Google Chrome信息泄露漏洞（CVE-2014-3166）

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69202CVE（CAN） ID: CVE-2014-3166Google Chrome是由Google开发的一款Web浏览工具。Ch...

Spring事务管理默认只对Unchecked Exception进行回滚

2017年02月05日 11 阅读

Spring的事务管理默认只对未检查异常（java.lang.RuntimeException及其子类）进行回滚，如果一个方法抛出Checked异常，Spring事务管理默认不进行回滚。关于异常的分类一下详细介绍： 1、基本概念 看java的异常结构图 Throwable是所有异常的根，java.lang.Throwable Error是错误，java.lang.Error Exception是异常，java.lang.Exception 2、Except...

Google Chrome释放后重利用远程代码执行漏洞（CVE-2014-3165）

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69201CVE（CAN） ID: CVE-2014-3165Google Chrome是由Google开发的一款Web浏览工具。Ch...

Android NDK 线程回调Java层方法

2017年02月05日 11 阅读

项目上刚好要在Android NDK层使用线程回调Java层方法，仅以此文做个总结。线程使用pthread创建（在此略过），线程会循环调用NofityDataCB函数：static JavaVM* s_jVM = NULL;static jobject s_jobj = NULL; //java objectstatic jmethodID s_jcallback = NULL; //方法idstatic void NotifyDataCB（unsigne...

Adobe Acrobat及Reader安全功能绕过漏洞（CVE-2014-0546）

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69193CVE（CAN） ID: CVE-2014-0546Adobe Reader（也被称为Acrobat Reader）...

编译安装FFmpeg 要支持xvid、x264、mp3、ogg、amr、faac

2017年02月05日 11 阅读

编译安装FFmpeg 要支持xvid、x264、mp3、ogg、amr、faaclibfaac faac格式的编解码包libmp3lame mp3格式编解码包libopencore-amrwb libopencore-amrnb amr格式编解码包libx264 x264格式编解码包libvorbis ogg格式编解码包libxvid xvid格式编解码包开始安装（有些包下载可能需要翻墙）faacwget http://softlayer-da...

Adobe Flash Player及AIR 安全功能绕过漏洞（CVE-2014-0541）

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

我国政府再对外国安全软件说“不”

2017年02月05日 11 阅读

两个多月前我国政府曾宣布将不会采购安装 Windows 8 操作系统的电脑产品，昨天他们又更进一步，直接将卡巴斯基和赛门铁克这两家外国公司排除在了安全软件提供商名单之外。根据人民日报的消息，有关部门已经把采购目标锁定在了奇虎 360、启明星辰、冠群金辰、北京江民和瑞星这 5 个本土品牌身上。我国政府会有此举是否和间谍活动有关目前还不得而知，不过卡巴斯基在接受路透社采访时表示自己「已经在与相关机构交涉」，当然，能不能逆转结果就只有拭目以待了（可能性很小吧）。...

一个通用的C/C++ Makefile

2017年02月05日 11 阅读

写了一个通用的GNU/Linux环境下的Makefile。该Makefile适用于最后生成若干个可执行文件的小型C/C++工程，只要将该Makefile放在源码根目录下make，它会自动查找该目录下（包括子目录）的所有源码文件（支持.cpp .c .h格式）并自动生成正确的依赖关系，并且为了不污染源码文件夹，源码和编译过程中的中间文件会分开（Debug模式编译生成的中间文件在Debug目录下，Release模式在Release目录下）。试了几个之前写过的P...

加强 Linux 桌面安全

2017年02月05日 11 阅读

简介对计算机的恶意攻击与日俱增。尽管编写的用于攻击 GNU/Linux 系统的病毒比 Windows 系统少得多，但 GNU/Linux 病毒确实存在。此外，可感染运行 Linux 的计算机的其他类型的恶意软件的数量（以及纯攻击数量）也在不断增长。最近 Wirenet.1 攻击了运行 Linux 和 Mac OS X 的计算机。该恶意软件盗窃了存储在计算机上的 Internet 浏览器、电子邮件客户端和即时消息工具中的密码和其他信息。增强Linux桌面安全...

Visual C++ 2015 引入更新的 C++ 特性到 Windows API

2017年02月05日 11 阅读

Visual C++ 2015 是 C++ 团队付出巨大努力将现代C++引入windows平台的成果。在最新的几个发行版本里，VC++已经逐步添加了现代C++语言以及库的特色，这些结合在一起会创造一个用于构建通用windows App和组件的绝对惊艳的开发环境。Visual C++2015建立在早期版本引入的惊人进步，提供了成熟的、支持大多数C++11特性以及C++ 2015子集的编译器。你或许会怀疑编译器支持的完整程度，公正地说，我认为他能支持大部分重要...

如何解决Linux恶意软件问题困扰服务器的问题？

2017年02月05日 11 阅读

Linux可能不会和你所熟悉的其他平台有着相同的恶意软件问题，但仍然存在一些问题让Linux管理员非常困扰。监测Linux服务器上恶意软件问题的最佳开源软件是什么呢？多数Linux恶意软件问题都与rootkits相关。rootkit更改服务器上的二进制，并使用有后门的版本替换它们。通过这些rootkits和系统文件检查器识别可能已经发生的损坏。同时考虑到Advanced Intrusion Detection Environment，它让你创建一个数据库，...

如何移除Android设备中重新自行安装的恶意软件？

2017年02月05日 11 阅读

我听说有一种新型恶意软件能够在设备中下载、安装和删除应用，而在设备开启时消失。并且，该恶意软件的元件会留在设备中，当设备重新启动后重新自行安装。请问这个恶意软件是如何运作的，我们应该怎么根除它？是否有方法能够真正彻底地摆脱它？Nick Lewis：这是恶意软件非常常见的特性，即下载和安装其他应用来接近攻击者的目标，例如bootkit木马Trojan Android. Oldboot。通常情况下，恶意软件只是进入系统的切入点；它然后会使用附加模块（例如来自漏...

Socket接口原理及用C#语言实现

2017年02月05日 11 阅读

首先从原理上解释一下采用Socket接口的网络通讯，这里以最常用的C/S模式作为范例，首先，服务端有一个进程（或多个进程）在指定的端口等待客户来连接，服务程序等待客户的连接信息，一旦连接上之后，就可以按设计的数据交换方法和格式进行数据传输。客户端在需要的时刻发出向服务端的连接请求。这里为了便于理解，提到了一些调用及其大致的功能。使用socket调用后，仅产生了一个可以使用的socket描述符，这时还不能进行通信，还要使用其他的调用，以使得socket所指的...

Apache Subversion SSL证书验证信息泄漏漏洞（CVE-2014-3522）

2017年02月05日 11 阅读

发布日期：2014-08-14更新日期：2014-08-15受影响系统：Apache Group Subversion 1.8.0-1.8.9Apache Group Subversion 1.4.0-1.7.17不受影响系统：Apache Group Subversion 1.8.10Apache Group Subversion 1.7.18描述：-----------------------------------------------------...

Python zipfile报错解决一例

2017年02月05日 11 阅读

最近用Python 来读zip的压缩包 。报一个错误。Python 2.6.6 （r266:84292, Jun 18 2012, 14:18:47） [GCC 4.4.6 20110731 （Red Hat 4.4.6-3）] on linux2Type "help", "copyright", "credits" or "license" for more information.>>> import zipfile>>&...

Python FTP 下载文件 简单示例

2017年02月05日 11 阅读

简单的FTP下载 ，不加任何异常判断。import osfrom ftplib import FTPftp_addr = "10.10.0.1"f=FTP（ftp_addr）f.login（"anonymous"）f.cwd（"apk_download/"） remote_file = "20141223140651.apk"f.retrbinary（"RETR %s" % remote_file, open（remote_file, "wb"）.wri...

Java中使用配置文件——properties类

2017年02月05日 11 阅读

在java.util 包下面有一个类 Properties，该类主要用于读取项目中的配置文件（以.properties结尾的文件和xml文件）。使用示例：Java类：import java.io.IOException;import java.io.InputStream;import java.util.Properties;import java.util.concurrent.ScheduledExecutorService;import java....

Siemens SIMATIC S7-1500拒绝服务漏洞（CVE-2014-5074）

2017年02月05日 11 阅读

发布日期：2014-08-14更新日期：2014-08-18受影响系统：Siemens SIMATIC S7-1500 < 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69241CVE（CAN） ID: CVE-2014-5074Siemens SIMATIC S7-1500是模块化结构的控制器系列产...

OpenCV在Hisi上的移植总结

2017年02月05日 11 阅读

经本人尝试opencv2.4.9在arm-hisiv200-linux-g++ 可以编译通过，在arm-hisiv100-linux-g++ 下编译会出现错误。本文分别介绍在arm-hisiv200-linux-g++ 和arm-hisiv100-linux-g++ 下opencv的编译方式。一、arm-hisiv200-linux-g++交叉编译链Ubuntu12.04OpenCV-2.4.91、在/home下新建文件夹# mkdir opencv249...