Android中XML解析

2017年02月05日 18 阅读

XML全称叫“可扩展标记语言”，和HTML类似，和HTML所不同的是XML的标签是自定义的。XML的两种解析方式比较通常有两种常见的方式来解析XML：DOM解析和SAX解析。DOM解析是把XML看成一棵树，有根节点，子节点。DOM解析XML文档的时候，首先要把XML文档全部装载的内存里面，然后解析成一棵树，然后在这棵树上操作，可以取节点内容以及添加和删除节点。DOM的优点：操作简单方便DOM的缺点：如果XML文档比较大，性能就存在问题了SAX（Simple...

英特尔CPU 缓存漏洞即将被证实存在

2017年02月05日 19 阅读

波兰知名美女黑客Joanna Rutkowska曝光了一个英特尔CPU的缓存漏洞 国外媒体报道，波兰知名美女黑客Joanna Rutkowska成为安全业内焦点人物，她在博客上发表一篇论文，曝光了一个英特尔CPU的缓存漏洞。而另一位安全研究人员Loic Duflot将在加拿大温哥华举行的CanSecWest安全大会上介绍该漏洞和攻击代码。 如果这一漏洞被证实存在，黑客就可利用该漏洞获得对电脑近乎至高无上的控制权，并且不受任何操作系统控制、关闭或禁用。...

Android中FontMetrics对象的各种基准线

2017年02月05日 18 阅读

Android中FontMetrics对象的各种基准线（以及怎么获取文字的width和height） 。Canvas 作为绘制文本时，使用FontMetrics对象，计算位置的坐标。publicstaticclassFontMetrics{/***Themaximumdistanceabovethebaselineforthetallestglyphin*thefontatagiventextsize.*/publicfloattop;/***Therec...

Linux更安全 报告显示3月份互联网十大病毒均为木马

2017年02月05日 18 阅读

3月份十大影响较大的挂马网站：政府、学校成重灾区 4月9日，某安全公司正式发布《2009年3月中国互联网安全报告》，公布了3月份十大影响较大的挂马网站。3月份，某云安全中心共截获有效挂马网址272,221个，与2月份相比，增加了近3倍。其中，政府、学校网站仍然是被挂马的重灾区。 此榜中的网站，均曾在3月遭到过病毒团伙攻击，并被挂上脚本木马。我们从记录到的挂马网站中，按知名度、访问量人数，以及网站代表性进行综合评估，选出十个。 某反病毒专家表示，目前...

Android中Matrix的set、pre、post的区别

2017年02月05日 18 阅读

说set、pre、post的区别之前，先说说Matrix。Matrix包含一个3 X 3的矩阵，专门用于图像变换匹配。Matrix提供了四种操作：translate（平移） rotate（旋转） scale（缩放） skew（倾斜）也就是说这4种操作都是对这个3 X 3的矩阵设值来达到变换的效果。Matrix没有结构体，它必须被初始化，通过reset或set方法。OK，Matrix介绍完了，我们来看看set、pre、post的区别。pre是在队列最前面插入...

VMWare中的VMSA-2009-0005修复漏洞

2017年02月05日 18 阅读

【导读】：VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 受影响系统： VMWare Workstation 6.5.x VMWare Workstation 6.0.x VMWare Workstation 5.5.x VMWare ACE 2.5.x VMWare ACE 2.0.x VMWare Player 2.5.x VMWare Player 2.0.x VMWare...

Java中的IO处理

2017年02月05日 18 阅读

创建文件夹：file.mkdir（）CreatDirectoryDemo.javapackagecom.tianjf;importjava.io.File;publicclassCreatDirectoryDemo{publicstaticvoidmain（String[]args）{StringdirectoryName="D:"+File.separator+"hello";Filefile=newFile（directoryName）;file.mk...

六招防范漏洞 保证您Linux系统安全

2017年02月05日 19 阅读

Linux作为开放式的操作系统受到很多程序员的喜爱，很多高级程序员都喜欢编写Linux操作系统的相关软件。这使得Linux操作系统有着丰富的软件支持，还有无数的技术人员作为技术后盾和技术支持，这使得Linux越来越受到程序员的欢迎。 但这种开放式的操作系统有一个最大的弊端就是每个程序员的水平不等，编写相关软件后并未注意自己程序中的漏洞。没有统一的漏洞检查，这使得Linux的软件中会出现很多的漏洞，而软件开发者却很难察觉自己编写程序的漏洞，但黑客们会非常注...

Android 之service实现电话监听并录音

2017年02月05日 18 阅读

Android要实现电话监听，需要监听电话的状态，方法如下.ListenReceiver类: 收到电话广播时开启监听电话的服务public class ListenReceiver extends BroadcastReceiver { public void onReceive（Context context, Intent intent） { context.startService（new Intent（context,ListenService....

新手扫盲 区分反病毒软件与辅助性安全软件

2017年02月05日 18 阅读

最近我给周围同学做了一次调查，问同学们家电脑上的杀毒软件，65%的是360安全卫士（只有这个，不加其他的东西），在论坛有人也问360安全卫士这款杀毒软件可以吗，在此，我澄清一下这两个的概念。首先，先说反病毒软件的概念（其中不包括主动防御软件），通过运用引擎、病毒定义、启发式扫描分析、行为分析等技术，防御和查杀已知或未知的威胁与风险，可以不配合其他安全软件运行。再说辅助性安全软件（EG，如360安全卫士），通过运用使电脑更加安全（不是变得安全）的功能（打补丁...

编程创建 Windows Phone 的全景应用 （Panorama）

2017年02月05日 18 阅读

在这个教程中我们将学习如何创建一个包含动态全景控件的 Windows Phone 7 应用程序。关于什么是全景控件请看本文最后的运行截图。首先打开 Visual Studip 2010 并创建一个新的 Sliverlight for Windows Phone 7 的项目：开始编码之前，我们通过添加引用选项来添加 Microsoft.Phone.Controls 的引用，并在 XAML 代码中包含命名空间，并删除 xaml 代码中的默认内容：现在让我们开始...

Linux KernelnfsdCAP_MKNOD绕过漏洞

2017年02月05日 18 阅读

【导读】：Linux Kernel是开放源码操作系统Linux所使用的内核。 受影响系统： Linux kernel 2.6.x 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的nfsd线程在处理来自非root用户请求时没有丢弃CAP_MKNOD权限，这允许非特权客户端在以root_squash选项导出的文件系统上创建设备节点。 这个漏洞的起因是CAP_MKNOD允许用户在本地主机上执行vf...

手机Linux安全之路 如何免于步履蹒跚

2017年02月05日 18 阅读

有人说，手机操作系统正在上演着Windows Mobile、Symbian和Linux之间的三国演义，而决定胜负的关键在于各自能够获得多少关键性角色的支持。Windows Mobile当然有微软在支持，Symbian背后是诺基亚，而Linux显然已经得到了Google的加持。不过，与前两者不同，Linux拥有开放源码社区的背景，不仅可通过免费获得源代码而大幅降低手机制造商和软件开发商的成本，而且还可以得到丰富的社区资源，因而吸引了众多的参与者。 道路并不...

将properties文件放在Jar包并读取

2017年02月05日 18 阅读

有时候需要在一个library内部打包一个properties文件，包含一些配置信息，而不能部署在外部。在maven工程里面，将properties文件放在src/main/resources目录下。就会自动打包到classes目录下。然后在jar包的代码中想要读取这个文件，可以用类似下面的代码：publicclassClient{ privatefinalstaticStringNAME="engine.properties"; publicstat...

iPhone 获取指定格式的时间和日期

2017年02月05日 18 阅读

1. 显示当前的年月日+时间NSDate*date=[NSDatedate];NSDateFormatter*formatter=[[[NSDateFormatteralloc]init]autorelease];[formattersetDateFormat:@"yyyy-MM-ddHH:mm:ss.SSS"];//指定格式 NSString*timeStr=[formatterstringFromDate:date];//获取格式字符串 2. 只显...

Unix多用户操作系统下的安全措施

2017年02月05日 18 阅读

Unix系统是一个比较完善的多用户操作系统。多个用户可以在同一个Unix系统上进行各自的操作，而不会发生相互的干扰。不过为了提高Unix系统多用户操作的安全性，Unix工程师仍然要采取一些必要的措施。 一、只允许特定的用户才能够关机或者重新启动操作系统。 当有多个用户在Unix系统上进行操作的时候，如果其中某个用户心血来潮把Unix操作系统关机或者重新启动的话，那么对于其他用户来说就会造成一个致命的打击。为此通常情况下，Unix系统工程师最好能够限制只...

Android教程：Parcelable 序列化操作数据

2017年02月05日 18 阅读

序列化数据原理：序列化的过程就是对象写入字节流和从字节流中读取对象。将对象状态转换成字节流之后，可以用java.io包中的各种字节流类将其保存到文件中，管道到另一线程中或通过网络连接将对象数据发送到另一主机。简单说就是将数据对象存入字节流当中，在需要时重新生成对象。Android中的序列化机制:首先android系统利用Binder进行IPC通讯，且定位为针对内存受限的设备，所以则要求使用高效的对象传输方式，因为Parcel应运而生。代码分析：framew...

VMware漏洞：Windows虚拟机可攻击Mac主机

2017年02月05日 18 阅读

一位安全研究人员今天表示，虚拟化软件VMware的Mac版本Fusion中存在一个严重安全漏洞，这是Mac用户的噩梦，因为利用该漏洞可以通过Windows虚拟机在Mac主机上执行恶意代码，所幸VMware已经发布了Fusion 2.0.4修复了该漏洞。Immunity公司的研究人员Kostya Korchinsky表示，VMware虚拟机显示功能中的一个严重漏洞可以被用来在主机操作系统上读取和写入内存，Korchinsky制作了一个视频演示了利用该漏洞对主...

Android开发教程：NDK编译静态库失败

2017年02月05日 18 阅读

Android---NDK编译静态库失败Android.mk 相关编译文件：include $（CLEAR_VARS）LOCAL_MODULE := libdvncaLOCAL_SRC_FILES := src/dvn_cak.c LOCAL_C_INCLUDES := $（LOCAL_PATH）/inc LOCAL_CFLAGS += -D__ANDROID__ -DTEST_IPANEL -DUSE_GRAPHICS_PIXEL_ALPHA -DHAV...

Mac和Linux堡垒将面临新的攻击

2017年02月05日 19 阅读

近期在Mac和Linux平台上发现的一系列安全漏洞，提醒了那些过分信任他们安全防护措施的人：没有谁能对漏洞免疫。H Security指出了Mac OS X中存在一系列攻击漏洞至今还未被修复。其中一个漏洞存在于HFS文件系统中，它允许普通用户获得root权限；另外一个漏洞属于系统核心级漏洞使得系统变得很脆弱。最后，AppleTalk中未修复的一个漏洞也会给系统带来攻击风险。H Security还指出，该漏洞是上个月在CanSecWest安全大会上首次公布的漏...