Tor随机号生成漏洞

2017年02月05日 11 阅读

发布日期：2013-03-14更新日期：2014-01-06受影响系统：Tor Tor 0.2.4.19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64650Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor 0.2.4.19在实现上存在安全漏洞，攻击者可利用此漏洞绕过某些安全限制...

Node.js全目录查找某个字符串

2017年02月05日 13 阅读

需求如下：整个目录下大概有40几M，文件无数，由于时间久了， 记不清那个字符串具体在哪个文件，于是。强大，亮瞎双眼的Node.js闪亮登场：windows下安装Node.js和安装普通软件毫无差别，装完后打开Node.js的快捷方式，或者直接cmd，你懂的。创建findString.jsvar path = require（"path"）;var fs = require（"fs"）;var filePath = process.argv[2];var l...

Technicolor TC7200多个跨站脚本请求伪造漏洞

2017年02月05日 11 阅读

发布日期：2014-01-06更新日期：2014-01-07受影响系统：technicolor TC7200 STD6.01.12描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0621Technicolor TC7200是调制解调器和路由器产品。Technicolor TC7200在实现上存在多...

Android Touch事件分发过程

2017年02月05日 13 阅读

尽管网络上已经有很多关于这个话题的优秀文章了，但还是写了这篇文章，主要还是为了加强自己的记忆吧，自己过一遍总比看别人的分析要深刻得多，那就走起吧。简单示例先看一个示例 :布局文件 :<FrameLayout xmlns:Android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:id="@+i...

Seagate BlackArmor NAS 220 多个安全漏洞

2017年02月05日 11 阅读

发布日期：2014-01-06更新日期：2014-01-07受影响系统：Seagate Technology LLC BlackArmor NAS 220描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64655CVE（CAN） ID: CVE-2013-6923,CVE-2013-6922,CVE-2013-692...

Android解决使用findViewById时需要对返回值进行类型转换问题的辅助类

2017年02月05日 13 阅读

在我们的开发工作时，findViewById可能是用得最多的函数之一，但它特别讨厌的地方就是我们经常需要对返回的view进行类型转换，输入麻烦、代码丑陋，例如以前我们在Activity中找一些子控件一般是这样 :@Overrideprotected void onCreate（Bundle savedInstanceState） { super.onCreate（savedInstanceState）; setContentView（R.lay...

Objective-C中的Block（块）详解

2017年02月05日 11 阅读

Block初探在Objective-c中NSArray是很常用的容器之一，很多时候我们需要对数组中的数据进行排序，因此与下面类似的代码会经常碰到：NSArray *sortedArray = [array sortedArrayUsingComparator: ^（id obj1, id obj2） { if （[obj1 integerValue] > [obj2 integerValue]） { return （NSComparisonR...

Cisco NX-OS BGP消息拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-12-29更新日期：2014-01-08受影响系统：Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64670CVE（CAN） ID: CVE-2013-6982Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-...

Objective-C的NSCopying协议

2017年02月05日 11 阅读

在Objective-c中, 某个类遵守了NSCopying协议就代表这个类支持[obj copy]操作。在没有实现NSCopying协议的情况下调用对象的copy函数则会出现异常。NSCopying协议只有一个函数，即copyWithZone， 声明如下 :@protocol NSCopying- （id）copyWithZone:（NSZone *）zone;@endzone参数是新对象将分配到的内存区，一般不用修改。遵守NSCopying协议则需要在...

Graphviz “yyerror（）”缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-01-06更新日期：2014-01-08受影响系统：Graphviz Graphviz 2.34.0描述：--------------------------------------------------------------------------------Graphviz是开源的多平台绘图工具。Graphviz 2.34.0版本 "yyerror（）" 函数（lib/cgraph/scan.l）的实现中存在安全漏洞，远程攻击者...

Objective-C中通过分类来扩展现有类

2017年02月05日 13 阅读

在Objective-C中，我们可以以更简单的方法来扩展现有类以满足自己的需求。例如，我需要在NSString中添加一个show方法来输出一个log。//@interface NSString （Op）-（void） show ;@end@implementation NSString （Op）-（void） show{ NSLog（@" this is NSString show."） ;}@end代码中的Op为分类名，分类名位于圆括号当中，也可以不使...

Objective-C中实现覆写init函数以及在初始化时添加参数

2017年02月05日 11 阅读

Objective-C中在初始化方法中传递参数是惯用法，大致的类型使用方式为：MyClass* obj = [[MyClass alloc] initWithXXX] ;而默认的初始化只有一个无参的init函数，因此这些initWithXXX函数必须我们手动完成。看下面的例子 :// 类View@interface View : NSObject// 覆写init函数-（id） init ;// 绘制函数-（void） draw ;-（id） initWi...

X.Org libXfont BDF字体文件处理栈缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2013-12-24更新日期：2014-01-09受影响系统：X.org LibXfont 1.4.3X.org LibXfont 1.3.1X.org LibXfont 1.2.2X.org LibXfont 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64694CVE（CAN） ID: C...

Android源码分析之单例模式

2017年02月05日 11 阅读

模式的定义确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。使用场景确保某个类有且只有一个对象的场景。UML类图角色介绍Singleton : 单例类.简单示例单例模式是设计模式中最简单的，只有一个单例类，没有其他的层次结构与抽象。该模式需要确保该类只能生成一个对象，通常是该类需要消耗太多的资源或者没有没有多个实例的理由。例如一个公司只有一个CEO、一台电脑通常只有一个显示器等。下面我们以公司里的CEO为例来简单演示一下，一个公司可以有几个...

Technicolor TC7200多个跨站脚本执行漏洞

2017年02月05日 11 阅读

发布日期：2014-01-07更新日期：2014-01-09受影响系统：technicolor TC7200 STD6.01.12描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0620Technicolor TC7200是调制解调器和路由器产品。Technicolor TC7200 STD6.0...

C++11中的std::bind与Socket中的bind函数冲突问题

2017年02月05日 11 阅读

最近在使用封装一个Socket类时遇到函数冲突的问题，情况是这样的，Socket中有一个bind函数， 原型如下 :// socket.hintbind（int, const struct sockaddr *, socklen_t）该函数是绑定Socket, 而在C++11中增加了std::bind（_Fp &&__f, _BoundArgs &&__bound_args...） 函数， 可以用该函数绑定函数指针， 当在C...

Cisco Unified Communications Manager未授权访问漏洞

2017年02月05日 11 阅读

发布日期：2014-01-07更新日期：2014-01-09受影响系统：Cisco Unified Communications Manager 8.0（1）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64690CVE（CAN） ID: CVE-2014-0657Cisco Unified Communicati...

Java 8 Update 20 的新特性 —— 字符串去重

2017年02月05日 11 阅读

字符串在任何应用中都占用了大量的内存。尤其数包含独立UTF-16字符的char[]数组对JVM内存的消耗贡献最多——因为每个字符占用2位。内存的30%被字符串消耗其实是很常见的，不仅是因为字符串是与我们互动的最好的格式，而且是由于流行的HTTP API使用了大量的字符串。使用Java 8 Update 20，我们现在可以接触到一个新特性，叫做字符串去重，该特性需要G1垃圾回收器，该垃圾回收器默认是被关闭的。字符串去重利用了字符串内部...

多个Linksys产品后门未授权访问漏洞

2017年02月05日 12 阅读

发布日期：2014-01-03更新日期：2014-01-09受影响系统：Linksys WAG200G Linksys WAG54G2 Linksys WAG120N描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64675Linksys是思科系统一个销售家用与小型业务用网络产品的部门。Linksys最初于1988年...

编码 Unicode 及其在 JavaScript 中的使用

2017年02月05日 12 阅读

一、javascript 使用 unicode16 字符集，可以使用中文变量名和函数名计算机使用 8 位（bit）二进制表示一个字节（Byte），计算机内存最小寻址单位就是 1 字节。早期为了在计算机上使用同一的方式使用字符，使用无符号整数来标记字符。ANSI（美国国家标准局）制订了ASCII（American Standard Code for Information Interchange，美国信息交换标准代码），使用一个字节大小的二进制数来编码每个字...