OpenSSL中发现严重安全漏洞

2017年02月05日 16 阅读

计算机科学家称他们在世界上最广泛使用的软件加密包OpenSSL中发现了一个严重的安全漏洞，该漏洞允许他们取回机器的加密密钥。OpenSSL是一个开源的SSL库，被广泛应用在应用程序和操作系统中保护敏感数据。密歇根大学的科学家称，OpenSSL的漏洞很容易通过对底 层错误校检算法应用“盐” 加密而得到修正。一位OpenSSL官员表示工程师正在开发补丁。Linux/Cent OS防CC攻击脚本Linux Kernel KVM段选择器加载本地拒绝服务和权限提升漏...

Android+NDK 入门备忘 Ubuntu 11.10

2017年02月05日 16 阅读

开始使用 Android NDK 进行开发，NDK 的主要原理还是 JNI 技术，这一技术实现了 Java代码和 C/C++代码间的相互调用，这样做的好处是：首先，将一些比较耗时的操作放到底层来实现，毕竟C和C++的效率高比Java高，并且指针是可以加快程序的运行速度；其次. 在C语言领域，已经有很多成熟的类库和框架，使用NDK后，可以直接使用他们，因而避免再用Java去重复制造轮子。Android NDK的开发，需要Linux的编译环境，所以建议直接装个...

Linux Kernel KVM段选择器加载本地拒绝服务和权限提升漏洞

2017年02月05日 19 阅读

发布日期：2010-03-01更新日期：2010-03-02受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38467CVE（CAN） ID: CVE-2010-0419Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的KVM子...

Android NDK :编写清晰的代码结构

2017年02月05日 18 阅读

Android NDK 的具体开发步骤可以参考这里：http://www.linuxidc.com/Linux/2012-07/66104.htm 使用Android NDK 在底层开发时，有可能会导致代码结构的混乱，因为C 和C++的代码明显没有Java那样工整，再加上代码层调用中往往需要进行数据类型的转化，所以，搭建一个条理清晰的代码框架显得非常重要，昨天看到一个老外的文章，就说到这个问题，现在根据个人经验稍微总结一下：本Demo中用到的三个代码文件为...

Apache mod_proxy_ajp模块入站请求体远程拒绝服务漏洞

2017年02月05日 16 阅读

Apache mod_proxy_ajp模块入站请求体远程拒绝服务漏洞发布日期：2010-03-02更新日期：2010-03-04受影响系统：Apache Group Apache 2.2.x不受影响系统：Apache Group Apache 2.2.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38491C...

Android NDK :在 C语言代码中输出Log

2017年02月05日 17 阅读

Android NDK 开发时，想要在 .c 文件中打印一些调试信息的话，是不能使用 printf（） 方法的，NDK 根本不支持，就算写了，在LogCat 中也不会显示，正确的方式应该是 调用NDK 下的log.h 来打印Log 日志，具体方法如下：1. 导入log头文件：在你使用的 .c/ .cpp 文件中，导入 log.h 头文件： #include<android/log.h>2. 定义LOG 函数：先定义一个全局变量，再定义一些输出的...

OpenSSL kssk_keytab_is_available（）远程拒绝服务出漏洞

2017年02月05日 16 阅读

发布日期：2010-03-03更新日期：2010-03-05受影响系统：OpenSSL Project OpenSSL 0.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38533CVE（CAN） ID: CVE-2010-0433OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被...

更新Android SDK 出错 Failed to rename directory empToolPackage.old01

2017年02月05日 18 阅读

打算更新Android SDK 版本到 Android SDK Tools 20，打开SDK Manager.exe 开始更新，结果安装时弹出错误提示：Failed to rename directory D:android-sdk ools to D:android-sdk empToolPackage.old01.安装失败，在Ubuntu上没有出现这个问题，Win7上出现了，说是不能更改tools这个文件名，原来是当打开SDK Manager.exe后...

Linux Kernel视频输出设备状态本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-03-08更新日期：2010-03-10受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34-rc1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38607Linux Kernel是开放源码操作系统Linux所使用的内核。运行在某些ThinkPad...

Ubuntu下 Android真机 显示？？？？？？？？？？？？no permissions 最终办法

2017年02月05日 17 阅读

首先：打开一个终端，输入 lsusb，就会看到当前连接电脑的所有USB设备，比如：Bus 002 Device 003: ID 046d:c06a Logitech, Inc. Bus 002 Device 010: ID 17ef:7533 Lenovo第二个是我连接的联想手机。其次：进入 /etc/udev/rules.d 下面：打开终端（Ctrl+Alt+T），进入root 用户，执行 sudo gedit /etc/udev/rules.d/50-...

关于Linux内核安全入侵侦察系统的使用问题

2017年02月05日 16 阅读

简单介绍Linux内核安全入侵侦察系统中介绍了Linux系统暴露的问题，和入侵侦察系统的特点，那么我们怎么来完成一个相对相对高级别的Linux内核安全。 下载LIDS补丁和相关正式的Linux内核 可以从LIDS Home，LIDS Ftp Home或最近的LIDS Mirror获得LIDS补丁和系统管理工具。 补丁名称是lids-x.xx-y.y.y.tar.gz, x.xx代表lids的版本， y.y.y代表Linux内核版本.例如， lids-...

Ubuntu下 Android真机 显示？？？？？？？？？？？？no permissions 快速解决

2017年02月05日 16 阅读

在Ubuntu上连接真机进行Android开发时，Eclipse却会显示 ？？？？ unknown，如下图：看来是 adb无法识别手机型号，同时如果在终端下输入 adb devices后，却显示：？？？？？？？？？？？？no permissions这句话说明 adb 没有权限访问手机，其实很简单，只要使用root用户权限，就能够解决，具体方法如下：1.打开终端，使用 su 命令进入 root 用户下，输入 adb kill-server 命令，先关闭掉ad...

Samba CAP_DAC_OVERRIDE文件权限绕过安全限制漏洞

2017年02月05日 16 阅读

发布日期：2010-03-09更新日期：2010-03-11受影响系统：Samba Samba 3.5.0Samba Samba 3.4.6Samba Samba 3.3.11不受影响系统：Samba Samba 3.5.1Samba Samba 3.4.7Samba Samba 3.3.12描述：--------------------------------------------------------------------------------...

C#阻止窗体关闭的方法

2017年02月05日 16 阅读

有时候 我们往往需要在用户点击关闭窗体（或窗体的关闭事件产生）时，对一些变量进行判断，如果存在问题则使用弹出对话框的形式来警告和询问用户，让使用确定是否关闭。用以下几个方法可以实现：１、窗体关闭事件的重截法//重截窗体的OnClosing方法 protectedoverridevoidOnClosing（CancelEventArgse）{DialogResultresult=MessageBox.Show（"确定要退出吗？","信息",MessageBo...

httpdx PNG文件处理远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-03-10更新日期：2010-03-11受影响系统：httpdx httpdx 1.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38638httpdx是一款轻型的http和ftp服务器。 httpdx在处理HTTP请求时存在输入验证错误，远程攻击者可以通过发送特制HTTP请求中断所有的h...

Android使用Google Map浅谈

2017年02月05日 19 阅读

简介： 随着移动互联网应用的迅速发展，利用智能手机提供的实时地理位置信息服务功能扩展出众多 LBS（Location Based Service） 应用，将实时地理位置信息与手机的便捷、移动特性结合，为人们提供多种多样的应用场景，比如实时定位、导航、搜索周围好友、基于地理位置的信息推荐等。本文通过实例介绍如何开发基于 Google Map 的 Android 应用。概述本文以实例介绍如何开发基于 Google Map 的 Android 应用，共分为五部分...

Apache mod_isapi模块悬挂指针漏洞

2017年02月05日 16 阅读

发布日期：2010-03-02更新日期：2010-03-10受影响系统：Apache Group Apache 2.2.x不受影响系统：Apache Group Apache 2.2.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38494CVE ID: CVE-2010-0425Apache HTTP Ser...

Java取得昨天和明天的格式化日期

2017年02月05日 17 阅读

Java取得昨天和明天的格式化日期 ：java.text.SimpleDateFormat df=new java.text.SimpleDateFormat（ "yyyy-MM-dd "）;java.util.Calendar calendar=java.util.Calendar.getInstance（）;calendar.roll（java.util.Calendar.DAY_OF_YEAR,-1）;System.out.println（ "昨天：...

Android Activity生命周期详解

2017年02月05日 16 阅读

今天通过实例方法系统的看了一下activity的声明周期。就是把整个过程的状态log出来。或者通过对话框显示出来。源代码贴出来：注：另一个activity的代码没有贴，大家随便写。注意activity的注册package com.yelbosh.test;import com.yelbosh.test.classes.MyButton;import Android.os.Bundle;import android.app.Activity;import a...

RedHat Linux dump 缓冲区溢出漏洞?

2017年02月05日 16 阅读

受影响系统： MandrakeSoft Linux Mandrake 7.0 MandrakeSoft Linux Mandrake 6.1 RedHat Linux 6.2 RedHat Linux 6.1 RedHat Linux 6.0 RedHat Linux 5.2 RedHat Linux 5.1 不受影响系统： NetBSD-current 描述： RedHat Linux中有一个文件备份工具"dump".它被安装在 /...