Mozilla Firefox 信息泄露漏洞（CVE-2015-7190）

2017年02月05日 14 阅读

Mozilla Firefox 信息泄露漏洞（CVE-2015-7190）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7190Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本的Search功能支持intent中搜索引擎URL注册，也可在特权上下...

浅谈现代编程语言语法与标准库紧绑定现象

2017年02月05日 13 阅读

在C语言时代，语法与库的实现基本上是完全独立的。几乎所有的C语言标准库都是与编译器实现相对独立的，仅与当前系统环境耦合。这里只有函数不定参数的实现是需要根据语言规范，结合当前系统环境，由库<stdarg.h>自己实现的。C++98也基本如此。我们可以看到typeid是以关键字的形式出现的。尽管它返回一个类的对象，我们可以用typeid（expr）.name（）来访问表达式expr的类型名，不过它仍然可由编译器全权负责实现。而Java作为半动态语...

Mozilla Firefox XSS漏洞（CVE-2015-7191）

2017年02月05日 14 阅读

Mozilla Firefox XSS漏洞（CVE-2015-7191）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7191Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本未正确限制intents内的URL字符串，攻击者可执行跨站脚本攻击。&l...

Linux通过AIO进行异步读文件

2017年02月05日 13 阅读

Linux通过AIO进行异步读文件，下面列出源代码：#include <stdio.h>#include <stdlib.h>#include <string.h>#include <aio.h>#include <unistd.h>#include <signal.h>#include <sys/stat.h>#include <fcntl.h>static ...

Mozilla Firefox拒绝服务漏洞（CVE-2015-7192）

2017年02月05日 14 阅读

Mozilla Firefox拒绝服务漏洞（CVE-2015-7192）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7192Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。OS X平台上，Mozilla Firefox 42.0之前版本，accessibility-tools功能未正确处理TABLE元素，远程攻击...

C11中的Unicode

2017年02月05日 15 阅读

在C11（ISO/IEC 9899:2011）标准中引入了对UTF8、UTF16以及UTF32字符编码的支持。其中，UTF8字符直接通过char来定义，字面量前缀使用u8。比如：char c = u8"你";const char *s = u8"你好";而UTF16字符直接通过char16_t来定义，字面量前缀使用u。比如：#include <uchar.h>char16_t c = u"你";const char16_t *s = "你好";...

第一种瞄准Android、Linux、Mac和Windows的远程访问木马

2017年02月05日 18 阅读

安全公司Avast的研究人员报告了第一种瞄准Android、Linux、Mac和Windows桌面和移动平台的远程访问木马OmniRAT。开发者在其网站上以 $25到$50的价格出售该木马，安全公司也报告了一个德国Android用户感染案例：攻击者发送一个短信，伪称这个短信内容是彩信，因为Stagefright漏洞不能直接发送。Stagefright漏洞不是阻止发送彩信而是利用彩信。用户点击短信中的链接后会下载一个应用mms-einst8923，安装前有访...

如何在Android Studio中导入JNI生成的.so库

2017年02月05日 15 阅读

由于在原来的ADT的Eclipse环境中，用ndk_build工具生成了相应的各个.so库文件之后，eclipse工具就会自动把这些库导入到apk中。而Android Studio目前为止（0.86版本）还无法做到那么自动，但是我们可以通过以下方式进行。首先在Android Studio工程的app目录下创建整个jni目录，jni目录里写Android.mk、Application.mk以及各类C/C++和汇编源文件。然后跟原来一样，用ndk_build工...

Mozilla Firefox地址栏欺骗漏洞（CVE-2015-7185）

2017年02月05日 14 阅读

Mozilla Firefox地址栏欺骗漏洞（CVE-2015-7185）发布日期：2015-11-05更新日期：2015-11-08受影响系统：Mozilla Firefox 〈 42.0Mozilla Firefox ESR 38.x-38.4描述：CVE（CAN） ID: CVE-2015-7185Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本，未确保退出...

OS X的CAOpenGLLayer中如何启用OpenGL3.2 core profile

2017年02月05日 13 阅读

在OS X的openGL编程中，我们有时为了想在自己的OpenGL图层上再加些自己的某些涂层，必须得用CAOpenGLLayer而不是NSOpenGLView，由于在NSOpenGLView上添加任何子视图都会变得无效。其实，在CAOpenGLLayer自定义的子类中要追加支持OpenGL Core Profile很简单，只需要重写其- （CGLPixelFormatObj）copyCGLPixelFormatForDisplayMask:（uint32_...

Cisco AsyncOS 拒绝服务漏洞（CVE-2015-6291）

2017年02月05日 13 阅读

Cisco AsyncOS 拒绝服务漏洞（CVE-2015-6291）发布日期：2015-08-20更新日期：2015-11-08受影响系统：Cisco AsyncOS < 8.5.7-043Cisco AsyncOS 9.x-9.1.1-023Cisco AsyncOS 9.6.x-9.6.0-046Cisco AsyncOS 9.5.x描述：CVE（CAN） ID: CVE-2015-6291Cisco AsyncOS操作系统是可以提升思科电子邮...

Java中布尔类型操作符&amp;=，|=与^=的使用

2017年02月05日 13 阅读

今天在对同事的代码进行code review的时候，见到一个比较好玩的写法。“flag &= false；”，乍一看，还感觉他写错了，但是程序可以正常运行，赶紧去百度，看一下这个写法到底是怎么一回事，原来这个与平时常见的-=，+=等等是一样的，只不过平时用的比较少而已了，这个还真的是一个提升屌丝情怀的利器，至少不能见到这种写法不知道是什么意思吧。代码如下：public class MainMethod { public ...

Xen arch/x86/mm.c mod_l2_entry权限提升漏洞（CVE-2015-7835）

2017年02月05日 13 阅读

Xen arch/x86/mm.c mod_l2_entry权限提升漏洞（CVE-2015-7835）发布日期：2015-10-30更新日期：2015-11-09受影响系统：XenSource Xen 3.4-4.6.x描述：CVE（CAN） ID: CVE-2015-7835Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.4-4.6.x版本，arch/x86/mm.c内的函数mod_l2_entry未正确验证2层页表，本地PV客户端用构造的超...

Java语言面向对象的一些基本特点

2017年02月05日 13 阅读

封装1、 面向对象语言使用class封装属性和方法。2、 属性一般要求定义为private，封装保护继承。继承的例子随处可见。需要符合is-a关系，父类更加通用，子类更加具体。在子类中使用super关键字：1、调用父类的构造方法使用super2、在子类中可以使用super调用父类中方法多态：1、 开闭原则：能够添加新的代码而不是修改原有代码来使用需求的变更。对修改关闭，对增加开放。2、 子类可以无条件的给父类赋值。多态的实现方式：1、普通类2、抽象类3、接...

MIT krb5 build_principal_va拒绝服务漏洞（CVE-2015-2697）

2017年02月05日 13 阅读

MIT krb5 build_principal_va拒绝服务漏洞（CVE-2015-2697）发布日期：2015-11-08更新日期：2015-11-09受影响系统：MIT Kerberos 5 < 1.14描述：CVE（CAN） ID: CVE-2015-2697Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 （krb5） 1.14之前版本，lib/krb5/krb/bld_princ.c的...

Java泛型介绍——HashMap总结

2017年02月05日 14 阅读

今天在编程中，需要使用到Hashmap来存储和传递数据，发现自己学习Java这么久，实际上对泛型依旧知之甚少，搜索整理了一下HashMap的使用。HashMap的声明初始化，因为泛型的原因，起两个参数key和value需指定具体的类型，使用put方法可以将数据传送到HashMap中，HashMap<String, Integer> data = new HashMap<String, Integer>（）;data.put（"苹果"...

MIT krb5 lib/gssapi/krb5/iakerb.c拒绝服务漏洞（CVE-2015-2696）

2017年02月05日 13 阅读

MIT krb5 lib/gssapi/krb5/iakerb.c拒绝服务漏洞（CVE-2015-2696）发布日期：2015-11-08更新日期：2015-11-09受影响系统：MIT Kerberos 5 < 1.14描述：CVE（CAN） ID: CVE-2015-2696Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 （krb5） 1.14之前版本，lib/gssapi/krb5/iak...

带双反斜杠的Json数据至单反斜杠的Json数据处理

2017年02月05日 13 阅读

假如你光看标题，你只能哦呵呵了！我也看不懂。还是先描述下问题吧。这里是使用微信接口返回了一些数据。因为该串数据包含html标签所以TX是对该串数据进行了编码的。所有的数据是通过Unicode编码的，然后在kindeditor编辑器中中文就变成了u000au0009u000au0009等一些鸟文。在C#当中自然就变成了\u000a\u0009\u000a\u0009，通过ASP.NET MVC 的返回JSON的方法： return Json（new { ro...

MediaWiki 任意文件上传漏洞（CVE-2015-8003）

2017年02月05日 13 阅读

MediaWiki 任意文件上传漏洞（CVE-2015-8003）发布日期：2015-11-09更新日期：2015-11-10受影响系统：MediaWiki MediaWiki < 1.23.11MediaWiki MediaWiki 1.25.x-1.25.3MediaWiki MediaWiki 1.24.x-1.24.4描述：CVE（CAN） ID: CVE-2015-8003MediaWiki是著名的wiki程序，运行于PHP+MySQL环境...

Java实现约瑟夫环

2017年02月05日 14 阅读

什么是约瑟夫环呢？约瑟夫环是一个数学的应用问题：已知n个人（以编号1，2，3...n分别表示）围坐在一张圆桌周围。从编号为k的人开始报数，数到m的那个人出列;他的下一个人又从1开始报数，数到m的那个人又出列;依此规律重复下去，直到圆桌周围的人全部出列。我们用程序说话，实现约瑟夫环：eclipse jdk1.6package code;import java.awt.PointerInfo;import java.util.Random;import jav...