多个Conceptronic产品目录穿越漏洞

2017年02月05日 15 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Conceptronic Home Media Store CH3ENAS Firmware 3.0.12Conceptronic Dual Bay Home Media Store CH3HNAS Firmware 2.4.13描述：----------------------------------------------------------------------------...

iOS 图片的截取

2017年02月05日 15 阅读

iOS 图片的截取第一种：整个屏幕截取在ViewController中写的，这个类是一个视图控制器-（void）loadView{//静态方法sharedApplication [[UIApplication sharedApplication]setStatusBarHidden:YES //把状态栏隐藏 withAnimation:UIStatusBarAnimationSlide]; UIImage *mag...

Sitecom MD-253/MD-254目录穿越漏洞

2017年02月05日 15 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Sitecom Sitecom MD-253 Sitecom MD-254描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55371Sitecom MD-253是家庭存储中心解决方案。Sitecom MD-253和MD-254设备存在漏洞，可被恶...

iOS 截取部分图片并显示

2017年02月05日 15 阅读

在ios开发中，肯定会碰到需要截取部分图片的情况。最终的效果类似这样：先看最原始的示例，显示完整的图片写了个最简单的读取图片并显示的代码，打算以此为开始，逐渐实现截取部分图片的功能。代码主要是，在控制器代码中：- （void）loadView { [[UIApplication sharedApplication] setStatusBarHidden:YES withAnimation: UIStatusBarAnimationSlide]; UII...

Oracle Java SE远程JRE漏洞

2017年02月05日 16 阅读

发布日期：2012-08-30更新日期：2012-09-05受影响系统：Sun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55339CVE ID: CVE-2012-0547Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle ...

UITableView 添加 下拉刷新（EGORefreshTableHeaderView）

2017年02月05日 15 阅读

如果你说你不知道什么是下拉刷新，好，我原谅你。不过你一定用过这些app吧？然后你说，真好用，我也要给我的app里的所有table view都添加这个 pull & refresh 的功能。然后你就去 UIKit 里找啊找。咦，怎么所有跟 table view 相关的 header file 里，都没有这个功能的 instance method 或者 property 描述？是不是因为我的 SDK 版本太旧了？于是你赶紧通宵下载了最新的 iOS 4....

Adobe Photoshop远程缓冲区溢出漏洞[相应补丁]

2017年02月05日 15 阅读

发布日期：2012-08-31更新日期：2012-09-05受影响系统：Adobe Photoshop CS5.1Adobe Photoshop CS5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55372CVE ID: CVE-2012-0275Photoshop是由Adobe公司开发的图形处理系列软件之一，主...

在iOS代码中使用UNIX命令

2017年02月05日 15 阅读

本人最近在做一个iPhone短信上传下载的项目，在短信下载完成后，需要重启SMS app才可以看到下载后的短信内容。但是实际中让用户去重启sms app，必然是不可能的，所有只能在代码里面实现同样的效果。使用unix命令来结束短信进程，当用户再回到短信页面的时候，短信其实已经重启启动了。定义一个文件UnixCMD.c文件内容如下：#include <stdio.h>#include <stdlib.h>void KillSMSPro...

Mozilla Firefox__android_log_print（）远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-28更新日期：2012-09-05受影响系统：Mozilla Firefox < 15.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55344CVE ID: CVE-2012-3979Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox for Andr...

iOS 6.1系统日程事件的新增代码

2017年02月05日 16 阅读

详情请看代码的注释，iOS 6.0以上系统，应用对于事件的操作都要获得用户的允许，这和之前的系统版本不同，SDK也有相应的变化。[eventDB requestAccessToEntityType:EKEntityTypeEvent completion:^（BOOL granted, NSError *error） { // handle access here ｝];EKEventStore *eventDB = [[EKE...

黑客公开FBI持有的100万笔iOS用户个人资料

2017年02月05日 15 阅读

自911后，美国联邦调查局（FBI）一直以反恐为名，收集平民的个人资料进行调查。然而相关资料保密机制却十分脆弱，有机会被用作其他用途。黑客组织AntiSec在2012年9月4日，公开了他们从FBI探员的笔记本电脑中取得的iPhone/iPad的UDID，证实他们所言非虚。AntiSec称，他们入侵FBI的笔记本电脑后取得12,367,232个苹果iPhone和iPad的UDID。UDID由40个字符编码组成，用于识别iOS设备，方便开发人员进行应用程式注册...

Android2.2以上使用HorizontalScrollView取代Gallery

2017年02月05日 15 阅读

近期一直在做我的毕业设计--郑大学生助手，先给这个Android应用做一个主题切换功能，以前也使用过Gallery，最初自己的想法也是使用这个，再让用户选择使用哪一个，可是当我在写代码中，eclipse提示The type Gallery is deprecated。查阅资料后发现2.2以上版本已经用HorizontalScrollView取代Gallery ，原因Gallery每次切换图片时都要新建视图，造成太多的资源浪费。我现在需要的是在手机上显示可以...

Bugzilla信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-08-31更新日期：2012-09-06受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4747Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

Android自定义Toast

2017年02月05日 15 阅读

Android系统自带的Toast可能不是那么给力，有时候我们需要自定义，先来一个效果图步骤如下：1 定义Toast的样式 toast.xml<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/hahahahhahah" androi...

OpenStack Keystone令牌过期多个安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-07-27更新日期：2012-09-06受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54709CVE ID: CVE-2012-3426...

System.nanoTime与System.currentTimeMillis的区别

2017年02月05日 15 阅读

平时产生随机数时我们经常拿时间做种子，比如用System.currentTimeMillis的结果，但是在执行一些循环中使用了System.currentTimeMillis，那么每次的结果将会差别很小，甚至一样，因为现代的计算机运行速度很快。后来看到java中产生随机数函数以及线程池中的一些函数使用的都是System.nanoTime，下面说一下这2个方法的具体区别。System.nanoTime提供相对精确的计时，但是不能用他来计算当前日期，在jdk中...

Conceptronic CH3ENAS目录穿越漏洞

2017年02月05日 15 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：meetgadget Conceptronic CH3ENAS描述：--------------------------------------------------------------------------------Grab’n’GO Home Media Store是简单的家庭存储共享解决方案。Conceptronic CH3ENAS 2.4.13、3.0.12及其他版本...

Lua基础 generic for

2017年02月05日 15 阅读

下面写一下怎么给genericfor 写迭代器。1. 迭代器和闭包在Lua中，迭代器用function表示，每次调用该function，都会返回集合中的next元素。每个迭代器都要在连续的调用之间保存一些state，这样才能知道进行到哪一步，下一步该从哪开始处理。在Lua中，闭包可以处理这个问题。闭包结构包含两个function：一个是闭包本身，另一个是factory，用来创建闭包。下面是个简单的示例：function values（t） local i...

FFmpeg多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：FFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2772,CVE-2012-2774,CVE-2012-2775,CVE-2012-2776,CVE-2012-2777,CVE-2012-2779,CV...

Lua基础 编译、运行、错误处理

2017年02月05日 15 阅读

尽管Lua是一门解析型的语言，但是在运行前也会被编译成某个中间状态。一门解析型的语言需要编译，这听起来有点不合常理。但是，实际上，解析型语言的与众不同，不是说它不需要编译，而是说它把编译作为其运行时的一部分，因此，它就可以执行各种来自外部的代码（例如网上的）。也许因为Lua中存在的如dofile 这样的函数，才使Lua可以被称为一门解析型语言。1. 编译之前我们介绍了dofile 来执行代码块，但是dofile 只是一个辅助函数。这里介绍一下loadfil...