C#中Interlocked不能保证的事情

2017年02月05日 13 阅读

Interlocked类MSDN中对他的定义为：为变量在多线程共享的情况下提供原子操作。很多人对于Interlocked的使用，仅限于Interlocked.Increment方法，这个方法在多线程环境下，总可以保证变量自增的正确性。那么原子方法的定义是什么呢？顾名思义，原子一般认为是不可再分的，所以原子方法就是不可再分的方法，即在一个原子操作中，处理器能够在一个指令传输中完成读值和写值， 也就是说，在原子操作完成之前，任何IO机制或处理器都不能对这个内存...

Symantec Encryption Desktop内存块数据访问破坏拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Symantec Encryption Desktop 10.0.x - 10.2.xSymantec Encryption Desktop Professional < 10.3.2 MP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

C#读写锁ReaderWriterLockSlim的使用

2017年02月05日 13 阅读

读写锁的概念很简单，允许多个线程同时获取读锁，但同一时间只允许一个线程获得写锁，因此也称作共享-独占锁。在C#中，推荐使用ReaderWriterLockSlim类来完成读写锁的功能。某些场合下，对一个对象的读取次数远远大于修改次数，如果只是简单的用lock方式加锁，则会影响读取的效率。而如果采用读写锁，则多个线程可以同时读取该对象，只有等到对象被写入锁占用的时候，才会阻塞。简单的说，当某个线程进入读取模式时，此时其他线程依然能进入读取模式，假设此时一个线...

Sixnet Sixview Web控制台目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：sixnet Sixview 2.4.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2976Sixview是远程监控及管理软件。Sixnet Sixview 2.4.1版本存在目录遍历漏洞，这可使远程攻击者通过向TCP端口...

Python使用xinetd处理多客户端

2017年02月05日 13 阅读

xinted（eXtended InterNET daemon）即网络守护进程。xinetd能够同时监听多个指定的端口，在接受用户请求时，它能够根据用户请求的端口的不同，启动不同的网络服务进程来处理这些用户请求。例子1，使用xinetd调用httpserver.py：httpserver.py#！/usr/bin/pythonimport sysrequest = ""while True: data= sys.stdin.readline（）.stri...

Siemens SIMATIC S7-1200 HTTP标头注入漏洞（CVE-2014-2909）

2017年02月05日 13 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2909SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Java中ListIterator和Iterator详解与辨析

2017年02月05日 13 阅读

在使用java集合的时候，都需要使用Iterator。但是java集合中还有一个迭代器ListIterator,在使用List、ArrayList、LinkedList和Vector的时候可以使用。这两种迭代器有什么区别呢？下面我们详细分析。这里有一点需要明确的时候，迭代器指向的位置是元素之前的位置，如下图所示：这里假设集合List由四个元素List1、List2、List3和List4组成，当使用语句Iterator it = List.Iterator...

Siemens SIMATIC S7-1200跨站脚本执行漏洞（CVE-2014-2908）

2017年02月05日 14 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2908SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Python Redis链接建立实现分析

2017年02月05日 13 阅读

今天在写zabbix storm job监控脚本的时候用到了python的redis模块，之前也有用过，但是没有过多的了解，今天看了下相关的api和源码,看到有ConnectionPool的实现，这里简单说下。在ConnectionPool之前，如果需要连接redis，我都是用StrictRedis这个类，在源码中可以看到这个类的具体解释：redis.StrictRedis Implementation of the Redis protocol.This...

Wireshark RTP解析器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2014-04-23更新日期：2014-04-27受影响系统：Wireshark Wireshark 1.10.0 - 1.10.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2907Wireshark是最流行的网络协议解析器。Wireshark 1.10.0-1.10.6版本在处理...

C指针基础

2017年02月05日 13 阅读

任何的数据类型我们都可以把它当成个模子，然后可成各种类型的数据；任何模子都又其特定的大小。int *p；用sizeof测试下，sizeof（p） 或者sizeof（int）是4byte，于是可以这样定义：一个int类型的模子在内存上刻出大小为4字节的空间，然后把4个字节大小空间命名为p。同时限定这4字节连续空间只能存储某个内存地址，即使你存入别的任何数据，都将被当做地址处理，而且这个内存地址开始的连续4字节上只能存储某个int数据。我们把p称为指针变量，p...

Cisco IOS ACL拒绝服务漏洞 （CVE-2012-5037）

2017年02月05日 13 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Cisco IOS <= 15.1（1）SY描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5037Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalyst 6500及7600设备上的...

Java通过正则表达式实现Excel小插件取文本功能

2017年02月05日 13 阅读

Java通过正则表达式实现Excel小插件取文本功能我们在使用EXCEl的时候，常常会用到取文本的插件，但是插件总有不好用的时候，所以决定将该功能融入到系统当中public String matchesChinese（String str） { StringBuffer sb_obj = new StringBuffer（）; int length_tmp = str.length（）; for （int i = 0; i < length_tmp;...

IE10/11 紧急安全公告 漏洞可远程执行代码

2017年02月05日 13 阅读

IE6这种让人恨之入骨的产品终于走入坟墓，但这并不意味着现在流行的IE版本就没有漏洞。 微软今天公布了安全公告2963983，它不但涉及6/7/8/9版，还影响最新的IE10/11浏览器，这两个版本的浏览器被查出一种可以远程执行代码 的漏洞，如果用户访问到特别设计过的恶意网站，就会遭到类似处理电子邮件链接的攻击，不过目前为止这一漏洞并未广泛传播，仅仅有几例有针对性的攻击。您可以通过以下链接了解并修补该漏洞:https://technet.microsoft...

JBPM流程设计系列—入门简介

2017年02月05日 13 阅读

JBPM是著名的开源流程引擎框架，具有非常高效的流程引擎及可视化流程设计器，使用主流的BPMN流程标准。它包含一系列非常有用的modeler，如DataModeler，FormModeler等，可以快速开发基于流程的程序，可以使非开发的业务人员也可以轻松实现业务流程构建及优化工作，大大提高了企业的流程建模效率。JBPM主要的API有两个包：org.kie.internal.io.*org.kie.api.*JBPM核心的两个类RuntimeManager和...

Microsoft Internet Explorer 11释放后重利用漏洞（CVE-2014-1765）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1765Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...

使用Javah 生成C/C++头文件的误区 找不到 ‘XX.XXXX.XX.CLASSNAME’ 的类文件

2017年02月05日 13 阅读

PS：最近在用jni，一会写java一会写c++的感觉真让人头疼。然后在使用javah的时候，遇到了一点点小问题，分享给大家。javah 是一个很棒的工具，可以通过获取.class 文件，而生成对应的C++文件，其中包含java 代码中的所有本地方法的JNI 存根，也就是定义成native 的那些方法。如果你正在使用一个类的JNI 存根，而且你已经把这个类定义为包的一部分，那么必须要完全限定类的命名。感觉javah好像一个反编译工具一样。恩，就是这样。举例...

Microsoft Windows 内核漏洞（CVE-2014-1766）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Windows 8.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1766Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows 8.1版本的内核在实现上存在本地安全...

解决Linux下编译.sh文件报错 “[: XXXX: unexpected operator”

2017年02月05日 13 阅读

本人经常在Linux通过编译 .sh文件来生成工程，之前一直都没问题，代码一直都没变，但是今天编译的时候，却提示错误：然后我就表示很费解，查看我的.sh文件，其中有很多的[] ，都是这些报错，可是之前一直没问题。后来发现，因为Ubuntu默认的sh是连接到dash的,又因为dash跟bash的不兼容所以出错了.执行时可以把sh换成bash文件名.sh来执行.成功.dash是什么东西,查了一下,应该也是一种shell,貌似用户对它的诟病颇多。修改sh默认连接...

Microsoft Internet Explorer 11对象混淆漏洞（CVE-2014-1763）

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1763Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...