程式码

由于Linux开发者众多，如果每个人都利用自己的目录配置来发行Linux的话，会造成很多人的困扰。因此，Filesystem Hierarchy Standard (FHS [URL] 为Linux制定了一些目录配置的标准。目的是“让使用者可以知道哪些安装的软件会放到哪个目录下”，这个概念有点像Windows中常用的C:Program Files 或是C:WINDOWS

Check Point 近期对高通公司进行了广泛的安全评估，从测试的 DSP 芯片中发现了超过 400 个漏洞。高通在手机芯片市场有高达40%的市占率，客户包括 Google、三星、LG、小米和 OnePlus 等高阶手机厂商，是手机芯片的产业巨擘。 DSP 是一个整合了软件与硬件设计的系统单芯片（SoC），用来优化和支援装置的各项使用功能，包括快速充电功能、高分辨率拍摄与进阶扩增实境等多媒体体验功能以及音讯功能

今天是星期六，虽然不是上班族，但是很怪的，每到假日，看别人放假自己整个人就懒了起来，所以今天写不了什么东西，但是，学习是条漫长且艰辛的路，没有坚持就走不下去，想成功的人是没有休息权利的，因此，今天虽然很晚了，还是要来篇短文，这样才对得起明天早起好学的读者，但是我真的很想睡觉（事实上也没想要成功），所以来唬弄一下、呃，更正，轻松一下好啦，谈谈 ASP.NET 入门概念二三事。 无论是只有一个网页的 Hello World 专案，或是极度复杂的购物网站，ASP.NET都是一种以“要求/回应”模型为基础的“Client（客户端）/Server（伺服端）”架构应用程序，使用者于客户端提出要求，这个要求经由网络传送至服务器被处理，经过程式运算，最后将结果回应至客户端，也就是我们所看到的网页，所有的ASP.NET应用程序都是这种架构，没有例外，只是运作模式的差异。 ASP.NET与传统的视窗程式没有两样，由视觉化元素与逻辑程式码所组成，网页负责管理并且呈现这些视觉化元素，提供使用者与应用程序互动的桥梁，逻辑程式码负责运算，支撑“要求/回应”模型的运作

根据 NSA 和微软的说明，骇侵者可以利用CVE-2020-0601这个资安漏洞，制作伪造的数位签章去加签执行档，来骗过系统安全认证机制，造成系统安全威胁。 CVE-2020-0609/CVE-2020-0610为Windows Remote Desktop Protocol (RDP)存有漏洞，导致骇侵者连线到Windows RDP Gateway Server后，可远端执行任意程式码。CVE-2020-0611的漏洞则是Windows Remote Desktop Client，在连线到恶意Server后，会受到远端执行任意程式码的攻击

处理格式有误的内容时发现数个瑕疵。 在 Thunderbird 处理 web 背景工作相关之错误讯息的方式中发现一个瑕疵。攻击者可利用此瑕疵绕过同源原则，这可导致跨网站指令码 (XSS) 攻击，或可能被用来从第三方网站收集验证 token 和其他资料

“命名空间”（namespace）一直是 PHP 用家强烈要求的功能，据 PHP Magazine 的报导，“命名空间”终于首次放入 PHP6 的原码库（CVS）公开测试，当广大的 PHP 社群为了从 PHP4 升级到 PHP5 而闹得热烘烘，PHP6 正以稳定的步伐向着正式推出的阶段迈进。根据 Wikipedia 命名空间的意思是： 有没有想过尝试一下最新的 PHP 功能？我们在 PHP 的下载页面可以找到 PHP 的源代码，只要配置好安装设定档，准备好所需的编译工具，便可以制作一个属于你的 PHP，你可以自行决定需要什么模组，不需要什么模组，怎样优化程式码，甚至安装补丁，测试最新的版本和功能。

Python的as是一个很有用的功能，它可以让我们将模块或包重新命名为更简短的别名，以便于我们在程式码中更容易使用。 举个例子，假设我们有一个模块叫做my_module，我们可以使用as来将它重新命名为mm： 现在，我们可以使用mm来取代my_module，以便在程式码中更容易使用： 另外，我们也可以使用as来将模块中的特定函数重新命名： 现在，我们可以使用mf来取代my_function： 使用as可以让我们更容易地使用模块和函数，而不需要记住它们的完整名称。它也可以让我们的程式码更加简洁，并减少重复的代码

Plesk 能够让您整合 Git – 许多 web 开发员使用的最受欢迎的原始程式码管理系统。您可以管理 Git repositories 并自动从此类 repositories 部署网站到目标公共目录。也就是说，您可以将 Git 用作初始发布和进一步 更新的传输工具

现在网页编辑的工具愈来愈多，除了视觉设计师最爱的Dreamweaver外，再来就是大家较常用的NotePad++，虽然说NotePad++会随着不同的程式语言，显示不同的高亮色码，是个相当好用的源代码编辑器，但唯一最大的缺点就是没有提示词，以及程式码无法自动格式化，因此在好友男丁的介绍下，梅干就开始使用Sublime Text，没想到不但有提示词，还有许多外挂套件可用，让Sublime Text变得更强大，而最近梅干发现一套ColorPicker色盘套件，让在Sublime Text下写CSS时，可以不用再开启任何的影像软件，就可直接在Sublime Text内选色啦！真是超方便的啦！ 开启Sublime Text，接着按Ctrl+Shift+P键，再输入install关键字，并点一下Install Package选项。 再输入Color，并点一下ColorPicker选项，接着就会开始进行安装。 当安装完毕后，以后要选色时，只要按Ctrl+Shift+C键，就可开启色盘面板了

远端主机上执行的 HP Network Node Manager 版本受到多个程式码执行弱点影响。 安装的 HP Network Node Manager 版本受到以下弱点影响： - 在 ov.dll 中存在一个远端程式码执行弱点。未进行充分的边界检查便将值提供给 _OVBuildPath 中的格式字串会造成堆叠溢位，从而造成内存损毁，这会导致攻击者在目标服务的环境中执行任意程式码