Android AIDL使用详解

2017年02月05日 13 阅读

1.什么是aidl:aidl是 Android Interface definition language的缩写，一看就明白，它是一种android内部进程通信接口的描述语言，通过它我们可以定义进程间的通信接口icp:interprocess communication :内部进程通信2.既然aidl可以定义并实现进程通信，那么我们怎么使用它呢？文档/android-sdk/docs/guide/developing/tools/aidl.html中对步骤...

vBulletin index.php/ajax/api/reputation/vote nodeid参数SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-12-10更新日期：2013-12-14受影响系统：VBulletin VBulletin 5.0.0 Beta 11 - 5.0.0 Beta 28描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3522VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件...

Python编程中的反模式

2017年02月05日 13 阅读

这篇文章收集了我在Python新手开发者写的代码中所见到的不规范但偶尔又很微妙的问题。本文的目的是为了帮助那些新手开发者渡过写出丑陋的Python代码的阶段。为了照顾目标读者，本文做了一些简化（例如：在讨论迭代器的时候忽略了生成器和强大的迭代工具itertools）。对于那些新手开发者，总有一些使用反模式的理由，我已经尝试在可能的地方给出了这些理由。但通常这些反模式会造成代码缺乏可读性、更容易出bug且不符合Python的代码风格。如果你想要寻找更多的相关...

HTML5移动应用开发的生态环境简介

2017年02月05日 13 阅读

我本人是HTML5的大粉丝，因为它可以给我带来满足我创造力的开发速度。但自从移动平台崛起以来，这项技术所涉及的开发就开始变得复杂起来。在桌面平台看来，一切都非常清楚。网站开发就是一场不断持续的进化，即便如此还 是有人对其了如指掌。但是在移动平台这就是场噩梦。开发者们被各种开发HTML5移动应用的方法搞得晕头转向，所以我希望这个指南可以帮助他们。正如我在前一篇文章中提到过，如果想要实现一个移动应用的话，你首先得是一个web开发者。在开始给大家介绍现有的不同平...

OpenStack Compute （Nova） 不安全目录权限漏洞（CVE-2013-7048）

2017年02月05日 13 阅读

发布日期：2013-09-18更新日期：2013-12-14受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64266CVE（CAN） ID: CVE-2013-7048OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Juniper Networks ScreenOS 拒绝服务漏洞（CVE-2013-6958）

2017年02月05日 13 阅读

发布日期：2013-12-12更新日期：2013-12-14受影响系统：Juniper Networks ScreenOS 6.3Juniper Networks ScreenOS 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64260CVE（CAN） ID: CVE-2013-6958ScreenOS是N...

阅读 jQuery 源码的18个惊喜

2017年02月05日 13 阅读

我热爱 jQuery，且尽管我认为自己算是一名高级 JavaScript 开发者，我从来没有试过由头到尾把 jQuery 的源码看一遍，直到现在。--------------------------------------分割线 --------------------------------------jQuery权威指南 PDF版中文+配套源代码 http://www.linuxidc.com/Linux/2013-10/91059.htmjQuery...

AngularJS – 实现基于角色访问控制的 GUI

2017年02月05日 14 阅读

这些天我们忙于应用的前端工作，我们主要使用angular完成的。最近的一个需求是基于角色访问GUI。一个用户可以有多个角色，而它应只能访问授权给他的那一部分GUI。我们主要通过在2个层次限制应用的GUI访问，来解决上述需求:一个用户只能访问授权给他的页面（或者说流量）在一个页面上，用户只能看到授权给他的那部分。要解决上述需求1，我们捕捉路有变化事件并对每一路由变化进行检查，看用户是否授权访问下一路由，保证他不会看到拒绝访问的页面$rootScope.$on...

Linux内核——内存管理

2017年02月05日 13 阅读

内存管理页内核把物理页作为内存管理的基本单位；内存管理单元（MMU，管理内存并把虚拟地址转换为物理地址）通常以页为单位进行处理。MMU以页大小为单位来管理系统中的页表。从虚拟内存的角度看，页就是最小单位。32位系统：页大小4KB64位系统：页大小8KB在支持4KB页大小并有1GB物理内存的机器上，物理内存会被划分为262144个页。内核用 struct page 结构表示系统中的每个物理页。struct page {page_flags_t flags; ...

Mozilla Firefox/SeaMonkey信息泄露漏洞（CVE-2013-6672）

2017年02月05日 14 阅读

发布日期：2013-12-10更新日期：2013-12-15受影响系统：Mozilla Firefox < 26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64210CVE（CAN） ID: CVE-2013-6672Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支...

Linux内核——进程管理与调度

2017年02月05日 13 阅读

进程的管理与调度进程管理进程描述符及任务结构进程存放在叫做任务队列（tasklist）的双向循环链表中。链表中的每一项包含一个具体进程的所有信息，类型为task_struct，称为进程描述符（process descriptor），该结构定义在<linux/sched.h>文件中。Linux通过slab分配器分配task_struct结构，这样能达到对象复用和缓存着色（cache coloring）的目的。另一方面，为了避免使用额外的寄存器存储...

HP LaserJet Printers 远程拒绝服务漏洞（CVE-2013-6193）

2017年02月05日 13 阅读

发布日期：2013-12-12更新日期：2013-12-16受影响系统：HP LaserJet Pro Printers描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64309CVE（CAN） ID: CVE-2013-6193惠普是全球领先高科技提供商，提供笔记本、台式电脑、工作站等全线产品。某些HP激光打印机在...

Linux内核——中断机制

2017年02月05日 13 阅读

中断机制为什么需要中断？如果让内核定期对设备进行轮询，以便处理设备，那会做很多无用功，因为外设的处理速度一般慢于CPU，而CPU不能一直等待外部事件。所以能让设备在需要内核时主动通知内核，会是一个聪明的方式，这便是中断。中断处理程序在响应一个特定中断时，内核会执行一个函数——中断处理程序。中断处理程序与其他内核函数的区别在于，中断处理程序是被内核调用来响应中断的，而它们运行于我们称之为中断上下文的特殊上下文中。中断处理程序就是普通的...

Cisco WebEx Training Center Training Registration页面内容欺骗漏洞

2017年02月05日 13 阅读

发布日期：2013-12-13更新日期：2013-12-17受影响系统：Cisco WebEx Training Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64305CVE（CAN） ID: CVE-2013-6969Cisco WebEx Training Center是在线培训解决方案。Cisc...

Linux内核设计与实现——内核同步

2017年02月05日 13 阅读

内核同步同步介绍同步的概念临界区：也称为临界段，就是访问和操作共享数据的代码段。竞争条件： 2个或2个以上线程在临界区里同时执行的时候，就构成了竞争条件。所谓同步，其实防止在临界区中形成竞争条件。如果临界区里是原子操作（即整个操作完成前不会被打断），那么自然就不会出竞争条件。但在实际应用中，临界区中的代码往往不会那么简单，所以为了保持同步，引入了锁机制。但又会产生一些关于锁的问题。死锁产生的条件：要有一个或多个执行线程和一个或多个资源，每个线程都在等待其中...

IBM WebSphere Service Registry and Repository HTML注入漏洞（ CVE-2013-6721）

2017年02月05日 13 阅读

发布日期：2013-12-12更新日期：2013-12-17受影响系统：IBM WebSphere Service Registry and Repository 8.0IBM WebSphere Service Registry and Repository 7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6...

Linux内核——定时器和时间管理

2017年02月05日 13 阅读

定时器和时间管理系统定时器是一种可编程硬件芯片，它能以固定频率产生中断。该中断就是所谓的定时器中断，它所对应的中断处理程序负责更新系统时间，还负责执行需要周期性运行的任务。系统定时器和时钟中断处理程序是Linux系统内核管理机制中的中枢。另外一个关注的焦点是动态定时器——一种用来推迟执行程序的工具。比如说，如果软驱马达在一定时间内都未活动，那么软盘驱动程序会使用动态定时器关闭软驱马达。内核可以动态创建或销毁动态定时器。内核中的时间观...

Cisco WebEx Meeting Center冗长服务器错误响应远程信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-12-13更新日期：2013-12-17受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64306CVE（CAN） ID: CVE-2013-6970Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

Spring下@ResponseBody响应中文内容乱码问题

2017年02月05日 13 阅读

引言：在JQuery的Ajax请求中，收到的基于后台返回回来的结果出现乱码，在后台其内容正确，到了前台之后，确是乱码？？？？？？，该如何解决呢？1. 问题的提出前端基于JQuery的Ajax进行页面请求，但是收到的响应信息中的中文确是乱码；后台使用了基于Spring的@ResponseBody来对响应结果进行了封装。2. 分析问题2.1 JQuery前端排除基于查看，JQuery的前端Ajax请求默认的都是基于UTF-8的请求，指定与否不影响结果信息。如果...

Zabbix 远程命令执行漏洞（CVE-2013-6824）

2017年02月05日 14 阅读

发布日期：2013-12-03更新日期：2013-12-17受影响系统：ZABBIX ZABBIX 2.xZABBIX ZABBIX 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64311CVE（CAN） ID: CVE-2013-6824ZABBIX是一个CS结构的分布式网络监控系统。Zabbix 1.8...