相关内容
MySQL MVCC 设计缺陷
我的回答：这是 mysql mvcc 的一个设计缺陷：虽然 sql-92 规定了四种隔离级别，但是在引入 mvcc 后，rcrr 都是 snapshot isolation 下的变体。 至于对隔离性和一致性的吐槽，引用沈洵的话：“快照读以更低的代价实现了更高的并发度，却不得不委身在原有事务框架内。 其实 acid 也只是一个标准,并非真理。 既然是 ...
Javascript的10个设计缺陷
前几篇文章，我经常说javascript的设计不够严谨，有很多失误。 今天的这一篇，前半部分就谈为什么会这样，后半部分将列举javascript的10个设计缺陷。 我参考的文献主要是douglascrockford的专著《javascript语言精粹》（javascript: the good parts）和fredrikholmstrm的文章《我对javascript的抱怨》（my gripes ...
漏洞预警 | CPU数据缓存机制存在设计缺陷
安全漏洞公告近日，来自于谷歌project zero安全团队的安全研究人员等报告，在cpu内核中，存在关于数据缓存边界机制的设计缺陷的“meltdown”、“spectre”的两个漏洞，漏洞对应的cve漏洞编号分别为：cve-2017-5754、cve-2017-5753。 目前已经证实至少英特尔、amd、arm的处理器受到此漏洞影响。 由于是cpu内核设计缺陷...
比特币火爆背后 暴露出先天设计缺陷
比特币的设计缺陷招来了很多外部竞争，不等于阵营内部没有改革的尝试。 今天我们来八一下比特币内部的路线斗争。 老规矩，先看列表--比特币家谱：? 名字都很有特色，就是实在太多了记不住。 我建议超级比特币可以收购比特银改叫超级霍比特银，比特神和比特铀可以合并成比特神油。 鉴于很多比特家族成员给出的信息不多...
设计缺陷将导致亚马逊Echo变身成为监听设备
这种恶意软件不仅可以帮助攻击者获取到目标设备的永久远程访问权并窃取用户凭证，而且还可以悄悄将设备麦克风所记录下的音频流数据发送到攻击者所控制的远程服务器。? 这个漏洞是由于以下两个硬件设计缺陷所导致的： 1. 暴露了设备的调试面板； 2. 硬件配置允许设备从外部sd卡引导启动； 接下来，我们会告诉大家如何...
IEEE浮点数的设计缺陷
无奈，只得重新设计小数编码，需要明确的是，浮点数只是小数的编码之一，而ieee浮点数又是常规浮点数的一种变体，因为它还兼容整数。 我希望设计一种编码纯小数的无冗余完美编码，目前可以想到的做法有三种：浮点数编码：存储【指数，有效部位】分数编码：存储【分子，分母】小数点分隔式：存储【整数部分，小数部分...
百度某SDK设计缺陷导致手机敏感信息泄露(IMEI号和地理位置信息等)
简要描述：百度某sdk设计缺陷，导致可本地或远程获取手机的敏感信息详细说明：0x01 漏洞定位检测发现手机经常有应用会打开7777端口，并且在任意地址监听，于是便一探究竟。? 原来是百度手机助手（当前最新版）。 然而直接在apk逆向后的代码中搜索7777或其16进制表示0x1e61却一无所获。 最后发现手机助手apk是在运行的...
以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告
中，把“条件竞争问题”、“循环dos问题”等问题统一归类为“以太坊智能合约设计缺陷问题“昊天塔(haotian)”是知道创宇404区块链安全研究团队独立开发的用于监控、扫描、分析、审计区块链智能合约安全自动化平台。 我们利用该平台针对上述提到的《知道创宇以太坊合约审计checklist》中“以太坊智能合约设计缺陷”类...
思考: R-CNN系列 网络结构 设计缺陷
观察在 fast r-cnn 中，网络最后部分的 cls reg （分类回归，即对框内实例进行标签分类）和 bbox reg（边界框回归，即对边界框进行平移回归）采用的是 双分支 并行 结构： ? 而且在 faster r-cnn 中照搬了这一结构。 甚至在 mask r-cnn 中，更是将 cls reg 、 bbox reg 和 mask 设计成 三分支 并行 ： ? 思考anchor中...
这难道是UTF-8字符编码的设计缺陷？
问题起源于stackoverflow上的一位网友提问：? 地址：https:stackoverflow.comquestions53009692utf-8-encoding-why-prefix-10网友提到，utf8本是一个可变长度字符编码，这意味着utf8的设计目标是为了节省流量，给使用频率高的字符以短字节，给“冷门”的字符以长字节，就像哈夫曼编码一样。 但后来我发现了一个惊人的...
暴走农夫之看我如何利用设计缺陷绕过所有*.test.com referer 限制
json hijacking 可能是假的json hijacking，但是绕过referer限制是真的绕过..... ?...
你的FPGA设计有这些缺陷吗
上期内容：ultrascale系列fpga与7系列fpga时钟资源有哪些不同? 本文关注点：缺陷1：过高的逻辑级数缺陷2：过重的流水缺陷3：直接实例化f7mux、f8mux或f9mux缺陷4：用lut实现大位宽数据存储fpga设计，尤其是高速设计即主时钟频率超过300mhz，都会或多或少出现时序违例。 而时序违例并不是单一的问题，它可能设计中的多...
数据结构
0新增，由于小程序loadfontface的设计缺陷，使用此字段标记是否已经预加载字体，防止多次重复加载同个字体浪费流量 fontsize: number v1. 5.0新增字体大小设置 }, position: { 位置，v1.4.0开始废弃，统一使用designsize标记位置 x: 0, y: 0 } } } 注意：文字的content.position字段在1. 4.0版本之后废弃，统一使用 ...
Web 应用漏洞
db.class.php sql 注入漏洞中sql 注入 thinkphp 缓存函数设计缺陷可导致getshell中远程代码执行 typecho pingback ssrf 漏洞中ssrf wordpress < = 4.6. 1 stored xss via theme file中跨站脚本攻击（xss） wordpress < 4.5 ssrf中ssrf wordpress 4. 9. 6 任意文件删除漏洞中任意文件删除 wordpress core 4.7 ...
服务等级协议
适用范围因腾讯云设备故障、设计缺陷或操作不当导致用户的归档存储无法正常使用，腾讯云将对不可用时间进行赔偿，但不包括主合同中的不可抗力和其他原因所导致的不可用时长。 11.2 不包含情况腾讯云至少提前7天通知用户后进行的系统维护或不可用预警。 不属于腾讯云设施的网络、设备、配置引起的故障。 用户的应用...
标准协议缺陷解决方案说明
背景描述memcached 标准协议存在部分缺陷，其 get 操作没有设计返回码，不能明确说明拉取数据失败的具体情况，所以memcached api 返回 no_data 时，有可能是网络原因造成的。 注意： 使用如下流程将造成用户数据初始化，须谨慎操作：if（no_data） initdata(); 解决方案为解决上述问题，开发者在存储数据时，需区分 ...
改进版缺陷管理系统
然后，缺陷类型就五个，本可规避的设计缺陷、设计缺陷、本可规避的代码问题、代码问题和其他。 这么区分主要是为了统计影响本项目质量的主要原因。 如果主要原因是「本可规避的设计缺陷」，那么类似项目以后就要加强需求评审的过程质量。 如果主要原因是「设计缺陷」，那么就要让产品考虑怎么把本次项目的经验做好...
工业界表面缺陷检测方法综述
机器视觉代替人类感官作为数据输入源，深度学习模型作为系统中处理数据和分析数据的“大脑”，大大提高了缺陷检测的精度，并且降低了设计缺陷检测系统的成本。 深度学习网络由多个单层非线性运算单元叠加而成，深度指的是非线性运算单元组合的层级数。 深度学习比低层学习具有更强的表示能力，但深度的增加使得非凸...
思考: 现有 图像分割算法 的缺陷
设计缺陷人们在关注图像中的生命个体（尤其是人）的时候，关注点 往往 只是目标的脸和手脚 。 这部分区域虽小，却给观者提供了对目标个体进行联想的绝大部分信息。 现有的图像分割算法 却 只是对均匀权重的像素点阵进行圈地运动 pixel-levelsegment即便是图像分割算法中常提到的 pixel-level segment（像素级分割）...
测试思想-测试执行缺陷提交,优先级
测试过程中都要注意什么？ 第一. 缺陷截图 理由： 缺陷可能难以重现，而在你再次验证该缺陷前你并不知道这点，所以养成先对缺陷截图的习惯，这样不管啥时候，你都可以对相关人员直观的展示出现过的问题。 至少别人不可以否认你说“问题压根不存在” 第二. 是否重现 对于发现的缺陷，至少进行2-3次的重复验证。 理由： ...
