MinGW 使用和创建 DLL 应注意的问题

2017年02月05日 13 阅读

MinGW 是 GCC 的 Windows 版本，稳定版已经到了 4.5.2，功能和性能上很好，感觉不比 Microsoft 自家的 VC 差啊。但是 MinGW 下使用和创建 DLL 倒是要特别注意，问题主要集中在 g++ 编译器（C++ 的 GNU 版本编译器）对于 DLL 的函数输入以及输出的名称修饰、调用协议上和 VC 编译器是有很大区别的。1、MinGW 如何使用一个标准的 DLL。这里标准 DLL 指的是采用 __stdcall 调用协议、并且...

恶意软件感染MySQL服务器 成为全球DDoS僵尸网络一部分

2017年02月05日 13 阅读

赛门铁克已经发现攻击者使用恶意软件劫持MySQL服务器，将其加入全球DDoS僵尸网络，进而发动DDoS攻击。据赛门铁克公司介绍，攻击者可以利用SQL注入（仍未经证实的），使用一个特制的UDF（用户定义函数）文件感染MySQL服务器，然后在服务器上保存Downloader.Chikdos木马。由于UDF文件可以让MySQL服务器启动更复杂的操作，执行普通的SQL命令没有访问权限的功能。攻击者调用UDF文件，然后下载更危险的名为Trojan.Chikdos.A...

1300万000Webhost用户明文密码曝光

2017年02月05日 14 阅读

提供免费Web托管服务的000Webhost被黑客在5个月前利用旧版PHP的漏洞入侵系统，窃取了1300多万用户的明文密码、电子邮件和登录IP地址。000Webhost免费版用户抱怨说，该公司屡次拒绝用户升级PHP语言的请求。如今被窃取的用户数据开始在网上流传。000Webhost证实了此事，但对明文密码避而不谈，它只是建议用户修改密码。...

使用 Go 进行 iOS 和 Android 编程

2017年02月05日 13 阅读

虽然 Go 并不是一门新语言，不过最近两年来 Go 还是增加了很多有趣的特性，而且使用这门语言的知名项目的数量也在快速的增长。我写过一篇文章，介绍了 SitePoint 用到的编程语言，其中提到了移动端的支持，所以我觉得需要研究一下可能性。我很高兴 Android 是支持 Go 语言的，这一方面应该是二者都是 Google 的技术，另一方面恐怕也与开发者希望用 Go 替换 Java 的愿望有关。开始你需要安装 Golang 1.5+。接下来需要安装 GoM...

phpMyAdmin redirection功能内容欺骗漏洞（CVE-2015-7873）

2017年02月05日 13 阅读

phpMyAdmin redirection功能内容欺骗漏洞（CVE-2015-7873）发布日期：2015-10-28更新日期：2015-10-30受影响系统：phpMyAdmin phpMyAdmin 4.5.x-4.5.1phpMyAdmin phpMyAdmin 4.4.x-4.4.15.1描述：CVE（CAN） ID: CVE-2015-7873phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.4.x-4.4.15....

iOS传感器开发——为APP添加手机密码、指纹进行安全验证

2017年02月05日 13 阅读

iPhone5S后，iPhone加入了识别指纹的传感器，可以使用这个api在我们的APP中添加安全验证。一、引言iPhone5s之后，iPhone硬件上已支持进行指纹识别的功能，相应的，一些新的api也可以应用于APP中，进行用户安全的验证。目前，开发者可以使用的安全验证方式有两种，一种是通过手机密码进行验证，一种是通过识别指纹进行验证。二、为APP添加安全验证要使用安全验证的相关api，我们需要引入如下头文件：#import <LocalAuthe...

Siemens RUGGEDCOM ROS敏感信息泄露漏洞（CVE-2015-7836）

2017年02月05日 14 阅读

Siemens RUGGEDCOM ROS敏感信息泄露漏洞（CVE-2015-7836）发布日期：2015-10-28更新日期：2015-10-30受影响系统：Siemens RuggedCom ROS < 4.2.1描述：CVE（CAN） ID: CVE-2015-7836Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROS 4.2.1之前版...

iOS运用runtime全局修改UILabel的默认字体

2017年02月05日 13 阅读

一、需求背景介绍在项目比较成熟的基础上，遇到了这样一个需求，应用中需要引入新的字体，需要更换所有Label的默认字体，但是同时，对于一些特殊设置了字体的label又不需要更换。乍看起来，这个问题确实十分棘手，首先项目比较大，一个一个设置所有使用到的label的font工作量是巨大的，并且在许多动态展示的界面中，可能会漏掉一些label，产生bug。其次，项目中的label来源并不唯一，有用代码创建的，有xib和storyBoard中的，这也将浪费很大的精力...

Joomla！ SQL注入漏洞（CVE-2015-7297）

2017年02月05日 13 阅读

Joomla！ SQL注入漏洞（CVE-2015-7297）发布日期：2015-10-28更新日期：2015-10-30受影响系统：Joomla！ Joomla！ 3.2-3.4.4描述：CVE（CAN） ID: CVE-2015-7297Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ 3.2-3.4.4版本存在SQL注入漏洞，远程攻击者利用此漏洞可执行任意SQL命令。<*来源：Asaf Orpani *>建议：厂商补丁...

iOS9新特性——堆叠视图UIStackView

2017年02月05日 13 阅读

iOS9中，Apple又为开发者提供了一个新的布局视图，UIStackView可以帮助开发者更加简单的使用layout而不必手动添加太多布局约束。一、引言随着autolayout的推广开来，更多的app开始使用自动布局的方式来构建自己的UI系统，autolayout配合storyBoard和一些第三方的框架，对于创建约束来说，已经十分方便，但是对于一些动态的线性布局的视图，我们需要手动添加的约束不仅非常多，而且如果我们需要插入或者移除其中的一些UI元素的时...

Joomla！ com_contenthistory组件信息泄露漏洞（CVE-2015-7859）

2017年02月05日 13 阅读

Joomla！ com_contenthistory组件信息泄露漏洞（CVE-2015-7859）发布日期：2015-10-28更新日期：2015-10-31受影响系统：Joomla！ Joomla！ 3.2-3.4.5描述：CVE（CAN） ID: CVE-2015-7859Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ 3.2-3.4.5版本，com_contenthistory组件没有正确检查ACL，远程攻击者利用此漏洞可获取...

iOS开发中标签控制器的使用——UITabBarController

2017年02月05日 15 阅读

一、引言与导航控制器相类似，标签控制器也是用于管理视图控制器的一个UI控件，在其内部封装了一个标签栏，与导航不同的是，导航的管理方式是纵向的，采用push与pop切换控制器，标签的管理是横向的，通过标签的切换来改变控制器，一般我们习惯将tabBar作为应用程序的根视图控制器，在其中添加导航，导航中在对ViewController进行管理。二、创建一个标签控制器通过如下的步骤，我们可以很简便的创建一个TabBarController：UITabBarCont...

389 Directory Server nsSSL3Ciphers首选项漏洞（CVE-2015-3230）

2017年02月05日 13 阅读

389 Directory Server nsSSL3Ciphers首选项漏洞（CVE-2015-3230）发布日期：2015-10-28更新日期：2015-10-30受影响系统：389 Directory Server 389 Directory Server < 1.3.3.12描述：CVE（CAN） ID: CVE-2015-3230389 Directory Server是Red Hat开发的LDAP服务器。389 Directory Ser...

iOS自定义的emoji表情键盘

2017年02月05日 13 阅读

一、关于emoji表情随着iOS系统版本的升级，对原生emoji表情的支持也越来越丰富。emoji表情是unicode码中为表情符号设计的一组编码，当然，还有独立于unicode的另一套编码SBUnicode，在OS系统中，这两种编码都有很好的支持。UI系统会自动帮我们将编码转义成表情符号，例如用SBUnicode如下代码： UILabel * label = [[UILabel alloc]initWithFrame:CGRectMake（100, 10...

Xen 修复了一个有7年历史的高危提权漏洞

2017年02月05日 13 阅读

Xen项目修复了一个有7年历史的高危提权漏洞。该漏洞允许恶意的半虚拟化客户机管理员提升权限，完全控制宿主机系统。使用 Xen保护敏感资源的安全桌面系统Qubes OS的研究人员认为，它可能是至今发现的影响Xen虚拟化管理系统的最严重bug。在披露漏洞前，Xen项目提前通知了多家使用Xen的云计算服务商，其中包括 Linode和亚马逊AWS，Linode建议用户重启实例，但亚马逊表示不需要重启。今天的云计算服务很少使用Xen的半虚拟化模式，它被认为已经死亡。...

Ubuntu 14.04下用GCC及gfortran编写MEX程序（Matlab2012a）

2017年02月05日 13 阅读

Ubuntu 14.04下用GCC及gfortran编写MEX程序（Matlab2012a）一、先用apt-get安装一个低版本gcc sudo apt-get install gcc-4.4 g++-4.4 gfortran-4.4 matlab2012a可以支持到最高为4.4版本的gcc，而ubuntu14.04默认的gcc版本为4.8二、修改mexopts.sh sudo vi /opt/MATLAB/R2012a/bin/mexopts.sh...

Janitza UMG跨站请求伪造漏洞（CVE-2015-3967）

2017年02月05日 14 阅读

Janitza UMG跨站请求伪造漏洞（CVE-2015-3967）发布日期：2015-10-28更新日期：2015-11-01受影响系统：Janitza UMG 605Janitza UMG 604Janitza UMG 511Janitza UMG 509Janitza UMG 508描述：CVE（CAN） ID: CVE-2015-3967Janitza UMG是电能质量测量产品。Janitza UMG 508, 509, 511, 604, 605...

C11标准的泛型机制

2017年02月05日 13 阅读

Apple LLVM4.0已经支持了C11标准中的关键特性——泛型机制。尽管C11中的泛型机制比起C++的来要显得简陋不少，但是在做库的时候仍然十分管用。下面我们就来看一下C11标准中的泛型表达式。C11中的泛型机制由关键字_Generic引出，其语法形式为：_Generic （ assignment-expression , generic-assoc-list ）generic-assoc-list: generic-asso...

Cisco ASR 5500 SAE网关拒绝服务漏洞（CVE-2015-6351）

2017年02月05日 13 阅读

Cisco ASR 5500 SAE网关拒绝服务漏洞（CVE-2015-6351）发布日期：2015-10-31更新日期：2015-11-02受影响系统：Cisco ASR 5500 19.2.0Cisco ASR 5500 19.1.0.61559描述：CVE（CAN） ID: CVE-2015-6351Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。Cisco ASR 5500 SAE Ga...

Qolsys IQ Panel硬编码密钥漏洞（CVE-2015-6032）

2017年02月05日 13 阅读

Qolsys IQ Panel硬编码密钥漏洞（CVE-2015-6032）发布日期：2015-10-31更新日期：2015-11-02受影响系统：Qolsys Qolsys IQ Panel < 1.5.1描述：CVE（CAN） ID: CVE-2015-6032Qolsys IQ Panel是针对家庭自动化设备及功能的 Android OS 触屏控制器。Qolsys IQ Panel 1.5.1之前版本使用了硬编码的密钥，中间人攻击者利用此漏洞可创...