第一个 C 语言编译器是怎样编写的？

2017年02月05日 13 阅读

首先向C语言之父Dennis Ritchie致敬！当今几乎所有的实用的编译器/解释器（以下统称编译器）都是用C语言编写的，有一些语言比如Clojure,Jython等是基于JVM或者说是用Java实现的，IronPython等是基于.NET实现的，但是Java和C#等本身也要依靠C/C++来实现，等于是间接调用了调用了C。所以衡量某种高级语言的可移植性其实就是在讨论ANSI/ISO C的移植性。C语言是很低级的语言，很多方面都近似于汇编语言，在《Intel...

新Android恶意程序获取Root权限卸载安全软件

2017年02月05日 13 阅读

FireEye Labs的安全研究人员发现了一个源自中国的Android恶意程序家族，它正迅速传播到全世界20多个国家，它的指令控制服务器（CC）域名是aps.kemoge.net，因此被取名为Kemoge。Kemoge将合法应用重新打包，伪装成合法应用上传到第三方应用商店，通过网站和广告宣传，用户一旦安装之后它会收集设备信息上传到广告服务器，然后用广告轰炸用户。Kemoge一开始只是恼人，但很快它会变得邪恶。它会调用一个多重加密的压缩文件，该压缩文件包含...

TrueCrypt本地权限提升漏洞（CVE-2015-7358）

2017年02月05日 13 阅读

TrueCrypt本地权限提升漏洞（CVE-2015-7358）发布日期：2015-10-05更新日期：2015-10-08受影响系统：TrueCrypt TrueCrypt <＝ 7.1aVeraCrypt VeraCrypt 1.14描述：CVE（CAN） ID: CVE-2015-7358TrueCrypt是一款免费开源的加密软件。Windows系统中的TrueCrypt安装驱动中存在安全漏洞，成功利用后可使具有有限权限的本地用户提升其系统权限...

监控Linux流量Shell版

2017年02月05日 13 阅读

想要实时查看Linux流量情况，又不想再去下第三方工具，可以直接写脚步运行！系统:CentOS 6.5原理：从/proc/net/dev中获取到流量情况，再通过换算并除以间隔时间来得到流量单位M#------------------#Author:Administrator#Created:2015-04-10#------------------#！/bin/bash#使用方法usage（）{ echo "useage: $0 ethname inter...

TrueCrypt本地权限提升漏洞（CVE-2015-7359）

2017年02月05日 13 阅读

TrueCrypt本地权限提升漏洞（CVE-2015-7359）发布日期：2015-10-05更新日期：2015-10-08受影响系统：TrueCrypt TrueCrypt <＝ 7.1aVeraCrypt VeraCrypt 1.14描述：CVE（CAN） ID: CVE-2015-7359TrueCrypt是一款免费开源的加密软件。Windows系统中的TrueCrypt安装驱动中存在安全漏洞，成功利用后可使具有有限权限的用户提升其系统权限。攻...

监控Linux流量Python版

2017年02月05日 13 阅读

Python版监控Linux流量，直接上代码，使用OptionParser来传入参数#coding:utf-8#-------------#Author:Hu#Data:20150520#-------------from __future__ import divisionimport reimport timefrom optparse import OptionParserdef getbandwidth（eth="eth0",intevel=1）:...

Cisco Email Security Appliance拒绝服务漏洞（CVE-2015-6309）

2017年02月05日 13 阅读

Cisco Email Security Appliance拒绝服务漏洞（CVE-2015-6309）发布日期：2015-10-05更新日期：2015-10-08受影响系统：Cisco Email Security Appliance 9.6.0-042Cisco Email Security Appliance 8.5.6-106描述：CVE（CAN） ID: CVE-2015-6309Cisco Email Security Appliance是电子邮...

C++中现成的hash函数

2017年02月05日 13 阅读

一、简介Hash，一般翻译做"散列"，也有直接音译为"哈希"的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。二、__gnu_cxx中的hash函数这个hash函数包含在__gnu_cxx...

Cisco IOS Software RADIUS客户端拒绝服务漏洞（CVE-2015-6263）

2017年02月05日 13 阅读

Cisco IOS Software RADIUS客户端拒绝服务漏洞（CVE-2015-6263）发布日期：2015-10-05更新日期：2015-10-08受影响系统：Cisco IOS 15.4（3）M2.2描述：CVE（CAN） ID: CVE-2015-6263Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software的RADIUS客户端功能存在安全漏洞，可使经过验证的远程攻击者造成受影响设备重...

STL容器之map与hash_map

2017年02月05日 13 阅读

一、简介就应用来说，map已经是STL标准库的成员，而hash_map暂时还未进入标准库，是扩展ext中的一个功能，但也是非常常用并且非常重要的库。二、简单对比首先，要说的是这两种数据结构的都提供了KEY-VALUE的存储和查找的功能。但是实现是不一样的，map是用的红黑树，查询时间复杂度为log（n）。而hash_map是用的哈希表，查询时间复杂度理论上可以是常数，但是消耗内存大，是一种以存储换时间的方法。树查找，在总查找效率上比不上hash表，但是它很...

WinRAR SFX v5.21远程代码执行漏洞

2017年02月05日 13 阅读

WinRAR SFX v5.21远程代码执行漏洞发布日期：2015-10-05更新日期：2015-10-08受影响系统：WinRar WinRar 5.21描述：WinRAR是一款非常流行的压缩/解压工具。WInRAR SFX v5.21，Text to display in SFX window模块的Text and Icon功能存在远程代码执行安全漏洞，远程攻击者用带恶意负载的压缩包利用此漏洞，成功后可执行特定的系统代码，破解系统、网络或设备。<...

Java多态与异常处理

2017年02月05日 13 阅读

编写一个Java程序，此程序在运行时要求用户输入一个 整数，代表某门课的考试成绩，程序接着给出“不及格”、“及格”、“中”、“良”、“优”的结论。要求程序必须具备足够的健壮性，不管用户输入什 么样的内容，都不会崩溃。import java.util.*;public class Mark {public static void main（...

Microsoft Internet Explorer 11 栈溢出拒绝服务漏洞

2017年02月05日 13 阅读

Microsoft Internet Explorer 11 栈溢出拒绝服务漏洞发布日期：2015-09-11更新日期：2015-10-09受影响系统：Microsoft Internet Explorer 11描述：BUGTRAQ ID: 76651Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11在实现上存在远程拒绝服务漏洞，攻击者利用此漏洞可造成受影响应用崩溃。<*来源...

Cisco UCS B-Series Blade Servers拒绝服务漏洞（CVE-2015-4265）

2017年02月05日 13 阅读

Cisco UCS B-Series Blade Servers拒绝服务漏洞（CVE-2015-4265）发布日期：2015-10-06更新日期：2015-10-09受影响系统：Cisco UCS B-Series Blade Servers B460 M4 Blade ServerCisco UCS B-Series Blade Servers B420 M3 Blade ServerCisco UCS B-Series Blade Servers B2...

Java接口与继承

2017年02月05日 13 阅读

Java接口与继承class Grandparent {public Grandparent（） { System.out.println（"GrandParent Created."）; } public Grandparent（String string） { System.out.println（"GrandParent Created.String:" + string）; }}class Parent extends Grand...

Python之字符串格式化（format）

2017年02月05日 13 阅读

Python之字符串格式化（format）用法：它通过{}和:来代替传统%方式1、使用位置参数要点：从以下例子可以看出位置参数不受顺序约束，且可以为{},只要format里有相对应的参数值即可,参数索引从0开，传入位置参数列表可用*列表>>> li = ["hoho",18]>>> "my name is {} ,age {}".format（"hoho",18）"my name is hoho ,age 18">...

Cisco TelePresence Video Communication Server Expressway文件修改漏洞（CVE-2015-6318）

2017年02月05日 15 阅读

Cisco TelePresence Video Communication Server Expressway文件修改漏洞（CVE-2015-6318）发布日期：2015-10-06更新日期：2015-10-09受影响系统：Cisco TelePresence Video Communication Server X8.5.2描述：CVE（CAN） ID: CVE-2015-6318Cisco TelePresence是思科网真解决方案。Cisco Te...

数据库Blob数据类型转String

2017年02月05日 13 阅读

blob数据是存储大对象数据类型, 一般存放二进制的，所以才用字节存取。首先判断blob数据是否为空，然后采用输入流读出数据，具体代码如下：String content = null; try {if（image ！= null）{ InputStream is = image.getBinaryStream（）; byte[] b = new byte[is.available（）]; is.read（b, 0, b.length）; cont...

Konica Minolta FTP Utility拒绝服务漏洞（CVE-2015-7767）

2017年02月05日 13 阅读

Konica Minolta FTP Utility拒绝服务漏洞（CVE-2015-7767）发布日期：2015-09-11更新日期：2015-10-10受影响系统：konicaminolta FTP Utility 1.0描述：CVE（CAN） ID: CVE-2015-7767KONICA MINOLTA FTP Utility是KONICA MINOLTA复印机使用的一个软件，可以把扫描的软件直接传到电脑里面。Konica Minolta FTP U...

源码分析：Java对象的内存分配

2017年02月05日 13 阅读

Java对象的分配，根据其过程，将其分为快速分配和慢速分配两种形式，其中快速分配使用无锁的指针碰撞技术在新生代的Eden区上进行分配，而慢速分配根据堆的实现方式、GC的实现方式、代的实现方式不同而具有不同的分配调用层次。 下面就以bytecodeInterpreter解释器对于new指令的解释出发，分析实例对象的内存分配过程： 一、快速分配 1.实例的创建首先需要知道该类型是否被加载和正确解析，根据字节码所指定的CONSTANT_Class_info常量...