Adobe Flash Player堆缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Adobe Flash Player描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66241Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在实现上存在不明细节堆缓冲区溢出漏洞，攻击者可利用此漏...

Objective-C类的初始化

2017年02月05日 11 阅读

Objective-C中实现类的初始化要先重载父类的init方法:1.首先调用[super init]使用父类的方法进行初始化，将对象赋给self2.如果self不为nil即父类初始化成功，接着进行本类的初始化3.返回self给调用者@implementation Test-（id）init{ if（self = [super init]） { //本类的初始化代码 //.......... } return self; }@end...

Nginx SPDY 堆缓冲溢出漏洞 （影响版本 1.3.15 – 1.5.11）

2017年02月05日 12 阅读

Nginx 的 SPDY 模块爆堆缓冲溢出的漏洞，影响的版本从 1.3.15 到 1.5.11 版本，可通过补丁程序解决。或者更新到最新的 1.4.7 和 1.5.12 版本。SPDY heap buffer overflowSeverity: majorAdvisoryCVE-2014-0133Not vulnerable: 1.5.12+, 1.4.7+Vulnerable: 1.3.15-1.5.11The patch pgpNginx 的详细介绍：...

C++多态与Java多态学习笔记

2017年02月05日 12 阅读

Java对Override方法调用采取的是运行时绑定，也就是按照对象的实际类型来决定调用的方法，而不是按照对象的声明类型来决定调用方法，是一种向上转型。而Overload方法则想法是在编译时进行静态绑定的，按照声明类型决定调用的方法。这点C++也是一样的class father{void f（）{ System.out.println（"father::f"）;}}public class Son extends father{void f（）{ Syst...

PHP “gdImageCreateFromXpm（）”空指针间接引用漏洞

2017年02月05日 11 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：PHP PHP 5.5.10PHP PHP 5.4.26描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2497PHP是一种HTML内嵌式的语言。PHP 5.4.26、5.5.10版本在 "gdImageCreateFromX...

从C语言到C++语言

2017年02月05日 12 阅读

从C语言到C++语言，是面向过程到面向对象编程的跨越。面向对象编程的特点就是继承和动态绑定。C++通过类的派生来实现继承，通过虚拟函数支持动态绑定，虚拟函数提供了一些封装类体系实现细节的方法。面向对象编程的关键概念抽象（abstraction）——去除对象中不必要的细节，保留描述对象本质特征的关键字，抽象是一种设计活动。类 ——是一种用户自定义类型，就好像int这样的内置类型一样。类机制必须允许程序员规定它所...

Linux Kernel DCCP报文处理内存破坏漏洞

2017年02月05日 11 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.13.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------...

Cocos2D-X 3.2编译生成Android程序出错的解决方案

2017年02月05日 11 阅读

最近升级到Cocos2D-X 3.2正式版，iOS程序编译没任何问题，结果使用cocos compile -p Android编译生成APK程序，结果悲剧了，出现以下错误。Android NDK: Invalid APP_STL value: c++_staticAndroid NDK: Please use one of the following instead: system stlport_static stlport_static_hard st...

Cisco Hosted Collaboration Solution （HCS）拒绝服务漏洞（CVE-2014-2121）

2017年02月05日 11 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Cisco Hosted Collaboration Solution （HCS）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2121Cisco Hosted Collaboration Solution （HCS）是一种...

随机生成指定顺序序列与二分查找

2017年02月05日 12 阅读

随机生成指定顺序序列与二分查找1.随机生成 K 个整数；☆2.随机生成 K 个不重复的整数；☆☆3.随机生成 K 个不重复且有序的整数；☆☆4.查找 3 中是否存在某个数，若存在给出索引位置；☆☆☆5.随机生成 K 个不重复且降序排列的整数；★6.随机生成 K 个不重复且降序排列的在一定范围[M-N]内的整数；★☆7.随机生成 K 个不重复且降序和升序排列的在一定范围[M-N]内的整数，并查找某个数是否存在其中，存在给出位置，不存在给出提示；★★☆Gola...

特定字符输出及二分查找 简单面试编程题

2017年02月05日 12 阅读

特定字符输出字符，如下所示：input num ：=2output：as followlayer 1*layer 2* ***input num ：=4output：as followlayer 1*layer 2* ***layer 3 * *** *****layer 4* *** ***** *******package com.java.interview.t_20140813;import java.awt.DisplayMode;import ...

McAfee Cloud Single Sign On目录遍历漏洞

2017年02月05日 11 阅读

发布日期：2014-03-13更新日期：2014-03-19受影响系统：McAfee Cloud Single Sign On < 4.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2536McAfee Cloud Single Sign On是适用于云的身份信息管理解决方案。McA...

Java 可变参数列表

2017年02月05日 11 阅读

Java SE5添加了可变参数列表特性参数可以这样定义，（Object…args）。可变参数用"..."来定义，args是可变参数的数组。举个例子：package sample;class A{}public class NewVarArgs { static void printArray（Object...args）{ for（Object obj:args） System.out.print（obj+" "...

SYNPROXY：廉价的抗 DoS 攻击方案

2017年02月05日 11 阅读

DoS攻击是一个永恒的问题，虽然专业厂商的防火墙，负载均衡类的网关设备能比较有效的防御DoS攻击，但黑客们更倾向于x86+GNU/Linux的组合，原因很简单：足够的廉价。在linux内核3.13里终于加入了SYNPROXY的新功能，这个模块是一个基于链接跟踪的netfilter扩展，主要干的工作就是把来自客户端的初始SYN包标记成UNTRACKED然后直接导入 iptables的"SYNPROXY"的动作（类似ACCEPT,NFQUEUE和DROP），这...

C++学习笔记：Linux下的cc文件简介

2017年02月05日 11 阅读

由于历史原因，在很久以前，C++的源文件的后缀名也是 *.c，但这样会引起不少的问题于是不同的前辈就想了不同的方法来解决这个问题：就是把C++文件的后缀名改为了 *.cc *.cpp *.cxx等等等到了今天，基本上除了Unix系统外，其他的平台上，C++文件的后缀名基本上都是 *.cpp，但是Unix系统仍然倾向于使用 *.cc作为C++文件的后缀名，比如查看Unix或者Linux内核时，就会看到很多 *.cc 文件我在Google C++ Sytle中...

超过1万台Linux服务器感染了恶意程序

2017年02月05日 11 阅读

杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击，被取名为 Operation Windigo（PDF） 的恶意攻击感染了超过1万台Linux和Unix服务器，这些服务器被用于发送大量垃圾信息，重定向用户到恶意网页。Windigo的活跃至少始于 2011年，入侵的系统包括了属于Linux基金会的kernel.org和cPanel Web的服务器。在三年时间内， Windigo感染了超过2.5万台[url=]服务器[/url]，每天发送350...

C++学习笔记：GCC和G++

2017年02月05日 11 阅读

其实在这之前，我一直以为gcc和g++是一个东西，只是有两个不同的名字而已，今天在linux下编译一个c代码时出现了错误才找了一下gcc和g++的区别。先描述一下今天遇到的错误：因为以前写程序的时候，写的都是cpp文件，然后就直接使用g++编译，没出错，也就没有在意过这些问题，今天有一个c文件，但里面包含后STL中的vector语法，想着使用gcc来编译，结果报错了，报错是：找不到vector。什么是gcc / g++首先说明：gcc 和 GCC 是两个不...

FreeType 拒绝服务漏洞（CVE-2014-2241）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-21受影响系统：FreeType FreeType < 2.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66292CVE（CAN） ID: CVE-2014-2241FreeType是一个流行的字体函数库。FreeType 2.5.3之前版本中，...

三种二叉树遍历的非递归实现

2017年02月05日 11 阅读

分享下关于三种二叉树遍历的非递归实现的，转到这儿来吧。程序都是伪代码，因为是考研复习期间写的，数据结构参考了严蔚敏的《数据结构》。《数据结构 C++ 语言描述》（Data Structures C++ ） PDF+源码 刘卫东，沈官林 译 http://www.linuxidc.com/Linux/2014-09/107319.htm先看递归实现：void Traverse（BiTree T）{ if（T）{ //visit,先序遍历 Travers...

Huawei以太网交换机Y.1731拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-18更新日期：2014-03-21受影响系统：Huawei Ethernet Switches S9300Huawei Ethernet Switches S6300Huawei Ethernet Switches S5300Huawei Ethernet Switches S3300Huawei Ethernet Switches S2300描述：-----------------------------------------...