Python切换到新master的脚本

2017年02月05日 15 阅读

看到有个不错的切换master的脚本，python编写的；可以自动切换到新master上的脚本，拿下来分享下；def replicate_to_position（server,pos）:server.sql（"START SLAVE UNTIL MASTER_LOT_FILE=%s,MASTER_LOG_POS=%s",（pos.file,pos.pos））server.sql（"SELECT MASTER_POS_WAIT（%s,%s）",（pos.fi...

Java 7 刚被修复后又发现了新漏洞

2017年02月05日 17 阅读

有部分专家建议用户退回到Java 6，理由是此波0Day漏洞都只影响到Java 7，而八月中更新的Java 6 update 35只针对错误修正，已经没有安全性问题。今年四月间发现Java 7漏洞的波兰资安公司Security Explorations首席执行官Adam Gowdiak透过电子邮件向媒体表示，甲骨文在8/30释出Java 7修补程序，当日傍晚他们只用两三个小时就找出漏洞。该漏洞如同先前的0Day攻击中被利用的漏洞一样，可以完全摆脱Java的...

Linux socket 地址及常用函数

2017年02月05日 15 阅读

IPv4套接字地址结构：#include <netinet/in.h>struct in_addr{ in_addr_t s_addr; /*32-bit,network byte orderd*/};struct sockaddr_in{uint8 sin_len;sa_family_t &nbsp; &nbsp;sin_family; &nbsp; &nbsp;/*AF_INET*/i...

Mozilla Firefox/Thunderbird/SeaMonkey XSLT信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Thunderbird < 15.0Mozilla SeaMonkey < 2.12 Mozilla Thunderbird ESR < 10.0.7Mozilla Firefox ESR < 10.0.7描述：-------------------------------------------...

Gcc编译C程序常用选项

2017年02月05日 15 阅读

Gcc编译C程序常用选项-o 指定目标文件名-std=c99 用C99标准编译-Wall 警告全开-c 只编译不链接，生成中间文件-g 生成调试信息-O0 : 默认不优化（若要生成调试信息，最好不优化）-O1 : 简单优化，不进行速度与空间的权衡优化；-O2 : 进一步的优化，包括了调度。（若要优化，该选项最适合，它是GNU发布软件的默认优化级别；-O3 : 鸡肋，兴许使程序速度更慢；-funroll-loops : 展开循环，会使可执行文件增大，而速度是...

Apache Struts跨站请求伪造和拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Apache Group Struts 2.x描述：--------------------------------------------------------------------------------Apache Struts是一款开发Java web应用程序的开源Web应用框架。Apache Struts 2.3.4.1之前版本存在安全漏洞，可被恶意用户利用执行跨站请求伪...

Android中实现双击屏幕跳转

2017年02月05日 15 阅读

Android中实现双击屏幕跳转2个类一个是Activity另一个是OnDoubleClick事件处理类import android.app.Activity; 2 import android.os.Bundle; 3 import android.view.GestureDetector; 4 import android.view.MotionEvent; 5 import android.view.View.OnTouchListener; 6 7...

Mozilla Firefox调试程序安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Firefox ESR < 10.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55308CVE ID: CVE-2012-3973Firefox是一款非常流行的开源...

简单的Linux环境下多线程TCP服务程序框架

2017年02月05日 15 阅读

运行环境：Linux2.6以上文件说明：tcputil.c --------------- TCP多线程服务框架实现tcputil.h --------------- 公开函数声明使用说明：发送消息必须采用固定的（消息大小，消息体）这种流边界方式，其中消息大小是uint32_t类型，并且是网络字节序。直接调用start（监听IP, 监听端口，自定义消息处理函数）即可；主要是提供自定义的消息处理函数，原型为：int msg_handler（int socke...

Bugzilla LDAP注入和模板泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3981Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

struts2下如何实现伪静态

2017年02月05日 15 阅读

最近想在项目中使用伪静态技术，项目使用的是struts2框架，通过网上的搜集总结，我这里自己总结出一套自己的方案：1、在web.xml文件中修改如下： <filter> <filter-name>struts2</filter-name> <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter...

最新 Java 漏洞攻击以微软通知做诱饵

2017年02月05日 17 阅读

安全组织SANS Internet Storm Center （ISC） 接获通报，有一封来自微软，名为《微软服务变更重要通知》（Important Changes to Microsoft Services）的邮件，遭到黑客伪装成网钓邮件并流传到网络上，如果用户不慎点入就会被带到利用Java漏洞进行攻击的恶意网站。ISC并呼吁用户，点入邮件网址前要小心来源网址，并且最好暂时关闭Java功能。伪造邮件指向的网站包含Blackhole攻击工具，透过挂马攻击入...

Android百度地图开发之通过地址获得经纬度

2017年02月05日 15 阅读

Android百度地图开发之通过地址获得经纬度在百度地图开发的时候，我们经常会通过地址去得到当前地址的经纬度，那么我们怎么得到呢？方法一、public GeoPoint getGeoPointBystr（String str） {GeoPoint gpGeoPoint = null;if （str！=null） { Geocoder gc = new Geocoder（MyMapActivity.this,Locale.CHINA）; List<...

jabberd XMPP Server回拨保护绕过组件安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-23更新日期：2012-09-05受影响系统：jabberd jabberd 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55167CVE ID: CVE-2012-3525jabberd14是Jabber协议的原始服务器实现，也称为XMPP。jabberd2 2.2.16及更...

Android中如何实现OEM

2017年02月05日 15 阅读

前几天接到个需求，如何根据一个基础的Android App来生成100个或更多的App，要求App icon和App name都不一样（可能还会有配置文件）。这个有点类似于为App贴上自己的标签，但具体功能由别人提供，有点类似于OEM，下面来分析下如何实现仔细想一下其实这个就是apk的编译和反编译的应用，再加上个签名（不签名的话无法使用）。只不过是用代码实现罢了准备工作1、配置好Java开发环境2、下载google提供的apk编译和反编译工具 （包含apk...

RoundCube Webmail Larry皮肤HTML代码注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-08更新日期：2012-09-05受影响系统：RoundCube Webmail 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55067RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0之前版本存在HTML注入漏洞，成...

Java文件的 In 与 Out 的相对性

2017年02月05日 15 阅读

在Java IO操作时，总是搞不清楚 In 与 Out的相对性，其实，in与out就是相对于内存而言。收录一点解释：我们所说的流，都是针对内存说的，比如为什么打印到屏幕上就是System.out.println（）;而从屏幕等待用户输入的却是System.in呢？因为对于内存来说，把字符串打印到屏幕上是从内存流向屏幕这个显示器的，也就是输出，而从屏幕等待用户输入呢？就是等待键盘将字符输入到内存中。所以，你根本就不用死记硬背，当你遇到IO的时候，就想两件事，...

Barracuda SSL VPN 680多个跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-07-18更新日期：2012-09-05受影响系统：Barracuda Networks SSL VPN 680描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54593CVE ID: CVE-2012-4739Barracuda SSL VPN是集硬件和软件于一体的解决方案，可保证从任何浏览器安...

Android Widget 桌面数字时钟（DigtalClockWidget）实例

2017年02月05日 15 阅读

step1:新建项目DigtalClockWidget，并将显示时间的图片导入到drawable文件夹目录下： 各个图片如下：step2:编写Widget的UI界面a. /xml/appwidget_provider.xml<？xml version="1.0" encoding="utf-8"？><！-- 指定该桌面组件的基本配置信息：minWidth：桌面小控件的最小宽度。minWidth：桌面小控件的最小高度。updatePeri...

Android用PopupWindow实现弹出菜单实例

2017年02月05日 15 阅读

step1:新建项目PopWindow,并导入菜单项使用的图片到/res/drawable目录下 （项目总览图）（drawable目录截图）step2:设置应用的UI界面a.应用的总体界面，main.xml<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:Android="http://schemas.android.com/apk/res/android" androi...