Cisco DPC2420模块配置文件泄露/持续性XSS/身份验证弱加密漏洞

2017年02月05日 15 阅读

发布日期：2012-12-09更新日期：2012-12-12受影响系统：Cisco DPC2420 D2425-P10-13-v202r12811-110511Cisco DPC2420描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56868Cisco DPC2420是一款无线路由器产品。Cisco DPC2420...

iPhone5 分辨率编程小结

2017年02月05日 16 阅读

因为iPhone5 的新分辨率,最近大家都忙着在更新应用以支持新的分辨率,虽然新版的xcode4.5 可以直接在xib里面创建 4寸屏的view,但实际上它却没那么智能,它支持4寸屏了,但拉出的控件即便是在4寸屏幕的环境下它的frame值仍然是以4寸屏幕为基础的,也就是说如果你的view的frame 为 （0,0,320,548）,设置了高度宽度适应,它在3.5寸屏幕环境运行的时候这个view的值仍然是（0,0.320,548）,就算它的值看起来在3.5寸...

20121212，微软12月12日发布7个安全补丁

2017年02月05日 15 阅读

大家好，我是 Richard Chen。微软于北京时间12月12日清晨发布7个安全补丁，其中5个为最高级别严重等级，2个为重要等级，共修复MicrosoftWindows、 InternetExplorer （IE）、 Word 和 Windows Server中的12个安全漏洞。请特别优先部署严重等级补丁MS12-077和MS12-079。MS12-077 修复了 Internet Explorer 中三个严重等级的漏洞，最严重的可导致远程代码执行，影响...

iOS Block小结

2017年02月05日 15 阅读

1.block 中,可以声明block 的返回类型,并在block 中可以通过return 返回结果block 的返回类型type也可以将block 的类型理解为type ,如在自定义类型中可以这样声明:typedefv void （^AdModelRequestComplteHandle）（NSData *）;2.声明block:返回类型 （^block名） （参数类型声明） void （^completion）（NSTask*） = ^（NSTask ...

Google Chrome 23.0.1271.97之前版本历史记录导航崩溃漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5142Google Chrome是由Google开发的一款设计简单、高效的Web...

shell脚本应用及循环语句

2017年02月05日 15 阅读

一．bash通配符： 1. ？//任意的单个字符 2.*//0个或多个字符 3. [] //区间内的任意一个字符 4.; //分割命令，忽略前一个命令的执行结果，继续执行后面的命令 5.& //后台执行程序 6.&& //前面的命令执行成功，返回值是0，执行后面的命令。 7.|| //前面的命令执行失败，返回值非0，执行后面的命令。 8. | //管道 9.（） //开启子shell，执行里面的命令 10...

Samsung Smart Tv附带存储设备读取漏洞

2017年02月05日 15 阅读

发布日期：2012-12-12更新日期：2012-12-13受影响系统：Samsung Smart Tv LED 3D描述：--------------------------------------------------------------------------------Samsung Smart TV是新一代电视产品,能从网络、AV设备、PC等多种渠道获得节目内容，通过简单易用的整合式操作界面，将消费者最需要的内容在大屏幕上展现。Samsun...

LDAP 与 MySQL 连用 的JPA事物问题

2017年02月05日 15 阅读

本是甚是喜欢JPA简单方便明了，所以在LDAP项目要加上MYSQL数据库，但LDAP没有与jpa连用的事物处理 是一个很头疼的事，找到源码 发现里面只有2种对组合事物的支持：ContextSourceAndDataSourceTransactionManager LDAP与JDBC的组合支持ContextSourceAndHibernateTransactionManager LDAP与Hibernate的组合支持推荐阅读：RedHat6下构建LDAP服务...

Google Chrome 23.0.1271.97之前版本AAC解码栈破坏漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5144Google Chrome是由Google开发的一款设计简单、高效的Web...

封装LDAP 增删改查 方法

2017年02月05日 15 阅读

忙了好久，有时间来整理下最近的知识了，首先封装LDAP的方法，让他可以已实体的方式来进行操作，思路类似于JPA 传入传出最好是实体，在实体里 使用map当作注解映射。推荐阅读：RedHat6下构建LDAP服务 http://www.linuxidc.com/Linux/2013-05/84741.htmLinux 使用pam_LDAP通过ad域认证 http://www.linuxidc.com/Linux/2012-09/71043.htmZimbra故...

MyBB Profile Blog插件profileblogs.php SQL注入和HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：MyBB Profile Blog描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56897MyBB是一款流行的Web论坛程序。Profile Blog插件可以在配置页面中编写信息。Profile Blog 1.2及其他版本的/plugins/ ...

轻松了解LDAP的结构概念

2017年02月05日 15 阅读

介绍轻型目录访问协议（LDAP）是目录访问协议的轻型版本，是X.500协议的一部份。它即不是目录也不是数据库，LDAP是一个在目录环境中客户端如何能够访问和更新数据的访问协议。些刻，shark的用户组和认证API接口的LDAP实现支持LDAP结构的两种类型。第一种结构是标记类型0，第二种结构是标记类型1。LDAP 结构，类型0这是一个简单LDAP结构。它包含组和用户。LDAP对象类列表描述通过配置参数LDAPGroupObjectClasses定义用户组。...

Adobe Flash Player和AIR远程缓冲区溢出漏洞（CVE-2012-5676）

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56892CVE（CAN） ID: CVE-2012-5676Adobe ...

解读Spring LDAP 帮助中的代码案例

2017年02月05日 14 阅读

Spring LDAP由于公司最近要启用一个 LDAP项目，并要求去学习，（好复杂的一个目录服务器。。），还好代码不难，下面就解读下帮助中案例。纯属于个人理解而总结出来的，并非官方结论，仅供参考！！推荐阅读：轻松了解LDAP的结构概念 http://www.linuxidc.com/Linux/2013-07/88082.htm封装LDAP 增删改查 方法 http://www.linuxidc.com/Linux/2013-07/88081.htmZim...

Adobe Flash Player和AIR远程内存破坏漏洞（CVE-2012-5678）

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56898CVE（CAN） ID: CVE-2012-5678Adobe ...

C#中字符以及字符串的简单用法

2017年02月05日 19 阅读

关于字符的相关方法可以看char类的说明附上看到的书中char比较常用的方法：char letter = "a";//声明字符letter char num = "8";//声明字符num //使用IsLetter方法判断letter是否为字母 Console.WriteLine（"判断letter是否为字母：{0}", Char.IsLetter（letter））; //使用IsDigit方法判断num是否...

Adobe Flash Player和AIR远程整数溢出漏洞（CVE-2012-5677）

2017年02月05日 16 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56896CVE（CAN） ID: CVE-2012-5677Adobe ...

ProgressBar结合线程的简单用例

2017年02月05日 16 阅读

一个关于ProgressBar的简单程序，做项目的时候很多时候都没有考虑到用progressbar，但实际上这样的用户体验不好，拿着程序也不知道它到底是“死”了还是在后台慢慢运行，所以特地看了看，progressbar通常结合线程使用（可能是handler消息推送、用户另起线程或者程序的UI线程），不过自己的线程实在忘挺多的了。。。而且当初也不是学得很好。。。希望多写关于它的东东好更好地理解并活用它吧。推荐阅读：Android Pr...

gksu-polkit policykit配置文件身份验证设置权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：GNOME gksu-polkit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56918CVE（CAN） ID: CVE-2012-5617gksu-polkit是一个库和命令行工具，可以以root权限运行程序。gksu-polkit所带的P...

Ubuntu 13.04编译boost1.54

2017年02月05日 15 阅读

因为要用基于GCC4.8.1的boost最新版本的库，默认apt-get install 安装的是boost1.53, 并且基于GCC4.7.3，不是我想要的。所以决定在Ubuntu 13.04环境下载源代码自己编译。下载（后面的路径可能会变，具体参考boost网站链接）wget -O boost_1_54_0.tar.bz2 http://downloads.sourceforge.net/project/boost/boost/1.54.0/boost...