Android Studio 提示帮助文档 一直显示：fetching documentation

2017年02月05日 13 阅读

Android Studio 提示帮助文档 一直显示：fetching documentation1 如果没有下载document for android sdk，先从sdk manager 中下载对应的document2 已经有了document，但是还是一直fetching documentation，可能是android studio配置文件没有配置好，此处所指的配置文件在：user/.AndroidStudio/config/options下的 j...

从编译器后门到JS后门

2017年02月05日 13 阅读

安全研究员在Travis Goodspeed在DEF CON 23 上报告了利用存在bug的CLANG编译器，在编译时间植入提权后门漏洞，创造一个人人能获得root权限的后门版sudo。受此启发，Lets encrypt项目的女工程师Yan发现，可以利用JS缩小器的bug去植入后门。Javascript是一个解释性语言，它几乎已经无处不在，缩小和优化JS去减少文件大小和改进性能是十分常见的事情。她注意到，利用流行JS缩小器（uglify-js@2.4.23...

Weld 在 JDK 8u60 环境下的一个问题

2017年02月05日 13 阅读

最近发布的 JDK 8u60 在不是所有的虚拟成员都被正确地忽略掉得的 Weld 里暴露出来了一个问题。这个问题已经在 2.2.16.Final，2.3.0.CR2 和 3.0.0.Alpha14（还未发布）中解决了。然而，如果你没有使用 lambda 表达式引用一个事件或处理的参数里面的一个观察者或处理器方法，你的应用就不会受到任何影响。相关问题请查看 WELD-2019。用例如果有一个 lambda 表达式引用一个事件或处理的参数里面的一个观察者或处理...

CentOS Bash漏洞终极修复方法

2017年02月05日 13 阅读

目前已确认被成功利用的软件及系统：所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。 【Bash漏洞描述】该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。【漏洞检测方法】在服务器命令中使用漏洞检测命令：env -i X="（） { （a）=>" bash -c "echo date"; cat echo 修复前，会显示当前系统时间，说明服务器此漏洞还未修复，请及时修复，以...

使用Android Studio创建LinerLayout工程

2017年02月05日 13 阅读

1 创建工程使用Android Studio创建一个LinerLayout工程，使用Blank Activity。2 修改布局文件创建工程后，res/layout下已经自动生成activity_liner_layout.xml，使用的是RelativeLayout布局。要使用LinerLayout，需要先把RelativeLayout删除，然后添加：<LinerLayout></LinerLayout>从Text模式切换到Desig...

Apple QuickTime 远程内存破坏漏洞（CVE-2015-5786）

2017年02月05日 13 阅读

Apple QuickTime 远程内存破坏漏洞（CVE-2015-5786）发布日期：2015-08-20更新日期：2015-08-25受影响系统：Apple Quicktime 〈 7.7.8描述：BUGTRAQ ID: 76444CVE（CAN） ID: CVE-2015-5786QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTi...

Linux守护进程

2017年02月05日 14 阅读

Linux守护进程#include<stdio.h>#include<stdlib.h>#include<string.h>#include<unistd.h>#include<fcntl.h>#include<sys/types.h>#include<sys/wait.h>#define MAXFILE 65535volatile sig_atomic_t _runnin...

Cisco Prime Infrastructure Web接口跨站请求伪造漏洞

2017年02月05日 13 阅读

Cisco Prime Infrastructure Web接口跨站请求伪造漏洞发布日期：2015-08-24更新日期：2015-08-25受影响系统：Cisco Prime Infrastructure 2.0（0.0）Cisco Prime Infrastructure 1.2（0.103）描述：CVE（CAN） ID: CVE-2015-6262Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解决方案。C...

Linux信号及孤儿进程与僵尸进程

2017年02月05日 13 阅读

非可靠信号和可靠信号非可靠信号：（从unix继承来的）不支持排队，可能丢失，比如发送多次相同的信号，进程只收到一次。SIGRTMIN之前的信号是非可靠信号。可靠信号：（新添加的）支持排队，不会丢失，发送多少次就会收到多少次。SIGRTMIN到SIGRTMAX之间的是可靠信号。查看信号列表$ kill -l1） SIGHUP 2） SIGINT 3） SIGQUIT 4） SIGILL 5） SIGTRAP6） SIGABRT 7） SIGBUS 8） SI...

Apple Safari多个安全限制绕过漏洞（CVE-2015-3755）

2017年02月05日 13 阅读

Apple Safari多个安全限制绕过漏洞（CVE-2015-3755）发布日期：2015-08-13更新日期：2015-08-25受影响系统：Apple Safari 〈 8.0.8Apple Safari 〈 7.1.8Apple Safari 〈 6.2.8描述：BUGTRAQ ID: 76344CVE（CAN） ID: CVE-2015-3755Safari是苹果计算机的最新操作系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的...

Android Studio创建Hello World工程

2017年02月05日 15 阅读

创建工程 打开Android Studio的File->New->New Project。 在New Project页面，这个页面包含Application Name、Company Domain、Package Name和Project Location四项，修改Application Name为HelloWorld，点击next。 在Target Android Device页面，这个页面包含了Phone And Tablet、Wea...

Apple Safari WebKit页加载信息泄露漏洞

2017年02月05日 13 阅读

Apple Safari WebKit页加载信息泄露漏洞发布日期：2015-08-13更新日期：2015-08-25受影响系统：Apple Safari 〈 8.0.8Apple Safari 〈 7.1.8Apple Safari 〈 6.2.8描述：BUGTRAQ ID: 76339CVE（CAN） ID: CVE-2015-3754Safari是苹果计算机的最新操作系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。Appl...

Android Studio——Activity切换

2017年02月05日 13 阅读

Activity是Android四大组件之一，用来生成窗口，管理界面的。实现思路 创建两个Activity，Activity1和Activity2，在两个Activity中分别添加一个按钮。点击Activity1中的按钮，从Activity1切换到Activity2；当点击Activity2中的按钮，从Activity2切换到Activity1。实现过程 1 创建一个工程叫ActivitySwitch，选择一个Blank Activity，名字设为Ac...

Apple Mac OS X 10.10.5之前版本多个安全漏洞

2017年02月05日 13 阅读

Apple Mac OS X 10.10.5之前版本多个安全漏洞发布日期：2015-08-13更新日期：2015-08-25受影响系统：Apple Mac OS X < 10.10.5描述：BUGTRAQ ID: 76340CVE（CAN） ID: CVE-2015-3778,CVE-2015-3799,CVE-2015-5768,CVE-2015-3779,CVE-2015-3780,CVE-2015-3786,CVE-2015-3787,CVE-...

Python闭包与函数对象

2017年02月05日 13 阅读

1. Python闭包是什么在python中有函数闭包的概念，这个概念是什么意思呢，查看Wikipedia的说明如下：“In programming languages, closures （also lexical closures or function closures） are a technique for implementing lexically scoped name binding in languages with fir...

Wireshark WCCP dissect_wccp2r1_address_table_info拒绝服务漏洞（CVE-2015-6249）

2017年02月05日 13 阅读

Wireshark WCCP dissect_wccp2r1_address_table_info拒绝服务漏洞（CVE-2015-6249）发布日期：2015-08-24更新日期：2015-08-25受影响系统：Wireshark Wireshark 1.12.x描述：CVE（CAN） ID: CVE-2015-6249Wireshark是最流行的网络协议解析器。Wireshark 1.12.x版本，WCCP解析器epan/dissectors/packe...

Python正则表达式：如何使用正则表达式

2017年02月05日 14 阅读

正则表达式（简称RE）本质上可以看作一个小的、高度专业化的编程语言，在Python中可以通过re模块使用它。使用正则表达式，你需要为想要匹配的字符串集合指定一套规则，字符串集合可以包含英文句子、e-mail地址、TeX命令或者其它任何你希望的字符串。然后您能提这样的问题：“这个字符串匹配这个模式吗？”，或者“在这个字符串中存在这个模式的匹配吗？”。你也能使用正则表达式修改一个字符串或者分离它。正则表达式被编译...

PolarSSL信息泄露漏洞（CVE-2014-9744）

2017年02月05日 13 阅读

PolarSSL信息泄露漏洞（CVE-2014-9744）发布日期：2015-08-24更新日期：2015-08-25受影响系统：PolarSSL PolarSSL < 1.3.9描述：CVE（CAN） ID: CVE-2014-9744PolarSSL（mbed TLS）是SSL、TLS协议及其加密算法和支持算法的双重授权实现。PolarSSL 1.3.9之前版本，存在内存泄露漏洞，远程攻击者通过大量的ClientHello消息，利用此漏洞可造成拒...

C++标准模板库与数据结构的学习

2017年02月05日 13 阅读

STL（Standard Template Library），即标准模板库，是一个具有工业强度的，高效的C++程序库。它被容纳于C++标准程序库（C++ Standard Library）中，是ANSI/ISO C++标准中极具革命性的一部分。该库包含了诸多在计算机科学领域里所常用的基本数据结构和基本算法。为广大C++程序员们提供了一个可扩展的应用框架，高度体现了软件的可复用性。体验STL中的listSTL中提供的list类，是一个双向循环链表类。从每一个...

HP KeyView任意代码执行漏洞（CVE-2015-5419）

2017年02月05日 13 阅读

HP KeyView任意代码执行漏洞（CVE-2015-5419）发布日期：2015-08-24更新日期：2015-08-25受影响系统：HP KeyView < 10.24.0.1HP KeyView < 10.23.0.1描述：CVE（CAN） ID: CVE-2015-5419HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞...