Badlock漏洞细节公布

2017年02月05日 15 阅读

提前三周大肆宣传的漏洞Badlock终于公布了细节，虽然它的做法遭到了批评，但它所披露的威胁是真实的。Badlock漏洞存在于每个Windows和Linux操作系统的一个名叫 Distributed Computing Environment/Remote Procedure Call （DCE/RPC）的安全组件中。在Windows网络中，它被管理员用于访问最有价值的资产 Active Directory。监视网络流量的攻击者可以利用该漏洞悄悄发动中间人...

设计包含min函数的栈

2017年02月05日 14 阅读

定义栈的数据结构，要求添加一个 min 函数，能够得到栈的最小元素。要求函数 min、push 以及 pop 的时间复杂度都是 O（1）。代码思路：1）push与pop操作不难，本题难点在与时间复杂度。2）构造栈，和栈结点两个结构体。栈结点中设置一指针变量，说明当前节点时指向的最小元素。为了减少时间复杂度，增加空间复杂度是必要的。C语言参考代码：#define _CRT_SECURE_NO_WARNINGS#include#include#include#...

研究人员发现OpenSSL随机数生成器弱点

2017年02月05日 13 阅读

研究人员发表报告，称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用，但曾多次曝出严重漏洞，并因此催生了多个新的开源加密库项目，其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现，低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSL和LibreSSL的随机数生成器使用了完全不同的更安全的系统，没有这些弱点。更多OpenSSL相关内容可以查看以下的...

判断整数序列是不是二元查找树的后序遍历结果

2017年02月05日 13 阅读

题目：输入一个整数数组，判断该数组是不是某二元查找树的后序遍历的结果。如果是返回 true，否则返回 false。例如输入 5、7、6、9、11、10、8，由于这一整数序列是如下树的后序遍历结果：8/ 6 10/ / 5 7 9 11因此返回 true。如果输入 7、4、6、5，没有哪棵树的后序遍历的结果是这个序列，因此返回 false。代码思路：后序遍历为左右根。以5、7、6、9、11、10、8为例。8为根，然后找出5、7、6为左子树，9、11、10为...

Microsoft Edge 权限提升漏洞（CVE-2016-0161）（MS16-038）

2017年02月05日 13 阅读

Microsoft Edge 权限提升漏洞（CVE-2016-0161）（MS16-038）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Microsoft Edge描述：CVE（CAN） ID: CVE-2016-0161Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge某些情况下未正确验证JavaScript，在实现上存在权限提升漏洞，远程攻击者利用此漏洞可用提高的权限运行...

排序算法：查找最小的k个元素

2017年02月05日 14 阅读

查找最小的 k 个元素题目：输入 n 个整数，输出其中最小的 k 个。例如输入 1，2，3，4，5，6，7 和 8 这 8 个数字，则最小的 4 个数字为 1，2，3 和 4。代码思路：方法有很多种，只是时间复杂度问题。代码一：快速排序c语言实现#define _CRT_SECURE_NO_WARNINGS#include#include#include#include#include#define N 6int partition（int a[], in...

Microsoft Office内存破坏漏洞（CVE-2016-0127）（MS16-042）

2017年02月05日 13 阅读

Microsoft Office内存破坏漏洞（CVE-2016-0127）（MS16-042）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Microsoft Office 2013 RTMicrosoft Office 2013Microsoft Office 2010Microsoft Office 2007描述：CVE（CAN） ID: CVE-2016-0127Microsoft Office是微软公司开发的一套基于Win...

求两直线交点问题C++求解

2017年02月05日 14 阅读

题目：输入一个整形数组，数组里有正数也有负数。数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。求所有子数组的和的最大值。要求时间复杂度为 O（n）。例如输入的数组为 1, -2, 3, 10, -4, 7, 2, -5，和最大的子数组为 3, 10, -4, 7, 2，因此输出为该子数组的和 18。代码思路共有两种方法：1、暴力破解法，三重循环遍历数组，缺点时间复杂度不是O（n）。2、动态规划求解第一种方法代码：暴力破解法：#define ...

Red Hat修复Samba服务中的Badlock漏洞

2017年02月05日 13 阅读

Red Hat 近日公布了其产品在与 Windows AD 进行互动及 Samba 服务的协议缺陷，此次被发现的漏洞将影响 Red Hat Identity Management、Red Hat Gluster Storage 及 RHEL 的 Samba 服务器和客户端。Red Hat Access Labs 构建了专门的漏洞检测和分析规则，以帮助用户了解其公布漏洞造成的风险，并建议用户尽快安装相应补丁。漏洞详细信息Badlock 是一种「协议/中间人」...

算法：翻转句子中单词的顺序

2017年02月05日 13 阅读

翻转句子中单词的顺序。题目：输入一个英文句子，翻转句子中单词的顺序，但单词内字符的顺序不变。句子中单词以空格符隔开。为简单起见，标点符号和普通字母一样处理。例如输入“I am a student.” ，则输出“student. a am I” 。代码思路：此题比较简单，用a[N]保存输入字符串，b[N]用来保存翻转后的字符串。然后剩余的工作就是调整数组a与数组b之间参数的问题。代码：c语言实现#define ...

Cisco IOS信息泄露漏洞（CVE-2016-1378）

2017年02月05日 13 阅读

Cisco IOS信息泄露漏洞（CVE-2016-1378）发布日期：2016-04-12更新日期：2016-04-15受影响系统：Cisco IOS 〈 15.2（2）E1描述：CVE（CAN） ID: CVE-2016-1378Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalyst交换机中，Cisco IOS 15.2（2）E1之前版本NMSP协议实现上存在安全漏洞。通过访问NMSP端口，未经身份验证的远程攻击者可...

HashMap的存取解析

2017年02月05日 13 阅读

今天想了解点HashMap的存取解析。大家都知道HashMap是键值对存在的，key-value的形式。但，内部是怎么存储的？我们一起来看看吧标注：基于的jdk版本为1.6.0_45First，大家都知道Map的entrySet方法返回的是Set<Entry>，所以就好奇Entry到底是个什么东西？Entry是接口，是Map接口中的一个内部接口，Map提供的接口就不给大家介绍了，Entry提供的接口方法有：K getKey（） //获取Entr...

Foxit Reader FoxitCloudUpdateService权限提升漏洞（CVE-2015-8843）

2017年02月05日 14 阅读

Foxit Reader FoxitCloudUpdateService权限提升漏洞（CVE-2015-8843）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Foxit Foxit Reader 7.x < 7.2.2Foxit Foxit Reader 6.1 <= 6.2.x描述：CVE（CAN） ID: CVE-2015-8843Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Rea...

Java 如何优化if语句嵌套

2017年02月05日 15 阅读

我们平时写if，switch或for语句是常有的事儿，也一定写过多层if或for语句嵌套的情况，如果代码里的嵌套超过3层，阅读起来就会非常困难了。我们应该尽量避免代码嵌套多层，最好不要超过2层。if语句嵌套的问题多层if语句嵌套是常有的事情，有什么好的方法可以减少嵌套呢？1 尽早终止函数或返回数据如果符合某个条件下可以直接终止函数，则应该将这个条件放在第一位。我们来看看下面的例子。if（condition1） { if（condition2）{ i...

Huawei UTPS可疑搜索路径漏洞（CVE-2016-2780）

2017年02月05日 13 阅读

Huawei UTPS可疑搜索路径漏洞（CVE-2016-2780）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Huawei UTPS 〈 UTPS-V200R003B015D15SP00C98描述：CVE（CAN） ID: CVE-2016-2780Huawei UTPS运行在USB调制解调器上，管理数据卡。Huawei UTPS UTPS-V200R003B015D15SP00C983之前版本存在可疑搜索路径漏洞。本地用户利...

使用Python实现杨辉三角和心

2017年02月05日 14 阅读

使用Python实现杨辉三角和心1. 如何实现杨辉三角import copylist=[]newlist=[]def Fibonacci（list,n）:newlist.append（0）if n ==1:return [1]for i in range（n）:if i==0 or i==n-1:newlist[i]=1else:newlist[i]=list[i-1]+list[i]return newlistblanknum=68for i in ra...

Huawei Mate S拒绝服务漏洞（CVE-2016-1496）

2017年02月05日 13 阅读

Huawei Mate S拒绝服务漏洞（CVE-2016-1496）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Huawei P8描述：CVE（CAN） ID: CVE-2016-1496Huawei P8是一款由华为生产的智能手机。Huawei P8产品graphics驱动程序存在安全漏洞。通过构造应用，远程攻击者可造成拒绝服务。<*来源：Zhao Jianqiang *>建议：厂商补丁：Huawei------目...

Swift中如何使用 #if DEBUG

2017年02月05日 14 阅读

Swift暂时还不支持大多数的预处理宏操作，但是可以支持“#if/#else/#endif”语句。下面进行简单的设置使 #if DEBUG 有效，更详细的内容见：http://stackoverflow.com/questions/24003291/ifdef-replacement-in-swift-language在项目的Build Settings里配置Swift Compiler - Custom Flags，展开Other...

利用CMake自己创建OpenCV静态链接库

2017年02月05日 13 阅读

1.准备工作：1）完成Visual Studio2012安装；2）下载并解压CMake3.5.0；3）下载并解压OpenCV2.4.12；4）下载并解压TBB44_20160128oss.2.创建OpenCV静态链接库编译项目的目标目录。3.由CMake生成OpenCV静态链接库编译项目：1）双击cmake-gui.exe，删除配置缓存，如下图所示；2）选择OpenCV2.4.12源码所在目录（CMakeLists.txt所在目录）以及第2步创建的静态库项...

Huawei P7权限提升漏洞（CVE-2015-8304）

2017年02月05日 14 阅读

Huawei P7权限提升漏洞（CVE-2015-8304）发布日期：2016-04-12更新日期：2016-04-14受影响系统：Huawei P7 〈 V100R001C01B606描述：CVE（CAN） ID: CVE-2015-8304Huawei Ascend P7 是一款由华为生产的智能手机。Huawei P7 （P7-L07 V100R001C01B606之前版本）存在整数溢出漏洞。通过具有系统权限及相机权限的应用，远程攻击者可提升其权限。&...