ABB PCM600密码哈希漏洞（CVE-2016-4511）

2017年02月05日 11 阅读

ABB PCM600密码哈希漏洞（CVE-2016-4511）发布日期：2016-05-31更新日期：2016-06-02受影响系统：ABB PCM600 <= 2.6描述：CVE（CAN） ID: CVE-2016-4511ABB PCM600是保护及控制IED管理器，主要用于能源行业。ABB PCM600 ACTConfig配置文件里的主应用密码使用了弱哈希函数。本地攻击者访问受影响设备可利用此漏洞。<*来源：Ilya Karpov ...

Citrix NetScaler Gateway跨站脚本漏洞（CVE-2016-4945）

2017年02月05日 11 阅读

Citrix NetScaler Gateway跨站脚本漏洞（CVE-2016-4945）发布日期：2016-06-01更新日期：2016-06-02受影响系统：Citrix NetScaler Gateway < 11.0 Build 66.11描述：CVE（CAN） ID: CVE-2016-4945Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler Gateway 11.0 Build 6...

浅析JNI函数的注册过程

2017年02月05日 11 阅读

我们在Java中调用Native code的时候，一般是通过JNI来实现的，我们只需要在java类中加载本地.so库文件，并声明native方法，然后在需要调用的地方调用即可，至于java中native方法的具体实现，全部交给了Native层。我们要在java中正确地调用到本地代码中对应函数的前提是什么呢？答案就是通过一定的机制建立java中native方法和本地代码中函数的一一对应关系，那么这种机制是什么呢？就是JNI函数的注册机制。JNI函数的注册有两...

QEMU iscsi_aio_ioctl堆缓冲区溢出漏洞（CVE-2016-5126）

2017年02月05日 11 阅读

QEMU iscsi_aio_ioctl堆缓冲区溢出漏洞（CVE-2016-5126）发布日期：2016-06-01更新日期：2016-06-02受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-5126QEMU是一款开源模拟器软件。QEMU block/iscsi.c/iscsi_aio_ioctl函数存在堆缓冲区溢出漏洞。本地OS用户通过构造的iSCSI异步I/O ioctl调用，可造成拒绝服务（QEMU进程崩溃）或执行任...

Android打造带透明圆弧的ImageView

2017年02月05日 11 阅读

这几天因为项目需求，需要在ImageView上面叠加一层透明圆弧，并且在沿着圆弧的方向显示相应的文字，效果如下图所示：拿到这个需求，首先想到的是自定义一个ImageView来实现此功能，即在onDraw（）中绘制圆弧和文字。同时因为要保证圆弧的位置可以任意摆放，圆弧的颜色、透明度以及文字大小、颜色等都是可控的，所以增加了一些自定义属性。实现代码非常简单，如下：1.自定义ImageView：package com.linuxidc.customviewsde...

Citrix Studio访问策略配置漏洞（CVE-2016-4810）

2017年02月05日 11 阅读

Citrix Studio访问策略配置漏洞（CVE-2016-4810）发布日期：2016-05-13更新日期：2016-06-02受影响系统：Citrix XenApp 7.6Citrix XenApp 7.5Citrix XenDesktop 7.x描述：CVE（CAN） ID: CVE-2016-4810Citrix Studio是移动办公解决方案。Citrix多个产品存在安全漏洞。远程攻击者通过XenDesktop Delivery Control...

Android系统Binder机制学习总结

2017年02月05日 11 阅读

一、Binder机制概述在Android开发中，很多时候我们需要用到进程间通信，所谓进程间通信，实现进程间通信的机制有很多种，比如说socket、pipe等，Android中进程间通信的方式主要有三种：1.标准Linux Kernel IPC 接口；2.标准D-BUS接口；3.Binder接口。其中，Binder机制是使用最且最被认可的，因为Binder机制有以下优点：1.相对于其它IPC机制，Binder机制更加简洁和快速；2.消耗的内存相对更少；3.传...

QEMU vmsvga_fifo_read_raw函数拒绝服务漏洞（CVE-2016-4454）

2017年02月05日 11 阅读

QEMU vmsvga_fifo_read_raw函数拒绝服务漏洞（CVE-2016-4454）发布日期：2016-06-01更新日期：2016-06-02受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-4454QEMU是一款开源模拟器软件。QEMU hw/display/vmware_vga.c/vmsvga_fifo_read_raw函数存在安全漏洞。本地OS用户通过更改FIFO注册器并发布VGA命令，可造成拒绝服务（Q...

Action访问Servlet的API

2017年02月05日 11 阅读

Action访问Servlet的API_,主要访问如下: 1.>获取request对象 2.>获取请求参数 3.>获取response对象,可用于传递cookie 3.>获取作用域对象,request,Session,application,并设置共享数据,访问方式一: 通过实现感知接口中的setter方法,讲其setter方法中的request参数传递到本类中来: 即,在...

GNU C Library拒绝服务漏洞（CVE-2016-3075）

2017年02月05日 11 阅读

GNU C Library拒绝服务漏洞（CVE-2016-3075）发布日期：2016-06-01更新日期：2016-06-03受影响系统：GNU C Library （glibc） < 2.24描述：CVE（CAN） ID: CVE-2016-3075glibc是GNU发布的libc库，即c运行库。GNU C Library （glibc） 2.24之前版本，nss_dns的getnetbyname函数实现存在栈缓冲区溢出漏洞。上下文独立的攻击者通...

GNU C Library glob栈缓冲区溢出漏洞（CVE-2016-1234）

2017年02月05日 11 阅读

GNU C Library glob栈缓冲区溢出漏洞（CVE-2016-1234）发布日期：2016-06-01更新日期：2016-06-03受影响系统：GNU C Library （glibc） < 2.24描述：CVE（CAN） ID: CVE-2016-1234glibc是GNU发布的libc库，即c运行库。GNU C Library （glibc） 2.24之前版本，在使用 GLOB_ALTDIRFUNC 时，glob实现中存在栈缓冲区溢出漏...

Python函数递归和生成器

2017年02月05日 11 阅读

一、什么是递归如果函数包含了对其自身的调用，该函数就是递归的。递归做为一种算法在程序设计语言中广泛应用，它通常把一个大型复杂的问题层层转化为一个与原问题相似的规模较小的问题来求解，递归策略只需少量的程序就可描述出解题过程所需要的多次重复计算，大大地减少了程序的代码量。例如，要计算1-9的9位数字的乘积，直观的算法是1*2*3*4*5*6*7*8*9，如果要计算1-10000的乘积，直观的算法就难于实现出，而递归就可以很简单的实现。请看示例：1 def fa...

Apache PDFBox XML外部实体注入漏洞（CVE-2016-2175）

2017年02月05日 11 阅读

Apache PDFBox XML外部实体注入漏洞（CVE-2016-2175）发布日期：2016-06-01更新日期：2016-06-02受影响系统：Apache Group PDFBox < 1.8.12Apache Group PDFBox 2.x < 2.0.1Apache Group PDFBox描述：CVE（CAN） ID: CVE-2016-2175Apache PDFBox库是开源的Java工具，用于PDF文档。Apache P...

Swift之“闭包”的应用

2017年02月05日 11 阅读

相信了解swift的，都应该知道，swift舍弃了OC中的block，但是block的应用又比较灵活，作用也很强大。swift中当然不能缺少这样的设计模式，于是推出了闭包，其功能和作用与OC的block有着异曲同工之妙，但是在写法上，差距比较大。本文，主要是来一探“闭包”的使用方法。一：闭包简介 1，闭包也是一个函数，函数是什么？函数就是一段代码块。这个没有什么可纠结的。 2，闭包的使用方法，闭包主要有两种使用方法，1），闭包在方法...

Apache Qpid Java 拒绝服务漏洞（CVE-2016-3094）

2017年02月05日 11 阅读

Apache Qpid Java 拒绝服务漏洞（CVE-2016-3094）发布日期：2016-06-01更新日期：2016-06-03受影响系统：Apache Group Qpid Java < 6.0.3Apache Group Qpid Java描述：CVE（CAN） ID: CVE-2016-3094Apache Qpid Java是消息代理中间件。用Java编写，使用AMQP存储、路由、转发消息。Apache Qpid Java 6.0.3...

Swift中桥接头文件的建立

2017年02月05日 12 阅读

桥接头文件主要应用于swift和oc的混编。这里有两种创建方式。方法一：适用于项目（swift项目）之前没创建过oc的类，或（oc的项目）swif的类这里以swift项目为例既然没用过就创建一个呗Commond+n然后创建，这是会出来一个提示选择Create Bridging Header就可以了，这样项目中就有这个桥接头文件了。在桥接头文件里直接 import “类名.h”就可以使用了。方式二：适用于任何情况，想怎么玩怎么玩。1）...

Apache Qpid Java 身份验证绕过漏洞（CVE-2016-4432）

2017年02月05日 11 阅读

Apache Qpid Java 身份验证绕过漏洞（CVE-2016-4432）发布日期：2016-06-01更新日期：2016-06-03受影响系统：Apache Group Qpid Java < 6.0.3Apache Group Qpid Java描述：CVE（CAN） ID: CVE-2016-4432Apache Qpid Java是消息代理中间件。用Java编写，使用AMQP存储、路由、转发消息。Apache Qpid Java 6.0...

使用getopts处理shell中的输入参数

2017年02月05日 12 阅读

在编写shell脚本中，经常要处理一些输入参数，在使用过程中发现getopts更加方便，能够很好的处理用户输入的参数和参数值。getopts用于处理用户输入参数，举例说明使用方法：while getopts :a:b:cdefg opt; do case $opts in a） do sth;...... cde） do another; esacdone几个重要变量：OPTIND：getopts使用OPTIND作为索引，来处理下一个需要处...

imagemagick 命令注入漏洞（CVE-2016-5118）

2017年02月05日 12 阅读

imagemagick 命令注入漏洞（CVE-2016-5118）发布日期：2016-05-13更新日期：2016-06-02受影响系统：ImageMagick ImageMagick描述：CVE（CAN） ID: CVE-2016-5118ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在filenames中使用了（|）存在命令注入漏洞，可导致以当前用户权限执行任意命令。<*来源：Bob Fri...

Nginx 空指针间接引用漏洞（CVE-2016-4450）

2017年02月05日 11 阅读

nginx 空指针间接引用漏洞（CVE-2016-4450）发布日期：2016-05-13更新日期：2016-06-02受影响系统：Nginx Nginx描述：CVE（CAN） ID: CVE-2016-4450Nginx是一款使用非常广泛的高性能web服务器。Nginx保存客户端请求到临时文件的代码中存在空指针间接引用漏洞，畸形的请求可造成拒绝服务。<*来源：Moritz Muehlenhoff *>建议：厂商补丁：Nginx-----目...