Node.js异常处理uncaughtException篇

2017年02月05日 13 阅读

很多 NodeJS 的开发者在抱怨异常处理太麻烦，我们会通过一些列博客梳理一下NodeJS中常见的异常处理的手段。和大多数编程语言一样，在 NodeJS 里可以通过throw抛出一个异常：throw new Error（"Catch me"）;为了捕获这个异常需要把代码包在Try Catch中：try{throw new Error（"Catch me"）;}catch（e）{// error captured}然而，由于 NodeJS 的异步特性，上述代...

Cisco Unified MeetingPlace Server跨站请求伪造漏洞

2017年02月05日 13 阅读

Cisco Unified MeetingPlace Server跨站请求伪造漏洞发布日期：2015-04-15更新日期：2015-04-22受影响系统：Cisco Unified MeetingPlace 8.6（1.9）描述：CVE（CAN） ID: CVE-2015-0704Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace 8.6（1.9）版本...

提高Python运行效率的六个窍门

2017年02月05日 13 阅读

Python是一门优秀的语言，它能让你在短时间内通过极少量代码就能完成许多操作。不仅如此，它还轻松支持多任务处理，比如多进程。不喜欢Python的人经常会吐嘈Python运行太慢。但是，事实并非如此。尝试以下六个窍门，来为你的Python应用提速。窍门一：关键代码使用外部功能包Python简化了许多编程任务，但是对于一些时间敏感的任务，它的表现经常不尽人意。使用C/C++或机器语言的外部功能包处理时间敏感任务，可以有效提高应用的运行效率。这些功能包往往依附...

Cisco Unified MeetingPlace Web服务目录跨站请求伪造漏洞

2017年02月05日 13 阅读

Cisco Unified MeetingPlace Web服务目录跨站请求伪造漏洞发布日期：2015-04-15更新日期：2015-04-22受影响系统：Cisco Unified MeetingPlace 8.6（1.9）描述：CVE（CAN） ID: CVE-2015-0705Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace 8.6（1.9）版...

从底层理解Python的执行

2017年02月05日 13 阅读

摘要：是否想在Python解释器的内部晃悠一圈？是不是想实现一个Python代码执行的追踪器？没有基础？不要怕，这篇文章让你初窥Python底层的奥妙。【编者按】下面博文将带你创建一个字节码级别的追踪API以追踪Python的一些内部机制，比如类似YIELDVALUE、YIELDFROM操作码的实现，推式构造列表（List Comprehensions）、生成器表达式（generator expressions）以及其他一些有趣Python的编译。以下为译...

Oracle Java SE远程安全漏洞（CVE-2015-0470）

2017年02月05日 13 阅读

Oracle Java SE远程安全漏洞（CVE-2015-0470）发布日期：2015-04-14更新日期：2015-04-20受影响系统：Oracle Java SE 8u40描述：BUGTRAQ ID: 74149CVE（CAN） ID: CVE-2015-0470Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE在Hotspot子组件的实...

TypeScript 基本语法

2017年02月05日 13 阅读

TypeScript 是微软开发的 JavaScript 的超集，TypeScript兼容JavaScript，可以载入JavaScript代码然后运行。TypeScript与JavaScript相比进步的地方 包括：加入注释，让编译器理解所支持的对象和函数，编译器会移除注释，不会增加开销；增加一个完整的类结构，使之更新是传统的面向对象语言。TypeScript 微软官方网站 http://www.typescriptlang.org/TypeScript...

Deis 1.5.2 发布，开源 PaaS 系统

2017年02月05日 13 阅读

Deis 1.5.2 发布下载，此版本主要修复了以下 Bug：a4bf040 router: include deis.conf if no match with an SSL cert1df8eea controller: allow "*" wildcard in cert REST URLs7f6099c controller: return the correct domain from get_object02b78a2 router: writ...

Red语言：向编程复杂性反击

2017年02月05日 14 阅读

你是否曾对软件编程栈的混乱感到过困惑？错综复杂和臃肿的解决方案无处不在，但无论是在当代软件的构建还是维护环节，很少有架构师和程序员能真正意识到由此带来的成本。Red的存在正是为了反击这种复杂性，这是它最主要的设计目的。没错，在现代软件世界中，“简单”的工具和简单的解决方案仍是可以企及的。这是个所有人都竭力掖藏的行业秘密（这可不是什么好事儿），但自1997年以来，解决方案其实已由Rebol编程语言给出。Red继承自Rebol谱系，并尝...

wpa_supplicant P2P SSID处理漏洞（CVE-2015-1863）

2017年02月05日 13 阅读

wpa_supplicant P2P SSID处理漏洞（CVE-2015-1863）发布日期：2015-04-22更新日期：2015-04-23受影响系统：Android Android 5.xAndroid Android 4.xAndroid wpa_supplicant 1.0-2.4描述：CVE（CAN） ID: CVE-2015-1863wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。wpa_supplicant v1...

Wi-Fi 漏洞让 Android 设备向攻击者敞开大门

2017年02月05日 13 阅读

阿里巴巴安全团队向Google安全团队报告发现了一个Wi-Fi组件wpa_supplicant的漏洞，主要影响Android， 但Windows和Linux设备也可能受影响。该漏洞有几分类似去年的Heartbleed漏洞，wpa_supplicant在使用管理帧解析 SSID信息时，没有正确验证传输数据的长度，因此存在缓冲区溢出漏洞，可能向攻击者暴露内存内容或允许攻击者向内存写入新数据。攻击者可利用该漏洞让 wpa_supplicant和Wi-Fi服务崩溃...

编程语言Red 0.5.4发布：新datatypes、异常处理和set操作

2017年02月05日 14 阅读

颇具内涵的Red语言LogoRed是一种可以运行于多种平台的全栈语言，它的语法主要继承于Rebol，同时在设计过程中借鉴了Scala和Lua的优点 。作为一门全栈语言，Red既可以用于高层级的编程，如DSL（Domain Specific Language），也可用于低层级的编程，如设备驱动。更多详情请看这篇文章：《Red语言：向编程复杂性反击》Red 0.5.4版本是一次重大的更新，带来了大量的新特性。接下来他将支持GUI，也可能会支持DSL。图为：Re...

novnc会话劫持漏洞（CVE-2013-7436）

2017年02月05日 13 阅读

novnc会话劫持漏洞（CVE-2013-7436）发布日期：2015-04-22更新日期：2015-04-24受影响系统：github noVNC < 0.5描述：CVE（CAN） ID: CVE-2013-7436noVNC是用HTML5 Canvas及WebSockets实现的基于浏览器的VNC客户端。noVNC 0.5之前版本没有对https会话的cookie设置安全的标识，这可使远程攻击者截获http会话传输，获取cookie。<*来...

将IDEA maven项目中src源代码下的xml等资源文件编译进classes文件夹

2017年02月05日 13 阅读

如题，IDEA的maven项目中，默认源代码目录下的xml等资源文件并不会在编译的时候一块打包进classes文件夹，而是直接舍弃掉。如果使用的是Eclipse，Eclipse的src目录下的xml等资源文件在编译的时候会自动打包进输出到classes文件夹。Hibernate和Spring有时会将配置文件放置在src目录下，编译后要一块打包进classes文件夹，所以存在着需要将xml等资源文件放置在源代码目录下的需求。解决IDEA的这个问题有两种方式。...

WordPress Crayon Syntax Highlighter插件任意文件泄露漏洞

2017年02月05日 13 阅读

WordPress Crayon Syntax Highlighter插件任意文件泄露漏洞发布日期：2015-04-22更新日期：2015-04-24受影响系统：WordPress Crayon Syntax Highlighter <= 2.6.10描述：Syntax Highlighter是用PHP及jQuery构建的语法高亮显示器。WordPress Crayon Syntax Highlighter插件存在信息泄露漏洞，远程攻击者利用此漏洞可...

在Servlet Filter中使用Spring容器

2017年02月05日 13 阅读

定义一个filter, 实现ApplicationContextAware接口：public class CacheFilter implements Filter, ApplicationContextAware { private static ApplicationContext ctx; // 必须声明为static @Override public void init（FilterConfig config） throws ServletE...

Stuxnet的低级bug导致它意外曝光

2017年02月05日 13 阅读

在RSA 2015会议上，安全研究人员称Stuxnet蠕虫的一个低级的bug导致它意外曝光。Stuxnet蠕虫设计破坏伊朗核工厂铀浓缩离心机，其开发者被认为是美国和以色列。Stuxnet是设计尽可能长的潜伏在伊朗的计算机控制系统中，但一个编程错误使蠕虫扩散到了 Windows 95和Windows 98等不支持的操作系统上，导致电脑蓝屏死机，从而引起了怀疑，使它曝光于世界。研究人员称，Stuxnet的开发者错误的将and和or字符交换，导致蠕虫安装在任何W...

SpringMVC通过Redis实现缓存主页

2017年02月05日 13 阅读

首先，缓存主页的目的并不一定是提高性能，而是减少数据库访问压力，有效推迟数据库I/O瓶颈的到来。实现主页缓存的方法有很多，但是鉴于项目中使用了Redis对数据库读写做了缓存，因此把顺便也就把主页也缓存了吧。实现思路编写一个过滤器，在过滤器中拦截对主页的访问请求。此时向Redis服务器查询主页html的缓存，如果有则直接返回给客户端，如果没有，则在过滤器中截获JSP的渲染结果，放到Redis缓存中，以供下次使用。我们设定缓存过期时间为10分钟。实现实现需要注...

Dnsmasq “setup_reply（）”拒绝服务漏洞

2017年02月05日 13 阅读

Dnsmasq "setup_reply（）"拒绝服务漏洞发布日期：2015-04-24更新日期：2015-04-27受影响系统：Dnsmasq Dnsmasq描述：CVE（CAN） ID: CVE-2015-3294Dnsmasq是轻型DNS转发器和DHCP服务器。Dnsmasq在实现上存在拒绝服务漏洞，通过构造的DNS请求包，远程用户利用此漏洞可读取进程内存内容，造成目标服务崩溃。<*来源：Nick Sampanis *>建议：厂商补丁：D...

awk转义序列与算术操作符

2017年02月05日 13 阅读

可以使用表达式来存储、操作和检索数据，这些操作与sed中的有很大的区别，但这是大多数程序设计语言所具有的共同特性。一个表达式通过计算返回一个值。表达式由数字和字符串常量、变量、操作符、函数和正则表达式组成。我们在之前的文章中中详细介绍了正则表达式。在这一部分，我们将学习由常量、变量和操作符组成的表达式。常量有两种类型:字符串型或数字型（ "red"或1）。字符串在表达式中必须用引号括起来。在字符串中可以使用在表7-1中列出的转义顺序。转义序列序列描述a报警...