Linux Kernel 本地安全功能绕过漏洞（CVE-2014-5206）

2017年02月05日 13 阅读

发布日期：2014-08-01更新日期：2014-08-14受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69214CVE（CAN） ID: CVE-2014-5206Linux Kernel是Linux操作系统的内核。Linux kernel在重载时存在安全限制绕过漏洞，攻击者...

如何成功运行SDL官方提供的Android平台的Demo

2017年02月05日 16 阅读

编写说明：SDL的官方提供了一个Android的demo模板SDLActivity，无法直接运行，按照官方的文档操作过程中也会遇到很多问题，这里把我成功编译并运行的过程记录下来，希望对大家有所帮助！SDL简介：SDL是Simple DirectMedia Layer的缩写，它是一套开源的C语言跨平台多媒体开发库，提供了多种控制图像，声音等接口，广泛用于游戏，媒体播放器，模拟器开发等。基本环境：1. 操作系统：Windows7 64位;2. Android ...

Adobe Flash Player及AIR 内存破坏漏洞（CVE-2014-0544）

2017年02月05日 15 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

Spring中配置JNDI数据源

2017年02月05日 13 阅读

如果应用配置在高性能的应用服务器（如WebLogic或Websphere等）上，更希望使用应用服务器本身提供的数据源。应用服务器的数据源使用JNDI开放调用者使用，Spring为此专门提供引用JNDI资源的JndiObjectFactoryBean类。一、在Spring配置文件中的配置 <bean id="dataSource" class="org.springframework.jndi.JndiObjectFactoryBean"> ...

Google Chrome信息泄露漏洞（CVE-2014-3166）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69202CVE（CAN） ID: CVE-2014-3166Google Chrome是由Google开发的一款Web浏览工具。Ch...

Spring事务管理默认只对Unchecked Exception进行回滚

2017年02月05日 13 阅读

Spring的事务管理默认只对未检查异常（java.lang.RuntimeException及其子类）进行回滚，如果一个方法抛出Checked异常，Spring事务管理默认不进行回滚。关于异常的分类一下详细介绍： 1、基本概念 看java的异常结构图 Throwable是所有异常的根，java.lang.Throwable Error是错误，java.lang.Error Exception是异常，java.lang.Exception 2、Except...

Google Chrome释放后重利用远程代码执行漏洞（CVE-2014-3165）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69201CVE（CAN） ID: CVE-2014-3165Google Chrome是由Google开发的一款Web浏览工具。Ch...

Android NDK 线程回调Java层方法

2017年02月05日 13 阅读

项目上刚好要在Android NDK层使用线程回调Java层方法，仅以此文做个总结。线程使用pthread创建（在此略过），线程会循环调用NofityDataCB函数：static JavaVM* s_jVM = NULL;static jobject s_jobj = NULL; //java objectstatic jmethodID s_jcallback = NULL; //方法idstatic void NotifyDataCB（unsigne...

Adobe Acrobat及Reader安全功能绕过漏洞（CVE-2014-0546）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69193CVE（CAN） ID: CVE-2014-0546Adobe Reader（也被称为Acrobat Reader）...

编译安装FFmpeg 要支持xvid、x264、mp3、ogg、amr、faac

2017年02月05日 14 阅读

编译安装FFmpeg 要支持xvid、x264、mp3、ogg、amr、faaclibfaac faac格式的编解码包libmp3lame mp3格式编解码包libopencore-amrwb libopencore-amrnb amr格式编解码包libx264 x264格式编解码包libvorbis ogg格式编解码包libxvid xvid格式编解码包开始安装（有些包下载可能需要翻墙）faacwget http://softlayer-da...

Adobe Flash Player及AIR 安全功能绕过漏洞（CVE-2014-0541）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

我国政府再对外国安全软件说“不”

2017年02月05日 13 阅读

两个多月前我国政府曾宣布将不会采购安装 Windows 8 操作系统的电脑产品，昨天他们又更进一步，直接将卡巴斯基和赛门铁克这两家外国公司排除在了安全软件提供商名单之外。根据人民日报的消息，有关部门已经把采购目标锁定在了奇虎 360、启明星辰、冠群金辰、北京江民和瑞星这 5 个本土品牌身上。我国政府会有此举是否和间谍活动有关目前还不得而知，不过卡巴斯基在接受路透社采访时表示自己「已经在与相关机构交涉」，当然，能不能逆转结果就只有拭目以待了（可能性很小吧）。...

一个通用的C/C++ Makefile

2017年02月05日 13 阅读

写了一个通用的GNU/Linux环境下的Makefile。该Makefile适用于最后生成若干个可执行文件的小型C/C++工程，只要将该Makefile放在源码根目录下make，它会自动查找该目录下（包括子目录）的所有源码文件（支持.cpp .c .h格式）并自动生成正确的依赖关系，并且为了不污染源码文件夹，源码和编译过程中的中间文件会分开（Debug模式编译生成的中间文件在Debug目录下，Release模式在Release目录下）。试了几个之前写过的P...

加强 Linux 桌面安全

2017年02月05日 13 阅读

简介对计算机的恶意攻击与日俱增。尽管编写的用于攻击 GNU/Linux 系统的病毒比 Windows 系统少得多，但 GNU/Linux 病毒确实存在。此外，可感染运行 Linux 的计算机的其他类型的恶意软件的数量（以及纯攻击数量）也在不断增长。最近 Wirenet.1 攻击了运行 Linux 和 Mac OS X 的计算机。该恶意软件盗窃了存储在计算机上的 Internet 浏览器、电子邮件客户端和即时消息工具中的密码和其他信息。增强Linux桌面安全...

Visual C++ 2015 引入更新的 C++ 特性到 Windows API

2017年02月05日 13 阅读

Visual C++ 2015 是 C++ 团队付出巨大努力将现代C++引入windows平台的成果。在最新的几个发行版本里，VC++已经逐步添加了现代C++语言以及库的特色，这些结合在一起会创造一个用于构建通用windows App和组件的绝对惊艳的开发环境。Visual C++2015建立在早期版本引入的惊人进步，提供了成熟的、支持大多数C++11特性以及C++ 2015子集的编译器。你或许会怀疑编译器支持的完整程度，公正地说，我认为他能支持大部分重要...

如何解决Linux恶意软件问题困扰服务器的问题？

2017年02月05日 13 阅读

Linux可能不会和你所熟悉的其他平台有着相同的恶意软件问题，但仍然存在一些问题让Linux管理员非常困扰。监测Linux服务器上恶意软件问题的最佳开源软件是什么呢？多数Linux恶意软件问题都与rootkits相关。rootkit更改服务器上的二进制，并使用有后门的版本替换它们。通过这些rootkits和系统文件检查器识别可能已经发生的损坏。同时考虑到Advanced Intrusion Detection Environment，它让你创建一个数据库，...

如何移除Android设备中重新自行安装的恶意软件？

2017年02月05日 13 阅读

我听说有一种新型恶意软件能够在设备中下载、安装和删除应用，而在设备开启时消失。并且，该恶意软件的元件会留在设备中，当设备重新启动后重新自行安装。请问这个恶意软件是如何运作的，我们应该怎么根除它？是否有方法能够真正彻底地摆脱它？Nick Lewis：这是恶意软件非常常见的特性，即下载和安装其他应用来接近攻击者的目标，例如bootkit木马Trojan Android. Oldboot。通常情况下，恶意软件只是进入系统的切入点；它然后会使用附加模块（例如来自漏...

Socket接口原理及用C#语言实现

2017年02月05日 13 阅读

首先从原理上解释一下采用Socket接口的网络通讯，这里以最常用的C/S模式作为范例，首先，服务端有一个进程（或多个进程）在指定的端口等待客户来连接，服务程序等待客户的连接信息，一旦连接上之后，就可以按设计的数据交换方法和格式进行数据传输。客户端在需要的时刻发出向服务端的连接请求。这里为了便于理解，提到了一些调用及其大致的功能。使用socket调用后，仅产生了一个可以使用的socket描述符，这时还不能进行通信，还要使用其他的调用，以使得socket所指的...

Apache Subversion SSL证书验证信息泄漏漏洞（CVE-2014-3522）

2017年02月05日 13 阅读

发布日期：2014-08-14更新日期：2014-08-15受影响系统：Apache Group Subversion 1.8.0-1.8.9Apache Group Subversion 1.4.0-1.7.17不受影响系统：Apache Group Subversion 1.8.10Apache Group Subversion 1.7.18描述：-----------------------------------------------------...

Python zipfile报错解决一例

2017年02月05日 13 阅读

最近用Python 来读zip的压缩包 。报一个错误。Python 2.6.6 （r266:84292, Jun 18 2012, 14:18:47） [GCC 4.4.6 20110731 （Red Hat 4.4.6-3）] on linux2Type "help", "copyright", "credits" or "license" for more information.>>> import zipfile>>&...