Citrix XenApp和XenDesktop XML Service interface远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：Citrix Presentation Server 4.xCitrix Citrix XenDesktop 5.xCitrix Citrix XenDesktop 4.xCitrix Citrix XenDesktop 3.xCitrix Citrix XenApp Fundamentals 6.xCitrix Citrix XenApp Fundamentals 3.x描述：---...

Android编程之SparseArray<E>详解

2017年02月05日 16 阅读

最近编程时，发现一个针对HashMap<Integer, E>的一个提示：翻译过来就是：用SparseArray<E>来代替会有更好性能。那我们就来看看源码中SparseArray到底做了哪些事情：一、构造从构造方法我们可以看出，它和一般的List一样，可以预先设置容器大小，默认的大小是10： publicSparseArray（）{ this（10）; } publicSparseArray（intinitialCapacit...

ICQ 7.5之前版本远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：ICQ ICQ <= 7..5描述：--------------------------------------------------------------------------------ICQ是一款流行的即时通讯聊天工具。ICQ在实现上存在远程拒绝服务漏洞，由于缺少输入验证、输出过滤及文件传输时的错误文件类型和文件名，攻击者可利用此漏洞使远程用户的ICQ客户端崩溃。&l...

Android vcard使用示例，生成vcf文件

2017年02月05日 16 阅读

我们备份手机联系人时，导出到SD卡时，会在SD卡中生成一个vcf文件，用于保存联系人姓名，手机号码。vCard 规范容许公开交换个人数据交换 （Personal Data Interchange PDI）信息，在传统纸质商业名片可找到这些信息。规范定义电子名片（或叫vCard）的格式。而在Android上使用vcard就要借助第三方包:将它复制进工程，然后Add jar即可，实现代码很简单，如下：if（Environment.getExternalStor...

Wireshark 1.6.1畸形IKE报文拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-07-28更新日期：2011-07-28受影响系统：Wireshark Wireshark 1.6.1描述：--------------------------------------------------------------------------------Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.1在处理畸形IKE报文的实现上存在拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝...

Android GridView的使用

2017年02月05日 16 阅读

Android GridView就是先将控件横向显示，然后纵向显示效果如上所示先看一下GridView的布局文件<？xmlversion="1.0"encoding="utf-8"？><GridViewxmlns:android="http://schemas.android.com/apk/res/android"android:id="@+id/brainheroall"android:background="#FFeff1ef"an...

HP OpenView Storage Data Protector拒绝服务漏洞（CVE-2011-2399）

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：HP OpenView Storage Data Protector 6.11HP OpenView Storage Data Protector 6.10HP OpenView Storage Data Protector 6.0描述：---------------------------------------------------------------------------...

Java使用MulticastSocket实现多点广播

2017年02月05日 16 阅读

MulticastSocket可以将数据报以广播的方式发送到多个客户端。MulticastSocket有如下3个构造方法public MulticastSocket（）:使用本机默认地址，随机端口来创建MulticastSocket对象。public MulticastSocket（int portNumber）:使用本机默认地址，指定端口创建MulticastSocket对象。public MulticastSocket（SocketAddress bi...

Sagem F@st 3304 Routers PPPoE凭证信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-07-27更新日期：2011-07-27受影响系统：sagem Sagem F@ST 3304描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48908Sagem F@st 3304是一款路由器产品。Sagem F@st 3304在实现上存在PPPoE凭证信息泄露漏洞，远程攻击者可利用此漏洞获取敏...

使用双缓冲技术实现Android画板应用

2017年02月05日 16 阅读

什么是双缓冲技术？双缓冲技术就是当用户操作界面完成后，会有一个缓冲区保存用户操作的结果。为什么要使用双缓冲技术？拿Android 游戏开发来说，界面贞每次都是全部重画的，也就说画了新的，旧的就没了，所以需要使用双缓冲技术保存之前的内容。如何实现双缓冲？使用一个Bitmap对象保留之前的画布即可。packagecom.example.phonegaptest;importandroid.content.Context;importandroid.graphi...

Dlink DPH 150SE/E/F1 IP电话多个远程漏洞

2017年02月05日 16 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：D-Link DPH 150SED-Link DPH 150F1D-Link DPH 150E描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48894Dlink DPH 150SE/E/F1是桌面IP电话。Dlink DPH 150SE/E/F...

Android JellyBean Keyguard锁屏

2017年02月05日 17 阅读

Android Keyguard 4.1 的锁屏在/frameworks/base/policy/src/com/android/internal/policy/impl中，第一次全模块的读Framework，有很多都看不懂，希望大家可以指教！1.AccountUnlockScreen.java当用户忘记他们密码的时候就会调用这个函数使用他们的帐号密码解锁并且重置手机锁,这里面代码很简单就不细说了。最终判断成功的方法为：postOnCheckPasswor...

Kingsoft Antivirus “KisKrnl.sys”驱动程序本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-07-22更新日期：2011-07-22受影响系统：Kingsoft Corp Kingsoft Antivirus 2011.7.8.913描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48867金山毒霸是中国广泛使用反病毒程序。金山毒霸的KisKrnl.sys驱动程序在实现上存在漏洞，本地攻...

Linux内核--网络内核实现分析（一）--与sk_buff有关的几个重要的数据结构

2017年02月05日 16 阅读

本文分析基于Linux Kernel 3.2.1几个月之前做了关于Linux内核版本1.2.13网络栈的结构框架分析并实现了基于Netfilter的包过滤防火墙，这里以内核3.2.1内核为例来进一步分析，更全面的分析网络栈的结构。更多请查看 Linux内核--网络内核实现分析1、先说一下sk_buff结构体这个结构体是套接字的缓冲区，详细记录了一个数据包的组成，时间、网络设备、各层的首部及首部长度和数据的首尾指针。下面是他的定义，挺长structsk_bu...

phpMyAdmin任意文件包含漏洞

2017年02月05日 17 阅读

漏洞标题 phpMyAdmin任意文件包含漏洞 危害级别 低危 是否首次公开 非首次发布 发布时间 2011.07.28 影响版本phpMyAdmin3.x漏洞描述 phpMyAdmin是一款基于PHP的MySQL管理程序。 phpMyAdmin存在任意文件包含漏洞。传递给"relational schema"代码中参数的输入在用于串联类名时缺少过滤，可被用于包含任意文件。 参考信息 CVE ID: CVE-2011-2718 链接：http://secu...

Android 跨应用调用Activity

2017年02月05日 18 阅读

如何调用另外一个app应用的activity或者service，本文提供一个验证可行的方法。调用方法：Intentintent=newIntent（"youActionName"）;intent.setFlags（Intent.FLAG_ACTIVITY_NEW_TASK）;intent.addCategory（Intent.CATEGORY_DEFAULT）;intent.putExtra（"type",inType）;//ifneeded Compon...

Red Hat Linux Kernel VLAN报文处理远程拒绝服务漏洞

2017年02月05日 18 阅读

发布时间:2011-07-27影响版本:RedHat Enterprise Linux 5 serverRed Hat Enterprise Virtualization Hypervisor for RHEL 5 0Red Hat Enterprise Linux Desktop 5 clientOpenVZ Project OpenVZ 028stab091.1OpenVZ Project OpenVZ 028stab089.1OpenVZ Proje...

Android中path的arcTo方法的使用

2017年02月05日 16 阅读

该方法的声明为：void Android.graphics.Path.arcTo（RectF oval, float startAngle, float sweepAngle）;该方法是画一个弧线的路径.第一个参数是一个RectF类型.这个参数是干嘛的呢？先说一下，这个弧线是怎么来的？是先画一个椭圆，然后再在这个椭圆上面截取一部分部形。这个图形自然就是一个弧线了。那么这个椭圆是怎么确定的呢？这就是这个rectF参数所起的作用了。如图所示:给出这个矩形后，系...

Open Handset Alliance Android SSL证书欺骗漏洞

2017年02月05日 17 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：Open Handset Alliance Open Handset Alliance Android 2.1Open Handset Alliance Open Handset Alliance Android 2.0.1 Open Handset Alliance Open Handset Alliance Android 1.5Open Handset Alliance Open...

Linux Android Fragment 中创建onCreateOptionsMenu

2017年02月05日 16 阅读

Fragment通过实现onCreateOptionsMenu（）方法给Activity的可选菜单（包括动作栏）提供菜单项，但是为了这个方法能够接受调用，必须在onCreate（）方法中调用setHasOptionsMenu（）方法来指示这个Fragment应该作为可选菜单的添加项（否则，这个Fragment不接受对onCreateOptionsMenu（）方法的调用）。 然后，你把来自Fragment的要添加到可选菜单中项目追加到既存的菜单中。当菜单项被...