Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）

2017年02月05日 11 阅读

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.3.5描述：CVE（CAN） ID: CVE-2016-2070Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，net/ipv4/tcp_input.c/tcp_cwnd_reduction函数实...

Lua 中的上n级模块路径函数分享

2017年02月05日 11 阅读

--- 得到 lua 模块路径的上 n 级，返回的的字符串结尾有个 "." 字符-- @usage getUpFloder（"math.base.core", 2） --将返回 "math."-- @string 想要处理的模块路径字符串-- @int 向上 n 级，可选参数，默认为 1local function getUpFloder（path, n） -- 错误检查 path = path or "" n = n or 1 assert（ty...

OpenSSH do_setup_env函数权限提升漏洞（CVE-2015-8325）

2017年02月05日 11 阅读

OpenSSH do_setup_env函数权限提升漏洞（CVE-2015-8325）发布日期：2016-05-02更新日期：2016-05-04受影响系统：OpenSSH OpenSSH < 7.2p2描述：CVE（CAN） ID: CVE-2015-8325OpenSSH是SSH协议的开源实现。OpenSSH 7.2p2之前版本, sshd/ session.c/ do_setup_env函数存在安全漏洞, 启用了UseLogin功能且PAM配置...

Java多线程之当一个线程在执行死循环时会影响另外一个线程吗？

2017年02月05日 11 阅读

一，问题描述假设有两个线程在并发运行，一个线程执行的代码中含有一个死循环如:while（true）....当该线程在执行while（true）中代码时，另一个线程会有机会执行吗？二，示例代码（代码来源于互联网）public class Service { Object object1 = new Object（）; public void methodA（） { synchronized （object1） { System.out.p...

Linux kernel fs_pin拒绝服务漏洞（CVE-2015-4178）

2017年02月05日 11 阅读

Linux kernel fs_pin拒绝服务漏洞（CVE-2015-4178）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4178Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，fs_pin未确保某个列表数据结构的内部一致性，本地攻击者可造成拒绝服务。<*来源：Wade Mea...

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）

2017年02月05日 11 阅读

Linux kernel tcp_cwnd_reduction函数拒绝服务漏洞（CVE-2016-2070）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel 〈 4.3.5描述：CVE（CAN） ID: CVE-2016-2070Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，net/ipv4/tcp_input.c/tcp_cwnd_reduction函数实...

Java多线程之线程的挂起与恢复（suspend方法与resume方法）

2017年02月05日 11 阅读

一，介绍本文讨论Java多线程中，使用 thread.suspend（）方法暂停线程，使用 thread.resume（）恢复暂停的线程的特点。先介绍二个关于线程的基本知识：①线程的执行体是run（）方法里面的每一条语句，main线程执行的则是main（）方法里面的语句。②Thread.sleep（）方法 使当前正在执行的线程睡眠。二，suspend（）方法①当某个线程的suspend（）方法被调用时，该线程会被挂起。如果该线程占有了锁，则它不会释放锁。即...

EMC RSA Data Loss Prevention单击劫持漏洞（CVE-2016-0895）

2017年02月05日 11 阅读

EMC RSA Data Loss Prevention单击劫持漏洞（CVE-2016-0895）发布日期：2016-05-02更新日期：2016-05-04受影响系统：EMC RSA Data Loss Prevention < 9.6 SP2 P5描述：CVE（CAN） ID: CVE-2016-0895EMC RSA Data Loss Prevention可以监控网络流量，防护数据丢失。EMC RSA Data Loss Prevention...

Java多线程之中断机制（stop（）、interrupted（）、isInterrupted（））

2017年02月05日 11 阅读

一，介绍本文记录Java多线程中的中断机制的一些知识点。主要是stop方法、interrupted（）与isInterrupted（）方法的区别，并从源代码的实现上进行简单分析。Java中有3种方式可以终止正在运行的线程①线程正常退出，即run（）方法执行完毕了②使用Thread类中的stop（）方法强行终止线程。但stop（）方法已经过期了，不推荐使用③使用中断机制线程正常退出没有什么东东，中断机制下面详细介绍，先看下stop（）方法的源代码，关键是源代...

Wireshark ASN.1 BER拒绝服务漏洞（CVE-2016-4418）

2017年02月05日 11 阅读

Wireshark ASN.1 BER拒绝服务漏洞（CVE-2016-4418）发布日期：2016-05-02更新日期：2016-05-05受影响系统：Wireshark Wireshark 2.x < 2.0.2Wireshark Wireshark 1.12.x < 1.12.10描述：CVE（CAN） ID: CVE-2016-4418Wireshark是最流行的网络协议解析器。Wireshark 1.12.x < 1.12.10,...

Java多线程之中断机制（如何处理中断？）

2017年02月05日 11 阅读

一，介绍这篇文章主要记录使用 interrupt（） 方法中断线程，以及如何对InterruptedException进行处理。感觉对InterruptedException异常进行处理是一件谨慎且有技巧的活儿。由于使用stop（）方法停止线程非常的暴力，人家线程运行的好好的，突然就把人家杀死了，线程占用的锁被强制释放，极易导致数据的不一致性。可参考这篇文章对stop（）方法的介绍。http://www.linuxidc.com/Linux/2016-05...

Linux kernel ext4拒绝服务漏洞（CVE-2015-8324）

2017年02月05日 11 阅读

Linux kernel ext4拒绝服务漏洞（CVE-2015-8324）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel < 2.6.34描述：CVE（CAN） ID: CVE-2015-8324Linux Kernel是Linux操作系统的内核。Linux kernel 2.6.34之前版本，ext4未正确跟踪某些数据结构初始化, 物理位置接近的攻击者通过构造的USB设备，可造成拒绝服务。<...

Java 理论与实践: 处理 InterruptedException

2017年02月05日 11 阅读

捉到它，然后怎么处理它？很多 Java™ 语言方法，例如 Thread.sleep（） 和 Object.wait（），都可以抛出 InterruptedException。您不能忽略这个异常，因为它是一个检查异常（checked exception）。但是应该如何处理它呢？在本文的 Java 理论与实践中，并发专家 Brian Goetz 将解释 InterruptedException 的含义，为什么会抛出 InterruptedExcep...

Wireshark GSM A-bis OML拒绝服务漏洞（CVE-2016-4417）

2017年02月05日 11 阅读

Wireshark GSM A-bis OML拒绝服务漏洞（CVE-2016-4417）发布日期：2016-05-02更新日期：2016-05-04受影响系统：Wireshark Wireshark 2.x < 2.0.2Wireshark Wireshark 1.12.x < 1.12.10描述：CVE（CAN） ID: CVE-2016-4417Wireshark是最流行的网络协议解析器。Wireshark 1.12.x < 1.12...

Java多线程之Synchronized关键字--对象锁的特点

2017年02月05日 12 阅读

一，介绍本文介绍Java多线程中的synchronized关键字作为对象锁的一些知识点。所谓对象锁，就是就是synchronized 给某个对象加锁。关于 对象锁 可参考：这篇文章http://www.linuxidc.com/Linux/2016-05/131108.htm二，分析synchronized可以修饰实例方法，如下形式：1 public class MyObject {2 3 synchronized public void methodA（...

Wireshark IEEE 802.11拒绝服务漏洞（CVE-2016-4416）

2017年02月05日 11 阅读

Wireshark IEEE 802.11拒绝服务漏洞（CVE-2016-4416）发布日期：2016-05-02更新日期：2016-05-04受影响系统：Wireshark Wireshark 2.x < 2.0.2描述：CVE（CAN） ID: CVE-2016-4416Wireshark是最流行的网络协议解析器。Wireshark 2.x < 2.0.2版本, IEEE 802.11解析器epan/dissectors/packet-ie...

【Java】 类锁与对象锁加锁 synchronized 小解

2017年02月05日 11 阅读

最近遇到多线程处理的问题，原来只使用过synchronized的方法锁，对于其中的对象锁和类锁了解，但是没仔细研究过。所以回去查了相关资料进行整理。基础知识首先介绍一下对象锁（也叫方法锁）与类锁有那些不同。下文中使用对象锁称呼代替方法锁。对于对象锁，是针对一个对象的，它只在该对象的某个内存位置声明一个标志位标识该对象是否拥有锁，所以它只会锁住当前的对象。一般一个对象锁是对一个非静态成员变量进行syncronized修饰，或者对一个非静态方法进行syncro...

Linux kernel skb_copy_and_csum_datagram_iovec拒绝服务漏洞（CVE-2015-8019）

2017年02月05日 11 阅读

Linux kernel skb_copy_and_csum_datagram_iovec拒绝服务漏洞（CVE-2015-8019）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel 3.18.22Linux kernel 3.14.54描述：CVE（CAN） ID: CVE-2015-8019Linux Kernel是Linux操作系统的内核。Linux kernel 3.14.54及3.18.22版本，ne...

Linux kernel gtco_probe函数拒绝服务漏洞（CVE-2016-2187）

2017年02月05日 11 阅读

Linux kernel gtco_probe函数拒绝服务漏洞（CVE-2016-2187）发布日期：2016-04-21更新日期：2016-05-05受影响系统：Linux kernel 〈= 4.5.2描述：CVE（CAN） ID: CVE-2016-2187Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.2之前版本，drivers/input/tablet/gtco.c/gtco_probe函数实现中存在安全漏洞...

C语言中进制知识总结

2017年02月05日 12 阅读

1.什么是进制进制是一种计数的方式，常用的有二进制、八进制、十进制、十六进制。任何数据在计算机内存中都是以二进制的形式存放的。我对进制的个人理解，二进制数是以2为计算单元，满2进1位的数；八进制数是以8为计算单元，满8进1位的数。对于任何一个数字，我们都可以用不同的进制来表示，比如，十进制数12，用二进制表示为1100，用八进制表示为14，用十六进制表示为0xC。2.进制的转换规则遵循满进制值进1位，个位数变为0的原理，下面我们以十进制数18为例，对1-1...