Android仿QQ空间底部菜单

2017年02月05日 16 阅读

之前曾经在网上看到Android仿QQ空间底部菜单的Demo，发现这个Demo有很多Bug，布局用了很多神秘数字。于是研究了一下QQ空间底部菜单的实现，自己写了一个，供大家参考。效果如下图所示：点击中间的按钮后->1、实现原理很简单，底部菜单是一个水平分布的LinearLayout，里面又是五个LinearLayout，它们的layout_weight都为1，意味着底部菜单的子控件将屏幕宽度平均分为5部分。五个LinearLayout除了中间那个，其...

Linux Kernel空指针引用本地拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56527CVE ID: CVE-2012-5517Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，攻击者可利用...

Android中的android:layout_weight讲解

2017年02月05日 15 阅读

在使用LinearLayout的时候，子控件可以设置layout_weight。layout_weight的作用是设置子空间在LinearLayout的重要度（控件的大小比重）。layout_weight的值越低，则控件越重要。若不设置layout_weight则默认比重为0。如果在一个LinearLayout里面放置两个Button，Button1和Button2，Button1的layout_weight设置为1，Button2的layout_weig...

Bugzilla YUI swfstore.swf 跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-5475Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

详解C语言的类型转换

2017年02月05日 16 阅读

1.自动类型转换•字符型变量的值实质上是一个8位的整数值，因此取值范围一般是-128～127，char型变量也可以加修饰符unsigned，则unsigned char 型变量的取值范围是0～255（有些机器把char型当做unsighed char型对待， 取值范围总是0～255）。•如果一个运算符两边的运算数类型不同，先要将其转换为相同的类型，即较低类型转换为较高类型，然后再参加运算，转换规则如下图所示。•图中横向箭头表示...

Bugzilla field-events.js.tmpl产品和组件名信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4199Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

PHP的SO扩展编程入门

2017年02月05日 15 阅读

获取PHP源代码http://www.php.net/downloads.php#v5解压缩源代码包$ cd php-5.2.5/ext建立扩展函数原型文件，下面会用到gedit tsing.proto输入函数原型string say_hello（string str_name）保存并退出gedit生成扩展$ ./ext_skel --extname=tsing --proto=tsing.protoext_sket 顾名思义是生成扩展模块的基本骨架，ts...

16岁黑客：Windows Phone 8平台已经出现恶意软件？

2017年02月05日 15 阅读

长年以来在操作系统界都有这样一个思维模式，当我们谈到非微软的操作系统时，比如Mac、Linux，那么似乎就完全不需要担心病毒、恶意软件的问题。好像Mac和Linux用户免受攻击一样。当然这些系统仍有属于自己的安全漏洞，只是大部分都没有被利用罢了。这次我们要谈的是刚刚上市没多久的 Windows Phone 8上据称已经可以有恶意程序了。对微软而言，Windows系统著名的Patch Tuesday即是在每个月的第二个星期二向公众发布系统补丁更新，通过更新对...

裸机移植yaffs2文件系统

2017年02月05日 15 阅读

裸机移植yaffs2演示Linux系统上[fulinux@CentOS6 ~]$ cd yaffs2/[fulinux@centos6 yaffs2]$ lsbootstrap.c bootstrap.lds bsp common makefile start.S yaffs2[fulinux@centos6 yaffs2]$ make................................................................

Applicure dotDefender格式字符串漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Applicure Technologies dotDefender <= 4.26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56558dotDefender是Web应用安全防火墙。dotDefender 4.26及更早版本存在格式字...

C++你所不知道的sprintf_s与sprintf的不同

2017年02月05日 15 阅读

sprintf_s 与sprintf的不同只是缓冲区的大小进行了安全处理吗？NO！int sprintf_s（char *buffer,size_t sizeOfBuffer,const char *format [,argument] ...）;int sprintf（char *buffer,const char *format [,argument] ...）;微软的技术文档中对于他们的不同有如下描述：One main difference betw...

Drupal Smiley/Smileys模块脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Smileys Module 6.x Drupal Smiley Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Smiley和Smileys模块存在安全漏洞，通过acronyms...

C++string类型字符串的存储方式

2017年02月05日 16 阅读

不知道你们有没有看过string类型变量的成员数据，在string变量中好像真正存储字符串的是一个叫_Ptr的指针，它指向string所存储的字符串首地址。当string变量被定义时，如果未初始化，_Ptr就是一个指向NULL的指针，而且_Ptr看起来像一个const char*类型的指针，如果它是一个空串，你无法使用str[0]="w"这样的赋值语句（假设str为string类型）。问题如下：1）当我们向string变量赋值时，它是通过动态分配内存给_P...

Drupal RESTful Web Services模块跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal RESTful Web Services Module 7.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的RESTful Web Services模块存在安全漏洞，没有正确验证某些HTTP请求。可...

Objective-C适用C数学函数 &lt;math.h&gt;

2017年02月05日 15 阅读

在实际工作中有些程序不可避免的需要使用数学函数进行计算，比如地图程序的地理坐标到地图坐标的变换。Objective-C做为ANSI C的扩展，使用C标准库头文件<math.h>中定义的数学常量宏及数学函数来实现基本的数学计算操作，所以不必费神再在Cocoa Foundation中寻找相应的函数和类了。这里列出一些常用宏和数学函数，更详细的信息还是需要去查阅<math.h>头文件。数学常量：#define M_E 2.718281...

Drupal Chaos工具集模块节点脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Chaos tool suite Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Chaos tool suite模块存在安全漏洞，在提交或编辑节点时，传递到节点标题的输入没有正确...

Ubuntu 10.04成功移植gdbserver及gdbserver使用介绍

2017年02月05日 16 阅读

在Ubuntu 10.04成功移植gdbserver及gdbserver使用介绍（用于CCSV5.2远程调试ARM CORTEX-A8程序） 。最近需要使用CCSV5使用gdbserver远程调试ARM cortex-a8的程序，移植成功gdbserve,使用的版本包是gdb-7.1，主机环境为ubuntu10.04,开发板挂载的nfs文件系统。CCSV5已经自带zylincdt，所以只需构建开发板端gdbserver就可以了。下面是详细过程。1、gdb下...

Drupal用户只读模块安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal User Read-Only Module 7.xDrupal User Read-Only Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal 6.x-1.x的用户只读模块在执行某些...

Linux内核驱动开发之KGDB单步调试内核

2017年02月05日 15 阅读

如何单步调试Linux内核一直困扰着linux驱动开发人员，内核有其代码量大、逻辑复杂、与硬件交互的特性。因此，有着不同于应用程序的调试方法，据统计Linux内核开发者使用最普遍的调试方法是printk方法，而其他的方法大多是在特殊情况下才会使用。本文介绍的Kgdb调试方法是一种源码级的Linux内核调试器。使用Kgdb调试内核时，需要结合gdb一起使用，使用他们可以对内核进行单步调试，设置断点，观察变量、寄存器的值等与应用调试相关的功能。然而也有其限制条...

Samsung Kies Air拒绝服务和安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Samsung Kies Air 2.1.210161Samsung Kies Air 2.1.207051描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56560CVE ID: CVE-2012-5858,CVE-2012-5859Kies ...