Linux Kernel 本地内存破坏漏洞（CVE-2014-0691）

2017年02月05日 13 阅读

发布日期：2014-02-14更新日期：2014-05-22受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67543CVE（CAN） ID: CVE-2014-0691Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地内存破坏漏洞，成功利...

eBay 遭黑客攻击 督促 1.45 亿用户修改密码

2017年02月05日 13 阅读

5月23日消息，据路透社报道，eBay周三表示，3个月前对其发动的网络攻击已经威胁到客户的数据安全，该公司督促1.45亿用户修改密码。今年2月底至3月初，eBay遭到神秘黑客的攻击，用户的电邮地址、密码、生日和其他信息被盗。eBay的女发言人称，很多帐号可能处于危险中，但拒绝透露这些帐号具体有多少。该公司表示，没有证据显示有人在未经授权情况下访问了PayPal支付公司的金融或信用卡信息，因为这些信息是另外加密存储的。周三下午，eBay股价跌0.2%。网 络...

Easy File Sharing Web Server 栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-05-14更新日期：2014-05-23受影响系统：EFS Software Easy File Sharing Web Server 6.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67406CVE（CAN） ID: CVE-2014-3791Easy File Sharing Web S...

Cisco NX-OS虚拟设备环境（VDC） SSH远程权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-05-21更新日期：2014-05-23受影响系统：Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67571CVE（CAN） ID: CVE-2014-2200Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-...

Android ContentObserver使用实现GPRS快捷开关

2017年02月05日 13 阅读

ContentObserver通过监听database来实现GPRS快捷开关改变GPRS的开和关的状态我们一般调用反射就可以，如下：public static boolean isMobileDataEnable（Context context） {//判断是否打开 boolean mobileDataEnabled = false; // Assume disabled ConnectivityManager cm = （ConnectivityMana...

Cisco Identity Services Engine Web Framework SQL注入漏洞（CVE-2014-3275）

2017年02月05日 13 阅读

发布日期：2014-05-21更新日期：2014-05-24受影响系统：Cisco Identity Services Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67555CVE（CAN） ID: CVE-2014-3275Cisco Identity Services Engine是集身份验证、授...

Cisco NX-OS虚拟设备环境（VDC） SSH远程权限提升漏洞（CVE-2013-1191）

2017年02月05日 13 阅读

发布日期：2014-05-21更新日期：2014-05-24受影响系统：Cisco NX-OS 4.2（6）Cisco NX-OS 4.2（4）Cisco NX-OS 4.2（3）Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67574CVE（CAN） ID: CVE-2013-1191Cis...

Cisco NX-OS MTS服务远程拒绝服务漏洞（CVE-2014-2201）

2017年02月05日 13 阅读

发布日期：2014-05-21更新日期：2014-05-24受影响系统：Cisco NX-OS 4.2（6）Cisco NX-OS 4.2（4）Cisco NX-OS 4.2（3）Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67578CVE（CAN） ID: CVE-2014-2201Cis...

Android shap 控件美化

2017年02月05日 13 阅读

Android中我们一般通过给控件设置png图片来改变控的外观，shap也能定义简单的图形来完成同样的的功能。shap在drawable目录下，根节点为shap。1.圆形或者椭圆形android:shape="oval"椭圆solid 颜色控件长宽相等时显示圆，不相等时椭圆<？xml version="1.0" encoding="utf-8"？><shape xmlns:android="http://schemas.android.c...

Cisco多个NX-OS产品智能保障服务（SCH）缓冲区溢出漏洞（CVE-2013-3261）

2017年02月05日 13 阅读

发布日期：2014-05-21更新日期：2014-05-25受影响系统：Cisco NX-OS 4.2（6）Cisco NX-OS 4.2（4）Cisco NX-OS 4.2（3）Cisco NX-OS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67575CVE（CAN） ID: CVE-2014-3261Cis...

Android 手电筒（最强适配版）

2017年02月05日 13 阅读

网上很多Android手电筒的代码，我这个是整理的比较合理的一个，适配也做的比较全（还好吧，还凑活吧，还行吧，凑活能用吧，不怎么报错吧，适配的还行额）。使用：不停的调用onAndoff就能开和关手电筒isopen是开关状态，比如你可以用他来判断手电是否打开。可以看到使用了单例模式和线程同步，原因是你只有一个灯泡。那边看代码，边看注释吧public class Flash {private static Flash mFlash;private static...

OpenStack Heat模板URL信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-04-22更新日期：2014-05-26受影响系统：openstack Heat 2014.1openstack Heat 2013.2 - 2013.2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67505CVE（CAN） ID: CVE-2014-3801OpenStack Heat是...

Build kernel时make oldconfig、menuconfig的作用

2017年02月05日 13 阅读

1. 在《Linux内核设计与实现3》（Linux Kernel Development 3）中写道：在你修改过配置文件之后，或者在用已有的配置文件配置新的代码树的时候，应该用命令make oldconfig验证和更新配置；这里，对make oldconfig的作用没有作明确的说明；2. 在linux-2.6.xx目录的README文件中，说明make oldconfig的作用：所有问题都基于已有的.config文件，只对新特性和新设定提出询问；3. 在《...

IBM Java SDK安全措施绕过漏洞（CVE-2014-0878）

2017年02月05日 13 阅读

发布日期：2014-05-19更新日期：2014-05-26受影响系统：IBM Websphere Application Server 7.xIBM Websphere Application Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67601CVE（CAN） ID: CVE-2014-...

Dotclear 身份验证绕过漏洞（CVE-2014-3781）

2017年02月05日 13 阅读

发布日期：2014-05-22更新日期：2014-05-27受影响系统：Dotclear Dotclear < 2.6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67560CVE（CAN） ID: CVE-2014-3781dotClear是一个的基于PHP和MySQL的Blog系统。Dotclear ...

异常在 PHP 5.3 中的最佳实践

2017年02月05日 13 阅读

每一个新的功能添加到PHP运行时会创建一个指数随机数，通过这样的方式开发者可以使用和甚至滥用这个新特性。然而，直到一些好的和坏的使用情况陆续出现开发者们才达成了共识。当这些新案例不断浮现，我们终于可以辨别出什么是最好或最坏的做法。异常处理在PHP中的确无论如何都不算是一个新的特征。但在本文中，我们将讨论在PHP 5.3中基于异常处理的两个新的特点。第一个是嵌套异常第二是一套SPL（现在的PHP运行机制的一个核心扩展）的扩展的新的异常类型。这两个新特性，这本...

DotclearSQL注入漏洞（CVE-2014-3783）

2017年02月05日 13 阅读

发布日期：2014-05-22更新日期：2014-05-27受影响系统：Dotclear Dotclear < 2.6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67557CVE（CAN） ID: CVE-2014-3783dotClear是一个的基于PHP和MySQL的Blog系统。Dotclear ...

Moodle mod/assign/locallib.php跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2014-05-26更新日期：2014-05-27受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0213Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VLE）。Moodle 2.6.3之前版本中，A...

使用 x86 汇编实现 C# 的快速内存拷贝

2017年02月05日 13 阅读

介绍大家好，我是Oleksandr Karpov，这个是我第一次发表文章，希望大家喜欢。在这我将为大家展示和介绍怎么样在C#和.NET下使用汇编秒速拷贝数据，在我是实例里面我用了一运用程序创建了一段视频，里面包含图片，视频和声音。当然如果你也需要在C#使用汇编的情况，这方法给你提供一个快速简单的解决途径。背景理解本文的内容, 最好具备以下知识: 汇编语言,内存对齐,c#, windows和 .net 高级技巧（advanced techniques）.要提...

Moodle URL下载器库跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-05-26更新日期：2014-05-27受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0218Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VLE）。Moodle 2.3.11, 2.4....