Sun Solaris嵌套目录树处理本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40319Solaris是一款由Sun开发和维护的商业UNIX操作系统。本地用户可以通过对嵌套了深层目录树的文件系统执行rm（...

Sun Solaris多个libc库数字转换函数缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40309Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris操作系统的libc库中所使用的econv...

Android图形与图像处理-逐帧动画

2017年02月05日 16 阅读

Android图形与图像处理-逐帧动画实例：功夫熊猫创建项目：FatPo项目运行效果： 项目截图：布局文件：main.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width="...

Linux Kernel GFS2文件属性缺少所有权检查漏洞

2017年02月05日 16 阅读

发布日期：2010-05-25更新日期：2010-05-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40356CVE ID: CVE-2010-1641Linux Kernel是开放源码操作系统Linux所使用的内核。 对于GFS2文件系统，setflags i...

Android图形与图像处理-采用双缓冲实现画图板

2017年02月05日 17 阅读

Android图形与图像处理-采用双缓冲实现画图板创建项目：HandDraw运行项目效果：DrawView.javapackagewwj.handdraw;importandroid.content.Context;importandroid.graphics.Bitmap;importandroid.graphics.Bitmap.Config;importandroid.graphics.Canvas;importandroid.graphics.Co...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

Android的数据存储和IO-SD卡文件浏览器

2017年02月05日 16 阅读

Android的数据存储和IO-SD卡文件浏览器创建项目：SDFileExplorer运行项目结果：布局文件：main.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width=...

FreeBSD jail（8）实现本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40399CVE ID: CVE-2010-2022FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD所使用的j...

Android中不被硬件加速支持的操作

2017年02月05日 16 阅读

开启硬件加速之后，Android中的2D渲染管道可以支持绝大部分常用的Canvas的绘画操作函数以及那些很少被使用的操作函数。所有的那些用来呈现Android中的应用程序的绘画操作、默认的部件和布局以及常见的高级视觉效果（比如反射和纹理）都被支持。以下列表是已知的不被硬件加速所支持的操作：* Canvas ** clipPath（） ** clipRegion（） ** drawPicture（） ** drawTextOnPath（） ** drawVe...

FreeBSD OPIE实现__opiereadrec（）函数单字节栈溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.3FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4040...

Android getWidth（） getHeight（） 方法返回的值为0

2017年02月05日 16 阅读

使用一个view的getWidth（） getHeight（） 方法来获取该view的宽和高，返回的值却为0。如果这个view的长宽很确定不为0的话，那很可能是你过早的调用这些方法，也就是说在这个view被加入到rootview之前你就调用了这些方法，返回的值自然为0.解决该问题的方法有很多，主要就是延后调用这些方法。可以试着在onWindowFocusChanged（）里面调用这些方法。以下是stack overflow中的回答。Anyhow, the ...

Google Chrome 5.0.375.55更新修复多个安全漏洞

2017年02月05日 16 阅读

发布日期：2010-05-25更新日期：2010-05-31受影响系统：Google Chrome < 5.0.375.55不受影响系统：Google Chrome 5.0.375.55描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40367CVE ID: CVE-2010-2105,CVE-2010-210...

Android逆向分析源码中资源代码还原小工具

2017年02月05日 18 阅读

一般情况下，我们采用apktool（xml资源）+dex2jar+JDGui（jar to java）反编译Android apk之后的代码中，涉及到资源索引的信息全部替换成了十进制的数字。如何将这些数字还原成为原始的资源索引形式呢？publicg（ContextparamContext）{super（paramContext）;b（2130903088）;this.b=（（FirModule）this.k.N（）.a（"fir_module"））;int...

PHP会话序列化程序数据注入漏洞

2017年02月05日 16 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。默认的会话还原序列化程序知道两个特殊字符：PS_DELIMITER...

Android普通应用程序使用system权限

2017年02月05日 16 阅读

Android 在标准Linux系统上扩展了很多用户。在Android 4.1中，定义这些用户的文件为system/core/include/private/android_filesystem_config.h在这里也就直接粘贴过来吧#define AID_ROOT 0 /* traditional unix root user */#define AID_SYSTEM 1000 /* system server */#define A...

PHP Mysqlnd扩展php_mysqlnd_auth_write（）函数栈溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40461PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP所使用的Mysqlnd扩展用于处理与mysql服务器的通讯和实现m...

Android 4.1 强制使用720dp的布局

2017年02月05日 16 阅读

机器升级为Android 4.1，10寸的平板跟以前的布局没有什么两样，但是7寸的就出了点问题。谷歌Nexus 7也是7寸，默认使用的layout跟手机有些相似，但不全是手机布局。Nexus 7是1280 x 800，DPI 为213，这样经过计算，宽度换算为DP就是800 * 160 / 213 = 600； 4.1中对于600 ～ 719 dp的分辨率使用一种新的布局，姑且叫做Phone Tablet吧。我们的平板是1024 x 600分辨率。DPI ...

GNU glibc mntent函数家族换行符处理漏洞

2017年02月05日 16 阅读

发布日期：2010-05-28更新日期：2010-06-02受影响系统：GNU glibc 2.11.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-0296glibc是绝大多数Linux操作系统中C库的实现。glibc的misc/mntent_r.c文件中的encode_name宏没有正确地处理加载点名...

Spring拦截器执行了两次

2017年02月05日 16 阅读

今天在调试代码的时候，发现有个拦截器被执行了两次，很是奇怪，开始以为是即配置了注解的方式，同时又配置了xml配置文件造成的问题，可是仔细检查后并没有配置注解，只配置了xml文件。还是采用老办法，在log4j.properties文件中加入如下一句话，打开Spring的日志级别为Info（如果还是看不到有用的调试信息，则把日志级别调整为DEBUG）log4j.category.org.springframework=INFO, A1, A2重新启动应用，可以...