Node.js mysql pool使用实例

2017年02月05日 11 阅读

前段时间在写一个版本发布工具，用到express+mysql实现，当站点运行很长一段空白时间后，node进程会自动down掉，提示mysql连接错误，谷歌后发现是mysql自身的特性导致，因此后来改为mysql pool连解决次问题！mysql模块为felixge/node-mysql源码如下：/*** Created by kevalin on 2015/4/22.*/var express = require（"express"）;var router...

OpenSSL multi-block功能拒绝服务漏洞（CVE-2015-0290）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0290OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。支持AES NI的64位x86平台上，OpenSSL 1.0.2版本存在拒绝服务漏洞，此漏洞可导致指针损坏及程序崩溃。此漏洞位于s3_pkt.c中ssl...

OpenSSL dtls1_listen函数拒绝服务漏洞（CVE-2015-0207）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0207OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2版本存在拒绝服务漏洞，此漏洞可导致程序崩溃。此漏洞位于d1_lib.c的dtls1_listen函数实现内，原因是由于没有正确...

C#的未来：方法契约

2017年02月05日 11 阅读

近些年来，开发者可以通过代码契约（Code Contracts）这个研究性项目获得添加方法级别契约的能力，但这种方式存在许多问题，它所使用的命令式语法相当冗长，并且通过工具提供的语法支持也很差。无论是开发类库或是应用程序，要完整的利用这一契约特性，必须要运行某种编译后指令。总的来说，这是一个有趣的项目，但要真正变得实用，还需要第一等的编译器与语法的支持。 第 119 号提议——方法契约旨在提供这种支持。这一语法要求在方法签名与方法...

OpenSSL ASN1_TYPE_cmp函数拒绝服务漏洞（CVE-2015-0286）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0286OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

用 Python 实现 各种排序算法

2017年02月05日 11 阅读

归并排序归并排序也称合并排序，是分治法的典型应用。分治思想是将每个问题分解成个个小问题，将每个小问题解决，然后合并。具体的归并排序就是，将一组无序数按n/2递归分解成只有一个元素的子项，一个元素就是已经排好序的了。然后将这些有序的子元素进行合并。合并的过程就是 对 两个已经排好序的子序列，先选取两个子序列中最小的元素进行比较，选取两个元素中最小的那个子序列并将其从子序列中去掉添加到最终的结果集中，直到两个子序列归并完成。代码如下：#！/usr/bin/py...

OpenSSL ASN.1 signature-verification拒绝服务漏洞（CVE-2015-0208）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0208OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

字符串最小周期串问题

2017年02月05日 11 阅读

问题描述：如果一个字符串可以由某个长度为n的字符串重复多次得到，则该串以n为周期。例如，abcabcabcabc以3为周期（注意，它也以6和12为周期）。输入一个长度不超过100的串，输出它的最小周期。样例输入：ChinaChinaChina样例输出：5问题分析：字符串可能有多个周期，但是只需求出最小的一个。可以从小到大枚举各个周期（即从1到字符串大小），一旦符合条件就立即输出。当不是周期串时输出的最小周期即为其本身长度。代码如下：#include <...

OpenSSL ASN1_item_ex_d2i函数拒绝服务漏洞（CVE-2015-0287）

2017年02月05日 12 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0287OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

C++ 类型转换及RTTI

2017年02月05日 11 阅读

一、C++的4中类型转换我们应该比较熟悉C的类型转换即由圆括号和标识符组成，但是对于C的类型转换有时候到不到我们的要求，比如去除const 的类型转换，把一个指向基类的指针转化成指向子类的指针等等。下面就介绍C++引进的四个新的类型转换操作符，这四个操作符是:static_cast, const_cast, dynamic_cast, 和reinterpret_cast。1，const_cast 除去对象的常属性。转换的是表达式而非自身. 形式：const...

OpenSSL PKCS#7拒绝服务漏洞（CVE-2015-0289）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0289OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

使用StickyListHeadersListView开源库

2017年02月05日 11 阅读

使用了StickyListHeadersListView这个库的项目很多，因为许多电话本都是用的这个效果，而且有很多项目都使用了这个效果来实现的层级导航：先看效果：主要的核心代码是一个Adapter，项目的github的README.md上给了一个示例，sample下也有一个比较麻烦的实现，我主要参考了这两个才明白了使用方式：Adapter代码：private class MyAdapter extends BaseAdapter implements S...

OpenSSL EVP_DecodeUpdate拒绝服务漏洞（CVE-2015-0292）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-20受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0292OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

OpenSSL ssl3_client_hello拒绝服务漏洞（CVE-2015-0285）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-21受影响系统：OpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0285OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2版本，s3_clnt.c内的ssl3_client_hello函数在握手之前没有确保已经设置PRNG种子，通过暴力攻击，远程攻...

Java常用高级线程操作

2017年02月05日 11 阅读

针对Java线程操作一直不太明白，今天找了一本高级教材，有专门介绍Java7支持的线程操作，稍微记录一下各种类和使用条件1.synchronized对象锁使用synchronized来锁定一个对象，但是使用在类的方法中的时候会造成整个类的对象被锁，因此对于其他没有此关键字的标记也无法被其他线程操作。synchronized可以锁定任意代码块，可以锁定任意对对象作为代码块的锁。2.volatile进行线程同步volatile作为一个在内存和线程之间同步变量的...

OpenSSL X509_to_X509_REQ拒绝服务漏洞（CVE-2015-0288）

2017年02月05日 11 阅读

发布日期：2015-03-19更新日期：2015-03-22受影响系统：OpenSSL Project OpenSSL 〈 1.0.1mOpenSSL Project OpenSSL 〈 1.0.0rOpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2a描述：CVE（CAN） ID: CVE-2015-0288OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度...

字符串匹配算法的C/C++实现-算法导论

2017年02月05日 11 阅读

因为最近准备开始学习做一些小的Android项目练手，看上了系统级的三个应用，拨号盘，通讯录和短信，准备从最简单的拨号做起，但是因为这些应用中都不可避免的会有自动提示，我觉得设计到的就是字符串匹配问题，这里准备使用C语言来实现，将来通过JNI集成到应用当中。算法导论 原书第2版 高清PDF及答案 下载 http://www.linuxidc.com/Linux/2015-05/117756.htm1.首先是朴素匹配，实际上就是穷举：用C语言实现的函数我放到...

最新Flash漏洞现已加入Nuclear漏洞利用工具包

2017年02月05日 11 阅读

趋势科技最新研究发现，Nuclear 漏洞利用（Exp）工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞（ CVE-2015-0336 ）。 本次Flash严重漏洞仅仅是作为Adobe三月例行更新中被修复了，Adobe将其软件版本更新至17.0.0.134。但是我们的反馈显示很多用户仍在使用之前的版本（16.0.0.305）。攻击过程漏洞利用程序（SWF_EXPLOIT.OJF）包括一个IE修复工具网站和各种日本色情网站（= =）。一旦中...

简单FadingActionBar的使用

2017年02月05日 11 阅读

这个库对于现如今使用的Compat版本的ActionBar和Toolbar支持根本没有，所以建议不要再学习如何使用此库。地址：https://github.com/ManuelPeinado/FadingActionBar上面的结果得出坑了我半天的时间，下面的结论的得出耗费了我另外2个小时的时间。1.首先，不要在AndroidStudio中使用v7的ActionBarActivity来作为parent，否则会出现NullPointer的异常。2.使用继承自...

Python中的tab补全

2017年02月05日 11 阅读

首先需要知道Python的读取路径>>> import sys>>> sys.path["", "/usr/lib64/python26.zip", "/usr/lib64/python2.6", "/usr/lib64/python2.6/plat-linux2", "/usr/lib64/python2.6/lib-tk", "/usr/lib64/python2.6/lib-old", "/usr/lib64/py...