PostgreSQL远程栈缓冲区溢出漏洞（CVE-2014-0063）

2017年02月05日 14 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65719CVE（CAN） ID: CVE-2014-0063PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

Cocos2d-x在运行时候修改分辨率

2017年02月05日 13 阅读

下面是Cocos2d-x在运行时候修改分辨率：cocos2d::CCEGLView* eglView = cocos2d::CCEGLView::sharedOpenGLView（）;cocos2d::CCDirector* pDirector = cocos2d::CCDirector::sharedDirector（）;if （ eglView == NULL || pDirector == NULL ）{ return false;}eglView-...

AngularJS 1.3 提升了 HTML 表单

2017年02月05日 13 阅读

即将到来的AngularJS 1.3 版本会放出对提升表单数据操作的重点关注. 而这次的版本解决了一些真正的痛点，对于一些开发者而言，这次的版本可能不是一次自动升级（言下之意就是需要开发者自己做一些额外的事情）.AngularJS 团队推出1.3版的候选版本。在一份Google+ 贴子上 Angular 团队写到:1.3版的大多数API已经做出了裁定，而接下来版本一直到1.3.0稳定版将会修复遗留的bug.1.3 的一些特性如下:新的验证器管道异步的自定义...

Iconics GENESIS32 ActiveX控件远程代码执行漏洞（CVE-2014-0758）

2017年02月05日 13 阅读

发布日期：2014-02-20更新日期：2014-02-24受影响系统：ICONICS GENESIS32 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65706CVE（CAN） ID: CVE-2014-0758ICONICS GENESIS32是用于商业设施、能源、食品、农业、医疗、水利的Scada产品...

AngularJS 1.3 支持使用 $digest（） 循环实现延迟

2017年02月05日 13 阅读

当在扩展一个Angular应用的时候，巨大的数据集导致$digest（）循环运行缓慢。你可以做许多性能上的优化，比如小心$watch（）和$filter（），使用一次性绑定，或者使用Batarang找出消耗性能的操作。但有时，即便做了这些提升，由于$digest（）循环，具有大量数据的应用还是可以感觉到迟钝。一个典型的例子是键盘输入。如果你有许多数据，并且每当用户向一个input或者textarea输入字符时你的$digest（）循环都会开始，那么当有些人...

PostgreSQL远程拒绝服务漏洞（CVE-2014-0066）

2017年02月05日 13 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65728CVE（CAN） ID: CVE-2014-0066PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

Java注解研究

2017年02月05日 13 阅读

注解作用 常见的作用有以下几种：生成文档。这是最常见的，也是java 最早提供的注解。常用的有@see @param @return @author等。跟踪代码依赖性，实现替代配置文件功能。比较常见的是spring 2.5 开始的基于注解配置。作用就是减少配置。现在的框架基本都使用了这种配置来减少配置文件的数量。也是在编译时进行格式检查。如@override 放在方法前，如果你这个方法并不是覆盖了超类方法，则编译时就能检查出。 包java.lang....

美道德黑客认证组织被黑 斯诺登个人护照曝光

2017年02月05日 14 阅读

EC-Council本是一家专业的道德黑客认证机构，然而在日前，它自己却遭到了黑客的攻击。据悉，这次攻击造成了6万多名安全工作人员的护照及照片ID曝光，其中包括了来自美国军方、FBI、联合国及NSA的成员。令人诧异的是，人们居然在这份曝光的信息中看到了由爱德华-斯诺登提交的个人护照及申请邮件。由此不难推测，CEH认证所需要的文件包括了护照或照片ID等。而据CSO公司的Stve Ragan透露，EC-Coucil早在上一年的时候就已经被发现存有多个安全漏洞。...

Java synchronized 总结

2017年02月05日 13 阅读

在Java开发的时候经常会用到关键字synchronized来对代码进行同步，在使用的过程中，对于synchronized确不是很熟悉，最近在看Spring源码时，发现有不少地方都用到同步，因此，趁此机会，研究一下。1. synchronized锁的对象Java中的每一个对象都可以作为锁。1）对于同步方法，锁是当前实例对象。2）对于静态同步方法，锁是当前对象的Class对象。因为在Java 虚拟机中一个类只能对应一个类对象，所以同时只允许一个线程执行同一个...

Inteno DG301 “username” 命令注入漏洞

2017年02月05日 13 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：inteno DG301 1.0.34描述：--------------------------------------------------------------------------------Inteno DG301是具有高级路由器和网桥功能的家庭网关。由LuCI Trunk （inteno-1.0.34）及OpenWrt Backfire 10.03.1-RC6驱动的In...

Java 线程中的异常捕获

2017年02月05日 14 阅读

在java多线程程序中，所有线程都不允许抛出未捕获的checked exception（比如sleep时的InterruptedException），也就是说各个线程需要自己把自己的checked exception处理掉。这一点是通过java.lang.Runnable.run（）方法声明（因为此方法声明上没有throw exception部分）进行了约束。但是线程依然有可能抛出unchecked exception（如运行时异常），当此类异常跑抛出时，...

SolidWorks Workgroup PDM任意文件覆盖漏洞

2017年02月05日 13 阅读

发布日期：2014-02-22更新日期：2014-02-25受影响系统：SolidWorks SolidWorks Workgroup PDM 2014 SP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65751SolidWorks Workgroup PDM软件可帮助个人和小型工作组管理项目和控制其设计版本。...

Java并发操作——Thread常见用法（Sleep,yield,后台线程）

2017年02月05日 13 阅读

1）休眠 sleepsleep（）可以使任务中止执行一段时间（这段时间是指定的）。但是要注意的是对sleep（）的调用可以抛出InterruptedException异常，并且这个异常在run（）方法中就得捕获，进行处理，这是因为异常不能跨线程传播，所以我们必须在本地处理所有任务内部产生的异常。在旧版本中，sleep的用法是这样的，Thread.sleep（1000）;但是在Java SE5 之后引入了更加显示的sleep（）版本，作为TimeUnit类的...

Autodesk AutoCAD远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-02-21更新日期：2014-02-25受影响系统：Autodesk AutoCAD < 2014描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65745CVE（CAN） ID: CVE-2014-0818AutoCAD是美国Autodesk公司首次于1982年生产的自动计算机辅助设计软件...

Java并发操作——基本的线程机制

2017年02月05日 13 阅读

1）定义任务 线程可以驱动任务，因此需要一种描述任务的方式，这可以由Runnable接口来提供（有的地方比如Swing2中经常将其叫做可运行对象）。要想定义任务，只需要实现Runnable接口并编写run（）方法，使得该任务执行命令。 但是此时呢，这个run（）方法跟一个普通方法一样，并没有什么特殊的地方，不会产生任何内在的线程能力。要实现线程行为，我们必须在使用的时候显示的将一个任务附着到现场上。2）Thread类 要想Runnable对...

MariaDB 5.5.35之前版本远程多个拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-02-22更新日期：2014-02-25受影响系统：MariaDB MariaDB < 5.5.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65757MariaDB 是一个采用Maria存储引擎的MySQL分支版本。MariaDB 5.5.36之前版本在实现上存在多个漏洞，这可使恶意...

CATIA V5 CATSysDemon.exe缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：3ds catia-v5描述：--------------------------------------------------------------------------------CATIA是数字产品定义及生命周期管理使用的CAD、CAE、CAM应用集成软件包。CATIA V5 6R2013及其他版本处理某些数据包时，CATSysDemon.exe内出错，恶意用户通过发送特制...

Siemens RuggedCom资源耗尽漏洞

2017年02月05日 14 阅读

发布日期：2014-02-23更新日期：2014-02-25受影响系统：Siemens RuggedCom ROS-based < 3.11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1966RuggedCom ROS产品是交换机和串行到以太网设备。RuggedCom ROS设备 3.1...

Tomcat 全系漏洞未解决，升级才是解决之道

2017年02月05日 13 阅读

今天 Tomcat 官网上又爆出 3 个问题，其中两个是之前的漏洞被验证并未解决问题。这三个漏洞分别是CVE-2014-0033Session fixation still possible with disableURLRewriting enabledSeverity: LowVendor: The Apache Software FoundationVersions Affected:- - Apache Tomcat 6.0.33 to 6.0.3...

Java反射机制实例

2017年02月05日 13 阅读

下面是Java常见的反射机制的实现。/*** 用于反射的类*/public class Role { private String name = "默认的不带参数的构造函数"; private String type ="默认是public"; private static Role instance = null; //不带参数的 public Role（） { } //带参数的 public Role（Strin...