Apple iOS libxml2 内存破坏漏洞（CVE-2015-7116）

2017年02月05日 13 阅读

Apple iOS libxml2 内存破坏漏洞（CVE-2015-7116）发布日期：2016-01-08更新日期：2016-01-12受影响系统：Apple iOS < 9.2Apple OS X < 10.11.2Apple tvOS 〈 9.1描述：CVE（CAN） ID: CVE-2015-7116iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple i...

Mozilla Firefox OS lockscreen功能绕过漏洞（CVE-2015-8512）

2017年02月05日 13 阅读

Mozilla Firefox OS lockscreen功能绕过漏洞（CVE-2015-8512）发布日期：2016-01-08更新日期：2016-01-12受影响系统：Mozilla Firefox OS 〈 2.5描述：CVE（CAN） ID: CVE-2015-8512Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox OS 2.5之前版本的lockscreen功能未正确限制身份验证失败后重复尝试...

Java解析Json字符串--数组或列表

2017年02月05日 14 阅读

Java解析Json字符串--数组或列表Json示例：[ { "age": 25, "gender": "female", "grades": "三班", "name": "露西", "weight": 51.3 }, { "age": 26, "gender": "male", "grades": "三班", "name": "杰克", "weight": 66.5 }, { "...

Mozilla Firefox OS internationalization功能跨站脚本漏洞（CVE-2015-8510）

2017年02月05日 16 阅读

Mozilla Firefox OS internationalization功能跨站脚本漏洞（CVE-2015-8510）发布日期：2016-01-08更新日期：2016-01-12受影响系统：Mozilla Firefox OS 〈 2.5描述：CVE（CAN） ID: CVE-2015-8510Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox OS 2.5之前版本的internationaliza...

Java解析Json字符串--Map

2017年02月05日 13 阅读

Java解析Json字符串--MapJson字符串示例：{ "age": 20, "gender": "male", "grades": "三班", "name": "苏三", "weight": 63.5}遇到这样的格式的Json字符串，我们可以将其解析成一个bean，同时我们也可以直接将其解析为Map。解析成Map比较简单，我们直接来看看解析方法。--------------------------------------分割线 ------...

McAfee Application Control swin.sys内核驱动程序拒绝服务漏洞（CVE-2016-1715）

2017年02月05日 13 阅读

McAfee Application Control swin.sys内核驱动程序拒绝服务漏洞（CVE-2016-1715）发布日期：2016-01-11更新日期：2016-01-13受影响系统：McAfee Application Control 6.2.0McAfee Application Control 6.1.3McAfee Application Control 6.1.2McAfee Application Control 6.1.1McAf...

Java解析Json字符串--复杂对象

2017年02月05日 13 阅读

Java解析Json字符串--复杂对象Json示例：{ "name": "三班", "students": [ { "age": 25, "gender": "female", "grades": "三班", "name": "露西", "score": { "网络协议": 98, "JavaEE": 92, "计算机基础": 93 }, ...

Cisco Wireless LAN Controller 未授权访问漏洞（CVE-2015-6314）

2017年02月05日 13 阅读

Cisco Wireless LAN Controller 未授权访问漏洞（CVE-2015-6314）发布日期：2016-01-12更新日期：2016-01-14受影响系统：Cisco Wireless LAN Controller >= 8.1Cisco Wireless LAN Controller >= 8.0Cisco Wireless LAN Controller >= 7.6.120.0描述：CVE（CAN） ID: CVE...

Python的functools.reduce用法

2017年02月05日 13 阅读

python 3.0以后, reduce已经不在built-in function里了, 要用它就得from functools import reduce.reduce的用法reduce（function, sequence[, initial]） -> valueApply a function of two arguments cumulatively to the items of a sequence,from left to right,...

Cisco Identity Services Engine 未授权访问漏洞（CVE-2015-6323）

2017年02月05日 13 阅读

Cisco Identity Services Engine 未授权访问漏洞（CVE-2015-6323）发布日期：2016-01-12更新日期：2016-01-14受影响系统：Cisco Identity Services Engine 〈 1.4 patch 4Cisco Identity Services Engine 〈 1.3 patch 5Cisco Identity Services Engine >= 1.1Cisco Identit...

Python字符串格式化

2017年02月05日 14 阅读

字符串格式化话的标准形式为 "Template String " % （Data）标准形式%+8.6f转换开始标志%转换标志最小宽度精度，用小数点隔开转换类型转换类型表见pythonEssentialReference-p-80。示例1："%d" % 18输出结果为“18”，按照上面的格式，这个是最简单的字符串模板，由类型转换表只知道，占位符%d会被一个整数替换，而这个整数 就在%的后面Data所在的位置，同理，可以使用"%d %f...

Cisco Aironet 1800 Series Access Point默认静态帐户凭证漏洞（CVE-2015-6336）

2017年02月05日 14 阅读

Cisco Aironet 1800 Series Access Point默认静态帐户凭证漏洞（CVE-2015-6336）发布日期：2016-01-12更新日期：2016-01-14受影响系统：Cisco Aironet 1800 Series Access Point描述：CVE（CAN） ID: CVE-2015-6336Cisco Aironet 1800 Series Access Point是中小型无线网络接入点产品。Cisco Airone...

剖析PHP脚本的超时机制

2017年02月05日 14 阅读

在做php开发的时候，经常会设置max_input_time、max_execution_time，用来控制脚本的超时时间。但却从来没有思考过背后的原理。趁着这两天有空，研究一下这个问题。超时配置php的ini配置如何起作用，这是一个老生常谈的话题了。首先，我们在php.ini里进行配置。当php启动的时候（php_module_startup阶段），会尝试读取ini文件并解析。解析过程简单来说，是分析ini文件，提取出其中合法的键值对，并保存到confi...

Cisco Aironet 1800 Series Access Point拒绝服务漏洞（CVE-2015-6320）

2017年02月05日 17 阅读

Cisco Aironet 1800 Series Access Point拒绝服务漏洞（CVE-2015-6320）发布日期：2016-01-12更新日期：2016-01-14受影响系统：Cisco Aironet 1800 Series Access Point描述：CVE（CAN） ID: CVE-2015-6320Cisco Aironet 1800 Series Access Point是中小型无线网络接入点产品。Cisco Aironet 18...

HTML+AngularJS+Groovy如何实现登录功能

2017年02月05日 13 阅读

AngularJS是一款优秀的前端JS框架，已经被用于Google的多款产品当中。AngularJS核心特性有：MVVM、模块化、自动化双向数据绑定、语义化标签、依赖注入等。AngularJS认为声明式的代码会比命令式的代码好，因此可以通过声明式的代码来处理很多复杂的操作。而Groovy 是用于Java虚拟机的一种敏捷的动态语言，它是一种成熟的面向对象编程语言，既可以用于面向对象编程，又可以用作纯粹的脚本语言。使用该种语言不必编写过多的代码，同时又具有闭包...

FireBird拒绝服务漏洞（CVE-2016-1569）

2017年02月05日 15 阅读

FireBird拒绝服务漏洞（CVE-2016-1569）发布日期：2016-01-12更新日期：2016-01-14受影响系统：Firebird Firebird 2.5.5描述：CVE（CAN） ID: CVE-2016-1569Firebird是跨平台的SQL数据库系统。FireBird 2.5.5版本在实现上存在安全漏洞，经过身份验证的远程用户在用服务管理器调用带无效参数的gbak实用程序时，会导致后台程序崩溃，造成拒绝服务。<*来源：ven...

8个最没有意义的代码注释

2017年02月05日 13 阅读

多年来，我非常荣幸能和一些谦逊的公司和客户合作。我也因此有机会接触到各种不同的程序员—— 每个程序员都有自己独特的风格。事实上，每个项目本身都有一些独特的元素。这些特质的交叉让我去思考我曾经审查、更新或提高过的程序代码。与其说是代码的实际逻辑，还不如说是开发人员自己添加到代码中的注释，对代码产生了颇为深远的影响。这篇文章的主题就是罗列一些我印象深刻的一些代码注释。comment因为Carol让我这么做我记得审查程序代码时，有一条注释...

OpenSSH曝高危漏洞，会泄露私钥

2017年02月05日 15 阅读

OpenSSH 释出了新版本客户端，修正了一个会泄露私钥的高危漏洞。漏洞存在于终端用户使用版本中，不影响服务器使用的版本，漏洞影响 OpenSSH v5.4 到 7.1，与一个默认启用的实验性漫游功能代码有关，它允许一台恶意配置的服务器利用漏洞访问联网计算机的内存内容，获取用户用于 SSH 连接的私钥。根据 SSH 的设计，用户即使连接了一个恶意的主机，主机也只知道你的公钥而不知道你使用的私钥。但这个漏洞让恶意主机可以窃取私钥，然后攻击者可以利用窃取到的密...

ARM Cortex-M3 MCU的I2C&amp;DMA操作被频繁的中断打挂了

2017年02月05日 14 阅读

在项目开发的过程中，发现程序总是死在判断DMA一次传输是否完成这个标志位上。进一步回退分析，发现是在I2C读的过程中，有使用到DMA去取外部I2C设备的data。但是data并没有读完，Data为32bits，DMA在读到18bits时，就出现读不到data bit了。导致I2C硬件模块不能进一步动作，SCK一直被拉低，没有clock输出，SDA也是如此。下面是通过示波器抓到的波形：在上面的波形图中，绿色的是SCK，蓝色的是SDA。在第一幅波形图中，有2段...

FFmpeg发现0day漏洞允许攻击者远程窃取本地文件

2017年02月05日 14 阅读

被广泛使用的开源多媒体框架FFmpegg发现了一个0day漏洞，允许攻击者远程窃取本地文件。使用FFmpeg的流行应用程序包括VLC、Kodi/XBMC、MythTV等等。漏洞发现者是俄罗斯程序员Maxim Andreev，它允许攻击者利用特制的视频文件从远程机器上阅读和通过网络发送本地文件。FFmpeg开发者建议用户在补丁释出前禁用HLS （HTTP Live Streaming）功能。Arch Linux已经重新构建了FFmpeg，暂时移除了网络支持。...