Ruby和Python简单对比

2017年02月05日 14 阅读

前不久学了ruby，发现ruby和Python非常像，于是自个测试对比了下，测完了才知道网上有现成的……下面是测试结果序列（包括列表和元组等）有分片的特点：可能会比较方便的提取其中特定元素，暂时感觉没什么用：注意是用：分开两个数字。负号表示倒数第几个留空表示开头或者结尾，Python中的分片可以等距分割，格式是两个冒号ruby则是[4...7]这样用两个或者三个句号分片，也可以用[1,2]这种逗号不同的是，ruby似乎不能等距分...

Apple Mac OS X Server 访问控制安全限制绕过漏洞（CVE-2015-1151）

2017年02月05日 13 阅读

Apple Mac OS X Server 访问控制安全限制绕过漏洞（CVE-2015-1151）发布日期：2015-04-24更新日期：2015-05-20受影响系统：Apple Mac OS X Server < 4.1描述：BUGTRAQ ID: 74355CVE（CAN） ID: CVE-2015-1151OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X Server 4.1之前版本，W...

Java的HashSet类

2017年02月05日 13 阅读

如果要查找一个集合中是否包含了某个对象，那么就需要把这个对象和这个集合中的每个对象依次进行比较和判断，直到找到这个对象为止，或者把所有对象都比较一次为止（如果最后一个对象才是要查找的对象，或者集合中没有包含要查找的对象）。当集合中的对象数量较多时，效率就很低。为了提高效率，提出了Hash算法。Hash算法对每一个对象都计算出一个Hash码，根据Hash码把对象分配到某个存储区域中，比如一个集合包含了很多人，根据国籍，中国人是一个存储区域，美国人是一个存储区...

Google Chrome 43.0.2357.65之前版本多个安全漏洞

2017年02月05日 13 阅读

Google Chrome 43.0.2357.65之前版本多个安全漏洞发布日期：2015-05-19更新日期：2015-05-20受影响系统：Google Chrome < 43.0.2357.65描述：BUGTRAQ ID: 74723CVE（CAN） ID: CVE-2015-1252,CVE-2015-1253,CVE-2015-1254,CVE-2015-1255,CVE-2015-1256,CVE-2015-1251,CVE-2015-1...

Java的堆（Heap）和栈（Stack）的区别

2017年02月05日 13 阅读

Java中的堆（Heap）是一个运行时数据区，用来存放类的对象；栈（Stack）主要存放基本的数据类型（int、char、double等8种基本数据类型）和对象句柄。例1 int a=5; int b=5; System.out.println（a==b）;以上例子中，编译器首先处理int a=5，首先在栈中创建一个引用a，然后在栈中查找是否有5这个值，如果有，则将a指向5，如果没有，则创建一个5，再将a指向5。当处理int b=5时，由...

Google Chrome多个安全漏洞（CVE-2015-1265）

2017年02月05日 13 阅读

Google Chrome多个安全漏洞（CVE-2015-1265）发布日期：2015-05-19更新日期：2015-05-20受影响系统：Google Chrome 43.0.2357.65描述：BUGTRAQ ID: 74727CVE（CAN） ID: CVE-2015-1265Google Chrome是由Google开发的一款Web浏览工具。Chrome 43.0.2357.65之前版本存在多个安全漏洞，目前细节未知。<*来源：Google ...

Java异常处理机制

2017年02月05日 13 阅读

1. 如何捕获异常try{可能会出现异常的代码段；}catch（异常类型名 处理该异常对象）{异常处理代码段；}import java.io.*;public class TryCatchTest { public static void main（String[] args） { File file = new File（"abc.txt"）; int a[] = {1, 2}; try { System.ou...

Google V8 4.3.61.21之前版本多个安全漏洞

2017年02月05日 13 阅读

Google V8 4.3.61.21之前版本多个安全漏洞发布日期：2015-05-19更新日期：2015-05-20受影响系统：Google V8 JavaScript Engine < 4.3.61.21描述：BUGTRAQ ID: 74730V8是Google的开源JavaScript引擎。Chrome V8 4.3.61.21之前版本存在多个安全漏洞，目前细节未知。<*来源：Google *>建议：厂商补丁：Google-----...

Android利用canvas画画板

2017年02月05日 14 阅读

Android利用canvas画画板，首先新建一个项目工程，建立文件，如下图所示首先配置页面布局文件activity_main.xml，如下图所示：<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_par...

WordPress FeedWordPress插件SQL注入漏洞

2017年02月05日 13 阅读

WordPress FeedWordPress插件SQL注入漏洞发布日期：2015-05-14更新日期：2015-05-20受影响系统：WordPress FeedWordPress描述：BUGTRAQ ID: 74712FeedWordPress是WordPress的一个Atom/RSS聚合器。FeedWordPress插件在实现上存在sql注入漏洞，攻击者操纵sql查询逻辑，利用此漏洞对下层数据库执行未授权操作。<*来源：Adri&#19...

Android Service 服务的应用之电话监听器以及短信监听器

2017年02月05日 13 阅读

Android service 服务的应用之电话监听器以及短信监听器。首先建立一个项目工程文件，如下图所示：首先在MainActivity.java文件启动电话和短信的界面，代码如下package com.xunfang.wiretap;import com.xunfang.observer.MyObserver;import com.xunfang.services.PhoneService;import android.support.v7.app.A...

多个Foxit MobilePDF产品SSL证书验证安全限制绕过漏洞

2017年02月05日 13 阅读

多个Foxit MobilePDF产品SSL证书验证安全限制绕过漏洞发布日期：2015-05-18更新日期：2015-05-20受影响系统：Foxit Foxit Reader < 3.3.2描述：BUGTRAQ ID: 74716Foxit MobilePDF是免费的PDF阅读器。Foxit MobilePDF 3.3.2之前版本在实现上存在安全限制绕过漏洞，成功利用后可使攻击者执行中间人攻击， 模拟服务器。<*来源：Sam Bowne *&...

Android Gesture 手势创建以及使用示例

2017年02月05日 13 阅读

在Android1.6的模拟器里面预装了一个叫Gestures Builder的程序，这个程序就是让你创建自己的手势的（Gestures Builder的源代码在sdk问samples里面有，有兴趣可以看看）将上面这四个文件复制到你的工程目录下面，如图所示在模拟器上面运行这个工程文件，在模拟器上面创建一些手势文件，例如：创建的手势将被保存到/mnt/sdcard/gestures里面,然后新建一个测试的手势项目文件，将gestures文件复制到res目录中...

Huawei E355s信息泄露漏洞

2017年02月05日 12 阅读

Huawei E355s信息泄露漏洞发布日期：2015-04-29更新日期：2015-05-21受影响系统：Huawei E355描述：BUGTRAQ ID: 74397CVE（CAN） ID: CVE-2015-3912Huawei E355是无线上网卡产品。Huawei E355s在实现上存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。<*来源：Evilsocket *>建议：厂商补丁：Huawei------目前厂商还没有提供补丁或者升...

Java中extends 与implements的用法

2017年02月05日 12 阅读

Java中extends 与implements的用法1. 在类的声明中，通过关键字extends来创建一个类的子类。一个类通过关键字implements声明自己使用一个或者多个接口。extends 是继承某个类, 继承之后可以使用父类的方法, 也可以重写父类的方法; implements 是实现多个接口, 接口的方法一般为空的, 必须重写才能使用。2.extends 是继承父类，只要那个类不是声明为final或者那个类定义为abstract的就能继承，J...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0708）

2017年02月05日 12 阅读

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0708）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5SCisco IOS 15.4SNCisco IOS 15.4SCisco IOS XE 3.14SCisco IOS XE 3.13S描述：BUGTRAQ ID: 74382CVE（CAN） ID: CVE-2015-0708Cisco IOS是多数思科系统路由器和...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0709）

2017年02月05日 12 阅读

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2015-0709）发布日期：2015-04-28更新日期：2015-05-21受影响系统：Cisco IOS 15.5S描述：BUGTRAQ ID: 74381CVE（CAN） ID: CVE-2015-0709Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.5S及IOS XE存在远程拒绝服务漏洞，经过身份验证的远程用户通过发送构...

为什么要学习Java EE

2017年02月05日 12 阅读

Java EE学习之路学习了Java SE，还只是完成“万里长征”的第一步。接下来选择学习Java EE或是Java ME（或者你还想不断深入学习Java SE，只要你喜欢，你可以一直深入下去，就像前面所说的，我不会讲到Java ME的学习）；估计选择Java EE方面的学习者会多一些，Java EE所涉及技术非常多，考虑到初学者的接受程度，我会尽量从最常用的角度来介绍。学习Java EE，在开发环境上不建议再用文本编辑器，我感觉N...

Huawei E587身份验证绕过漏洞（CVE-2015-3911）

2017年02月05日 12 阅读

Huawei E587身份验证绕过漏洞（CVE-2015-3911）发布日期：2015-04-29更新日期：2015-05-20受影响系统：Huawei E587 11.100.00.00.00描述：BUGTRAQ ID: 74434CVE（CAN） ID: CVE-2015-3911Huawei E587是款无线上网卡产品。Huawei E587 11.100.00.00.00版本存在身份验证绕过漏洞，可被攻击者利用查看、更改配置信息，发送短消息，无需登...

C++内联函数

2017年02月05日 12 阅读

在C语言中，我们使用宏定义函数这种借助编译器的优化技术来减少程序的执行时间，那么在C++中有没有相同的技术或者更好的实现方法呢？答案是有的，那就是内联函数。内联函数作为编译器优化手段的一种技术，在降低运行时间上非常有用。我们将从：1.什么是内联函数2.为什么要使用内联函数3.内联函数优缺点分析4.何时使用内联函数这四个方面对内联函数进行介绍。什么是内联函数内联函数是C++的增强特性之一，用来降低程序的运行时间。当内联函数收到编译器的指示时，即可发生内联：编...