Ubuntu 10.04上移植miniGUI 1.3.3

2017年02月05日 14 阅读

首先，你需要下载的MiniGUI 的包：http://www.minigui.com/download/libminigui-1.3.3.tar.gz http://www.minigui.com/download/minigui-res-1.3.3.tar.gz 这两个包的下载需要你在www.minigui.com 上注册过才可以下载，免费注册的，自己去下吧http://www.minigui.com/downloads/minigui13/mde-1....

Apple iWork Numbers/Pages多个漏洞（CVE-2010-3785）

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3785iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...

利用外部Java程式库的设定方式

2017年02月05日 14 阅读

在编写APK的程式上，如果要用到外部的JAR时，该如何做设定，上网找了一些资料，得到以下二种方式：1。在Eclipse上a. 先在source code下建立一个libs的目录，b. 再将要使用的jar档copy到libs下c. 右键点选专案名称，选择 Java build pathd. 选择Libraries页面，将你的jar档新增上去。e. 再选择order and export，将你新增的jar勾选。这样就可以在eclipse下引用你的jar档了，而...

Apple iOS “basicConstraints” X.509证书链验证漏洞

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iOS 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0228Apple iOS是运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS "basicConstraints" X.50...

Linux程序设计SELECT系统调用

2017年02月05日 14 阅读

最近刚学了linux网络编程里的套接字，然后也写了简单的客户端和服务器之间连接互相读写的简单程序，一直用轮询的方式进行读写，觉得那样客户端和服务器就一直在占用CPU资源，觉得很浪费CPU资源，之前在同一台机上学过用信号量去控制几个个进程或几个线程间的读写与等待，可是现在是两台机器间的通信，之前的信号量就用不上了，翻了翻书，找到SELECT这个函数，可以解决问题。select这个函数可以设置读写的阻塞时间（当然也可以设成永久阻塞）以下是一个简单的代码：#in...

Linux Kernel Xtensa “ptrace_setxregs（）”内存泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2707Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在安全漏洞，可被本地攻击者利用泄露敏感信息。由于arch/...

Linux网络编程之套接字

2017年02月05日 14 阅读

套接字可以让Linux在网络上通信，用起来就像管道一样，当然管道都是单向的，套接字既能写也能收！以下是多客户服务器代码：#include<stdio.h> #include<stdlib.h> #include<unistd.h> #include<sys/types.h> #include<sys/socket.h> #include<signal.h> #include<ar...

Samba SWAT修改口令功能跨站脚本执行和请求伪造漏洞（CVE-2011-2694）

2017年02月05日 15 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Samba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48901CVE ID: CVE-2011-2694Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序...

C++实现的线性代数矩阵计算

2017年02月05日 14 阅读

/*** 线性代数矩阵计算* 实现功能：行列向量获取，子矩阵获取，转置矩阵获取，* 行列式计算，转置伴随矩阵获取，逆矩阵计算** Copyright 2011 Shi Y.M. All Rights Reserved*/#ifndef MATICAL_TMATRIX_H_INCLUDED#define MATICAL_TMATRIX_H_INCLUDED#include <memory.h>namespace matical{template&...

SystemTap “staprun”权限提升安全漏洞

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-27受影响系统：SystemTap SystemTap 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2502QEMU是一款开放源码的模拟器软件。QEMU KVM在-runas参数的实现上存在本地安全限制绕过漏洞，本地攻击者可利用此漏洞绕过安全...

socket中的select函数使用

2017年02月05日 14 阅读

socket select（）函数用于定时检查以创建的socket句柄的状态，以确定设定的socket句柄当前是否可写或有数据可读。select函数提供了一种方法，使得程序在操作socket时（如recv操作），无需因阻塞而等待直至超时。特别是在一个线程中操作多个socket时，对多个socket逐一操作直至超时将浪费大量时间。select机制则是同时对多个socket句柄进行监控，一旦存在可操作的socket,函数及返回并通知程序。select函数声明：...

AMD Catalyst Proprietary Display Driver （Linux） xauth Cookie泄露安全漏洞

2017年02月05日 14 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：AMD Catalyst Proprietary Display Driver （Linux） 11.x描述：--------------------------------------------------------------------------------AMD Catalyst是Microsoft Windows和Linux的ATI/AMD Radeon产品的驱动程序包...

Android开发入门教程：Splash的实现

2017年02月05日 14 阅读

什么是SplashSplash也就是应用程序启动之前先启动一个画面，上面简单的介绍应用程序的厂商，厂商的LOGO，名称和版本等信息，多为一张图片，显示几秒钟后会自动消息，然后显示出应用程序的主体页面。在PC上，很常见各种平台的应用程序都会有，多半是一张图片显示在屏幕中央，如Microsoft Office系列，或者GIMP等。在各种游戏中Splash是最常见的，几乎所有的游戏开始都会有一张全屏的图片，上面通常都显示厂商的LOGO，游戏的名称等。在手机平板等...

Samba SWAT操作限制绕过漏洞（CVE-2011-2522）

2017年02月05日 14 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Samba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48899CVE ID: CVE-2011-2522Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序...

Android开发入门教程：Cursor相关的性能问题

2017年02月05日 16 阅读

当数据库中存有大量数据的时候，用Cursor查询时要注意，有可能引发性能问题。数据库查询出来的Cursor都会由一个CursorWindow来进行数据管理，包括内存空间的申请和数据的填充。CursorWindow对Cursor中的内容大小有限制，限制为1024*1024也就是1M，换句话说Cursor中数据的大小不能超过1M，如果超过1M会引发如下的错误：08-23 05:48:31.838: DEBUG/Cursor（1805）: skip_rows r...

Citrix XenApp和XenDesktop XML Service interface远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Citrix Presentation Server 4.xCitrix Citrix XenDesktop 5.xCitrix Citrix XenDesktop 4.xCitrix Citrix XenDesktop 3.xCitrix Citrix XenApp Fundamentals 6.xCitrix Citrix XenApp Fundamentals 3.x描述：---...

Android编程之SparseArray&lt;E&gt;详解

2017年02月05日 14 阅读

最近编程时，发现一个针对HashMap<Integer, E>的一个提示：翻译过来就是：用SparseArray<E>来代替会有更好性能。那我们就来看看源码中SparseArray到底做了哪些事情：一、构造从构造方法我们可以看出，它和一般的List一样，可以预先设置容器大小，默认的大小是10： publicSparseArray（）{ this（10）; } publicSparseArray（intinitialCapacit...

ICQ 7.5之前版本远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：ICQ ICQ <= 7..5描述：--------------------------------------------------------------------------------ICQ是一款流行的即时通讯聊天工具。ICQ在实现上存在远程拒绝服务漏洞，由于缺少输入验证、输出过滤及文件传输时的错误文件类型和文件名，攻击者可利用此漏洞使远程用户的ICQ客户端崩溃。&l...

Android vcard使用示例，生成vcf文件

2017年02月05日 14 阅读

我们备份手机联系人时，导出到SD卡时，会在SD卡中生成一个vcf文件，用于保存联系人姓名，手机号码。vCard 规范容许公开交换个人数据交换 （Personal Data Interchange PDI）信息，在传统纸质商业名片可找到这些信息。规范定义电子名片（或叫vCard）的格式。而在Android上使用vcard就要借助第三方包:将它复制进工程，然后Add jar即可，实现代码很简单，如下：if（Environment.getExternalStor...

Wireshark 1.6.1畸形IKE报文拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-07-28更新日期：2011-07-28受影响系统：Wireshark Wireshark 1.6.1描述：--------------------------------------------------------------------------------Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.1在处理畸形IKE报文的实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝...