避免在 Java 接口中使用数组的 3 个理由

2017年02月05日 14 阅读

如果你发现在一个接口使用有如下定义方法：public String[] getParameters（）;那么你应该认真反思。数组不仅仅老式，而且我们有合理的理由避免暴露它们。在这篇文章中，我将试图总结在Java API中使用数组的缺陷。首先从最出人意料的一个例子开始。数组导致性能不佳你可能认为使用数组是最快速的，因为数组是大多数collection实现的底层数据结构。使用一个纯数组怎么会比使用一个包含数组的对象性能更低？让我们先从这个看起来很熟悉的普遍的习...

Cisco Unified Communications Domain Manager拒绝服务漏洞（CVE-2013-3418）

2017年02月05日 14 阅读

发布日期：2013-07-12更新日期：2013-07-16受影响系统：Cisco Unified Communications Domain Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61141CVE（CAN） ID: CVE-2013-3418Cisco Unified Communicati...

Android4.X在Ubuntu 12.04（64位）编译

2017年02月05日 16 阅读

由于项目需要，最近在Ubuntu 12.04 64位的机器上面编译了一次Android 4.0.4版本，现记录需要注意的地方：Ubuntu 12.10编译Android 4.0.3的常见错误 http://www.linuxidc.com/Linux/2014-03/97628.htm1 安装基础库文件 参考 android 官方网站 http://source.android.com/source/initializing.html：注意： Instal...

Apache Ant Java JavaDoc欺骗漏洞

2017年02月05日 14 阅读

发布日期：2013-07-15更新日期：2013-07-16受影响系统：Apache Group Ant 1.9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1571Apache Ant是一个将软件编译、测试、部署等步骤自动化工具，大多用于Java环境中的软件开发。Apache Ant中存在...

C语言中memcpy和strcpy区别

2017年02月05日 16 阅读

C语言中memcpy和strcpy区别1.在使用strcpy函数拷贝字符串时，遇到‘"时，将停止拷贝。2.在使用memcpy函数拷贝内存中数据时，最后一个参数决定拷贝的字节数.3.memcpy[2]中的到底是什么呢？答案是："" 。由于""表示字符串结束符，是一个转义字符，转义字符是ASCII码中不可打印的字符，要想输出""，可以使用\0#include <stdio.h>#include <string.h>int m...

Cisco Secure Access Control System跨站请求伪造漏洞（CVE-2013-3424）

2017年02月05日 14 阅读

发布日期：2013-07-16更新日期：2013-07-17受影响系统：Cisco Secure Access Control System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61175CVE ID: CVE-2013-3424Cisco Secure Access Control System是访问策略...

C语言中字符串结束符探究

2017年02月05日 15 阅读

C语言中字符串结束符探究#include <stdio.h>#include <string.h>int main（）{ char *a = "hello world"; int i = 0; for（i = 0; i < 12; i++） if（a[i] == ""） printf（"\0 "）; else putchar（a[i]）;...

Oracle Database Server远程安全漏洞（CVE-2013-3774）

2017年02月05日 14 阅读

发布日期：2013-07-16更新日期：2013-07-17受影响系统：Oracle database server 10.2.0.4Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：------------------------------------...

MapReduce编程实战

2017年02月05日 14 阅读

MapReduce是什么MapReduce是Hadoop（这种大数据处理生态环境）的编程模型。既然称为模型，则意味着它有固定的形式。MapReduce编程模型，就是Hadoop生态环境进行数据分析处理的固定的编程形式。这种固定的编程形式描述如下：MapReduce任务过程被分为两个阶段：map阶段和reduce阶段。每个阶段都以键/值对作为输入和输出，并由程序员选择他们的类型。也就是说，程序员只需要定义两个函数：map函数和reduce函数就好了，其他的计...

Apache Struts 多个开放重定向漏洞（CVE-2013-2248）

2017年02月05日 14 阅读

发布日期：2013-07-16更新日期：2013-07-17受影响系统：Apache Group Struts < 2.3.15.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61196CVE（CAN） ID: CVE-2013-2248Struts2 是第二代基于Model-View-Controller...

Ruby解析XML文件

2017年02月05日 14 阅读

Ruby是一款对开发版本依赖度很高的语言，而且目前不支持中文（如果要使用中文字符，可使用UTF-8）以下程序在 Ruby 1.8.6 下编译通过, IDE环境为 RubyMine [比NetBean好用]《Ruby for Rails中文版》.（（美）David Black ）.[PDF] http://www.linuxidc.com/Linux/2014-03/97569.htm重要文章阅读：Ruby入门--Linux/Windows下的安装、代码开发...

Apache Struts多个前缀参数远程命令执行漏洞（CVE-2013-2251）

2017年02月05日 14 阅读

发布日期：2013-07-16更新日期：2013-07-17受影响系统：Apache Group Struts < 2.3.15.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61189CVE（CAN） ID: CVE-2013-2251Struts2 是第二代基于Model-View-Controller...

Ruby 定时任务之一（初步尝试）

2017年02月05日 14 阅读

最近工作需要用到定时任务。原来写java的时候也用到过类似的Scheduler的功能。Ruby语言中也有同样功能的工具。rufus-scheduler。《Ruby for Rails中文版》.（（美）David Black ）.[PDF] http://www.linuxidc.com/Linux/2014-03/97569.htm重要文章阅读：Ruby入门--Linux/Windows下的安装、代码开发及Rails实战 http://www.linuxi...

Oracle MySQL Server远程安全漏洞（CVE-2013-3783）

2017年02月05日 14 阅读

发布日期：2013-07-16更新日期：2013-07-17受影响系统：Oracle MySQL Server <= 5.5.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61210CVE（CAN） ID: CVE-2013-3783Oracle MySQL Server是一个轻量的关系型数据库系统。Or...

Ruby on rails初体验（一）

2017年02月05日 14 阅读

接触ruby on rails 已经有一段时间了，想记录一下自己的rails历程。自己写一些小例子来帮助学习。 Rails 适用于那些以数据为中心的应用，很多应用的核心部分包括一个数据库，这些引用的存在的主要原因是为了让客户可以通过它们来操作数据库，而不是直接使用SQL。《Ruby for Rails中文版》.（（美）David Black ）.[PDF] http://www.linuxidc.com/Linux/2014-03/97569.htm重要...

JBoss RichFaces远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2013-07-10更新日期：2013-07-17受影响系统：RedHat JBoss Enterprise Application Platform 5 EL6RedHat JBoss Enterprise Application Platform 5 EL5RedHat JBoss Enterprise Application Platform 5 EL4RedHat JBoss Enterprise Application Platform...

Ruby on rails初体验（二）

2017年02月05日 14 阅读

体验一中添加了一个最基本的支架和一个简单的数据迁移，实现了一个基本的增删改查的功能列表。体验二中要在次功能上继续丰满一下功能。重要文章阅读：Ruby入门--Linux/Windows下的安装、代码开发及Rails实战 http://www.linuxidc.com/Linux/2014-04/100242.htmRuby on rails初体验系列文章：http://www.linuxidc.com/Linux/2014-04/100245.htmhttp...

Cisco Unified Communications Manager SQL注入漏洞（CVE-2013-3412）

2017年02月05日 14 阅读

发布日期：2013-07-17更新日期：2013-07-18受影响系统：Cisco Unified Communications Manager <= 9.1（2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61295CVE（CAN） ID: CVE-2013-3412Cisco Unified Commu...

Ruby on rails初体验（三）

2017年02月05日 14 阅读

继Ruby on rails体验一和体验二中的内容，此节将体验二中最开始的目标来实现，体验二中已经将部门添加的部分添加到了公司的show页面，剩下的部分是将部门列表也添加到公司的显示页面，整体思路和体验二中相同，但是还是会有点小问题，下面看具体实现。重要文章阅读：Ruby入门--Linux/Windows下的安装、代码开发及Rails实战 http://www.linuxidc.com/Linux/2014-04/100242.htmRuby on rai...

ZPanel “Protected Directories＂模块＂inHTUsername”命令注入漏洞

2017年02月05日 14 阅读

发布日期：2013-06-10更新日期：2013-07-18受影响系统：zpanelcp zpanelcp 10.x描述：--------------------------------------------------------------------------------ZPanel是用PHP编写的开源虚拟主机控制面板，适用于Microsoft&#174; Windows&#8482;、POSIX （Linux, UNIX and...