Java基础篇---网络编程（IP与URL）

2017年02月05日 13 阅读

一：IP与InetAddress在Java中支持网络通讯程序的开发，主要提供了两种通讯协议：TCP协议，UDP协议可靠地连接传输，使用三方握手的方式完成通讯不可靠的连接传输，传输的时候接受方不一定可以接受的到在Java中的所有网络程序的开发类都在java.net包中存在IP地址简介IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。IP地址是IP协议提供的一种统一的地址格...

OpenOffice信息泄露漏洞（CVE-2014-3575）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69354CVE（CAN） ID: CVE-2014-3575OpenOff...

Symantec Encryption Desktop拒绝服务漏洞（CVE-2014-3436）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：Symantec Encryption Desktop 10.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69259CVE（CAN） ID: CVE-2014-3436Symantec Encryption Desktop是多层存储加密...

Java框架篇---Struts入门

2017年02月05日 14 阅读

首先理解Struts与MVC的关系在传统的MVC模式中所有的请求都要先交给Servlet处理，之后由Servlet调用JavaBean，并将结果交给JSP中进行显示。结构图如下Struts是Apache基金组织中Jakarta项目组的一个开源（Open Source）项目，主要就是实现了MVC设计模式，在Struts中有自己的控制器（ActionServlet），同时也提供了各种常用的页面标签库以减少JSP页面中的Scriptlet代码，Struts实际上...

Apache OpenOffice Calc命令注入漏洞（CVE-2014-3524）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69351CVE（CAN） ID: CVE-2014-3524OpenOff...

AJAX开发技术入门基础知识

2017年02月05日 13 阅读

AJAX技术AJAX（Asynchronous JavaScript and XML，异步JavaScript和XML），AJAX并不是一项新的技术，它产生的主要目的是用于页面的局部刷新，从之前的代码开发来看，读者可以发现，每当用户向服务器端发出请求时，那怕需要的只是简单的更新一点点的局部内容，服务器端都会将一个整体的页面进行刷新，并重新生成代码，这样一来程序的性能肯定会有所降低的，而如果采用了AJAX技术之后，就可以实现局部的内容变更，而不用再进行整体的...

SaltStack Salt多个不安全临时文件创建漏洞（CVE-2014-3563）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：SaltStack salt < 2014.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69319CVE（CAN） ID: CVE-2014-3563Salt是基础平台管理工具。Salt （即SaltStack） 2014.1....

ESRI ArcGIS for Server开放重定向漏洞（CVE-2014-5122）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：ESRI ArcGIS for Server 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69341CVE（CAN） ID: CVE-2014-5122ArcGIS是Esri公司集40余年地理信息系统（GIS）咨询和研发经验，奉献...

PHP多个任意文件覆盖漏洞（CVE-2014-5120）

2017年02月05日 13 阅读

发布日期：2014-07-31更新日期：2014-08-26受影响系统：PHP PHP < 5.5.16PHP PHP < 5.4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69375CVE（CAN） ID: CVE-2014-5120PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可...

程序开发：MVC设计模式与应用

2017年02月05日 13 阅读

MVC全名是Model View Controller，是模型（model）－视图（view）－控制器（controller）的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。MVC被独特的发展起来用于映射传统的输入、处理和输出功能在一个逻辑的图形化用户界面的结构中。下面讲解简单的登录操作:程序流程图:在本程序中用户输入的登陆信息提交给S...

Cisco IOS XR软件包解析拒绝服务漏洞（CVE-2014-3335）

2017年02月05日 13 阅读

发布日期：2014-08-25更新日期：2014-08-26受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69383CVE（CAN） ID: CVE-2014-3335Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000系列聚合服务路由器上...

phpMyAdmin view name跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69269CVE（CAN） ID: CVE-2014-5274phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

phpMyAdmin多个跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69268CVE（CAN） ID: CVE-2014-5273phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...

使用VS+VisualGDB编译调试Linux程序

2017年02月05日 13 阅读

阅读目录配置虚拟机创建Demo编辑与调试参考资料Linux程序开发变得越来越多，越来越多的程序、产品需要跨平台，甚至有些开源项目只支持Linux平台，所以掌握Linux开发变得越来越重要。但是对于习惯了Windows下的开发，使用了VS这个宇宙第一IDE后，觉得Linux下的纯命令行开发调试，还是有些不习惯，效率有些低（大神除外）。那么能不能用VS来开发调试Linux程序呢，经过各种查找，找到了VisualGDB这个神奇的插件，通过VS+VisualGDB...

RPC通信框架——RCF介绍

2017年02月05日 13 阅读

阅读目录RPC通信框架为什么选择RCF简单的性能测试参考资料总结现有的软件中用了大量的COM接口，导致无法跨平台，当然由于与Windows结合的太紧密，还有很多无法跨平台的地方。那么为了实现跨平台，支持Linux系统，以及后续的分布式，首要任务是去除COM接口。在对大量框架进行调研后，决定使用RCF替换COM接口。RPC通信框架CORBAICEThriftzeromqdbusRCFYAMI4TAO为什么选择RCF经过各项对比，认为：1.RCF的使用方式与现...

HTML5应用程序缓存Application Cache

2017年02月05日 13 阅读

什么是Application CacheHTML5引入了应用程序缓存技术，意味着web应用可进行缓存，并在没有网络的情况下使用，通过创建cache manifest文件，可以轻松的创建离线应用。Application Cache带来的三个优势是：① 离线浏览② 提升页面载入速度③ 降低服务器压力而且主要浏览器皆以支持Application Cache，就算不支持也不会对程序造成什么影响离线存储技术HTML5提出了两大离线存储技术：localstorage与...

JBoss Enterprise Application Platform身份验证绕过漏洞（CVE-2014-3464）

2017年02月05日 13 阅读

发布日期：2014-08-21更新日期：2014-08-26受影响系统：JBoss Group JBoss Application Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69332CVE（CAN） ID: CVE-2014-3464JBoss企业应用平台（JBoss Enterprise App...

OpenLDAP 2.4.40 发布下载

2017年02月05日 13 阅读

OpenLDAP 2.4.40 发布下载了，OpenLDAP是一个开源的LDAP实现，这个套件包括：slapd - 独立运行的LDAP服务器端程序slurpd - 更新复制的守护进程libraries 实现LDAP协议的接口库管理工具和客户端该版本完整改进记录包括：OpenLDAP2.4ChangeLogOpenLDAP2.4.40Release（2014/09/20）FixedlibldapDNSSRVpriorityhandling（ITS#7027）...

C++请求Web Service与XML解析

2017年02月05日 13 阅读

1. C++解析XML的开源库在项目中XML的解析使用的是开源的第三方库，TinyXML；这个解析库的模型通过XML文件，然后再内存中生成DOM模型，从而让我们可以很方便的遍历这颗XML树。DOM模型即文档对象模型，是将整个文档分成多个元素（如：书、章、节、段等），并利用树型结构表示这些元素之间的顺序关系以及嵌套包含关系。先看一下TinyXML中的主要类和XML文档之间的对应关系，下图是TinyXML中主要class的类图，反应各个类之间的静态关系。《C+...

Seafile Server本地权限提升漏洞（CVE-2014-5443）

2017年02月05日 13 阅读

发布日期：2014-08-24更新日期：2014-08-27受影响系统：Seafile Seafile Server 3.1.1Seafile Seafile Server 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69360CVE（CAN） ID: CVE-2014-5443Seafile serv...