牛人能編一個(gè)就好了……

FCKeditor connectors模塊多個(gè)跨站腳本及目錄遍歷漏洞
影響版本:
FCKeditor <= 2.6.4

程序介紹:??
FCKeditor是一款開放源碼的HTML文本編輯器。??

漏洞分析:

FCKeditor沒(méi)有正確地驗(yàn)證用戶對(duì)多個(gè)connector模塊所傳送的輸入，遠(yuǎn)程攻擊者可以利用samples目錄中的組件注入任意腳本或HTML，或通過(guò)目錄遍歷攻擊上傳惡意文件。



漏洞利用:

* 從editor\filemanager\connectors中刪除不使用的連接器
* 在config.ext中禁用文件瀏覽器
* 完全刪除_samples目錄


解決方案:
廠商補(bǔ)?。?
FCKeditor
---------
目前廠商還沒(méi)有提供補(bǔ)丁或者升級(jí)程序，我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁(yè)以獲取最新版本：
http://www.fckeditor.net/

難道你不想看下UCOS3的代碼，UCGUI最新5.2的代碼嗎？還有uc....
偶不是想破換，沒(méi)注意我的用意嗎？
如果你有錢去買那我沒(méi)話說(shuō)

可能4樓不是做嵌入式產(chǎn)品的！
雖然網(wǎng)上有流傳UCGUI但是是很久以前的版本，4版本后的代碼絕跡了

難以理解.

有l(wèi)inux不用用UCOS.......................
清華的貝貝同志害了不少人......




無(wú)話可說(shuō).

你以為任何平臺(tái)都可以跑LINUX嗎？看來(lái)樓上做的產(chǎn)品很高級(jí)

說(shuō)實(shí)話偶做的項(xiàng)目都還是裸奔的！雖然程序代碼也有近MB

SEGGER網(wǎng)站上可以下載emWin最新V504試用版，
與ucGUI是一回事。

就單片機(jī)操作系統(tǒng), 我很想轉(zhuǎn)貼一篇評(píng)論C++的文章. linus寫的, 放在這里批UCOS之流也很合適.


“c++是一種糟糕的(horrible)語(yǔ)言。而且因?yàn)橛写罅坎粔驑?biāo)準(zhǔn)的程序員在使用而使情況更糟，以至于極容易產(chǎn)生徹頭徹尾的垃圾(total and utter crap)。老實(shí)說(shuō)，選擇c就是為了把c++程序員踢出去?！矣羞@樣的結(jié)論，任何喜歡用c++而不是c開發(fā)項(xiàng)目的程序員可能都是我希望踢出去的人，免得他們來(lái)搞亂我參與的項(xiàng)目。c++會(huì)導(dǎo)致非常非常糟糕的設(shè)計(jì)選擇。你們這些c++程序員總是一上來(lái)就用語(yǔ)言的那些‘漂亮的’庫(kù)特性比如STL、Boost和其他徹頭徹尾的垃圾，這可能對(duì)你們的程序有所‘幫助’，但是卻會(huì)導(dǎo)致：

　　——當(dāng)庫(kù)無(wú)法工作時(shí)無(wú)窮無(wú)盡的折磨(別跟我說(shuō)什么STL尤其是Boost很穩(wěn)定而且可移植性很好，那全是屁話，而且一點(diǎn)都不可笑)

　　——低效的抽象編程模型，可能在兩年之后你會(huì)注意到有些抽象效果不怎么樣，但是所有代碼已經(jīng)依賴于圍繞它設(shè)計(jì)的‘漂亮’對(duì)象模型了，如果不重寫應(yīng)用程序，就無(wú)法改正。

　　也就是說(shuō)，使用優(yōu)秀的、高效的、系統(tǒng)級(jí)的和可移植的c++的唯一方式，最終還是限于使用c本身具有的所有特性。項(xiàng)目限制只用c，意味著參與的人不會(huì)搗亂，也意味著會(huì)得到許多真正懂得底層問(wèn)題，而不會(huì)折騰那些白癡‘對(duì)象模型’垃圾的程序員。

　　所以，我很抱歉，但是對(duì)于Git這樣效率是主要目標(biāo)的軟件，c++的所謂優(yōu)點(diǎn)只是巨大的錯(cuò)誤。而我們將看不到這一點(diǎn)的人排除在外卻成了一個(gè)巨大的附加優(yōu)勢(shì)。如果你想要用c++寫的版本控制系統(tǒng)，去玩Monotone吧。他們確實(shí)使用了‘真格的數(shù)據(jù)庫(kù)’，使用了‘漂亮的面向?qū)ο髱?kù)’、使用了‘漂亮的c++抽象’。可是說(shuō)老實(shí)話，所有這些對(duì)某些計(jì)算機(jī)專業(yè)人士而言富于吸引力的設(shè)計(jì)決定，其最終結(jié)果確是一堆可怕、難以維護(hù)的垃圾?！?

問(wèn)一句樓上

要流暢地跑linux+gui的硬件成本多少錢？多層板的費(fèi)用+多塊芯片的費(fèi)用？可靠性有多高？實(shí)時(shí)性有多好？

低成本場(chǎng)合上低成本mcu+小型RTOS是趨勢(shì)，例如stm32+ucos

難道做個(gè)mp3播放器之類都要上linux?

你那種arm9+linux的套路無(wú)法通吃一切

呵呵，樓上寫了這么多。

linux及其的硬件平臺(tái)

輕型RTOS和低成本MCU

這兩者還是定位不同的，linux想吃掉，不容易。不爭(zhēng)了，市場(chǎng)和成本會(huì)說(shuō)明一切

呵呵，樓上寫了這么多。

linux及其的硬件平臺(tái)

輕型RTOS和低成本MCU

這兩者還是定位不同的，linux想吃掉，不容易。不爭(zhēng)了，市場(chǎng)和成本會(huì)說(shuō)明一切

笑，不同的MCU有不同的市場(chǎng)，市場(chǎng)定律。但必然會(huì)向后者發(fā)展~

希望高手們把UCOS3的源代碼搞下來(lái)共享一下。一起研究使用。

很不想說(shuō)的，實(shí)在沒(méi)忍住。sinanjj，你懂個(gè)屁??！

ｓｉｎａｎｊｊ，貌似行家！藐視！