Siemens RuggedCom ROS及ROX设备中间人信息泄露漏洞

2017年02月05日 13 阅读

Siemens RuggedCom ROS及ROX设备中间人信息泄露漏洞发布日期：2015-07-22更新日期：2015-08-04受影响系统：Siemens RuggedCom ROS 〈 v4.2.0描述：BUGTRAQ ID: 75982CVE（CAN） ID: CVE-2015-5537Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RuggedCom ROS 4...

从AIDL开始谈Android进程间Binder通信机制

2017年02月05日 15 阅读

本文首先概述了Android的进程间通信的Binder机制，然后结合一个AIDL的例子，对Binder机制进行了解析。概述我们知道，在Android app中的众多activity，service等组件可以运行在同一进程中，也可以运行在不同进程中。当组件运行在同一进程中进行通信就显得比较简单，在之前的Android线程间通信机制中已经讲过了；而当它们运行在不同的进程中时，就需要使用我们本文中所要介绍的Binder机制了。Binder作为一种进程间通信机制，...

OS X 严重漏洞，让骇客无需密码即可攻击 Mac 电脑

2017年02月05日 13 阅读

在最新的 OS X 版本中，有着一个名为 Sudoers 的隐藏档案成为严重漏洞，可让骇客无需得知 Mac 电脑的密码即可攻击系统。这是因为该文件中包含了可以控制电脑系统的权限，不幸地，因为 Yosemite 改变了文件的位置，让它更容易让恶意软体登陆其中，并获得权限。如果使用者意外地在 Mac 上运行恶意软体，骇客将可获得权限，并把垃圾软体安装至你的电脑。这漏洞是由著名的 iOS 越狱专家 Srefan Esser 发现的，根据 MalwareBytes...

Android线程间异步通信机制源码分析

2017年02月05日 13 阅读

本文首先从整体架构分析了Android整个线程间消息传递机制，然后从源码角度介绍了各个组件的作用和完成的任务。文中并未对基础概念进行介绍，关于threadLacal和垃圾回收等等机制请自行研究。基础架构首先，我们需要从整体架构上了解一下Android线程通信都做了哪些工作。我们都知道，进程是操作系统分配资源的最小单位，一个进程中可以启动多个线程来执行任务，这些线程可以共享进程的资源但不分配资源，这里讲的资源主要是只内存资源。Android的线程间消息传递机...

Qemu 释放后重利用漏洞（CVE-2015-5166）

2017年02月05日 13 阅读

Qemu 释放后重利用漏洞（CVE-2015-5166）发布日期：2015-08-04更新日期：2015-08-05受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-5166QEMU是一款开源模拟器软件。支持IDE Emulation PCI PIIX3/4的Qemu向客户端I/O端口写入数据时，存在释放后重利用漏洞，客户端用户利用此漏洞可造成Qemu实例崩溃，导致拒绝服务。<*来源：Donghai Zhu 链接：ht...

Android LayoutInflater源码解析

2017年02月05日 13 阅读

Android使用LayoutInflater来进行布局加载，通常获取方式有两种：第一种：LayoutInflater layoutInflater = LayoutInflater.from（context）;第二种：LayoutInflater layoutInflater = （LayoutInflater） context.getSystemService（Context.LAYOUT_INFLATER_SERVICE）;从源码中可以看出第一种是第...

Qemu RTL8139未初始化堆内存信息泄露漏洞（CVE-2015-5165）

2017年02月05日 13 阅读

Qemu RTL8139未初始化堆内存信息泄露漏洞（CVE-2015-5165）发布日期：2015-08-04更新日期：2015-08-05受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-5165QEMU是一款开源模拟器软件。支持RTL8139仿真的Qemu在RTL8139处理器的C+操作模式下处理网络报文时，存在信息泄露漏洞，客户端用户利用此漏洞可读取未初始化的Qemu堆内存。<*来源：Donghai Zhu 链接...

从Android源码分析View绘制

2017年02月05日 13 阅读

在开发过程中，我们常常会来自定义View。它是用户交互组件的基本组成部分，负责展示图像和处理事件，通常被当做自定义组件的基类继承。那么今天就通过源码来仔细分析一下View是如何被创建以及在绘制过程中发生了什么。创建首先，View公有的构造函数的重载形式就有四种：View（Context context） 通过代码创建view时使用此构造函数，通过context参数，可以获取到需要的主题，资源等等。View（Context context, Attribu...

面对史上最严重漏洞，Google 对 Android 采取了新措施，但是……

2017年02月05日 13 阅读

几天前，网络安全机构 Zimperium 在 Android 系统上发现了一个 Stagefright 漏洞。它堪称 Android 史上最严重漏洞，波及了约 95% 的 Android 手机，从多年前的 Android 2.2 到最近的 Android 5.1 之间的各个系统版本都有可能中招。而它最严重的地方在于，黑客只需要知道你的手机号码，发一条彩信（都不用你去打开这条信息）就可以入侵你的手机，在远端 执行代码读取、控制你手机中的内容。对黑客来说，这个...

Android View事件传递

2017年02月05日 13 阅读

在Android中，人们主要通过手指与系统交互。Android把所有的touch事件都被封装成MotionEvent来进行处理，其中包括了手指点击的位置，时间等信息。其事件类型主要包括：ACTION_DOWN，ACTION_UP，ACTION_MOVE， ACTION_POINTER_DOWN， ACTION_POINTER_UP，ACTION_CANCEL。这些事件是有触发顺序的，下面举两个栗子：只有一个手指点击在view范围内，依次触发的事件：手指按下...

Wordpress 跨站脚本漏洞（CVE-2015-3438）

2017年02月05日 13 阅读

Wordpress 跨站脚本漏洞（CVE-2015-3438）发布日期：2015-08-05更新日期：2015-08-06受影响系统：WordPress WordPress < 4.1.2描述：CVE（CAN） ID: CVE-2015-3438WordPress是一种使用PHP语言开发的博客平台。WordPress 4.1.2之前版本在实现上存在多个跨站脚本漏洞，非严格模式下使用MySQL时，远程攻击者通过4个字节UTF-8字符或达到数据库层的无效...

7 个去伪存真的 JavaScript 面试题

2017年02月05日 13 阅读

这次我要说的是如何淘汰那些滥竽充数的JavaScript程序员。你会惊讶于居然有这么多人来面试工作，并且他们的简历描述得都貌似很牛逼的样子。但是如果你问他们相关问题的话，你就会发现他们对此一无所知。我不知道他们这些简历是真的还是只是一个噱头。所以和其他面试官一样，我也有我的一套方法首先确保面试的人是值得我去面试的——我可以在半小时内通过电话搞定。javascript-2因此，如果有些你认为应该有的问题却不在我的7个问题中，那可能是因...

Wordpress 跨站脚本漏洞（CVE-2015-3439）

2017年02月05日 13 阅读

Wordpress 跨站脚本漏洞（CVE-2015-3439）发布日期：2015-08-05更新日期：2015-08-06受影响系统：WordPress WordPress < 4.1.2描述：CVE（CAN） ID: CVE-2015-3439WordPress是一种使用PHP语言开发的博客平台。WordPress 4.1.2之前版本中，Plupload内Ephox plupload.flash.swf shim 2.1.2存在跨站脚本漏洞，通过目...

JavaScript中为什么string可以拥有方法？

2017年02月05日 13 阅读

引子我们都知道，JavaScript数据类型分两大类，基本类型（或者称原始类型）和引用类型。基本类型的值是保存在栈内存中的简单数据段，它们是按值访问的。JS中有五种基本类型：Undefined、Null、Boolean、Number和String。引用类型的值是保存在堆内存中的对象，它的值是按引用访问的。引用类型主要有Object、Array、Function、RegExp、Date。对象是拥有属性和方法的，所以我们看到下面这段代码一点也不奇怪.var f...

Apple OS X 10.10权限提升0day漏洞

2017年02月05日 13 阅读

Apple OS X 10.10权限提升0day漏洞发布日期：2015-08-05更新日期：2015-08-06受影响系统：Apple OS X 10.10描述：OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。OS X 10.10版本在某些错误日志功能的实现上存在DYLD_PRINT_TO_FILE利用漏洞，成功利用后攻击者无需帐户密码，即可用root权限执行shell命令，安装恶意软件及广告软件。<*来源：Mal...

Java获取class/jar包路径

2017年02月05日 13 阅读

在Java平台，偶尔会遇到因为Class的冲突而报错方法不存在之类的问题，但是编译的时候又没有问题。在同一个环境下进行编译和运行，一般不会出现这种情况；在一个环境下编译，但是在另一个环境下运行，比如集成环境升级，可能会遇到这种问题。原因可能是集成环境的jar环境和开发环境的不一致，比如多了或少了些jar，正是导致冲突的源头。 设想如果在报错的地方，可能获取该类的路径或者所在jar包的路径，就可以定位到这个class文件，并确认是不是我们编译的时候所用到的...

Apple 将在下一版 OS X 更新中修复 DYLD 漏洞

2017年02月05日 13 阅读

The Guardian 今天早些时候报道称，苹果将在 OS X 10.10.5 版的更新中，修复危险性很大的 DYLD「权限提升（privilege escalation）」漏洞。据悉该漏洞能让程序在不使用管理员级密码的前提下，以对应权限正常运行。而且跟已经有一定解决办法（虽未彻底修复）的 Thunderstrike 2 蠕虫病毒不同的是，这个 DYLD bug 曾被爆出过问题，但一直以来都没有得到很好的处理。不管怎么说，至少它现在终于是引起了 Appl...

C# C++ Java接口类型转换

2017年02月05日 13 阅读

最近这几天做了一个兼职 ，主要是把C语言以及C#语言封装的dll，经过C++中转为Java语言支持的，主要其中的问题就是类型转换，在此列出常用类型的转换过程。#include "stdafx.h"#include <cstdlib>#include <cstdio>#include <iostream>#include "www_cnblogs_comcyjwdm0503.h"#include <malloc.h&...

今年 0-day 漏洞数量可能超过去年

2017年02月05日 13 阅读

丹麦安全公司Secunia在黑帽大会上公布了2015年安全漏洞发展趋势报告。根据这份报告显示，2015年已经发现15个 0 day 漏洞，全年零日漏洞总数可能超过2014年发现的25个 0 day 漏洞。2015年到现在发现的 0 day 漏洞，大都集中在流行的Adobe和微软产品当中，跨越个人和专业的IT系统。卡斯帕Lindgaard，Secunia公司研究和安全总监表示，越来越多的 0 day 漏洞绝对不是惊喜。但是，如果 0 day 漏洞数量锐减，就...

Java基于数据源的数据库访问

2017年02月05日 13 阅读

概述最早接触的Java访问数据库，是通过jdbc接口。后来工作之后，一般是在服务器（如weblogic）配置数据源，通过JNDI使用数据源；最近需要在程序中动态构造数据源，查了些资料，备录于此。体系结构我暂时没有系统的学习过UML，对各种图的规范画法不了解。所以上面的图仅供参考，不保证其合乎规范。对于上图，需要说明：组件之间的依赖关系，从上至下；即上面的组件依赖于下面的。spring-jdbc和commons-dbcp分别是对应jar包的名称；忽略了版本号...