Adobe Flash Player/AIR多个堆缓冲区溢出漏洞（APSB15-19）

2017年02月05日 13 阅读

Adobe FlashPlayer/AIR多个堆缓冲区溢出漏洞（APSB15-19）发布日期：2015-08-11更新日期：2015-08-13受影响系统：Adobe Flash Player <= 18.0.0.209Adobe Flash Player <= 13.0.0.309Adobe Flash Player <= 11.2.202.491描述：BUGTRAQ ID: 76282CVE（CAN） ID: CVE-2015-512...

C语言实现快速排序

2017年02月05日 13 阅读

我觉得冒泡排序是比较简单的；所以今天我们实现一个叫做快速排序的；Problem你想要将（4，3，5，1，2）排序成（1，2，3，4，5）你决定使用最简单的快速排序；Solution首先，打开你的terminal，我写得C代码通常都是用vi编辑，gcc编译；vim quickSortSample.c因为，快速排序需要对数据进行分割然后处理，再分割再处理；显然需要一个递归的过程；所以，我们先把递归结束条件写好；#include <stdio.h>v...

Adobe Flash Player及AIR多个内存破坏漏洞（APSB15-19）

2017年02月05日 13 阅读

Adobe Flash Player及AIR多个内存破坏漏洞（APSB15-19）发布日期：2015-08-11更新日期：2015-08-13受影响系统：Adobe Flash Player <= 18.0.0.209Adobe Flash Player <= 13.0.0.309Adobe Flash Player <= 11.2.202.491Adobe AIR <= 18.0.0.180描述：BUGTRAQ ID: 76283...

JavaScript设计模式之观察者模式（学习笔记）

2017年02月05日 13 阅读

设计模式（Design Pattern）对于软件开发来说其重要性不言而喻，代码可复用、可维护、可扩展一直都是软件工程中的追求！对于我一个学javascript的人来说，理解设计模式似乎有些困难，对仅切图、做少量交互效果的FE甚至可能不会用到，但是当你开始使用Angular/Backbone等框架的时候，就无法避免设计模式、MVC/MVVM这些东西了（反正我是伤脑筋）。我学设计模式是刚开始接触编程大概三个月的时候，看一本书《大话设计模式》，里面用C#语言来写...

Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）

2017年02月05日 14 阅读

Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）发布日期：2015-08-11更新日期：2015-08-13受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 R2Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Se...

快速排序和三向快速排序

2017年02月05日 13 阅读

快速排序快速排序是一种分治的排序算法。它将一个数组分成两个子数组，将两部分独立的排序。快速排序和归并排序是互补的：归并排序将数组分成两个子数组分别排序，并将有序的子数组归并以将整个数组排序；而快速排序将数组排序的方式则是当两个子数组都有序时整个数组也就自然有序了。在归并排序中，递归调用发生在处理整个数组之前，而快速排序中，递归调用发生在处理整个数组之后。快速排序算法是最快的通用排序算法，大部分情况下，可以直接选择快速排序如上图所示，将第一个元素K作为切分元...

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）

2017年02月05日 13 阅读

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Adobe Flash Player <= 18.0.0.209Adobe Flash Player <= 13.0.0.309Adobe Flash Player <= 11.2.202.491Adobe AIR <= 18.0.0.180描述：BUGTRAQ ID: 7...

选择排序、插入排序和希尔排序

2017年02月05日 14 阅读

一些说明我将会写一系列关于算法的博客，因为我是程序员，并不是计算机科学家，也即我是搞工程的，并不是搞学术的，所以对于我来说，最重要的就是1.有哪些算法2.这些算法的原理3.这些算法的实现4.这些算法的效率而其他的，相对而言，并没有那么重要，比如算法的证明，所以以后的博客都会按照上述的思维撰写。一、首先定义一个抽象类，里面集成了排序算法所需要的共同的方法：public abstract class SortBase { public abstract In...

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）

2017年02月05日 14 阅读

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2描述：BUGTRAQ ID: 76297CVE（CAN） ID: CVE-2015-4492Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox在XMLHtt...

Angular 1 和 Angular 2 集成：无缝升级的方法

2017年02月05日 13 阅读

已经有了 Angular 1 应用程序，正在想着怎么把它升级到 Angular 2？看看我们是怎么样支持递增升级的。摘要好消息。我们计划在同一应用程序上允许 Angular 1 和 Angular 2 混合使用你可以在同一个视图中混用 Angular 1 和 Angular 2 组件Angular 1 和 Angular 2可以跨框架注入服务数据绑定可以跨框架运行为什么要升级？Angular 2 相对于 Angular 1 有很多优势，其中包括：性能有了极...

Mozilla Firefox越界多个内存破坏漏洞

2017年02月05日 13 阅读

Mozilla Firefox越界多个内存破坏漏洞发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2Mozilla Firefox描述：BUGTRAQ ID: 76294CVE（CAN） ID: CVE-2015-4482,CVE-2015-4475Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Fi...

使用Swift去掉字符串中的空格

2017年02月05日 13 阅读

笔试面试时经常会出这样的问题：从某个字符串中删除多余的空格，因为英文是使用空格进行分词的，而URL中通常会包括非常多的特殊字符，所以这是一种很常用的做法。和OC中一样，在swift中也可以使用NSCharacterSet类来实现。对于字符串删空格操作，通常有两种情况：1.删掉字符串首位的空格：var str = "Hello, playground"let whitespace = NSCharacterSet.whitespaceAndNewlineCh...

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）

2017年02月05日 15 阅读

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Discovery NM 750b描述：BUGTRAQ ID: 76168CVE（CAN） ID: CVE-2013-7404GE Healthcare Discovery NM 750b是乳房X线成像系统。GE Healthcare ...

Swift实现的快速排序及sorted方法的对比

2017年02月05日 14 阅读

Swift语言有着优秀的函数式编程能力，面试的时候面试官都喜欢问我们快速排序，那么用Swift如何实现一个快速排序呢？首先扩展Array类：extension Array {var decompose : （head: T, tail: [T]）？ {return （count > 0） ？ （self[0], Array（self[1..<count]）） : nil}}属性decompose的作用是返回数组中的第一个元素和剩下的元素，注意这...

Stagefright补丁不完整，新0day漏洞发现

2017年02月05日 13 阅读

安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了...

FFmpeg编译一个仅带H264解码功能的库

2017年02月05日 14 阅读

用的是ffmpeg当前最新的2.7.2支持软解和vdpau硬解 支持解码文件和rstp足够了, 静态链接之后,strip之后,目标程序小于4mb,压缩后不到2mb一如既往上代码:./configure --enable-nonfree --enable-vdpau --enable-gpl --enable-static --disable-everything --enable-decoder=h264 --enable-decoder=aac --e...

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）

2017年02月05日 17 阅读

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76175CVE（CAN） ID: CVE-2012-6694GE He...

你知道 Linux 内核是如何构建的吗？

2017年02月05日 13 阅读

介绍我不会告诉你怎么在自己的电脑上去构建、安装一个定制化的 Linux 内核，这样的资料太多了，它们会对你有帮助。本文会告诉你当你在内核源码路径里敲下make 时会发生什么。当我刚刚开始学习内核代码时，Makefile 是我打开的第一个文件，这个文件看起来真令人害怕 :）。那时候这个 Makefile 还只包含了1591 行代码，当我开始写本文时，内核已经是4.2.0的第三个候选版本 了。这个 makefile 是 Linux 内核代码的根 makefil...

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）

2017年02月05日 13 阅读

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76172CVE（CAN...

[JavaScript]catch（ex）语句中的ex

2017年02月05日 13 阅读

try/catch语句是JavaScript语句提供的异常处理机制，一旦try语句块内部的语句抛出异常，在catch语句块即可捕获到Error类型的异常信息。我们知道JavaScript里是没有块作用域的，但是这个常识却在catch语句块里面得到了相反的现象。看如下代码：（function（）{ try{ throw new Error（"error"）; } catch（ex）{ console.log（ex.message）; } ...