Linux kernel rd_build_device_space函数信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Linux kernel < 3.14描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4027Linux Kernel是Linux操作系统的内核。Linux kernel 3.14之前版本，drivers/target/...

OpenCV实现遍历文件夹下所有文件

2017年02月05日 11 阅读

OpenCV中有实现遍历文件夹下所有文件的类Directory，它里面包括3个成员函数：（1）、GetListFiles：遍历指定文件夹下的所有文件，不包括指定文件夹内的文件夹；（2）、GetListFolders：遍历指定文件夹下的所有文件夹，不包括指定文件夹下的文件；（3）、GetListFilesR：遍历指定文件夹下的所有文件，包括指定文件夹内的文件夹。若要使用Directory类，则需包含contrib.hpp头文件，此类的实现在contrib模块...

Linux kernel mm/shmem.c拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Linux kernel < 3.15.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4171Linux Kernel是Linux操作系统的内核。Linux kernel 3.15.1之前版本的mm/shmem.c在...

C语言中将数字转换为字符串的方法

2017年02月05日 11 阅读

C语言提供了几个标准库函数，可以将字符串转换为任意类型（整型、长整型、浮点型等）的数字。以下是用atoi（）函数将字符串转换为整数的一个例子：# include <stdio. h># include <stdlib. h>void main （void） ;void main （void）{ int num; char * str = "100"; num = atoi（str）; printf（"The string "...

Samba内存破坏漏洞（CVE-2014-3493）

2017年02月05日 10 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：Samba Samba < 4.1.9Samba Samba < 4.0.19Samba Samba < 3.6.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68150CVE（CAN） ID: CVE-2014-3493...

C语言判断回文字符串

2017年02月05日 11 阅读

输入一个字符串，判断其是否为回文。所谓回文字符串，是指从左到右读和从右到左读完全相同的字符串。主要涉及知识点：字符数组的输入输出，及相应的处理。这个问题，可以从字符串的两头开始比较，即第1个字符和倒数第1个字符比较，第2个字符和倒数第2个字符比较，以此类推...如果出现字符不相等的情况，说明不是回文，如果全部相等，说明是回文。代码如下：#include <stdio.h>#include <string.h>#include <...

QEMU 拒绝服务漏洞（CVE-2014-3471）

2017年02月05日 11 阅读

发布日期：2014-06-23更新日期：2014-06-24受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68145CVE（CAN） ID: CVE-2014-3471QEMU是一款开源模拟器软件。QEMU PCI总线支持在实现上存在释放后重利用漏洞，试图热插拔客户端上的设备时会触发此...

解密Java增强的泛型

2017年02月05日 11 阅读

尽管Java 8是2014年年初才发布的，而Java 9要等到2016年年中，但是目前有一些计划放到某个未来版本（希望是Java 10）中的特性已经合并了进来。具体而言，有两个比较大的特性已经开始原型设计了，它们是增强的泛型（Enhanced Generics）和值类型（Value Types）。有了增强的泛型，Java开发者可以编写像List<int>这样的代码，省去了对基本类型进行装箱的痛苦。新的泛型提案有些地方比较模糊（或者说微妙），需要...

Spring中Bean的命名问题（id和name区别）及ref和idref之间的区别

2017年02月05日 11 阅读

Spring中Bean的命名1、每个Bean可以有一个id属性，并可以根据该id在IoC容器中查找该Bean，该id属性值必须在IoC容器中唯一；2、可以不指定id属性，只指定全限定类名，如：<bean class="com.zyh.spring3.hello.StaticBeanFactory"></bean>此时需要通过接口getBean（Class<T> requiredType）来获取Bean；如果该Bean找不...

Spring 3.0 注解注入详解

2017年02月05日 11 阅读

一、各种注解方式1.@Autowired注解（不推荐使用，建议使用@Resource）@Autowired可以对成员变量、方法和构造函数进行标注，来完成自动装配的工作。@Autowired的标注位置不同，它们都会在Spring在初始化这个bean时，自动装配这个属性。要使@Autowired能够工作，还需要在配置文件中加入以下Xml代码<bean class="org.springframework.beans.factory.annotation....

FreeBSD file模块拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-25受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1943FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...

IBM Security Access Manager远程代码执行漏洞（CVE-2014-3073）

2017年02月05日 11 阅读

发布日期：2014-06-23更新日期：2014-06-25受影响系统：IBM Security Access Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68137CVE（CAN） ID: CVE-2014-3073IBM Security Access Manager 软件是高度可扩展的用户认证...

FreeBSD iconv（3）空指针间接引用和越界数组访问漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-25受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3951FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。iconv（3） API允...

JBoss Seam远程代码执行漏洞（CVE-2014-0248）

2017年02月05日 11 阅读

发布日期：2014-05-27更新日期：2014-06-26受影响系统：JBoss Group JBoss Seam描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68174CVE（CAN） ID: CVE-2014-0248JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为...

[Java]根据文件取得Mime Type的各种方法

2017年02月05日 11 阅读

1、mime-util:该工具可以通过 检测文件扩展名，或者检测magic header 两种技术方式来实现mime类型的检测。比较可靠，而且轻量级、只依赖于slf4j一个包 。2010年后就没有更新了。POM<dependency> <groupId>eu.medsea.mimeutil</groupId> <artifactId>mime-util</artifactId> <ve...

Apache Struts ParametersInterceptor任意代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：Apache Group Struts < 2.3.16.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0112Struts是用于构建Web应用的开放源码架构。Apache Struts 2.3.16.2之前版本Pa...

Spring事务不起作用 问题汇总

2017年02月05日 12 阅读

最近在项目的时候碰到Spring事务不起作用的情况，后来解决了，这里我汇总下：1、首先使用如下代码 确认你的bean 是代理对象吗？必须是Spring定义（通过XML或注解定义都可以）的Bean才接受事务。直接new出来的对象添加事务是不起作用的。可以通过以下方式判断是否是代理对象：AopUtils.isAopProxy（Object object）AopUtils.isCglibProxy（Object object） //cglibAopUtils.i...

为什么会有extern “C”这样的规定？

2017年02月05日 11 阅读

1.引言 C++语言的创建初衷是“a better C”，但是这并不意味着C++中类似C语言的全局变量和函数所采用的编译和连接方式与C语言完全相同。作为一种欲与C兼容的语言，C++保留了一部分过程式语言的特点（被世人称为“不彻底地面向对象”），因而它可以定义不属于任何类的全局变量和函数。但是，C++毕竟是一种面向对象的程序设计语言，为了支持函数的重载，C++对全局函数的处理方式与C有明显的不同。2.从标准头...

FreeBSD file及libmagic模块拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-1571FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...

FreeBSD file模块BEGIN正则表达式拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7345FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...