Cisco IOS XE Software PPPoE数据包处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-05-23更新日期：2014-05-27受影响系统：Cisco IOS XE描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67603CVE（CAN） ID: CVE-2014-3284Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。启用了PPPoE终端后，ASR100...

快速选择SELECT算法的实现

2017年02月05日 11 阅读

本节，咱们将依据下图所示的步骤，采取中位数的中位数选取枢纽元的方法来实现此SELECT算法，不过，在实现之前，有个细节我还是必须要提醒你，即上文中2.2节开头处所述，“数组元素索引是从“0...i”开始计数的，所以第k小的元素应该是返回a[i]=a[k-1].即k-1=i。换句话就是说，第k小元素，实际上应该在数组中对应下标为k-1”这句话，我想，你应该明白了：返回数组中第k小的元素，实际上就是返回数组中的元...

EMC Documentum D2 远程权限提升漏洞（CVE-2014-2504）

2017年02月05日 11 阅读

发布日期：2014-05-22更新日期：2014-05-27受影响系统：EMC Documentum D2 4.xEMC Documentum D2 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67595CVE（CAN） ID: CVE-2014-2504EMC Documentum D2是企业文档管理解决...

二元查找树的翻转（镜像）的两种思路

2017年02月05日 11 阅读

问题描述：输入一颗二元查找树，将该树转换为它的镜像，即在转换后的二元查找树中，左子树的结点都大于右子树的结点。算法：测试用例： 10 / 5 11 / 3 7 / / 2 4 6 9 / / 1 8算法：有两种思路：①递归...

黑客能利用不安全的cookies劫持你的WordPress博客

2017年02月05日 12 阅读

HTTPS Everywhere和Privacy Badger Firefox维护者Yan Zhu发现了WordPress的一个安全漏洞，该漏洞将允许黑客劫持你的WordPress博客。她发现一个重要的cookies“wordpress_logged_in”在输入有效的用户名和密码后通过HTTP明文发送到WordPress的一个认证端点。也就是说，你可以拷贝这个cookies到另一个浏览器内，然后在cookies有效期内直接登录到W...

中兴面试题：简单的背包问题的两种思路

2017年02月05日 11 阅读

问题描述：输入两个整数n 和m，从数列1，2，3.......n 中随意取几个数,使其和等于 m ,要求将其中所有的可能组合列出来。这是一个简单的背包问题算法：有一些分析认为此题有两种思路：递归和非递归。但是我觉得“是否递归”只是形式上的区别，用来代表两种思路有点牵强。我认为应该从算法的处理过程来区分：第一种：检查所有的组合，去掉和不为m的组合。直观地可将算法分成两步①产生所有子集②挑选符合要求的子集第二种：构造组合，在产生组合的过...

SAP Sybase Event Stream Processor多个远程代码执行漏洞（CVE-2014-3458）

2017年02月05日 11 阅读

发布日期：2014-05-22更新日期：2014-05-28受影响系统：SAP Sybase Event Stream Processor描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67587CVE（CAN） ID: CVE-2014-3458SAP Sybase Event Stream Processor是新...

求n个数的子集的三种思路

2017年02月05日 11 阅读

问题描述：求0-n-1这n个数的所有子集（这里认为空集也是一个子集）算法：抽象化为对一排n个开关所有可能状态的寻找有三种思路：①递归：要求0-n-1这n个开关的状态子集，只需先求出1-n-1个开关的子集，再对每个子集要么加上0，要么加1。②满二叉树：构造一个n+1层的、含有2的n次方个叶节点的满二叉树，每个节点的做孩子为0，右孩子为1。例如，对于n=3构造满二叉树如下： root / ...

使用 Go 语言实现优雅的服务器重启

2017年02月05日 11 阅读

Go被设计为一种后台语言，它通常也被用于后端程序中。服务端程序是GO语言最常见的软件产品。在这我要解决的问题是：如何干净利落地升级正在运行的服务端程序。目标:不关闭现有连接：例如我们不希望关掉已部署的运行中的程序。但又想不受限制地随时升级服务。socket连接要随时响应用户请求：任何时刻socket的关闭可能使用户返回"连接被拒绝"的消息，而这是不可取的。新的进程要能够启动并替换掉旧的。原理在基于Unix的操作系统中，signal（信号）是与长时间运行的进...

Tomcat 全系报新的安全漏洞

2017年02月05日 11 阅读

Tomcat 全系报 DoS 拒绝服务和信息暴露漏洞，包括：CVE-2014-0075 Denial of ServiceSeverity: ImportantVendor: The Apache Software FoundationVersions Affected:- Apache Tomcat 8.0.0-RC1 to 8.0.3- Apache Tomcat 7.0.0 to 7.0.52- Apache Tomcat 6.0.0 to 6.0....

利用HTML5 <canvas>实现2048小游戏

2017年02月05日 11 阅读

利用HTML5 <canvas>实现2048小游戏//仅供学习用，请勿用于其他用途嗯，花一天写了一下，当做练手，后来发现其实用CSS3来做会比较轻松而且好看点...有机会就补上肯定没有原版的好看好操作，而且貌似封装得也不太行，将就着看看吧本文的2048小游戏演示地址：http://www.linuxidc.com/files/2014/12/2048/index.html最后成品图：index.html:<！DOCTYPE HTML>...

DIR-505及DIR-505L栈缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-05-15更新日期：2014-05-28受影响系统：D-Link DIR-505 D-Link DIR-505L描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67651Dlink专注于无线网络和以太网路硬件产品的设计开发。DIR-505及DIR-505L无线路由器存在栈缓冲区溢出漏洞，在处理"C...

多个IBM产品安全措施绕过漏洞（CVE-2013-5460）

2017年02月05日 11 阅读

发布日期：2014-05-20更新日期：2014-05-28受影响系统：IBM Tivoli Asset Management for IT 6.xIBM Tivoli Asset Management for IT 7.x IBM Maximo Asset Management 7.xIBM Maximo Asset Management 6.x描述：----------------------------------------------------...

一道阿里巴巴Web前端面试题拓展

2017年02月05日 11 阅读

第二第三个问题由第一个拓展而来，先看问题吧：第一问：var a = 6; setTimeout（function （） { alert（a）; //输出66 a = 666;},1000）; a = 66;第二问：var a = 6; setTimeout（function （） { var a = 666; alert（a）; // 输出666，}, 1000）; a = 66;第三问：var a = 6; setTimeou...

Check_MK文件处理任意文件泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-05-28更新日期：2014-05-29受影响系统：mathias-kettner check_mk < 1.2.5i2p1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67674CVE（CAN） ID: CVE-2014-0243Check_MK是一款通用的Nagios/Icinga数据...

利用CSS3中animation属性实现雪花飘落功能

2017年02月05日 11 阅读

先介绍一下CSS3中的animation的特性吧。在CSS3中我们可以使用animation属性来创建复杂的动画效果，包括移动，旋转，缩放，倾斜（后几个请参考css3中的transform，scale等属性）等。而这一切，只需要我们创建关键帧（@keyframes），然后将自己想要实现的动作添加进去就可以实现。利用CSS3中animation属性实现雪花飘落功能演示网址：http://www.linuxidc.com/files/2014/12/sn/in...

Citrix VDI-In-A-Box身份验证绕过漏洞（CVE-2014-3780）

2017年02月05日 11 阅读

发布日期：2014-05-27更新日期：2014-05-29受影响系统：Citrix VDI-In-A-Box < 5.4.3Citrix VDI-In-A-Box < 5.3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67687CVE（CAN） ID: CVE-2014-3780Citrix V...

Sharetronix 跨站请求伪造漏洞

2017年02月05日 11 阅读

发布日期：2014-05-28更新日期：2014-05-29受影响系统：Sharetronix Sharetronix < 3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67681CVE（CAN） ID: CVE-2014-3414Sharetronix是一款免费开源微博客系统。Sharetronix ...

Apache Tomcat 块请求远程拒绝服务漏洞（CVE-2014-0075）

2017年02月05日 11 阅读

发布日期：2014-05-27更新日期：2014-05-29受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.3Apache Group Tomcat 7.0.0 - 7.0.52Apache Group Tomcat 6.0.0 - 6.0.39描述：--------------------------------------------------------------------------------BUGTRA...

关于 HTML5 video全屏问题 的解答

2017年02月05日 11 阅读

有人在自制html5的控制器的过程中，会发现全屏之后自己写的控制器不见了而自带的控制器却跑了出来。这是因为没有理解好RequestFullscreen（）的含义。element.requestFullScreen（） 作用：请求某个元素element全屏比如下列代码中<div id="Video_div" class="videoContainer"> <SPAN style="WHITE-SPACE: pre"> </SPA...