Microsoft Edge内存破坏漏洞（CVE-2016-3294）（MS16-105）

2017年02月05日 10 阅读

Microsoft Edge内存破坏漏洞（CVE-2016-3294）（MS16-105）发布日期：2016-08-12更新日期：2016-09-19受影响系统：Microsoft Edge描述：CVE（CAN） ID: CVE-2016-3294Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge版本存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。<*来源：Microso...

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4704）

2017年02月05日 10 阅读

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4704）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple XCode < 8描述：CVE（CAN） ID: CVE-2016-4704Xcode是苹果机器上所使用的开发工具。Apple Xcode < 8版本，otool中存在安全漏洞。本地用户利用此漏洞可获取提升的权限或造成拒绝服务。<*来源：Apple *>建议：厂商补丁：A...

Java培训：对象和类

2017年02月05日 11 阅读

阅读目录1. 入门例子2. 两个源文件1. 入门例子package jihite;public class Dog{int dogage;public Dog（String name）{System.out.println（"Passed Name is:" + name）;}public void setAge（int age）{dogage = age;}public int getAge（）{System.out.println（"Dog"s age...

Cisco IOS XR拒绝服务漏洞（CVE-2016-1433）

2017年02月05日 10 阅读

Cisco IOS XR拒绝服务漏洞（CVE-2016-1433）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Cisco IOS XR 6.0.1Cisco IOS XR 6.0描述：CVE（CAN） ID: CVE-2016-1433Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。NCS 6000设备上，Cisco IOS XR 6.0、6.0.1版本存在安全漏洞。可使远程攻击者通过构造的OSPFv...

JavaScript函数定义与函数作用域详解

2017年02月05日 10 阅读

最近在学习JavaScript的函数，函数是JavaScript的一等对象，想要学好JavaScript，就必须深刻理解函数。本人把思路整理成文章，一是为了加深自己函数的理解，二是给读者提供学习的途径，避免走弯路。内容有些多，但都是笔者对于函数的总结。1.函数的定义 1.1：函数声明 1.2：函数表达式 1.3：命名函数的函数表达式 1.4：函数的重复声明 1.5：不能在条件语句中声明函数2.函数的部分属性和方法 2.1：name属性 2.2...

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4705）

2017年02月05日 10 阅读

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4705）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple XCode < 8描述：CVE（CAN） ID: CVE-2016-4705Xcode是苹果机器上所使用的开发工具。Apple Xcode < 8版本，otool中存在安全漏洞。本地用户利用此漏洞可获取提升的权限或造成拒绝服务。<*来源：Apple *>建议：厂商补丁：A...

Linux内核编程：container_of解析

2017年02月05日 10 阅读

Linux内核编程：container_of解析#define container_of（ptr, type, member） （{const typeof（ （（type *）0）->member ） *__mptr = （ptr）;（type *）（ （char *）__mptr - offsetof（type,member） ）;}）kernel中有很多地方会用到这个宏，这个宏的作用是根据结构体中某个成员变量的指针，获取到该结构体的指针，而这个...

Apple iOS Assets中间人攻击漏洞（CVE-2016-4741）

2017年02月05日 10 阅读

Apple iOS Assets中间人攻击漏洞（CVE-2016-4741）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple iOS < 10描述：BUGTRAQ ID: 92932CVE（CAN） ID: CVE-2016-4741iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Assets组件存在安全漏洞...

关于Linux内核中的container_of宏

2017年02月05日 11 阅读

在Linux内核中广泛了应用了offsetof（）宏和container_of（）宏，offsetof（）相对比较简单就不赘述了，主要讲讲对container_of（）宏的一些疑惑，其作用是根据结构体内部某个成员的指针反推出整个结构体的地址，对于内核链表来说非常有用。在linux内核中，对container_of是这样定义的#define container_of（ptr, TYPE, MEMBER） （{const typeof（（（TYPE *）0）-...

Apple iOS Mail 信息泄露漏洞（CVE-2016-4747）

2017年02月05日 10 阅读

Apple iOS Mail 信息泄露漏洞（CVE-2016-4747）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple iOS < 10描述：CVE（CAN） ID: CVE-2016-4747iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Mail错误处理了证书，中间人攻击者利用此漏洞可获取邮件凭证。&l...

Linux内核中container_of函数详解

2017年02月05日 10 阅读

在Linux 内核中，container_of 函数使用非常广，例如 Linux内核链表 list_head、工作队列work_struct中。在Linux 内核中有一个大名鼎鼎的宏container_of（），这个宏是用来干嘛的呢？我们先来看看它在内核中是怎样定义的。呵呵，乍一看不知道是什么东东。我们先来分析一下container_of（ptr,type,member）,这里面有ptr,type,member分别代表指针、类型、成员。看一个例子:Stru...

思科修复另一个Shadow Brokers 漏洞

2017年02月05日 10 阅读

思科修复了另一个正被利用的密钥交换0day漏洞。该漏洞是黑客组织Shadow Brokers上个月公开NSA网络武器时披露的。漏洞影响思科所有版本的Cisco PIX防火墙和多个版本的 Cisco IOS软件。漏洞存在于处理 IKEv1包的代码中，IKE（互联网密钥交换、 Internet Key Exchange）被用于IPSec协议，帮助在两个端点之间建立安全连接，思科在多个VPN产品使用了它。漏洞允许远程攻击者获取内存内容，可能导致敏感信息泄漏。...

Java集合-LinkedList

2017年02月05日 10 阅读

一、概述LinkedList 与 ArrayList 一样实现 List 接口，只是 ArrayList 是 List 接口的大小可变数组的实现，LinkedList 是 List 接口链表的实现。基于链表实现的方式使得 LinkedList 在插入和删除时更优于 ArrayList，而随机访问则比 ArrayList 逊色些。LinkedList 实现所有可选的列表操作，并允许所有的元素包括 null。除了实现 List 接口外，LinkedList 类...

Apple iOS Keyboards 信息泄露漏洞（CVE-2016-4746）

2017年02月05日 11 阅读

Apple iOS Keyboards 信息泄露漏洞（CVE-2016-4746）发布日期：2016-09-18更新日期：2016-09-21受影响系统：Apple iOS < 10描述：CVE（CAN） ID: CVE-2016-4746iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Keyboards组件未正确使用auto-correct...

Java集合-ArrayList

2017年02月05日 10 阅读

一、ArrayList 概述ArrayList 是实现 List 接口的动态数组，所谓动态就是它的大小是可变的。实现了所有可选列表操作，并允许包括 null 在内的所有元素。除了实现 List 接口外，此类还提供一些方法来操作内部用来存储列表的数组的大小。每个 ArrayList 实例都有一个容量，该容量是指用来存储列表元素的数组的大小。默认初始容量为 10。随着 ArrayList 中元素的增加，它的容量也会不断的自动增长。在每次添加新的元素时，Arra...

libarchive 多个整数溢出漏洞（CVE-2015-8931）

2017年02月05日 10 阅读

libarchive 多个整数溢出漏洞（CVE-2015-8931）发布日期：2016-09-18更新日期：2016-09-21受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8931libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，archive_read_support_format_mtree.c内的get_time_t_max...

Java集合大家族

2017年02月05日 10 阅读

在编写 Java 程序中，我们最常用的除了八种基本数据类型，String 对象外还有一个集合类，在我们的的程序中到处充斥着集合类的身影！Java 中集合大家族的成员实在是太丰富了，有常用的 ArrayList、HashMap、HashSet，也有不常用的 Stack、Queue，有线程安全的 Vector、HashTable，也有线程不安全的 LinkedList、TreeMap 等等！上面的图展示了整个集合大家族的成员以及他们之间的关系。下面就上面的各个...

libarchive bsdtar拒绝服务漏洞（CVE-2015-8930）

2017年02月05日 10 阅读

libarchive bsdtar拒绝服务漏洞（CVE-2015-8930）发布日期：2016-09-18更新日期：2016-09-21受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8930libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，bsdtar中存在安全漏洞。远程攻击者通过本身为目录成员的ISO，可造成拒绝服务。<*来...

Java内存模型-volatile

2017年02月05日 10 阅读

volatile 的特性当我们声明共享变量为 volatile 后，对这个变量的读/写将会很特别。理解 volatile 特性的一个好方法是：把对 volatile 变量的单个读/写，看成是使用同一个锁对这些单个读/写操作做了同步。下面我们通过具体的示例来说明，请看下面的示例代码：class VolatileFeaturesExample {//使用volatile声明64位的long型变量volatile long vl = 0L;public void...

Apache Shiro远程安全限制绕过漏洞（CVE-2016-6802）

2017年02月05日 10 阅读

Apache Shiro远程安全限制绕过漏洞（CVE-2016-6802）发布日期：2016-09-18更新日期：2016-09-21受影响系统：Apache Group Shiro < 1.3.2描述：BUGTRAQ ID: 92947CVE（CAN） ID: CVE-2016-6802Apache Shiro是用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro < 1.3.2使用非根servlet上下文路径中存在...