Oracle Java SE JRE Deployment子组件远程安全漏洞（CVE-2012-0500）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52015CVE ID: CVE-2012-0500Sun Java Runtime Environment是一款为J...

C语言谜题记录

2017年02月05日 16 阅读

看完了C语言谜题，收获颇多，进一步理解了C语言，从其中列出的每个例子中都能够学到很多之前被忽视的知识点。这里记录几个不错的case.下面的程序会输出什么？#include <stdio.h>int main（）{ float a = 12.5; printf（"%d ", a）; printf（"%d ", （int）a）; printf（"%d ", *（int *）&a）; return 0;}参考答案：该项程序输出如下所...

Oracle Java SE JRE AWT子组件远程安全漏洞（CVE-2012-0502）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52011CVE ID: CVE-2012-0502Sun Java Runtime Environment是一款为J...

UNIX系统编程小结（一）------文件I/O

2017年02月05日 17 阅读

基本看完了《unix/linux编程实践教程》，实现了几个小项目，觉得很不过瘾，书中对很多system call的细节和原理都没讲。在尝试看linux内核分析的书时发现很多困难，所以拿起apue，继续打基础。读着读着，对apue上瘾了。这是题外话，就说这么多。相关阅读：UNIX系统编程小结（二）------文件和目录 http://www.linuxidc.com/Linux/2012-12/75689.htmUnix/Linux编程实践教程【高清PDF中...

Oracle Java SE JRE 子组件远程安全漏洞（CVE-2012-0501）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52013CVE ID: CVE-2012-0501Sun Java Runtime Environment是一款为J...

UNIX系统编程小结（二）------文件和目录

2017年02月05日 16 阅读

一.对linux的安全机制的一点感悟各种权限，read,write,execute,set-user-ID,set-group-ID,sticky bit,对目录的权限，对文件的权限，用于保证系统安全的各种组合技，各种经典。比如，如果我们想unlink一个文件，就必须拥有该文件所在目录的write与execute的权限。二.两个小例子1.当文件有hole时，cp命令会同时拷贝这些hole为""。这里是一个实现了拷贝时跳过文件hole的程序。ps：我用的bu...

Oracle Java SE JRE Sound子组件远程安全漏洞（CVE-2011-3563）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52012CVE ID: CVE-2011-3563Sun Java Runtime Environment是一款为J...

《Unix/Linux编程实践教程》之Shell编程一

2017年02月05日 16 阅读

《Unix/Linux编程实践教程》是一本学习系统编程非常好的入门教材。本书第8章开始介绍进程的相关概念。包括相关的命令如ps，以及相关的系统调用如fork，wait等。在本章中，作者通过一步步搭建自己的Shell来讲解unix的进程模型。相关阅读：《Unix/Linux编程实践教程》之Shell编程一 http://www.linuxidc.com/Linux/2012-12/75690.htm《Unix/Linux编程实践教程》之Shell编程二 ht...

Oracle Java SE JRE CORBA子组件远程安全漏洞（CVE-2012-0506）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52014CVE ID: CVE-2012-0506Sun Java Runtime Environment是一款为J...

《Unix/Linux编程实践教程》之Shell编程二

2017年02月05日 16 阅读

《Unix/Linux编程实践教程》第九章将第八章所编的shell做进一步的完善，包括：1）加入命令行解析，方便用户在一行里输完命令和所有参数2）加入if..else..控制语句3）加入局部变量和环境变量对于上章后面的练习题（解决SIGINT信号杀死shell的BUG），本章也给出了解决方案,简单流程如下：在shell中忽略SIGINT和SIGQUIT，在子进程中对恢复信号的默认操作。相关阅读：《Unix/Linux编程实践教程》之Shell编程一 htt...

Oracle Java SE JRE 2D子组件远程完全漏洞（CVE-2012-0499）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52016CVE ID: CVE-2012-0499Sun Java Runtime Environment是一款为J...

《Unix/Linux编程实践教程》之管道

2017年02月05日 16 阅读

管道式内核中的一个单向的数据通道，用来连接一个进程的输出和另一个进程的输入。管道有一个读取端和一个写入端。创建管道的系统调用为 pipe ，函数原型是 result=pipe（int array[2]）; 调用 pipe 来创建管道并将其两端连接到两个文件描述符。 array[0] 为读数据端的文件描述符， array[1] 是写数据段端的文件描述符。可以将 fork 和 pipe 结合起来写个小程序， fork 出来的子进程每 5 秒向管道里写数据，父进...

Oracle Java SE 远程JRE Serialization子组件漏洞（CVE-2012-0505）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52017CVE ID: CVE-2012-0505Sun Java Runtime Environment是一款为J...

C中为什么要用内联函数

2017年02月05日 17 阅读

inline 这个名称可以反映出它的工作方式,函数会在它所调用的位置上展开.这么做可以消除函数调用和返回所带来的开销（寄存器存储和恢复）,而且,编译器会把调用函数的代码和函数本身放在一起进行优化,所以有进一步优化代码的可能.不过这么做是有代价的,代码会变长,这也就意味着占用更多的内存空间或者占用更多的指令缓存.内核开发者通常把那些对时间要求比较高,而本身长度又比较短的函数定义成内联函数.内联函数必须在使用之前就定义好,否则编译器就没法把这个函数展开,实践中...

Oracle Virtual Desktop Infrastructure （VDI） Session子组件远程安全漏洞（CVE-2011-3571）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51467CVE ID: CVE-2011-3571Oracle Virtual Desktop Infrastruc...

Python脚本编程：标准类型运算符和内建函数

2017年02月05日 16 阅读

1.标准类型运算符:（1）对象值的比较（2）对象身份的比较: 例1.如:foo1 = foo2 = 4.3 表示foo1和foo2指向相同的对象.（这条语句等同于 foo1 = 4.3foo2 = foo1） 因为python是通过传递引用来处理对象的. 例2.foo1 = 4.3 第一个数值对象被创建,然后赋值给foo1, foo2 = 1 + 3.3 第二个对象被创建,并赋值给foo2.尽管两个对象保存的是同样...

Python SimpleXMLRPCServer远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Python python 3.xPython python 2.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51996CVE ID: CVE-2012-0845Python是一种面向对象、直译式计算机程序设计语言，也是一种功能强大的通...

Python对象简析

2017年02月05日 16 阅读

1.所有的Python 对象都包括三个特性:（1）身份:每一个对象都有一个唯一的身份标识自己,任何对象的身份可以使用内建函数id（）来得到.这个值可以被认为是该对象的内存地址.（2）类型:对象的类型决定了该对象可以保存什么类型的值，可以进行什么样的操作，以及遵循什么样的规则。您可以用内建函数type（）查看Python 对象的类型。（3）值:对象表示的数据项注:如果对象支持更新操作,那么它的值就可以改变,否则它的值是可读的.2.类就是类型,实例是对应类型的...

Oracle JavaFX远程安全漏洞（CVE-2012-0508）

2017年02月05日 16 阅读

发布日期：2012-02-14更新日期：2012-02-15受影响系统：Oracle Sun JRE 1.6.xOracle Sun JDK 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52010CVE ID: CVE-2012-0508JavaFX Script编程语言是Sun微系统公司开发的一种de...

两个简短的Python小程序

2017年02月05日 16 阅读

1这是一个创建一个文件,并在控制台写入行到新建的文件中.#！/usr/bin/env python "makeTextFile.py -- create text file" import os ls = os.linesep #get filenamewhile True: fname = raw_input（"Enter filename:"） if os.path.exists（fname）: print "ERROR: "%s"...