Soda PDF不安全库加载任意代码执行漏洞

2017年02月05日 11 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：sodapdf Soda PDF Professional 1.2.155.1729描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61727CVE（CAN） ID: CVE-2013-3485Soda PDF是款PDF软件。Soda PDF 5...

Python 程序员经常犯的 10 个错误

2017年02月05日 11 阅读

关于PythonPython是一种解释性、面向对象并具有动态语义的高级程序语言。它内建了高级的数据结构，结合了动态类型和动态绑定的优点，这使得它在快速应用开发中非常有吸引力，并且可作为脚本或胶水语言来连接现有的组件或服务。Python支持模块和包，从而鼓励了程序的模块化和代码重用。关于这篇文章Python简单易学的语法可能会使Python开发者–尤其是那些编程的初学者–忽视了它的一些微妙的地方并低估了这门语言的能力。有鉴于此，本文列...

Ginkgo CMS “rang” SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：Ginkgo CMS Ginkgo CMS 5.0描述：--------------------------------------------------------------------------------Ginkgo CMS是一款内容管理系统。Ginkgo CMS 5.0没有正确过滤 index.php 的 "rang" 参数值，即用在SQL查询中，通过注入任意SQL代码，...

Linux内核 ALIGN PAGE_ALIGN

2017年02月05日 11 阅读

#define __ALIGN_MASK（x,mask）（（（x）+（mask））&~（mask））#define ALIGN（x,a） __ALIGN_MASK（x,（typeof（x））（a）-1）写简单点，宏ALIGN实际上是这样定义的：#define ALIGN（x, a）（x + （a - 1）） & ~（a - 1）并且在计算的过程中将a强制转换成x的类型该宏的作用：将x按a的值来对齐比如ALIGN（9,4）=12ALIGN（1...

Microsoft Internet Explorer 内存破坏漏洞（CVE-2013-3188）（MS13-059）

2017年02月05日 12 阅读

发布日期：2013-08-13更新日期：2013-08-14受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61670CVE（CAN） ID: CVE-2013-3188Windows Internet Explorer，简称MSIE，是...

OpenCV中的图像复制机制

2017年02月05日 11 阅读

本人OpenCV入门，写了一个给图像文件加噪声的子函数salt.cpp,然后再主函数main中调用，用以显示原图像文件和加噪声文件之间的明显对比。但是现在出现了一个问题，如果我先调用salt（）函数，然后imshow（）显示原图和加噪之后的图片，会发现显示的两幅图片均是加噪后的结果，原图片被修改了。但是我若是先imshow原图片，然后加噪声salt（）,此时再用imshow（）加噪的图片，才是我想要的结果。其实这对程序本身没什么影响，但是我想知道怎样才能达...

GNU glibc远程缓冲区溢出漏洞（CVE-2013-4237）

2017年02月05日 11 阅读

发布日期：2013-08-11更新日期：2013-08-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61729CVE（CAN） ID: CVE-2013-4237glibc是绝大多数Linux操作系统中C库的实现。GNU glibc的readdir_r（）例程在处理远程攻击者提供...

多态在Java中的存在细节问题深度解析

2017年02月05日 11 阅读

多态：事物的多种体现形态父类的引用指向了自己的子类的对象。前提：类与类之间有关系，要么继承或实现。好处：提高了代码的扩展性弊端：但是只能使用父类的引用指向子类和父类同样的方法。类型转换：向上转型向下转型instanceof 用于判断对象是属于哪种类型。多态（父类的引用指向子类对象）在代码中的特点（注意事项）：在多态中非静态成员函数的特点：在编译时期： 参阅引用型变量所属类中是否有调用的方法。如果有，编译通过，否则编译失败。在运行时期： 参阅对象所属的类中是...

Android防止按钮在规定时间内被连续点击的简单方法

2017年02月05日 11 阅读

Android防止按钮在规定时间内被连续点击的简单方法public class ClickFilter{public static final long INTERVAL = 500L; //防止连续点击的时间间隔private static long lastClickTime = 0L; //上一次点击的时间public static boolean filter（）{ long time = System.currentTimeMillis（）; ...

警惕更多 Linux木马的到来

2017年02月05日 11 阅读

习惯了没有恶意软件骚扰的桌面Linux用户该长长心了，RSA一位研究员详细介绍了Hand of Thief木马的存在，该病毒瞄准的就是Linux。 网络情报专家Limor Kessem表示，Hand of Thief的行为与攻击Windows机器的恶意软件相似，就算用户使用HTTPS，一旦安装Hand of Thief，就能从Web窃取信息，创建一个后门程序访问指向受感染的机器，并尝试阻挡对反病毒更新服务器、虚拟机和其他潜在侦查方式的访问。 Kesse...

Android代码实现控件按下显示底色效果

2017年02月05日 11 阅读

控件设置OnTouchListener，代码如下（控件在xml中需要设置background）：btn.setOnTouchListener（new OnTouchListener（） { @Override public boolean onTouch（View v, MotionEvent event） { Drawable drawable = v.getBackground（）; if （drawable == null） return f...

Microsoft NAT Driver 拒绝服务漏洞（CVE-2013-3182）（MS13-064）

2017年02月05日 11 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：Microsoft Windows Server 2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61685CVE（CAN） ID: CVE-2013-3182Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft W...

Android代码实现长按显示波纹外扩动画

2017年02月05日 11 阅读

项目两张图片：wave btn代码：package com.example.waveanimation;import Android.os.Bundle;import android.os.Handler;import android.os.Message;import android.app.Activity;import android.view.MotionEvent;import android.view.View;import android.v...

Linux桌面系统不再太平 “Hand of Thief”恶意软件粉墨登场

2017年02月05日 11 阅读

多年以来，Linux桌面系统用户的日子都相当闲适。使用Windows系统的兄弟姐妹们饱受病毒困扰、需要永无休止地同恶意软件抗争;相比之下，除了一 小撮针对Linux服务器系统的攻击之外，用户根本无需担忧真正的Linux桌面环境木马或者病毒。不过幸福的时光总是过得特别快，现在我们要与美好的安 全回忆说拜拜了。 如今的商业恶意软件，例如Hand of Thief，甚至拥有自己的标志与指挥、控制界面，其完善程度可见一斑。 EMC公司安全部门RSA在报告中指出...

jQuery实现返回顶部功能

2017年02月05日 11 阅读

整理两个实现功能，一个是右下角的返回顶部，一个是右侧的返回顶部，分别如图--------------------------------------分割线 --------------------------------------jQuery权威指南 PDF版中文+配套源代码 http://www.linuxidc.com/Linux/2013-10/91059.htmjQuery实战 中文PDF+源码 http://www.linuxidc.com/L...

ISC BIND 9 SRTT算法授权服务器选择安全漏洞

2017年02月05日 11 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：ISC BIND 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61774BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9内的SRTT算法实现中存在漏洞，理论上此漏洞可使攻击者手动降低递归服务器与授权服务器相关联的SRT...

Linux epoll使用例子

2017年02月05日 11 阅读

Linux epoll的使用：#include <sys/epoll.h>int epoll_create（int size）;int epoll_create1（int flags）;int epoll_ctl（int epfd, int op, int fd, struct epoll_event *event）;int epoll_wait（int epfd, struct epoll_event *events, int maxeven...

漏洞警告：某些 OpenID 2.0 实现包含安全隐患

2017年02月05日 11 阅读

OpenID 官方组织发布漏洞警告：目前存在某些 OpenID 2.0 认证实现由于不遵守 OpenID Authentication 2.0 规范导致存在了安全漏洞隐患。漏洞的本质：在 OpenID 2.0 规范中的 11.4.2.1 部分中描述了：“必须在私有关联上对 OP 进行签名验证，一定不能在共享关联上验证。” 而一些 OpenID 实现没有区分私有关联和共享关联的差别，直接在共享关联上执行签名验证。漏洞的影响：通过精心制...

[Linux命令] GCC C和C++程序编译

2017年02月05日 11 阅读

编译C和C++程序.gcc [options] file-list [-larg]g++ [options] file-list [-larg]Linux和Mac OS X 操作系统实用GUN C编译器gcc来预处理,编译,汇编和连接C语言源文件.具有不同前端的相同编译器g++也能处理c++源代码.gcc和g++编译器可以汇编和连接汇编语言源文件,也可以只连接目标文件或者以共享库的形式生成目标文件.这些编译器从命令行上制定的文件获得输入.除非使用-o选项,...

Linux gcc++漏洞：普通用户获得root权限

2017年02月05日 11 阅读

Linux gcc++漏洞：普通用户获得root权限，已经在RHEL5.5 32上测试过原理：The GNU C library dynamic linker expands $ORIGIN in setuid library search path1、创建一个普通测试用户：[root@ www.linuxidc.com ~]# useradd test [root@ www.linuxidc.com ~]# passwd test Changing pa...