C++ 类构造函数和析构函数

2017年02月05日 13 阅读

C++ 类构造函数和析构函数1、构造函数：构造函数用于对对象的数据进行初始化，构造函数的和一般的方法（函数）有一些不同 他的名字必须是类的名字，不能带返回值。一般来说即使你不建立构造函数，也会 为你建立默认的构造函数，但是默认的构造函数是什么都不干的。如： stu::stu（void）{}2、析构函数：析构函数用于对对象的内存进行回收，（如用malloc和new分配的内存空间）析构函数在 对象消亡的时候会被自动调用，...

phpMyAdmin 表结构页XSS漏洞（CVE-2016-5704）

2017年02月05日 13 阅读

phpMyAdmin 表结构页XSS漏洞（CVE-2016-5704）发布日期：2016-06-22更新日期：2016-06-24受影响系统：phpMyAdmin phpMyAdmin 4.6.x描述：CVE（CAN） ID: CVE-2016-5704phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x版本表结构页存在XSS漏洞，攻击者利用此漏洞可以跨站执行任意脚本。<*来源：Nils Juenemann *>...

C/C++ 静态变量解析

2017年02月05日 14 阅读

静态变量：这种变量的内存将保存到整个程序的结束，他的内存是独立存放到一个叫做静态内存区的。 所有的静态的变量如果不赋值，会默认赋值为0，不管是结构体还是其他类型的变量， 当然静态变量的初始化也分为静态初始化和动态初始化，如果有一些不可确定的因素会使用动态初始化 比如： int a = 1;静态初始化。 double a = sqrt（2）;动态初始化因为sqrt是一个不确定的因素。 有几个概念 内部全局：内部...

phpMyAdmin 多个XSS漏洞（CVE-2016-5705）

2017年02月05日 13 阅读

phpMyAdmin 多个XSS漏洞（CVE-2016-5705）发布日期：2016-06-22更新日期：2016-06-25受影响系统：phpMyAdmin phpMyAdmin 4.6.xphpMyAdmin phpMyAdmin 4.4.x描述：CVE（CAN） ID: CVE-2016-5705phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x版本在用户权限页、用户组功能等存在XSS漏洞，攻击者利用此...

Python build finished, but the necessary bits to build these modules were

2017年02月05日 13 阅读

在编译的时候，Python出现了下面的提示信息：Python build finished, but the necessary bits to build these modules were not found: _bsddb _sqlite3 _ssl _tkinter bsddb185 bz2 dbmgdbm readline sunaudiodevTo find the necessary bits, look in setup.py in de...

恶意程序能利用风扇噪音窃取物理隔离系统中的数据

2017年02月05日 13 阅读

计算机物理隔离并不意味着其中的数据就能高枕无忧，多项研究显示，电磁辐射、热辐射等都能被用于窃取物理隔绝系统中的数据。以色列Ben-Gurion大学的研究人员创造了恶意程序Fansmitter，能利用被感染主机上的风扇去发送窃取的数据。所有的数据本质上都是0和1的序列，Fansmitter在感染之后将接管风扇速度，使得二进制数0和1工作在不同的风扇速度下。Fansmitter能利用在CPU、GPU和底盘风扇，有效工作距离1到4米，研究人员认为在这个距离上可以...

Matplotlib在PyQt4的应用

2017年02月05日 14 阅读

Matplotlib作为Python中著名的数据可视化工具，其官网也提供了在PyQt4中使用的源码，这里举一个应用实例，以备不时之需。1） 利用Qt Designer创建GUI界面Demo的GUI界面，如图1所示，其中利用QFrame作为放置Matplotlib界面的容器。然后调用pyuic4.bat -o ui_maindialog.py maindialog.ui编译UI界面。图1 GUI设计界面2） maindialog.py程序代码#！/usr/b...

phpMyAdmin 完整路径泄露漏洞（CVE-2016-5730）

2017年02月05日 13 阅读

phpMyAdmin 完整路径泄露漏洞（CVE-2016-5730）发布日期：2016-06-22更新日期：2016-06-26受影响系统：phpMyAdmin phpMyAdmin 4.6.xphpMyAdmin phpMyAdmin 4.4.xphpMyAdmin phpMyAdmin 4.0.x描述：CVE（CAN） ID: CVE-2016-5730phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x、...

Python基础学习之Dict

2017年02月05日 13 阅读

一、什么是字典？字典是Python语言中唯一的映射类型。映射类型对象里哈希值（键，key）和指向的对象（值，value）是一对多的的关系，通常被认为是可变的哈希表。字典对象是可变的，它是一个容器类型，能存储任意个数的Python对象，其中也可包括其他容器类型。字典类型与序列类型的区别：1.存取和访问数据的方式不同。2.序列类型只用数字类型的键（从序列的开始按数值顺序索引）；3.映射类型可以用其他对象类型作键（如：数字、字符串、元祖，一般用字符串作键），和序...

Swagger高危漏洞影响Java、PHP、NodeJS和 Ruby等语言

2017年02月05日 14 阅读

广泛使用的Swagger规格（今年初重命名为OpenAPI）发现了高危漏洞，潜在影响到了Java、PHP、NodeJS和 Ruby等流行语言开发的应用。该漏洞允许攻击者远程执行代码，存在于Swagger Code Generator中，属于参数注入漏洞，允许攻击者在Swagger JSON文件中嵌入代码，使用Java、PHP、NodeJS和 Ruby等语言开发的Web应用如果整合了 Swagger API会受到影响。Rapid7研究人员公开了漏洞的技术细节...

Python运算符与表达式

2017年02月05日 13 阅读

Python运算符包括赋值运算符、算术运算符、关系运算符、逻辑运算符、位运算符、成员运算符和身份运算符。表达式是将不同类型的数据（常亮、变量、函数）用运算符按照一定得规则连接起来的式子。算术运算符和算术表达式算术运算符包括四则运算符、求模预算符和幂运算符。算术运算符表达式说明+x + y加法运算-x - y减法运算*x * y乘法运算/x / y除法运算%x%y求模运算**x**yx的y次方//x // y两数相除向下取整Python中的除法运算（Pyth...

联想预装软件发现两个高危漏洞

2017年02月05日 14 阅读

联想预装在系统中控制软件再次发现了两个高危漏洞，允许已经控制了受限访问权限的攻击者利用系统级权限执行任意代码和终止杀毒软件进程。联想的Lenovo Solution Center （LSC）软件之前已经发现了多个漏洞，它被用于检测杀毒软件和防火墙状态，升级，执行备份，检查电池健康状况等信息。最新发现的漏洞编号为 CVE-2016-5249 和 CVE-2016-5248 ，是安全公司Trustwave研究人员发现的，影响 LSCv 3.3.002及早期版本...

Unitronics VisiLogic OPLC IDE vlp文件解析栈缓冲区溢出漏洞（CVE-2016-4519）

2017年02月05日 13 阅读

Unitronics VisiLogic OPLC IDE vlp文件解析栈缓冲区溢出漏洞（CVE-2016-4519）发布日期：2016-06-24更新日期：2016-06-27受影响系统：Unitronics VisiLogic OPLC IDE描述：CVE（CAN） ID: CVE-2016-4519Unitronics VisiLogic OPLC IDE是适用于Vision及SAMBA系列控制器的HMI及PLC应用编程环境。Unitronics ...

寻找KMeans的最优K

2017年02月05日 13 阅读

K-Means聚类算法是最为经典的，同时也是使用最为广泛的一种基于划分的聚类算法，它属于基于距离的无监督聚类算法。KMeans算法简单实用，在机器学习算法中占有重要的地位。对于KMeans算法而言，如何确定K值，确实让人头疼的事情。最近这几天一直忙于构建公司的推荐引擎。对用户群体的分类，要使用KMeans聚类算法，就研究了一下。探索K的选择 对数据进行分析之前，采用一些探索性分析手段还是很有必要的。 对于高维空间，我们可以采用降维的方式，把多维向量转化...

如何构建Diffie-Hellman后门

2017年02月05日 13 阅读

最近一段时间，多个加密后门浮出了水面：RSA产品使用的椭圆曲线伪随机生成器Dual EC，其后门据信是NSA植入的；网络设备制造商Juniper的操作系统ScreenOS被发现使用了一个修改版的Dual EC，允许第三方解密加密流量；开源工具socat发现了一个硬编码的1024位Diffie-Hellman参数不是素数。NCC Group的David Wong发表了一篇论文（PDF）探讨了如何构建Diffie-Hellman后门，相关代码和工具发表在Git...

Java中文字符处理的四大迷题

2017年02月05日 13 阅读

虽然计算机对英文字符的支持非常不错，我们也恨不得写的程序只会处理英文的数据，但是昨为中国人，无可避免地要处理一些中文字符。当很简单的一件事情，遇到了中文，一切就不同了！本文就会讲述实际生产环境中遇到的四个中文迷题，欢迎大家参与补充！1、“我”讲的其它机器听不懂？ 当把一串中文字符，通过HTTP、TCP方式传递到另外一个系统时，会经常惊奇地发现，在发送前还是好好的，但是收到后却全坏了！怎么办？下面提供几种情况，对症下药： （1）发...

Linux kernel vop_ioctl拒绝服务漏洞（CVE-2016-5728）

2017年02月05日 14 阅读

Linux kernel vop_ioctl拒绝服务漏洞（CVE-2016-5728）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.1描述：CVE（CAN） ID: CVE-2016-5728Linux Kernel是Linux操作系统的内核。Linux Kernel MIC VOP驱动程序drivers/misc/mic/vop/vop_vringh.c/vop_ioctl函数存在竞...

OpenCV 3.0中的SVM训练 mnist 手写字体识别

2017年02月05日 12 阅读

前言：SVM（支持向量机）一种训练分类器的学习方法mnist 是一个手写字体图像数据库，训练样本有60000个，测试样本有10000个LibSVM 一个常用的SVM框架OpenCV3.0 中的ml包含了很多的ML框架接口，就试试了。详细的OpenCV文档：http://docs.opencv.org/3.0-beta/doc/tutorials/ml/introduction_to_svm/introduction_to_svm.htmlmnist数据下载...

Linux kernel tipc_nl_compat_link_dump信息泄露漏洞（CVE-2016-5243）

2017年02月05日 14 阅读

Linux kernel tipc_nl_compat_link_dump信息泄露漏洞（CVE-2016-5243）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3Linux kernel描述：CVE（CAN） ID: CVE-2016-5243Linux Kernel是Linux操作系统的内核。Linux Kernel在tipc_nl_compat_link_dump函数未正确复制某...

C++实用数据结构：二叉索引树

2017年02月05日 14 阅读

看下面这个问题（动态连续和查询）：有一个数组A（长度为n），要求进行两种操作：add（i,x）：让Ai增大x；query（a,b）：询问Aa+Aa+1+...+Ab的和；若进行模拟，则每次query操作的最坏的时间复杂度为O（n），在n较大时速度较慢。用前缀和也不能提高效率（每次add操作最坏为O（n））。有一种数据结构，可以在O（n）时间里初始化，用O（logn）的速度执行add操作或查询前缀和，从而执行query操作。首先，我们来介绍“lo...