Python CGIHTTPServer “is_cgi（）”安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2014-03-10更新日期：2014-07-02受影响系统：Python python 3.xPython python 2.7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4650Python是一种面向对象、直译式计算机程序设计语言。CGIHTTPServer模块可被用来设置简...

浅析C#中的泛型

2017年02月05日 13 阅读

接触C#泛型很长时间了，但总没有时间对起做个总结，不得不说泛型是个好东西，能大大的减少我们的代码量，下面来说一下有关泛型的相关知识。1.什么是泛型？在介绍泛型之前，先看一个小的事例。 /// <summary> /// 计算两个整形相加 /// </summary> /// <param name="a"></param> /// <param name="b"></...

Linux程序链接时-lpthread对程序正确性的影响

2017年02月05日 13 阅读

理论上来说，多线程程序在链接时应该加上-lpthread或者-pthread。实际上很多时候忘记加这个也能链接过去，最近我线上的一个重要服务经常卡死，CPU使用率很高。用pstack看，经常是停留在这样的地方：# 0x0000003a21e0e054 in __lll_lock_wait （） from /lib64/libpthread.so.0#1 0x0000003a21e0bca1 in pthread_cond_signal@@GLIBC_2.3...

Docker本地权限提升漏洞（CVE-2014-3499）

2017年02月05日 13 阅读

发布日期：2014-07-01更新日期：2014-07-02受影响系统：Docker Docker描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68303CVE（CAN） ID: CVE-2014-3499Docker是Linux上的服务提供容器管理。用于管理Docker服务的套接字是全局可读可写的，本地用户可利用...

Calabash+Gearman实现多手机同步测试机制

2017年02月05日 13 阅读

Calabash-Android是支持android的UI自动化测试框架，但不支持多手机同步测试。本文介绍如何利用任务分发系统Gearman的消息同步机制，配合Calabash实现多手机同步测试机制。背景介绍Calabash-android是支持android的UI自动化测试框架。Gearman是一个分发任务的程序框架，可以用在各种场合，与Hadoop相比，Gearman更偏向于任务分发功能。它的 任务分布非常 简单，简单得可以只需要用脚本即可完成。gea...

Baidu Spark浏览器栈溢出拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-10更新日期：2014-07-02受影响系统：Baidu Spark Browser 26.5.9999.3511描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68288Baidu Spark浏览器是基于Chromium的Web浏览器。Baidu Spark Browser 26.5.99...

Flussonic Media Server 多个信息泄露漏洞

2017年02月05日 13 阅读

Flussonic Media Server 多个信息泄露漏洞发布日期：2014-06-29更新日期：2014-07-01受影响系统：Flussonic Flussonic Media Server 4.1.25-4.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68248Flussonic Media Se...

GitList远程代码执行漏洞（CVE-2014-4511）

2017年02月05日 13 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：GitList GitList < 0.4.0GitList GitList描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68253CVE（CAN） ID: CVE-2014-4511GitList是用PHP编写的开源软件，是git库浏览...

Apple iOS 7.1.2之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：Apple iOS < 7.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68276CVE（CAN） ID: CVE-2014-1354,CVE-2014-1360,CVE-2014-1352,CVE-2014-1353,CVE-2...

Java之集合框架使用细节及常用方法

2017年02月05日 13 阅读

集合类的由来：对象用于封装特有数据，对象多了需要存储，如果对象的个数不确定。就使用集合容器进行存储。集合特点：1，用于存储对象的容器。2，集合的长度是可变的。3，集合中不可以存储基本数据类型的值。集合容器因为内部的数据结构不同，有多种具体容器。不断的向上抽取，就形成了集合框架。框架的顶层是Collection接口，定义了集合框架中共性的方法.Collection的常见方法：1，添加boolean add（E e）;boolean addAll（Collec...

Java异常分类及针对性处理方式

2017年02月05日 13 阅读

异常的分类1、 编译时被检测异常：只要是Exception和其子类都是，除了特殊子类RuntimeException体系。 此类异常在处理时必须进行声明或进行捕捉 这种问题一旦出现，希望在编译时就进行检测，让这种问题有对应的处理方式。 这样的问题，都可以针对性的处理。 2、编译时不检测异常（运行时异常）：就是Exception中的RuntimeException体系和其子类。 此类异常可以在代码中不进行处理 这种问题的发...

Java之String类的使用细节

2017年02月05日 13 阅读

String类的特点： 字符串对象一旦被初始化就不会被改变，字符串存储在字符串常量池中（字符串缓冲区）。如果池中没有就创建，如果有就直接拿过来用。代码验证如下： String s = "abc";//在常量池中创建了一个字符串对象 String s1 = "abc";//true//s与s1内容相同，地址相同 System.out.println（s==s1）;//trueSystem.out.println（s==s1）;//trueString s2...

Yii 用户登陆机制

2017年02月05日 12 阅读

Yii 生成应用时已经提供了最基础的用户登陆机制。我们用 Yii 生成一个新的应用，进入 protected/components 目录，我们可以看到 UserIdentity.php 文件，里面的 UserIdentity 类里面只有一个 public 函数如下：public function authenticate（）{$users=array（ // username => password "demo"=>"demo", "admin...

Apple Mac OS X 10.9.4之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：Apple Mac OS X < 10.9.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68272CVE（CAN） ID: CVE-2014-1370,CVE-2014-1371,CVE-2014-1372,CVE-2014-1317...

Yii中引入js和css文件

2017年02月05日 13 阅读

在视图层（../views/..）添加CSS文件或JavaScript文件Yii::app（）->clientScript->registerScriptFile（Yii::app（）->baseUrl . "/js/TableView.js"）;Yii::app（）->clientScript->registerScriptFile（Yii::app（）->baseUrl . "/js/datechooser.js"）...

Yii 不完全解决方案

2017年02月05日 13 阅读

此文意在记录 Yii 开发过程中的小问题解决方案，不全面，不权威，不是教程。自己写过，觉得可以解决问题，以后也可能用上，就记记吧。1. Yii 中 Js 和 Css 文件的引入。我们就从最简单的问题开始吧，说起来也不是问题，只是语法罢了。假设我们的 js 文件都放在和 protected 同一层的 js 文件夹里，css 文件都放在和 protected 同一层的 css 文件夹里，好吧，规范就是这样的...那我们可以在对应的 view 界面按下面这样写，...

WordPress流行插件让网站面临被黑客劫持的风险

2017年02月05日 13 阅读

安全公司Sucuri的研究人员发出警告，下载量超过170万次的WordPress流行插件MailPoet被发现存在安全隐患，使得网站容易被黑客劫持。网站使用MailPoet创建简讯，自动发布通知和回应。该Bug允许攻击者不需要任何管理权限就能向网站服务器上传任何文件。研究人员没有披露具体细节，MailPoet刚刚发布的 2.6.7版本修正了该bug，任何安装该插件的网站应该会自动更新。Sucuri的CTO Daniel Cid说，这个bug应该被认真对待。...

Cisco Small Cell DHCP消息处理远程任意命令执行漏洞

2017年02月05日 13 阅读

发布日期：2014-07-01更新日期：2014-07-03受影响系统：Cisco Small Cell描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68307CVE（CAN） ID: CVE-2014-3307Cisco Small Cell技术可以在Wi-Fi产品中集成3G及4G服务。Cisco Small C...

Yii CGridView 基本使用

2017年02月05日 13 阅读

在 Yii 自动生成的代码里，我们总能在 admin 的界面看到 CGridView 的身影。这是一个很好用的展示数据的表格控件，用的好可以明显地加快开发进度。下面就让我们来探索一下 CGridView 的基本使用吧：Yii 用户登陆机制 http://www.linuxidc.com/Linux/2015-01/111602.htmYii中引入js和css文件 http://www.linuxidc.com/Linux/2015-01/111603.ht...

Java比较器的复用

2017年02月05日 13 阅读

设想这么一种场景：A有N个字段，也有专门对A的比较函数。每一次比较函数，在N多个业务线复用。那么，问题来了， 突然有一天A多加了一个字段in,而且在原一特定场景中这个字段比其它所有字段的优先级都应该高。在其它场景中又没有影响。该怎么解决这个问题？1. 重写原有的所有的Comparator类，重写它们的compare方法。这种方法代价太大,因为N多地方需要 if...else2. 只正对特定场景新增一个组合之前的comparator的方法。如果有一种Coll...