ShellShock 攻击实验20125107聂航一、 实验描述2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。二、 预备知识1. 什么是ShellShock？...
分类：
系统相关 时间：
2015-05-19 22:20:36
阅读次数：
161
ShellShock 攻击实验20125121曹沁一、 实验描述2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。二、 预备知识1. 什么是ShellShock？...
分类：
系统相关 时间：
2015-05-19 22:16:32
阅读次数：
209
网上提供的方法很多都过时了，不适用，要不就是讲的不清楚我结合http://www.xuebuyuan.com/848003.html大神的方案，加以研究，整理出了此篇文章先看下最终成果：好了，感觉很不错吧，这里只有5种ubuntu的安装镜像，当然如果你想要加入其他的，（比如win7，win8，win...
分类：
Windows程序 时间：
2015-05-19 20:41:39
阅读次数：
2302
都在说互联网要敏捷开发。我思考，具体实施起来，的确许多障碍。概念很好。方向也不错。思考：用什么办法来实现敏捷。技术层面要能够支撑敏捷开发。比如框架，代码层面。这些都需要技术去解决的。不是一个要求：要快速开发，快速响应。这个都知道，怎么快速起来才是要解决的问题。比如技术层面：解耦，拆分系统，很多系统不...
分类：
其他好文 时间：
2015-05-19 00:43:51
阅读次数：
126
访问者模式（Visitor）：表示一个作用于某个对象结构中的各元素的操作。它使你可以在不改变各元素的类的前提下定义作用于这些元素的新操作。
访问者模式适用于数据结构相对稳定的系统。它把数据结构和作用于结构上的操作之间的耦合解脱开，使得操作集合可以相当自由地演化。访问者模式的目的是要把处理从数据结构分离出来。很多系统可以按照算法和数据结构分开，如果这样的系统有比较稳定的数据结构，又有易于变化的算法...
分类：
编程语言 时间：
2015-05-18 14:50:58
阅读次数：
159
很多系统的安全问题是由于不好的缓冲处理而导致的缓冲区溢出而引起的。不好的缓冲区处理经常与字符串操作有关。标准的字符串处理函数是由C/C++语言运行时库提供的（例如：strcat、strcpy、sprintf等），这些函数都没有防止写操作会超过缓冲区实际长度。 两个新的字符串处理函数集，被称为安全字符...
分类：
其他好文 时间：
2015-05-17 18:39:40
阅读次数：
1489
上一篇博文讲了很多系统调用函数，这些知识再加上经验积累，可用于在实际工作中分析和解决问题。问题：香港机房的一台linux服务器，上面安装的sqlplus无法连接到深圳公司机房的oracleserver，执行sqlplusxxxx/xxxx@rwdb的时候直接没反应，经过2分钟左右，报：SQL*Plus:Release1..
分类：
数据库 时间：
2015-05-13 17:14:28
阅读次数：
279
java通知jar设计，业务和系统逻辑分离来实现一个jar多系统依赖使用的问题。...
分类：
其他好文 时间：
2015-05-11 16:11:37
阅读次数：
144
MySite是SharePoint社交功能里非常重要的一项。组织在使用MySite的功能之前，要做好规划，以免后期有麻烦。比如随着人员增多，系统性能下降或者存贮空间不足。
My Site Host
My Site Host站点，虽然不是强制要求必须有自己的WebApplication，但是实际使用的时候，应该尽可能的使用它自己的Web Application。这样就不会和其他站点混...
分类：
其他好文 时间：
2015-05-05 14:34:22
阅读次数：
99
一、背景进入多核时代已经很久了，大数据概念也吵得沸沸扬扬，不管你喜欢不喜欢，不管你遇到没遇到，big-data或bigger-data都必须正视.处理大数据，基本都离不开分布式计算和分布式存储，这其中以hadoop最为使用广泛和经典。分布式系统，就离不开计算系统、网络系统、文件系统和数据库系统。这么多系统，之间又是如何协作的呢？
通讯过程又是如何保障高性能的呢？1.单处理器在以前的单核心cpu下，...
分类：
其他好文 时间：
2015-05-04 15:40:02
阅读次数：
262
