VMWare产品vmware-vmx虚拟网络栈信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-04-09更新日期：2010-04-13受影响系统：VMWare Workstation 7.0VMWare Workstation 6.5.xVMWare ACE 2.6VMWare ACE 2.5.xVMWare Player 3.0VMWare Player 2.5.xVMWare Server 2.xVMWare Fusion 3.0VMWare Fusion 2.x不受影响系统：VMWare Workstation 7.0.1...

Android中AlertDialog的使用方法

2017年02月05日 17 阅读

Android中AlertDialog为一些程序提供了对话框，有些功能能够进一步满足程序的需要。下面举例介绍。程序如下：import android.app.Activity;import android.app.AlertDialog;import android.content.DialogInterface;import android.os.Bundle;import android.view.View;import android.view.Vi...

Apache OFBiz多个跨站脚本和HTML注入漏洞

2017年02月05日 16 阅读

Apache OFBiz多个跨站脚本和HTML注入漏洞发布日期：2010-04-14更新日期：2010-04-16受影响系统：Apache Group OfBiz 9.04描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39489CVE ID: CVE-2010-0432Apache Open For Busines...

Python 写的Hadoop小程序

2017年02月05日 16 阅读

该程序是在python2.3上完成的，python版本间有差异。Mapper：import sysline_number = 0tab_number = 0pv_number = 0clk_number = 0if_compressed_tested = 0if_compressed = 0#functions:def compressed_stat（line）: global line_number global tab_number global pv...

KDE KDM不安全文件权限本地权限提升漏洞

2017年02月05日 17 阅读

发布日期：2010-04-15更新日期：2010-04-16受影响系统：KDE KDE 2.2.0 - 4.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39467CVE ID: CVE-2010-0436KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE显示管理器（KDM）使用了属于用户的目录...

Shell脚本中的递归函数以及遍历目录

2017年02月05日 16 阅读

1 实现递归函数算阶乘：#！/bin/bash#fileName:function2.shfactorial（）{local i=$1; #需要使用local关键字，否则返回结果始终为0，因为shell将默认的变量当作全局变量if [ $i -eq 0 ]then rtn=1else factorial `expr $i - 1` #echo $rtn rtn=`expr $i "*" $rtn` #可以使用return `expr $i /* $？`,但...

Sun Java系统目录服务器多个拒绝服务和远程代码执行漏洞

2017年02月05日 18 阅读

发布日期：2010-04-13更新日期：2010-04-15受影响系统：Sun Java System Directory Server 6.3 Sun Java System Directory Server 6.2Sun Java System Directory Server 6.1Sun Java System Directory Server 6.0Sun Java System Directory Server 5.2描述：----------...

Shell常用的逻辑判断

2017年02月05日 16 阅读

#！/bin/sh myPath="/var/log/httpd/" myFile="/var /log/httpd/access.log" #这里的-x 参数判断$myPath是否存在并且是否具有可执行权限 if [ ！ -x "$myPath"]; then mkdir "$myPath" fi #这里的-d 参数判断$myPath是否存在 if [ ！ -d "$myPath"]; then mkdir "$myPath" fi #这里...

Linux下Sudo sudoedit路径解析本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2010-04-14更新日期：2010-04-19受影响系统：Todd Miller Sudo 1.6.8 - 1.7.2 p5不受影响系统：Todd Miller Sudo 1.7.2 p6Todd Miller Sudo 1.6.9 p22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39468CVE...

Android界面刷新实现

2017年02月05日 16 阅读

Android提供了Invalidate方法实现界面刷新，但是Invalidate不能直接在线程中调用，因为他是违背了单线程模型：Android UI操作并不是线程安全的，并且这些操作必须在UI线程中调用。Android程序中可以使用的界面刷新方法有两种，分别是利用Handler和利用postInvalidate（）来实现在线程中刷新界面。Android利用Handler刷新界面实例化一个Handler对象，并重写handleMessage方法调用inva...

Linux Kernel release_one_tty（）函数本地拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2010-04-19更新日期：2010-04-20受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-1162Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的drivers/char/tty_io.c驱动中的r...

MySQL错误UNINSTALL PLUGIN权限检查漏洞

2017年02月05日 16 阅读

发布日期：2010-03-09更新日期：2010-04-20受影响系统：MySQL AB MySQL 5.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39543MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。MySQL没有正确地执行UNINSTALL PLUGIN权限检查，用...

Android人脸检测类FaceDetector

2017年02月05日 16 阅读

根据文档描述，输入图片必须为Bitmap RGB565格式。Android人脸的检测方法是用双眼来检测人脸的位置，也就是说无法检测到嘴、侧脸等，双眼必须同时可见，并且眼镜会影响检测的效果。实际上，FaceDetector检测到的并不是人的全脸，而只是双眼。实际测试中，发现图片太小的话检测不到人脸，试验中使用小于100x100的图片检测不到人脸，但是由于Android内存有限，图片太大的话，会出现无法加载图片的异常。检测到的人脸存放到FaceDetector...

Sudo sudoedit路径解析本地权限提升漏洞

2017年02月05日 19 阅读

发布日期：2010-04-14更新日期：2010-04-19受影响系统：Todd Miller Sudo 1.6.8 - 1.7.2 p5不受影响系统：Todd Miller Sudo 1.7.2 p6Todd Miller Sudo 1.6.9 p22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39468CVE...

jQuery中Ajax表单处理遇到无响应情况

2017年02月05日 17 阅读

在进行jQuery中Ajax表单处理时遇到了这样的问题：通过表单输入数据当点击提交时，发现提交后要显示的数据不能显示出来，但是数据确实传给了服务器上的文件。代码如下<！DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><htmlxmlns="http://www.w3...

Apache Tomcat认证头信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group Tomcat 6.0.xApache Group Tomcat 5.5.x不受影响系统：Apache Group Tomcat 6.0.27Apache Group Tomcat 5.5.30描述：--------------------------------------------------------------------------------BU...

Java监控文件变化

2017年02月05日 16 阅读

问题：存在两个文件目录，且称之为源目录和目标目录，需要不定期将源目录和目标目录进行同步。两种同步方法：1 采用从源目录到目标目录的完全拷贝覆盖。显而易见的缺点，当文件目录中文件多、体积大时拷贝过程时间消耗极大。2 采用从源目录到目标目录的变更集拷贝覆盖。避免了大量拷贝的IO耗时操作，但产生了新的问题：如何获取变更信息？新问题：如何监控一个文件目录的变更情况。还是两种方法：1 扫描式。不定期对源目录进行轮循扫描，获取变更。弱点：同样的，文件目录中文件多、体积...

魔兽艳照门叶音英蹿红网络 Linux下不怕病毒

2017年02月05日 17 阅读

2010年伊始，互联网上不断传出各中“艳照门”事件，从兽兽门，北影张雅茹、工行女、技校门、冯仰妍门，阳台门、校鸡门、卧室门以及近日传出的魔兽世界“交易门”，可谓门类众多。何为魔兽世界“交易门”？ 据悉，4月22日，网络再爆一重磅炸弹，90后非主流女孩叶音英沉迷于魔兽世界，叶音英为了魔兽世界当中的交易去宁波大学附近某宾馆与魔兽玩家开房，同来自于五区水晶之刺新风花公会的“小牛”发生关系。叶音英魔兽校友门、交易门视频及图片被网友曝光，以及叶音英与同学交流口交等...

使用GDB调试程序

2017年02月05日 16 阅读

在Linux平台上开发C/C++程序，GCC是最常用的编译器，GDB是最常用的调试工具，二者结合起来就可以利用C/C++在Linux平台上大展拳脚赖，上一回记录了GCC的一些用法，这一篇再记录一下GDB的使用，已备忘。GDB（GNU Debugger）是一个用来调试C/C++程序的调试器。它可以使你在程序运行的时候观察程序的内部结构以及内存的使用情况。例如：监视程序变量的值。可以设置断点以使程序在指定的点上暂停执行。能够使程序一行代码一行代码的执行下去。G...

Apache ActiveMQ URL请求源码泄露漏洞

2017年02月05日 17 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group ActiveMQ 5.3.1不受影响系统：Apache Group ActiveMQ 5.4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39636Apache ActiveMQ是流行的消息传输和集成模式提供程序。...