Oracle E-Business Suite General Ledger远程安全漏洞（CVE-2016-0588）

2017年02月05日 13 阅读

Oracle E-Business Suite General Ledger远程安全漏洞（CVE-2016-0488）发布日期：2016-01-14更新日期：2016-01-24受影响系统：Oracle E-Business Suite 11.5.10.2描述：CVE（CAN） ID: CVE-2016-0488Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 11.5.10.2版本在...

Base64编码解码算法

2017年02月05日 13 阅读

Base64使用US-ASCII子集的64个字符，即大小写的26个英文字母，0～9，＋，/。编码总是基于3个字符，每个字符用8位二进制表示，因此一共24位，再分为4四组，每组6位表示一个Base64的值。其值如下："A", "B", "C", "D", "E", "F", "G", "H","I", "J", "K", "L", "M", "N", "O", "P","Q", "R", "S", "T", "U", "V", "W", "X","Y", "...

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6015）

2017年02月05日 13 阅读

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6015）发布日期：2016-01-22更新日期：2016-01-25受影响系统：Oracle Outside In Technology 8.5.2Oracle Outside In Technology 8.5.1Oracle Outside In Technology 8.5.0描述：CVE（CAN） ID: CVE-2015-6015Oracle Fusio...

Linux内核中isdigit的实现

2017年02月05日 13 阅读

在标准C中，isdigit函数可以用来判断字符是否为0~9之间的数字。比如：int a = isdigit（"1"）;int b = isdigit（"a"）;int c = isdigit（3）;可以使用宏定义去实现这个简单的函数，如下所示：#define isdigit（c） （（c） >= "0" && （c） <= "9"）Linux内核中isdigit的实现，其代码如下所示：#define _U 0x01 /* upp...

Cisco Identity Services Engine未授权访问漏洞（CVE-2015-6317）

2017年02月05日 13 阅读

Cisco Identity Services Engine未授权访问漏洞（CVE-2015-6317）发布日期：2016-01-14更新日期：2016-01-25受影响系统：Cisco Identity Services Engine < 2.0描述：CVE（CAN） ID: CVE-2015-6317Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。Cisc...

Linux内核中min和max的实现

2017年02月05日 13 阅读

实现min和max这两个函数，可以有三种形式：1）定义宏；2）定义函数； 3）定义inline函数。以定义宏举例，一般都是以下形式：#define min（x,y） （（x）>（y）？（y）:（x））#define max（x,y） （（x）>（y）？（x）:（y））但是上面的写法是有副作用的。比如输入：minval = min（x++, y）;替换宏之后，代码变成：minval = （（x++）>（y）？（y）:（x++））可以看出，如...

eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞（CVE-2016-1572）

2017年02月05日 13 阅读

eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞（CVE-2016-1572）发布日期：2016-01-14更新日期：2016-01-25受影响系统：eCryptfs eCryptfs描述：CVE（CAN） ID: CVE-2016-1572eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs-utils中，mount.ecryptfs_private.c未验证加载目标文件系统类型，本地用户通过...

Linux C伪随机数编程

2017年02月05日 13 阅读

一、rand产生伪随机数Linux中rand（）会返回一随机数值，范围在0至RAND_MAX 间，其中RAND_MAX定义在stdlib.h，其值为2147483647。例一：#include <stdlib.h>#include <stdio.h>#define LOOP_TIMES 10int main（int argc, char *argv[]）{ int i; for（i=0; i< LOOP_TIMES; i...

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6013）

2017年02月05日 13 阅读

Oracle Outside In Technology本地拒绝服务漏洞（CVE-2015-6013）发布日期：2016-01-22更新日期：2016-01-25受影响系统：Oracle Outside In Technology 8.5.2Oracle Outside In Technology 8.5.1Oracle Outside In Technology 8.5.0描述：CVE（CAN） ID: CVE-2015-6013Oracle Fusio...

ARM Cortex-M3 MCU的I2C DMA操作和中断

2017年02月05日 13 阅读

在项目开发的过程中，发现程序总是死在判断DMA一次传输是否完成这个标志位上。进一步回退分析，发现是在I2C读的过程中，有使用到DMA去取外部I2C设备的data。但是data并没有读完，Data为32bits，DMA在读到18bits时，就出现读不到data bit了。导致I2C硬件模块不能进一步动作，SCK一直被拉低，没有clock输出，SDA也是如此。下面是通过示波器抓到的波形：I2C波形图在上面的波形图中，绿色的是SCK，蓝色的是SDA。在第一幅波形...

Google Chrome Blink密码保护机制绕过漏洞（CVE-2016-1618）

2017年02月05日 13 阅读

Google Chrome Blink密码保护机制绕过漏洞（CVE-2016-1618）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-1618Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本内Blink未确保使用了恰当的cryptograph...

Swift编程的15个技巧

2017年02月05日 13 阅读

相对于Objective-C，Swift是一种编译代码时速度更快、安全性与可靠性更高、同时具有可预测性的语言。下面我们列出了在实践中使用这种新语言时，所获取一些Swift使用技巧。这些技巧有助于让开发者编写出更干净的代码，并能帮助更熟悉Objective-C的程序员适应Swift编程，同时适用于在Swift上具有各种背景经历的人，请继续往下看。章节的顺序是按照使用者对Swift的熟悉程度来排列的。第一部分是针对不太了解Swift的人，第二部分是针对初级入门...

Google Chrome Omnibox欺骗漏洞（CVE-2016-1615）

2017年02月05日 13 阅读

Google Chrome Omnibox欺骗漏洞（CVE-2016-1615）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-1615Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本Omnibox的实现中存在安全漏洞，远程攻击者利用此漏洞可伪...

Windows 7/8/8.1/10发现提权漏洞

2017年02月05日 13 阅读

Foxglove Security的安全研究人员发现，几乎所有的Windows版本都容易受到提权漏洞的影响。通过组合已知的漏洞，研究人员找到了方法突破运行Windows 7/8/8.1/10 和Windows Server 2008/2010的系统。研究人员将该漏洞取名为 Hot Potato，利用了三种不同类型的漏洞，其中一种是在2000年发现的，但Windows至今没有修复，微软解释说补丁会破坏兼容性。通过以链式的方式利用漏洞，攻击者可以将一个低权限的...

JavaScript 获取对象属性和方法

2017年02月05日 14 阅读

一、获取对象属性和方法Object.keys（） 返回对象的可枚举属性和方法的名称数组。Object.getOwnPropertyNames（） 返回的数组的所有属性（可枚举或不可枚举）直接找到给定对象。// 创建一个对象的构造方法 function myObj（name, attr） { this.name = name; this.attr = attr; this.sayHi = function （） { return...

联想产品发现了一个硬编码密码：12345678

2017年02月05日 13 阅读

联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678。联想的Lenovo ShareIT中发现了4个漏洞，会导致信息泄露、安全协议绕过和中间人攻击，影响版本为Lenovo ShareIT for Android 3.0.18和Windows 2.5.1.1。发现漏洞的安全研究人员解释说， 当Lenovo ShareIt for Windows 配置接收文件，它会设置一个 Wi-Fi 热点，硬编码的密码是12345678，也...

CSS 编码规范

2017年02月05日 13 阅读

在编写CSS时也存在一些编码规范，平时注意这些基本的规范，可使代码更易阅读和维护。<！DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Linux公社 www.linuxidc.com</title> <style> /* 语法 用两个空格来代替制表符（tab） -- 这是唯...

Google Chrome V8拒绝服务漏洞（CVE-2016-2051）

2017年02月05日 13 阅读

Google Chrome V8拒绝服务漏洞（CVE-2016-2051）发布日期：2016-01-14更新日期：2016-01-26受影响系统：Google Chrome < 48.0.2564.82描述：CVE（CAN） ID: CVE-2016-2051Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.82之前版本内，V8 4.8.271.17,之前版本存在多个漏洞，远程攻击者利...

HTML5 编码规范

2017年02月05日 13 阅读

在编写HTML时，可能有一些方面不够规范，在通过对《HTML5编码规范》的学习后，采用代码注解的方式，做相关的整理，方便今后回顾。HTML5新增的标签和废除的标签 http://www.linuxidc.com/Linux/2016-01/127516.htm40 个重要的 HTML5 面试题及答案 http://www.linuxidc.com/Linux/2015-12/126824.htmHTML5与CSS3基础教程（第8版）中文高清版 PDF ht...

Foxit Reader JBIG2越界读远程代码执行漏洞

2017年02月05日 13 阅读

Foxit Reader JBIG2越界读远程代码执行漏洞发布日期：2016-01-14更新日期：2016-01-28受影响系统：Foxit Foxit Reader描述：Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的JBIG2解析中存在安全漏洞。构造的JBIG2文件会导致受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。<*来源：kdot *>建议：厂商补丁：Fo...