phpMyAdmin redirection功能内容欺骗漏洞（CVE-2015-7873）

2017年02月05日 11 阅读

phpMyAdmin redirection功能内容欺骗漏洞（CVE-2015-7873）发布日期：2015-10-28更新日期：2015-10-30受影响系统：phpMyAdmin phpMyAdmin 4.5.x-4.5.1phpMyAdmin phpMyAdmin 4.4.x-4.4.15.1描述：CVE（CAN） ID: CVE-2015-7873phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.4.x-4.4.15....

iOS传感器开发——为APP添加手机密码、指纹进行安全验证

2017年02月05日 11 阅读

iPhone5S后，iPhone加入了识别指纹的传感器，可以使用这个api在我们的APP中添加安全验证。一、引言iPhone5s之后，iPhone硬件上已支持进行指纹识别的功能，相应的，一些新的api也可以应用于APP中，进行用户安全的验证。目前，开发者可以使用的安全验证方式有两种，一种是通过手机密码进行验证，一种是通过识别指纹进行验证。二、为APP添加安全验证要使用安全验证的相关api，我们需要引入如下头文件：#import <LocalAuthe...

Siemens RUGGEDCOM ROS敏感信息泄露漏洞（CVE-2015-7836）

2017年02月05日 12 阅读

Siemens RUGGEDCOM ROS敏感信息泄露漏洞（CVE-2015-7836）发布日期：2015-10-28更新日期：2015-10-30受影响系统：Siemens RuggedCom ROS < 4.2.1描述：CVE（CAN） ID: CVE-2015-7836Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROS 4.2.1之前版...

iOS运用runtime全局修改UILabel的默认字体

2017年02月05日 11 阅读

一、需求背景介绍在项目比较成熟的基础上，遇到了这样一个需求，应用中需要引入新的字体，需要更换所有Label的默认字体，但是同时，对于一些特殊设置了字体的label又不需要更换。乍看起来，这个问题确实十分棘手，首先项目比较大，一个一个设置所有使用到的label的font工作量是巨大的，并且在许多动态展示的界面中，可能会漏掉一些label，产生bug。其次，项目中的label来源并不唯一，有用代码创建的，有xib和storyBoard中的，这也将浪费很大的精力...

Joomla！ SQL注入漏洞（CVE-2015-7297）

2017年02月05日 11 阅读

Joomla！ SQL注入漏洞（CVE-2015-7297）发布日期：2015-10-28更新日期：2015-10-30受影响系统：Joomla！ Joomla！ 3.2-3.4.4描述：CVE（CAN） ID: CVE-2015-7297Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ 3.2-3.4.4版本存在SQL注入漏洞，远程攻击者利用此漏洞可执行任意SQL命令。<*来源：Asaf Orpani *>建议：厂商补丁...

iOS9新特性——堆叠视图UIStackView

2017年02月05日 11 阅读

iOS9中，Apple又为开发者提供了一个新的布局视图，UIStackView可以帮助开发者更加简单的使用layout而不必手动添加太多布局约束。一、引言随着autolayout的推广开来，更多的app开始使用自动布局的方式来构建自己的UI系统，autolayout配合storyBoard和一些第三方的框架，对于创建约束来说，已经十分方便，但是对于一些动态的线性布局的视图，我们需要手动添加的约束不仅非常多，而且如果我们需要插入或者移除其中的一些UI元素的时...

Joomla！ com_contenthistory组件信息泄露漏洞（CVE-2015-7859）

2017年02月05日 11 阅读

Joomla！ com_contenthistory组件信息泄露漏洞（CVE-2015-7859）发布日期：2015-10-28更新日期：2015-10-31受影响系统：Joomla！ Joomla！ 3.2-3.4.5描述：CVE（CAN） ID: CVE-2015-7859Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ 3.2-3.4.5版本，com_contenthistory组件没有正确检查ACL，远程攻击者利用此漏洞可获取...

iOS开发中标签控制器的使用——UITabBarController

2017年02月05日 13 阅读

一、引言与导航控制器相类似，标签控制器也是用于管理视图控制器的一个UI控件，在其内部封装了一个标签栏，与导航不同的是，导航的管理方式是纵向的，采用push与pop切换控制器，标签的管理是横向的，通过标签的切换来改变控制器，一般我们习惯将tabBar作为应用程序的根视图控制器，在其中添加导航，导航中在对ViewController进行管理。二、创建一个标签控制器通过如下的步骤，我们可以很简便的创建一个TabBarController：UITabBarCont...

389 Directory Server nsSSL3Ciphers首选项漏洞（CVE-2015-3230）

2017年02月05日 11 阅读

389 Directory Server nsSSL3Ciphers首选项漏洞（CVE-2015-3230）发布日期：2015-10-28更新日期：2015-10-30受影响系统：389 Directory Server 389 Directory Server < 1.3.3.12描述：CVE（CAN） ID: CVE-2015-3230389 Directory Server是Red Hat开发的LDAP服务器。389 Directory Ser...

iOS自定义的emoji表情键盘

2017年02月05日 11 阅读

一、关于emoji表情随着iOS系统版本的升级，对原生emoji表情的支持也越来越丰富。emoji表情是unicode码中为表情符号设计的一组编码，当然，还有独立于unicode的另一套编码SBUnicode，在OS系统中，这两种编码都有很好的支持。UI系统会自动帮我们将编码转义成表情符号，例如用SBUnicode如下代码： UILabel * label = [[UILabel alloc]initWithFrame:CGRectMake（100, 10...

Xen 修复了一个有7年历史的高危提权漏洞

2017年02月05日 11 阅读

Xen项目修复了一个有7年历史的高危提权漏洞。该漏洞允许恶意的半虚拟化客户机管理员提升权限，完全控制宿主机系统。使用 Xen保护敏感资源的安全桌面系统Qubes OS的研究人员认为，它可能是至今发现的影响Xen虚拟化管理系统的最严重bug。在披露漏洞前，Xen项目提前通知了多家使用Xen的云计算服务商，其中包括 Linode和亚马逊AWS，Linode建议用户重启实例，但亚马逊表示不需要重启。今天的云计算服务很少使用Xen的半虚拟化模式，它被认为已经死亡。...

Ubuntu 14.04下用GCC及gfortran编写MEX程序（Matlab2012a）

2017年02月05日 11 阅读

Ubuntu 14.04下用GCC及gfortran编写MEX程序（Matlab2012a）一、先用apt-get安装一个低版本gcc sudo apt-get install gcc-4.4 g++-4.4 gfortran-4.4 matlab2012a可以支持到最高为4.4版本的gcc，而ubuntu14.04默认的gcc版本为4.8二、修改mexopts.sh sudo vi /opt/MATLAB/R2012a/bin/mexopts.sh...

Janitza UMG跨站请求伪造漏洞（CVE-2015-3967）

2017年02月05日 12 阅读

Janitza UMG跨站请求伪造漏洞（CVE-2015-3967）发布日期：2015-10-28更新日期：2015-11-01受影响系统：Janitza UMG 605Janitza UMG 604Janitza UMG 511Janitza UMG 509Janitza UMG 508描述：CVE（CAN） ID: CVE-2015-3967Janitza UMG是电能质量测量产品。Janitza UMG 508, 509, 511, 604, 605...

C11标准的泛型机制

2017年02月05日 11 阅读

Apple LLVM4.0已经支持了C11标准中的关键特性——泛型机制。尽管C11中的泛型机制比起C++的来要显得简陋不少，但是在做库的时候仍然十分管用。下面我们就来看一下C11标准中的泛型表达式。C11中的泛型机制由关键字_Generic引出，其语法形式为：_Generic （ assignment-expression , generic-assoc-list ）generic-assoc-list: generic-asso...

Cisco ASR 5500 SAE网关拒绝服务漏洞（CVE-2015-6351）

2017年02月05日 11 阅读

Cisco ASR 5500 SAE网关拒绝服务漏洞（CVE-2015-6351）发布日期：2015-10-31更新日期：2015-11-02受影响系统：Cisco ASR 5500 19.2.0Cisco ASR 5500 19.1.0.61559描述：CVE（CAN） ID: CVE-2015-6351Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁移。Cisco ASR 5500 SAE Ga...

Qolsys IQ Panel硬编码密钥漏洞（CVE-2015-6032）

2017年02月05日 11 阅读

Qolsys IQ Panel硬编码密钥漏洞（CVE-2015-6032）发布日期：2015-10-31更新日期：2015-11-02受影响系统：Qolsys Qolsys IQ Panel < 1.5.1描述：CVE（CAN） ID: CVE-2015-6032Qolsys IQ Panel是针对家庭自动化设备及功能的 Android OS 触屏控制器。Qolsys IQ Panel 1.5.1之前版本使用了硬编码的密钥，中间人攻击者利用此漏洞可创...

Linux下使用POSIX Thread作多核多线程并行计算

2017年02月05日 11 阅读

POSIX线程库根据处理器、操作系统等特性封装了一台线程处理的接口。对于目前基于x86处理器架构的Linux系统来说，它往往会默认地将新创建的一个线程调度到与主线程不同的核中执行，如果这样能更好地平衡负荷的话。因此，在使用POSIX线程时，开发者不能断言当前创建的线程是否运行在与主线程相同的核心下，也不能断言一定运行在与主线程不同的核心下。当然，由于POSIX线程具有时间片轮询调度（Round-Robin），因此即便与主线程处于一个核心，使用旋锁的话，性能...

Cisco ACS Solution Engine XSS漏洞（CVE-2015-6349）

2017年02月05日 11 阅读

Cisco ACS Solution Engine XSS漏洞（CVE-2015-6349）发布日期：2015-10-31更新日期：2015-11-02受影响系统：Cisco Access Control Server 5.7（0.15）描述：CVE（CAN） ID: CVE-2015-6349Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Access Control Server （AC...

在Linux下使用LLVM Clang以及Blocks

2017年02月05日 11 阅读

在Linux下使用LLVM Clang以及Blocks可以从这个链接下载：http://llvm.org/releases/download.htmlsudo apt-get install llvmsudo apt-get install clangsudo apt-get install libblocksruntime-dev代码：#include <stdio.h>#include <Block.h>int main（） {...

PolarSSL堆缓冲区溢出漏洞（CVE-2015-5291）

2017年02月05日 11 阅读

PolarSSL堆缓冲区溢出漏洞（CVE-2015-5291）发布日期：2015-08-20更新日期：2015-11-03受影响系统：PolarSSL PolarSSL 1.x-1.2.17描述：CVE（CAN） ID: CVE-2015-5291PolarSSL（mbed TLS）是SSL、TLS协议及其加密算法和支持算法的双重授权实现。PolarSSL 1.x-1.2.17、ARM mbed TLS 1.3.x-1.3.14，2.x-2.1.2版本存在...