Linux下打开串口设置

2017年02月05日 13 阅读

给出Linux下打开串口函数int open_tty（char tty[]）{int fd;char tty_path[32]={0};sprintf（tty_path,"/dev/%s",tty）;fd=tty_open_port（tty_path）;// PORT_SPEED是一个定义的宏，表示传输速率。数据位为8，无校验位，停止位为1tty_set_opt（fd,PORT_SPEED,8,"N",1）;return fd;}该函数接受一个参数，表示你...

多个IBM QRadar产品会话截持漏洞（CVE-2014-4831）

2017年02月05日 13 阅读

发布日期：2014-11-28更新日期：2014-12-01受影响系统：IBM QRadar Risk Manager 7.2IBM QRadar Risk Manager 7.1描述：BUGTRAQ ID: 71348CVE（CAN） ID: CVE-2014-4831IBM Security QRadar Risk Manager是监控网络设备配置及合法性的自动化风险管理平台。IBM Security QRadar SIEM，QRadar Risk M...

Linux进程管理（C语言）

2017年02月05日 13 阅读

理解进程控制的原理对于理解和修改fio project非常的重要。"fio is an I/O tool meant to be used both for benchmark and stress/hardware verification."进程unix提供了大量的从c程序中操作系统的系统调用（别的语言应该也是有的吧）。创建进程每一个进程都有一个正数的id，叫做pid。getpid函数返回调用进程的pid，getppid函数返回它的父进程的pid。fo...

Aruba Networks ClearPass Policy Manager SQL注入漏洞（CVE-2014-8367）

2017年02月05日 13 阅读

发布日期：2014-11-19更新日期：2014-12-01受影响系统：Aruba Networks ClearPass Policy Manager < 6.4.2Aruba Networks ClearPass Policy Manager < 6.3.6Aruba Networks ClearPass Policy Manager 6.2.x描述：BUGTRAQ ID: 71357CVE（CAN） ID: CVE-2014-8367Aru...

Python字符串编码

2017年02月05日 13 阅读

文本，他们通常指显示在屏幕上的字符或者其他的记号；但是计算机不能直接处理这些字符和标记；它们只认识位（bit）和字节（byte）。实际上，从屏幕上的每一块文本都是以某种字符编码（character encoding）的方式保存的。粗略地说就是，字符编码提供一种映射，使屏幕上显示的内容和内存、磁盘内存储的内容对应起来。有许多种不同的字符编码，有一些是为特定的语言，比如俄语、中文或者英语，设计、优化的，另外一些则可以用于多种语言的编码。在实际操作中则会比上边描...

Python dumbdbm “eval（）”任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-11-28更新日期：2014-12-01受影响系统：Python python 3.xPython python 2.7.x描述：Python是一种面向对象、直译式计算机程序设计语言。Python 2.7.8及其他版本的dumbdbm模块没有正确过滤.dir数据库备份文件内在输入，即将其用于"eval（）"调用内，攻击者通过诱使用户打开构造的数据库，利用此漏洞可在Python代码内注入及执行任意代码。<*来源：Stephen Fa...

Android Handler消息传递机制详解

2017年02月05日 13 阅读

1.为什么要用Handler 出于性能优化的考虑,Android UI操作并不是线程安全,如果有多个线程并发操作UI组件,可能导致线程安全问题。可以设想下,如果在一个Activity中有多个线程去更新UI,并且都没有加锁机制,可能会导致什么问题？ 界面混乱,如果加锁的话可以避免该问题但又会导致性能下降。因此,Android规定只允许UI线程修改Activity的UI组件。当程序第一次启动时,Android会同时启动一条主线程（Main Thread）,主...

Kingsoft Office远程代码执行漏洞（CVE-2014-2271）

2017年02月05日 13 阅读

发布日期：2014-12-01更新日期：2014-12-03受影响系统：Kingsoft Corp Office 5.3.1描述：BUGTRAQ ID: 71381CVE（CAN） ID: CVE-2014-2271Kingsoft Office是免费的办公室软件套装，包括Writer, Presentation, Spreadsheets。Kingsoft Office 5.3.1及其他版本在实现上存在安全漏洞，成功利用此漏洞可使攻击者执行中间人攻击，在...

Android 四大组件之BroadcastReceiver

2017年02月05日 13 阅读

1.BroadcastReceiver简介: BroadcastReceiver 广播接收器,这个组件本质上就是一种全局监听器,用于监听全局广播（Broadcast）消息,因此它可以非常方便的实现系统不同组件之间的通信。 BroadcastReceiver这个监听器与普通的onXxxListener监听器是不同的,onXxxListener是属于应用程序级别的监听器,当程序退出的时候那么这个监听器也就随之结束了。而BroadcastReceiver（配...

Adobe Reader及Acrobat安全限制绕过漏洞（CVE-2014-9150）

2017年02月05日 13 阅读

发布日期：2014-08-27更新日期：2014-12-03受影响系统：Adobe Acrobat < 11.0.09Adobe Reader < 11.0.09描述：BUGTRAQ ID: 71366CVE（CAN） ID: CVE-2014-9150Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，...

Huawei P2本地权限提升漏洞（CVE-2014-2273）

2017年02月05日 13 阅读

发布日期：2014-11-05更新日期：2014-12-03受影响系统：Huawei P2描述：BUGTRAQ ID: 71374CVE（CAN） ID: CVE-2014-2273Huawei P2是Android系统的智能手机。Huawei P2在实现上存在本地权限提升漏洞，攻击者可利用此漏洞获取root权限。<*来源：Rob Miller*>建议：厂商补丁：Huawei------目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主...

Spring WebSocket中403错误解决

2017年02月05日 14 阅读

最近测试了一下spring的websocket，遇到了一个比较恶心的问题，在这记录一下。问题源自之前开发的一个h5项目，这个项目在80端口下一直放着，就顺便在里面随便加了几行代码测试websocket。服务端用tomcat8，java8，spirng4搭了一个，这里参照http://docs.spring.io/spring/docs/current/spring-framework-reference/html/websocket.html然后项目中就一...

SEIL系列路由器多个拒绝服务漏洞（CVE-2014-7256）

2017年02月05日 13 阅读

发布日期：2014-12-01更新日期：2014-12-03受影响系统：SEIL Routers描述：BUGTRAQ ID: 71385CVE（CAN） ID: CVE-2014-7256SEIL Router是日本的SEIL厂商出的路由器。SEIL系列路由器在处理构造的数据包时存在缓冲区溢出漏洞，攻击者可利用此漏洞造成受影响设备重载，拒绝服务。受影响产品包括：SEIL/B1 1.00 － 4.62SEIL/neu 2FE Plus 1.82 － 2.18...

Android中单击空白区域隐藏键盘

2017年02月05日 13 阅读

项目开发中，产品经理拿着iPhone上的效果说Android！iPhone上在使用键盘输入时，在非输入框位置（即空白区域）点击，键盘会收起来。之前在Android上没有实现过这儿效果，首先想到的是在最外层布局文件上添加onclik事件，由于子view会优先处理事件，所以在点击其他地方时隐藏键盘，但百度之后发现另一种做法：private InputMethodManager manager=null;manager = （InputMethodManager...

Android media媒体库分析之：分类别统计媒体文件大小

2017年02月05日 13 阅读

对系统媒体库不了解的线看这儿：Android media媒体库分析之：MediaProvider http://www.linuxidc.com/Linux/2015-03/114755.htmAndroid media媒体库分析之：调用系统媒体库完成指定媒体文件扫描 http://www.linuxidc.com/Linux/2015-03/114756.htm先看一下要实现的效果：上图是系统设置中分类别对文件所占空间的统计，项目中要统计媒体文件所占空间...

TYPO3 Questionnaire Extension信息泄露漏洞（CVE-2014-8874）

2017年02月05日 13 阅读

发布日期：2014-12-01更新日期：2014-12-03受影响系统：TYPO3 Questionnaire 2.5.2描述：BUGTRAQ ID: 71390CVE（CAN） ID: CVE-2014-8874TYPO3 Questionnaire是调查网站访问量的扩展。TYPO3 Questionnaire的安装目录"typo3temp"中存在了已经填写的问卷，这些问卷是基于问卷ID及用户ID的，攻击者可利用此漏洞获取敏感信息。<*来源：Red...

Android media媒体库分析之：MediaProvider

2017年02月05日 13 阅读

在做Android媒体应用程序时（Audio、Image、Video）需要对Android的媒体提供者（MediaProvider）做详细的分析，下面记录一下我的收获：一、获取MediaProvider： 该工程在系统源码的packagesproviders目录下，提出并导入Eclipse，便于阅读；图中可见都很多报错的，是滴，因为需要一些系统标准sdk之外的接口，不过不影响我们阅读代码。二、工程结构及内部关系： 可以从上图看出包含4个文件： MediaS...

EntryPass N5200用户凭证信息泄露漏洞（CVE-2014-8868）

2017年02月05日 13 阅读

发布日期：2014-12-01更新日期：2014-12-03受影响系统：entrypass N5200描述：BUGTRAQ ID: 71384CVE（CAN） ID: CVE-2014-8868EntryPass N5200是针对物理访问控制行业的多应用控制面板。EntryPass N5200 Active Network Control Panels在实现上存在信息泄露漏洞，可使攻击者获取当前管理员用户名及密码。<*来源：RedTeam Pente...

Android media媒体库分析之：调用系统媒体库完成指定媒体文件扫描

2017年02月05日 13 阅读

之前文章中分析了Android media媒体库，详见：http://www.linuxidc.com/Linux/2015-03/114755.htm这儿说一下怎么样在自己的应用程序调用系统提供的接口完成对指定媒体文件的扫描，约定： 指定的文件：就是指定路径的文件（filepath）； 扫描：获取媒体的详细信息，比如一首歌曲的歌手名、时长、专辑名等。先看一下简单的做法：MediaScannerConnection.scanFile（mContext, n...

Linux Kernel本地安全限制绕过漏洞（CVE-2014-8989）

2017年02月05日 14 阅读

发布日期：2014-11-13更新日期：2014-12-03受影响系统：Linux kernel < 3.17.4描述：BUGTRAQ ID: 71367CVE（CAN） ID: CVE-2014-8989Linux Kernel是Linux操作系统的内核。Linux kernel 3.17.4之前版本，没有正确限制移除某些名称空间内附加的组成员，这可使本地用户通过包含组目录条目的POSIX ACL，绕过目标文件权限。<*来源：vendor*&...