Apache OFBiz多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.4.1不受影响系统：Apache Group OfBiz 10.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53023CVE ID: CVE-2012-1621Apache Open For ...

Apache OFBiz不明细节远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53025CVE ID: CVE-2012-1622Apache Open For Business（Apache OFBiz）是开源的ERP系统。Ap...

基于pthread的线程池，C++实现

2017年02月05日 13 阅读

最近项目需要用到线程池，以前没接触过，断断续续学了两三个星期吧先在网上找了一个用C实现的，例子挺多，不过我只看了一个http://www.linuxidc.com/Linux/2013-01/77619.htm我觉得写得比较简洁易懂项目是C++写的，用的ACE框架，而且系统不算小，如果直接用C的话可能会破坏系统原有的封装和扩展性可能会用ACE的ACE_TASK来实现线程池，但在此之前我想先自学一下基于pthread的C++的线程池实现在网上也找到挺多C++...

解决C++头文件相互包含问题的方法

2017年02月05日 13 阅读

所谓超前引用是指一个类型在定义之前就被用来定义变量和声明函数。一般情况下，C/C++要求所有的类型必须在使用前被定义，但是在一些特殊情况下，这种要求无法满足，例如，在类CMyView中保留了一个非模式对话框对象指针，该对象用于显示/修改一些信息。为了实现对话框"应用"按钮，把对话框做的修改立刻更新到view界面上，为此，需要在对话框类中需要保存view类的指针，这样定义关系就变成如下的代码： #ifndef __MYVIEW_H__ #define __M...

Hadoop HDFS Wrong FS: hdfs:/ expected file:///

2017年02月05日 13 阅读

HDFS是一个分布式文件系统，然而对于程序员来说，HDFS就是一个普通文件系统，Hadoop进行的底层封装，程序员按照相应的API来对HDFS上的文件操作，和对本地磁盘文件操作没有太多区别。但是最初接触时可能还是会碰到这样那样的问题。例如：获取FileSystem实例时会出现java.lang.NullPointerException at org.apache.hadoop.conf.Configuration.get（Configuration.ja...

《UNIX环境高级编程》中apue.h的问题

2017年02月05日 14 阅读

运行程序清单1-1（列出一个目录中的所有文件）提示 "错误：apue.h：没有那个文件或目录".很是受打击，果断google解决之。apue.h是作者自定义的一个头文件，包括程序所需的常用头文件及出错处理函数。所以因该将它放入系统头文件中（Linux下是 /usr/include），这样gcc编译器就可以找到它了。去http://www.linuxidc.com/Linux/2013-01/77467.htm下载src.tar.gz包，然后解压至电脑中的某...

Linux内核中的文件描述符（六）--fd的分配--expand_files

2017年02月05日 13 阅读

Kernel version：2.6.14CPU architecture：ARM920T我们先贴出expand_files函数的源码：int expand_files（struct files_struct *files, int nr）{int err, expand = 0;struct fdtable *fdt;fdt = files_fdtable（files）;if （nr >= fdt->max_fdset || nr >=...

OllyDBG资源目录整数溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：OllyDbg OllyDbg 1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53033OllyDbg是Microsoft Windows的32位汇编级分析调试程序。OllyDbg在根据资源目录条目大小分配内存时存在整数溢出漏洞，通过特...

Linux内核中的likely和unlikely详解

2017年02月05日 13 阅读

Kernel version：2.6.14CPU architecture：ARM920TGCC version：arm-linux-gcc-3.4.1看内核时经常遇到if（likely（ ））{}或是if（unlikely（ ））这样的语句，不甚了解，例如（选自kernel/fork.c中copy_process）：SET_LINKS（p）;if （unlikely（p->ptrace & PT_PTRACED）） __ptrace_lin...

Oracle MySQL Server多个不明细节安全漏洞

2017年02月05日 13 阅读

发布日期：2012-03-21更新日期：2012-04-17受影响系统：Oracle MySQL 5.5.21Oracle MySQL 5.5.20不受影响系统：Oracle MySQL 5.5.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52931MySQL是一个小型关系型数据库管理系统，开发者为瑞典MyS...

Android中G-Sensor流程

2017年02月05日 13 阅读

1.使G-sensor正常工作需要做的事：G-sensor driver文件包括：driver/i2c/chips/lis331dl.cdriver/i2c/chips/sensorioctl.hinclude/linux/lis331dl.h并在/kernel/arch/arm/mach-s3c6410/mach-ur6410.c文件中i2c chanel1的结构变量i2c_devs1[] __initdata中需要添加G-sensor的设备信息，以使d...

Oracle Database Server 远程OCI漏洞（CVE-2012-0511）

2017年02月05日 13 阅读

发布日期：2012-04-08更新日期：2012-04-18受影响系统：Oracle Oracle10g Enterprise Edition 10.2.0.4 R2Oracle Oracle10g Enterprise Edition 10.2 .3 R2Oracle Oracle10g Personal Edition 10.2.0.4 R2Oracle Oracle10g Personal Edition 10.2 .3 R2Oracle Oracl...

HP OpenVMS不明细节本地拒绝服务漏洞（CVE-2012-0134）

2017年02月05日 13 阅读

发布日期：2012-04-17更新日期：2012-04-19受影响系统：HP OpenVMS 8.4.AlphaHP OpenVMS 8.4 IA64HP OpenVMS 8.3-1H1HP OpenVMS 8.3 IA64HP OpenVMS 8.2.AlphaHP OpenVMS 7.3-2 Alpha描述：-------------------------------------------------------------------------...

X.Org输入设备格式字符串漏洞

2017年02月05日 18 阅读

发布日期：2012-04-18更新日期：2012-04-19受影响系统：X.org X.org描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53150X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org的build缺失-D_FORTIFY_SOURCE=2，在添加带有恶意名称的输入设备时，...

iOS中NSUserDefaults的使用

2017年02月05日 13 阅读

创建一个user defaults方法有多个，最简单得快速创建方法:NSUSErDefaults *accountDefaults = [NSUserDefaults standardUserDefaults];添加数据到 user defaults:[accountDefaults setObject:nameField.text forKey:UserDefaultNameKey];也可以添加基本数据类型int, float, bool等，有相应得方法...

Android木马之“妄想”

2017年02月05日 13 阅读

Android的使用已经越来越广泛，与传统的PC操作系统相比Android存在自己的特点。一方面Android运行在手机终端上，手机是人们会随身携带的，而且手机也作为通讯的主要方式，因此通过手机可以获得更多的个人隐私。另一方面Android不会运行在服务器上，Android设备也可以通过3G与Internet连接，传统的IDS对Android木马的影响会减小很多。本文从传统木马的角度，分不同方面对未来的Android木马进行“妄想”，讨论可能在未来出现的A...

Android 屏蔽Android手机上的返回键

2017年02月05日 13 阅读

Android 屏蔽Android手机上的返回键拦截activity 的后退键处理@Override public boolean onKeyDown（int keyCode, KeyEvent event） { if（keyCode == KeyEvent.KEYCODE_BACK）{ return true;} return super.onKeyDown（keyCode, event）; }屏蔽了Android手机上的返回键。只要把这段代码写在...

Android 使用SharedPreferences进行数据存储

2017年02月05日 13 阅读

Android提供的SharedPreferences类似于Windows程序中常用的ini文件，以Key-Value的形式来保存应用程序的属性设置信息（区分数据类型）。比如，可以用来保存用户上一次的登录信息；可以保存媒体播放程序的音量设置以及上次播放位置等。在使用SharedPreferences时常用的方法包括（方法具体含义参考官方文档）：Context.getSharedPreferences （String name, int mode） Acti...

iOS 判断App程序第一次启动方法

2017年02月05日 14 阅读

我也是刚刚接触iphone开发，所以最近刚好有个项目需要进行第一次程序进入的判断，上网收，自己写，发现一个最有效的方法，亲测可以用，闲话少说，沈阳斌子我直接上代码了：在didFinishLaunchingWithOptions方法中加入如下代码：if（！[[NSUSErDefaults standardUserDefaults] boolForKey:@"firstStart"]）{ [[NSUserDefaults standardUserDefa...

OpenSSL “asn1_d2i_read_bio（）” DER格式数据处理漏洞

2017年02月05日 13 阅读

发布日期：2012-04-19更新日期：2012-04-20受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x不受影响系统：OpenSSL Project OpenSSL 1.0.1aOpenSSL Project OpenSSL 1.0.0iOpenSSL Project OpenSSL 0.9.8v描述：----------------------------------------...