ANDROID Qualcomm TrustZone权限提升漏洞（CVE-2016-2431）

2017年02月05日 11 阅读

Android Qualcomm TrustZone权限提升漏洞（CVE-2016-2431）发布日期：2016-05-09更新日期：2016-05-11受影响系统：Android Android < 2016-05-01Android Android描述：CVE（CAN） ID: CVE-2016-2431Android是基于Linux开放性内核的手机操作系统。Nexus 5, Nexus 6, Nexus 7 （2013）, Android On...

Android之使用SharedPreferences保存用户偏好参数

2017年02月05日 11 阅读

在Android应用中，我们常需要记录用户设置的一些偏好参数，,此时我们就需要用SharedPreferences和Editor将这些信息保存下来，在下次登录时读取。SharedPreferences保存的数据主要类似于配置信息格式的数据，因此它保存数据的形式为key-value对，下面我们来看下实例代码。首先是界面布局，比较简单，就是一个普通的登陆界面.<RelativeLayout xmlns:android="http://schemas.an...

微软和Adobe对两个正被利用的0day漏洞发出警告

2017年02月05日 11 阅读

微软和Adobe分别对两个正被利用的0day漏洞发出了警告，一个影响Windows系统，另一个当然是Flash。微软在周二释出的例行更新中修复了一个编号为CVE-2016-0189的漏洞，当计算机访问内置陷阱的网站攻击者可以利用该漏洞悄悄安装恶意代码，赛门铁克报道称攻击者正在韩国网站利用该漏洞发动针对性攻击。 Adobe对一个尚未修复但正被利用的Flash 0day漏洞发出警告，补丁最快将在5月12日释出，该漏洞是 FireEye的研究人员报告的。...

什么是R语言，微软有哪些解决方案

2017年02月05日 11 阅读

R 是一种用于开源环境统计计算的编程语言，它从 S 语言派生而来，R 是一个 GNU 项目，可以自由编译并运行于各种操作系统当中（如 Windows、Linux 和 Mac）。在大数据时代，R 迅速成为计算和数据科学方面领先的编程语言，目前已有超过 200 万统计人员、数据科学家在采用 R 收集并分析信息。这一数据较去年同期有 40% 的增长，而且有一些大型组织在每天的日常活动中频繁使用它。R语言组件R 语言之所以备受欢迎是因为驱动其统计技术的实现方式，其...

Adobe ColdFusion任意命令执行漏洞（CVE-2016-1114）（APSB16-16）

2017年02月05日 11 阅读

Adobe ColdFusion任意命令执行漏洞（CVE-2016-1114）（APSB16-16）发布日期：2016-05-10更新日期：2016-05-11受影响系统：Adobe ColdFusion < 2016 Update 1Adobe ColdFusion < 11 Update 8Adobe ColdFusion < 10 Update 19描述：CVE（CAN） ID: CVE-2016-1114Adobe ColdFus...

关于Python格式化字符串

2017年02月05日 11 阅读

Python中也有类似于C中的 printf（）格式输出，使用 % 运算符，格式：格式标记字符串 % 要输出的值组右边的”值组“若有两个及以上的值则需要用小括号括起来，中间用逗号隔开。重点看左边部分。其最简单的形式为： %code。 ，其中的code可以有多种，而在Python中，所有的输入都可以转换为 string 类型，所以没有特殊要求时，可以使用 ”%s“ 标记。1 >>>"%s %s...

GitLab揭露严重漏洞，提供补丁

2017年02月05日 11 阅读

GitLab刚刚宣布修复一系列重要的安全问题，其中包括一个重要的权限提升。GitLab强烈建议所有安装了8.2以及后续版本的用户尽快升级。GitLab发现了一个严重的漏洞，可以让任何验证的身份登录其他用户的账户，包括管理员账户。这个漏洞在GitLab8.2版本中被发现，该漏洞提供了一个“冒充”的功能，可以让管理员冒充其他用户登录。这个漏洞影响到了GitLab8.2.0至8.7.0版本。GitLab工程师Douwe Maan称这个漏洞...

Java 并发编程：核心理论

2017年02月05日 11 阅读

并发编程是Java程序员最重要的技能之一，也是最难掌握的一种技能。它要求编程者对计算机最底层的运作原理有深刻的理解，同时要求编程者逻辑清晰、思维缜密，这样才能写出高效、安全、可靠的多线程并发程序。本系列会从线程间协调的方式（wait、notify、notifyAll）、Synchronized及Volatile的本质入手，详细解释JDK为我们提供的每种并发工具和底层实现机制。在此基础上，我们会进一步分析java.util.concurrent包的工具类，包...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1042）

2017年02月05日 11 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1042）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

为什么我从 Python 转战到 Node.js

2017年02月05日 11 阅读

老生常谈？这些日子谁不是切换到Node呢？我就是其中之一，下面是我的理由。Python 2，抑或是Python3？Python版本之间缺乏重点和运转是一个巨大的阵痛。是的，我知道很多库正在被转换或已经被转换过了。但是，一个接一个地缺乏重点以及明确的方向使得我对它的信任降到历史最低。我知道这和不想移动的社区有很大的关系，但开发人员对此不买账，尽管是社区驱动项目。nodejs-logo-2Unicode支持你有没有试过在Python中使用Unicode？TMD...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1038）

2017年02月05日 11 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1038）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

Java反射实例详解

2017年02月05日 12 阅读

一：反射反射是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性。使用Java的反射，一般有下面三步：1：获得你想操作类的Class对象2：通过第一步获得的Class对象去取得操作类的方法或是属性名3：操作第二步取得的方法或是属性二：例子Java的反射机制中类有Class对应，类的方法有Method对应，当然属性也有Field与之对应。2.1 通过反射获取当前类和父类的相关属性public c...

Adobe Acrobat/Reader内存破坏漏洞（CVE-2016-1037）

2017年02月05日 11 阅读

Adobe Acrobat/Reader内存破坏漏洞（CVE-2016-1037）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121Adobe Acrobat DC...

Linux 内核里的数据结构——基数树

2017年02月05日 11 阅读

基数树（Radix tree）Trie正如你所知道的，Linux内核提供了许多不同的库和函数，它们实现了不同的数据结构和算法。在这部分，我们将研究其中一种数据结构——基数树（Radix tree）。在 Linux 内核中，有两个文件与基数树的实现和API相关：include/linux/radix-tree.hlib/radix-tree.c让我们先说说什么是 基数树 吧。基数树是一种 压缩的字典树 （compressed trie...

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1039）

2017年02月05日 11 阅读

Adobe Acrobat/Reader绕过JavaScript API执行限制漏洞（CVE-2016-1039）发布日期：2016-05-10更新日期：2016-05-12受影响系统：Adobe Acrobat XI 〈＝ 11.0.15Adobe Reader XI 〈＝ 11.0.15Adobe Acrobat Reader DC <= 15.010.20060Adobe Acrobat Reader DC <= 15.006.30121...

Json关于java.sql.Date的处理

2017年02月05日 11 阅读

步骤一 、 VO类import java.sql.Date;public class User { //实体类的属性和表的字段名称一一对应 private int id; private String name; private int age; private Date hire_date;}步骤二 、数据库表：/*Navicat MySQL Data TransferSource Server : localhostSource Se...

ImageMagick delegate任意代码执行漏洞（CVE-2016-3714）

2017年02月05日 11 阅读

ImageMagick delegate任意代码执行漏洞（CVE-2016-3714）发布日期：2016-05-10更新日期：2016-05-12受影响系统：ImageMagick ImageMagick < 6.9.3-10ImageMagick ImageMagick 7.x < 7.0.1-1描述：CVE（CAN） ID: CVE-2016-3714ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。Image...

面试数据结构问题总结

2017年02月05日 11 阅读

一、 平衡二叉树：除叶子节点外，任意节点的子树高度之差不超过1。二、完全二叉树：除了最底下一层外，每层都是满节点，最底下一层节点是从左到右排列的。三、二叉搜索树：左儿子val<父节点val<右儿子val四、红黑树红黑树有哪些性质？1. 只有红色和黑色两种节点；2. 根节点是黑色的；3. 叶子节点是null节点并且是黑色的；4. 红色节点的两个儿子都是黑色的；5. 对于任意一个节点，它到其叶子节点的所有路径上有相同数量的黑节点；由上面这些性质，可...

Adobe ColdFusion中间人欺骗漏洞（CVE-2016-1115）（APSB16-16）

2017年02月05日 11 阅读

Adobe ColdFusion中间人欺骗漏洞（CVE-2016-1115）（APSB16-16）发布日期：2016-05-10更新日期：2016-05-13受影响系统：Adobe ColdFusion < 2016 Update 1Adobe ColdFusion < 11 Update 8Adobe ColdFusion < 10 Update 19描述：CVE（CAN） ID: CVE-2016-1115Adobe ColdFusi...

Spring配置多个ViewResolver

2017年02月05日 11 阅读

项目中有时候需要同时使用Jsp页面和Html静态页面,也可能是xml或者json，spring可以配置多个ViewResolver来处理不同类型的页面，例子如下,首先构建一个自己的ViewResolver。这个ViewResolver用来匹配html静态页面，如果没有匹配成功,则checkResource返回false,由其他优先级更低的ViewResolver继续尝试匹配。import java.io.File;import java.util.Loca...