OpenSSH加密套接字规格信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-03-03更新日期：2011-09-09受影响系统：OpenSSH OpenSSH 2.x不受影响系统：OpenSSH OpenSSH 2.9 p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49473CVE ID: CVE-2001-0572OpenSSH是用安全、加密的网络连接工具代替了t...

Android开发之复写按钮方法

2017年02月05日 14 阅读

Android开发之复写按钮方法在Activity类的子类中直接复写下面三个方法：//复写onCreateOptionsMenu（）方法,弹出菜单栏 @Override public boolean onCreateOptionsMenu（Menu menu） { getMenuInflater（）.inflate（R.menu.activity_main, menu）; return true; } // 复写back按钮,如果只是复写返回按钮,复写Ac...

Mozilla Firefox Sage Extension RSS Feeds HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Peter Andrews Sage 1.3.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49569CVE ID: CVE-2011-3384Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Sage是...

Linux work queue工作队列小结与使用

2017年02月05日 15 阅读

1、linux内核中断处理的工作队列workqueue机制工作队列（workqueue）是另外一种将工作 推后执行的形式。工作队列可以把工作推后，交由一个内核线程去执行，也就是说，这个下半部分可以在进程上下文中执行。 这样，通过工作队列执行的代码能占尽进程上下文的所有优势。最重要的就是工作队列允许被重新调度甚至是睡眠。那么，什么情况下使用工作队列，什么情况下使用tasklet。如果推后执行的任务需要睡眠，那么就选择工作队列。如果推后执行的任务不需要睡眠，那...

librsvg SVG图形远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：GNOME librsvg 2.13不受影响系统：GNOME librsvg 2.34.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49550CVE ID: CVE-2011-3146librsvg是软件中用于支持SVG格式可扩展图形的组件...

Python 3.2 字符串方法学习总结

2017年02月05日 14 阅读

Sequence Typessequence类型有六种：strings, byte sequences （bytes objects）, byte arrays（bytearray objects）, list, tuple, range objects.sequence类型都支持的通用操作：成员检查：in、not in连接：+复制：*下标取值：s[i]切片：s[i : j]长度检查：len（s）最小值：min（s）最大值：max（s）索引取值：s.ind...

Linux Kernel “OCFS2”本地信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-04-01更新日期：2011-09-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47116CVE（CAN） ID: CVE-2011-0463Linux Kernel是Linux操作系统的内核。Linux Kernel在OCFS2的实现上存在...

Android Lint分类及常见错误

2017年02月05日 15 阅读

Android Lint常见类型：一， Correctness：Messeges（1）字符串国际化不完全（2）国际化的字符串，在默认位置（default locale），没有定义二，Correctness（1）Xml中view的id重名（2）代码中使用的某些API高于Manifest中的Min SDK（3）字符串国际化中，同一名字的的String-Array对应的item值不相同 （4）Activity没有注册到Manifest（5）使用已经废弃的api（...

RSLogix远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Rockwell Automation RSLogix 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49608RSLogix是分离、处理、批处理、移动、防护和驱动应用的编程软件包。 RSLogix在RnaUtility.dll的实现上...

Android UI异常分析

2017年02月05日 14 阅读

根据最近的工作经验，总结出以下几点：图片错误：1，a.9.filename标准命名中，缺少.9错误显示：如果标记了内容区域，则图像右下有异常的黑线。因为ninepatch图最外一个像素来标记ninepatch属性。2，缺少左上点错误显示：单向或者双向的拉伸异常。3，左右padding不对错误显示：出现图像显示不全，挤压的情形。4，忽视图像的透明部分因为程序员对图像不够敏感，所以要注意此处。实现的方式，可能是root背景，然后通过第二层透明的方式实现。5，v...

Adobe Acrobat和Reader释放后重用漏洞（CVE-2011-2440）

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 9.4.6Adobe Acrobat 8.3.1Adobe Acrobat 10.1.1 Adobe Reader 9.4.6Adobe Reader 8.3.1Adobe Reader 10.1.1描述：---------------------------------...

Java中自定义annotation

2017年02月05日 14 阅读

一 自定义注解的语法很简单public @interface MyAnnotation{}上面的代码就定义了一个空注解，名字为MyAnnotation。二 自定义注解也可以有属性public @interface MyAnnotation{public String key（） default "name";public String value（） default "xy";}若要策略为运行时注解，需加上Retention注解@Retention（val...

Adobe Acrobat和Reader远程代码执行漏洞（CVE-2011-2442）

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 9.4.6Adobe Acrobat 8.3.1Adobe Acrobat 10.1.1 Adobe Reader 9.4.6Adobe Reader 8.3.1Adobe Reader 10.1.1描述：---------------------------------...

struts中接收数组的表单和ajax两种形式

2017年02月05日 14 阅读

我们对于struts2中表单传值太熟悉不过了，可以传一个或多个值或者是作为一个对象的各属性传，十分简单。但是我们要传一个数组并希望struts正确接收，怎么办？下面我将通过普通表单和ajax两种方式讲解。首先我们有如下一个实体,一个action和一个jsp。Student.javapublic class Student{private String name;private String num;}StudentAction.javapublic cla...

Adobe Acrobat和Reader本地权限提升漏洞（CVE-2011-1353）

2017年02月05日 14 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Adobe Acrobat 10.xAdobe Reader 10.0.x不受影响系统：Adobe Acrobat 10.1.1 Adobe Reader 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49586CVE（CAN） I...

改变Struts2配置文件默认路径

2017年02月05日 14 阅读

ssh还是毕业的时候自觉了下下，对这个框架本不是很了解，加上出来工作用的一直是play框架，今天闲得慌就写了个ssh的demo，途中遇到了各种一大堆的错误，大部不外乎是缺少jar包造成的，到整合struts2的时候我不想把struts.xml文件放在默认目录src下，就改变了它的放置目录,放到WEB-INFxml。启动tomcat时也没有报错，然后访问配置好的action，结果当然是404，然后仔细看下tomcat的打印信息我发现了这样一行信息：Unabl...

Measuresoft ScadaPro多个安全漏洞

2017年02月05日 15 阅读

发布日期：2011-09-13更新日期：2011-09-13受影响系统：Measuresoft scada描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49613ScadaPro是用于MS Windwos的实时数据捕获软件。Measuresoft ScadaPro在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞使...

bash 脚本编程十九 Nginx自动部署

2017年02月05日 14 阅读

自动化部署达到以下几个目的：1.编译2.安装3.生成HTTPS 证书4.配置5.设置Ubuntu 服务首先将Nginx的压缩包解压并放在工程目录下，然后将要准备的的配置文件放在conf目录下，还有作为service需要的启动脚本文件nginx目录结构如下：#tree-L2tree-L2.├──conf│├──agol.conf│└──nginx.conf├──install.sh├──install.sh~├──nginx└──nginx-1.2.3├──...

Apache HTTP Server mod_proxy_ajp拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-09-14更新日期：2011-09-14受影响系统：Apache Group Apache HTTP Server 2.2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3348Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，可以在...

bash 脚本编程二十 GlassFishV3自动部署

2017年02月05日 15 阅读

1.先点击这里下载最新版本的glassfish。解压后放到工程目录下。然后根据自己的需要修改glassfish/domains/domain1/config/domain.xml文件的配置。注意config/asenv.conf文件中添加jdk路径，防止JSP报错。AS_JAVA=/usr/jdk1.6 2.现在需要几个函数帮助检查用户和组，并能够创建系统用户及其目录，创建用户组，因此在tool.sh中添加了四个函数：#$1username#return1...