Wireshark ZigBee 解析器拒绝服务漏洞（CVE-2015-6244）

2017年02月05日 14 阅读

Wireshark ZigBee 解析器拒绝服务漏洞（CVE-2015-6244）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76383CVE（CAN） ID: CVE-2015-6244Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，ZigBee解析器epan/dissectors/packet-zbee-s...

C语言与指针学习随笔

2017年02月05日 13 阅读

C语言与指针学习随笔，勉励自己学习用！-->变量不一定按照声明顺序保存在内存中-->&运算符可取得变量的地址（指向变量的指针） *运算符可取得地址的变量int j=10; int *p=&j; //指针p指向jint k=*p;//取得指针p指向的变量-->声明int *p; int* p; //等价int* p,p1; //无法声明两个指针变量,第二变量为int型-->对指针加N,指针前进“当前...

Wireshark GSM RLC/MAC解析器拒绝服务漏洞（CVE-2015-6245）

2017年02月05日 14 阅读

Wireshark GSM RLC/MAC解析器拒绝服务漏洞（CVE-2015-6245）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76382CVE（CAN） ID: CVE-2015-6245Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，GSM RLC/MAC解析器epan/dissectors/pack...

用Java程序判断是否是闰年

2017年02月05日 13 阅读

我们知道，（1）如果是整百的年份，能被400整除的，是闰年；（2）如果不是整百的年份，能被4整除的，也是闰年。每400年，有97个闰年。鉴于此，Java程序可以作以下设计：第一步，判断年份是否被400整除，能的话，就是闰年。比如1600、2000、2400年是闰年。第二步，在第一步不成立的基础上，判断年份能否被100整除，如果是，则不是闰年。比如1900、2100、2200年不是闰年。第三步，在第二步不成立的基础上，判断年份能否被4整除，如果是，则是闰年。...

Wireshark WaveAgent Dissector拒绝服务漏洞（CVE-2015-6246）

2017年02月05日 13 阅读

Wireshark WaveAgent Dissector拒绝服务漏洞（CVE-2015-6246）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76381CVE（CAN） ID: CVE-2015-6246Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，WaveAgent解析器epan/dissectors/p...

Wireshark Ptvcursor 拒绝服务漏洞（CVE-2015-6248）

2017年02月05日 13 阅读

Wireshark Ptvcursor 拒绝服务漏洞（CVE-2015-6248）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76387CVE（CAN） ID: CVE-2015-6248Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，epan/proto.c在ptvcursor的实现中，ptvcursor_a...

AngularJS 的异步服务测试与Mocking

2017年02月05日 13 阅读

测试 AngularJS 的异步服务最近，在做项目时掉进了 AngularJS 异步调用 $q 测试的坑中，直接躺枪了。折腾了许久日子，终于想通了其中的道道，但并不确定是最佳的解决方案，最后还是决定总结成文以求能与其它的园友共同分享以求找到更好的解决方案。首先，我的测试环境是 [Karma|http://karma-runner.github.io/0.12/index.html] + [Jasmine|http://jasmine.github.io/]...

Wireshark epan/proto.c远程拒绝服务漏洞（CVE-2015-6241）

2017年02月05日 13 阅读

Wireshark epan/proto.c远程拒绝服务漏洞（CVE-2015-6241）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76390CVE（CAN） ID: CVE-2015-6241Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，在protocol-tree实现中，epan/proto.c内的函数...

AngularJS + CoffeeScript 前端开发环境配置详解

2017年02月05日 13 阅读

AngularJS 号称 "第一框架" （"The first framework"） 确实是名不虚传。由其从jQuery中完全转入AngularJS后就有无法离开他的感觉了。虽然AngularJS的学习曲线很陡峭，入门的门槛相比较高，但这些付出都是值得的相信用过的朋友都会与我有同感吧。为何我如此地偏爱AngularJS？ 或者这样说吧，用AngularJS开发的话其实是给我了一种工业化开发的概念，我对软件工业化的浅显理解简单归结为几点就是：自动化智能化注...

Wireshark OpenFlow Dissector拒绝服务漏洞（CVE-2015-6247）

2017年02月05日 13 阅读

Wireshark OpenFlow Dissector拒绝服务漏洞（CVE-2015-6247）发布日期：2015-08-11更新日期：2015-08-27受影响系统：Wireshark Wireshark 1.12.x描述：BUGTRAQ ID: 76386CVE（CAN） ID: CVE-2015-6247Wireshark是最流行的网络协议解析器。Wireshark 1.12.7之前版本，OpenFlow解析器epan/dissectors/pac...

Caffe源码中各种依赖库的作用及简单使用

2017年02月05日 13 阅读

1.Boost库：它是一个可移植、跨平台，提供源代码的C++库，作为标准库的后备。在Caffe中用到的Boost头文件包括：（1）、shared_ptr.hpp：智能指针，使用它可以不需要考虑内存释放的问题；（2）、date_time/posix_time/posix_time.hpp：时间操作函数；（3）、python.hpp：C++/Python互操作；（4）、make_shared.hpp：make_shared工厂函数代替new操作符；（5）、py...

多个Foxit产品远程代码执行漏洞

2017年02月05日 13 阅读

多个Foxit产品远程代码执行漏洞发布日期：2015-07-29更新日期：2015-08-28受影响系统：Foxit Foxit Reader 4.xFoxit Foxit Reader描述：BUGTRAQ ID: 76391Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在远程代码执行漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。<*来源：Steven Seeley （seeleymagic@hotmail...

Linux下多线程编程互斥锁和条件变量的简单使用

2017年02月05日 13 阅读

Linux下的多线程遵循POSIX线程接口，称为pthread。编写Linux下的多线程程序，需要使用头文件pthread.h，链接时需要使用库libpthread.a。线程是进程的一个实体，是CPU调度和分派的基本单位，它是比进程更小的能独立运行的基本单位。线程自己基本上不拥有系统资源，只拥有一点在运行中必不可少的资源（如程序计数器、一组寄存器和栈），但是它可与同属一个进程的其它的线程共享进程所拥有的全部资源。当多个任务可以并行执行时，可以为每个任务启动...

Dell SonicWall NetExtender权限提升漏洞（CVE-2015-4173）

2017年02月05日 14 阅读

Dell SonicWall NetExtender权限提升漏洞（CVE-2015-4173）发布日期：2015-06-15更新日期：2015-08-28受影响系统：SonicWALL NetExtender < 8.0.0.3SonicWALL NetExtender < 7.5.1.2描述：CVE（CAN） ID: CVE-2015-4173SonicWALL NetExtender可使远程用户安全地连接到远程网络。SonicWALL Ne...

libcurl库的使用（通过libcurl库下载url图像）

2017年02月05日 13 阅读

libcurl库的使用（通过libcurl库下载url图像）1. 从这里下载libcurl源码，解压缩；2. 通过CMake（cmake-gui）生成vs2013 x64位 CURL.sln；3. 打开CURL.sln，编译会生成libcurl.dll动态库；4. 在CURL.sln基础上，添加一个testlibcurl控制台工程；5. testlibcurl.cpp：#include "stdafx.h"#include <iostream>...

HP Matrix Operating Environment信息泄露漏洞（CVE-2015-5429）

2017年02月05日 13 阅读

HP Matrix Operating Environment信息泄露漏洞（CVE-2015-5429）发布日期：2015-08-26更新日期：2015-08-28受影响系统：HP Matrix Operating Environment < 7.5.0描述：CVE（CAN） ID: CVE-2015-5429HP Matrix Operating Environment是用于基础架构即服务的云管理软件。HP Matrix Operating Env...

总结Lua使用中遇到的小问题

2017年02月05日 13 阅读

Lua可以被C/C++ 代码调用，反过来也可以调用C/C++的函数，这使得Lua被广泛应用。Lua由标准C编写而成，代码简洁优美，几乎在所有操作系统和平台上都可以编译，运行。Lua在目前解释型脚本引擎中，速度是最快的，这决定了Lua嵌入式脚本的最佳选择。文章列举lua使用中遇到的小问题，做个汇总。if判断lua把 nil 和false 视为“假”，其他都为“真”local变量声明local var1=1,va...

Siemens SIMATIC S7-1200 CSRF漏洞（CVE-2015-5698）

2017年02月05日 13 阅读

Siemens SIMATIC S7-1200 CSRF漏洞（CVE-2015-5698）发布日期：2015-08-27更新日期：2015-08-31受影响系统：Siemens SIMATIC S7-1200描述：CVE（CAN） ID: CVE-2015-5698SIMATIC S7-1200是可编程控制器，可实现简单却高度精确的自动化任务。Siemens SIMATIC S7-1200 CPU设备，固件4.1.3之前版本，Web服务器中存在跨站请求伪造...

如何识别Java中的内存泄漏

2017年02月05日 13 阅读

【编者按】作者Martin Gutenbrunner供职于Ruxit，拥有十年的Java Web应用程序架构和管理经验。近日，他在Dzone上撰文分享了Java内存泄漏识别相关经验，由OneAPM工程师翻译。以下为译文Java开发人员都知道，Java利用垃圾回收机制来自动保持应用程序内存的干净和健康。然而可能有人不知道的是，即使使用了垃圾回收机制，Java中仍然可能存在内存泄漏风险。如果你碰到下面的错误代码：java.lang.OutOfMemoryErr...

JavaScript基本类型及类型转换

2017年02月05日 13 阅读

每种语言都有自己的基本类型，JavaScript也不例外。在JavaScript中有五大基本类型，分别是number，string，boolean，null，undefined。其他不属于这五种基本类型的都是对象，有时候null也h是对象的一种。 一、基本类型介绍 可以通过typeof来确定是哪种类型。 number包括基本的数字，Infinity，unInfinity，NaN。其中NaN比较特殊，在一个不能做运算的时候做了运算就会得到NaN的结果，...