Tencent QQPhoto远程非法访问漏洞

2017年02月05日 14 阅读

发布日期：2012-01-26更新日期：2012-02-02受影响系统：Tencent QQPhoto 0.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51689CVE ID: CVE-2011-4867QQPhoto是Android的腾讯Q拍应用程序。QQPimSecure在实现上存在远程非法访问漏洞，攻击...

WinCDEmu “BazisVirtualCDBus.sys”驱动程序拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-01-25更新日期：2012-02-02受影响系统：SysProgs WinCDEmu 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51658WinCDEmu是开源的CD/DVD/BD模拟器。WinCDEmu在"BazisVirtualCDBus.sys"驱动程序的实现上存在拒绝服务漏洞...

HTML5 应用 UI 设计工具： RIB

2017年02月05日 14 阅读

分享一个基于Chrome浏览器的HTML5 应用UI快速开发工具， RIB， Rapid Interface Builder。官方关于RIB的介绍： Rapid Interface Builder （RIB） is a browser-based tool for designing graphical user interfaces for web applications.使用RIB可以快速对Web App的UI进行设计，支持JQuery Mobile...

QEMU KVM本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51642CVE ID: CVE-2012-0029QEMU是一款开放源码的模拟器软件。QEMU KVM 0.12在e1000 emulation （hw/e1000.c）的pro...

Android 耳机按钮监听

2017年02月05日 14 阅读

在Android中并没有定义MediaButtonReceive这个广播类，MediaButtonReceive只是作为一种通俗的命名方式来响应插入耳机后，点击耳机上的按钮（名称：MEDIA_BUTTON）接受该广播事件的类。所有该MEDIA_BUTTON的按下我们就简称为MEDIA_BUTTON广播吧。顾名思义：它显然是一个广播接收器类（BroadbcastReceiver），那么它就具备了BroadbcastReceiver类的使用方式，但是，因为它需...

SolarWinds Storage Manager Server远程SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：SolarWinds Storage Manager Server 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51639SolarWinds Storage Manager Server可以监控、报告和端对端映射虚拟化服务器和共享...

Java怎样实现线程的同步

2017年02月05日 15 阅读

1 wait方法：该方法属于Object的方法，wait方法的作用是使得当前调用wait方法所在部分（代码块）的线程停止执行，并释放当前获得的调用wait所在的代码块的锁，并在其他线程调用notify或者notifyAll方法时恢复到竞争锁状态（一旦获得锁就恢复执行）。调用wait方法需要注意几点：第一点：wait被调用的时候必须在拥有锁（即synchronized修饰的）的代码块中。第二点：恢复执行后，从wait的下一条语句开始执行，因而wait方法总是...

Cisco Digital Media Manager远程权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-01-18更新日期：2012-02-02受影响系统：Cisco Digital Media Manager < 5.2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51537CVE ID: CVE-2012-0329Cisco Digital Media Manager是管理和发布数字...

Hibernate 持久化类时必须提供一个不带参数的默认构造函数

2017年02月05日 14 阅读

hibernate 为什么持久化类时必须提供一个不带参数的默认构造函数，因为hibernate框架会调用这个默认构造方法来构造实例对象。即Class类的newInstance方法 这个方法就是通过调用默认构造方法来创建实例对象的 ，另外再提醒一点，如果你没有提供任何构造方法，虚拟机会自动提供默认构造方法（无参构造器），但是如果你提供了其他有参数的构造方法的话，虚拟机就不再为你提供默认构造方法，这时必须手动把无参构造器写在代码里，否则new Xxxx（）是会...

XnView PSD图形多个整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-01-17更新日期：2012-02-02受影响系统：XnView XnView 1.98.2XnView XnView 1.98.1XnView XnView 1.98不受影响系统：XnView XnView 1.98.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51546CVE ID: C...

Android 开机自启动应用程序

2017年02月05日 14 阅读

近日，我们公司小组做了一个应用程序，应客户的要求，需要让Android开机自启动，搜索了一些文章，发现只有一些开机自启动一些service的应用，后来问了一些同事，终于解决了这个问题。下面贴出这个代码：public class BootStartBroadcast extends BroadcastReceiver { @Override public void onReceive（Context ctx, Intent intent） { ...

启动Java程序为Linux服务

2017年02月05日 14 阅读

不想用别人封装的程序，比如wrapper service。用自己的脚本搞定。1.创建一个start.sh脚本，里面运行java程序：-UU-:----F1 master_rest 18% L25 （Shell-script[sh]）------------------------------------------------------------------------------------------------------------------...

OpenSSL DTLS远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-01-18更新日期：2012-02-02受影响系统：OpenSSH OpenSSH 1.0.0fOpenSSH OpenSSH 0.9.8s不受影响系统：OpenSSH OpenSSH 1.0.0gOpenSSH OpenSSH 0.9.8t描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5156...

Emacs 使用Jslint

2017年02月05日 14 阅读

由于jslint对tab的要求是8个空格宽度，默认的Emacs 的js模式格式化的代码不符合要求。Mx- customize-variable然后对js-indent-level设置成8通过Save for future sessions保存到.emacs文件中。（custom-set-variables ;; custom-set-variables was added by Custom. ;; If you edit it by hand, yo...

Java static和final的巧妙应用

2017年02月05日 14 阅读

监听当前对象被创建了几个..我们可以用一个static来确定个数.（此处说明下为什么要用static:一个类中静态变量只会被初始化一次,不管你实例化多少个类,里面始终只有一个）.下面是使用计数来跟踪仍旧访问着共享对象的对象数量:package com.glacier.demo; class Shared { private int refcount = 0; private long counter = 0; private final lo...

Java 别名机制

2017年02月05日 15 阅读

别名现象主要出现在赋值的问题上:对基本数据类型的赋值是很简单的．基本数据类型存储了实际的数值,而并非指向一个对象的引用,所以在为其赋值的时候,是直接将一个地方的内容复制到了另一个地方.例如,对基本数据类型使用a=b,那么b的内容就复制给a.若接着又修改了a,而b根本不会受这种修改的影响.但是在为对象"赋值"的时候,情况却发生了变化.对一个对象进行操作时,我们真正操作的是对对象的引用.所以倘若"将一个对象赋值给另一个对象",实际是将"引用"从一个地方复制到另...

Android 系统搜索框（有浏览记录）

2017年02月05日 14 阅读

实现Android 系统搜索框（有浏览记录），先看下效果：一、配置搜索描述文件要在res中的xml文件加创建sreachable.xml，内容如下：<？xml version="1.0" encoding="utf-8"？> <searchable xmlns:android="http://schemas.android.com/apk/res/android" android:hint="@string/searchLable" ...

X.Org XServer ScreenSaver锁定绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-01-19更新日期：2012-02-02受影响系统：X.org xorg-server 1.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51562CVE ID: CVE-2012-0064X.Org X Server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。X.Org XServe...

带下拉刷新操作的ListView

2017年02月05日 14 阅读

我们在做一些Listview的时候为了便于用户操作通常需要这种功能，向下拉动Listview列表时候可以进行对列表的更新操作。我们知道系统自带的列表功能是非常少的，而为了让我们工程的列表能有我们想要的功能，我们自然而然想对Listview进行自定义MyListView类：public class MyListView extends ListView implements OnScrollListener { private static final...

KingSCADA证书信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-01-20更新日期：2012-02-02受影响系统：ICP DAS USA. KingSCADA 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51582KingSCADA系列产品是基于Windows的控制、监督和数据收集应用程序。KingSCADA在实现上存在证书信息泄露漏洞，远程攻击者...