C基础 一个可以改变Linux的函数getch

2017年02月05日 14 阅读

引言 - getch简述引用老的TC版本getch说明. （文章介绍点有点窄, 应用点都是一些恐龙游戏时代的开发细节）#include <conio.h>/* * 立即从客户端得到输入的字符. 出错返回EOF */int __cdecl getch（void）;记得三年之前看过一本书 <<C专家编程>> 有一章提到在立即从标准输入中得到输入字符（后面还介绍了一种linux实现, 对于现在linux版本不行了）。C专家编程...

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）

2017年02月05日 13 阅读

QEMU virtqueue_pop函数拒绝服务漏洞（CVE-2016-5403）发布日期：2016-08-02更新日期：2016-08-03受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-5403QEMU是一款开源模拟器软件。QEMU在hw/virtio/virtio.c的virtqueue_pop函数存在安全漏洞。本地客户端OS管理员提交请求后不等待完成，即可造成拒绝服务（内存耗尽及QEMU进程崩溃）。<*来源：Z...

在Ubuntu 12.04下编译ijkplayer-android

2017年02月05日 14 阅读

在Ubuntu下编译ijkplayer-Android我前面在Windows的cygwin中去编译，那真是各种坑啊，软链接无法识别，x86和86_64的so文件无法编译出来等等，我折腾了几天还是没有在cygwin中完美编译ijkplayer，今天我用了一下同事的Ubuntu的电脑，变异ijkplayer-android真的是很快，很快的。1.前提：下面是官方的提示：# install homebrew, git, yasmruby -e "$（curl -...

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）

2017年02月05日 14 阅读

Huawei P8 Wi-Fi缓冲区溢出拒绝服务漏洞（CVE-2016-6193）发布日期：2016-08-02更新日期：2016-08-03受影响系统：Huawei P8 < GRA-CL00C92B363描述：BUGTRAQ ID: 91735CVE（CAN） ID: CVE-2016-6193Huawei P8 是一款由华为生产的智能手机。Huawei P8 < GRA-CL00C92B363之前版本，Wi-Fi驱动程序存在缓冲区溢出漏洞...

Ubuntu 14.04 下编译 ijkplayer Android

2017年02月05日 15 阅读

ijkplayer 是一个基于 ffplay 的开源视频播放器核心，支持 iOS/Android 平台，由 bbcallen 编写。更多特性参阅项目地址：https://github.com/bbcallen/ijkplayer我的编译环境为 64 位的 Ubuntu 14.04，x86 用户请根据本文自行脑补。准备文件首先自然是准备好 git，若未装可通过命令 sudo apt-get install git 安装。确保已安装 g++，未安装请执行 su...

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5666）

2017年02月05日 14 阅读

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5666）发布日期：2016-08-02更新日期：2016-08-03受影响系统：Crestron Electronics DM-TXRX-100-STR < 1.3039.00040描述：CVE（CAN） ID: CVE-2016-5666Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crest...

深入理解Android View 生命周期

2017年02月05日 13 阅读

作为自定义 View 的基础，如果不了解Android View 的生命周期 ， 那么你将会在后期的维护中发现这样那样的问题 .......做过一段时间Android 开发的同学都知道，一般 onXXX 函数都是系统的回调函数。而这篇文章也是基于这个思想（或许有点笨）......首先来看三分 创建view 的 日志信息 （自定义View 配置到xml文件中）：android:visibility=gone03-25 19:56:55.934: D/yyyy...

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5667）

2017年02月05日 15 阅读

Crestron Electronics DM-TXRX-100-STR 安全限制绕过漏洞（CVE-2016-5667）发布日期：2016-08-02更新日期：2016-08-04受影响系统：Crestron Electronics DM-TXRX-100-STR < 1.3039.00040描述：CVE（CAN） ID: CVE-2016-5667Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crest...

Android检测View的可见性

2017年02月05日 13 阅读

Android中我们经常会用到判断View的可见行，当然有人会说View.VISIBLE就可以了，但是有时候这个真是满足不了，有时候我们为了优化，在View滚到得不可见的时候或者由于滚到只显示了部分内容的时候不做某些操作，View.VISIBLE这个时候是满足不了的。1. onWindowVisibilityChanged检测滚到导致View可见或者不可见比如在 ScrollView（RecyclerView和ListView等都一样）中滚动，会对其中的v...

Oracle Sun Systems ILOM安全漏洞（CVE-2016-3585）

2017年02月05日 14 阅读

Oracle Sun Systems ILOM安全漏洞（CVE-2016-3585）发布日期：2016-08-02更新日期：2016-08-05受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2016-3585Oracle Sun S...

Ubuntu 15.04 下编译 ijkplayer-android

2017年02月05日 14 阅读

我的环境：1、Win7 主系统2、VirtualBox 5.1.2 虚拟机3、Ubuntu-15.04-desktop-amd64.iso 镜像文件4、Android-ndk-r10e-linux-x86_64.bin1 # sudo su -//使用root2 # chmod +x 文件名.bin //增加执行权限3 # ./android-ndk-r10e-linux-x86_64.bin//执行解压前期准备：1、增加ANDROID_NDK的环境变量：...

研究人员利用旁路攻击窃取加密信息

2017年02月05日 13 阅读

过去几年发现的针对 SSL/TLS 的攻击通常需要攻击者处于中间人的位置，也就是要求中间人攻击者能嗅探或操控流量。两位安全研究人员在 Black Hat 安全会议上报告了一种新的组合旁路攻击的方法，不需要中间人去嗅探流量。这种攻击技术被称为《HEIST: HTTP Encrypted Information can be Stolen through TCP-windows》（PDF）， 利用通过TCP层传输的跨越响应包大小和 SSL /TLS 缺乏明文信...

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3584）

2017年02月05日 13 阅读

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3584）发布日期：2016-08-02更新日期：2016-08-06受影响系统：Oracle Sun Systems Products Suite 11.3描述：CVE（CAN） ID: CVE-2016-3584Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite Solar...

Eclipse编译ijkplayer

2017年02月05日 14 阅读

最近在做Android播放器相关工作，根据以前的项目改写了一个简单的播放器，不过仅支持armv7a，且不支持硬解，同步等的处理仅仅是根据ffmpeg的tutorial简单的处理了一下。发现用跟多项目使用了ijkplayer，因此打算研究一下，ijkplayer使用Android Studio编译相当简单，但是对于只熟悉Eclipse的，想在Eclipse下配置编译的也是有人的，比如我自己，故在此记录一下问题。一、ijkplayer下载地址https://g...

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3497）

2017年02月05日 14 阅读

Oracle Sun Systems Solaris安全漏洞（CVE-2016-3497）发布日期：2016-08-02更新日期：2016-08-06受影响系统：Oracle Sun Systems Products Suite 11.3描述：CVE（CAN） ID: CVE-2016-3497Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite Solar...

Android Otto框架浅析

2017年02月05日 13 阅读

今天要介绍的是一个Android中使用得比较多的android 事件总线 EventBus模式的一个框架Otto。Otto 官网： http://square.github.io/otto/一、Android Studio中配置Otto （Eclipse中直接下载jar包导入）跟之前介绍的其他的框架一样，它只需要简单地在build.gradle中配置下面一行红色字体即可dependencies { compile fileTree（dir: "libs...

Oracle Sun Systems ILOM安全漏洞（CVE-2016-5446）

2017年02月05日 13 阅读

Oracle Sun Systems ILOM安全漏洞（CVE-2016-5446）发布日期：2016-08-02更新日期：2016-08-08受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2016-5446Oracle Sun S...

新 Quadrooter 漏洞影响9亿 Android 设备

2017年02月05日 13 阅读

使用高通芯片的 Android 手机和平板发现了4个漏洞可能允许攻击者完整控制设备。这一组漏洞被称为 Quadrooter， 影响的设备数量可能超过9亿。受影响的设备包括了 Google 的 Nexus 5X、Nexus 6 和 Nexus 6P，三星的 Galaxy S7 和 S7 Edge，以及自称最安全的Android手机黑莓 DTEK50。要利用 Quadrooter 漏洞，攻击者需要诱骗用户安装不需要特殊权限的恶意应用。如果成功利用了漏洞，攻击者...

Ubuntu 16.04上编译SkyEye的测试程序

2017年02月05日 13 阅读

一、首先确保Ubuntu 16.04系统上已经安装了Skyeye、skyeye-testsuite和arm-linux-gcc交叉编译工具链，如果没有安装请参考：1、Skyeye的安装： http://www.linuxidc.com/Linux/2016-07/133745.htm2、arm-linux-gcc的安装： http://www.linuxidc.com/Linux/2016-07/133746.htm二、编译skyeye-testsuite...

Siemens SINEMA Server权限提升漏洞（CVE-2016-6486）

2017年02月05日 14 阅读

Siemens SINEMA Server权限提升漏洞（CVE-2016-6486）发布日期：2016-06-30更新日期：2016-08-08受影响系统：Siemens SINEMA Server描述：CVE（CAN） ID: CVE-2016-6486SINEMA是工业应用网络管理设备，具有网络监控、分析及报告功能的SCADA系统。Siemens SINEMA Server的应用文件夹存在弱权限，可使本地用户获取提升的权限。<*来源：rgod （...