卡巴斯基安全软件发现可利用的漏洞

2017年02月05日 11 阅读

Google的Project Zero安全团队发表博客称，俄罗斯安全公司卡巴斯基的杀毒软件发现了多个严重漏洞，影响范围从网络入侵检测、SSL拦截、文件扫描，到浏览器整合和本地特权提升。安全研究人员称，大部分问题仍然没有修复，但卡巴斯基已经取得了进展，他因此披露了其中一个最容易利用的高危漏洞，该漏洞影响9月7日之前的卡巴斯基版本。问题与解压Thinstall 容器有关，当杀毒软件发现一个Thinstall 容器，它会试图提取其中的内容进行扫描，但被发现很容易...

一份简单的在Linux下编译及调试C代码的指南

2017年02月05日 11 阅读

对于Linux下的C程序员来说，几乎天天都会和Linux打交道。但在很多人的眼中，Linux是一个易用性极差、靠命令驱动的操作系统，根本无法与有着友好用户界面的Windows相比。确实是这样的，即使大家的程序是运行在Linux下，基于以下种种原因，我们的大部分工作还是在Windows下完成的：第一，除了编译调试代码之外，每个程序员还有很多工作要做，像文档编写、邮件发送及回复、PPT制作等，这些工作在Windows下做要更方便快捷一些。第二，公司及项目组的资...

HP KeyView多个远程代码执行漏洞

2017年02月05日 11 阅读

HP KeyView多个远程代码执行漏洞发布日期：2015-08-19更新日期：2015-09-24受影响系统：HP KeyView < 10.24.0.1HP KeyView < 10.23.0.1HP KeyView描述：BUGTRAQ ID: 76457CVE（CAN） ID: CVE-2015-5416,CVE-2015-5417,CVE-2015-5418,CVE-2015-5419,CVE-2015-5420,CVE-2015-54...

只有程序员看的懂面试圣经｜如何拿下编程面试

2017年02月05日 11 阅读

当我最初开始参加编程面试的时候，我所有最心仪的公司都忽视了我。现在回头看那个时候，我发现自己当时去参加面试都完全没做任何准备。虽然已经有许多博客文章和书籍在讲编程面试，但现在的我作为面试官，坐在桌子的另一边，还是能看到许多来参加编程面试的人没做任何准备，或者准备得很糟糕。这也就是为什么我开始写这篇指南的原因，刚毕业时的我、第一次参加面试的我一定非常想有这么一份指南来指引自己。而从现在开始，我自己也会照着这份指南去做。多年以来，我在好几家公司工作过，所以我的...

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）

2017年02月05日 11 阅读

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6282Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在处理需要NAT及MPLS服务的IPv4时存在安全漏洞，可使未经身份验证的远程攻击者造成受影响设备重载。&l...

JavaScript之事件处理详解

2017年02月05日 11 阅读

一.事件传播机制客户端JavaScript程序（就是浏览器啦）采用了异步事件驱动编程模型。当文档、浏览器、元素或与之相关的对象发生某些有趣的事情时，Web浏览器就会产生事件（event）。如果JavaScript应用程序关注特定类型的事件，那么它可以注册当这类事件发生时要调用的一个或多个函数。当然了，这种风格并非Web编程独有，所有使用图形用户界面的应用程序都采用了它。既然要详解事件处理，那我们先从几个基础概念说起吧：①事件类型（event type）：是...

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6278）

2017年02月05日 11 阅读

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6278）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6278Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

关于JavaScript中的事件代理

2017年02月05日 12 阅读

今天面试某家公司Web前端开发岗位，前面的问题回答的都还算凑活，并且又问了一下昨天面试时做的一道数组去重问题的解题思路（关于数组去重问题，可以观赏我前几天写的： http://www.linuxidc.com/Linux/2015-11/124880.htm。幸好前几天专门看过这个问题，答题时才能轻松应对啊），因为这些以前都有过研究，所以回答起来并没有太大困难。然而，最后面试官又出了一道代码题让我涨姿势了。题目本身很简单：一个ul中有一千个li，如何给这一...

Cisco IOS/IOS XE SSHv2身体验证绕过漏洞（CVE-2015-6280）

2017年02月05日 11 阅读

Cisco IOS/IOS XE SSHv2身体验证绕过漏洞（CVE-2015-6280）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6280Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在SSHv2协议的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

JavaScript之数组去重

2017年02月05日 12 阅读

前言：昨天看到了别人发的帖子，谈到了面试题中经常出现的数组去重的问题。作为一个热爱学习、喜欢听老师话的好孩纸，耳边忽然想起来高中老师的谆谆教导：不要拿到题就先看答案，要先自己思考解答，然后再对照答案检验。于是我便开始了独立思考的过程：首先，我想到的是另建一个结果数组，用来存储原始数组中不重复的数据。遍历原始数组依次跟结果数组中的元素进行比较，检测是否重复。于是乎，我写出了如下代码A：Array.prototype.clearRepetitionA = fu...

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）

2017年02月05日 11 阅读

Cisco IOS XE 网络地址转换拒绝服务漏洞（CVE-2015-6282）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6282Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在处理需要NAT及MPLS服务的IPv4时存在安全漏洞，可使未经身份验证的远程攻击者造成受影响设备重载。&l...

C# socket udp广播

2017年02月05日 11 阅读

一、广播消息 由于Tcp是有连接的，所以不能用来发送广播消息。发送广播消息，必须用到Udp，Udp可以不用建立连接而发送消息。广播消息的目的IP地址是一种特殊IP地址，称为广播地址。广播地址由IP地址网络前缀加上全1主机后缀组成，如：192.168.1.255是192.169.1.0这个网络的广播地址;130.168.255.255是130.168.0.0这个网络的广播地址。向全部为1的IP地址（255.255.255.255）发送消息的话，那么理论上全...

PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）

2017年02月05日 12 阅读

PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）发布日期：2014-07-06更新日期：2015-09-24受影响系统：PHP PHP < 5.5.14PHP PHP < 5.4.30描述：CVE（CAN） ID: CVE-2014-4721PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.30之前版本、5.5.14之前版本，ext/stand...

回调函数在C/C++中的使用

2017年02月05日 12 阅读

回调函数就是一个通过函数指针调用的函数。假如把A函数的指针当作参数传给B函数,然后在B函数中通过A函数传进来的这个指针调用A函数，那么就是回调机制。A函数就是回调函数，而通常情况下，A函数是在系统符合你设定的条件下自动执行。使用回调函数可以改善软件的结构，提供软件的复用性。函数指针是一个指针，只是这个指针不像普通的指针指向一个变量，此时它指向的是一个函数，也就是它存储的是一个函数的指针。C++的类成员函数不能像普通函数那样用于回调，因为每个成员函数都需要有...

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）

2017年02月05日 11 阅读

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）发布日期：2015-08-24更新日期：2015-09-24受影响系统：Linux kernel描述：BUGTRAQ ID: 76480CVE（CAN） ID: CVE-2015-6666Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地安全限制绕过漏洞，攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。<*来源：Andy Lutom...

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）

2017年02月05日 11 阅读

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6279Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

C/C++各种数据类型转换汇总

2017年02月05日 11 阅读

以下是Windows/Linux系统中常用的C/C++各种数据类型转换汇总：#include <stdio.h>#include <stdlib.h>#include <iostream>#include <string>#include <string.h>int main（）{// 1--> int to char[]int tmp1 = 100;char ch1[15];sprintf...

Mozilla Firefox 内存破坏及拒绝服务漏洞（CVE-2015-7180）

2017年02月05日 11 阅读

Mozilla Firefox 内存破坏及拒绝服务漏洞（CVE-2015-7180）发布日期：2015-09-24更新日期：2015-09-25受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-7180Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Firefox ESR ...

二叉树的下一个结点

2017年02月05日 11 阅读

时间限制：1秒空间限制：32768K通过比例：26.00%最佳记录：0 ms|8552K（）题目描述给定一个二叉树和其中的一个结点，请找出中序遍历顺序的下一个结点并且返回。注意，树中的结点不仅包含左右子结点，同时包含指向父结点的指针。思路：首先知道中序遍历的规则是：左根右，然后作图结合图，我们可发现分成两大类：1、有右子树的，那么下个结点就是右子树最左边的点；（eg：D，B，E，A，C，G） 2、没有右子树的，也可以分成两类，a）是父节点左孩子（eg：N，...

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-4517）

2017年02月05日 11 阅读

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-4517）发布日期：2015-09-24更新日期：2015-09-26受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-4517Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Fir...