Cisco Videoscape Session Resource Manager拒绝服务漏洞（CVE-2016-1467）

2017年02月05日 11 阅读

Cisco Videoscape Session Resource Manager拒绝服务漏洞（CVE-2016-1467）发布日期：2016-07-28更新日期：2016-08-01受影响系统：Cisco Videoscape Session Resource Manager描述：CVE（CAN） ID: CVE-2016-1467Cisco Videoscape Session Resource Manager （VSRM）组件提供了访问Videosc...

Eclipse中将Java项目转换成Web项目方法

2017年02月05日 11 阅读

前言：用Eclipse开发项目的时候，把一个Web项目导入到Eclipse里会变成了一个java工程，将无法在Tomcat中进行部署运行。方法：1.找到.project文件，找到里面的<natures>标签，查看是否有下面的代码，没有则复制进去。Xml代码<nature>org.eclipse.wst.common.project.facet.core.nature</nature><nature>org.e...

Vtiger CRM modules/Users/actions/Save.php安全漏洞（CVE-2016-4834）

2017年02月05日 11 阅读

Vtiger CRM modules/Users/actions/Save.php安全漏洞（CVE-2016-4834）发布日期：2016-07-31更新日期：2016-08-02受影响系统：vtiger vtiger CRM 6.4.0描述：CVE（CAN） ID: CVE-2016-4834Vtiger CRM是免费的开源客户关系管理软件。Vtiger CRM 6.4.0及更早版本，modules/Users/actions/Save.php未正确限制...

C与C++函数声明时的几个小的语法差异

2017年02月05日 11 阅读

C与C++函数声明时的几个小的语法差异1 无参函数的声明void f（）{}int main（void）{f（10，“hello"）;return 0;}上述代码在C语言中是完全正确的。但是在C++中确是错误的。void f（） * 在C中表示函数f可以接受任何类型，任意数量的参数。（然而并没有提供如何利用这些参数的机制，如果想使用可变参数函数，格式为 void f（type a1,…））。 * 而在C++中表示函数f不接受任何参...

Google Chrome kbasep_vinstr_attach_client函数拒绝服务漏洞（CVE-2016-5138）

2017年02月05日 11 阅读

Google Chrome kbasep_vinstr_attach_client函数拒绝服务漏洞（CVE-2016-5138）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5138Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.85之前版本，midga...

Java的4种单例模式

2017年02月05日 11 阅读

Java的4种单例模式--------------------------------------------------------------------------------第一种：线程不安全，不正确的写法class Singleton{ private static Singleton instance; private Singleton（）{ } public static Singleton getInstance（）{ if...

MIT Kerberos 5 validate_as_request函数拒绝服务漏洞（CVE-2016-3120）

2017年02月05日 11 阅读

MIT Kerberos 5 validate_as_request函数拒绝服务漏洞（CVE-2016-3120）发布日期：2016-07-31更新日期：2016-08-02受影响系统：MIT Kerberos 5 < 1.13.6MIT Kerberos 5 1.4.x < 1.14.3描述：CVE（CAN） ID: CVE-2016-3120Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos ...

Java设计模式之简单工厂模式

2017年02月05日 12 阅读

近来在学习Java的设计模式，一直觉得设计模式很难，所以一直没有去接触，一则是工作比较忙没有闲工夫去学习，二来是因为自己比较懒所以也懒得动，幸亏今天在公司还挺闲的，所以找了一本书来学习下Java的设计模式。简单工厂的定义应用简单工厂来解决问题的思路简单工厂的结构和说明简单工厂代码使用简单工厂重写示例模式讲解简单工厂中方法的写法简单工厂的优缺点思考简单工厂1、简单工厂的定义提供一个创建对象实例的功能，而无须关系其具体的实现。被创建实例的类型可以是接口、抽象类...

Cisco AsyncOS 安全限制绕过漏洞（ CVE-2016-1461）

2017年02月05日 12 阅读

Cisco AsyncOS 安全限制绕过漏洞（ CVE-2016-1461）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Cisco AsyncOS < 9.7.0-125描述：CVE（CAN） ID: CVE-2016-1461Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS for Cisco ESA 9.7.0-125的电子邮件消息过滤功能存在安全漏洞。未经身份验...

Java布局管理器组件

2017年02月05日 11 阅读

所谓布局管理器，就是为容器内的组件提供若干布局策略，每个容器都拥有某种默认布局管理器，用于负责其内部组件的排列。目前开发中，常用的布局管理器有BorderLayout、FlowLayout、GridLayout、GridBagLayout、CardLayout、BoxLayout、SpringLayout、GroupLayout等：布局管理器种类BorderLayoutFlowLayoutGridLayoutGridBagLayoutCardLayoutB...

20年历史的bug被发现会泄漏微软 Live 账号登录信息

2017年02月05日 11 阅读

1997年发现的微软自动认证漏洞从来没有修复过，现在研究人员发现该漏洞能在Windows 8和Windows 10下被利用泄漏微软 Live 账号的登录信息。漏洞会曝光用户的登录名和密码的NTLMv2哈希值，而在GPU加速之下破解哈希密码不再变得困难。要触发这个漏洞，攻击者需要设置一个网络共享，然后诱骗受害者访问任何共享IP，比如在受害者访问的网站上嵌入指向共享IP的图像。当用户使用微软的产品尝试访问该链接时它会向其发送微软的账号。安全研究人员建议不要使用...

Python之RabbitMQ

2017年02月05日 11 阅读

RabbitMQ是一个在AMQP基础上完整的，可复用的企业消息系统。他遵循Mozilla Public License开源协议。MQ全称为Message Queue, 消息队列（MQ）是一种应用程序对应用程序的通信方法。应用程序通过读写出入队列的消息（针对应用程序的数据）来通信，而无需专用连接来链接它们。消 息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信，直接调用通常是用于诸如远程过程调用的技术。排队指的是应用程序通过 队列...

Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞（CVE-2016-4522）

2017年02月05日 13 阅读

Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞（CVE-2016-4522）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00描述：CVE（CAN） ID: CVE-2016-4522Rockwell Automation FactoryTalk EnergyMet...

Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）

2017年02月05日 12 阅读

Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00描述：CVE（CAN） ID: CVE-2016-4531Rockwell Automation FactoryTalk EnergyMetr...

Python IO多路复用

2017年02月05日 11 阅读

IO多路复用是一个系统层面的概念，让我们先搞清楚为什么使用IO多路复用： 由于进程的执行过程是线性的（也就是顺序执行）,当我们调用低速系统I/O（read,write,accept等等）,进程可能阻塞,此时进程就阻塞在这个调用上,不能执行其他操作.阻塞很正常. 接下来考虑这么一个问题:一个服务器进程和一个客户端进程通信,服务器端read（sockfd1,bud,bufsize）,此时客户端进程没有发送数据,那么read（阻塞调用）将阻塞直到客户端调用wr...

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）

2017年02月05日 11 阅读

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）发布日期：2016-07-31更新日期：2016-08-02受影响系统：OpenSSL Project OpenSSL < 1.0.2h描述：CVE（CAN） ID: CVE-2016-2180OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL < 1.0.2h, X.509公钥基...

C基础 一个可以改变Linux的函数getch

2017年02月05日 12 阅读

引言 - getch简述引用老的TC版本getch说明. （文章介绍点有点窄, 应用点都是一些恐龙游戏时代的开发细节）#include <conio.h>/* * 立即从客户端得到输入的字符. 出错返回EOF */int __cdecl getch（void）;记得三年之前看过一本书 <<C专家编程>> 有一章提到在立即从标准输入中得到输入字符（后面还介绍了一种linux实现, 对于现在linux版本不行了）。C专家编程...

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）

2017年02月05日 11 阅读

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）发布日期：2016-08-02更新日期：2016-08-03受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-5403QEMU是一款开源模拟器软件。QEMU在hw/virtio/virtio.c的virtqueue_pop函数存在安全漏洞。本地客户端OS管理员提交请求后不等待完成，即可造成拒绝服务（内存耗尽及QEMU进程崩溃）。<*来源：Z...

在Ubuntu 12.04下编译ijkplayer-android

2017年02月05日 12 阅读

在Ubuntu下编译ijkplayer-Android我前面在Windows的cygwin中去编译，那真是各种坑啊，软链接无法识别，x86和86_64的so文件无法编译出来等等，我折腾了几天还是没有在cygwin中完美编译ijkplayer，今天我用了一下同事的Ubuntu的电脑，变异ijkplayer-android真的是很快，很快的。1.前提：下面是官方的提示：# install homebrew, git, yasmruby -e "$（curl -...

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）

2017年02月05日 12 阅读

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）发布日期：2016-08-02更新日期：2016-08-03受影响系统：Huawei P8 < GRA-CL00C92B363描述：BUGTRAQ ID: 91735CVE（CAN） ID: CVE-2016-6193Huawei P8 是一款由华为生产的智能手机。Huawei P8 < GRA-CL00C92B363之前版本，Wi-Fi驱动程序存在缓冲区溢出漏洞...