libpng “png_formatted_warning（）”函数单字节溢出缓冲区漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：libpng libpng 1.5.7libpng libpng 1.5.6libpng libpng 1.5.5libpng libpng 1.5不受影响系统：libpng libpng 1.5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Spring tomcat jdbc pool mybatis 集成配置

2017年02月05日 14 阅读

最近项目用到了Spring、Tomcat7自带的数据库连接池tomcat jdbc pool 、mybatis，现将三者集成的配置记录一下，以备不时之需。所需的jar包：spring框架需要的jar包（这里就不详细说了）mybatis-3.1.1.jarmybatis-spring-1.1.1.jarmysql-connector-java-5.1.15-bin.jartomcat-jdbc.jartomcat-juli.jar配置文件如下：<？xm...

Mozilla Firefox和SeaMonkey “Firefox Recovery Key.html”不安全文件权限漏洞

2017年02月05日 14 阅读

发布日期：2012-02-01更新日期：2012-02-03受影响系统：Mozilla Firefox < 10.0Mozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 10.0Mozilla SeaMonkey 2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51787...

Spring任务调度配置

2017年02月05日 14 阅读

最近项目使用任务调度的功能很多，将spring集成任务调度的配置记录一下，以备不时之需。需要的jar包：quartz-1.5.2.jar（spring的jar包就不用说了）配置如下：<！--任务调度配置--> <！--定义jobDetail，定时执行createFileStatusService这个bean中的deleteAndDownloadProgram方法--> <beanid="defineJobDetail"...

Apple iOS Libinfo组件信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2011-11-10更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.xApple iOS 4.xApple iOS 3.x不受影响系统：Apple MacOS X Server 10.7.3Apple iOS 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

SDL入门学习教程

2017年02月05日 15 阅读

一、简介SDL（Simple DirectMedia Layer）是一套开放源代码的跨平台多媒体开发库，使用C语言写成。SDL提供了数种控制图像、声音、输出入的函数，让开发者只要用相同或是相似的代码就可以开发出跨多个平台（Linux、Windows、Mac OS X等）的应用软件。目前SDL多用于开发游戏、模拟器、媒体播放器等多媒体应用领域。二、配置sudo apt-get install libsdl1.2-dev附加包：sudo apt-get ins...

Sunway ForceControl多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-09-23更新日期：2012-02-03受影响系统：Sunway ForceContro 6.1 SP3Sunway ForceContro 6.1 SP2Sunway ForceContro 6.1 SP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49747Sunway ForceCont...

SDL入门学习续-在SDL中使用OpenGL

2017年02月05日 14 阅读

配置好SDL之后，就想在SDL中使用openGL，原以为会像在GLFW中那样简单的，实际上确花费了一整个下午不断查看文档，实例才搞定问题。相关阅读：SDL入门学习教程 http://www.linuxidc.com/Linux/2012-12/75255.htm总结如下：1）SDL对OpenGL进行了部分的封装，一些OpenGL的函数需要用SDL来实现，而不是像GLFW中那样直接用；2）SDL的事件机制花费了一些时间来理解；3）在处理OpenGL窗口大小变...

RoundCube Webmail “_mbox”参数跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-08-18更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7RoundCube Webmail 0.5.x不受影响系统：Apple MacOS X Server 10.7.3RoundCube Webmail 0.5.4描述：--------------------------------...

struts2&lt;s:iterator&gt;遍历map

2017年02月05日 14 阅读

1.假使现在有这样一个Action：importjava.util.ArrayList; importjava.util.HashMap; importjava.util.List; importjava.util.Map; importcom.opensymphony.xwork2.ActionSupport importcom.model.Student publicclassMapActionextendsActionSupport { ...

OfficeSIP Server远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：OfficeSIP Communications OfficeSIP Server 3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51828OfficeSIP Server是免费的VoIP和即时通讯软件。OfficeSIP Server在...

JBoss Operations Network多个安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：RedHat JBoss Operations Network 2.4.1不受影响系统：RedHat JBoss Operations Network 2.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51827CVE ID: CVE-2...

中文版Putty 后门分析 竟然记录所有使用Putty 登陆服务器的地址 账号和密码

2017年02月05日 14 阅读

中文版Putty 后门分析 竟然记录所有使用putty 登陆服务器的地址 账号和密码。今天IT行业微博热点 中文Putty多款软件存在后门，有的说被绑马，有后门众说纷纷。简单地说软件后门可以分为二种：一、正常软件与木马进行捆绑，当用户运行软件时，木马或者病毒自动运行，用户不知不觉便中了招。二、在软件代码中加入了特殊代码，让软件有“特别”的功能，如发送口令到指定服务器，完成木马功能。Dancer 和众安全爱好者也参与测试了一个中文版Putty，测试结果如下：...

PHP “htmlspecialchars（）”缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-02-03更新日期：2012-02-06受影响系统：PHP PHP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51860PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在带有$double=false的htmlspecialc...

Mozilla Firefox IPv6文字语法跨域信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-01-31更新日期：2012-02-06受影响系统：Mozilla Firefox < 10.0Mozilla Thunderbird < 10.0Mozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 3.3.26Mozilla Firefox 10.0Mozilla Thunderbird 3.1.18Mozilla Thunderbird 10.0Mozilla SeaMonkey 2....

Symantec pcAnywhere会话关闭访问破坏漏洞

2017年02月05日 14 阅读

发布日期：2012-02-03更新日期：2012-02-06受影响系统：Symantec pcAnywhere 12.xSymantec pcAnywhere 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51862CVE ID: CVE-2012-0290Symantec PCAnywhere是全球最畅销...

Polipo POST/PUT请求HTTP标头处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-10-01更新日期：2012-02-06受影响系统：Polipo Polipo 1.0.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49908CVE ID: CVE-2011-3596Polipo是一个小型的代理服务器软件。Polipo在处理POST/PUT请求HTTP标头的实现上存在拒...

Spring整合Quartz

2017年02月05日 14 阅读

1.定时执行的类packagethb.quartz; publicclassQuartzJob{ /** *定时执行的方法 */ publicvoidwork（）{ System.out.println（System.currentTimeMillis（）+">>>执行定时任务。。。"）; } } 2.quartz配置文件<？xmlversion="1.0"encoding="UTF-8"？>...

HTC Products Wi-Fi凭证泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-02-02更新日期：2012-02-06受影响系统：HTC Desire HD HTC Desire S HTC Droid Incredible HTC EVO 3D HTC Thunderbolt描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4872HTC是一家全球手机创新与设计企...

mahout中phase的含义

2017年02月05日 14 阅读

最近在做mahout源码调用的时候，发现一个参数：startPhase和endPhase,这两个参数是什么意思呢？比如运行RecommenderJob时，可以看到10个MR任务，所以猜测是否是一个phase代表一个MR？带着这样的疑问进行了实验：$Hadoop_HOME/bin/hadoop jar mahout-0.7/core/target/mahout-core-0.7-job.jar org.apache.mahout.cf.taste.hadoo...