Google Chrome 23.0.1271.91之前版本多个远程漏洞

2017年02月05日 15 阅读

发布日期：2012-11-23更新日期：2012-11-28受影响系统：Google Chrome < 23.0.1271.91描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56684CVE（CAN） ID: CVE-2012-5130,CVE-2012-5131,CVE-2012-5132,CVE-2012...

Linux shell编程速查笔记

2017年02月05日 15 阅读

零、shell中的内部变量:1. $？: 表示shell命令的返回值.2. $$: 表示当前shell的pid.3. $！: 最后一个放入后台作业的PID值.4. $0: 表示脚本的名字.5. $1--$9,${10}: 表示脚本的第一到九个参数,和第十个参数.6. $#: 表示参数的个数.7. $*,$@: 表示所有的参数. 两者的区别如下: //都是双引号惹的祸^-^/> set "apple pie" pears peaches/> fo...

Websense代理过滤器安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-11-25更新日期：2012-11-28受影响系统：Websense Proxy Filter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56668Websense Proxy Filter是互联网访问管理系统，可监控、报告、管理内部互联网的使用。Websense Proxy Filter在实...

OpenBSD端口映射远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-22更新日期：2012-11-28受影响系统：OpenBSD OpenBSD 5.2OpenBSD OpenBSD 5.1OpenBSD OpenBSD 4.6OpenBSD OpenBSD 4.5OpenBSD OpenBSD 4.4OpenBSD OpenBSD 4.3OpenBSD OpenBSD 4.2OpenBSD OpenBSD 4.1OpenBSD OpenBSD 4.0 Stable描述：-------------...

Linux Shell常用技巧详细教程

2017年02月05日 15 阅读

一. 特殊文件: /dev/null和/dev/ttyLinux系统提供了两个对Shell编程非常有用的特殊文件，/dev/null和/dev/tty。（一）其中/dev/null将会丢掉所有写入它的数据，换句换说，当程序将数据写入到此文件时，会认为它已经成功完成写入数据的操作，但实际上什么事都没有做。如果你需要的是命令的退出状态，而非它的输出，此功能会非常有用，见如下Shell代码：/> vi test_dev_null.sh#！/bin/bash...

Twitter for iPhone中间人攻击安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-23更新日期：2012-11-28受影响系统：Twitter Twitter 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56665Twitter是国外的一个社交网络及微博客服务的网站。它利用无线网络，有线网络，通信技术，进行即时通讯，是微博客的典型应用。Twitter for i...

如何用Hadoop计算平均值

2017年02月05日 15 阅读

如何用Hadoop计算平均值数据data.txta 2a 3a 4b 5b 6b 7代码import java.io.IOException;import java.util.StringTokenizer;import org.apache.hadoop.conf.Configuration;import org.apache.hadoop.fs.Path;import org.apache.hadoop.io.DoubleWritable;import...

WibuKey Runtime ActiveX控件栈缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-11-26更新日期：2012-11-28受影响系统：Wibu-Systems WibuKey Runtime for Windows 6.00f Build 140描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56678WIBU-KEY是一款基于硬件的软件加密产品，可提供软件和数字内容保护解决方...

MapReduce TotalOrderPartitioner 全局排序

2017年02月05日 15 阅读

我们知道Mapreduce框架在feed数据给reducer之前会对map output key排序，这种排序机制保证了每一个reducer局部有序，Hadoop 默认的partitioner是HashPartitioner，它依赖于output key的hashcode，使得相同key会去相同reducer，但是不保证全局有序，如果想要获得全局排序结果（比如获取top N, bottom N），就需要用到TotalOrderPartitioner了，它保...

Symphony &lt; 1.4.20服务器任意文件读取漏洞

2017年02月05日 15 阅读

发布日期：2012-11-26更新日期：2012-11-28受影响系统：Symphony Symphony < 1.4.20Symphony Symphony描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56685CVE（CAN） ID: CVE-2012-5574Symphony是开源的PHP Web框架，...

Android中创建自己的Launcher

2017年02月05日 16 阅读

Android中创建自己的Launcher效果如图：点击Home键的时候，会弹出选择2个luncher中的哪一个~LuncherTest是我们自定义的在启动的activity中<intent-filter>中间加入三行代码就ok了，关于LuncherTest的具体内容就可以自己来设置，这里就不详述了~ <intent-filter> <action android:name="android.intent.act...

Android中的主题Theme

2017年02月05日 16 阅读

系统自带的Theme：--------------------------------------------------------------------------------Android以及为我们定义好了一些theme，需要是我们直接可以拿来使用。常用的Theme通常如下：android:theme="@android:style/Theme.Dialog"将一个activity显示为对话框模式android:theme="@android:st...

Android ProgressBar进度条的使用

2017年02月05日 15 阅读

Android ProgressBar进度条的使用进度条是UI界面中一种非常使用的组件，通常用于向用户显示某个耗时操作的完成百分比。进度条可以动态的显示进度，这样可以避免用户感觉程序失去了响应，从而更好地提高用户界面的友好性。ProgressBar提供如下方法来操作进度：setProgress（int）:设置进度完成的百分比;incrementProgressBy（int）:设置进度条的进度的增加或减少，具体取决于参数的正负；ProgressBarDemo...

Android Handler消息传递机制

2017年02月05日 15 阅读

Handler类的只要作用有两个：1. 在新启动的线程中发送消息；2. 在主线程中获取、处理消息。看上去，Handler的机制很简单。读者不免会问：新启动的线程何时发送消息？主线程何时去获取并处理消息？为了能让主线程“适时”地处理新启动的线程所发送的消息，显然只能通过回调的方式来实现：开发者只要重写Handler类的处理消息的方法，这样，在新启动的线程发送消息时Handler类中处理消息的方法被自动调用。Handler类包含如下方法...

开源程序 Piwik 被植入恶意代码

2017年02月05日 16 阅读

黑客入侵了开源分析软件Piwik的Web服务器，植入了恶意代码。项目维护者向周一下载安装Piwik 1.9.2的用户发出了警告， 周一15:45 UTC 到23:59 UTC时间段内下载的版本被发现含有后门，会导致服务器向prostoivse.com发送数据。攻击者利用了一个未公开WordPress插件的安全漏 洞入侵了 Piwik.org服务器。想确认是否运行后门版本的Piwik用户可以打开文件piwik/core/Loader.php，查找是否包含 b...

Android 更新UI的两个方法

2017年02月05日 15 阅读

Android 更新UI的两个方法在Android的开发过程中，常常需要适时的更新UI。Androd中的UI是在主线程中更新的。如果在主线程之外的线程中直接更新，就会出现报错并抛出异常：android.view.ViewRoot$CalledFromWrongThreadException: Only the original thread that created a view hierarchy can touch its views.只有原始创建这个...

Apache Tomcat Slowloris工具拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-26更新日期：2012-11-29受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.xApache Group Tomcat 5.xApache Group Tomcat 3.x描述：----------------------------------------------------------------------------...

Samsung打印机固件管理账号后门

2017年02月05日 15 阅读

发布日期：2012-11-26更新日期：2012-11-29受影响系统：Samsung Printer描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56692CVE（CAN） ID: CVE-2012-4964Samsung是韩国三星电子，成立于1969年。Samsung打印机包含硬编码的完全读写权限的SNMP c...

Linux下编译运行驱动

2017年02月05日 15 阅读

嵌入式linux下设备驱动的运行和linux x86 pc下运行设备驱动是类似的，由于手头没有嵌入式linux设备，先在vmware上的linux上学习驱动开发。按照如下方法就可以成功编译出hello world模块驱动。1、首先确定本机linux版本怎么查看Linux的内核kernel版本？"uname"是Linux/unix系统中用来查看系统信息的命令，适用于所有Linux发行版。配合使用"uname"参数可以查看当前服务器内核运行的各个状态。#una...

解析 Linux 内核可装载模块的版本检查机制

2017年02月05日 15 阅读

简介： 为保持 Linux 内核的稳定与可持续发展，内核在发展过程中引进了可装载模块这一特性。内核可装载模块就是可在内核运行时加载到内核的一组代码。通常 , 我们会在两个版本不同的内核上装载同一模块失败，即使是在两个相邻的补丁级（Patch Level）版本上。这是因为内核在引入可装载模块的同时，对模块采取了版本信息校验。这是一个与模块代码无关，却与内核相连的机制。该校验机制保证了内核装载的模块是用户认可的，且安全的。本文将从内核模块发布者的角度思考模块版...