ITPub博客

MySQL权限提升及安全限制绕过漏洞(转)[@more@]受影响系统： MySQL AB MySQL <= 5.1.10 描述：BUGTRAQ ID: 19559 MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。在MySQL上，拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。 此外，由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用户对所存储例程拥有EXECUTE权限。 测

MySQL数据库中修改密码方法总结(转)[@more@]　　首先要声明一点，大部分情况下，修改MySQL是需要有mysql里的root权限的，所以一般用户无法更改密码，除非请求管理员。 　　方法一 　　使用phpmyadmin，这是最简单的了，修改mysql库的user表， 　　不过别忘了使用PASSWORD函数。 　　方法二 　　使用mysqladmin，这是前面声明的一个特例。 　　mysqladmin -u root -p password mypasswd 　　输入这个命令后，需要输入root的原密码，然后root的密码将改为mypasswd。 　　把命令里的root改为你的用户名，你就可以改你自己的密码了。 　　当然

Mssql和Mysql的相关安全性分析(转)[@more@]　　数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大多数使用更加灵活小巧的mssql数据库或者mysql数据库。那么，在同样的条件下，微软的mssql和免费的m

怎样使MySQL更安全以对抗解密高手(转)[@more@]　　当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。 　　所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个，你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，你应该安装ssh（见http://www.cs.hut.fi/ssh)。用它，你能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。 　　为了使一个MySQL系统安全，强烈要求你考虑下列建议： 　　对所有MySQL用户使用口令。记住，如果other_user没有口令，任何人

My SQL不安全临时文件建立漏洞(转)[@more@]受影响系统： MySQL AB MySQL 4.1.0-alpha MySQL AB MySQL 4.1.0 MySQL AB MySQL 4.0.9 MySQL AB MySQL 4.0.8 MySQL AB MySQL 4.0.7 MySQL AB MySQL 4.0.6 MySQL AB MySQL 4.0.5a MySQL AB MySQL 4.0.5 MySQL AB MySQL 4.0.4 MySQL AB MySQL 4.0.3 MySQL AB MySQL 4.0.2 MySQL AB MySQL 4.0.15 MySQL AB MySQL 4.0.14 MySQL AB MySQL 4.0.13 MySQL AB MySQL 4.0.12 MySQL AB MySQL 4.0.11 MySQL AB MySQL 4.0.10 MySQL AB MySQL 4.0.1 MySQL AB MySQL 4.0.0 MySQL AB MySQL 3.23.9 MySQL AB MySQ

Oracle的TNS-12502错误原因及解决(转)[@more@]　　前几天收到一位读者朋友的来信，询问以下问题: 　　在我的监听日志中出现错误TNS-12502: TNS:listener received no CONNECT_DATA from client 　　经过查找资料了解到这种错误应该是客户端tnsnames.ora中没有写 CONNECT_DATA的原因，我检查过客户端的机器没有发现问题。 　　目前的现象: 　　1、每几分钟出现一次该错误(见附件)，即使是在凌晨的时候也是，这段时间我们没有开发人员在凌晨时候使用Oracle。 　　2、到目前为止也没有发现客户端机器不能正常连接数据库的情况。 　　今天才有

看好你的家门　系统端口全面解说(转)[@more@]端口基础常识 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。 3） 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通

国庆期间有45万余台计算机感染病毒(转)[@more@]　　10月11日，国家最大的计算机反病毒厂商江民科技发布国庆长假期间病毒疫情统计报告。据江民全国计算机病毒疫情预警系统显示，从 10月02日到10月08日，共有13145种病毒发作，全国共有450978台计算机被病毒感染。 　　江民全国计算机病毒疫情预警系统病毒排行榜显示，在病毒排名前20位中，有7个新病毒上榜，其中木马、蠕虫的比例为5：2，分别占85%和15%。病毒感染电脑数量上升幅度最大的是位于榜首的“小不点”变种tm（Trojan/Small.tm），上升14位；下降幅度最大的是位于20位的“小不点”变

顶尖网络高手写的alexa作弊完全揭秘(转)[@more@]　　在一定程度上说，我是一个靠alexa生存的人，我靠alexa赚了一点钱，我想大部分人都不清楚我到底能靠做alexa能赚多少钱，嘿嘿，我也不会说的，但应该比大家想的好点。 　　关于alexa本身，我不想再说什么，如果对alexa没点了解的人，也没有必要看我这篇文章 　　所以我直接说alexa作弊(说的好听点，叫alexa优化): 　　alexa排名是通过两个参数计算得出来的:一个是访问人数，在alexa官方上用reach(每百万人中有多少人曾经到达过这个站来表示，另一个参数是pv(平均每人浏览了这个站点的多少

保护个人隐私 隐藏在图片背后的秘密(转)[@more@]　　重要文件靠什么方式保护？隐藏、加密？似乎这些方法对于稍有一些电脑知识的人来讲，都太小儿科了。俗话说得好，不怕贼偷就怕贼惦记，如果把重要文件隐藏或加密，无疑就是在告诉别人很重要，着实有点此地无银的感觉。所以最好的隐藏方式就是让别人不识它的庐山真面目，而若实现这一目标，我们还要借助一个小帮手——BMP图片魔法师V2.33（下载地址：http://www.onlinedown.net/soft/45862.htm）。它既可以把任意文件隐藏到BMP图片中，也可以把隐藏在图片中的文件提取出来，而且支持密码保

知己知彼：IEXPLORE命令行参数一览(转)[@more@]　　上次发贴求 IE的命令参数`` 虽然大家没帮上忙。 　　不过大家都很热心，呵呵，最后在网上终于找到相关文章，自己试了一下，总结一下。 　　C:Program FilesInternet Explorer>IEXPLORE google.com // 默认打开www.google.com 　　C:Program FilesInternet Explorer>IEXPLORE -e www.google.com //默认以Explorer方式打开 www.google.com 　　C:Program FilesInternet Explorer>IEXPLORE -new www.google.com //默认新开窗口打开 www.google.com 　　-k参数可以让IE工作在全屏方

刚装的Redhat linux 9.0内核2.4.20,关于补丁的问题(转)[@more@]刚装的Redhat 9.0 内核是2.4.20 ,想系统支持蓝牙,但是用windows上网下载补丁时,显示下载的是一个text页面,里面显示全是一些代码!如:我要下载的是patch-2.4.20-mh18.gz文件,地址是http://www.holtmann.org/linux/kernel/patch-2.4.20-mh18.gz但是用IE打开的是:diff -urN linux-2.4.20/arch/sparc64/kernel/ioctl32.c linux-2.4.20-mh18/arch/sparc64/kernel/ioctl32.c --- linux-2.4.20/arch/sparc64/kernel/ioctl32.c 2002-11-29 00:53:12.000000000 +0100 +++ linux-2.4.20-

凡无法进入x图形桌面的进来,看配置显示设备图解教程(转)[@more@]注意：在配置分辨率，刷新率，显存大小，示器色彩尽量的设低些。进入桌面后再想其它好的方法，如安装硬件驱动等等来解决。很多用810或815集成显卡或者其它显示不被linux内核所支持，不支持的显卡、显示器的用户，在安装后进入系统时会出现花屏现象，无法进入桌面。那么需要配制显示参数了，选择控制台形式进入系统配置显卡、显示器、鼠标等，然后再进入图形界面比较适宜。 在控制台“[root@VCJM root]＃_”下输入“Xconfigurator”(注意在小写)准备配置显卡、显示器(或者在控

新版加强Linux文件系统Ext4即将推出(转)[@more@]作者：R0meal编译　来自：Chinaunix　　Ext3看来要完成他的使命，走向终结了。这个曾经最流行的Linux文件系统现在越来越不适应现在高达1Gb的存储空间了，不能满足21世纪的存储要求，日前Linux的内核开发人员正在进行新版本的Ext4的研发工作。　　知名的Linux开发人员Andrew Morton在10的时候宣布，他们已经将Ext4的实验性质的文件系统引入Linux内核。　　新的文件系统将支持高达1024 PB的容量(1p＝2^50)，如果空洞的数字没有办法想象，可以看看IBM为美国劳伦斯物理实验室构建的BlueGene/L超

VA Linux系统公司创始人离职(转)[@more@]作者：R0meal编译　来自：Chinaunix　据外电报道，VA Linux系统公司的创始人兼开源推广总裁Larry Augustin先生，计划在12月份离开离开VA Linux系统公司。　　按照计划，VA公司认为，Augustin将不在在接下来的董事会主席选举中寻求连任，公司并没有对Augustin的离职决定作出更多的解释，但是他们认为，Augustin的离职并不是因为对公司董事会其他成员的不满。　　也许大家现在都忘记了VA Linux系统公司的存在了，VA Linux Systems 公司(VA Linux)成立于2000年9月，主要从事Linux和开放源码的开发，如

欧盟促进各国使用开源软件 旨在提高共享(转)[@more@]作者：老沈 编译　来自：ChinaByte　据外电报道，欧洲委员会推出了面向公共机构的开源代码与应用程序共享资源。　　该计划名为开放源代码观察与储存(OSOR)，旨在改进开源项目的投资回报和提高应用程序的兼容性。　　OSOR仅针对公共机构，欧洲委员会相信它将取得成功。因为在整个欧洲，地方和国家的政府机构正在实施大量的相同计划。　　OSOR是欧洲委员会现有开源观察门户网站的扩展，主要扩展是创造一个资源和项目代码的储存资源，便于人们找到应用软件使用、许可证和合同资料的信息。　

Portland支持KDE/GNOME 为两Linux界面搭桥(转)[@more@]作者：CNET科技资讯网　来自：CNET科技资讯网　最近发布的Portland软件计划1.0版，可连接两种受欢迎的Linux使用者界面，KDE和GNOME的差距。　　Portland软件计划包含一组KDE和GNOME通用的界面，目标是让程序设计师和软件公司更容易支持这两种使用者界面。　　Portland是由开放源代码开发实验室(Open Source Development Labs)与Freedesktop.org共同负责，其主要工作是整合Linux与Unix桌面软件计划。两个团体于11日共同宣布Portland 1.0发布。　　Linux开发工作长期以来一直分为两组计

HP unix资料(转)[@more@]书籍的质量都比较的好，在二楼提供全书的目录大致目录第 1 章 入门第 2 章 处理文件和目录第 3 章 使用 Shell第 4 章 使用 vi 编辑器第 5 章 使用电子邮件第 6 章 通过网络进行通信第 7 章 确保系统安全术语表

Linux专家李蔚泽老师力作 畅销Linux图书的Fedora新版(转)[@more@]李蔚泽，中国台湾计算机书籍专职作者，澳洲昆士兰科技大学数据通信研究所信息管理硕士，主修网络通信及系统安全，擅长于系统规划建置及各类服务器管理。李蔚泽先生的工作经历非常丰富，他曾先后担任微软授权教育中心讲师、大学讲师、认证委员会委员、系统安全顾问、系统开发经理和企业专案经理等职。李蔚泽先生在计算机科学领域的造诣颇深。在攻读学位和工作期间，他的研究成果十分丰硕，涉及平行运算系统、错误控制编码、系统安全性、系统规划与分析和服务器设计与维护等。

SuSELinux9.1完整硬盘安装(转)[@more@]下载SuSE的5个iso把它们解压到同一目录下suse（我的是：D:suse是全塞进去！大小3.15G!）然后在ootloader找到linux，initrd两个文件，在dosutilsloadlin下找到loadlin.exe,把着三个文件拷到C:dosutils下（新建的），在C:dosutils下建一DOS批处理文件：autoboot.bat。内容如下：loadlin linux root=200 rw 2 initrd=initrd vga=791 。重起机器到DOS，进C:dosutils,运行autoboot, 这就开工安装了。这是有图形安装的界面,粉PP的SUSE 。然后选英文安装 （如选中文等下装CD2，3，4，5会乱码 ）。安装介质选