Android Dialog 隐藏键盘问题

2017年02月05日 14 阅读

场景：自定义了一个Dialog，Dialog里面包含EditText，当输入时手机键盘会弹出，但是点击空白区域Dialog关闭时键盘不会自动隐藏。之前也自定义过一个Dialog，里面也是包含EditText，不过因为这个Dialog占地方比较大，当弹出键盘时已经没有空白区域可以点击，所以在Dialog上添加了一个关闭按钮，然后调用下面方法：public static void hideSoftKeyboard（Activity context, View ...

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5848）

2017年02月05日 14 阅读

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5848）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Siemens SICAM PAS < 8.07描述：CVE（CAN） ID: CVE-2016-5848Siemens SICAM PAS是能源自动化解决方案。Siemens SICAM PAS 8.07之前版本未正确限制数据库内的密码数据，本地用户通过未指定的数据库权限，可计算出用户密码。<*...

Linux下GLIBCXX和GLIBC版本低造成的编译错误的解决方案

2017年02月05日 13 阅读

最近在给编译环境CentOS 6.5安装新版clang （clang 3.4/3.5）的时候，虽然已经装了gcc 4.9.1， 但编译的时候（参考clang官方主页http://clang.llvm.org/get_started.html的步骤，在独立build目录下运行clang自带的configure脚本）,仍然出了“c compiler cannot create executables”的提示，去查看log信息，发现里面有...

Apache Struts REST插件任意代码执行漏洞（CVE-2016-4438）

2017年02月05日 13 阅读

Apache Struts REST插件任意代码执行漏洞（CVE-2016-4438）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4438Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本，REST插件存在安全漏洞，远程攻击...

Linux/CentOS 升级C基本运行库CLIBC的注意事项（当想解决GLIBC_2.x找不到的编译问题）

2017年02月05日 13 阅读

在你准备升级GLIBC库之前，你要好好思考一下，你真的要升级GLIBC么？你知道你自己在做什么么？glibc是gnu发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现...总的来说，不说运行在linux上的一些应用，或者你之前部署过的产品，就是很多linux的基本命令，比如cp, rm, ll之...

Apache Struts 访问限制绕过漏洞（CVE-2016-4431）

2017年02月05日 13 阅读

Apache Struts 访问限制绕过漏洞（CVE-2016-4431）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4431Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本存在安全漏洞，远程攻击者通过默认的方法，可绕过访...

JVM 内存浅析 及 GC个人学习总结

2017年02月05日 13 阅读

从诞生至今，20多年过去，Java至今仍是使用最为广泛的语言。这仰赖于Java提供的各种技术和特性，让开发人员能优雅的编写高效的程序。今天我们就来说说Java的一项基本但非常重要的技术内存管理了解C语言的同学都知道，在C语言中内存的开辟和释放都是由我们自己来管理的，每一个new操作都要对于一个delete操作，否则就会参数内存泄漏和溢出的问题，导致非常槽糕的后果。但在Java开发过程中，则完全不需要担心这个问题。因为jvm提供了自动内存管理的机制。内存管理...

Apache Struts URLValidator类拒绝服务漏洞（CVE-2016-4465）

2017年02月05日 13 阅读

Apache Struts URLValidator类拒绝服务漏洞（CVE-2016-4465）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.5.x < 2.5.1Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4465Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Stru...

JDK动态代理

2017年02月05日 13 阅读

一、基本概念1.什么是代理？在阐述JDK动态代理之前，我们很有必要先来弄明白代理的概念。代理这个词本身并不是计算机专用术语，它是生活中一个常用的概念。这里引用维基百科上的一句话对代理进行定义：A proxy is an agent or substitute authorized to act for another person or a document which authorizes the agent so to act.意思是说：代理指的是一个...

Apache Struts ActionServlet.java跨站脚本漏洞（CVE-2016-1182）

2017年02月05日 14 阅读

Apache Struts ActionServlet.java跨站脚本漏洞（CVE-2016-1182）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts 1 1.x - 1.3.10描述：CVE（CAN） ID: CVE-2016-1182Struts是用于构建Web应用的开放源码。Apache Struts 1 1.x - 1.3.10版本，ActionServlet.java未正确限制Va...

Java加密类型和算法名称

2017年02月05日 13 阅读

项目里有各种加密方法，但从来没有仔细研究过。一般只是copy。这几天遇到一些问题，看了一下加密代码，觉得有些疑惑。我们知道jdk已经为我们包装好了很多的算法。但究竟包装了哪些算法，怎么去掉这些算法我并没有去查过。今天跟了一下源码，大概知道了。首先要从下面这几行代码说起：KeyGenerator kgen = KeyGenerator.getInstance（"AES"）;SecureRandom secureRandom = SecureRandom.ge...

Apache Struts 跨站请求伪造漏洞（CVE-2016-4430）

2017年02月05日 14 阅读

Apache Struts 跨站请求伪造漏洞（CVE-2016-4430）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4430Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本错误处理了令牌验证，存在安全漏洞，远程攻击可执行...

Apache Struts 访问限制绕过漏洞（CVE-2016-4433）

2017年02月05日 13 阅读

Apache Struts 访问限制绕过漏洞（CVE-2016-4433）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4433Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本存在安全漏洞，远程攻击者通过构造的请求，可绕过访...

深入理解Java多态原理

2017年02月05日 14 阅读

之前一直知道多态是什么东西，平时敲代码也经常用到多态，但一直没有真正了解多态底层的运行机制到底是怎么样的，这两天才研究明白点，特地写下来，跟各位同学一起进步，同时也希望各位大神指导和指正。 多态的概念：同一操作作用于不同对象，可以有不同的解释，有不同的执行结果，这就是多态，简单来说就是：父类的引用指向子类对象。下面先看一段代码 1 package polymorphism; 23 class Dance { 4 public void play（）{ 5...

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5849）

2017年02月05日 15 阅读

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5849）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Siemens SICAM PAS < 8.07描述：CVE（CAN） ID: CVE-2016-5849Siemens SICAM PAS是能源自动化解决方案。Siemens SICAM PAS 8.07之前版本存在安全漏洞，本地用户通过数据库故障，可获取敏感的配置信息。<*来源：Ilya Ka...

使用Visual Studio Code从零开始开发调试.NET Core 1.0

2017年02月05日 13 阅读

使用VS Code 从零开始开发调试.NET Core 1.0。.NET Core 是一个开源的、跨平台的 .NET 实现。Visual Studio Code是一个轻量级的跨平台Web集成开发环境，可以运行在 Linux，Mac 和Windows下！从零开始开发调试.NET Core 1.0，让你更好的了解.NET Core 应用程序。本篇Visual Studio Code 开发教程是在Windows做实际操作，但同样适用于其它系统。VS Code 的...

FortiWeb 跨站请求伪造漏洞（CVE-2016-4066）

2017年02月05日 13 阅读

FortiWeb 跨站请求伪造漏洞（CVE-2016-4066）发布日期：2016-07-04更新日期：2016-07-06受影响系统：Fortinet FortiWeb 5.5.3描述：CVE（CAN） ID: CVE-2016-4066FortiGate系列安全产品可检测和消除网络威胁。FortiWeb 5.5.3版本存在CSRF漏洞，可使攻击者用构造的表格更改管理员密码。<*来源：Ewoud Vlasselaer *>建议：厂商补丁：Fo...

phpMyAdmin 目录遍历漏洞（CVE-2016-5098）

2017年02月05日 13 阅读

phpMyAdmin 目录遍历漏洞（CVE-2016-5098）发布日期：2016-07-04更新日期：2016-07-06受影响系统：phpMyAdmin phpMyAdmin < 4.6.2-prerelease描述：CVE（CAN） ID: CVE-2016-5098phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.2-prerelease之前版本libraries/error_report.lib.php存在...

.NET Core 跨平台发布（dotnet publish）

2017年02月05日 13 阅读

.NET Core 跨平台发布（dotnet publish） ,无需安装.NET Core SDK,就可以运行。前面讲解了.NET Core 的VSCode 开发。现在来讲讲发布（dotnet publish）。.NET Core and ASP.NET Core 1.0 RC2 runtime and libraries在五月中旬发布。.NET Core and ASP.NET Core 1.0 RTM （release） runtime and li...

NTP ntpd拒绝服务漏洞（CVE-2016-4957）

2017年02月05日 13 阅读

NTP ntpd拒绝服务漏洞（CVE-2016-4957）发布日期：2016-07-04更新日期：2016-07-06受影响系统：NTP NTP 4.x < 4.2.8p8描述：CVE（CAN） ID: CVE-2016-4957Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）做同步化。NTP 4.x < 4.2.8p8版本，ntpd存在安全漏洞，可...