Python使用xinetd处理多客户端

2017年02月05日 11 阅读

xinted（eXtended InterNET daemon）即网络守护进程。xinetd能够同时监听多个指定的端口，在接受用户请求时，它能够根据用户请求的端口的不同，启动不同的网络服务进程来处理这些用户请求。例子1，使用xinetd调用httpserver.py：httpserver.py#！/usr/bin/pythonimport sysrequest = ""while True: data= sys.stdin.readline（）.stri...

Siemens SIMATIC S7-1200 HTTP标头注入漏洞（CVE-2014-2909）

2017年02月05日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2909SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Java中ListIterator和Iterator详解与辨析

2017年02月05日 11 阅读

在使用java集合的时候，都需要使用Iterator。但是java集合中还有一个迭代器ListIterator,在使用List、ArrayList、LinkedList和Vector的时候可以使用。这两种迭代器有什么区别呢？下面我们详细分析。这里有一点需要明确的时候，迭代器指向的位置是元素之前的位置，如下图所示：这里假设集合List由四个元素List1、List2、List3和List4组成，当使用语句Iterator it = List.Iterator...

Siemens SIMATIC S7-1200跨站脚本执行漏洞（CVE-2014-2908）

2017年02月05日 12 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2908SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Python Redis链接建立实现分析

2017年02月05日 11 阅读

今天在写zabbix storm job监控脚本的时候用到了python的redis模块，之前也有用过，但是没有过多的了解，今天看了下相关的api和源码,看到有ConnectionPool的实现，这里简单说下。在ConnectionPool之前，如果需要连接redis，我都是用StrictRedis这个类，在源码中可以看到这个类的具体解释：redis.StrictRedis Implementation of the Redis protocol.This...

Wireshark RTP解析器拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2014-04-23更新日期：2014-04-27受影响系统：Wireshark Wireshark 1.10.0 - 1.10.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2907Wireshark是最流行的网络协议解析器。Wireshark 1.10.0-1.10.6版本在处理...

C指针基础

2017年02月05日 11 阅读

任何的数据类型我们都可以把它当成个模子，然后可成各种类型的数据；任何模子都又其特定的大小。int *p；用sizeof测试下，sizeof（p） 或者sizeof（int）是4byte，于是可以这样定义：一个int类型的模子在内存上刻出大小为4字节的空间，然后把4个字节大小空间命名为p。同时限定这4字节连续空间只能存储某个内存地址，即使你存入别的任何数据，都将被当做地址处理，而且这个内存地址开始的连续4字节上只能存储某个int数据。我们把p称为指针变量，p...

Cisco IOS ACL拒绝服务漏洞 （CVE-2012-5037）

2017年02月05日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Cisco IOS <= 15.1（1）SY描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5037Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalyst 6500及7600设备上的...

Java通过正则表达式实现Excel小插件取文本功能

2017年02月05日 11 阅读

Java通过正则表达式实现Excel小插件取文本功能我们在使用EXCEl的时候，常常会用到取文本的插件，但是插件总有不好用的时候，所以决定将该功能融入到系统当中public String matchesChinese（String str） { StringBuffer sb_obj = new StringBuffer（）; int length_tmp = str.length（）; for （int i = 0; i < length_tmp;...

IE10/11 紧急安全公告 漏洞可远程执行代码

2017年02月05日 11 阅读

IE6这种让人恨之入骨的产品终于走入坟墓，但这并不意味着现在流行的IE版本就没有漏洞。 微软今天公布了安全公告2963983，它不但涉及6/7/8/9版，还影响最新的IE10/11浏览器，这两个版本的浏览器被查出一种可以远程执行代码 的漏洞，如果用户访问到特别设计过的恶意网站，就会遭到类似处理电子邮件链接的攻击，不过目前为止这一漏洞并未广泛传播，仅仅有几例有针对性的攻击。您可以通过以下链接了解并修补该漏洞:https://technet.microsoft...

JBPM流程设计系列—入门简介

2017年02月05日 11 阅读

JBPM是著名的开源流程引擎框架，具有非常高效的流程引擎及可视化流程设计器，使用主流的BPMN流程标准。它包含一系列非常有用的modeler，如DataModeler，FormModeler等，可以快速开发基于流程的程序，可以使非开发的业务人员也可以轻松实现业务流程构建及优化工作，大大提高了企业的流程建模效率。JBPM主要的API有两个包：org.kie.internal.io.*org.kie.api.*JBPM核心的两个类RuntimeManager和...

Microsoft Internet Explorer 11释放后重利用漏洞（CVE-2014-1765）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1765Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...

使用Javah 生成C/C++头文件的误区 找不到 ‘XX.XXXX.XX.CLASSNAME’ 的类文件

2017年02月05日 11 阅读

PS：最近在用jni，一会写java一会写c++的感觉真让人头疼。然后在使用javah的时候，遇到了一点点小问题，分享给大家。javah 是一个很棒的工具，可以通过获取.class 文件，而生成对应的C++文件，其中包含java 代码中的所有本地方法的JNI 存根，也就是定义成native 的那些方法。如果你正在使用一个类的JNI 存根，而且你已经把这个类定义为包的一部分，那么必须要完全限定类的命名。感觉javah好像一个反编译工具一样。恩，就是这样。举例...

Microsoft Windows 内核漏洞（CVE-2014-1766）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Windows 8.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1766Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows 8.1版本的内核在实现上存在本地安全...

解决Linux下编译.sh文件报错 “[: XXXX: unexpected operator”

2017年02月05日 11 阅读

本人经常在Linux通过编译 .sh文件来生成工程，之前一直都没问题，代码一直都没变，但是今天编译的时候，却提示错误：然后我就表示很费解，查看我的.sh文件，其中有很多的[] ，都是这些报错，可是之前一直没问题。后来发现，因为Ubuntu默认的sh是连接到dash的,又因为dash跟bash的不兼容所以出错了.执行时可以把sh换成bash文件名.sh来执行.成功.dash是什么东西,查了一下,应该也是一种shell,貌似用户对它的诟病颇多。修改sh默认连接...

Microsoft Internet Explorer 11对象混淆漏洞（CVE-2014-1763）

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1763Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...

Linux下编译cocos2d-x运行脚本提示 ”/bin/bash^M: 坏的解释器

2017年02月05日 11 阅读

/bin/bash^M: 坏的解释器: 没有那个文件或目录（bad interpreter: No such file or directory） 在Linux下编译cocos2d-x运行脚本的时候出现”/bin/bash^M: 坏的解释器: 没有那个文件或目录（bad interpreter: No such file or directory）“这样的错误如下图。 解决方法： 使用在终端输入sed -i "s/ $//" ...

针对最新0day漏洞，Flash Player紧急更新

2017年02月05日 11 阅读

针对最新0day漏洞，Flash Player紧急发布更新，更新包括所有平台（Windows，Mac，Linux）。根据报告，可能受到威胁的Windows版本是13.0.0.182以及更早的版本；Mac版本是13.0.0.201以及更早的版本；Linux版本是11.2.202.350以及更早版本。当然，对于内置在IE浏览器和Chrome等第三方应用内的程序将会跟随这些应用程序的升级而升级。根据微软最新的报告，微软现在已经发布了包含Flash Player的...

Spring MVC与EJB整合

2017年02月05日 11 阅读

一、企业开发模式目前javaEE应用的开发方式大致可以分为两种：一种以Spring、Hibernate等开源框架为基础即所谓的轻量级JavaEE应用；另一种则以EJB3+JPA为基础配合一些前端框架如JSF、struts2、SpringMvc等等的经典JavaEE开发模式。由于EJB2.0使用相对比较复杂，目前使用的情况来说很多企业基本上使用的是ssh架构，EJB3.0做了改善之后开始以spring+ejb+jpa的组合方式进行开发。二、Spring MV...

JBPM API初认识

2017年02月05日 11 阅读

JBPM为我们提供了一系列管理流程的服务。从定义流程，到实例化流程定义，流程实例执行过程中，对流程的管理，流程结束后，纳入历史流程，进行管理。JBPM的流程管理，提供了完整的API，提高了流程执行的效率。JBPM提供的服务API为我们实现了：（1）流程部署（2）流程实例（3）流程任务（4）流程历史ProcessEngine提供了6个服务API。ProcessEngine是由Configuration类构建的，即工作流引擎根据配置产生。（1）Reposito...