Linux Kernel RDS协议本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2010-10-19更新日期：2010-10-20受影响系统：Linux kernel <= 2.6.36-rc8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44219CVE ID: CVE-2010-3904Linux Kernel是开放源码操作系统Linux所使用的内核。在Linux上，使用了...

Android210 uboot 调试

2017年02月05日 23 阅读

1.编译配置编译前先进行配置：make smdkv210single_config其中，Makefile中make smdkv210single_config为：smdkv210single_config:unconfig@$（MKCONFIG）$（@:_config=）arms5pc11xsmdkc110samsungs5pc110@echo"TEXT_BASE=0xc3e00000">$（obj）board/samsung/smdkc110/co...

Linux kernel发现本地权限提升漏洞现已修正

2017年02月05日 18 阅读

Linux操作系统发现了一个严重的本地权限提升漏洞，能被利用获取目标系统的超级用户权限。漏洞存在于可靠数据报套接字（Reliable Datagram Socket，缩写RDS）协议的Linux实现中，影响到自2.6.30后的未打补丁的内核版本，因为RDS协议是在2.6.30引入的。发现漏洞的安全研究人员称，内核版本2.6.30+的Ubuntu、Debian、Fedora、Red Hat、Arch、Slackware和SUSE发行版都受到该问题的影响，Ub...

Android Training - 支持不同的尺寸

2017年02月05日 19 阅读

Android设备屏幕根据两个属性分类：尺寸和密度。你应该期望你的程序被安装在合理的尺寸和密度范围内。例如，你应该针对不同的尺寸和密度提供可选择的资源，让你的程序能有好的展现。 这里有四个常用的尺寸：small, normal, large, xlarge四个常用的密度：low（ldpi）, medium（mdpi）, high（hdpi）, extra high（xhdpi）为了能够在不同的屏幕中显示不同的样式和位图，你必须保存不同的资源在独立的目录中，...

Oracle数据库Java存储过程竞争条件代码执行漏洞

2017年02月05日 20 阅读

发布日期：2010-10-12更新日期：2010-10-21受影响系统：Oracle Database 11.2.0.1Oracle Database 11.1.0.7 Oracle Database 10.2.0.4Oracle Database 10.2.0.3Oracle Database 10.1.0.5描述：----------------------------------------------------------------------...

Android Training - 支持不同平台版本

2017年02月05日 18 阅读

最新版本的Android经常能提供好的API给你的程序，你也必须继续支持老的版本，直到大部分设备都已经更新。这个课程教你怎么发挥新版本的优势，同时能很好的支持老版本。 定期更新的平台版本报表展示了每个android版本下激活设备的分布情况，这个报表是基于访问Google Play Store的设备统计的。最好的做法是，在支持最新的版本的同时支持90%的激活设备。提醒：为了在多个版本中提供最好的特征和功能，你需要使用Android Support Libra...

Oracle 2010年10月更新修复多个Java安全漏洞

2017年02月05日 20 阅读

发布日期：2010-10-12更新日期：2010-10-21受影响系统：Sun JDK 1.6.xSun JDK 1.5.xSun JRE 1.6.xSun JRE 1.5.xSun JRE 1.4.xSun SDK 1.4.x不受影响系统：Sun JDK 1.6.0_22Sun JDK 1.5.0_26Sun JRE 1.6.0_22Sun JRE 1.5.0_26Sun JRE 1.4.2_28Sun SDK 1.4.2_28描述：----------...

Firefox Modal调用跨域信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-10-19更新日期：2010-10-22受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.xMozilla Thunderbird 3.1.xMozilla Thunderbird 3.0.xMozilla SeaMonkey < 2.0.9不受影响系统：Mozilla Firefox 3.6.11Mozilla Firefox 3.5.14Mozilla Thunderbird 3.1...

Android Training - 支持不同的语言

2017年02月05日 18 阅读

把UI中的字符串从代码中提取到一个外部文件中是一个好的习惯。Android为每个项目提供一个专门的资源文件夹来实现。 如果你使用SDK工具来创建的项目，那么这个工具会在项目的根目录创建一个res/文件夹，这个文件夹中的子文件夹表示不同的资源类型。这里也有一些默认的文件，比如res/values/strings.xml，它定义了你的字符串的值。创建区域文件夹和字符串文件为了支持多国语言，你需要在/res中添加values加一个连字符号和一个ISO国家代码命名...

Firefox DLL库加载任意代码执行漏洞

2017年02月05日 21 阅读

发布日期：2010-10-19更新日期：2010-10-22受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.xMozilla Thunderbird 3.1.xMozilla Thunderbird 3.0.xMozilla SeaMonkey < 2.0.9不受影响系统：Mozilla Firefox 3.6.11Mozilla Firefox 3.5.14Mozilla Thunderbird 3.1...

Android Training - 支持不同的设备

2017年02月05日 18 阅读

世界上有很多不同形状和尺寸的Android设备。支持广大的设备类型，你就有机会获得广大的用户群。为了在android上取得更大成功，你的程序需要适配不同的设备配置。你需要支持不同的语言，不同的屏幕尺寸，和不同的Android平台版本。这个课程教你怎么使用基本的平台特征，利用不同的资源和其他特性，让你的程序在不同的Android兼容设备中得到最优的用户体验，并且是使用一个APK包来实现这些支持。课程支持不同的语言 http://www.linuxidc.co...

Adobe Shockwave Player Director文件rcsL块解析内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-10-22更新日期：2010-10-25受影响系统：Adobe Shockwave Player 11.5.8.612描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44291CVE ID: CVE-2010-3653Adobe Shockwave Player是专门播放使用Director Sh...

Android显示系统之View与SurfaceView更新屏幕的区别

2017年02月05日 21 阅读

1、ViewViewextends Objectimplements Drawable.Callback KeyEvent.Callback AccessibilityEventSource java.lang.Object?Android.view.ViewKnown Direct Subclasses（直接子类，SurfaceView是View的子类） AnalogClock,ImageView,KeyboardView,MediaRouteButto...

Firefox document.write方式栈溢出漏洞

2017年02月05日 20 阅读

发布日期：2010-10-19更新日期：2010-10-21受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.xMozilla Thunderbird 3.1.xMozilla Thunderbird 3.0.xMozilla SeaMonkey < 2.0.9不受影响系统：Mozilla Firefox 3.6.11Mozilla Firefox 3.5.14Mozilla Thunderbird 3.1...

Android图形系统之Surface、SurfaceView、SurfaceHolder及SurfaceHolder.Callback之间的联系

2017年02月05日 18 阅读

1、SurfaceSurfaceextends Objectimplements Parcelable java.lang.Object?Android.view.SurfaceClass OverviewHandle onto a raw buffer that is being managed by the screen compositor.简单翻译：Surface是原始图像缓冲区（raw buffer）的一个句柄，而原始图像缓冲区是由屏幕图像合成器...

Linux Kernel tipc_msg_build（）函数堆溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-10-22更新日期：2010-10-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44354CVE ID: CVE-2010-3859Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的net/tipc/...

Android显示系统之Pixel、Bitmap、Drawable、Canvas、Paint和Matrix之间的联系

2017年02月05日 18 阅读

1、Pixel与Bitmap Pixel 像素，又称画素，为图像显示的基本单位。每个像素可有各自的颜色值，可采用三原色显示，因而又分成红、绿、蓝三种子像素（RGB色域），或者青、品红、黄和黑（CMYK色域，印刷行业以及打印机中常见）。照片是一个个采样点的集合，故而单位面积内的像素越多代表解析度越高，所显示的图像就会接近于真实物体。由像素组成的图像称为Bitmap（位图）。通常来说，对于一个显示屏幕，一个点就对应一个像素。（关于像素的DPI还有布局中的dip...

GNU glibc动态连接器LD_AUDIT本地权限提升漏洞

2017年02月05日 19 阅读

发布日期：2010-10-22更新日期：2010-10-27受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44347CVE ID: CVE-2010-3856glibc是绝大多数Linux操作系统中C库的实现。在执行特权程序期间glibc动态连接器/加载器加载DSO以对其审计A...

解决Android横竖屏切换数据丢失问题

2017年02月05日 19 阅读

Android横竖屏切换时，当前的Activity会被销毁，然后Activity上面的数据将会全部丢失。如Listview上面每个item的checkbox，横竖屏切换时，复选框就丢失所有选中信息。解决方案1、在Androidmanifest.xml的activity标签中加入android:configChanges="orientation|keyboardHidden"<activityandroid:configChanges="orient...

Cisco CiscoWorks Common Services Web Server模块缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-10-27更新日期：2010-10-28受影响系统：Cisco CiscoWorks Common Services >= 3.0.5不受影响系统：Cisco CiscoWorks Common Services 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44468CVE（CAN...