消息队列的简单实现

2017年02月05日 12 阅读

消息队列：一个进程向另一个进程发送数据块 消息队列基于消息，管道基于字节流 消息队列是用链表实现 1.创建：int megget（key_t key, int msgflag） key:函数ftok（）的返回值 msgflag:IPC_CREAT是创建新的消息队列；IPC_EXCL与IPC_CREAT一起使用，即如果要创建的消息队列已存在，则返回错误 成功：返回队列标识符 失败：-1 2.获取：ssize_t msgrcv（int ms...

Juniper新漏洞允许攻击者监视VPN

2017年02月05日 12 阅读

网络设备制造商Juniper披露了一个漏洞，该漏洞允许攻击者监视客户通过VPN传输的敏感通信。Juniper已经修正了这个漏洞。漏洞与自签名证书有关，它允许敌对者伪装成受信任实体，绕过对等实体证书验证，将特制的自签名证书当成有效证书。这个漏洞是Juniper产品暴露出的最新安全问题，在这之前它的固件曾被发现含有加密后门。...

Java多线程之多线程的基本使用

2017年02月05日 12 阅读

在总结JDBC数据库连接池的时候，发现Java多线程这块掌握得不是很好，因此回头看了下多线程的内容。做一下多线程模块的学习和总结，稳固一下多线程这块的基础。关于多线程的一些理论知识，这里不想啰嗦太多，可以进行下搜索了解。1. 如何使用Java创建多线程 使用Java多线程，总的来说方法有两种：①继承Thread类，重写run方法 ②把相关的类实现Runnable（可运行）接口，重写run方法。③实现Callable接口（相对用得较少） 1 package...

Adobe Flash Player类型混淆漏洞（CVE-2016-4223）

2017年02月05日 12 阅读

Adobe Flash Player类型混淆漏洞（CVE-2016-4223）发布日期：2016-07-14更新日期：2016-07-15受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（CA...

Java多线程之多线程的锁机制

2017年02月05日 12 阅读

当两条线程同时访问一个类的时候，可能会带来一些问题。并发线程重入可能会带来内存泄漏、程序不可控等等。不管是线程间的通讯还是线程共享数据都需要使用Java的锁机制控制并发代码产生的问题。本篇总结主要著名Java的锁机制，阐述多线程下如何使用锁机制进行并发线程沟通。1、并发下的程序异常 先看下下面两个代码，查看异常内容。 异常1：单例模式 1 package com.scl.thread; 23 public class SingletonExcept...

Adobe Flash Player释放后重利用漏洞（CVE-2016-4226）

2017年02月05日 12 阅读

Adobe Flash Player释放后重利用漏洞（CVE-2016-4226）发布日期：2016-07-14更新日期：2016-07-16受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（...

Linux下共享库的注意点之-fpic

2017年02月05日 12 阅读

在Linux下编译共享库必须加上-fpic。这是为什么呢？首先看一个简单的例子：#include <stdio.h>int fun1（）{printf（"fun1 "）;}先不加-fpic的情况下生成库，反汇编查看fun1的机器码0000044c <fun1>: 44c: 55push %ebp 44d: 89 e5 mov%esp,%ebp 44f: 83 ec 18sub$0x18,%esp 452: c7 04 24 b2 0...

Ubuntu论坛遭到入侵，用户数据泄露

2017年02月05日 12 阅读

Ubuntu官方论坛Ubuntu Forums遭到攻击者入侵，200多万用户数据如IP地址、用户名和电子邮件地址被窃取。负责Ubuntu开发的Canonical公司通过官方博客解释了这一事件：7月14日20:33 UTC接到通知称有人获取了论坛数据库拷贝，初步调查确认数据有泄露，因此作为预防措施立即关闭论坛。进一步调查发现，论坛使用的插件Forumrunner存在一个已知SQL注入漏洞没有及时打上补丁。利用这个漏洞攻击者下载了与用户相关的数据库，但不包括密...

UNIX环境高级编程笔记之文件I/O

2017年02月05日 12 阅读

一、总结 在写之前，先唠几句，《UNIX环境高级编程》，简称APUE，这本书简直是本神书，像我这种小白，基本上每看完一章都是“哇”这种很吃惊的表情。其实大概三年前，那会大三，我就买了这本书，也看过一些，但好像没有留下什么印象，今天再看，依然觉得像新的一样。很大的原因我想是一直以来都在用Windows（用windows做开发为什么学不到真正的技术，我想大家都懂的），当然知识结构不完整，学习能力这些就不说了。所以，对于那些致力于想在L...

Adobe Flash Player信息泄露漏洞（CVE-2016-4232）

2017年02月05日 12 阅读

Adobe Flash Player信息泄露漏洞（CVE-2016-4232）发布日期：2016-07-14更新日期：2016-07-17受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（CA...

UNIX环境高级编程笔记之进程控制

2017年02月05日 12 阅读

本章重点介绍了进程控制的几个函数：fork、exec族、_exit、wait和waitpid等，主要需要掌握的是父进程和子进程之间的运行机制，怎么处理进程的正常和异常终止、以及怎么让进程执行不同的程序等知识点。下一章将进一步说明一个进程和其他进程之间的关系——会话和作业控制。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编...

Adobe Flash Player类型混淆漏洞（CVE-2016-4225）

2017年02月05日 12 阅读

Adobe Flash Player类型混淆漏洞（CVE-2016-4225）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（CA...

UNIX环境高级编程笔记之线程

2017年02月05日 12 阅读

本章涉及到线程的一些基本知识点，讨论了现有的创建线程和销毁线程的POSIX.1原语，此外，重点介绍了线程同步问题，讨论了三种基本的同步机制：互斥量、读写锁、条件变量。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.linuxidc.com/Linux/2011-04/34826.htmUnix环境高级编程源码...

Cisco WebEx Meetings Server 跨站请求伪造漏洞（CVE-2016-1448）

2017年02月05日 13 阅读

Cisco WebEx Meetings Server 跨站请求伪造漏洞（CVE-2016-1448）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Cisco WebEx Meeting Center 2.7描述：CVE（CAN） ID: CVE-2016-1448Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server 2.7在CSRF保护的实现上存在跨站请求伪造漏洞。远...

UNIX环境高级编程笔记之进程环境

2017年02月05日 13 阅读

本章讲的都是一些非常基础的知识，目的是为了下一章讲进程控制做铺垫，所以，本章就不做过多的总结了，直接看图吧。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.linuxidc.com/Linux/2011-04/34826.htmUnix环境高级编程源码编译 http://www.linuxidc.com/Li...

Cisco IOS/IOS XE Software BGP消息拒绝服务漏洞（CVE-2016-1459）

2017年02月05日 13 阅读

Cisco IOS/IOS XE Software BGP消息拒绝服务漏洞（CVE-2016-1459）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Cisco IOS 15.0 － 15.5Cisco IOS 12.4Cisco IOS XE 3.13 － 3.17Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-1459Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisc...

Linux探秘之I/O效率

2017年02月05日 14 阅读

一、文章来由 最近看了《UNIX环境高级编程》，对以前比较模糊的一些知识结构又做了进一步的加强，特别是前两章讲到不带缓冲的文件I/O和带缓冲的标准I/O，对read、write、fread、fwrite、printf等等这些函数又有了新的认识。一个很大的感受是我们很多时候编程开发都只注重上层逻辑，虽然一个项目接一下项目，看上去做了不少事，但是夜深人静时仔细一想，究竟我们是否真正掌握了这些知识点，对于每一个知识点实现的机制我们是否能完整地说出来。这些东西最...

PHP HTTP_PROXY环境变量安全漏洞（CVE-2016-5385）

2017年02月05日 13 阅读

PHP HTTP_PROXY环境变量安全漏洞（CVE-2016-5385）发布日期：2016-07-17更新日期：2016-07-19受影响系统：PHP PHP < 7.0.8描述：CVE（CAN） ID: CVE-2016-5385PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 7.0.8版本，RFC 3875 section 4.1.18存在命名空间冲突，HTTP_PROXY环境变量未能过滤构造的...

UNIX环境高级编程笔记之标准I/O库

2017年02月05日 13 阅读

一、总结 文件I/O一章讲了不带缓冲的I/O，本章讲的是带缓冲的I/O。不带缓冲针对的是内核的系统调用，而带缓冲针对的是用户空间的标准库函数，是基于带缓冲的I/O实现的。不带缓冲的I/O通过文件描述符的方式来引用一个文件，而带缓冲的I/O则通过文件流（stream）的方式来引用文件。至于为什么要用流的方式，原因就是带缓冲区，这样文件的读写就要经过缓冲区做缓冲，就像水流一样。 引入标准IO库的目的是为了提高IO的效率，避免频繁的进行read/write系...

IBM Traveler拒绝服务漏洞（CVE-2016-3039）

2017年02月05日 13 阅读

IBM Traveler拒绝服务漏洞（CVE-2016-3039）发布日期：2016-07-17更新日期：2016-07-19受影响系统：IBM Traveler 9.0.1IBM Traveler 9.0IBM Traveler 8.x描述：CVE（CAN） ID: CVE-2016-3039IBM Notes Traveler（以前称为IBM Lotus Notes Traveler）是推送电子邮件软件，帮助用户从各种移动设备或平板电脑快速访问电子邮件...