C++里消除Wunused

2017年02月05日 13 阅读

编译程序时，有一大堆警告总是不爽的。别人的代码也就忍了，不好去改。自己的可没法忍。看看C++里怎么消除Wunused警告。先来看下面的程序：#include <iostream>int main（int argc,char **argv）{ int a; return 0;}编译的时候，打开所有的警告：linuxidc@www.linuxidc.com:~/code/test$ g++ -g -W -Wall -o unused unuse...

Privoxy多个释放后重利用远程代码执行漏洞（CVE-2015-1031）

2017年02月05日 13 阅读

发布日期：2015-01-07更新日期：2015-01-14受影响系统：Privoxy Privoxy 3.0.22描述：BUGTRAQ ID: 71993CVE（CAN） ID: CVE-2015-1031Privoxy是非缓存型Web代理。Privoxy 3.0.22之前版本在实现上存在多个释放后重利用漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意代码。<*来源：vendor*>建议：厂商补丁：Privoxy-------目前厂商已...

Qt Creator自定义编译运行步骤

2017年02月05日 14 阅读

一直用Qt Creator开发。无它，只是因为linux下C++ IDE选择不多。同时因为我抛弃了MFC，平时写个小工具还得靠Qt，正好一举两用。用Qt Creator开发一般的工程，是不用修改编译、运行步骤的。编译、运行都是一键完成。不过，像我这个多进程的工程，由一个总工程管理，下面分为多个子工程。运行时需要由一个进程启动其他进程，但是Qt编译的文件却是分开的这么多的文件夹管理很不方便，而且不同进程需要读相同的配置文件，路径也不好配。于是我只好在编译时都...

libpng多个堆缓冲区溢出漏洞（CVE-2015-0973）

2017年02月05日 13 阅读

发布日期：2015-01-10更新日期：2015-01-14受影响系统：libpng libpng 1.6.15描述：BUGTRAQ ID: 71994CVE（CAN） ID: CVE-2015-0973libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng 在png_read_IDAT_data/png_handle_IHDR的实现上存在多个堆缓冲区溢出漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意代码。<*来源：Joh...

用HTML5 Canvas 做擦除及扩散效果

2017年02月05日 14 阅读

2013年的时候曾经使用canvas实现了一个擦除效果的需求，即模拟用户在模糊的玻璃上擦除水雾看到清晰景色的交互效果。好在2012年的时候学习HTML5的时候研究过canvas了，所以在比较短的时间内实现了一个方案【下文方案一】，后来继续探索之后进一步更新了这个方案【下文方案二】，提高了交互的性能，也提升了用户体验。今年初的另一个项目，提出了一个比较类似的需求，不过不是擦除效果，需要在一张地图上动态显示雾霾驱散的效果，这个交互需求有个小难点，雾霾的边缘是模...

Microsoft Windows本地权限提升漏洞（CVE-2015-0002）（MS15-001）

2017年02月05日 14 阅读

发布日期：2015-01-13更新日期：2015-01-15受影响系统：Microsoft Windows Windows RTMicrosoft Windows Server 2012Microsoft Windows Server 2008Microsoft Windows RTMicrosoft Windows 8.1Microsoft Windows 8Microsoft Windows 7描述：BUGTRAQ ID: 71972CVE（CAN） ...

Linux下获得线程ID syscall（224）

2017年02月05日 14 阅读

对于Linux线程，也许大家并不陌生，而我们通常所说的线程是指基于POSIX标准的线程，而Linux下除了兼容POSIX标准，而且提供线程在内核级的支持。早在Linux kernel2.4之前，Linux的线程（LinuxThread）属于用户级，内核根本不知道线程的存在，为了得到内核的支持，2003 年，RedHat公司（很了不起的一个公司）发布了NPTL（Native POSIX Thread Library），至今广泛使用。NPTL很优秀，对信号的处...

Microsoft Windows Telnet服务缓冲区溢出漏洞（CVE-2015-0014）（MS15-002）

2017年02月05日 14 阅读

发布日期：2015-01-13更新日期：2015-01-16受影响系统：Microsoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2012Microsoft Windows Server 2008Microsoft Windows Server 2003Microsoft Windows 8.1Microsoft Windows 8Microso...

Android平台之不预览获取照相机预览数据帧及精确时间截

2017年02月05日 13 阅读

在Android平台上要获取预览数据帧是一件极其容易的事儿，但要获取每帧数据对应的时间截并不那么容易，网络上关于这方面的资料也比较少。之所以要获取时间截，是因为某些情况下需要加入精确时间轴才能解决问题，如果自己给获取到的时间截打上时间截，则必定引入很多误差，文档主要以理论为主，我想作为一名合格的程序员，有了一个想法，则一定会有办法去编码实现的。 因为项目需要，查找了大量的资料，发现网络上关于获取预览数据的资料都是通过实现PreviewCallback接口...

Google又公开了一个未修复Windows漏洞

2017年02月05日 13 阅读

Google又在90天期限过后公开了一个未修复Windows的漏洞，而这个漏洞微软正在处理，补丁原计划包含在1月的例行安全更新中，但由于兼容性问题而被推迟到下个月。对于Google公开未修复的漏洞，微软此前曾公开谴责。...

Android开发之打开闪光灯录制视频

2017年02月05日 13 阅读

Android的SDK在线API上对录制视频的方法、步骤都写得非常清楚，但是如果没有一点思路，写起来也比较式费事。录制视频的全过程要打开闪光灯（可能是因为项目需要，或者特殊原因），则必须按照一定的顺序进行开关，毕竟容易出错。要实现录制的同时开启闪光灯也不难，官方API给出了一个大体的步骤.因为要采集点视频数据，临时写了个简单的Demo学习下，必要时再深度开发。 首先在工程中的AndroidManifest.xml中添加权限声明，因为要使用到摄像头，故需要...

Microsoft Windows User Profile Service本地权限提升漏洞（CVE-2015-0004）（MS15-003）

2017年02月05日 13 阅读

发布日期：2015-01-13更新日期：2015-01-17受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2008Microsoft Windows Server 2003Microsoft Windows 8.1Microsoft Windows 8Microsoft Windows 7描述：BUGTRAQ ID: 71967CVE（CAN） ID: CVE-2015-0004Windows是...

Microsoft Windows Error Reporting本地安全限制绕过漏洞（CVE-2015-0001）（MS15-006）

2017年02月05日 13 阅读

发布日期：2015-01-13更新日期：2015-01-18受影响系统：Microsoft Windows Server 2012Microsoft Windows RT 8.1Microsoft Windows RTMicrosoft Windows 8.1Microsoft Windows 8描述：BUGTRAQ ID: 71927CVE（CAN） ID: CVE-2015-0001Windows是一款由美国微软公司开发的窗口化操作系统。Windows...

Android设置选项开发及自定义Preference样式

2017年02月05日 13 阅读

一个完整的Android应用程序都应该提供选项（或者叫偏好设置等等）让用户对APP的表现形式能够进行设置，比如说是否加入用户体验计划，或者是否自动升级、定时提醒、开启自启动、后台运行等等。提供一个好的设置项，会大大提升APP的用户体验。为了完成这样的功能，你不必从头开始写Activity或者Fragment，因为Android已经提供了实现这个功能的API，并且会自动将用户设置以键值对的形式存入SharedPreference（Android的四大存储方式...

Apache Qpid多个拒绝服务漏洞（CVE-2015-0203）

2017年02月05日 14 阅读

发布日期：2015-01-13更新日期：2015-01-19受影响系统：Apache Group Qpid <= 0.30描述：BUGTRAQ ID: 72030CVE（CAN） ID: CVE-2015-0203Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid的qpidd 0.30及之前版本存在多个拒绝服务漏洞，由于无效的检查，某些意外的协议...

Android平台上使用气压传感器计算海拔高度

2017年02月05日 13 阅读

气压传感器两年前已经开始被手机制造商运用在其设备上，但貌似没有引起开发者足够的重视。像Galaxy S III 、Galaxy Note 2和小米2手机上都有，不过大家对于气压传感器比较陌生。其实大气压无处不在，我们可以利用它来为我们完成诸如海拔高度测量甚至是空间定位的任务。 先说些题外话，舒缓一下工作学习的疲惫。前些天跟朋友一起去户外活动，登山到半山腰，突然朋友问我，现在海拔大概多少？我脑子灵光一闪，前些天一个在小米工作的朋友在其小米2手机上打开指南针...

Juniper Junos 安全限制绕过漏洞（CVE-2014-6383）

2017年02月05日 13 阅读

发布日期：2015-01-14更新日期：2015-01-19受影响系统：Juniper Networks JUNOS描述：BUGTRAQ ID: 72071CVE（CAN） ID: CVE-2014-6383JunosE是用在Juniper E系列路由器内的操作系统。Juniper Junos配置了无状态防火墙过滤器后，所有源或目标端口无法匹配目标数据包，造成过滤器不执行then条目内的操作。<*来源：vendor链接：http://kb.junip...

Java语言对比C++语言的几个优点和自身的关键特性

2017年02月05日 14 阅读

之所以写这篇文章不是为了比较JAVA语言和C++语言到底孰优孰劣，而是从语言本身出发进行对比总结程序编码设计上的差别。因水平有限，某些内容可能太过片面，欢迎指正和讨论。 JAVA语言在设计上很好地借鉴了C++语言，是一种完全“面向对象”的编程语言。JAVA语言的语法与C++语言的结构语法非常相似，这使得C++程序猿学习JAVA变得非常容易。 JAVA语言的最大优点就是“Wirte Once，Run Everywher...

Juniper Junos 远程拒绝服务漏洞（CVE-2014-6385）

2017年02月05日 13 阅读

发布日期：2015-01-14更新日期：2015-01-20受影响系统：Juniper Networks JUNOS描述：BUGTRAQ ID: 72072CVE（CAN） ID: CVE-2014-6385JunosE是用在Juniper E系列路由器内的操作系统。Juniper Junos处理带IPsec身份验证标头的畸形OSPFv3数据包时，可触发内核崩溃，RE重启。<*来源：vendor链接：http://kb.juniper.net/Inf...

CString类型转char类型出现中文乱码问题

2017年02月05日 13 阅读

一般来说CString类型的变量具有很强的操作性，但有时为了使用某些c函数，必须将CString类型的变量转换为char数组类型。关于CString转char的方法，网上查了查，发现大都没介绍清楚，这里写出来做个小结，加深下印象。为完成他们之间的转换，首先得说明一下他们所占的内存大小。CString属于所谓的宽字符集，占一个字符占两个字节; char类型属于窄字符集，一个char字符占一个字节。故他们之间的转换涉及到字节大小的转换。另一方面MFC中Ctri...