Adobe 又在为 Flash 的「致命漏洞」发补丁了

2017年02月05日 13 阅读

Adobe 又在为 Flash 的「致命漏洞」发补丁了，咦？为什么要在标题里用「又」？没办法，Adobe 做这种事已经不是一次两次了... 这一回，他们发布的更新是为了补上 Flash「可能导致骇客完全接管受感染系统的致命漏洞」。Windows、OS X、Android、iOS、ChromeOS 这几大平台都有所涉及，官方是希望所有用户都能尽早安装为好。具体来说，这次补丁程序针对的漏洞总共有 23 处，而其中之一（CVE-2016-1010）据称「已被用于...

Python的正则表达式

2017年02月05日 13 阅读

1、正则表达式语法 正则表达式可以指定一个模式，来匹配对应的字符串。 特殊字符要么表示某个类别的普通字符，要么影响它们周围的正则表达式如何解释。正则表达式的模式字符串不可以包含空字节，但可以使用 umber符号指定空字节，例如"x00"。 特殊字符有： ”." 在默认模式下，匹配除换行以外的任意字符。如果 re.DOTALL 标志被指定，则匹配换行符在内的任意字符。 “^"在默认模式下，匹配字符串的起始位置。在 re.MU...

OTR协议实现漏洞影响Pidgin等开源IM软件

2017年02月05日 13 阅读

众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record （OTR）协议实现库libotr发现了一个高危漏洞，攻击者能利用该漏洞崩溃聊天工具或远程执行代码，入侵受害者的电脑，窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发，攻击者无需被加入到受害者的联系人列表，不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中，开发者已经发布了更新libotr v4.1.1修复漏洞，各大聊天...

JVM-内存分配与回收策略

2017年02月05日 13 阅读

简单介绍一下Java技术体系下的Java虚拟机内存分配与回收策略．1.对象优先在Eden分配 大多数情况下，对象在新生代Eden区中分分配．当Eden区已没有足够空间进行分配时，虚拟机将发起一次 Minor GC. 新生代GC（Minor GC）：指发生在新生代的垃圾收集动作，因为Java对象大多数都具备朝生夕灭的特征，所以Minor GC 非常频繁，一般回收速度也比较快． 老年代GC（Major GC ／ Full GC）：指发生在老年代的GC出现...

Adobe Digital Editions内存破坏漏洞（CVE-2016-0954）

2017年02月05日 13 阅读

Adobe Digital Editions内存破坏漏洞（CVE-2016-0954）发布日期：2016-03-08更新日期：2016-03-13受影响系统：Adobe Digital Editions <= 4.5.0描述：CVE（CAN） ID: CVE-2016-0954Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件，支持工业标准电子书格式。Adobe Digital Editions 4.5.1之前版本在...

C++ 复制构造函数详解

2017年02月05日 13 阅读

C++类的设计中，如果某些函数没有显式定义，C++会自动生成，复制构造函数便是其中之一，其他的还有默认构造函数、赋值操作符、默认析构函数、地址操作符。一个类的复制构造函数的原型一般为： Class_name （const Class_name &）;一、何时调用复制构造函数 在新建一个对象并将其初始化为同类对象的时候，常常会调用复制构造函数，如： Class_name A（B）; Class_name A = B ; Class...

Schneider Electric Telvent 信息泄露漏洞（CVE-2015-6485）

2017年02月05日 13 阅读

Schneider Electric Telvent 信息泄露漏洞（CVE-2015-6485）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Schneider Electric Telvent RTU描述：CVE（CAN） ID: CVE-2015-6485Telvent Sage 2300/2400 RTU是工业数据通讯设备。Telvent Sage 2300/2400 RTU存在IEEE 802合规性问题，对于少于56个字节...

jQuery 3 有哪些新东西

2017年02月05日 14 阅读

jQuery 的横空出世，至今已有十个年头了，而它的长盛不衰显然不是没有理由的。jQuery 提供了极为友好的接口，使得开发者们可以方便地进行 DOM 操作、发起 Ajax 请求、生成动画……不一而足。此外，与 DOM API 不同的是，jQuery 采用了 “混合模式”。这意味着你可以在任何一个 jQuery 集合身上调用 jQuery 方法，而不用关心它到底包含了几个元素（不管是零个、一个或多个，都没...

Google Chrome opj_j2k_update_image_data拒绝服务漏洞（CVE-2016-1645）

2017年02月05日 13 阅读

Google Chrome opj_j2k_update_image_data拒绝服务漏洞（CVE-2016-1645）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Google Chrome < 49.0.2623.87描述：CVE（CAN） ID: CVE-2016-1645Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.87之前版本，opj_j2k_u...

IntelliJ IDEA14.1中java项目Maven中没有配置JDK时的问题

2017年02月05日 14 阅读

在IntelliJ IDEA 14.1中使用在java项目中使用Maven时当没有在Maven中配置JDK编译版本、源码版本时，IDEA将默认的编译版本、源码版本设置为jdk5。在IDEA中Language level将使用默认的JDK5级别目标版本也是默认为JDK5当手动改为其他版本如：JDK8，但当你重新载入Maven项目时IDEA又将默认的Language level、Target bycode version设置为JDK5。在项目中你将看到如下问题...

Mozilla Firefox nsHtml5TreeBuilder数组索引远程代码执行漏洞（CVE-2016-1960）

2017年02月05日 13 阅读

Mozilla Firefox nsHtml5TreeBuilder数组索引远程代码执行漏洞（CVE-2016-1960）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Mozilla Firefox < 45Mozilla Firefox ESR < 38.7描述：CVE（CAN） ID: CVE-2016-1960Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox在...

Google Chrome WebKit/Source/core/layout/LayoutObject.cpp拒绝服务漏洞（CVE-2016-1644）

2017年02月05日 13 阅读

Google Chrome WebKit/Source/core/layout/LayoutObject.cpp拒绝服务漏洞（CVE-2016-1644）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Google Chrome < 49.0.2623.87描述：CVE（CAN） ID: CVE-2016-1644Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623...

STL容器vector基础用法小结

2017年02月05日 15 阅读

STL容器vector基础用法小结根据《ACM程序设计》写的，用实例展示vector用法。《ACM程序设计》高清晰PDF书签版（曾宗根） 下载：http://www.linuxidc.com/Linux/2016-03/129510.htm方法：push_back（）, insert（）, erase（）, clear（）, size（）, empty（）;算法：reverse（）, sort（）.#include <vector>#inclu...

Google Chrome ImageInputType::ensurePrimaryContent函数拒绝服务漏洞（CVE-2016-1643）

2017年02月05日 14 阅读

Google Chrome ImageInputType::ensurePrimaryContent函数拒绝服务漏洞（CVE-2016-1643）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Google Chrome < 49.0.2623.87描述：CVE（CAN） ID: CVE-2016-1643Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.87之...

Java 线程异常处理器

2017年02月05日 14 阅读

Thread.UncaughtExceptionHandler 是Thread类的一个静态内部接口，该接口只有一个方法：void uncaughtException（Thread t, Throwable e）,其中t代表出现异常的线程，e代表抛出的异常。如果线程执行过程中抛出了一个未处理的异常，则会在线程结束前找到对应的未处理异常处理器，调用上面的方法，处理该异常。Thread 类提供了两个方法用来设置异常处理器static setDefaultUnca...

Mozilla Firefox nsHTMLDocument SetBody释放后重利用远程代码执行漏洞（CVE-2016-1961）

2017年02月05日 14 阅读

Mozilla Firefox nsHTMLDocument SetBody释放后重利用远程代码执行漏洞（CVE-2016-1961）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Mozilla Firefox < 45Mozilla Firefox ESR < 38.7描述：CVE（CAN） ID: CVE-2016-1961Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Fi...

Java 线程通信

2017年02月05日 15 阅读

线程通信用来保证线程协调运行，一般在做线程同步的时候才需要考虑线程通信的问题。1、传统的线程通信通常利用Objeclt类提供的三个方法：wait（） 导致当前线程等待，并释放该同步监视器的锁定，直到其它线程调用该同步监视器的notify（）或者notifyAll（）方法唤醒线程。notify（），唤醒在此同步监视器上等待的线程，如果有多个会任意选择一个唤醒notifyAll（） 唤醒在此同步监视器上等待的所有线程，这些线程通过调度竞争资源后，某个线程获取此...

Samba SMB1 ACL覆盖漏洞（CVE-2015-7560）

2017年02月05日 13 阅读

Samba SMB1 ACL覆盖漏洞（CVE-2015-7560）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Samba Samba 3.2.0-4.4.0rc3描述：CVE（CAN） ID: CVE-2015-7560Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba 3.2.0-4.4.0rc3版本smbd内，SMB1的实现上存在安全漏洞，经过身份验证的远程用户用UNI...

Java 线程池

2017年02月05日 14 阅读

系统启动一个线程的成本是比较高的，因为它涉及到与操作系统的交互，使用线程池的好处是提高性能，当系统中包含大量并发的线程时，会导致系统性能剧烈下降，甚至导致JVM崩溃，而线程池的最大线程数参数可以控制系统中并发线程数不超过次数。一、Executors 工厂类用来产生线程池，该工厂类包含以下几个静态工厂方法来创建对应的线程池。创建的线程池是一个ExecutorService对象，使用该对象的submit方法或者是execute方法执行相应的Runnable或者...

Samba内部DNS服务器越界读漏洞（CVE-2016-0771）

2017年02月05日 14 阅读

Samba内部DNS服务器越界读漏洞（CVE-2016-0771）发布日期：2016-03-08更新日期：2016-03-14受影响系统：Samba Samba 4.0.0 － 4.4.0rc3描述：CVE（CAN） ID: CVE-2016-0771Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba某些版本部署为AD DC且运行内部DNS服务器时，具有DNS记录修改权限的用户在处理DNS TXT记录...