Computer Associates ARCserve Backup拒绝访问漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：Computer Associates ARCserve Backup R16Computer Associates ARCserve Backup r15 SP1Computer Associates ARCserve Backup r15Computer Associates ARCserve Backup r12.5 SP1Computer Associates ARCserve...

Java游戏开发之坦克大战代码

2017年02月05日 15 阅读

标题：Java游戏开发之坦克大战代码关键词：Java坦克大战,坦克大战Java代码这是一个Java坦克大战的源码，实现了大部分功能，是学习Java绘图技术的好例子主类：package com.qq.TankGame;import java.awt.Color;import java.awt.Font;import java.awt.Graphics;import java.awt.Image;import java.awt.Paint;import jav...

Aruba Networks ArubaOS Aruba Mobility Controller安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：Aruba Networks ArubaOS 6.0.1.1Aruba Networks ArubaOS 6.0.2.1Aruba Networks ArubaOS 6.0不受影响系统：Aruba Networks ArubaOS 6.1.2.6描述：--------------------------------------------------------------------...

Android开发之Canvas绘图技术

2017年02月05日 15 阅读

今天我们来看一下Android中有关绘图的技巧，这里我们引用李阳老师非常经典的一个绘图案例，只做了一些小小改动先上主要的绘图类：/*** */package com.qq.canvas;import android.content.Context;import android.graphics.Bitmap;import android.graphics.BitmapFactory;import android.graphics.Canvas;import...

Android开发之SimpleCalculate简易单行计算器源码

2017年02月05日 15 阅读

这是一个Android开发的简易的计算器，只能进行简单的四则运算，其亮点单行显示，是为“简易”，当我们要计算某两个数的四种运算时，将会是很好的效果先上主界面：package com.qq.zxjzzg;import android.app.Activity;import android.os.Bundle;import android.view.View;import android.view.View.OnClickListene...

Cyberoam UTM不安全密码处理信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：cyberoam Cyberoam UTM CR50ia 10.01.0 build 678 cyberoam Cyberoam UTM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52662Cyberoam Unified Threat Ma...

Android 用Launcher启动应用的方式

2017年02月05日 16 阅读

在做展讯平台的时候遇到四叶草锁屏，下滑可以快速进入拍照应用，经调试发现每次打开都是新的activity，并没有还原之前锁屏之前相机的状态，通过代码跟踪和调试发现，与Intent设置启动参数有关，改动点见文中fix begin和fix end 标志：public void onTrigger（View v, Intent intent） {if（mCallback！=null）{ Log.d（"cara","onTrigger mCallback="+mCa...

LG-Nortel ELO GS24M交换机凭证信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：Lg-Ericsson ELO GS24M描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52665LG-Nortel ELO GS24M是24端口10/100/1000Mbps千兆位以太网交换机。LG-Nortel ELO GS24M交换机网络...

Python测试之截取文件中的测试结果数据

2017年02月05日 15 阅读

最近在对地图优化后的效率进行测试，andriod工程打出来的日志类似如下格式：file: log.txt12-26 13:23:15.702: D/sys_dbgprintf（9521）: KKKKKKKKKKKKKK ^-^ draw time# 6912-26 13:23:22.007: D/sys_dbgprintf（9521）: KKKKKKKKKKKKKK ^-^ draw time# 10512-26 13:23:22.179: D/sys_d...

GNU Libtasn1 ASN1长度DER解码内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：GNU Libtasn1 2.11GNU GnuTLS 3.0.15GNU GnuTLS 3.0.14不受影响系统：GNU Libtasn1 2.12GNU GnuTLS 3.0.16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52668CV...

Spring中Log4j高级配置

2017年02月05日 15 阅读

Spring对Log4j支持的入口类是一个ServletContextListener。Log4jConfigListenerLog4jWebConfigurerLog4jWebConfigurer中有三个主要的属性，它们都是可以在web.xml中配置的：1. Log4jConfigLocation：Log4j配置文件的位置2. Log4jRefreshInterval：检测Log4j配置文件是否改变的时间间隔3. Log4jExposeWebAppRoo...

Apache Wicket隐藏文件信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-23受影响系统：Apache Group Wicket 1.4.18Apache Group Wicket 1.4.17Apache Group Wicket 1.4.16Apache Group Wicket 1.4.15不受影响系统：Apache Group Wicket 1.4.20描述：------------------------------------------------------...

Struts2性能调优拦截器

2017年02月05日 15 阅读

当我们在工作中需要实现某些小需求时，不妨先进行下简单的调研，看看正在使用的开源框架是否已经具备了我们需要的功能，这样就不用重复发明轮子了。下面以性能测试为例，看看如何调查Struts2框架是否具备这种功能。1. struts-default.xml因为Struts2的许多核心功能都是基于内部拦截器来实现的，所以我们首先要看看它是否有性能调优相关的拦截器。这就需要查看strut2-core-2.3.1.2.jar中的默认配置文件struts-default....

Strut2判断是否是Ajax调用

2017年02月05日 15 阅读

1.AJAX与传统Form表单实际上，两者一般都是通过HTTP的POST请求。区别是浏览器提交Form表单后，期望服务器返回一个完整的HTML页面。而AJAX调用是由XMLHttpRequest对象（不同浏览器可能不一样）发出，浏览器期望服务器返回HTML片段即可，具体是JSON、XML等都没有要求。返回到浏览器后如何使用，也是由JS脚本自己决定的。2. 请求是不是AJAX那么对于服务器端，如何判断一个HTTP请求是不是AJAX调用？这需要看HTTP的He...

libgdata SSL证书验证安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-03-13更新日期：2012-03-23受影响系统：GNOME libgdata 0.6GNOME libgdata 0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52504libgdata是使用GData协议访问在线服务APIs的基于GLib的库。libgdata在验证服务器SSL证书的...

Traffic Server 全系列爆严重漏洞，用户应尽快升级

2017年02月05日 15 阅读

近日，Apache 发布消息称，之前所有发布的 Apache Traffic Server 任何一个版本都存在一个严重漏洞。 漏洞编号： CVE-2012-0256 漏洞描述：已发现Apache Traffic Server在HTTP协议处理上存在堆溢出漏洞。该漏洞可能会使服务器拒绝提供服务，攻击者可能通过向某台受影响的服务器发送经过特殊处理的HTTP信息，以运行恶意代码。 为此，Apache强烈建议用户立即升级到 3.0.4 或者 3.1.3 版本。 新...

Struts2自定义日期转换器

2017年02月05日 16 阅读

1.日期格式转换器自定义日期格式转换器，可以动态调整日期格式，并更新到数据库。/*** 保存日期格式的基础类。** @author daichen**/public class DateConverter extends StrutsTypeConverter { /** * 内存中的日期格式 */ private String format; /** * 可以从数据库中加载日期格式 */ @PostConstruct public void l...

Apache Traffic Server HTTP主机标头处理缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2012-03-22更新日期：2012-03-26受影响系统：Apache Group Traffic Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52696CVE ID: CVE-2012-0256Apache Traffic Server（ATS或TS）是一个高性能的、可扩展的模块化HT...

Python join 和 split的常用使用方法

2017年02月05日 15 阅读

Python join 和 split方法的使用,join用来连接字符串，split恰好相反，拆分字符串的。1.join用法示例>>>li = ["my","name","is","bob"]>>>" ".join（li）"my name is bob">>>"_".join（li）"my_name_is_bob">>> s = ["my","name","is","bob"]>...

Linux Kernel ASLR安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-03-26受影响系统：RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52687CVE ID: CVE-2012-1568Linux Kernel是Linux操作系统的内核。Linux Kernel在运行具有很多共享库的二进制文件时，在...