GNU glibc多个本地栈缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-08-13更新日期：2012-08-14受影响系统：RedHat Enterprise Linux 6RedHat Enterprise Linux 5.0RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54982CVE ID: CV...

C++ sort（）函数简单用法

2017年02月05日 15 阅读

使用sort（）函数在做简单排序算法时候是非常简单轻松的技术。sort（buffer,buffer+n,cmp）; buffer为待排序数组的首地址，buffer+n为待排序数组的最后一个数据的地址。cmp为自定义的排序规则函数，可省略。sort（）函数默认是为升序排列，允许排序类型包括数值/字符/字符串。sort（）也可以对结构体进行排序。cmp函数的返回值为true和false或1和0，若为true/1，则sort（）函数为升序排列，若为false/0...

Siemens COMOS不明细节安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Siemens COMOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54978CVE ID: CVE-2012-3009Siemens COMOS是集成生命周期工程领域内全球领先的软件解决方案供应商。Siemens COMOS在实现上存在不...

Amazon Kindle Touch多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-08-12更新日期：2012-08-14受影响系统：Amazon Amazon Kindle Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54977CVE ID: CVE-2012-4248,CVE-2012-4249Amazon Kindle Touch是具有强大的播放器影音播放能...

Android开发之自定义属性（Define Custom Attributes）

2017年02月05日 15 阅读

为了在你用户界面上添加Android自带的View，你可以在一个XML元素中指定这个View，并通过它相应的元素属性控制该View的外观和行为。写得好的自定义View一样可以通过XML添加和设置样式，为了能够为您的自定义View添加这些行为，你必须：1. <declare-styleable>资源元素中为你的View自定义属性；2.在你的XML布局中为这个属性指定相应的值；3.在程序运行时取回属性值；4.在你的View中使用你所取回的属性值；本...

Solaris 10 Patch 137097-01符号链接攻击本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Oracle Solaris 10 x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54919Oracle Sun Solaris是一款商业性质的操作系统。Solaris 10 Patch 137097-01在实现上存在本地权限提升漏洞，本地攻...

Android使用自定义透明Dialog样式的Activity

2017年02月05日 15 阅读

有时你需要一个对话框，但同时对话框中的内容有更多控制和能控制其生命周期，这时你可以使用带有Dialog样式的Activity来应用你的项目中，想使Activity有对话框那样效果可以在Androidmanifest中添加 android:style/Theme.Dialog 的主题特性例如这样：<activity android:name=”MyDialogActivity” android:theme=”@a...

McAfee FireWall Enterprise ISC BIND拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-10...

Linux kernel探究IO Scheduling

2017年02月05日 16 阅读

为什么我们需要调整磁盘I/O scheduling算法？在什么情况下我们需要考虑调整调度算法？该如何调整？本文将针对上述问题做些回答。I/O scheduling是操作系统存取数据块顺序的算法规则总称，某些情况下我们可能更熟悉称它为 disk scheduling。出于以下几个目我们可能会需要考虑调整磁盘的调度算法：最小化磁盘寻道时间；优化关键进程的I/O请求，保证关键进程的I/O请求；让服务器上的进程更好的共享I/O带宽；在RHEL3版本之前我们只有一个...

Android中visibility属性

2017年02月05日 15 阅读

Android开发中，大部分控件都有visibility这个属性，其属性有3个分别为“visible ”、“invisible”、“gone”。主要用来设置控制控件的显示和隐藏。1） 可见（visible）XML文件：android:visibility="visible"Java代码：view.setVisibility（View.VISIBLE）;2） 不可见（invisible）...

20120815，微软8月15日发布9个安全补丁

2017年02月05日 15 阅读

大家好，我是 Richard Chen。微软于北京时间8月15日清晨发布9个安全补丁，其中5个为最高级别严重等级，其余4个为重要等级，共修复 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools 和 Office 中的26个安全漏洞。请特别优先部署严重等级补丁 MS12-060 , MS12-052 和 MS12...

Hadoop I/O系统介绍

2017年02月05日 15 阅读

看过很多Hadoop介绍或者是学习的帖子和文章，发现介绍Hadoop I/O系统的很少。很多文章都会介绍HDFS的架构和使用，还有MapReduce编程等等。尤其是在介绍Hadoop的MapReduce编程之前，首先必须了解下Hadoop的I/O知识，要不一看到IntWritable、LongWritable、Text、NullWritable等概念就有点犯晕，看到和普通的Java程序类似的MapReduce程序就觉得很难。如果这时候你知道其实IntWri...

IBM WebSphere Portal Dojo模块目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2012-06-22更新日期：2012-08-15受影响系统：IBM WebSphere Portal Server 7.0.0.xIBM WebSphere Portal Server 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2181IBM WebSphere Portal提供了一...

Android MotionEvent 坐标获取

2017年02月05日 15 阅读

Android MotionEvent中getX（）与getRawX（）都是获取屏幕坐标（横），但二者又有区别getX（） ：是获取相对当前控件（View）的坐标getRawX（）：是获取相对显示屏幕左上角的坐标演示示例代码Java代码：public class MainActivity extends Activity implements OnTouchListener {private Button btn;private int x = 0,...

Scrutinizer默认密码安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-07-11更新日期：2012-08-15受影响系统：Dell SonicWALL Scrutinizer < 9.0.1.19899描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3951Dell SonicWALL Scrutinizer是多供应商的、应用通信分析可视化报告工具，...

Fedora 17-x86编译linux-4.5.4内核浅析及编译过程

2017年02月05日 15 阅读

Linux Kernel 实现了Kconfig和Kbuild以及Makefile，用于辅助内核的配置和编译，使得linux kernel的编译过程变得相当简单。（一）内核编译1、将Linux-3.5.4.tar.bz2解压至”/usr/src/kernel“目录下cd /usr/src/kernels/tar -jxvflinux-3.5.4.tar.bz2说明一下：因为目标文件夹为当前目录，所以省略，负责的话应该在该指令后添加空格...

Puppet本地任意文件覆盖漏洞（CVE-2012-1989）

2017年02月05日 15 阅读

发布日期：2012-07-12更新日期：2012-08-16受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52975CVE ID: CVE-2...

采用Eclipse + GDB来搭建调试Qemu源码的环境

2017年02月05日 15 阅读

由于很多同学来信询问如何学习qemu，要看哪些资料，应该怎么入手之类的问题，我每次都回答：看代码。但是qemu的代码也是挺庞大的，如果没有一个好的方法和环境，将是一件非常痛苦的事情。因为qemu的相关资料太少了，并不像linux，有很多源码分析的资料可以对照的看。对一个陌生的东西，最好的方法是跟踪它，所以，我们可以通过单步调试的方法来分析qemu的代码，下面就介绍一下如何通过eclipse+gdb来搭建qemu源码的调试环境。在真正开始之前，先给个分析qe...

Google：Adobe Reader漏洞太多 用户小心使用

2017年02月05日 16 阅读

Google安全团队周四（8/16）指出，今年6月他们在测试Chrome浏览器中所嵌入的PDF Reader时，顺便测试了Adobe Reader 9.5.1，并将所发现的漏洞提报给Adobe，但Adobe在周四更新的Adobe Reader中，还留了许多重大漏洞未修补，因而对Adobe Reader用户提出警告。 Google安全研究人员Mateusz Jurczyk及Gynvael Coldwind表示，他们打造了一堆PDF档案来测试Chrome P...

编译Hadoop-2.0.3的native

2017年02月05日 15 阅读

编译Hadoop-2.0.3的native1.安装protobuf，参照http://wiki.apache.org/hadoop/HowToContribute安装java模块 在java目录mvn install2.配置protobuf<dependency> <groupId>com.google.protobuf</groupId> <artifactId>protobuf-java</arti...