Cisco Unified Communications Manager拒绝服务漏洞（CVE-2014-3337）

2017年02月05日 13 阅读

发布日期：2014-08-11更新日期：2014-08-12受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69177CVE（CAN） ID: CVE-2014-3337Cisco Unified Communications Man...

AngularJS开发指南6：AngularJS表单详解

2017年02月05日 13 阅读

表单控件（input, select, textarea ）是用来获取用户输入的。表单则是一组有联系的表单控件的集合。用户能通过表单和表单控件提供验证的服务，知道自己的输入是否合法。这样能让用户交互变得友好，因为用户能通过反馈来修正自己的错误。不过，虽然客户端的验证能够起到很大作用，但也很容易被绕过，所以不能完全依靠客户端验证。 要建立安全的应用，服务器端验证还是必不可少的。了解AngularJS双向绑定的关键在于了解ngModel指令。这个指令通过动态将...

Cisco Unified Communications Manager命令注入漏洞（CVE-2014-3338）

2017年02月05日 13 阅读

发布日期：2014-08-11更新日期：2014-08-12受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69176CVE（CAN） ID: CVE-2014-3338Cisco Unified Communications Man...

AngularJS开发指南7：AngularJS本地化，国际化，以及兼容IE低版本浏览器

2017年02月05日 13 阅读

AngularJS本地化，国际化国际化，简写为i18n，指的是使产品快速适应不同语言和文化。本地化，简称l10n，是指使产品在特定文化和语言市场中可用。对开发者来说，国际化一个应用意味着将所有的文字和其他因地区而异的数据从应用中抽离出来。本地化意味着为这些抽离的数据和文字提供翻译和转变成本地的格式。目前，AngularJS支持日期，数字和货币的国际化和本地化。另外，AngularJS还通过ngPluralize指令支持本地多元化。所有的AngularJS本...

V8 JavaScript引擎拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-31更新日期：2014-08-12受影响系统：Google V8 JavaScript Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69157V8是Google的开源JavaScript引擎。V8 JavaScript Engine在实现上存在拒绝服务漏洞，攻击者通过发送特制...

AngularJS开发指南8：AngularJS模块的详解

2017年02月05日 13 阅读

在讲angularjs的模块之前，我们先介绍一下angular的一些知识点：AngularJS是纯客户端技术，完全用Javascript编写的。它使用的是网页开发的常规技术（HTML,CSS,Javascript），目的是让网页应用开发更快更容易。AngularJS简化应用开发的一个重要方法是，将一个些通用的低级开发操作包装起来提供给开发者。AngularJS会自动处理好这些低级操作。它们包括：DOM操作设置事件的监听输入验证，因为AngularJS会处理...

QEMU “vmstate_xhci_event” 漏洞

2017年02月05日 13 阅读

发布日期：2014-08-11更新日期：2014-08-12受影响系统：QEMU QEMU 2.0.0QEMU QEMU 1.7.2描述：--------------------------------------------------------------------------------QEMU是一款开源模拟器软件。QEMU 1.7.2、2.0.0版本的"vmstate_xhci_event"结构（hw/usb/hcd-xhci.c）在实现上存在...

定时cronjob调用Java程序

2017年02月05日 13 阅读

一个部署在Linux环境的Java企业应用后台经常会在大半夜运行很多定时的任务，本篇文章总结下如何使用shell脚本调用Java程序，以备忘。什么时候Linux才能完美？ http://www.linuxidc.com/Linux/2014-09/107098.htm1. setupenv.shexport APP_HOME=`pwd`if [ -z "$JAVA_HOME" ] ; then JAVA=`which java` if [ -z "$JAV...

Microsoft SharePoint Server远程权限提升漏洞（CVE-2014-2816）（MS14-050）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-13受影响系统：Microsoft SharePoint Server 2013描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69099CVE（CAN） ID: CVE-2014-2816SharePoint Server是一个服务器功能集成套件，提供全面的内...

Java中实例化Class类对象的三种方式

2017年02月05日 13 阅读

Java中实例化Class类对象的三种方式:第一种、通过forName（）;第二种、类.class第三种、对象.getClass（）测试案例：package com.lfl.demo;public class GetClassDemo1 {public static void main（String[] args） { Class<？> c1 = null;// ？是泛型中的通配符 Class<？> c2 = null;// ？是泛...

论开源软件的安全管控

2017年02月05日 13 阅读

就像OpenSSL心脏出血所反映的那样，如果你对自己产品里的代码不明所以，那将造成严重的安全威胁，甚至旷日持久的补救工作。相反，若对项目中的开源组件及其版本了如指掌，则能快速响应，及时修补。OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.htmOpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复 http://www.l...

AngularJS开发指南9：AngularJS作用域的详解

2017年02月05日 13 阅读

AngularJS作用域是一个指向应用模型的对象。它是表达式的执行环境。作用域有层次结构，这个层次和相应的DOM几乎是一样的。作用域能监控表达式和传递事件。作用域的特点作用域提供APIs（$watch）来观察模型的变化。作用域提供APIs（$apply）将任何模型的改变，反映到视图上。作用域能通过共享模型成员的方式嵌套到应用组件上。一个作用域从父作用域继承属性。作用域提供表达式执行的上下文。比如说表达式{{username}}本身是无意义的，除非把它放到指...

不到5分钟！世界最安全 Android 手机被黑客攻破

2017年02月05日 14 阅读

Blackphone 被称为全球最安全的 Android 手机 。在最近的 DefCon 黑客大会上，这款手机被黑客在5分钟内攻破，获得了 Root 权限。Blackphone 是 Geeksphone 和 Silent Circle 合作开发的产品，设计之初就是为用户提供数据安全服务，这项服务基于谷歌 Android 开源项目。简单的说，Blackphone 为通化、短信、上网和电子邮件提供加密操作，确保消费级安全。此外，Blackphone 还可以通过...

C#的Socket简单实现消息发送

2017年02月05日 13 阅读

Socket一般用于网络之间的通信，在这里，实现的是服务端与客户端的简单消息通信。首先是客户端的搭建，一般步骤是先建立Socket绑定本地的IP和端口，并对远端连接进行连接进行监听，这里的监听一般开启后台线程进行循环处理；如果远端有连接到本机的Socket的端口，则获取一个新的Socket对象并重新添加一个线程用于对远端地址进行消息通信（消息的收发），这样，服务端的Socket就简单实现，下面是winForm的具体实现。一、先建立Socket的服务类Soc...

WebKit 多个内存破坏漏洞（APPLE-SA-2014-08-13-1）

2017年02月05日 13 阅读

发布日期：2014-08-13更新日期：2014-08-14受影响系统：WebKit Open Source Project WebKit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69223CVE（CAN） ID: CVE-2014-1384,CVE-2014-1385,CVE-2014-1386,CVE-20...

C语言实例：同时实现两个文件的内容

2017年02月05日 13 阅读

字面上很容易理解，两个文件的内容在同一个水平画面上。文件1占1-30列，然后中间20列用空格隔开，文件2占剩下的30列。下面我说下我的思路：比如说规定两篇文章水平的长度为80，文件1先输入1-30个字符（输够的话就用空格符来顶替），然后在用20个空格副隔开，接着再输入文件2的内容30个字符（输够的话也用空格补充），这样就完成了一行的输入。这么想就简单了，两个循环，先外循环输入一行，再内循环输入80个字符。行数是不确定的，因为不知道文件的内容（就算知道了计算...

WordPress CK-And-SyntaxHighLighter插件任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：WordPress CK-And-SyntaxHighLighter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69204WordPress CK-And-SyntaxHighLighter插件是著名的CKeditor文章编辑器,它可以将你文...

Linux多线程同步方式

2017年02月05日 13 阅读

当多个线程共享相同的内存时，需要确保每个线程看到一致的数据视图，当多个线程同时去修改这片内存时，就可能出现偏差，得到与预期不符合的值。为啥需要同步，一件事情逻辑上一定是有序的，即使在并发环境下；而操作系统对于多线程不会自动帮我们串行化，所以需要我们通过操作系统提供的同步方式api，结合自己的业务逻辑，利用多线程提高性能的同时，保证业务逻辑的正确性。一般而言，linux下同步方式主要有4种，原子锁，互斥量，读写锁和条件变量。下面一一介绍几种同步方式。1. s...

Linux Kernel 本地安全功能绕过漏洞（CVE-2014-5207）

2017年02月05日 13 阅读

发布日期：2014-08-01更新日期：2014-08-14受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69216CVE（CAN） ID: CVE-2014-5207Linux Kernel是Linux操作系统的内核。Linux kernel在重载时存在安全限制绕过漏洞，攻击者...

Ubuntu 14.04编译Android源码

2017年02月05日 13 阅读

经过两天的努力，终于在Ubuntu 14.04下把Andorid源码给编译成功了。抑制住兴奋，写个总结。首先要下载源码：在就是要配置java环境，这两天主要是被java环境给坑了。之前在Windows下用惯了jdk7,然后到ubuntu上毫不犹豫地配了1.7的环境，然后各种问题，网上很多地方说需要用jdk6, 然后我就到官网下载jdk6_45（不知为何需要注册登陆），但是在编译过程中还是好多错误，错误都提示到java代码里面了，问公司的大神，说可能是需要j...