Mozilla Firefox/SeaMonkey/Thunderbird XPConnect安全检查跨域脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-31更新日期：2012-02-01受影响系统：Mozilla Firefox < 10.0Mozilla Thunderbird 9.0Mozilla Thunderbird 8.0Mozilla Thunderbird 7.0.1 Mozilla Thunderbird 7.0Mozilla Thunderbird 6.0.2Mozilla Thunderbird 6.0.1Mozilla Thunderbird 6.0M...

Java的for循环新用法：foreach

2017年02月05日 16 阅读

J2SE 5.0（Enhanced for Loop）引入了一种新的更加简洁的for语法用于数组和容器，及foreach语法，又称强化的for循环，表示不必创建整型变量去对由访问项构成的序列进行计数，foreach将自动产生每一项。其基本语法如下：for（type element：array） { 语句或块 //循环体 } 其应用对象之一是在数组的依次存取上，下面通过实例加以说明int[] arr={1,2,3,4,5}; for（int element：...

Adobe Acrobat和Reader远程整数溢出漏洞（CVE-2011-4374）

2017年02月05日 16 阅读

发布日期：2012-01-18更新日期：2012-02-01受影响系统：Adobe Reader < 9.4.6不受影响系统：Adobe Reader 8.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51557CVE ID: CVE-2011-4374Adobe Reader（也被称为Acrobat ...

Java中isEmpty和null以及“”的区别

2017年02月05日 17 阅读

Java中isEmpty和null以及“”的区别，这是一个比较容易混淆的概念，为了弄清楚这个问题，最好的方法当然是写程序来验证，上代码吧： * */ package JavaTest; /** * @author wxwevenpc * @version 1.0 2012-11-25 */ public class TestNull { /** * @param args */ public static void main（Str...

GE Energy D20/D200 Substation Controller代码执行和信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-01-20更新日期：2012-02-01受影响系统：General Electric D20/D200 Substation Controller描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51578D20/D200 Substation Controller是IED的SCADA主站、下流子站...

C++输入输出缓冲区的概念

2017年02月05日 16 阅读

看到了cin.ignore（）函数.不懂就上网找了用法,扩展了缓冲区这个概念.cin.ignore（a,ch）方法是从输入流（cin）中提取字符，提取的字符被忽略（ignore），不被使用。每抛弃一个字符，它都要计数和比较字符：如果计数值达到a或者被抛弃的字符是ch，则cin.ignore（）函数执行终止；否则，它继续等待。它的一个常用功能就是用来清除以回车结束的输入缓冲区的内容，消除上一次输入对下一次输入的影响。比如可以这么用：cin.ignore（10...

Cisco IP Video Phone E20默认根凭证验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-01-18更新日期：2012-02-01受影响系统：Cisco Cisco IP Video Phone E20 TE 4.1.0不受影响系统：Cisco Cisco IP Video Phone E20 TE 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51541CVE ID: C...

Android 仿Windows Metro 界面UI

2017年02月05日 16 阅读

虽然自己对Windows Phone没有太大的兴趣，但是不得不说很喜欢Metro的这种风格。Metro是由微软公司开发的内部名称为" typography-based design language"（基于排版的设计语言），起初基于瑞士平面设计的设计原则，界面以大号文字和图片为主要元素来吸引用户的注意力，其设计理念来源于交通局巴士站牌，机场和地铁的指示牌。他的图标设计不同于Android和ios的纯桌面图标，主要有一下特点：1. 干净、轻量、开放、快速2....

Google Chrome 16.0.912.77之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-01-23更新日期：2012-02-01受影响系统：Google Chrome < 16.0.912.77不受影响系统：Google Chrome 16.0.912.77描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51641CVE ID: CVE-2011-3924,CVE-2011-3...

Android中ImageView无法居中的问题

2017年02月05日 16 阅读

做Android UI布局，尤其是遇到比较复杂的多重LinearLayout嵌套，常常会被一些比较小的问题困扰上半天，比如今天在使用ImageView的时候，想让其居中显示，可是无论怎样设置layout_gravity属性，都无法达到效果，部分代码如下：<LinearLayout android:layout_width="wrap_content" android:layout_height="fill_parent" an...

Microsoft IIS DOS设备请求安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2007-05-22更新日期：2012-02-01受影响系统：Microsoft IIS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51527CVE ID: CVE-2007-2897Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Micro...

使用EditText+ListView并结合TextWatcher实现输入关键字筛选数据

2017年02月05日 16 阅读

想必大家应该遇到过这样的情况，当点击Spinner控件后弹出的列表内容超多，一个一个滑动着去寻找所要的项很麻烦，尤其是当自己知道想要选择的内容，这时候如果我们只需要输入某些关键字，就可以讲上百条数据筛选出几十条甚至更少，岂不是会方便很多。其实这是项目中的一个需求，由于目前公司接触的多数和数据采集相关的PDA项目，有很多填写项一个spinner已经不方便满足需求，虽然客户还没有提出，但提前做好优化总是没有错的，所以项目组的同事提出这个需求并让我尝试着去做出来...

Mozilla Firefox/SeaMonkey/Thunderbird跨域安全限制绕过漏洞

2017年02月05日 20 阅读

发布日期：2012-01-31更新日期：2012-02-01受影响系统：Mozilla Firefox < 10.0Mozilla Thunderbird 9.0Mozilla Thunderbird 8.0Mozilla Thunderbird 7.0.1 Mozilla Thunderbird 7.0Mozilla Thunderbird 6.0.2Mozilla Thunderbird 6.0.1Mozilla Thunderbird 6.0M...

自定义Gallery实现3D立体,倒影的效果

2017年02月05日 17 阅读

Android自带的Gallery画廊控件位于屏幕的底部，是很不错很漂亮的一个控件。我们也可以自己更改gallery，来实现不同的效果，也可以加上倒影，翻转等华丽的界面，一直都比较喜欢研究android的UI，所以特别留意了一下有关重写Gallery的方法，网上有很多种样式，我找到了一个比较普遍的改写样式，找不到原作者了，自己收藏起来并重新做了调整，加上了更为详细的注释，便于日后有需要的时候用，这个Demo完全可以自己作为工具类在以后做图片处理的时候使用，...

Samba内存泄露本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-01-30更新日期：2012-02-01受影响系统：Samba Samba 3.6.2Samba Samba 3.6.1不受影响系统：Samba Samba 3.6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51713CVE ID: CVE 2012-0817Samba是一套实现SMB（S...

Android中从SD卡中/拍照选择图片并进行剪裁的方法

2017年02月05日 16 阅读

上一次的项目中，有填写用户信息，需要用到类似QQ头像选择的一个功能，让用户从手机图片或者自己拍照并图图像大小剪裁之后选择，当时觉得很实用，但是自己不知道怎么实现。最近参考同事写的代码并自己在网上查阅了相关信息，发现大概都是同样的方式，自己简单整合了一下，可以实现基本的功能，至于上传方面还没有深入研究。效果图：下面是代码的部分，部分是从网路上摘录的，自己整理后当做工具类使用配置文件：布局很简单，一个ImageButton和一个Button，点击都可以实现图像...

Todd Miller Sudo “Sudo_Debug（）”路径解析本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2012-01-30更新日期：2012-02-01受影响系统：Todd Miller Sudo 1.8.3p1Todd Miller Sudo 1.8.3Todd Miller Sudo 1.8.2Todd Miller Sudo 1.8.1Todd Miller Sudo 1.8不受影响系统：Todd Miller Sudo 1.8.3p2描述：--------------------------------------------------...

Android ViewPager 实现多个页面切换滑动

2017年02月05日 16 阅读

使用ViewPager这个类可以轻松实现多个页面的滑动功能，而且相对viewgroup来讲要简单容易一些，在此之前我们需要导入Android-support-v4.jar这个jar包，是google提供的扩展包，位置路径为android-sdk-windowsextrasandroidsupportv4android-support-v4.jar，如果没有找到，需要打开Android SDK Manager在Extras中进行下载，最后记得引入工程中并bu...

FFmpeg多个远程安全漏洞

2017年02月05日 16 阅读

发布日期：2012-01-30更新日期：2012-02-01受影响系统：FFmpeg FFmpeg 0.x不受影响系统：FFmpeg FFmpeg 0.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51720CVE ID: CVE-2011-3929,CVE-2011-3934,CVE-2011-3935,CV...

C语言和Java字符串与字符数组区别

2017年02月05日 16 阅读

1. C 语言 在C语言中字符串和字符数组基本上没有区别，都需要结束符；如：char s[4]={"a"，"b"，"c"，"d"}；此字符数组的定义编译可以通过，但却没有关闭数组，若其后需要申请内存，那么以后的数据均会放入其中，尽管它的长度不够，但若为 char s[5]={"a"，"b"，"c"，"d"}；则系统会自动在字符串的最后存放一个结束符，并关闭数组，说明字符数组是有结束符的； 而字符串定义的长度必须大于字符序列的长度，如：char s1[4...