Siemens SIMATIC S7-1200拒绝服务漏洞（CVE-2014-2258）

2017年02月05日 13 阅读

发布日期：2014-03-20更新日期：2014-03-24受影响系统：Siemens SIMATIC S7-1200描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66344CVE（CAN） ID: CVE-2014-2258SIMATIC S7-1200是可编程控制器，可实现简单却高度精确的自动化任务。SIMAT...

2015-8-29阿里校园招聘研发工程师笔试题（另一篇）

2017年02月05日 13 阅读

前言：原题来自于网络：http://www.linuxidc.com/Linux/2014-10/108752.htm。本人根据自己理解对题目进行解答，由于水平有限，题目有不会做、做错的地方，欢迎大家留言讨论，本博客会持续更新，谢谢关注！1. 某团队有2/5的人会写Java程序，有3/4的人会写C++程序，这个团队里同时会写Java和C++的至少有（）人 A. 3 B. 4 C. 5 D. 8 E. 15 F. 202. 某团队负责人接到一个紧急项目，他要...

Linux Kernel SCTP握手空指针间接引用漏洞

2017年02月05日 14 阅读

发布日期：2014-03-21更新日期：2014-03-24受影响系统：Linux kernel 3.13.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0101Linux Kern...

阿里巴巴2015秋季校园招聘研发工程师在线笔试题

2017年02月05日 13 阅读

阿里巴巴2015秋季校园招聘研发工程师在线笔试题1. 下列关键字序列为堆的是 。A. 100, 60, 70, 50, 32, 65B. 60, 70, 65, 50, 32, 100C. 65, 100, 70, 32, 50, 60D. 70, 65, 100, 32, 50, 60E. 50, 100, 70, 65, 100, 322. 如果一个博物馆参观者到达的速率是20人/min，平均每个人在馆内停留20分钟，那么该博物馆至少需要容纳...

阿里巴巴校招2015——研发在线笔试 20140829

2017年02月05日 13 阅读

IT企业校招越来越早了，上周末跟朋友打电话，他说阿里的提前批已经结束了，上网查了才得知8月29号就笔试了，23号投了简历，27号收到邮件参加笔试。之前一直在刷LeetCode。概率，计算机网络，数据库都没有复习，就硬着头皮来了。笔试分为两部分，晚上7:00开始，第一部分20道单选题，40分钟（实际上我进入系统就显示只剩35分钟，最后到时，我电脑才7:30啊；第二部分，三道大题，80分钟，前两道编程，第三道接口设计。选择题多数都是数学概率，总体感觉就是时间不...

Linux Kernel信息泄露漏洞（CVE-2014-2568）

2017年02月05日 13 阅读

发布日期：2014-03-21更新日期：2014-03-24受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66348CVE（CAN） ID: CVE-2014-2568Linux Kernel是Linux操作系统的内核。Linux Kernel在ubuf支持的skb为skb_ze...

20140916阿里巴巴面试经历---成都站

2017年02月05日 14 阅读

岗位---研发工程师（C++方向）结果：进入终面 被拒流程：8月29号在线笔试-->9月16号成都沃特酒店（一面、二面、终面）在线笔试：在线笔试，每个人的题目随机分配，大部门题目不相同。可以参考以下网址中的资源http://www.linuxidc.com/Linux/2014-10/108754.htmhttp://www.linuxidc.com/Linux/2014-10/108756.htmhttp://www.linuxidc.com/Li...

Linux Kernel “keyring_detect_cycle_iterator（）”拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-21更新日期：2014-03-24受影响系统：Linux kernel 3.13.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0102Linux Kernel是Linux操作系统的内核。Linux Kernel 3.13.6之前版本中，security/keys/k...

C++11 FAQ

2017年02月05日 14 阅读

auto – 从初始化中推断数据类型当数据类型未知或不便书写时，使用auto可让编译器自动根据用以初始化变量的表达式类型来推导变量类型。考虑如下代码：template<classT>voidprintall（constvector<T>&v）{ // 根据v.begin（）的返回值类型自动推断p的数据类型 for（autop =v.begin（）; p ！=v.end（）; ++p） cout...

Microsoft Word RTF文件解析错误代码执行漏洞（CVE-2014-1761）

2017年02月05日 14 阅读

发布日期：2014-03-24更新日期：2014-03-25受影响系统：Microsoft Word ViewerMicrosoft Word 2013Microsoft Word 2010Microsoft Word 2007Microsoft Word 2003描述：--------------------------------------------------------------------------------CVE（CAN） ID: C...

软件工程师笔试题

2017年02月05日 14 阅读

预处理器（Preprocessor）1. 用预处理指令#define 声明一个常数，用以表明1年中有多少秒（忽略闰年问题）#define SECONDS_PER_YEAR （60 * 60 * 24 * 365）UL我在这想看到几件事情：1）. #define 语法的基本知识（例如：不能以分号结束，括号的使用，等等）2）. 懂得预处理器将为你计算常数表达式的值，因此，直接写出你是如何计算一年中有多少秒而不是计算出实际的值，是更清晰而没有代价的。3）. 意识...

面试心经---如何更好的调整面试状态

2017年02月05日 13 阅读

对于软件技术行业面试总结曾经有人说面试就是一个碰眼缘的过程，如果碰对眼了，那么你就成功了。但是对于应聘者来说，如何能让自己和面试官都对上眼呢？最关键的几个要素就是水平、经历、经验，这时候对HR或者猎头来说他们第一眼看的就是 工作年限 也就是经历，这里不讲简历的编写和忽悠，只有实际的面试方法，笔者认为真实水平才是关键。对于工作年限来说，3年是一个砍吧，如果你已经迈过了这个砍了，那么先恭喜你，因为你的经历已经表明了你不是一个职场新人了。接下来看水平，这个就是自...

D-Link DIR-600L跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2014-03-24更新日期：2014-03-25受影响系统：D-Link DIR-600L描述：--------------------------------------------------------------------------------D-Link DIR-600L是款无线路由器产品。D-Link DIR-600L修订版A1固件版本1.0、修订版B1固件版本2.0，没有正确检查某些请求的合法性，这可使某些用户通过HTTP请求...

Net-SNMP ICMP-MIB拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2014-03-23更新日期：2014-03-25受影响系统：Net-SNMP net-snmp < 5.7.2.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2284Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-snmp-perl 5...

Android 曝重大安全漏洞，手机瞬间变砖

2017年02月05日 14 阅读

——安全专家连带发现Google Play应用商店存DoS漏洞近日安全专家在Google的Android操作系统中发现重大安全漏洞，恶意APP可以让设备进入无限循环重启死循环并抹除所有数据。上周安全研究人员Ibrahim Balic在博客中 指出恶意应用可以利用多个Android版本（2.3、4.2.2、4.3等）的漏洞发起移动DoS攻击。攻击者可以利用Android底层的一个内存泄 露bug，将攻击代码隐藏在合法APP中，并在安装...

Google校招在线测试题---2048游戏

2017年02月05日 14 阅读

本文是一道2015 Google校招在线测试题题目是关于2048游戏的，感兴趣的同学参考下。先附代码：（简单地说就是给出一个矩阵代表2048游戏的一个状态以及一个方向，输出往这个方向移动之后的矩阵）#include<iostream>#include<fstream>#include<string>using namespace std;int main（）{int T;ifstream ifile（"B-large-p...

Java线程池框架源码分析

2017年02月05日 13 阅读

相关类Executor，Executors，AbstractExecutorService，ExecutorServiceExecutor：整个线程池执行者框架的顶层接口。定义了一个execute方法，整个线程执行者框架的核心方法。public interface Executor { void execute（Runnable command）;}ExecutorService：这是一个接口它继承自Executor，定义了shutdown，shutdo...

Check_MK 任意文件删除漏洞（CVE-2014-2332）

2017年02月05日 13 阅读

发布日期：2014-03-25更新日期：2014-03-26受影响系统：mathias-kettner check_mk 1.2.2p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66396CVE（CAN） ID: CVE-2014-2332Check_MK是一款通用的Nagios/Icinga数据采集插件。Ch...

Check_MK 多个HTML注入和跨站脚本漏洞（CVE-2014-2329）

2017年02月05日 13 阅读

发布日期：2014-03-25更新日期：2014-03-26受影响系统：mathias-kettner check_mk 1.2.2p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66391CVE（CAN） ID: CVE-2014-2329Check_MK是一款通用的Nagios/Icinga数据采集插件。Ch...

SynchronousQueue学习笔记

2017年02月05日 13 阅读

SynchronousQueue是这样一种阻塞队列，其中每个 put 必须等待一个 take，反之亦然。同步队列没有任何内部容量，甚至连一个队列的容量都没有。不能在同步队列上进行 peek，因为仅在试图要取得元素时，该元素才存在；除非另一个线程试图移除某个元素，否则也不能（使用任何方法）添加元素;也不能迭代队列，因为其中没有元素可用于迭代。队列的头是尝试添加到队列中的首个已排队线程元素； 如果没有已排队线程，则不添加元素并且头为 null。对于其他 Col...