从底层理解Python的执行

2017年02月05日 11 阅读

摘要：是否想在Python解释器的内部晃悠一圈？是不是想实现一个Python代码执行的追踪器？没有基础？不要怕，这篇文章让你初窥Python底层的奥妙。【编者按】下面博文将带你创建一个字节码级别的追踪API以追踪Python的一些内部机制，比如类似YIELDVALUE、YIELDFROM操作码的实现，推式构造列表（List Comprehensions）、生成器表达式（generator expressions）以及其他一些有趣Python的编译。以下为译...

Oracle Java SE远程安全漏洞（CVE-2015-0470）

2017年02月05日 11 阅读

Oracle Java SE远程安全漏洞（CVE-2015-0470）发布日期：2015-04-14更新日期：2015-04-20受影响系统：Oracle Java SE 8u40描述：BUGTRAQ ID: 74149CVE（CAN） ID: CVE-2015-0470Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE在Hotspot子组件的实...

TypeScript 基本语法

2017年02月05日 11 阅读

TypeScript 是微软开发的 JavaScript 的超集，TypeScript兼容JavaScript，可以载入JavaScript代码然后运行。TypeScript与JavaScript相比进步的地方 包括：加入注释，让编译器理解所支持的对象和函数，编译器会移除注释，不会增加开销；增加一个完整的类结构，使之更新是传统的面向对象语言。TypeScript 微软官方网站 http://www.typescriptlang.org/TypeScript...

Deis 1.5.2 发布，开源 PaaS 系统

2017年02月05日 11 阅读

Deis 1.5.2 发布下载，此版本主要修复了以下 Bug：a4bf040 router: include deis.conf if no match with an SSL cert1df8eea controller: allow "*" wildcard in cert REST URLs7f6099c controller: return the correct domain from get_object02b78a2 router: writ...

Red语言：向编程复杂性反击

2017年02月05日 12 阅读

你是否曾对软件编程栈的混乱感到过困惑？错综复杂和臃肿的解决方案无处不在，但无论是在当代软件的构建还是维护环节，很少有架构师和程序员能真正意识到由此带来的成本。Red的存在正是为了反击这种复杂性，这是它最主要的设计目的。没错，在现代软件世界中，“简单”的工具和简单的解决方案仍是可以企及的。这是个所有人都竭力掖藏的行业秘密（这可不是什么好事儿），但自1997年以来，解决方案其实已由Rebol编程语言给出。Red继承自Rebol谱系，并尝...

wpa_supplicant P2P SSID处理漏洞（CVE-2015-1863）

2017年02月05日 11 阅读

wpa_supplicant P2P SSID处理漏洞（CVE-2015-1863）发布日期：2015-04-22更新日期：2015-04-23受影响系统：Android Android 5.xAndroid Android 4.xAndroid wpa_supplicant 1.0-2.4描述：CVE（CAN） ID: CVE-2015-1863wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。wpa_supplicant v1...

Wi-Fi 漏洞让 Android 设备向攻击者敞开大门

2017年02月05日 11 阅读

阿里巴巴安全团队向Google安全团队报告发现了一个Wi-Fi组件wpa_supplicant的漏洞，主要影响Android， 但Windows和Linux设备也可能受影响。该漏洞有几分类似去年的Heartbleed漏洞，wpa_supplicant在使用管理帧解析 SSID信息时，没有正确验证传输数据的长度，因此存在缓冲区溢出漏洞，可能向攻击者暴露内存内容或允许攻击者向内存写入新数据。攻击者可利用该漏洞让 wpa_supplicant和Wi-Fi服务崩溃...

编程语言Red 0.5.4发布：新datatypes、异常处理和set操作

2017年02月05日 12 阅读

颇具内涵的Red语言LogoRed是一种可以运行于多种平台的全栈语言，它的语法主要继承于Rebol，同时在设计过程中借鉴了Scala和Lua的优点 。作为一门全栈语言，Red既可以用于高层级的编程，如DSL（Domain Specific Language），也可用于低层级的编程，如设备驱动。更多详情请看这篇文章：《Red语言：向编程复杂性反击》Red 0.5.4版本是一次重大的更新，带来了大量的新特性。接下来他将支持GUI，也可能会支持DSL。图为：Re...

novnc会话劫持漏洞（CVE-2013-7436）

2017年02月05日 11 阅读

novnc会话劫持漏洞（CVE-2013-7436）发布日期：2015-04-22更新日期：2015-04-24受影响系统：github noVNC < 0.5描述：CVE（CAN） ID: CVE-2013-7436noVNC是用HTML5 Canvas及WebSockets实现的基于浏览器的VNC客户端。noVNC 0.5之前版本没有对https会话的cookie设置安全的标识，这可使远程攻击者截获http会话传输，获取cookie。<*来...

将IDEA maven项目中src源代码下的xml等资源文件编译进classes文件夹

2017年02月05日 11 阅读

如题，IDEA的maven项目中，默认源代码目录下的xml等资源文件并不会在编译的时候一块打包进classes文件夹，而是直接舍弃掉。如果使用的是Eclipse，Eclipse的src目录下的xml等资源文件在编译的时候会自动打包进输出到classes文件夹。Hibernate和Spring有时会将配置文件放置在src目录下，编译后要一块打包进classes文件夹，所以存在着需要将xml等资源文件放置在源代码目录下的需求。解决IDEA的这个问题有两种方式。...

WordPress Crayon Syntax Highlighter插件任意文件泄露漏洞

2017年02月05日 11 阅读

WordPress Crayon Syntax Highlighter插件任意文件泄露漏洞发布日期：2015-04-22更新日期：2015-04-24受影响系统：WordPress Crayon Syntax Highlighter <= 2.6.10描述：Syntax Highlighter是用PHP及jQuery构建的语法高亮显示器。WordPress Crayon Syntax Highlighter插件存在信息泄露漏洞，远程攻击者利用此漏洞可...

在Servlet Filter中使用Spring容器

2017年02月05日 11 阅读

定义一个filter, 实现ApplicationContextAware接口：public class CacheFilter implements Filter, ApplicationContextAware { private static ApplicationContext ctx; // 必须声明为static @Override public void init（FilterConfig config） throws ServletE...

Stuxnet的低级bug导致它意外曝光

2017年02月05日 11 阅读

在RSA 2015会议上，安全研究人员称Stuxnet蠕虫的一个低级的bug导致它意外曝光。Stuxnet蠕虫设计破坏伊朗核工厂铀浓缩离心机，其开发者被认为是美国和以色列。Stuxnet是设计尽可能长的潜伏在伊朗的计算机控制系统中，但一个编程错误使蠕虫扩散到了 Windows 95和Windows 98等不支持的操作系统上，导致电脑蓝屏死机，从而引起了怀疑，使它曝光于世界。研究人员称，Stuxnet的开发者错误的将and和or字符交换，导致蠕虫安装在任何W...

SpringMVC通过Redis实现缓存主页

2017年02月05日 11 阅读

首先，缓存主页的目的并不一定是提高性能，而是减少数据库访问压力，有效推迟数据库I/O瓶颈的到来。实现主页缓存的方法有很多，但是鉴于项目中使用了Redis对数据库读写做了缓存，因此把顺便也就把主页也缓存了吧。实现思路编写一个过滤器，在过滤器中拦截对主页的访问请求。此时向Redis服务器查询主页html的缓存，如果有则直接返回给客户端，如果没有，则在过滤器中截获JSP的渲染结果，放到Redis缓存中，以供下次使用。我们设定缓存过期时间为10分钟。实现实现需要注...

Dnsmasq “setup_reply（）”拒绝服务漏洞

2017年02月05日 11 阅读

Dnsmasq "setup_reply（）"拒绝服务漏洞发布日期：2015-04-24更新日期：2015-04-27受影响系统：Dnsmasq Dnsmasq描述：CVE（CAN） ID: CVE-2015-3294Dnsmasq是轻型DNS转发器和DHCP服务器。Dnsmasq在实现上存在拒绝服务漏洞，通过构造的DNS请求包，远程用户利用此漏洞可读取进程内存内容，造成目标服务崩溃。<*来源：Nick Sampanis *>建议：厂商补丁：D...

awk转义序列与算术操作符

2017年02月05日 11 阅读

可以使用表达式来存储、操作和检索数据，这些操作与sed中的有很大的区别，但这是大多数程序设计语言所具有的共同特性。一个表达式通过计算返回一个值。表达式由数字和字符串常量、变量、操作符、函数和正则表达式组成。我们在之前的文章中中详细介绍了正则表达式。在这一部分，我们将学习由常量、变量和操作符组成的表达式。常量有两种类型:字符串型或数字型（ "red"或1）。字符串在表达式中必须用引号括起来。在字符串中可以使用在表7-1中列出的转义顺序。转义序列序列描述a报警...

FFmpeg ff_h264_free_tables函数释放后重利用漏洞

2017年02月05日 11 阅读

FFmpeg ff_h264_free_tables函数释放后重利用漏洞发布日期：2015-04-24更新日期：2015-04-27受影响系统：FFmpeg FFmpeg < 2.3.6描述：CVE（CAN） ID: CVE-2015-3417FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.3.6之前版本，libavcodec/h264.c内的函数ff_h264_free_tables存在释放后重利用...

awk赋值操作符

2017年02月05日 12 阅读

一旦变量被赋予了一个值，那么就可以用这个变量名来引用这个值。下面的表达式表示将变量x的值和1相加并将结果赋给变量y:y = x + 1即计算x加1的值，并将结果赋给变量y。语句print y打印y的值。如果下面的一系列语句将出现在脚本中:x = 1y = x + 1print y那么y的值为2。我们可以将这3个语句减少为两个:x = 1print x + 1注意， print语句后面的x的值却仍为1。我们没有改变变量x的值，我们只是将它和1相加并打印结果。...

SQLite sqlite3VXPrintf函数拒绝服务漏洞

2017年02月05日 14 阅读

SQLite sqlite3VXPrintf函数拒绝服务漏洞发布日期：2015-04-24更新日期：2015-04-27受影响系统：SQLite SQLite < 3.8.9描述：CVE（CAN） ID: CVE-2015-3416SQLite是嵌入式数据库。SQLite 3.8.9之前版本，printf.c内的函数sqlite3VXPrintf在浮点转换中没有正确处理精度值及宽度值，在SELECT语句内构造的printf函数调用中使用较大的整数，上...

Python系统信息模块psutil

2017年02月05日 11 阅读

psutil模块能够获取系统运行的进程和系统利用率。包括：CPU，内存，磁盘，网络等信息。一般用于系统的监控，分析和限制系统资源和进程的管理。首先下载安装psutil：wget https://pypi.python.org/packages/source/p/psutil/psutil-2.0.0.tar.gz tar zxvf psutil-2.0.0.tar.gz cd psutil-2.0.0 python setup.py install安装出错...