Google Chrome 竞争条件漏洞（CVE-2016-1670）

2017年02月05日 14 阅读

Google Chrome 竞争条件漏洞（CVE-2016-1670）发布日期：2016-05-11更新日期：2016-05-16受影响系统：Google Chrome < 50.0.2661.102描述：CVE（CAN） ID: CVE-2016-1670Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.102之前版本，content/browser/loader/resource_...

OpenCV3读取视频或摄像头

2017年02月05日 13 阅读

我们可以利用OpenCV读取视频文件或者摄像头的数据，将其保存为图像，以用于后期处理。下面的实例代码展示了简单的读取和显示操作：// This is a demo introduces you to reading a video and camera #include <iostream>#include <string>#include <sstream>using namespace std;// OpenCV i...

Google Chrome Zone::New函数拒绝服务漏洞（CVE-2016-1669）

2017年02月05日 14 阅读

Google Chrome Zone::New函数拒绝服务漏洞（CVE-2016-1669）发布日期：2016-05-11更新日期：2016-05-16受影响系统：Google Chrome < 50.0.2661.102描述：CVE（CAN） ID: CVE-2016-1669Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.102之前版本，Google V8 < 5.0.71...

OpenCV3添加滑动条和鼠标事件到图形界面

2017年02月05日 14 阅读

鼠标事件和滑动条控制在计算机视觉和OpenCV中非常有用，使用这些控件，用户可以直接与图形界面交互，改变输入图像或者变量的属性值。/* In this section, we are going to introduce you to the concepts of adding slider andmouse events for basic interactions. To understand this correctly, we will cre...

Google Chrome forEachForBinding函数同源策略绕过漏洞（CVE-2016-1668）

2017年02月05日 13 阅读

Google Chrome forEachForBinding函数同源策略绕过漏洞（CVE-2016-1668）发布日期：2016-05-11更新日期：2016-05-16受影响系统：Google Chrome < 50.0.2661.102描述：CVE（CAN） ID: CVE-2016-1668Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.102之前版本，Blink/WebKi...

OpenCV中存储和读取我们数据的函数

2017年02月05日 13 阅读

Basic data persistence and storage 在本文中，我们将探索OpenCV中存储和读取我们的数据的函数。在许多应用中，比如校准（calibration）或者机器学习，我们需要处理数据计算，就需要保存结果以备下一个执行阶段重新获取。为此，OpenCV提供了一个XML/YAML保持层（persistence layer）。1. 写入文件存储（Write to a file storage） 要将OpenCV数据或者其它数值数据写...

Lantronix xPrintServer硬编码凭证漏洞（CVE-2016-4325）

2017年02月05日 13 阅读

Lantronix xPrintServer硬编码凭证漏洞（CVE-2016-4325）发布日期：2016-05-14更新日期：2016-05-16受影响系统：Lantronix xPrintServer < 5.0.1-65描述：CVE（CAN） ID: CVE-2016-4325Lantronix xPrintServer是即插即打移动打印服务器解决方案。Lantronix xPrintServer设备，5.0.1-65之前版本固件，具有一个硬编...

堆（Heap）的实现

2017年02月05日 13 阅读

这次实现了堆，这个堆不是指系统堆栈的堆，是一种数据结构，见下图堆的本质就是一个数组（上图中，红色的是值，黑色的是下标）简单的来说就是把一个数组看成是二叉树，就像上图大堆和小堆分别是指根节点比孩子节点的值大或者是小，看了上图之后就可以发现，父亲节点和孩子节点之间下表的关系，parnet=（child-1）/2利用这个关系就可以实现堆了，堆的基本方法有构造，析构，插入，删除，像大堆小堆这样特殊的堆肯定是要有调整函数来保持他们的特性的，所以我还写了向上调整和向下...

Lantronix xPrintServer任意命令执行漏洞（CVE-2014-9002）

2017年02月05日 13 阅读

Lantronix xPrintServer任意命令执行漏洞（CVE-2014-9002）发布日期：2016-05-14更新日期：2016-05-16受影响系统：Lantronix xPrintServer < 5.0.1-65描述：CVE（CAN） ID: CVE-2014-9002Lantronix xPrintServer是即插即打移动打印服务器解决方案。Lantronix xPrintServer设备，5.0.1-65之前版本固件，未正确限制...

Linux中利用Shell的作业控制

2017年02月05日 13 阅读

在Linux中，利用Shell的作业控制是比较常用的操作，在这一节中我们将探究作业控制相关的操作。为了方便我们查看区分不同的进行，我们编写如下程序，其功能是每间隔2秒输出一次自己的编号。 1 /* 2 ** Test puting a running program into backgound 3 */ 4 #include <stdio.h> 5 #include <stdlib.h> 67 int main（int argc,...

Google Chrome 地址栏欺骗漏洞（CVE-2016-1664）

2017年02月05日 13 阅读

Google Chrome 地址栏欺骗漏洞（CVE-2016-1664）发布日期：2016-05-11更新日期：2016-05-16受影响系统：Google Chrome < 50.0.2661.94描述：CVE（CAN） ID: CVE-2016-1664Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.94之前版本，content/renderer/history_controll...

C/C++ 对常见字符串库函数的实现

2017年02月05日 13 阅读

在C中的string.h头文件中存在很多对字符串进行操作的函数，利用这些函数可以方便的对字符串进行操作。下面将对常见的字符串函数进行解释和实现。strcpy函数原型：char* _strcpy（char* dest,char* src）函数功能：将str所指由nullptr的字符串复制到dst所指的数组中，并返回dest的指针。函数说明：保证src和dest所指内存区域不能重叠且dest必须有足够的空间来容纳src的字符串。函数实现char* _strcp...

Google Chrome gc_callback.cc拒绝服务漏洞（CVE-2016-1662）

2017年02月05日 13 阅读

Google Chrome gc_callback.cc拒绝服务漏洞（CVE-2016-1662）发布日期：2016-05-11更新日期：2016-05-16受影响系统：Google Chrome < 50.0.2661.94描述：CVE（CAN） ID: CVE-2016-1662Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.94之前版本extensions/renderer/g...

多态实现之虚函数

2017年02月05日 12 阅读

多态的实现分为静态多态和动态多态，静态多态主要靠函数重载，动态多态主要靠虚函数当类中声明了虚函数之后，该类的内存映像会获得一个虚表指针，叫做_vfptr指向该类的虚表，下面的我测试使用的类图（有的没必要的东西没有写）这里恰好还是一个菱形继承，但是就像我之前说的虚继承和虚表关系不大，所以单继承也是可以测试的其中高亮的部分就是虚表指针，用内存窗口就可以看到虚表中存放的东西了，每一个多态类的对象都有一个自己的虚表指针，并且多继承的对象会有多个_vptr指针m和m...

Google Chrome 信息泄露漏洞（CVE-2016-1665）

2017年02月05日 12 阅读

Google Chrome 信息泄露漏洞（CVE-2016-1665）发布日期：2016-05-11更新日期：2016-05-17受影响系统：Google Chrome < 50.0.2661.94描述：CVE（CAN） ID: CVE-2016-1665Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.94之前版本，Google V8/compiler/js-generic-lowe...

STL库的内存配置器（allocator）

2017年02月05日 12 阅读

正在学习中，如果有错，还请多多指教，根据不断的理解，会进行更改，更改之前的样子都会保留下来，记录错误是最大的进步，嗯嗯！STL源码剖析简体中文完整版（高清晰扫描带目录）PDF 下载地址 http://www.linuxidc.com/Linux/2016-04/129761.htm具有次配置力的SGI空间配置器（SGI是STL的一种版本，也有其他的版本）这里我就不贴出来具体成员和接口的实现了，网上可以搜到STL的源码C++中，new一个变量可以分为两个阶段...

Java反射库中的安全漏洞在30个月后终于修复了

2017年02月05日 12 阅读

2013年7月，安全组织Security Explorations发现了Java 7u25中的一个安全漏洞，通过这个漏洞攻击者可以完全摆脱Java沙箱。Oracle在更新的7u40中包含了一个补丁，但是据Security Explorations 在今年早些时候声称，这个补丁仅仅在理念上对其进行了修正，对代码稍加修改之后，依然可以利用这个漏洞。另外，随后的研究表明这个漏洞甚至比最初报道的更加严重。在这个问题公开之后，Oracle发布了一个补丁，作为8u77...

菱形继承问题（钻石问题）

2017年02月05日 13 阅读

我看到网上有很多人都在说虚继承和虚表的关系，我一直很郁闷，虚继承和虚表没有什么太大的关系，虚表是当有虚函数出现的时候才会有的，光是使用虚继承是不会有虚表的！当然也就不会有虚表指针！！从我后面的截图可以看到使用虚继承对象的内存构造中并没有出现虚表指针！跟虚继承有关的是一个虚基类表（vbptr），这个表在调试的监视窗口是看不见的，但有了虚继承之后使用sizeof可以明显看出，类型所占内存的大小扩大了4个字节！况且问题就不一样好么？虚继承解决的是二义性的问题，而...

赛门铁克核心杀毒引擎存在高危漏洞

2017年02月05日 12 阅读

杀毒软件本身存在安全漏洞早已不是新鲜事，最新一个曝出高危漏洞的杀毒软件是赛门铁克。它的核心杀毒引擎在解析用aspack早期版本打包的可执行文件时会发生缓冲溢出。赛门铁克核心杀毒引擎被Symantec和Norton品牌的产品广泛使用。该漏洞编号为CVE-2016-2208，是一个远程代码执行漏洞，可通过向受害者发送包含文件的邮件或链接利用。在Linux、Mac或UNIX平台上，它会导致远程堆溢出；在Windows上，它会导致内核内存损坏，因为杀毒软件的扫描引...

二叉树的前序中序后序遍历（当然是非递归的！）

2017年02月05日 12 阅读

二叉树的三种遍历方式一直都是为人津津乐道的面试题，考察一个人对递归的理解让他写个三种遍历方式是最简单的考察方式了，那么考察一个人对递归的理解更加深层次的方式就是让他用循环模拟递归（就是把递归代码转换成非递归），一般想要实现这样的东西是需要栈的，或许说使用栈的结构更加贴合函数栈的压入和弹出，更加好理解递归的三种遍历方式分别为，前序遍历，中序遍历，后序遍历，在考虑完了递归的写法之后，非递归的写法更加难；相关阅读：二叉树的常见问题及其解决程序 http://ww...