Lua解析赋值类型代码的过程

2017年02月05日 13 阅读

我们来看看lua vm在解析下面源码并生成bytecode时的整个过程:1 foo = "bar"2 local a, b = "a", "b"3 foo = a首先我们先使用ChunkySpy这个工具来看看vm最终会具体生成什么样的vm instructions在这里，开头为[数字]的行是vm真正生成的字节码，我们看到一共生成了六行字节码。首先loadk将常量表中下标为1的常量即"bar"赋给寄存器0；然后setglobal将寄存器0的内容赋给全局变量表...

Google Chrome 41.0.2272.76之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2015-03-04更新日期：2015-03-09受影响系统：Google Chrome < 41.0.2272.76描述：BUGTRAQ ID: 72901CVE ID: CVE-2015-1213 CVE-2015-1214 CVE-2015-1215 CVE-2015-1216 CVE-2015-1217 CVE-2015-1218 CVE-2015-1219 CVE-2015-1220 CVE-2015-1221 CVE-2015-...

Lua执行字节码的过程介绍

2017年02月05日 15 阅读

前面一篇文章中介绍了lua给下面代码生成最终的字节码的整个过程，这次我们来看看lua vm执行这些字节码的过程。1 foo = "bar"2 local a, b = "a", "b"3 foo = a生成的字节码如下所示：之前lua是在luaY_parser函数（入口）中完成了lua脚本的解析生成字节码的整个过程的，在生成了main func（过程见“Lua解析赋值类型代码的过程“）后luaY_parser会返回一个Proto结构...

Google V8多个安全漏洞（CVE-2015-1346）

2017年02月05日 13 阅读

发布日期：2015-03-04更新日期：2015-03-09受影响系统：Google V8 JavaScript Engine < 41.0.2272.76描述：BUGTRAQ ID: 72858CVE ID: CVE-2015-1346V8是Google的开源JavaScript引擎。Google V8 4.1.0.21之前版本存在多个安全漏洞，目前影响未知。<*来源：Google*>建议：厂商补丁：Google------目前厂商还没...

Go 语言的分布式读写互斥

2017年02月05日 13 阅读

Go语言默认的 sync.RWMutex 实现在多核环境中表现并不佳，因为所有的读者在进行原子增量操作时，会抢占相同的内存地址。该文探讨了一种 n-way RWMutex，也可以称为“大读者（big reader）”锁，它可以为每个 CPU 内核分配独立的 RWMutex。读者仅需在其核心中处理读锁，而写者则须依次处理所有锁。查找当前 CPU读者使用 CPUID 指令来决定使用何种锁，该指令仅需返回当前活动 CPU 的 APICID...

Cisco IOS ANI功能安全漏洞（CVE-2015-0659）

2017年02月05日 13 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：Cisco IOS描述：BUGTRAQ ID: 72966CVE（CAN） ID: CVE-2015-0659Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的自主网络架构（ANI）功能存在安全漏洞，通过构造的AN消息，未经身份验证的远程攻击者利用此漏洞可添加无效的设备条目，或触发自我参照的邻接。<*来源：Cisco链接：http:/...

PHP中处理浮点数的一些方法记录

2017年02月05日 13 阅读

请不要在程序中直接使用等号、大于、加、减、乘、除等操作浮点数，如果需要对浮点数进行以上操作，请使用下面的BC系列函数。以确保准确性及精度。两个高精度数比较大小int bccomp （ string $left_operand , string $right_operand [, int $scale ] ）left=right 返回 0left<right 返回 -1left>right 返回 1$scale 需要比较的精度，即小数点后多少位两...

Xen信息泄露漏洞（CVE-2015-2044）

2017年02月05日 13 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：XenSource Xen >= 3.2.x描述：BUGTRAQ ID: 72954CVE（CAN） ID: CVE-2015-2044Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 3.2.x及更高版本，内部x86系统设备模拟存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Jan Beulich*>建议：厂商补丁：XenSource--------...

C#的未来：闭包注解

2017年02月05日 13 阅读

在“有一定兴趣”列表上的下一条提议是相当有争议的，这条关于 Lambda 捕获列表的提议假设，它能够对闭包中的变量捕获提供更多的控制能力。 这条提议一上来就讲到了捕获列表，这是一种常见于 C++ 中的概念。以下的示例中包含了一个常见的闭包，以及一个用捕获列表所描述的闭包：var x = 100; Func<int> a = （） => x * 2; Func<int> b = [x] （） =>...

Xen信息泄露漏洞（CVE-2015-2045）

2017年02月05日 13 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：XenSource Xen >= 3.2.x描述：BUGTRAQ ID: 72955CVE（CAN） ID: CVE-2015-2045Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 3.2.x及更高版本，版本信息超级调用中存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Aaron Adams*>建议：厂商补丁：XenSource---------目...

Java中Map的使用

2017年02月05日 13 阅读

Map以按键/数值对的形式存储数据，和数组很类似，在数组中存在的索引，它们本身也是对象。Map的接口Map－－－实现MapMap.Entry－－Map的内部类，描写叙述Map中的按键/数值对。SortedMap---扩展Map，使按键保持升序排列关于怎么使用，通常是选择Map的子类，而不直接用Map类。以下以HashMap为例。public static void main（String args[]）{HashMap hashmap = new Hash...

Wireshark ATN-CPDLC解析器拒绝服务漏洞（CVE-2015-2187）

2017年02月05日 13 阅读

发布日期：2015-03-04更新日期：2015-03-10受影响系统：Wireshark Wireshark < 1.12.4描述：BUGTRAQ ID: 72940CVE（CAN） ID: CVE-2015-2187ATN协议簇是飞机通信寻址与报告系统的后继协议。Wireshark 1.12.4之前的1.12.x版本中，ATN-CPDLC解析器内asn1/atn-cpdlc/packet-atn-cpdlc-template.c中的dissect...

Java之可变参数

2017年02月05日 13 阅读

Java中支持可变参数意思就是：参数的个数可以根据需要写，你可以写1个、2个、3个、、、、他们都被保存到一个参数的数组中。但是这些参有一些约束：他们必须是同类型的，比如都是String字符串类型。同时，可变参数的函数中的参数的写法也有约束：比如，可变参数的数组必须写在参数的最后，否则程序不知道你的参数到底有多少个。例子：输出可变参数中的参数值public class VariableArgument { public static void main（S...

Wireshark TNEF解析器拒绝服务漏洞（CVE-2015-2191）

2017年02月05日 13 阅读

发布日期：2015-03-04更新日期：2015-03-10受影响系统：Wireshark Wireshark < 1.12.4Wireshark Wireshark < 1.10.13描述：BUGTRAQ ID: 72941CVE（CAN） ID: CVE-2015-2191TNEF是Microsoft Outlook及Microsoft Exchange Server使用的专有电子邮件附件格式。Wireshark 1.10.x、1.12.x...

Java面向对象基本特征

2017年02月05日 13 阅读

1、封装性 一个对象和外界的联系应当通过一个统一的接口，应当公开的公开，应当隐藏的隐藏。 属性的封装：Java中类的属性的访问权限的默认值是default，要想隐藏该属性或方法，就可以加private（私有）修饰符，来限制只能够在类的内部进行访问。对于类中的私有属性，要对其给出一对方法（getXxx（）,setXxx（））访问私有属性，保证对私有属性的操作的安全性。 方法的封装：对于方法的封装，该公开的公开，该隐藏的隐藏。方法公开的是方法的声明（定...

rowhammer漏洞利用获得内核权限

2017年02月05日 13 阅读

Google的Project Zero继"The poisoned NUL byte, 2014 edition”后再次向公众展示一个看起来极度难以利用但实际又能利用成功的漏洞，rowhammer漏洞在Yoongu Kim et al的论文中谈到今天的DRAM单元为了让内存容量更大，所以在物理密度上更紧凑，但这样很难阻止临近的内存单元之间的电子上的互相影响，在足够多的访问次数后可以让某个单元的值从1变成0，或者相反。目前Google Proje...

Java实现二分查找

2017年02月05日 13 阅读

二分法查找 1.二分法查找是建立在已经排序的基础之上的。 2.以下程序分析从小到大排序。 3.这个数组中没有重复的元素. 1 3 5 9 11 13 56 以上是一个已经排好序的int类型的数组,要求快速找出13这个元素的下标。 分析过程如下： int begin = 0; int end = 6; int mid = 3; 中间元素是9, 9<13 begin = mid + 1; 4 end = 6; mid = 5; 中间元素是13. 1...

WordPress Captcha插件CAPTCHA安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2015-03-03更新日期：2015-03-11受影响系统：WordPress Captcha < 4.0.7WordPress Captcha描述：BUGTRAQ ID: 72891CVE（CAN） ID: CVE-2014-9283WordPress Captcha插件可以在Web表单中执行安全验证码表。Captcha 4.0.6及更早版本存在安全漏洞，远程攻击者可利用此漏洞绕过CAPTCHA保护机制，获取管理员访问权限。<*来...

为什么在类型转换时C++将int转换成float

2017年02月05日 13 阅读

既然float不能表示所有的int，那为什么在类型转换时C++将int转换成float？问题：代码如下：int i =23;float f =3.14;if（i == f）// 执行某段代码编译器会将i转换成float类型，然后比较这两个float的大小，但是float能够表示所有的int吗？为什么没有将int和float转换成double类型进行比较呢？回答：在整型数的演变中，当int变成unsigned时，会丢掉负数部分（有趣的是，这样的话，0u &l...

Cisco Network Analysis Module跨站脚本漏洞（CVE-2015-0656）

2017年02月05日 13 阅读

发布日期：2015-03-03更新日期：2015-03-11受影响系统：Cisco Network Analysis Module描述：BUGTRAQ ID: 72873CVE（CAN） ID: CVE-2015-0656Cisco Network Analysis Module产品可以优化资源、解决性能问题。Cisco Network Analysis Module （NAM）的登录页面存在跨站脚本漏洞，远程攻击者可利用此漏洞注入任意Web脚本或HTML...