Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）

2017年02月05日 12 阅读

Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）发布日期：2015-08-11更新日期：2015-08-13受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 R2Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Se...

快速排序和三向快速排序

2017年02月05日 11 阅读

快速排序快速排序是一种分治的排序算法。它将一个数组分成两个子数组，将两部分独立的排序。快速排序和归并排序是互补的：归并排序将数组分成两个子数组分别排序，并将有序的子数组归并以将整个数组排序；而快速排序将数组排序的方式则是当两个子数组都有序时整个数组也就自然有序了。在归并排序中，递归调用发生在处理整个数组之前，而快速排序中，递归调用发生在处理整个数组之后。快速排序算法是最快的通用排序算法，大部分情况下，可以直接选择快速排序如上图所示，将第一个元素K作为切分元...

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）

2017年02月05日 11 阅读

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Adobe Flash Player <= 18.0.0.209Adobe Flash Player <= 13.0.0.309Adobe Flash Player <= 11.2.202.491Adobe AIR <= 18.0.0.180描述：BUGTRAQ ID: 7...

选择排序、插入排序和希尔排序

2017年02月05日 12 阅读

一些说明我将会写一系列关于算法的博客，因为我是程序员，并不是计算机科学家，也即我是搞工程的，并不是搞学术的，所以对于我来说，最重要的就是1.有哪些算法2.这些算法的原理3.这些算法的实现4.这些算法的效率而其他的，相对而言，并没有那么重要，比如算法的证明，所以以后的博客都会按照上述的思维撰写。一、首先定义一个抽象类，里面集成了排序算法所需要的共同的方法：public abstract class SortBase { public abstract In...

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）

2017年02月05日 12 阅读

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2描述：BUGTRAQ ID: 76297CVE（CAN） ID: CVE-2015-4492Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox在XMLHtt...

Angular 1 和 Angular 2 集成：无缝升级的方法

2017年02月05日 11 阅读

已经有了 Angular 1 应用程序，正在想着怎么把它升级到 Angular 2？看看我们是怎么样支持递增升级的。摘要好消息。我们计划在同一应用程序上允许 Angular 1 和 Angular 2 混合使用你可以在同一个视图中混用 Angular 1 和 Angular 2 组件Angular 1 和 Angular 2可以跨框架注入服务数据绑定可以跨框架运行为什么要升级？Angular 2 相对于 Angular 1 有很多优势，其中包括：性能有了极...

Mozilla Firefox越界多个内存破坏漏洞

2017年02月05日 11 阅读

Mozilla Firefox越界多个内存破坏漏洞发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2Mozilla Firefox描述：BUGTRAQ ID: 76294CVE（CAN） ID: CVE-2015-4482,CVE-2015-4475Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Fi...

使用Swift去掉字符串中的空格

2017年02月05日 11 阅读

笔试面试时经常会出这样的问题：从某个字符串中删除多余的空格，因为英文是使用空格进行分词的，而URL中通常会包括非常多的特殊字符，所以这是一种很常用的做法。和OC中一样，在swift中也可以使用NSCharacterSet类来实现。对于字符串删空格操作，通常有两种情况：1.删掉字符串首位的空格：var str = "Hello, playground"let whitespace = NSCharacterSet.whitespaceAndNewlineCh...

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）

2017年02月05日 13 阅读

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Discovery NM 750b描述：BUGTRAQ ID: 76168CVE（CAN） ID: CVE-2013-7404GE Healthcare Discovery NM 750b是乳房X线成像系统。GE Healthcare ...

Swift实现的快速排序及sorted方法的对比

2017年02月05日 12 阅读

Swift语言有着优秀的函数式编程能力，面试的时候面试官都喜欢问我们快速排序，那么用Swift如何实现一个快速排序呢？首先扩展Array类：extension Array {var decompose : （head: T, tail: [T]）？ {return （count > 0） ？ （self[0], Array（self[1..<count]）） : nil}}属性decompose的作用是返回数组中的第一个元素和剩下的元素，注意这...

Stagefright补丁不完整，新0day漏洞发现

2017年02月05日 11 阅读

安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了...

FFmpeg编译一个仅带H264解码功能的库

2017年02月05日 12 阅读

用的是ffmpeg当前最新的2.7.2支持软解和vdpau硬解 支持解码文件和rstp足够了, 静态链接之后,strip之后,目标程序小于4mb,压缩后不到2mb一如既往上代码:./configure --enable-nonfree --enable-vdpau --enable-gpl --enable-static --disable-everything --enable-decoder=h264 --enable-decoder=aac --e...

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）

2017年02月05日 15 阅读

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76175CVE（CAN） ID: CVE-2012-6694GE He...

你知道 Linux 内核是如何构建的吗？

2017年02月05日 11 阅读

介绍我不会告诉你怎么在自己的电脑上去构建、安装一个定制化的 Linux 内核，这样的资料太多了，它们会对你有帮助。本文会告诉你当你在内核源码路径里敲下make 时会发生什么。当我刚刚开始学习内核代码时，Makefile 是我打开的第一个文件，这个文件看起来真令人害怕 :）。那时候这个 Makefile 还只包含了1591 行代码，当我开始写本文时，内核已经是4.2.0的第三个候选版本 了。这个 makefile 是 Linux 内核代码的根 makefil...

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）

2017年02月05日 11 阅读

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76172CVE（CAN...

[JavaScript]catch（ex）语句中的ex

2017年02月05日 11 阅读

try/catch语句是JavaScript语句提供的异常处理机制，一旦try语句块内部的语句抛出异常，在catch语句块即可捕获到Error类型的异常信息。我们知道JavaScript里是没有块作用域的，但是这个常识却在catch语句块里面得到了相反的现象。看如下代码：（function（）{ try{ throw new Error（"error"）; } catch（ex）{ console.log（ex.message）; } ...

GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014-7233）

2017年02月05日 11 阅读

GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014-7233）发布日期：2015-08-05更新日期：2015-08-15受影响系统：General Electric Precision THUNIS-800+描述：BUGTRAQ ID: 76170CVE（CAN） ID: CVE-2014-7233GE Healthcare Precision THUNIS-800+是一体化数字遥控多功能X线机。GE H...

Shell数组：Shell数组的定义、数组长度

2017年02月05日 11 阅读

Shell在编程方面比Windows批处理强大很多，无论是在循环、运算。bash支持一维数组（不支持多维数组），并且没有限定数组的大小。类似与C语言，数组元素的下标由0开始编号。获取数组中的元素要利用下标，下标可以是整数或算术表达式，其值应大于或等于0。 定义数组在Shell中，用括号来表示数组，数组元素用“空格”符号分割开。定义数组的一般形式为：array_name=（value1 ... valuen）例如：array_name...

GE Healthcare Precision MPi 硬编码密码安全措施绕过漏洞（CVE-2012-6660）

2017年02月05日 11 阅读

GE Healthcare Precision MPi 硬编码密码安全措施绕过漏洞（CVE-2012-6660）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Precision MPi描述：BUGTRAQ ID: 76180CVE（CAN） ID: CVE-2012-6660GE Healthcare Precision MPi是多功能的X光线照相术、X线透视检查及介入性系统。GE Healthc...

Shell for循环

2017年02月05日 12 阅读

与其他编程语言类似，Shell支持for循环。 for循环一般格式为： for 变量 in 列表 do command1 command2 ... commandN done 列表是一组值（数字、字符串等）组成的序列，每个值通过空格分隔。每循环一次，就将列表中的下一个值赋给变量。 in 列表是可选的，如果不用它，for 循环使用命令行的位置参数。 例如，顺序输出当前列表中的数字：for loop in 1 2 3 4 5do echo "...