vsftpd FTP Server “ls.c”远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2011-03-01更新日期：2011-03-01受影响系统：Vsftpd Vsftpd 2.3.2Vsftpd Vsftpd 2.3不受影响系统：Vsftpd Vsftpd 2.3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46617CVE ID: CVE-2011-0762vsftpd是Very...

Java 8 Lambda 表达式：模拟 Mixin 实现类的多重继承

2017年02月05日 17 阅读

Java 8 开始出现，带来一个全新特性：使用 Lambda 表达式 （JSR-335） 进行函数式编程。今天我们要讨论的是 Lambda 的其中一部分：虚拟扩展方法，也叫做公共辩护（defender）方法。该特性可以让你在接口定义中提供方法的默认实现。例如你可以为已有的接口（如 List 和 Map）声明一个方法定义，这样其他开发者就无需重新实现这些方法，有点像抽象类，但实际却是接口。当然，Java 8 理论上还是兼容已有的库。虚拟扩展方法为 Java ...

Google Chrome 9.0.597.107之前版本多个安全漏洞

2017年02月05日 17 阅读

发布日期：2011-03-01更新日期：2011-03-01受影响系统：Google Chrome < 9.0.597.94不受影响系统：Google Chrome 9.0.597.107描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46614Google Chrome是Google开发网页浏览器。Googl...

Linux缺页异常处理--用户空间

2017年02月05日 17 阅读

用户空间的缺页异常可以分为两种情况--1.触发异常的线性地址处于用户空间的vma中，但还未分配物理页，如果访问权限OK的话内核就给进程分配相应的物理页了。2.触发异常的线性地址不处于用户空间的vma中，这种情况得判断是不是因为用户进程的栈空间消耗完而触发的缺页异常，如果是的话则在用户空间对栈区域进行扩展，并且分配相应的物理页，如果不是则作为一次非法地址访问来处理，内核将终结进程。下面来看do_page_fault（）函数对用户空间缺页异常的处理。dotra...

Linux缺页异常处理--内核空间

2017年02月05日 17 阅读

缺页异常被触发通常有两种情况——1.程序设计的不当导致访问了非法的地址2.访问的地址是合法的，但是该地址还未分配物理页框下面解释一下第二种情况，这是虚拟内存管理的一个特性。尽管每个进程独立拥有3GB的可访问地址空间，但是这些资源都是内核开出的空头支票，也就是说进程手握着和自己相关的一个个虚拟内存区域（vma），但是这些虚拟内存区域并不会在创建的时候就和物理页框挂钩，由于程序的局部性原理，程序在一定时间内所访问的内存往往是有限的，因此内核只会在进程确确实实需...

Mozilla Firefox多个内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Objective-C中trim的实现

2017年02月05日 18 阅读

在java，javascript中，都有trim的系统实现（将字符串的首尾空格去掉），但在iOS开发中，却没有找到现成的trim方法的实现，只有自己实现该方法了，下面是实现trim方法的实现：NSString*string=@"spacesinfrontandattheend";NSString*trimmedString=[stringstringByTrimmingCharactersInSet:[NSCharacterSetwhitespaceAnd...

DIY的Linux安全平台！

2017年02月05日 17 阅读

如何保证安全的最大化呢？量体裁衣，有的放矢，取舍得当是关键。现从以下几个方面加以详述。 控制文件的属性和权限 密切关注文件的属性和权限设置是保证主机文件系统完整性的至关紧要的操作。 两种特殊的文件访问权限分别是SUID（八进制为4000）和SGID（八进制为2000）。设置这两种权限的文件，将使其它用户在执行它们时拥有所有者的权限。也就是说，如果一个设置为SUID的程序，即使是普通用户使用也是作为root来运行的。因此，SUID/SGID文件是安全的隐患。...

HTML5使用local storage存储的数据在本地是以何种形式保存的

2017年02月05日 17 阅读

HTML5使用local storage存储的数据是如何保存在本地的？（我使用的是chrome浏览器，chrom浏览器是用sqlite来保存本地数据的）HTML5 的local storage 是通过浏览器在本地存储的数据。基本使用方法如下：<scripttype="text/javascript"> localStorage.firstName="Tom"; alert（localStorage.firstName）; </script...

LibTIFF “EXPAND2D（）”缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-03-02更新日期：2011-03-03受影响系统：LibTIFF LibTIFF 3.xApple iTunes < 10.1不受影响系统：Apple iTunes 10.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46658CVE ID: CVE-2011-0192LibTiff是...

Objective-C的delloc方法中，将对象置为nil和将对象release的区别

2017年02月05日 17 阅读

阅读别人代码的时候，经常会在delloc方法中，看到有的人释放对象使用self.xxx=nil,有些人使用[xxx release];就忍不住想查看一下这两者的区别；搜索资料之后，看到网上找到如下说法：self.xxx = nil;等价于[xxx release]; xxx = [nil retain];所以以后在delloc方法中，还是尽量用self.xxx = nil吧...

Mozilla Firefox和SeaMonkey 文本运行构建内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Objective-C中单例类的声明

2017年02月05日 21 阅读

在Objective-C中，使用单例模式，定义一个单例类的过程如下：1、定义一个static的类对象，出事值为nil2、在工厂方法中（一般都是以“sharedInstance”或者"sharedManager"命名），仅仅在第一步中声明的static类对象为空的情况下，使用allocWithZone:方法创建一个新对象3、重写allocWithZone:方法4、添加内存管理方法，以保证只会出现一个该类的实例。下面是苹果官方的demo示例：#import"M...

Mozilla Firefox和Thunderbird JPEG图形解码缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xMozilla Thunderbird < = 3.1.7 Ubuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu U...

iOS 静态类库项目的建立与使用

2017年02月05日 17 阅读

新建 Xcode workspace打开 Xcode ， 选择 File -> New -> Workspace ， 将 Workspace 命名为 Test.xcworkspace ， 并选择合适的目录。新建 Static Library 项目选择 File -> New -> Project ， 项目模板选择 Cocoa Touch Static Library ， 项目名称命名为 MyLib.xcodeproj ， 注意选中 ...

Mozilla Firefox和SeaMonkey JavaScript Worker释放后重用内存破坏漏洞

2017年02月05日 17 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Android 使用Intent实现Activity跳转和数据传递

2017年02月05日 19 阅读

笔记内容： 使用Intent实现Activity之间的跳转使用Intent实现Activity跳转时数据的传递知识重点：实现跳转 在编写一个Android应用时，通常需要在几个Activity之间实现跳转。如何实现跳转，可以使用Intent对象。在Eclipse中新建一个Android项目，因为需要实现多个Activity跳转，所以建立两个文件Android_02.java和Android_02_02.java以及main.xml和main_02.xml两...

Java实现二维码QRCode的编码和解码

2017年02月05日 17 阅读

试用下Android手机的二维码扫描软件，扫描了下火车票、名片等等，觉得非常不错很有意思的。当然Java也可以实现这些，现在就分享下如何简单用Java实现二维码中QRCode的编码和解码（可以手机扫描验证）。涉及到的一些主要类库，方便大家下载：编码 lib：Qrcode_swetake.jar （官网介绍 -- http://www.swetake.com/qr/index-e.html）解码 lib：qrcode.jar（官网介绍 -- http://s...

Linux Kernel DNS解析程序密匙空指针引用漏洞

2017年02月05日 19 阅读

发布日期：2011-03-04更新日期：2011-03-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1076Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在DNS解析程序密钥空指针引用漏洞，本地攻击...

条形码/二维码之开源利器ZXing图文介绍

2017年02月05日 18 阅读

继前面介绍的一个日本开源软件（该软件只能实现QRCode）原文：Java实现二维码QRCode的编码和解码 （ http://www.linuxidc.com/Linux/2012-08/68358.htm），今发现又一优秀的开源利器-- ZXing，相比而言它更加灵活方便，可以实现多种编码格式。全文目录： 基本介绍 二维码（比如：QRCode）的编码和解码演示 条形码（比如：EAN-13）的编码和解码演示 【一】、 基本介绍 ： 1-1. ZXing是一...