RT-11SJ 环境下运行PDP-11汇编MACRO-11

2017年02月05日 11 阅读

一、在simh下运行RT-11SJ1:安装simh：Win下直接安装，Linux下make后在BIN目录找到pdp11并cp到搜索路径目录下2:到http://simh.trailing-edge.com/software.html 下载RT-11 V4 for the PDP-11 的镜像磁盘文件rt11swre.tar.Z并解压，在Disks目录下可得到镜像文件rtv4_rk.dsk或者在Linux公社资源站下载：-------------------...

ARM mbed TLS堆缓冲区溢出漏洞（CVE-2015-8036）

2017年02月05日 11 阅读

ARM mbed TLS堆缓冲区溢出漏洞（CVE-2015-8036）发布日期：2015-08-20更新日期：2015-11-03受影响系统：ARM mbed TLS ARM mbed TLS 2.x-2.1.2ARM mbed TLS ARM mbed TLS 1.3.x-1.3.14描述：CVE（CAN） ID: CVE-2015-8036PolarSSL（mbed TLS）是SSL、TLS协议及其加密算法和支持算法的双重授权实现。ARM mbed T...

Java编码约定

2017年02月05日 11 阅读

优秀的代码胜过冗长的文档。1. 文件编码源文件编码格式为UTF-8。2. 包名使用小写字母3. import不要使用通配符即，不要出现类似这样的import语句：import java.util.*;4. 列长限制一个项目可以选择一行80个字符或100个字符的列限制，超出列长限制时换行，换行时缩进至少4个空格，缩进不要用tab。5. 注释注释应少而精，代码的关键处应该有注释, 注释不能误导读者。6. 变量声明每次只声明一个变量，不要使用组合声明，比如int...

Apache Ambari 开放重定向漏洞（CVE-2015-5210）

2017年02月05日 11 阅读

Apache Ambari 开放重定向漏洞（CVE-2015-5210）发布日期：2015-08-20更新日期：2015-11-03受影响系统：Apache Group Ambari 〈 2.1.2描述：CVE（CAN） ID: CVE-2015-5210Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Ambari 2.1.2之前版本，存在开放重定向安全漏洞，远程攻击者通过targetURI参数内的URL，利...

关于Java 8新引入语法特性的简要说明

2017年02月05日 11 阅读

Java 8在语法上的主要改进就是新增了Lambda Expression以及Method Reference。由于官方网站的介绍稍显罗嗦，而且例子也有些复杂。我这里将提供一些更为浅显、直观的例子来帮助大家理解Java 8新引入的语法特性。Java 8中的Lambda Expression与C、C++都不太一样。Apple为LLVM Clang新开发了Blocks语法特性，使得GNU99标准C编译器在Clang编译器下就能使用Lambda Expressi...

Apache Ambari服务器端请求伪造漏洞（CVE-2015-1775）

2017年02月05日 12 阅读

Apache Ambari服务器端请求伪造漏洞（CVE-2015-1775）发布日期：2015-08-20更新日期：2015-11-04受影响系统：Apache Group Ambari < 2.1.0描述：CVE（CAN） ID: CVE-2015-1775Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Ambari 2.1.0之前版本，代理器端点 （api/v1/proxy）存在服务器端请求伪造漏洞...

C语言查看各种数据类型的size

2017年02月05日 11 阅读

C语言查看各种数据类型的sizeintptr_t 定义在/usr/include/stdint.h，#if __WORDSIZE == 64# ifndef __intptr_t_definedtypedef long int intptr_t;# define __intptr_t_defined# endiftypedef unsigned long int uintptr_t;#else# ifndef __intptr_t_definedtyped...

HP ArcSight SmartConnectors中间人攻击漏洞（CVE-2015-2902）

2017年02月05日 11 阅读

HP ArcSight SmartConnectors中间人攻击漏洞（CVE-2015-2902）发布日期：2015-11-03更新日期：2015-11-05受影响系统：HP ArcSight SmartConnectors < 7.1.6描述：CVE（CAN） ID: CVE-2015-2902HP ArcSight SmartConnectors是可扩展的日志收集及分析解决方案。HP ArcSight SmartConnectors 7.1.6之...

Python3 多线程下载代码

2017年02月05日 11 阅读

Python3 多线程下载代码，貌似原版源自Axel这个多线程下载工具。"""Created on 2014-10-24@author: Maple"""import sysimport osimport timeimport getoptimport urllib.requestimport urllib.parsefrom threading import Thread#=========================================...

HP ArcSight 权限提升漏洞（CVE-2015-6030）

2017年02月05日 11 阅读

HP ArcSight 权限提升漏洞（CVE-2015-6030）发布日期：2015-11-03更新日期：2015-11-05受影响系统：HP ArcSight Logger 6.0.0.7307.1描述：CVE（CAN） ID: CVE-2015-6030HP ArcSight Logger是日志管理软件工具。HP ArcSight Logger 6.0.0.7307.1, ArcSight Command Center 6.8.0.1896.0, Ar...

Java JNI的使用基础

2017年02月05日 11 阅读

JNI是Java与C、C++、Objective-C、Objective-C++等静态编译语言以及汇编语言相交互的接口。尽管目前而言，Java提供了诸多运行时性能较高的运行时库，但是在很多方面，尤其是高性能计算领域，Java提供的高效库还不是很多，因此我们可以通过JNI接口将我们用静态语言以及汇编编译连接为动态库后给Java应用程序加载调用。首先，Java为不同的操作系统平台提供了各自相适应的运行时环境以及根据不同的编译器提供了JNI头文件。JNI头文件一...

HP ArcSight Logger SOAP接口漏洞（CVE-2015-6029）

2017年02月05日 11 阅读

发布日期：2015-11-03更新日期：2015-11-06受影响系统：HP ArcSight Logger < 6.0 p2描述：CVE（CAN） ID: CVE-2015-6029HP ArcSight Logger是日志管理软件工具。HP ArcSight Logger 6.0 P2之前版本没有限制SOAP接口的身份验证尝试，这可使远程攻击者通过暴力攻击获取访问权。<*来源：HP *>建议：厂商补丁：HP--目前厂商已经发布了升级补...

2015年第三季度46%的DDoS攻击都来自Linux计算机

2017年02月05日 11 阅读

来自卡巴斯基实验室（Kaspersky Labs）以及Imperva今年第三季度的研究报告显示，DDoS攻击已经成为相当频繁的话题，甚至掩盖了不少更严重的攻击行为，成为对企业或者竞争对手进行敲诈和干扰的重要手段。卡巴斯基实验室2015年第三季度DDoS报告（DDoS Intelligence Report Q3 2015）中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在增加。虽说大概一个月之前，我们才首次看到将Linux服务器加入到D...

Objective-C如何自己实现一个for-each语法形式

2017年02月05日 11 阅读

我们在用Objective-C编写程序时，很多时候会用到NSArray来作为线性列表来使用。我们在枚举这个数组所有元素的使用可以通过下列方法进行：for（id obj in anArray）{}这种方式在编程语言术语中也被称为for-each形式。在C++11以及Java 5中，上述的in使用冒号:来表示。那么我们在Objective-C中是否可以自己定义一个类来实现for-each形式呢？当然可以！我们可以通过两种方式来实现这种简单的for-each语法...

Mozilla Firefox信息泄露漏洞（CVE-2015-7195）

2017年02月05日 12 阅读

Mozilla Firefox信息泄露漏洞（CVE-2015-7195）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7195Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 42.0之前版本，URL解析中未正确识别Location标头内主机名内转码的字符，远程攻击者可获取敏感信息。&...

Objective-C如何自己实现一个基于数组下标的属性访问模式

2017年02月05日 11 阅读

在iOS6.0以及OS X10.8之后，Apple引入了一套非正式协议（informal protocol）与Objective-C语法直接绑定。当你实现了这其中的方法之后即可使用数组下标来访问属性元素。在Foundation库中，NSArray类实现了- （id）objectAtIndexedSubscript:（NSUInteger）idx方法。因此，我们可以这么来访问数组元素：NSArray *arr = @[@100, @200, @300];NS...

Mozilla Firefox 信息泄露漏洞（CVE-2015-7190）

2017年02月05日 12 阅读

Mozilla Firefox 信息泄露漏洞（CVE-2015-7190）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7190Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本的Search功能支持intent中搜索引擎URL注册，也可在特权上下...

浅谈现代编程语言语法与标准库紧绑定现象

2017年02月05日 11 阅读

在C语言时代，语法与库的实现基本上是完全独立的。几乎所有的C语言标准库都是与编译器实现相对独立的，仅与当前系统环境耦合。这里只有函数不定参数的实现是需要根据语言规范，结合当前系统环境，由库<stdarg.h>自己实现的。C++98也基本如此。我们可以看到typeid是以关键字的形式出现的。尽管它返回一个类的对象，我们可以用typeid（expr）.name（）来访问表达式expr的类型名，不过它仍然可由编译器全权负责实现。而Java作为半动态语...

Mozilla Firefox XSS漏洞（CVE-2015-7191）

2017年02月05日 12 阅读

Mozilla Firefox XSS漏洞（CVE-2015-7191）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7191Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本未正确限制intents内的URL字符串，攻击者可执行跨站脚本攻击。&l...

Linux通过AIO进行异步读文件

2017年02月05日 11 阅读

Linux通过AIO进行异步读文件，下面列出源代码：#include <stdio.h>#include <stdlib.h>#include <string.h>#include <aio.h>#include <unistd.h>#include <signal.h>#include <sys/stat.h>#include <fcntl.h>static ...