Cisco Identity Services Engine 支持包下载信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-15更新日期：2014-01-19受影响系统：Cisco Identity Services Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64939CVE（CAN） ID: CVE-2014-0665Cisco Identity Services Engine是集身份验证、授...

使用 Chrome 开发工具的设备模式来开发响应式 Web 应用

2017年02月05日 11 阅读

我们在桌面和移动设备上开发网站，通常我们倾向于最初的桌面体验。 但是这与越来越多的用户使用移动设备访问网络的趋势相脱离。 为了提高网站的用户体验，我们需要准确地知道网站在移动设备上的效果。 不久前，Chrome 开发者工具包里加入了手机模拟器特性，但是它不能连接真实的设备，还需要很多试验和调试。 Chrome38 Beta版包含一个新的设备模式：一次点击就可以启动手机模拟器、检查设备连接情况、模拟片状网络。现在，开启chrome“获取元素&rd...

Libreswan 远程拒绝服务漏洞（CVE-2013-4564）

2017年02月05日 11 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：libreswan libreswan 3.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4564Libreswan是Linux平台上的IPsec实现，支持很多IPsec扩展，包括IKEv2, X.509 Digital ...

如何使用Google Volley网络库发起带Header的HTTP请求？

2017年02月05日 11 阅读

By Long Luo由于合作的第三方iQiyi视频的数据源更新速度很慢，通过和iQiyi反馈，于是提供了新的API接口。通过阅读新API接口说明，在发起HTTP Get请求时，必须**同时带2个加密的Header参数**，分别是时间戳和MD5加密后的key、时间戳以及客户端参数，否则无法返回正确的请求。目前在Android客户端使用的是Google开源Volley库，支持各种HTTP请求，图片缓存，JSON解析，性能十分强大。之前使用的接口都是直接发起H...

Ecava IntegraXor 缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：Ecava IntegraXor <= 4.1.4380描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64972Ecava IntegraXor是创建和运行基于Web的SCADA系统的人机接口的工具集。IntegraXor 4.1.438...

Android UI Layout总结之5大布局

2017年02月05日 11 阅读

By Long Luo在一个Android应用中，Layout是开发中的一个很重要环节，Layout是组成UI不可缺少的一部分。## Android UI 核心类在Android应用构建UI的方法有以下几种：单纯使用JAVA代码使用XML完全定义界面结合使用两者，在XML中定义，在JAVA中引用和修改Android SDK中关于UI的核心类：Android.view.View和android.view.ViewGroupandroid中的常见UI控件均会扩...

TP-Link TD-W8951ND 固件未授权下载口令泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：TP-LINK TD-W8951ND描述：--------------------------------------------------------------------------------TP-Link TD-W8951ND是款无线路由器产品。TP-Link TD-W8951ND系列路由器产品无需验证即可访问路由器面板的Firmware/Romfile Upgrade，在...

SparkSQL使用之如何使用UDF

2017年02月05日 12 阅读

使用Java开发一个helloworld级别UDF，打包成udf.jar，存放在/home/Hadoop/lib下，代码如下：package com.luogankun.udf;import org.apache.hadoop.hive.ql.exec.UDF;public class HelloUDF extends UDF {public String evaluate（String str） {try {return "HelloWorld " + ...

Cisco WebEx Meetings Server 管理员密码泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-16更新日期：2014-01-19受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64980CVE（CAN） ID: CVE-2013-6687Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

SparkSQL使用之JDBC代码访问Thrift JDBC Server

2017年02月05日 11 阅读

启动ThriftJDBCServer:cd $SPARK_HOME/sbinstart-thriftserver.sh &使用jdbc访问ThriftJDBCServer代码段：package com.luogankun.spark.sqlimport java.sql.DriverManagerimport java.sql.Connectionimport java.sql.PreparedStatement/*** JDBC代码访问Thrif...

微软修复SVCHOST漏洞解决CPU利用率的问题

2017年02月05日 11 阅读

SVCHOST是微软操作系统中的一项进程，微软官方对它的解释是：SVCHOST进程是从动态链接库（DLL）中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。此前这个进程出现漏洞并困扰着许多用户长达几个月之久，这个漏洞使得XP系统运行过程中CPU 的利用率居高不下。微软在去年11月份的时候尝试修复这个漏洞，但是并没有成功。微软此后也宣布将会继续努力修复这个漏洞。近日，微软为旗下产品发布了一系列更新，其中包括了Window...

SparkSQL使用之Thrift JDBC Server

2017年02月05日 11 阅读

Thrift JDBC Server描述Thrift JDBC Server使用的是HIVE0.12的HiveServer2实现。能够使用Spark或者hive0.12版本的beeline脚本与JDBC Server进行交互使用。Thrift JDBC Server默认监听端口是10000。使用Thrift JDBC Server前需要注意：1、将hive-site.xml配置文件拷贝到$SPARK_HOME/conf目录下；2、需要在$SPARK_HOM...

Netgear DGN2000 Telnet后门未授权访问漏洞

2017年02月05日 12 阅读

发布日期：2014-01-04更新日期：2014-01-20受影响系统：Netgear DGN2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65007Netgear DGN2000是款无线路由器产品。Netgear DGN2000产品的TCP端口32764上监听的Telnet服务部分没有归档，存在安全漏洞，...

SparkSQL使用之Spark SQL CLI

2017年02月05日 11 阅读

Spark SQL CLI描述Spark SQL CLI的引入使得在SparkSQL中通过hive metastore就可以直接对hive进行查询更加方便；当前版本中还不能使用Spark SQL CLI与ThriftServer进行交互。使用Spark SQL CLI前需要注意：1、将hive-site.xml配置文件拷贝到$SPARK_HOME/conf目录下；2、需要在$SPARK_HOME/conf/spark-env.sh中的SPARK_CLASS...

IBM i Operating System OSPFv2路由协议远程安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-08-01更新日期：2014-01-20受影响系统：IBM i Operating System 7.1IBM i Operating System 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65006CVE（CAN） ID: CVE-2013-5385IBM i Operating ...

Open-Xchange AppSuite XML外部实体信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-01-17更新日期：2014-01-20受影响系统：open-xchange Open-Xchange Server 7.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65015CVE（CAN） ID: CVE-2013-7140Open-Xchange Server是部分开源的项目，主要...

C#把对象类型转化为指定类型，转化失败时返回该类型默认值

2017年02月05日 12 阅读

C#把对象类型转化为指定类型，转化失败时返回该类型默认值/// <summary> ///通用类型扩展方法类 /// </summary> public static class ObjectExtensions { /// <summary> ///把对象类型转化为指定类型，转化失败时返回该类型默认值 /// </summary> /// <typeparam name="T"&g...

Google Chrome for Android 32.0.1700.99之前版本不明细节安全漏洞

2017年02月05日 11 阅读

发布日期：2014-01-15更新日期：2014-01-20受影响系统：Google Chrome for Android < 32.0.1700.99描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64992Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Chrome fo...

C#对象转JSON字符串和JSON字符串转对象

2017年02月05日 11 阅读

C#对象转JSON字符串和JSON字符串转对象/* 创建者：菜刀居士的博客* 创建日期: 2014年09月03号* 功能： Json操作* */namespace Net.String.ConsoleApplication{ using System; using System.Data; using System.Collections; using System.ComponentModel; using System.Collections.Gen...

Java中关于JSON对象类型和字符串类型之间互相转化的问题

2017年02月05日 11 阅读

Java中关于Json格式转化Object,Map,Collection类型和String类型之间的转化在我们实际项目中应用的很是普遍和广泛。最近工作的过程中也是经常有，因此,自己封装了一个JsonUtil.java类。所需要的jar包:slf4j-jdk14-1.5.6.jar,slf4j-api-1.5.6.jar------>此两个jar包是slf4j日志jar包jackson-annotations-2.1.1.jar，jackson-cor...