Kingsoft Office Writer 2007/2010远程缓冲区溢出漏洞（CVE-2013-0710）

2017年02月05日 14 阅读

发布日期：2013-03-01更新日期：2013-03-04受影响系统：Kingsoft Corp Office Writer 2010Kingsoft Corp Office Writer 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58235CVE（CAN） ID: CVE-2013-0710King...

Android Camera系列开发【附源码】

2017年02月05日 15 阅读

概述使用Camera有两种方式：通过Intent使用已有的app和通过Camera构建自己的app。Camera相关声明如果你的应用程序要使用Camera，则必须获得使用许可，需要在AndroidManifest.xml中加入如下声明。<uses-permissionandroid:name="android.permission.CAMERA" />如果你的应用程序必须有Camera才能使用，则声明如下：<uses-featureand...

Java 中使用内存映射文件需要考虑的 10 个问题

2017年02月05日 14 阅读

java中的IO和内存映射文件是什么？内存映射文件非常特别，它允许Java程序直接从内存中读取文件内容，通过将整个或部分文件映射到内存，由操作系统来处理加载请求和写入文件，应用只需要和内存大交道，这使得IO操作非常快。加载内存映射文件所使用的内存在Java堆区之外。Java编程语言支持内存映射文件，通过java.nio包和MappedByteBuffer 可以从内存直接读写文件。内存映射的优缺点内存映射IO最大的优点可能在于性能，这对于建立高频电子交易系统...

Json与Java间传参常用的几种方式

2017年02月05日 14 阅读

Json与Java间传参常用的几种方式（一）Get方式传参Get方式传参，是典型的URL传参方式，在URL后面加上变量和所要传递的值即可，这种方式比较简单，下面以示例的形式展示其使用方法 URL： http://localhost:8080/favccxx/rs/findInspectJobByJobId？jobId=525b8818d52cc6f835bb9e41 Java源代码：@GET@Path（"/findInspectJobByJobI...

Oracle Java Runtime Environment远程代码执行漏洞（CVE-2013-1493）

2017年02月05日 14 阅读

发布日期：2013-02-28更新日期：2013-03-04受影响系统：Oracle Java Runtime Environment 7.xOracle Java Runtime Environment 1.7.x Oracle Java JDK 7.xOracle Java JDK 1.7.x描述：------------------------------------------------------------------------------...

Linux Shell 文本处理工具集锦

2017年02月05日 14 阅读

本文将介绍Linux下使用Shell处理文本时最常用的工具：find、grep、xargs、sort、uniq、tr、cut、paste、wc、sed、awk；提供的例子和参数都是最常用和最为实用的；我对shell脚本使用的原则是命令单行书写，尽量不要超过2行；如果有更为复杂的任务需求，还是考虑python吧；find 文件查找查找txt和pdf文件 find . （ -name "*.txt" -o -name "*.pdf" ） -print正则方式查...

新Java 0day漏洞正被骇客利用

2017年02月05日 14 阅读

安全研究人员称，一个以前未知目前尚未修复的Java安全漏洞正被黑客利用秘密安装恶意程序。受影响的版本包括Java SE 6 Update 41和最新的Java SE7 Update 15。如果用户使用有漏洞的Java浏览器浏览植入恶意代码的网站，黑客可以悄悄在他们的电脑上安装恶意程序。此前Facebook、Twitter、苹果和微软员工的计算机就是因为上述方法被安装了恶意程序。卡巴斯基也已经确认了新的Java 0day漏洞，称攻击看起来针对的是特定个人或组...

Android数据库之SQLiteDatabase类

2017年02月05日 14 阅读

实现数据库基本操作数据库创建的问题解决了，接下来就该使用数据库实现应用程序功能的时候了。基本的操作包括创建、读取、更新、删除，即我们通常说的CRUD（Create, Read, Update, Delete）。在实现这些操作的时候，我们会使用到两个比较重要的类，SQLiteDatabase类和Cursor类。SQLiteDatabase类在上面已经接触过了，这个类是核心类，用于管理和操作SQLite数据库，几乎所有的数据库操作，最终都将由这个类完成。Cur...

D-Link DIR-645路由器远程身份验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-02-28更新日期：2013-03-05受影响系统：D-Link DIR-645 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58231D-Link DIR-645是无线路由器。运行固件1.03之前版本的D-Link DIR-645，其Web界面上存在无需身份验证的网页，可被未经身份验证...

Android读取Txt文件

2017年02月05日 15 阅读

Android读取Txt文件1、读取资源文件资源文件一般放到assets目录下，读取方法如下：AssetManager assetManager = context.getAssets（）;InputStream inputStream = assetsManager.open（"dir/filename.text"）;示例代码如下：package com.example.assetstest; import java.io.ByteArrayOutput...

仿照Linux下的U-Boot来DIY自己的arm11（6410）的bootloader

2017年02月05日 14 阅读

U-Boot是用于多种嵌入式CPU（ MIPS、x86、ARM等）的bootloader程序,U-Boot不仅支持嵌入式Linux系统的引导，还支持VxWorks, QNX等多种嵌入式操作系统。查看S3C6410_Internal_ROM_Booting.pdf可看到系统启动的原理图如下：linux的Uboot分析对于.lds文件，它定义了整个程序编译之后的连接过程，决定了一个可执行程序的各个段的存储位置。SECTIONS {...secname star...

Python中变量作用域及嵌套作用域

2017年02月05日 14 阅读

在python中，变量查找遵循LGB原则，即优先在局部作用域（local scope）中对变量进行查找，失败则在全局作用域（global scope）中进行查找,最后尝试再内建作用域（build-in scope）内查找，如果还是未找到的话，则抛出异常。后来由于闭包和嵌套函数的出现，作用域又增加了外部作用域，这样变量的查找作用域优先级变为：局部、外部、全局和内建。 作用域由def、class、lambda等语句产生，if、try、for等语句并不会产生新的...

Python 中is和= = 的比较

2017年02月05日 14 阅读

Python中的对象包含三要素：id、type、value其中id用来唯一标识一个对象，type标识对象的类型，value是对象的值is判断的是a对象是否就是b对象，是通过id来判断的==判断的是a对象的值是否和b对象的值相等，是通过value来判断的python is主要是判断2个变量是否引用的是同一个对象，如果是的话，则返回true，否则返回false>>> a = "123">>> b = "123">>...

Oracle Auto Service Request不安全临时文件创建漏洞

2017年02月05日 14 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：Oracle Auto Service Request描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58230Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。Oracl...

Linux编程练习（一）—— 多线程+共享内存+线程信号量练习

2017年02月05日 14 阅读

在Ubuntu 12.04下的共享内存+多线程+信号量练习实例。问题：程序要求用多线程+共享内存+信号量，实现将一个文件中的内容写入到另一个空白文件中（读与写的操作必须分在两个线程中完成），要求文件内容的大小要远大于所用共享内存的大小。分析：题目要求将一个文件（假设为in）中的数据存入到另一个空白文件（假如为out）中，而且要求共享内存的大小要小于文件传输内容的大小，因此我们就需要利用有限大小的共享内存和文件指针将in中的数据循环多次倒入到out文件中，而...

RSA Authentication Agent 身份验证绕过漏洞（CVE-2013-0931）

2017年02月05日 14 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：RSA Security Authentication Agent 7.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58248CVE（CAN） ID: CVE-2013-0931RSA Authentication Agent是远程访问...

Linux编程练习（二）—— Linux下.so动态库的建立和调用

2017年02月05日 14 阅读

（在Ubuntu 12.04系统下进行测试）实现将一个自己编写的Hello.c文件打包成libHello.so动态库，并通过gcc编译工具实现用一个test.c程序调用libHello.so和自定义头文件Hello.h的过程。具体程序代码如下：//Hello.h文件include <stdio.h>void printhello（）;//Hello.c文件#include <stdio.h>void printhello（）{put...

Linux下面C语言多文件编译

2017年02月05日 16 阅读

刚开始学习Linux下面的C语言开发，以前只是在Windows下面写过简单C语言的代码，所以对Linux下面的C语言编写不慎了解，这几天看了看相关文章，总算有个一知半解了。首先打开命终端（Alt+Ctrl+T），用Vim编写三个文件main.c, stack.c, stack.hmain.c#include<stdio.h>#include"stack.h"void main（） {int elem;Stack stack;push（&...

苹果为预防漏洞禁止旧Adobe Flash Player更新

2017年02月05日 14 阅读

苹果Safari浏览器今天更新了Safari网页插件屏蔽工具，禁用了旧版的Adobe Flash Player。The Loop网站著名苹果新闻记者Jim Dalrymple表示，苹果此举很可能是回应最近新发现的Flash漏洞。苹果此次更新的Safari网页插件屏蔽工具为自动更新，禁用了旧版的Adobe Flash Player。本次更新将会对Mac OS X 10.6、OS X Lion以及OS X Mountain Lion用户造成影响。此次更新说明表...

Java 初始化及类的加载

2017年02月05日 14 阅读

下面是Think in Java中的一段代码，自己加了几行package reusing;import static net.mindview.util.Print.*;class Insect {private int i = 9;protected int j;private int x2 = printInit（"Insect.x1 initialized"）;Insect（） { print（"i = " + i + ", j = " + j）; ...