使用Gradle给Android打包的那些事

2017年02月05日 11 阅读

使用gradle打包apk已经成为当前主流趋势，我也在这个过程中经历了各种需求，并不断结合gradle新的支持，一一改进。在此，把这些相关的东西记录，做一总结。1. 替换AndroidManifest中的占位符我想把其中的${app_label}替换为@string/app_name12345android{defaultConfig{manifestPlaceholders = [app_label:"@string/app_name"]}}如果只想替换...

Microsoft Office内存破坏漏洞（CVE-2015-6091）（MS15-116）

2017年02月05日 11 阅读

Microsoft Office内存破坏漏洞（CVE-2015-6091）（MS15-116）发布日期：2015-11-10更新日期：2015-11-12受影响系统：Microsoft Office 2010 SP2Microsoft Word 2016Microsoft Word 2013Microsoft Word 2010Microsoft Word 2007 SP3描述：CVE（CAN） ID: CVE-2015-6091Microsoft Off...

利用 Android Studio 和 Gradle 打包多版本APK

2017年02月05日 11 阅读

在项目开发过程中，经常会有需要打包不同版本的 APK 的需求。 比如 debug版，release版，dev版等等。 有时候不同的版本中使用到的不同的服务端api域名也不相同。 比如 debug_api.com，release_api.com，dev_api.com等等。不同的版本对应了不同的 api 域名，还可能对应不同的 icon 等。如果每次都在打包前修改我们都手动来修改，这样实在是不够方便。但如果我们使用了 Android Studio 和 Gra...

PNG 图片处理库 libpng 曝出漏洞，已初步修复

2017年02月05日 11 阅读

图片处理库libpng日前曝出漏洞，且需要尽快得到修复。最大的问题在于，libpng的普及范围实在太过广泛——浏览器中任何与生成缩略图相关的图片处理任务外加文件查看工具、音乐播放器等每款操作系统都离不开的应用程序。经过精心构建的图片能够导致应用甚至服务器进程发生崩溃。首先强调，这不是什么好消息：图片处理库libpng日前曝出漏洞，且需要尽快得到修复。最大的问题在于，libpng的普及范围实在太过广泛——浏览器...

Android开发，中可能会导致内存泄露的问题

2017年02月05日 12 阅读

在Android编码中，会有一些简便的写法和编码习惯，会导致我们的代码有很多内存泄露的问题。在这里做一个已知错误的总结（其中有一些是个人总结和参考其他博主的文章，在此表示感谢）。本文会不定时更新，将自己遇到的内存泄漏相关的问题记录下来并提供解决办法。1，编写单例的时候常出现的错误。错误方式：123456789101112131415161718192021 public class Foo{private static Foo foo;private Co...

Google Picasa CAMF区域整数溢出漏洞（CVE-2015-8221）

2017年02月05日 12 阅读

Google Picasa CAMF区域整数溢出漏洞（CVE-2015-8221）发布日期：2015-08-20更新日期：2015-11-18受影响系统：Google Picasa < 3.9.140 Build 259描述：CVE（CAN） ID: CVE-2015-8221Picasa是一套应用软件，用于整理和编辑数字相片。Google Picasa 3.9.140 Build 259之前版本存在整数溢出漏洞，远程攻击者通过FOVb图形的CAMF...

Android 中 imageView 的 Src 和 Background

2017年02月05日 11 阅读

imageView有两个显示图片的属性,作用分别是什么呢？srcbackground如果两个属性同时存在,用户会看到 src 属性中设置的背景. 但同时 background 设置的背景也存在, 只是被 src 属性挡住了,在后面. src 等于是前景, background 等于是背景.怎么用 java 代码来动态改变这两种属性的值？12345//src : imageView.setImageDrawable（this.getResources（）.g...

Adobe Reader DC AGM堆缓冲区溢出漏洞（CVE-2015-6696）

2017年02月05日 11 阅读

Adobe Reader DC AGM堆缓冲区溢出漏洞（CVE-2015-6696）发布日期：2015-11-17更新日期：2015-11-18受影响系统：Adobe Acrobat Reader描述：CVE（CAN） ID: CVE-2015-6696Acrobat Reader DC 软件可阅读、搜索、打印几乎任何类型的PDF文件并与之交互PDF 查看程序。Adobe Reader DC安装时用户交互中存在安全漏洞，此漏洞位于AGM.dll中，多层的构...

Android webView 网址重定向影响goBack（）

2017年02月05日 11 阅读

Android自带的控件 webView的时候，访问某网址， 网址会通过某些方式进行重定向， 这时会出现一个问题。如下所示:你想要在 『A网址』 中打开 『C网址』, 但实际上打开『C网址』的时候, 是需要通过 『B网址』来中转的.就出现了下面这种情况:1A网址 -> B网址（重定向到C） -> C网址好,现在再来说一下我们在使用webView的时候一些习惯.如果说我们不想让用户在webView中点击连接后,让用户打开系统的浏览器进行浏览, 而...

libsndfile堆缓冲区溢出漏洞（CVE-2015-7805）

2017年02月05日 11 阅读

libsndfile堆缓冲区溢出漏洞（CVE-2015-7805）发布日期：2015-11-17更新日期：2015-11-18受影响系统：libsndfile libsndfile 1.0.25描述：CVE（CAN） ID: CVE-2015-7805libsndfile是用于通过标准接口读写声音文件的C库。libsndfile 1.0.25版本未正确处理AIFF文件标头headindex值，存在安全漏洞，远程攻击者利用此漏洞可管理索引值，用memcpy（...

Java8 Lambda表达式和流操作如何让你的代码变慢5倍

2017年02月05日 11 阅读

有许许多多关于 Java 8 中流效率的讨论，但根据 Alex Zhitnitsky 的测试结果显示：坚持使用传统的 Java 编程风格——iterator 和 for-each 循环——比 Java 8 的实现性能更佳。Java 8 中的 Lambda 表达式和流（Stream）受到了热烈欢迎。这是 Java 迄今为止最令人激动的特征。这些新的语言特征允许采用函数式风格来进行编码，我们可以用这些特性完成许多...

PowerDNS Authoritative Server拒绝服务漏洞（CVE-2015-5311）

2017年02月05日 11 阅读

PowerDNS Authoritative Server拒绝服务漏洞（CVE-2015-5311）发布日期：2015-11-17更新日期：2015-11-18受影响系统：PowerDNS Authoritative Server 3.4.4-3.4.7描述：CVE（CAN） ID: CVE-2015-5311PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS Authoritative Server 3...

初探React Native

2017年02月05日 11 阅读

环境安装homebrew安装nodejs安装watchman、flow安装react-native新建项目1react-native init JustNoCode执行之后，一直卡在Installing react-native package from npm…，但是，我等了两天，终于成功了：123456789101112131415161718192021222324252627282930313233343536373839404142...

Ipsilon IdP服务器拒绝服务漏洞（CVE-2015-5301）

2017年02月05日 11 阅读

Ipsilon IdP服务器拒绝服务漏洞（CVE-2015-5301）发布日期：2015-11-17更新日期：2015-11-18受影响系统：Ipsilon Ipsilon 1.1.x-1.1.1Ipsilon Ipsilon 0.1.0-1.0.2描述：CVE（CAN） ID: CVE-2015-5301Ipsilon是一个服务器及工具包，用于配置基于Apache的服务提供商。Ipsilon 0.1.0-1.0.2、1.1.x-1.1.1版本中，IdP服...

ActionContext和ServletActionContext小结

2017年02月05日 11 阅读

1. ActionContext在Struts2开发中,除了将请求参数自动设置到Action的字段中,我们往往也需要在Action里直接获取请求（Request）或会话（Session）的一些信息,甚至需要直接对JavaServlet Http的请求（HttpServletRequest）,响应（HttpServletResponse）操作. 我们需要在Action中取得request请求参数"username"的值:ActionContext conte...

Spring4 MVC Hibernate4集成 Annotation

2017年02月05日 11 阅读

已经充分封装DAO层和Service层一、 本文所用环境Spring4.0.3.RELEASE、Hibernate4.3.5.Final、Mysql二、 工程目录三、 Maven添加依赖用Maven创建项目，pom.xml如下：<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:sc...

FFmpeg ff_hevc_parse_sps函数拒绝服务漏洞（CVE-2015-8217）

2017年02月05日 11 阅读

FFmpeg ff_hevc_parse_sps函数拒绝服务漏洞（CVE-2015-8217）发布日期：2015-08-20更新日期：2015-11-18受影响系统：FFmpeg FFmpeg < 2.8.2描述：CVE（CAN） ID: CVE-2015-8217FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.8.2之前版本，libavcodec/hevc_ps.c的函数ff_hevc_parse_...

FFmpeg decode_uncompressed函数拒绝服务漏洞（CVE-2015-8218）

2017年02月05日 11 阅读

FFmpeg decode_uncompressed函数拒绝服务漏洞（CVE-2015-8218）发布日期：2015-08-20更新日期：2015-11-18受影响系统：FFmpeg FFmpeg < 2.8.2描述：CVE（CAN） ID: CVE-2015-8218FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.8.2之前版本，libavcodec/faxcompr.c的函数decode_unco...

C++ 自由存储区是否等价于堆？

2017年02月05日 11 阅读

“free store” VS “heap”当我问你C++的内存布局时，你大概会回答：“在C++中，内存区分为5个区，分别是堆、栈、自由存储区、全局/静态存储区、常量存储区”。如果我接着问你自由存储区与堆有什么区别，你或许这样回答：“malloc在堆上分配的内存块，使用free释放内存，而new所申请的内存则是在自由存储区上，使用delete来释放。”这样听起来...

FFmpeg init_tile函数拒绝服务漏洞（CVE-2015-8219）

2017年02月05日 11 阅读

FFmpeg init_tile函数拒绝服务漏洞（CVE-2015-8219）发布日期：2015-08-20更新日期：2015-11-18受影响系统：FFmpeg FFmpeg < 2.8.2描述：CVE（CAN） ID: CVE-2015-8219FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.8.2之前版本，libavcodec/jpeg2000dec.c内的函数init_tile没有限制tile...