Linux kernel x25_negotiate_facilities信息泄露漏洞（CVE-2016-4580）

2017年02月05日 13 阅读

Linux kernel x25_negotiate_facilities信息泄露漏洞（CVE-2016-4580）发布日期：2016-05-19更新日期：2016-05-24受影响系统：Linux kernel < 4.5.5描述：CVE（CAN） ID: CVE-2016-4580Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.5之前版本，net/x25/x25_facilities.c/x25_negoti...

使用OpenCV简易实现HowOldRobot人脸轮廓识别功能

2017年02月05日 13 阅读

HowOldRobot 是微软推出的一个小服务，实现识别图片中的人脸以及预测图片中人的年龄，预测模型可能比较复杂，但是想做一个简单的人脸轮廓的识别还是比较简单的，下面记录使用Opencv工具包里的haarcascade进行识别的过程。import matplotlib.pyplot as plt%matplotlib inlineimport sys, cv2imagePath = "3jpg.jpg"image = cv2.imread（imagePat...

Linux kernel fs/pnode.c拒绝服务漏洞（CVE-2016-4581）

2017年02月05日 14 阅读

Linux kernel fs/pnode.c拒绝服务漏洞（CVE-2016-4581）发布日期：2016-05-19更新日期：2016-05-26受影响系统：Linux kernel < 4.5.4描述：CVE（CAN） ID: CVE-2016-4581Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.4之前版本，fs/pnode.c有时未正确遍历挂载传播树存在安全漏洞，可使本地用户造成拒绝服务。<*来源...

Linux kernel mm/percpu.c拒绝服务漏洞（CVE-2016-4794）

2017年02月05日 13 阅读

Linux kernel mm/percpu.c拒绝服务漏洞（CVE-2016-4794）发布日期：2016-05-19更新日期：2016-05-24受影响系统：Linux kernel < 4.6描述：CVE（CAN） ID: CVE-2016-4794Linux Kernel是Linux操作系统的内核。Linux kernel 4.6及之前版本，mm/percpu.c存在释放后重利用安全漏洞，可使本地用户造成拒绝服务。<*来源：Linux ...

C# 7去掉了高级模式匹配特性

2017年02月05日 13 阅读

最初有望在C# 7中出现的高级模式匹配特性已于近日从future分支中排除出去，放入了该语言的下一个版本中。Roslyn的GitHub库已经明确了C# 7模式匹配的变化范围。尤其是问题#10866（“将features/patterns分支分成两个包含/不包含在C# 7中的子特性分支”）和PR #10888（“去掉高级模式匹配特性的证据”）详尽地描述了这一变化的内容。正如InfoQ几周之前的报道，模式匹配会成...

Linux kernel drivers/net/ppp/ppp_generic.c释放后重利用漏洞（CVE-2016-4805）

2017年02月05日 13 阅读

Linux kernel drivers/net/ppp/ppp_generic.c释放后重利用漏洞（CVE-2016-4805）发布日期：2016-05-19更新日期：2016-05-26受影响系统：Linux kernel < 4.5.2描述：CVE（CAN） ID: CVE-2016-4805Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.2之前版本，drivers/net/ppp/ppp_generic....

Linux下进度条的编写和实现

2017年02月05日 13 阅读

Linux下实现了一个简单的进度条，主要技术啥的算不上，但有几个需要注意的点首先是回车符，回车符可不是 ，我们可以把 看成是两个动作的合体，分别是，回车和换行，都有自己对应的符号，这利用回车符一直在同一个位置输出造成动态的假象因为没有用到 和换行，但是C语言的printf是行缓冲输出，什么意思呢？就是说不满一行不输出，就是靠 输出的，没有 只好强制把缓冲中的数据输出出来，这就要用到函数fflush（）#include<stdio.h> ...

Linux kernel get_rock_ridge_filename信息泄露漏洞（CVE-2016-4913）

2017年02月05日 13 阅读

Linux kernel get_rock_ridge_filename信息泄露漏洞（CVE-2016-4913）发布日期：2016-05-19更新日期：2016-05-24受影响系统：Linux kernel < 4.5.5描述：CVE（CAN） ID: CVE-2016-4913Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.5之前版本，fs/isofs/rock.c i/get_rock_ridge_fil...

Java事务理解

2017年02月05日 13 阅读

还在学Hibernate，后续一大堆概念刚接触需要理解。觉得-——事务——这个概念不是很好理解，所以发上来记录一下。首先说点千篇一律的东西。概念和特性都是随处可见的，无论哪里都很容易找到，关键是你如何去理解它。概念：事务（Transaction）是访问并可能更新数据库中各种数据项的一个程序执行单元（unit）。事务通常由高级数据库操纵语言或编程语言（如SQL，C++或Java）书写的用户程序的执行所引起，并用...

Apple OS X WindowServer释放后重利用权限提升漏洞（CVE-2016-1804）

2017年02月05日 14 阅读

Apple OS X WindowServer释放后重利用权限提升漏洞（CVE-2016-1804）发布日期：2016-05-24更新日期：2016-05-27受影响系统：Apple OS X < 10.11.5Apple OS X描述：CVE（CAN） ID: CVE-2016-1804OS X是苹果Mac系列产品的预装系统。Apple OS X在WindowServer进程处理CFData对象中存在安全漏洞。可使攻击者重新使用已经释放的内存CFD...

Python变量与常量

2017年02月05日 13 阅读

变量是计算机内存中的一块区域，变量可以存储规定范围内的值，而且值可以改变。基于变量的数据类型，解释器会分配指定内存，并决定什么数据可以被存储在内存中。常量是一块只读的内存区域，常量一旦被初始化就不能被改变。变量命名字母、数字、下划线组成，不能以数字开头，前文有说不在赘述。变量赋值Python中的变量不需要声明，变量的赋值操作即是变量的声明和定义的过程。每个变量在内存中创建都包括变量的标识、名称、和数据这些信息。Python中一次新的赋值，将创建一个新的变量...

Expat拒绝服务及任意代码执行漏洞（CVE-2016-0718）

2017年02月05日 13 阅读

Expat拒绝服务及任意代码执行漏洞（CVE-2016-0718）发布日期：2016-05-24更新日期：2016-05-27受影响系统：sourceforge expat描述：CVE（CAN） ID: CVE-2016-0718Expat是用C语言编写的XML解析器库。Expat处理畸形输入文档中存在安全漏洞。上下文独立的攻击者可造成拒绝服务或执行任意代码。<*来源：Gustavo Grieco *>建议：厂商补丁：sourceforge-...

Cisco Adaptive Security Appliance （ASA） Software拒绝服务漏洞（CVE-2016-1385）

2017年02月05日 13 阅读

Cisco Adaptive Security Appliance （ASA） Software拒绝服务漏洞（CVE-2016-1385）发布日期：2016-05-24更新日期：2016-05-27受影响系统：Cisco ASA 5500 <= 9.5.2描述：CVE（CAN） ID: CVE-2016-1385Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cis...

Python缩进和冒号

2017年02月05日 13 阅读

对于Python而言代码缩进是一种语法，Python没有像其他语言一样采用{}或者begin...end分隔代码块，而是采用代码缩进和冒号来区分代码之间的层次。缩进的空白数量是可变的，但是所有代码块语句必须包含相同的缩进空白数量，这个必须严格执行。例如：if True:print（"Hello girl！"） #缩进一个tab的占位else:#与if对齐print（"Hello boy！"） #缩进一个tab的占位Python对代码的缩进要求非常严格，如果...

FreeBSD genkbd_commonioctl拒绝服务及权限提升漏洞（CVE-2016-1886）

2017年02月05日 13 阅读

FreeBSD genkbd_commonioctl拒绝服务及权限提升漏洞（CVE-2016-1886）发布日期：2016-05-25更新日期：2016-05-26受影响系统：FreeBSD FreeBSD < 9.3 p42FreeBSD FreeBSD < 10.3 p3FreeBSD FreeBSD < 10.2 p17FreeBSD FreeBSD < 10.1 p34描述：CVE（CAN） ID: CVE-2016-188...

Python命名规范

2017年02月05日 13 阅读

Python 标识符参见：这里在python里，标识符有字母、数字、下划线组成，并且不能使用Python中的保留字。在python中，所有标识符可以包括英文、数字以及下划线（_），但不能以数字开头。python中的标识符是区分大小写的。以下划线开头的标识符是有特殊意义的。以单下划线开头（_foo）的代表不能直接访问的类属性，需通过类提供的接口进行访问，不能用"from xxx import *"而导入；以双下划线开头的（__foo）代表类的私有成员；以双下...

Perl regexec.c拒绝服务漏洞（ CVE-2015-8853）

2017年02月05日 13 阅读

Perl regexec.c拒绝服务漏洞（ CVE-2015-8853）发布日期：2016-05-25更新日期：2016-05-26受影响系统：Perl Perl < 5.24.0描述：CVE（CAN） ID: CVE-2015-8853Perl是一种高级、通用、直译式、动态的程序语言。Perl 5.24.0之前版本，regexec.c里函数S_reghop3、S_reghop4、S_reghopmaybe3存在安全漏洞，上下文独立的攻击者通过构造的...

Python的文件类型

2017年02月05日 14 阅读

Python的文件类型主要分为3种：源代码（source file）、字节码（byte-code file）、优化的字节码（optimized file）。这些代码都可以直接运行，不需要编译或者连接。这正是Python语言的特性，Python的文件通过python.exe和pythonw.exe解释运行。1.源代码Python的源文件以"py"为扩展名，有python.exe解释运行，可在控制台下运行。"pyw"是图形开发用户接口（GUI）文件的扩展名，作...

Cisco AsyncOS内存泄露拒绝服务漏洞（CVE-2016-1383）

2017年02月05日 13 阅读

Cisco AsyncOS内存泄露拒绝服务漏洞（CVE-2016-1383）发布日期：2016-05-19更新日期：2016-05-28受影响系统：Cisco AsyncOS <= 8.8描述：CVE（CAN） ID: CVE-2016-1383Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。WSA设备上，Cisco AsyncOS <= 8.8存在内存泄露，远程攻击者通过HTTP状态代码，可造成拒绝服务（内存耗尽...

Python注释

2017年02月05日 14 阅读

注释用于说明代码实现的功能、采用的算法、代码的编写者以及创建和修改的时间等信息。注释是代码的一部分，注释起到了对代码补充说明的作用。Python注释Python单行注释以#开头，单行注释可以作为单独的一行放在被注释的代码行之上，也可以放在语句或者表达式之后。#Give you a chance to let you know meprint（"Give you a chance to let you know me"）say_what = "this is...