Activiti - 新一代的开源 BPM 引擎

2017年02月05日 16 阅读

董 娜, 高级软件工程师, IBM董娜， 高级软件工程师，就职于 IBM 中国软件开发中心（CSDL），从事 IBM 企业内容管理 （Enterprise Content Manager） 软件的系统测试以及测试工具的开发工作，她对 ECM 产品的测试，数据库系统的调优以及 Java 应用程序开发有着丰富的经验。狄 浩, 高级软件工程师, IBM狄浩，高级软件工程师，主要从事 IBM 企业内容管理产品的相关工作，兴趣广泛。张 晓篱, 软件工程师, IBM张...

Bugzilla localconfig文件信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-06-24更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

Android 导入工程出现 unable to get system library for the project

2017年02月05日 17 阅读

当我们从别处引入Android工程时，会出现 unable to get system library for the project 的提示。可能原因一：可能是由于sdk版本不兼容导致的。假设引入的工程sdk版本是7，而自己eclipse关联的sdk中没有版本7，便会出现找不到库的错误，此时需要更改更改android工程的sdk版本的方式有2种：①打开工程中的default.properties文件，在里面修改 ---------不推荐②右击工程--pr...

Opera Web浏览器10.60更新修复多个安全漏洞

2017年02月05日 19 阅读

发布日期：2010-07-01更新日期：2010-07-02受影响系统：Opera Software Opera < 10.60不受影响系统：Opera Software Opera 10.60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41284Opera是一款流行的WEB浏览器，支持多种平台。Opera...

Android SMS 短信操作

2017年02月05日 16 阅读

Android的短信保存在短信库里，但并提供类似Contacts的公开的Content Provider方便操作。这里简单的介绍下：android中的短信信息保存在/data/data/com.android.providers.telephony/databases目录下的sqlite库中。常用的表有：canonical_addresses, sms, threads。对短信的操作基本也就是对这些表的CRUD。下面先看下这些表的结构，也可以使用sql查看...

Cisco CSS SSL证书欺骗漏洞

2017年02月05日 17 阅读

发布日期：2010-07-02更新日期：2010-07-05受影响系统：Cisco CSS 11500 08.20.1.01Cisco ACE 4710 A3（2.5）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41315CVE ID: CVE-2010-1575Cisco CSS 11500内容服务交换机是用于...

嵌入式Linux：系统时钟的寄存器

2017年02月05日 16 阅读

整个芯片有3个时钟：FCLK、HCLK和PCLK（1）FCLK：用于CPU（2）HCLK：用于AHB（Advanced High Performance Bus）总线上的设备，比如存储控制器、中断控制器、DMA等（高性能模块）（3）PCLK：用于APB（Advanced Peripheral Bus）总线上的设备，比如WATCHDOG、IIS、IIC等（低宽带外设）开发板上电时，FCLK等于外部输入的时钟（即振晶频率），若要提高系统时钟，需要软件来启动PL...

RPM软件包升级文件属性本地权限提升漏洞

2017年02月05日 17 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：rpm.org RPM Package Manager 4.8rpm.org RPM Package Manager 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40512CVE ID: CVE-2010-2059,CVE-2010-2...

GNU Wget不安全下载文件名验证漏洞

2017年02月05日 16 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：GNU wget 1.12描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2252GNU Wget是一个免费的软件包，用于使用HTTP、HTTPS和FTP协议检索文件。Wget在判断下载的目标文件名时没有正确地验证服务器端所提供的文件名...

嵌入式Linux：中断控制器的寄存器

2017年02月05日 16 阅读

1、Request sources（with sub -register）中的中断源被触发之后，SUBSRCPND寄存器中相应位被置为1，如果要屏蔽掉某个中断源，INTSUBMSK寄存器中相应位被置为1。如果没有被INTSUBMSK寄存器屏蔽的中断源，SRCPND寄存器中相应位被置为1，如果要屏蔽掉某个中断源，INTMSK寄存器中相应位被置为1。如果没有被INTMSK寄存器屏蔽的中断源，将通过PRIORITY寄存器挑出优先级别高的若干个中断源，而INTPN...

mini2440的组成结构

2017年02月05日 16 阅读

白色部分为CPU内部寄存器，黄色部分为外设寄存器，绿色部分为存储控制器所接外设，红色部分为外设一、S3C2440有31个通用寄存器和6个程序状态，如白色那部分访问这些寄存器直接使用它们的名字，如：msrcpsr_c，#0xd2ldrr0，=pWTCON二、S3C2440是32位的，2的32次方得知该CPU的地址空间为4G，即该CPU可访问4G大小的范围。1、绿色那部分为存储控制器所接外设地址空间，大小为1G，存在于CPU外部，由于存放数据与程序用的，CPU...

Ruby ARGF.inplace_mode变量缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2010-07-02更新日期：2010-07-08受影响系统：Yukihiro Matsumoto Ruby 1.9.x不受影响系统：Yukihiro Matsumoto Ruby 1.9.2-rc1Yukihiro Matsumoto Ruby 1.9.1-p429描述：--------------------------------------------------------------------------------BUGTRAQ ...

SHELL 编程入门与提高

2017年02月05日 16 阅读

（1）Ctrl+Alt+t，打开终端，输入以下命令：vi hello.sh这个时候vi编辑器打开。（2）键入i进入编辑模式（3）输入以下内容#！/bin/bashecho “Hello World”输入过程中，犯错怎么办？首先按Esc键进入命令模式；然后键入x删除字符，或者键入dd删除当前行，之后再键入i进入编辑模式，继续编辑内容。（4）当所有内容都输入后，首先按Esc键进入命令模式；然后输入:w保存文件。然后键入:q推出vi编辑器。此时用户从vi编辑器回...

Linux Kernel btrfs实现缺少文件所有权检查漏洞

2017年02月05日 18 阅读

发布日期：2010-06-14更新日期：2010-07-09受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41467CVE ID: CVE-2010-2071Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的btrfs实现...

Ubuntu PAM MOTD模块本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2010-07-07更新日期：2010-07-12受影响系统：Ubuntu Linux 9.10Ubuntu Linux 10.04描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41465CVE ID: CVE-2010-0832Ubuntu是一个以桌面应用为主的Linux操作系统。Ubuntu中的PAM...

iOS 声明属性关键字讲解

2017年02月05日 16 阅读

atomic: 原子操作（原子性是指事务的一个完整操作，操作成功就提交，反之就回滚. 原子操作就是指具有原子性的操作）在objective-c 属性设置里面默认的就是atomic，意思就是setter/getter函数是一个原子操作，如果多线程同时调用setter时，不会出现某一个线程执行完setter所有语句之前，另一个线程就开始执行setter，相当于函数头尾加了锁. 这样的话并发访问性能会比较低.nonatomic: 非原子操作 一般不需要多线程支持...

iPhone App的国际化

2017年02月05日 16 阅读

iphone的app的国际化可以通过创建不同语言版本的Localizable.strings文件来完成。通过以下函数来读取Localizable.strings文件时，会自动选择与手机系统语言相匹配的Localizable语言版本。这样就实现了系统语言与软件语言匹配的国际化功能。这就是使用Localizable实现程序国际化的基本思想。#defineNSLocalizedString（key,comment） [[NSBundlemainBundle]lo...

Apache Tomcat Transfer-Encoding头处理拒绝服务和信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2010-07-09更新日期：2010-07-12受影响系统：Apache Group Tomcat 7.0.xApache Group Tomcat 6.0.xApache Group Tomcat 5.5.x不受影响系统：Apache Group Tomcat 7.0.1Apache Group Tomcat 6.0.28Apache Group Tomcat 5.5.30描述：--------------------------------...

Android 中9-patch与padding

2017年02月05日 16 阅读

前几天遇到这样一个问题我们做的应用客户看了说UI有问题,本来是一个正方形的区域,呈现的结果却是长方形,有些偏差之后我就开始修改,觉得UI问题肯定是哪里没有设计好,95%是因为xml里面配置错了,这是我第一直觉.找了一上午,发现xml里面没有问题,定义的确实是正方形区域,也没有任何padding设置.于是下午就在代码中找,看看是不是代码中设置padding我觉得一般人不会在代码中干这种事情吧,果然,没有找到.汗了！于是开始debug,代码中也没有什么特别的设...

FreeType 2.4.0更新修复多个安全漏洞

2017年02月05日 16 阅读

发布日期：2010-07-13更新日期：2010-07-16受影响系统：FreeType FreeType < 2.4.0不受影响系统：FreeType FreeType 2.4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41663CVE ID: CVE-2010-2497,CVE-2010-2498,...