Apple OS X NVIDIA Graphics Drivers子系统内存破坏漏洞（CVE-2016-1861）

2017年02月05日 13 阅读

Apple OS X NVIDIA Graphics Drivers子系统内存破坏漏洞（CVE-2016-1861）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Apple OS X < 10.11.5描述：CVE（CAN） ID: CVE-2016-1861iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple OS X < 10.11....

Python中在脚本中引用其他文件函数的方法

2017年02月05日 13 阅读

在导入文件的时候，Python只搜索当前脚本所在的目录，加载（entry-point）入口脚本运行目录和sys.path中包含的路径例如包的安装地址。所以如果要在当前脚本引用其他文件，除了将文件放在和脚本同一目录下，还有以下几种方法，1. 将文件所在位置添加到sys.path中import syssys.path.insert（0, "/path/to/application/app/folder"） # or sys.path.append（"/path...

Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1425）

2017年02月05日 13 阅读

Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1425）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco IOS 15.4（1.13）SCisco IOS 15.3（3）SCisco IOS 15.2（1）ECisco IOS 15.1（2）SG3Cisco IOS 15.0（2）SG5描述：CVE（CAN） ID: CVE-2016-1425Cisco IOS是多数思...

Python中用datetime包进行对时间的一些操作

2017年02月05日 13 阅读

Python中用datetime包进行对时间的一些操作1. 计算给出两个时间之间的时间差import datetime as dt# current timecur_time = dt.datetime.today（）# one daypre_time = dt.date（2016, 5, 20） # eg: 2016.5.20delta = cur_time - pre_time# if you want to get discrepancy in da...

Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1424）

2017年02月05日 14 阅读

Cisco IOS Software Link Layer LLDP拒绝服务漏洞（CVE-2016-1424）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco IOS 15.2（2）TSTCisco IOS 15.2（1）T1.11描述：CVE（CAN） ID: CVE-2016-1424Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software 15.2（1）T1.1...

Commons CLI使用详解

2017年02月05日 13 阅读

Preface：Apache Commons CLI library为用户提供了一个解释命令行的API.它在解释命令行时主要有三个状态，即：定义、解释和询问交互。下面的部分中将会详细的讨论这三个部分的内容，以及怎么样利用CLI实现它们。接下来的部分就是一些实例，通过实例演示了如何使用Commons CLI来解释处理命令。Example：下面就是我们要实现的效果（在这里参数与命令没有任何特殊意义，只是为了表示如何完成相应的功能）：usage:gmkdir[-...

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-1431）

2017年02月05日 13 阅读

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-1431）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco FireSIGHT Management Center 5.4.0Cisco FireSIGHT Management Center 5.3.1Cisco FireSIGHT Management Center 5.3.0Cisco FireSIGHT Managem...

Cisco cBR-8 Series Converged Broadband Router SNMP拒绝服务漏洞（CVE-2016-1432）

2017年02月05日 13 阅读

Cisco cBR-8 Series Converged Broadband Router SNMP拒绝服务漏洞（CVE-2016-1432）发布日期：2016-06-19更新日期：2016-06-21受影响系统：Cisco IOS XE 3.16SCisco IOS XE 3.15S描述：CVE（CAN） ID: CVE-2016-1432Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco cBR-8 Series C...

Linux 共享库中函数的可见性

2017年02月05日 13 阅读

Linux共享库中的函数，默认都是可以外部可见的，也就是不需要像Windows下通过DEF文件或者dllexport指令来导出。先写一个源文件：MyExportFunctions.cpp,内容如下：123456int Add（int a, int b） {return a + b;}int Sub（int a, int b） {return a - b;}用gcc编译成共享库：1gcc -shared-o libExportFunctions.so MyE...

SELinux再次被绕过

2017年02月05日 13 阅读

GNU/Linux厂商SUSE Linux的安全研究人员Sebastian Krahmer继公开绕过SELinux的CVE-2015-1815的PoC后又一次的绕过了SELinux，这次公开的PoC可以正常工作在CentOS 6.6, 6.8和7上，由于RHEL和CentOS共享同样的代码也会受到影响，Sebastian认为SELinux的内核部分代码质量不错，但是用户空间的框架庞大而且缺陷不少，setroubleshoot是一个python编写的会被DB...

使用 Apache Commons CLI 开发命令行工具

2017年02月05日 13 阅读

虽然各种人机交互技术飞速发展，但最传统的命令行模式依然被广泛应用于各个领域：从编译代码到系统管理，命令行因其简洁高效而备受宠爱。各种工具和系统都提供了详尽的使用手册，有些还提供示例说明如何二次开发。然而关于如何开发一个易用、强壮的命令行工具的文章却很少。本文将结合 Apache Commons CLI，通过一个完整的例子展示如何准备、开发、测试一个命令行工具。希望本文对有相关需求的读者能有所帮助。基于 Apache Commons CLI 的命令行设计通常...

I-O DATA DEVICE ETX-R拒绝服务漏洞（ CVE-2016-4821）

2017年02月05日 13 阅读

I-O DATA DEVICE ETX-R拒绝服务漏洞（ CVE-2016-4821）发布日期：2016-06-19更新日期：2016-06-22受影响系统：I-O DATA ETX-R描述：CVE（CAN） ID: CVE-2016-4821I-O DATA DEVICE ETX-R是有线LAN路由器。I-O DATA DEVICE ETX-R存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务。<*来源：Junichi MURAKAMI *>...

Apache Commons CLI命令行启动

2017年02月05日 13 阅读

今天又看了下Hangout的源码，一般来说一个开源项目有好几种启动方式——比如可以从命令行启动，也可以从web端启动。今天就看看如何设计命令行启动...Apache Commons CLIApache Commons CLI是开源的命令行解析工具，它可以帮助开发者快速构建启动命令，并且帮助你组织命令的参数、以及输出列表等。CLI分为三个过程：定义阶段：在Java代码中定义Optin参数，定义参数、是否需要输入值、简单的描述等解析阶段...

Trend Micro Internet Security信息泄露漏洞（CVE-2016-1225）

2017年02月05日 14 阅读

Trend Micro Internet Security信息泄露漏洞（CVE-2016-1225）发布日期：2016-06-19更新日期：2016-06-22受影响系统：Trend Micro Internet Security 8Trend Micro Internet Security 10描述：CVE（CAN） ID: CVE-2016-1225Trend Micro Internet Security是互联网安全软件。Trend Micro In...

Python的修饰器@

2017年02月05日 13 阅读

修饰器是一个很著名的时机模式，经常用于有切面需求的场景，如插入日志、性能测试、事务处理等。修饰器能够很好地解决这些问题，有了修饰器我们能抽离出大量函数中与函数功能本身无关的雷同代码并继续使用。也就是说，修饰器的作用就是为已经存在的函数对象添加额外的功能。1.修饰器入门：1.1.需求的由来：修饰器的定义很抽象，先来看一个例子：1234deffoo（）: print"infoo（）" foo（）这个函数的功能是打印出一窜字符窜。如果想要测试执行这个函数用...

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）

2017年02月05日 14 阅读

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）发布日期：2016-06-19更新日期：2016-06-22受影响系统：HP Service Manager Software 9.41HP Service Manager Software 9.40HP Service Manager Software 9.35HP Service Manager Software 9.34HP Service Manager...

Python的垃圾回收机制

2017年02月05日 13 阅读

在Python中，一切对象都是引用计数的。当分配一个新的名字给一个对象，或将其放到一个列表、远足或字典中时，这个对象的引用计数就会增加1。如： a = 2 #在内存中创建一个对象‘2’，并把名字a指向该对象，该对象的引用计数为1 b = a #引用计数加1，为2 del a #删除a的引用，此时引用计数为1当‘2’的引用计数为0的时候，他会在适当的时机被Python的垃圾回收机制回收。 但在特定的情况（...

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）

2017年02月05日 13 阅读

HP Service Manager Software信息泄露漏洞（CVE-2016-4371）发布日期：2016-06-19更新日期：2016-06-22受影响系统：HP Service Manager Software 9.41HP Service Manager Software 9.40HP Service Manager Software 9.35HP Service Manager Software 9.34HP Service Manager...

Spring中property-placeholder的使用与解析

2017年02月05日 14 阅读

我们在基于spring开发应用的时候,一般都会将数据库的配置放置在properties文件中.代码分析的时候,涉及的知识点概要:NamespaceHandler 解析xml配置文件中的自定义命名空间ContextNamespaceHandler 上下文相关的解析器,这边定义了具体如何解析property-placeholder的解析器BeanDefinitionParser 解析bean definition的接口BeanFactoryPostProces...

Trend Micro Internet Security任意脚本注入漏洞（CVE-2016-1226）

2017年02月05日 13 阅读

Trend Micro Internet Security任意脚本注入漏洞（CVE-2016-1226）发布日期：2016-06-19更新日期：2016-06-22受影响系统：Trend Micro Internet Security 8Trend Micro Internet Security 10描述：CVE（CAN） ID: CVE-2016-1226Trend Micro Internet Security是互联网安全软件。Trend Micro ...