Asterisk声音邮件拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 1.8.12.1Asterisk Asterisk 1.8.10.1描述：-------------------------------------------------------------------...

Android Activity编程之视频播放界面

2017年02月05日 13 阅读

最近涉及到一个需要Android播放视频的界面，内容不多，直接上代码。先看布局文件act_video_play，里面有一个VideoView组件：<LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="fill_parent" android:layout_height="fill_parent" andro...

恶意程序同时现身苹果与谷歌应用商城

2017年02月05日 13 阅读

俄罗斯资讯安全厂商卡巴斯基实验室本周四（7月5日）透露有一款名为Find and Call的恶意程序同时登上了苹果的App Store与Google Play移动应用程序商店，该恶意程序会窃取用户的联系人名单并寄送垃圾短信，而这也是App Store上首次出现恶意程序，目前苹果与Google都已经移除该程序。Find and Call为一可搜索用户联系人名单并拨打电话的俄罗斯语言的程序，卡巴斯基实验室是在收到俄罗斯移动厂商的通知后展开调查。安全专家Deni...

Android中的跨进程回调

2017年02月05日 13 阅读

在Android应用程序开发中，可能会遇到跨进程回调问题，比如，调用一个服务，但服务是异步的，服务完成后，需要给客户一个通知，这时就需要用到跨进程回调了。跨进程回调本质上用到了Binder机制，其过程如下：1.定义aidlITest.aidlpackage com.example.chirpdemo;import com.example.chirpdemo.ITestListener;interface ITest {int getValue（）;void...

Cyberoam DPI安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：cyberoam DPI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54291CVE ID: CVE-2012-3372Cyberoam UTM设备具有多种安全功能的同一平台，包括防火墙、VPN、IPS、杀毒程序、反垃圾邮件、Web过滤、宽带...

RSA Access Manager Server会话重放安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：RSA Security Access Manager Server 6.xRSA Security Access Manager Agent 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54301CVE ID: CVE-2012-22...

Android学习之Http使用Post方式进行数据提交

2017年02月05日 13 阅读

我们知道Android中通过Get方式提交的数据是作为Url地址的一部分进行提交，而且对字节数的长度也有限制，与Get方式类似，http-post参数也是被URL编码的，然而它的变量名和变量值不作为URL的一部分被传送，而是放在实际的HTTP请求消息内部被传送。可以通过如下的代码设置POST提交方式参数：HttpURLConnectionurlConnection=（HttpURLConnection）url.openConnection（）; urlCo...

VTE远程转义序列拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-07-03更新日期：2012-07-06受影响系统：RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54281CVE ID: CVE-2012-2738VTE是虚拟终端环境。VTE在实现上存在安全漏洞，可允许攻击者造成受影响应用消耗大...

Android广播事件处理基础教程

2017年02月05日 13 阅读

什么是广播？在Android中，Broadcast是一种广泛运用的在应用程序之间传输信息的机制。我们拿广播电台来做个比方。我们平常使用收音机收音是这样的：许许多多不同的广播电台通过特定的频率来发送他们的内容，而我们用户只需要将频率调成和广播电台的一样就可以收听他们的内容了。Android中的广播机制就和这个差不多的道理。电台发送的内容是语音，而在Android中我们要发送的广播内容是一个Intent。这个Intent中可以携带我们要传送的数据。电台通过大功...

Solar FTP Server 拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Solar FTP Server Solar FTP Server 2.2Solar FTP Server Solar FTP Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54306Solar FTP Server是个人FTP服务...

ScrollView中嵌套ListView滚动效果冲突问题解决

2017年02月05日 13 阅读

在ScrollView中嵌套使用ListView，ListView只会显示一行到两行的数据。起初我以为是样式的问题，一直在对XML文件的样式进行尝试性设置，但始终得不到想要的效果。后来在网上查了查，ScrollView和ListView两个View都有滚动的效果，在嵌套使用时起了冲突，一般不建议两者套用。下面说说具体解决方案。方案的主要思路就是根据ListView子项重置其高度。解决方案代码如下：java代码：/** *重新计算ListView的高度，...

新 Android 病毒 MMarketPay.A 超过 10 手机感染

2017年02月05日 13 阅读

一种名为 MMarketPay.A 的新型手机病毒已经在中国传播，目前已有大约 10 万台手机感染，涉及国内的 9 个应用商店。这个病毒是由 TrustGo 发现的并将其命名为 ‘MMarketPay.A’ — 该恶意软件会自动从国内的应用商店（M-Market）购买软件。而且 TrustGo 提供证据表明下列第三方的应用商店的应用已经受影响： nDuoa,GFan,AppChina,LIQU,ANFONE,Soft.3g.cn,TalkPhone和 AZ...

Android学习之Handler的使用

2017年02月05日 13 阅读

Handler的定义:主要接受子线程发送的数据, 并用此数据配合主线程更新UI.解释: 当应用程序启动时，Android首先会开启一个主线程 （也就是UI线程） , 主线程为管理界面中的UI控件，进行事件分发, 比如说, 你要是点击一个 Button ,Android会分发事件到Button上，来响应你的操作。 如果此时需要一个耗时的操作，例如: 联网读取数据， 或者读取本地较大的一个文件的时候，你不能把这些操作放在主线程中，，如果你放在主线程中的话，界...

创建高安全性PHP网站的几个实用要点

2017年02月05日 13 阅读

大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞。所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。技巧1：使用合适的错误报告 一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在...

Android解析XML方式

2017年02月05日 13 阅读

Android解析XML三种方式：1、DOM （org.w3c.dom）文档对象模型方式，解析完的XML将生成一个树状结构的对象。2、SAX （org.xml.sax） simpleAPI for XML，以事件的形式通知程序，对XML进行解析。3、PULL （org.xmlpull.v1） 类似SAX方式，程序以"拉取"的方式对Xml进行解析。本篇讲解一下SAX解析XML这种方式，首先来看一下它的基本介绍：SAX是一种以事件驱动的XML API，由它定义...

Nginx Naxsi模块任意文件泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Nginx Nginx 0.x描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能Web服务器。nginx 0.46-1之前版本的Naxsi模块中存在安全漏洞，naxsi-ui/ nx_extract.py没有正确验证某些输入即用于读取文...

Asterisk不完整改变会话事务拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2012-07-05更新日期：2012-07-09受影响系统：Asterisk Asterisk 10.x Asterisk Asterisk 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54327Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk的改变会...

Gnuplot绘制图形并保存为图片

2017年02月05日 12 阅读

环境：Fedora12当用gnuplot科学绘图时，在shell中进入gnuplot，一行一行的进行绘制，比较麻烦，我们可以将每种绘制命令统一放入一个文件中，然后利用gnuplot加载这个plot文件即可。示例如下所示：1.绘制图形的plot文件sinx.plt#################保存结果为图片：方式一，该方式保存有多张图片，包括中间结果图片#set term post color#set output "a.ps"#############...

Linux下zeromq write函数变更

2017年02月05日 12 阅读

文件tcp_socket.cpp中write函数发生变更，可以去github上看master版本的src/tcp_socket.cpp 点这里前往github说下影响，在之前2.2.0版本，其实write函数是这样的intzmq::tcp_socket_t::write（constvoid*data,intsize） { ssize_tnbytes=send（s,data,size,0）; // SeveralerrorsareOK.Whensp...

Apache Sling拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Apache Group Sling描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54341CVE ID: CVE-2012-2138Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Apache S...