修复Android Stagefright Bug需要115个补丁

2017年02月05日 13 阅读

去年7月，安全研究人员披露了被称为 Stagefright 的Android Bug，漏洞存在于处理媒体格式的代码库内，它允许攻击者利用特制的彩信控制目标手机，整个过程不需要机主操作。安全研究人员初步估计有多达10亿的设备受到该漏洞的影响。修复该漏洞的过程比预想的更复杂，Google过去一年释出了多达115个补丁去修正 Stagefright 及相关媒体库中的bug。率先发现 Stagefright Bug 的研究员 Joshua Drake 也没想到修复...

Python装饰器详解

2017年02月05日 14 阅读

装饰器主要是用来包装函数，对于一些常用的功能，譬如：日志打印，函数计时，身份认证。我们可以使用装饰器来实现，这样可以降低整个程序的复杂度和减少程序的代码量。它实际上就是函数，不同的是，它把一个函数当做参数，然后返回一个替代版函数。下面看一个简单的示例：def add_number（func）:def adder（arg）:return func（arg）+100return adderdef f（x）:return xf=add_number（f）prin...

Cisco Nexus 1000v Application Virtual Switch （AVS）拒绝服务漏洞（CVE-2016-1465）

2017年02月05日 13 阅读

Cisco Nexus 1000v Application Virtual Switch （AVS）拒绝服务漏洞（CVE-2016-1465）发布日期：2016-07-28更新日期：2016-08-01受影响系统：Cisco Nexus 1000v Application Virtual Switch （AVS） < 5.2（1）SV3（1.5i）描述：CVE（CAN） ID: CVE-2016-1465Cisco Nexus 1000v Appli...

用Python随机生成数据再插入到PostgreSQL中

2017年02月05日 13 阅读

用Python随机生成学生姓名，三科成绩和班级数据，再插入到PostgreSQL中。模块用psycopg2 randomimport randomimport psycopg2fname=["金","赵","李","陈","许","龙","王","高","张","侯","艾","钱","孙","周","郑"]mname=["玉","明","玲","淑","偑","艳","大","小","风","雨","雪","天","水","奇","鲸","米","晓",...

Cisco Videoscape Session Resource Manager拒绝服务漏洞（CVE-2016-1467）

2017年02月05日 13 阅读

Cisco Videoscape Session Resource Manager拒绝服务漏洞（CVE-2016-1467）发布日期：2016-07-28更新日期：2016-08-01受影响系统：Cisco Videoscape Session Resource Manager描述：CVE（CAN） ID: CVE-2016-1467Cisco Videoscape Session Resource Manager （VSRM）组件提供了访问Videosc...

Eclipse中将Java项目转换成Web项目方法

2017年02月05日 13 阅读

前言：用Eclipse开发项目的时候，把一个Web项目导入到Eclipse里会变成了一个java工程，将无法在Tomcat中进行部署运行。方法：1.找到.project文件，找到里面的<natures>标签，查看是否有下面的代码，没有则复制进去。Xml代码<nature>org.eclipse.wst.common.project.facet.core.nature</nature><nature>org.e...

Vtiger CRM modules/Users/actions/Save.php安全漏洞（CVE-2016-4834）

2017年02月05日 13 阅读

Vtiger CRM modules/Users/actions/Save.php安全漏洞（CVE-2016-4834）发布日期：2016-07-31更新日期：2016-08-02受影响系统：vtiger vtiger CRM 6.4.0描述：CVE（CAN） ID: CVE-2016-4834Vtiger CRM是免费的开源客户关系管理软件。Vtiger CRM 6.4.0及更早版本，modules/Users/actions/Save.php未正确限制...

C与C++函数声明时的几个小的语法差异

2017年02月05日 13 阅读

C与C++函数声明时的几个小的语法差异1 无参函数的声明void f（）{}int main（void）{f（10，“hello"）;return 0;}上述代码在C语言中是完全正确的。但是在C++中确是错误的。void f（） * 在C中表示函数f可以接受任何类型，任意数量的参数。（然而并没有提供如何利用这些参数的机制，如果想使用可变参数函数，格式为 void f（type a1,…））。 * 而在C++中表示函数f不接受任何参...

Google Chrome kbasep_vinstr_attach_client函数拒绝服务漏洞（CVE-2016-5138）

2017年02月05日 13 阅读

Google Chrome kbasep_vinstr_attach_client函数拒绝服务漏洞（CVE-2016-5138）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Google Chrome < 52.0.2743.82描述：CVE（CAN） ID: CVE-2016-5138Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.85之前版本，midga...

Java的4种单例模式

2017年02月05日 13 阅读

Java的4种单例模式--------------------------------------------------------------------------------第一种：线程不安全，不正确的写法class Singleton{ private static Singleton instance; private Singleton（）{ } public static Singleton getInstance（）{ if...

MIT Kerberos 5 validate_as_request函数拒绝服务漏洞（CVE-2016-3120）

2017年02月05日 13 阅读

MIT Kerberos 5 validate_as_request函数拒绝服务漏洞（CVE-2016-3120）发布日期：2016-07-31更新日期：2016-08-02受影响系统：MIT Kerberos 5 < 1.13.6MIT Kerberos 5 1.4.x < 1.14.3描述：CVE（CAN） ID: CVE-2016-3120Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos ...

Java设计模式之简单工厂模式

2017年02月05日 14 阅读

近来在学习Java的设计模式，一直觉得设计模式很难，所以一直没有去接触，一则是工作比较忙没有闲工夫去学习，二来是因为自己比较懒所以也懒得动，幸亏今天在公司还挺闲的，所以找了一本书来学习下Java的设计模式。简单工厂的定义应用简单工厂来解决问题的思路简单工厂的结构和说明简单工厂代码使用简单工厂重写示例模式讲解简单工厂中方法的写法简单工厂的优缺点思考简单工厂1、简单工厂的定义提供一个创建对象实例的功能，而无须关系其具体的实现。被创建实例的类型可以是接口、抽象类...

Cisco AsyncOS 安全限制绕过漏洞（ CVE-2016-1461）

2017年02月05日 14 阅读

Cisco AsyncOS 安全限制绕过漏洞（ CVE-2016-1461）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Cisco AsyncOS < 9.7.0-125描述：CVE（CAN） ID: CVE-2016-1461Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS for Cisco ESA 9.7.0-125的电子邮件消息过滤功能存在安全漏洞。未经身份验...

Java布局管理器组件

2017年02月05日 13 阅读

所谓布局管理器，就是为容器内的组件提供若干布局策略，每个容器都拥有某种默认布局管理器，用于负责其内部组件的排列。目前开发中，常用的布局管理器有BorderLayout、FlowLayout、GridLayout、GridBagLayout、CardLayout、BoxLayout、SpringLayout、GroupLayout等：布局管理器种类BorderLayoutFlowLayoutGridLayoutGridBagLayoutCardLayoutB...

20年历史的bug被发现会泄漏微软 Live 账号登录信息

2017年02月05日 12 阅读

1997年发现的微软自动认证漏洞从来没有修复过，现在研究人员发现该漏洞能在Windows 8和Windows 10下被利用泄漏微软 Live 账号的登录信息。漏洞会曝光用户的登录名和密码的NTLMv2哈希值，而在GPU加速之下破解哈希密码不再变得困难。要触发这个漏洞，攻击者需要设置一个网络共享，然后诱骗受害者访问任何共享IP，比如在受害者访问的网站上嵌入指向共享IP的图像。当用户使用微软的产品尝试访问该链接时它会向其发送微软的账号。安全研究人员建议不要使用...

Python之RabbitMQ

2017年02月05日 13 阅读

RabbitMQ是一个在AMQP基础上完整的，可复用的企业消息系统。他遵循Mozilla Public License开源协议。MQ全称为Message Queue, 消息队列（MQ）是一种应用程序对应用程序的通信方法。应用程序通过读写出入队列的消息（针对应用程序的数据）来通信，而无需专用连接来链接它们。消 息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信，直接调用通常是用于诸如远程过程调用的技术。排队指的是应用程序通过 队列...

Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞（CVE-2016-4522）

2017年02月05日 15 阅读

Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞（CVE-2016-4522）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00描述：CVE（CAN） ID: CVE-2016-4522Rockwell Automation FactoryTalk EnergyMet...

Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）

2017年02月05日 14 阅读

Rockwell Automation FactoryTalk EnergyMetrix未授权访问漏洞（CVE-2016-4531）发布日期：2016-07-31更新日期：2016-08-02受影响系统：Rockwell Automation FactoryTalk EnergyMetrix < 2.20.00描述：CVE（CAN） ID: CVE-2016-4531Rockwell Automation FactoryTalk EnergyMetr...

Python IO多路复用

2017年02月05日 13 阅读

IO多路复用是一个系统层面的概念，让我们先搞清楚为什么使用IO多路复用： 由于进程的执行过程是线性的（也就是顺序执行）,当我们调用低速系统I/O（read,write,accept等等）,进程可能阻塞,此时进程就阻塞在这个调用上,不能执行其他操作.阻塞很正常. 接下来考虑这么一个问题:一个服务器进程和一个客户端进程通信,服务器端read（sockfd1,bud,bufsize）,此时客户端进程没有发送数据,那么read（阻塞调用）将阻塞直到客户端调用wr...

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）

2017年02月05日 13 阅读

OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞（CVE-2016-2180）发布日期：2016-07-31更新日期：2016-08-02受影响系统：OpenSSL Project OpenSSL < 1.0.2h描述：CVE（CAN） ID: CVE-2016-2180OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL < 1.0.2h, X.509公钥基...