MapServer多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-07-19更新日期：2011-07-26受影响系统：Regents of the University of Minneso MapServer 6.xRegents of the University of Minneso MapServer 5.xRegents of the University of Minneso MapServer 4.x不受影响系统：Regents of the University of Minneso ...

Android屏蔽返回键和Home键

2017年02月05日 17 阅读

Android屏蔽返回键和Home键屏蔽返回键//屏蔽返回键的代码: publicbooleanonKeyDown（intkeyCode,KeyEventevent） { switch（keyCode） { caseKeyEvent.KEYCODE_HOME:returntrue; caseKeyEvent.KEYCODE_BACK:returntrue; caseKeyEvent.KEYCODE_CALL:returntrue; caseKeyEven...

Apple iWork Numbers/Pages多个漏洞（CVE-2011-1417）

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1417iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...

Android以后台Service的方式获取GPRS数据

2017年02月05日 16 阅读

在配备Android系统的手机中，一般都配备了GPS设备。Android为我们获取GPS数据提供了很好的接口。本文来说一下如何使用Android获取GPS的经纬度。1 从Service继承一个类。2 创建startService（）方法。3 创建endService（）方法 重载onCreate方法和onDestroy方法，并在这两个方法里面来调用startService以及endService。4 在startService中，通过getSystemSe...

Apple iWork Numbers/Pages多个漏洞（CVE-2010-3786）

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3786iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...

Ubuntu 10.04上移植miniGUI 1.3.3

2017年02月05日 16 阅读

首先，你需要下载的MiniGUI 的包：http://www.minigui.com/download/libminigui-1.3.3.tar.gz http://www.minigui.com/download/minigui-res-1.3.3.tar.gz 这两个包的下载需要你在www.minigui.com 上注册过才可以下载，免费注册的，自己去下吧http://www.minigui.com/downloads/minigui13/mde-1....

Apple iWork Numbers/Pages多个漏洞（CVE-2010-3785）

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3785iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...

利用外部Java程式库的设定方式

2017年02月05日 16 阅读

在编写APK的程式上，如果要用到外部的JAR时，该如何做设定，上网找了一些资料，得到以下二种方式：1。在Eclipse上a. 先在source code下建立一个libs的目录，b. 再将要使用的jar档copy到libs下c. 右键点选专案名称，选择 Java build pathd. 选择Libraries页面，将你的jar档新增上去。e. 再选择order and export，将你新增的jar勾选。这样就可以在eclipse下引用你的jar档了，而...

Apple iOS “basicConstraints” X.509证书链验证漏洞

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iOS 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0228Apple iOS是运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS "basicConstraints" X.50...

Linux程序设计SELECT系统调用

2017年02月05日 16 阅读

最近刚学了linux网络编程里的套接字，然后也写了简单的客户端和服务器之间连接互相读写的简单程序，一直用轮询的方式进行读写，觉得那样客户端和服务器就一直在占用CPU资源，觉得很浪费CPU资源，之前在同一台机上学过用信号量去控制几个个进程或几个线程间的读写与等待，可是现在是两台机器间的通信，之前的信号量就用不上了，翻了翻书，找到SELECT这个函数，可以解决问题。select这个函数可以设置读写的阻塞时间（当然也可以设成永久阻塞）以下是一个简单的代码：#in...

Linux Kernel Xtensa “ptrace_setxregs（）”内存泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2707Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在安全漏洞，可被本地攻击者利用泄露敏感信息。由于arch/...

Linux网络编程之套接字

2017年02月05日 16 阅读

套接字可以让Linux在网络上通信，用起来就像管道一样，当然管道都是单向的，套接字既能写也能收！以下是多客户服务器代码：#include<stdio.h> #include<stdlib.h> #include<unistd.h> #include<sys/types.h> #include<sys/socket.h> #include<signal.h> #include<ar...

Samba SWAT修改口令功能跨站脚本执行和请求伪造漏洞（CVE-2011-2694）

2017年02月05日 17 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Samba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48901CVE ID: CVE-2011-2694Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序...

C++实现的线性代数矩阵计算

2017年02月05日 16 阅读

/*** 线性代数矩阵计算* 实现功能：行列向量获取，子矩阵获取，转置矩阵获取，* 行列式计算，转置伴随矩阵获取，逆矩阵计算** Copyright 2011 Shi Y.M. All Rights Reserved*/#ifndef MATICAL_TMATRIX_H_INCLUDED#define MATICAL_TMATRIX_H_INCLUDED#include <memory.h>namespace matical{template&...

SystemTap “staprun”权限提升安全漏洞

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-27受影响系统：SystemTap SystemTap 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2502QEMU是一款开放源码的模拟器软件。QEMU KVM在-runas参数的实现上存在本地安全限制绕过漏洞，本地攻击者可利用此漏洞绕过安全...

socket中的select函数使用

2017年02月05日 16 阅读

socket select（）函数用于定时检查以创建的socket句柄的状态，以确定设定的socket句柄当前是否可写或有数据可读。select函数提供了一种方法，使得程序在操作socket时（如recv操作），无需因阻塞而等待直至超时。特别是在一个线程中操作多个socket时，对多个socket逐一操作直至超时将浪费大量时间。select机制则是同时对多个socket句柄进行监控，一旦存在可操作的socket,函数及返回并通知程序。select函数声明：...

AMD Catalyst Proprietary Display Driver （Linux） xauth Cookie泄露安全漏洞

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：AMD Catalyst Proprietary Display Driver （Linux） 11.x描述：--------------------------------------------------------------------------------AMD Catalyst是Microsoft Windows和Linux的ATI/AMD Radeon产品的驱动程序包...

Android开发入门教程：Splash的实现

2017年02月05日 16 阅读

什么是SplashSplash也就是应用程序启动之前先启动一个画面，上面简单的介绍应用程序的厂商，厂商的LOGO，名称和版本等信息，多为一张图片，显示几秒钟后会自动消息，然后显示出应用程序的主体页面。在PC上，很常见各种平台的应用程序都会有，多半是一张图片显示在屏幕中央，如Microsoft Office系列，或者GIMP等。在各种游戏中Splash是最常见的，几乎所有的游戏开始都会有一张全屏的图片，上面通常都显示厂商的LOGO，游戏的名称等。在手机平板等...

Samba SWAT操作限制绕过漏洞（CVE-2011-2522）

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Samba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48899CVE ID: CVE-2011-2522Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序...

Android开发入门教程：Cursor相关的性能问题

2017年02月05日 18 阅读

当数据库中存有大量数据的时候，用Cursor查询时要注意，有可能引发性能问题。数据库查询出来的Cursor都会由一个CursorWindow来进行数据管理，包括内存空间的申请和数据的填充。CursorWindow对Cursor中的内容大小有限制，限制为1024*1024也就是1M，换句话说Cursor中数据的大小不能超过1M，如果超过1M会引发如下的错误：08-23 05:48:31.838: DEBUG/Cursor（1805）: skip_rows r...