- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全应急处置库
CVE-2026-23918：Apache HTTP2双重释放漏洞深度剖析与修复指南
CVE-2026-23918：ApacheHTTP/2双重释放漏洞深度剖析与修复指南摘要:2026年5月，ApacheHTTPServer2.4.66版本被曝出高危双重释放漏洞（CVE-2026-23918 帧3.nghttp2库触发多个回调4.同一流指针两次推入m->spurge清理数组5.缺乏去重校验→双重调用apr_pool_destroy6.双重释放→内存损坏漏洞触发机制详解Step1:构造恶意HTTP 错误处理：展开代码语言：BashAI代码解释#错误：仅禁用HTTP/2，未修复漏洞#攻击者可能通过其他方式触发双重释放正确处理：展开代码语言：BashAI代码解释#正确：升级Apache，修复双重释放漏洞 陷阱5：仅监控成功登录场景：团队配置监控仅检测成功登录，未监控双重释放攻击。事实：双重释放攻击不需要登录，需要监控异常HTTP/2帧。 正确监控：展开代码语言：BashAI代码解释#1.监控异常的HTTP/2帧#2.监控Apache进程崩溃#3.监控内存使用异常#4.监控网络连接异常教训：双重释放攻击需要监控异常HTTP/2帧，不能仅监控登录
49710编辑于 2026-06-04 - 来自专栏giantbranch's blog
CVE-2010-3974-Microsoft Windows 传真封面编辑器双重释放漏洞
CWnd::WindowProc+0x2e (FPO: [Non-Fpo]) 0014f9e8 68b287d2 0032ed08 00000000 00000111 MFC42u! InternalCallWinProc+0x23 0014fae4 766889b5 00000000 68b288b2 000d0266 USER32! _RtlUserThreadStart+0x1b (FPO: [Non-Fpo]) 其实上面可以看DeleteContents，Remove这个函数，应该是跟释放相关 触发异常的地址是已经free掉了的 ，那感觉是释放后重用，这个需要后面再确认 0:000> ! CObject::`vftable' 所以非常明显，这是一个double free 补丁对比 其实这个很难调试去发现为什么会双重释放，补丁对比会发现为什么 因为是doc那个函数出的错，我们去看这个函数
51310编辑于 2024-12-31 - 来自专栏纳米药物前沿
北大刘志博ACS Central Sci: “与”逻辑门调控的双重可控释放策略
“AND” Logic Probes and the Application in Hepatopathy Differentiation”的研究论文（DOI: 10.1021/acscentsci.2c00387 该研究报道了一类新型分子“与”逻辑门，能够调控功能分子的双重可控释放。得益于此，作者构建了成像特异性更高的“与”门探针，并成功应用于不同小鼠模型和肝病患者血清样本的精准鉴别。 受放射性影像探针指导的双靶向策略启发（Nature 2020, 579, 421-426），刘志博团队进一步发展了“与”逻辑调控的双重可控释放策略。 图1. 随后，作者设计并合成了单胺氧化酶（MAO）和亮氨酸氨基肽酶（LAP）双重响应的“与”门探针，其在细胞成像中比单响应探针具有更低背景信号。 Sci 2022, ASAP Publication Date: June 6, 2022 https://doi.org/10.1021/acscentsci.2c00387 Copyright ©
75220编辑于 2022-08-15 - 来自专栏纳米药物前沿
Small：pH ROS双重响应纳米平台实现深层肿瘤穿透和自增强的药物释放
较差的肿瘤渗透和不完全的细胞内药物释放仍然是在临床中应用抗肿瘤纳米药物的挑战。 本文报道了一种纳米药物（RLPA-NPs），其可以实现延长的血液循环，深层的肿瘤渗透，癌细胞的主动靶向，内体/溶酶体逃逸以及细胞内选择性自扩增药物释放以有效地递送药物。 同时，RLPA-NPs胶束分解，释放出Lap和PTX前药。随后，释放的Lap可产生ROS，从而放大和加速PTX释放以杀死肿瘤细胞。 体外和体内实验表明，RLPA-NPs可以主动靶向肿瘤部位，深入肿瘤组织，实现溶酶体逃逸，并在肿瘤细胞中自我放大药物释放，最终提高治疗效果。
2.4K10发布于 2021-02-04 - 来自专栏Phoenix的Android之旅
双重检查锁定
双重检查锁定 - Double checked locking，是一种单例的方式。 来看看下面的代码 Demo 1 x = 1; //1 y = 2; //2 z = 3; //3 上面这三行代码，运行时可能会被虚拟机优化，从而执行顺序变成 2->1->3。 优化的原则是不影响结果，如下面这段代码，则不会被重排序， Demo 2 x = 0; x = 1; //1 y = x; //2 z = 3; //3 假如优化为 2->1->3的话，则y的结果就错误了 再来看经常用在状态初始化相关的代码， //线程1: context = loadContext(); //语句1 inited = true; //语句2 //线程2: while 可以认为在实例化的//3语句结束后就释放了锁，因此重排序会导致在mInstance仍然为null的时候第二个线程就进入了。
3K10发布于 2018-08-07 - 来自专栏HAUE_LYS'Blog
双重回文
枚举进制从 i = 2 ~ 10，判断 i 进制下是否回文。 将数转换进制后，化为 string 判断即可。 #include <bits/stdc++.h> using namespace std; bool check(int x){ int cnt = 0; for(int i = 2; string b = a; reverse(b.begin(), b.end()); //翻转判断 if(a == b) cnt ++; if(cnt == 2)
55230编辑于 2023-02-21 - 来自专栏白菜博客
ps双重曝光
2.新建一个纯白色背景，放置底层（也就是图层1 下面) 3.将我们事先准备不好的大雁图拖入过来， 按ctrl t 选中图层按住shift ctrl 键 将图片中心点缩小放大；之后我们再次回到图层2 按住 ctrl键 鼠标左键单击 图层1 使人物轮廓显示在 图层2上，之后在这个图层上点击创建图层蒙版，之后呢在次将这个 图层复制一份，并删除它的图层蒙版；这时我们在次回到图层2 图层混合通道改为 正片叠底。 再次回到图层2副本，按住alt键的同时并点击图层蒙版按钮，创建蒙版。 5d15fb851248f38153.jpg 5d15fb852187678942.jpg 5d15fb8535ee449806.png 6.接下里我们添加一个纯黄色背景，图层混合模式为柔光，不透明度为25%； 5d15fc2dd1a0050708 .jpg 5d15fc2de1ec746912.jpg 5d15fc2e20eec58439.jpg 7.在次添加一个渐变映射图层，并根据喜好，更改颜色。
1.1K10编辑于 2022-03-01 - 来自专栏白菜博客
ps双重曝光
通过PS的蒙版和快速选择工具，快速制作一个双重曝光的照片效果，给有意义的人和景留下特殊的照片。 tip：素材在文章底部 1.先将人物照片拖入ps 2.新建一个背景1280*720px。 image.png image.png 5.调整边缘-擦人物的边缘，2px image.png 6.在人物图上添加一个矢量蒙版。 image.png image.png 删除或隐藏原图。 image.png 13.擦拭完回到图层2视频这一层，，我们将中间的链接断开。选中夜晚绚丽图，原比例放大缩小，将视频倾斜一点。 image.png 14.完了之后再点击中间加上链接。
1.4K10编辑于 2022-03-15 - 来自专栏全栈程序员必看
双重指针赋值
int *p; p=(int *)mallloc(sizeof(int)*len); *p=1;//p[0]=1 *(p+1)=2;//p[1]=2 二：双重指针赋值 bool **p; p=(bool
81920编辑于 2022-09-14 - 来自专栏张俊红
双重差分模型
叫做双重差分法。啥叫个双重差分法呢？我们先不管这个什么法，我们直接来看例子。 假如现在市场同学做了一场促销活动，然后让你评估一下这场活动的效果怎么样，假设你们事先已经明确了活动的目标就是提高销量。 对上活动区域前后效果与不上活动区域前后效果的比较称为双重差分，简称DID(difference in difference)。 再次强调一下，用双重拆分法有一个很强的假设条件，就是上活动区域与不上活动区域如果在没有活动的情况下，两部分区域的变化趋势应该是一样的。
2.6K10发布于 2019-09-02 - 来自专栏小锋学长生活大爆炸
【踩坑】修复token_extractor卡在2FA双重验证
Xiaomi-cloud-tokens-extractor https://github.com/PiotrMachowski/Xiaomi-cloud-tokens-extractor但最近小米更新后，直接使用这个工具会提示2FA 双重验证。 Xiaomi-cloud-tokens-extractor/issues/43#issuecomment-11866151611、先运行 token_extractor.exe (或token_extractor.py也可以) 2、 正常登录并运行到2FA链接 3、复制链接到浏览器里打开 4、在浏览器界面点击键盘F12，并转到网络选项卡 5、执行2FA，完整验证码 6、点击CTRL+F打开搜索字段并搜索 sSecurity
1.3K10编辑于 2025-05-31 IL-2IL-2R信号通路：免疫平衡的双重调控与靶向药物开发
一、IL-2/IL-2R信号通路的结构与功能复杂性白细胞介素-2是一种在免疫调控中发挥核心作用的细胞因子。其生物学效应的实现依赖于与细胞表面白细胞介素-2受体的精确结合。 IL-2首先与高表达的IL-2Rα亚基结合，随后招募IL-2Rβ和γc链，形成稳定的信号转导复合体。这种受体主要表达于活化的T细胞及调节性T细胞上，与IL-2的亲和力极高。 2.中亲和力二聚体受体：由IL-2Rβ和γc链组成，主要表达于自然杀伤细胞、静息T细胞等。IL-2可直接与该受体结合，但亲和力较低。 二、IL-2在免疫治疗中的双重角色与开发挑战IL-2信号的复杂性赋予其独特的双重免疫调节功能，这也构成了其临床开发的核心矛盾与机遇：1.促效应功能：在高浓度下，IL-2通过中亲和力受体强烈激活CD8+T 三、工程化IL-2策略：实现细胞选择性激活为克服天然IL-2的局限，研究者们发展出多种工程化策略。其中，通过突变改变IL-2与IL-2Rα亚基的结合亲和力是关键方向之一。
25010编辑于 2026-01-21- 来自专栏LINUX开源玩家
释放SWAP
cat /proc/swaps Filename Type Size Used Priority /dev/dm-0 partition 8388604 8385152 -2 先看看谁在使用swap，排名前十的大户如下： # for file in /proc/*/status ; do awk '/VmSwap|Name/{printf $2 " " $3}END{ print ""}' $file; done | sort -k 2 -n -r |head kvm 2641580 kB kvm 566428 kB dsm_om_connsvcd 539060 kB java /proc/swaps Filename Type Size Used Priority /dev/dm-0 partition 8388604 7846572 -2 /proc/swaps Filename Type Size Used Priority /dev/dm-0 partition 8388604 7436 -2
2.5K10编辑于 2022-05-20 - 来自专栏云云众生s
释放数据：释放强大的业务洞察力
释放数据：释放强大的业务洞察力 翻译自 Data Unleashed: Unlocking Powerful Business Insights 。 在任何现代化的数据管理模型中，核心是提供企业灵活性和治理的统一数据平台，以释放其数据的全部潜力。 如需进一步了解如何释放数据的力量，请访问 SAP SE 首席技术官兼执行委员会成员 Juergen Mueller 撰写的博客。
56610编辑于 2024-03-27 - 来自专栏王磊的博客
如何证明sleep不释放锁，而wait释放锁？
代码解析 从上述代码可以看出，我们给 wait() 和 notify() 两个方法上了同一把锁（locker），但在调用完 wait() 方法之后 locker 锁就被释放了，所以程序才能正常执行 notify () 的代码，因为是同一把锁，如果不释放锁的话，是不会执行 notify() 的代码的，这一点也可以从打印的结果中证实（结果输出顺序），所以综合以上情况来说 wait() 方法是释放锁的。 notify() 方法并没有获取到 locker 锁，从上述执行结果中可以看出，而是执行完 sleep(1000) 方法之后才执行的 notify() 方法，因此可以证明调用 sleep() 方法并不会释放锁 sleep 状态的线程不能被 notify 方法唤醒； wait 通常有条件地执行，线程会一直处于 wait 状态，直到某个条件变为真，但是 sleep 仅仅让你的线程进入睡眠状态； wait 方法会释放对象锁 2.wait 能不能在 static 方法中使用？为什么？
3.5K20发布于 2020-07-22 - 来自专栏繁依Fanyi 的专栏
【Rust 基础篇】Rust 早期释放（2-Phase Drop）的使用
导言 在 Rust 中，早期释放（2-Phase Drop）是一种特殊的机制，用于在析构函数中提前释放资源。通过使用早期释放机制，我们可以控制资源的释放顺序，避免资源泄漏和不一致的状态。 第二阶段：在第二阶段中，Rust 会调用 drop 方法，对资源进行最终的释放操作。 通过早期释放机制，我们可以在第一阶段中对资源进行清理和处理，确保资源的正确释放和状态的一致性。 在第二阶段，我们进行最终的释放操作。 早期释放在资源管理中的应用 早期释放在 Rust 中的一个重要应用场景是资源管理。 总结 本篇博客详细介绍了 Rust 中早期释放（2-Phase Drop）的使用方法和特性。 通过实现 Drop trait 和使用早期释放机制，我们可以在析构函数中对资源进行提前释放和处理，确保资源的正确释放和状态的一致性。 希望本篇博客对你理解和应用 Rust 中的早期释放有所帮助。
38620编辑于 2023-10-12 - 来自专栏python3
python语法 3.1 双重for循环
\python-3.6.4\python.exe" "C:/Users/Administrator/Desktop/python-prj/for double.py" --------- 0 0 1 2 3 4 5 6 --------- 1 0 1 2 3 4 5 6 --------- 2 0 1 2 3 4 5 6 --------- 3 0 1 2 3 4 5 6 --------- 4 0 1 2 3 4 5 6 Process finished with exit code 0
1.1K10发布于 2020-01-12 - 来自专栏开发杂记
iframe内存释放
) >= 0) { if (CollectGarbage) { CollectGarbage(); //IE 特有 释放内存 ifr_content'; tags.appendChild(_frame); } } } //主动释放 CollectGarbage) { //alert(1) CollectGarbage(); //IE 特有 释放内存
6.6K20发布于 2019-09-11 - 来自专栏JavaEdge
DirectByteBuffer内存释放
java中 直接内存的申请与释放是通过Unsafe类的allocateMemory方法和freeMemory方法 处置从allocateMemory或reallocateMemory获得的本地内存块 直接内存的释放，必须手工调用freeMemory方法，因为JVM只能帮我们管理堆内存，直接内存不在其管理范围之内。 DirectByteBuffer帮我们简化了直接内存的使用，我们不需要直接操作Unsafe类来进行直接内存的申请与释放，那么其是如何实现的呢？ 直接内存的释放： DirectByteBuffer本身是一个Java对象，其是位于堆内存中的，JDK的GC机制可以自动帮我们回收，但是其申请的直接内存，不再GC范围之内，无法自动回收。 好在JDK提供了一种机制，可以为堆内存对象注册一个钩子函数(其实就是实现Runnable接口的子类)，当堆内存对象被GC回收的时候，会回调run方法，我们可以在这个方法中执行释放DirectByteBuffer
4.7K50编辑于 2021-12-07 - 来自专栏大前端全栈开发
github和npm开启2FA双重身份验证无法登陆
现在很多应用都强制要求开启2FA双重身份验证来登录，比如码农们常用的 github 和 npm，这样就会导致如果我们无法来获取动态码时，比如手机丢了、误操作把手机上的获取动态码app给删了、app挂了. 什么是2FA2FA 是 two-factor authentication 的缩写，翻译成中文就是双重身份验证，是登录网站或应用时使用的额外保护层。 当启用了 2FA 时，登录的时候除了用户名和密码外，还必须提供另一种只有你自己知道或可以访问的身份验证形式。这样就是别人盗取到了你的用户名和密码也没办法登录你的账号了，对我们来说也更加的安全。 github 和 npm 从2023年起就强制要求账号只能用 2FA 登录了。TOTP应用另外一种验证形式其实就是跟短信验证码一样，需要实时来获取，而且每次生成的动态码30秒后就会失效。 之前 github 刚要强制开启 2FA 时我也是一脸懵逼，直接按照网上的教程在我的 iphone 上下了个“神锁离线版” app 装上后也一直用得好好的，直到今天我想登录下 github 再次打开手机上的
2.2K00编辑于 2025-03-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号