Linux kernel mext_check_arguments函数绕过安全限制漏洞

2017年02月05日 18 阅读

发布日期：2010-07-08更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41466CVE ID: CVE-2010-2066Linux Kernel是开放源码操作系统Linux所使用...

使用 Guard 在 Android 上进行连续测试

2017年02月05日 18 阅读

这些天我花了不少时间在写Ruby代码。然而，我却发现自己在Android平台上开发，中间来回使用着各种语言，像Ruby、Java和JavaScript，十分有趣。 我发现Java中缺少一种容易使用的库，就像Ruby的Guard。 Guard是一个能轻松处理文件系统修改事件的命令行工具。有了它，就可以让 连续测试更加容易。 例如，利用Guard，你可以创建一个Guardfile来监视你的文件系统（当然，你可以选择哪些类型的文件需要监视，像.rb文件等等）；更...

Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞

2017年02月05日 18 阅读

Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞发布日期：2010-01-27更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.6描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4895Linux...

Linux网络编程学习笔记

2017年02月05日 18 阅读

抽时间学习了Linux的网络编程，以前只是对socket有个字面上的了解，具体的机制和用法一无所知。正好项目要用，学习下，做个笔记。在Linux上，任何都可以当做文件来对待。获得一个文件描述符，就可以对它进行读写操作。socket也是一样。socket在Linux下被翻译成套接字，我觉得这个翻译真的很烂，第一次接触的人不可能知道套接字是个什么东西。翻译成插座反而直观明了，更容易理解。socket是为c/s模型设计的，也就是客户--服务器模型。解决了进程间通...

开源模式让木马软件更疯狂

2017年02月05日 18 阅读

为了让他们的恶意软件对骗子来说更有价值，恶意软件开发者正在努力转向开源模式。除了窃取金融和个人资料，恶意软开发者希望通过免费提供程序代码，扩大既有木马程序的使用范围。根据来自赛门铁克安全实验室的研究员坎迪特·维斯特的说法，在现在的木马市场中，百分之十的工具是开源的。迁移到开放源代码的商业模式将让犯罪分子可以为他们的恶意软件增加额外的功能。“这种模式的优点是会有更多的人参与开发，因此，某个精通密码学的人可以编写一个加密插件，熟悉关注视频的人可能编写桌面控制远...

Java读文件转码问题

2017年02月05日 18 阅读

说实话我现在很不开心。快零晨两点了，搞个数据库碰到编码问题，搞了好久。以前也碰到过这类问题，记得当时也是折腾了好久才搞定的。信心满满以为自己已经完全理解了java的编解码问题，以后再碰到就可以轻松搞定，连个笔记都没做。事实证明好记性不如烂笔头啊，写个博客也好啊。时间长了还真就忘了，同样的问题再去搞一遍，不开心啊不开心。InputStreamis=newFileInputStream（"xxx.txt"）;BufferedReaderreader=newBu...

顽固漏洞再现Linux内核

2017年02月05日 19 阅读

“从这里获得你的根权限”The Linux kernel has been purged of a bug that gave root access to untrusted users – again.又一次，Linux内核清除了一个提供给不受信任者根权限的漏洞。The vulnerability in a component of the operating system that translates values from 64 bits to ...

一个仿 Eclipse 欢迎窗口的代码 - FormLayout典型示例

2017年02月05日 18 阅读

一个仿 Eclipse 欢迎窗口的代码，一个背景图片，最下方是一个进度条，上面有一个label，显示一些信息技术点总结：一、窗口居中二、Form布局三、SWT UI线程调度（本例实现了一个假的），注意到，只有UI线程才能操作UI的控件。在别的Windows中 new WelcomeWindow（）.open（）即可，此Windows执行完加载任务后会自动关闭。/***WelcomeWindow*/publicclassWelcomeWindow{//pri...

Samba SID解析远程栈溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-09-14更新日期：2010-09-15受影响系统：Samba Samba 3.0.x - 3.5.x不受影响系统：Samba Samba 3.5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43212CVE ID: CVE-2010-3069Samba是一套实现SMB（Server Mes...

通过Python群发邮件并支持模板

2017年02月05日 19 阅读

需求：公司使用SVN，建立用户，密码，分配权限，为了保证安全性，密码随机生成并通过邮件发送给每个人资源：1、会一份表格，中有如下字段：mail, passwd, name, team, rank邮箱，密码，姓名，部门，职位2、邮件的模板：%s，您好：系统为您分配了SVN用户名和密码用户名:%s（即您的邮箱地址）密 码:%s（系统自动分配，不能修改，系统将定期修改并发邮件给大家）....主要要带进去，姓名，邮箱地址，密码上代码：#！/usr/bin/envp...

Novell PlateSpin Orchestrate图形渲染远程代码执行漏洞

2017年02月05日 18 阅读

发布日期：2010-09-15更新日期：2010-09-16受影响系统：Novell PlateSpin Orchestrate < 2.5不受影响系统：Novell PlateSpin Orchestrate 2.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43242PlateSpin Orchestr...

Android中动态更新ListView【附源码】

2017年02月05日 18 阅读

在使用ListView时，会遇到当ListView列表滑动到最底端时，添加新的列表项的问题，本文通过代码演示如何动态的添加新的列表项到ListView中。实现步骤：调用ListView的setOnScrollListener（）方法设置滑动监听器，实现OnScrollListener接口的方法，判断当列表滑动到最低端时，加载新的列表项。其中OnScrollListener接口需要实现如下两个方法：onScroll（AbsListView view, int...

Ubuntu 10.04 libstdc++5 的问题

2017年02月05日 19 阅读

1）. 如果您正在运行 Ubuntu，请尽量使用像 aptitude 或者 synaptic 一样的软件包管理器，代替人工手动操作的方式从这个网页下载并安装软件包。2）. 您可以使用以下列表中的任何一个源镜像只要往您的 /etc/apt/sources.list 文件中像下面这样添加一行:deb http://cz.archive.ubuntu.com/ubuntu jaunty main universe请使用最终确定的源镜像替换 cz.archive....

Android开发：利用Shared Preferences实现用户本地登录

2017年02月05日 16 阅读

Android中四种数据存储方式， Shared Preferences主要是以键值对的形式来存储数据，他仅仅是轻量级存储机制，主要实现android比较简单参数的设置。这里主要利用其中一种即Shared Preferenced来实现本地用户登录，下面是效果图:这时我们可以设置用户名和密码。然后，当我们下次在打开软件的时候，即出现下面登录的效果：点击确定之后我们就可以进入下一层显示。Shared Preference主要是以getPreference（）方...

Python Asyncore模块accept（）函数远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-09-15更新日期：2010-09-17受影响系统：Python Software Foundation Python 3.xPython Software Foundation Python 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43233Python是一种开放源代码的脚本编...

Linux内核中的漏洞提供了非法根权限

2017年02月05日 18 阅读

当前（以及任何早期）64位系统Linux在32位兼容模式下有一处漏洞，可以用来增强用户权限。举例说，来袭者可以闯入系统，利用Web服务器的一处漏洞获取受害系统的完全根权限（或称超级权限）或准入许可。据报道，问题出自32位的调用模拟层没有验证调用是否存在于系统调用表中。发现这一问题的Ben Hawkes说，这一隐患可以被用来以内核权限执行任意代码。目前已经有一个利用该漏洞的方法（可直接以源码形式下载）流通；在一个由The H的合作者在64位Ubuntu 10...

Android监听来电和去电

2017年02月05日 18 阅读

Android中监听来电和去电，这种功能的实现也许会在一些项目中经常实现，尤其一些防盗软件，这里为大家分享一下很不错的Android监听来电和去电的源码：要监听android打电话和接电话，只需下面2步骤1.第一步，写一个Receiver继承自BroadcastReceiverimportandroid.app.Service;importandroid.content.BroadcastReceiver;importandroid.content.Con...

Linux提权笔记

2017年02月05日 18 阅读

没啥技术含量,一种思路，让某些得到root权限webshell的童鞋可以快点拿到权限。某日拿到某站webshell，RedHat 系统，Tomcat程序是root身份启动的，webshell当然也拥有root权限。1.webshell直接替换root密码: /etc/shadow // 记得备份2.允许root通过ssh登陆: /etc/ssh/sshd_configPermitRootLogin yes #允许root登陆3.重启ssh服务 servic...

Android 开发中java.lang.verifyerror问题

2017年02月05日 18 阅读

最近在做一个Android开发小项目的时候，遇到java.lang.verifyerror错误 并且这个错误让我困惑了2天，无论我怎么修改代码，错误依然提示如此，后来到网上查了一下是我导入jar包的时候 文件虽然倒进去了，但是导入文件一些地方却没有正确：正确导包如下图：当我们导包的时候一般都会点击Add JARS那个选项，这是我们要注意，接下来我们应该做下面的一步：进入order and export里面勾上，这样我们的verifyerror问题一般都会解...

Linux Kernel DE4X5_GET_REG请求内核信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-09-11更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3295Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/tulip/de4x5.c驱动中的de4x5_ioct...