Borland Silk Central TeeChart ActiveX控件漏洞

2017年02月05日 13 阅读

发布日期：2014-06-02更新日期：2014-06-03受影响系统：Borland Silk Central 13.0描述：--------------------------------------------------------------------------------Borland Silk Central是测试管理工具。Borland Silk Central的TeeChart ActiveX控件（teechart.ocx）存在错误，...

dpkg Source Package Index: pseudo-header处理多个本地目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2014-05-25更新日期：2014-06-03受影响系统：Debian dpkg 1.3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67727CVE（CAN） ID: CVE-2014-3865dpkg是为“Debian” 专门开发的套件管理系统，方便软件的安装、更新及移...

二叉树的Java实现及特点总结

2017年02月05日 13 阅读

二叉树是一种非常重要的数据结构，它同时具有数组和链表各自的特点：它可以像数组一样快速查找，也可以像链表一样快速添加。但是他也有自己的缺点：删除操作复杂。我们先介绍一些关于二叉树的概念名词。二叉树：是每个结点最多有两个子树的有序树，在使用二叉树的时候，数据并不是随便插入到节点中的，一个节点的左子节点的关键值必须小于此节点，右子节点的关键值必须大于或者是等于此节点，所以又称二叉查找树、二叉排序树、二叉搜索树。完全二叉树：若设二叉树的高度为h，除第 h 层外...

Huawei E303路由器跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2014-05-30更新日期：2014-06-03受影响系统：Huawei E303描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67747CVE（CAN） ID: CVE-2014-2946Huawei E303路由器是无线宽带调制解调器。 Huawei E303 Router（固件版本CH2E303S...

SCADA Data Gateway串联设备本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-05-29更新日期：2014-06-03受影响系统：trianglemicroworks SCADA Data Gateway < 3.00.0635trianglemicroworks SCADA Data Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67723CVE（C...

R语言-R调用C++程序

2017年02月05日 14 阅读

今天本人学习了如何利用R语言来调用C++程序。为什么要这么多呢？ 因为R语言虽然方便，但是计算太慢了，尤其是在循环语句方面的使用，R语言简直是无法忍受，所以在R语言中为了提高速度，必要时候还得改用C++来实现。在R语言中要调用C++是通过Rcpp这个包来实现的。所以要先安装Rcpp这个包咯！安装完成后本人就开始来写C++部分的代码了，框架如下图在R语言传给C++的参数中，有R的各种类型，比如向量，矩阵等等。具体转化规则可以参考资料。写完上述C++代码后，就...

SCADA Data Gateway IP连接设备远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-05-29更新日期：2014-06-03受影响系统：trianglemicroworks SCADA Data Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67722CVE（CAN） ID: CVE-2014-2342SCADA Data Gateway是系统集成商和公共事业事业...

R语言-模拟产生统计专业学生的成绩

2017年02月05日 14 阅读

现在本人会以一个例子来说明R语言在统计学中的应用。模拟一个高中学生语数外三科的成绩单。首先认识两个重要的函数，source（）和print（），source（）函数是用来运行R脚本的，一个R脚本保存为test.R，在R交互式环境下通过source（"test.R"）来运行，print（）函数打印结果。首先每一个学生有一个学号，通过如下方式生成代码：#生成学号numnum <- seq（1 : 100） + 20114300#生成语文成绩，runif表...

Cogent DataHub目录遍历漏洞（CVE-2014-2352）

2017年02月05日 13 阅读

发布日期：2014-05-30更新日期：2014-06-03受影响系统：Cogent Real-Time Systems Cogent DataHub < 7.3.5Cogent Real-Time Systems Cogent DataHub描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67772CVE（C...

TYPO3 Authentication组件身份验证绕过漏洞（CVE-2014-3944）

2017年02月05日 13 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 < 6.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3944Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 6.2.0-6.2.3版本的Authenticatio...

R语言-基础操作

2017年02月05日 13 阅读

今天本人来学习R语言，先来学习一些基础的操作。（1）c（）c（）是用来创建一个向量，比如（2）length（）length（）用来获取一个向量的长度。（3）mode（）获取向量中数据的类型，比如（4）rbind（）和cbind（）这两个函数都是将多个向量合并为一个矩阵，或者将多个矩阵合并为一个矩阵，rbind（）是按照行合并， 而cbind（）是按照列合并。（5）mean（）求平均值。（6）sum（）求和。（7）min（）和max（）分别求最小值和最大值...

TYPO3 后端组件多个XSS漏洞

2017年02月05日 13 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 6.xTYPO3 TYPO3 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3943Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 4.5.34, 4.7.19, 6...

Java 那些鲜为人知的保留字

2017年02月05日 13 阅读

一：Java中的instanceof关键字（1）定义：instanceof是Java的一个二元操作符，和==，>，<是同一类东东。由于它是由字母组成的，所以也是Java的保留关键字。它的作用是测试它左边的对象是否是它右边的类的实例，返回boolean类型的数据。（2）示例： instanceof有一些用处。比如我们写了一个处理账单的系统，其中有这样三个类： public class Bill {//省略细节} public class Ph...

C++操作Redis数据库

2017年02月05日 13 阅读

今天，本人来学习如何用C++来操作redis数据库。通过hiredis.h接口来实现，目前只能在Linux环境使用。hiredis.h的下载地址为：https://github.com/redis/hiredis主要包括如下四个方法1. redisContext* redisConnect（const char *ip, int port）该函数用来连接redis数据库， 两个参数分别是redis数据库的ip和端口，端口号一般为6379。类似的还提供了一个...

TYPO3 Color Picker Wizard组件任意PHP代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-06-03更新日期：2014-06-04受影响系统：TYPO3 TYPO3 6.xTYPO3 TYPO3 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3942Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 4.5.34, 4.7.19, 6...

GnuTLS 发现缓冲溢出漏洞，补丁已释出

2017年02月05日 13 阅读

OpenSSL替代加密库GnuTLS发现了一个缓冲溢出漏洞，可被利用执行任意代码。漏洞出在ServerHello信息中会话ID的长度检查不正确。一个恶意配置的服务器在与设备建立HTTPS加密连接时，可通过发送超过会话ID值长度的畸形数据触发缓冲溢出。如果设备使用的GnuTLS版本没有打上补丁，设备能被攻击者远程劫持。GnuTLS被许多流行Linux发行版和软件所使用，开发者已在上月底发布了新版3.1.25、3.2.15和3.3.4，修复漏洞，多数发行版应该...

Redline 1.1.16 发布，Java 的 PRM 类库

2017年02月05日 14 阅读

Redline 1.1.16 发布，减少了 Maven 插件使用的日志记录输出；完成了修改包命名的代码。Redline是纯Java的RPM类库，支持RPM文件包的创建和读取。它提供一个Ant任务用于集成至构建脚本中。RPM 是 Red Hat Package Manager 的缩写，本意是Red Hat 软件包管理，顾名思义是Red Hat 贡献出来的软件包管理；在Fedora 、RedHat、Mandriva、SUSE、YellowDog等主流发行版本，...

GCC的工作过程

2017年02月05日 13 阅读

GCC或者G++由源文件生成可执行文件的过程，可以分为4个阶段：预处理，编译，汇编，连接。在功能上，预处理，编译，汇编是三个不同的阶段，但是GCC实际操作上把它合并为一个步骤来执行。下面来说明：（1）预处理阶段这个阶段主要是处理源文件中的#ifdef,#include,#define等命令。该阶段会生成一个中间文件*.i，我们可以用如下命令来生成这种文件（以Hello.c文件为例）：gcc -E Hello.c -o Hello.i经过了预处理阶段，打开H...

HTML::EP 签名验证安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-05-14更新日期：2014-06-05受影响系统：HTML::EP HTML::EP 0.2011描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59833CVE（CAN） ID: CVE-2012-6142HTML::EP是将Perl嵌入到HTML内的系统。HTML::EP module 0....

2014小米,百度,PPTV,去哪儿笔试题目整理

2017年02月05日 13 阅读

今天一共笔试了小米,百度,PPTV,这四家，真累啊，上午10点小米，下午2点百度，下午3点PPTV，下午5点去哪儿，今天右手太酸了，打的都话了50左右，如果没面试通知，那我可亏大了小米就三题：1.一个数组，排序要求，所有奇数要排在偶数前面2.对一个二叉排序树，转换成双向链表，只能调整指针指向，不能做其他任何改动。3.输入一个字符串，含有+-*/和（），和0-9的数字，+-只作为运算符，不作为正负号，求该式的计算结果。如“1+3*（4-1）&rd...