VLC Media Player “get_chunk_header（）”双重释放漏洞

2017年02月05日 16 阅读

发布日期：2011-12-21更新日期：2011-12-22受影响系统：VideoLAN VLC Media Player 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51147VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。VLC T...

iOS UITextField 使用全解

2017年02月05日 16 阅读

UITextField 座位用户交互的一个必备使用的控件，其使用频率较高。定义一个UITextField 及其基本的属性： UITextField _telNum = [[UITextField alloc] init]; _telNum.clearsOnBeginEditing = NO;//在输入时不清除原来输入的文字 _telNum.delegate = self;// [_telNum addTarget:self act...

IBM DB2 / DB2 Connect Tivoli Monitoring Agent DT_RPATH权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：IBM DB2 Connect 9.xIBM DB2 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51181CVE ID: CVE-2011-4061IBM DB2 Connect提供了应用启用和高度可扩展的通讯架构以连接Web、Win...

【Google官方教程】第四课：在UI中显示Bitmap

2017年02月05日 16 阅读

译者按： 在Google最新的文档中，提供了一系列含金量相当高的教程。因为种种原因而鲜为人知，真是可惜！Ryan将会细心整理，将之翻译成中文，希望对开发者有所帮助。本系列是Google关于展示大Bitmap（位图）的官方演示，可以有效的解决内存限制，更加有效的加载并显示图片，同时避免让人头疼的OOM（Out Of Memory）。【Google官方教程】系列相关阅读： http://www.linuxidc.com/search.aspx？where=nk...

Android浏览器证书欺骗漏洞

2017年02月05日 16 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：Android Open Handset Alliance Android 3.x描述：--------------------------------------------------------------------------------Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等...

Android字数限制的EditText实现方案研究

2017年02月05日 16 阅读

在Android应用开发中，有时需要实现有字数限制的EditText，首先来分析下市面上存在的类似实现方案吧，好有个感性的认识。【方案一：腾讯微博】每个中文字符算一个字数，每两个英文字符算一个字数，当用户输入内容时，实时显示剩余的字数，当超出字数限制时，剩余字数显示为负数，但此时用户仍然可以继续在EditText中输入内容，直到用户点击菜单中的“发送”按钮时，才会弹出对话框或者Toast显示用户输入的字数超标，如下图所示：这个方案实...

FreeBSD telnetd密钥处理缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862FreeBSD telnet后台程序telnetd实现服务器端的TELNET虚拟终端协议。FreeBSD telnetd的实现上存在缓冲区溢出漏洞，远...

IBM Lotus Domino RPC操作拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-26受影响系统：IBM Lotus Domino 8.x不受影响系统：IBM Lotus Domino 8.5.3IBM Lotus Domino 8.5.2 FP4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51167CVE ID: CVE-2011-13...

Android调用系统邮件类应用的正确实现方法

2017年02月05日 17 阅读

Android应用开发中，很多情况下免不了要调用手机上的邮件类应用，实现邮件发送的功能，这一般是通过调用系统已有的Intent来实现的。看到网上很多邮件发送都是调用action为android.content.Intent.ACTION_SEND的Intent来实现的，下面我们就来看下这种方式实现的效果如何。【使用Intent.ACTION_SEND方式】具体的UI搭建我就不说了，很easy，直接看下发送的核心代码就行：[java] view plainc...

phpMyAdmin “$host”变量HTML注入漏洞

2017年02月05日 16 阅读

发布日期：2011-12-22更新日期：2011-12-26受影响系统：phpMyAdmin phpMyAdmin 3.4.x不受影响系统：phpMyAdmin phpMyAdmin 3.4.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51166CVE ID: CVE-2011-4782phpMyAdmin是一...

通过编译 eddic 来比较 GCC 4.7 和 Clang 3.1 的性能

2017年02月05日 16 阅读

eddic 现在可以使用 Clang 进行编译了（详情）, 我想在两个不同的编译器下比较编译时间和生成可执行文件的性能。我选择的编译器是 GCC 4.7.2 和CLang 3.1，测试平台 Gentoo。编译时间首先我使用不同的参数比较二者的编译时间，包括 debug 模式以及 -O2 和 -O3 编译参数，编译结果比较： 详细数据：这个结果显示 Clang 的编译速度比 GCC 快多了，三个不同的编译模式下，CLang 的速度比 GCC 快近乎两倍。...

Python模块paramiko的上传下载和远程执行命令方法

2017年02月05日 18 阅读

用python实现远程登陆主机执行命令或通过sftp上传下载文件，有个很好的模块paramiko模块来演示这些功能，使用起来很方便，大家可学习一下。写了几个小程序，用于说明此模块的使用方法。1：连接远程linux主机并执行命令#！/usr/bin/env pythonimport paramiko hostname="192.168.0.102"username="root"password="abc"port=22paramiko.util.log_to...

GNU inetutils telnetd缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-12-26更新日期：2011-12-27受影响系统：GNU inetutils 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862GNU inetutils是常用的网络工具和服务器集。GNU inetutils在telneted的实现上存在安全漏洞，可被恶意用户利用控制受影响...

Ubiquiti Networks AirOS远程命令执行漏洞

2017年02月05日 17 阅读

发布日期：2011-12-22更新日期：2011-12-27受影响系统：Ubiquiti Networks AirOS 5Ubiquiti Networks AirOS 4.0Ubiquiti Networks AirOS 3.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51178Ubiquiti Netw...

OpenCV实现在图像中写入汉字

2017年02月05日 17 阅读

由于OpenCV自带的cvInitFont和cvPutText函数不支持向图像中写入中文，参考这里的方法，在windows7 64位机上用vs2008+OpenCV2.3.1实现具体步骤如下：1、新建一个控制台工程Test，先按照http://www.linuxidc.com/Linux/2012-11/74139.htm 中步骤配置；2、将C:WINDOWSFontssimhei.ttf文件和CvxText.h、CvxText.cpp文件复制到工程Tes...

Heimdal telnet客户端缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-12-26更新日期：2011-12-27受影响系统：Heimdal Heimdal 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4862Heimdal是一种Kerberos 5的实现，可以免费下载。Heimdal所带的telnet客户端在处理LINEMODE子选项的实现上存在漏...

Microsoft Windows Phone消息处理拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-12-23更新日期：2011-12-26受影响系统：Microsoft Windows Phone 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51179Microsoft Windows Phone是手机上的Windows操作系统。Microsoft Windows Phone处理消息时存...

Tomcat 和 Hashtable 碰撞拒绝服务漏洞

2017年02月05日 17 阅读

之前你可能听说过关于 Java 中的哈希表实现上的漏洞，现如今因为 Tomcat 使用了哈希表来存储 HTTP 请求参数，因此也受此问题影响。目前为止，Oracle 尚未为该问题提供补丁。为此 Tomcat 实现了一个变通的做法，提供一个新的选项 maxParameterCount 用来限制但请求中最大的参数数量，该参数默认值是 10000，这对多数应用程序来说已经足够，这个值也足够用来绕过 JRE 中的哈希表的 bug。目前该变通方法将会在以下版本中实现...

OpenCV中读取视频/camera代码

2017年02月05日 16 阅读

发现OpenCV中读取视频或者usb camera的方法如此简单，下面是opencv2.31中实现的读取摄像头的代码：int main（） { //打开视频文件 //cv::VideoCapture capture（"bike.avi"）; //0 open default camera cv::VideoCapture capture（0）; //检查视频是否打开 if（！capture.isOpened（）） return 1; ...

AirOS身份验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-12-27更新日期：2011-12-28受影响系统：Ubiquiti Networks AirOS 5.xUbiquiti Networks AirOS 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51191Ubiquiti Networks AirOS是下一代H.264 IP监视器管理...