Linux资料,Linux文章,Linux文档-易库教程

OpenJPEG convert.c拒绝服务漏洞（CVE-2016-7445）

2017年02月05日 10 阅读

OpenJPEG convert.c拒绝服务漏洞（CVE-2016-7445）发布日期：2016-10-05更新日期：2016-10-11受影响系统：OpenJPEG OpenJPEG < 2.1.2描述：CVE（CAN） ID: CVE-2016-7445OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG < 2.1.2版本，convert.c存在安全漏洞，可使远程攻击者造成拒绝服务（空指针间接引用及应用崩溃...

C语言结构体类型定义

2017年02月05日 10 阅读

C语言结构体类型定义结构体的定义形式如下：struct 结构体名{ 结构体成员}；结构体变量的定义方式有三种：1、先定义结构体，再定义变量：eg.struct student{ char name[10]; int age; int student_number;};struct student s1,s2;2、定义结构体的同时定义变量：eg.struct student{ char name[10]; int age; int studen...

GE Bently Nevada 3500/22M 权限提升漏洞（CVE-2016-5788）

2017年02月05日 10 阅读

GE Bently Nevada 3500/22M 权限提升漏洞（CVE-2016-5788）发布日期：2016-10-05更新日期：2016-10-10受影响系统：General Electric Bently Nevada 3500/22M < 5.0描述：CVE（CAN） ID: CVE-2016-5788GE Bently Nevada 3500/22M是振动监控系统。GE Bently Nevada 3500/22M存在多个开放端口，可使攻...

GCC编译器编译链接

2017年02月05日 10 阅读

在GCC编译器环境下，常见的文件扩展名的含义如下：.c：C源程序，经过预编译后的源程序也为.c文件，它可以通过-E参数输出。.h：头文件.s：经过编译得到的汇编程序代码，它可以通过-S参数输出。.o：目标文件.a：函数库GCC编译器常见语法：-c：只进行编译，不进行链接，输出的是与源文件同名的.o文件。-o：指定生成的文件的名称。链接生成可执行文件，这个参数后可以带可执行文件的名字，如果没有指定可执行文件的名字，则会默认为a.out。-S：输出汇编代码文件...

Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞（CVE-2016-1453）

2017年02月05日 11 阅读

Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞（CVE-2016-1453）发布日期：2016-10-05更新日期：2016-10-11受影响系统：Cisco Nexus 7000 Series Switches描述：CVE（CAN） ID: CVE-2016-1453Cisco Nexus 7000 Series Switches是一个模块化数据中心级产品系列。Cisco Nexus 7000/7700 Series Switches的...

利用GCC编译器生成动态链接库和静态链接库

2017年02月05日 11 阅读

1、编译过程gcc –fPIC –c xxx.c其中-fPIC是通知gcc编译器产生位置独立的目标代码。链接的时候不通过拷贝来进行。2、链接过程gcc –shared –o libxxx.so xxx.o经过编译链接就可以生成动态链接库，其扩展名为.soEg.还可以gcc –fPIC –shared -o libhello.so hello.c举个例子：//Hello.h//hello...

LibTIFF cvtClump拒绝服务漏洞（CVE-2016-3624）

2017年02月05日 10 阅读

LibTIFF cvtClump拒绝服务漏洞（CVE-2016-3624）发布日期：2016-10-05更新日期：2016-10-11受影响系统：LibTIFF LibTIFF <= 4.0.6描述：CVE（CAN） ID: CVE-2016-3624LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.6及更早版本，rgb2ycbcr/cvtClump存在安全漏洞，可使远程攻击者导致拒绝服务。<*来源：H...

Spring与Mybatis基于注解整合Redis

2017年02月05日 10 阅读

基于这段时间折腾redis遇到了各种问题，想着整理一下。本文主要介绍基于Spring+Mybatis以注解的形式整合Redis。废话少说，进入正题。首先准备Redis，我下的是Windows版，下载后直接启动redis-server就行了，见下图：一，先上jar包二，创建实体类 1 package com.sl.user.vo; 23 import java.io.Serializable; 45 import com.fasterxml....

Cisco NX-OS Software拒绝服务漏洞（CVE-2015-6392）

2017年02月05日 10 阅读

Cisco NX-OS Software拒绝服务漏洞（CVE-2015-6392）发布日期：2016-10-05更新日期：2016-10-11受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-6392Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS Software在DHCPv4中继代理及智能中继代理实现上存在安全漏洞。可使未经身份验证的远程攻击者造成受影响设备拒绝服务。<*来源：Cisco ...

QEMU 拒绝服务漏洞（CVE-2016-7423）

2017年02月05日 10 阅读

QEMU 拒绝服务漏洞（CVE-2016-7423）发布日期：2016-10-05更新日期：2016-10-11受影响系统：QEMU QEMU描述：BUGTRAQ ID: 92997CVE（CAN） ID: CVE-2016-7423QEMU是一款开源模拟器软件。QEMU mptsas_process_scsi_io_request函数存在安全漏洞。在支持LSI SAS1068 Host Bus仿真时，可使本地客户端OS管理员，造成拒绝服务（越界写及QEM...

MyBatis中映射文件和实体类的关联性

2017年02月05日 10 阅读

MyBatis的映射文件写法多种多样，不同的写法和用法，在实际开发过程中所消耗的开发时间、维护时间有很大差别，今天我就把我认为比较简单的一种映射文件写法记录下来，供大家修改建议，争取找到一个最优写法~~:以User对象和UserMap.xml为例讲解，代码如下：User为用户实体类（仅作为讲解，可以只关注引用类型变量，get/set方法省略）：import com.google.common.collect.Lists;import com.gukeer....

Cisco NX-OS BGP拒绝服务漏洞（CVE-2016-1454）

2017年02月05日 10 阅读

Cisco NX-OS BGP拒绝服务漏洞（CVE-2016-1454）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2016-1454Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS System Software未有效验证BGP更新消息，攻击者利用构造的BGP更新消息，可造成受影响交换机重载，造成拒绝服务。<*来源：Cisco 链接：...

HTML地理位置定位

2017年02月05日 11 阅读

最近公司项目需要做一个类似微信朋友圈的互动交友功能,需要显示用户位置信息,因此在网上查了部分资料,记下demo供以后查看学习:（用到了百度api来实现定位功能）<！DOCTYPE html><html><head> <meta charset="utf-8"> <title>地理位置测试www.linuxidc.com</title> <script type="text/...

Android NVIDIA 分析器信息泄露漏洞（CVE-2016-6686）

2017年02月05日 10 阅读

Android NVIDIA 分析器信息泄露漏洞（CVE-2016-6686）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Android Android < 2016-10-05描述：CVE（CAN） ID: CVE-2016-6686Android是基于Linux开放性内核的手机操作系统。Nexus 9设备，Android < 2016-10-05版本，NVIDIA分析器存在安全漏洞。可使攻击者获取敏感信息。<...

Java 线程池 ExecutorService

2017年02月05日 10 阅读

在应用程序中中需要频繁的创建许多生命周期很短的线程，用传统方法的话就会造成大量的资源了浪费，且不可复用和控制回收，就像直接使用jdbc数据连接，而不使用数据库连接池来管理数据库连接一样。java在jdk1.5 版本中加入了线程池特性，它负责管理大量的线程的创建销毁等操作。相关类：java.util.concurrent.Executors（执行器），执行器类拥有大量的静态工厂方法用于创建线程池。1、线程池实现类： newCachedThreadPool：通...

Linux kernel the __sys_recvmmsg函数释放后重利用漏洞（CVE-2016-7117）

2017年02月05日 10 阅读

Linux kernel the __sys_recvmmsg函数释放后重利用漏洞（CVE-2016-7117）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Linux kernel < 4.5.2描述：CVE（CAN） ID: CVE-2016-7117Linux Kernel是Linux操作系统的内核。Linux kernel < 4.5.2 版本，net/socket.c/the __sys_recvmmsg函数...

Struts动态方法调用使用通配符

2017年02月05日 10 阅读

一、DMI动态方法调用的其中一种改变form表单中action属性的方式已经讲过了。还有两种，一种是改变struts.xml配置文件中action标签中的method属性，来指定执行不同的方法处理不同的业务逻辑；另外一种是使用通配符的方式。改变method属性的方式需要配置多个action，而且这些action定义的绝大部分都是相同的，所以这种定义是相当冗余的。因此，使用通配符就可以在一个action标签中代替多个逻辑处理的Action。二、示范：（和之前...

Cisco NX-OS Software AAA安全限制绕过漏洞（CVE-2015-0721）

2017年02月05日 10 阅读

Cisco NX-OS Software AAA安全限制绕过漏洞（CVE-2015-0721）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-0721Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus产品系列产品的SSH子系统存在安全漏洞。经身份验证的远程攻击者利用此漏洞可绕过认证、授权、计费（AAA）限制。<*来源：Cisco 链...

Cisco NX-OS Software DHCPv4拒绝服务漏洞（CVE-2015-6393）

2017年02月05日 10 阅读

Cisco NX-OS Software DHCPv4拒绝服务漏洞（CVE-2015-6393）发布日期：2016-10-05更新日期：2016-10-12受影响系统：Cisco NX-OS描述：CVE（CAN） ID: CVE-2015-6393Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus软件的DHCPv4中继代理存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成拒绝服务。<*来源：Cisco 链接：https:/...

Struts2之动态方法调用改变表单action属性

2017年02月05日 12 阅读

一、动态方法调用（DMI：Dynamic Method Invocation）⒈struts2中同样提供了这个包含多个逻辑业处理的Action，这样就可以在一个Action中进行多个业务逻辑处理。例如：当用户通过不同的提交按钮来提交同一个表单的时候，系统通过不同的方法来处理用户不同的请求，这时候就需要让同一个Action中包含有多个控制处理的逻辑。⒉动态方法调用有：①、改变struts.xml中的action中的method属性。②、改变form表单中的a...

首页 / 操作系统 / Linux

OpenJPEG convert.c拒绝服务漏洞（CVE-2016-7445）

C语言结构体类型定义

GE Bently Nevada 3500/22M 权限提升漏洞（CVE-2016-5788）

GCC编译器编译链接

Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞（CVE-2016-1453）

利用GCC编译器生成动态链接库和静态链接库

LibTIFF cvtClump拒绝服务漏洞（CVE-2016-3624）

Spring与Mybatis基于注解整合Redis

Cisco NX-OS Software拒绝服务漏洞（CVE-2015-6392）

QEMU 拒绝服务漏洞（CVE-2016-7423）

MyBatis中映射文件和实体类的关联性

Cisco NX-OS BGP拒绝服务漏洞（CVE-2016-1454）

HTML地理位置定位

Android NVIDIA 分析器信息泄露漏洞（CVE-2016-6686）

Java 线程池 ExecutorService

Linux kernel the __sys_recvmmsg函数释放后重利用漏洞（CVE-2016-7117）

Struts动态方法调用使用通配符

Cisco NX-OS Software AAA安全限制绕过漏洞（CVE-2015-0721）

Cisco NX-OS Software DHCPv4拒绝服务漏洞（CVE-2015-6393）

Struts2之动态方法调用改变表单action属性