CyanogenMod 复用代码复制了中间人攻击弱点

最新推荐文章于 2025-08-19 18:46:01 发布
转载 最新推荐文章于 2025-08-19 18:46:01 发布 · 117 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/110321
文章标签：

#java

流行Android社区ModCyanogenmod因复用甲骨文Java1.5中有漏洞的样本代码，导致易受中间人攻击。该代码用于解析证书获取主机名。安全研究者发现许多项目也复用了此漏洞代码，此漏洞最早于2012年披露。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

流行的Android社区Mod Cyanogenmod因为复用了有漏洞的样本代码而被发现容易受到中间人攻击。存在漏洞的样本代码来自甲骨文的 Java 1.5，用于解析证书获取主机名。一名匿名的安全研究员称，Cyanogenmod 开发者拷贝粘贴了代码。他在搜索 GitHub 后发现有许多项目同样复用 了漏洞代码。漏洞早在2012年就披露了，与缺乏SSL主机名验证有关，它允许攻击者在SSL证书中使用任意的主机名，为中间人攻击开辟了道路。

文章转载自 开源中国社区 [http://www.oschina.net]
面向对象第二大特性：继承性、优点： * 提高代码的复用性、缺点： * 耦合度更高了
qq_42435859的博客
01-04 1099
继承就是允许子类拥有父类的属性和行为 优点： 提高代码的复用性 缺点： 耦合度更高了 2.继承语法 class 子类名 sxtends 父类{ } 1.子类继承父类以后，父类声明的所有属性和方法子类都可以获取到  * 2.子类除了通过继承获取父类的属性和方法外，还可以定义自己独有的属性和方法  * 3.Java继承是单继承，一个子类只能继承一个父类，但是一个父类可以有多个子...
android:CyanogenMod 11
07-01
CyanogenMod 入门 要开始使用 Android/CyanogenMod，您需要熟悉 。 要使用 CyanogenMod 树初始化本地存储库，请使用如下命令： repo init -u git://github.com/CyanogenMod/android.git -b cm-11.0 然后将 local_...
代码复用的风险性
weixin_33874713的博客
10-18 542
本文讲的是代码复用的风险性， 人们常说好心办坏事。在软件项目中，通过代码库来实现微服务之间的代码复用就是这样一种情况。几乎在所有采用了微服务架构的项目组织中，各个独立的团队和开发者都应该基于某些核心代码库来构建他们的微服务。很显然，尽管人们早已知道这其中潜在的问题，但依然有许多的人没有给予足够的重视。在这篇文章中，我将会论证为什么采用代码库可能起初看...
代码的复用的感悟
weixin_43434464的博客
01-23 286
代码的复用对于一个程序员来说是至关重要的 没有好的代码复用的习惯，在重复功能的实现上耗费很多时间，注定是低效的。 针对代码复用，建议对代码进行适当的保存，比如github，或者在博客中进行相应的记录都是可以的。 ...
知识点回顾
pilipala_biu的博客
08-07 278
局部内部类是在方法中定义的类，所以外界是无法直接使用，需要在方法内部创建对象并使用该类可以直接访问外部类中的成员，也可以访问方法内的局部变量。当一个类中的所有方法都是抽象方法的时候，我们就可以将其定义1为接口接口也是一种引用数据类型，它比抽象类还要抽象。具体体现：定义方法的时候，使用父类型作为参数，该方法就可以接收这父类的任意子类对象。概述：匿名内部类本质上是一个特殊的局部内部类（定义在方法内部）-匿名内部类：可以是接口，也可以是抽象类，还可以是具体类。在子类方法中访问一个变量。匿名内部类在开发中的使用。.
关于无法完全下载CyanogenMod代码的问题
I2Cbus的专栏
08-19 2937
CyanogenMod真的是一个神奇的东东，它让开发手机固件不再是手机生产商的专利，每个有志于此的程序员都可能为自己的手机定制一份专有的，独一无二的固件，这在以前是想都不敢想的。并且CyanogenMod支持的手机型号之多也让人为之惊叹。它的最新版本已经到11.0了。这篇文章讲讲我在下载CyanogenMod遇到的这点事。
下载并编译CyanogenMod源代码
稀有猿诉
11-12 3864
CyanogenMod是除了Android官方源码之外的最受欢迎的Android的一个分支，它是干净，几乎接近原生Android，且方便为设备进行定制，在编译和制作ROM上面较原生有很大改进，是开发者学习源码和自己制作ROM的最佳选择。 官方网站在这里. repo在这里. 环境说明，本次所有操作都是在Ubuntu 12.04(Precise)里面进行的。另外需要说明的是，我的环境
CyanogenMod开源代码
Android-Linux系统开发
06-19 3865
CyanogenMod开源代码包括Android和kernel代码，包含Android官方分支和CM分支及Kernel的HTC、Samsung等分支。 网站为：https://github.com/CyanogenMod  1.Android代码下载 repo init -u git://github.com/CyanogenMod/android.git -b ics-releas
cyanogenmod源代码下载编译笔记
weixin_30514745的博客
10-24 111
1.在cygwin环境下下载源代码1）cygwin下进入工程目录，建立cyanogenmod目录2）进入cyanogenmod目录，下载repo文件现在repo已经迁移到google服务器，wget https://dl-ssl.google.com/dl/googlesource/git-repo/repo > /usr/local/bin/repo提示error:14090086:SSL...
关于无法全然下载CyanogenMod代码的问题
weixin_30666401的博客
04-18 72
CyanogenMod真的是一个奇妙的东东，它让开发手机固件不再是手机生产商的专利，每一个有志于此的程序猿都可能为自己的手机定制一份专有的，独一无二的固件，这在曾经是想都不敢想的。而且CyanogenMod支持的手机型号之多也让人为之惊叹。它的最新版本号已经到11.0了。这篇文章讲讲我在下载CyanogenMod遇到的这点事。 CyanogenMod的代码是放在git...
CyanogenMod 驱动程序和包装器实现_C++_代码_相关文件_下载
07-05
这个压缩包文件看起来包含了 CyanogenMod 驱动程序和包装器的 C++ 代码，这通常是用于与硬件组件交互的关键部分。下面，我们将深入探讨与这些主题相关的知识点。 1. **C++ 在 Android 开发中的作用**： - Android ...
Cyanogenmod相机
03-26
类别 图形相关 版本2.0...《Cyanogenmod相机》让你拍照，录制视频以及一键拍出全景照片。用快速控制栏来计划你的完美照片。在你拍好照片之后，全新的图库应用将会通过组织拍照地点和时间来帮你记住你生活中的美好瞬间。
CyanogenMod10 ntfs 与 exfat 自动挂载支持 源代码
04-25
本代码使 Android 系统能够自动挂载 NTFS 与 exFAT...使用的是 CyanogenMod 10.1 的源代码，并在 Samsung GT-I9100 上测试通过。 具体编译说明请参考 http://http://blog.youkuaiyun.com/hackpascal/article/details/8850688
Java——琐碎知识点2
2401_88065518的博客
08-15 749
Java基础知识点：Java官方帮助文档、Scanner扫描器、快捷键、“==”做比较、获取代码运行时间、打印对象名时不会出现内存地址的类型、Arrays类常用方法、循环标号的使用、Lambda表达式、异常处理、Java浮点数的精度问题（BigDecimal）、DecimalFormat格式化数字工具、printf格式化输出
08.常见文本处理工具
weixin_56408536的博客
08-18 559
查看二进制文件的不同。
JavaScript 核心基础：类型检测、DOM 操作与事件处理
热爱音乐和二次元！
08-15 1333
本文系统梳理 JavaScript 核心知识点，包括数据类型检测规则、遍历方式、DOM操作和事件处理。重点解析 typeof 运算符对不同数据类型的检测结果，数组与对象的遍历方法差异，以及使用 querySelector 获取元素的现代方案。同时详细讲解事件绑定的两种方式（onclick 覆盖 vs addEventListener 多播）和事件冒泡机制，帮助开发者构建扎实的 JS 基础，写出更健壮的代码。
java基础知识总结
最新发布
yvya_的博客
08-19 699
java 基础包含语法、面向对象，异常处理、文件操作等方面。
蓝凌EKP产品：JSP 性能优化和 JSTL/EL要点检查列表
wwwhongxia的专栏
08-17 1055
使用或获取 Spring BeanFilter 本身由 Tomcat 管理，但业务逻辑由 Spring 管理支持 Redis 缓存、限流、统计等功能JSP 内置对象作用域优化临时页面变量使用page作用域避免使用 request/session/application 存储短期临时数据提升性能，降低内存压力。
CyanogenMod云脚本：从提交日志生成代码云图
资源摘要信息:"teslaos-cloud-generator是一个基于Linux控制台运行的脚本工具，它利用CyanogenMod的代码贡献者数据，生成一个词云（word cloud）。CyanogenMod是一个著名的Android开源项目，主要目的是为不同型号的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值