Android通知Notification

2017年02月05日 13 阅读

一个Android通知Notification Demo。点击 发送通知 按钮，则发送通知到设备的通知栏。点击 清除通知 则清除通知栏上的消息通知。package linuxidc.notification;import android.os.Bundle;import android.view.View;import android.widget.Button;import android.app.Activity;import android.app....

Java同步机制：synchronized，wait，notify

2017年02月05日 13 阅读

Java同步机制：synchronized，wait，notify/*** 假设A，B两个线程同时运行。但A需要某项前置条件必须满足（data数组装满）后才可以正常运转。 这里让B线程去为满足A的条件去干活。*/public class SYN {int[] data = new int[100];final Object lock = new Object（）;public SYN（） { new Thread（new A（））.start（）; new...

Perl栈溢出拒绝服务漏洞（CVE-2014-4330）

2017年02月05日 14 阅读

发布日期：2014-09-25更新日期：2014-10-01受影响系统：Perl Perl 5.20.1描述：BUGTRAQ ID: 70142CVE（CAN） ID: CVE-2014-4330Perl是一种高级、通用、直译式、动态的程序语言。Perl 5.20.1及其他版本在数据转储器的实现上存在深度递归栈溢出漏洞，成功利用后可使攻击者造成拒绝服务。<*来源：Markus Vervier*>测试方法：警 告以下程序（方法）可能带有攻击性，仅...

Android判断设备是否打开WIFI、GPRS数据连接

2017年02月05日 13 阅读

Android判断设备是否打开WIFI、GPRS数据连接代码摘要：import android.content.Context;import android.net.ConnectivityManager;import android.net.NetworkInfo;ConnectivityManager cm;cm = （ConnectivityManager） getSystemService（Context.CONNECTIVITY_SERVICE）...

Android解压缩ZIP / GZIP数据（基于InflaterInputStream实现）

2017年02月05日 13 阅读

在实际的项目代码使用过程中，发现如果用Java类库标准指定的GZIPInputStream读取压缩数据解压不能稳定工作，原因不明。反而使用InflaterInputStream可以替代GZIPInputStream稳定、正常工作，现在把基于InflaterInputStream的zipgzip解压代码工具方法给出：public static byte[] decompress（byte[] compress） throws Exception { Byte...

Android获取App版本号和版本名

2017年02月05日 13 阅读

Android获取App版本号和版本名// 以下是获得版本信息的工具方法//版本名public static String getVersionName（Context context） { return getPackageInfo（context）.versionName;}//版本号public static int getVersionCode（Context context） { return getPackageInfo（context）.ve...

WordPress All In One WP Security &amp; Firewall插件多个SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-09-24更新日期：2014-10-02受影响系统：WordPress All In One WP Security & Firewall Plugin 3.8.2描述：BUGTRAQ ID: 70150CVE（CAN） ID: CVE-2014-6242All In One WP Security & Firewall插件是WP站点的安全和防火墙插件。All In One WP Security & Firew...

Android判断设备网络连接状态，并判断连接方式

2017年02月05日 13 阅读

现在是互联网高速发展的时代，Android开发过程中，对于一个需要连接网络的Android设备，对设备的网络状态检测是很有必要的！好多的App都需要连接网络，所以抽时间就写了一个检测Android设备网络连接状态的demo！这个小例子可以判断设备是否已经连接网络，并且在连接网络的状态下可以判断是wifi无线连接还是GPRS手机网络连接，这样就可以在不同的网络连接下去调用不同的方法，处理不同的事情，比如一个有下载功能的app可以判断只有当wifi连接的是后去...

Xen漏洞曝光（CVE2014-7188）

2017年02月05日 13 阅读

Xen是大规模部署的虚拟化方案之一，这一轮的*EMBARGO*一共曝光了5个漏洞，其中最后一个已经于北京时间2014年10月1日晚上披露，这个编号CVE2014-7188的漏洞是由SUSE Linux的工程师Jan Beulich发现的，Xen和KVM的实现略有不同，在x86架构上，其hypervisor是运行于RING-0的，而传统的linux内核host运行于RING-1，通常的系统调用是直接CALL到RING-1，只有hypercall才是CALL到...

Android自定义侧滑菜单slidmenu

2017年02月05日 14 阅读

在制做一个软件的时候要用到侧滑菜单（SlidMenu），而且，现在这个应用在软件开发中应用很多！虽然网上有好多说是实现了这个功能，csdn上资源下载那里也有好多提供下载，但当我一个一个的测试了之后，只能感叹一句“坑爹啊！”都是由bug的，想想还是自己来实现吧！实现上主要就是一个自定义的MySlidView，在这个MySlidView里边去加载两个你要显示的View（mMenuView， mSlidView），即一个是滑动之后，左侧的...

Shellshock后续漏洞

2017年02月05日 13 阅读

CVE-2014-6277和CVE-2014-6278终于曝光。POC：bash -c "f（） { x（） { _; }; x（） { _; } <<a; }"漏洞的发现者Michal Zalewski给出了详细的分析，BASH社区补丁还在紧急的修复中，因为涉及backporting中的一些比较蛋疼的问题，预计UPSTREAM得到这个礼拜末才能完成修复工作。也就是说GNU/Linux发行版最早应该会在本周末或者下个礼拜才能修复，在这一段时期特...

VMware发布软件更新以修复Shellshock安全漏洞

2017年02月05日 14 阅读

作为几个主要的技术公司之一的 VMware 开始发布软件更新用来处理 GNU Bash 的 Shellshock 安全漏洞。受该漏洞影响的软件包括：ESX, vCenter Server Appliance, Horizon Workspace, IT Business Management Suite, vCenter Log Insight, vCenter Operations Manager, vCenter Site Recovery Manag...

Android 自定义控件打造史上最简单的侧滑菜单

2017年02月05日 13 阅读

侧滑菜单在很多应用中都会见到，最近QQ5.0侧滑还玩了点花样~~对于侧滑菜单，一般大家都会自定义ViewGroup，然后隐藏菜单栏，当手指滑动时，通过Scroller或者不断的改变leftMargin等实现；多少都有点复杂，完成以后还需要对滑动冲突等进行处理~~今天给大家带来一个简单的实现，史上最简单有点夸张，但是的确是我目前遇到过的最简单的一种实现~~~1、原理分析既然是侧滑，无非就是在巴掌大的屏幕，塞入大概两巴掌大的布局，需要滑动可以出现另一个，既然这...

Node.js qs模块拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-15更新日期：2014-10-03受影响系统：nodejs nodejs < 1.1.1nodejs nodejs描述：BUGTRAQ ID: 70115Node.js是Chrome的JavaScript运行时环境上构建的平台，用于构建网络应用。Node.js qs组件在实现上存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃，导致拒绝服务。<*来源：Tom Steele*>建议：厂商补丁：nodejs------...

Node.js qs组件拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-07-15更新日期：2014-10-03受影响系统：nodejs nodejs < 1.1.1nodejs nodejs描述：BUGTRAQ ID: 70113Node.js是Chrome的JavaScript运行时环境上构建的平台，用于构建网络应用。Node.js qs组件在实现上存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃，导致拒绝服务。<*来源：Dustin Shiver*>建议：厂商补丁：nodejs---...

Java代理模式（Proxy模式）

2017年02月05日 13 阅读

理解并使用设计模式，能够培养我们良好的面向对象编程习惯，同时在实际应用中，可以如鱼得水，享受游刃有余的乐趣。Proxy是比较有用途的一种模式，而且变种较多，应用场合覆盖从小结构到整个系统的大结构，Proxy是代理的意思，我们也许有代理服务器等概念，代理概念可以解释为：在出发点到目的地之间有一道中间层，意为代理。设计模式中定义：为其他对象提供一种代理以控制对这个对象的访问。为什么要使用代理模式授权机制 不同级别的用户对同一对象拥有不同的访问权利，如Jive论...

LibVNCServer拒绝服务漏洞（CVE-2014-6052）

2017年02月05日 14 阅读

发布日期：2014-09-23更新日期：2014-10-04受影响系统：LibVNCServer LibVNCServer描述：BUGTRAQ ID: 70091CVE（CAN） ID: CVE-2014-6052LibVNCServer是跨平台C库，可在程序内实现VNC服务器或客户端功能。LibVNCServer没有在客户端检查malloc（）返回值，在实现上存在拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃，导致拒绝服务。<*来源：Nicola...

新恶意软件 iWorm 已感染全球1.7万台 Mac 电脑

2017年02月05日 13 阅读

北京时间10月4日早间消息，信息安全研究人员近期发现，全球超过1.7万台Mac电脑已经感染了一种名为“iWorm”的新的OS X恶意软件。这种恶意软件曾使用Reddit网站作为传播媒介，能窃取用户数据，触发多种系统操作，并执行Lua脚本。俄罗斯信息安全研究公司Dr. Web在病毒库中将这一恶意软件标记为“Mac.BackDoor.iWorm”。这是一种复杂的后门软件，能在被感染的Mac电脑上执行多种命令，从而...

C++复制控制：赋值操作符和析构函数

2017年02月05日 13 阅读

一、赋值操作符类定义了该类型对象赋值时会发生什么。与拷贝构造函数一样，如果类没有定义自己的赋值操作符，编译器会合成一个。1、重载操作符的简单介绍重载操作符是一些函数，其名字为operator后跟着所定义的操作符的符号，通过定义名为operator=的函数，我们可以对赋值进行定义。操作符函数的形参表必须具有与该操作数数目相同的形参（如果操作符是一个成员，则包括隐式this形参）。赋值是二元操作符，对应的两个形参，第一个形参为左操作数，第二个形参为右操作数。注...

LibVNCServer多个栈缓冲区溢出漏洞（CVE-2014-6055）

2017年02月05日 13 阅读

发布日期：2014-09-23更新日期：2014-10-05受影响系统：LibVNCServer LibVNCServer描述：BUGTRAQ ID: 70096CVE（CAN） ID: CVE-2014-6055LibVNCServer是跨平台C库，可在程序内实现VNC服务器或客户端功能。LibVNCServer在文件传输功能的实现上存在栈溢出漏洞，攻击者可利用此漏洞造成在受影响应用上下文中执行任意代码。<*来源：Nicolas Ruff *>...