JVM中的Hello World

2017年02月05日 17 阅读

每一个Java开发者都是通过Hello World敲开面向对象世界的大门。但是在一开始，我们考虑的只是这个语言是什么样的，我们如何更好的编码，却很少有人关心他内部是怎么运行的。看下面一个简单的hello world。 package com.wordpress.kkarthikeyanblog;public class HelloWorld {public static String HELLOWORLD = "Hello World";public vo...

如何使用 Python 访问 Java 类

2017年02月05日 17 阅读

很高兴给大家介绍一个 Pyjnius 项目。这是一个可以使用在桌面或Android上，用来访问Java类的Python库。 源代码：github.com/kivy/pyjnius 文档：pyjnius.readthedocs.org 也有其他一些的库，如 JPype 或 Py4j ，它们在设计和可用性方面都不是很好。而使用 Jython也不为另一种选择，因为我们想使用 python开发Android项目。 现在就让我来告诉你，如何简单的使用Pyjnius：...

Mozilla Firefox/Thunderbird/SeaMonkey HTML Iframe标签内存破坏漏洞

2017年02月05日 20 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

C++中的显式类型转换操作符

2017年02月05日 17 阅读

即使类型转换本身是危险的，在有些时候类型转换也是不可或缺的。程序员不使用显式转换，编译器也可能会使用隐式转换，那还不如把代码控制在程序员自己手中。C++有4种显式类型转换操作符，最好不要使用C语言编程方式遗留的隐式类型转换。第一，显式类型转换在代码中更明显，可以提醒程序员你的代码设计可能存在一些丑陋的地方；第二，显式类型转换可以检测转换中的错误，比如当cast失败时，你会得到空指针，但隐式转换就不会；第三，有些情况，隐式类型转换无法做到，比如const_c...

Mozilla Firefox/Thunderbird/SeaMonkey Marquee元素内存破坏漏洞

2017年02月05日 17 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Perl Safe.pm模块安全限制绕过漏洞

2017年02月05日 19 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

C++模板元编程的两个例子

2017年02月05日 17 阅读

C++模板元编程，是使用template进行编译期运算的一种机制，可以认为是C++的一种编程方式。第一个例子：计算整数N的阶乘。//模板的一般形式 template<intN>classFactorial{public:enum{_result=N*Factorial<N-1>::_result};};//用于结束递归规则的特化模板 template<>classFactorial<0>{public:enu...

Perl CGI.pm模块跨站脚本执行漏洞

2017年02月05日 17 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

Perl lc/lcfirst/uc和ucfirst函数安全漏洞

2017年02月05日 17 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

libmodplug “load_abc.cpp”远程栈缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-04-28更新日期：2011-05-04受影响系统：libmodplug libmodplug 0.8.8 2libmodplug libmodplug 0.8.8 1libmodplug libmodplug 0.8.7libmodplug libmodplug 0.8.7 libmodplug libmodplug 0.8.6 libmodplug libmodplug 0.8.4 libmodplug libmodplug 0.8...

C++11中正则表达式测试

2017年02月05日 17 阅读

VC++2010已经支持regex了, 可以用来编译下述代码.#include<string> #include<regex> #include<iostream> usingnamespacestd;/*测试C++11中的正则表达式.*/intmain（）{//定义正则表达式,匹配时间格式 regextestRegex（"[0-9]{2}:[0-9]{2}:[0-9]{2}\.[0-9]{3}"）;//要匹配的字符串 ...

XML Security Library “xslt.c”任意文件访问漏洞

2017年02月05日 18 阅读

发布日期：2011-04-04更新日期：2011-05-03受影响系统：Debian Linux 5.0 xMandrakeSoft Linux Mandrake 2010.0 x86_64MandrakeSoft Linux Mandrake 2009.0 x86-64MandrakeSoft Linux Mandrake 2009.0MandrakeSoft Linux Mandrake 10.0Aleksey Sanin XML Security L...

文件锁和Python多进程的使用

2017年02月05日 17 阅读

1.文件锁问题：进程P1中有一个线程T1，T1执行的函数为f1；进程P2中有一个线程T2，T2执行的函数为f2。当f1和f2都需要对同一个资源进行操作时，比如同时对文件file1进行操作。为了线程安全，则当f1在操作（读或写文件file1）时，不允许f2操作（读或写文件file1）。反之，当f2在操作file1时，不允许f1操作file1。即f1和f2不能同时操作file1。解决方法：可以采用文件锁（这里文件锁的意思为将对资源file1的访问状态保存在文件...

Python “urllib＂和＂urllib2”模块信息泄露和拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2011-03-24更新日期：2011-05-03受影响系统：Python python 2.6.xPython python 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47024CVE ID: CVE-2011-1521Python是一种解析性的，交互式的，开源的面向对象的编程语言，类似于...

Python中线程的使用

2017年02月05日 18 阅读

线程启动之后，会执行一个函数，当该函数执行完之后，线程也就结束了，该函数只被执行一次。下面我以问题的形式，给出一些我的理解。想让线程不停地运行，该怎么实现？一般有2种方法：（1）在该线程执行的函数中，设置一个死循环，即while true。当线程调用该函数时，则该函数就会陷入了死循环。当满足某种条件之后，可以通过break退出该循环。本blog中介绍的“双线程高效下载问题”和“多线程概述”中给出的代码，都是这种方法。（2）重写线程中的run方法中，设置一个...

SPlayer “Content-Type”标头远程缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2011-05-04更新日期：2011-05-04受影响系统：Splayer Splayer 3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47721SPlayer是一款使用简单的多媒体播放器，SPlayer在处理"Content-Type"头选项时存在远程缓冲区溢出漏洞，远程攻击者可利用此漏洞在受...

嵌入式Linux内核介绍

2017年02月05日 18 阅读

Linux最早是由芬兰的Linus Torvalds为在英特尔x86架构上提供一个自由免费的类Unix操作系统而开发的。准确来说，Linus Torvalds仅仅是完成了Linux 的“内核”。也就是说 Linux 内核 =/= Linux操作系统。现在PC机上比较流行的RedHat 、Ubuntu等等都是基于Linus Torvalds开发的Linux内核扩展、开发而来的。关于Linux版本的问题：Linux 和 微软的Windows不同，Linux的版...

Python “urllib＂和＂urllib2”模块信息泄露和拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2011-03-24更新日期：2011-05-03受影响系统：Python python 2.6.xPython python 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47024CVE ID: CVE-2011-1521Python是一种解析性的，交互式的，开源的面向对象的编程语言，类似于...

C语言库函数qsort

2017年02月05日 17 阅读

在我们的实际编程中，我们经常要对数据进行排序，而C的标准库给我们提供了这样一个函数qsort，它的声明如下：void qsort（ void *base, size_t num, size_t width, int （__cdecl *compare）（const void *elem1, const void *elem2） ）;需要的头文件是<stdlib.h>和 <search.h>这个函数将实现数据的快速排序，而且效率比我们...

Cisco IOS SNMP消息处理远程拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-05-04更新日期：2011-05-05受影响系统：Cisco IOS Cisco IOS 15.0MCisco IOS Cisco IOS 15.0MCisco IOS Cisco Ios 15.0（1）XA5Cisco IOS Cisco Ios 15.0（1）XA1Cisco IOS Cisco Ios 15.0（1）XACisco IOS Cisco IOS 15.0（1）M2Cisco IOS Cisco IOS 15.0（1...