Android浏览器证书欺骗漏洞

2017年02月05日 14 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：Android Open Handset Alliance Android 3.x描述：--------------------------------------------------------------------------------Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等...

Android字数限制的EditText实现方案研究

2017年02月05日 14 阅读

在Android应用开发中，有时需要实现有字数限制的EditText，首先来分析下市面上存在的类似实现方案吧，好有个感性的认识。【方案一：腾讯微博】每个中文字符算一个字数，每两个英文字符算一个字数，当用户输入内容时，实时显示剩余的字数，当超出字数限制时，剩余字数显示为负数，但此时用户仍然可以继续在EditText中输入内容，直到用户点击菜单中的“发送”按钮时，才会弹出对话框或者Toast显示用户输入的字数超标，如下图所示：这个方案实...

FreeBSD telnetd密钥处理缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862FreeBSD telnet后台程序telnetd实现服务器端的TELNET虚拟终端协议。FreeBSD telnetd的实现上存在缓冲区溢出漏洞，远...

IBM Lotus Domino RPC操作拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-12-22更新日期：2011-12-26受影响系统：IBM Lotus Domino 8.x不受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2 FP4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51167CVE ID: CVE-2011-13...

Android调用系统邮件类应用的正确实现方法

2017年02月05日 15 阅读

Android应用开发中，很多情况下免不了要调用手机上的邮件类应用，实现邮件发送的功能，这一般是通过调用系统已有的Intent来实现的。看到网上很多邮件发送都是调用action为android.content.Intent.ACTION_SEND的Intent来实现的，下面我们就来看下这种方式实现的效果如何。【使用Intent.ACTION_SEND方式】具体的UI搭建我就不说了，很easy，直接看下发送的核心代码就行：[java] view plainc...

phpMyAdmin “$host”变量HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2011-12-22更新日期：2011-12-26受影响系统：phpMyAdmin phpMyAdmin 3.4.x不受影响系统：phpMyAdmin phpMyAdmin 3.4.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51166CVE ID: CVE-2011-4782phpMyAdmin是一...

通过编译 eddic 来比较 GCC 4.7 和 Clang 3.1 的性能

2017年02月05日 14 阅读

eddic 现在可以使用 Clang 进行编译了（详情）, 我想在两个不同的编译器下比较编译时间和生成可执行文件的性能。我选择的编译器是 GCC 4.7.2 和CLang 3.1，测试平台 Gentoo。编译时间首先我使用不同的参数比较二者的编译时间，包括 debug 模式以及 -O2 和 -O3 编译参数，编译结果比较： 详细数据：这个结果显示 Clang 的编译速度比 GCC 快多了，三个不同的编译模式下，CLang 的速度比 GCC 快近乎两倍。...

Python模块paramiko的上传下载和远程执行命令方法

2017年02月05日 16 阅读

用python实现远程登陆主机执行命令或通过sftp上传下载文件，有个很好的模块paramiko模块来演示这些功能，使用起来很方便，大家可学习一下。写了几个小程序，用于说明此模块的使用方法。1：连接远程linux主机并执行命令#！/usr/bin/env pythonimport paramiko hostname="192.168.0.102"username="root"password="abc"port=22paramiko.util.log_to...

GNU inetutils telnetd缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-12-26更新日期：2011-12-27受影响系统：GNU inetutils 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862GNU inetutils是常用的网络工具和服务器集。GNU inetutils在telneted的实现上存在安全漏洞，可被恶意用户利用控制受影响...

Ubiquiti Networks AirOS远程命令执行漏洞

2017年02月05日 15 阅读

发布日期：2011-12-22更新日期：2011-12-27受影响系统：Ubiquiti Networks AirOS 5Ubiquiti Networks AirOS 4.0Ubiquiti Networks AirOS 3.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51178Ubiquiti Netw...

OpenCV实现在图像中写入汉字

2017年02月05日 15 阅读

由于OpenCV自带的cvInitFont和cvPutText函数不支持向图像中写入中文，参考这里的方法，在windows7 64位机上用vs2008+OpenCV2.3.1实现具体步骤如下：1、新建一个控制台工程Test，先按照http://www.linuxidc.com/Linux/2012-11/74139.htm 中步骤配置；2、将C:WINDOWSFontssimhei.ttf文件和CvxText.h、CvxText.cpp文件复制到工程Tes...

Heimdal telnet客户端缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-12-26更新日期：2011-12-27受影响系统：Heimdal Heimdal 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862Heimdal是一种Kerberos 5的实现，可以免费下载。Heimdal所带的telnet客户端在处理LINEMODE子选项的实现上存在漏...

Microsoft Windows Phone消息处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：Microsoft Windows Phone 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51179Microsoft Windows Phone是手机上的Windows操作系统。Microsoft Windows Phone处理消息时存...

Tomcat 和 Hashtable 碰撞拒绝服务漏洞

2017年02月05日 15 阅读

之前你可能听说过关于 Java 中的哈希表实现上的漏洞，现如今因为 Tomcat 使用了哈希表来存储 HTTP 请求参数，因此也受此问题影响。目前为止，Oracle 尚未为该问题提供补丁。为此 Tomcat 实现了一个变通的做法，提供一个新的选项 maxParameterCount 用来限制但请求中最大的参数数量，该参数默认值是 10000，这对多数应用程序来说已经足够，这个值也足够用来绕过 JRE 中的哈希表的 bug。目前该变通方法将会在以下版本中实现...

OpenCV中读取视频/camera代码

2017年02月05日 14 阅读

发现OpenCV中读取视频或者usb camera的方法如此简单，下面是opencv2.31中实现的读取摄像头的代码：int main（） { //打开视频文件 //cv::VideoCapture capture（"bike.avi"）; //0 open default camera cv::VideoCapture capture（0）; //检查视频是否打开 if（！capture.isOpened（）） return 1; ...

AirOS身份验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-12-27更新日期：2011-12-28受影响系统：Ubiquiti Networks AirOS 5.xUbiquiti Networks AirOS 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51191Ubiquiti Networks AirOS是下一代H.264 IP监视器管理...

一个简单的OpenCV人脸检测代码

2017年02月05日 14 阅读

基于OpenCV harr级联分类器的人脸及眼睛、鼻子、嘴巴检测程序。代码很简单：#include <opencv2/core/core.hpp>#include <opencv2/highgui//highgui.hpp>#include <opencv2/objdetect/objdetect.hpp>#include <string>#include <vector>using namesp...

FreeBSD ftpd chroot远程权限提升漏洞

2017年02月05日 14 阅读

发布日期：2011-12-23更新日期：2011-12-28受影响系统：FreeBSD FreeBSD 9.xFreeBSD FreeBSD 8.xFreeBSD FreeBSD 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51185FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4...

Mahout中相似度计算方法介绍

2017年02月05日 14 阅读

在现实中广泛使用的推荐系统一般都是基于协同过滤算法的，这类算法通常都需要计算用户与用户或者项目与项目之间的相似度，对于数据量以及数据类型不同的数据源，需要不同的相似度计算方法来提高推荐性能，在mahout提供了大量用于计算相似度的组件，这些组件分别实现了不同的相似度计算方法。下图用于实现相似度计算的组件之间的关系：图1、项目相似度计算组件图2、用户相似度计算组件下面就几个重点相似度计算方法做介绍：皮尔森相关度类名：PearsonCorrelationSim...

Citrix XenDesktop/XenServer身份验证凭证信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-12-15更新日期：2011-12-29受影响系统：Citrix XenServer 5.6 SP2Citrix XenDesktop描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51075Citrix XenDesktop是Citrix公司一款桌面虚拟化的产品。Citrix XenDeskto...