centos漏洞系列（十一）：LibCurl IMAP響應處理不當導致緩衝區溢位漏洞
簡介：
IMAP的FETCH響應包含了指示返回資料長度的資料，當響應中顯示返回資料長度為0位元組時，libcurl也會為這段不存在的資料分配一個指標和一個為0的長度，並將這些內容傳遞給deliver-data函式，libcurl的deliver-data函式把0作為魔術數處理，對0位元組的資料呼叫strlen()以獲取長度。在堆上呼叫strlen()可能導致讀取到未正確使用null截斷的內容，導致libcurl崩潰，或者將超過原定界限的記憶體內容返回給呼叫libcurl的應用程式。
說明：
curl version less than 0:7.29.0-42.el7_4.1
解決方案：
yum update curl
相關推薦
centos漏洞系列（十一）：LibCurl IMAP響應處理不當導致緩衝區溢位漏洞
簡介： IMAP的FETCH響應包含了指示返回資料長度的資料，當響應中顯示返回資料長度為0位元組時，libcurl也會為這段不存在的資料分配一個指標和一個為0的長度，並將這些內容傳遞給deliver-data函式，libcurl的deliver-data函式把0作為魔術數處理，對0位元組的資料呼叫s
linux系列（十一）：nl命令
調整 寫到 實例 空行 格式 指定格式 指定 所有 tab 1、命令格式： nl [選項] [文件] 2、命令功能： nl(Number of Lines) 將指定的文件添加行號標註後寫到標準輸出。如果不指定文件或指定文件為"-" ，程序將從標準輸入讀取數據。
Android開發系列（十一）：對手機通訊錄的讀取、新增、刪除、查詢
一、通訊錄介紹 通訊錄是Android手機自帶的一個應用，它是一個ContentProvider應用，其它應用可以對通訊錄進行訪問，進行對聯絡人的CRUD操作。 二、通訊錄資料庫結構的介紹 首先，我們可以在File Explorer檢視下找到contacts2.db檔案，
各種音視訊編解碼學習詳解之 編解碼學習筆記（十一）：Flash Video系列
最近在研究音視訊編解碼這一塊兒，看到@bitbit大神寫的【各種音視訊編解碼學習詳解】這篇文章，非常感謝，佩服的五體投地。奈何大神這邊文章太長，在這裡我把它分解成很多小的篇幅，方便閱讀。大神部落格傳送門：https://www.cnblogs.com/skyofbitbit/p/3651
SpringBoot入門系列篇（十一）：實現檔案上傳
前情提要 現在大多數的web開發基本都會用到檔案上傳這一個功能，檔案上傳分為單檔案上傳和多檔案上傳，下面就一一講解一下通過SpringBoot框架對兩種上傳的實現 SpringBoot實現單檔案上傳 首先建立一個html介面，包含一個for
Android開發系列（十七）：讀取assets文件夾下的數據庫文件
pack 取數 code ada tracking 編寫 數據庫 sdn where 在做Android應用的時候，不可避免要用到數據庫。可是當我們把應用的apk部署到真機上的時候，已經創建好的數據庫及其裏邊的數據是不能隨著apk一起安裝到真機上的。 （PS:這篇
EF學習筆記（十一）：實施繼承
long cannot oid data- turn cati com list pac 學習總目錄：ASP.NET MVC5 及 EF6 學習筆記 - （目錄整理） 上篇鏈接：EF學習筆記（十） 處理並發 本篇原文鏈接：Implementing Inheritance 面
Docker（十一）：Docker實戰部署HTTPS的Tomcat站點
pos 容器 image avi tor 基礎 oot stat ask 1、選擇基礎鏡像 docker pull tomcat:7.0-jre8 2、生成HTTPS證書 keytool -genkey -alias tomcat -keyalg RSA -key
R語言學習筆記（十一）：廣義線性模型
學習筆記 Education 5.0 1.3 style only 可能性 div erro #Logistic 回歸 install.packages("AER") data(Affairs,package="AER") summary(Affairs) a
Python+Selenium筆記（十一）：配置selenium Grid
find arch 自己 {} get 說明 前言 mon AC （一） 前言 Selenium Grid可以將測試分布在若幹個物理或虛擬機器上，從而實現分布方式或並行方式執行測試。 這個鏈接是官方的相關說明。 https://github.com/SeleniumHQ/s
Python筆記（十一）：多線程
st2 pv操作 出現 end 談話 col 隊列大小 == done （二）和（三）不感興趣的可以跳過，這裏參考了《深入理解計算機系統》第一章和《Python核心編程》第四章 （一） 多線程編程 一個程序包含多個子任務，並且子任務之間相互獨立，讓這些子任務同時運
hadoop學習筆記（十一）：MapReduce數據類型
筆記 ash all 記錄 write 一個 操作 png bool 一、序列化 1 hadoop自定義了數據類型，在hadoop中，所有的key/value類型必須實現Writable接口。有兩個方法，一個是write，一個是readFileds。分別用於讀（反序列化操
Android項目實戰（十一）：moveTaskToBack(boolean ) 方法的使用
android項目 androi ID cti 項目實戰 htm www style 順序 原文:Android項目實戰（十一）：moveTaskToBack(boolean ) 方法的使用當你開發的程序被按後退鍵退出的時候， 你肯定不想讓他就這麽被finish()吧，那麽
IntelliJ IDEA（十一） ：Debug的使用
答案 停止 mar val 圖標設計 art style 打印 top Debug模式是開發人員必會的一項調試程序的技能，用來追蹤代碼的運行流程，線上問題追蹤，程序運行異常定位調試，以及在運行過程中參數的變化。IDEA的debug對於新手如何快速上手呢？ 一、基本介紹
Android 常用開源框架源碼解析 系列 （十一）picasso 圖片框架
hand 需求 trim cor pan setname github ESS true 一、前言 Picasso 強大的圖片加載緩存框架 api加載方式和Glide 類似，均是通過鏈式調用的方式進行調用 1.1、作用 Picasso 管理整個圖片加載、轉換、緩存
java基礎學習總結（十一）：自動裝箱和自動拆箱
自動拆箱和自動裝箱 Java為每種基本資料型別都提供了對應的包裝器型別。舉個例子： public class TestMain { public static void main(String[] args) { Integer i = 10; } }
javaweb學習筆記（十一）：JSP（1）
目錄 jsp（1） 1.基本概念 1 .1Jsp的執行過程 1.2 JSP與servlet 2 JSP語法 2.1 Jsp模板 2.2 Jsp表示式 2.3 Jsp指令碼 2.4 Jsp宣告 2.5 Jsp註釋 jsp（1） 1.基本
學習筆記（十一）：使用K-Means演算法檢測DGA域名
1.資料收集與清洗：同（十） 2.特徵化：同（十） 3.訓練樣本 model = KMeans(n_clusters = 2, random_state=random_state) y_pred = model.fit_predict(x) 4.效果驗證：使用TSNE將
劍指offer系列（十一）二叉搜尋樹與雙向連結串列， 字串的排序
二叉搜尋樹與雙向連結串列 題目描述 輸入一棵二叉搜尋樹，將該二叉搜尋樹轉換成一個排序的雙向連結串列。要求不能建立任何新的結點，只能調整樹中結點指標的指向。 解題思路： 由於輸入的一個二叉搜尋樹，其左子樹小於右子樹的值，這位後面的排序做了準備，因為只需要中序遍歷即可，將所有 的節點儲存
搭建自己的部落格（十一）：新增根據日期篩選
之前有通過分類來篩選文章的功能，這次新增根據建立日期來篩選文章。 1、變化的部分 2、上程式碼 ul.blog-types,ul.blog-dates { list-style-type: none; } div.blog:not(:last-child) {