Linux kernel queue_delete拒绝服务漏洞（CVE-2016-2544）

2017年02月05日 11 阅读

Linux kernel queue_delete拒绝服务漏洞（CVE-2016-2544）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2544Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，sound/core/seq/seq_queue.c中函数queue_delete存在竞争条件...

C++文件操作详解（ifstream、ofstream、fstream）

2017年02月05日 11 阅读

C++ 通过以下几个类支持文件的输入输出：ofstream: 写操作（输出）的文件类 （由ostream引申而来）ifstream: 读操作（输入）的文件类（由istream引申而来）fstream: 可同时读写操作的文件类 （由iostream引申而来）打开文件（Open a file）对这些类的一个对象所做的第一个操作通常就是将它和一个真正的文件联系起来，也就是说打开一个文件。被打开的文件在程序中由一个流对象（stream object）来表示 （这些...

Linux kernel arch/x86/mm/tlb.c权限提升漏洞（CVE-2016-2069）

2017年02月05日 12 阅读

Linux kernel arch/x86/mm/tlb.c权限提升漏洞（CVE-2016-2069）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2069Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，arch/x86/mm/tlb.c存在竞争条件。通过触发访问分页结构，本地用户可造成...

C++中explict关键字

2017年02月05日 11 阅读

C++规定：对于可能只需传一个参数的默认构造函数，都定义了一种隐式调用。注意：只需传一个参数不仅指的是只有一个参数的默认构造函数，也指那些包含了定义了参数默认值的那些默认构造函数。举例说明：class MyClass{ public: MyClass（）; MyClass（string s）; MyClass（int i, int y = 0）;}这里的MyClass（string s）函数和MyClass（int i, int y =...

Linux kernel adjust_branches信息泄露漏洞（CVE-2016-2383）

2017年02月05日 11 阅读

Linux kernel adjust_branches信息泄露漏洞（CVE-2016-2383）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5描述：CVE（CAN） ID: CVE-2016-2383Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，kernel/bpf/verifier.c中函数adjust_branches未考虑向后跳转下的del...

Linux kernel ims_pcu_parse_cdc_data拒绝服务漏洞（CVE-2016-3689）

2017年02月05日 11 阅读

Linux kernel ims_pcu_parse_cdc_data拒绝服务漏洞（CVE-2016-3689）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3689Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/input/misc/ims-pcu.c/ims_pcu_par...

理解Java类加载机制（译文）

2017年02月05日 11 阅读

理解java类加载机制你想写类加载器？或者你遇到了ClassCastException异常，或者你遇到了奇怪的LinkageError状态约束异常。应该仔细看看java类的加载处理了。什么是类加载器以及它是如何对类进行加载的？一个Java类是由java.lang.ClassLoader类的一个实例加载的。由于java.lang.ClassLoader自己本身是一个抽象类所以一个类加载器只能够是java.lang.ClassLoader类的具体子类的实例。如...

Linux kernel digi_port_init拒绝服务漏洞（CVE-2016-3140）

2017年02月05日 11 阅读

Linux kernel digi_port_init拒绝服务漏洞（CVE-2016-3140）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3140Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/usb/serial/digi_acceleport.c/digi_port_i...

Java常用日志框架介绍

2017年02月05日 11 阅读

java日志概述对于一个应用程序来说日志记录是必不可少的一部分。线上问题追踪，基于日志的业务逻辑统计分析等都离不日志。java领域存在多种日志框架，目前常用的日志框架包括Log4j，Log4j 2，Commons Logging，Slf4j，Logback，Jul。java常用日志框架类别介绍Log4j Apache Log4j是一个基于Java的日志记录工具。它是由Ceki Gülcü首创的，现在则是Apache软件基金会的一个项目。...

Linux kernel acm_probe函数拒绝服务漏洞（CVE-2016-3138）

2017年02月05日 11 阅读

Linux kernel acm_probe函数拒绝服务漏洞（CVE-2016-3138）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3138Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/usb/class/cdc-acm.c/acm_probe函数实现中存在安全漏洞，物理...

SpringMVC 通过post接收form参数或者json参数

2017年02月05日 11 阅读

springmvc的controller很多都用来提供restful服务，成为多功能action同一个接口既能够提供给web端，也可以提供给ios以及安卓@RequestBody 可以把接收到的json字符串自动转换为所对应的对象json对应的client如果不写@RequestBody，那么则为form，对应的客户端参数如下Spring+SpringMVC企业快速开发架构搭建 http://www.linuxidc.com/Linux/2015-09/1...

Linux kernel drivers/usb/serial/cypress_m8.c拒绝服务漏洞（CVE-2016-3137）

2017年02月05日 11 阅读

Linux kernel drivers/usb/serial/cypress_m8.c拒绝服务漏洞（CVE-2016-3137）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3137Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/usb/serial/cypress_m8.c...

C语言数组实现约瑟夫环问题，以及对其进行时间复杂度分析

2017年02月05日 11 阅读

尝试表达本人试着去表达约瑟夫环问题：一群人围成一个圈，作这样的一个游戏，选定一个人作起点以及数数的方向，这个人先数1，到下一个人数2，直到数到游戏规则约定那个数的人，比如是3，数到3的那个人就离开这个游戏；按这样的规则，剩下一个人，游戏就结束，这个人就为赢家。（读者可以试着表达，不认同，直接忽略）抽象分析这个人就是一个数据个体，数据结点，数据元素。上面产生的数据结构为：单方向循环的链。可以用链表实现，也可以用数组来实现。链表到数组的迁移 人（数...

Linux kernel mct_u232_msr_to_state拒绝服务漏洞（CVE-2016-3136）

2017年02月05日 11 阅读

Linux kernel mct_u232_msr_to_state拒绝服务漏洞（CVE-2016-3136）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3136Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/usb/serial/mct_u232.c/mct_u232_ms...

C语言递归，非递归实现翻转链表

2017年02月05日 11 阅读

翻转链表作为，链表的常用操作，也是面试常遇到的。分析非递归分析：非递归用的小技巧比较多，很容易出错。递归分析比较简单，在代码里面代码：#include<stdio.h>#include<stdlib.h>typedef int elemtype;typedef struct node{elemtype element;struct node*next;//写成node* next;node * next;node *next;也是可...

Linux kernel drivers/net/usb/cdc_ncm.c拒绝服务漏洞（CVE-2016-3951）

2017年02月05日 11 阅读

Linux kernel drivers/net/usb/cdc_ncm.c拒绝服务漏洞（CVE-2016-3951）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.5.2描述：CVE（CAN） ID: CVE-2016-3951Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，drivers/net/usb/cdc_ncm.c实现中存在双重释放漏洞...

OpenSSL修复两个高危漏洞

2017年02月05日 11 阅读

被广泛使用的加密库OpenSSL释出了两个新版本1.0.1t和1.0.2h，修复了两个高危漏洞，这两个漏洞允许攻击者解密登录凭证或在Web服务器上执行恶意代码。解密漏洞是被称为 Padding Oracle的弱点导致的，允许攻击者反复检查加密负载发现其中明文内容的线索，该漏洞编号 CVE-2016-2107，讽刺的是该漏洞是在2013年修复另一个名叫Lucky 13的Padding Oracle bug时引入的。第二个高危漏洞会导致内存损坏，允许被攻击者利...

漫谈C语言结构体struct、公用体union空间占用

2017年02月05日 11 阅读

漫谈C语言结构体struct、公用体union空间占用，先用代码说话：#include<stdio.h>union union_data0{int a ;//本身占用4个字节char b ;//本身占用1个字节int c ;};union union_data1{short a;//本身占用2个字节char b[13];//本身占用13个字节int c ;//本身占用4个字节};struct struct_data{int a ;//int本身...

大量网站易受ImageMagick漏洞影响

2017年02月05日 11 阅读

PHP、Ruby、NodeJS和Python等语言支持的一个广泛使用的图像处理库ImageMagick发现了多个漏洞，其中一个漏洞允许远程代码执行，攻击者上传内置恶意代码的图像，网站在处理时能被利用执行攻击者选择的代码。很多社交媒体和博客网站，以及内容管理系统，都直接或间接的依靠基于ImageMagick的图像处理，以调整用户上传图像的大小。ImageMagick维护者尚未释出修复漏洞的补丁，而是提供了一些权宜之计，他们建议网站管理员加入多行代码屏蔽部分可...

C语言链表实现约瑟夫环问题

2017年02月05日 11 阅读

需求表达：C语言链表实现约瑟夫环问题分析：实现：#include<stdio.h>#include<stdlib.h>typedef struct node { int payload ; struct node* next ;}node ;/*Function:在约瑟夫环尾部插入一个结点。add* param:node* tail 约瑟夫环的尾巴结点;* return: node* tail 返回新的约瑟夫环尾巴结点*...