Apache Struts2 Skill名称远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-08-23更新日期：2012-08-28受影响系统：Apache Group Struts2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55165Apache Struts是一款开发Java Web应用程序的开源Web应用框架。Apache Struts在实现上存在安全漏洞，攻击者可利用此漏洞...

Android中BindService方式使用的理解

2017年02月05日 13 阅读

最近学习了一下Android里面的Service的应用，在BindService部分小卡了一下，主要是开始没有彻底理解为什么要这么实现。BindService和Started Service都是Service，有什么地方不一样呢：1. Started Service中使用StartService（）方法来进行方法的调用，调用者和服务之间没有联系，即使调用者退出了，服务依然在进行【onCreate（）- >onStartCommand（）->st...

GIMP缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-07-10更新日期：2012-08-28受影响系统：GIMP GIMP 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55103CVE ID: CVE-2012-3402GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处...

Java 爆高危漏洞，7.x 分支全中招

2017年02月05日 16 阅读

据国外安全研究机构称，当前的Java版本中包含了一个严重的安全漏洞，可能导致电脑在访问带有恶意代码的特定网页时被感染。据悉，该漏洞已经被黑客利用，目前仅是一些有针对性的攻击。但有一个漏洞已经开始流通，因此有可能不久就会出现一波大规模的攻击。迄今为止，已知的有针对性的攻击是利用该漏洞安装Poison Ivy木马，这些恶意软件托管在位于新加坡的一台服务器上。该漏洞影响了所有Java 7.x分支版本。在测试中，Windows系统中的所有主流浏览器都可能被利用并感...

Serendipity 跨站脚本执行/SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-05-08更新日期：2012-08-29受影响系统：Serendipity Serendipity 1.6不受影响系统：Serendipity Serendipity 1.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53418CVE ID: CVE-2012-2331,CVE-2012-...

Android的Handler总结

2017年02月05日 14 阅读

一、Handler的定义:主要接受子线程发送的数据, 并用此数据配合主线程更新UI.解释: 当应用程序启动时，Android首先会开启一个主线程 （也就是UI线程） , 主线程为管理界面中的UI控件，进行事件分发, 比如说, 你要是点击一个 Button, Android会分发事件到Button上，来响应你的操作。 如果此时需要一个耗时的操作，例如: 联网读取数据，或者读取本地较大的一个文件的时候，你不能把这些操作放在主线程中，如果你放在主线程中的话，界面...

Oracle JRE 7沙盒绕过远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：Oracle Java Runtime Environment 7.xOracle Java Runtime Environment 1.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55213Sun Java Runtime Envir...

OpenJPEG堆缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：OpenJPEG OpenJPEG <= 1.3OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55214CVE ID: CVE-2012-3535OpenJPEG库是用C语言编写的开源JPEG 2000编...

Android问题-----SurfaceView类透明背景设置

2017年02月05日 13 阅读

Android问题-----SurfaceView类透明背景设置将SurfaceView背景设置为透明，主要添加以下几句话就可以了：在SurfaceView创建后设置一下下面的参数：setZOrderOnTop（true）;getHolder（）.setFormat（PixelFormat.TRANSLUCENT）;还有在draw方法中绘制背景颜色的时候以下面的方式进行绘制就可以实现SurfaceView的背景透明化canvas.drawColor（Col...

Wireshark远程界面缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-08-28更新日期：2012-08-29受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55211Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.0、1.8.2及其他版本在实现上存在缓冲区溢...

Android 弧形进度条

2017年02月05日 13 阅读

Android自带的progressbar组件基本可以满足常用的一些需求，最近一套新UI用到了弧形的进度条，如图最初看到，自己是想自己实现，涉及到的问题就比较多，需要一些精确的计算画上去，整个屏幕的背景图是这样的：不过在动手前，自己又百度了一些自定义进度条的文章看了一下。看了一篇受了很大的启发，这个弧形的效果完全可以用一个垂直的进度条来实现。使用这样一张图：弧形与背景图的轨迹一样，然后整张图是长方形，不过背景是透明的，这样以后这样将android的prog...

Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞（MFSA 2012/57-72）

2017年02月05日 13 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7.0Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

强大的Vim配置,让编程更随意

2017年02月05日 13 阅读

花了很长时间整理的，感觉用起来很方便，共享一下。我的vim配置主要有以下优点：1.按F5可以直接编译并执行C、C++、java代码以及执行shell脚本，按“F8”可进行C、C++代码的调试2.自动插入文件头 ，新建C、C++源文件时自动插入表头：包括文件名、作者、联系方式、建立时间等，读者可根据需求自行更改3.映射“Ctrl + A”为全选并复制快捷键，方便复制代码4.按“F2”可以...

EMC Cloud Tiering Appliance （CTA） 绕过身份验证漏洞

2017年02月05日 16 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：EMC Cloud Tiering Appliance （CTA） <= 9.0EMC Cloud Tiering Appliance （CTA） <= 7.4 EMC Cloud Tiering Appliance Virtual Edition （CTA/VE） <= 9.0EMC Cloud Tiering Appliance Virtual Edition （...

Shell编程检测监控MySQL的CPU占用率

2017年02月05日 14 阅读

shell编程很强大！网站访问量大的时候mysql的压力就比较大，当mysql的CPU利用率超过300%的时候就不能提供服务了，近乎卡死状态，这时候最好的方法就是重启mysql服务。由于这种事具有不可预见性，我们不知道什么时候mysql的占用率达到300%，还是写个程序定期判断比较靠谱。学了shell编程，写了下面的脚本：#！/bin/bash cpu=`ps aux | grep "mysqld$" | cut -d " " -f6 | cut -d. ...

Android访问webservice.客户端登录注册

2017年02月05日 13 阅读

今天把登录注册写了一下，百度解决了两个问题：1.模拟器输入中文，就长按然后选择谷歌输入法就好2.得到自定义的Dialog上的组件信息，主要要通过view获得，不能直接就用findviewbyid之前的saveUser 和 findUserByName也简单的封装成了函数界面如下，一切从简单处理后台打印处理结果关于这个对话框，处理逻辑比较麻烦。使用SharedPreferences保存一个变量来控制对话框的出现。第一次登陆的时候要出现，登录成功后，下次一次就...

Android教程：在百度地图上画出轨迹

2017年02月05日 13 阅读

接着上面的项目《Android访问webservice.客户端登录注册》http://www.linuxidc.com/Linux/2013-04/82747.htm，实现餐厅搜索，这个在吃客游记里就做过了，然后把餐厅显示出来，可以把该餐厅加入轨迹关于轨迹点操作的前后台实现和之前的登录注册差不多，这里主要说一下，用户查看自己的轨迹时候，在手机端的显示。1.从服务器把轨迹点拿下来2.地图上显示点3.把点连成线看代码吧，注释比较详细，关键的画线操作就在Over...

EMC ApplicationXtender多个产品任意文件上传漏洞

2017年02月05日 16 阅读

发布日期：2012-08-24更新日期：2012-08-30受影响系统：EMC ApplicationXtender Desktop < 6.5 SP2 EMC ApplicationXtender Web Access .NET < 6.5 SP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5520...

Linux设备驱动的Hello World—LED驱动

2017年02月05日 13 阅读

要看懂驱动源码，肯定是要从最基本的看起，C语言中，如printf（"hello world "）;而对于驱动，肯定是LED，呵呵，恰好年轻时写过一个，还保留着，而且是流水灯式的，下面以ARM270（共有8个LED灯）为例。一、无操作系统时的LED驱动 在嵌入式系统的设计中，LED一般直接由CPU的GPIO（通用可编程 I/O 口）控制。GPIO一般由两组寄存器控制，即一组控制寄存器和一组数据寄存器。控制寄存器可设置GPIO 口的工作方式为输入或输出。当引...

Linux Kernel本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Linux kernel 3.5.xLinux kernel 3.4.x不受影响系统：Linux kernel 3.5.3Linux kernel 3.4.10描述：--------------------------------------------------------------------------------Linux Kernel 3.4.x或3.5.x版本在实现上存...