Cisco Adaptive Security Appliance拒绝服务漏洞（CVE-2015-6327）

2017年02月05日 13 阅读

Cisco Adaptive Security Appliance拒绝服务漏洞（CVE-2015-6327）发布日期：2015-10-24更新日期：2015-10-26受影响系统：Cisco Adaptive Security Appliance 9.3-9.3（3）Cisco Adaptive Security Appliance 9.2-9.2（4）Cisco Adaptive Security Appliance 9.1-9.1（6.8）Cisco ...

Swift类型转换 和 类型别名的定义（typealias）

2017年02月05日 13 阅读

（一）类型转换类型转化在 Swift 中是比较严格的，不同类型之间可以认为是不能相互转化的，只能重新产生一个对象和值，并拷贝一份。1.0 整型数值之间的转换。// 不同类型是不能直接相加的，这时我们就需要用到类型转换let int8 : Int8 = 12let int16 : Int16 = 14 + Int16（int8）print（int16）//输出 ： 26又上可见，通过转化也可以顺利得到正确的值，但是值得我们注意的是：由短整型向长整型转换是都可...

Cisco FireSIGHT Management Center任意命令执行漏洞（CVE-2015-6335）

2017年02月05日 13 阅读

Cisco FireSIGHT Management Center任意命令执行漏洞（CVE-2015-6335）发布日期：2015-08-20更新日期：2015-10-26受影响系统：Cisco FireSIGHT Management Center 6.0.0Cisco FireSIGHT Management Center 5.4.0.4Cisco FireSIGHT Management Center 5.3.1.7描述：CVE（CAN） ID: C...

ownCloud Desktop Client中间人攻击漏洞（CVE-2015-4456）

2017年02月05日 13 阅读

ownCloud Desktop Client中间人攻击漏洞（CVE-2015-4456）发布日期：2015-10-26更新日期：2015-10-27受影响系统：ownCloud ownCloud Desktop Client 〈 1.8.2描述：CVE（CAN） ID: CVE-2015-4456ownCloud是开源文件同步和共享解决方案。ownCloud Desktop Client 1.8.2之前版本，未调用带忽略错误列表的QNetworkRepl...

Swift重写导航控制器类的 initialize 方法

2017年02月05日 13 阅读

//这个方法，是当这个类第一次被创建时调用，且只调用一次 override class func initialize（） { let navBar = UINavigationBar.appearance（） // 设置导航栏变得不透明 ， 使得视图的坐标的原点从导航栏下边缘开始，也可以设置背景图片达到这个效果 navBar.translucent = false // 设置导航栏背景颜色 navBar...

PostgreSQL crypt函数拒绝服务漏洞（CVE-2015-5288）

2017年02月05日 13 阅读

PostgreSQL crypt函数拒绝服务漏洞（CVE-2015-5288）发布日期：2015-10-26更新日期：2015-10-27受影响系统：PostgreSQL PostgreSQL 〈 9.0.23PostgreSQL PostgreSQL 9.4.x -9.4.5PostgreSQL PostgreSQL 9.3.x-9.3.10PostgreSQL PostgreSQL 9.2.x-9.2.14PostgreSQL PostgreSQL 9...

编译 Android 版本的 Opus 音频编解码库的方法

2017年02月05日 13 阅读

Opus 音频编解码库是 Speex 音频编解码库的下一代版本，从编解码性能以及质量上来讲都有了长足的进步。Opus 的编译非常简单，但是官方并未给出详细的 Android 版本编译指南，查找了大量资料，经过多次试验，总结了一套成功的方法，具体如下：1. 确保你的机器上安装有 android ndk，并下载最新的 opus 源代码。2. android ndk 因为包含了针对多个 android 系统版本（api level）的编译器工具链文件，但是并未直...

Apple Xcode Swift安全漏洞（CVE-2015-7030）

2017年02月05日 13 阅读

Apple Xcode Swift安全漏洞（CVE-2015-7030）发布日期：2015-10-24更新日期：2015-10-27受影响系统：Apple XCode 〈 7.1描述：CVE（CAN） ID: CVE-2015-7030Xcode是苹果机器上所使用的开发工具。Apple Xcode 7.1之前版本，Swift的实现中类型转换处理不当，存在安全漏洞，有可能收到意外的值。<*来源：anonymous 链接：https://support...

在 NetBeans 中开发一般 Java 应用程序时配置 Allatori 进行代码混淆

2017年02月05日 13 阅读

要在 NetBeans 中开发一般 Java 应用程序时利用 Allatori 进行代码混淆，设置比 IntelliJ IDEA 稍微简单一点，首先在 NetBeans 项目所在硬盘目录内创建一个名为 allatori 的子目录，将 Allatori 自己的 jar 文件都复制到这个子目录下。然后在项目所在目录内创建一个名为 config-allatori.xml 的文件，即 Allatori 自己的混淆配置文件，其内容可参考如下，作为模板也可以：<...

ownCloud Server任意代码执行漏洞（CVE-2015-7699）

2017年02月05日 14 阅读

ownCloud Server任意代码执行漏洞（CVE-2015-7699）发布日期：2015-10-26更新日期：2015-10-27受影响系统：ownCloud ownCloud Server 〈 8.0.7ownCloud ownCloud Server 〈 7.0.9ownCloud ownCloud Server 8.1.x-8.1.2描述：CVE（CAN） ID: CVE-2015-7699ownCloud是开源文件同步和共享解决方案。ownC...

使用 IntelliJ IDEA 开发一般 Java 应用程序时配置 Allatori 进行代码混淆

2017年02月05日 13 阅读

使用 IntelliJ IDEA 开发一般 Java 应用程序时通过 Allatori 进行代码混淆非常容易配置，下面总结一下本人经验，介绍一下配置方法。首先在 IDEA 的 Module 所在硬盘目录内创建一个名为 allatori 的子目录，将 Allatori 自己的 jar 文件都复制到这个子目录下。然后在 IDEA 的 Module 所在目录内创建两个 XML 文件，一个是 Allatori 自己的混淆配置文件，命名为 config-allato...

ownCloud Server 目录遍历漏洞（CVE-2015-6500）

2017年02月05日 13 阅读

ownCloud Server 目录遍历漏洞（CVE-2015-6500）发布日期：2015-10-26更新日期：2015-10-27受影响系统：ownCloud ownCloud Desktop Client 〈 1.8.2描述：CVE（CAN） ID: CVE-2015-6500ownCloud是开源文件同步和共享解决方案。ownCloud Server 8.0.6之前版本，8.1.x-8.1.1存在目录遍历漏洞，远程用户通过index.php/app...

使用 IntelliJ IDEA 开发 Android 应用程序时配置 Allatori 进行代码混淆

2017年02月05日 13 阅读

IntelliJ IDEA 提供了非常强大的 Android 开发支持，就连 Google 官方推荐的 Android Studio 其实也是 IntelliJ IDEA 的一个 Android 开发专用版。因为 Android 程序发布时采用 APK 文件封装格式，其内部仍然是虚拟机字节码，是可以通过诸如 dex2jar、jd 等工具进行反编译的，所以进行产品发布前都要经过字节码混淆，以最大限度地保护软件知识产权。而 Google 官方推荐的 ProGu...

OpenStack Neutron安全限制绕过漏洞（CVE-2015-5240）

2017年02月05日 13 阅读

OpenStack Neutron安全限制绕过漏洞（CVE-2015-5240）发布日期：2015-10-26更新日期：2015-10-28受影响系统：openstack Neutron < 2014.2.4openstack Neutron 2015.1-2015.1.2描述：CVE（CAN） ID: CVE-2015-5240OpenStack Neutron是在Openstack服务管理的接口设备之间提供网络即服务的项目。OpenStack N...

Python 程序员最常犯的十个错误

2017年02月05日 13 阅读

常见错误1：错误地将表达式作为函数的默认参数在Python中，我们可以为函数的某个参数设置默认值，使该参数成为可选参数。虽然这是一个很好的语言特性，但是当默认值是可变类型时，也会导致一些令人困惑的情况。我们来看看下面这个Python函数定义：>>>def foo（bar=[]）:# bar是可选参数，如果没有提供bar的值，则默认为[]，... bar.append（"baz"）#但是稍后我们会看到这行代码会出现问题。...return ...

Adobe Shockwave Player内存破坏漏洞（ CVE-2015-7649）

2017年02月05日 13 阅读

Adobe Shockwave Player内存破坏漏洞（ CVE-2015-7649）发布日期：2015-10-26更新日期：2015-10-28受影响系统：Adobe Shockwave Player <= 12.2.0.162描述：CVE（CAN） ID: CVE-2015-7649Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Pla...

基于现有图像数据创建自定义像素格式的 BufferedImage

2017年02月05日 13 阅读

在最近的一个项目中，需要实现 Mac OS X 环境下的摄像头图像实时捕获并转换为 Java 中的 BufferedImage 对象。首先通过开发一个本地库实现 Mac OS X 的摄像头图像捕获，采用的是 Apple 推荐的新的 AVFoundation 框架，摄像头图像格式设置为 kCVPixelFormatType_32ARGB（设置成其他的测试了无法得到图像，系统不支持），通过 delegate 方式得到 CMSampleBufferRef 类型的...

Cisco ASR 5000 PMIPv6拒绝服务漏洞（CVE-2015-6340）

2017年02月05日 13 阅读

Cisco ASR 5000 PMIPv6拒绝服务漏洞（CVE-2015-6340）发布日期：2015-10-26更新日期：2015-10-28受影响系统：Cisco ASR 5000 19.0.M0.60737描述：CVE（CAN） ID: CVE-2015-6340Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。Cisco ASR 5000设备19.0.M0.60737软件版本，PMIPv6...

AppCode 中开发 Mac OS X 应用程序或共享库的经验小结

2017年02月05日 13 阅读

AppCode 是 JetBrains 公司出品的用于开发 Mac OS X 及 iOS 应用程序的集成开发环境，只能运行于 Mac OS X 操作系统环境下，作为 XCode 的高级替代品。由于其基于 IntelliJ IDEA 相同的代码基础，自然继承了 IDEA 的优良传统，代码智能提示以及自动完成、重构等等不一而足。在实际开发过程中，如果涉及到一些 XCode 特有的可视化设计功能，AppCode 实际上是调用 XCode 来实现；而其他情况下，基...

Apache HttpComponents HttpClient拒绝服务漏洞（CVE-2015-5262）

2017年02月05日 13 阅读

Apache HttpComponents HttpClient拒绝服务漏洞（CVE-2015-5262）发布日期：2015-10-26更新日期：2015-10-28受影响系统：Apache Group HttpComponents HttpClient 〈 4.3.6Apache Group HttpComponents HttpClient描述：CVE（CAN） ID: CVE-2015-5262Apache HttpComponents负责有关HTT...