ZModo ZP-NE14-S DVR/ZP-IBH-13W硬编码凭证漏洞（CVE-2016-5081）

2017年02月05日 10 阅读

ZModo ZP-NE14-S DVR/ZP-IBH-13W硬编码凭证漏洞（CVE-2016-5081）发布日期：2016-08-22更新日期：2016-08-24受影响系统：ZModo ZP-NE14-S ZModo ZP-IBH-13W描述：CVE（CAN） ID: CVE-2016-5081ZModo ZP-NE14-S DVR、ZP-IBH-13W是硬盘录相机。ZModo ZP-NE14-S DVR、ZP-IBH-13W存在硬编码的root密码，远...

C语言字符串处理函数

2017年02月05日 10 阅读

C语言字符串处理函数函数名: strcpy功 能: 拷贝一个字符串到另一个用 法: char *strcpy（char *destin, char *source）;程序例:#include <stdio.h>#include <string.h>int main（void）{char string[10];char *str1 = "abcdefghi";strcpy（string, str1）;printf（"%s ", str...

Fortinet FortiOS Cookie解析器缓冲区溢出漏洞（CVE-2016-6909）

2017年02月05日 10 阅读

Fortinet FortiOS Cookie解析器缓冲区溢出漏洞（CVE-2016-6909）发布日期：2016-08-22更新日期：2016-08-25受影响系统：Fortinet FortiOS 4.x < 4.1.11Fortinet FortiOS 4.3.x < 4.3.9Fortinet FortiOS 4.2.x < 4.2.13Fortinet FortiSwitch < 3.4.3描述：CVE（CAN） ID: ...

VS2013 编译x264

2017年02月05日 10 阅读

由于现在的x264不支持VC工程，我们用以前的VC工程版本，还要用到yasm.下载工程文件并解压，路径和文件夹名最好不要有中文（yasm编译汇编时可能会出错） 下载x264: http://download.csdn.net/detail/agent_x/9491982下载yasm: http://www.tortall.net/projects/yasm/wiki/Download解压文件 解压后将文件名都改名成yasm,主要是方便工程里面yasm的设置...

苹果修复了三个正被利用的高危漏洞

2017年02月05日 10 阅读

苹果发布补丁修复了三个正被攻击者利用窃取用户敏感信息的高危漏洞，攻击者安装的间谍软件能窃取包括微信在内的应用信息。移动安全公司 Lookout 和加拿大多伦多大学公民实验室的研究人员合作发现了被命名为Pegasus 的间谍软件。 研究人员称，阿联酋人权律师Ahmed Mansoor在8月10和11日分别收到短信（如图），短信发送者试图引诱他点击链接，称链接包含了被关在阿联酋监狱的被拘留者遭到虐待的秘密。Mansoor没有点击链接，而是将信息转发给了研究人员...

IDEA Java/Scala混合项目Maven打包

2017年02月05日 11 阅读

IDEA Java/Scala混合项目Maven打包1.在建立Maven项目时，选择骨架为maven-archetype-quickstart2.pom文件内容为：<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.o...

D-Link DIR路由器栈缓冲区溢出漏洞（CVE-2016-5681）

2017年02月05日 10 阅读

D-Link DIR路由器栈缓冲区溢出漏洞（CVE-2016-5681）发布日期：2016-08-22更新日期：2016-08-26受影响系统：D-Link DIR描述：CVE（CAN） ID: CVE-2016-5681D-Link DIR是无线路由器产品。DIR-850L B1、DIR-822 A1、DIR-823 A1、DIR-895L A1、DIR-890L A1、DIR-885L A1、DIR-880L A1、DIR-868L B1、DIR-86...

Spark1.4.1中sparkR的编译使用全过程

2017年02月05日 12 阅读

本文针对那些和我一样，对spark还挺熟悉但对R知之甚少甚至之前没听过的同学，在spark引入了sparkR后才开始零基础地开始学习使用。如果你本身对R和sparkR已经很熟悉了，就不用看了。本文主要包含的内容：spark1.4.1编译sparkR使用环境配置sparkR的第一个例子spark1.4.1编译首先从spark官网下载spark1.4.0或者1.4.1的源码，并解压。 要使用sparkR，必须要先用带有sparkR的参数的编译命令，把spark...

Kaspersky Safe Browser iOS信息泄露漏洞（CVE-2016-6231）

2017年02月05日 10 阅读

Kaspersky Safe Browser iOS信息泄露漏洞（CVE-2016-6231）发布日期：2016-08-22更新日期：2016-08-26受影响系统：Kaspersky Labs Safe Browser iOS < 1.7.0描述：CVE（CAN） ID: CVE-2016-6231Kaspersky Safe Browser iOS是安全的互联网浏览器。Kaspersky Safe Browser iOS < 1.7.0未验...

C++类中静态变量和静态方法使用介绍

2017年02月05日 11 阅读

静态成员的提出是为了解决数据共享的问题。实现共享有许多方法，如：设置全局性的变量或对象是一种方法。但是，全局变量或对象是有局限性的。这一章里，我们主要讲述类的静态成员来实现数据的共享。 静态数据成员 在类中，静态成员可以实现多个对象之间的数据共享，并且使用静态数据成员还不会破坏隐藏的原则，即保证了安全性。因此，静态成员是类的所有对象中共享的成员，而不是某个对象的成员。 使用静态数据成员可以节省内存，因为它是所有对象所公有的，因此，对多个对象来说，静态...

Apple iOS WebKit内存破坏漏洞（CVE-2016-4657）

2017年02月05日 11 阅读

Apple iOS WebKit内存破坏漏洞（CVE-2016-4657）发布日期：2016-08-22更新日期：2016-08-26受影响系统：Apple iOS < 9.3.5描述：CVE（CAN） ID: CVE-2016-4657iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS < 9.3.5版本WebKit的实现中存在安全漏洞，攻击者通过构造...

Apple iOS kernel 内存破坏漏洞（CVE-2016-4656）

2017年02月05日 12 阅读

Apple iOS kernel 内存破坏漏洞（CVE-2016-4656）发布日期：2016-08-22更新日期：2016-08-26受影响系统：Apple iOS < 9.3.5描述：CVE（CAN） ID: CVE-2016-4656iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS < 9.3.5版本kernel的实现中存在安全漏洞，攻击者通过构...

在Java中使用SQLite数据库

2017年02月05日 11 阅读

一、安装下载最新的 Sqlite Jdbc 驱动程序jar文件，并添加到Java工程的class路径下；二、使用以 sqlite Jdbc 驱动版本为 sqlitejdbc-v56.jar 为例SqliteHelper.java 类import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;import java.sql.SQLException;im...

Apple iOS kernel 信息泄露漏洞（CVE-2016-4655）

2017年02月05日 12 阅读

Apple iOS kernel 信息泄露漏洞（CVE-2016-4655）发布日期：2016-08-22更新日期：2016-08-26受影响系统：Apple iOS < 9.3.5描述：CVE（CAN） ID: CVE-2016-4655iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS < 9.3.5版本kernel的实现中存在安全漏洞，攻击者通过构...

C# 加密–RSA前端与后台的加密&amp;解密

2017年02月05日 11 阅读

1. 前言本问是根据网上很多文章的总结得到的。2. 介绍 RSA加密算法是一种非对称加密算法。 对极大整数做因数分解的难度决定了RSA算法的可靠性。换言之，对一极大整数做因数分解愈困难，RSA算法愈可靠。假如有人找到一种快速因数分解的算法的话，那么用RSA加密的信息的可靠性就肯定会极度下降。但找到这样的算法的可能性是非常小的。今天只有短的RSA钥匙才可能被强力方式解破。到2016年为止，世界上还没有任何可靠的攻击RSA算法的方式。只要其钥匙的长度足够长，用...

Cisco AnyConnect Secure Mobility Client权限提升漏洞（CVE-2016-6369）

2017年02月05日 12 阅读

Cisco AnyConnect Secure Mobility Client权限提升漏洞（CVE-2016-6369）发布日期：2016-08-22更新日期：2016-08-26受影响系统：Cisco AnyConnect Secure Mobility Client < 4.2.05015Cisco AnyConnect Secure Mobility Client 4.3.x < 4.3.02039描述：CVE（CAN） ID: CVE-...

Java Spring-Spring与Quartz整合

2017年02月05日 12 阅读

关于spring mvc、mybatis、maven的整合，请看这篇文章Quartz是一个强大的可以在web端执行定时任务的jar包。本篇文章分为两大不同配置，第一位xml配置，第二位注解配置-----下面是xml配置篇-----1. 配置在spring-mvc.xml文件中下面有两种配置方式，第一种是SimpleTigger（注释），第二种是CronTiggerBean<！-- 定時任務開始--> <beanname="job1" c...

UltraVNC Repeater IP端口安全漏洞（CVE-2016-5673）

2017年02月05日 13 阅读

UltraVNC Repeater IP端口安全漏洞（CVE-2016-5673）发布日期：2016-08-22更新日期：2016-08-27受影响系统：UltraVNC Repeater < 1300描述：CVE（CAN） ID: CVE-2016-5673UltraVNC repeater是远程桌面VNC连接的路由代理。UltraVNC Repeater 1300之前版本未限制目标IP地址或TCP端口，远程攻击者在IP地址及端口数之间使用 :: ...

Java框架搭建-Maven、Mybatis、Spring MVC整合搭建

2017年02月05日 11 阅读

Java框架搭建-Maven、Mybatis、Spring MVC整合搭建1. 下载eclipse到网站下载 http://www.eclipse.org/downloads/packages/eclipse-ide-java-ee-developers/marsr选择自己所要的版本2. 新建Maven项目选择File –> New –> Maven Project可看到下面界面点击Next，可看到下面界面，我们选择ma...

Opera服务器遭到入侵

2017年02月05日 11 阅读

Opera官方博客称，它的同步系统服务器本周被入侵了。事故调查还在进行之中，但他们相信部分同步用户的密码和账号信息可能失窃。虽然同步的密码被加密了或加盐了，但作为预防措施，它重置了所有 Opera同步账号的密码。如果用户在第三方服务使用了相同的密码，那么他们同时最好修改密码。另外，Dropbox本周早些时候也向用户发去了重置密码邮件，原因是他们监视到“一组旧的 Dropbox 用户凭据（电子邮件地址加上经过哈希和“加盐”...