Redis通信协议优化

2017年02月05日 18 阅读

1、命令简化分析：redis通信协议中的命令，用的是原始的set、get、hset、hget等字符串，可以用0x01、0x02、0x03、0x04等单字节代替。好处：节省网络传输流量，减少dump文件和aof文件的大小。坏处：不易阅读（这个好象不是问题。。。）。2、命令分隔符简化分析：redis通信协议中的命令分隔符，用的是" "，同HTTP协议，可以用" "或" "代替。好处：节省网络传输流量，减少dump文件和aof文件的大小。坏处：好象没有。3、命...

十年的演变：Linux安全的过去与现在

2017年02月05日 18 阅读

Linux本身并不是一个安全的操作系统。这是因为Linux是在UNIX的结构设计基础之上进行开发的，而UNIX的开发者对于安全问题并没有十分关心——毕竟那是在1969年。“首先要面对的是事实是，UNIX的开发者并没有考虑安全问题。单单这一点就会引发大量的漏洞，”Dennis Ritchie在1979年他《关于UNIX的安全》的论文中写道。上周二在波士顿的LinuxCon上，红帽公司Linux内核开发者的James Morris谈论了Linux在过去十年里是...

Android webview背景设置为透明无效

2017年02月05日 18 阅读

Adndroid 2.X的设置webview是一个使用方便、功能强大的控件，但由于webview的背景颜色默认是白色，在一些场合下会显得很突兀（比如背景是黑色）。此时就想到了要把webview的背景设置为透明，这样就可以与其背景融为一体。在2.X的平台下，一般设置webview背景为透明的方法如下：wvContent.setBackgroundColor（0）;Adndroid 4.0下背景透明失效但当程序在4.0上使用时，发现居然这种设置方法无法，即使通...

Apple Safari Webkit foreignObject元素释放后使用漏洞

2017年02月05日 19 阅读

发布日期：2010-07-28更新日期：2010-08-09受影响系统：Apple Safari 5.xApple Safari 4.x不受影响系统：Apple Safari 5.0.1Apple Safari 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42046CVE ID: CVE-2010-17...

Android：实现带图片和CheckBox的ListView

2017年02月05日 18 阅读

实现在ListView的每一条List中带图片和CheckBox。（1）第一步，先上布局文件：main.xml和list.xmlmain.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:layout_width="fill_parent"android:...

七夕网络安全之世界十大黑客青涩时代

2017年02月05日 18 阅读

传说七夕本是牛郎与织女的相会之日，为我国最浪漫的节日，古代七夕当日傍晚，妇女们穿针乞巧，祈祷福禄寿活动，礼拜七姐，仪式虔诚而隆重，陈列花果、女红，各式家具、用具都精美小巧、惹人喜爱。 而时至今日，情侣们则忙着为每一个富有爱情韵味的节日表露出自我的爱心，任何的美好爱情故事在本日都将得到无限祝福与羡慕目光，我们特意搜罗了世界上最知名的十大黑客资料，从中寻觅出当年他们的一些羞涩，让他们的神秘感稍去一些光彩。 世界上最知名的十大超级老牌黑客 当然故事开始之前...

Android：检查网络连接状态

2017年02月05日 19 阅读

（1）在AndroidManifest.xml文件中添加必要的权限。访问网络我们需要 INTERNET 权限检查网络状态我们需要 ACCESS_NETWORK_STATE 权限<！--InternetPermissions--><uses-permissionandroid:name="android.permission.INTERNET"/><！--NetworkStatePermissions--><uses...

Cisco ACE产品多个拒绝服务漏洞

2017年02月05日 18 阅读

Cisco ACE产品多个拒绝服务漏洞发布日期：2010-08-11更新日期：2010-08-17受影响系统：Cisco ACE 4710 A3Cisco ACE Module A2不受影响系统：Cisco ACE 4710 A3（2.6）Cisco ACE 4710 A3（2.5）Cisco ACE Module A2（3.2）描述：-------------------------------------------------------------...

Android实现计时与倒计时（限时抢购）的几种方法

2017年02月05日 18 阅读

购物网站的促销活动中一般都有倒计时限制购物时间或者折扣的时间,这些都是如何实现的呢？在最近的一个安卓客户端项目中恰好遇到了类似的问题，一开始使用的是Timer与 TimerTask, 虽然此方法通用，但后来考虑在安卓中是否有更佳的方案，于是乎共找到以下五种实现方案，最终我使用了方案五完成了此功能.效果如图:方法一Timer与TimerTask（Java实现）publicclasstimerTaskextendsActivity{privateintrecL...

Apache CouchDB跨站请求伪造漏洞

2017年02月05日 18 阅读

Apache CouchDB跨站请求伪造漏洞发布日期：2010-08-17更新日期：2010-08-18受影响系统：Apache Group CouchDB 0.8.0 - 0.11.0不受影响系统：Apache Group CouchDB 1.0.1Apache Group CouchDB 0.11.2描述：--------------------------------------------------------------------------...

jQuery循环中的break和continue

2017年02月05日 18 阅读

在jQuery中循环页面中各个控件的操作用的很多，常用的循环操作如下: // 循环页面上id为weiguo_开头的所有div标签$（"div[id^=weiguo_]"）.each（function（index）{//获取div中的内容 var iDValue=$（this）.text（）; // 如果这次循环符合条件，马上跳出循环。 if（iDValue==0）{ checkMark=false; blankTextArray.push（idval）; ...

Apache CXF XML文档类型声明处理漏洞

2017年02月05日 18 阅读

Apache CXF XML文档类型声明处理漏洞发布日期：2010-06-16更新日期：2010-08-18受影响系统：Apache Group CXF 2.2Apache Group CXF 2.1Apache Group CXF 2.0不受影响系统：Apache Group CXF 2.2.9Apache Group CXF 2.1.10Apache Group CXF 2.0.13描述：--------------------------------...

Java远程通讯可选技术及原理

2017年02月05日 18 阅读

在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、 Burlap、Hessian、SOAP、EJB和JMS 等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性能上有高的要求的话，那深入了解这些技术背后的机制就是必须的了，在这篇文章中我们将来一探究竟。一、 基本原理要实现网络机器间的通讯，首先得来看看...

FreeBSD setusercontext（）函数绕过安全限制漏洞

2017年02月05日 18 阅读

FreeBSD setusercontext（）函数绕过安全限制漏洞发布日期：2010-08-18更新日期：2010-08-19受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42533FreeBSD就是一种运行在Intel平台上...

Java序列化机制的深入研究

2017年02月05日 19 阅读

1、java序列化简介序列化就是指对象通过写出描述自己状态的数值来记录自己的过程，即将对象表示成一系列有序字节，java提供了将对象写入流和从流中恢复对象的方法。对象能包含其它的对象，而其它的对象又可以包含另外的对象。JAVA序列化能够自动的处理嵌套的对象。对于一个对象的简单域，writeObject（）直接将其值写入流中。当遇到一个对象域时，writeObject（）被再次调用，如果这个对象内嵌另一个对象，那么，writeObject（） 又被调用，直到...

Adobe Flash Media Server 3.5.4和3.0.6更新修复多个安全漏洞

2017年02月05日 18 阅读

发布日期：2010-08-11更新日期：2010-08-19受影响系统：Adobe Flash Media Server 3.5.xAdobe Flash Media Server 3.0.x不受影响系统：Adobe Flash Media Server 3.5.4Adobe Flash Media Server 3.0.6描述：----------------------------------------------------------------...

Android 平铺背景图片

2017年02月05日 18 阅读

Android的图片平铺效果，主要有三种方法：1）系统API； 2）XML配置； 3）自定义绘制方法1：系统api实现Bitmapbitmap=BitmapFactory.decodeResource（getResources（）,R.drawable.pic）;//bitmap=Bitmap.createBitmap（100,20,Config.ARGB_8888）; BitmapDrawabledrawable=newBitmapDrawable（bi...

PHP ibase_gen_id（）函数单字节溢出漏洞

2017年02月05日 18 阅读

PHP ibase_gen_id（）函数单字节溢出漏洞发布日期：2010-08-18更新日期：2010-08-19受影响系统：PHP PHP 5.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42516PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的ibase_gen_i...

Node.js写的sslproxy捕获ssl明文数据

2017年02月05日 18 阅读

Node.js写的sslproxy捕获ssl明文数据：varnet=require（"net"）;varsslproxyhost="192.168.7.19";//被代理的服务的IP varsslproxyport=5004;//被代理的端口 varssllistenport=5004;//代理端口 vartls=require（"tls"）;varfs=require（"fs"）;varoptions={key:fs.readFileSync（"ryan...

处理Linux内核安全详解

2017年02月05日 18 阅读

对于电脑用户来说，Windows的强大功能服务了广大用户，不过Windows安全问题还是让很多人头疼，所以很多人开始应用Linux，不过Linux内核安全也不知大疏忽，今天就讲讲Linux内核安全问题清理。Windows的安全问题比谷仓里的跳蚤还要多，但Linux也未必就对自身的安全漏洞免疫。最近有两个明显的bug被发现，不过很快就修好了。为了保证你不受困扰，你需要尽快地为你的内核打上补丁。修复列表上的第一个bug是一个远程DDos（分布式拒绝服务）缺陷，...