Tftpd32 DNS服务器拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-05-28更新日期：2012-05-29受影响系统：TFTPD32 TFTPD32 4.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53704Tftpd32是Windows平台上的TFTP和DHCP服务器。TFTPD32 4.00之前版本在实现上存在拒绝服务漏洞，DNS服务器绑定了UDP端...

Java两个线程轮换打印1-100内的奇数和偶数

2017年02月05日 15 阅读

目标：Java两个线程轮换打印1-100内的奇数和偶数问题：两个线程，一个打印1-100的奇数，一个打印1-100的偶数；要求：线程1打印5个之后，线程2开始打印，线程2打印5个之后，线程1再开始打印，以此循环。public class Test {//state==1表示线程1开始打印，state==2表示线程2开始打印private static int state = 1;private static int num1 = 1;private sta...

Seagate BlackArmor管理员密码重置安全漏洞

2017年02月05日 15 阅读

发布日期：2012-05-28更新日期：2012-05-29受影响系统：Seagate Technology LLC Seagate BlackArmor描述：--------------------------------------------------------------------------------Seagate BlackArmor是网络附加存储设备。Seagate BlackArmor在实现上存在静态管理员密码重置漏洞，由于设备没有...

Android设置Activity的显示位置

2017年02月05日 15 阅读

Activity大家都很熟悉了，窗口形式的activity最近稍微研究了一下，突然想到，如何让activity显示在自己想要的地方，经过朋友的帮助，得到了初步解决，现分享给大家。<application Android:icon="@drawable/icon" android:label="@string/app_name"> <activity android:name=".Test1" android:labe...

VMware vMA不明细节本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-05-25更新日期：2012-05-29受影响系统：VMWare vMA 5.0.0.1VMWare vMA 4.1VMWare vMA 4.0不受影响系统：VMWare vMA 5.0.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53697CVE ID: CVE-2012-2752vS...

如何将Canvas中内容保存为图片

2017年02月05日 16 阅读

由于工作需要研究了一下如何将Canvas中的内容保存为图片，其实很简单，别的不多说，直接上代码。Bitmap bm = Bitmap.createBitmap（320, 480, Config.ARGB_8888）; Canvas canvas = new Canvas（bm）; Paint p = new Paint（）; canvas.drawRect（50, 50, 200, 200, p）; canvas.save（Canvas.ALL_SAVE_...

Cobbler远程命令注入漏洞

2017年02月05日 15 阅读

发布日期：2012-04-11更新日期：2012-05-30受影响系统：Cobbler Cobbler描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53666CVE ID: CVE-2012-2395Cobbler是网络安装和更新服务器，可用于自动设置PXE、安装虚拟客户端、管理答复文件和重新安装现有的Linux机...

理解iOS的应用程序的MVC架构模式

2017年02月05日 15 阅读

在iOS系统上运行的应用程序遵守MVC的软件架构模式，将自己分为三个基本部分：模型（Model）、视图（View）和控制器（Controller）。MVC，维基百科是这样定义的。MVC模式最早由Trygve Reenskaug在1974年提出，是施乐帕罗奥多研究中心（Xerox PARC）在20世纪80年代为程序语言Smalltalk发明的一种软件设计模式。MVC模式的目的是实现一种动态的程序设计，使后续对程序的修改和扩展简化，并且使程序某一部分的重复利用...

Xen PyGrub内核解压本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-05-04更新日期：2012-05-30受影响系统：RedHat Fedora 17XenSource Xen 4.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53650CVE ID: CVE-2012-2625Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在拒绝服...

Xinetd安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Xinetd Xinetd < 2.3.15不受影响系统：Xinetd Xinetd 2.3.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53720CVE ID: CVE-2012-0862Xinetd是一个来源于BSD inetd...

Objective-C中NSString转NSNumber的方法

2017年02月05日 15 阅读

在Objective-C中，以数字格式组成的字符串经常需要转换为NSNumber对象后再使用。例如有一个字符串对象@"111.22",需要转为NSNumber对象，最简单的方法就是这样：[NSNumber numberWithFloat:[@"111.22" floatValue]]。这个方法先使用NSString的floatValue方法将字符串转成float，再使用NSNumber的numberWithFloat方法将结果转成NSNumber。但它有一...

Techphoebe QuickShare File Server FTP目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2012-02-04更新日期：2012-05-30受影响系统：Techphoebe Techphoebe QuickShare File Server 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46165Techphoebe QuickShare File Server是共享文件的文件服务器...

关闭iOS虚拟键盘的六种方法

2017年02月05日 15 阅读

在iOS应用中，输入操作的方式之一是使用虚拟键盘。打开很容易，关闭却有一些讲究。这需要我们去研究一下。我所知道的需要打开虚拟键盘的三类视图对象分别是UITextField,UITextView和UISearchBar。实现这个操作的方法大体是点击虚拟键盘的return键或done键等关闭它，或者是点击键盘之外的区域关闭它。最好的方法是点击虚拟键盘之外的区域来关闭它的方法，采用的是覆盖视图控制器的hitTest:withEvent:方法实现。我就UIText...

Asterisk SCCP Skinny通道驱动程序拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Asterisk Asterisk 1.xAsterisk Certified Asterisk 1.8.11-cert1不受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 1.8.12.1Asterisk Certified Asterisk 1.8.11-cert2描述：---------------------------------...

Linux命令码（_IO宏）

2017年02月05日 15 阅读

在ioctl.h头文件中定义了命令码命令码用一个32位的整型数表达其中数据大小可以和方向的bit29重叠#ifndef _SPARC_IOCTL_H#define _SPARC_IOCTL_H#define _IOC_NRBITS 8//命令#define _IOC_TYPEBITS 8//设备类型#define _IOC_SIZEBITS13/* Actually 14, see below. *///数据大小#define _IOC_DIRBIT...

Asterisk IAX2通道驱动程序拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Asterisk Asterisk 1.xAsterisk Certified Asterisk 1.8.11-cert1不受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 1.8.12.1Asterisk Certified Asterisk 1.8.11-cert2描述：---------------------------------...

网络编程常用接口的内核实现----sys_socket（）

2017年02月05日 15 阅读

最近在开发一个内核模块，主要的功能是在集群的节点之间迁移TCP连接，从而实现基于内容的调用。因此，花了很多时间和精力研究linux的网络协议栈，但是还是有很多地方没有串起来。网络协议栈是为用户层的应用开发服务的，因此决定从用户层常用的编程接口入手，通过学习这些接口的实现，来理清整个过程，加深对网络协议栈的理解。网络编程通常是基于客户端-服务端模型。首先启动服务器，稍后的某个时刻启动客户，它要连接到此服务器上。假设客户给服务器发送一个请求，服务器处理这个请求...

OpenStack Dashboard Horizon会话固定漏洞

2017年02月05日 16 阅读

发布日期：2012-05-07更新日期：2012-05-30受影响系统：openstack OpenStack Dashboard （Horizon） 2012.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53399CVE ID: CVE-2012-2144OpenStack是一个NASA和Rackspace合...

Linux内核模块的加载过程

2017年02月05日 16 阅读

前段时间为了解决内核模块无法卸载的问题，对模块的加载过程详细地学习了一番。加载模块时常用的命令是insmod和modprobe，这两个命令主要是通过系统调用sys_init_module（）来完成主要的工作，用户层做的更多的是对参数的处理，以及将插入的模块加入到内存中。系统调用sys_init_module（）将大部分工作委托给load_module（）函数来完成，load_module（）中的操作，大部分是围绕着ELF文件的格式来完成的，所以如果对ELF...

Mapserver for Windows本地文件包含漏洞

2017年02月05日 15 阅读

发布日期：2012-05-30更新日期：2012-05-31受影响系统：Gateway Geomatics MapServer for Windows 3.0.4Gateway Geomatics MapServer for Windows 2.0不受影响系统：Gateway Geomatics MapServer for Windows 3.0.6描述：---------------------------------------------------...