Java内部类this$0字段产生的一个bug

2017年02月05日 11 阅读

首先查看下面一段代码，我指出了问题代码的所在，读者先自己思考一下这段代码会有什么问题。这是用clone方法完整拷贝一个二项堆（BinomialHeap）结构的代码。二项堆中包含一个内部类BinomialHeapEntry，这个内部类的对象即二项堆中的每一个结点，除了包含结点对应的关键字外，还记录父节点parent，下一个兄弟结点sibling和第一个孩子结点child三个指针。二项堆的根表通过每棵二项树根节点的sibling指针链接。cloneBinomi...

Apache HBase RPC身份验证中间人安全措施绕过漏洞（CVE-2013-2193）

2017年02月05日 11 阅读

发布日期：2013-08-23更新日期：2013-08-28受影响系统：Apache Group HBase 0.94.xApache Group HBase 0.92.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61981CVE（CAN） ID: CVE-2013-2193HBase是一个分布式、版本化、构建...

Integer做WeakHashMap的Key应注意的问题

2017年02月05日 11 阅读

WeakHashMap使用弱引用来作为Map的Key，利用虚拟机的垃圾回收机制能自动释放Map中没有被使用的条目。但是WeakHashMap释放条目是有条件的：首先条目的Key在系统中没有强引用指向；另外，条目的释放是在垃圾回收之后第一次访问这个WeakHashMap时完成的。而当我们想要获取一个Integer对象时，为了利用Integer类本身的缓存，减少堆中Integer对象的重复申请和释放，我们通常会采用Ingeter.valueOf（int）方法来...

Real Networks RealPlayer栈缓冲区溢出漏洞（CVE-2013-4973）

2017年02月05日 11 阅读

发布日期：2013-08-23更新日期：2013-08-28受影响系统：Real Networks RealPlayer 16.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61989CVE（CAN） ID: CVE-2013-4973RealPlayer是网上收听收看实时音频、视频和Flash的工具。RealP...

带你走近AngularJS - 基本功能介绍

2017年02月05日 11 阅读

AngularJS是Google推出的一款Web应用开发框架。它提供了一系列兼容性良好并且可扩展的服务，包括数据绑定、DOM操作、MVC设计模式和模块加载等。本文专注于AngularJS 指令的使用，在我们进入主题之前，我们将快速浏览AngularJS的基本用法。AngularJS 不仅仅是一个类库，而是提供了一个完整的框架。它避免了您和多个类库交互，需要熟悉多套接口的繁琐工作。它由Google Chrome的开发人员设计，引领着下一代Web应用开发。也许...

Belkin F5D7234-4 G Wireless Router身份验证绕过和远程代码执行漏洞

2017年02月05日 12 阅读

发布日期：2013-08-26更新日期：2013-08-28受影响系统：Belkin F5D8236-4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61994Belkin F5D7234-4 G是无线路由器产品。Belkin F5D7234-4 G Wireless Router，固件版本5.00.12，存在身份...

带你走近AngularJS - 创建自定义指令

2017年02月05日 11 阅读

为什么使用AngularJS 指令？使用过 AngularJS 的朋友应该最感兴趣的是它的指令。现今市场上的前端框架也只有AngularJS 拥有自定义指令的功能，并且AngularJS 是目前唯一提供Web应用可复用能力的框架。目前有很多JavaScript 产品提供插件给Web开发人员。例如， Bootstrap 就是当前比较流行的提供样式和JavaScript插件的前端开发工具包。但是开发人员在使用Booostrap中的插件时， 必须切换到JavaS...

Linux Kernel空指针引用本地拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2013-08-26更新日期：2013-08-28受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61995CVE（CAN） ID: CVE-2013-5634Linux Kernel是Linux操作系统的内核。适用于ARM平台、支持CONFIG_KVM的Linux ke...

带你走近AngularJS - 体验指令实例

2017年02月05日 11 阅读

之前我们已经介绍了所有的AngularJS 基础知识，下面让我们通过实例来加深记忆，体验自定义指令的乐趣。带你走近AngularJS系列：带你走近AngularJS - 基本功能介绍 http://www.linuxidc.com/Linux/2014-05/102140.htm带你走近AngularJS - 体验指令实例 http://www.linuxidc.com/Linux/2014-05/102141.htm带你走近AngularJS - 创建自...

Restlet对象反序列化漏洞

2017年02月05日 11 阅读

发布日期：2013-08-26更新日期：2013-08-28受影响系统：Restlet Restlet 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4221Restlet是Java的web API框架。Restlet 2.1.2版本用XMLDecoder类反序列化用户控制的XML数据和二...

AngularJS如何做身份验证

2017年02月05日 11 阅读

如果要在客户端使用AngularJS做身份验证的话，推荐使用service来做，因为service是单例的，可以很方便的在所有view，controller，directives，filters和其他service中共享数据，而不用采取暴露全局变量的方式，封装性也有一定的保障。带你走近AngularJS系列：带你走近AngularJS - 基本功能介绍 http://www.linuxidc.com/Linux/2014-05/102140.htm带你走近...

Apache HBase RPC身份验证中间人安全措施绕过漏洞（CVE-2013-2192）

2017年02月05日 11 阅读

发布日期：2013-08-23更新日期：2013-08-28受影响系统：Apache Group HBase 2.xApache Group HBase 1.xApache Group HBase 0.23.x不受影响系统：Apache Group HBase <= 2.0.6-alphaApache Group HBase <= 1.2.1Apache Group HBase <= 0.23.9描述：------------------...

NodeJS的模块原理

2017年02月05日 11 阅读

最近一直在使用Node JS，在网上看到了一段代码我觉得完美的诠释了Node JS模块加载的原理，其实深究下去，它还诠释了许多东西：Js模块化编程、闭包的真正强大之处等等。闲话不说，先看看这段代码：// - hello.jsvoid function（） { var mapping = {}, cache = {}; window.define = function（id, func） { mapping[id] = func }; ...

RoundCube Webmail “Edit Email”脚本插入漏洞

2017年02月05日 11 阅读

发布日期：2013-08-27更新日期：2013-08-28受影响系统：RoundCube Webmail < 0.9.3描述：--------------------------------------------------------------------------------RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.9.3之前版本的 "identity" 配置页面里存在XS...

初识AngularJS

2017年02月05日 11 阅读

在使用了AngularJS重构团队内部的平台之后，一直想总结点什么，这里先说说学习和使用AngularJS的感受。AngularJS是一款开源的JavaScript MV*（MVW、MVVM、MVC）框架，目前由Google维护。AngularJS弥补了HTML在构建应用方面的不足，其通过使用标识符（directives）结构，来扩展Web应用中的HTML词汇，使开发者可以使用HTML来声明动态内容，从而使得Web开发和测试工作变得更加容易。Angular...

Spring Framework多个XML实体引用信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2013-08-27更新日期：2013-08-28受影响系统：SpringSource Spring Framework 3.0.0 - 3.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4152Spring Framework是一个开源的Java／Java EE全功能栈（ful...

AngularJS和EmberJS计划支持Web Components

2017年02月05日 11 阅读

Web Components（网络组件）是即将到来的HTML5标准之一，用于定制用户界面的元素。这些UI元素最终会在框架间变得可交换。AngularJS和EmberJS都提出了支持网络组件的计划。下面，可以看到Google提出的新框架——Polymer。Polymer直接建立于网络组件的基础之上，Polymer的目标是帮助完善和理解网络组件的标准。AngularJSAngularJS框架在2.0计划目标是：1. 支持以下特征，如：N...

已经 14 岁的 SQL 注入仍然是最危险的漏洞

2017年02月05日 11 阅读

自从电脑问世以来，一直有一些人试图破解电脑。1965年，麻省理工的William D. Mathews发现了在IBM7094平台上多路信息计算系统（Multics）兼容分时系统（CTSS）密码文件的一个缺陷；大约在1971年，John T.Draper 发现了一个谷物玩具口哨可以提供免费电话呼叫；当计算机存在的时候，Chaos计算机俱乐部，cDc社区,2600，臭名昭著的Kevin Mitnick，甚至计算机教父艾伦 图灵和他在二战德国英格玛密码克星炸弹，...

jQuery中Ajax的Post提交中文乱码的解决方案

2017年02月05日 11 阅读

引言： 在jQuery的Ajax POST请求中，进行请求，其中的中文在后台，显示为乱码，该如何解决呢？问题的引入：var regid = $（"#oregion"）.combobox（"getValue"）; //var sname = $（"#sname"）.val（）; var sname = encodeURI（$（"#sname"）.val（）,"UTF-8"）; if（regid！=""&&regid！=...

Java 6 发现安全漏洞，建议尽快升级到 7

2017年02月05日 11 阅读

安全研究人员 呼吁使用 Oracle Java 6 的用户尽快升级到 Java 7 以避免成为活跃网络攻击者的受害者。F-secure 的高级分析师 Timo Hirvonen 这个周末通过 Twitter 发布了一个关于 Java 6 的安全警告，名为 CVE-2013-2463.PoC for CVE-2013-2463 was released last week, now it"s exploited in the wild. No patch f...