V8 JavaScript引擎拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-07-31更新日期：2014-08-12受影响系统：Google V8 JavaScript Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69157V8是Google的开源JavaScript引擎。V8 JavaScript Engine在实现上存在拒绝服务漏洞，攻击者通过发送特制...

AngularJS开发指南8：AngularJS模块的详解

2017年02月05日 11 阅读

在讲angularjs的模块之前，我们先介绍一下angular的一些知识点：AngularJS是纯客户端技术，完全用Javascript编写的。它使用的是网页开发的常规技术（HTML,CSS,Javascript），目的是让网页应用开发更快更容易。AngularJS简化应用开发的一个重要方法是，将一个些通用的低级开发操作包装起来提供给开发者。AngularJS会自动处理好这些低级操作。它们包括：DOM操作设置事件的监听输入验证，因为AngularJS会处理...

QEMU “vmstate_xhci_event” 漏洞

2017年02月05日 11 阅读

发布日期：2014-08-11更新日期：2014-08-12受影响系统：QEMU QEMU 2.0.0QEMU QEMU 1.7.2描述：--------------------------------------------------------------------------------QEMU是一款开源模拟器软件。QEMU 1.7.2、2.0.0版本的"vmstate_xhci_event"结构（hw/usb/hcd-xhci.c）在实现上存在...

定时cronjob调用Java程序

2017年02月05日 11 阅读

一个部署在Linux环境的Java企业应用后台经常会在大半夜运行很多定时的任务，本篇文章总结下如何使用shell脚本调用Java程序，以备忘。什么时候Linux才能完美？ http://www.linuxidc.com/Linux/2014-09/107098.htm1. setupenv.shexport APP_HOME=`pwd`if [ -z "$JAVA_HOME" ] ; then JAVA=`which java` if [ -z "$JAV...

Microsoft SharePoint Server远程权限提升漏洞（CVE-2014-2816）（MS14-050）

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-13受影响系统：Microsoft SharePoint Server 2013描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69099CVE（CAN） ID: CVE-2014-2816SharePoint Server是一个服务器功能集成套件，提供全面的内...

Java中实例化Class类对象的三种方式

2017年02月05日 11 阅读

Java中实例化Class类对象的三种方式:第一种、通过forName（）;第二种、类.class第三种、对象.getClass（）测试案例：package com.lfl.demo;public class GetClassDemo1 {public static void main（String[] args） { Class<？> c1 = null;// ？是泛型中的通配符 Class<？> c2 = null;// ？是泛...

论开源软件的安全管控

2017年02月05日 11 阅读

就像OpenSSL心脏出血所反映的那样，如果你对自己产品里的代码不明所以，那将造成严重的安全威胁，甚至旷日持久的补救工作。相反，若对项目中的开源组件及其版本了如指掌，则能快速响应，及时修补。OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.htmOpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复 http://www.l...

AngularJS开发指南9：AngularJS作用域的详解

2017年02月05日 11 阅读

AngularJS作用域是一个指向应用模型的对象。它是表达式的执行环境。作用域有层次结构，这个层次和相应的DOM几乎是一样的。作用域能监控表达式和传递事件。作用域的特点作用域提供APIs（$watch）来观察模型的变化。作用域提供APIs（$apply）将任何模型的改变，反映到视图上。作用域能通过共享模型成员的方式嵌套到应用组件上。一个作用域从父作用域继承属性。作用域提供表达式执行的上下文。比如说表达式{{username}}本身是无意义的，除非把它放到指...

不到5分钟！世界最安全 Android 手机被黑客攻破

2017年02月05日 12 阅读

Blackphone 被称为全球最安全的 Android 手机 。在最近的 DefCon 黑客大会上，这款手机被黑客在5分钟内攻破，获得了 Root 权限。Blackphone 是 Geeksphone 和 Silent Circle 合作开发的产品，设计之初就是为用户提供数据安全服务，这项服务基于谷歌 Android 开源项目。简单的说，Blackphone 为通化、短信、上网和电子邮件提供加密操作，确保消费级安全。此外，Blackphone 还可以通过...

C#的Socket简单实现消息发送

2017年02月05日 11 阅读

Socket一般用于网络之间的通信，在这里，实现的是服务端与客户端的简单消息通信。首先是客户端的搭建，一般步骤是先建立Socket绑定本地的IP和端口，并对远端连接进行连接进行监听，这里的监听一般开启后台线程进行循环处理；如果远端有连接到本机的Socket的端口，则获取一个新的Socket对象并重新添加一个线程用于对远端地址进行消息通信（消息的收发），这样，服务端的Socket就简单实现，下面是winForm的具体实现。一、先建立Socket的服务类Soc...

WebKit 多个内存破坏漏洞（APPLE-SA-2014-08-13-1）

2017年02月05日 11 阅读

发布日期：2014-08-13更新日期：2014-08-14受影响系统：WebKit Open Source Project WebKit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69223CVE（CAN） ID: CVE-2014-1384,CVE-2014-1385,CVE-2014-1386,CVE-20...

C语言实例：同时实现两个文件的内容

2017年02月05日 11 阅读

字面上很容易理解，两个文件的内容在同一个水平画面上。文件1占1-30列，然后中间20列用空格隔开，文件2占剩下的30列。下面我说下我的思路：比如说规定两篇文章水平的长度为80，文件1先输入1-30个字符（输够的话就用空格符来顶替），然后在用20个空格副隔开，接着再输入文件2的内容30个字符（输够的话也用空格补充），这样就完成了一行的输入。这么想就简单了，两个循环，先外循环输入一行，再内循环输入80个字符。行数是不确定的，因为不知道文件的内容（就算知道了计算...

WordPress CK-And-SyntaxHighLighter插件任意文件上传漏洞

2017年02月05日 11 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：WordPress CK-And-SyntaxHighLighter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69204WordPress CK-And-SyntaxHighLighter插件是著名的CKeditor文章编辑器,它可以将你文...

Linux多线程同步方式

2017年02月05日 11 阅读

当多个线程共享相同的内存时，需要确保每个线程看到一致的数据视图，当多个线程同时去修改这片内存时，就可能出现偏差，得到与预期不符合的值。为啥需要同步，一件事情逻辑上一定是有序的，即使在并发环境下；而操作系统对于多线程不会自动帮我们串行化，所以需要我们通过操作系统提供的同步方式api，结合自己的业务逻辑，利用多线程提高性能的同时，保证业务逻辑的正确性。一般而言，linux下同步方式主要有4种，原子锁，互斥量，读写锁和条件变量。下面一一介绍几种同步方式。1. s...

Linux Kernel 本地安全功能绕过漏洞（CVE-2014-5207）

2017年02月05日 11 阅读

发布日期：2014-08-01更新日期：2014-08-14受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69216CVE（CAN） ID: CVE-2014-5207Linux Kernel是Linux操作系统的内核。Linux kernel在重载时存在安全限制绕过漏洞，攻击者...

Ubuntu 14.04编译Android源码

2017年02月05日 11 阅读

经过两天的努力，终于在Ubuntu 14.04下把Andorid源码给编译成功了。抑制住兴奋，写个总结。首先要下载源码：在就是要配置java环境，这两天主要是被java环境给坑了。之前在Windows下用惯了jdk7,然后到ubuntu上毫不犹豫地配了1.7的环境，然后各种问题，网上很多地方说需要用jdk6, 然后我就到官网下载jdk6_45（不知为何需要注册登陆），但是在编译过程中还是好多错误，错误都提示到java代码里面了，问公司的大神，说可能是需要j...

Linux Kernel 本地安全功能绕过漏洞（CVE-2014-5206）

2017年02月05日 11 阅读

发布日期：2014-08-01更新日期：2014-08-14受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69214CVE（CAN） ID: CVE-2014-5206Linux Kernel是Linux操作系统的内核。Linux kernel在重载时存在安全限制绕过漏洞，攻击者...

如何成功运行SDL官方提供的Android平台的Demo

2017年02月05日 11 阅读

编写说明：SDL的官方提供了一个Android的demo模板SDLActivity，无法直接运行，按照官方的文档操作过程中也会遇到很多问题，这里把我成功编译并运行的过程记录下来，希望对大家有所帮助！SDL简介：SDL是Simple DirectMedia Layer的缩写，它是一套开源的C语言跨平台多媒体开发库，提供了多种控制图像，声音等接口，广泛用于游戏，媒体播放器，模拟器开发等。基本环境：1. 操作系统：Windows7 64位;2. Android ...

Adobe Flash Player及AIR 内存破坏漏洞（CVE-2014-0544）

2017年02月05日 13 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

Spring中配置JNDI数据源

2017年02月05日 11 阅读

如果应用配置在高性能的应用服务器（如WebLogic或Websphere等）上，更希望使用应用服务器本身提供的数据源。应用服务器的数据源使用JNDI开放调用者使用，Spring为此专门提供引用JNDI资源的JndiObjectFactoryBean类。一、在Spring配置文件中的配置 <bean id="dataSource" class="org.springframework.jndi.JndiObjectFactoryBean"> ...