Cisco IOS XE Software SNMP请求处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-11-27更新日期：2013-11-29受影响系统：Cisco IOS XE 3.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63982CVE（CAN） ID: CVE-2013-6700Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE...

Linux 程序设计学习笔记----Linux下文件类型和属性管理

2017年02月05日 13 阅读

Linux文件类型和权限数据表示文件属性存储结构体Inode的成员变量i_mode存储着该文件的文件类型和权限信息。该变量为short int类型。这个16位变量的各个位功能划分为：第0-8位为权限位，为别对应拥有者（user），同组其他用户（group）和其他用户（other）的读R写W和执行X权限。第9-11位是权限修饰位，包括设置有效ID（setuid）位，设置有效用户组ID（setgid），和粘贴位（sticky）。第12-15位是文件类型位。如下...

Android 获取网络视频缩略图【完美兼容各版本】

2017年02月05日 13 阅读

Android 获取网络视频缩略图，首先是一个不太完美但非常简洁的解决方案，在多数手机测试通过，目前只有samsung TabletGTP7310未能正常显示，但能通过本文方案二解决。Ubuntu 14.04 x64配置Android 4.4 kitkat编译环境的方法 http://www.linuxidc.com/Linux/2014-05/101148.htmUbuntu 12.04搭建Android开发环境 http://www.linuxidc....

Linux Kernel内存泄露多个本地信息泄露漏洞（CVE-2013-6405）

2017年02月05日 13 阅读

发布日期：2013-11-28更新日期：2013-11-29受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63999CVE（CAN） ID: CVE-2013-6405Linux Kernel是Linux操作系统的内核。支持CONFIG_NET的Linux...

Android程序 依赖库引用Gson 报java.lang.NoClassDefFoundError: com/google/gson/Gson 解决

2017年02月05日 13 阅读

Android 程序所依赖一个Library程序B ， B 程序中用到格式化json串，转换成标准json串的要求public static String jsonFormatter（String uglyJSONString） { Gson gson = new GsonBuilder（）.setPrettyPrinting（）.create（）; JsonParser jp = new JsonParser（）; JsonElement je = jp...

Dokeos 2.2 RC2 SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-11-27更新日期：2013-11-30受影响系统：Dokeos e-learning Dokeos <= 2.2 RC2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6341Dokeos是一个开源网上教育与课程管理系统。Dokeos 2.2 RC2及之前版本没有正确验...

Android 系统强制禁用距离传感器方法

2017年02月05日 13 阅读

Android 系统强制禁用距离传感器方法，下面介绍的前两中办法是网络上流传的方法，只针对有些机型使用：方法一：通过修改系统文件实现，这就要求手机要已经root过。首先RE文件管理器（或ES文件管理器）进入根目录下/system文件夹，找到build.prop文件，将该文件的所有权限都改为可读和可写，并用文本编辑器打开，查找文件中是否有以下两行代码# try to disable proximity sensor in call by default# g...

Cisco IOS XE Software MPLS数据包处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-11-27更新日期：2013-11-30受影响系统：Cisco IOS XE 3.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63979CVE（CAN） ID: CVE-2013-6706Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE...

Android ImageView 图片等比缩放问题

2017年02月05日 13 阅读

ImageView中设置图片资源缩放设置的相关属性：Android:adjustViewBounds 是否保持宽高比。需要与maxWidth、MaxHeight一起使用，单独使用没有效果。android:cropToPadding 是否截取指定区域用空白代替。单独设置无效果，需要与scrollY一起使用 android:maxHeight 定义View的最大高度，需要与AdjustViewBounds一起使用，单独使用没有效果。如果想设置图片固定大小，又想...

新Linux蠕虫瞄准路由器和物联网设备

2017年02月05日 13 阅读

赛门铁克研究人员发现了一种Linux蠕虫能感染家庭路由器、机顶盒、安全探头，以及其它联网设备。该蠕虫Linux.Darlloz被归类为低安全风险，部分原因是当前的版本只能感染运行英特尔CPU的X86设备，但修改后的病毒变种将可以感染ARM、PPC、MIPS和MIPSEL架构的CPU，风险将会增加。蠕虫利用了PHP的一个漏洞进行传播，漏洞早在18个月前就已经修复，但许多提供Web管理界面的联网设备并没有及时更新。攻击者是在概念验证代码基础上开发了蠕虫。相关阅...

二叉树镜像

2017年02月05日 13 阅读

题目描述：输入一个二叉树，输出其镜像。九度OJ的测试很蛋疼啊~ 这里，我先写一个求二叉树镜像的代码，使用自己的测试代码： 思路很简单：先判断是否左右孩子都为空，如果不是，则交换，然后递归左右子树。其实是先序遍历。二叉树的常见问题及其解决程序 http://www.linuxidc.com/Linux/2013-04/83661.htm【递归】二叉树的先序建立及遍历 http://www.linuxidc.com/Linux/2012-12/75608.ht...

多个GE Proficy产品以太网接口远程缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-04-24更新日期：2013-12-01受影响系统：General Electric Proficy HMI/SCADA - iFIX 5.1General Electric Proficy HMI/SCADA - iFIX 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63945GE 智...

从上到下遍历二叉树

2017年02月05日 13 阅读

思路：即二叉树的层序遍历。可以使用一个辅助队列，首先将二叉树的根节点入队，然后打印根结点的值，接着判断根结点是否有左右孩子，如果有，将左右孩子入队。如此循环直到队列为空。二叉树的常见问题及其解决程序 http://www.linuxidc.com/Linux/2013-04/83661.htm【递归】二叉树的先序建立及遍历 http://www.linuxidc.com/Linux/2012-12/75608.htm在JAVA中实现的二叉树结构 http:...

Linux下多线程的调试

2017年02月05日 13 阅读

多线程调试的基本命令（均在gdb命令行使用）：info threads ———— 显示当前可调试的所有线程。每一个线程都有自己的线程ID，显示结果中前面有*的表示当前调试的线程。eg：（gdb）info threadsID Target ID3 Thread 0x——————（LWP 1235）2 Thread 0x—&m...

Windows XP 用户面临新的 0day 漏洞攻击

2017年02月05日 13 阅读

一个新的Windows内核0day漏洞正被用于攻击Windows XP用户。微软已经证实了该漏洞，并发出了安全警告。 该本地提权漏洞是与一个Adobe Reader漏洞结合起来入侵Windows XP机器，存在漏洞的Adobe Reader版本包括9.5.4、10.1.6和11.0.02。该提权漏洞允许攻击者在内核模式下执行任意代码，包括安装恶意程序、浏览、修改或删除数 据，创建拥有完整管理权限的帐号。安全公司建议Windows XP用户将Adobe Re...

Linux下多进程的调试

2017年02月05日 13 阅读

Linux下多进程的调试：（1）follow-fork-modeset follow-fork-mode [parent | child] ———— fork之后选择调试父进程还是子进程（parent: fork之后继续调试父进程；child: fork之后调试父进程。默认的是fork之后调试父进程）set detach-on-fork [on | off] ———&mda...

Apache Solr XML外部实体注入漏洞（CVE-2013-6407）

2017年02月05日 13 阅读

发布日期：2013-11-28更新日期：2013-12-02受影响系统：Apache Group Solr 3.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64008CVE（CAN） ID: CVE-2013-6407Solr 是一种可供企业使用的、基于Lucene 的搜索服务器，它支持层面搜索、命中醒目显...

Linux中实现对输入的异步

2017年02月05日 13 阅读

1：传统的输入信号传统的输入都是通过阻塞来实现，例如getchar一直等待用户输入。又或者是再curses库中的getch都是通过阻塞的方式来等待用户输入。那么想象一个场景要设计一个游戏，这个游戏可以让玩家动态输入一些值来动态调整游戏参数。不可能通过getchar这样的阻塞函数来获取用户输入把。那么这个该如何实现呢，再想象一下另外一种场景操作系统的CPU不可能是一直等待网卡的输入把。所以对于一些特别的场景阻塞输入是无法满足要求的。下面的这个例子就是一个阻塞...

FFmpeg多个漏洞

2017年02月05日 13 阅读

发布日期：2013-11-29更新日期：2013-12-02受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.1在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并破坏受影响应用。1、"deco...

Android中的动画详解系列

2017年02月05日 13 阅读

Android中的动画详解系列逐帧动画其实很简单，下面我们来看一个例子：<？xmlversion="1.0"encoding="utf-8"？><animation-listxmlns:android="http://schemas.android.com/apk/res/android"android:oneshot="false"><itemandroid:drawable="@drawable/progress_1"an...