Microsoft Exchange权限提升漏洞（CVE-2016-3379）（MS16-108）

2017年02月05日 12 阅读

Microsoft Exchange权限提升漏洞（CVE-2016-3379）（MS16-108）发布日期：2016-08-12更新日期：2016-09-18受影响系统：Microsoft Exchange Server 2016 Cumulative Update 2Microsoft Exchange Server 2016 Cumulative Update 1描述：BUGTRAQ ID: 92836CVE（CAN） ID: CVE-2016-337...

Java培训：变量类型

2017年02月05日 13 阅读

阅读目录局部变量成员变量（实例变量）类变量（静态变量）Java有3类变量局部变量成员变量（实例变量）类变量（静态变量）局部变量局部变量声明在方法、构造方法或者语句块中；局部变量在方法、构造方法、或者语句块被执行的时候创建，当它们执行完成后，变量将会被销毁；访问修饰符不能用于局部变量；局部变量只在声明它的方法、构造方法或者语句块中可见；局部变量是在栈上分配的。局部变量没有默认值，所以局部变量被声明后，必须经过初始化，才可以使用。例子package impor...

Mozilla 计划下周二释出更新修复中间人攻击漏洞

2017年02月05日 13 阅读

Mozilla 计划于9月20日（下周二）释出更新修复 Firefox 能被中间人利用向目标用户发送恶意代码的漏洞。漏洞与Mozilla实现的证书绑定（Certificate pinning）保护机制有关。证书绑定设计确保浏览器只接受特定域名或子域名的特定证书，防止伪造证书，即使那些证书是浏览器信任的CA签发的。但研究人员发现Mozilla的实现有漏洞，允许中间人攻击者使用浏览器信任的CA签发伪造的Mozilla扩展addons.mozilla.org服务...

Java培训：基本数据类型

2017年02月05日 14 阅读

阅读目录Java两大数据类型引用数据类型Java 常量Java两大数据类型内置数据类型引用数据类型变量就是申请内存存储值，内存管理系统根据变量的类型分配相应的存储空间存储该类型的数据。内置数据类型8中基本类型（四个整数型，两个浮点型）,一种字符类型，还有一种布尔型package import_test;public class Type {public static void main（String[] args） {// byteSystem.out.p...

Microsoft Edge内存破坏漏洞（CVE-2016-3294）（MS16-105）

2017年02月05日 12 阅读

Microsoft Edge内存破坏漏洞（CVE-2016-3294）（MS16-105）发布日期：2016-08-12更新日期：2016-09-19受影响系统：Microsoft Edge描述：CVE（CAN） ID: CVE-2016-3294Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge版本存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。<*来源：Microso...

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4704）

2017年02月05日 12 阅读

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4704）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple XCode < 8描述：CVE（CAN） ID: CVE-2016-4704Xcode是苹果机器上所使用的开发工具。Apple Xcode < 8版本，otool中存在安全漏洞。本地用户利用此漏洞可获取提升的权限或造成拒绝服务。<*来源：Apple *>建议：厂商补丁：A...

Java培训：对象和类

2017年02月05日 13 阅读

阅读目录1. 入门例子2. 两个源文件1. 入门例子package jihite;public class Dog{int dogage;public Dog（String name）{System.out.println（"Passed Name is:" + name）;}public void setAge（int age）{dogage = age;}public int getAge（）{System.out.println（"Dog"s age...

Cisco IOS XR拒绝服务漏洞（CVE-2016-1433）

2017年02月05日 12 阅读

Cisco IOS XR拒绝服务漏洞（CVE-2016-1433）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Cisco IOS XR 6.0.1Cisco IOS XR 6.0描述：CVE（CAN） ID: CVE-2016-1433Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。NCS 6000设备上，Cisco IOS XR 6.0、6.0.1版本存在安全漏洞。可使远程攻击者通过构造的OSPFv...

JavaScript函数定义与函数作用域详解

2017年02月05日 12 阅读

最近在学习JavaScript的函数，函数是JavaScript的一等对象，想要学好JavaScript，就必须深刻理解函数。本人把思路整理成文章，一是为了加深自己函数的理解，二是给读者提供学习的途径，避免走弯路。内容有些多，但都是笔者对于函数的总结。1.函数的定义 1.1：函数声明 1.2：函数表达式 1.3：命名函数的函数表达式 1.4：函数的重复声明 1.5：不能在条件语句中声明函数2.函数的部分属性和方法 2.1：name属性 2.2...

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4705）

2017年02月05日 12 阅读

Apple Xcode otool 拒绝服务漏洞（CVE-2016-4705）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple XCode < 8描述：CVE（CAN） ID: CVE-2016-4705Xcode是苹果机器上所使用的开发工具。Apple Xcode < 8版本，otool中存在安全漏洞。本地用户利用此漏洞可获取提升的权限或造成拒绝服务。<*来源：Apple *>建议：厂商补丁：A...

Linux内核编程：container_of解析

2017年02月05日 12 阅读

Linux内核编程：container_of解析#define container_of（ptr, type, member） （{const typeof（ （（type *）0）->member ） *__mptr = （ptr）;（type *）（ （char *）__mptr - offsetof（type,member） ）;}）kernel中有很多地方会用到这个宏，这个宏的作用是根据结构体中某个成员变量的指针，获取到该结构体的指针，而这个...

Apple iOS Assets中间人攻击漏洞（CVE-2016-4741）

2017年02月05日 12 阅读

Apple iOS Assets中间人攻击漏洞（CVE-2016-4741）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple iOS < 10描述：BUGTRAQ ID: 92932CVE（CAN） ID: CVE-2016-4741iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Assets组件存在安全漏洞...

关于Linux内核中的container_of宏

2017年02月05日 13 阅读

在Linux内核中广泛了应用了offsetof（）宏和container_of（）宏，offsetof（）相对比较简单就不赘述了，主要讲讲对container_of（）宏的一些疑惑，其作用是根据结构体内部某个成员的指针反推出整个结构体的地址，对于内核链表来说非常有用。在linux内核中，对container_of是这样定义的#define container_of（ptr, TYPE, MEMBER） （{const typeof（（（TYPE *）0）-...

Apple iOS Mail 信息泄露漏洞（CVE-2016-4747）

2017年02月05日 12 阅读

Apple iOS Mail 信息泄露漏洞（CVE-2016-4747）发布日期：2016-09-18更新日期：2016-09-19受影响系统：Apple iOS < 10描述：CVE（CAN） ID: CVE-2016-4747iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Mail错误处理了证书，中间人攻击者利用此漏洞可获取邮件凭证。&l...

Linux内核中container_of函数详解

2017年02月05日 12 阅读

在Linux 内核中，container_of 函数使用非常广，例如 Linux内核链表 list_head、工作队列work_struct中。在Linux 内核中有一个大名鼎鼎的宏container_of（），这个宏是用来干嘛的呢？我们先来看看它在内核中是怎样定义的。呵呵，乍一看不知道是什么东东。我们先来分析一下container_of（ptr,type,member）,这里面有ptr,type,member分别代表指针、类型、成员。看一个例子:Stru...

思科修复另一个Shadow Brokers 漏洞

2017年02月05日 12 阅读

思科修复了另一个正被利用的密钥交换0day漏洞。该漏洞是黑客组织Shadow Brokers上个月公开NSA网络武器时披露的。漏洞影响思科所有版本的Cisco PIX防火墙和多个版本的 Cisco IOS软件。漏洞存在于处理 IKEv1包的代码中，IKE（互联网密钥交换、 Internet Key Exchange）被用于IPSec协议，帮助在两个端点之间建立安全连接，思科在多个VPN产品使用了它。漏洞允许远程攻击者获取内存内容，可能导致敏感信息泄漏。...

Java集合-LinkedList

2017年02月05日 12 阅读

一、概述LinkedList 与 ArrayList 一样实现 List 接口，只是 ArrayList 是 List 接口的大小可变数组的实现，LinkedList 是 List 接口链表的实现。基于链表实现的方式使得 LinkedList 在插入和删除时更优于 ArrayList，而随机访问则比 ArrayList 逊色些。LinkedList 实现所有可选的列表操作，并允许所有的元素包括 null。除了实现 List 接口外，LinkedList 类...

Apple iOS Keyboards 信息泄露漏洞（CVE-2016-4746）

2017年02月05日 13 阅读

Apple iOS Keyboards 信息泄露漏洞（CVE-2016-4746）发布日期：2016-09-18更新日期：2016-09-21受影响系统：Apple iOS < 10描述：CVE（CAN） ID: CVE-2016-4746iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 10之前版本，Keyboards组件未正确使用auto-correct...

Java集合-ArrayList

2017年02月05日 12 阅读

一、ArrayList 概述ArrayList 是实现 List 接口的动态数组，所谓动态就是它的大小是可变的。实现了所有可选列表操作，并允许包括 null 在内的所有元素。除了实现 List 接口外，此类还提供一些方法来操作内部用来存储列表的数组的大小。每个 ArrayList 实例都有一个容量，该容量是指用来存储列表元素的数组的大小。默认初始容量为 10。随着 ArrayList 中元素的增加，它的容量也会不断的自动增长。在每次添加新的元素时，Arra...

libarchive 多个整数溢出漏洞（CVE-2015-8931）

2017年02月05日 12 阅读

libarchive 多个整数溢出漏洞（CVE-2015-8931）发布日期：2016-09-18更新日期：2016-09-21受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8931libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，archive_read_support_format_mtree.c内的get_time_t_max...