Cisco IOS XR Software拒绝服务漏洞（CVE-2015-0769）

2017年02月05日 11 阅读

Cisco IOS XR Software拒绝服务漏洞（CVE-2015-0769）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Cisco IOS XR描述：CVE（CAN） ID: CVE-2015-0769Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software的IPv6处理代码存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可造成线卡重载，导致拒绝服务。<...

Android Studio实用插件整理，打造犀利神器

2017年02月05日 11 阅读

1.ButterKnifeZelezny1.1.功能描述这个Android Studio的插件可以让我们在使用ButterKnife注解的时候偷懒，直接分分钟搞定注解的添加，并且整个过程还是图形化可编辑的；1.2.项目地址https://github.com/avast/android-butterknife-zelezny1.3.使用方法1.导入butterknife的jar（或者在build.gradle中已经加入：compile ‘com...

libmspack search_chunk函数单字节溢出拒绝服务漏洞（CVE-2015-4468）

2017年02月05日 11 阅读

libmspack search_chunk函数单字节溢出拒绝服务漏洞（CVE-2015-4468）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4468Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的search_chunk函数出现整数溢出，远程攻击者通过构造的...

Android引入support-v7-appcompat包values文件夹报错解决

2017年02月05日 11 阅读

在使用Eclipse编译时，当我们为了使自己的应用能够兼容更低版本的SDK的时候，就需要使用的谷歌为我们提供的support系列支持包。谷歌这样做的目的就是能够使安卓SDK永远能向下兼容，并且让程序员不用去更多的纠结版本适应问题而专心于自己代码功能的实现。（简直业界良心啊！）然而在我们引用支持包的时候，经常会被下面的异常困扰：下面我分享一下我的解决思路：1.确定到自己的支持包的版本号，步骤很简单:（1）打开自己的sdk Manager界面：可以查看到最新的...

libmspack chmd_init_decomp函数拒绝服务漏洞（CVE-2015-4467）

2017年02月05日 11 阅读

libmspack chmd_init_decomp函数拒绝服务漏洞（CVE-2015-4467）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4467Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的chmd_init_decomp函数没有正确验证重置间隔，远程攻...

Linux控制台下密码输入解决方案

2017年02月05日 11 阅读

在Linux系统编过C语言程序的码农应该都知道，其和在Windows编程是有很大的区别的，Linux下没有许多在Windows下常用的头文件，但也有许多Windows下没有的头文件，对于初学者来说，是有一定的限制性的，就比如conio.h头文件，里面有许多的函数我们经常使用，因此，我们在Windows下一个小系统时，常用的登录环节无法在Linux下使用。今天，我就来帮大家解决这一问题。#include<stdio.h>char getch（）{...

SSL/TLS LogJam中间人安全限制绕过漏洞 （CVE-2015-4000）

2017年02月05日 11 阅读

SSL/TLS LogJam中间人安全限制绕过漏洞 （CVE-2015-4000）发布日期：2015-05-19更新日期：2015-06-13受影响系统：OpenSSL Project OpenSSL < 1.0.2OpenSSL Project OpenSSL < 1.0.1描述：BUGTRAQ ID: 74733CVE（CAN） ID: CVE-2015-4000TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TL...

SpringMVC的乱码处理

2017年02月05日 11 阅读

最近因为修改Spring事务的原因，修改了SpringMVC的配置文件，可是最后发现使用AJAX获取后台数据是出现乱码问题。最后发现是因为SpringMVC配置文件中新增了个标签：<mvc:annotation-driven/>引起的，因为之前在配置文件有这样的配置：<bean class="org.springframework.web.servlet.mvc.annotation.AnnotationMethodHandlerAdap...

libmspack单字节溢出拒绝服务漏洞（CVE-2015-4472）

2017年02月05日 11 阅读

libmspack单字节溢出拒绝服务漏洞（CVE-2015-4472）发布日期：2015-06-11更新日期：2015-06-14受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4472Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的宏READ_ENCINT出现单字节溢出错误，远程攻击者通过构造的CHM文件，利用此漏洞可造成...

C++基础知识学习笔记

2017年02月05日 11 阅读

最近两天打开本科学校的C++教材，快速回顾了一下C++方面的内容。虽然书本内容比较基础，但是还是有些知识点值得自己强化记忆。分几篇文章，加上自己的理解把C++基础知识学习笔记整理如下。先回顾面向过程的部分。C++数据类型1、数据类型修饰符： 1.1 long不仅可以修饰int，还可以修饰double；而short只能修饰int； 1.2 "只有修饰符"的数据类型都是"修饰符 int"的简写，比如unsigned long是unsigned long i...

iOS惊现大BUG，用户iCloud密码可能泄露

2017年02月05日 11 阅读

近日一位安全研究人员公布了一份攻击代码。他表示，黑客利用这份代码可以轻松盗取使用最新版 iOS 系统用户的 iCloud 账户密码。这份代码已经被验证有效，它利用了 iOS 原生邮件应用 Mail 的漏洞。自从今年四月 iOS 8.3 发布以来，Mail 应用就一直不能适当屏蔽掉新邮件消息中含有潜在危险的 HTML 代码。被公布的攻击代码就是利用这个漏洞：它可以从远程服务器下载一份看起来同 iCloud 原版登录提示一模一样的表格。每当用户打开这个藏有陷阱...

AngularJS图片上传功能的实现

2017年02月05日 11 阅读

一、前言前一段时间做项目时，遇到一个问题就是AngularJS实现图片预览和上传的功能，当时查阅文档（都是英文文档）折腾了很久才弄出来，现将整个流程整理出来，有需要的朋友可以参考一下，如果您有更好的方法，欢迎留言交流~~话不多说直接看实现。二、具体实现1、html标签结构<input type="file" file-model="myFile"/><div class="col-md-12"> <img ng-src="{...

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）

2017年02月05日 11 阅读

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）发布日期：2015-06-11更新日期：2015-06-15受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4470Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，mszipd.c的inflate函数出现单字节溢出错误，远程攻击者通过构造的CAB文件...

JavaScript跨浏览器事件对象类库

2017年02月05日 11 阅读

一、前言学习了JavaScript事件后，个人总结归纳了跨浏览器事件对象类库，方便以后使用，现分享给大家。二、事件对象封装将对浏览器事件对象的操作封装成eventObject.js方便调用//跨浏览器事件对象的操作var EventUtil = { //绑定事件处理程序 addHandler : function（element, type, handler）{ if（element.addEventListener）{//DOM2级事件处理程序...

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）

2017年02月05日 11 阅读

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）发布日期：2015-06-12更新日期：2015-06-15受影响系统：RLE International GmbH Nova-Wind Turbine HMI描述：CVE（CAN） ID: CVE-2015-3951Nova-Wind Turbine HMI是风力涡轮机的人机接口。Nova-Wind Turbine HMI以纯文件文件存储凭证，这可使恶意用户访问...

解决Qt在openSUSE上编译出现“cannot find -lGL”错误

2017年02月05日 11 阅读

在openSUSE上编译QT5.4程序出现“cannot find -lGL”，就连example都无法通过编译。QT是在官网下的最新的安装包。 大体意思是，缺少qt运行时所需要的openGL库。解决手段stackoverflow上给出很好的答案。由于openSUSE上使用的包管理器是zypper，因此只要报yum换成zypper即可：sudo zypper install mesa-libGL-devel 再次编译，就没问题了...

OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）

2017年02月05日 11 阅读

OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0eOpenSSL Project OpenSSL < 0.9.8s描述：CVE（C...

从游戏脚本语言说起，剖析Mono搭建的脚本基础

2017年02月05日 11 阅读

前言在日常的工作中，我偶尔能遇到这样的问题：“为何游戏脚本在现在的游戏开发中变得不可或缺？”。那么这周我就写篇文章从游戏脚本聊起，分析一下游戏脚本因何出现，而Mono又能提供怎样的脚本基础。最后会通过模拟Unity3D游戏引擎中的脚本功能，将Mono运行时嵌入到一个非托管（C/C++）程序中，实现脚本语言和“引擎”之间的分离。Why？从为何需要游戏脚本说起首先聊聊为何现在的游戏开发需要使用游戏脚本这个话题。为...

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）

2017年02月05日 11 阅读

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CAN） ...

Java内存区域

2017年02月05日 11 阅读

一、概述 Java虚拟机在执行Java程序的过程中会把它所管理的内存划分为若干不同的数据区域，这些区域都有各自的用途以及创建和销毁的时间。Java虚拟机所管理的内存将会包括以下几个运行时数据区域，如下图所示： 下面就每一个区域进行阐述。二、运行时数据区域程序计数器 程序计数器，可以看做是当前线程所执行的字节码的行号指示器。在虚拟机的概念模型里，字节码解释器工作就是通过改变程序计数器的值来选择下一条需要执行的字节码指令，分支、循环、跳转、异常处理、线程...