日前Linux官方内置Bash中新发现一个非常严重安全漏洞(漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271),黑客可以利用该Bash漏洞完全控制目标系统并发起攻击,为了避免您Linux服务器受影响,建议您尽快完成漏洞修补,修复方法如下...
                            
                            
                                分类:
系统相关   时间:
2014-09-27 11:41:19   
                                阅读次数:
284
                             
                         
                    
                        
                            
                            
                                距24日报出Bash漏洞以来,Linux 系列相关已于25日给出了相关补丁,可是当天又出现问题,故需要重新打补丁;在机器上执行 yum -y update bash  之后,可通过以下命令来测试是否真正完成了补丁升级,系统处于安全层面:
env -i  X='() { (a)=>\' bash -c 'echo date'; cat echo s\ ls
如果你的系统显示 系统时间 , 说...
                            
                            
                                分类:
系统相关   时间:
2014-09-26 22:34:48   
                                阅读次数:
214
                             
                         
                    
                        
                            
                            
                                今天刚刚爆出Bash安全漏洞,Bash存在一个安全的漏洞,该漏洞直接影响基于Unix的系统(如Linux、OS X 等)。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。
【已确认被成功利用的软件及系统】  
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。  
 
【漏洞描述】  
该漏洞源于你调用的bash shell之前创建的特殊的环境变量,这些变量可...
                            
                            
                                分类:
系统相关   时间:
2014-09-26 14:49:38   
                                阅读次数:
279
                             
                         
                    
                        
                            
                            
                                1.We have a product launch in the coming days. Considering that it's a media event and  we can't afford any risk about this, we put great effort to improve the APP's  quality at many aspects. For exam...
                            
                            
                                分类:
移动开发   时间:
2014-09-24 12:29:16   
                                阅读次数:
298
                             
                         
                    
                        
                            
                            
                                TCP是主机对主机层的传输控制协议,提供可靠的连接服务,采用三次握手确认建立一个连接:
位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)
Sequence number(顺序号码) Acknowledge nu...
                            
                            
                                分类:
其他好文   时间:
2014-09-23 17:15:45   
                                阅读次数:
178
                             
                         
                    
                        
                            
                            
                                1懂得整理需求 效率是先把重要的事情优先排序来完成,好的整理习惯是可以提高效率的。当需求很多的时候是可以通过整理需求有条不紊的进行。只要了解哪些是重要和紧急的事情,就能轻松的决定先处理什么。这个相当于...
                            
                            
                                分类:
其他好文   时间:
2014-09-19 12:20:46   
                                阅读次数:
220
                             
                         
                    
                        
                            
                            
                                从2011.10月左右,开始在后台组推行git版本控制,到现在也差不多半年了,也形成了一套基于git flow的副官模式工作流程:版本定义:版本号使用x.x.x进行定义,第一个x代表大版本只有在项目有重大变更时更新第二个x代表常规版本有新需求会更新第三个x代表紧急BUG修正一个常见的版本号类似于:0...
                            
                            
                                分类:
其他好文   时间:
2014-09-18 00:34:42   
                                阅读次数:
197
                             
                         
                    
                        
                            
                            
                                在原型设计阶段,我们会尽量寻找一些灵感刺激大脑,从而让我们的想象力飞~灵感给了我们很好的开始,但是当我们把灵感化为现实的时候,又需要一些实用而又高效的组件来完成。即使你有非常善于把灵感实例化在草稿中,但有时候事情紧急,就像一个人落水了,你需要马上给它一个救生圈。基于种种原因,我这里有一个可以一石二鸟...
                            
                            
                                分类:
移动开发   时间:
2014-09-12 18:34:53   
                                阅读次数:
275
                             
                         
                    
                        
                            
                            
                                在原型设计阶段,我们会尽量寻找一些灵感刺激大脑,从而让我们的想象力飞~灵感给了我们很好的开始,但是当我们把灵感化为现实的时候,又需要一些实用而又高效的组件来完成。即使你有非常善于把灵感实例化在草稿中,但有时候事情紧急,就像一个人落水了,你需要马上给它一个救生圈。基于种种原因,我这里有一个可以一石二鸟的方法,既可以花很少的时间,以可以为项目省钱。...
                            
                            
                                分类:
移动开发   时间:
2014-09-12 17:10:34   
                                阅读次数:
310