Google Chrome 17.0.963.78之前版本多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Google Chrome 9.0.597.94Google Chrome 9.0.597.84Google Chrome 9.0.597.107Google Chrome 8.0.552.344Google Chrome 8.0.552.310Google Chrome 8.0.552.309Google Chrome 8.0.552.308Google Chrome 8.0.552...

Spring 动态定时器

2017年02月05日 15 阅读

Spring静态定时器，可以参考：Spring3.0定时任务 （一） 简单示例 http://www.linuxidc.com/Linux/2012-12/76483.htmSpring定时任务 （二） 多个任务和执行时间间隔配置 http://www.linuxidc.com/Linux/2012-12/76484.htm以前一直都用静态的定时器，非常简单，只需要做两件事：1、写执行任务的类和方法；2、写好配置文件。当然执行任务的间隔也是写死在配置文件中...

Linux下 问题

2017年02月05日 16 阅读

常在Linux下操作，难免要遇到 问题，特别在很多地方比如最近的邮件发送，怎么都 了，以前只有 的时代好像已经过去了，因为我是一个比较喜欢总结的人，一个喜欢理论先行的人，所以，认真的测试并且理解了一番，尽管我个人认为是比较可以了，但，如果哪位高手看出了不妥之处，不吝赐教！一、例子源文件：main.c例一：#include <stdio.h>int main（void）{ printf（"dddddd"）; //6个d printf（"123...

Pwn2Own 黑客挑战赛：火狐浏览器已经落马

2017年02月05日 15 阅读

据国外媒体Zdnet报道，本年度Pwn2Own黑客挑战赛的最新消息，火狐浏览器成为最新的牺牲品，已被攻克。Willem Pinckaers和Vincenzo Iozzo两位研究员一起合作，利用一个零日漏洞绕过DEP 和ASLR，成功控制火狐的最新正式版Firefox 10.0.2（Win7 SP1），获得三万美元的奖金。火狐浏览器并不具备沙盒机制，在Pwn2Own上相对微软IE和谷歌Chrome来讲，其实更容易被攻克；至于谷歌Chrome浏览器在开赛后5分...

Linux下的串口编程

2017年02月05日 15 阅读

一：串口发送端程序/*****************************************************************************************************文件:w_uart.c**编写者:huangminqiang**编写日期:2012年10月15号**简要描述:串口发送程序，在PC机上发送。**修改者:**修改日期:2012年11月12号**注:*********************...

Apple Mac OS X整数溢出漏洞（CVE-2011-3453）

2017年02月05日 15 阅读

发布日期：2012-02-01更新日期：2012-03-09受影响系统：Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8Apple TV 4.3Apple TV 4.2Apple TV 4.1Apple TV 4.0不受影响系统：Apple MacOS X Server 10.7.3Apple ...

C语言中的sizeof详解

2017年02月05日 15 阅读

一、sizeof的概念 sizeof是C语言的一种单目操作符，如C语言的其他操作符++、--等。它并不是函数。sizeof操作符以字节形式给出了其操作数的存储大小。 操作数可以是一个表达式或括在括号内的类型名。操作数的存储大小由操作数的类型决定。 二、sizeof的使用方法1、用于数据类型 sizeof使用形式：sizeof（type） 数据类型必须用括号括住。如sizeof（int）。 2、用于变量 sizeof使用形式：sizeof（va...

Apple iPhone/iPad/iPod touch iOS 5.1之前版本多个漏洞

2017年02月05日 15 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iPhone Apple iOS < 5.1Apple iPad 3.2.1Apple iPad 3.2不受影响系统：Apple iOS 5.1描述：------------------------------------------------------------------------------...

Spark 并行计算模型

2017年02月05日 15 阅读

SparkSpark是一个小巧玲珑的项目，由Berkeley大学的Matei为主的小团队所开发。使用的语言是Scala，项目的core部分的代码只有63个Scala文件，充分体现了精简之美。Spark要解决的问题是，在当前的分布式计算框架中不能有效处理的两类问题：iterative（迭代计算）和 interactive（交互式）计算。目前最流行的Hadoop 系统实现了DAG（有向无环图）的data flow 式的计算，不能处理有环的计算，也就是输入同时做...

phpLDAPadmin “filter＂和＂attr”跨站脚本执行漏洞

2017年02月05日 17 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：phpLDAPadmin phpLDAPadmin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1114,CVE-2012-1115phpLDAPadmin是基于web的LDAP客户端，允许方便的管理LDAP服务器。phpLD...

Hadooo 源代码分析

2017年02月05日 15 阅读

HDFSHDFS client 分析客户端的功能今天开始分析HDFS源代码，首先从HDFS的client端分析。对于分布式文件系统，Client端的功能，就是接收用户的请求，通过网络，与 NameNode 和 DataNode交互。首先确定的是，client端是一个hdfs提供的lib库，用户的应用程序需要包含该库，调用该库提供的函数来访问NameNode和DataNodeHDFS提供了一个shell程序，通过shell程序，可以通过一下命令比较简洁的访问...

Apple iTunes多个WebKit安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Apple iTunes 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2825,CVE-2011-2833,CVE-2011-2846,CVE-2011-2847,CVE-2011-2854,CVE-2011-2855,CV...

Java codebase的Hadoop应用中使用Darts

2017年02月05日 15 阅读

背景Darts是双数组的c++ （template）实现，用来存储、查询大规模词表非常方便。缺点是只能够使用“字符串完全匹配”，而不能查询“某个字符串是否是另外一个字符串的字串”这样的需求。如下原因结合起来，促使要在java codebase中使用Darts：1.词表规模巨大，存储、查询效率很低2.Darts是c++实现，现有Hadoop codebase是java的，无法直接使用技术思路：1.用c++进一步...

Perl DBD::Pg模块两个格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl DBD::Pg 2.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的DBD::Pg模块在实现上存在两个漏洞，可被恶意用户利用控制应用。1）在处理数据库通知时，"pg_warn（）"函数（dbdimp...

Android 中如何监听按键的长按事件

2017年02月05日 16 阅读

1，key -- 实体按键，现在手机物理按键越来越少常见的有 KEYCODE_VOLUME_DOWN/UP KEYCODE_POWER KEYCODE_BACK KEYCODE_HOME KEYCODE_MENU在一个activity 重载父类 的下面这三个方法来处理按键事件 public boolean onKeyDown（int keyCode, KeyEvent event） public boolean onKeyUp（int keyCode...

VMware ESX Server / VirtualCenter JRE多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare ESX Server 3.xVMWare VirtualCenter 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3389,CVE-2011-3516,CVE-2011-3521,CVE-2011-3544,CV...

Android 中如何监听耳机键消息

2017年02月05日 16 阅读

在研究一个功能：Android如何通过耳机键来拍照/摄像，好处自不用多说了，拍照时可以防抖那么这引出一个问题，如何在 Camera/VideoCamera Activity中监听耳机键。耳机键在 android 中的定义为/** Key code constant: Headset Hook key.* Used to hang up calls and stop media. */public static final int KEYCODE_HEADS...

Zend Server v5.6.0脚本代码插入漏洞

2017年02月05日 16 阅读

发布日期：2012-03-10更新日期：2012-03-12受影响系统：Zend Zend Server 5.6.0描述：--------------------------------------------------------------------------------Zend Server是运行和管理PHP应用的完全企业版Web应用服务器。Zend Server及其组件在通过几个参数发送输入到几个脚本时没有正确过滤即返还给用户，可被利用在受影...

shell脚本利用循环求1-100的和

2017年02月05日 15 阅读

shell脚本利用循环求1-100的和利用while循环：#！/bin/bashtotal=0num=0while （（num <= 100））; do total=`expr $total + $num` num="$num + 1"doneecho "$total"~或者#！/bin/bashi=0n=0while [ $i -le 100 ] ;dolet n=$n+$ilet i=$i+1doneecho $n利用for循环求和：#！/b...

Perl YAML::LibYAML模块YAML文档解析格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl YAML::LibYAML 0.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的YAML::LibYAML模块在实现上存在多个漏洞，可被恶意用户利用控制应用。此漏洞源于在解析YAML文档时，函数"L...