C语言二维数组字符串的赋值

2017年02月05日 13 阅读

今天用到了C语言二维数组作为参数传递的程序，通过网上搜索，针对自己遇到的问题做个整理。1、在被调用函数的形参数组定义可以省略第一维的大小，第二维不可省略，如下： void fun（int a[5][20]）; //合法 void fun（int a[][20]）; //合法 void fun（int a[5][]）; //不合法 void fun（int a[][]）; //不合法 将二维数组作为形参时，第一维大小可以省略，第二维不可省略，这是有...

Google Android证书链验证安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-07-31受影响系统：Google Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68963Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android在实现上存在安全限制...

Linux下mmap函数的一个练习

2017年02月05日 13 阅读

mmap函数用来将文件映射进内存。需要指出的是这里的内存指的是虚拟内存。mmap函数可以将一个文件的内容映射到内存，这样就可以直接对该内存进行操作，从而省去IO操作。下面是一个小例子：#include<stdio.h>#include<stdlib.h>#include<string.h>#include<error.h>#include<fcntl.h>#include<sys/mman....

Tor RELAY_EARLY安全漏洞（CVE-2014-5117）

2017年02月05日 13 阅读

发布日期：2014-07-30更新日期：2014-08-01受影响系统：Tor Tor < 0.2.5.6-alphaTor Tor < 0.2.4.23描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68968CVE（CAN） ID: CVE-2014-5117Tor是第二代洋葱路由的一种实现，用户通过...

UNIX下利用OpenSSL对大文件进行AES加解密

2017年02月05日 13 阅读

由于项目需要文件传输过程中对其进行加解密，所以就在网上查找下加解密的相关介绍，最开始采用RSA加解密算法，先是利用RSAEuro折腾了半天编译的环节卡住了（编译报错查不出原因），后面网上发现利用OpenSSL的实现方法比较简单。OpenSSL是一款功能强大的加密工具包，它集成了众多密码算法及实用工具。用rsa算法实现加解密很容易，但是只能处理小的数据文件（个人见解），处理大文件数据需要采用其他算法，关于RSA算法的相关操作命令可以参考：http://www...

Attachmate Verastream Process Designer任意文件上传漏洞（CVE-2014-0607）

2017年02月05日 13 阅读

发布日期：2014-07-30更新日期：2014-08-01受影响系统：Attachmate Verastream Process Designer < R6 SP1 Hotfix 1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68962CVE（CAN） ID: CVE-2014-0607Attachmat...

使用 Go 语言来提升 Ruby 应用的性能

2017年02月05日 13 阅读

近年来，Go语言的表现相当引人注目。它与Ruby的差异明显，Go的优势，例如成本低廉且易用的并发性能，使得我们寻找如何使用的方法，应用到处理工作任务中去。本文着重于阐述能够引领你在ruby应用程序中使用Go的理由。并且会深入细节，我会提供我的启动项目Firmapi的源代码。Go可以为ruby开发者带来什么更准确的说，Go可以给你的ruby代码带来什么1.低成本且易用的并发按照Go的设计，几十个（甚至上千个）并发操作能够轻而易举的实现。它能够充分利用所有CP...

Java垃圾收集器之CMS收集器

2017年02月05日 13 阅读

1、特点CMS收集器是JAVA虚拟机中垃圾收集器的一种。它运行在JAVA虚拟机的老年代中。CMS是（Concurrent MarkSweep）的首字母缩写。CMS收集器是一种以获取最短回收停顿时间为目标的收集器。比较适用于互联网等场合，可能是互联网中最重要的收集器模式；2、优点由于整个过程中耗时最长的并发标记和并发清除过程中，收集器线程都可以与用户线程一起工作，所以总体上来说，CMS收集器的内存回收过程是与用户线程一起并发地执行的。因此CMS是一款优秀的收...

多个I-O DATA网络摄像机身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-07-31更新日期：2014-08-01受影响系统：I-O DATA IP Cameras描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68989CVE（CAN） ID: CVE-2014-3895I-O DATA是计算机外网产品提供商。I-O DATA TS-WLCAM摄像机（固件版本1.06...

Java垃圾收集器之Parallel Old收集器

2017年02月05日 13 阅读

Parallel Old收集器是JAVA虚拟机中垃圾收集器的一种。和Serial Old收集器一样，工作在JAV虚拟机的老年代。这种垃圾收集器使用多线程和“标记－整理”算法。它在JDK 1.6中才开始提供。在注重吞吐量及CPU资源敏感的场合，都可以优先考虑Parallel Scavenge加Parallel Old收集器。1、运行代码package com.gc;import java.util.ArrayList;import j...

SAP HANA Extended Application Services信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-08-02受影响系统：SAP HANA Extended Application Services描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5171SAP HANA Extended Application Services （XS）是应用服...

Java垃圾收集器之Serial Old收集器

2017年02月05日 13 阅读

Serial Old收集器是JAVA虚拟机中垃圾收集器的一种,它是Serial收集器的老年代版本，它同样是一个单线程收集器，使用“标记-整理”算法。这个收集器的主要也是在目前的JAVA的Client模式下的虚拟机使用。如果在Server模式下，它主要还有两大用途：一个是在JDK 1.5及之前的版本中与Parallel Scavenge收集器搭配使用，另外一个就是作为CMS收集器的后备预案。如果CMS收集器出现Concurrent M...

SAP HANA Extended Application Services访问限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-08-02受影响系统：SAP HANA Extended Application Services描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68950CVE（CAN） ID: CVE-2014-5173SAP HANA Extended Application ...

Java垃圾收集器之概说

2017年02月05日 13 阅读

1、垃圾收集器的组合JAVA垃圾收集器一共有7个，减去还没有正式大规模使用的G1，还有6个，其中新生代3个，老生代3个。因为垃圾收集器都是一组一组的工作，这6个收集器一共构成了5中使用模式。参数描述-XX:+UseSerialGCJvm运行在Client模式下的默认值，打开此开关后，使用Serial + Serial Old的收集器组合进行内存回收-XX:+UseParNewGC打开此开关后，使用ParNew + Serial Old的收集器进行垃圾回收-...

SAP HANA Extended Application Services跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-08-02受影响系统：SAP HANA Extended Application Services描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68952CVE（CAN） ID: CVE-2014-5172SAP HANA Extended Application ...

Java垃圾收集器之Parallel Scavenge收集器

2017年02月05日 13 阅读

Parallel Scavenge收集器是JAVA虚拟机中垃圾收集器的一种。和ParNew收集器类似，是一个新生代收集器。使用复制算法的并行多线程收集器。1、特点Parallel Scavenge收集器的关注点与其他收集器不同， ParallelScavenge收集器的目标则是达到一个可控制的吞吐量（Throughput）。所谓吞吐量就是CPU用于运行用户代码的时间与CPU总消耗时间的比值，即吞吐量 = 运行用户代码时间 /（运行用户代码时间 + 垃圾收集...

SAP NetWeaver Business Warehouse未授权访问漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-08-03受影响系统：SAP NetWeaver Business Warehouse描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68955CVE（CAN） ID: CVE-2014-5174SAP NetWeaver是SAP的集成技术平台和自从SAP Busin...

Java垃圾收集器之ParNew收集器

2017年02月05日 13 阅读

1、特点ParNew收集器是JAVA虚拟机中垃圾收集器的一种。它是Serial收集器的多线程版本，除了使用多条线程进行垃圾收集之外，其余行为包括Serial收集器可用的所有控制参数（例如：-XX:SurvivorRatio、-XX:PretenureSizeThreshold、-XX:HandlePromotionFailure等）、收集算法、Stop The World、对象分配规则、回收策略等都与Serial收集器一致。2、现状ParNew是许多运行在...

SAP FI Manager Self-Service硬编码凭证安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-07-29更新日期：2014-08-03受影响系统：SAP FI Manager Self-Service描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68951CVE（CAN） ID: CVE-2014-5176SAP FI Manager Self-Service是执行管理任务和决策的解决方...

Java垃圾收集器之Serial收集器

2017年02月05日 13 阅读

1、特点Serial收集器是JAVA虚拟机中最基本、历史最悠久的收集器，在JDK 1.3.1之前是JAVA虚拟机新生代收集的唯一选择。Serial收集器是一个单线程的收集器，但它的“单线程”的意义并不仅仅是说明它只会使用一个CPU或一条收集线程去完成垃圾收集工作，更重要的是在它进行垃圾收集时，必须暂停其他所有的工作线程，直到它收集结束。要是服务器每运行一个小时就会暂停5分钟，老板会有什么样的心情？2、发展从JDK 1.3开始，一直到...