Apple Mac OS X 锁屏本地安全绕过漏洞（CVE-2013-5188）

2017年02月05日 13 阅读

发布日期：2013-10-22更新日期：2013-10-29受影响系统：Apple Mac OS X < 10.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63348CVE（CAN） ID: CVE-2013-5188OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。OS...

Eucalyptus Node Controller （NC）组件Bundling Instance功能远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2013-10-25更新日期：2013-10-29受影响系统：Eucalyptus Eucalyptus 3.3.1Eucalyptus Eucalyptus 3.0.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4767Elastic Utility Computing Archi...

boost-1.53源码编译

2017年02月05日 13 阅读

1、下载源码。首先得明白，boost大多数库都只有头文件，链接时不需Lib文件；以下库需要单独编译成库：Boost.FilesystemBoost.GraphParallelBoost.IOStreamsBoost.MPIBoost.ProgramOptionsBoost.PythonBoost.RegexBoost.SerializationBoost.SignalsBoost.SystemBoost.ThreadBoost.Wave下面几种是可选的：B...

Cisco Catalyst 3750系列路由器默认凭证安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-24更新日期：2013-10-29受影响系统：Cisco IOS 15.0SE描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63342CVE（CAN） ID: CVE-2013-5522Cisco Catalyst 3750系列是堆叠式交换机产品。Cisco Catalyst 3750-X...

Android开发中应用程序未安装解决办法

2017年02月05日 13 阅读

Android发布程序安装时候出现“应用程序未安装”提示。调试环境下安装提示“Installation error: INSTALL_FAILED_MISSING_SHARED_LIBRARY".测试后后发现原因如下：安装出现问题的手机大多为国内行货手机，根据国家规定国产手机不允许安装google play service等应用。而我的软件中含有V2的google map，需要调用google play service，...

Horde Groupware Webmail Edition多个跨站请求伪造漏洞（CVE-2013-6275）

2017年02月05日 13 阅读

发布日期：2013-10-28更新日期：2013-10-29受影响系统：Horde Groupware Webmail Edition 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63377CVE（CAN） ID: CVE-2013-6275Horde Groupware Webmail Edition...

Android 解压和重新打包system.img

2017年02月05日 13 阅读

开始我们的工作前，请记住，Linux一定要学会用file命令分析文件类型，这样才好入手，否则错了都不知道怎么回事！！！1、解压system.img先用file命令查看system.img的文件类型file system.imgsystem.img: Linux rev 1.0 ext4 filesystem data, UUID=57f8f4bc-abf4-655f-bf67-946fc0f9f25b （needs journal recovery） （e...

SAP ERP Central组件Financial Services模块远程代码注入漏洞

2017年02月05日 13 阅读

发布日期：2013-10-26更新日期：2013-10-29受影响系统：SAP ERP Central Component描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63375CVE（CAN） ID: CVE-2013-6284SAP ERP Central Component是SAP的企业级资源规划组件。SAP...

Ubuntu 12.10 Cocos2dx 2.2.1 工程移植到Android

2017年02月05日 13 阅读

1.到项目文件的proj.Android目录下，编辑build_native.sh文件，指定NDK和cocos2dx路径export NDK_ROOT=/home/liyuchen/dev/android-ndk-r9dexport NDK_MODULE_PATH=/home/liyuchen/dev/cocos2d-x-2.2.1/cocos2dx2.执行脚本./build_native.sh此处报错多与ndk版本有关3.在eclipse中（已经配置好a...

Java map双括号初始化方式的问题

2017年02月05日 13 阅读

关于Java双括号的初始化凡是确实很方便，特别是在常量文件中,无可替代。如下所示：Map map = new HashMap（） { { put（"Name", "Unmi"）; put（"QQ", "1125535"）; } };好处很明显就是一目了然。这里来罗列下此种方法的坏处，如果这个对象要串行化，可能会导致串行化失败。1.此种方式是匿名内部类的声明方式（不懂的下文有详尽解释），所以引用中持有着外部类的引用。所以当时串行化这个集合时外...

Onpub跨站脚本和SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-10-26更新日期：2013-10-29受影响系统：Onpub Onpub 1.5Onpub Onpub 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63361Onpub是移动网站内容管理系统。Onpub 1.4, 1,5及其他版本存在跨站脚本及多个SQL注入漏洞，攻击者可利用这些漏洞执...

Java 大括号语法糖

2017年02月05日 13 阅读

Java 的大括号（‘{’ ,curly brace）除了必要的语法规定外，其更主要的是使代码简洁，易读。1. 作用域在不同的代码位置有不同的叫法，如静态域，实例域等// 静态域static{// 各种初始化等}// 叉叉域，让s在自己的域中，互不干涉。{String s = "1";}{String s = "2";}2. 建数组String[]s = {"1","2","3"};String[][] s = {{"1","2"}...

Dovecot “Checkpassword Authentication”协议本地身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-10-26更新日期：2013-10-29受影响系统：Dovecot Dovecot描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63367CVE（CAN） ID: CVE-2013-6171Dovecot是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。Dovecot在check...

为什么 main 方法是 public static void？

2017年02月05日 13 阅读

目录0、引言：1、为什么main方法是静态的（static）2、为什么main方法是公有的（public）3、为什么main方法没有返回值（void）4、总结5、Refer：0、引言：之前在校招时，旁边的面试官问过这样一个问题：如何不在 main 函数里打印出一行字符串呢（也不允许在main里调用函数）？如果你不能回答上来没关系，看了本文你就会有了答案。其实 main 函数我们每天 coding 都会接触，但是不一定每个同学都了解或注意到它为什么要这么设计...

Linux Kernel本地多个内存破坏漏洞（CVE-2013-4470）

2017年02月05日 13 阅读

发布日期：2013-10-21更新日期：2013-10-29受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63359CVE（CAN） ID: CVE-2013-4470Linux Kernel是Linux操作系统的内核。Linux kernel的以太网驱动程序启用了UDP碎片负载...

设计模式之 Java 中的单例模式（Singleton）

2017年02月05日 13 阅读

目录1、单例（Singleton）模式：2、最简单的单例模式：3、进阶：4、延迟创建 ：5、线程安全 ：6、如何创建并发访问效率高的单例 ： Double-Check Locking7、完整的测试用例如下：8、Initialization on demand holder9、单例模式序列化应该注意的问题： Singleton 的序列化10、推荐阅读：1、单例（Singleton）模式：保证一个类在系统里只能有一个对象被实例化。如：缓存池、数据库连接池、线程...

Nagios Looking Glass本地文件包含漏洞

2017年02月05日 13 阅读

发布日期：2013-10-28更新日期：2013-10-29受影响系统：Nagios Nagios Looking Glass <= 1.1.0 beta 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63381Nagios Looking Glass是Nagios的Web接口，可实时显示服务器状态。Nag...

Java 中 HashMap 初始化的另一种方式详解

2017年02月05日 13 阅读

目录1、HashMap 初始化的文艺写法2、推而广之3、Java7：增加对 collections 的支持4、文艺写法的潜在问题5、执行效率问题6、Refer:如果你接触过不同的语言，如果你接触过不同的语言，从语法和代码层面来说，Java 是一种不折不扣的“臃肿、啰嗦”的语言，从另一方面来说这种臃肿和啰嗦也体现了它严谨的一面，作为适合构建大型、复杂项目的理由之一。1、HashMap 初始化的文艺写法HashMap 是一种常用的数据结...

Juniper Junos Config Commit阶段远程身份验证绕过漏洞（CVE-2013-6012）

2017年02月05日 13 阅读

发布日期：2013-10-28更新日期：2013-10-30受影响系统：Juniper Networks JUNOS 12.1X45Juniper Networks JUNOS 12.1X44描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63389CVE（CAN） ID: CVE-2013-6012Junos是用在...

Linux驱动的两种加载方式过程分析

2017年02月05日 13 阅读

一、概念简述在Linux下可以通过两种方式加载驱动程序：静态加载和动态加载。静态加载就是把驱动程序直接编译进内核，系统启动后可以直接调用。静态加载的缺点是调试起来比较麻烦，每次修改一个地方都要重新编译和下载内核，效率较低。若采用静态加载的驱动较多，会导致内核容量很大，浪费存储空间。动态加载利用了Linux的module特性，可以在系统启动后用insmod命令添加模块（.ko），在不需要的时候用rmmod命令卸载模块，采用这种动态加载的方式便于驱动程序的调试...