b2evolution SQL 注入漏洞（CVE-2013-2945）

2017年02月05日 12 阅读

发布日期：2013-05-01更新日期：2013-05-05受影响系统：b2evolution b2evolution 4.1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59599CVE（CAN） ID: CVE-2013-2945b2evolution是开源的多语言、多用户、多功能blog发布系统，用PHP...

OpenCV2.3.0编译后运行的问题

2017年02月05日 12 阅读

今天编译opencv2.3.0写的一个文件，发现编译的时候编译器无错误编译通过但是却在运行的时候出现了如下的错误OpenCV Error: Unspecified error （The function is not implemented. Rebuild the library with Windows, GTK+ 2.x or Carbon support. If you are on Ubuntu or Debian, install libgtk...

jetAudio MPEG2处理缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-05-02更新日期：2013-05-05受影响系统：jetAudio jetAudio 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2691jetAudio是韩国COWON公司推出的集成多媒体播放器。jetAudio 8.0.17在处理MPEG2传输流时，JetMPG...

Ubuntu上编译Linux内核的过程笔记

2017年02月05日 12 阅读

总结一下在Ubuntu上编译Linux内核的过程1.首先要获得root权限，方法有二，均验证过：a.sudopasswd root******（输入原先的root口令）******（输入新的root口令，可以保持原样。我就保持的原样）******（再次输入新的root口令）su root输入一遍设定的密码之后就可以在终端中使用root权限了！b. sudo -s –H*********（输入设定的密码）即可获得root权限2. 安装编译程序必须...

Cisco WebEx Meetings信息泄露漏洞（CVE-2013-1231）

2017年02月05日 12 阅读

发布日期：2013-05-02更新日期：2013-05-06受影响系统：Cisco WebEx Meetings 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59624CVE（CAN） ID: CVE-2013-1231Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx 8....

Android 安全攻防

2017年02月05日 13 阅读

SEAndroid的编译SEAndroid概述SEAndroid（Security-Enhanced Android），是将原本运用在Linux操作系统上的MAC强制存取控管套件SELinux，移植到Android平台上。可以用来强化Android操作系统对App的存取控管，建立类似沙箱的执行隔离效果，来确保每一个App之间的独立运作，也因此可以阻止恶意App对系统或其它应用程序的攻击。SEAndroid的中心理念是，即使root权限被篡夺，只求阻止应用的...

Huawei AR系列路由器SNMPv3拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-05-02更新日期：2013-05-06受影响系统：Huawei AR Series Routers 3200Huawei AR Series Routers 2200Huawei AR Series Routers 200Huawei AR Series Routers 150Huawei AR Series Routers 1200描述：------------------------------------------------...

Objective-C 和 Core Foundation 对象相互转换的内存管理总结

2017年02月05日 12 阅读

iOS允许Objective-C 和 Core Foundation 对象之间可以轻松的转换，拿 NSString 和 CFStringRef 来说，直接转换豪无压力：CFStringRef aCFString = （CFStringRef）aNSString;NSString *aNSString = （NSString *）aCFString;针对内存管理问题，ARC 可以帮忙管理 Objective-C 对象, 但是不支持 Core Foundati...

WordPress Easy AdSense Lite插件跨站请求伪造漏洞

2017年02月05日 12 阅读

发布日期：2013-04-30更新日期：2013-05-06受影响系统：WordPress Easy AdSense Lite Plugin 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2702Google AdSense 是一项免费的广告计划,通过它在线发布商可以利用种类繁多的在线内容...

将LMbench移植到Android上

2017年02月05日 13 阅读

LMbench是个可移植的，用于评价系统综合性能的多平台开源benchmark，能够测试包括文档读写、内存操作、进程创建销毁开销、网络等性能。通过以下步骤操作，即可将LMbench移植到Android上。1.下载LMbench源码传送门：http://www.bitmover.com/lmbench/get_lmbench.html2.编辑scripts/os 添加 OS=arm-linux$vim scripts/os#！/bin/sh if [ "X...

WordPress Facebook Members插件跨站请求伪造漏洞

2017年02月05日 12 阅读

发布日期：2013-04-22更新日期：2013-05-06受影响系统：WordPress Facebook Members Plugin 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2703WordPress Facebook Members插件可在WordPress中插入Facebo...

Apache VCL 不当的输入验证漏洞

2017年02月05日 12 阅读

Apache VCL 全系爆不当的输入验证漏洞，漏洞级别：严重。影响版本包括：2.1, 2.2, 2.2.1, 2.3, 2.3.1解决办法：Apache VCL 2.3 和 2.3.1 用户尽快升级到 2.3.2 版本Apache VCL 2.2 和 2.2.1 用户尽快升级到 2.2.2 版本Apache VCL 2.1 用户尽快升级到 2.2.2 或者 2.3.2 版本详细漏洞描述请看这里。Apache VCL 是一个自服务的系统，为最终用户提供专用...

Ubuntu 12.10编译Android 4.0.3的常见错误

2017年02月05日 13 阅读

以下是编译Android 4.0.3的常见错误，这些错误的解决办法收录自互联网。Google group有个专门的Android Building组，有兴趣的可以加入。有转载这里（http://www.linuxidc.com/Linux/2014-03/97625.htm）的也有添加的。################# Fix 1 ##########################Error:frameworks/base/include/utils...

Microsoft Security Essentials本地权限提升漏洞

2017年02月05日 12 阅读

发布日期：2013-05-04更新日期：2013-05-07受影响系统：Microsoft Security Essentials描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59645Microsoft Security Essential（微软安全软件），是微软安全中心推出的一款用于您的计算机的全新、免费的反恶...

在iOS上绘制自然的签名

2017年02月05日 12 阅读

这里有一篇很棒的文章写如何在Android上获取流畅的签名：Smoother Signatures，但是我没有找到一篇是写在iOS上如何实现。那么，究竟怎么做才能在iOS设备上获取用户的签名呢？虽然我没有找到任何关于获取签名的文章，但是在App store上已经有了实现得很好的app。 Paper by 53 是一个画画的iPad应用程序，它拥有漂亮并且灵敏的画笔，这也是我所要追求的用户体验。代码： SignatureDemo 本文最后的下载连点成线最简单...

Apache VCL多个输入验证漏洞

2017年02月05日 12 阅读

发布日期：2013-05-06更新日期：2013-05-07受影响系统：Apache Group VCL 2.3.1Apache Group VCL 2.3Apache Group VCL 2.2.1Apache Group VCL 2.2Apache Group VCL 2.1Apache Group VCL描述：-----------------------------------------------------------------------...

WIFI模块RT3070的ARM Linux移植

2017年02月05日 12 阅读

软硬件平台：宿主机：Fedora10 VMware虚拟机目标版：tiny6410，Linux2.6.38交叉编译工具：arm-linux- 4.5.1网卡：Ralink3070模块步骤：1、编译驱动的预操作：编译arm版本的内核源码。从tiny6410的光碟中获取内核源码，此内核源码已经经过友善之臂的移植，可以直接编译移植入tiny6410中。cp linux-2.6.38-20110718.tar.gz /usr/src/kernels/cd /usr/...

Huawei AR 系列路由器 SNMPv3 远程栈缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-03-13更新日期：2013-05-07受影响系统：Huawei AR Series Routers 3200Huawei AR Series Routers 2200Huawei AR Series Routers 200Huawei AR Series Routers 150Huawei AR Series Routers 1200描述：------------------------------------------------...

Android WIFI Ralink RT3070开发记录

2017年02月05日 13 阅读

一、wifi基本架构1、开源代码移植部分（external目录下）wireless_tools、wpa_supplicant、wpa_supplicant_6（后两项已经移植过）生成库libwpaclient.so和守护进程wpa_supplicant及iwconfig、iwlist等相关的测试程序2、hardware/libhardware_legary/wifi/wifi.c是wifi管理库生成libnetutils.so同时会和wpa_supplic...

Cisco Wireless LAN Controller Telnet 远程拒绝服务漏洞（CVE-2013-1235）

2017年02月05日 12 阅读

发布日期：2013-05-03更新日期：2013-05-07受影响系统：Cisco Wireless LAN Controller 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59653CVE（CAN） ID: CVE-2013-1235Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护...