UNIX环境高级编程笔记之高级I/O

2017年02月05日 13 阅读

本章说明了很多高级I/O功能：非阻塞I/O——发一个I/O操作，不使其阻塞，记录锁，STREAMS机制I/O多路转接——select和poll函数readv和writev函数，以及存储映射I/O（mmap函数）UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.li...

Apache Tomcat HTTP_PROXY环境变量安全漏洞（CVE-2016-5388）

2017年02月05日 15 阅读

Apache Tomcat HTTP_PROXY环境变量安全漏洞（CVE-2016-5388）发布日期：2016-07-17更新日期：2016-07-19受影响系统：Apache Group Tomcat < 8.5.4描述：CVE（CAN） ID: CVE-2016-5388Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat < 8.5.4版本启用CGI Servlet时，RFC 3875 sectio...

在PyQt4中使用matplotlib

2017年02月05日 14 阅读

matplotlib作为Python中著名的数据可视化工具，其官网也提供了在PyQt4中使用的源码，这里举一个应用实例，以备不时之需。1） 利用Qt Designer创建GUI界面Demo的GUI界面，如图1所示，其中利用QFrame作为放置matplotlib界面的容器。然后调用pyuic4.bat -o ui_maindialog.py maindialog.ui编译UI界面。GUI设计界面图1 GUI设计界面2） maindialog.py程序代码#...

Apache HTTP Server HTTP_PROXY环境变量安全漏洞（CVE-2016-5387）

2017年02月05日 13 阅读

Apache HTTP Server HTTP_PROXY环境变量安全漏洞（CVE-2016-5387）发布日期：2016-07-17更新日期：2016-07-19受影响系统：Apache Group HTTP Server < 2.4.23描述：CVE（CAN） ID: CVE-2016-5387Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server < 2.4.23版本...

PHP面试常用算法

2017年02月05日 15 阅读

一、冒泡排序 基本思想： 对需要排序的数组从后往前（逆序）进行多遍的扫描，当发现相邻的两个数值的次序与排序要求的规则不一致时，就将这两个数值进行交换。这样比较小（大）的数值就将逐渐从后面向前面移动。 //冒泡排序 1 <？php 23 function mysort（$arr） 4 { 5 for（$i = 0; $i < count（$arr）; $i++） 6 { 7 $isSort = false; 8 for （$j=0; $...

Go HTTP_PROXY环境变量安全漏洞（CVE-2016-5386）

2017年02月05日 13 阅读

Go HTTP_PROXY环境变量安全漏洞（CVE-2016-5386）发布日期：2016-07-17更新日期：2016-07-19受影响系统：Go Go < 1.6描述：CVE（CAN） ID: CVE-2016-5386Go，又称golang，是Google开发的一种静态强类型、编译型，并发型，并具有垃圾回收功能的编程语言。Go < 1.6版本net/http软件包，RFC 3875 section 4.1.18存在命名空间冲突，HTTP_...

PHP基础面试题

2017年02月05日 13 阅读

一、PHP中几个输入函数echo, print（）, print_r（）, printf（）, sprintf（）, var_dump（）的区别。1.echo : 是语句不是函数，没有返回值，可输出多个变量值，不需要圆括号。不能输出数组和对象，只能打印简单类型（如int,string）;2.print : 是语句不是函数, 有返回值1，只能输出一个变量， 不一定需要圆括号，不能输出数组和对象，只能打印简单类型（如int,string）;3.print_r（...

包含已知漏洞的开源代码被广泛使用

2017年02月05日 13 阅读

企业在大量使用开源代码，但在使用开源代码时他们很少对其进行安全检查，一个不可避免的结果是他们的软件项目使用的开源组件包含了已知的漏洞。提供源码托管服务的 Sonatype 公司估计，80%到90%的企业代码实际上是由开源组件构成，是从公开代码库直接导入。Sonatype分析了3000家机构的超过2.5万企业应用，发现一家企业每年下载了5000个不同的开源组件。年代最悠久的组件有最高的几率包含安全漏洞。修正安全漏洞将需要耗费大量资金。...

八大排序算法JS及PHP代码实现

2017年02月05日 13 阅读

从学习数据结构开始就接触各种算法基础，但是自从应付完考试之后就再也没有练习过，当在开发的时候也是什么时候使用什么时候去查一下，现在在学习JavaScript，趁这个时间再把各种基础算法整理一遍，分别以JS和PHP语法的方式编写代码。 1.冒泡排序 原理：临近的数字两两进行比较,按照从小到大或者从大到小的顺序进行交换,这样一趟过去后,最大或最小的数字被交换到了最后一位,然后再从头开始进行两两比较交换,直到倒数第二位时结束 时间复杂度：平均情况：O（n...

ISC BIND 拒绝服务漏洞（CVE-2016-2775）

2017年02月05日 14 阅读

ISC BIND 拒绝服务漏洞（CVE-2016-2775）发布日期：2016-07-19更新日期：2016-07-20受影响系统：ISC BIND 9.x < 9.9.9-P2ISC BIND 9.11.x < 9.11.0b2ISC BIND 9.10.x < 9.10.4-P2描述：CVE（CAN） ID: CVE-2016-2775BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.x < 9.9.9-P2,...

HarfBuzz hb-ot-layout-gpos-table.hh拒绝服务漏洞（CVE-2015-8947）

2017年02月05日 13 阅读

HarfBuzz hb-ot-layout-gpos-table.hh拒绝服务漏洞（CVE-2015-8947）发布日期：2016-07-19更新日期：2016-07-20受影响系统：HarfBuzz HarfBuzz < 1.0.5描述：CVE（CAN） ID: CVE-2015-8947HarfBuzz是用于文字成形的软件开发库，亦即用于转换Unicode文字到字形指标及方位的过程。HarfBuzz 1.0.5之前版本hb-ot-layout-g...

Android官方提供的支持不同屏幕大小的全部方法

2017年02月05日 13 阅读

本文将告诉你如何让你的Android应用程序支持各种不同屏幕大小，主要通过以下几种办法：让你的布局能充分的自适应屏幕根据屏幕的配置来加载合适的UI布局确保正确的布局应用在正确的设备屏幕上提供可以根据屏幕大小自动伸缩的图片使用 "wrap_content" 和 "match_parent"为了确保你的布局能够自适应各种不同屏幕大小，你应该在布局的视图中使用"wrap_content"和"match_parent"来确定它的宽和高。如果你使用了"wrap_co...

Objective Systems ASN1C堆缓冲区溢出漏洞（CVE-2016-5080）

2017年02月05日 13 阅读

Objective Systems ASN1C堆缓冲区溢出漏洞（CVE-2016-5080）发布日期：2016-07-19更新日期：2016-07-20受影响系统：Objective Systems ASN1C for C/C++ < 7.0.2Objective Systems ASN1C for C/C++描述：CVE（CAN） ID: CVE-2016-5080ASN.1是一套标准，是描述数据的表示、编码、传输、解码记法。ASN1C可按ASN....

Android通知栏微技巧，那些你所没关注过的小细节

2017年02月05日 12 阅读

对于通知栏的使用，Android各个版本其实都有比较大的调整，包括即将发布的Android 7.0版本，通知栏功能上又要有大动作。那么新版本的通知栏API无法兼容老系统这就会是一个很头疼的问题。为此Android在appcompat-v7库中提供了一个NotificationCompat类来处理新老版本的兼容问题，我们在编写通知功能时都使用NotificationCompat这个类来实现，appcompat-v7库就会自动帮我们做好所有系统版本的兼容性处理...

软件漏洞让手机和移动网络面临被攻击者控制的风险

2017年02月05日 12 阅读

安全专家警告，一个新发现的软件漏洞允许攻击者控制手机和移动网络基础设施。这个堆溢出漏洞存在于通信产品广泛使用的代码库中，涉及的通信产品包括手机塔无线电、路由器、交换机和手机基带芯片。利用该漏洞比较困难，需要丰富的知识和大量的资源，但成功利用该漏洞的攻击者能在几乎所有这些设备上执行恶意代码。该代码库由 Objective Systems 开发，用于实现电话标准ASN.1。ASN.1 是今天移动电话系统的支架。发现漏洞的研究人员警告说，漏洞能被远程触发，不需要...

Android Studio新功能解析，你真的了解Instant Run吗？

2017年02月05日 12 阅读

什么是Instant Run？我们都知道，Android Studio功能非常强大，在各个功能性方面都要优于Eclipse，唯独在速度方面被吐糟得比较惨。Android Studio团队为此也是做了很多的优化，在Android Studio 2.0中，对速度方面进行了大幅度的改进：可以看到，Android Studio 2.0中编译和部署的速度都有了很大程度的提升，但唯独安装速度没有得到提升，这很正常嘛，毕竟应用程序的安装快慢是由我们手机的硬件配置来决定的...

Cisco Unified Computing System Performance Manager输入验证漏洞（CVE-2016-1374）

2017年02月05日 13 阅读

Cisco Unified Computing System Performance Manager输入验证漏洞（CVE-2016-1374）发布日期：2016-07-21更新日期：2016-07-21受影响系统：Cisco Unified Computing System <= 2.0.0描述：CVE（CAN） ID: CVE-2016-1374Cisco Unified Computing System Manager可对统一计算系统内的所有软硬...

JDK8 中的类型推断与重载解析

2017年02月05日 12 阅读

首先从一个例子开始：下面这段代码，在 JDK6u30 中可以正常工作，但是在 JDK8u65 中会运行失败，提示类型转换错误，ClassCastException。Exception in thread "main" java.lang.ClassCastException: java.lang.String cannot be cast to [C 我看了一下字节码，泛型函数推出的返回值都是 Object。然而 JDK8 中调用重载过的函数时，选择了 S...

Oracle Fusion Middleware WebLogic Server安全漏洞（CVE-2016-3586）

2017年02月05日 12 阅读

Oracle Fusion Middleware WebLogic Server安全漏洞（CVE-2016-3586）发布日期：2016-07-21更新日期：2016-07-21受影响系统：Oracle Fusion Middleware 12.2.1.0.0Oracle Fusion Middleware 12.1.3.0Oracle Fusion Middleware 10.3.6.0描述：CVE（CAN） ID: CVE-2016-3586Oracl...

Java的包导入机制总结与剖析

2017年02月05日 13 阅读

Java中有两种包的导入机制总结如下： 1>>单类型导入（single-type-import），例如import java.io.File; 2>>按需类型导入（type-import-on-demand），例如 import java.io.*; 关于这两种导入类型大家各有所爱，众说纷纭。这里分析一下这两种导入类型的大致工作原理供大家参考。 单类型导入比较好理解，仅仅导入一个public类或者接口。而对于按需类型导入，有人...