Mozilla Firefox多个内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Objective-C中trim的实现

2017年02月05日 16 阅读

在java，javascript中，都有trim的系统实现（将字符串的首尾空格去掉），但在iOS开发中，却没有找到现成的trim方法的实现，只有自己实现该方法了，下面是实现trim方法的实现：NSString*string=@"spacesinfrontandattheend";NSString*trimmedString=[stringstringByTrimmingCharactersInSet:[NSCharacterSetwhitespaceAnd...

DIY的Linux安全平台！

2017年02月05日 15 阅读

如何保证安全的最大化呢？量体裁衣，有的放矢，取舍得当是关键。现从以下几个方面加以详述。 控制文件的属性和权限 密切关注文件的属性和权限设置是保证主机文件系统完整性的至关紧要的操作。 两种特殊的文件访问权限分别是SUID（八进制为4000）和SGID（八进制为2000）。设置这两种权限的文件，将使其它用户在执行它们时拥有所有者的权限。也就是说，如果一个设置为SUID的程序，即使是普通用户使用也是作为root来运行的。因此，SUID/SGID文件是安全的隐患。...

HTML5使用local storage存储的数据在本地是以何种形式保存的

2017年02月05日 15 阅读

HTML5使用local storage存储的数据是如何保存在本地的？（我使用的是chrome浏览器，chrom浏览器是用sqlite来保存本地数据的）HTML5 的local storage 是通过浏览器在本地存储的数据。基本使用方法如下：<scripttype="text/javascript"> localStorage.firstName="Tom"; alert（localStorage.firstName）; </script...

LibTIFF “EXPAND2D（）”缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-03-02更新日期：2011-03-03受影响系统：LibTIFF LibTIFF 3.xApple iTunes < 10.1不受影响系统：Apple iTunes 10.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46658CVE ID: CVE-2011-0192LibTiff是...

Objective-C的delloc方法中，将对象置为nil和将对象release的区别

2017年02月05日 15 阅读

阅读别人代码的时候，经常会在delloc方法中，看到有的人释放对象使用self.xxx=nil,有些人使用[xxx release];就忍不住想查看一下这两者的区别；搜索资料之后，看到网上找到如下说法：self.xxx = nil;等价于[xxx release]; xxx = [nil retain];所以以后在delloc方法中，还是尽量用self.xxx = nil吧...

Mozilla Firefox和SeaMonkey 文本运行构建内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Objective-C中单例类的声明

2017年02月05日 19 阅读

在Objective-C中，使用单例模式，定义一个单例类的过程如下：1、定义一个static的类对象，出事值为nil2、在工厂方法中（一般都是以“sharedInstance”或者"sharedManager"命名），仅仅在第一步中声明的static类对象为空的情况下，使用allocWithZone:方法创建一个新对象3、重写allocWithZone:方法4、添加内存管理方法，以保证只会出现一个该类的实例。下面是苹果官方的demo示例：#import"M...

Mozilla Firefox和Thunderbird JPEG图形解码缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xMozilla Thunderbird < = 3.1.7 Ubuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu U...

iOS 静态类库项目的建立与使用

2017年02月05日 15 阅读

新建 Xcode workspace打开 Xcode ， 选择 File -> New -> Workspace ， 将 Workspace 命名为 Test.xcworkspace ， 并选择合适的目录。新建 Static Library 项目选择 File -> New -> Project ， 项目模板选择 Cocoa Touch Static Library ， 项目名称命名为 MyLib.xcodeproj ， 注意选中 ...

Mozilla Firefox和SeaMonkey JavaScript Worker释放后重用内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2011-03-01更新日期：2011-03-03受影响系统：Mozilla Firefox 3.6.xUbuntu Ubuntu Ubuntu Ubuntu Linux 9.10 amd64Ubuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS sUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LTS pUbuntu Ubuntu Ubuntu Ubuntu Linux 8.04 LT...

Android 使用Intent实现Activity跳转和数据传递

2017年02月05日 17 阅读

笔记内容： 使用Intent实现Activity之间的跳转使用Intent实现Activity跳转时数据的传递知识重点：实现跳转 在编写一个Android应用时，通常需要在几个Activity之间实现跳转。如何实现跳转，可以使用Intent对象。在Eclipse中新建一个Android项目，因为需要实现多个Activity跳转，所以建立两个文件Android_02.java和Android_02_02.java以及main.xml和main_02.xml两...

Java实现二维码QRCode的编码和解码

2017年02月05日 15 阅读

试用下Android手机的二维码扫描软件，扫描了下火车票、名片等等，觉得非常不错很有意思的。当然Java也可以实现这些，现在就分享下如何简单用Java实现二维码中QRCode的编码和解码（可以手机扫描验证）。涉及到的一些主要类库，方便大家下载：编码 lib：Qrcode_swetake.jar （官网介绍 -- http://www.swetake.com/qr/index-e.html）解码 lib：qrcode.jar（官网介绍 -- http://s...

Linux Kernel DNS解析程序密匙空指针引用漏洞

2017年02月05日 17 阅读

发布日期：2011-03-04更新日期：2011-03-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1076Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在DNS解析程序密钥空指针引用漏洞，本地攻击...

条形码/二维码之开源利器ZXing图文介绍

2017年02月05日 16 阅读

继前面介绍的一个日本开源软件（该软件只能实现QRCode）原文：Java实现二维码QRCode的编码和解码 （ http://www.linuxidc.com/Linux/2012-08/68358.htm），今发现又一优秀的开源利器-- ZXing，相比而言它更加灵活方便，可以实现多种编码格式。全文目录： 基本介绍 二维码（比如：QRCode）的编码和解码演示 条形码（比如：EAN-13）的编码和解码演示 【一】、 基本介绍 ： 1-1. ZXing是一...

Linux Kernel FUSE “iov_length（）”本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2011-03-07更新日期：2011-03-07受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.38描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46769CVE ID: CVE-2010-4650Linux Kernel是开放源码操作系统Linux...

Java对象序列化ObjectOutputStream和ObjectInputStream示例

2017年02月05日 15 阅读

Java中ObjectInputStream 与 ObjectOutputStream这两个包装类可用于输入流中读取对象类数据和将对象类型的数据写入到底层输入流 。ObjectInputStream 与 ObjectOutputStream 类所读写的对象必须实现了 Serializable 接口。需要注意的是：对象中的 transient 和 static 类型的成员变量不会被读取和写入 。具体代码示例：O bjectFileConvert.javapa...

看Linux中是否有黑客程序

2017年02月05日 15 阅读

在Linux下用如下命令实时监控netstat -anp|grep ":22"对于本地随即端口，外部是22端口的行记住对应的PID（最右边），再使用如下命令：ps -ef找到每个PID对应的程序，那么此程序很可能就是黑客程序，然后再对此程序做进一步分析Linux Kernel FUSE “iov_length（）”本地权限提升漏洞Linux Kernel“security_filter_rule_init（）”本地安全限制绕过漏洞相关资讯 Linux安...

iOS视频播放代码

2017年02月05日 15 阅读

iOS视频播放代码/**@method播放电影*/-（void）playMovie:（NSString*）fileName{//视频文件路径 NSString*path=[[NSBundlemainBundle]pathForResource:fileNameofType:@"mp4"];//视频URL NSURL*url=[NSURLfileURLWithPath:path];//视频播放对象 MPMoviePlayerController*movie=...

Linux Kernel“security_filter_rule_init（）”本地安全限制绕过漏洞

2017年02月05日 17 阅读

Linux Kernel"security_filter_rule_init（）"本地安全限制绕过漏洞发布日期：2011-02-10更新日期：2011-03-08受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46323CVE ID: CVE-2011-0006Linu...