首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏giantbranch's blog

    CVE-2010-3974-Microsoft Windows 传真封面编辑器双重释放漏洞

    _RtlUserThreadStart+0x1b (FPO: [Non-Fpo]) 其实上面可以看DeleteContents,Remove这个函数,应该是跟释放相关 触发异常的地址是已经free掉了的 ,那感觉是释放后重用,这个需要后面再确认 0:000> ! CObject::`vftable' 所以非常明显,这是一个double free 补丁对比 其实这个很难调试去发现为什么会双重释放,补丁对比会发现为什么 因为是doc那个函数出的错,我们去看这个函数

    45310编辑于 2024-12-31
  • 来自专栏纳米药物前沿

    北大刘志博ACS Central Sci: “与”逻辑门调控的双重可控释放策略

    该研究报道了一类新型分子“与”逻辑门,能够调控功能分子的双重可控释放。得益于此,作者构建了成像特异性更高的“与”门探针,并成功应用于不同小鼠模型和肝病患者血清样本的精准鉴别。 分子“与”逻辑门应用于肝病精准鉴别 图文解读 疾病的精准诊断和治疗常常依赖于功能分子的靶向递送和可控释放。但是,疾病靶标在生物体内不是独一无二的,单重响应的可控释放策略难以精准识别疾病部位。 受放射性影像探针指导的双靶向策略启发(Nature 2020, 579, 421-426),刘志博团队进一步发展了“与”逻辑调控的双重可控释放策略。 图1. 首先,作者成功筛选出Bicine和Dien为骨架的两类分子“与”逻辑门,发生双响应后,其能够发生快速的分子内环化反应,并释放完整的功能分子,释放速率最高可达单响应情况的100倍。 随后,作者设计并合成了单胺氧化酶(MAO)和亮氨酸氨基肽酶(LAP)双重响应的“与”门探针,其在细胞成像中比单响应探针具有更低背景信号。

    71120编辑于 2022-08-15
  • 来自专栏网络安全应急处置库

    CVE-2026-23918:Apache HTTP2双重释放漏洞深度剖析与修复指南

    CVE-2026-23918:ApacheHTTP/2双重释放漏洞深度剖析与修复指南摘要:2026年5月,ApacheHTTPServer2.4.66版本被曝出高危双重释放漏洞(CVE-2026-23918 帧3.nghttp2库触发多个回调4.同一流指针两次推入m->spurge清理数组5.缺乏去重校验→双重调用apr_pool_destroy6.双重释放→内存损坏漏洞触发机制详解Step1:构造恶意HTTP 错误处理:展开代码语言:BashAI代码解释#错误:仅禁用HTTP/2,未修复漏洞#攻击者可能通过其他方式触发双重释放正确处理:展开代码语言:BashAI代码解释#正确:升级Apache,修复双重释放漏洞 #检查Apache版本apachectl-v#如果版本受影响,立即升级教训:双重释放漏洞可能影响多种协议,必须修复根本原因。 陷阱5:仅监控成功登录场景:团队配置监控仅检测成功登录,未监控双重释放攻击。事实:双重释放攻击不需要登录,需要监控异常HTTP/2帧。

    3200编辑于 2026-06-04
  • 来自专栏纳米药物前沿

    Small:pH ROS双重响应纳米平台实现深层肿瘤穿透和自增强的药物释放

    较差的肿瘤渗透和不完全的细胞内药物释放仍然是在临床中应用抗肿瘤纳米药物的挑战。 本文报道了一种纳米药物(RLPA-NPs),其可以实现延长的血液循环,深层的肿瘤渗透,癌细胞的主动靶向,内体/溶酶体逃逸以及细胞内选择性自扩增药物释放以有效地递送药物。 同时,RLPA-NPs胶束分解,释放出Lap和PTX前药。随后,释放的Lap可产生ROS,从而放大和加速PTX释放以杀死肿瘤细胞。 体外和体内实验表明,RLPA-NPs可以主动靶向肿瘤部位,深入肿瘤组织,实现溶酶体逃逸,并在肿瘤细胞中自我放大药物释放,最终提高治疗效果。

    2.4K10发布于 2021-02-04
  • 来自专栏Phoenix的Android之旅

    双重检查锁定

    双重检查锁定 - Double checked locking,是一种单例的方式。 可以认为在实例化的//3语句结束后就释放了锁,因此重排序会导致在mInstance仍然为null的时候第二个线程就进入了。

    2.9K10发布于 2018-08-07
  • 来自专栏白菜博客

    ps双重曝光

    3.将我们事先准备不好的大雁图拖入过来, 按ctrl t 选中图层按住shift ctrl 键

    1K10编辑于 2022-03-01
  • 来自专栏HAUE_LYS'Blog

    双重回文

    Original 思想: 模拟,枚举。 枚举进制从 i = 2 ~ 10,判断 i 进制下是否回文。 将数转换进制后,化为 string 判断即可。 代码: #include <bits/stdc++.h> using namespace std; bool check(int x){ int cnt = 0; for(int i = 2; i <= 10; i ++){ int xx = x; string a = ""; //保存当前进制的数

    51430编辑于 2023-02-21
  • 来自专栏白菜博客

    ps双重曝光

    通过PS的蒙版和快速选择工具,快速制作一个双重曝光的照片效果,给有意义的人和景留下特殊的照片。 tip:素材在文章底部 1.先将人物照片拖入ps 2.新建一个背景1280*720px。

    1.4K10编辑于 2022-03-15
  • 来自专栏全栈程序员必看

    双重指针赋值

    int *p; p=(int *)mallloc(sizeof(int)*len); *p=1;//p[0]=1 *(p+1)=2;//p[1]=2 二:双重指针赋值 bool **p; p=(bool

    76420编辑于 2022-09-14
  • 来自专栏张俊红

    双重差分模型

    叫做双重差分法。啥叫个双重差分法呢?我们先不管这个什么法,我们直接来看例子。 假如现在市场同学做了一场促销活动,然后让你评估一下这场活动的效果怎么样,假设你们事先已经明确了活动的目标就是提高销量。 对上活动区域前后效果与不上活动区域前后效果的比较称为双重差分,简称DID(difference in difference)。 再次强调一下,用双重拆分法有一个很强的假设条件,就是上活动区域与不上活动区域如果在没有活动的情况下,两部分区域的变化趋势应该是一样的。

    2.5K10发布于 2019-09-02
  • 来自专栏LINUX开源玩家

    释放SWAP

    监控报警一个PVE节点的SWAP使用满了。一看的确如此,关键是节点本身的内存还大量闲着。

    2.4K10编辑于 2022-05-20
  • 来自专栏云云众生s

    释放数据:释放强大的业务洞察力

    释放数据:释放强大的业务洞察力 翻译自 Data Unleashed: Unlocking Powerful Business Insights 。 在任何现代化的数据管理模型中,核心是提供企业灵活性和治理的统一数据平台,以释放其数据的全部潜力。 如需进一步了解如何释放数据的力量,请访问 SAP SE 首席技术官兼执行委员会成员 Juergen Mueller 撰写的博客。

    50710编辑于 2024-03-27
  • 来自专栏python3

    python语法 3.1 双重for循环

    "D:\Program Files\python-3.6.4\python.exe" "C:/Users/Administrator/Desktop/python-prj/for double.py" --------- 0 0 1 2 3 4 5 6 --------- 1 0 1 2 3 4 5 6 --------- 2 0 1 2 3 4 5 6 --------- 3 0 1 2 3 4 5 6 --------- 4 0 1 2 3 4 5 6 Process finished with exit code 0

    1K10发布于 2020-01-12
  • 来自专栏王磊的博客

    如何证明sleep不释放锁,而wait释放锁?

    代码解析 从上述代码可以看出,我们给 wait() 和 notify() 两个方法上了同一把锁(locker),但在调用完 wait() 方法之后 locker 锁就被释放了,所以程序才能正常执行 notify () 的代码,因为是同一把锁,如果不释放锁的话,是不会执行 notify() 的代码的,这一点也可以从打印的结果中证实(结果输出顺序),所以综合以上情况来说 wait() 方法是释放锁的。 notify() 方法并没有获取到 locker 锁,从上述执行结果中可以看出,而是执行完 sleep(1000) 方法之后才执行的 notify() 方法,因此可以证明调用 sleep() 方法并不会释放锁 sleep 状态的线程不能被 notify 方法唤醒; wait 通常有条件地执行,线程会一直处于 wait 状态,直到某个条件变为真,但是 sleep 仅仅让你的线程进入睡眠状态; wait 方法会释放对象锁 post/5e6a4d8a6fb9a07cd80f36d1 总结 本文我们通过 synchronized 锁定同一对象,来测试 wait 和 sleep 方法,再通过执行结果的先后顺序证明:wait 方法会释放

    3.4K20发布于 2020-07-22
  • 来自专栏开发杂记

    iframe内存释放

    ) >= 0) { if (CollectGarbage) { CollectGarbage(); //IE 特有 释放内存 ifr_content'; tags.appendChild(_frame); } } } //主动释放 CollectGarbage) { //alert(1) CollectGarbage(); //IE 特有 释放内存

    6.4K20发布于 2019-09-11
  • 来自专栏JavaEdge

    DirectByteBuffer内存释放

    java中 直接内存的申请与释放是通过Unsafe类的allocateMemory方法和freeMemory方法 处置从allocateMemory或reallocateMemory获得的本地内存块 直接内存的释放,必须手工调用freeMemory方法,因为JVM只能帮我们管理堆内存,直接内存不在其管理范围之内。 DirectByteBuffer帮我们简化了直接内存的使用,我们不需要直接操作Unsafe类来进行直接内存的申请与释放,那么其是如何实现的呢? 直接内存的释放: DirectByteBuffer本身是一个Java对象,其是位于堆内存中的,JDK的GC机制可以自动帮我们回收,但是其申请的直接内存,不再GC范围之内,无法自动回收。 好在JDK提供了一种机制,可以为堆内存对象注册一个钩子函数(其实就是实现Runnable接口的子类),当堆内存对象被GC回收的时候,会回调run方法,我们可以在这个方法中执行释放DirectByteBuffer

    4.5K50编辑于 2021-12-07
  • 来自专栏量化小白上分记

    因子评估——双重排序

    本文给出因子分析中的双重排序法(double sorting or bivariate sorting) 的原理及代码实现。 ? 双重排序可以评估两个因子叠加使用是否会优于单个因子,即分析两个因子的信息重叠程度以及否有信息增益。 双重排序法的原理与Fama-French三因子中的SMB和HML构造方法一致。 具体来说,对于两个因子X、Y,同时按照X、Y排序分组,即双重排序,构建投资组合,分析投资组合的表现。 双重排序在实施时特别需要注意的细节是进行独立排序还是条件排序,独立排序即分别按照X、Y进行排序,取交集得到最终的组合。 对这两个因子做双重排序,数据和代码在后台回复“双重排序”获取。

    7.2K94发布于 2020-02-24
  • 来自专栏C/C++基础

    C++ typename的双重含义

    ---- 参考文献 [1]Effective C++:改善程序与设计的55个具体做法(第3版 中文版)[M].条款四十二:了解typename的双重意义

    1.6K20发布于 2018-09-27
  • 来自专栏数据猿

    印度芯片转舵的双重命题

    随着人工智能、虚拟现实等技术逐步走向应用阶段,芯片产业的重要性愈发凸显。然而,始于2020年末的全球缺芯困局仍在持续,尽管多家调研机构曾预测今年下半年有望缓解,但结构性缺芯仍将存在。

    69120编辑于 2022-04-06
  • 来自专栏一个正经的程序员

    漫画:如何证明sleep不释放锁,而wait释放锁?

    代码解析 从上述代码可以看出,我们给 wait() 和 notify() 两个方法上了同一把锁(locker),但在调用完 wait() 方法之后 locker 锁就被释放了,所以程序才能正常执行 notify () 的代码,因为是同一把锁,如果不释放锁的话,是不会执行 notify() 的代码的,这一点也可以从打印的结果中证实(结果输出顺序),所以综合以上情况来说 wait() 方法是释放锁的。 notify() 方法并没有获取到 locker 锁,从上述执行结果中可以看出,而是执行完 sleep(1000) 方法之后才执行的 notify() 方法,因此可以证明调用 sleep() 方法并不会释放锁 sleep 状态的线程不能被 notify 方法唤醒; wait 通常有条件地执行,线程会一直处于 wait 状态,直到某个条件变为真,但是 sleep 仅仅让你的线程进入睡眠状态; wait 方法会释放对象锁 post/5e6a4d8a6fb9a07cd80f36d1 总结 本文我们通过 synchronized 锁定同一对象,来测试 wait 和 sleep 方法,再通过执行结果的先后顺序证明:wait 方法会释放

    1.7K30编辑于 2022-04-11
领券