Novell Open Enterprise Server目录遍历漏洞（CVE-2014-0599）

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-18受影响系统：Novell Open Enterprise Server 2 Linux Support Pack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68066CVE（CAN） ID: CVE-2014-0599Novell Open Enterp...

用Python 40行代码编写的计算器

2017年02月05日 11 阅读

偶尔用脚本写点东西也是不错的，看看用Python40行代码编写的计算器。效果图代码from tkinter import *reset=Truedef buttonCallBack（event）: global label global reset num=event.widget["text"] if num=="C": label["text"]="0" return if num in "=": label["text"]...

Microsoft Malware Protection Engine 远程拒绝服务漏洞（CVE-2014-2779）

2017年02月05日 11 阅读

发布日期：2014-06-17更新日期：2014-06-18受影响系统：Microsoft Security Essentials Microsoft Forefront Client Security Microsoft Malicious Software Removal Tool描述：--------------------------------------------------------------------------------BUGT...

Cocos2D-X闪亮标题实现

2017年02月05日 13 阅读

Cocos2D-X闪亮标题实现最终效果图：实现方法:主要依懒ClippingNode类需要的素材有:显示标题，又作为stencil（模板）光束（beam）....就是纯白色加点透明....可能看不出来代码实现1.添加标题//标题auto title = Sprite::create（"BeamTitle/title.png"）;title->setAnchorPoint（Vec2（0.5f, 0.5f））;title->setPosition（...

Python版简易计算器的实现

2017年02月05日 11 阅读

学了一周的Python，这篇文章算是为这段时间自学做的小总结。一、Python简介 Python是一门十分优美的脚本语言，如果学过java、c++那入门Python是非常简单的。Python具有丰富和强大的类库。它常被昵称为胶水语言，它能够很轻松的把用其他语言制作的各种模块（尤其是C/C++）轻松地联结在一起。常见的一种应用情形是，使用Python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分，用更合适的语言改写。二、Pyth...

Juniper NetScreen Firewall DNS查询拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68100CVE（CAN） ID: CVE-2014-3813Netscreen是Juniper提供一系列领先的联网和安...

Juniper NetScreen Firewall IPV6数据包处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68099CVE（CAN） ID: CVE-2014-3814Netscreen是Juniper提供一系列领先的联网和安...

Java NIO框架--Netty4的简单示例

2017年02月05日 11 阅读

简介相比Netty3, Netty4有很多显著的变化：NioEventLoopGroup 是一个处理I/O操作的多线程事件环。即为Netty4里的线程池，在3.x里，一个Channel是由ChannelFactory创建的，同时新创建的Channel会自动注册到一个隐藏的I/O线程。 4.0使用新的名为EventLoopGroup的接口来替换ChannelFactory，它由一个或多个EventLoop来构成。一个新的 Channel不会自动注册到Even...

Novell Open Enterprise Server跨站脚本漏洞（CVE-2014-0598）

2017年02月05日 11 阅读

发布日期：2014-05-29更新日期：2014-06-19受影响系统：Novell Open Enterprise Server 2 Linux Support Pack描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0598Novell Open Enterprise Server是新一代企业...

Zabbix XML外部实体注入漏洞（CVE-2014-3005）

2017年02月05日 11 阅读

发布日期：2014-06-17更新日期：2014-06-19受影响系统：ZABBIX ZABBIX 1.8 - 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68075CVE（CAN） ID: CVE-2014-3005ZABBIX是一个CS结构的分布式网络监控系统。Zabbix 1.8 - 2.2版本inc...

Belkin N150目录遍历漏洞（CVE-2014-2962）

2017年02月05日 11 阅读

发布日期：2014-06-18更新日期：2014-06-20受影响系统：Belkin N150 Wireless Router <= 1.00.07描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68085CVE（CAN） ID: CVE-2014-2962Belkin N150是无线路由器产品。Belkin ...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3296）

2017年02月05日 11 阅读

发布日期：2014-06-19更新日期：2014-06-20受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68118CVE（CAN） ID: CVE-2014-3296Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

Java多线程--信号量（Semaphore）

2017年02月05日 11 阅读

简介信号量（Semaphore），有时被称为信号灯，是在多线程环境下使用的一种设施, 它负责协调各个线程, 以保证它们能够正确、合理的使用公共资源。一个计数信号量。从概念上讲，信号量维护了一个许可集。如有必要，在许可可用前会阻塞每一个 acquire（），然后再获取该许可。每个 release（） 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。拿到信号量的线程可...

Microsoft Internet Explorer远程内存破坏漏洞（CVE-2014-2782）

2017年02月05日 11 阅读

发布日期：2014-06-17更新日期：2014-06-20受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68101CVE（C...

Java线程:Atomic的含义及示例

2017年02月05日 11 阅读

Atomic概念计算机中的Atomic是指不能分割成若干部分的意思。如果一段代码被认为是Atomic，则表示这段代码在执行过程中，是不能被中断的。通常来说，原子指令由硬件提供，供软件来实现原子方法（某个线程进入该方法后，就不会被中断，直到其执行完成）在x86 平台上，CPU提供了在指令执行期间对总线加锁的手段。CPU芯片上有一条引线#HLOCK pin，如果汇编语言的程序中在一条指令前面加上前缀"LOCK"，经过汇编以后的机器代码就使CPU在执行这条指令的...

仍有超过30万台服务器没有修复 Heartbleed 漏洞

2017年02月05日 11 阅读

来自 neowin 的消息称：非常不幸，这个威胁巨大的安全漏洞似乎被遗忘得太快了。来自 Errata Security blog 最新的一份报告显示仍有超过 30 万台的服务器在使用受影响的 OpenSSL 版本，这使得服务器完全暴露在 Heartbleed 漏洞的攻击下。通过扫描 HTTPS 的 443 端口，Errata 可通过建立的连接了解到服务器中运行的 OpenSSL 版本，并确定服务器是否存在此风险。当初该漏洞刚爆出时，他们扫描了超过 60 万...

Novell Identity Manager Fan-Out平台服务任意命令执行漏洞

2017年02月05日 11 阅读

发布日期：2014-06-20更新日期：2014-06-23受影响系统：Novell Identity Manager 4.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4509Novell Identity Manager是一个身份认证管理解决方案。Novell Identity Man...

Webmin Usermin远程命令注入漏洞（CVE-2014-3883）

2017年02月05日 11 阅读

发布日期：2014-06-20更新日期：2014-06-23受影响系统：Webmin Webmin < 1.690Webmin Webmin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68131CVE（CAN） ID: CVE-2014-3883Webmin是Unix系统管理Web接口，通过任一浏览器都可设...

Linux Kernel 本地拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-19更新日期：2014-06-23受影响系统：Linux kernel 3.11 - 3.15Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68126CVE（CAN） ID: CVE-2014-4508Linux Kernel是Linux操作系统的内核。Linux ...

通过Java程序抽取日志中的sql语句

2017年02月05日 11 阅读

今天在翻看以前的笔记时，发现自己在很早之前写过一个java程序，能够解析日志中的sql语句。当时使用的环境是weblogic,日志目录下总是有几十上百个日志文件，有时候排查问题的时候只需要找到对应的DML语句即可。使用Linux命令固然也可以，但是解析的时候还是比较被动，不能够正确地解析出sql语句来。比如日志中出现insert的字样可能只是日志中的一段信息，不是insert语句。这些通过Linux命令来完成还是有一定的难度，记得当时问题比较多，自己也饱受...