谈谈对Spring IOC的理解

2017年02月05日 13 阅读

学习过Spring框架的人一定都会听过Spring的IoC（控制反转） 、DI（依赖注入）这两个概念，对于初学Spring的人来说，总觉得IoC 、DI这两个概念是模糊不清的，是很难理解的，今天和大家分享网上的一些技术大牛们对Spring框架的IOC的理解以及谈谈我对Spring Ioc的理解。一、分享Iteye的开涛对Ioc的精彩讲解 首先要分享的是Iteye的开涛这位技术牛人对Spring框架的IOC的理解，写得非常通俗易懂：1.1、IoC是什么 ...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3507）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69078CVE（CAN） ID: CVE-2014-3507OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Spring的IOC原理

2017年02月05日 14 阅读

1. IoC理论的背景我们都知道，在采用面向对象方法设计的软件系统中，它的底层实现都是由N个对象组成的，所有的对象通过彼此的合作，最终实现系统的业务逻辑。图1：软件系统中耦合的对象如果我们打开机械式手表的后盖，就会看到与上面类似的情形，各个齿轮分别带动时针、分针和秒针顺时针旋转，从而在表盘上产生正确的时间。图1中描述的就是这样的一个齿轮组，它拥有多个独立的齿轮，这些齿轮相互啮合在一起，协同工作，共同完成某项任务。我们可以看到，在这样的齿轮组中，如果有一个齿...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3506）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69076CVE（CAN） ID: CVE-2014-3506OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

Python 的 WebSocket 编程

2017年02月05日 13 阅读

编者注： 不好意思，有点犯二了. 这篇文章最初发布的时候标题是“Python的WebSocket编程”，坦白来说有点文不对题。我们在这里打算讨论的仅仅是常规的socket编程。尽管 Web Socket 和常规sockets有点很相似，但又不是同一个东西。那我还是希望这篇文章对你们有点帮助。Socket是网络应用的基础。而Python使得网络socket编程入门变得超级简单。在这篇简介里面我们将创建一个简单服务器，用于接受和相应客户...

OpenSSL DTLS远程拒绝服务漏洞（CVE-2014-3510）

2017年02月05日 13 阅读

发布日期：2014-08-06更新日期：2014-08-10受影响系统：OpenSSL Project OpenSSL < 1.0.1i描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69082CVE（CAN） ID: CVE-2014-3510OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

漏洞预警：知名WordPress主题Pagelines和Platform存在高危漏洞

2017年02月05日 13 阅读

使用Pagelines和Platform主题的WordPress用户注意了，请尽快更新主题的版本。我们在一次对WAF例行审计时，偶然发现 了两个严重漏洞：一个权限提升漏洞（影响Pagelines和Platform），以及一个远程代码执行漏洞（影响Platform）。漏洞简介某个WordPress网站如果使用了Platform主题（版本号小于1.4.4），黑客就可以轻易取得该网站的权限。黑客可以利用恶意软件、SEO垃圾邮件以及其他方式，执行PHP代码来感染你...

Yealink网络电话SIP-T38G绝对路径遍历漏洞

2017年02月05日 13 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5757SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在绝对路径遍历安全漏洞，cgi-bin/c...

在C++中实现Python的切片

2017年02月05日 15 阅读

本文描述了一个最近包含在我的Range-v3库中的巧妙方法：一个具有精炼语法的类似Python切片的工具。从功能的角度来看，这并没有什么惊天动地的，但在库设计中，却是一个有趣的小案例，同时，它也很好地说明了我的库设计理念。Python切片在Python中，切分容器，也即是创建一个连续子域的视图，它使用一个非常简洁的语法，比如：>>> letters = ["a", "b", "c", "d", "e", "f", "g"]>>...

Yealink网络电话SIP-T38G本地文件包含漏洞

2017年02月05日 13 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5756SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G存在安全漏洞，cgi-bin/cgiServ...

Rails中validates_confirmation_of验证方法无效的解决办法

2017年02月05日 13 阅读

rails的model中提供了很多种自带的验证方法，validates_confirmation_of可以验证变量xxx和xxx_confirmation是否相等；这可以用于验证2遍输入的密码是否一致的情况。但是实际使用中发现上述验证方法貌似没有进行验证；在确认了变量:password和:password_confirmation名称确实没错的情况下，研究了半天，发现还要做一步操作，就是要在controller的user_params的许可中加入:pass...

Yealink网络电话SIP-T38G /cgi-bin/cgiServer.exx系统调用远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2014-08-03更新日期：2014-08-11受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5758SIP-T38G是亿联千兆彩屏网络电话。Yealink VoIP Phone SIP-T38G处理系统调用时会触发cgi-bin/cgiS...

Rails项目如何改变已建立的model结构

2017年02月05日 13 阅读

有时候第一次用rails g model或者scaffold建立数据模型的时候难免会出错，比如字段类型错误或者字段名称错误，甚至少添加或多添加了几个字段哦。这种情况下手动去修改数据结构是比较头疼的，官方的做法是使用:rails g migration xxxForModelName在db/migrate中会生成一个新的rb文件，然后修改里面的内容，有如下方法：remove_column :删除字段rename_column :更改字段的名称change_c...

Cisco Unity Connection SQL注入漏洞（CVE-2014-3336）

2017年02月05日 13 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69163CVE（CAN） ID: CVE-2014-3336Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集...

关于OpenCV3.0 beta 编译出现ORB那边的错误的解决

2017年02月05日 13 阅读

好久没碰opencv了，现在已经3.0 beta了。今天编译遇到了error: cannot declare variable ‘orb’ to be of abstract type ‘cv::ORB原因是ORB这个类不能再这么调用了。在opencv 根目录找到opencvroot/samples/gpu/performance/tests.cpp修改成如下代码。TEST（ORB）{ Mat src = imread...

OpenSSL 更新 9 个安全问题

2017年02月05日 13 阅读

06-Aug-2014: Security Advisory: nine security fixeshttps://www.openssl.org/news/secadv_20140806.txtOpenSSL 0.9.8 DTLS users should upgrade to 0.9.8zbOpenSSL 1.0.0 DTLS users should upgrade to 1.0.0n.OpenSSL 1.0.1 DTLS users should...

Android中处理Touch Icon的方案

2017年02月05日 13 阅读

苹果的Touch Icon相对我们都比较熟悉，是苹果为了支持网络应用（或者说网页）添加到桌面需要的图标，有了这些Touch Icon的网页链接更加和Native应用更相像了。由于苹果设备IPod，IPhone,IPad等设备广泛，很多网页都提供了touch icon这种图标资源。由于Android中并没有及早的有一份这样的标准，当我们想把网页添加到桌面时，仍然需要使用苹果的Touch Icon。Touch Icon当我们想让一个网页比较完美地添加到桌面，通...

Sphider admin/admin.php多个SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2014-08-06更新日期：2014-08-11受影响系统：Sphider Sphider <= 1.3.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-5082Sphider是基于PHP的开源搜索引擎爬虫程序。Sphider 1.3.6及更早版本、Sphider Pro、Sp...

Objective-C的陷阱与缺陷

2017年02月05日 13 阅读

Objective-C是一个强大而且非常有用的语言，但是同样也是有一点危险的。这次主题是受到一篇有关C++陷阱的文章启发，来聊聊Objective-C和Cocoa中的陷阱。简介我将和Horstmann使用同样的定义：陷阱是能够编译、链接、运行，但却不会按你所预期地去执行的代码。他提供了一个例子，这段代码在Objective-C中和在C++中同样都是有问题的：if （-0.5 <= x <= 0.5） return 0;肤浅地阅读这段代码可能会认...

HP NonStop Safeguard Security Software访问限制绕过漏洞（CVE-2014-2629）

2017年02月05日 13 阅读

发布日期：2014-08-08更新日期：2014-08-11受影响系统：HP NonStop Safeguard Security Software描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69147CVE（CAN） ID: CVE-2014-2629惠普NonStop是一款容错服务器，可进行全面的故障检测和隔...