Adobe Flash Player缓冲区溢出漏洞（CVE-2014-0515）

2017年02月05日 11 阅读

发布日期：2014-04-28更新日期：2014-04-29受影响系统：Adobe Flash Player <= 13.0.0.201Adobe Flash Player <= 13.0.0.182Adobe Flash Player 11.2.202.350描述：--------------------------------------------------------------------------------BUGTRAQ ID...

JBPM表结构

2017年02月05日 11 阅读

一，概述JBPM全称——Java Business PrcessManagerment（业务流程管理），它是覆盖了业务流程管理、工作流、服务协作等领域的一个开放的、灵活的、易扩展的可执行流程语言框架。二，最大特色（1）它的业务逻辑定义没有采用目前的一些规范，而是采用了它自己定义的Jboss Jbpm Process Definition Language（jpdl）。jpdl任务一个业务流程可以被看作是一个UML状态图。jpdl认为...

Pale Moon 24.5.0 之前版本多个安全漏洞

2017年02月05日 11 阅读

发布日期：2014-04-25更新日期：2014-04-30受影响系统：Pale Moon Pale Moon < 24.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67091PaleMoon是一款基于Firefox浏览器优化而成的浏览器。Pale Moon 24.5.0之前版本存在多个安全漏洞，攻击...

JBPM与Spring整合

2017年02月05日 12 阅读

Spring与Jbpm的整合1，整合的必要性：流程中对业务数据操作与流程操作需要在同一个事务中实现例如：请假流程——请假人提交请假申请，流程跳转到下一个节点任务（JBPM数据）；记录请假人信息到用户表（业务数据）一个操作，可能会同时涉及到JBPM数据和业务数据，如果用两个事务，可能会导致业务与流程的数据不一致。2，整合图整合原理：（1）使用Spring容器IOC提供的BeanFactory功能初始化JBPM的configuratio...

Fish-shell 多个不安全临时文件创建漏洞

2017年02月05日 11 阅读

发布日期：2014-04-27更新日期：2014-04-30受影响系统：Fish-shell Fish-shell 1.16.0-2.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67098CVE（CAN） ID: CVE-2014-2906fish是一个Unix shell。提供了一个用户友好而又强大的命令...

Java集合中Comparable和Comparator辨析

2017年02月05日 12 阅读

一.Comparable和Comparator简介在对集合元素进行比较时一般使用TreeSet.对于简单的数据类型，TreeSet可以直接进行比较。但是对于复杂的数据类型，比如自己定义的数据类型或者类，就需要自己设置比较方法与比较规则了，这时就需要使用Comparable和Comparator。 Comparable和Comparator都是用来实现集合中的排序的，只是Comparable是在集合内图定义的方法实现排序，而Comparator是在集合外部实...

Fish-shell 远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-04-27更新日期：2014-04-30受影响系统：Fish-shell Fish-shell 1.16.0-2.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67095CVE（CAN） ID: CVE-2014-2914fish是一个Unix shell。提供了一个用户友好而又强大的命令...

生产者消费者问题的Java实现

2017年02月05日 11 阅读

生产者和消费者是多线程经典的问题，生产者和消费者问题的核心是同步的问题，同步问题的核心是要保证同一个资源被多个线程并发访问时的完整性，常用的方法是采用信号或加锁机制，保证资源在任一时刻只能被一个线程访问。这一问题用java来实现的话主要有4种方式。1.wait（）/notify（）；2.await（）/signal（）; 3.blockingQuene 4.PipedInputStream/pipedOutputStream下面分别来实现。1.利用wait...

Zarafa Collaboration Platform 拒绝服务漏洞（CVE-2014-0037）

2017年02月05日 11 阅读

发布日期：2014-02-12更新日期：2014-04-30受影响系统：Zarafa Zarafa Collaboration Platform <= 7.1.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65280CVE（CAN） ID: CVE-2014-0037Zarafa Collaboration...

C# 之 扩展方法

2017年02月05日 11 阅读

扩展方法扩展方法使您能够向现有类型“添加”方法，而无需创建新的派生类型、重新编译或以其他方式修改原始类型。扩展方法是一种特殊的静态方法，但可以像扩展类型上的实例方法一样进行调用。对于用 C# 和 Visual Basic 编写的客户端代码，调用扩展方法与调用在类型中实际定义的方法之间没有明显的差异。如果我们有这么一个需求，将一个字符串的第一个字符转化为大写，第二个字符到第n个字符转化为小写，其他的不变，那么我们该如何实现呢？不使用扩...

Cisco IOS XE Software L2TP数据包处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-04-28更新日期：2014-04-30受影响系统：Cisco IOS XE <= 3.10S（.2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67093CVE（CAN） ID: CVE-2014-2183Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Ci...

C#中的匿名类型

2017年02月05日 11 阅读

最近学习过程中接触了C#中的匿名类型，到底这是什么东东呢？什么是匿名类型？我们应该知道C#中的var关键字，与new关键字一起使用的时候，就可以创建匿名类型。匿名类型只是一个继承自object且没有名称的类，该类的定义从初始化器中推断，类似于隐式类型化的变量。实例一var cla =new { Name ="James", Age = 18 };通过以上操作就生成了一个包含Name，Age属性的对象实例二var cla2 =new { Name ="Jam...

Mozilla Firefox for Android安全漏洞（CVE-2014-1527）

2017年02月05日 11 阅读

发布日期：2014-04-29更新日期：2014-04-30受影响系统：Mozilla Firefox < 29Mozilla Firefox ESR < 24.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67128CVE（CAN） ID: CVE-2014-1527Firefox/Thunderb...

JSON编码格式提交表单数据详解

2017年02月05日 11 阅读

以JSON编码格式提交表单数据是HTML5对WEB发展进化的又一大贡献，以前我们的HTML表单数据是通过key-value方式传输的服务器端，这种形式的传输对数据组织缺乏管理，形式十分原始。而新出现的JSON格式提交表单数据方法，将表单里的所有数据转化的具有一定规范的JSON格式，然后传输的服务器端。服务器端接收到的数据是直接可以使用的合格JSON代码。如何声明以JSON格式提交表单大家应该对如何用表单上传一个文件的写法很熟悉，它需要在HTML中form标...

Mozilla Firefox/Thunderbird/SeaMonkey释放后重利用漏洞（CVE-2014-1532）

2017年02月05日 11 阅读

发布日期：2014-04-29更新日期：2014-04-30受影响系统：Mozilla Firefox < 29Mozilla Thunderbird < 24.5Mozilla SeaMonkey < 2.26Mozilla Firefox ESR < 24.5描述：--------------------------------------------------------------------------------BUG...

Java求两个字符串的最长公共子串

2017年02月05日 11 阅读

Java求两个字符串的最长公共子串，这个是华为OJ上的一道题目。首先，如果我们用java写代码，华为OJ有以下三条规则需遵守，否则编译无法通过或者用例无法通过，规则如下：（1）一定不可以有包名；（2）主类名只能为Main；（3）不可以输出与结果无关的信息。 好了，按照以上规则，我们写出来的代码如下（此代码不是最优的，只是用来记录华为OJ上java代码的书写规则）：import java.util.Scanner;public class Main { ...

Apache Struts ClassLoader篡改安全措施绕过漏洞（CVE-2014-0114）

2017年02月05日 11 阅读

发布日期：2014-04-29更新日期：2014-04-30受影响系统：Apache Group Struts 1.0.0 - 1.3.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67121CVE（CAN） ID: CVE-2014-0114Struts是用于构建Web应用的开放源码架构。Struts 1所有...

Java数组不能通过toString方法转为字符串

2017年02月05日 12 阅读

Java里，所有的类，不管是Java库里面的类，或者是你自己创建的类，全部是从object这个类继承的。object里有一个方法就是toString（），那么所有的类创建的时候，都有一个toString的方法。这个方法是干什么的呢？首先我们得了解，Java输出用的函数print（）;是不接受对象直接输出的，只接受字符串或者数字之类的输出。那么你想把一个创建好的对象拿来输出怎么办？例如:package com.spring.h3;public class T...

Android SecureRandom安全漏洞（CVE-2013-7372）

2017年02月05日 11 阅读

发布日期：2014-04-29更新日期：2014-04-30受影响系统：Android Android < 4.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7372Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Andro...

C语言数组名传递给函数，数组的sizeof变为4的原因

2017年02月05日 11 阅读

C语言中，数组名作为参数传递给函数时，退化为指针，sizeof对指针操作结果应该是4。例子如下：#include<iostream>using namespace std;void Swap_arr（char* charArr）{ int len = sizeof（charArr）; cout << "len =" << len << endl; //输出len =4}int main（）{ char...