C++对象创建和销毁的时机和顺序

2017年02月05日 14 阅读

根据变量的作用域（Scope）和其代表对象的生命期（Storage Duration）可将变量分为三种。非局部变量: 定义在函数之外的变量，如全局作用域中的变量，命名空间作用域中的变量，类的静态成员变量。局部静态变量: 定义在函数内的静态变量。局部非静态变量: 定义在函数内的非静态变量。创建非局部变量在main（）函数调用之前创建。局部静态变量和局部非静态变量都在程序第一次执行到变量定义的地方时创建，创建的顺序和它们在代码中的执行顺序相同。销毁析构时，变量...

GNU Gnash Cookie文件本地信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-11-21更新日期：2012-03-12受影响系统：GNU Gnash 0.8.9GNU Gnash 0.8.8GNU Gnash 0.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50747CVE ID: CVE-2011-4328GNU Gnash是GNU Flash视频播放器。GNU...

Apache Subversion 1.7.8 发布

2017年02月05日 14 阅读

Subversion是一个版本控制系统，相对于的RCS、CVS，采用了分支管理系统，它的设计目标就是取代CVS。互联网上免费的版本控制服务多基于Subversion。2012-12-20发布Subversion 1.7.8。上一个版本是2012-10-09的1.7.7完全改进：Version 1.7.8（17 Dec 2012, from /branches/1.7.x）http://svn.apache.org/repos/asf/subversion/...

VMware vCenter Chargeback Manager信息泄露和拒绝访问漏洞

2017年02月05日 14 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare vCenter Chargeback Manager 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52376CVE ID: CVE-2012-1472VMware vCenter Chargeback Manager 允许...

Linux input设备驱动

2017年02月05日 14 阅读

一. 输入设备结构体1. input_dev 输入设备struct input_dev {const char *name; //设备名const char *phys; //设备系统层的物理路径const char *uniq; //struct input_id id;//输入设备id 总线类型;厂商编号,产品id,产品版本unsigned long evbit[BITS_TO_LONGS（EV_CNT）];//事件类型标志位unsigned long...

Apple Safari国际域名URI欺骗漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52419CVE ID: CVE-2012-0584S...

Observer SNMP SetRequest拒绝访问漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Observer Observer 15.x描述：--------------------------------------------------------------------------------Observer是支持以太网, Wireless 802.11b/a/g, Token Ring 和 FDDI 网络环境的网络监控和协议分析产品。Observer对于共享和交换式...

Linux 进程间通讯之创建无名管道和读写无名管道

2017年02月05日 14 阅读

Linux进程间通讯的方式：1. 管道（pipe）和有名管道（FIFO）.2. 信号（signal）3. 消息队列4. 共享内存5. 信号量6. 套接字（socket）管道通讯：无名管道：由pipe（）函数创建，int pipe（int filedis[2]）, 当管道建立时有两个文件描述符，filedis[0]用于读管道，filedis[1]用于写管道。关闭管道，仅需将两个文件描述符关闭即可。创建无名管道pipe（）：#include <unist...

Google Chrome 17.0.963.79之前版本远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-03-10更新日期：2012-03-13受影响系统：Google Chrome < 17.0.963.79不受影响系统：Google Chrome 17.0.963.79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52395CVE ID: CVE-2011-3047Google Chro...

Linux 库函数实现文件操作

2017年02月05日 14 阅读

1. Linux系统调用，文件的描述符使用的是一个整数，库函数访问文件使用FILE类型的指针去指向描述文件；2. 库函数不随系统平台而变，即不管win还是Linux都适用；库函数 - 读文件size_t fread（void *ptr, size_t size, size_t n, FILE *stream）功能：从stream指向的文件中读取n个字段，每个字段为size字节，并将读取的数据放入ptr所指向的字符数组中，返回实际已读取的字节数。（读出来的数...

C++中static extern关键字及全局变量的辨析

2017年02月05日 14 阅读

全局变量，就是指那些定义在函数或类之外的变量，它可作为多个类或函数都需要共同使用的变量。（1）全局变量会被自动初始化，函数中的变量不会被自动初始化，类中定义的那些成员变量（内建）也不会自动初始化。那么这里有一个疑问，为什么要这样设置？并且为什么，进程内存区中，分为初始化了的全局变量和静态变量，和未初始化的全局和静态变量。（2）全局变量如果加上static关键字，事情将会变得很奇妙。我们知道，全局变量理论上是指应用程序级别的全局。普通的全局变量是面向整个程序...

C++可复用代码：命令行控制模块

2017年02月05日 14 阅读

大二第一学期的数据结构课程设计中，我写的是一个族谱管理系统，用C语言写的win console application，黑咕隆咚的，但是程序控制方式我采用的是类似linux shell那样的命令行模式。后来觉得实现命令行控制的那部分代码可以复用，所以在大二下学期用C++对这个模块进行了改写，写出了我自认为可复用的代码。这学期，临近考试月我们有操作系统课程设计，要求在linux下模拟实现一个命令解释器，则上面提到的那个命令行控制模块的代码正好派上了用场。下面...

XnView多个缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52405XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个缓冲器溢出漏洞，成功利用后可允许攻击者执行任意代码。1）在验证缓冲器大小...

Commons Chain使用

2017年02月05日 14 阅读

基本对象1、Command接口。它是Commons Chain中最重要的接口，表示在Chain中的具体某一步要执行的命令。它只有一个方法：boolean execute（Context context）。如果返回true，那么表示Chain的处理结束，Chain中的其他命令不会被调用；返回false，则Chain会继续调用下一个Command，直到：- Command返回true；- Command抛出异常；- Chain的末尾；2、Context接口。它...

WebKit HTTP身份验证凭证信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52421CVE ID: CVE-2012-0647W...

perl-DBD-Pg多个格式字符串漏洞

2017年02月05日 14 阅读

发布日期：2012-02-27更新日期：2012-03-13受影响系统：Debian Linux 6.0 xPerl perl-DBD-Pg 2.18.1-1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52378Perl DBI是Perl语言的数据库连接API。perl-DBD-Pg允许Perl程序连接Postg...

WebKit隐私浏览“Block cookies”安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52423CVE ID: CVE-2012-0640W...

OpenSSL CMS / PKCS #7 Decryption实现安全漏洞

2017年02月05日 14 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0884OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，...

Hibernate反向工程—java.math.BigDecimal替换

2017年02月05日 14 阅读

从Oracle数据库中的integer字段通过hibernate的反向工程,生成的bean字段为java.math.BigDecimal类型。但是struts2框架中的xworks对从jsp页面穿过来的bean对象不能对java.math.BigDecimal类型从string类型转换到BigDecimal类型,但能转换为integer和long类型。因此要将BigDecimal类型改成integer和long类型现在的问题是如果我有很多字段类型需要转换的...

Linux Kernel Regsets空指针引用本地拒绝访问漏洞

2017年02月05日 14 阅读

发布日期：2012-03-02更新日期：2012-03-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52274CVE ID: CVE-2012-1097Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在空指针引用导致的本地拒...