其他

轉自 http://software.intel.com/zh-cn/blogs/2010/07/20/400004478/ 作者： yah99wolf (1 篇文章) 日期： 七月 20, 2010 在 9:15 上午 關於多進程和多線程，教科書上最經典的一句話是“進程是資源分派的最小單位，線程是CPU調度的最小單位”，這句話應付考試基本上夠了，但如果在工作中遇到類似的選擇問題，那就沒有這麼簡單了，選的不好，會讓你深受其害。

前段時間大概有一個月左右，租房的網路每天都斷一次，每次斷大概一兩分鐘左右就恢複了，所以沒太在意。直到有一天晚上，LZ 正在寫部落格，但是網路頻繁中斷又重新連上再中斷。待 LZ 好不容易找了個連上網的空隙把沒寫完的博文暫存了一下，然後就開始著手排查問題。 通過 arp(1) 命令發現網關的 mac 地址不是房東路由器的地址，於是第一反應便是內網發生了 ARP 攻擊。 於是 LZ 開啟 Wireshark 開始抓包，發現內網 192.168.1.129 這台主機向內網頻繁的發送 ARP

catalog 1. Description2. Effected Scope3. Exploit Analysis4. Principle Of Vulnerability5. Patch Fix   1. Description Dynamic Method Invocation is a mechanism known to impose possible security vulnerabilities, but until now it

1.在257瓶水中有1瓶有毒，毒發時間為2小時，在兩小時中要用多少只小白鼠才能找出有毒的水。 解答： 9隻 ， 9個二進位位可以代表 512 個數 。給每瓶水編號，讓9隻小白鼠代表9個二進位位，若二進位位為 1 則喝該編號的水，0 則不喝 。 2.25匹馬，5條賽道，一匹馬一個賽道，比賽只能得到5匹馬之間的快慢程度，而不是速度，求決勝1，2，3名至少多少場。 A. 6      B. 7     C.

1. 防禦基礎   1.1. 攻擊流量到底多大 談到DDoS防禦，首先就是要知道到底遭受了多大的攻擊。這個問題看似簡單，實際上卻有很多不為人知的細節在裡面。   以SYN Flood為例，為了提高發送效率在服務端產生更多的SYN等待隊列，攻擊程式在填充包頭時，IP首部和TCP首部都不填充可選的欄位，因此IP首部長度恰好是20位元組，TCP首部也是20位元組，共40位元組。  

多線程全面剖析 http://blog.csdn.net/feixiaoxing/article/category/935718 並行計算與多核多線程編程 http://www.parallellabs.com/category/parallel-programming/ IBM developerWorks 中國 http://www.ibm.com/developerworks/cn/linux/l-cn-optimization/index.

#漏洞預警# 流行網路工具wget被發現存在 安全 漏洞（CVE-2014-4877）。    當wget在用於遞迴 下載 FTP網站時，攻擊者可通過構造惡意的符號連結檔案觸發該漏洞，從而在wget使用者的 系統中建立任意檔案、目錄或符號連結並設定存取權限。請廣大使用者留意各 自所使用版本的更新情況，及時 安裝補丁/升級。      MITRE CVE 詞典對這個 問題解釋如下：** RESERVED **

微軟已於2014年11月19日發布補丁MS14-068（嚴重），該補丁 修複了Windows Kerberos允許權限提高的 漏洞（CVE-2014-6324），詳情如下，請大家關注。    已確認被成功利用的軟體及系統：    Windows Server 2003  Windows Vista  Windows Server 2008  Windows 7 

這個周花了點時間搗鼓公司內網論壇，不幸發現原來搭建的 xss platform 掛了，於是重新找了一份代碼進行搭建。 在 zone 裡面找了一份別人最佳化過的代碼，作者是 Gosuto ，地址點我 為什麼選擇這個呢，主要是因為作者用 Bootstrap 對xsser.me的預設主題進行了修改，看起來高大上了很多~（至於相容移動端神馬的就算了吧0 0） 下載源碼後，照著作者寫的安裝說明進行修改就好了：

轉載自http://www.cnitblog.com/langog/articles/4578.html    dv演算法，也叫向量演算法，是路由協議rip,igrp等的演算法基礎。 其目標是尋求：    D(x,y)=min(d(x,k),D(k,y))     方法為：    基於鄰居節點的路由資訊，計算自己的最佳路由。"Routing

Acunetix wvs_console是一個基於命令列的小工具，console的工作原理跟GUI是一樣的。在某種情況直接使用console比在GUI下點來點去更為方便。 常用選項： /Scan 設定掃描的URL 如：/Scan http://www.demo.com/ /Scanlist 設定掃描檔案。如：/scan C:\list.txt 掃描list.txt中的URL /Profile

毒 Time Limit: 500 MS Memory Limit: 32768 K Total Submit: 148(90 users) Total Accepted: 103(87 users) Rating:  Special Judge: No Description 現有n瓶毒藥，第1瓶毒藥的毒性為1，第i瓶毒藥比第i-1瓶毒藥的毒性增長了(((i-1)*K)%M)，將第i瓶毒藥的毒性記做vi。

轉載自http://blog.sina.com.cn/s/blog_635e1a9e0100z41v.html 距離向量路由選擇(Vector-Distance)演算法發送完整的路由選擇表到相鄰的路由器使用，相鄰的路由器會將接收到的路由表項與自己原有的路由表進行組合，以完善路由表。 傳言路由：使用距離向量路由選擇演算法時，由於路由器收到的更新只是來自相鄰路由器對於遠程網路的確認資訊，它並沒有實地親自去尋找，所以這一方式被戲稱為傳言路由。

Security Response Content Management System（簡稱：SRCMS/輕響應）是一款針對企業應急響應中心開發的模板架構。

稿子 1. 說自己的故事 2. 使用最樸實平凡的語言，道出幽默、美麗、感動、正能量 表現形式 1. 娓娓道來，不需要太多技巧和表演；平實 2. 用心去講，把感情揉碎在裡面，給演講賦予生命。好像演講就是一個人，就是一段曆史 3. 切記把演講變為背稿子。同2 總結： 1. 最樸實、最真誠的東西，才是最能打動人的。才是最能經得起考量，經得起時間磨練的。也是真的能啟發別人， 成為真正有用的東西 2. 每次演講都要達到感動自己的地步。如果對自己的演講都沒有感觸，

 音色是天生的，這個改不了。 1. 如何說話使嗓音渾厚 這個是練氣息，腹式呼吸法 2. 氣長的話，就需要肺活量大，這個要跑步練，一般一次一到兩公裡  3. 如何提高說繞口令等的能力，也即靈活性。 口部操，是鍛煉口齒的。常做口部操，覺得吐字清楚，舌頭不繞了  

從事php工作，最近使用  php5.4 後發現織夢網的後台登陸顯示空白。尋找原因，在php5.4的說明中看到了其取消了對session_register的支援。 解決方案：找include/userlogin.class.php裡面的keepuser()函數，將其修改為以下代碼即可 function keepUser(){     if($this->userID != '' &&

()標相應英文單詞 []標音標 =====公司/產品名===== Youtube (You-tube [tju:b]) 念 優tiu啵 不念 優吐斃 Skype [ˈskaɪp] 念 死蓋破 不念 死蓋屁 Adobe [əˈdəʊbi] 念 阿兜筆 不念 阿鬥伯 Chrome [krəʊm] 念 克肉姆 C# (C Sharp) 念 C煞破 GNU [(g)nuː] 念 哥怒 GUI [ˈɡui] 念 故意

影響版本：windows server 2003(其他未測) 詳情：windows作業系統內建system賬戶，許可權高於任何其他賬戶，在沒有其他賬戶密碼的情況下，只要管理會話存在，就可以直接接管其他賬戶的會話。特別是在AD域環境中，該漏洞顯得尤其嚴重，攻擊者只需要有一台域成員PC的先關許可權，並且AD管理會話存在，就可以直接接管AD網域系統管理員會話，從而控制整個域。 測試案例：

XssSniper 擴充介紹 一直以來,隱式輸出的DomXSS漏洞難以被傳統的掃描工具發現,而XssSniper是依託於Chrome瀏覽器的擴充,通過動態解析可以快速準確的發現DomXSS漏洞。 此外,本擴充不僅可以發現隱式輸出的XSS,還可以發現顯示輸出的DomXSS,反射式XSS,自動尋找JSONP的XSS,以及檢測SOME漏洞(同源方法執行)。 原理 XSS檢測原理 本擴充採用了兩種方法去檢測DOMXSS。 第一種方法:FUZZ