用Perl 语言写freeswitch dialplan

2017年02月05日 18 阅读

freeswtich支持 lua, perl, php等脚本语言编写dialplan, 类似asterisk 里面的agi,但freeswitch 更轻量级，其xml格式dialplan 手写确实麻烦，mod_perl实现了用perl写dialplan的接口，也就是说我们可以用perl调用freeswich提供的api编写自己的业务逻辑，尤其是当你想在dialplan里面引入业务相关的，比如查询数据库，与第三方业务平台交互数据（json,xml格式等），用...

MyBB多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-11-25更新日期：2011-11-28受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50816MyBB是一款流行的Web论坛程序。MyBB在实现上存在跨站脚本执行、跨站请求伪造和其他多个安全漏洞，攻击者可利用这些漏洞在受影响站点用户浏览器中执行任意脚本，窃...

Java 输出 printStackTrace 堆栈信息

2017年02月05日 16 阅读

Java 输出 printStackTrace 堆栈信息：importjava.io.PrintWriter; importjava.io.StringWriter; publicclassMainDemo{ privatestaticStringUSER_NAME; publicstaticvoidmain（String[]args）{ try{ //空指针异常 System.out.println（USER...

Websense:Android的安全性令人担忧

2017年02月05日 16 阅读

Websense的最新研究结果表明，Android系统相比其它对手遇上了更多的安全问题，与iOS和WP等系统相比，Android接触非官方市场应用的机会更大，并且其应用程序很容易被恶意软件制造者重新包装分发，导致用户在安装后也没有体会到其中的差别，直到后果发生。此外，Android用户的本身在使用移动设备的方式上也更为杂乱，他们并不关注自己的安全状况，例如Android用户在手机上搜索暴力内容 的可能性要远大于其它平台，有人将Android称之为未来智能手...

Ubuntu下编译C程序的详解

2017年02月05日 16 阅读

1、c语言中的各种后缀名代表的意思：.a文件代表的是静态库.c代表c源代码.h代表c源代码头文件.i代表的是c源代码（这是被预处理过后的结果）.o对象文件.s汇编语言的代码.so动态库2、c语言程序从源代码到生成可执行文件的过程：c程序源代码（.c文件）-----（1）-----不用预处理的c程序源代码（.i文件）----（2）---汇编语言文件（.s文件）------（3）-----机器语言文件（.o文件）-----（4）------可执行文件其中的每个...

Apache 漏洞允许攻击者访问内网

2017年02月05日 16 阅读

如果反向代理/重写规则没有正确定义，Apache HTTP服务器中一个尚未修复的漏洞将会允许攻击者访问内网中的敏感信息。反向代理模式被用于设置负载平衡、缓存和其它涉及多服务器资源分配的操作。Qualys的安全研究员发出警告，如果重写规则没有正确定义，攻击者可以诱使服务器执行未授权内网访问请求。Websense:Android的安全性令人担忧Linux Kernel空指针引用拒绝服务漏洞相关资讯 Apache漏洞 Apache HTTP Server H...

Google Go语言搭建开发环境

2017年02月05日 16 阅读

Go语言Go语言是谷歌2009发布的第二款开源编程语言。Go语言专门针对多处理器系统应用程序的编程进行了优化，使用Go编译的程序可以媲美C或C++代码的速度，而且更加安全、支持并行进程。2012年3月28日，G0语言的第一个正式版本Go1发布。特色 简洁 快速 安全 并行 有趣 开源 支持泛型编程，内存管理，数组安全，编译迅速Google Go语言开发环境的搭建 for windows第一步：安装go可以去这里下载：http://code.google....

Linux Kernel空指针引用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-11-28更新日期：2011-11-29受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50755CVE ID: CVE-2011-4110Linux是自由电脑操作系统内核。Linux Kernel在处理用户定义的键类型上存在空指针引用拒绝服务漏洞，...

Android 高仿QQ 登陆界面

2017年02月05日 16 阅读

Android 高仿QQ 登陆界面,先上图：下面是布局：<RelativeLayoutxmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent" android:background="@drawable/login_bg"> ...

Linux Kernel KVM非法访问拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-11-28更新日期：2011-11-29受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50811CVE ID: CVE-2011-4347Linux是自由电脑操作系统内核。kvm_vm_ioctl_assign_device函数在实现上存在非法访问...

Android 高仿QQ 界面滑动效果

2017年02月05日 16 阅读

点击或者滑动切换画面，用ViewPager实现，首先是布局文件：<LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent" android:orientation="vertical"> <Lin...

Linux GNU Debugger “debug_gdb_scripts”加载任意代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-11-28更新日期：2011-11-29受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50829CVE ID: CVE-2011-4355Linux是自由电脑操作系统内核。Linux所带的GNU Debugger （gdb）工具实现上存在漏洞，在定...

使用Mina框架开发 QQ Android 客户端

2017年02月05日 16 阅读

Apache MINA是一个网络应用程序框架，用来帮助用户简单地开发高性能和高可靠性的网络应用程序。它提供了一个通过Java NIO在不同的传输例如TCP/IP和UDP/IP上抽象的事件驱动的异步API。 Apache MINA 也称为: ● NIO 框架库 ● 客户端服务器框架库 ● 一个网络套接字库 MINA虽然简单但是仍然提供了全功能的网络应用程序框架： ● 为不同的传输类型提供了统一的API: ○ 通过Java NIO提供TCP/IP...

X-Chat畸形数据处理远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-11-25更新日期：2011-11-29受影响系统：XChat XChat 2.8.9XChat XChat 2.8.7bXChat XChat 2.8.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50820X-Chat是一款免费开放源代码的IRC客户端。X-Chat在实现上存在远程拒绝服务...

Android 高仿QQ 好友分组列表

2017年02月05日 16 阅读

Android 高仿QQ 好友分组列表实现的效果如下：用ExpandableListView实现，先看Activity的代码：publicclassBuddyActivityextendsActivity{ ExpandableListViewexpandablelistview; //群组名称 privateString[]group=newString[]{"在线好友","我的好友","我的同事"}; //好友名称 pri...

Ubuntu 11.04内核升级 修复七个安全漏洞

2017年02月05日 16 阅读

Canonical昨日晚间发布了Ubuntu 11.04的一个内核升级补丁，修复了多名黑客近期发现的七个安全漏洞。这七个内核安全漏洞的编号分别为：CVE-2011-2183CVE-2011-2491CVE-2011-2494CVE-2011-2495CVE-2011-2517CVE-2011-2905CVE-2011-2909如果你对更深入的漏洞细节感兴趣，可以点击这里查看：http://www.ubuntu.com/usn/usn-1285-1/。建议U...

Spring TimerTask定时器的用法

2017年02月05日 17 阅读

Spring定时器TimerTask用法：在tomcat服务启动，spring定时器容器加载时会执行定时器里的任务，可设置时间间隔和延迟执行时间，具体做法如下：定时器java代码：package com.coalmine.desktop;import java.text.ParseException;import java.text.SimpleDateFormat;import java.util.Date;import java.util.TimerT...

lighttpd 再爆漏洞 影响所有版本

2017年02月05日 19 阅读

lighttpd（发音为lighty）是一套开放源代码的网页服务器，以BSD许可证发布。相较于其他的网页服务器，lighttpd仅需少量的存储器及CPU资源即可达到同样的性能。今天lighttpd 团队对外发布公告，包括最新版本1.4.29在内的所有版本存在通过mod_auth 模块在base64加密字符的时候会出现符号错误导致的越界漏洞。具体信息参见：http://download.lighttpd.net/lighttpd/security/light...

Spring 定时器Quartz的用法

2017年02月05日 16 阅读

Spring定时器Quartz的用法也很简单，需要引入quartz-all-1.5.2.jarjava代码如下：package com.coalmine.desktop;import java.text.SimpleDateFormat;import java.util.Date;public class QuartzJob {public void work（） { SimpleDateFormat sdf = new SimpleDateFormat...

IBM Tivoli Netcool/Reporter CGI远程目录命令漏洞

2017年02月05日 16 阅读

发布日期：2011-11-30更新日期：2011-12-01受影响系统：IBM Tivoli Netcool/Reporter 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50864IBM Tivoli Netcool/Reporter是捕获、分析和呈现各个时间短的事件数据的工具。IBM Tivoli Ne...