IrfanView Formats PlugIn TTF文件缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-06-01更新日期：2012-06-04受影响系统：IrfanView Formats Plug-in 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53756IrfanView是一款快速、免费的图像查看器、浏览器、转换器。FORMATS插件可允许IrfanView读取不常见图形格式。Ir...

Python之OpenGL程序环境

2017年02月05日 15 阅读

Python+OpenGL,想想都觉得很刺激~~首先还是下载PyOpenGL包:http://pypi.python.org/pypi/PyOpenGL/3.0.2在Windows下,安装还是很简单的,安装程序会主动找到你的python目录,所以可以直接下一步。安装好了后，就来写一个脚本测试一下~test.pyfrom OpenGL.GL import *from OpenGL.GLU import *from OpenGL.GLUT import *de...

Ruby on Rails嵌套查询参数SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-05-31更新日期：2012-06-04受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.2.4Ruby on Rails Ruby on Rails 3.1.5Ruby on Rails Ruby on Rails 3.0.13描述：-----------------------------------------------------...

Objective-C类变量的声明

2017年02月05日 15 阅读

Objective C中类变量的声明一般有两种方式：1）instance variable2）property方式声明instance variable方式声明如下：@interface MyClass : NSObject ｛ NSString * _name;｝如果你不想自己声明set/get函数，则可以用这种方式。instance variable又有@public，@protected和@private之分，这跟C＋＋是一样的。例子：@int...

中国电信900个网络管理员账号被黑客盗取

2017年02月05日 15 阅读

6月4日消息，据PCWorld报道，黑客团体Swagger Security或称SwaggSec声称，已攻破了华纳兄弟和中国电信的网络，并发布了相关文件和公布了登录证书。SwaggSec周日在文件共享网站Pastebin上宣布这次攻击事件，并在海盗湾（Pirate Bay）上提供了这些文件的链接。年初SwaggSec曾声称盗取了代工制造商富士康订单系统的用户名和密码，此后该团体一直很活跃。SwaggSec称，其获取的中国电信数据为900个该公司网络管理员的...

Android--强大的Toast实现多种效果

2017年02月05日 15 阅读

Android中我们常常会使用Toast作为提醒的一种方式，可是，Toast不仅能实现最普通的提醒，还能实现很多种自己定制的效果。1.默认效果代码Toast.makeText（getApplicationContext（）, "默认Toast样式", Toast.LENGTH_SHORT）.show（）;2.自定义显示位置效果代码toast = Toast.makeText（getApplicationContext（）, "自定义位置Toast", ...

WebKit跨站脚本执行过滤器安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-06-02更新日期：2012-06-05受影响系统：Google Chrome 18.0.1025.162WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit ...

Android--Vibrator实现手机震动效果

2017年02月05日 15 阅读

手机的震动功能相信大家都不会陌生，现在就让我们解读手机的震动。其实，要实现手机的震动并不难，只需要实现一个类，并调用其中的方法，设定相应的参数即可。下面给出介绍：这段文档来自Google SDK文档Class that operates the vibrator on the device.If your process exits, any vibration you started with will stop.To obtain an instanc...

Pidgin XMPP协议文件传输请求处理远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-05-06更新日期：2012-06-05受影响系统：Pidgin Pidgin <2.10.4不受影响系统：Pidgin Pidgin 2.10.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53706CVE ID: CVE-2012-2214Pidgin是一款多合一世界主流即时通讯软件...

Android游戏编程Manifest文件准备

2017年02月05日 16 阅读

在准备Android游戏编程前，我是一筹莫展不知从何下手！这几天通过看书学习，慢慢理清思路。开始Android游戏编程前并不需要对Android API有深刻了解，我们只需要对Android游戏编程所需要的API有所了解就可以了。我们大概要先了解：窗口管理输入文件IO音频图形先对清单文件进行了解<activity android:name="org.example.ch04_android_basics.AndroidBasicsStart...

Microsoft Windows数字证书欺骗漏洞

2017年02月05日 15 阅读

发布日期：2012-06-03更新日期：2012-06-05受影响系统：Microsoft Windows XP Microsoft Server 2008 Microsoft Windows 7 Microsoft Server 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53760Microsoft ...

Android游戏编程之文件处理

2017年02月05日 15 阅读

戏编程肯定不光只是用手机内存还要访问外部存储空间，主要是访问SD卡。先从读取资源文件开始。我们知道assets/和res/文件夹用于存放可在应用程序中的使用文件。assets/用于存储各种应用程序中需要的文件（例如配置文件或音频文件等），这些文件会打包在Android应用程序中。res/包含应用程序所需的各种资源文件，如icons、用于国际化的字符串文件和用于界面布局的XML文件。它们同样打包于应用文件中。在这里我们不使用res/文件夹，因为它对我们构造文...

PHP 5.3.10多个拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-03更新日期：2012-06-05受影响系统：PHP PHP 5.3.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53763PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网...

Android--查找程序根目录下所有文件/Java IO操作

2017年02月05日 15 阅读

Android--查找程序根目录下所有文件/Java IO操作实例实现的是浏览根目录下所有的文件，包含子目录下所有的文件，类似于实现“Windows资源管理器”，首先，先看下程序的实现截图：这个程序应用的是ListActivity和JavaIO的知识。首先，让我们先看下主程序的布局文件定义：<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:andro...

Hexamail Server邮件体HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-04更新日期：2012-06-05受影响系统：Hexamail Hexamail Server 4.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53769Hexamail Server是一款高级的邮件服务器，支持所有的标准邮件协议。Hexamail Server 4.4.5在邮件体...

Linux内核中信号机制的一个简单例子

2017年02月05日 16 阅读

信号机制是类UNIX系统中的一种重要的进程间通信手段之一。我们经常使用信号来向一个进程发送一个简短的消息。例如：假设我们启动一个进程通过socket读取远程主机发送过来的网络数据包，此时由于网络因素当前主机还没有收到相应的数据，当前进程被设置为可中断等待状态（TASK_INTERRUPTIBLE），此时我们已经失去耐心，想提前结束这个进程，于是可以通过kill命令想这个进程发送KILL信号，内核会唤醒该进程，执行它的信号处理函数，KILL信号的默认处理是退...

Android 4.2 r1 源码在Ubuntu上编译和 模拟运行

2017年02月05日 15 阅读

前提：代码已经准备好。首先要设定环境：USER@Android_ROOT: source ./build/envsetup.sh这个命令设定后下一条命令才可以执行：USER@ANDROID_ROOT: lunch full-eng这个设定了很多环境变量，不管是编译还是模拟都要用到，然后开始编译make -j2-j后面带的数字有电脑的CPU决定，如有双CPU每个CPU有4个核 则 make -j8.编译的时间很漫长，完了后就可以开始模拟运行了emulatio...

ISC BIND 9 DNS资源记录处理远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-04更新日期：2012-06-05受影响系统：ISC BIND 9.9.xISC BIND 9.3.xISC BIND 9.2.xISC BIND 9.2.xISC BIND 9.8.xISC BIND 9.7.xISC BIND 9.6.xISC BIND 9.5.xISC BIND 9.4.xISC BIND 9.3.x描述：---------------------------------------------------...

Ubuntu下编译boost 1.52

2017年02月05日 15 阅读

编译Ubuntu 下面的boost1.52（下载boost1.52放到/usr/share/ 下面）1.使用bootstrap.bat来编译生成b2和bjam可执行文件。因为默认的boostrap.bat中的工具是msvc，而ubuntu不可能使用msvc的，所以我们修改boostrap.bat文件如下：::修改前 call .uild.bat %* > ........ootstrap.log ::修改后 call .uild.bat %* ...

Mozilla Firefox SeaMonkey和Thunderbird本地权限提升漏洞（CVE-2012-1942）

2017年02月05日 15 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...