Java集合大家族

2017年02月05日 12 阅读

在编写 Java 程序中，我们最常用的除了八种基本数据类型，String 对象外还有一个集合类，在我们的的程序中到处充斥着集合类的身影！Java 中集合大家族的成员实在是太丰富了，有常用的 ArrayList、HashMap、HashSet，也有不常用的 Stack、Queue，有线程安全的 Vector、HashTable，也有线程不安全的 LinkedList、TreeMap 等等！上面的图展示了整个集合大家族的成员以及他们之间的关系。下面就上面的各个...

libarchive bsdtar拒绝服务漏洞（CVE-2015-8930）

2017年02月05日 12 阅读

libarchive bsdtar拒绝服务漏洞（CVE-2015-8930）发布日期：2016-09-18更新日期：2016-09-21受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8930libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，bsdtar中存在安全漏洞。远程攻击者通过本身为目录成员的ISO，可造成拒绝服务。<*来...

Java内存模型-volatile

2017年02月05日 12 阅读

volatile 的特性当我们声明共享变量为 volatile 后，对这个变量的读/写将会很特别。理解 volatile 特性的一个好方法是：把对 volatile 变量的单个读/写，看成是使用同一个锁对这些单个读/写操作做了同步。下面我们通过具体的示例来说明，请看下面的示例代码：class VolatileFeaturesExample {//使用volatile声明64位的long型变量volatile long vl = 0L;public void...

Apache Shiro远程安全限制绕过漏洞（CVE-2016-6802）

2017年02月05日 12 阅读

Apache Shiro远程安全限制绕过漏洞（CVE-2016-6802）发布日期：2016-09-18更新日期：2016-09-21受影响系统：Apache Group Shiro < 1.3.2描述：BUGTRAQ ID: 92947CVE（CAN） ID: CVE-2016-6802Apache Shiro是用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro < 1.3.2使用非根servlet上下文路径中存在...

Java内存模型-锁

2017年02月05日 12 阅读

锁的释放-获取建立的 happens before 关系锁是 java 并发编程中最重要的同步机制。锁除了让临界区互斥执行外，还可以让释放锁的线程向获取同一个锁的线程发送消息。下面是锁释放-获取的示例代码：class MonitorExample {int a = 0;public synchronized void writer（） {//1a++; //2}//3public synchronized void reader（） {//4int i =...

libarchive bsdtar 函数拒绝服务漏洞（CVE-2015-8917）

2017年02月05日 12 阅读

libarchive bsdtar 函数拒绝服务漏洞（CVE-2015-8917）发布日期：2016-09-18更新日期：2016-09-21受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8917libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，bsdtar中存在安全漏洞。远程攻击者通过cab文件名称内无效的字符，可造成拒绝服务。&...

Java内存模型-final

2017年02月05日 12 阅读

与前面介绍的锁和 volatile 相比较（见http://www.linuxidc.com/Linux/2016-08/134512.htm），对 final 域的读和写更像是普通的变量访问。对于final 域，编译器和处理器要遵守两个重排序规则：在构造函数内对一个 final 域的写入，与随后把这个被构造对象的引用赋值给一个引用变量，这两个操作之间不能重排序。初次读一个包含 final 域的对象的引用，与随后初次读这个 final 域，这两个操作之间不...

Canonical为Ubuntu系统发布Linux Kernel安全更新

2017年02月05日 12 阅读

Ubuntu 安全公告 USN-3084-1 声称，目前已经发现三个安全漏洞会影响到 Ubuntu 16.04 LTS（Xenial Xerus）系统、更高版本，以及其衍生系统。第一个漏洞发现于 Linux Kernel 的审核子系统，它可以允许本地攻击者中断系统调用的审核或损坏审核日志。第二个安全问题关系到 Linux Kernel 的 KVM（基于内核的虚拟机）虚拟机管理程序实现，它没有在 PPC64 （PowerPC 64-bit）和PowerPC（...

Java内存模型-总结

2017年02月05日 12 阅读

处理器内存模型顺序一致性内存模型是一个理论参考模型，JMM 和处理器内存模型在设计时通常会把顺序一致性内存模型作为参照。JMM 和处理器内存模型在设计时会对顺序一致性模型做一些放松，因为如果完全按照顺序一致性模型来实现处理器和 JMM，那么很多的处理器和编译器优化都要被禁止，这对执行性能将会有很大的影响。根据对不同类型读/写操作组合的执行顺序的放松，可以把常见处理器的内存模型划分为下面几种类型：放松程序中写-读操作的顺序，由此产生了 total store...

libarchive ae_strtofflags 函数拒绝服务漏洞（CVE-2015-8921）

2017年02月05日 12 阅读

libarchive ae_strtofflags 函数拒绝服务漏洞（CVE-2015-8921）发布日期：2016-09-18更新日期：2016-09-22受影响系统：libarchive libarchive <= 3.2.0描述：CVE（CAN） ID: CVE-2015-8921libarchive是多种格式的存档文件及压缩库。libarchive 3.2.0及更早版本，archive_entry.c/ae_strtofflags函数中存在安...

TensorFlow学习之运行label_image实例

2017年02月05日 12 阅读

前段时间，搞了搞编译label_image中cc的实例，最后终于搞定。。。但想在IDE中编译还没成功，继续摸索中。现分享一下，探究过程，欢迎叨扰，交流。预备文件：inception_dec_2015文件解压到data文件夹下具体参考： https://github.com/tensorflow/tensorflow/tree/master/tensorflow/examples/label_image http://serve.3ezy.com...

计算机程序能像数学证明那样无法破解

2017年02月05日 12 阅读

2015 年夏天，一组黑客尝试控制一架军用无人直升机。 黑客已经抢得了一个先机：他们已能访问无人机的部分计算机系统，他们所需要做的是入侵无人机的机载飞行控制计算机，然后无人机就是他们的了。 在美国国防部高级研究计划署（DARPA）发起的这个项目的早期，“红队”黑客们就像入侵你的家庭无线网络那样轻而易举的控制无人机。但随后的几个月，DARPA 的工程师实现了一种新的安全机制——一种无法用现有技术破解的软件系...

Halcon C++混合编程学习之Qt 实现检测焊接点

2017年02月05日 12 阅读

Halcon C++混合编程学习之Qt 实现检测焊接点# include "HalconCpp.h"# include "HDevThread.h"# include <X11/Xlib.h># include <stdio.h>using namespace HalconCpp;// Main procedure void action（）{// Local iconic variablesHObject ho_Die, ho_B...

iOS修改NavigationController的背景颜色

2017年02月05日 12 阅读

在iOS开发的过程中，我们经常需要修改NavigationController的背景颜色，当使用方法[self.navigationController.navigationBar setBackgroundColor:[UIColor redColor]]时，运行的结果并不能修改北京颜色：现在提供一种新方法来解决这个问题：写一个NavigationBar写一个类别：@interface UINavigationBar （BackgroundColor）/...

Apache Jackrabbit跨站请求伪造漏洞（CVE-2016-6801）

2017年02月05日 12 阅读

Apache Jackrabbit跨站请求伪造漏洞（CVE-2016-6801）发布日期：2016-09-20更新日期：2016-09-22受影响系统：Apache Group Jackrabbit 2.8.x < 2.8.3Apache Group Jackrabbit 2.6.x < 2.6.6Apache Group Jackrabbit 2.4.x < 2.4.6Apache Group Jackrabbit 2.13.x <...

C++ 变量初始化规则

2017年02月05日 12 阅读

定义没有初始化式的变量时，系统有时候会帮我们初始化变量。系统如何初始化取决于变量的类型以及变量定义的位置。内置类型变量是否自动初始化取决于变量定义的位置。函数体外定义的变量初始成0；函数体内定义的变量不进行自动初始化。除了用作赋值操作的左操作数，其他任何使用未初始化变量的行为都是未定义的，不要依赖未定义行为。以int类型为例，一段简单的测试代码：#include <iostream>using namespace std;int a;int m...

libarchive 整数溢出漏洞（CVE-2016-6250）

2017年02月05日 11 阅读

libarchive 整数溢出漏洞（CVE-2016-6250）发布日期：2016-09-20更新日期：2016-09-23受影响系统：libarchive libarchive < 3.2.1描述：CVE（CAN） ID: CVE-2016-6250libarchive是多种格式的存档文件及压缩库。libarchive 3.2.1之前版本，ISO9660编写器存在整数溢出安全漏洞。远程攻击者利用此漏洞可造成拒绝服务或任意代码执行。<*来源：v...

Java集合-hashCode

2017年02月05日 13 阅读

hashCode 的作用在 Java 集合中有两类，一类是 List，一类是 Set 他们之间的区别就在于 List 集合中的元素师有序的，且可以重复，而 Set 集合中元素是无序不可重复的。对于 List 好处理，但是对于 Set 而言我们要如何来保证元素不重复呢？通过迭代来 equals（） 是否相等。数据量小还可以接受，当我们的数据量大的时候效率可想而知（当然我们可以利用算法进行优化）。比如我们向 HashSet 插入 1000 数据，难道我们真的要...

Huawei WS331a权限提升漏洞（CVE-2016-6159）

2017年02月05日 12 阅读

Huawei WS331a权限提升漏洞（CVE-2016-6159）发布日期：2016-09-20更新日期：2016-09-23受影响系统：Huawei WS331a < WS331a-10 V100R001C01B112描述：CVE（CAN） ID: CVE-2016-6159WS331a是华为一款小型的无线路由器。WS331a路由器 WS331a-10 V100R001C01B112之前软件版本，管理接口存在多个安全漏洞。远程攻击者利用此漏洞可绕...

Java集合-HashSet

2017年02月05日 13 阅读

HashSet 概述对于 HashSet 而言，它是基于 HashMap 实现的，底层采用 HashMap 来保存元素，所以如果对 HashMap 比较熟悉了，那么学习 HashSet 也是很轻松的。我们先通过 HashSet 最简单的构造函数和几个成员变量来看一下，证明咱们上边说的，其底层是 HashMap：private transient HashMap<E,Object> map;// Dummy value to associate ...