C++中赋值操作符为什么要返回引用类型

2017年02月05日 13 阅读

C++中赋值操作符为什么要返回引用类型class Test{ Test& operator= （const Test& t） { }}这个是我们熟悉的赋值操作符函数的格式，但是该函数为什么非得要返回一个引用呢。查阅了很多资料感觉这种解释比较靠谱：Test a,b,c;a=b=c这里存在连续赋值，这是符合C++的语法规范的。如果赋值操作符返回一个引用类型，倒不是说 b=c 返回的引用变量直接赋值给a,毕竟a不是引用类型。该过程...

垃圾邮件恶意程序已感染数千台Linux和FreeBSD系统服务器

2017年02月05日 13 阅读

反病毒提供商Eset最新公布的23页安全报告中指出，在过去7个月间数千台基于Linux和FreeBSD操作系统系统的服务器感染了名为Mumblehard 的恶意程序，并悄悄的利用服务器的部分资源用于发送垃圾邮件。在过去的7个月内，在监测的其中一个指令和控制渠道，连接了8867个独立的IP地址，而其中3000个是在过去三周内添加的。Mumblehard是由经验丰富、高度熟练的程序员所开发，包含后门和垃圾邮件的守护进程，通过后台进程发送大批量的垃圾邮件。该恶意...

C++虚继承与普通继承的区别

2017年02月05日 13 阅读

虚继承的时候在子类的对象中会多出一个叫虚类指针的大小，有的资料说这个指针指向的内存里面包含了该子类的偏移量和到基类的距离。但是我跟踪过这段内存，发现里面的数据没有规律，也找不到更多的支撑材料，权且先知道子类的对象里面会有这么一个东西吧。先总结虚拟继承中比较特殊的地方，希望能够对大家有所帮助：虚继承时子类的虚函数不再是添加到父类部分的虚表中，而在普通的继承中确实直接添加到父类的虚表中，这就意味着如果虚继承中子类父类都有各自的虚函数，在子类里面就会多出一个虚表...

FFmpeg “msrle_decode_pal4（）”漏洞（CVE-2015-3395）

2017年02月05日 13 阅读

FFmpeg "msrle_decode_pal4（）"漏洞（CVE-2015-3395）发布日期：2015-05-03更新日期：2015-05-04受影响系统：FFmpeg FFmpeg < 2.6.2FFmpeg FFmpeg < 2.5.6描述：CVE（CAN） ID: CVE-2015-3395FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.5.6及2.6.2之前版本，"msrle_de...

Hibernate PO对象状态

2017年02月05日 13 阅读

Hibernate的PO对象有三种状态：临时状态（又称临时态）、持久状态（又称为持久态）和脱管状态（又称为脱管态、游离态）。处理持久态的对象也称为PO，临时对象和脱管对象也称为VO。1、临时态：简单来说，由new命令开辟内存空间时刚生成的java对象就是处于临时态。比如：User user = new User（）;如果没有变量对该对象进行引用，它将被java虚拟机回收。临时对象在内存中是孤立存在的，它是携带信息的载体，不和数据库的数据有任何关联关系。在h...

libssh “ssh_packet_kexdh_init（）”拒绝服务漏洞（CVE-2015-3146）

2017年02月05日 13 阅读

libssh "ssh_packet_kexdh_init（）"拒绝服务漏洞（CVE-2015-3146）发布日期：2015-05-01更新日期：2015-05-04受影响系统：libssh libssh < 0.6.5描述：CVE（CAN） ID: CVE-2015-3146libssh2是实现SSH2协议的客户端C库。libssh 0.6.5之前版本，处理SSH_MSG_NEWKEYS及SSH_MSG_KEXDH_REPLY数据包时，"ssh_p...

Spring3.2.11与Quartz2.2.1整合时内存泄漏问题解决

2017年02月05日 13 阅读

Quartz是一款定时任务调度的开源框架，使用起来比较方便。并且Spring的support包对Quartz有集成。但是笔者在web应用使用的过程中却遇到了内存泄漏的问题。问题的产生笔者在使用Spring+Quartz的用法如下（熟悉Spring+Quartz的可以跳过直接看问题）：1.配置Scheduler工厂<bean id="schedulerFactory" class="org.springframework.scheduling.quar...

IBM DB2/DB2 Connect信息泄露漏洞（CVE-2014-0919）

2017年02月05日 13 阅读

IBM DB2/DB2 Connect信息泄露漏洞（CVE-2014-0919）发布日期：2015-05-01更新日期：2015-05-04受影响系统：IBM DB2 Connect 9.xIBM DB2 Connect 10.xIBM DB2 9.xIBM DB2 10.x描述：CVE（CAN） ID: CVE-2014-0919IBM DB2是一个大型的商业关系数据库系统。IBM DB2及IBM DB2 Connect在实现上存在信息泄露漏洞，经过身份...

Ruby中的语句中断和返回

2017年02月05日 13 阅读

return，break，next 这几个关键字的使用都涉及到跳出作用域的问题，而他们的不同 则在于不同的关键字跳出去的目的作用域的不同，因为有代码块则导致有一些地方需要格外注意。return常用方式通常情况下的return语句和大家理解的意思是相同的。def m1 paramif param == 1return "returned 1" end"returned default value"#根据Ruby语言规范，最后一条执行语句的结果将作为返回值返，...

Google Chrome释放后重利用漏洞（CVE-2015-1243）

2017年02月05日 13 阅读

Google Chrome释放后重利用漏洞（CVE-2015-1243）发布日期：2015-05-03更新日期：2015-05-04受影响系统：Google Chrome < 42.0.2311.135描述：CVE（CAN） ID: CVE-2015-1243Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.135之前版本，存在释放后重利用漏洞，此漏洞位于Blink的DOM实现中，co...

SpringMVC 异常处理

2017年02月05日 13 阅读

Using HTTP Status Codes在我们自定义的异常上使用ResponseStatus注解。当我们的Controller抛出异常，并且没有被处理的时候，他将返回HTTP STATUS 为指定值的 HTTP RESPONSE，比如：@ResponseStatus（value=HttpStatus.NOT_FOUND, reason="No such Order"）// 404public class OrderNotFoundException ...

波音787发电机控制单元整数溢出漏洞

2017年02月05日 13 阅读

波音787发电机控制单元整数溢出漏洞发布日期：2015-05-03更新日期：2015-05-04受影响系统：boeing 787描述：波音787是美国波音公司研制的新型中型双发动机宽体中远程运输机，又称为梦想客机。波音787客机在发电机控制单元的实现上存在整数溢出漏洞，在持续提供电力248天之后，发电机控制单元相关的内部计数器将会溢出，飞机会失去所有的交流电力，可能导致失去对飞机的控制权。<*来源：FAA *>建议：厂商补丁：boeing---...

Spring REST 异常处理

2017年02月05日 13 阅读

在上一篇中写到了Spring MVC的异常处理【见 http://www.linuxidc.com/Linux/2015-06/119049.htm】，SpringMVC捕获到异常之后会转到相应的错误页面，但是我们REST API ，一般只返回结果和状态码，比如发生异常，只向客户端返回一个500的状态码，和一个错误消息。如果我们不做处理，客户端通过REST API访问，发生异常的话，会得到一个错误页面的html代码。。。这时候怎么做呢, 我现在所知道的就两...

Google Chrome拒绝服务漏洞（CVE-2015-1250）

2017年02月05日 13 阅读

Google Chrome拒绝服务漏洞（CVE-2015-1250）发布日期：2015-05-03更新日期：2015-05-04受影响系统：Google Chrome < 42.0.2311.135描述：CVE（CAN） ID: CVE-2015-1250Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.135之前版本，存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务。<*来源：...

使用HttpClient4来构建Spring RestTemplate

2017年02月05日 13 阅读

Spring RestTemplate简单说明现在REST服务已经很普及了，在我们的程序中，经常会需要调用REST API，这时候会有很多选择，原始一点的JDK自带的，再进一步点使用HttpClient，或者说如果我们使用Jersey这种框架的话，也会自带rest client。但是我们项目使用的SpringMVC，所以直接使用RestTemplate。使用RestTemplate比直接使用Httpclient简单很多，同时也可以借助httpclient来...

Foxit多个产品内存破坏漏洞

2017年02月05日 13 阅读

Foxit多个产品内存破坏漏洞发布日期：2015-05-03更新日期：2015-05-04受影响系统：Foxit Foxit Reader 7.xFoxit Phantom PDF 7.x描述：Foxit Reader是一款小巧的PDF阅读器。Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时，存在内存破坏漏洞，攻击者通过PDF文件内构造的流，利用此漏洞可导致任意代码执行。<*来源：Fran...

HttpClient 教程

2017年02月05日 13 阅读

前言超文本传输协议（HTTP）也许是当今互联网上使用的最重要的协议了。Web服务，有网络功能的设备和网络计算的发展，都持续扩展了HTTP协议的角色，超越了用户使用的Web浏览器范畴，同时，也增加了需要HTTP协议支持的应用程序的数量。尽管java.net包提供了基本通过HTTP访问资源的功能，但它没有提供全面的灵活性和其它很多应用程序需要的功能。HttpClient就是寻求弥补这项空白的组件，通过提供一个有效的，保持更新的，功能丰富的软件包来实现客户端最新...

WordPress 4.2 存储型XSS漏洞（CVE-2015-3440）

2017年02月05日 13 阅读

WordPress 4.2 存储型XSS漏洞（CVE-2015-3440）发布日期：2015-05-03更新日期：2015-05-04受影响系统：WordPress WordPress < 4.2.1WordPress WordPress < 3.9.6描述：CVE（CAN） ID: CVE-2015-3440WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网站。WordPress...

RSA Identity Management and Governance （IMG）不安全密码重置漏洞

2017年02月05日 13 阅读

RSA Identity Management and Governance （IMG）不安全密码重置漏洞发布日期：2015-05-04更新日期：2015-05-04受影响系统：EMC RSA Identity Management and Governance < 6.9.1 P01EMC RSA Identity Management and Governance < 6.9 P04描述：CVE（CAN） ID: CVE-2015-0532...

HttpClient4 用法 由HttpClient3 升级到 HttpClient4 必看

2017年02月05日 13 阅读

HttpClient程序包是一个实现了 HTTP 协议的客户端编程工具包，要想熟练的掌握它，必须熟悉 HTTP协议。一个最简单的调用如下：import java.io.IOException;import org.apache.http.HttpResponse;import org.apache.http.client.ClientProtocolException;import org.apache.http.client.HttpClient;imp...