Adobe Acrobat及Reader远程代码执行漏洞（CVE-2014-0495）（apsb14-01）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-15受影响系统：Adobe Acrobat XI 11.xAdobe Acrobat X 10.xAdobe Reader XI 11.xAdobe Reader X 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64803CVE（CAN） ID: C...

Cocos2d-x3.2实现虚拟摇杆多点触摸

2017年02月05日 11 阅读

Cocos2d-x3.2实现虚拟摇杆多点触摸本文重点不是虚拟摇杆，而是多点触摸，一个Layer控制虚拟摇杆一个Button控制跳跃一个Button控制攻击在ios平台若想实现多点触摸，首先需要设置uiview的支持，默认是不支持的如下图 最后一行：结束剖析cocos2d-x之Action实现 http://www.linuxidc.com/Linux/2013-04/82436.htmUbuntu下cocos2d-x开发环境搭建及配置 http://www...

理解Java中的volatile关键字

2017年02月05日 11 阅读

Java语言包含两种内在的同步机制：同步块（或方法）和 volatile 变量。这两种机制的提出都是为了实现代码线程的安全性。Java 语言中的 volatile 变量可以被看作是一种 “程度较轻的 synchronized”；与 synchronized 块相比，volatile 变量所需的编码较少，并且运行时开销也较少，但是它所能实现的功能也仅是 synchronized 的一部分。Java编程思想（第4版） 中文清晰PDF完整...

Oracle Database Server Core RDBMS组件拒绝服务漏洞（CVE-2013-5853）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle database server 12.1.0.1Oracle database server 11.2.0.3Oracle database server 11.1.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64811C...

Oracle Database Server Spatial组件本地安全漏洞（CVE-2014-0378）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle database server 12.1.0.1Oracle database server 11.2.0.4Oracle database server 11.2.0.3Oracle database server 11.1.0.7描述：-------------------------------------------------------------------...

Java利用httpasyncclient进行异步HTTP请求

2017年02月05日 11 阅读

前段时间有个需求在springmvc mapping的url跳转前完成一个统计的业务。显然需要进行异步的处理，不然出错或者异常会影响到后面的网页跳转。异步的方式也就是非阻塞式的，当异步调用成功与否程序会接着往下执行，不必等到输入输出处理完毕才返回。主要用到httpasyncclient-4.0.1.jar，httpclient-4.3.2.jar,httpcore-4.3.2.jar,httpcore-nio-4.3.2.jar,commons-loggi...

Oracle Database Server Core RDBMS组件本地拒绝服务漏洞（CVE-2013-5764）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle database server 12.1.0.1Oracle database server 11.2.0.3Oracle database server 11.1.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64817C...

排序总结之选择式排序

2017年02月05日 11 阅读

一，直接选择排序介绍：直接选择排序（Selection sort）是一种简单直观的排序算法。它的工作原理如下。首先在未排序序列中找到最小（大）元素，存放到排序序列的起始位置，然后，再从剩余未排序元素中继续寻找最小（大）元素，然后放到已排序序列的末尾。以此类推，直到所有元素均排序完毕。选择排序的主要优点与数据移动有关。如果某个元素位于正确的最终位置上，则它不会被移动。选择排序每次交换一对元素，它们当中至少有一个将被移到其最终位置上，因此对n个元素的表进行排序...

Oracle Java SE远程安全漏洞（CVE-2013-5887）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Oracle Java SE 7u45Oracle Java SE 6u65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64875CVE（CAN） ID: CVE-2013-5887Java SE 是基于JDK和JRE的Java平台标准版的简...

排序总结之基数排序

2017年02月05日 11 阅读

基数排序（radix sort）是属于“分配式排序”（distribution sort），基数排序又称“桶子法”（bucket sort）或bin sort，顾名思义，它是透过键值的部份资讯，将要排序的元素分配至某些“桶”中，藉以达到排序的作用，基数排序法是属于稳定性的排序，其时间复杂度为O （nlog（r）m），其中r为所采取的基数，而m为堆数，在某些时候，基数排序法的效率高于其它...

排序总结之插入式排序

2017年02月05日 11 阅读

算法概述：插入排序（Insertion Sort）的算法描述是一种简单直观的排序算法。它的工作原理是通过构建有序序列，对于未排序数据，在已排序序列中从后向前扫描，找到相应位置并插入。插入排序在实现上，通常采用in-place排序（即只需用到O（1）的额外空间的排序），因而在从后向前扫描过程中，需要反复把已排序元素逐步向后挪位，为最新元素提供插入空间。插入排序主要分为三种，即直接插入，二分插入（利用二分法来减少比较次数），希尔排序（又称缩小增量排序）插入的主...

Cisco Secure Access Control System RMI接口远程权限提升漏洞（CVE-2014-0649）

2017年02月05日 11 阅读

发布日期：2014-01-15更新日期：2014-01-17受影响系统：Cisco Secure Access Control Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64958CVE（CAN） ID: CVE-2014-0649Cisco Secure Access Control System...

Microsoft Dynamics AX拒绝服务漏洞（CVE-2014-0261）（MS14-004）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Microsoft Dynamics AX 4.0Microsoft Dynamics AX 2012 R2Microsoft Dynamics AX 2012Microsoft Dynamics AX 2009描述：--------------------------------------------------------------------------------BUGTR...

深入理解C语言中的移位运算

2017年02月05日 11 阅读

说明：本文主要摘录自《深入理解计算机系统》第二章信息的表示与处理。移位运算： C语言还提供了一组移位运算，以便向左或者向右移动位模式。对于一个位表示为[xn-1，xn-2，…，x0]的操作数x，C表达式x<<k会生成一个值，其位表示为[xn-k-1，xn-k-2，…，x0，0，…，0]。也就是说，x向左移动k位，丢弃最高的k位，并在右端补k个0。移位量应该是一个0～n-1之间的值。移位运算是从左至...

Cisco Unity Connection IMAP UID SEARCH命令拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Cisco Unity Connection 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0664Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集成到一起，不间断地提供对呼...

Android应用实现多语言切换

2017年02月05日 11 阅读

关于Android应用实现多语言切换，有好几种办法，网上也搜到很多资料，这里有个简单有效的办法。步骤如下：在资源文件中新建一个文件夹values-en，在里面新建一个strings.xml，把默认values文件夹中的strings.xml中的内容拷贝一份到values-en中的strings.xml，再把该文件夹中的中文内容转换为英文，例如<string name="set">设置</string>转换为<string na...

Adobe Flash Player/AIR信息泄露漏洞（CVE-2014-0492）（apsb14-02）

2017年02月05日 11 阅读

发布日期：2014-01-14更新日期：2014-01-17受影响系统：Adobe Flash Player 11.9.900.170Adobe AIR <= 3.9.0.1380描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64810CVE（CAN） ID: CVE-2014-0492Adobe Flash...

Apache CloudStack 虚拟路由器组件安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-11-27更新日期：2014-01-17受影响系统：Apache Group CloudStack 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64782CVE（CAN） ID: CVE-2013-6398Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apa...

Java反射机制测试

2017年02月05日 11 阅读

Java 通过反射出方法名来运行 invoke该方法，此名称字符串一定完全匹配并且区分大小写Method meth =cla.getMethod（"setStr1", new Class[]{java.lang.String.class}）; new class 参数类型集合Object result=meth.invoke（object, new Object[]{"test..."}）; new object 为输入参数类型的值 与上面的数目是对应的。...

KingSCADA / KingGraphic信息泄露漏洞（CVE-2013-2826）

2017年02月05日 11 阅读

发布日期：2014-01-15更新日期：2014-01-18受影响系统：kingview KingSCADA <= 3.1kingview KingGraphic <= 3.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2826KingSCADA系列产品是基于Windows的控制、...