OpenSSL修复两个高危漏洞

2017年02月05日 13 阅读

被广泛使用的加密库OpenSSL释出了两个新版本1.0.1t和1.0.2h，修复了两个高危漏洞，这两个漏洞允许攻击者解密登录凭证或在Web服务器上执行恶意代码。解密漏洞是被称为 Padding Oracle的弱点导致的，允许攻击者反复检查加密负载发现其中明文内容的线索，该漏洞编号 CVE-2016-2107，讽刺的是该漏洞是在2013年修复另一个名叫Lucky 13的Padding Oracle bug时引入的。第二个高危漏洞会导致内存损坏，允许被攻击者利...

漫谈C语言结构体struct、公用体union空间占用

2017年02月05日 13 阅读

漫谈C语言结构体struct、公用体union空间占用，先用代码说话：#include<stdio.h>union union_data0{int a ;//本身占用4个字节char b ;//本身占用1个字节int c ;};union union_data1{short a;//本身占用2个字节char b[13];//本身占用13个字节int c ;//本身占用4个字节};struct struct_data{int a ;//int本身...

大量网站易受ImageMagick漏洞影响

2017年02月05日 13 阅读

PHP、Ruby、NodeJS和Python等语言支持的一个广泛使用的图像处理库ImageMagick发现了多个漏洞，其中一个漏洞允许远程代码执行，攻击者上传内置恶意代码的图像，网站在处理时能被利用执行攻击者选择的代码。很多社交媒体和博客网站，以及内容管理系统，都直接或间接的依靠基于ImageMagick的图像处理，以调整用户上传图像的大小。ImageMagick维护者尚未释出修复漏洞的补丁，而是提供了一些权宜之计，他们建议网站管理员加入多行代码屏蔽部分可...

C语言链表实现约瑟夫环问题

2017年02月05日 13 阅读

需求表达：C语言链表实现约瑟夫环问题分析：实现：#include<stdio.h>#include<stdlib.h>typedef struct node { int payload ; struct node* next ;}node ;/*Function:在约瑟夫环尾部插入一个结点。add* param:node* tail 约瑟夫环的尾巴结点;* return: node* tail 返回新的约瑟夫环尾巴结点*...

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）

2017年02月05日 13 阅读

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.3.5描述：CVE（CAN） ID: CVE-2016-2070Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，net/ipv4/tcp_input.c/tcp_cwnd_reduction函数实...

Lua 中的上n级模块路径函数分享

2017年02月05日 13 阅读

--- 得到 lua 模块路径的上 n 级，返回的的字符串结尾有个 "." 字符-- @usage getUpFloder（"math.base.core", 2） --将返回 "math."-- @string 想要处理的模块路径字符串-- @int 向上 n 级，可选参数，默认为 1local function getUpFloder（path, n） -- 错误检查 path = path or "" n = n or 1 assert（ty...

OpenSSH do_setup_env函数权限提升漏洞（CVE-2015-8325）

2017年02月05日 13 阅读

OpenSSH do_setup_env函数权限提升漏洞（CVE-2015-8325）发布日期：2016-05-02更新日期：2016-05-04受影响系统：OpenSSH OpenSSH < 7.2p2描述：CVE（CAN） ID: CVE-2015-8325OpenSSH是SSH协议的开源实现。OpenSSH 7.2p2之前版本, sshd/ session.c/ do_setup_env函数存在安全漏洞, 启用了UseLogin功能且PAM配置...

Java多线程之当一个线程在执行死循环时会影响另外一个线程吗？

2017年02月05日 13 阅读

一，问题描述假设有两个线程在并发运行，一个线程执行的代码中含有一个死循环如:while（true）....当该线程在执行while（true）中代码时，另一个线程会有机会执行吗？二，示例代码（代码来源于互联网）public class Service { Object object1 = new Object（）; public void methodA（） { synchronized （object1） { System.out.p...

Linux kernel fs_pin拒绝服务漏洞（CVE-2015-4178）

2017年02月05日 13 阅读

Linux kernel fs_pin拒绝服务漏洞（CVE-2015-4178）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4178Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，fs_pin未确保某个列表数据结构的内部一致性，本地攻击者可造成拒绝服务。<*来源：Wade Mea...

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）

2017年02月05日 13 阅读

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel 〈 4.3.5描述：CVE（CAN） ID: CVE-2016-2070Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，net/ipv4/tcp_input.c/tcp_cwnd_reduction函数实...

Java多线程之线程的挂起与恢复（suspend方法与resume方法）

2017年02月05日 13 阅读

一，介绍本文讨论Java多线程中，使用 thread.suspend（）方法暂停线程，使用 thread.resume（）恢复暂停的线程的特点。先介绍二个关于线程的基本知识：①线程的执行体是run（）方法里面的每一条语句，main线程执行的则是main（）方法里面的语句。②Thread.sleep（）方法 使当前正在执行的线程睡眠。二，suspend（）方法①当某个线程的suspend（）方法被调用时，该线程会被挂起。如果该线程占有了锁，则它不会释放锁。即...

EMC RSA Data Loss Prevention单击劫持漏洞（CVE-2016-0895）

2017年02月05日 13 阅读

EMC RSA Data Loss Prevention单击劫持漏洞（CVE-2016-0895）发布日期：2016-05-02更新日期：2016-05-04受影响系统：EMC RSA Data Loss Prevention < 9.6 SP2 P5描述：CVE（CAN） ID: CVE-2016-0895EMC RSA Data Loss Prevention可以监控网络流量，防护数据丢失。EMC RSA Data Loss Prevention...

Java多线程之中断机制（stop（）、interrupted（）、isInterrupted（））

2017年02月05日 13 阅读

一，介绍本文记录Java多线程中的中断机制的一些知识点。主要是stop方法、interrupted（）与isInterrupted（）方法的区别，并从源代码的实现上进行简单分析。Java中有3种方式可以终止正在运行的线程①线程正常退出，即run（）方法执行完毕了②使用Thread类中的stop（）方法强行终止线程。但stop（）方法已经过期了，不推荐使用③使用中断机制线程正常退出没有什么东东，中断机制下面详细介绍，先看下stop（）方法的源代码，关键是源代...

Wireshark ASN.1 BER拒绝服务漏洞（CVE-2016-4418）

2017年02月05日 13 阅读

Wireshark ASN.1 BER拒绝服务漏洞（CVE-2016-4418）发布日期：2016-05-02更新日期：2016-05-05受影响系统：Wireshark Wireshark 2.x < 2.0.2Wireshark Wireshark 1.12.x < 1.12.10描述：CVE（CAN） ID: CVE-2016-4418Wireshark是最流行的网络协议解析器。Wireshark 1.12.x < 1.12.10,...

Java多线程之中断机制（如何处理中断？）

2017年02月05日 13 阅读

一，介绍这篇文章主要记录使用 interrupt（） 方法中断线程，以及如何对InterruptedException进行处理。感觉对InterruptedException异常进行处理是一件谨慎且有技巧的活儿。由于使用stop（）方法停止线程非常的暴力，人家线程运行的好好的，突然就把人家杀死了，线程占用的锁被强制释放，极易导致数据的不一致性。可参考这篇文章对stop（）方法的介绍。http://www.linuxidc.com/Linux/2016-05...

Linux kernel ext4拒绝服务漏洞（CVE-2015-8324）

2017年02月05日 13 阅读

Linux kernel ext4拒绝服务漏洞（CVE-2015-8324）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel < 2.6.34描述：CVE（CAN） ID: CVE-2015-8324Linux Kernel是Linux操作系统的内核。Linux kernel 2.6.34之前版本，ext4未正确跟踪某些数据结构初始化, 物理位置接近的攻击者通过构造的USB设备，可造成拒绝服务。<...

Java 理论与实践: 处理 InterruptedException

2017年02月05日 13 阅读

捉到它，然后怎么处理它？很多 Java™ 语言方法，例如 Thread.sleep（） 和 Object.wait（），都可以抛出 InterruptedException。您不能忽略这个异常，因为它是一个检查异常（checked exception）。但是应该如何处理它呢？在本文的 Java 理论与实践中，并发专家 Brian Goetz 将解释 InterruptedException 的含义，为什么会抛出 InterruptedExcep...

Wireshark GSM A-bis OML拒绝服务漏洞（CVE-2016-4417）

2017年02月05日 13 阅读

Wireshark GSM A-bis OML拒绝服务漏洞（CVE-2016-4417）发布日期：2016-05-02更新日期：2016-05-04受影响系统：Wireshark Wireshark 2.x < 2.0.2Wireshark Wireshark 1.12.x < 1.12.10描述：CVE（CAN） ID: CVE-2016-4417Wireshark是最流行的网络协议解析器。Wireshark 1.12.x < 1.12...

Java多线程之Synchronized关键字--对象锁的特点

2017年02月05日 14 阅读

一，介绍本文介绍Java多线程中的synchronized关键字作为对象锁的一些知识点。所谓对象锁，就是就是synchronized 给某个对象加锁。关于 对象锁 可参考：这篇文章http://www.linuxidc.com/Linux/2016-05/131108.htm二，分析synchronized可以修饰实例方法，如下形式：1 public class MyObject {2 3 synchronized public void methodA（...

Wireshark IEEE 802.11拒绝服务漏洞（CVE-2016-4416）

2017年02月05日 13 阅读

Wireshark IEEE 802.11拒绝服务漏洞（CVE-2016-4416）发布日期：2016-05-02更新日期：2016-05-04受影响系统：Wireshark Wireshark 2.x < 2.0.2描述：CVE（CAN） ID: CVE-2016-4416Wireshark是最流行的网络协议解析器。Wireshark 2.x < 2.0.2版本, IEEE 802.11解析器epan/dissectors/packet-ie...