t1lib Type 1字体解析远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-03-21更新日期：2011-12-22受影响系统：Xpdf Xpdf 3.xt1lib t1lib不受影响系统：Xpdf Xpdf 3.02pl6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46941CVE ID: CVE-2011-0764Xpdf是PDF开源浏览器。t1lib是一个用C编...

如何使用Android MediaStore裁剪大图片

2017年02月05日 16 阅读

译者按：在外企工作的半年多中花了不少时间在国外的网站上搜寻资料，其中有一些相当有含金量的文章，我会陆陆续续翻译成中文，与大家共享之。初次翻译，“信达雅”三境界恐怕只到信的层次，望大家见谅！这篇文章相当经典而实用，想当初我做手机拍照截图的时候，大多都是在网上抄来抄去的内容，从来没有人考虑过实际项目中的需求。实际上，拍照传大图片，如果用普通方式会耗用极大的内存，Android一个App原则上的16M内存限制可以一下子被耗光。Androi...

Mozilla Firefox/SeaMonkey SVG动画元素信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2011-12-20更新日期：2011-12-21受影响系统：Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.xMozilla Firefox 5.xMozilla Firefox 4.xMozilla Firefox 3.xMozilla Thunderbird 3.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 9.0Mozilla ...

Android大图片裁剪终极解决方案

2017年02月05日 17 阅读

约几个月前，我正为公司的APP在Android手机上实现拍照截图而烦恼不已。上网搜索，确实有不少的例子，大多都是抄来抄去，而且水平多半处于demo的样子，可以用来讲解知识点，但是一碰到实际项目，就漏洞百出。当时我用大众化的解决方案，暂时性的做了一个拍照截图的功能，似乎看起来很不错。问题随之而来，我用的是小米手机，在别的手机上都运行正常，小米这里却总是碰钉子。虽然我是个理性的米粉，但是也暗地里把小米的工程师问候了个遍。真是惭愧！翻文档也找不出个答案来，我一直...

Mozilla Firefox/SeaMonkey YARR库拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-12-20更新日期：2011-12-21受影响系统：Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.xMozilla Firefox 5.xMozilla Firefox 4.xMozilla Firefox 3.xMozilla Thunderbird 3.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 9.0Mozilla ...

Mozilla Firefox/SeaMonkey/Thunderbird拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-12-20更新日期：2011-12-21受影响系统：Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.xMozilla Firefox 5.xMozilla Firefox 4.xMozilla Firefox 3.xMozilla Thunderbird 3.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 9.0Mozilla ...

【Google官方教程】第三课：缓存Bitmap

2017年02月05日 18 阅读

译者按： 在Google最新的文档中，提供了一系列含金量相当高的教程。因为种种原因而鲜为人知，真是可惜！Ryan将会细心整理，将之翻译成中文，希望对开发者有所帮助。本系列是Google关于展示大Bitmap（位图）的官方演示，可以有效的解决内存限制，更加有效的加载并显示图片，同时避免让人头疼的OOM（Out Of Memory）。【Google官方教程】系列相关阅读： http://www.linuxidc.com/search.aspx？where=nk...

Mozilla Firefox/SeaMonkey空指针引用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-12-20更新日期：2011-12-21受影响系统：Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.xMozilla Firefox 5.xMozilla Firefox 4.xMozilla Firefox 3.xMozilla Thunderbird 3.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 9.0Mozilla ...

Linux Kernel “SG_IO IOCTL” SCSI请求本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-01-01更新日期：2011-12-23受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51176CVE ID: CVE-2011-4127Linux是自由电脑操作系统内核。Host Linux系统允许在分区或LVM卷上执行SG_IO ioct1，并...

多个Siemens SIMATIC产品身份验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-23受影响系统：Siemens SIMATIC WinCC Flexible 2008 SP2Siemens SIMATIC WinCC Flexible 2008Siemens SIMATIC WinCC Flexible 2007Siemens SIMATIC WinCC Flexible 2005Siemens SIMATIC WinCC Flexible 2004Siemens Siemens...

关于C++下深拷贝和浅拷贝的理解

2017年02月05日 16 阅读

某些情况下我们需要将一个对象赋给另一个对象，其中就有一些值得注意的点。浅拷贝：在没有进行运算符的重载时，一般情况下我们定义一个A a（1,2,3）;A b;这两个对象，我们会有 b = a; 这就是对象之间的拷贝，也就是会出现深拷贝和浅拷贝，以及一些错误。首先，b = a是一个浅拷贝过程就是将一些数值进行赋值操作。这就出现一个问题，如果类中含有指针，浅拷贝就会出现问题当a对象析构时，则其指针所指向的空间也就释放，此时b对象中的数据中的指针指向了已经释放了的...

Zope “cmd”参数远程命令执行漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-23受影响系统：Zope Zope 2.13.9Zope Zope 2.13.8Zope Zope 2.13Zope Zope 2.12.19 Zope Zope 2.12Plone Plone 4.x不受影响系统：Zope Zope 2.13.10Zope Zope 2.12.20描述：---------------------------------------------------------...

成功移植ucGUI到Linux上

2017年02月05日 16 阅读

移植ucGUI到Linux上成功，做点记录。关键修改代码记录：修改点1：注:为了使ucgui 适配 32 bit per pixseltypedef union { U32 aColorIndex8[2]; U32 aColorIndex16[2];} LCD_COLORINDEX_UNION;关键修改点2：注：此处修改主要是为适配linuxframbufferstruct fb_var_screeninfo g_vinfo;int g_fbfd, g_f...

iPhone开发之自定义UICombox

2017年02月05日 16 阅读

iOS 中没有下拉组件，下面是自己实现的分享给大家！// // CloCombox.h // ColCombox // // Created by cloay on 12-11-12. // Copyright （c） 2012年 topgether. All rights reserved. // #import <UIKit/UIKit.h> @protocol CloComboxDelegate; @interface CloCombox...

Zope 2.12.20/2.13.6及之前版本不明细节安全漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-23受影响系统：Zope Zope 2.13.9Zope Zope 2.13.8Zope Zope 2.13Zope Zope 2.12.19 Zope Zope 2.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50357Zope是一个开源的web应用服...

IBM Lotus Domino Notes RPC 身份验证处理拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2011-12-22更新日期：2011-12-23受影响系统：IBM Lotus Domino 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1393Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。IBM Lotus Domino...

Winamp多个整数溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-23受影响系统：Nullsoft Winamp 5.x不受影响系统：Nullsoft Winamp 5.623描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51015CVE ID: CVE-2011-3834,CVE-2011-4857Winamp是流行的通用...

Kaspersky Internet Security/Anti-Virus “.cfg”文件处理内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2011-12-21更新日期：2011-12-22受影响系统：Kaspersky Labs Kaspersky Antivirus 2012Kaspersky Labs Kaspersky Antivirus 2011Kaspersky Labs Kaspersky Antivirus 2010Kaspersky Labs Kaspersky Antivirus Kaspersky Labs Kaspersky Internet Security...

iOS 并行编程之Grand Central Dispatch（GCD）使用

2017年02月05日 16 阅读

GCD是Grand Central Dispatch的缩写。其包含了语言特性、runtime libraries以及提供系统级、综合提高的系统增强功能在iOS和OSX 系统上多核的硬件来支持并行执行代码。GCD会负责创建线程和调度执行你写的功能代码。系统直接提供线程管理，比应用添加线程更加高效，因此使用GCD能够带来很多好处，例如使用简单、而且更加高效，允许你同步或者一部执行任意的代码block。但是使用它也必须注意一些问题，由于其实现是基于c语言的API...

C++ 声明与定义的区别

2017年02月05日 16 阅读

在C＋＋的使用过程中，经常听到变量的定义、声明，也经常出现两者定义随意混用的情况，其实两者的差别还是比较大的。两个术语的英语定义为：Declaring is like telling the machine that you want say for example, the variable "x" to exist, you can also set it to something.Defining a variable is setting it t...