ARM Linux根文件系统网络配置小结

2017年02月05日 14 阅读

本文分三点来记录嵌入式Linux根文件的一些网络配置技巧：1、对开发板配置静态IP: 将根文件系统/etc/network/interface文件中auto eth0iface eth0 inet dhcp pre-up /bin/grep -v -e "ip=[0-9]+.[0-9]+.[0-9]+.[0-9]+" /proc/cmdline > /dev/null将eth0的DHCP配置修改为static ip方式：auto eth0ifac...

Opera Web Browser 12.02之前版本远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-08-31受影响系统：Opera Software Opera Web Browser 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55301Opera为计算机、手机和设备提供可轻松下载的免费Web浏览器。Opera 12.02、11.67之前版本存在远程...

Android/Linux驱动开发之使用dev_dbg调试设备驱动

2017年02月05日 13 阅读

1、最近在写I2C下EEPROM的驱动程序，但发现使用i2c_new_probed_device函数无法枚举到设备，于是想调试该函数（位于driver/i2c/i2c-core.c内），看到其中有些调试信息如下：i2c_new_probed_device（...）{ ...if （addr_list[i] == I2C_CLIENT_END） { dev_dbg（&adap->dev, "Probing failed, no device ...

Opera截断对话框漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-09-02受影响系统：Opera Software Opera Web Browser 12.xOpera Software Opera Web Browser 11.x描述：--------------------------------------------------------------------------------Opera为计算机、手机和设备提供可轻松下载的免费Web浏览器。某些情况下...

Android仿iPhone晃动撤销输入功能（微信摇一摇功能）

2017年02月05日 13 阅读

很多程序中我们可能会输入长文本内容，比如短信，写便笺等，如果想一次性撤销所有的键入内容，很多手机需要一直按住退格键逐字逐句的删除，稍稍麻烦，不过在iPhone上，有个人性化的功能，当我们想要去撤销刚刚输入的所有内容的时候，可以轻轻晃动手机，会弹出提示框，点击确定就可以清空内容，如下图：在Android中，一般手机貌似没有定制这个功能，不过我们可以自己去实现这样的功能，放置在我们的项目程序中，体现更人性化的设计，思路很简单，主要是利用手机内置的加速度传感器装...

OpenStack Keystone非法访问漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-09-02受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55326CVE ID: CVE-2012-3542OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。Keys...

OpenStack Dashboard （Horizon） Redirect模块自由重定向漏洞

2017年02月05日 14 阅读

发布日期：2012-08-30更新日期：2012-09-02受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55329CVE ID: CVE-2012-3540OpenStack Dashboard提供了管理OpenStack服...

Android自定义属性时TypedArray的使用方法

2017年02月05日 14 阅读

有时候Android传统的页面布局不足以满足我们的需求，常常需要自己定义view，通常继承View，然后重写构造方法以及onDraw等函数，再具体实现自己定义的复杂view。我们知道在给控件赋属性时，通常使用的是android系统自带的属性，比如 android:layout_height="wrap_content"，除此之外，我们亦可以自己定义属性，这样在使用的时候我们就可以使用形如 myapp:myTextSize="20sp"的方式了，步骤大致如下...

Symantec PGP Universal Server私钥信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-09-02受影响系统：Symantec PGP Universal Server < 3.2.1 MP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55246CVE ID: CVE-2012-3582Symantec PGP Universal Server...

Android系统中传感器相关的简介

2017年02月05日 14 阅读

大多数主流的Android手机都有内置的传感器，可以用来测方向，位置，环境。通常精确度都很高，应用的领域也自然很广泛。例如重力传感器，很多的游戏都需要靠它来操作，通过检测重力系统的变化很精确的反映到游戏操作中；又如微信的“摇一摇”靠加速度传感器来检测在不同方向的加速度来实现的，还有很多不是很常用的传感器，通过查看API大概找到如下的一些android系统中的传感器类型：1.TYPE_ACCELEROMETER：加速度传感器，单位是m...

IBM WebSphere Application Server管理员权限访问安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-09-03受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 8.0 2IBM Websphere Application Server 7.0.0.23IBM Websphere Application Server 7.0 21IBM Websphere Application Server 6.1...

Android引入外部自定义特殊字体的方法

2017年02月05日 14 阅读

在开发的过程中，Android系统自带的字体中规中矩，样式也不外乎就是加加粗，打打斜，很多时候并不能满足我们的需求，此时我们可以引入其他自己下载好的字体，植入到我们自己的程序中，按需使用，大致的步骤如下：1.首先下载.ttf格式的字体文件，互联网中有各式各样的字体文件，甚至会有肥猪流脑残火星文，可以将这些文件下载来，点击可以预览效果，选自己喜欢的。2.将选好的.ttf字体文件放入工程下的assets目录中，例如下图：3.在你需要变换字体的控件处使用代码进行...

Android仿QQ微信UI实现导航页和开场动画【附源码】

2017年02月05日 13 阅读

相信大家对于微信等社交应用的UI界面已经都很熟悉了，该UI最值得借鉴的莫过于第一次使用的时候一些列产品介绍的图片，可以左右滑动浏览，最后进入应用，这一效果适用于多种项目中，相信今后开发应用一定会用得到。网路上也有不少这样的例子可以参考，不过看别人的代码是一回事，自己实际做起来又是另一回事，今天的这个微信的Demo是研究过多个类似的界面后自己动手去实现的效果，并且都加上了详细的注释（虽然有的多余），方便以后回顾一看就能看明白，只有真正亲自写一写，体会才会更深...

IBM Rational AppScan / Rational Policy Tester多个漏洞

2017年02月05日 14 阅读

发布日期：2012-08-30更新日期：2012-09-03受影响系统：IBM Rational AppScan 8.xIBM Rational Policy Tester 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0013,CVE-2011-1184,CVE-2011-2204,CVE-201...

Android常用权限permission列表摘录

2017年02月05日 13 阅读

一个Android应用程序需要权限才能调用某些android系统的功能；一个android应用也可能被其他应用调用，因此也需要声明调用自身所需要的权限。除了平时常用的权限记得比较熟悉，还有很多的权限一时需要用到却有想不起来，下面是摘选自网络的一组使用频率比较高的权限的列表，整理归档备用属性说明android.permission.ACCESS_CHECKIN_PROPERTIES允许读写访问 "properties"表在checkin数据库中，改值可以修改...

Adobe Photoshop远程缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-08-30更新日期：2012-08-31受影响系统：Adobe Photoshop CS6 （13.0）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55333CVE ID: CVE-2012-4170Photoshop是由Adobe公司开发的图形处理系列软件之一，主要应用于在图像处理、广告设计...

Python切换到新master的脚本

2017年02月05日 13 阅读

看到有个不错的切换master的脚本，python编写的；可以自动切换到新master上的脚本，拿下来分享下；def replicate_to_position（server,pos）:server.sql（"START SLAVE UNTIL MASTER_LOT_FILE=%s,MASTER_LOG_POS=%s",（pos.file,pos.pos））server.sql（"SELECT MASTER_POS_WAIT（%s,%s）",（pos.fi...

Java 7 刚被修复后又发现了新漏洞

2017年02月05日 15 阅读

有部分专家建议用户退回到Java 6，理由是此波0Day漏洞都只影响到Java 7，而八月中更新的Java 6 update 35只针对错误修正，已经没有安全性问题。今年四月间发现Java 7漏洞的波兰资安公司Security Explorations首席执行官Adam Gowdiak透过电子邮件向媒体表示，甲骨文在8/30释出Java 7修补程序，当日傍晚他们只用两三个小时就找出漏洞。该漏洞如同先前的0Day攻击中被利用的漏洞一样，可以完全摆脱Java的...

Linux socket 地址及常用函数

2017年02月05日 13 阅读

IPv4套接字地址结构：#include <netinet/in.h>struct in_addr{ in_addr_t s_addr; /*32-bit,network byte orderd*/};struct sockaddr_in{uint8 sin_len;sa_family_t &nbsp; &nbsp;sin_family; &nbsp; &nbsp;/*AF_INET*/i...

Mozilla Firefox/Thunderbird/SeaMonkey XSLT信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Thunderbird < 15.0Mozilla SeaMonkey < 2.12 Mozilla Thunderbird ESR < 10.0.7Mozilla Firefox ESR < 10.0.7描述：-------------------------------------------...