OpenSSL新漏洞影响最新版的Firefox和Chrome

2017年02月05日 13 阅读

OpenSSL公开了多个中等或低危险性的安全漏洞。其中一个漏洞允许中间人攻击者降低TLS安全连接使用的Diffie-Hellman密钥交换系统的加密强度，该漏洞被命名为Logjam，影响最新版的Chrome、Firefox和Safari浏览器，你可以访问weakdh.org或www.ssllabs.com网站检查自己的浏览器是否受到影响。通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安全数据传输 http://www.linuxidc.com...

HTML5基础知识学习笔记

2017年02月05日 13 阅读

1.HTML5基础讲解1.1HTML5基础标签: head:头标签，一般会将一些网页的基本配置和文件引用在head中设置； body:内容标签，里面是整个网页要展示内容部分； 1.2HTML5标题: h1…h6等,后面跟的数字越大，对应的标题的字体大小就越小； 1.3HTML5段落 p标签表示段落，在p标签中可以编写文字段落； 1.4HTML5连接 a标签表示连接，可以在里面设置点击之后跳转到其他url； 1.5HTML5图像 img标签表示...

libmspack chmd_read_headers函数拒绝服务漏洞（CVE-2015-4469）

2017年02月05日 13 阅读

libmspack chmd_read_headers函数拒绝服务漏洞（CVE-2015-4469）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4469Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的chmd_read_headers函数没有验证名称长度，远程攻...

Android使用命令创建项目并打包安装

2017年02月05日 13 阅读

[将sdk的platforms-tools和tools目录添加到PATH中，使开发方便]1.使用命令创建自己的第一个project1）.使用命令获取platforms列表Android list targets此命令可以获取到所有的下载好的Android platforms ，找到想要的platforms id 并记住； 一般推荐使用最新的id来编译项目，这样可以使我们创建出来的应用性能更好，这也是谷歌官方强烈推荐的； app能运行的Android版本不是...

Cisco IOS XR Software拒绝服务漏洞（CVE-2015-0769）

2017年02月05日 13 阅读

Cisco IOS XR Software拒绝服务漏洞（CVE-2015-0769）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Cisco IOS XR描述：CVE（CAN） ID: CVE-2015-0769Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software的IPv6处理代码存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可造成线卡重载，导致拒绝服务。<...

Android Studio实用插件整理，打造犀利神器

2017年02月05日 13 阅读

1.ButterKnifeZelezny1.1.功能描述这个Android Studio的插件可以让我们在使用ButterKnife注解的时候偷懒，直接分分钟搞定注解的添加，并且整个过程还是图形化可编辑的；1.2.项目地址https://github.com/avast/android-butterknife-zelezny1.3.使用方法1.导入butterknife的jar（或者在build.gradle中已经加入：compile ‘com...

libmspack search_chunk函数单字节溢出拒绝服务漏洞（CVE-2015-4468）

2017年02月05日 13 阅读

libmspack search_chunk函数单字节溢出拒绝服务漏洞（CVE-2015-4468）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4468Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的search_chunk函数出现整数溢出，远程攻击者通过构造的...

Android引入support-v7-appcompat包values文件夹报错解决

2017年02月05日 13 阅读

在使用Eclipse编译时，当我们为了使自己的应用能够兼容更低版本的SDK的时候，就需要使用的谷歌为我们提供的support系列支持包。谷歌这样做的目的就是能够使安卓SDK永远能向下兼容，并且让程序员不用去更多的纠结版本适应问题而专心于自己代码功能的实现。（简直业界良心啊！）然而在我们引用支持包的时候，经常会被下面的异常困扰：下面我分享一下我的解决思路：1.确定到自己的支持包的版本号，步骤很简单:（1）打开自己的sdk Manager界面：可以查看到最新的...

libmspack chmd_init_decomp函数拒绝服务漏洞（CVE-2015-4467）

2017年02月05日 13 阅读

libmspack chmd_init_decomp函数拒绝服务漏洞（CVE-2015-4467）发布日期：2015-06-11更新日期：2015-06-12受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4467Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的chmd_init_decomp函数没有正确验证重置间隔，远程攻...

Linux控制台下密码输入解决方案

2017年02月05日 13 阅读

在Linux系统编过C语言程序的码农应该都知道，其和在Windows编程是有很大的区别的，Linux下没有许多在Windows下常用的头文件，但也有许多Windows下没有的头文件，对于初学者来说，是有一定的限制性的，就比如conio.h头文件，里面有许多的函数我们经常使用，因此，我们在Windows下一个小系统时，常用的登录环节无法在Linux下使用。今天，我就来帮大家解决这一问题。#include<stdio.h>char getch（）{...

SSL/TLS LogJam中间人安全限制绕过漏洞 （CVE-2015-4000）

2017年02月05日 13 阅读

SSL/TLS LogJam中间人安全限制绕过漏洞 （CVE-2015-4000）发布日期：2015-05-19更新日期：2015-06-13受影响系统：OpenSSL Project OpenSSL < 1.0.2OpenSSL Project OpenSSL < 1.0.1描述：BUGTRAQ ID: 74733CVE（CAN） ID: CVE-2015-4000TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TL...

SpringMVC的乱码处理

2017年02月05日 13 阅读

最近因为修改Spring事务的原因，修改了SpringMVC的配置文件，可是最后发现使用AJAX获取后台数据是出现乱码问题。最后发现是因为SpringMVC配置文件中新增了个标签：<mvc:annotation-driven/>引起的，因为之前在配置文件有这样的配置：<bean class="org.springframework.web.servlet.mvc.annotation.AnnotationMethodHandlerAdap...

libmspack单字节溢出拒绝服务漏洞（CVE-2015-4472）

2017年02月05日 13 阅读

libmspack单字节溢出拒绝服务漏洞（CVE-2015-4472）发布日期：2015-06-11更新日期：2015-06-14受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4472Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，chmd.c的宏READ_ENCINT出现单字节溢出错误，远程攻击者通过构造的CHM文件，利用此漏洞可造成...

C++基础知识学习笔记

2017年02月05日 13 阅读

最近两天打开本科学校的C++教材，快速回顾了一下C++方面的内容。虽然书本内容比较基础，但是还是有些知识点值得自己强化记忆。分几篇文章，加上自己的理解把C++基础知识学习笔记整理如下。先回顾面向过程的部分。C++数据类型1、数据类型修饰符： 1.1 long不仅可以修饰int，还可以修饰double；而short只能修饰int； 1.2 "只有修饰符"的数据类型都是"修饰符 int"的简写，比如unsigned long是unsigned long i...

iOS惊现大BUG，用户iCloud密码可能泄露

2017年02月05日 13 阅读

近日一位安全研究人员公布了一份攻击代码。他表示，黑客利用这份代码可以轻松盗取使用最新版 iOS 系统用户的 iCloud 账户密码。这份代码已经被验证有效，它利用了 iOS 原生邮件应用 Mail 的漏洞。自从今年四月 iOS 8.3 发布以来，Mail 应用就一直不能适当屏蔽掉新邮件消息中含有潜在危险的 HTML 代码。被公布的攻击代码就是利用这个漏洞：它可以从远程服务器下载一份看起来同 iCloud 原版登录提示一模一样的表格。每当用户打开这个藏有陷阱...

AngularJS图片上传功能的实现

2017年02月05日 13 阅读

一、前言前一段时间做项目时，遇到一个问题就是AngularJS实现图片预览和上传的功能，当时查阅文档（都是英文文档）折腾了很久才弄出来，现将整个流程整理出来，有需要的朋友可以参考一下，如果您有更好的方法，欢迎留言交流~~话不多说直接看实现。二、具体实现1、html标签结构<input type="file" file-model="myFile"/><div class="col-md-12"> <img ng-src="{...

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）

2017年02月05日 13 阅读

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）发布日期：2015-06-11更新日期：2015-06-15受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4470Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，mszipd.c的inflate函数出现单字节溢出错误，远程攻击者通过构造的CAB文件...

JavaScript跨浏览器事件对象类库

2017年02月05日 13 阅读

一、前言学习了JavaScript事件后，个人总结归纳了跨浏览器事件对象类库，方便以后使用，现分享给大家。二、事件对象封装将对浏览器事件对象的操作封装成eventObject.js方便调用//跨浏览器事件对象的操作var EventUtil = { //绑定事件处理程序 addHandler : function（element, type, handler）{ if（element.addEventListener）{//DOM2级事件处理程序...

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）

2017年02月05日 13 阅读

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）发布日期：2015-06-12更新日期：2015-06-15受影响系统：RLE International GmbH Nova-Wind Turbine HMI描述：CVE（CAN） ID: CVE-2015-3951Nova-Wind Turbine HMI是风力涡轮机的人机接口。Nova-Wind Turbine HMI以纯文件文件存储凭证，这可使恶意用户访问...

解决Qt在openSUSE上编译出现“cannot find -lGL”错误

2017年02月05日 13 阅读

在openSUSE上编译QT5.4程序出现“cannot find -lGL”，就连example都无法通过编译。QT是在官网下的最新的安装包。 大体意思是，缺少qt运行时所需要的openGL库。解决手段stackoverflow上给出很好的答案。由于openSUSE上使用的包管理器是zypper，因此只要报yum换成zypper即可：sudo zypper install mesa-libGL-devel 再次编译，就没问题了...