Google Chrome opj_pi_update_decode_poc函数拒绝服务漏洞（CVE-2016-1626）

2017年02月05日 13 阅读

Google Chrome opj_pi_update_decode_poc函数拒绝服务漏洞（CVE-2016-1626）发布日期：2016-02-10更新日期：2016-02-15受影响系统：Google Chrome < 48.0.2564.109描述：CVE（CAN） ID: CVE-2016-1626Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本PDFium内...

C++静态成员学习札记

2017年02月05日 14 阅读

一、静态数据成员 C++允许将类的数据成员定义为静态成员。静态数据成员是属于类的，整个类只有一个备份，相当于类的全局变量，能够被该类的所有对象共用。 1.静态成员的声明 在类数据成员的声明前加上关键字static，就将该成员指定成了静态数据成员。静态数据成员遵守public、private、protected访问权限的限定规则。如：class Account{public: Account（）; //构造函数 ~Account（）...

Google Chrome ProcessCommandsInternal函数拒绝服务漏洞（CVE-2016-1624）

2017年02月05日 13 阅读

Google Chrome ProcessCommandsInternal函数拒绝服务漏洞（CVE-2016-1624）发布日期：2016-02-10更新日期：2016-02-15受影响系统：Google Chrome < 48.0.2564.109描述：CVE（CAN） ID: CVE-2016-1624Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本Brotli内，...

C++类的构造函数、析构函数学习笔记

2017年02月05日 15 阅读

在C++的类中，都会有一个或多个构造函数、一个析构函数、一个赋值运算操作符。即使我们自己定义的类中，没有显示定义它们，编译器也会声明一个默认构造函数、一个析构函数和一个赋值运算操作符。例如：//声明一个空类class Empty{};//但是这个空类和下面这个类是等同的class Empty{ Empty（）{.....}; //默认构造函数 Empty（ const Empty & rhs ）{......} //复制构造函数 ~Emp...

Cisco Video Communications Server信息泄露漏洞（CVE-2016-1316）

2017年02月05日 13 阅读

Cisco Video Communications Server信息泄露漏洞（CVE-2016-1316）发布日期：2016-02-08更新日期：2016-02-15受影响系统：Cisco TelePresence Video Communication Server X8描述：CVE（CAN） ID: CVE-2016-1316Cisco TelePresence是思科网真解决方案。Jabber Guest部署中的Cisco TelePresence ...

PHP数组操作函数集锦

2017年02月05日 13 阅读

一、数组操作的基本函数数组的键名和值array_values（$arr）; 获得数组的值array_keys（$arr）; 获得数组的键名array_flip（$arr）; 数组中的值与键名互换（如果有重复前面的会被后面的覆盖）in_array（"apple",$arr）; 在数组中检索applearray_search（"apple",$arr）; 在数组中检索apple ，如果存在返回键名array_key_exists（"apple",$arr）; ...

Apache CloudStack VM凭证泄露漏洞（CVE-2015-3251）

2017年02月05日 15 阅读

Apache CloudStack VM凭证泄露漏洞（CVE-2015-3251）发布日期：2016-02-05更新日期：2016-02-15受影响系统：Apache CloudStack 4.5.1Apache CloudStack 4.4.4描述：CVE（CAN） ID: CVE-2015-3251Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apache CloudStack用于管理网络、计算机、存储、用户的API，在某些情...

Python文件打开模式

2017年02月05日 15 阅读

Python文件打开模式r打开只读文件，该文件必须存在。r+打开可读写的文件，该文件必须存在。w打开只写文件，若文件存在则文件长度清为0，即该文件内容会消失。若文件不存在则建立该文件。w+打开可读写文件，若文件存在则文件长度清为零，即该文件内容会消失。若文件不存在则建立该文件。a以附加的方式打开只写文件。若文件不存在，则会建立该文件，如果文件存在，写入的数据会被加到文件尾，即文件原先的内容会被保留。a+以附加方式打开可读写的文件。若文件不存在，则会建立该文...

Google Chrome Instant功能安全限制绕过漏洞（CVE-2016-1625）

2017年02月05日 13 阅读

Google Chrome Instant功能安全限制绕过漏洞（CVE-2016-1625）发布日期：2016-02-10更新日期：2016-02-15受影响系统：Google Chrome < 48.0.2564.109描述：CVE（CAN） ID: CVE-2016-1625Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本，Chrome Instant功能未确保NT...

Matlab 坐标图动画，动态显示数据

2017年02月05日 15 阅读

数据采集或者数据回放时，用matlab的plot画图的话一般都是静态的，一下画完了就不动了。但是有些时候，比如实时的数据采集然后通过串口或pci在matlab中画出数据的变化图并同步动态显示，以及在一些想用matlab绘图回放大块的数据模拟随时间变化的情景。这时候就需要用到坐标图的动画显示了。这个功能实现起来有多种方法，只介绍一种最简单也是matlab中推荐使用的。此功能的实现依赖animatedline对象，配合drawnow函数使用，具体使用可看帮助，...

Cisco Emergency Responder多个跨站脚本漏洞（CVE-2016-1331）

2017年02月05日 13 阅读

Cisco Emergency Responder多个跨站脚本漏洞（CVE-2016-1331）发布日期：2016-01-15更新日期：2016-02-17受影响系统：Cisco Emergency Responder 11.5（0.99833.5）描述：CVE（CAN） ID: CVE-2016-1331Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（...

OpenSSL DH_check_pub_key函数信息泄露漏洞（CVE-2016-0701）

2017年02月05日 13 阅读

OpenSSL DH_check_pub_key函数信息泄露漏洞（CVE-2016-0701）发布日期：2016-02-15更新日期：2016-02-17受影响系统：OpenSSL Project OpenSSL < 1.0.2f描述：CVE（CAN） ID: CVE-2016-0701OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2f之前版本crypto/dh/d...

OpenGL中旋转平移缩放等变换的顺序对模型的影响

2017年02月05日 13 阅读

l 前提：0x01. 假设绘制顶点的语句为Draw Array，变换的语句（旋转、平移、缩放）为M，而M0;M1;M2;Draw Array;则称对Array先进行M2再进行M1、M00x02. 本文基于SharpGL版本的OpenGL（C#版本）l 预备知识：0x01. gl.Rotate是按照右手系来计算的，即设旋转轴为大拇指方向，则从指跟到指尖的方希为正方向。0x02. gl.Scale 会改变法向量的值，从而会对颜色有影响。通过gl.Enable（...

nginx resolver 拒绝服务漏洞（CVE-2016-0742）

2017年02月05日 16 阅读

nginx resolver 拒绝服务漏洞（CVE-2016-0742）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Nginx Nginx < 1.8.1Nginx Nginx 1.9.x < 1.9.10描述：CVE（CAN） ID: CVE-2016-0742nginx是一款使用非常广泛的高性能web服务器。nginx 1.8.1之前版本、1.9.10之前的1.9.x版本中，resolver存在安全漏洞。通过构造...

让GCC支持成员函数模板的trick

2017年02月05日 13 阅读

gcc 4.7.3 不支持成员函数模板特化。如下代码：#ifndef __MEMFUNTEMPLATE_H__#define __MEMFUNTEMPLATE_H__#include <stdio.h>class Base {};class Derived : public Base {};struct Functor { template <typename T> void function（） { printf（" Pr...

Ruby on Rails 拒绝服务漏洞（CVE-2016-0751）

2017年02月05日 13 阅读

Ruby on Rails 拒绝服务漏洞（CVE-2016-0751）发布日期：2016-02-15更新日期：2016-02-16受影响系统：Ruby on Rails Ruby on Rails 〈 3.2.22.1Ruby on Rails Ruby on Rails 5.x 〈 5.0.0.beta1.1Ruby on Rails Ruby on Rails 4.2.x 〈 4.2.5.1Ruby on Rails Ruby on Rails 4.1...

C#联合Union的实现方式

2017年02月05日 13 阅读

一.基础篇C#不像C++,他本身是没有联合Union的，但是可以通过手动控制结构体每个元素的位置来实现，这需要结合使用StructLayoutAttribute、LayoutKind以及FieldOffsetAttribute。使用它们的时候必须引用System.Runtime.InteropServices下面是我写的模拟U的联合。[StructLayout（LayoutKind.Explicit, Size = 4）]struct U{ [Field...

Apache Solr 多个跨站脚本漏洞（CVE-2015-8795）

2017年02月05日 13 阅读

Apache Solr 多个跨站脚本漏洞（CVE-2015-8795）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Apache Group Solr 〈 5.1描述：CVE（CAN） ID: CVE-2015-8795Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.1之前版本Admin UI中存在多个跨站脚本漏洞。远程攻击者通过构造的字段，在渲染Analysis页或Schema-Brows...

Ruby on Rails 身份验证绕过漏洞（CVE-2015-7576）

2017年02月05日 13 阅读

Ruby on Rails 身份验证绕过漏洞（CVE-2015-7576）发布日期：2016-02-15更新日期：2016-02-17受影响系统：Ruby on Rails Ruby on Rails 〈 3.2.22.1Ruby on Rails Ruby on Rails 5.x 〈 5.0.0.beta1.1Ruby on Rails Ruby on Rails 4.2.x 〈 4.2.5.1Ruby on Rails Ruby on Rails 4...

C#各种数组直接的数据复制/转换

2017年02月05日 14 阅读

之前做OpenGL程序，用的的C#的SharpGL这个库，里面有各种奇怪绑定的函数，比如原型为：void glInterleavedArrays（uint format, int stride, void * pointer）;的函数被他绑定成：private static extern void glInterleavedArrays（uint format, int stride, int[] pointer）;然后我就被逼着学习了各种float[] ...