C++拾遗--定位new表达式

2017年02月05日 11 阅读

前言new表达式，默认下把内存开辟到堆区。使用定位new表达式，可以在指定地址区域（栈区、堆区、静态区）构造对象，这好比是把内存开辟到指定区域。正文定位new表达式的常见形式new（address） type;new（address） type（initializers）;new（address） type[size];new（address） type[size]{braced initializer list};定位new表达式调用 void *ope...

binutils任意代码执行漏洞（CVE-2014-8485）

2017年02月05日 12 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：GNU Binutils 2.24GNU Binutils描述：BUGTRAQ ID: 70741CVE（CAN） ID: CVE-2014-8485GNU BinUtils是个二进制工具集，用于执行低层操作。binutils 2.24及其他版本没有进行边界检查，在in _bfd_elf_setup_sections（）实现上存在任意代码执行漏洞，远程攻击者可利用此漏洞在受影响应用上下...

C++拾遗--new delete 重载

2017年02月05日 11 阅读

前言new和delete是操作动态内存的一对操作。对它们重载可以对内存管理进行有效的定制。正文1.局部重载特别针对某一类型，对new和delete进行重载，可以对该类型对象的动态创建实行监控。如下代码：代码一#include <iostream>using namespace std;class MyClass{public:MyClass（）{ cout << "MyClass（）" << endl;}~MyClass...

Apache CXF 拒绝服务漏洞（CVE-2014-3584）

2017年02月05日 11 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Apache Group CXF < 3.0.2Apache Group CXF < 2.7.13描述：BUGTRAQ ID: 70738CVE（CAN） ID: CVE-2014-3584Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。Apache CXF 2.7.13之前版本、Apache CXF 3.0.2之前...

C++拾遗--malloc free与new delete的同与不同

2017年02月05日 11 阅读

前言在C中我们常使用malloc和free来动态分配与释放内存，在C++中对应的是new和delete。这里我们来探讨下他们的同与不同。正文1.内置类型对相同的代码进行调试，查看内存#include <iostream>using namespace std;int main（）{int *p = （int*）malloc（sizeof（int） * 10）;cout << p << endl;//断点for （int ...

Java信号量Semaphore

2017年02月05日 11 阅读

SemaphoreSemaphore分为单值和多值两种，前者只能被一个线程获得，后者可以被若干个线程获得。Semaphore实现的功能就类似厕所有5个坑，假如有10个人要上厕所，那么同时只能有多少个人去上厕所呢？同时只能有5个人能够占用，当5个人中 的任何一个人让开后，其中等待的另外5个人中又有一个人可以占用了。另外等待的5个人中可以是随机获得优先机会，也可以是按照先来后到的顺序获得机会，这取决于构造Semaphore对象时传入的参数选项。单个信号量的Se...

Smarty远程任意代码执行漏洞（CVE-2014-8350）

2017年02月05日 11 阅读

发布日期：2014-10-22更新日期：2014-10-29受影响系统：Smarty Smarty < 3.1.21描述：BUGTRAQ ID: 70708CVE（CAN） ID: CVE-2014-8350Smarty是PHP模板引擎。Smarty 3.1.21之前版本在实现上存在远程任意代码执行漏洞，攻击者可利用此漏洞在受影响上下文中执行任意PHP代码。<*来源：Thue*>建议：厂商补丁：Smarty------目前厂商已经发布了升...

Xcode 的正确打开方式 - Debugging

2017年02月05日 11 阅读

程序员日常开发中有大量时间都会花费在 debug 上，从事 iOS 开发不可避免地需要使用 Xcode。这篇博客就主要介绍了 Xcode 中几种能够大幅提升代码调试效率的方式。“If debugging is the process of removing bugs, then programming must be the process of putting them in.” ——Edsger W. D...

EMC Avamar 信息泄露漏洞（CVE-2014-4624）

2017年02月05日 11 阅读

发布日期：2014-10-23更新日期：2014-10-29受影响系统：EMC Avamar 6.x描述：BUGTRAQ ID: 70709CVE（CAN） ID: CVE-2014-4624EMC Avamar是远程备份和恢复解决方案。EMC Avamar Data Store （ADS）、Avamar Virtual Edition （AVE） 6.x及7.0.x－7.0.2-43版本没有对Java API调用的身份验证，远程攻击者通过构造的调用，利用...

Java的JDK已经可以无警告编译通过

2017年02月05日 11 阅读

OpenJDK，Java 的开源参考实现（也是 Oracle JDK 的基础）已经达到了一个重要的里程碑。包含了类库代码的 jdk 仓库，在将要发布的 JDK 9 中已经消除了所有的编译警告，Joe Darcy 和其他一些人领导 Oracle 工程师们在这上面耕耘了数月，也就此画上完美句号，这其中也包含了一些来自社区的贡献。Java 像其他编程语言，例如C一样，支持一种检查模式（linting mode），它可以对糟糕的代码样式和可能不安全的编码做法发出警...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2014-3409）

2017年02月05日 11 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Cisco IOS <= 12.2（33）SRE9a描述：BUGTRAQ ID: 70715CVE（CAN） ID: CVE-2014-3409Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2（33）SRE9a及更早版本、IOS XE 3.13S及更早版本在以太网连接故障管理（CFM）处理功能的实现上存在安全漏洞，远程攻击者...

.NET 4.6中新的任务并行库特性

2017年02月05日 11 阅读

在即将发布的 .NET 4.6 中，.NET 中的任务并行库将会进行某些调整。其中会包括一些新的帮助方法以减少代码量，可能还会有性能方面的优化。除此之外，TPL 将会通过使用一个新的解决方案对 SetResult 方法中某个复杂的问题进行处理。可以将 Task.FromResult 视为一个典型样板，这一函数用于创建一个已经完成的 Task 对象，而无需首先创建一个 TaskCompletionSource 对象。开发者无法模拟这一效果，因此这需要访问 T...

Apache CXF SAML SubjectConfirmation安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-10-24更新日期：2014-10-29受影响系统：Apache Group CXF < 3.0.2Apache Group CXF < 2.7.13描述：BUGTRAQ ID: 70736CVE（CAN） ID: CVE-2014-3623Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。Apache CXF 2.7.13之前版本、Apache CXF 3.0.2之前...

Python中的字符串驻留

2017年02月05日 11 阅读

C#中的字符串驻留熟悉.NET的人都应该知道C#中的字符串驻留机制，.NET维护了一个驻留池，它会把在编译期间就相同的字符串只保留一份拷贝。如果仅在运行期间值才相同的字符串变量，.NET不会为这个2个相同的字符串变量指向同一份引用的。不过.NET提供了一个方法，让开发人员可以强制将两个相同的字符串指向同一个引用，使用String类中的Intern方法。string s1 = "！QAZ2wsx3$%5$$%fe _ ###4@"; string s2 = ...

Pidgin 拒绝服务漏洞（CVE-2014-3695）

2017年02月05日 11 阅读

发布日期：2014-10-22更新日期：2014-10-29受影响系统：Pidgin Pidgin < 2.10.10Pidgin Pidgin描述：BUGTRAQ ID: 70702CVE（CAN） ID: CVE-2014-3695Pidgin是一款多合一世界主流即时通讯软件集成工具。Pidgin 在解析畸形的MXit表情符号时，由于恶意服务器或中间人攻击者发送较大长度值的表情符号，导致libpurple存在拒绝服务漏洞，攻击者可利用此漏洞使受影...

Yii2高级版本复制新项目出现问题解决

2017年02月05日 11 阅读

Yii2高级版本复制新项目会遇到下面的报错信息：exception "yiiaseInvalidRouteException" with message "Unable to resolve the request "site/error"." in /Users/yuzhiyuan/Documents/htdocs/yii-application/vendor/yiisoft/yii2/base/Module.php:461Stack trace:#0...

Pidgin 拒绝服务漏洞（CVE-2014-3696）

2017年02月05日 12 阅读

发布日期：2014-10-22更新日期：2014-10-29受影响系统：Pidgin Pidgin < 2.10.10Pidgin Pidgin描述：BUGTRAQ ID: 70705CVE（CAN） ID: CVE-2014-3696Pidgin是一款多合一世界主流即时通讯软件集成工具。Pidgin 在解析Groupwise服务器消息时，由于恶意服务器或中间人攻击者指定了在UI的许多地方分配大量内存，导致libpurple存在拒绝服务漏洞，攻击者可...

Java静态内部类详解

2017年02月05日 11 阅读

从事Java开发的人对内部类相信不陌生。什么是内部类呢？定义在一个类内部的类就叫做内部类。比较常见的是非静态内部类，使用相当广泛。而其实静态内部类在某些情况下也有很大的用处，只是它在使用的时候会有一些限制，所以在软件开发中静态内部类不太常见。本文就详解下Java静态内部类使用的相关知识，以帮助大家了解它的意义和使用限制，更好的使用静态内部类。 一、静态内部类的使用目的 在定义内部类的时候，可以在其前面加上一个权限修饰符static。此时这个内部类就变为...

EMC Avamar密码加密漏洞（CVE-2014-4623）

2017年02月05日 11 阅读

发布日期：2014-10-23更新日期：2014-10-29受影响系统：EMC Avamar 6.x描述：BUGTRAQ ID: 70732CVE（CAN） ID: CVE-2014-4623EMC Avamar是远程备份和恢复解决方案。EMC Avamar Data Store （ADS）、Avamar Virtual Edition （AVE） 6.x及7.0.x版本，启用了Password Hardening 2.0.0.4之前版本后，对密码哈希使用...

内部类广播需要public和static

2017年02月05日 11 阅读

采用广播接收者（BroadcastReceiver）使service与activity进行通信。在该例子中我们在service子类中定义了一个自定义的广播接收者，该广播接收者监听activity发出的特定的广播，并从而触发onReceive方法，我们在此方法中间接调用service类的方法，从而实现了service与activity间的通信。例子中的广播接收者是采用动态的方式注册的（即使用registerReceiver和unregisterReceive...