Cisco Video Communications Server信息泄露漏洞（CVE-2016-1316）

2017年02月05日 11 阅读

Cisco Video Communications Server信息泄露漏洞（CVE-2016-1316）发布日期：2016-02-08更新日期：2016-02-15受影响系统：Cisco TelePresence Video Communication Server X8描述：CVE（CAN） ID: CVE-2016-1316Cisco TelePresence是思科网真解决方案。Jabber Guest部署中的Cisco TelePresence ...

PHP数组操作函数集锦

2017年02月05日 11 阅读

一、数组操作的基本函数数组的键名和值array_values（$arr）; 获得数组的值array_keys（$arr）; 获得数组的键名array_flip（$arr）; 数组中的值与键名互换（如果有重复前面的会被后面的覆盖）in_array（"apple",$arr）; 在数组中检索applearray_search（"apple",$arr）; 在数组中检索apple ，如果存在返回键名array_key_exists（"apple",$arr）; ...

Apache CloudStack VM凭证泄露漏洞（CVE-2015-3251）

2017年02月05日 13 阅读

Apache CloudStack VM凭证泄露漏洞（CVE-2015-3251）发布日期：2016-02-05更新日期：2016-02-15受影响系统：Apache CloudStack 4.5.1Apache CloudStack 4.4.4描述：CVE（CAN） ID: CVE-2015-3251Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apache CloudStack用于管理网络、计算机、存储、用户的API，在某些情...

Python文件打开模式

2017年02月05日 13 阅读

Python文件打开模式r打开只读文件，该文件必须存在。r+打开可读写的文件，该文件必须存在。w打开只写文件，若文件存在则文件长度清为0，即该文件内容会消失。若文件不存在则建立该文件。w+打开可读写文件，若文件存在则文件长度清为零，即该文件内容会消失。若文件不存在则建立该文件。a以附加的方式打开只写文件。若文件不存在，则会建立该文件，如果文件存在，写入的数据会被加到文件尾，即文件原先的内容会被保留。a+以附加方式打开可读写的文件。若文件不存在，则会建立该文...

Google Chrome Instant功能安全限制绕过漏洞（CVE-2016-1625）

2017年02月05日 11 阅读

Google Chrome Instant功能安全限制绕过漏洞（CVE-2016-1625）发布日期：2016-02-10更新日期：2016-02-15受影响系统：Google Chrome < 48.0.2564.109描述：CVE（CAN） ID: CVE-2016-1625Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本，Chrome Instant功能未确保NT...

Matlab 坐标图动画，动态显示数据

2017年02月05日 13 阅读

数据采集或者数据回放时，用matlab的plot画图的话一般都是静态的，一下画完了就不动了。但是有些时候，比如实时的数据采集然后通过串口或pci在matlab中画出数据的变化图并同步动态显示，以及在一些想用matlab绘图回放大块的数据模拟随时间变化的情景。这时候就需要用到坐标图的动画显示了。这个功能实现起来有多种方法，只介绍一种最简单也是matlab中推荐使用的。此功能的实现依赖animatedline对象，配合drawnow函数使用，具体使用可看帮助，...

Cisco Emergency Responder多个跨站脚本漏洞（CVE-2016-1331）

2017年02月05日 11 阅读

Cisco Emergency Responder多个跨站脚本漏洞（CVE-2016-1331）发布日期：2016-01-15更新日期：2016-02-17受影响系统：Cisco Emergency Responder 11.5（0.99833.5）描述：CVE（CAN） ID: CVE-2016-1331Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（...

OpenSSL DH_check_pub_key函数信息泄露漏洞（CVE-2016-0701）

2017年02月05日 11 阅读

OpenSSL DH_check_pub_key函数信息泄露漏洞（CVE-2016-0701）发布日期：2016-02-15更新日期：2016-02-17受影响系统：OpenSSL Project OpenSSL < 1.0.2f描述：CVE（CAN） ID: CVE-2016-0701OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2f之前版本crypto/dh/d...

OpenGL中旋转平移缩放等变换的顺序对模型的影响

2017年02月05日 11 阅读

l 前提：0x01. 假设绘制顶点的语句为Draw Array，变换的语句（旋转、平移、缩放）为M，而M0;M1;M2;Draw Array;则称对Array先进行M2再进行M1、M00x02. 本文基于SharpGL版本的OpenGL（C#版本）l 预备知识：0x01. gl.Rotate是按照右手系来计算的，即设旋转轴为大拇指方向，则从指跟到指尖的方希为正方向。0x02. gl.Scale 会改变法向量的值，从而会对颜色有影响。通过gl.Enable（...

nginx resolver 拒绝服务漏洞（CVE-2016-0742）

2017年02月05日 14 阅读

nginx resolver 拒绝服务漏洞（CVE-2016-0742）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Nginx Nginx < 1.8.1Nginx Nginx 1.9.x < 1.9.10描述：CVE（CAN） ID: CVE-2016-0742nginx是一款使用非常广泛的高性能web服务器。nginx 1.8.1之前版本、1.9.10之前的1.9.x版本中，resolver存在安全漏洞。通过构造...

让GCC支持成员函数模板的trick

2017年02月05日 11 阅读

gcc 4.7.3 不支持成员函数模板特化。如下代码：#ifndef __MEMFUNTEMPLATE_H__#define __MEMFUNTEMPLATE_H__#include <stdio.h>class Base {};class Derived : public Base {};struct Functor { template <typename T> void function（） { printf（" Pr...

Ruby on Rails 拒绝服务漏洞（CVE-2016-0751）

2017年02月05日 11 阅读

Ruby on Rails 拒绝服务漏洞（CVE-2016-0751）发布日期：2016-02-15更新日期：2016-02-16受影响系统：Ruby on Rails Ruby on Rails 〈 3.2.22.1Ruby on Rails Ruby on Rails 5.x 〈 5.0.0.beta1.1Ruby on Rails Ruby on Rails 4.2.x 〈 4.2.5.1Ruby on Rails Ruby on Rails 4.1...

C#联合Union的实现方式

2017年02月05日 11 阅读

一.基础篇C#不像C++,他本身是没有联合Union的，但是可以通过手动控制结构体每个元素的位置来实现，这需要结合使用StructLayoutAttribute、LayoutKind以及FieldOffsetAttribute。使用它们的时候必须引用System.Runtime.InteropServices下面是我写的模拟U的联合。[StructLayout（LayoutKind.Explicit, Size = 4）]struct U{ [Field...

Apache Solr 多个跨站脚本漏洞（CVE-2015-8795）

2017年02月05日 11 阅读

Apache Solr 多个跨站脚本漏洞（CVE-2015-8795）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Apache Group Solr 〈 5.1描述：CVE（CAN） ID: CVE-2015-8795Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.1之前版本Admin UI中存在多个跨站脚本漏洞。远程攻击者通过构造的字段，在渲染Analysis页或Schema-Brows...

Ruby on Rails 身份验证绕过漏洞（CVE-2015-7576）

2017年02月05日 11 阅读

Ruby on Rails 身份验证绕过漏洞（CVE-2015-7576）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Ruby on Rails Ruby on Rails 〈 3.2.22.1Ruby on Rails Ruby on Rails 5.x 〈 5.0.0.beta1.1Ruby on Rails Ruby on Rails 4.2.x 〈 4.2.5.1Ruby on Rails Ruby on Rails 4...

C#各种数组直接的数据复制/转换

2017年02月05日 12 阅读

之前做OpenGL程序，用的的C#的SharpGL这个库，里面有各种奇怪绑定的函数，比如原型为：void glInterleavedArrays（uint format, int stride, void * pointer）;的函数被他绑定成：private static extern void glInterleavedArrays（uint format, int stride, int[] pointer）;然后我就被逼着学习了各种float[] ...

Novell Zenworks ChangePassword XPath注入信息泄露漏洞（CVE-2015-5970）

2017年02月05日 11 阅读

Novell Zenworks ChangePassword XPath注入信息泄露漏洞（CVE-2015-5970）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Novell ZENworks描述：CVE（CAN） ID: CVE-2015-5970Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks的ChangePas...

Java中的Vector和Stack

2017年02月05日 12 阅读

以下内容基于jdk1.7.0_79源码；什么是Vector和StackVector：线程安全的动态数组Stack：继承Vector，基于动态数组实现的一个线程安全的栈；Vector和Stack特点Vector与ArrayList基本是一致的，不同的是Vector是线程安全的，会在可能出现线程安全的方法前面加上synchronized关键字；Vector：随机访问速度快，插入和移除性能较差（数组的特点）；支持null元素；有顺序；元素可以重复；线程安全；St...

Microsoft Edge文本节点类型混淆远程代码执行漏洞（CVE-2016-0060）（MS16-009）

2017年02月05日 13 阅读

Microsoft Edge文本节点类型混淆远程代码执行漏洞（CVE-2016-0060）（MS16-009）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Microsoft Internet Explorer 9-11描述：CVE（CAN） ID: CVE-2016-0060Microsoft Edge是内置于Windows 10版本中的网页浏览器。Internet Edge处理文档碎片中的文本节点中存在安全漏洞。通过操纵文档的...

Java中的ArrayList

2017年02月05日 11 阅读

各种原因，前两年做C语言去了，现在重新做JAVA, 感觉自己基础很不扎实，要好好学习啦， 先从简单的开始~以下内容基于jdk1.7.0_79源码；什么是ArrayList可以简单的认为是一个动态数组；实际上ArrayList就是用数组实现的，长度不够时，调用Arrays.copyOf方法，拷贝当前数组到一个新的长度更大的数组；ArrayList特点随机访问速度快，插入和移除性能较差（数组的特点）；支持null元素；有顺序；元素可以重复；线程不安全；Arra...