Go 语言的分布式读写互斥

2017年02月05日 11 阅读

Go语言默认的 sync.RWMutex 实现在多核环境中表现并不佳，因为所有的读者在进行原子增量操作时，会抢占相同的内存地址。该文探讨了一种 n-way RWMutex，也可以称为“大读者（big reader）”锁，它可以为每个 CPU 内核分配独立的 RWMutex。读者仅需在其核心中处理读锁，而写者则须依次处理所有锁。查找当前 CPU读者使用 CPUID 指令来决定使用何种锁，该指令仅需返回当前活动 CPU 的 APICID...

Cisco IOS ANI功能安全漏洞（CVE-2015-0659）

2017年02月05日 11 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：Cisco IOS描述：BUGTRAQ ID: 72966CVE（CAN） ID: CVE-2015-0659Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的自主网络架构（ANI）功能存在安全漏洞，通过构造的AN消息，未经身份验证的远程攻击者利用此漏洞可添加无效的设备条目，或触发自我参照的邻接。<*来源：Cisco链接：http:/...

PHP中处理浮点数的一些方法记录

2017年02月05日 11 阅读

请不要在程序中直接使用等号、大于、加、减、乘、除等操作浮点数，如果需要对浮点数进行以上操作，请使用下面的BC系列函数。以确保准确性及精度。两个高精度数比较大小int bccomp （ string $left_operand , string $right_operand [, int $scale ] ）left=right 返回 0left<right 返回 -1left>right 返回 1$scale 需要比较的精度，即小数点后多少位两...

Xen信息泄露漏洞（CVE-2015-2044）

2017年02月05日 11 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：XenSource Xen >= 3.2.x描述：BUGTRAQ ID: 72954CVE（CAN） ID: CVE-2015-2044Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 3.2.x及更高版本，内部x86系统设备模拟存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Jan Beulich*>建议：厂商补丁：XenSource--------...

C#的未来：闭包注解

2017年02月05日 11 阅读

在“有一定兴趣”列表上的下一条提议是相当有争议的，这条关于 Lambda 捕获列表的提议假设，它能够对闭包中的变量捕获提供更多的控制能力。 这条提议一上来就讲到了捕获列表，这是一种常见于 C++ 中的概念。以下的示例中包含了一个常见的闭包，以及一个用捕获列表所描述的闭包：var x = 100; Func<int> a = （） => x * 2; Func<int> b = [x] （） =>...

Xen信息泄露漏洞（CVE-2015-2045）

2017年02月05日 11 阅读

发布日期：2015-03-05更新日期：2015-03-10受影响系统：XenSource Xen >= 3.2.x描述：BUGTRAQ ID: 72955CVE（CAN） ID: CVE-2015-2045Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 3.2.x及更高版本，版本信息超级调用中存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来源：Aaron Adams*>建议：厂商补丁：XenSource---------目...

Java中Map的使用

2017年02月05日 11 阅读

Map以按键/数值对的形式存储数据，和数组很类似，在数组中存在的索引，它们本身也是对象。Map的接口Map－－－实现MapMap.Entry－－Map的内部类，描写叙述Map中的按键/数值对。SortedMap---扩展Map，使按键保持升序排列关于怎么使用，通常是选择Map的子类，而不直接用Map类。以下以HashMap为例。public static void main（String args[]）{HashMap hashmap = new Hash...

Wireshark ATN-CPDLC解析器拒绝服务漏洞（CVE-2015-2187）

2017年02月05日 11 阅读

发布日期：2015-03-04更新日期：2015-03-10受影响系统：Wireshark Wireshark < 1.12.4描述：BUGTRAQ ID: 72940CVE（CAN） ID: CVE-2015-2187ATN协议簇是飞机通信寻址与报告系统的后继协议。Wireshark 1.12.4之前的1.12.x版本中，ATN-CPDLC解析器内asn1/atn-cpdlc/packet-atn-cpdlc-template.c中的dissect...

Java之可变参数

2017年02月05日 11 阅读

Java中支持可变参数意思就是：参数的个数可以根据需要写，你可以写1个、2个、3个、、、、他们都被保存到一个参数的数组中。但是这些参有一些约束：他们必须是同类型的，比如都是String字符串类型。同时，可变参数的函数中的参数的写法也有约束：比如，可变参数的数组必须写在参数的最后，否则程序不知道你的参数到底有多少个。例子：输出可变参数中的参数值public class VariableArgument { public static void main（S...

Wireshark TNEF解析器拒绝服务漏洞（CVE-2015-2191）

2017年02月05日 11 阅读

发布日期：2015-03-04更新日期：2015-03-10受影响系统：Wireshark Wireshark < 1.12.4Wireshark Wireshark < 1.10.13描述：BUGTRAQ ID: 72941CVE（CAN） ID: CVE-2015-2191TNEF是Microsoft Outlook及Microsoft Exchange Server使用的专有电子邮件附件格式。Wireshark 1.10.x、1.12.x...

Java面向对象基本特征

2017年02月05日 11 阅读

1、封装性 一个对象和外界的联系应当通过一个统一的接口，应当公开的公开，应当隐藏的隐藏。 属性的封装：Java中类的属性的访问权限的默认值是default，要想隐藏该属性或方法，就可以加private（私有）修饰符，来限制只能够在类的内部进行访问。对于类中的私有属性，要对其给出一对方法（getXxx（）,setXxx（））访问私有属性，保证对私有属性的操作的安全性。 方法的封装：对于方法的封装，该公开的公开，该隐藏的隐藏。方法公开的是方法的声明（定...

rowhammer漏洞利用获得内核权限

2017年02月05日 11 阅读

Google的Project Zero继"The poisoned NUL byte, 2014 edition”后再次向公众展示一个看起来极度难以利用但实际又能利用成功的漏洞，rowhammer漏洞在Yoongu Kim et al的论文中谈到今天的DRAM单元为了让内存容量更大，所以在物理密度上更紧凑，但这样很难阻止临近的内存单元之间的电子上的互相影响，在足够多的访问次数后可以让某个单元的值从1变成0，或者相反。目前Google Proje...

Java实现二分查找

2017年02月05日 11 阅读

二分法查找 1.二分法查找是建立在已经排序的基础之上的。 2.以下程序分析从小到大排序。 3.这个数组中没有重复的元素. 1 3 5 9 11 13 56 以上是一个已经排好序的int类型的数组,要求快速找出13这个元素的下标。 分析过程如下： int begin = 0; int end = 6; int mid = 3; 中间元素是9, 9<13 begin = mid + 1; 4 end = 6; mid = 5; 中间元素是13. 1...

WordPress Captcha插件CAPTCHA安全限制绕过漏洞

2017年02月05日 11 阅读

发布日期：2015-03-03更新日期：2015-03-11受影响系统：WordPress Captcha < 4.0.7WordPress Captcha描述：BUGTRAQ ID: 72891CVE（CAN） ID: CVE-2014-9283WordPress Captcha插件可以在Web表单中执行安全验证码表。Captcha 4.0.6及更早版本存在安全漏洞，远程攻击者可利用此漏洞绕过CAPTCHA保护机制，获取管理员访问权限。<*来...

为什么在类型转换时C++将int转换成float

2017年02月05日 11 阅读

既然float不能表示所有的int，那为什么在类型转换时C++将int转换成float？问题：代码如下：int i =23;float f =3.14;if（i == f）// 执行某段代码编译器会将i转换成float类型，然后比较这两个float的大小，但是float能够表示所有的int吗？为什么没有将int和float转换成double类型进行比较呢？回答：在整型数的演变中，当int变成unsigned时，会丢掉负数部分（有趣的是，这样的话，0u &l...

Cisco Network Analysis Module跨站脚本漏洞（CVE-2015-0656）

2017年02月05日 11 阅读

发布日期：2015-03-03更新日期：2015-03-11受影响系统：Cisco Network Analysis Module描述：BUGTRAQ ID: 72873CVE（CAN） ID: CVE-2015-0656Cisco Network Analysis Module产品可以优化资源、解决性能问题。Cisco Network Analysis Module （NAM）的登录页面存在跨站脚本漏洞，远程攻击者可利用此漏洞注入任意Web脚本或HTML...

无需操作系统直接运行 Python 代码

2017年02月05日 11 阅读

Josh Triplett以一个“笑点”开始了他在PyCon 2015上的演讲：移植Python使其无需操作系统运行：他和他的英特尔同事让解释器能够在GRUB引导程序、BIOS或EFI系统上运行。连演讲的休息时间也没放过，他有很多有趣的要说的事情，还有许多让人大开眼界的演示。Python在Boot Loader上运行的最初想法是能够测试硬件，像BIOS，可扩展固件接口（EFI）以及高级配置和电源接口（ACPI），而无需去写一些&ld...

Cisco Secure Access Control Server远程代码执行漏洞（CVE-2014-2130）

2017年02月05日 11 阅读

发布日期：2015-03-04更新日期：2015-03-11受影响系统：Cisco Secure Access Control Server描述：BUGTRAQ ID: 72939CVE（CAN） ID: CVE-2014-2130Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Access Control Server （ACS）提供了基于Apache Tomcat的非意图中的管理Web接...

C程序与Lua脚本相互调用

2017年02月05日 11 阅读

Lua脚本是一种可用于C程序开发/测试的工具，本篇介绍一下C程序与Lua脚本如何进行相互调用，更加详细的操作参见《Programing in Lua》。本文分为3个部分：1、Windows环境下Lua的下载以及安装注意事项；2、Visual C++6.0中Lua的配置；3、C程序与Lua脚本相互调用实例。Lua程序设计 Programming in Lua 中文 PDF 高清版 下载：http://www.linuxidc.com/Linux/2015-0...

pngcrush远程代码执行漏洞（CVE-2015-2158）

2017年02月05日 11 阅读

发布日期：2015-03-02更新日期：2015-03-11受影响系统：pngcrush pngcrush描述：BUGTRAQ ID: 72830CVE（CAN） ID: CVE-2015-2158pngcrush是PNG文件的优化程序。pngcrush在pngcrush_measure_idat（）的实现上存在单字节溢出漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。<*来源：Brian Carpenter*>建议：厂商补丁：png...