Apple iOS PRNG熵漏洞

2017年02月05日 13 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Apple iOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66236iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple TV是一款由苹果公司所设计、营销和...

Linux下confstr与uname函数_获取C库与内核信息

2017年02月05日 13 阅读

Linux下confstr与uname函数_获取C库与内核信息#include <stdio.h>#include <sys/utsname.h>//unameint main（int argc, char **argv[]）{struct utsname u;if （uname（&u） ！= -1） { printf（"获取当前内核的名称和信息如下 " "sysname:%s " "nodename:%s " ...

Google Chrome Blink释放后重利用远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66243CVE（CAN） ID: CVE-2014-1713Goog...

Objective-C单粒模式浅识

2017年02月05日 13 阅读

单粒模式确保一个类始终只有一个实例。单粒模式可以封装一个共享的资源，提供一个固定的实例创建方法，提供一个标准的实例访问接口。Objective-C单粒模式的创建static id sharedMyManager;+（id）sharedManager{ if（sharedMyManager == nil） { sharedMyManager=[[self alloc]init]; } return sharedMyManager;}或者+（...

Adobe Flash Player堆缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Adobe Flash Player描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66241Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在实现上存在不明细节堆缓冲区溢出漏洞，攻击者可利用此漏...

Objective-C类的初始化

2017年02月05日 13 阅读

Objective-C中实现类的初始化要先重载父类的init方法:1.首先调用[super init]使用父类的方法进行初始化，将对象赋给self2.如果self不为nil即父类初始化成功，接着进行本类的初始化3.返回self给调用者@implementation Test-（id）init{ if（self = [super init]） { //本类的初始化代码 //.......... } return self; }@end...

Nginx SPDY 堆缓冲溢出漏洞 （影响版本 1.3.15 – 1.5.11）

2017年02月05日 14 阅读

Nginx 的 SPDY 模块爆堆缓冲溢出的漏洞，影响的版本从 1.3.15 到 1.5.11 版本，可通过补丁程序解决。或者更新到最新的 1.4.7 和 1.5.12 版本。SPDY heap buffer overflowSeverity: majorAdvisoryCVE-2014-0133Not vulnerable: 1.5.12+, 1.4.7+Vulnerable: 1.3.15-1.5.11The patch pgpNginx 的详细介绍：...

C++多态与Java多态学习笔记

2017年02月05日 14 阅读

Java对Override方法调用采取的是运行时绑定，也就是按照对象的实际类型来决定调用的方法，而不是按照对象的声明类型来决定调用方法，是一种向上转型。而Overload方法则想法是在编译时进行静态绑定的，按照声明类型决定调用的方法。这点C++也是一样的class father{void f（）{ System.out.println（"father::f"）;}}public class Son extends father{void f（）{ Syst...

PHP “gdImageCreateFromXpm（）”空指针间接引用漏洞

2017年02月05日 13 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：PHP PHP 5.5.10PHP PHP 5.4.26描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2497PHP是一种HTML内嵌式的语言。PHP 5.4.26、5.5.10版本在 "gdImageCreateFromX...

从C语言到C++语言

2017年02月05日 14 阅读

从C语言到C++语言，是面向过程到面向对象编程的跨越。面向对象编程的特点就是继承和动态绑定。C++通过类的派生来实现继承，通过虚拟函数支持动态绑定，虚拟函数提供了一些封装类体系实现细节的方法。面向对象编程的关键概念抽象（abstraction）——去除对象中不必要的细节，保留描述对象本质特征的关键字，抽象是一种设计活动。类 ——是一种用户自定义类型，就好像int这样的内置类型一样。类机制必须允许程序员规定它所...

Linux Kernel DCCP报文处理内存破坏漏洞

2017年02月05日 13 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.13.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------...

Cocos2D-X 3.2编译生成Android程序出错的解决方案

2017年02月05日 13 阅读

最近升级到Cocos2D-X 3.2正式版，iOS程序编译没任何问题，结果使用cocos compile -p Android编译生成APK程序，结果悲剧了，出现以下错误。Android NDK: Invalid APP_STL value: c++_staticAndroid NDK: Please use one of the following instead: system stlport_static stlport_static_hard st...

Cisco Hosted Collaboration Solution （HCS）拒绝服务漏洞（CVE-2014-2121）

2017年02月05日 13 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Cisco Hosted Collaboration Solution （HCS）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2121Cisco Hosted Collaboration Solution （HCS）是一种...

随机生成指定顺序序列与二分查找

2017年02月05日 14 阅读

随机生成指定顺序序列与二分查找1.随机生成 K 个整数；☆2.随机生成 K 个不重复的整数；☆☆3.随机生成 K 个不重复且有序的整数；☆☆4.查找 3 中是否存在某个数，若存在给出索引位置；☆☆☆5.随机生成 K 个不重复且降序排列的整数；★6.随机生成 K 个不重复且降序排列的在一定范围[M-N]内的整数；★☆7.随机生成 K 个不重复且降序和升序排列的在一定范围[M-N]内的整数，并查找某个数是否存在其中，存在给出位置，不存在给出提示；★★☆Gola...

特定字符输出及二分查找 简单面试编程题

2017年02月05日 14 阅读

特定字符输出字符，如下所示：input num ：=2output：as followlayer 1*layer 2* ***input num ：=4output：as followlayer 1*layer 2* ***layer 3 * *** *****layer 4* *** ***** *******package com.java.interview.t_20140813;import java.awt.DisplayMode;import ...

McAfee Cloud Single Sign On目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2014-03-13更新日期：2014-03-19受影响系统：McAfee Cloud Single Sign On < 4.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2536McAfee Cloud Single Sign On是适用于云的身份信息管理解决方案。McA...

Java 可变参数列表

2017年02月05日 13 阅读

Java SE5添加了可变参数列表特性参数可以这样定义，（Object…args）。可变参数用"..."来定义，args是可变参数的数组。举个例子：package sample;class A{}public class NewVarArgs { static void printArray（Object...args）{ for（Object obj:args） System.out.print（obj+" "...

SYNPROXY：廉价的抗 DoS 攻击方案

2017年02月05日 13 阅读

DoS攻击是一个永恒的问题，虽然专业厂商的防火墙，负载均衡类的网关设备能比较有效的防御DoS攻击，但黑客们更倾向于x86+GNU/Linux的组合，原因很简单：足够的廉价。在linux内核3.13里终于加入了SYNPROXY的新功能，这个模块是一个基于链接跟踪的netfilter扩展，主要干的工作就是把来自客户端的初始SYN包标记成UNTRACKED然后直接导入 iptables的"SYNPROXY"的动作（类似ACCEPT,NFQUEUE和DROP），这...

C++学习笔记：Linux下的cc文件简介

2017年02月05日 13 阅读

由于历史原因，在很久以前，C++的源文件的后缀名也是 *.c，但这样会引起不少的问题于是不同的前辈就想了不同的方法来解决这个问题：就是把C++文件的后缀名改为了 *.cc *.cpp *.cxx等等等到了今天，基本上除了Unix系统外，其他的平台上，C++文件的后缀名基本上都是 *.cpp，但是Unix系统仍然倾向于使用 *.cc作为C++文件的后缀名，比如查看Unix或者Linux内核时，就会看到很多 *.cc 文件我在Google C++ Sytle中...

超过1万台Linux服务器感染了恶意程序

2017年02月05日 13 阅读

杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击，被取名为 Operation Windigo（PDF） 的恶意攻击感染了超过1万台Linux和Unix服务器，这些服务器被用于发送大量垃圾信息，重定向用户到恶意网页。Windigo的活跃至少始于 2011年，入侵的系统包括了属于Linux基金会的kernel.org和cPanel Web的服务器。在三年时间内， Windigo感染了超过2.5万台[url=]服务器[/url]，每天发送350...