HP StorageWorks P4000 Virtual SAN设备软件不明细节命令执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-23更新日期：2012-08-27受影响系统：HP StorageWorks P4000 Virtual SAN Appliance 9.x描述：--------------------------------------------------------------------------------HP StorageWorks P4000 Virtual SAN Appliance是虚拟化存储虚拟网解决方案。HP Stor...

Linux设备驱动模型：xxxx_core之个人理解

2017年02月05日 15 阅读

Linux设备驱动模型：xxxx_core之个人理解对于Linux，一些常用的设备驱动，例如codec、uart、i2c等，都有一个xxxx_core的程序实现，例如serial_core，这是一个什么样的结构呢？其实，这就是提供了一般的原理实现机制。什么意思，打个比方来说，你想上网，你不需要自己做一个modem的板子，然后再写如何驱动联网的程序，而你只需要买一个modem回来，然后提供电话连接，然后提供上网的用户名和密码就可以拨号了。拨号之后，他会自动提...

Samsung Kies MASetupCaller ActiveX控件不安全方法漏洞

2017年02月05日 18 阅读

发布日期：2012-08-24更新日期：2012-08-28受影响系统：krcert MarkAny Content SAFER MASetupCaller ActiveX Control Samsung Kies 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2990MarkAny Content...

Android中的ListView实现图片文字和按钮

2017年02月05日 15 阅读

Android中的ListView实现图片文字和按钮实现效果图：布局文件：vlist2.xml<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="horizontal" android:layout_width="fill_p...

Apache Struts2 Skill名称远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-23更新日期：2012-08-28受影响系统：Apache Group Struts2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55165Apache Struts是一款开发Java Web应用程序的开源Web应用框架。Apache Struts在实现上存在安全漏洞，攻击者可利用此漏洞...

Android中BindService方式使用的理解

2017年02月05日 15 阅读

最近学习了一下Android里面的Service的应用，在BindService部分小卡了一下，主要是开始没有彻底理解为什么要这么实现。BindService和Started Service都是Service，有什么地方不一样呢：1. Started Service中使用StartService（）方法来进行方法的调用，调用者和服务之间没有联系，即使调用者退出了，服务依然在进行【onCreate（）- >onStartCommand（）->st...

GIMP缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-10更新日期：2012-08-28受影响系统：GIMP GIMP 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55103CVE ID: CVE-2012-3402GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处...

Java 爆高危漏洞，7.x 分支全中招

2017年02月05日 18 阅读

据国外安全研究机构称，当前的Java版本中包含了一个严重的安全漏洞，可能导致电脑在访问带有恶意代码的特定网页时被感染。据悉，该漏洞已经被黑客利用，目前仅是一些有针对性的攻击。但有一个漏洞已经开始流通，因此有可能不久就会出现一波大规模的攻击。迄今为止，已知的有针对性的攻击是利用该漏洞安装Poison Ivy木马，这些恶意软件托管在位于新加坡的一台服务器上。该漏洞影响了所有Java 7.x分支版本。在测试中，Windows系统中的所有主流浏览器都可能被利用并感...

Serendipity 跨站脚本执行/SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-05-08更新日期：2012-08-29受影响系统：Serendipity Serendipity 1.6不受影响系统：Serendipity Serendipity 1.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53418CVE ID: CVE-2012-2331,CVE-2012-...

Android的Handler总结

2017年02月05日 16 阅读

一、Handler的定义:主要接受子线程发送的数据, 并用此数据配合主线程更新UI.解释: 当应用程序启动时，Android首先会开启一个主线程 （也就是UI线程） , 主线程为管理界面中的UI控件，进行事件分发, 比如说, 你要是点击一个 Button, Android会分发事件到Button上，来响应你的操作。 如果此时需要一个耗时的操作，例如: 联网读取数据，或者读取本地较大的一个文件的时候，你不能把这些操作放在主线程中，如果你放在主线程中的话，界面...

Oracle JRE 7沙盒绕过远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：Oracle Java Runtime Environment 7.xOracle Java Runtime Environment 1.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55213Sun Java Runtime Envir...

OpenJPEG堆缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：OpenJPEG OpenJPEG <= 1.3OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55214CVE ID: CVE-2012-3535OpenJPEG库是用C语言编写的开源JPEG 2000编...

Android问题-----SurfaceView类透明背景设置

2017年02月05日 15 阅读

Android问题-----SurfaceView类透明背景设置将SurfaceView背景设置为透明，主要添加以下几句话就可以了：在SurfaceView创建后设置一下下面的参数：setZOrderOnTop（true）;getHolder（）.setFormat（PixelFormat.TRANSLUCENT）;还有在draw方法中绘制背景颜色的时候以下面的方式进行绘制就可以实现SurfaceView的背景透明化canvas.drawColor（Col...

Wireshark远程界面缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-08-28更新日期：2012-08-29受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55211Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.0、1.8.2及其他版本在实现上存在缓冲区溢...

Android 弧形进度条

2017年02月05日 15 阅读

Android自带的progressbar组件基本可以满足常用的一些需求，最近一套新UI用到了弧形的进度条，如图最初看到，自己是想自己实现，涉及到的问题就比较多，需要一些精确的计算画上去，整个屏幕的背景图是这样的：不过在动手前，自己又百度了一些自定义进度条的文章看了一下。看了一篇受了很大的启发，这个弧形的效果完全可以用一个垂直的进度条来实现。使用这样一张图：弧形与背景图的轨迹一样，然后整张图是长方形，不过背景是透明的，这样以后这样将android的prog...

Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞（MFSA 2012/57-72）

2017年02月05日 15 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7.0Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

强大的Vim配置,让编程更随意

2017年02月05日 15 阅读

花了很长时间整理的，感觉用起来很方便，共享一下。我的vim配置主要有以下优点：1.按F5可以直接编译并执行C、C++、java代码以及执行shell脚本，按“F8”可进行C、C++代码的调试2.自动插入文件头 ，新建C、C++源文件时自动插入表头：包括文件名、作者、联系方式、建立时间等，读者可根据需求自行更改3.映射“Ctrl + A”为全选并复制快捷键，方便复制代码4.按“F2”可以...

EMC Cloud Tiering Appliance （CTA） 绕过身份验证漏洞

2017年02月05日 18 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：EMC Cloud Tiering Appliance （CTA） <= 9.0EMC Cloud Tiering Appliance （CTA） <= 7.4 EMC Cloud Tiering Appliance Virtual Edition （CTA/VE） <= 9.0EMC Cloud Tiering Appliance Virtual Edition （...

Shell编程检测监控MySQL的CPU占用率

2017年02月05日 16 阅读

shell编程很强大！网站访问量大的时候mysql的压力就比较大，当mysql的CPU利用率超过300%的时候就不能提供服务了，近乎卡死状态，这时候最好的方法就是重启mysql服务。由于这种事具有不可预见性，我们不知道什么时候mysql的占用率达到300%，还是写个程序定期判断比较靠谱。学了shell编程，写了下面的脚本：#！/bin/bash cpu=`ps aux | grep "mysqld$" | cut -d " " -f6 | cut -d. ...

Android访问webservice.客户端登录注册

2017年02月05日 14 阅读

今天把登录注册写了一下，百度解决了两个问题：1.模拟器输入中文，就长按然后选择谷歌输入法就好2.得到自定义的Dialog上的组件信息，主要要通过view获得，不能直接就用findviewbyid之前的saveUser 和 findUserByName也简单的封装成了函数界面如下，一切从简单处理后台打印处理结果关于这个对话框，处理逻辑比较麻烦。使用SharedPreferences保存一个变量来控制对话框的出现。第一次登陆的时候要出现，登录成功后，下次一次就...