Adobe Acrobat Reader堆缓冲区溢出漏洞（CVE-2017-2970）

2017年02月10日 184 阅读

Adobe Acrobat Reader堆缓冲区溢出漏洞（CVE-2017-2970）发布日期：2017-01-23更新日期：2017-02-06受影响系统：Adobe Acrobat Reader <=15.020.20042Adobe Acrobat Reader <=15.006.30244Adobe Acrobat Reader <=11.0.18描述：BUGTRAQ ID: 95690CVE（CAN） ID: CVE-2017-...

Python之函数与变量

2017年02月10日 181 阅读

本节内容函数介绍及其作用函数的定义与调用函数的参数说明全局变量与局部变量值传递和引用传递一、函数的介绍及其作用编程语言中的函数与数学中的函数是有区别的：数学中的函数有参数（输入），就会有相应的结果（输出）。编程语言中的函数有输入，不一定会返回结果。编程语言中的函数其实就是一个用于完成某个特定功能的相关代码的代码段 。那么哪些代码语句应该被整合到一起定义为一个函数呢？这取决于你想让这个函数完成的功能是什么。为什么要将这个代码段定义成一个函数呢？这其实就是函数...

Adobe Acrobat Reader远程代码执行漏洞（CVE-2017-2962）

2017年02月10日 151 阅读

Adobe Acrobat Reader远程代码执行漏洞（CVE-2017-2962）发布日期：2017-01-23更新日期：2017-02-07受影响系统：Adobe Acrobat Reader <=15.020.20042Adobe Acrobat Reader <=15.006.30244Adobe Acrobat Reader <=11.0.18描述：BUGTRAQ ID: 95340CVE（CAN） ID: CVE-2017-...

Python中的eval（）、exec（）及其相关函数

2017年02月10日 176 阅读

刚好前些天有人提到eval（）与exec（）这两个函数，所以就翻了下Python的文档。这里就来简单说一下这两个函数以及与它们相关的几个函数，如globals（）、locals（）和compile（）：1. eval函数函数的作用：计算指定表达式的值。也就是说它要执行的Python代码只能是单个运算表达式（注意eval不支持任意形式的赋值操作），而不能是复杂的代码逻辑，这一点和lambda表达式比较相似。函数定义：eval（expression, glob...

Adobe Acrobat Reader远程代码执行漏洞（CVE-2017-2950）

2017年02月10日 162 阅读

Adobe Acrobat Reader远程代码执行漏洞（CVE-2017-2950）发布日期：2017-01-23更新日期：2017-02-08受影响系统：Adobe Acrobat Reader <=15.020.20042Adobe Acrobat Reader <=15.006.30244Adobe Acrobat Reader <=11.0.18描述：BUGTRAQ ID: 95343CVE（CAN） ID: CVE-2017-...

Python之装饰器

2017年02月10日 174 阅读

本节内容必要知识回顾情景模拟装饰器的概念及实现原理回马枪（带参数的装饰器）一、 必要知识回顾在开始说装饰器之前，需要大家熟悉之前说过的相关知识点：函数即“变量”： 函数名就是一个变量名，它的值就是其对应的函数体；函数体也可以赋值给其它变量，通过这个变量也能调用函数；嵌套函数： 函数内部可以嵌套定义（一层或多层）函数，内部函数可以在函数体内部调用，也可以当做返回值返回；闭包： 在一个嵌套函数中，内部函数可以调用外部非全局变量并且不受外...

Google Android权限提升漏洞（CVE-2017-0386）

2017年02月10日 188 阅读

Google Android权限提升漏洞（CVE-2017-0386）发布日期：2017-01-23更新日期：2017-02-08受影响系统：Google Android 7.1Google Android 7.0Google Android 6.0.1Google Android 6.0Google Android 5.1.1Google Android 5.0.2描述：BUGTRAQ ID: 95256CVE（CAN） ID: CVE-2017-038...

统计代码行数的实用脚本

2017年02月10日 166 阅读

每次快到年底的时候各种的审计工作都在进行中，而最近应为部门需要统计个人写的代码有多少为此，为了方便统计就写了一个脚本用于统计代码的行数，脚本如下：#！/bin/bash#count.sh#Use Count the number of lines of code#writer jim#history#2017.02.06if [ $# -lt 1 ];then echo "please enter argc！" echo "ex> $0 ...

Google Android Audioserver权限提升漏洞（CVE-2017-0383）

2017年02月10日 169 阅读

Google Android Audioserver权限提升漏洞（CVE-2017-0383）发布日期：2017-01-23更新日期：2017-02-07受影响系统：Google Android 7.1Google Android 7.0描述：BUGTRAQ ID: 95243CVE（CAN） ID: CVE-2017-0383Android是基于Linux开放性内核的手机操作系统。Android 7.0, 7.1版本，Framework API存在权限提...

新JEP将简化Java类型变异

2017年02月10日 158 阅读

新的JEP Candidate旨在简化处理Java中复杂的类型变异的概念。这个新的JEP Candidate可能会在Java 10中推出，提供了在定义的泛型类型中指定目标对象默认变异的方法，而不是在泛型类型实例化时通过通配符指定。这个新方案并不会代替通配符，而是减少对通配符的需求。类型变异这个概念对于很多开发人员来说仍然比较模糊，在Java中通过不太普及的通配符来解决这个问题并没有很大帮助。因此，为了帮助我们的读者能够理解这款JEP的潜在影响力，在本文中我...

Google的基础设施安全

2017年02月10日 187 阅读

Google基础设施在设计时就确保了信息在整个生命周期内都是安全的。这里所说的安全涉及多个层面，包括服务部署、数据存储、进程与进程及外部系统之间的通信，以及运维层面。物理层在物理层，安全是通过以下措施确保的：限制并严格控制对数据中心的访问。仔细审核组件提供商并审计其组件的安全属性。服务器和外围设备使用定制芯片以便于识别Google的设备。每次启动或者更新的时候都对BIOS、引导加载程序、内核以及基础操作系统镜像的加密签名进行验证。服务部署在服务级别，Goo...

F# 4.1提供改善，并支持与C# 7的互操作

2017年02月10日 182 阅读

F# 4.1对语言进行了很多改进。F# 4.1将通过新版本的Microsoft tools for F#提供，Microsoft tools for F#据说将于今年晚些时候发布。该版本支持结构体元组（struct tuples），与C# 7的互操作，以及by-ref返回。由于F#的语法和类型推断简化了元组的使用，元组通常在F#中使用。它们是存储在堆栈上的引用类型。F# 4.1中提供了存储在堆栈上的结构体元组。对于某些场景来说，性能得到了提升，比如说需要分...

Google Android Kernel Networking Subsystem远程权限提升漏洞（CVE-2014-9914）

2017年02月10日 192 阅读

Google Android Kernel Networking Subsystem远程权限提升漏洞（CVE-2014-9914）发布日期：2017-02-08更新日期：2017-02-08受影响系统：Linux kernel < 3.15.2描述：BUGTRAQ ID: 96100CVE（CAN） ID: CVE-2014-9914Linux Kernel是Linux操作系统的内核。Linux kernel < 3.15.2版本，net/ip...

在Qt中引用Shark Machine Learning library

2017年02月10日 168 阅读

最近因为项目需要，看了看机器学习方面的东西。Google一番，发现Shark正是朕需要的东西。于是准备按官方文档来使用它了。但是官方文档只有怎么生成静态库，并没有在QT里引用的sample。废话不多说，直接上步骤：首先，环境： Ubuntu 16.04，Qt5.7，shark 3.1.3在开始编译安装shark之前，先安装其所依赖的其他组件：sudo apt-get install cmake cmake-curses-gui libatlas-base-...

Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）

2017年02月10日 161 阅读

Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95765CVE（CAN） ID: CVE-2017-5577Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4...

Google HTML/CSS 编写格式规范

2017年02月10日 193 阅读

Google HTML/CSS 规范本文介绍了 Google 推荐的 HTML 和 CSS 编写格式规范，以建立良好的个人编码习惯。1、通用样式规范省略图片、样式、脚本以及其他媒体文件 URL 的协议部分（http:,https:），除非文件在两种协议下都不可用。这种方案称为 protocol-relative URL，好处是无论你是使用 HTTPS 还是 HTTP 访问页面，浏览器都会以相同的协议请求页面中的资源，同时可以节省一部分字节。<！-- ...

Linux Kernel整数溢出漏洞（CVE-2017-5576）

2017年02月10日 178 阅读

Linux Kernel整数溢出漏洞（CVE-2017-5576）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95767CVE（CAN） ID: CVE-2017-5576Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4/vc...

快速实现Python C扩展模块

2017年02月10日 212 阅读

1 python扩展模块的组成 在python中，对于一些和系统相关的模块或者对性能要求很高的模块，通常会把这个模块C化。扩展模块中主要包含下面几个部分：init函数，函数名为：init+模块名，这个函数负责初始化模块，包括设置模块中的方法、对象和其它相关数据的初始化。这个函数是必须的，在脚本中第一次导入这个模块的时候，会先执行这个方法。定义模块方法描述表，它是一个static类型的PyMethodDef数据结构，用来描述模块中定义的方法。C函数定义，这...

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）

2017年02月10日 174 阅读

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.6描述：BUGTRAQ ID: 95717CVE（CAN） ID: CVE-2017-5551Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.6版本，fs/posix_acl.c/simple_set_acl函数存在安全漏洞，...

全世界的众多银行感染了秘密的恶意程序

2017年02月10日 164 阅读

卡巴斯基实验室在2015年报告【注1】内部网络遭到了入侵。研究人员将新的恶意程序及相应平台命名为Duqu 2.0，这种恶意程序只藏在被感染设备的内存中，很难被检测出来。现在，无文件恶意程序正走向主流。卡巴斯基实验室的研究人员发现全世界至少140家银行和企业感染了藏身于内存中的恶意程序。由于感染很难被识别，因此实际感染数量只会更高。这140家机构位于40个不同国家，其中美国、法国、厄瓜多尔、肯尼亚和英国五个国家的数量最多。研究人员是在去年底首次发现该病毒，当...