黑客可通过 JavaScript 漏洞破解谷歌眼镜

2017年02月05日 13 阅读

近日，一个存在于谷歌眼镜的安全漏洞被发现，能够让攻击者轻易执行任意代码。事实上，这个漏洞可以追溯到去年下半年安全研究人员在Android 4.1系统中发现的JavaScript API错误。这个功能为“addJavascriptInterface（）”，被设计为允许开发者通过有限范围的JavaScript来访问Java代 码，但是由于存在Bug，只需创建一个运行代码的WebView，就能够访问已经损坏的JavaScript功能。简单...

Android UI基础教程：使用Fragment构建灵活的桌面

2017年02月05日 13 阅读

当我们设计应用程序时，希望能够尽最大限度的适配各种设备，包括4寸屏、7寸屏、10寸屏等等，Android开发文档给了我们参考，而且Google IO的app（如图二）也实现了这种思想，他们都是使用layout、layout-large里面不同的布局文件实现的，下面是翻译的developer.android.com一篇的文章，里面的例子能详细的看出layout、layout-large并使用Fragmen构建灵活的桌面。当设计应用程序，你可以在不同的布局结构...

Android UI基础教程：Android Fragment实例

2017年02月05日 13 阅读

Fragment是Android honeycomb 3.0新增的概念，在Android——Fragment介绍、Android Fragment使用、Android FragmentManage FragmentTransaction介绍中做了关于Fragment的详细介绍。这一片主要通过一个实例了解Fragment的使用。Android——Fragment介绍 http://www.linuxidc.co...

GoToMeeting for Android多个本地信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-01-23更新日期：2014-02-10受影响系统：GoToMeeting GoToMeeting for Android 5.0.799.1238描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65123CVE（CAN） ID: CVE-2014-1664GoToMeeting是在线会议解决方案...

Android——Fragment介绍

2017年02月05日 13 阅读

Fragment是Android honeycomb 3.0新增的概念，Fragment名为碎片不过却和Activity十分相似，下面介绍下Android Fragment的作用和用法。Fragment用来描述一些行为或一部分用户界面在一个Activity中，你可以合并多个fragment在一个单独的activity中建立多个UI面板，同时重用fragment在多个activity中.你可以认为fragment作为一个activity中的一节模块 ，fra...

Franklin Fueling TS-550 evo权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-01-03更新日期：2014-02-10受影响系统：franklinfueling TS-550 evo 2.0.0.6833描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7248Franklin Fueling Systems TS-550 evo是燃料管理系统，带有可编程...

Android Fragment使用

2017年02月05日 13 阅读

通常地 fragment做为宿主activity UI的一部分, 被作为activity整个view hierarchy的一部分被嵌入. 有2种方法你可以添加一个fragment到activity layout：一、在activity的layout文件中声明fragment你可以像为View一样, 为fragment指定layout属性（sdk3.0以后）.例子是一个有2个fragment的activity:<？xml version="1.0" e...

Dell KACE K1000 advisory_detail.php/ticket_list.php/ticket.php脚本SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-01-20更新日期：2014-02-10受影响系统：Dell Kace 1000 Systems Management Appliance 5.4.76847描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1671Dell KACE K1000是系统管理解决方案。Dell KA...

Android FragmentManage FragmentTransaction介绍

2017年02月05日 13 阅读

FragmentManage：FragmentManager能够实现管理activity中fragment. 通过调用activity的getFragmentManager（）取得它的实例。FragmentManager可以做如下一些事情:1、使用findFragmentById（） （用于在activity layout中提供一个UI的fragment）或findFragmentByTag（） （适用于有或没有UI的fragment）获取activity...

Thecus NAS Server N8800 get_userid OS命令注入漏洞

2017年02月05日 13 阅读

发布日期：2014-01-22更新日期：2014-02-10受影响系统：thecus NAS Server N8800 5.03.01描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5667Thecus NAS server N8800是一款网络接入服务器设备。Thecus NAS server ...

Fragment 在Android SDK1.6上实现

2017年02月05日 13 阅读

《Fragment For All》（下载见本文最后的Linux公社资源） 标明了Fragment最低sdk是1.6，SDK根目录extrasAndroidcompatibilityv4下可以找到android-support-v4.jar包，在这个目录中还有一个demo用来学习。在Android 2.3.3上测试了Fragment的简单使用。效果如下：先看一下添加jar包,如图：在Eclipse中选中工程，alt+Enter ->java Buil...

Apple Pages双重释放漏洞（CVE-2014-1252）

2017年02月05日 13 阅读

发布日期：2013-05-22更新日期：2014-02-10受影响系统：Apple Pages 5.xApple Pages 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65113CVE（CAN） ID: CVE-2014-1252Pages 是一款文字处理及页面排版软件。Apple 2.1、5.1之前版本...

Material Design UI Widgets

2017年02月05日 13 阅读

Android L 开发者预览支持库提供两个新的Widgets，RecyclerView和CardView。使用这两个Widgets可以显示复杂的Listview和卡片布局，这两个Widgets默认使用Material design。RecyclerViewRecyclerView是一个更高级柔性版本的Listview，RecyclerView是一个能包含很多视图的容器，它能完美的处理循环和滚动。在item动态变化的Listview使用RecyclerVi...

Google Chrome内存破坏漏洞（CVE-2013-6650）

2017年02月05日 13 阅读

发布日期：2014-01-27更新日期：2014-02-10受影响系统：Google Chrome < 32.0.1700.102描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65172CVE（CAN） ID: CVE-2013-6650Google Chrome是由Google开发的一款Web浏览工具。Ch...

Android L中的RecyclerView 、CardView 、Palette的使用

2017年02月05日 13 阅读

1.RecyclerView2.CardView3.Palette《Material Design》（http://www.linuxidc.com/Linux/2014-09/106824.htm）提到，Android L版本中新增了RecyclerView、CardView 、Palette。RecyclerView、CardView为用于显示复杂视图的新增Widget。Palette作为调色板类，可以让你从图像中提取突出的颜色。RecyclerVie...

Google Chrome释放后重用远程代码执行漏洞（CVE-2013-6649）

2017年02月05日 13 阅读

发布日期：2014-01-27更新日期：2014-02-10受影响系统：Google Chrome < 32.0.1700.102描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65168CVE（CAN） ID: CVE-2013-6649Google Chrome是由Google开发的一款Web浏览工具。Ch...

CC++和Lua是如何进行通信的？

2017年02月05日 13 阅读

为了实现Lua和其他语言之间的通信，Lua虚拟机为CC++提供了两个特性：一，Lua_State状态机 lua_State主要是管理一个lua虚拟机的执行环境, 一个lua虚拟机可以有多个执行环境。Lua虚拟机通过维护这样一个虚拟栈来实现两种之间的通信，lua_State定义如下：struct lua_State { CommonHeader; lu_byte status; StkId top; /* first free slot in the st...

多个Generel Electric产品Shell上传漏洞

2017年02月05日 13 阅读

发布日期：2014-01-23更新日期：2014-02-10受影响系统：General Electric Proficy HMI/SCADA-CIMPLICITY < 8.2 SIM 24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65117CVE（CAN） ID: CVE-2014-0751通用电气公司（...

Lua入门之一：C/C++ 调用Lua

2017年02月05日 13 阅读

Lua和C / C++的数据交互通过栈进行, 操作数据时，首先将数据拷贝到"栈"上，然后获取数据，栈中的每个数据通过索引值进行定位，索引值为正时表示相对于栈底的偏移索引，索引值为负时表示相对于栈顶的偏移索引，索引值以1或 - 1为起始值，因此栈顶索引值永远为 - 1, 栈底索引值永远为1 。 "栈"相当于数据在lua和c / c++之间的中转地。每种数据都有相应的存取接口 。--region *.lua--Date--此文件由[BabeLua]插件自动生成...

Mozilla Firefox/Thunderbird/SeaMonkey释放后重用远程代码执行漏洞（CVE-2014-1486）

2017年02月05日 13 阅读

发布日期：2014-02-04更新日期：2014-02-10受影响系统：Mozilla Firefox < 27.0Mozilla Thunderbird < 24.3Mozilla SeaMonkey < 2.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65334CVE（CAN） ID: ...