Apache Tomcat远程拒绝服务漏洞（CVE-2014-0186）

2017年02月05日 13 阅读

发布日期：2014-06-14更新日期：2014-06-18受影响系统：Apache Group Tomcat 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68072CVE（CAN） ID: CVE-2014-0186Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat...

乐视TV2015校园招聘A卷第二大题（中国科学院大学站）

2017年02月05日 13 阅读

题目描述：给定数组A，大小为n，数组元素为1到n的数字，不过有的数字出现了多次，有的数字没有出现。请设计算法和程序，统计哪些数字没有出现，哪些数字出现了多少次。能够在O（n）的时间复杂度，O（1）的空间复杂度要求下完成么？（思路和代码）参考：http://www.linuxidc.com/Linux/2015-01/111268.htm主要思路：四次遍历。第一遍历：确定是否全部数字都一样，例如出现n个1或者n个2的情况。若一样，直接输出结果，否则进入第二次...

F5 Networks ARX Data Manager SQL注入漏洞（CVE-2014-2949）

2017年02月05日 13 阅读

发布日期：2014-06-17更新日期：2014-06-18受影响系统：F5 Networks ARX Data Manager 3.0.0 - 3.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68078CVE（CAN） ID: CVE-2014-2949F5 Networks ARX Data Manag...

Struts2 中文乱码解决方案

2017年02月05日 13 阅读

总结一下,中文乱码,首先要区分是页面乱码、action乱码，还是数据库乱码。大致的原理是java使用unicode编码-->window使用gbk（gb2312的扩展集）--mysql默认使用utf-8（unicode的一种编码方法）,这样转来转去就乱码了^_^。解决方法如下：1. 在struts2里面，最好将所有字符都设成utf-8。<%@ page contentType="text/html; charset=UTF-8"%><...

Novell Open Enterprise Server目录遍历漏洞（CVE-2014-0599）

2017年02月05日 13 阅读

发布日期：2014-05-29更新日期：2014-06-18受影响系统：Novell Open Enterprise Server 2 Linux Support Pack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68066CVE（CAN） ID: CVE-2014-0599Novell Open Enterp...

用Python 40行代码编写的计算器

2017年02月05日 13 阅读

偶尔用脚本写点东西也是不错的，看看用Python40行代码编写的计算器。效果图代码from tkinter import *reset=Truedef buttonCallBack（event）: global label global reset num=event.widget["text"] if num=="C": label["text"]="0" return if num in "=": label["text"]...

Microsoft Malware Protection Engine 远程拒绝服务漏洞（CVE-2014-2779）

2017年02月05日 13 阅读

发布日期：2014-06-17更新日期：2014-06-18受影响系统：Microsoft Security Essentials Microsoft Forefront Client Security Microsoft Malicious Software Removal Tool描述：--------------------------------------------------------------------------------BUGT...

Cocos2D-X闪亮标题实现

2017年02月05日 15 阅读

Cocos2D-X闪亮标题实现最终效果图：实现方法:主要依懒ClippingNode类需要的素材有:显示标题，又作为stencil（模板）光束（beam）....就是纯白色加点透明....可能看不出来代码实现1.添加标题//标题auto title = Sprite::create（"BeamTitle/title.png"）;title->setAnchorPoint（Vec2（0.5f, 0.5f））;title->setPosition（...

Python版简易计算器的实现

2017年02月05日 13 阅读

学了一周的Python，这篇文章算是为这段时间自学做的小总结。一、Python简介 Python是一门十分优美的脚本语言，如果学过java、c++那入门Python是非常简单的。Python具有丰富和强大的类库。它常被昵称为胶水语言，它能够很轻松的把用其他语言制作的各种模块（尤其是C/C++）轻松地联结在一起。常见的一种应用情形是，使用Python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分，用更合适的语言改写。二、Pyth...

Juniper NetScreen Firewall DNS查询拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68100CVE（CAN） ID: CVE-2014-3813Netscreen是Juniper提供一系列领先的联网和安...

Juniper NetScreen Firewall IPV6数据包处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68099CVE（CAN） ID: CVE-2014-3814Netscreen是Juniper提供一系列领先的联网和安...

Java NIO框架--Netty4的简单示例

2017年02月05日 13 阅读

简介相比Netty3, Netty4有很多显著的变化：NioEventLoopGroup 是一个处理I/O操作的多线程事件环。即为Netty4里的线程池，在3.x里，一个Channel是由ChannelFactory创建的，同时新创建的Channel会自动注册到一个隐藏的I/O线程。 4.0使用新的名为EventLoopGroup的接口来替换ChannelFactory，它由一个或多个EventLoop来构成。一个新的 Channel不会自动注册到Even...

Novell Open Enterprise Server跨站脚本漏洞（CVE-2014-0598）

2017年02月05日 13 阅读

发布日期：2014-05-29更新日期：2014-06-19受影响系统：Novell Open Enterprise Server 2 Linux Support Pack描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0598Novell Open Enterprise Server是新一代企业...

Zabbix XML外部实体注入漏洞（CVE-2014-3005）

2017年02月05日 13 阅读

发布日期：2014-06-17更新日期：2014-06-19受影响系统：ZABBIX ZABBIX 1.8 - 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68075CVE（CAN） ID: CVE-2014-3005ZABBIX是一个CS结构的分布式网络监控系统。Zabbix 1.8 - 2.2版本inc...

Belkin N150目录遍历漏洞（CVE-2014-2962）

2017年02月05日 13 阅读

发布日期：2014-06-18更新日期：2014-06-20受影响系统：Belkin N150 Wireless Router <= 1.00.07描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68085CVE（CAN） ID: CVE-2014-2962Belkin N150是无线路由器产品。Belkin ...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3296）

2017年02月05日 13 阅读

发布日期：2014-06-19更新日期：2014-06-20受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68118CVE（CAN） ID: CVE-2014-3296Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

Java多线程--信号量（Semaphore）

2017年02月05日 13 阅读

简介信号量（Semaphore），有时被称为信号灯，是在多线程环境下使用的一种设施, 它负责协调各个线程, 以保证它们能够正确、合理的使用公共资源。一个计数信号量。从概念上讲，信号量维护了一个许可集。如有必要，在许可可用前会阻塞每一个 acquire（），然后再获取该许可。每个 release（） 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。拿到信号量的线程可...

Microsoft Internet Explorer远程内存破坏漏洞（CVE-2014-2782）

2017年02月05日 13 阅读

发布日期：2014-06-17更新日期：2014-06-20受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68101CVE（C...

Java线程:Atomic的含义及示例

2017年02月05日 13 阅读

Atomic概念计算机中的Atomic是指不能分割成若干部分的意思。如果一段代码被认为是Atomic，则表示这段代码在执行过程中，是不能被中断的。通常来说，原子指令由硬件提供，供软件来实现原子方法（某个线程进入该方法后，就不会被中断，直到其执行完成）在x86 平台上，CPU提供了在指令执行期间对总线加锁的手段。CPU芯片上有一条引线#HLOCK pin，如果汇编语言的程序中在一条指令前面加上前缀"LOCK"，经过汇编以后的机器代码就使CPU在执行这条指令的...

仍有超过30万台服务器没有修复 Heartbleed 漏洞

2017年02月05日 13 阅读

来自 neowin 的消息称：非常不幸，这个威胁巨大的安全漏洞似乎被遗忘得太快了。来自 Errata Security blog 最新的一份报告显示仍有超过 30 万台的服务器在使用受影响的 OpenSSL 版本，这使得服务器完全暴露在 Heartbleed 漏洞的攻击下。通过扫描 HTTPS 的 443 端口，Errata 可通过建立的连接了解到服务器中运行的 OpenSSL 版本，并确定服务器是否存在此风险。当初该漏洞刚爆出时，他们扫描了超过 60 万...