Apache Derby 信息泄露/拒绝服务漏洞（CVE-2015-1832）

2017年02月05日 12 阅读

Apache Derby 信息泄露/拒绝服务漏洞（CVE-2015-1832）发布日期：2016-10-05更新日期：2016-10-09受影响系统：Apache Group Derby < 10.12.1.1描述：BUGTRAQ ID: 93132CVE（CAN） ID: CVE-2015-1832Apache Derby是开源关系数据库Java实现。Apache Derby < 10.12.1.1版本，SqlXmlUtil代码存在XML外部...

typedef定义函数类型或函数指针

2017年02月05日 14 阅读

最近在看redis的代码，发现了有关函数指针的部分，想把它记下来。在redis中有类似下面的定义，利用typedef 定义了一个新的类型，这种类型是一个函数：typedef void aeFileProc（struct aeEventLoop *eventLoop, int fd, void *clientData, int mask）;然后可以用这个类型定义一个指针，这个指针指向一个函数，具体redis中使用如下（具体redis的源码解析，后面的文章中还...

unADF 栈缓冲区溢出漏洞（CVE-2016-1243）

2017年02月05日 12 阅读

unADF 栈缓冲区溢出漏洞（CVE-2016-1243）发布日期：2016-10-05更新日期：2016-10-10受影响系统：unADF unADF描述：CVE（CAN） ID: CVE-2016-1243unADF是文件格式转换器。unADF extractTree函数存在栈缓冲区溢出漏洞。远程攻击者通过较长的路径名，可执行任意代码。<*来源：Tuomas R&#228;s&#228;nen *>建议：厂商补丁：unADF...

C语言编译链接

2017年02月05日 12 阅读

编译链接是使用高级语言编程所必须的操作，一个源程序只有经过编译、链接操作以后才可以变成计算机可以理解并执行的二进制可执行文件。编译是指根据用户写的源程序代码，经过词法和语法分析，将高级语言编写的代码转变为功能有效的汇编代码。编译过程如下：1、 预编译过程在c语言的预编译过程中，主要是对宏定义、条件编译语句、头文件包含语句以及特殊符号进行处理。对于宏定义语句，比如#define NAME “user”，则在预编译阶段，会将程序中所有的...

OpenJPEG convert.c拒绝服务漏洞（CVE-2016-7445）

2017年02月05日 12 阅读

OpenJPEG convert.c拒绝服务漏洞（CVE-2016-7445）发布日期：2016-10-05更新日期：2016-10-11受影响系统：OpenJPEG OpenJPEG < 2.1.2描述：CVE（CAN） ID: CVE-2016-7445OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG < 2.1.2版本，convert.c存在安全漏洞，可使远程攻击者造成拒绝服务（空指针间接引用及应用崩溃...

C语言结构体类型定义

2017年02月05日 12 阅读

C语言结构体类型定义结构体的定义形式如下：struct 结构体名{ 结构体成员}；结构体变量的定义方式有三种：1、先定义结构体，再定义变量：eg.struct student{ char name[10]; int age; int student_number;};struct student s1,s2;2、定义结构体的同时定义变量：eg.struct student{ char name[10]; int age; int studen...

GE Bently Nevada 3500/22M 权限提升漏洞（CVE-2016-5788）

2017年02月05日 12 阅读

GE Bently Nevada 3500/22M 权限提升漏洞（CVE-2016-5788）发布日期：2016-10-05更新日期：2016-10-10受影响系统：General Electric Bently Nevada 3500/22M < 5.0描述：CVE（CAN） ID: CVE-2016-5788GE Bently Nevada 3500/22M是振动监控系统。GE Bently Nevada 3500/22M存在多个开放端口，可使攻...

GCC编译器编译链接

2017年02月05日 12 阅读

在GCC编译器环境下，常见的文件扩展名的含义如下：.c：C源程序，经过预编译后的源程序也为.c文件，它可以通过-E参数输出。.h：头文件.s：经过编译得到的汇编程序代码，它可以通过-S参数输出。.o：目标文件.a：函数库GCC编译器常见语法：-c：只进行编译，不进行链接，输出的是与源文件同名的.o文件。-o：指定生成的文件的名称。链接生成可执行文件，这个参数后可以带可执行文件的名字，如果没有指定可执行文件的名字，则会默认为a.out。-S：输出汇编代码文件...

Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞（CVE-2016-1453）

2017年02月05日 13 阅读

Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞（CVE-2016-1453）发布日期：2016-10-05更新日期：2016-10-11受影响系统：Cisco Nexus 7000 Series Switches描述：CVE（CAN） ID: CVE-2016-1453Cisco Nexus 7000 Series Switches是一个模块化数据中心级产品系列。Cisco Nexus 7000/7700 Series Switches的...

利用GCC编译器生成动态链接库和静态链接库

2017年02月05日 13 阅读

1、编译过程gcc –fPIC –c xxx.c其中-fPIC是通知gcc编译器产生位置独立的目标代码。链接的时候不通过拷贝来进行。2、链接过程gcc –shared –o libxxx.so xxx.o经过编译链接就可以生成动态链接库，其扩展名为.soEg.还可以gcc –fPIC –shared -o libhello.so hello.c举个例子：//Hello.h//hello...

LibTIFF cvtClump拒绝服务漏洞（CVE-2016-3624）

2017年02月05日 12 阅读

LibTIFF cvtClump拒绝服务漏洞（CVE-2016-3624）发布日期：2016-10-05更新日期：2016-10-11受影响系统：LibTIFF LibTIFF <= 4.0.6描述：CVE（CAN） ID: CVE-2016-3624LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.6及更早版本，rgb2ycbcr/cvtClump存在安全漏洞，可使远程攻击者导致拒绝服务。<*来源：H...

Spring与Mybatis基于注解整合Redis

2017年02月05日 12 阅读

基于这段时间折腾redis遇到了各种问题，想着整理一下。本文主要介绍基于Spring+Mybatis以注解的形式整合Redis。废话少说，进入正题。 首先准备Redis，我下的是Windows版，下载后直接启动redis-server就行了，见下图： 一，先上jar包 二，创建实体类 1 package com.sl.user.vo; 23 import java.io.Serializable; 45 import com.fasterxml....

Cisco NX-OS Software拒绝服务漏洞（CVE-2015-6392）

2017年02月05日 12 阅读

Cisco NX-OS Software拒绝服务漏洞（CVE-2015-6392）发布日期：2016-10-05更新日期：2016-10-11受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-6392Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS Software在DHCPv4中继代理及智能中继代理实现上存在安全漏洞。可使未经身份验证的远程攻击者造成受影响设备拒绝服务。<*来源：Cisco ...

QEMU 拒绝服务漏洞（CVE-2016-7423）

2017年02月05日 12 阅读

QEMU 拒绝服务漏洞（CVE-2016-7423）发布日期：2016-10-05更新日期：2016-10-11受影响系统：QEMU QEMU描述：BUGTRAQ ID: 92997CVE（CAN） ID: CVE-2016-7423QEMU是一款开源模拟器软件。QEMU mptsas_process_scsi_io_request函数存在安全漏洞。在支持LSI SAS1068 Host Bus仿真时，可使本地客户端OS管理员，造成拒绝服务（越界写及QEM...

MyBatis中映射文件和实体类的关联性

2017年02月05日 12 阅读

MyBatis的映射文件写法多种多样，不同的写法和用法，在实际开发过程中所消耗的开发时间、维护时间有很大差别，今天我就把我认为比较简单的一种映射文件写法记录下来，供大家修改建议，争取找到一个最优写法~~:以User对象和UserMap.xml为例讲解，代码如下：User为用户实体类（仅作为讲解，可以只关注引用类型变量，get/set方法省略）：import com.google.common.collect.Lists;import com.gukeer....

Cisco NX-OS BGP拒绝服务漏洞（CVE-2016-1454）

2017年02月05日 12 阅读

Cisco NX-OS BGP拒绝服务漏洞（CVE-2016-1454）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2016-1454Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS System Software未有效验证BGP更新消息，攻击者利用构造的BGP更新消息，可造成受影响交换机重载，造成拒绝服务。<*来源：Cisco 链接：...

HTML地理位置定位

2017年02月05日 13 阅读

最近公司项目需要做一个类似微信朋友圈的互动交友功能,需要显示用户位置信息,因此在网上查了部分资料,记下demo供以后查看学习:（用到了百度api来实现定位功能）<！DOCTYPE html><html><head> <meta charset="utf-8"> <title>地理位置测试www.linuxidc.com</title> <script type="text/...

Android NVIDIA 分析器信息泄露漏洞（CVE-2016-6686）

2017年02月05日 12 阅读

Android NVIDIA 分析器信息泄露漏洞（CVE-2016-6686）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Android Android < 2016-10-05描述：CVE（CAN） ID: CVE-2016-6686Android是基于Linux开放性内核的手机操作系统。Nexus 9设备，Android < 2016-10-05版本，NVIDIA分析器存在安全漏洞。可使攻击者获取敏感信息。<...

Java 线程池 ExecutorService

2017年02月05日 12 阅读

在应用程序中中需要频繁的创建许多生命周期很短的线程，用传统方法的话就会造成大量的资源了浪费，且不可复用和控制回收，就像直接使用jdbc数据连接，而不使用数据库连接池来管理数据库连接一样。java在jdk1.5 版本中加入了线程池特性，它负责管理大量的线程的创建销毁等操作。相关类：java.util.concurrent.Executors（执行器），执行器类拥有大量的静态工厂方法用于创建线程池。1、线程池实现类： newCachedThreadPool：通...

Linux kernel the __sys_recvmmsg函数释放后重利用漏洞（CVE-2016-7117）

2017年02月05日 12 阅读

Linux kernel the __sys_recvmmsg函数释放后重利用漏洞（CVE-2016-7117）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Linux kernel < 4.5.2描述：CVE（CAN） ID: CVE-2016-7117Linux Kernel是Linux操作系统的内核。Linux kernel < 4.5.2 版本，net/socket.c/the __sys_recvmmsg函数...