C++结构体的区别

2017年02月05日 12 阅读

关于C++中声明结构体中需要使用构造器创建实例对象的语法：<结构体的构造方法需要和结构体的名字相同，并且无返回值，这样的方法就是构造器的初始化方法>接着上两个代码截图你就初步体会到C语言的结构体和C++结构体的区别了：对于右边的C++结构体的使用类似Java,C++,Swift中的类，类中有构造器方法，然后构造器创建这个类的实例对象。当然Swift中也有一样用法的结构体。毕竟Swfit是集大家之所成的现代语言。C++：后现代的系统编程语言 ...

Privoxy remove_chunked_transfer_coding函数拒绝服务漏洞（CVE-2016-1982）

2017年02月05日 12 阅读

Privoxy remove_chunked_transfer_coding函数拒绝服务漏洞（CVE-2016-1982）发布日期：2016-01-14更新日期：2016-01-28受影响系统：Privoxy Privoxy 〈 3.0.24描述：CVE（CAN） ID: CVE-2016-1982Privoxy是非缓存型Web代理。Privoxy 3.0.24之前版本，filters.c中的函数remove_chunked_transfer_coding...

Python While循环控制流语句结构与用法

2017年02月05日 11 阅读

python while循环语句和if语句有哪些不同之处要想知道while与if两种语句有何不同，首先要知道while语句的工作原理。if语句是条件为真True，就会执行一次相应的代码块；而while中的代码块会一直循环，直到循环条件不能满足不再为真。python while语句一般标准语法while循环语句的语法如下所示：python while 条件: 执行代码块while循环中的执行代码块会一直循环执行，直到当条件不能被满足为假False时才退出循...

首页 / 操作系统 / Linux

Cisco Identity Services Engine未授权访问漏洞（CVE-2015-6317）

Linux内核中min和max的实现

eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞（CVE-2016-1572）

Linux C伪随机数编程

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6013）

ARM Cortex-M3 MCU的I2C DMA操作和中断

Google Chrome Blink密码保护机制绕过漏洞（CVE-2016-1618）

Swift编程的15个技巧

Google Chrome Omnibox欺骗漏洞（CVE-2016-1615）

Windows 7/8/8.1/10发现提权漏洞

JavaScript 获取对象属性和方法

联想产品发现了一个硬编码密码：12345678

CSS 编码规范

Google Chrome V8拒绝服务漏洞（CVE-2016-2051）

HTML5 编码规范

Foxit Reader JBIG2越界读远程代码执行漏洞

OpenJpeg opj_j2k_update_image_data函数堆缓冲区溢出漏洞（CVE-2016-1923）

C语言的结构体和C++结构体的区别

Privoxy remove_chunked_transfer_coding函数拒绝服务漏洞（CVE-2016-1982）

Python While循环控制流语句结构与用法