Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）

2017年02月05日 12 阅读

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6379Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IPDR代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设...

进程控制块的task_struct结构

2017年02月05日 10 阅读

》进程控制块 在linux中进程信息存放在叫做进程控制块的数据结构中，每个进程在内核中都有?个进程控制块（PCB）来维护进程相关的信息,Linux内核的 进程控制块是task_struct结构体。在Linux中，这个结构叫做task_struct。 task_struct是Linux内核的一种数据结构，它会被装载到RAM?并且包含着进程的信息。每个进程都把它的信息放在 task_struct 这个数据结构?， task_struct 包含了这些内容...

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）

2017年02月05日 10 阅读

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Siemens SCALANCE M-800/S615 < V4.02描述：CVE（CAN） ID: CVE-2016-7090SCALANCE M是工业路由器产品。Siemens SCALANCE M-800/S615模块（4.02之前版本固件），集成Web服务器未设置https会话cook...

Aternity 跨站脚本漏洞（CVE-2016-5061）

2017年02月05日 11 阅读

Aternity 跨站脚本漏洞（CVE-2016-5061）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5061Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器中存在多个跨站脚本漏洞。远程攻击者通过HTTPAgent、MacAgent、getExternalURL、retrieveTr...

AVL树的插入操作（旋转）图解

2017年02月05日 10 阅读

AVL树的概念 在说AVL树的概念之前，我们需要清楚二茬搜索树的概念。对于二叉搜索树，我们知道它可以降低查找速率，但是如果一个二叉搜索树退化成一棵只剩单支的搜索树，此时的查找速率就相当于顺序表中查找元素，效率变低，时间复杂度由原来的O（logN）变为O（N）。 此时就有了AVL（高度平衡二叉搜索树），从它的名字就能知道它也是一棵二叉搜索树，只是它在插入元素的时候，每插入一个新节点的时候就会调整整棵树的结构，从而来保证这课搜索树的平衡，即每一个节点...

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）

2017年02月05日 11 阅读

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Google Chrome < 53.0.2785.113描述：CVE（CAN） ID: CVE-2016-5176Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 53.0.2785.113存在安全漏洞，可使远程攻击者绕过SafeBrowsing保护...

二叉搜索树的插入与删除图解

2017年02月05日 10 阅读

一、二叉搜索树（BSTree）的概念 二叉搜索树又被称为二叉排序树，那么它本身也是一棵二叉树，那么满足以下性质的二叉树就是二叉搜索树： 1、若左子树不为空，则左子树上左右节点的值都小于根节点的值 2、若它的右子树不为空，则它的右子树上所有的节点的值都大于根节点的值 3、它的左右子树也要分别是二叉搜索树 ===================================================================...

Aternity 远程代码执行漏洞（CVE-2016-5062）

2017年02月05日 11 阅读

Aternity 远程代码执行漏洞（CVE-2016-5062）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5062Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器未验证getMBeansFromURL加载Java MBeans。这可使远程攻击者执行任意Java代码。<*来源：M...

面试题之判断栈的入栈和出栈序列的合法性

2017年02月05日 11 阅读

完整题目是这样的：给我们两个序列，第一个序列表示栈的压入顺序，然后让判断第二个序列是不是是否是该栈的弹出序列。现设第一个序列为[1,2,3,4,5],第二个序列为[3,2,5,4,1],可以看出这个出栈顺序是合法的，那么我们怎么通过程序来验证呢？ 既然是判断栈的出栈顺序，那么我们肯定得有一个辅助栈，来帮助我们做这样的题。我们把第一个序列中的数字一次压入栈中，压入的过程中按照第二个序列的顺序依次从栈中弹出数字。 我采用的是用vector来存放两...

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）

2017年02月05日 12 阅读

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6651Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Manag...

Java多线程-线程通信

2017年02月05日 11 阅读

线程通信的目标是使线程间能够互相发送信号。另一方面，线程通信使线程能够等待其他线程的信号。1.通过共享对象通信2.忙等待3.wait（），notify（）和 notifyAll（）4.丢失的信号5.假唤醒6.多线程等待相同信号7.不要对常量字符串或全局对象调用 wait（）通过共享对象通信线程间发送信号的一个简单方式是在共享对象的变量里设置信号值。线程 A 在一个同步块里设置 boolean 型成员变量 hasDataToProcess 为 true，线程...

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）

2017年02月05日 10 阅读

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6636Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Ma...

Java多线程-同步块

2017年02月05日 10 阅读

Java 同步块（synchronized block）用来标记方法或者代码块是同步的。Java 同步块用来避免竞争。本文介绍以下内容：•Java 同步关键字（synchronzied）•实例方法同步•静态方法同步•实例方法中同步块•静态方法中同步块•Java 同步示例Java 同步关键字（synchronized）Java 中的同步块用 synchronized 标记。同步块在 Java 中是同...

Pivotal Cloud Foundry 跨站请求伪造漏洞（CVE-2016-6637）

2017年02月05日 10 阅读

Pivotal Cloud Foundry 跨站请求伪造漏洞（CVE-2016-6637）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6637Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Man...

Java多线程-线程创建

2017年02月05日 10 阅读

Java 线程类也是一个 object 类，它的实例都继承自 java.lang.Thread 或其子类。 可以用如下方式用 java 中创建一个线程,执行该线程可以调用该线程的 start（）方法:Tread thread = new Thread（）;thread.start（）;在上面的例子中，我们并没有为线程编写运行代码，因此调用该方法后线程就终止了。编写线程运行时执行的代码有两种方式：一种是创建 Thread 子类的一个实例并重写 run 方法，...

HP Network Automation Software任意文件写漏洞（CVE-2016-4386）

2017年02月05日 10 阅读

HP Network Automation Software任意文件写漏洞（CVE-2016-4386）发布日期：2016-09-29更新日期：2016-10-02受影响系统：HP Network Automation 10.10描述：CVE（CAN） ID: CVE-2016-4386HP Network Automation Software是网络配置及管理自动化软件。HP Network Automation Software 10.10存在安全漏洞...

Java集合-HashTable

2017年02月05日 10 阅读

概述和 HashMap 一样，Hashtable 也是一个散列表，它存储的内容是键值对。Hashtable 在 Java 中的定义为:public class Hashtable<K,V>extends Dictionary<K,V>implements Map<K,V>, Cloneable, java.io.Serializable 从源码中，我们可以看出，Hashtable 继承于 Dictionary 类，实现了...

Flash 取代 Java 成为最主要的恶意入侵媒介

2017年02月05日 10 阅读

在微软发布的《2016年网络安全趋势》中提到，在几年前 Java 的漏洞是许多攻击者感染操作系统的主要媒介，而目前 Adobe Flash Player 则成为了新的攻击媒介。Java在 2014 年时几乎占到了被攻击媒介的一半，到 2015 年通过 Java 发起的攻击则可以忽略不计。通过 Java 发起攻击迅速下降的原因在于 Java 本身的变化和Internet Explorer浏览器的防御更新。在 2014 年 1 月份时 Java 运行环境进行了...

Java集合-Iterator迭代

2017年02月05日 10 阅读

我们常常使用 JDK 提供的迭代接口进行 Java 集合的迭代。Iterator iterator = list.iterator（）;while（iterator.hasNext（））{String string = iterator.next（）;//do something}迭代其实我们可以简单地理解为遍历，是一个标准化遍历各类容器里面的所有对象的方法类，它是一个很典型的设计模式。Iterator 模式是用于遍历集合类的标准访问方法。它可以把访问逻辑...

利用物联网发动DDoS攻击的恶意程序源代码公开

2017年02月05日 10 阅读

存在漏洞的物联网设备最近被用于发动了两次创纪录的DDoS攻击：其一是针对安全博客KrebsOnSecurity的攻击，攻击流量达到了620 Gbps；其二是针对法国托管商OVH的攻击，攻击流量达到了1 Tbps。KrebsOnSecurity报告用于创建物联网僵尸网络的恶意程序Mirai源代码在网上公开。Mirai是互为竞争的两种物联网僵尸网络家族之一，它更先进，其感染的物联网设备数量远不及竞争对手Bashlight，Mirai感染了大约23.3万台设备，...