IBM Tealeaf Customer Experience跨站脚本漏洞（CVE-2016-5978）

2017年02月05日 13 阅读

IBM Tealeaf Customer Experience跨站脚本漏洞（CVE-2016-5978）发布日期：2016-09-28更新日期：2016-09-29受影响系统：IBM Tealeaf Customer Experience < 8.7.1.8847 FP10IBM Tealeaf Customer Experience 9.0.2A < 9.0.2.5224_9.0.2A FP3IBM Tealeaf Customer Expe...

C＃7.0中有哪些新特性？

2017年02月05日 12 阅读

以下将是 C# 7.0 中所有计划的语言特性的描述。随着 Visual Studio “15” Preview 4 版本的发布，这些特性中的大部分将活跃起来。现在是时候来展示这些特性，你也告诉借此告诉我们你的想法！C＃7.0 增加了许多新功能，并专注于数据消费，简化代码和性能的改善。或许最大的特性就是元祖和模式匹配，元祖可以很容易地拥有多个返回结果，而模型匹配可以根据数据的“形”的不同来简化代码。我们希望，将...

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）

2017年02月05日 14 阅读

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6379Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IPDR代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设...

Linux下的权限掩码umask

2017年02月05日 13 阅读

权限掩码umask 我们都知道在linux下创建一个文件或者目录之后是可以通过chmod等命令进行权限设置，来达到给当前用户、用户组用户以及其他用户分配不同的访问权限。那么，我们新创建的目录和文件本身也是有它的默认权限的，这个默认权限是什么，就是由权限掩码umask所确定的。它的功能可以说与chmod刚好相反的，代表默认拿走的也就是说不要的权限。 所以说，umask是用来指定"目前用户在新建文件或者目录时候的权限默认值"。那我们 如何得知或者设...

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）

2017年02月05日 14 阅读

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6379Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IPDR代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设...

进程控制块的task_struct结构

2017年02月05日 12 阅读

》进程控制块 在linux中进程信息存放在叫做进程控制块的数据结构中，每个进程在内核中都有?个进程控制块（PCB）来维护进程相关的信息,Linux内核的 进程控制块是task_struct结构体。在Linux中，这个结构叫做task_struct。 task_struct是Linux内核的一种数据结构，它会被装载到RAM?并且包含着进程的信息。每个进程都把它的信息放在 task_struct 这个数据结构?， task_struct 包含了这些内容...

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）

2017年02月05日 12 阅读

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Siemens SCALANCE M-800/S615 < V4.02描述：CVE（CAN） ID: CVE-2016-7090SCALANCE M是工业路由器产品。Siemens SCALANCE M-800/S615模块（4.02之前版本固件），集成Web服务器未设置https会话cook...

Aternity 跨站脚本漏洞（CVE-2016-5061）

2017年02月05日 13 阅读

Aternity 跨站脚本漏洞（CVE-2016-5061）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5061Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器中存在多个跨站脚本漏洞。远程攻击者通过HTTPAgent、MacAgent、getExternalURL、retrieveTr...

AVL树的插入操作（旋转）图解

2017年02月05日 12 阅读

AVL树的概念 在说AVL树的概念之前，我们需要清楚二茬搜索树的概念。对于二叉搜索树，我们知道它可以降低查找速率，但是如果一个二叉搜索树退化成一棵只剩单支的搜索树，此时的查找速率就相当于顺序表中查找元素，效率变低，时间复杂度由原来的O（logN）变为O（N）。 此时就有了AVL（高度平衡二叉搜索树），从它的名字就能知道它也是一棵二叉搜索树，只是它在插入元素的时候，每插入一个新节点的时候就会调整整棵树的结构，从而来保证这课搜索树的平衡，即每一个节点...

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）

2017年02月05日 13 阅读

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Google Chrome < 53.0.2785.113描述：CVE（CAN） ID: CVE-2016-5176Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 53.0.2785.113存在安全漏洞，可使远程攻击者绕过SafeBrowsing保护...

二叉搜索树的插入与删除图解

2017年02月05日 12 阅读

一、二叉搜索树（BSTree）的概念 二叉搜索树又被称为二叉排序树，那么它本身也是一棵二叉树，那么满足以下性质的二叉树就是二叉搜索树： 1、若左子树不为空，则左子树上左右节点的值都小于根节点的值 2、若它的右子树不为空，则它的右子树上所有的节点的值都大于根节点的值 3、它的左右子树也要分别是二叉搜索树 ===================================================================...

Aternity 远程代码执行漏洞（CVE-2016-5062）

2017年02月05日 13 阅读

Aternity 远程代码执行漏洞（CVE-2016-5062）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5062Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器未验证getMBeansFromURL加载Java MBeans。这可使远程攻击者执行任意Java代码。<*来源：M...

面试题之判断栈的入栈和出栈序列的合法性

2017年02月05日 13 阅读

完整题目是这样的：给我们两个序列，第一个序列表示栈的压入顺序，然后让判断第二个序列是不是是否是该栈的弹出序列。现设第一个序列为[1,2,3,4,5],第二个序列为[3,2,5,4,1],可以看出这个出栈顺序是合法的，那么我们怎么通过程序来验证呢？ 既然是判断栈的出栈顺序，那么我们肯定得有一个辅助栈，来帮助我们做这样的题。我们把第一个序列中的数字一次压入栈中，压入的过程中按照第二个序列的顺序依次从栈中弹出数字。 我采用的是用vector来存放两...

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）

2017年02月05日 14 阅读

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6651Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Manag...

Java多线程-线程通信

2017年02月05日 13 阅读

线程通信的目标是使线程间能够互相发送信号。另一方面，线程通信使线程能够等待其他线程的信号。1.通过共享对象通信2.忙等待3.wait（），notify（）和 notifyAll（）4.丢失的信号5.假唤醒6.多线程等待相同信号7.不要对常量字符串或全局对象调用 wait（）通过共享对象通信线程间发送信号的一个简单方式是在共享对象的变量里设置信号值。线程 A 在一个同步块里设置 boolean 型成员变量 hasDataToProcess 为 true，线程...

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）

2017年02月05日 12 阅读

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6636Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Ma...

Java多线程-同步块

2017年02月05日 12 阅读

Java 同步块（synchronized block）用来标记方法或者代码块是同步的。Java 同步块用来避免竞争。本文介绍以下内容：•Java 同步关键字（synchronzied）•实例方法同步•静态方法同步•实例方法中同步块•静态方法中同步块•Java 同步示例Java 同步关键字（synchronized）Java 中的同步块用 synchronized 标记。同步块在 Java 中是同...

Pivotal Cloud Foundry 跨站请求伪造漏洞（CVE-2016-6637）

2017年02月05日 12 阅读

Pivotal Cloud Foundry 跨站请求伪造漏洞（CVE-2016-6637）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6637Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Man...

Java多线程-线程创建

2017年02月05日 12 阅读

Java 线程类也是一个 object 类，它的实例都继承自 java.lang.Thread 或其子类。 可以用如下方式用 java 中创建一个线程,执行该线程可以调用该线程的 start（）方法:Tread thread = new Thread（）;thread.start（）;在上面的例子中，我们并没有为线程编写运行代码，因此调用该方法后线程就终止了。编写线程运行时执行的代码有两种方式：一种是创建 Thread 子类的一个实例并重写 run 方法，...

HP Network Automation Software任意文件写漏洞（CVE-2016-4386）

2017年02月05日 12 阅读

HP Network Automation Software任意文件写漏洞（CVE-2016-4386）发布日期：2016-09-29更新日期：2016-10-02受影响系统：HP Network Automation 10.10描述：CVE（CAN） ID: CVE-2016-4386HP Network Automation Software是网络配置及管理自动化软件。HP Network Automation Software 10.10存在安全漏洞...