Apache Tomca DIGEST身份验证多个安全漏洞（CVE-2012-3439）

2017年02月05日 15 阅读

发布日期：2012-11-05更新日期：2012-11-08受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56403CVE ID: CVE-2012-3439Apac...

移植uCOS-II到Cortex-M3平台

2017年02月05日 15 阅读

本文的目的是希望读者能够通过本文的内容掌握移植uCOS-II 的规范方法。如果只是需要移植文件，可以直接去Micriμm的官网上下载。移植uCOS-II，主要的移植工作是编写如下三个文件：OS_CPU.HOS_CPU_C.COS_CPU_A.ASM下面就按照这三个文件的顺序来介绍。本文以STM32F107+RealView Compiler 开发环境为例。如果使用的其他的开发环境，个别代码可能需要做些小修改。OS_CPU.HOS_CPU.H 的第一部...

Apache Tomcat拒绝服务漏洞（CVE-2012-2733）

2017年02月05日 16 阅读

发布日期：2012-11-05更新日期：2012-11-07受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56402CVE ID: CVE-2012-2733Apac...

使用hello-gl2建立ndk-gdb环境（有源码和无源码调试环境）

2017年02月05日 15 阅读

使用hello-gl2建立ndk-gdb环境孔子曰，学而不思则罔，思而不学则殆，对于程序员来说，则是，读而不调则罔，调而不思则殆。所以，学习要知行合一，程序员则是读调合一。Dos时代，大家都知道debug对普通的汇编程序而言太重要，对于一般C程序也是非常重要的。而linux时代，gdb提供了更强大的功能。Android是从linux进化而来，gdb是否可以使用呢？特别是对于jni的C/C++程序，答曰，可以的。下面我们以hello-gl2为例子，我们试着完...

Gdb+gdbserver无源码调试Android 动态链接库的技巧

2017年02月05日 15 阅读

1，按照前一篇文章《薛定諤耗子：使用hello-gl2建立ndk-gdb环境 http://www.linuxidc.com/Linux/2013-06/85935.htm》，我们可以顺利进入无源码调试环境，进入之后，我们就要进行实际的调试了。就像我们工作，顺利通过面，而且入职了，下面我们就应该研究如何工作了。2，首先对于无源码，我们第一个想到的就是如何看汇编代码了，就像dos时代的debug一样。怎么看呢？其实很简单，只需要打开一个一个开关就可以了。（g...

Perl 获取cpu使用率

2017年02月05日 15 阅读

1、先了解/proc/stat文件信息 在Linux/Unix下，CPU利用率分为用户态，系统态和空闲态，分别表示CPU处于用户态执行的时间，系统内核执行的时间，和空闲系统进程执行的时间。平时所说的CPU利用率是指：CPU执行非系统空闲进程的时间 / CPU总的执行时间。 此信息都存储在/proc/stat文件中， 在Linux的内核中，有一个全局变量：Jiffies。 Jiffies代表时间。它的单位随硬件平台的不同而不同。系统里定义了一个常数HZ...

Opera Web浏览器12.10之前版本多个漏洞

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-08受影响系统：Opera Software Opera Web Browser 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56407Opera为计算机、手机和设备提供可轻松下载的免费Web浏览器。Opera Web Browser 12.10之前...

AndEngine游戏引擎之【生命周期】

2017年02月05日 15 阅读

本篇了解AndEngine和一般游戏编程的一些最必要的组成部分，一些将有助于我们快速而高效地创建各种游戏基础的类。重要的是要了解游戏初始化时的操作顺序。一个游戏的基本需求，包括创建引擎，加载游戏的资源，并建立初始屏幕和设置，这是创造一个AndEngine游戏的基础。但是，如果我们需要游戏具有更多的多样性，这就需要了解AndEngine的整个生命周期。AndEngine生命周期包括了一些方法，我们继承实现（BaseGameActivity）SimpleBas...

Apache Axis和Axis2/Java SSL证书验证安全绕过漏洞（CVE-2012-5784）

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-09受影响系统：Apache Group Axis2 1.xApache Group Axis 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56408CVE ID: CVE-2012-5784Axis2是一个Web服务的核心支援引擎。PayPal Pa...

Apache Axis和Axis2/Java SSL证书验证安全绕过漏洞（CVE-2012-5785）

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-09受影响系统：Apache Group Axis2 1.xApache Group Axis 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56408CVE ID: CVE-2012-5785Axis2是一个Web服务的核心支援引擎。Apache Ax...

Android本地视频播放器开发

2017年02月05日 15 阅读

这一章的主要内容是搜索手机本地视频，添加到ListView列表里，每一个表项含有这个视频的缩略图，视频的播放时间，视频的标题，在搜索本地视频（1）中我们先制作搜索功能。Video.java--视频相关的属性类package com.zhangjie.graduation.videopalyer.videofile;import java.io.Serializable;import com.zhangjie.graduation.videopalyer.c...

VeriCentre多个SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-09受影响系统：verifone VeriCentre Web Console 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56409CVE ID: CVE-2012-4951VeriCentre是物业管理系统。VeriCentre v2.2 buil...

Python tweepy模块库SSL证书验证安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-09受影响系统：Python tweepy Module 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56410CVE ID: CVE-2012-5825Python是一种面向对象、直译式计算机程序设计语言。Python tweepy库1.11及其他版...

Android学习笔记之打钩显示输入的密码

2017年02月05日 15 阅读

利用EditText作为密码输入框是个不错的选择（只需设置输入类型为textPassword即可），保密且无需担心被盗取。但有时用户也不知道自己输入的是否正确，这时就应该提供一个“显示密码”的复选框，让用户控制密码框的显示方式，看到自己输入的密码，然后必要时再关闭此功能。本程序就使用了一个CheckBox组件，让用户选择是否显示明文密码，程序效果如下图所示：Activity程序如下所示：public class MainActivi...

Android学习笔记之具有选择功能的对话框

2017年02月05日 15 阅读

为了实现具有选择功能的对话框这一程序，首先我们来介绍一个非常有用的组件——AlertDialog。java.lang.Object |-- Android.app.Dialog |-- android.app.AlertDialog从继承关系中我们可以看出，AlertDialog直接继承自Dialog。我们知道，Dialog窗口主要目的是与User确认及互动，用于“程序提示”，“警告&rd...

Linux Kernel KVM 本地拒绝服务漏洞（CVE-2012-4461）

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56414CVE ID: CVE-2012-4461Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，客户端系统的...

Android学习笔记之ProgressDialog的使用

2017年02月05日 15 阅读

在很多PC软件或手机软件中，我们都会看见 “加载中...” 类似的对话框，当然，在Android应用程序中也是如此。如果我们想在android应用程序中使用这样的效果，那么就需要用到ProgressDialog。首先，我们来看一下ProgressDialog这个类。ProgressDialog类继承自AlertDialog类，同样存放在android.app包中。ProgressDialog有两种形式，一种是圆圈旋转形式，一种是水平...

Amazon Web Services SDK SSL证书验证安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-08更新日期：2012-11-10受影响系统：Amazon Web Services SDK描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5780AWS SDK for .NET是开发构建.NET应用的解决方案。Amazon Web Services SDK没有正确验证服务器主机...

Adobe Reader不明细节远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-11-07更新日期：2012-11-10受影响系统：Adobe Reader 11.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56435Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。...

Adobe Flash Player多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-07更新日期：2012-11-10受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5274,CVE-2012-5275,CVE-2012-5276,CVE-2012-5277,CVE-2012-52...