IBM Security AppScan Source本地权限提升漏洞（CVE-2014-3072）

2017年02月05日 11 阅读

发布日期：2014-07-30更新日期：2014-08-05受影响系统：IBM Security AppScan Source 9.0IBM Security AppScan Source 8.8IBM Security AppScan Source 8.7IBM Security AppScan Source 8.6IBM Security AppScan Source 8.5IBM Security AppScan Source 8描述：-------...

Java代码Bug分析插件-FindBugs

2017年02月05日 11 阅读

1.FindBugs是什么？FindBugs是在Java程序找到bug的一种静态分析工具。它通过检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析，发现一些人工很难发现的潜在隐患问题。2. 怎样安装FindBugs？FindBugs插件可以很好地与Eclipse进行集成，从FindBugs官网下载FindBugs插件，目前最新的版本为3.0，下载后将解压后的文件（如edu.um...

WordPress Gmedia Gallery插件任意文件上传漏洞

2017年02月05日 11 阅读

发布日期：2014-08-02更新日期：2014-08-05受影响系统：WordPress Gmedia Gallery 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69014WordPress Gmedia Gallery是创建图库和管理文件的多媒体库。Gmedia Gallery 1.2.1及其他版...

C++2015前瞻

2017年02月05日 11 阅读

Meeting C++是一个独立的 C++ 会议和平台，专注于 C++ 及其框架的发展，如 boost、Qt，并为本地 C++ 用户组提供支持，其目标是在欧洲建立一个 C++ 网络。Jens Weller 是该会议的创始人，同时也是欧洲 C++ 社区的活跃成员。每年年初，他都会承前启后，展望 C++ 的未来。今年也不例外。 在文章开头，Weller 写道：C++14 现在已经不只是一项标准，还是一条工具链，GCC 和 Clang 已经提供支持。C++ S...

Microsoft Exchange 多个信息泄露漏洞

2017年02月05日 11 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Microsoft Exchange Server 2013Microsoft Exchange Server 2010Microsoft Exchange Server 2007Microsoft Exchange Server 2003描述：-----------------------------------------------------------------------...

Spring Security身份认证之HelloSpringSecurity（附源码）

2017年02月05日 11 阅读

在上一篇文档中（http://www.linuxidc.com/Linux/2015-01/112236.htm），对Spring Security中的身份认证的流程和管理进行了详细介绍，本文将从实践的角度告诉大家如何使用最简便的方式用Spring Security进行身份验证。本文源代码下载：------------------------------------------分割线-------------------------------------...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3302）

2017年02月05日 11 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Cisco WebEx Meetings Server 1.5（.1.131）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3302Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meet...

Android JSON解析数据

2017年02月05日 11 阅读

一：json的简介json指的是Javascript对象表示法，是一种轻量级文本数据交换格式，类似于XML,但比XML更小、更快、更易解析二：Json与XML的比较（copy网上的）优点： 比xml格式简单； json是更好的数据交换格式；xml是更好的文档交换格式； json更易于机器阅读，使用简单的客户端库或者自身支持（javascript）； json可被浏览器客户端支持； 可支持各种通用的数据结构，记录、列表、树； ...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-07-22更新日期：2014-08-05受影响系统：Linux kernel < 3.15.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68881CVE（CAN） ID: CVE-2014-5077Linux Kernel是Linux操作系统的内核。Linux kernel 3.15....

使用Spring自定义注解生产Http接口描述信息

2017年02月05日 11 阅读

最近在做一个手机后台项目，使用的是SpringMVC，开发的接口是HTTP接口。在接口写完后需要在网页中吧接口的名称测试地址等信息添加到网页中，感觉这样很麻烦还容易漏。于是就写了一个自定义注解通过注解的方式将接口的描述信息加入到接口中，通过注解描述接口信息并且生产接口测试地址先看使用方法及最终效果@ResponseBody@RequestMapping（"/getBusWaiting"）@AppInterface（value="获取候车信息",group=...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3501）

2017年02月05日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69041CVE（CAN） ID: CVE-2014-3501Apache Cordova是用HTML、CSS、JavaScript构建...

使用IntelliJ IDEA 编译开源的机器学习源码--Oryx

2017年02月05日 11 阅读

Oryx的开发意图在于帮助Hadoop用户构建机器学习模式并将其加以部署，这样我们就能够以实时方式查询并获取其结果——例如将其作为垃圾邮件过滤器或者推荐引擎的组成部分。作为Hadoop当中实现机器学习模式创建的传统途径，Apache Mahout "已经走到了发展道路的尽头。"Owen如是说。The Oryx open source project provides simple, real-time large-scale mac...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3500）

2017年02月05日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69038CVE（CAN） ID: CVE-2014-3500Apache Cordova是用HTML、CSS、JavaScript构建...

IntelliJ IDEA 将 Maven 构建的 Java 项目打包

2017年02月05日 12 阅读

前言 IntelliJ IDEA 编译生成 Jar 包的方式与 Eclipse 不同，如何将此 Maven 构建 Java 推荐引擎项目生成 Jar 包确实搜索了不少资料，有成功的有失败的，特将此验证成功的方法记录下来分享给遇到此类问题的朋友。开发环境 OS: Windows 8.1JRE： 1.7.0开发工具： IntelliJ IDEA 13.1.1Configuration and make project 1. 选中Java项目工程名称，在菜单中选...

Clojure：ZeroMQ的入门DEMO

2017年02月05日 11 阅读

假设你已经知道什么是ZeroMQ（不知道的话可以看这个：http://zh.wikipedia.org/wiki/%C3%98MQ），以下就给出在Clojure中如何使用ZeroMQ（感谢此文作者：http://patternhatch.com/2013/06/12/messaging-using-clojure-and-zeromq/）。1. 创建一个Clojure项目，这里我们用leiin。lein new app zmq-test2. 在proj...

Barracuda Web Application Firewall身份验证绕过漏洞（CVE-2014-2595）

2017年02月05日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Barracuda Networks Web Application Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69028CVE（CAN） ID: CVE-2014-2595Barracuda Web Application...

Android：创建ZeroMQ的客户端

2017年02月05日 11 阅读

这里我们将给出一个subscribe模式的客户端示例程序，如下：private class ZeroMQMessageTask extends AsyncTask<String, Void, String> { private String message = ""; public ZeroMQMessageTask（） { } @Override protected String doInBackground（String... p...

Status2k 多个跨站脚本漏洞（CVE-2014-5088）

2017年02月05日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69012CVE（CAN） ID: CVE-2014-5088Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有在实现上存在多个跨...

Android开机自启动并接收推送消息

2017年02月05日 11 阅读

首先是Android开机自启动的功能实现，代码如下：1.AndroidManifest.xml中添加如下代码：<！-- 抓取系统启动事件 --><uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" /><application>….. <service android:name="com.demo...

Status2k 远程命令注入漏洞（CVE-2014-5090）

2017年02月05日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69017CVE（CAN） ID: CVE-2014-5090Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有有效过滤addlo...