VLC Media Player多个安全漏洞

2017年02月05日 11 阅读

发布日期：2015-01-20更新日期：2015-01-22受影响系统：VideoLAN VLC Media Player 2.1.5描述：BUGTRAQ ID: 72252VLC Media Player是多媒体播放器。VLC media player 2.1.5及其他版本在实现上存在多个安全漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意代码。<*来源：Fabian Yamaguchi*>建议：厂商补丁：VideoLAN-------...

Android入门学习—Activity之间数据传递之Intent数据传递

2017年02月05日 11 阅读

Intent意图 可用于Activity之间的数据传递，一般可分为下面两种情况，从当前Activity传递到目标Activity后有无返回值：1.传递后无返回值的情况：在起始Activity中，发送数据 protected void onCreate（Bundle saveInstanceState）{ super.onCreate（saveInstanceState）; setContentView（R.layout.thisacti...

McAfee Data Loss Prevention Endpoint多个漏洞

2017年02月05日 11 阅读

发布日期：2015-01-21更新日期：2015-01-22受影响系统：McAfee Network Data Loss Prevention <= 9.3.300不受影响系统：McAfee Network Data Loss Prevention 9.3.400描述：McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint 9.3....

Android入门学习—Notification消息通知

2017年02月05日 11 阅读

最近在项目中需要使用消息通知，自己把它封装成了一个方法，需要的时候方便调用，下面对Notification类中的一些常量，字段，方法简单介绍一下：常量：DEFAULT_ALL 使用所有默认值，比如声音，震动，闪屏等等DEFAULT_LIGHTS 使用默认闪光提示DEFAULT_SOUNDS 使用默认提示声音DEFAULT_VIBRATE 使用默认手机震动 【说明】：加入手机震动，一定要在manifest.xml中加入权限：<uses-permiss...

Siemens Scalance X交换机拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2015-01-20更新日期：2015-01-22受影响系统：Siemens Scalance X Switches X-408Siemens Scalance X Switches X-300描述：BUGTRAQ ID: 72251CVE（CAN） ID: CVE-2014-8479Siemens Scalance X Switches是工业以太网交换机系列产品，用于连接如PLC或HMI类的工业组件。Siemens SCALANCE X-300...

Qt下应用QTcpServer与QTcpSocket实现Tcp控制

2017年02月05日 11 阅读

很多情形下，我们在应用程序的最外层都使用TCP作为可靠控制，下面，我就总结一下我在项目中使用QTcpServer与QTcpSocket的一些心得和体会。 服务端TCP程序可以利用QTcpServer，首先我们声名QTcpServer *对象（注意：QTcpServer占用的网络资源需要我们手动释放，任何我们程序可能异常退出或正常结束的地方QTcpServer *最后都要close（）） 注意我们的服务端要一直监听客户端tcpPort=8888; t...

Oracle VM VirtualBox本地安全漏洞（CVE-2014-6589）

2017年02月05日 11 阅读

发布日期：2015-01-20更新日期：2015-01-22受影响系统：Oracle VM VirtualBox 〈 4.3.20描述：BUGTRAQ ID: 72202CVE（CAN） ID: CVE-2014-6589VirtualBox是一种x86的虚拟化产品。Oracle VM VirtualBox在VMSVGA device子组件的实现上存在本地安全漏洞，经身份验证的本地攻击者可利用此漏洞影响受影响组件的完整性、可用性。该漏洞影响的版本包括：4....

【JavaScript】利用正则表达式检查输入框输入的是否为网址

2017年02月05日 11 阅读

这个功能在网页中也是很常见的，友情链接部分、表单填写个人主页的时候，使用JavaScript取验证是否为网址。这个检验不好写，最好还是使用正则表达式去认证。规定，输入的东西只能是http://与https://开头，而且必须是网址。有人说，为何像www.1.com这样的网页不行呢？这是以免你拿用户输入的东西构造超级链接的时候，a标签中的href属性如果遇不到http://或者https://的东西，那么就会认为是根目录，会在你的网站的网址后面接着写入这个地...

Oracle MySQL Server远程安全漏洞（CVE-2015-0411）

2017年02月05日 11 阅读

发布日期：2015-01-20更新日期：2015-01-22受影响系统：Oracle MySQL Server <= 5.6.21Oracle MySQL Server <= 5.5.40描述：BUGTRAQ ID: 72191CVE（CAN） ID: CVE-2015-0411Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server在Server : Security : Encryption...

Oracle Database Server远程安全漏洞（CVE-2014-6514）

2017年02月05日 11 阅读

发布日期：2015-01-20更新日期：2015-01-22受影响系统：Oracle database server 11描述：BUGTRAQ ID: 72166CVE（CAN） ID: CVE-2014-6514Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server在PL/SQL组件的实现上存在远程安全漏洞，此漏洞可通过Oracle Net协议利...

使用 Go 构建一个解释型语言

2017年02月05日 11 阅读

我目前正参与我们的一个大项目，Alloy。Alloy 是一种编译型的编程语言。我目前在计算机及编程领域最喜欢的一个爱好就是语言。事实上，我认为每个程序员都应该对编程语言是如何工作的有个基本的了解，这就是我写这个系列的原因。这是系列文章中的第一篇文章。该系列将描述我已经写过的代码，来向你展示如何制作自己的编程语言。这里注意一下，本文假设你对编译器/解释器的理论/实践有已有很少或没有过往经验。还有要注意的是，这一系列的文章不是介绍编程或Go编程的。什么是解释器...

Linux 网络编程——原始套接字实例：MAC 地址扫描器

2017年02月05日 11 阅读

如果 A （192.168.1.1 ）向 B （192.168.1.2 ）发送一个数据包，那么需要的条件有 ip、port、使用的协议（TCP/UDP）之外还需要 MAC 地址，因为在以太网数据包中 MAC 地址是必须要有的。那么怎样才能知道对方的 MAC 地址？答案是：它通过 ARP 协议来获取对方的 MAC 地址。ARP（Address Resolution Protocol，地址解析协议），是 TCP/IP 协议族中的一个，主要用于查询指定 ip 所...

Samba AD DC权限提升漏洞（CVE-2014-8143）

2017年02月05日 11 阅读

发布日期：2015-01-15更新日期：2015-01-22受影响系统：Samba Samba <= 4.0.0描述：CVE（CAN） ID: CVE-2014-8143Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba AD DC允许管理员将用户及计算机账号的创建指定给某些用户或组，但没有对userAccountControl属性内的UF_SERVER_TRUST_ACC...

C++中的容器

2017年02月05日 11 阅读

容器与容器适配器容器包括vector, deque, list, map, multimap, set, multiset。容器适配器包括基于deque的stack和queue，基于vector的priority_queue。string也实现了stl的接口。因为编写C++程序时经常需要查找容器的函数接口，故作此总结。C++新引入的容器与函数未引入。主要参考自：STL Containers and Container Adaptors序列容器包括vecto...

Flash 0day漏洞正被利用传播恶意程序

2017年02月05日 11 阅读

思科安全研究人员报告，一个Flash 0day漏洞正被渗透代码工具包Angler利用传播恶意程序。Adobe表示正在调查。Angler正使用三个漏洞攻击Flash，其中两个是旧的漏洞，已被Adobe修补，但另外一个是新漏洞，还没有修正补丁。分析显示，该0day漏洞影响Windows XP（IE6到IE8）、Windows （IE 8）、Windows 8（IE10）。Windows 8.1 和Chrome没有受到影响。Flash是最流行的软件之一，因此经常...

JavaScript中常见的数组操作函数及用法

2017年02月05日 11 阅读

最近几次参加前端实习生招聘的笔试，发现很多笔试题都会考到字符串的处理，比方说去哪儿网笔试题、淘宝的笔试题等。如果你经常参加笔试或者也是一个过来人，相信你也跟我一样，发现字符串的处理是前端招聘过程中最常见的题型之一。这些题有一个特点，站在考官的角度去考虑，它考的不是你会不会，而是你能不能在不借用XX手册或者XX指南再或者百度谷歌的情况下，用比较简洁的方式写出答案来。可惜的是，很多开发人员，当然我也是其中一员，对于很多经常用到的字符串处理函数却不能牢牢记住他们...

Zend Framework Session Validators 安全措施绕过漏洞

2017年02月05日 11 阅读

发布日期：2015-01-22更新日期：2015-01-23受影响系统：Zend Zend Framework描述：BUGTRAQ ID: 72270Zend Framework （ZF） 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。Zend Framework在实现上存在会话验证程序安全限制绕过漏洞，攻击者可得利用此漏洞绕过某些安全限制并获取提升的权限。<*来源：Yuriy Dyachenko*>建议：厂商补丁：...

Android中的设计模式-状态模式

2017年02月05日 11 阅读

状态模式说明“状态模式允许一个对象在其内部状态改变的时候改变其行为。这个对象看上去就像是改变了它的类一样。” –《JAVA与模式》 管理者持有多种状态，状态切换后，管理者调用Handle方法时，间接调用状态类中的Handle方法，从而根据当前状态的不同，就可以表现出不同的结果。状态模式类图状态模式使用示例例如一个变形金刚，假设它有3中状态：汽车状态，人形状态，飞机状态。 不同的状态进行战斗的时候，采用的方式不同，分别是&...

HttpURLConnection，HttpClient，Volley

2017年02月05日 11 阅读

HttpURLConnection继承关系： java.lang.Object -java.net.URLConnection -java.net.HttpURLConnection HttpURLConnection继承自URLConnection，可以使用HTTP协议发送接收网络数据。可以接收发送提前不知道长度的数据。HttpURLConnection的使用其使用方式参考如下模式： 1.通过调用 URL.openConnection（） 方法获得一个 ...

PHP Calendar扩展远程整数溢出漏洞

2017年02月05日 11 阅读

发布日期：2015-01-22更新日期：2015-01-23受影响系统：PHP-Calendar PHP-Calendar描述：BUGTRAQ ID: 72267PHP Calendar是开源的Web日历。PHP Calendar扩展在实现上存在远程整数溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。<*来源：Joshua Rogers*>建议：厂商补丁：PHP-Calendar------------目前厂商已经发布了升级补丁以...