Google Android权限提升漏洞（CVE-2017-0386）

2017年02月10日 112 阅读

Google Android权限提升漏洞（CVE-2017-0386）发布日期：2017-01-23更新日期：2017-02-08受影响系统：Google Android 7.1Google Android 7.0Google Android 6.0.1Google Android 6.0Google Android 5.1.1Google Android 5.0.2描述：BUGTRAQ ID: 95256CVE（CAN） ID: CVE-2017-038...

统计代码行数的实用脚本

2017年02月10日 107 阅读

每次快到年底的时候各种的审计工作都在进行中，而最近应为部门需要统计个人写的代码有多少为此，为了方便统计就写了一个脚本用于统计代码的行数，脚本如下：#！/bin/bash#count.sh#Use Count the number of lines of code#writer jim#history#2017.02.06if [ $# -lt 1 ];then echo "please enter argc！" echo "ex> $0 ...

Google Android Audioserver权限提升漏洞（CVE-2017-0383）

2017年02月10日 104 阅读

Google Android Audioserver权限提升漏洞（CVE-2017-0383）发布日期：2017-01-23更新日期：2017-02-07受影响系统：Google Android 7.1Google Android 7.0描述：BUGTRAQ ID: 95243CVE（CAN） ID: CVE-2017-0383Android是基于Linux开放性内核的手机操作系统。Android 7.0, 7.1版本，Framework API存在权限提...

新JEP将简化Java类型变异

2017年02月10日 103 阅读

新的JEP Candidate旨在简化处理Java中复杂的类型变异的概念。这个新的JEP Candidate可能会在Java 10中推出，提供了在定义的泛型类型中指定目标对象默认变异的方法，而不是在泛型类型实例化时通过通配符指定。这个新方案并不会代替通配符，而是减少对通配符的需求。类型变异这个概念对于很多开发人员来说仍然比较模糊，在Java中通过不太普及的通配符来解决这个问题并没有很大帮助。因此，为了帮助我们的读者能够理解这款JEP的潜在影响力，在本文中我...

Google的基础设施安全

2017年02月10日 113 阅读

Google基础设施在设计时就确保了信息在整个生命周期内都是安全的。这里所说的安全涉及多个层面，包括服务部署、数据存储、进程与进程及外部系统之间的通信，以及运维层面。物理层在物理层，安全是通过以下措施确保的：限制并严格控制对数据中心的访问。仔细审核组件提供商并审计其组件的安全属性。服务器和外围设备使用定制芯片以便于识别Google的设备。每次启动或者更新的时候都对BIOS、引导加载程序、内核以及基础操作系统镜像的加密签名进行验证。服务部署在服务级别，Goo...

F# 4.1提供改善，并支持与C# 7的互操作

2017年02月10日 122 阅读

F# 4.1对语言进行了很多改进。F# 4.1将通过新版本的Microsoft tools for F#提供，Microsoft tools for F#据说将于今年晚些时候发布。该版本支持结构体元组（struct tuples），与C# 7的互操作，以及by-ref返回。由于F#的语法和类型推断简化了元组的使用，元组通常在F#中使用。它们是存储在堆栈上的引用类型。F# 4.1中提供了存储在堆栈上的结构体元组。对于某些场景来说，性能得到了提升，比如说需要分...

Google Android Kernel Networking Subsystem远程权限提升漏洞（CVE-2014-9914）

2017年02月10日 134 阅读

Google Android Kernel Networking Subsystem远程权限提升漏洞（CVE-2014-9914）发布日期：2017-02-08更新日期：2017-02-08受影响系统：Linux kernel < 3.15.2描述：BUGTRAQ ID: 96100CVE（CAN） ID: CVE-2014-9914Linux Kernel是Linux操作系统的内核。Linux kernel < 3.15.2版本，net/ip...

在Qt中引用Shark Machine Learning library

2017年02月10日 110 阅读

最近因为项目需要，看了看机器学习方面的东西。Google一番，发现Shark正是朕需要的东西。于是准备按官方文档来使用它了。但是官方文档只有怎么生成静态库，并没有在QT里引用的sample。废话不多说，直接上步骤：首先，环境： Ubuntu 16.04，Qt5.7，shark 3.1.3在开始编译安装shark之前，先安装其所依赖的其他组件：sudo apt-get install cmake cmake-curses-gui libatlas-base-...

Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）

2017年02月10日 110 阅读

Linux Kernel远程缓冲区溢出漏洞（CVE-2017-5577）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95765CVE（CAN） ID: CVE-2017-5577Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4...

Google HTML/CSS 编写格式规范

2017年02月10日 125 阅读

Google HTML/CSS 规范本文介绍了 Google 推荐的 HTML 和 CSS 编写格式规范，以建立良好的个人编码习惯。1、通用样式规范省略图片、样式、脚本以及其他媒体文件 URL 的协议部分（http:,https:），除非文件在两种协议下都不可用。这种方案称为 protocol-relative URL，好处是无论你是使用 HTTPS 还是 HTTP 访问页面，浏览器都会以相同的协议请求页面中的资源，同时可以节省一部分字节。<！-- ...

Linux Kernel整数溢出漏洞（CVE-2017-5576）

2017年02月10日 108 阅读

Linux Kernel整数溢出漏洞（CVE-2017-5576）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.7描述：BUGTRAQ ID: 95767CVE（CAN） ID: CVE-2017-5576Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.7版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4/vc...

快速实现Python C扩展模块

2017年02月10日 128 阅读

1 python扩展模块的组成 在python中，对于一些和系统相关的模块或者对性能要求很高的模块，通常会把这个模块C化。扩展模块中主要包含下面几个部分：init函数，函数名为：init+模块名，这个函数负责初始化模块，包括设置模块中的方法、对象和其它相关数据的初始化。这个函数是必须的，在脚本中第一次导入这个模块的时候，会先执行这个方法。定义模块方法描述表，它是一个static类型的PyMethodDef数据结构，用来描述模块中定义的方法。C函数定义，这...

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）

2017年02月10日 106 阅读

Linux Kernel本地拒绝服务漏洞（CVE-2017-5551）发布日期：2017-02-02更新日期：2017-02-08受影响系统：Linux kernel < 4.9.6描述：BUGTRAQ ID: 95717CVE（CAN） ID: CVE-2017-5551Linux Kernel是Linux操作系统的内核。Linux kernel < 4.9.6版本，fs/posix_acl.c/simple_set_acl函数存在安全漏洞，...

全世界的众多银行感染了秘密的恶意程序

2017年02月10日 109 阅读

卡巴斯基实验室在2015年报告【注1】内部网络遭到了入侵。研究人员将新的恶意程序及相应平台命名为Duqu 2.0，这种恶意程序只藏在被感染设备的内存中，很难被检测出来。现在，无文件恶意程序正走向主流。卡巴斯基实验室的研究人员发现全世界至少140家银行和企业感染了藏身于内存中的恶意程序。由于感染很难被识别，因此实际感染数量只会更高。这140家机构位于40个不同国家，其中美国、法国、厄瓜多尔、肯尼亚和英国五个国家的数量最多。研究人员是在去年底首次发现该病毒，当...

Java 8 动态类型语言Lambda表达式实现原理分析

2017年02月10日 124 阅读

Java 8支持动态语言，看到了很酷的Lambda表达式，对一直以静态类型语言自居的Java，让人看到了Java虚拟机可以支持动态语言的目标。import java.util.function.Consumer;public class Lambda {public static void main（String[] args） { Consumer<String> c = s -> System.out.println（s）; c.ac...

Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CVE-2017-0447）

2017年02月10日 112 阅读

Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CVE-2017-0447）发布日期：2017-02-08更新日期：2017-02-09受影响系统：Google Android Google Pixel描述：BUGTRAQ ID: 96054CVE（CAN） ID: CVE-2017-0447Google Pixel & Pixel XL是Google在2016年10月4日推出的全新Android智能手机，接任之前的Nex...

Google Nexus Realtek Sound Driver权限提升漏洞（CVE-2017-0444）

2017年02月10日 98 阅读

Google Nexus Realtek Sound Driver权限提升漏洞（CVE-2017-0444）发布日期：2017-02-08更新日期：2017-02-09受影响系统：Google Android Google Nexus描述：BUGTRAQ ID: 96107CVE（CAN） ID: CVE-2017-0444Realtek Sound Driver是声频驱动器。Realtek sound driver存在权限提升漏洞，可使本地应用在内核上下...

IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CVE-2016-6096）

2017年02月10日 103 阅读

IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CVE-2016-6096）发布日期：2017-02-08更新日期：2017-02-09受影响系统：IBM Tivoli Key Lifecycle Manager 2.6IBM Tivoli Key Lifecycle Manager 2.5IBM Tivoli Key Lifecycle Manager 2.0.1描述：BUGTRAQ ID: 95983CVE（CAN） ID...

Linux系统一些重要的学习方法及路线图详解

2017年02月06日 122 阅读

网络是一个很神奇的东西，现代人的生活离不开网络，网络已深入人们的工作，生活，娱乐等方方面面。网络之所以无处不在，是因为它提供了诸多的网络服务，所以网络服务是网络的灵魂。互联网上的各种网络服务是架构在各种各样的服务器上的。服务器（Server）是提供网络服务的物理载体，是一种计算机，只不过它是一种功能更为强大的计算机，特别是在网络应用服务方面。在服务器中安装有操作系统，就如普通PC中安装有Windows 7，Windows 8或者Windows 10一样。服...

在Linux上使用GNU sed的方法

2017年02月06日 108 阅读

Linux 基金会宣布了一个全新的 LFCS（Linux 基金会认证系统管理员（Linux Foundation Certified Sysadmin））认证计划。这一计划旨在帮助遍布全世界的人们获得其在处理 Linux 系统管理任务上能力的认证。这些能力包括支持运行的系统服务，以及第一手的故障诊断、分析，以及为工程师团队在升级时提供明智的决策。 处理 Linux 中的文本流Linux 将程序中的输入和输出当成字符流或者字符序列。在开始理解重定向和管道之前...