Apache Tomcat “sendfile”请求属性信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2011-07-13更新日期：2011-07-29受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.x不受影响系统：Apache Group Tomcat 7.0.19Apache Group Tomcat 6.0.33Apache Group Tomcat 5.5.34描述：-------------------------------------...

Android SurfaceView实现人物动画

2017年02月05日 16 阅读

经常看到别人的游戏中有人物跑动的效果，对这个东西很好奇，刚好群里上传了“忍者突袭”的代码，我看了里面的代码，但对画人物那段还是没咋弄，所以自己写一个测试程序，程序中使用到的图片资源是来自“忍者突袭”的代码，真心的感谢写“忍者突袭”代码的人～～人物角色使用的图片如下：在画人物角色时会对这张图片进行剪切，使用的函数是mCanvas.clipRect（mClipRect）;绘制人物角色的思想是使用mCanvas.clipRect（mClipRect）;函数来设置...

Cisco TelePresence Recording Server默认根凭证验证绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：Cisco Cisco Telepresence Recording Server 1.7.2不受影响系统：Cisco Cisco Telepresence Recording Server 1.7.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ...

Android实现图片按任意路径截取

2017年02月05日 16 阅读

使用 Android提供的Path实現图片的截取，重写View的onTouchEvent方法和onDraw方法,onTouchEvent负责实现截取路径的构件,onDraw进行刷新页面,重写View类的代码如下 :publicclassMyViewextendsView{privateDrawablemDrawable;privatePathmPath;privatefloatmX=-1;privatefloatmY=-1;privatefloatmPas...

Sybase产品多个不明细节漏洞

2017年02月05日 16 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：Sybase Enterprise Application Server 6.xSybase Adaptive Server Enterprise 15.xSybase ECDA 15.xSybase MFC/DC 15.xSybase OpenSwitch 15.xSybase Replication Server 15.x描述：---------------------------...

PopupWindow中显示ListView时自适配窗口大小

2017年02月05日 16 阅读

在使用PopupWindow的时候，有一个不好的地方就是不太好设置弹出窗体的大小。如果指定绝对大小，那么对于不同分辨率不同尺寸的手机来说，显示出来效果会不同，从而导致用户体验不佳。为了达到PopupWindow能够自适配布局大小，可以在设置长宽时候指定：popupWindow.setWidth（LayoutParams.WRAP_CONTENT）; popupWindow.setHeight（LayoutParams.WRAP_CONTENT）;下面我就来...

HP Network Automation CVE-2011-2402跨站脚本漏洞

2017年02月05日 18 阅读

发布时间:2011-07-28影响版本:HP Network Automation 9.10HP Network Automation 9.0HP Network Automation 7.6HP Network Automation 7.5HP Network Automation 7.2漏洞描述:Bugtraq ID: 48922CVE ID：CVE-2011-2402HP Network Automation是一款自动化网络配置管理工具。运行在Lin...

Java网络编程深入之TCP协议编程

2017年02月05日 16 阅读

我们知道，TCP编程虽然在传输速度上不及UDP编程，但是，使用TCP编程可以保证数据在传输时的稳定性，而且TCP是建立在连接的基础之上的，因此，学习TCP编程，在网络编程中是十分重要的。那么，我们要了解TCP编程，就必须了解TCP协议编程在Java高级编程中的应用以及我们应当如何实现TCP协议编程。同UDP协议编程一样，使用TCP协义编程，也是要在两个端口上实现的。不过在UDP中我们称作是发送端和接收端，而在TCP中我们称作是服务端和客户端。相同的是，在实...

OpenX Ad Server跨站请求伪造漏洞

2017年02月05日 16 阅读

危害级别 高危是否首次公开 非首次发布发布时间 2011.07.29漏洞影响产品版本 OpenX Ad Server 2.8.7漏洞描述OpenX是一款用PHP开发的广告管理与跟踪系统。 OpenX Ad Server的管理界面存在跨站点请求伪造漏洞，远程攻击者可以利用漏洞强制管理员登陆服务器执行恶意操作。漏洞解决方案暂无目前没有详细解决方案提供： http://www.openx.org/about/facts HP Network Automation...

Java编程高级之Java网络编程知识基础

2017年02月05日 18 阅读

Java是一种平台无关的编程语言，具有“一次编写、到处运行”的特点，所以非常适合网络编程。可以这样说，在网络编程方面没有任何一门语言比Java更优秀。要学习Java网络编程，就必须要对相关的网络知识有一定的了解，下面对于网络的一些基础知识进行简单的叙述。网络基本概念计算机网络：计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等资源。网...

苹果渐成恶意软件攻击目标 每秒检测到两个

2017年02月05日 20 阅读

日前，一份针对今年上半年在线安全活动的报告指出，Mac系统正在受到越来越多的恶意软件的威胁。Mac平台上的恶意软件生成率达到60%，每天有超过15万个恶意软件被生成，其中1.9万个网站被检测出包含恶意代码并被阻断掉，这大概占所有恶意软件行为的30%。有五分之四的合法网站被劫持和篡改，其中超过三分之一由美国运营，比俄罗斯高出了13%。在过去的半年中，针对苹果Mac系统用户的攻击逐渐增多，攻击主要是通过Mac Defender虚假安全软件欺骗来完成的。Mac ...

Novell ZENworks Handheld Management “ZfHSrvr.exe”服务目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-08-02更新日期：2011-08-02受影响系统：Novell ZENworks Handheld Management 7.0.2.61213Novell ZENworks Handheld Management 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48467ZENworks...

Java编程高级之UDP协议编程在Java中的体现

2017年02月05日 16 阅读

要实现UDP协议编程就要知道什么是UDP协议、我们为什么要使用UDP协议编程以及在Java中是如何实现UDP编程的，这些都是值得我们思考的。所谓的UDP（ User Datagram Protocol ）协议指的是用户数据报，在网络中它与TCP协议一样用于处理数据包。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP是一种无连接的协议，每个数据报都是一个独立的信息，包括完整的源或目的地址，它在网络上以任何可能的路径传往目的地，因此能否到达目的...

cFTP不安全Cookie身份验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-07-29更新日期：2011-07-29受影响系统：cFTP clients-oriented-ftp r80描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48931cFTP是一种基于PHP的文件交换应用。cFTP在验证Cookie的实现上存在身份验证绕过漏洞，远程攻击者可利用此漏洞获取受影响应...

Linux 进程调度

2017年02月05日 16 阅读

参考Robert love的著作：2.6内核版本以后的linux实现了抢占式内核，实现了内核抢占。进程调度顺序:1. 实时进程 > 非实时进程2. 实时进程之间，比较实时优先级，0到99，越大越高。3. 实时优先级相同的实时进程之间，根据调度策略来执行。分FIFO和RR两种。 1）其中RR方式，是轮询的，在3.5.3内核版本中，rt_sched_class中task_tick的RR_TIMESLICE为100ms。当RR时间片超时后，进程被放到“实时...

Google Chrome 13.0.782.107之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-08-02更新日期：2011-08-02受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 13Google Chrome 12.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 13.0.782.107描述：------------------------------------------------------...

Linux理论与编程：红黑树

2017年02月05日 17 阅读

使用案例：如 linux内核中，完全公平调度策略CFS的运行队列 使用"红黑树"方法管理属于其的进程。红黑树是“半平衡二叉树”！效率好！！！使用rb_entry、rb_insert_color、rb_erase等。Linux代码关键结构体如下：struct rq { ------------ 每个CPU都有一个。 struct cfs_rq cfs; struct rt_rq rt; ...}/* CFS-related fields in a runqu...

Android浏览器沙盒安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-08-02更新日期：2011-08-02受影响系统：Android Open Handset Alliance Android 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2357Android是Google通过Open Handset Alliance发起的项目，用于为移动设...

Linux内核--网络协议栈深入分析（二）--sk_buff的操作函数

2017年02月05日 16 阅读

本文分析基于Linux Kernel 3.2.1更多请查看 Linux内核--网络内核实现分析1、alloc_skb（）函数该函数的作用是在上层协议要发送数据包的时候或网络设备准备接收数据包的时候会调用alloc_skb（）函数分配sk_buff结构体，需要释放时调用kfree_skb（）函数。staticinlinestructsk_buff*alloc_skb（unsignedintsize, gfp_tpriority） { return__allo...

Red Hat Linux Kernel VLAN报文处理远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-07-15更新日期：2011-08-02受影响系统：RedHat Enterprise Virtualization Hypervisor RedHat RedHat Enterprise Linux 5 server RedHat Red Hat Enterprise Linux Desktop 5 client OpenVZ Project OpenVZ 028stab091.1OpenVZ Project OpenVZ 028st...