Apache Tomcat认证头信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group Tomcat 6.0.xApache Group Tomcat 5.5.x不受影响系统：Apache Group Tomcat 6.0.27Apache Group Tomcat 5.5.30描述：--------------------------------------------------------------------------------BU...

Java监控文件变化

2017年02月05日 18 阅读

问题：存在两个文件目录，且称之为源目录和目标目录，需要不定期将源目录和目标目录进行同步。两种同步方法：1 采用从源目录到目标目录的完全拷贝覆盖。显而易见的缺点，当文件目录中文件多、体积大时拷贝过程时间消耗极大。2 采用从源目录到目标目录的变更集拷贝覆盖。避免了大量拷贝的IO耗时操作，但产生了新的问题：如何获取变更信息？新问题：如何监控一个文件目录的变更情况。还是两种方法：1 扫描式。不定期对源目录进行轮循扫描，获取变更。弱点：同样的，文件目录中文件多、体积...

魔兽艳照门叶音英蹿红网络 Linux下不怕病毒

2017年02月05日 19 阅读

2010年伊始，互联网上不断传出各中“艳照门”事件，从兽兽门，北影张雅茹、工行女、技校门、冯仰妍门，阳台门、校鸡门、卧室门以及近日传出的魔兽世界“交易门”，可谓门类众多。何为魔兽世界“交易门”？ 据悉，4月22日，网络再爆一重磅炸弹，90后非主流女孩叶音英沉迷于魔兽世界，叶音英为了魔兽世界当中的交易去宁波大学附近某宾馆与魔兽玩家开房，同来自于五区水晶之刺新风花公会的“小牛”发生关系。叶音英魔兽校友门、交易门视频及图片被网友曝光，以及叶音英与同学交流口交等...

使用GDB调试程序

2017年02月05日 18 阅读

在Linux平台上开发C/C++程序，GCC是最常用的编译器，GDB是最常用的调试工具，二者结合起来就可以利用C/C++在Linux平台上大展拳脚赖，上一回记录了GCC的一些用法，这一篇再记录一下GDB的使用，已备忘。GDB（GNU Debugger）是一个用来调试C/C++程序的调试器。它可以使你在程序运行的时候观察程序的内部结构以及内存的使用情况。例如：监视程序变量的值。可以设置断点以使程序在指定的点上暂停执行。能够使程序一行代码一行代码的执行下去。G...

Apache ActiveMQ URL请求源码泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group ActiveMQ 5.3.1不受影响系统：Apache Group ActiveMQ 5.4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39636Apache ActiveMQ是流行的消息传输和集成模式提供程序。...

GCC详解

2017年02月05日 19 阅读

GCC编译过程GCC是Linux上功能最强大的C语言编译器，在使用GCC编译程序的时候，编译过程分为4个阶段：预处理（Pre-Processing）这一步，GCC调用预处理程序cpp，将源文件中定义的宏展开，并将#include头文件的内容插入源文件，生成一个以.i为后缀的新文件。GCC -E 源码文件 -o 预处理生成文件编译（Compiling）这一步，GCC调用ccl程序将预处理生成的.i文件编译成以.s为后缀的汇编文件。GCC -S 预处理后的文件...

C语言不使用中间变量交换两个数

2017年02月05日 19 阅读

1. a^=b^=a^=b;2. a = a + b; b = a - b; a = a - b;网上听说有人在gcc下不使用编译优化的情况下第一种方法不起作用，特意尝试了下，结果是正确的。windows:visual studio 2005:通过linux:gcc 4.6.3 :通过strtok函数，用于分割字符串，第一次调用使用被分割字符串，后面使用null，指导返回null。另一个是strtok_r函数，功能类似。c89, c99支持，posix支持...

libESMTP库CA SSL证书验证漏洞

2017年02月05日 19 阅读

发布日期：2010-03-03更新日期：2010-04-26受影响系统：libesmtp libesmtp 1.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38528CVE（CAN） ID: CVE-2010-1192libESMTP是一个SMTP客户端，使用预配置的MTA管理电子邮件。 libESMTP没...

Java Swing 垂直流布局管理器实现

2017年02月05日 20 阅读

最近写一个java UI，需要用到垂直流布局管理器，要求该管理器能够实现内部组件的宽度自适应。看了swing提供的5个布局管理器，尝试的实现效果都不理想，看来只能自己搞一个了，好在网上已有实现，其测试效果如下图：图一 垂直流布局管理器实现效果具体代码如下：清单一：importjava.awt.Component;importjava.awt.Container;importjava.awt.Dimension;importjava.awt.FlowLayo...

Oracle 2010年4月更新修复多个E-Business Suite安全漏洞

2017年02月05日 18 阅读

发布日期：2010-04-13更新日期：2010-04-27受影响系统：Oracle E-Business Suite 12.1.2Oracle E-Business Suite 12.1.1Oracle E-Business Suite 12.0.6Oracle E-Business Suite 12.0.5Oracle E-Business Suite 12.0.4Oracle E-Business Suite 11.5.10.2Oracle E-Bu...

C++类设计者的核查表

2017年02月05日 19 阅读

1. 类需要构造函数么？ 2. 数据是否需要保持私有的？ 方案一 public: int length; 方案二 public: const int& length;//在构造函数中length = true_length;这样由于是const变量，只能读，不能修改。 private: int true_length;方案三 public: int length（） const;//3. 是否需要一个无参的构造函数？ 如果没有无参的构造函数，那么 ...

赛门铁克：Linux垃圾邮件威胁势头上升

2017年02月05日 18 阅读

据国外媒体报道，赛门铁克公司旗下在线信息和网络安全服务商MessageLabs最新的研究报告称，相比其他操作系统，Linux垃圾邮件数量与其市场份额极不相称。 通过被动特征探测（Passive Fingerprinting）方法，MessageLabs监测了2009年11月份至2010年3月份间各类操作系统的垃圾邮件传播情况。 MessageLabs 分析师Paul Wood（保罗-伍德）表示，Windows系统占据着90%以上的市场份额，因此绝大部分...

最轻量级的C协程库：Protothreads

2017年02月05日 18 阅读

协程的好处不用再多说，作为与函数调用/返回相对的概念，它使我们思考问题的方式经历一场变革。现在我们关注的是C，由于C本身的特质，将协程引入其中将会是一 个挑战。无数先驱已经为这个目标抛了头颅洒了热血，于是我们有了libtask之类。而这里提到的，是一个堪称最轻量级的协程实现：Protothreads（主页：http://www.sics.se/~adam/pt/）。所谓最轻量级，就是说，功能已经不能再精简了，几乎就是原语级别的。——确实，这种最简带来了一些...

Oracle 2010年4月更新修复Oracle协作套件安全漏洞

2017年02月05日 19 阅读

发布日期：2010-04-13更新日期：2010-04-27受影响系统：Oracle Collaboration Suite 10.1.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39447CVE（CAN） ID: CVE-2010-0881Oracle协作套件为企业提供了从任一设备或管理软件内无缝地进行协...

Java创建线程的三种方式

2017年02月05日 18 阅读

1）继承Thread,重写其的run方法2）实现Runnable接口代码如下：packagecom.study; /** * *@ClassName:ThreadTest *@Description:创建线程的两种方式 *@author我夕 */ publicclassThreadTest{ publicstaticvoidmain（String[]args）{ System.out.println（"当前线程的名字："+Thread.currentT...

Linux Kernel find_keyring_by_name（）函数本地内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-04-27更新日期：2010-04-28受影响系统：Linux kernel 2.6.34-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39719CVE ID: CVE-2010-1437Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的find...

Android Handler Message多线程实例

2017年02月05日 18 阅读

什么是Handlerhandler通俗讲就是在各个进程之间发送数据的处理对象。在任何进程中，只要获得了另一个进程的handler则可以通过 handler.sendMessage（message）方法向那个进程发送数据。基于这个机制，我们在处理多线程的时候可以新建一个thread，这 个thread拥有UI线程中的一个handler。当thread处理完一些耗时的操作后通过传递过来的handler向UI线程发送数据，由UI线程去更新界面。Handler类简...

Linux Kernel KGDB _PAGE_USER测试本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2010-04-29更新日期：2010-04-30受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39798Linux Kernel是开放源码操作系统Linux所使用的内核。如果powerpc主板上启用了KGDB，就可以绕过检查内存页是属于用户空间还是内核空间...

Linux Kernel sctp_process_unk_param（）函数远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-04-29更新日期：2010-04-30受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39794CVE ID: CVE-2010-1173Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的sctp_proc...

如何使用Java synchronized进行线程同步

2017年02月05日 18 阅读

这篇文章从网上找到的，作者是谁不详，因为到处都是转帖。看了之后，解开了我对synchronized的一些疑问，同时也验证了我之前的理解是正确的，记录下来。在java编程思想中对synchronized的一点解释:1、synchronized关键字的作用域有二种： 1）是某个对象实例内，synchronized aMethod（）{}可以防止多个线程同时访问这个对象的synchronized方法（如果一个对象有多个synchronized方法，只要一个线程访...