
个人
文章平均质量分 57
lin_zyang
这个作者很懒,什么都没留下…
展开
-
基于OpenSSL 生成Nginx双向证书校验
1、创建Root CA私钥openssl genrsa -out root-ca.key 10242、创建Root CA证书请求openssl req -new -out root-ca.csr -key root-ca.key3、签发Root CA根证书openssl x509 -req -in root-ca.csr -out root-ca.crt -signkey root-ca.key -CAcreateserial -days 36505、生成服务器私钥openssl gen转载 2021-03-31 10:58:51 · 529 阅读 · 0 评论 -
Icewarp Web Mail存在多个安全漏洞
受影响系统:Icewarp Web Mail 5.3.2Icewarp Web Mail 5.3.0描述:--------------------------------------------------------------------------------MERAK Mail Server使用Icewarp Web Mail作为WEB邮件系统。Icewa原创 2009-02-19 13:41:00 · 1760 阅读 · 0 评论 -
通过Cookie进入他人Email与论坛
现在网络上的系统,都是采用会员式登录模式。为了不使用户每天都要频繁的输入用户名与密码进行登录。系统大多都采用cookie信息进行验证。 如果我们也能拿到某个会员的cookie信息,就可以模似该用户进入到系统中,以此用户的身份进行操作。 如:在邮件系统中,国内的大多数邮件系统,都可以采用这个方法进行非法获取到他人信息,从而可以看到别人的邮件,还可以进行收发操作。如果把偷cookie的原创 2009-02-19 11:12:00 · 2054 阅读 · 0 评论 -
目前国内一些Web mail存在的一个安全漏洞
该Script源于上个世纪(1999年)一次在设置免费email的自动转发时看到一长串的Url时的想法... 看完这篇文章或许你应该赶紧去检查一下你email中的自动转发中有没有别人的email地址:=( 最好不要随便打开别人发给你的HTML文件... 我们知道,国内好些免费email用户登录后的认证都是靠一长串的Url(如我用ShellTools登 录后是"http原创 2009-02-19 13:34:00 · 1499 阅读 · 0 评论 -
E-mail 工作原理及安全漏洞
E-mail工作原理 一个邮件系统的传输包含了用户代理(user Agent)。传输代理(Transfer Agent及接受代理(Doelivery A_gent)三大部分。用户代理是一个用户端发信和收信的程序,负责将信按照一定的标准包装,然后送至邮件服务器,将信件发出或由邮件服务器收回。 传输代理负责信件的交换和传输,将信件传送至适当的邮件主机,再由接受代理将信件分发至不同的原创 2009-02-19 13:39:00 · 7711 阅读 · 0 评论 -
SSE 介紹
文档内容简介: SSE(為 Streaming SIMD Extensions 的縮寫)是由 Intel 公司,在 1999 年推出 Pentium III 處理器時,同時推出的新指令集。如同其名稱所表示的,SSE 是一種 SIMD 指令集。所謂的 SIMD 是指 single instruction原创 2009-03-06 16:54:00 · 1232 阅读 · 0 评论 -
生日悖论问题
Normal 0 7.8 磅 0 2 false false false MicrosoftInternetExplorer4 <!-- /* Font De原创 2009-03-11 10:58:00 · 2837 阅读 · 0 评论 -
创建SvcHost.exe调用的服务原理与实践
1. 多个服务共享一个Svchost.exe进程利与弊windows 系统服务分为独立进程和共享进程两种,在windowsNT时只有服务器治理器SCM(Services.exe)有多个共享服务,随着系统内置服务的增加,在windows2000中ms又把很多服务做成共享方式,由svchost.exe启动。windows2000一般有2个svchost进程,一个是RPCss(Remot转载 2008-12-26 17:19:00 · 912 阅读 · 1 评论 -
节省日常开销的三十二种方法
生活开销在不经意的上涨,水、电、煤气,甚至原来40多块一桶的金龙鱼油都令人咂舌的突破60大关。大多数人感知到涨价的讯息多半来自于食品,当城隍庙小吃的经典菜色涨价20%的时候,你才开始关注:原来原材料变贵了。 按照你早以习惯的方式花销,随时可能超支,为了大家不至于遭遇财务上的困扰,尽管下面的32种节省日常开销的方法的确不太好受??让"选择性的消费" 取代随便花钱,并不容易做到,因为我们改变行为原创 2009-04-20 17:05:00 · 874 阅读 · 0 评论 -
虚拟 Linux
进行虚拟化 就是要将某种形式的东西以另外一种形式呈现出来。对计算机进行虚拟化就是要将计算机以多台计算机或一台完全不同的计算机的形式呈现出来。虚拟化也可以将多台计算机组合成一台计算机的形式呈现出来。这通常称为服务器聚合或网格计算。下面让我们首先来看一下虚拟化的起源。虚拟化的历史虚拟化并不是什么新主题;实际上,它的存在已经超过 40 年了。虚拟化技术最早的一些用法包转载 2009-12-31 11:21:00 · 598 阅读 · 0 评论 -
空腹时 再饿都不能吃的11种食物
一、牛奶、豆浆 这两种食物中含有大量的蛋白质,空腹饮用,蛋白质将“被迫”转化为热能消耗掉,起不到营养滋补作用。正确的饮用方法是与点心、面饼等含面粉的食品同食,或餐后两小时再喝,或睡前喝均可。二、酸奶 空腹饮用酸奶,会使酸奶的保健作用减弱,而饭后两小时饮用,或睡前喝,既有滋补保健、促进消化作用,又有排气通便作用。三、白酒 空腹饮酒会刺激胃黏膜,久之易引起胃炎、胃溃疡等疾病。另外,人空原创 2010-04-15 14:04:00 · 871 阅读 · 0 评论 -
全球最强的女孩保养秘方大全
教你怎么解决头发油、毛孔问题、美白、牙齿、细纹、太全了,大家们看了都会有好处的,实在是好东西。怕弄丢了就转到这来。 如果你问“怎么我的头发那么油啊?”,那是因为你肝火太旺了,身体里内脏不能消化油脂,所以就把它排到脸上和头上了”,你还是会问,“那怎么办啊?”,我就会说“每天晚上用滚烫的开水泡脚泡上半个小时,慢慢就会好了”。我认为泡到出汗效果最好了,其实姐妹们如果满头满脸的出油的原创 2010-04-15 14:10:00 · 1365 阅读 · 0 评论 -
极好的女人保养秘笈
如果你是女生:假如你没有耐心看完,请保存下,或者帮忙转一下,有时间再看吧如果你是男生:没耐心就不用看啦,转给你女朋友吧,或者转给你女性朋友 我是一个女人,女人做得越纯粹,皮肤和身材就越好,没有一个步入更年期的女人能保持少女的模样。脐下三寸之地就是美丽的后花园,问问自己:有没有炎症?有没有痛经?有没有包块和淤塞?已婚女人很难都没有,只要有其一,它们就是皮肤的杀手,用多少化妆品都没有用。原创 2010-04-15 14:13:00 · 3672 阅读 · 0 评论 -
自己宣传一下
DS见原创 2014-11-27 10:29:32 · 2056 阅读 · 0 评论 -
嵌入式开发站点集锦
国内有关嵌入式开发的论坛电子产品世界的论坛[2004年09月30日]http://bbs.edw.com.cn/index.asp恒颐高科论坛[2004年09月30日]http://www.hyesco.com/bbs/index.asp国内站点华恒公司的主页,里面有很多的相关资料,有待大家去发现http://www.hhcn.com/chinese/embedlinux-res.htmlSky原创 2007-01-10 11:12:00 · 838 阅读 · 0 评论 -
Gnutella术语与网络管理
术语与网络管理Sevent: 一个加入Gnutella网络的程序称为servent,是"SERVer"和"cliENT"的缩写。"peer", "node" 和 "host" 也有着类似的意思,但更强调的是一个参与者而不是一个程序。当一个servent有一个确切的client或server身份,可能会使用client或者server。client有时也被用来作为servent的一个同原创 2008-11-13 14:03:00 · 601 阅读 · 0 评论 -
Gnutella协议中文版
Gnutella2是一份关于发布检索的协议。虽然Gnutella协议也支持传统的客户端/中心服务器的检索规范,但Gnutella协议更主要是支持点对点的,没有中心的检索。在这个模型中,所有的客户端也是一个服务器,同样反之亦然。这些所谓的Gnutella客户机正常情况下执行联系服务器和客户端的任务。他们提供客户端的接口使用户可以发出查询请求和看检索结果。同事他们也接收来自其它客户机的请求,检查他们自转载 2008-11-13 13:59:00 · 685 阅读 · 0 评论 -
420个生活小窍门
1 、巧用牙膏6:若有小面积皮肤损伤或烧伤、烫伤,抹上少许牙膏,可立即止血止痛,也可防止感染,疗效颇佳。 2 、巧除纱窗油腻3:可将洗衣粉、吸烟剩下的烟头一起放在水里,待溶解后,拿来擦玻璃窗、纱窗,效果均不错。3 、将虾仁放入碗内,加一点精盐、食用碱粉,用手抓搓一会儿后用清水浸泡,然后再用清水洗净,这样能使炒出的虾仁透明如水晶,爽嫩可口.4 、和饺子面的窍门1:在1斤面粉里掺入6个蛋清,使面里蛋原创 2007-01-18 17:00:00 · 11476 阅读 · 0 评论 -
利用C++语言设计可扩展线程池
概述 在各种业务解决方案的设计过程中,服务器处理任务的效率往往决定了方案的成败。多线程处理任务是提高服务器效率的主要手段,它提高了对服务器资源的利用,使得任务可以并发处理。但如果服务器处理的任务的特点是轻量级、频率高,那么线程的创建与销毁会非常频繁,而系统用于处理线程的创建与销毁的开销会占相当大的比重,反而降低了系统的效率。通过线程池技术,可以减少频繁的线程的创建与销毁对系统性能原创 2007-01-15 15:57:00 · 707 阅读 · 0 评论 -
开源资源
内核相关资源 1 . 开源/文档/社区/信息资源1.01 http://www.kernel.org Linux内核主页1.02 http://www.gnu.org or http://www.fsf.org GNU/FSF主页1.03 http://www.opensource.org Open Source权威网站1.04 http://www.原创 2007-01-10 11:31:00 · 6580 阅读 · 0 评论 -
google搜索原理论文的中文版
这篇文章中,我们介绍了google,它是一个大型的搜索引擎(of a large-scale search engine)的原型,搜索引擎在超文本中应用广泛。Google的设计能够高效地抓网页并建立索引,它的查询结果比其它现有系统都高明。这个原型的全文和超连接的数据库至少包含24‘000‘000个网页。我们可以从 http://google.stanford.edu/ 下载。 设计搜索引擎是一项富原创 2007-01-10 11:18:00 · 772 阅读 · 0 评论 -
使用巧妙的接口指针调用COM对象
摘要 这篇文章考察了使用C++巧妙的接口指针去访问元件对象模型(COM)接口。SICBENT样本应用程序与这篇文章相关。 介绍 很久以前,在非常黑暗的过去,Nigel Thompson写了一系列关于被称为"OLE傻瓜书"(MSDN库,技术文章)的OLE编程的技术笔记。当时走廊的上上下下都能听到他痛苦地叫喊着忘记了要正确地添加或释放一个接口。我想本应该有一些方法在使用C++中巧妙的指针时能原创 2007-01-05 15:08:00 · 843 阅读 · 0 评论 -
SMTP and POP3 Mail Server
Download source and demo files - 4 MB IntroductionThe MailServerComponent implements POP3 and SMTP (core) servers. It Handles lowlevel POP3 and SMTP commands and raises events according原创 2007-01-05 14:33:00 · 1216 阅读 · 0 评论 -
Apache http://httpd.apache.org/download.cgi
http://httpd.apache.org/download.cgi原创 2007-01-05 14:36:00 · 2245 阅读 · 0 评论 -
A*算法的一份C语言实现品!
#include ”stdio.h“ #include “conio.h” #include ”assert.h“ #include “stdlib.h” #define MAPMAXSIZE 100 //地图面积最大为 100x100 #define MAXINT 8192 //定义一个最大整数, 地图上任意两点距离不会超过它 #define STACKSIZE 65536 //保存搜原创 2007-01-05 15:05:00 · 781 阅读 · 0 评论 -
评估软件项目的经济价值
“价值”的概念有很长的历史,可以追溯到软件商业出现前几千年。在公元前四世纪的雅典学派时期,亚里士多德(384-322)实际地指出,一个事物的价值是基于对它的需要程度的。一千年后,基督教堂的领导人物表达了这样一种观点:工作与生俱来是好的。该观点导致了一种模型,它认为价值是一个用于生产的工作量的函数。这一“成本加价”价值方法的先驱在其后的一千年里一直处于统治地位,直到威廉 杰文斯(1835-1882)转载 2007-05-03 11:36:00 · 1724 阅读 · 0 评论 -
系统构架设计时应考虑的一些必要性因素
一、与构架有关的几个基本概念: 1、模块(module):一组完成指定功能的语句,包括:输入、输出、逻辑处理功能、内部信息、运行环境(与功能对应但不是一对一关系)。 2、组件(component):系统中相当重要的、几乎是独立的可替换部分,它在明确定义的构架环境中实现确切的功能。 3、模式(pattern):指经过验证,至少适用于一种实用环境(更多时候是好几种环境)的解决方案模板原创 2007-09-06 15:57:00 · 1263 阅读 · 0 评论 -
随便吃就能祛火的零食
原创 2008-07-04 11:54:00 · 561 阅读 · 0 评论 -
Gnutella的文件传输机制
一旦一个servent收到一个QueryHit消息,它可能会建立由这个消息的结果集描述的文件集中一个文件的下载。文件是在网络外部下载的,例如建立一个源和目标的直接连接以实现文件传输。文件数据从来不会在Gnutella网络上传输。文件下载协议是HTTP。建议使用HTTP1.1(RFC2616),但是HTTP1.0(RFC1945)也可以使用。完整而详细的定义在RFC中。下面只包括最基本转载 2008-11-13 14:13:00 · 744 阅读 · 0 评论 -
Gnutella节点的结构及进程处理
Gnutella节点的结构: 在一个Gnutella节点中最多有四类并发的进程存在:连接处理器(Connection)、协调进程(Coordination Instance)、下载进程(Download Instance)和上载进程(Upload Instance)。 连接处理器负责管理所有连接的建立工作,包括自身发起的以及其它节点发起的连接。每个协调进程则负责处理某一条具休的用于转载 2008-11-13 14:01:00 · 666 阅读 · 0 评论 -
SSH使用指南 1
1.什么是SSH? 传统的网络服务程序,如:ftp、pop和telnet在本质上都是不安全的,因为它们在网络上用明文传送口令和数据,别有用心的人非常容易就可以截获这些口令和数据。而且,这些服务程序的安全验证方式也是有其弱点的,就是很容易受到"中间人"(man-in-the-middle)这种方式的攻击。所谓"中间人"的攻击方式,就是"中间人"冒充真正的服务器接收你的传给服务器的数据,转载 2008-09-26 16:25:00 · 819 阅读 · 0 评论 -
linux下留本地后门的两个方法
刚找xiaoyu要了文中所说的test文件,另外xiaoyu也发了我一个视频,一块放上来,下载地址:test、fstab后门视频.rar。test备份地址。作者:xi4oyu方法一:setuid的方法,其实8是很隐蔽。看看过程:[root@localdomain lib]# ls -l |grep ld-linuxlrwxrwxrwx 1 root root 9 20转载 2008-09-19 15:46:00 · 836 阅读 · 0 评论 -
彩色转灰度算法彻底学习
一、基础 对于彩色转灰度,有一个很著名的心理学公式:Gray = R*0.299 + G*0.587 + B*0.114 二、整数算法 而实际应用时,希望避免低速的浮点运算,所以需要整数算法。 注意到系数都是3位精度的没有,我们可以将它们缩放1000倍来实现整数运算算法:Gray = (R*299 + G*587 + B*114 + 500) / 1000 RGB一般原创 2008-07-01 18:06:00 · 1416 阅读 · 1 评论 -
18个家居健康细节 知多少?
1、卫生间太潮易得病 潮湿的卫生间容易使真菌滋生、繁殖,诱发呼吸道疾病。所以,湿墩布应晾干后再放入卫生间;保持下水道的畅通;勤开排气扇。2、巧除家中异味 下水道口洒点山药水,花盆中掺一些鲜橘皮,壁橱、抽屉内放一包晒干的茶叶渣,炒菜锅中放少许食醋,加热蒸发,都能去除异味。 3、屋里花多眼睛累 室内摆放植物要少而精。太多会破坏环境的整体感,不仅难以起到调节心情的作用,还会造成视觉疲原创 2008-07-01 15:09:00 · 956 阅读 · 0 评论 -
Rescuetime:时间管理利器(强烈推荐)
Rescuetime是一款用于协助管理时间的软件兼在线服务。在内测了半年后,终于开始了Public Beta。 通过安装在电脑里的监视软件,能够记录用户在电脑上的所有操作和对应的使用时间。包括任何使用的软件,比如资源管理器,Word, Outlook, Mediaplayer等等,同时还能够监视用户通过浏览器所访问的网址。而且它并不是仅靠激活的窗口来记录操作时间,而很可能是监视当前窗口下转载 2008-06-17 11:57:00 · 1747 阅读 · 0 评论 -
Smile Measurement:笑脸识别软件
日本Omron公司推出了一款Smile Measurement Software软件。其能够进行对图像中的人物进行笑脸识别,同时从0%到100%来显示微笑的状态。支持多个头像同时识别功能,识别时间仅为 0.044秒。而且软件的体积公为46Kb,能够轻易整合到数码相机,拍照手机或者摄像机等设备中。via 使用支持此功能的数码相机在拍摄照片时,便能够轻易分辨出被拍对象是否真的在笑或者是喊出了原创 2008-06-17 11:26:00 · 1505 阅读 · 0 评论 -
Web2.0网站列表:网络操作系统(WebOS)服务网站
WebOS(Web-based Operating System)或者称为网络操作系统,是一种基于浏览器的虚拟的操作系统,用户通过浏览器可以在这个WebOS上运用基于Web的在线应用(Web Application)的操作来实现PC操作系统上的各种操作(包括文档的存储,编辑,媒体播放等等)。目前随着在线网络应用服务的不断发展,在线存 储,在线Ofiice等等都为网络操作系统的发展提供了很好的基础。转载 2008-06-17 11:25:00 · 1378 阅读 · 0 评论 -
用OpenSSL命令行生成证书文件
也许很多人和本人一样深有体会,使用OpenSSL库写一个加密通讯过程,代码很容易就写出来了,可是整个工作却花了了好几天。除将程序编译成功外(没有可以使用的证书文件,编译成功了,它并不能跑起来,并不表示它能正常使用,所以......),还需生成必要的证书和私钥文件使双方能够成功验证对方。找了n多的资料,很多是说的很模糊,看了n多的英文资料,还是没有办法(不知道是不是外国朋友都比较厉害,不用转载 2008-07-29 20:09:00 · 849 阅读 · 0 评论 -
http://zhoulifa.bokee.com/用C语言自己编写一个ls程序
这是自己用C语言编写的一个ls程序,源代码如下: #include #include #include #include #include #include #include #include void do_ls(char *);void dostat(char *);voi原创 2007-01-05 14:35:00 · 1255 阅读 · 1 评论