Android实现图片随手指旋转功能

2017年02月05日 13 阅读

在View中进行重绘，主要是通过计算角度及距离来实现。实现类代码如下：package com.example.roatedemo;import java.util.Calendar;import Android.content.Context;import android.graphics.Bitmap;import android.graphics.BitmapFactory;import android.graphics.Canvas;import a...

WordPress SimpleMail Plugin Email字段脚本插入漏洞

2017年02月05日 13 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：WordPress SimpleMail Plugin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2579WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MyS...

Android JavaMail发送邮件（可发送附件）

2017年02月05日 13 阅读

Android JavaMail发送邮件并且可以发送附件。下载下面的资源，但只能发送普通邮件，不能发送附件。想要Android JavaMail发送邮件（可发送附件）。只要在GMailSender.java文件里加入以下函数即可实现：public void send_mail_file（String str_title, String str_body, String str_from_mail, String str_to_mail, String st...

WinWebMail Server HTML Mail脚本插入漏洞

2017年02月05日 14 阅读

发布日期：2012-08-09更新日期：2012-08-13受影响系统：WinWebMail Server WinWebMail Server 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2571WinWebMail Server是Windows平台上的多功能Web邮件服务器。WinWebMail...

慎用Java递归调用

2017年02月05日 13 阅读

在java语言中，使用递归调用时，如果过多的调用容易造成java.lang.StackOverflowError即栈溢出和程序执行过慢。这是一个潜在Bug和影响程序执行效率问题，需要谨慎使用。下面先看造成java.lang.StackOverflowError即栈溢出问题：public class RecursionTest{public static void recursion（int totalTimes,int time）{ if（totalTim...

libxml2多个整数溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-06-26更新日期：2012-08-14受影响系统：XMLSoft Libxml2 2.xGoogle Chrome < 20.0.1132.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54718CVE ID: CVE-2012-2807libxml软件包提供允许用户操控XML文件的...

Windows和Linux系统下获取多网卡的ip地址

2017年02月05日 13 阅读

在Windows或者Linux操作系统中，获取多网卡信息，可通过执行命令方式获取，具体如下：public Vector<String> getServerIps（） { Vector<String> address = new Vector<String>（）; String linuxKey = "inet"; String window7Key = "IPv4"; String window...

Ruby on Rails跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54958C...

Linux内核线程死锁或死循环之后如何让系统宕机重启

2017年02月05日 14 阅读

在开发内核模块或驱动时，如果处理失误，导致内核线程中出现死锁或者死循环，你会发现，除了重启之外，你没有任何可以做的。这时你的输入不起任何作用，终端（不是指远程的ssh工具）只会在那重复的输出类似“BUG: soft lockup - CPU#0 stuck for 67s！ [fclustertool:2043]”，更无奈的是你重启之后导致系统挂起的堆栈信息也看不到，你所能做的就是一遍遍的加调试信息，一遍遍的重启机器（这是我的经历，...

TIME_WAIT状态下对接收到的数据包如何处理

2017年02月05日 13 阅读

正常情况下主动关闭连接的一端在连接正常终止后，会进入TIME_WAIT状态，存在这个状态有以下两个原因（参考《Unix网络编程》）：《UNIX网络编程.卷2：进程间通信（第2版）》[PDF]下载 http://www.linuxidc.com/Linux/2013-01/77936.htm1、保证TCP连接关闭的可靠性。如果最终发送的ACK丢失，被动关闭的一端会重传最终的FIN包，如果执行主动关闭的一端没有维护这个连接的状态信息，会发送RST包响应，导致连...

Linux Kernel NCI多个远程栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-08-10更新日期：2012-08-13受影响系统：Linux kernel 3.3.5Linux kernel 3.3.4Linux kernel 3.2.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54966CVE ID: CVE-2012-3364L...

探讨Linux kernel中对序列号超前的ACK包的处理

2017年02月05日 13 阅读

在开发的内核模块中遇到这样一个问题：一个数据包有多个请求，每次只让服务器处理一个请求，所以在将请求交到上层的时候需要拆包，只将部分数据交到上层。为了防止客户端重传数据包，要预先给客户端发送一个对完整数据包的确认。这样就会造成一个问题，客户端发送的ACK包的序列号，会比协议栈中期望的序列号大。假设完整数据包的起始序列号分别为1883458390、1883458821，上层协议栈拿到的数据包的起始序列号为1883458390、1883458476，这时服务器端...

Cisco IOS SSL VPN Portal重载拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Cisco IOS 15.2Cisco IOS 15.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1344Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1、15.2在配置了无...

Java 获取可用 UDP 端口号的方法

2017年02月05日 13 阅读

Java 获取可用 UDP 端口号的方法。TCP 获取的办法类似于这个。方法一：如果你不介意获取的端口号范围，可以使用 DatagramSocket 的构造方法定义 0 为其端口号，系统将为其分配一个闲置的端口号：public static DatagramSocket getRandomPort（） throws SocketException { DatagramSocket s = new DatagramSocket（0）; return s;}方...

Fetchmail NTLM身份验证调试模式远程拒绝服务安全漏洞

2017年02月05日 13 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：fetchmail fetchmail 5.0.8-6.3.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54987Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地S...

Java中的输入与输出流详解

2017年02月05日 14 阅读

输入与输出流在Java中，信息的输入和输出（I/O）是程序设计语言中的一个很重要的部分。在任何程序中都离不开信息的输入和输出。在面向对象语言中，输入和输出都是通过数据流来实现的。处理数据流的类主要被放在包java.io中。因为前面已经讲过I/O流的基本知识，所以下面只是对之前只是的巩固和补充。1、数据流的划分按照处理数据的单位划分，Java定义了两种类型的数据流：字节流和字符流。字节流是用来处理字节的输入和输出的，各种数据都可以用字节来表示，包括数字数据、...

GNU glibc多个本地栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-08-13更新日期：2012-08-14受影响系统：RedHat Enterprise Linux 6RedHat Enterprise Linux 5.0RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54982CVE ID: CV...

C++ sort（）函数简单用法

2017年02月05日 13 阅读

使用sort（）函数在做简单排序算法时候是非常简单轻松的技术。sort（buffer,buffer+n,cmp）; buffer为待排序数组的首地址，buffer+n为待排序数组的最后一个数据的地址。cmp为自定义的排序规则函数，可省略。sort（）函数默认是为升序排列，允许排序类型包括数值/字符/字符串。sort（）也可以对结构体进行排序。cmp函数的返回值为true和false或1和0，若为true/1，则sort（）函数为升序排列，若为false/0...

Siemens COMOS不明细节安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Siemens COMOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54978CVE ID: CVE-2012-3009Siemens COMOS是集成生命周期工程领域内全球领先的软件解决方案供应商。Siemens COMOS在实现上存在不...

Amazon Kindle Touch多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-08-12更新日期：2012-08-14受影响系统：Amazon Amazon Kindle Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54977CVE ID: CVE-2012-4248,CVE-2012-4249Amazon Kindle Touch是具有强大的播放器影音播放能...