Adobe Flash Player安全限制绕过漏洞（CVE-2016-4286）（apsb16-32）（MS16-127）

2017年02月05日 10 阅读

Adobe Flash Player安全限制绕过漏洞（CVE-2016-4286）（apsb16-32）（MS16-127）发布日期：2016-10-12更新日期：2016-10-14受影响系统：Adobe Flash Player <= 23.0.0.162Adobe Flash Player <= 18.0.0.375Adobe Flash Player <= 11.2.202.635描述：BUGTRAQ ID: 93497CVE（C...

含有富士康固件的Android 设备可能有秘密后门

2017年02月05日 10 阅读

安全研究人员发现，引导Android 设备的富士康固件的一项调试功能没有正确的身份验证过程，允许攻击者通过物理接触的方式使用USB访问设备。研究人员没有披露受影响的设备型号。这个漏洞可以作为后门使用，攻击者只要向设备发送指令reboot-ftm，就可以通过USB启动设备，以root权限访问设备，关闭SELinux和完全控制设备。研究人员将该漏洞称为 Pork Explosion，称它影响大量的设备。...

ssh（sturts2_spring_hibernate） 框架搭建之struts2

2017年02月05日 10 阅读

一、struts2完整流程的逻辑（整体的概述）首先，用户在地址栏中输入你的项目访问路径，然后这个请求会发送到服务器，之后服务器发现在web.xml中配置了一个filter过滤器，并且这个过滤器需要对所有的访问进行过滤，在struts搭建之中，首先就要配置一个过滤器，所以我们可以把这个struts看成是一个过滤器，用户的所有请求都需要经过struts进行分配。当服务器接受到用户请求之后就吧这个请求传给struts，具体的处理是依靠 这个web.xml中配置...

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-6996）（apsb16-33）

2017年02月05日 11 阅读

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-6996）（apsb16-33）发布日期：2016-10-12更新日期：2016-10-14受影响系统：Adobe Acrobat < 15.020.20039Adobe Acrobat < 15.006.30243Adobe Acrobat < 11.0.18Adobe Acrobat < 11.0.18Adobe Reader < 15.020.200...

ssh（sturts2_spring_hibernate） 框架搭建之spring

2017年02月05日 10 阅读

一、spring总结： ⑴、spring是一个轻量级的JAVA开发框架，主要的作用是用来管理实例（可以解决JAVA类中new对象的问题，节省内存资源。）和降低代码之间的耦合性，促进代码模块化。 ⑵、促进代码的模块化学也就是所说的IOC（Inversion Of Control）。然其中DI用的较为广泛。二、spring搭建： ⑴、导入相关的jar包： ①、下载好spring后解压出来找到lib目录将其中除了javaDoc和sources的jar...

Adobe Flash Player类型混淆漏洞（CVE-2016-6992）（apsb16-32）

2017年02月05日 10 阅读

Adobe Flash Player类型混淆漏洞（CVE-2016-6992）（apsb16-32）发布日期：2016-10-12更新日期：2016-10-17受影响系统：Adobe Flash Player < 23.0.0.185Adobe Flash Player < 18.0.0.382Adobe Flash Player < 11.2.202.637描述：CVE（CAN） ID: CVE-2016-6992Flash Playe...

Linux kernel 拒绝服务漏洞（ CVE-2016-6327）

2017年02月05日 10 阅读

Linux kernel 拒绝服务漏洞（ CVE-2016-6327）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-6327Linux Kernel是Linux操作系统的内核。Linux kernel < 4.5.1版本，drivers/infiniband/ulp/srpt/ib_srpt.c存在安全漏洞，可使本地攻击者造成拒绝服务。...

ssh（sturts2_spring_hibernate） 框架搭建之hibernate1

2017年02月05日 10 阅读

一、hibernate简单了解： ⑴、hibernate一个java领域里面的一个持久化的ORM框架。 持久化：就是对对象的数据修改，hibernate会把修改的数据同步到数据库中。 ORM：Object Relation Mapping 对象关系映射。把数据库中的表映射成java中的一个个对象（POJO），然后hibernate通过对对象的操作来对表进行操作。 ⑵、hibernate是对数据数据库的进一步的封装，hibernat...

Linux kernel tcp_check_send_head函数拒绝服务漏洞（ CVE-2016-6828）

2017年02月05日 10 阅读

Linux kernel tcp_check_send_head函数拒绝服务漏洞（ CVE-2016-6828）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.7.5描述：CVE（CAN） ID: CVE-2016-6828Linux Kernel是Linux操作系统的内核。Linux kernel < 4.7.5版本，include/net/tcp.h/tcp_check_send_h...

用Java实现单链表的基本操作

2017年02月05日 10 阅读

笔试题中经常遇到单链表的考题，下面用java总结一下单链表的基本操作，包括添加删除节点，以及链表转置。package mars;//单链表添加，删除节点public class ListNode { private Node head; public ListNode（）{ head=null; } //在链表前添加节点 public void addpre（int dvalue）{ Node n=new Node（dvalu...

Linux kernel 拒绝服务漏洞（ CVE-2016-7039）

2017年02月05日 10 阅读

Linux kernel 拒绝服务漏洞（ CVE-2016-7039）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7039Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，IP栈存在安全漏洞，启用GCC栈保护后，可使远程攻击者造成拒绝服务。<*来源：Adam Mari&...

Java中的流详解

2017年02月05日 10 阅读

一、Java中流的原理流是个抽象的概念，是对输入输出设备的抽象，Java程序中，对于数据的输入/输出操作都是以“流”的方式进行。设备可以是文件，网络，内存等。四种基本流InputStream，OutputStream，Reader，Writer又分别有更具体的子类，分为文件流，缓冲流，数据流，转换流，Print流，Object流等，都分别有特定的功能或用来操作特定的数据。二、字节流2.1 InputStream继承自InputStr...

Linux kernel proc_keys_show函数拒绝服务漏洞（ CVE-2016-7042）

2017年02月05日 10 阅读

Linux kernel proc_keys_show函数拒绝服务漏洞（ CVE-2016-7042）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7042Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，security/keys/proc.c/proc_keys_show函数存在...

在Xcode使用OpenCV

2017年02月05日 11 阅读

在Xcode使用openCV第1段略.安装openCV，有很多方法.有的是用Fink安装外部unix库,比如这篇.官网wiki也说要装外部库,但没说具体装哪一个.我试过，但费时费力.种种安装尝试后,碰巧发现一个私有框架.Dr. Patterson. Scroll所写,网页最底下的链接.先下载,双击打开虚拟盘.打开xcode,创建新项目.导入框架,选择下载的框架.最后结果如下:正确安装好框架后,你一定汹涌澎湃想大展宏图跃跃欲试吧.但最让我郁闷的是,openC...

Linux kernel filesystem权限提升漏洞（ CVE-2016-7097）

2017年02月05日 10 阅读

Linux kernel filesystem权限提升漏洞（ CVE-2016-7097）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.8.2描述：CVE（CAN） ID: CVE-2016-7097Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，filesystem在setxattr调用中保留了setgid位，可使本地用户获取提升的组...

Mac/Linux编译OpenCV程序

2017年02月05日 10 阅读

编译C++程序在编译OpenCV程序之前，先看一下普通的C++程序如何编译，假设main.cpp有如下代码，最终结果是打印hello world，#include <iostream>using namespace std;int main（int argc, const char * argv[]）{cout << "hello world" << endl;return 0;}在命令行中只要输入以下命令就可以看到输出...

Linux kernel arcmsr_iop_message_xfer函数拒绝服务漏洞（ CVE-2016-7425）

2017年02月05日 10 阅读

Linux kernel arcmsr_iop_message_xfer函数拒绝服务漏洞（ CVE-2016-7425）发布日期：2016-10-05更新日期：2016-10-17受影响系统：描述：CVE（CAN） ID: CVE-2016-7425Linux Kernel是Linux操作系统的内核。Linux kernel < 4.8.2版本，drivers/scsi/arcmsr/arcmsr_hba.c/arcmsr_iop_message_x...

B树和B+树的区别

2017年02月05日 10 阅读

如图所示，区别有以下两点：1. B+树中只有叶子节点会带有指向数据记录的指针（ROWID），而B树则所有节点都带有，在内部节点出现的索引项不会再出现在叶子节点中。2. B+树中所有叶子节点都是通过指针连接在一起，而B树不会。B+树的优点：1. 非叶子节点不会带上ROWID，这样，一个块中可以容纳更多的索引项，一是可以降低树的高度。二是一个内部节点可以定位更多的叶子节点。2. 叶子节点之间通过指针来连接，范围扫描将十分简单，而对于B树来说，则需要在叶子节点和...

Linux kernel brcmf_cfg80211_start_ap函数拒绝服务漏洞（ CVE-2016-8658）

2017年02月05日 10 阅读

Linux kernel brcmf_cfg80211_start_ap函数拒绝服务漏洞（ CVE-2016-8658）发布日期：2016-10-05更新日期：2016-10-17受影响系统：Linux kernel < 4.7.5描述：CVE（CAN） ID: CVE-2016-8658Linux Kernel是Linux操作系统的内核。Linux kernel < 4.7.5版本，drivers/net/wireless/broadcom/...

Linux下C/C++程序开发管理（makefile）

2017年02月05日 10 阅读

一、引言 从我们刚开始编写一个简单的C/C++ "Hello,World！"，到将其编译、运行处结果—这部分工作IDE（集成开发环境）帮我们做了，包括语法错误检查，编译，调试，执行二进制程序。大部分时间我们只关注程序代码本身的编写，如何在Linux下对C/C++源代码的 进行有效管理，包括编译、链接、调试，make工具可以帮助我们完成这部分的工作。二、从“Hello,World”说起 1、执行单个源文件 ...