Oracle Java SE远程安全漏洞（CVE-2013-5878）

2017年02月05日 13 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：Oracle Java SE 7u45Oracle Java SE 6u65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64927CVE（CAN） ID: CVE-2013-5878Java SE 是基于JDK和JRE的Java平台标准版的简...

Java之生成JAR包

2017年02月05日 13 阅读

Java编写的application程序是否能够最终形成一个类似于exe一样的可执行文件，难道就只能用命令行运行？通常有两种，一种是制作一个可执行的JAR文件包，然后就可以像.chm文档一样双击运行了；而另一种是使用JET来进行编译。但是JET是要用钱买的，而且据说JET也不是能把所有的Java程序都编译成执行文件，性能也要打些折扣。所以，使用制作可执行JAR 文件包的方法就是最佳选择了，何况它还能保持Java的跨平台特性。下面就来看看什么是JAR文件包吧...

Citrix XenMobile Device Manager服务器信息泄露漏洞（CVE-2014-1663）

2017年02月05日 13 阅读

发布日期：2014-02-03更新日期：2014-02-19受影响系统：Citrix XenMobile Device Manager 8.xCitrix XenMobile Device Manager 7.xCitrix XenMobile Device Manager 6.x描述：--------------------------------------------------------------------------------BUGTRA...

Java之static关键字

2017年02月05日 13 阅读

介绍:1、在类中，用static声明的成员变量为静态成员变量，它为该类的公用变量，在第一次使用时被初始化，对于该类的所有对象来说，static成员变量只有一份。2、用static声明的方法为静态方法，在调用该方法时，不会将对象的引用传递给它，所以在static方法中不可访问非static成员。（静态方法不再是针对于某个对象调用，所以不能访问非静态成员）3、可以通过对象引用或类名（不需要实例化）访问静态成员。注：静态变量多用于计数功能。（单例模式之类的经常用...

Belkin Wemo Home Automation Devices远程安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-02-18更新日期：2014-02-19受影响系统：Belkin Wemo Home Automation描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65632CVE（CAN） ID: CVE-2013-6949Belkin Wemo Home Automation devices 是家电远程...

Java之this关键字

2017年02月05日 13 阅读

this使用范围 1、在类的方法定义中使用的this关键字代表调用该方法对象的引用。2、当必须指出当前使用方法的对象是谁时，要使用关键字this。3、有时使用this可以处理方法中成员变量和参数重名的情况。4、this可以看做是一个变量，它的值是当前对象的引用。注：this一般出现在方法中，当方法没有被调用时。并不知道this指向那个具体的对象。当某个对象调用有this的方法时，this就指向调用这个方法的对象。程序code：public class T...

haneWIN DNS服务器缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-01-29更新日期：2014-02-19受影响系统：hanewin haneWIN DNS Server 1.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65287haneWIN DNS Server是Windows平台上的DNS服务器。haneWIN DNS Server 1.5.3及...

AngularJS 中的通信（发布订阅模式）

2017年02月05日 13 阅读

现在几乎满世界的人都在问！ 外面有人么？ 这里是 USS AngularJS, 我们遇到麻烦了，我们的服务讲得是克灵贡语（Klingon） 而我们的控制器不能同它们的Ferengi 指令通信了. 有人能帮助我们么！我已经不知道有多少次遇到这种有关什么才是AngularJS里面的组件通信的最佳方式这样的问题了. 很多时候答案都会是为此使用 $rootScope 对象去向任何想要收听的人广播$broadcast出一条消息. 然而，那还真不是做这件事的最佳方式....

AngularJS 项目构建中的组织结构

2017年02月05日 13 阅读

前几天刚刚把项目的组织结构进行了一次重构,这是前端项目至今第二次进行组织结构上大的变化,也是一个"folder by type"到"folder by feature"的过程.为什么有这个过程？因为感觉到项目的日益庞大,每次修改一个地方我可能要打开三四个文件,比如说一个页面上的哪里要修改.那么首先是页面的HTML,然后是Controller,Less,对应接口的service文件等等.整个项目是我一手构建的可能还不会出问题,只是找的时候要回想一下对应的文件...

Belkin Wemo Home Automation Devices远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2014-02-18更新日期：2014-02-20受影响系统：Belkin Wemo Home Automation描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65633CVE（CAN） ID: CVE-2013-6951Belkin Wemo Home Automation devices 是家电远程...

AngularJS 中得 scope 作用域梳理

2017年02月05日 13 阅读

$scope 的使用贯穿整个 AngularJS App 应用,它与数据模型相关联,同时也是表达式执行的上下文.有了 $scope 就在视图和控制器之间建立了一个通道,基于作用域视图在修改数据时会立刻更新 $scope,同样的 $scope 发生改变时也会立刻重新渲染视图.有了 $scope 这样一个桥梁,应用的业务代码可以都在 controller 中,而数据都存放在controller 的 $scope 中.$rootScopeAngularJS 应用...

SIEMENS SIMATIC WinCC Open Architecture任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-02-04更新日期：2014-02-20受影响系统：Siemens SIMATIC WinCC Open Architecture < 3.12 P002 January描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65351CVE（CAN） ID: CVE-2014-1697Siemen...

AngularJS应用技巧分享

2017年02月05日 13 阅读

angular的核心思想是通过数据驱动一切,其他东西都是数据的延伸.套用Javascript一切皆对象的思想,在angular中可以说一切皆数据. ” 关于项目构建 （1） requirejs以及Yeoman 在刚开始接触或者使用Angular的时候,总会疑惑与类似的问题,我实践的答案是不需要requirejs或者Yeoman.前者不使用,因为angular本身有module的实现.后者是因为Angular组织结构以及项目构建完全不必要弄得...

WordPress 两步认证登录插件爆安全漏洞

2017年02月05日 12 阅读

2013年以来，随着网站数据泄露事故的频发，越来越多的网站开始提供两步认证（双因子认证）技术提高用户账户的安全强度，而全球最大的博客平台WordPress也通过类似duo_wordpress的第三方插件实现两步认证。近日，duo_wordpress的开发商，企业级移动安全Duo Security透露该插件存在安全漏洞，用户在登录同一站点群的一个网站跳转到另外一个网站时可以绕过两步认证。当管理员采用单一后台管理多个网站，而每个网站分别部署duo_wordpr...

Adobe Flash Player及AIR远程代码执行漏洞（CVE-2014-0502）

2017年02月05日 13 阅读

发布日期：2014-02-20更新日期：2014-02-21受影响系统：Adobe Flash Player < 12.0.0.44Adobe Flash Player < 11.2.202.336Adobe AIR 4.0.0.1390Adobe AIR 3.9.0.1390 SDK描述：------------------------------------------------------------------------------...

Android开发中的多线程

2017年02月05日 14 阅读

多线程案例——计时器这个案例中，屏幕启动之后，进入如图所示的界面。屏幕上有一个文本框用于显示逝去的时间，此外还有一个“停止计时”按钮。案例的用例图如图所示。能够在屏幕上“实时地显示”时间的流逝，单线程程序是无法实现的，必须要多线程程序才可以实现，即便有些计算机语言可以通过封装好的类实现这一功能，但从本质上讲这些封装好的类就是封装了一个线程。综上所述，完成本案例用到的知识及技术如下： ...

Java 创建用户异常类、将异常一直向上抛、 throw和throws的区别

2017年02月05日 13 阅读

如果java提供的系统异常类型不能满足程序设计的需求，那么可以设计自己的异常类型。从java异常类的结构层次可以看出，java类型的公共父类为Throwable.在程序运行中可能出现俩种问题：一种是由硬件系统或JVM导致的故障，java定义该故障为Error,这类问题是用户程序不能够处理的；另外一种问题是程序运行错误，java定义为Exception，这种情况下，可以通过程序设计调整来实现异常处理。因此，用户定义的异常类型必须是Throwable的直接或间...

Adobe Flash Player及AIR远程栈溢出漏洞（CVE-2014-0498）

2017年02月05日 13 阅读

发布日期：2014-02-20更新日期：2014-02-21受影响系统：Adobe Flash Player < 12.0.0.44Adobe Flash Player < 11.2.202.336Adobe AIR 4.0.0.1390Adobe AIR 3.9.0.1390 SDK描述：------------------------------------------------------------------------------...

Kafka的Producer和Consumer的示例（使用Java语言）

2017年02月05日 13 阅读

我使用的kafka版本是：0.7.2jdk版本是：1.6.0_20http://kafka.apache.org/07/quickstart.html官方给的示例并不是很完整，以下代码是经过我补充的并且编译后能运行的。分布式发布订阅消息系统 Kafka 架构设计 http://www.linuxidc.com/Linux/2013-11/92751.htmApache Kafka 代码实例 http://www.linuxidc.com/Linux/201...

Cisco IPS Software拒绝服务漏洞（CVE-2014-0720）

2017年02月05日 13 阅读

发布日期：2014-02-19更新日期：2014-02-21受影响系统：Cisco IPS 4200 Series Sensors描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65669CVE（CAN） ID: CVE-2014-0720Cisco IPS Software是网络入侵防御软件。Cisco IPS处理...