Cisco Unified Communications Manager 任意文件泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-02-11更新日期：2014-02-14受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65497CVE（CAN） ID: CVE-2014-0724Cisco Unified Communications Man...

iOS开发之Swift调用Objective-C代码

2017年02月05日 13 阅读

iOS开发之Swift调用Objective-C代码，添加Bridging-Header头文件目录为什么要使用Swift调用Objective-C代码如何去调用Objective-C代码Xcode自动生成方案自定义方案本文写于2014.09.25最近iOS开发之新编程语言Swift在iOS开发圈内反响比较大，国内外都有很多教程或小示例。 虽然Swift这门语言仍然在不断的进化之中，而且变动还是比较大，苹果公司也不承诺目前所写代码会在将来兼容，但仍挡不住iO...

Symantec Endpoint Protection Manager XML外部实体注入漏洞（CVE-2013-5014）

2017年02月05日 13 阅读

发布日期：2014-02-13更新日期：2014-02-15受影响系统：Symantec Endpoint Protection 12.1Symantec Endpoint Protection 12.0Symantec Endpoint Protection 11.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

使用 Meteor 轻松开发实时网站

2017年02月05日 14 阅读

使用 Meteor 轻松开发实时网站快速实现几乎实时地响应用户交互的数据驱动应用程序由于 Web 无处不在，即便是很小的数据交付延迟都有可能刺激到用户。他们希望数据即时更新。不幸的是，Web 技术无法实现这种实时访问。尽管数据访问正快速标准化为一些对象关系映射 （Object-Relational Mapping, ORM） 模型，但实时通信没有任何类似的解决方案。本文将讨论 Meteor，这是一个旨在解决此问题的激动人心的新 JavaScript 框架。...

NetGear N300 DGN2200多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-02-12更新日期：2014-02-15受影响系统：Netgear N300 DGN2200 1.0.0.36-7.0.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65530NetGear N300 DGN2200是无线路由器产品。NetGear N300 DGN2200（固件版本1.0....

Python写的ATM小程序

2017年02月05日 13 阅读

准备好好学学Python了，要不快没饭吃了，这两个礼拜看了一些视频教程和书籍，遂拿这个ATM小程序练练手。文件结构：程序共有6个py文件和3个文本文件cashin.py -- 还款模块goods_list -- 商品列表login.py -- 主文件menu.py -- 菜单模块printlist.py -- 记录打印模块record_tran.txt -- 用户操作记录shopping.py -- 购买模块user_list -- 用户列表withdra...

CA 2E Web Option 8.1.2身份验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2014-01-10更新日期：2014-02-15受影响系统：CA CA 2E Web Option 8.1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1219CA 2E Web Option是CA 2E应用Web接口开发工具。CA 2E Web Option （r8.1.2）生...

Linux线程-sysconf系统变量

2017年02月05日 13 阅读

了解系统的线程资源限制是使得应用程序恰当地管理它们的关键。前面已经讨论了利用系统资源的示例。当设置线程的栈大小时，最小值为PTHREAD_MIN_STACK。栈大小不应当低于由pthread_attr_getstacksize（ ）返回的默认栈大小的最小值。每个进程的最大线程数决定了能够为每个进程创建的worker线程的上限。函数sysconf（ ）用于返回可配置系统限制或选项的当前值。系统中定义了同线程、进程和信号量相关的多个变量和常量。在表6-8中，列...

Log4j 日志详细用法

2017年02月05日 13 阅读

简单的说log4j就是帮助开发人员进行日志输出管理的API类库。它最重要的特点就可以配置文件灵活的设置日志信息的优先级、日志信息的输出目的地、日志信息的输出格式Log4j 除了可以记录程序运行日志信息外还有一重要的功能就是用来显示调试信息。程序员经常会遇到脱离java ide环境调试程序的情况，这时大多数人会选择使用System.out.println语句输出某个变量值的方法进行调试。这样会带来一个非常麻烦的问题：一旦哪天程序员决定不要显示这些System...

Python-gnupg远程命令执行漏洞（CVE-2014-1928）

2017年02月05日 13 阅读

发布日期：2014-02-12更新日期：2014-02-15受影响系统：Google Python-gnupg < 0.3.6Google Python-gnupg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65548CVE（CAN） ID: CVE-2014-1928Python-gnupg是使用Pyth...

程序、进程、线程的联系与区别

2017年02月05日 13 阅读

程序：一组指令的有效集合进程：程序的执行就是进程。也可以把进程看成一个独立的程序，在内存中有其对应的代码空间和数据空间，一个进程所拥有的数据和代码只属于自己。进程是资源分配的基本单位，也是调度运行的基本单位。线程：线程被人们认为是轻量级的进程，它是进程中单独运行的一路程序。换句话说，就是一个进程可以包含多个线程，并且至少有一个主线程，同时同一进程的线程共享该进程的代码和数据。于此同时，每一个线程又都有自己的堆栈，这些堆栈对于线程来说是私有的。线程是处理机调...

比特币漏洞修复时间推迟 凸显虚拟货币缺陷

2017年02月05日 13 阅读

一位负责解决比特币软件代码问题的首席程序员表示，这项工作要到下周才能完成。此事凸显出这种虚拟货币的缺陷。黑客周一开始攻击全球规模最大的几家比特币交易市场，以便利用这项代码漏洞发送欺诈请求，从而再次发送已经成功完成的汇款。该漏洞已经迫使相关交易市场暂停了用户提现服务。总部位于东京的Mt. Gox比特币交易市场周一表示，该公司已经收到了一些欺诈请求。比特币核心开发者当天晚些时候在他们的数字基础设施中发现了该漏洞。次日早间，黑客便开始利用这项漏洞攻击其他交易所。...

Handler的使用与原理

2017年02月05日 13 阅读

一、Handler的定义:主要接受子发送的数据, 并用此数据配合主线程更新.解释: 当应用程序启动时，Android首先会开启一个主线程 （也就是UI线程） , 主线程为管理界面中的UI，进行事件分发, 比如说, 你要是点击一个 Button ,Android会分发事件到Button上，来响应你的操作。 如果此时需要一个耗时的操作，例如: 联网读取数据，或者读取本地较大的一个文件的时候，你不能把这些操作放在主线程中，，如果你放在主线程中的话，界面会出现假死...

Python-gnupg远程命令注入漏洞（CVE-2013-7323）

2017年02月05日 13 阅读

发布日期：2014-02-12更新日期：2014-02-16受影响系统：Google Python-gnupg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65540CVE（CAN） ID: CVE-2013-7323Python-gnupg是使用Python API的GNU隐私保护程序。Python-gnupg在...

最大连续乘积字串

2017年02月05日 13 阅读

首先解释一下字串和子序列的区别：子串：连续子序列：不连续问题描述：给定一个浮点数序列，取最大乘积连续子串的值。输入：-2.5,4,0,3,0.5,8,-1输出：3,0.5,8解决这个问题的思路两个：一、暴力二、动态规划第一种思路就不分析了。对于动态规划，假定给定的浮点数组为a[]，考虑到可能有负数，可以用MaxA来表示以a结尾的最大的连续子串的乘积值，用MinA表示以a结尾的最小的子串的乘积值，动态规划函数如下：MaxA[i]=Max{a[i],MaxA[...

Mumble needSamples方法堆缓冲区溢出漏洞（CVE-2014-0045）

2017年02月05日 13 阅读

发布日期：2014-02-05更新日期：2014-02-17受影响系统：sourceforge Mumble 1.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65374CVE（CAN） ID: CVE-2014-0045Mumble是玩游戏时使用的开源的、低延迟的语音聊天软件。Mumble 1.2.4及其他...

Java中23种常见的设计模式

2017年02月05日 13 阅读

Java总共有23中常见的设计模式。它们主要可以分为3类，创建型，结构型以及行为型。大话设计模式（带目录完整版） PDF+源代码 http://www.linuxidc.com/Linux/2014-08/105152.htm创建型的设计模式有：一、Singleton,单例模式：保证一个类只有一个实例，并提供一个唯一的全局访问点。二、Abstract Factory，抽象工厂：提供一个创建一系列相关或者互相依赖的对象的接口，而无需指定它们的具体类。三、Fa...

Microsoft Internet Explorer释放后重用远程代码执行漏洞（CVE-2014-0322）

2017年02月05日 13 阅读

发布日期：2014-02-13更新日期：2014-02-17受影响系统：Microsoft Internet Explorer 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65551CVE（CAN） ID: CVE-2014-0322Internet Explorer是微软公司推出的一款网页浏览器。Micro...

冒泡排序及其改进

2017年02月05日 13 阅读

冒泡排序作为最经典的算法，虽然对大数据无用武之地。但是对于少量的数据，我们用冒泡排序，在时间复杂度上也是可以接受的，又因为它实现起来比较简单，所以也经常的被人们使用。并且可以通过一些方法来改进最原始的冒泡排序，这种改进算法的思路也有可取之处。前一两天参加宜搜科技的笔试，就考到了冒泡排序。我当时就想写一个改进之后的算法。还是稍稍的考虑了一下的。所以现在整理一下，希望下次会更加的熟练。冒泡排序的思路非常的简单，即将相邻的两个数相比较，将较大的数向后移动。我们可...

FFmpeg “mpegts_write_pmt（）”缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-02-14更新日期：2014-02-17受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在"mpegts_write_pmt（）"函数（libavformat/mpegtsenc.c）...