2015年1月

GHOST CVE-2015-0235漏洞及紧急修复方法

关于该漏洞

安全研究人员近日曝出一个名为幽灵(GHOST)的严重安全漏洞,这个漏洞可以允许攻击者远程获取操作系统的最高控制权限,影响市面上大量Linux操作系统及其发行版。该漏洞CVE编号为CVE-2015-0235。

什么是glibc

glibcGNU 发布的 libc 库,即c运行库。glibclinux 系统中最底层的api,几乎其它任何运行库都会依赖于glibcglibc 除了封装 linux 操作系统所提供的系统服务外,它本身也提供了许多其它一些必要功能服务的实现。glibc 囊括了几乎所有的 UNIX 通行的标准。

漏洞概述

代码审计公司 Qualys 的研究人员在 glibc 库中的 __nss_hostname_digits_dots() 函数中发现了一个缓冲区溢出的漏洞,这个 bug 可以经过 gethostbyname*() 函数被本地或者远程的触发。

应用程序主要使用 gethostbyname*() 函数发起 DNS 请求,这个函数会将主机名称转换为ip地址。

影响范围

该漏洞影响 glibc 库版本 2.2-2.17 的 Linux操作系统

操作系统类型包括 CentOS 6 & 7Debian 7Red Hat Enterprise Linux 6 & 7Ubuntu 10.04 & 12.04Linux 发行版。

- 阅读剩余部分 -

判断Laravel Eloquent获取数据结果集是否为空

在使用 Laravel Eloquent 模型时,我们可能要判断取出的结果集是否为空,但我们发现直接使用 is_nullempty 是无法判段它结果集是否为空的。

var_dump 之后我们很容易发现,即使取到的空结果集, Eloquent 仍然会返回 Illuminate\Database\Eloquent\Collection 对象实例。
其实,Eloquent 已经给我们封装几个判断方法。

$result = Model::where(...)->get();
//不为空则
if ($result->first()) { } 
if (!$result->isEmpty()) { }
if ($result->count()) { }

参考网站:http://stackoverflow.com/questions/20563166/eloquent-collection-counting-and-detect-empty

更改cmd代码页,修正中文显示

最近在使用 Laravel 单元测试 phpunit ,发现在命令行下,打印某些网页字符串会显示乱码,经搜索后,知晓这是因为命令行代码页与网页编码不一致造成的。

Windows 简体中文系统,默认命令行代码页为936(简体中文),而网页编码一般为UTF-8(65001)。
可以尝试在命令行下输入以下命令,切换代码页:

rem utf-8
chcp 65001

如需切换回简体中文,请输入

rem 简体中文
chcp 936

- 阅读剩余部分 -

双色球延迟开奖因内定?官方:数据索引异常所致

本文来自网络:http://sports.163.com/15/0126/21/AGTSL8I500051CAQ.html

昨天,在没有事先预告的情况下,原本在昨晚9时30分于中国教育电视台直播的福利彩票“双色球”15011期开奖突然取消。延迟近2个小时后,中国福利彩票发行管理中心唯一指定网络信息发布媒体——中彩网官方微博出乎意料地在网上公布了双色球15011期的中奖号码。

今天凌晨3时42分,中国福利彩票官方网站对此事作出回应,称“出现数据索引异常,未能及时完成数据汇总和数据传输”,推迟到昨晚11时20分才进行了开奖。

事件5亿元派奖延迟2小时开奖

双色球由中国福利彩票发行管理中心统一组织发行,目前在每周二、四、日的晚上9时30分开奖。昨晚9时30分,中国教育电视台直播开奖的本期双色球为第15011期,也是2014年“双色球5亿派奖”的最后一期。“5亿派奖”是双色球上市11年来规模最大的一次派奖活动,总金额达到5亿元。

但是,中国教育电视台1频道在该时段没有播出双色球开奖,也未给出“爽约”的原因。

在昨晚9时54分,中彩网官方微博发布了题为“紧急通知”的微博,称“由于销售数据通讯传输故障,导致本期双色球摇奖无法按时进行,待故障排除后再在公证员的监督下进行开奖”。

昨晚11时40分左右,中彩网官网再度发布微博,宣称“2014年双色球5亿元派奖最后一期开奖,双色球15011期”,中奖号码为“红球14、4、15、18、17、20,蓝球15,幸运蓝球12”。

据中彩网官网发布,15011期双色球头奖开出5注,单注奖金为1200万元(含派奖200万元);二等奖开出100注,单注金额36万多元。幸运二等奖4注,单注金额161多万元(含派奖125万元)。计奖后,奖池金额为7.1亿多元。并未出现亿元大奖。

- 阅读剩余部分 -