联想修复预装支持软件Lenovo Solution Center严重漏洞

2017年02月05日 13 阅读

联想释出了补丁修复了旗下笔记本和台式机产品预装的支持软件Lenovo Solution Center的一个提权漏洞【注1】。去年12月Lenovo Solution Center曾被曝出多个严重漏洞，其中也包含了一个提权漏洞。新的高危漏洞允许攻击者使用系统权限执行代码接管整个系统。联想用户打开该支持软件后会弹出升级提示，或者他们需要手动从联想网站下载最新版本 3.3.002。【注1】去年新闻：戴尔、联想和东芝官方软件让PC更容易受攻击OEM厂商在PC上预装...

Linux 内核里的数据结构——双向链表

2017年02月05日 13 阅读

双向链表Linux 内核中自己实现了双向链表，可以在 include/linux/list.h 找到定义。我们将会首先从双向链表数据结构开始介绍内核里的数据结构。为什么？因为它在内核里使用的很广泛，你只需要在 free-electrons.com 检索一下就知道了。首先让我们看一下在 include/linux/types.h 里的主结构体：struct list_head {struct list_head *next,*prev;};你可能注意到这和你...

Windows 7推荐更新影响使用华硕主板的PC，微软推荐升级Windows 10

2017年02月05日 13 阅读

在明知会给部分用户带来问题的情况下，微软将Windows 7更新KB3133977从“可选（即默认不安装）”调整为“推荐（默认安装）”。该补丁修复了一个BitLocker停止工作和服务崩溃的问题。在“已知问题”中，微软称，该补丁会导致华硕主板的电脑无法启动，在BIOS屏幕产生一个Secure Boot错误，这个问题发生的原因是华硕允许主板启用Secure Boot，即使Windows ...

SpringMVC与mybatis整合

2017年02月05日 13 阅读

一、逆向工程生成基础信息<？xml version="1.0" encoding="UTF-8"？><！DOCTYPE generatorConfigurationPUBLIC "-//mybatis.org//DTD MyBatis Generator Configuration 1.0//EN""http://mybatis.org/dtd/mybatis-generator-config_1_0.dtd"><genera...

Ubuntu 16.04 LTS内核更新，共修复15处安全漏洞

2017年02月05日 14 阅读

Canonical 发布了 Ubuntu 16.04 LTS 至 2016 年 4 月 21 日发布以来的首次内核更新，此次更新修补了由不同开发人员、Linux 黑客和安全研究人员发现的共 15 个安全漏洞。在此我们建议大家阅读 2016 年 5 月 6 日的 USN-2965-1 「Ubuntu 安全公告」以全面了解此次更新的 15 处修复。需要大家注意的是，此次公布的安全漏洞还影响到了使用相同内核的 Raspberry Pi 2 和使用 Snapdra...

C++11 之 override 关键字

2017年02月05日 13 阅读

1 公有继承 当派生类公有继承自 （public inheritance） 基类时，继承包含两部分：一是函数的"接口" （interface），二是函数的"实现" （implementation） 基类 Shape 中有三个不同形式的成员函数，分别代表公有继承的三种情况class Shape {public:virtual void draw（） const = 0;virtual void error（const std::string& msg...

HPE Network Node Manager任意命令执行漏洞（CVE-2016-2009）

2017年02月05日 13 阅读

HPE Network Node Manager任意命令执行漏洞（CVE-2016-2009）发布日期：2016-05-07更新日期：2016-05-09受影响系统：HP Network Node Manager i 9.25HP Network Node Manager i 9.24HP Network Node Manager i 9.23HP Network Node Manager i 9.20HP Network Node Manager i 1...

C++ 之 重载赋值操作符

2017年02月05日 13 阅读

下面是一个基类 Bitmap 和派生类 Widget， Widget 中定义了一个私有类型 （private） 指针 pbclass Bitmap { ... };class Widget {...private:Bitmap *pb; // ptr to a heap-allocated object}; 当在 Widget 类中重载赋值操作符 "=" 时，需要考虑以下几个方面1 链式赋值 （chain of assignments） 整数 15 首先赋...

EMC RSA Authentication Manager 跨站脚本漏洞（CVE-2016-0900）

2017年02月05日 13 阅读

EMC RSA Authentication Manager 跨站脚本漏洞（CVE-2016-0900）发布日期：2016-05-07更新日期：2016-05-09受影响系统：EMC RSA Authentication Manager < 8.1 SP1 P14描述：CVE（CAN） ID: CVE-2016-0900RSA Authentication Manager：是RSA SecurID 后面的平台，利用它，可跨多个物理站点集中管理RSA ...

OpenCV 之 图像平滑

2017年02月05日 14 阅读

1 图像平滑 图像平滑，可用来对图像进行去噪 （noise reduction） 或 模糊化处理 （blurring），实际上图像平滑仍然属于图像空间滤波的一种 （低通滤波） 既然是滤波，则图像中任一点 （x, y），经过平滑滤波后的输出 g（x, y） 如下：g（x,y）=∑s=−aa∑t=−bbw（s,t）f（x+s,y+t） g（x,y）=∑s=−aa∑t=−bbw（s,...

EMC RSA Authentication Manager CRLF注入漏洞（CVE-2016-0902）

2017年02月05日 13 阅读

EMC RSA Authentication Manager CRLF注入漏洞（CVE-2016-0902）发布日期：2016-05-07更新日期：2016-05-09受影响系统：EMC RSA Authentication Manager < 8.1 SP1 P14描述：CVE（CAN） ID: CVE-2016-0902RSA Authentication Manager：是RSA SecurID 后面的平台，利用它，可跨多个物理站点集中管理RS...

12 个非常有用的 JavaScript 技巧

2017年02月05日 13 阅读

在这篇文章中将给大家分享12个有关于JavaScript的小技巧。这些小技巧可能在你的实际工作中或许能帮助你解决一些问题。使用！！操作符转换布尔值有时候我们需要对一个变量查检其是否存在或者检查值是否有一个有效值，如果存在就返回true值。为了做这样的验证，我们可以使用！！操作符来实现是非常的方便与简单。对于变量可以使用！！variable做检测，只要变量的值为:0、null、" "、undefined或者NaN都将返回的是false，反之返回的是true。...

HPE Network Node Manager身份验证绕过漏洞（CVE-2016-2012）

2017年02月05日 13 阅读

HPE Network Node Manager身份验证绕过漏洞（CVE-2016-2012）发布日期：2016-05-07更新日期：2016-05-09受影响系统：HP Network Node Manager i 9.25HP Network Node Manager i 9.24HP Network Node Manager i 9.23HP Network Node Manager i 9.20HP Network Node Manager i 1...

Java集合框架的总结

2017年02月05日 12 阅读

本篇文章先从整体介绍了Java集合框架包含的接口和类，然后总结了集合框架中的一些基本知识和关键点，并结合实例进行简单分析。当我们把一个对象放入集合中后，系统会把所有集合元素都当成Object类的实例进行处理。从JDK1.5以后，这种状态得到了改进：可以使用泛型来限制集合里元素的类型，并让集合记住所有集合元素的类型。 一、综述 所有集合类都位于java.util包下。集合中只能保存对象（保存对象的引用变量）。（数组既可以保存基本类型的数据也可以保存对象）...

HPE Network Node Manager跨站脚本漏洞（CVE-2016-2010）

2017年02月05日 12 阅读

HPE Network Node Manager跨站脚本漏洞（CVE-2016-2010）发布日期：2016-05-07更新日期：2016-05-09受影响系统：HP Network Node Manager i 9.25HP Network Node Manager i 9.24HP Network Node Manager i 9.23HP Network Node Manager i 9.20HP Network Node Manager i 10....

Angular Universal的三种开发模式

2017年02月05日 12 阅读

虽然Angular是一种构建Web应用的强大方式，但是长期以来，开发人员都知道它在SEO和可访问性方面的限制。当然，Google的爬虫能够执行JavaScript，但是它并不是唯一的爬虫方案。例如，在将一个链接提交给Slack之后，它的爬虫会抓取一个预览，但是并不会执行JavaScript，所以原始的Angular HTML模板将会显示在预览之中。为了消除这种现象所产生的问题，Jeff Whelpley和Patrick Stapleton开发了Angula...

HPE Network Node Manager信息泄露漏洞（CVE-2016-2013）

2017年02月05日 12 阅读

HPE Network Node Manager信息泄露漏洞（CVE-2016-2013）发布日期：2016-05-07更新日期：2016-05-09受影响系统：HP Network Node Manager i 9.25HP Network Node Manager i 9.24HP Network Node Manager i 9.23HP Network Node Manager i 9.20HP Network Node Manager i 10....

Angular移动工具集要让Web应用有原生的感觉

2017年02月05日 12 阅读

决定为哪个平台构建应用一直是个挑战。开发人员应该把时间和金钱花在原生实现上，还是完全专注于Web，或者是某种组合？新增加的Angular移动工具集（AMT）使用新的Web平台API让Web应用有了更多原生的感觉，希望可以为做这种决定的人减轻一点压力。在ng-conf 2016大会上，Jeff Cross和Alex Rickabaugh花时间介绍了AMT以及它如何帮助开发人员让Web应用的行为更像原生应用。Cross做了总结：“Progressi...

HPE Network Node Manager拒绝服务漏洞（CVE-2016-2014）

2017年02月05日 12 阅读

HPE Network Node Manager拒绝服务漏洞（CVE-2016-2014）发布日期：2016-05-07更新日期：2016-05-09受影响系统：HP Network Node Manager i 9.25HP Network Node Manager i 9.24HP Network Node Manager i 9.23HP Network Node Manager i 9.20HP Network Node Manager i 10....

Java多线程系列

2017年02月05日 12 阅读

Java的重要功能之一就是内部支持多线程，这一系列文章将详细剖析Java多线程的基础知识多线程概述多线程引入程序只有一个执行流程，所以这样的程序就是单线程程序。假如一个程序有多条执行流程，那么，该程序就是多线程程序。进程：正在运行的程序，是系统进行资源分配和调用的独立单位。每一个进程都有它自己的内存空间和系统资源。线程：是进程中的单个顺序控制流，是一条执行路径。一个进程如果只有一条执行路径，则称为单线程程序。一个进程如果有多条执行路径，则称为多线程程序。J...