WordPress Landing Pages插件SQL注入及跨站脚本漏洞

2017年02月05日 13 阅读

WordPress Landing Pages插件SQL注入及跨站脚本漏洞发布日期：2015-05-22更新日期：2015-05-25受影响系统：WordPress Landing Pages描述：BUGTRAQ ID: 74777WordPress Landing Pages插件可以创建站点的登陆页面。WordPress Landing Pages 1.8.4及其他版本在实现上存在sql注入漏洞及跨站脚本漏洞，成功利用后可使攻击者窃取cookie身份验证...

Spring+Hibernate数据保存问题

2017年02月05日 14 阅读

Spring MVC的优势我就不多说了，在使用Spring MVC的时候要比Struts2舒服多了，至于持久层也还是比较倾向于Hibernate，于是开始试着用Spring+hibernate搭一个简易的权限控制系统（前端用的jQuery-easyUI）。背景交代完毕，开始说需求：在新增用户的时候需要给用户绑定一个组织机构，一个或者多个角色，在设计User这个Bean的时候自然就是：public class User{ private int id; ...

Apache Hive身份验证漏洞（CVE-2015-1772）

2017年02月05日 13 阅读

Apache Hive身份验证漏洞（CVE-2015-1772）发布日期：2015-05-13更新日期：2015-05-25受影响系统：Apache Group Hive 1.1.0Apache Group Hive 0.11.0－1.0.0描述：CVE（CAN） ID: CVE-2015-1772Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive 0.11.0－1.0.0, 1.1.0版本，LDAP服务...

Java Robot 类模拟键盘按键和鼠标点击（全局模拟）

2017年02月05日 13 阅读

Robot类用于为测试自动化、自运行演示程序和其他需要控制鼠标和键盘的应用程序生成本机系统输入事件。Robot 的主要目的是便于 Java 平台实现自动测试。使用该类生成输入事件与将事件发送到 AWT 事件队列或 AWT 组件的区别在于：事件是在平台的本机输入队列中生成的。例如，Robot.mouseMove 将实际移动鼠标光标，而不是只生成鼠标移动事件。我们可以利用这个类写出好多有意思的东西，下面我将详细的这个类的用法。Robot这个类中的方法并不是很多...

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）

2017年02月05日 13 阅读

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）发布日期：2015-05-21更新日期：2015-05-26受影响系统：Cisco Access Control Server 5.5（0.46.2）描述：BUGTRAQ ID: 74771CVE（CAN） ID: CVE-2015-0746Cisco Secure Access Control System是访问策略控制平台。Cisco Access Co...

设计模式在项目中的应用

2017年02月05日 13 阅读

简单工厂设计模式在项目中应用项目使用场景：根据不同的厂家，有不同的报表打印形式，而对于报表的打印他们有公共的部分，打印报表头、打印底部、和打印中间部分。我们可以使用简单工厂模式，抽象出打印报表的接口，不同的厂家实现不同的打印接口。单例模式在项目中应用场景1：在DOM读取配置文件的时候，因为经常被用到这个类，我们可以设置一个全局类，不用每次都new那么多的类，节省资源消耗。场景2：在spring的IOC依赖注入的时候，默认的是采用单例模式，例如control...

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）

2017年02月05日 13 阅读

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.3.2描述：BUGTRAQ ID: 74636CVE（CAN） ID: CVE-2015-0722Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

使用Broadcast实现Android组件之间的通信

2017年02月05日 13 阅读

Android组件之间的通信有多种实现方式，Broadcast就是其中一种。在activity和fragment之间的通信，broadcast用的更多本文以一个activity为例。效果如图：布局文件：<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" andr...

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）

2017年02月05日 14 阅读

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.1描述：BUGTRAQ ID: 74639CVE（CAN） ID: CVE-2014-2174Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

10行Java代码实现最近被使用（LRU）缓存

2017年02月05日 13 阅读

在最近的面试中，我曾被多次问到，怎么实现一个最近最少使用（LRU）的缓存。缓存可以通过哈希表来实现，然而为这个缓存增加大小限制会变成另一个有意思的问题。现在我们看一下怎么实现。最近最少使用缓存的回收为了实现缓存回收，我们需要很容易做到：查询出最近最晚使用的项给最近使用的项做一个标记链表可以实现这两个操作。检测最近最少使用的项只需要返回链表的尾部。标记一项为最近使用的项只需要从当前位置移除，然后将该项放置到头部。比较困难的事情是怎么快速的在链表中找到该项。哈...

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）

2017年02月05日 13 阅读

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）发布日期：2015-05-14更新日期：2015-05-26受影响系统：MIT Kerberos 5 < 1.13.2MIT Kerberos 5 1.12.x描述：CVE（CAN） ID: CVE-2015-2694Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.12.x、1.13.2之前版...

[翻译]用 JSON 构建 API 的标准指南

2017年02月05日 13 阅读

如果你和你的团队曾经争论过使用什么方式构建合理 JSON 响应格式， 那么 JSON API 就是你的 anti-bikeshedding 武器。通过遵循共同的约定，可以提高开发效率，利用更普遍的工具，可以是你更加专注于开发重点：你的程序。基于 JSON API 的客户端还能够充分利用缓存，以提升性能，有时甚至可以完全不需要网络请求。下面是一个使用 JSON API 发送响应（response）的示例：{"links": {"posts.author": ...

HTML5 input事件检测输入框变化

2017年02月05日 13 阅读

之前一直用change事件来监听输入框内容是否发生变化，只有当输入框失去焦点时才会触发，没想到html5还有个input事件，只要输入框内容发生变化就会立即触发，既然有这么好的东西我们干嘛放着不用呢，接下来就来给大家介绍一下：如果我们页面上有这样一个简单到极致的输入框：<input type="text">那么我们现在用jquery给它绑定input事件，如下：$（"input:text"）.bind（"input propertychange...

Apache HBase 出现信息泄漏漏洞

2017年02月05日 13 阅读

Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有：HBase 0.98.0 - 0.98.12HBase 1.0.0 - 1.0.1HBase 1.1.0HBase 0.96（受波及了）逻辑错误导致 HBase 最安全的配置部署到 ZooKeeper 上处理其协调状态不安全的 ACLs。任何人都可以通过远程访问登录 ZooKeeper，与此相关的有 HBase 客户端将降低甚至是完全不可用。任何连接到 HBa...

jQuery删除数组中重复元素

2017年02月05日 16 阅读

首先定义如下数组：var arr=[0,2,3,5,6,9,2];我们可以看到数组中存在重复元素"2";最后通过jquery筛选应该得到[0,2,3,5,6,9];ok，首先我们再定义一个空数组，用来存放最后筛选出来的元素：var new_arr=[];利用jquery的$.inArray可以轻松实现：遍历数组元素：for（var i=0;i<arr.length;i++） { var items=arr[i]; //判断元素是否存在于new_a...

Apache HBase多个远程漏洞（CVE-2015-1836）

2017年02月05日 13 阅读

Apache HBase多个远程漏洞（CVE-2015-1836）发布日期：2015-05-19更新日期：2015-05-26受影响系统：Apache Group HBase 1.1.0Apache Group HBase 1.0.0 - 1.0.1Apache Group HBase 0.98.0 - 0.98.12描述：CVE（CAN） ID: CVE-2015-1836HBase是一个分布式、版本化、构建在Apache Hadoop和Apache Z...

深入理解进程间通信之消息队列

2017年02月05日 14 阅读

消息队列是消息的链接表，包括Posix消息队列system V消息队列。有足够权限的进程可以向队列中添加消息，被赋予读权限的进程则可以读走队列中的消息。消息队列克服了信号承载信息量少，管道只能承载无格式字节流以及缓冲区大小受限等缺点。消息队列是随内核持续的。IPC持续概念随进程持续IPC一直存在到打开IPC对象的最后一个进程关闭该对象为止。如管道和有名管道；随内核持续IPC一直持续到内核重新自举或者显示删除该对象为止。如消息队列、信号灯以及共享内存等；随文...

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）

2017年02月05日 14 阅读

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）发布日期：2015-05-15更新日期：2015-05-26受影响系统：Cisco Unified Customer Voice Portal 10.5（1）描述：BUGTRAQ ID: 73697CVE（CAN） ID: CVE-2015-0735Cisco Unified Customer Voice Portal （CVP）提供了语音和...

深入理解进程间通信之信号

2017年02月05日 14 阅读

信号及信号源信号本质 信号是在软件层次上对中断机制的一种模拟，在原理上，一个进程收到一个信号与处理器收到一个中断请求可以说是一样的。信号是异步的，一个进程不必通过任何操作来等待信号的到达，事实上，进程也不知道信号到底什么时候到达。 信号是进程间通信机制中唯一的异步通信机制，可以看作是异步通知，通知接收信号的进程有哪些事情发生了。信号机制经过POSIX实时扩展后，功能更加强大，除了基本通知功能外，还可以传递附加信息。信号来源 信号事件的发生有两个来源：...

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）

2017年02月05日 16 阅读

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）发布日期：2015-05-22更新日期：2015-05-26受影响系统：Cisco Unified Communications Manager 10.5（2.10000.5）描述：BUGTRAQ ID: 74785CVE（CAN） ID: CVE-2015-0749Cisco Unified Communications Manager是企业...