Android基础知识总结篇

2017年02月05日 13 阅读

子曰：溫故而知新，可以為師矣。《論語》学习技术也一样，对于技术文档或者经典的技术书籍来说，指望看一遍就完全掌握，那基本不大可能，所以我们需要经常回过头再仔细研读几遍，以领悟到作者的思想精髓。近来回顾了一下关于Activity的生命周期，参看了相关书籍和官方文档，也有了不小的收获，对于以前的认知有了很大程度上的改善，在这里和大家分享一下。熟悉javaEE的朋友们都了解servlet技术，我们想要实现一个自己的servlet，需要继承相应的基类，重写它的方法，...

Android 中替代 sharedpreferences 工具类的实现

2017年02月05日 13 阅读

背景想必大家一定用过 sharedpreferences 吧！就我个人而言，特别讨厌每次 put 完数据还要 commit。对 我就是这么懒！哈哈。另外，sharedpreferences 不能存类，集合和bitmap等数据！这点也让人非常不爽啊！所以，我就在这个美好的星期天撸了名为 SHARE 的工具类用来替代 sharedpreferences。项目介绍整体架构先来看一下，整体架构图（画的不好请大家见谅）:从图中，我们可以了解到,当我们 put 数据的...

GNU glibc拒绝服务漏洞（CVE-2014-8121）

2017年02月05日 13 阅读

发布日期：2015-03-11更新日期：2015-03-24受影响系统：GNU glibc描述：BUGTRAQ ID: 73038CVE（CAN） ID: CVE-2014-8121glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。Name Service Switch （NSS）的文件后端没有从基于密钥查询API调用中隔离整个数据库的迭代，当应用在对数据库进行查询时对其迭代...

Python 3.5将支持Async/Await异步编程

2017年02月05日 13 阅读

根据Python增强提案（PEP） 第0492号， Python 3.5将通过async和await语法增加对协程的支持。该提案目的是使协程成为Python语言的原生特性，并“建立一种普遍、易用的异步编程思维模型。”这个新提议中声明一个协程的语法如下：async def read_data（db）:passasync是明确将函数声明为协程的关键字，即便没有使用await表达式。这样的函数执行时会返回一个协程对象。在协程函数内部，可在...

tcpdump拒绝服务漏洞（CVE-2015-2154）

2017年02月05日 13 阅读

发布日期：2015-03-09更新日期：2015-03-24受影响系统：tcpdump tcpdump 4.x描述：BUGTRAQ ID: 73017CVE（CAN） ID: CVE-2015-2154tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的ethernet printer存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：Micha...

深入理解Spring中的各种注解

2017年02月05日 13 阅读

Spring中的注解大概可以分为两大类：1）spring的bean容器相关的注解，或者说bean工厂相关的注解；2）springmvc相关的注解。spring的bean容器相关的注解，先后有：@Required， @Autowired, @PostConstruct, @PreDestory，还有Spring3.0开始支持的JSR-330标准javax.inject.*中的注解（@Inject, @Named, @Qualifier, @Provider,...

Google Android Bluetooth强制配对远程代码执行漏洞（CVE-2014-7914）

2017年02月05日 13 阅读

发布日期：2015-02-27更新日期：2015-03-24受影响系统：Google Android描述：BUGTRAQ ID: 73048CVE（CAN） ID: CVE-2014-7914Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android的Bluetooth应用程序栈存在安全漏洞，在没有提前配对的情况下允许发送Host Controller Interface命令...

Google Chrome缓冲区溢出漏洞（CVE-2015-1360）

2017年02月05日 13 阅读

发布日期：2015-02-27更新日期：2015-03-24受影响系统：Google Chrome 〈 40.0.2214.91描述：BUGTRAQ ID: 73077CVE（CAN） ID: CVE-2015-1360Google Chrome是由Google开发的一款Web浏览工具。Chrome 40.0.2214.91之前版本，Skia存在缓冲区溢出漏洞，通过在字体绘制时处理构造的数据产生的错误，远程攻击者利用此漏洞可造成缓冲区溢出，导致拒绝服务。&...

深入掌握Java中的enum

2017年02月05日 13 阅读

对于要在程序中要表示有限种类的某事物，一般我们可以采用两种方式，一是使用：public static final String 常量；二是使用enum来表示。一般而言前者简单，但是不能够很好的提供更多的信息，而Java中的enum相比而言，却十分的强大，而且更加的专业。1. 最间C风格的enum:/*** 数据源的类别：master/slave*/public enum DataSources { MASTER0, MASTER1, SLAVE0, SL...

tcpdump拒绝服务漏洞（CVE-2015-2155）

2017年02月05日 13 阅读

发布日期：2015-03-09更新日期：2015-03-24受影响系统：tcpdump tcpdump 4.x描述：BUGTRAQ ID: 73021CVE（CAN） ID: CVE-2015-2155tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的force printer存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：Michael ...

Java8之lambda表达式（变量作用域）

2017年02月05日 13 阅读

通常，我们希望能够在lambda表达式的闭合方法或类中访问其他的变量，例如：package java8test;public class T1 { public static void main（String[] args） { repeatMessage（"Hello", 20）; } public static void repeatMessage（String text,int count）{ Runnable r = （） -&g...

tcpdump拒绝服务漏洞（CVE-2015-0261）

2017年02月05日 13 阅读

发布日期：2015-03-09更新日期：2015-03-24受影响系统：tcpdump tcpdump 4.x描述：BUGTRAQ ID: 73019CVE（CAN） ID: CVE-2015-0261tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的mobility_opt_print（）存在类型转换及签名错误，攻击者可利用此漏洞使受影响应用崩溃。<*来源：...

Apache Batik信息泄露漏洞（CVE-2015-0250）

2017年02月05日 13 阅读

发布日期：2015-03-21更新日期：2015-03-25受影响系统：Apache Group Batik < 1.8描述：CVE（CAN） ID: CVE-2015-0250Batik是基于Java的应用工具包，可将SVG格式用于多种目的，如察看、主控或操纵。Apache Batik 1.8之前版本，在将SVG转换为PNG及JPG类时存在XML外部实体漏洞，通过构造的SVG文件，远程攻击者可读取文件或造成拒绝服务。<*来源：Timo Sch...

Httpclient4.4之原理（请求执行）

2017年02月05日 13 阅读

Apache Httpclient基于java BIO实现的，也是基于apache HttpCore项目。他最基本的功能是执行HTTP方法。HttpClient的API的主要入口就是HttpClient接口，看看这个示例：package httpclienttest;import org.apache.http.client.methods.CloseableHttpResponse;import org.apache.http.client.method...

389 Directory Server信息泄露漏洞（CVE-2014-8112）

2017年02月05日 13 阅读

发布日期：2015-03-10更新日期：2015-03-25受影响系统：389 Directory Server 389 Directory Server < 1.3.3.9389 Directory Server 389 Directory Server < 1.3.2.27389 Directory Server 389 Directory Server 1.3.1.x描述：BUGTRAQ ID: 73033CVE（CAN） ID: CVE...

Cisco Virtual TelePresence Server串口终端权限提升漏洞（CVE-2015-0660）

2017年02月05日 13 阅读

发布日期：2015-03-12更新日期：2015-03-25受影响系统：Cisco TelePresence Server描述：BUGTRAQ ID: 73090CVE（CAN） ID: CVE-2015-0660Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决方案。Cisco Virtual TelePresence Server Software没有正确限制使用串口，通过vSphere控制器管理权限，本...

Adobe Flash Player跨域安全限制绕过漏洞（CVE-2015-0337）

2017年02月05日 13 阅读

发布日期：2015-03-12更新日期：2015-03-25受影响系统：Adobe Flash Player < 17.0.0.134Adobe Flash Player < 13.0.0.277Adobe Flash Player < 11.2.202.451描述：BUGTRAQ ID: 73091CVE（CAN） ID: CVE-2015-0337Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash P...

Adobe Flash Player内存破坏漏洞（CVE-2015-0333）

2017年02月05日 13 阅读

发布日期：2015-03-12更新日期：2015-03-25受影响系统：Adobe Flash Player < 17.0.0.134Adobe Flash Player < 13.0.0.277Adobe Flash Player < 11.2.202.451描述：BUGTRAQ ID: 73087CVE（CAN） ID: CVE-2015-0333Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash P...

EMC Secure Remote Services Virtual Edition SQL注入漏洞（CVE-2015-0524）

2017年02月05日 13 阅读

发布日期：2015-03-11更新日期：2015-03-25受影响系统：EMC Secure Remote Services Virtual Edition 3.03EMC Secure Remote Services Virtual Edition 3.02描述：BUGTRAQ ID: 73023CVE（CAN） ID: CVE-2015-0524EMC Secure Remote Services Virtual Edition是在EMC客户服务和终端...

WordPress Pixabay Images插件任意文件上传漏洞（CVE-2015-1375）

2017年02月05日 13 阅读

发布日期：2015-03-13更新日期：2015-03-25受影响系统：WordPress Pixarbay Images 2.3描述：BUGTRAQ ID: 73118CVE（CAN） ID: CVE-2015-1375Pixabay Images是一个WordPress插件，可从Pixabay上搜索CC0公共域图片，插入到博客内。Pixabay Images 2.4之前版本，pixabay-images.php没有正确限制访问上传功能，远程攻击者利用此...