GNU glibc格式化打印功能多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54374glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在格式化打印功能的实现上存在多个安全漏洞，成功利用后可允许攻击者破坏内存，绕过安全限制并在受...

Cisco多个产品远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Manager Cisco TelePresence Manager 1.6Cisco Telepresence Recording Server 1.6 Cisco TelePresence Multipoint Switch 1.7.0描述：----------------------------------------------------...

君正JZ4770 bootloader中对nand 进行分区

2017年02月05日 15 阅读

Android系统有好几个分区。system, data, flash等以下是jz4770平台上某款设备的分区信息/dev/block/mmcblk0p1 /system ext4 rw,relatime,user_xattr,barrier=1,data=ordered 0 0/dev/block/mmcblk0p2 /data ext4 rw,nosuid,nodev,relatime,user_xattr,barrier=1,nodelalloc,d...

解决不使用Android NDK编译的bin文件No such file or directory问题

2017年02月05日 15 阅读

使用板子的交叉编译工具链，自己做Makefile来编译一个二进制文件，adb push到板子上运行。会出现No such file or directory问题。明明该文件是存在的，为什么会出现这个问题呢？文件是存在，但是该文件所需要的一些库文件，是不存在的。这个时候就需要静态链接。在Makefile中增加一行LDFLAGS += --static在编译可执行文件的命令中，比如26 LDFLAGS += --static27 $（EXEC）: $（LIB）...

Google Chrome 20.0.1132.57之前版本多个安全漏洞

2017年02月05日 17 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Google Chrome < 20.0.1132.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54386CVE ID: CVE-2012-2842,CVE-2012-2843,CVE-2012-2844Google Chrome是...

Android获取应用程序的版本信息

2017年02月05日 15 阅读

Android获取应用程序的版本信息String name = null;try {PackageManager pm = mContext.getPackageManager（）;PackageInfo info = pm.getPackageInfo（"tv.cngolf.vplayer", 0）;name = info.versionName;} catch （NameNotFoundException e） {e.printStackTrace（）...

Cyberoam UTM自签名证书漏洞

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：cyberoam Cyberoam UTM描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3372Cyberoam Unified Threat Management可为家庭办公和远程分支办公提供的网络安全诊断操作。Cyberoam U...

Android HAL层的使用方法总结

2017年02月05日 15 阅读

1、使用HAL的方法下面以Sensor传感器为例介绍使用HAL的方法，具体流程如下所示。step1. Native code通过 hw_get_module 调用 HAL stub。hw_get_module（ LED_HARDWARE_MODULE_ID, （const hw_module_t**）&module）step2. 通过继承 hw_module_methods_t 的callback来打开设备。module->methods-&...

甲骨文发布 88 个安全漏洞补丁

2017年02月05日 15 阅读

甲骨文公司计划在下周二发布 88 个安全补丁，用于修复其产品中被发现的安全漏洞。 甲骨文表示，其中一些安全漏洞影响到多个产品，并建议用户和开发者尽快打上这些补丁。 这些补丁包括：4个补丁用于修复 Oracle 数据库中的漏洞，其中有 3 个漏洞可以被攻击者远程利用，而无需登录验证。 22个补丁用于修复 Fusion 中间件产品的漏洞，其中 8 个漏洞允许攻击者无需用户名和密码即可登录。其中 Fusion 中间件产品 JRockit 中一个漏洞的 CV...

Django 查询时间段

2017年02月05日 15 阅读

Django 查询时间段大于某个时间gtnow = datetime.datetime.now（）start = now – datetime.timedelta（hours=23, minutes=59, seconds=59）a=yourobject.objects .filter（youdatetimcolumn__gt=start）[, , ]大于等于某个时间：gte查询的时候用a=yourobject.objects .filter（...

FileZilla Server CPU耗尽拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：FileZilla FileZilla Server 0.9.41 BetaFileZilla FileZilla Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54392FileZilla Server是免费的FTP服务器。Fil...

Django 错误整理

2017年02月05日 17 阅读

Django：ViewDoesNotExist at /admin/ 错误一、增加： “django.contrib.admin” to INSTALLED_APPS二、增加：“from django.contrib import admin” to urls.py三、检查：urls.py文件中，（r"^admin/$",include（admin.site.urls））是否正确如果这里的URLconf采用视...

OpenStack Compute （Nova） 拒绝服务漏洞（CVE-2012-3371）

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54388CVE ID: CVE-2012-3371OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。Op...

U-Boot在nand flash中的前4k内容分析

2017年02月05日 15 阅读

在NOR Flash中移植了NOR,DM9000,NandFlash读写，甚至在start.S中都可以用灯了调试，还有串口输出。觉得功能无比的强大了，在调试NandFlash启动时，下载到NandFlash居然一点反应都没有，这个镜像下载到nor中，功能还是无比的强大。我着实无语了，NandFlash启动不是有4k内容自动拷贝到了SRAMk中了？copy_to_ram中之前还有很多东西呀:LED,串口，都失灵了？难道是我NandFlash坏掉了。下载完全移...

Synel SY-780/A拒绝服务漏洞（CVE-2012-2970）

2017年02月05日 17 阅读

发布日期：2012-07-09更新日期：2012-07-12受影响系统：synel SY-780/A描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54356CVE ID: CVE-2012-2970SY-780/A终端是用于计时和考勤监控的单机设备。Synel SY-780/A Time & Attenda...

OpenJPEG堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：OpenJPEG OpenJPEG 1.5OpenJPEG OpenJPEG 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54373CVE ID: CVE-2012-3358OpenJPEG库是用C语言编写的开源JPEG 2000编码解...

Android中webview和js之间的交互及注意事项

2017年02月05日 15 阅读

1.Android中利用webview调用网页上的js代码。Android 中可以通过webview来实现和js的交互，在程序中调用js代码，只需要将webview控件的支持js的属性设置为true，，然后通过loadUrl就可以直接进行调用，如下所示：mWebView.getSettings（）.setJavaScriptEnabled（true）;mWebView.loadUrl（"javascript:test（）"）;2. 网页上调用android...

Xen 64位PV客户端本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-06-12更新日期：2012-07-13受影响系统：Debian Linux 6.0 xXenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0Citrix XenServer 6.0Citrix XenServer 5.6描述：------------------------------------------------------------------------------...

Python标准库logging模块代码分析

2017年02月05日 15 阅读

问题1：如何获取caller的（文件名，行号，函数名）？当新增一条log记录时，最终将调用Logger类的_log方法，这个方法首先会创建一个LogRecord对象。LogRecord对象需要（filename, lineno, funcname）参数信息。这是通过如下语句得到的：fn, lno, func = self.findCaller（）findCaller内容如下： f = currentframe（） #f是frame对象，每个方法调用生...

GNU Automake本地任意代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-07-12更新日期：2012-07-13受影响系统：GNU Automake 1.8.3 GNU Automake 1.8.2 GNU Automake 1.8.1 GNU Automake 1.7.9 GNU Automake 1.7.8 GNU Automake 1.7.7 GNU Automake 1.7.6 GNU Automake 1.7.5 GNU Automake 1.7.4 GNU Automake 1.7.3 GNU ...