Java访问权限

2017年02月05日 12 阅读

Java中，有四种访问权限，分别为private，protected，public和默认。关于他们的区别，现解释如下：1 private：私有的，只能是类自身才能访问，如一个Java工程中，我们添加了一个包，包名为gibbon.java.test。在该包名下定义了一个类名为Test的类。具体代码所示。package gibbon.java.test;public Class Test{ private int a; protected int b;...

多个Barracuda 产品安全绕过和后门未授权访问漏洞

2017年02月05日 12 阅读

发布日期：2013-01-24更新日期：2013-01-26受影响系统：Barracuda Networks Web Application Firewall Barracuda Networks Spam and Virus Firewall Barracuda Networks Link Balancer Barracuda Networks SSL VPN描述：---------------------------------------------...

Java的并发策略

2017年02月05日 13 阅读

首先，说起并发技术，都要先知道IO密集型和CPU密集型。那么这两种密集型的概念是怎样的呢？简单的说，就是凡事涉及大量计算的，而少数时间只花在读取IO数据的为CPU密集型，因为大量的运行只有在CPU才能进行。而凡是只需要CPU一个命令，实现如内存或硬盘的IO读写操作，而CPU根本无需或者少量计算的，就是属于IO密集型。或者这么说，如果任务被阻塞的时间少于50%，则这些任务是CPU密集型的，若任务被阻塞的时间大于执行的时间，即该任务是IO密集型的。接下来我们就...

Google Web Toolkit 跨站脚本执行漏洞

2017年02月05日 12 阅读

发布日期：2013-01-24更新日期：2013-01-26受影响系统：Google Web Toolkit 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57538CVE（CAN） ID: CVE-2012-5920Google Web Toolkit是构建和优化复杂的基于浏览器的应用的开发工具包。Goog...

Java利用多线程计算目录数据大小

2017年02月05日 12 阅读

1 顺序扫描提到计算目录数据大小，我们首先想到的会是顺序遍历每个文件，并累加遍历后的结果。如下面例子，该例子使用顺序计算目录大小的方法。public class TotalFileSizeSequential{ private long getTotalSizeOfFileInDir（final File file）{ if（file.isFile（））{ return file.length（）; } final File...

SAP NetWeaver SPML XML实体引用信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-01-24更新日期：2013-01-26受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7.02及其他版本在验证XML请求时，...

一道百度2014校招笔试题

2017年02月05日 12 阅读

一道百度2014校招笔试题题目：用c/c++,不借助任何系统函数，实现字符串的反转，如输入apple，输出elppa真是哪壶不开提哪壶，C语言本来我就才疏学浅。。。写个java的糊弄一下吧。。public class Reverse {public String reverse（String str）{ char[] arr=new char[str.length（）]; for（int i=str.length（）-1;i>=0;i--）{ arr...

Cisco WebEx Social RSS服务连接跨站脚本执行漏洞

2017年02月05日 12 阅读

发布日期：2013-01-10更新日期：2013-01-26受影响系统：Cisco WebEx Social描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57534CVE（CAN） ID: CVE-2012-6397Cisco WebEx Social是企业协作平台。Cisco WebEx Social在RSS服务...

迅雷2014校招笔试题之多线程编程

2017年02月05日 13 阅读

题意：大体如下：Android中Activity开启两个线程，一个Produce线程，一个Customer线程，共享Integer[10]数组，Produce线程不断向数组中写入1000，写满后等待，Customer线程不断清空数组内容，当数组全被清空后，通知Produce线程写入数据，Activity要及时刷新当前Integer数组内容size。分析：从题意可知，在Java方面，这里涉及到两个线程共享一个数组，也就是说当一个线程在运行操作数组时，另一个线...

WordPress Chocolate WP Theme多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-01-23更新日期：2013-01-26受影响系统：WordPress Chocolate WP Theme描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57541WordPress Chocolate WP是WP的商业主题。Chocolate WP Theme for WordPress在实现...

Golang通过Thrift框架完美实现跨语言调用

2017年02月05日 12 阅读

目录：一、开发前准备1、安装golang的Thrift包：2、产生协议库：3、生成开发库二、go语言实现1、服务器端2、客户端程序三、Java版实现1、Java服务器版2、Java客户端版 每种语言都有自己最擅长的领域，Golang 最适合的领域就是服务器端程序。 做为服务器端程序，需要考虑性能同时也要考虑与各种语言之间方便的通讯。采用http协议简单，但性能不高。采用TCP通讯，则需要考虑封包、解包、粘包等等很多因素，而且想写个高效的TCP服务，也很...

IBM Tivoli Federated Identity Manager信息泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-01-04更新日期：2013-01-26受影响系统：IBM Tivoli Federated Identity Manager 6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57518CVE（CAN） ID: CVE-2012-3310Tivoli Federated Identity M...

让Go语言调用外部程序时支持管道符

2017年02月05日 12 阅读

有一个需求是用go语言程序调用外部命令时，允许使用管道符，如 ls | wc -lGo语言对外部命令的调用进行了一定的封装，下面来试一下： package main import （ "os" "os/exec" ） func main（） { run1（） } func run1（） { cmd := exec.Command（"ls", "|", "wc", "-l"） cmd.Stdout = os.Stdout...

Xen 本地拒绝服务漏洞（CVE-2013-0152）

2017年02月05日 12 阅读

发布日期：2013-01-22更新日期：2013-01-26受影响系统：XenSource Xen 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57494CVE（CAN） ID: CVE-2013-0152Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 4.2及其他版本在执行嵌套虚拟化时，错误的映射了...

Gradle 构建 Android 应用常见问题解决指南

2017年02月05日 12 阅读

前言Android gradle 插件已经发展到0.5.7,同时gradle 本身也到了1.8,相比两个月前,android gradle 更快,更完善,也更好用了,为了让各位androider 早日用上gradle这样的神器,特地写一篇关于gradle一些奇葩错误的解决指南.使用最新的gradle android插件以前我们写的时候会这么写dependencies {classpath "com.android.tools.build:gradle:0....

Xen 本地拒绝服务漏洞（CVE-2013-0151）

2017年02月05日 12 阅读

发布日期：2013-01-22更新日期：2013-01-26受影响系统：XenSource Xen 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57495CVE（CAN） ID: CVE-2013-0151Xen是一个开源虚拟机软件，由剑桥大学开发。Xen 4.2及其他版本在客户端虚拟机启用嵌套虚拟化后，其...

阿里巴巴2014笔试题选解

2017年02月05日 12 阅读

阿里巴巴笔试题选解--9月22日，阿里巴巴北邮站小题：1、有三个结点，可以构成多少种树形结构？2、一副牌52张（去掉大小王），从中抽取两张牌，一红一黑的概率是多少？编程题：3、设计一个最优算法来查找一n个元素数组中的最大值和最小值。已知一种需要比较2n次的方法，请给一个更优的算法。情特别注意优化时间复杂度的常数。4、已知三个升序整数数组a[l], b[m]和c[n]。请在三个数组中各找一个元素，是的组成的三元组距离最小。三元组的距离定义是：假设a[i]、b...

ISC BIND 9 DNS64 远程拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-01-24更新日期：2013-01-29受影响系统：ISC BIND 9.9.xISC BIND 9.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57556CVE（CAN） ID: CVE-2012-5689BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.8.x、...

腾讯2014软件开发笔试题目

2017年02月05日 12 阅读

腾讯2014软件开发笔试题目-----9月21日，腾讯2014软件开发校招-简答题-广州简答题：1、请设计一个排队系统，能够让每个进入队伍的用户都能看到自己在 中所处的位置和变化。队伍可能随时有人加入和退出，当有人退出影响到用户的位置排名时需要即时反馈到用户。2、A、B两个整数集合，设计一个算法求他们的交集，尽可能的高效。（博主能力有限，不是所有题目都会求解，第1题不是我的擅长，这里贴出来让大家知道腾讯的考题。我的重点放在第2题上面！）第2题 题解（个人见...

JBoss Enterprise Application Platform CallerIdentityLoginModule安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-06-29更新日期：2013-01-29受影响系统：JBoss Group JBoss Enterprise Web Platform for RHEL 5 Server 5JBoss Group JBoss Enterprise Web Platform for RHEL 4ES 5JBoss Group JBoss Enterprise Web Platform for RHEL 4AS 5描述：------------------...