改善Java程序的151个建议 读后感

2017年02月05日 13 阅读

《编写高质量代码 改善Java程序的151个建议》是一本关于Java最佳实践的集大成之作，它从Java语言本身、Java程序的架构设计和思想、Java程序的编码规范和习惯等方面对151个经典的问题给出了解决方案，为Java开发者提高开发效率和编写高质量的Java代码提供了宝贵的建议。PDF高清完整版 下载地址：http://www.linuxidc.com/Linux/2014-06/103388.htm下面是本人的读后感：建议1：不要在常量和变量中出现易...

Cisco Unified Computing System中间人信息泄露漏洞（CVE-2012-4114）

2017年02月05日 13 阅读

发布日期：2013-10-17更新日期：2013-10-21受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63207CVE（CAN） ID: CVE-2012-4114Cisco Unified Computing System是一...

热门游戏 2048 C++ 源代码分享

2017年02月05日 13 阅读

这游戏前一段时间传的很火，前几天早上上课实在太无聊了，就决定把这游戏自己也写一个。前后写了一个多小时吧，大概300行左右，没什么复杂算法，不过实在懒得去优化了，但估计优化完能控制在200行以下，有兴趣的朋友可以自己优化一下。说明：我一开始玩的是IOS APP版的TRHEES，后来才玩的2048，两者在滑动的规则上有些区别，本人这个版本是这两者的结合。最后，祝试玩愉快！界面丑陋，求不笑。以下是 C++源代码：/*By Reason*/#include<...

Watchguard Extensible Threat Management栈缓冲区溢出漏洞（CVE-2013-6021）

2017年02月05日 13 阅读

发布日期：2013-10-18更新日期：2013-10-21受影响系统：WatchGuard Extensible Threat Management <= 11.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63227CVE（CAN） ID: CVE-2013-6021Watchguard Exten...

一个基于 AngularJS 实现的输入自动完成功能

2017年02月05日 13 阅读

angular-smarty ： 一个 AngularJS 的自动完成 UI 实现我们最近为我们的论坛增加了一个自动完成功能（称为Smarty），在要求专业人员简介的主页上。这是一个超有用的功能，因为它有助于我们将用户导航到他们真正想去的地方。它很有意思，也是用AngularJS构建的！带你走近AngularJS系列：带你走近AngularJS - 基本功能介绍 http://www.linuxidc.com/Linux/2014-05/102140.ht...

多个I-O DATA产品会话劫持漏洞（CVE-2013-4712）

2017年02月05日 13 阅读

发布日期：2013-10-18更新日期：2013-10-22受影响系统：I-O DATA HDL-A 1.07描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63225CVE（CAN） ID: CVE-2013-4712I-O DATA是计算机外网产品提供商。HDL-A系列及HDL2-A系列固件版本1.07没有正确管...

【Linux 驱动】设备驱动程序再理解

2017年02月05日 13 阅读

学习设备驱动编程也有一段时间了，也写过了几个驱动程序，因此有对设备驱动程序有了一些新的理解和认识，总结一下。学习设备驱动编程也有一段时间了，也写过了几个驱动程序，因此有对设备驱动程序有了一些新的理解和认识，总结一下。★什么是驱动程序刚开始学习设备驱动程序的时候，产生了许多的问题。什么是驱动程序？驱动程序是干嘛的？它是如何工作的？它又是如何跟操作系统联系起来的？一系列的问题，现在有些地方还是不一定清楚，但是相比起刚开始的那个阶段，感觉自己还是清楚了很多。设备...

教你如何使用Maven模板生成一个项目

2017年02月05日 13 阅读

Maven带有超过40+个Maven模板，让开发者快速开始一个新的Java项目。这一章，演示怎样使用Maven的命令“mvn archetype:generate”生成一个新的Java Web项目。Maven 3.1.0 发布，项目构建工具 http://www.linuxidc.com/Linux/2013-07/87403.htmLinux 安装 Maven http://www.linuxidc.com/Linux/2013-...

我是如何反编译D-Link路由器固件程序并发现它的后门的

2017年02月05日 13 阅读

OK，又是周末晚上，没有约会，只有一大瓶Shasta汽水和全是快节奏的音乐…那就研究一下程序吧。一时兴起，我下载了D-link无线路由器（型号：DIR-100 revA）的固件程序 v1.13。使用工具Binwalk，很快的就从中发现并提取出一个只读SquashFS文件系统，没用多大功夫我就将这个固件程序的web server（/bin/webs）加载到了IDA中：/bin/webs中的字符信息基于上面的字符信息可以看出，这个/bin/web...

Java 简单的Java Socket程序

2017年02月05日 13 阅读

//服务器端:ServerDemo.javaimport java.io.DataInputStream;import java.io.DataOutputStream;import java.io.IOException;import java.net.ServerSocket;import java.net.Socket;public class ServerDemo {public static void main（String[] args） { ...

Google 今发布对抗 DDoS 攻击的防护项目

2017年02月05日 13 阅读

Google于美国时间昨日晚间发布一项名为Project Shield的项目，让网站管理员可以升级网站的技术和架构，加强其对抗DDoS攻击的能力。这对很多网站开发者来说都是福音，但目前这个项目还在内测阶段，需要邀请才有权限，有兴趣的开发者可以去官网上申请。我是如何反编译D-Link路由器固件程序并发现它的后门的D-Link DIR-100 "RuntimeDiagnosticPing（）"栈缓冲区溢出漏洞相关资讯 DDoS 利用物联网发动DDoS攻击的...

Java实战应用:MyBatis实现单表的增删改

2017年02月05日 13 阅读

MyBatis 是支持普通 SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis 消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis 使用简单的 XML或注解用于配置和原始映射，将接口和 Java 的POJOs（Plain Old Java Objects，普通的 Java对象）映射成数据库中的记录。每个MyBatis应用程序主要都是使用SqlSessionFactory实例的，一个SqlSessionFactory实例...

FiberHome调制解调器路由器HG-110目录遍历和安全措施绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-09-22更新日期：2013-10-22受影响系统：Fiberhome hg-110 HG110_BH_V1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63235FiberHome Modem Router HG-110是一款无线家庭用网关产品。FiberHome Modem Router...

Java多线程：ReentrantReadWriteLock读写锁的使用

2017年02月05日 13 阅读

Lock比传统线程模型中的synchronized方式更加面向对象，与生活中的锁类似，锁本身也应该是一个对象。两个线程执行的代码片段要实现同步互斥的效果，它们必须用同一个Lock对象。读写锁：分为读锁和写锁，多个读锁不互斥，读锁与写锁互斥，这是由jvm自己控制的，你只要上好相应的锁即可。如果你的代码只读数据，可以很多人同时读，但不能同时写，那就上读锁；如果你的代码修改数据，只能有一个人在写，且不能同时读取，那就上写锁。总之，读的时候上读锁，写的时候上写锁！...

IBM WebSphere DataPower XC10 Administrative Access及Web Logoff漏洞

2017年02月05日 13 阅读

发布日期：2013-10-18更新日期：2013-10-22受影响系统：IBM WebSphere DataPower XC10 2.5IBM WebSphere DataPower XC10 2.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5428,CVE-2013-5446XC10设备是...

Java多线程经典案例

2017年02月05日 13 阅读

Java多线程经典案例/*** 典型案例：子线程执行10次，主线程执行100次，两者交替50次。*/package cn.itcast.lesson4;public class TestWaitNotify {public static void main（String[] args）{ final Business business= new Business（）; new Thread（ new Runnable（） { public void ...

Panda AdminSecure Pagent.exe “MESSAGE_FROM_REMOTE” 远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-10-16更新日期：2013-10-22受影响系统：Panda AdminSecure <= 4.50.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63195Panda AdminSecure是熊猫软件公司的企业级安全解决方案。AdminSecure 4.50.00及更早版本在处理某...

Linux编程---线程

2017年02月05日 13 阅读

首先说一下线程的概念.其实就是运行在进程的上下文环境中的一个执行流.普通进程只有一条执行流,但是线程提供了多种执行的路径并行的局面.同时,线程还分为核心级线程和用户级线程.主要区别在属于核内还是核外.核心级线程,地位基本和进程相当,由内核调度.也就是说这种系统时间片是按线程来分配的.这种线程的好处就是可以适当的运用SMP,即针对多核CPU进行调度.用户级线程,在用户态来调度.所以相对来说,切换的调度时间相对核心级线程来说要快不少.但是不能针对SMP进行调度...

Cisco Unified Computing System Fabric Interconnect信息泄露漏洞（CVE-2012-4115）

2017年02月05日 13 阅读

发布日期：2013-10-17更新日期：2013-10-22受影响系统：Cisco Unified Computing System （UCS） 2.0Cisco Unified Computing System （UCS） 1.4Cisco Unified Computing System （UCS）描述：---------------------------------------------------------------------------...

Linux编程---套接字

2017年02月05日 13 阅读

网络相关的东西几乎都是建立在套接字之上.所以这个内容对于程序员来说还是蛮重要的啊.其实套接字也就是一个特殊的设备文件而已,我始终不能明白为什么要叫套接字.这么个奇怪的名字.不过还是就这样算了吧.关键还是编程上.由于其重要性,我还是写的详细一点吧.推荐阅读：UNIX网络编程卷1:套接字联网API（第3版） 中文高清带完整书签 PDF http://www.linuxidc.com/Linux/2014-04/100222.htmLinux程序设计之套接字:U...