Linux资料,Linux文章,Linux文档-易库教程

C/C++语言中变量作用域：局部变量，全局变量，文件级变量

2017年02月05日 13 阅读

C/C++语言中的变量分为全局变量和局部变量。这种划分方式的依据是变量的可见范围或者叫做作用域。1 局部变量局部变量指的是定义在{}中的变量，其作用域也在这个范围内。虽然常见的局部变量都是定义在函数体内的，也完全可以人为的增加一对大括号来限定变量作用域。如下所示：void f（）{float x = 0;{int a;}}别小看这个作用域问题，这对于C++的影响远比纯C要大。C语言中局部变量离开作用域时，编译器会插入一个POP 指令来清理变量占用的栈空间。...

Android 显示驱动程序内存破坏漏洞（CVE-2015-6634）

2017年02月05日 13 阅读

Android 显示驱动程序内存破坏漏洞（CVE-2015-6634）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48Z描述：CVE（CAN） ID: CVE-2015-6634Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本的显示驱动器存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（...

写出完美的snprintf

2017年02月05日 13 阅读

平时公司的代码安全扫描会给出不安全代码的告警，其中会检查代码中间的strcpy和sprintf函数，而要求使用strncpy和snprintf。今天我们讨论一下怎样写出完美的snprintf。snprintf是一个在C99才被加入如标准的函数，原来的各个编译器都有自己的实现，至少.NET2003编译器还要是使用_snprintf这样的函数名称。而这些编译器间都有差异，而且Glibc库又有自己的不同的实现。查询一下snprintf的函数的MSDN说明。如下：...

DNS根服务器遭到DDoS攻击

2017年02月05日 13 阅读

DNS根服务器管理员报告在11月30日和12月1日遭到两波攻击，攻击时间分别是在30日06:50 UTC到09:30 UTC，1日05:10 UTC到06:10 UTC。攻击使用的IP是随机分布的，但查询的域名不是，攻击流量大约为最高每秒500万次查询。管理员称，终端用户没有受到攻击影响。管理两个服务器的Verisign提供的统计数据显示，它平均每天的 UDP查询不超过100亿，而攻击期间每天的查询数量超过500亿次。管理员认为可以利用源地址验证和 BCP...

OA高危漏洞的修复过程

2017年02月05日 13 阅读

21日信息安全部副总监转来一封邮件，关于OA的重大安全隐患，一是越权访问的问题；二是struts版本问题，经过一段时间的整改，现将问题描述和解决方案及实施过程总结如下：越权访问漏洞风险等级：高危问题类型：程序漏洞问题描述：由于OA系统档案查询模块没有对查询者的权限进行完整验证，导致攻击者可以利用该漏洞在查询模块通过修改工号的方式遍历公司所有员工的个人信息。（注：editStaffInfoByCode参数值即工号）漏洞地址：curl "https://oa....

二分查找及其变形

2017年02月05日 13 阅读

C语言中可以用bsearch（）实现二分查找。同qsort（）一样，bsearch（）也包含在glibc库中，且同样要自定义比较函数。其原型如下：void *bsearch（const void *key, const void *base, size_t nmemb, size_t size, int （*compar）（const void *, const void *））;key指向所要查找的元素，base指向进行查...

Android Wi-Fi信息泄露漏洞（CVE-2015-6629）

2017年02月05日 14 阅读

Android Wi-Fi信息泄露漏洞（CVE-2015-6629）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48Z描述：CVE（CAN） ID: CVE-2015-6629Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本，Wi-Fi的实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息。<*来源：Androi...

STL中list的erase（）方法

2017年02月05日 13 阅读

erase（）方法是删除iterator指定的节点但是要注意的是在执行完此函数的时候iterator也被销毁了这样的话关于iterator的操作就会报错以下是关于erase（）方法的正确使用正确使用方法1 :std::list< int> List;std::list< int>::iterator itList;for（ itList = List.begin（）; itList ！= List.end（）; ）{ if（ ...

Android Audio组件信息泄露漏洞（CVE-2015-6627）

2017年02月05日 14 阅读

Android Audio组件信息泄露漏洞（CVE-2015-6627）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6627Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12...

Protobuf 在Ubuntu 14.04上的编译与使用

2017年02月05日 13 阅读

摘要：Protobuf 在Ubuntu 14.04上的编译与使用前言一直知道Google开源的一个与语言无关的数据交换协议：protobuf。只知道是一种不同于json和XML的格式，还有就是性能特别的好（这在Java和C++的实现确实是！）最近闲下来看了下Google的Protobuf的相关东西，然而baidu出来的东西很多都过时了，我不得不花些时间来倒腾，于是就有了如下的内容。•下载源代码与准备工作$ sudo apt-get install...

Android Media Framework信息泄露漏洞（CVE-2015-6628）

2017年02月05日 13 阅读

Android Media Framework信息泄露漏洞（CVE-2015-6628）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6628Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0...

Canvas绘画常用方法

2017年02月05日 15 阅读

先说一下canvas元素比较游泳的方法主要是canvas通过getContext（）方法获取的上下文对象。其次设置颜色方面，通常有四种方法：16进制颜色值、英语单词、rgb、rgba。主要注意的是后两者，rgb的三个参数是红绿蓝0-255的值，rgba在此基础上添加了第四个参数透明度，范围0-1。1.画矩形<！DOCTYPE html><html><head lang="en"><meta charset="utf...

Android SystemUI 权限提升漏洞（CVE-2015-6621）

2017年02月05日 13 阅读

Android SystemUI 权限提升漏洞（CVE-2015-6621）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6621Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-...

关于事件处理的浏览器兼容笔记

2017年02月05日 13 阅读

先吐几句浏览器兼容的槽，毕竟对这方面也刚学习，就不单独说了。多数前端应该是以火狐为主开发浏览器，除了有好用的firebug，火狐的严格解析也是主要原因。此外Safari、Opera、Chrome，当然还有IE都是不可忽略的主流浏览器，它们对W3C标准的支持并不完全相同。说到主要区别，可以把IE视为一类，其他归为一类。因为IE常常很另类的一个，且不说Quirks模式。1.Event对象Event对象属于HTML DOM，代表事件的状态。但IE将Event对象...

Android libstagefright 信息泄露漏洞（CVE-2015-6631）

2017年02月05日 13 阅读

Android libstagefright 信息泄露漏洞（CVE-2015-6631）发布日期：2015-12-08更新日期：2015-12-09受影响系统：Android Android 〈 5.1.1 LMY48ZAndroid Android 6.0 < 2015-12-01描述：CVE（CAN） ID: CVE-2015-6631Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0...

Microsoft Edge欺骗漏洞（CVE-2015-6169）（MS15-125）

2017年02月05日 13 阅读

Microsoft Edge欺骗漏洞（CVE-2015-6169）（MS15-125）发布日期：2015-12-08更新日期：2015-12-10受影响系统：Microsoft Edge描述：BUGTRAQ ID: 78511CVE（CAN） ID: CVE-2015-6169Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge错误解析了HTTP响应，存在欺骗漏洞，远程攻击者利用此漏洞可将用户重定向到任意...

JavaScript函数定义方式

2017年02月05日 13 阅读

JavaScript里函数是一种引用类型，Function类型。总结三种函数定义的方式：1.语句式function test1（）{ ; }//调用test1（）;2.函数直接量（ECMA推荐的方式）var test2 = function（）{; }//调用test2（）;3.构造函数式var test3 = new Function（"a", "b", "return a+b;"）;//调用test3（）;三者区别：1 有名静态优先解析一般函数作...

Microsoft Silverlight信息泄露漏洞（CVE-2015-6165）（MS15-129）

2017年02月05日 13 阅读

Microsoft Silverlight信息泄露漏洞（CVE-2015-6165）（MS15-129）发布日期：2015-12-08更新日期：2015-12-10受影响系统：Microsoft Silverlight < 5.1.41105.00描述：BUGTRAQ ID: 78504CVE（CAN） ID: CVE-2015-6165Microsoft Silverlight是跨浏览器、跨平台的.NET实现，用于为Web构建媒体体验和交互应用。M...

DOM添加事件处理函数笔记

2017年02月05日 13 阅读

今天系统浏览了DOM事件，其更深入的模型理解是未来某日需要做的。先mark一下基本的，加深印象。给DOM元素添加事件处理函数的方法：1.标签里直接写js代码<body onload="var i=1; alert（i）;"></body>2.标签里写函数名<head> <script> function hi（）{ alert（"hi"）; } </script></h...

你相信吗？五年内，智能手机或将消失

2017年02月05日 13 阅读

1、你相信吗？五年内，智能手机或将消失5年之后，苹果公司很有可能无法再通过制造新的 iPhone 来挣钱了。想知道为什么吗？根据最近的一份调查，Ericsson 预测由于 AI 的突飞猛进，智能手机将在5年内消失。Ericsson通过调查39个国家超过10,000的智能手机用户，超过85%的用户认为随着 AI 技术的飞速发展，智能穿戴会更加流行，而且50%想能够与他们的智能穿戴设备进行交流。想了解更多，可以点击原文阅读。话说不知在看这篇快讯的各位怎么看...

首页 / 操作系统 / Linux

C/C++语言中变量作用域：局部变量，全局变量，文件级变量

Android 显示驱动程序内存破坏漏洞（CVE-2015-6634）

写出完美的snprintf

DNS根服务器遭到DDoS攻击

OA高危漏洞的修复过程

二分查找及其变形

Android Wi-Fi信息泄露漏洞（CVE-2015-6629）

STL中list的erase（）方法

Android Audio组件信息泄露漏洞（CVE-2015-6627）

Protobuf 在Ubuntu 14.04上的编译与使用

Android Media Framework信息泄露漏洞（CVE-2015-6628）

Canvas绘画常用方法

Android SystemUI 权限提升漏洞（CVE-2015-6621）

关于事件处理的浏览器兼容笔记

Android libstagefright 信息泄露漏洞（CVE-2015-6631）

Microsoft Edge欺骗漏洞（CVE-2015-6169）（MS15-125）

JavaScript函数定义方式

Microsoft Silverlight信息泄露漏洞（CVE-2015-6165）（MS15-129）

DOM添加事件处理函数笔记

你相信吗？五年内，智能手机或将消失