KDE KDELibs库dtoa（）实现数组溢出漏洞

2017年02月05日 19 阅读

发布日期：2009-11-20更新日期：2009-11-23受影响系统：KDE kdelibs 4.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37080CVE ID: CVE-2009-0689KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE KDELibs库的dtoa（）实现中存在数组溢...

在Android上使用LocalSocket实现上层Java和底层C++的通信

2017年02月05日 18 阅读

在看Android代码的时候发现有使用LocalSocket，比java本身的socket效率要高，好像没有经过协议栈，是android自己实现的类似共享内存一样的东东，在传输大量数据的时候就需要用到，比如视频数据,在RIL电话那部分也用到。刚好项目用到视频传输，我试用了一把，果然不错！public static final String SOCKET_ADDRESS = "socket_cmmb_sim_command";//这个名字要记好，在接受端要用...

袁萌：肉鸡电脑与冲浪宝（Live USB）

2017年02月05日 19 阅读

所谓“肉鸡电脑”就是被黑客利用木马手段在远方控制的计算机。除去木马，并非易事。怎么办呢？此刻，在我的计算机（运行 Ubuntu Remix 9.10 操作系统）桌面上只剩下了浏览器和办公套件的两个图标（硬盘线已拔掉），非常简洁，以便体验一把谷歌 Chrome 电脑的乐趣。 11 月 26 日，观看中央电视台播放的法制教育节目，提及“黑色产业链”，对犯罪嫌疑人“黑色靓点”的交代十分恼火。黑客利用木马控制用户的电脑之后，当成“肉鸡”在网上出售，广东地区的肉鸡一...

S3C6410 VLC可执行文件打包

2017年02月05日 18 阅读

很多网友索求前文提到vlc移植s3c6410的执行包,每次发邮件传附件太麻烦,这次打包做好了上传上来,供大家下载.不过这个版本我只打开了6410的h264硬件解码支持,文件容器的解析也只打开了ts文件支持,avi文件好像也可以,其他的没时间去弄,原理都一样.the vlc packet is compiled by arm-linux-gcc version 4.4.1 （Sourcery G++ Lite 2009q3-67）把vlc.tar.bz2解压...

nginx ngx_http_process_request_headers（）函数空指针引用拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-10-27更新日期：2009-11-25受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.xIgor Sysoev nginx 0.6.xIgor Sysoev nginx 0.5.xIgor Sysoev nginx 0.4.x不受影响系统：Igor Sysoev nginx 0.8.14Igor Sysoev nginx 0.7.62 Igor Sysoev nginx 0.6.3...

流行Linux和Windows脚本语言列表

2017年02月05日 18 阅读

具备脚本知识的系统管理员与其他系统管理员有着明显的区别。脚本是一门“系统管理员”创造的艺术。这门艺术需要了解系统本身的相关知识，系统管理命令的语法，编程和算法知识以及至少一门脚本编程语言。对系统管理员来说编写脚本有很多选择，每种脚本语言都有着自己独特的语法和优点。脚本语言之间几乎没有相似之处，但也不会像外星语那样难以读懂。脚本语言既可用来管理系统，也可以用做Web开发。基于服务端和基于客户端的脚本语言很少。客户端脚本语言大多数用来在浏览器里显示内容以及与用...

McAfee警告熊猫烧香病毒或卷土重来

2017年02月05日 18 阅读

杀毒软件厂商迈克菲（McAfee）警告称，三年前感染了中国数百万台电脑的熊猫烧香病毒已出现病毒变种，即将卷土重来。熊猫烧香病毒又被称为Fujacks，当时因公众网络安全意识不足而造成了大范围的破坏。中国因此在2007年首次逮捕了电脑病毒作者。自2006年晚些时间起，该病毒就不断出现新的变种。迈克菲实验室研究员维·纳古延（Vu Nguyen）表示，最新变种增加了恶意代码，因此更难于清除。他说：“Rootkit工具的加入让问题更加棘手。这肯定会让病毒更难以清除...

Ubuntu下为OpenCV配置wxWidgets/OpenGL以及三者混合编程

2017年02月05日 18 阅读

OpenCV的GUI部分做的太简单了 复杂的功能难以实现 整合其他库时接口兼容性等问题多多 真费事 写个手记以备用安装和配置工程安装wxwidgets（http://wiki.wxwidgets.org/Installing_and_configuring_under_Ubuntu）sudo apt-get install libwxgtk2.8-dev libwxgtk2.8-dbg安装openglsudo apt-get install freeglu...

Linux Kernel 消息回复_本地拒绝服务漏洞修补

2017年02月05日 19 阅读

Linux Kernel是开发源码操作系统Linux所使用的内核。Linux Kernel设计实现上存在漏洞，本地攻击者可能利用此漏洞导致拒绝服务。NETLINK_FIB_LOOKUP消息的回复被错误地路由到了内核，这可能触发无限递归和栈溢出，导致拒绝服务。受影响系统：Linux kernel < 2.6.20.8不受影响系统：Linux kernel 2.6.20.8描述：Linux Kernel是开发源码操作系统Linux所使用的内核。Linux...

八款开源 Android 游戏引擎

2017年02月05日 18 阅读

初学Android游戏开发的朋友，往往会显得有些无所适从，他们常常不知道该从何处入手，每当遇到自己无法解决的难题时，又往往会一边羡慕于 iPhone下有诸如Cocos2d-iphone之类的免费游戏引擎可供使用，一边自暴自弃的抱怨Android平台游戏开发难度太高，又连个像样的游 戏引擎也没有，甚至误以为使用Java语言开发游戏是一件费力不讨好且没有出路的事情。事实上，这种想法完全是没有必要且不符合实际的，作为能和苹果iOS分庭抗礼的Android（各种意...

KDE多个输入验证漏洞

2017年02月05日 18 阅读

发布日期：2009-10-27更新日期：2009-11-30受影响系统：KDE KDE 4.xKDE KDE 3.x不受影响系统：KDE KDE 4.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36845KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE的文档工具Ark、IO Slaves协议...

Android PhoneGap（Cordova）弹出软键盘功能

2017年02月05日 19 阅读

Android PhoneGap（Cordova）弹出软键盘功能，利用PhoneGap怎么去实现，纯属娱乐.1.首先是phonegap必备的两个文件，分别是本地.java代码SoftKeyBoard.javapackagecom.tricedesigns; importorg.json.JSONArray; importandroid.content.Context; importandroid.view.inputmethod.InputMethod...

圣诞礼物？FreeBSD爆严重安全漏洞

2017年02月05日 18 阅读

在圣诞节即将到来的日子，以安全著称的FreeBSD系统被著名黑客Kingcope爆了一个零日（0day）漏洞。据Kingcope所说，他长期致力于挖掘FreeBSD系统的本地提权漏洞，终于有幸在近期发现了这个非常低级的本地提权漏洞；这个漏洞存在于FreeBSD的Run-Time Link-Editor（rtld）程序中，普通用户可以通过该漏洞非常轻易的获得root权限。该漏洞影响非常广泛，包括FreeBSD 7.1至8.0的32及64位系统。在展示该漏洞威...

Android 4.1 Audio系统变化说明

2017年02月05日 18 阅读

Android 4.1，英文代号简称JB。在国人眼里，JB这个词还和动物有点关系。Google如此频繁修改Android，终于推出了一个可以被大家整天JB JB挂在嘴上的版本。以后我的文章也可以一面用JB表示版本号，一面用JB表示毛主席常说的”战略上的鄙视了“。请大家根据上下文揣摩我写下JB一词的心情。今天将稍深入得介绍一下JB 4.1在Audio系统做的翻天覆地的改动。这里先啰嗦几句：就像80后经常抱怨自己晚生了几年一样，马上就会有很多码农抱怨接触And...

功能强悍的m0n0wall 1.3防火墙发布[图文]

2017年02月05日 18 阅读

Manuel Kasper宣布m0n0wall 1.3发布，这个版本经过了3年的测试，现在已经非常成熟，用官方的话说，这是一个足够好的产品。 m0n0wall 1.3基于FreeBSD 6.4的 “bare-bones 版本” ，提供非常友好的Web界面来管理访问系统，通过PHP语言来实现Web配置防火墙的功能，整个系统通过单个XML文本文件实现配置。m0n0wall 1.3包括支持IPv6，IPsec traffic，IPsec ...

随笔之Android平台上的进程调度探讨

2017年02月05日 18 阅读

一由来最近在翻阅MediaProvider的时候，突然想起之前碰到的一个问题，该问题是这样的：一个Pad上有很多媒体文件，然后每次开机后的一段时间内，Home Screen的反应都特别慢，有时候还会报出ANR的错误。从ANR文件/data/anr/traces.txt分析，发现系统打印的cpu占有率中，Android.process.media占用非常高。所以怀疑是MediaProvider做文件扫描占用CPU太多资源导致。但是我们实际测试的时候，通过to...

Linux Kernel net/mac80211/子系统远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-11-30更新日期：2009-12-03受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc8-next-20091201描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37170CVE（CAN） ID: CVE-2009-4026,CVE-2...

Unity3D图像后处理特效——Vortex image effect

2017年02月05日 18 阅读

The Vortex image effect distorts the rendered image within a circular region. Pixels in the image are displaced around a central circular area by a specified angle; the amount of displacement reduces with distance from the centre,...

使用BackTrack检查Linux安全漏洞

2017年02月05日 18 阅读

无论你是否用过Bastille UNIX工具，以便手动加固你的Linux系统，或者只是想对目前系统的状态进行快照，你需要使用BackTrack。这是款基于Slackware Linux的版本，通过启动CD或虚拟机镜像（VMI）运行。在官方的第三个版本（如果你计算最新发布的就是第四版），BackTrack含有方便的安全工具，用于检测Linux系统里的漏洞。本着“黑客入侵”的精神，BackTrack集成这种通常的安全测试方法： 图1：BackTrack的安全...

Unity3D图像后处理特效——Antialiasing （PostEffect）

2017年02月05日 19 阅读

The Antialiasing （PostEffect） offers a set of algorithms designed to give a smoother appearance to graphics. When two areas of different colour adjoin in an image, the shape of the pixels can form a very distinctive "staircase" al...