Storm基础框架分析

2017年02月05日 13 阅读

背景前期收到的问题：1、在Topology中我们可以指定spout、bolt的并行度，在提交Topology时Storm如何将spout、bolt自动发布到每个服务器并且控制服务的CPU、磁盘等资源的？2、Storm处理消息时会根据Topology生成一棵消息树，Storm如何跟踪每个消息、如何保证消息不丢失以及如何实现重发消息机制？上篇：Storm是如何保证at least once语义的回答了第2个问题。本篇来建立一个基本的背景，来大概看下构成stor...

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）

2017年02月05日 13 阅读

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）发布日期：2015-06-03更新日期：2015-06-05受影响系统：Cisco FireSIGHT System Software 6.0.0Cisco FireSIGHT System Software描述：BUGTRAQ ID: 75003CVE（CAN） ID: CVE-2015-0766Cisco FireSIGHT 管理中心可...

Storm如何分配任务和负载均衡？

2017年02月05日 13 阅读

背景在上篇：Storm的基础框架分析基本探讨了storm的：worker、executor等组件的关系.线程模型和消息系统.任务分配流程.topology提交到执行的过程.但，感觉对nimbus、supervisor、并行度，任务分配和负载均衡的关系没有交代清楚，而且细节上也有些瑕疵，本篇做一个补充。基础组件之间的关系这里做一些补充：worker是一个进程，由supervisor启动，并只负责处理一个topology，所以不会同时处理多个topology....

腾讯微信客户端拒绝服务漏洞

2017年02月05日 13 阅读

腾讯微信客户端拒绝服务漏洞发布日期：2015-06-03更新日期：2015-06-05受影响系统：Tencent wechat描述：微信 （WeChat） 是腾讯公司于2011年1月21日推出的一个为智能终端提供即时通讯服务的免费应用程序。Android、iOS平台上，微信存在一个功能上的设计缺陷，可使好友的客户端崩溃退出、朋友圈无法正常使用，有可能被进一步利用进行其他攻击。<*来源：procen424 *>建议：厂商补丁：Tencent---...

十七项编程比赛，你敢试试吗？

2017年02月05日 13 阅读

众所周知，编程几乎已经成为各行各业不可或缺的重要技能储备，它能够以无法替代的方式帮助我们组织并维护大型系统，因此如今越来越多的人才也开始踏上这条学习之路。5 Coding Challenges to Help You Train Your Brain大家可以通过交互式平台学习编程，也可以从各类教程及论著当中汲取营养——每个人的学习轨迹不同，选择的学习方式亦有所区别。不过，有时候单凭这些资源还不足完全解决问题，我们更需要找到新的实践锻...

Xen拒绝服务漏洞（CVE-2015-4104）

2017年02月05日 13 阅读

Xen拒绝服务漏洞（CVE-2015-4104）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4104Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制访问PCI MSI屏蔽位，这可使本地x86 HVM客户端，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan Beul...

Spring WebSocket详解

2017年02月05日 13 阅读

Spring框架从4.0版开始支持WebSocket，下面我将详述Spring WebSocket库的相关内容。内容包括Spring框架是如何在Web应用中支持WebSocket方式的消息通信，以及如何利用STOMP协议作为应用层的协议——WebSocket的子协议。1、WebSocket协议介绍WebSocket协议是RFC-6455规范定义的一个Web领域的重要的功能：全双工，即客户端和服务器之间的双向通信。它是一个令人兴奋的功...

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）

2017年02月05日 13 阅读

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4004Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本在数据解析时，OZWPAN驱动程序信任了可疑长度字段，这可使远程攻击者通过构造的数据包，利用此漏洞获...

STOMP协议详解

2017年02月05日 13 阅读

一、STOMP协议介绍STOMP即Simple （or Streaming） Text Orientated Messaging Protocol，简单（流）文本定向消息协议，它提供了一个可互操作的连接格式，允许STOMP客户端与任意STOMP消息代理（Broker）进行交互。STOMP协议由于设计简单，易于开发客户端，因此在多种语言和多种平台上得到广泛地应用。STOMP协议的前身是TTMP协议（一个简单的基于文本的协议），专为消息中间件设计。STOMP是...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）

2017年02月05日 13 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4001Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozhcd.c内的函数oz_hc...

Servlet 3.0的AsyncListener接口

2017年02月05日 13 阅读

一、Servlet 3.0介绍Servlet 3.0作为 JavaEE 6规范中一部分，随着JavaEE 6规范一起发布。该版本在前一版本（Servlet 2.5）的基础上提供了若干新特性用于简化Web应用的开发和部署。其中有几项特性的引入让开发者感到非常兴奋，同时也获得了Java社区的一片赞誉之声：1）异步处理支持在Servlet 3.0版本之前，Servlet线程需要一直阻塞，直到业务处理完毕才能再输出响应，最后才结束该Servlet线程。而有了异步处...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）

2017年02月05日 13 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4002Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内存在安全...

Java静态代码分析工具Infer

2017年02月05日 13 阅读

一、Infer介绍Infer是Facebook最新开源的静态程序分析工具，用于在发布移动应用之前对代码进行分析，找出潜在的问题。目前Facebook使用此工具分析Facebook的App，包括Android、iOS、Facebook Messenger和Instagram等。Facebook称该工具帮助其每个月检查出应用潜在的数百个Bug，例如一些空指针访问、资源和内存泄漏等。Infer支持Android的Java和iOS的C和Objective-C代码。...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）

2017年02月05日 13 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4003Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内的函数o...

Java NIO中的Glob模式详解

2017年02月05日 13 阅读

一、什么是Glob？在编程设计中，Glob是一种模式，它使用通配符来指定文件名。例如：*.java就是一个简单的Glob，它指定了所有扩展名为“java”的文件。Glob模式中广泛使用了两个通配符“*”和“？”。其中星号表示“任意的字符或字符组成字符串”，而问号则表示“任意单个字符”。Glob模式源于Unix操作系统，Unix提供了一个&...

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）

2017年02月05日 13 阅读

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）发布日期：2015-06-03更新日期：2015-06-09受影响系统：McAfee ePolicy Orchestrator < 5.1.2McAfee ePolicy Orchestrator < 4.6.9McAfee ePolicy Orchestrator描述：CVE（CAN） ID: CVE-2015-2859McAfee ePolic...

在Hibernate中开启日志

2017年02月05日 13 阅读

在项目中，如果要排查故障，找出Bug，离不开日志信息。那么在Hibernate项目中如何开启日志输出呢？本文讲述如何在Hibernate中开启日志，以及Hibernate的日志级别。一、项目开发环境具体以一个示例项目为例，我们的项目使用了：1. Maven 3.2.3http://maven.apache.org/2. Hibernate 5.0.0.CR1 RELEASEhttp://hibernate.org/orm/3. Eclipse IDE，版本...

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）

2017年02月05日 13 阅读

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）发布日期：2015-06-03更新日期：2015-06-09受影响系统：Linux kernel描述：BUGTRAQ ID: 75001CVE（CAN） ID: CVE-2014-9731Linux Kernel是Linux操作系统的内核。支持UDF文件系统（CONFIG_UDF_FS）的Linux kernel存在信息泄露漏洞，从损坏的、恶意的udf文件系统图形读取符号链接信息会触发此...

Java并行框架学习之ForkJoin

2017年02月05日 13 阅读

当硬件处理能力不能按照摩尔定律垂直发展的时候，选择了水平发展，多核处理器已经广泛应用。未来随着技术的进一步发展，可能出现成百上千个处理核心，但现有的程序运行在多核心处理器上并不能得到较大性能的提升，主要的瓶颈在于程序本身的并发处理能力不强，不能够合理的利用多核心资源。现有的处理方案是从软件入手，试图采用多线程，是程序在同一时间支持多个任务的计算，这种多线程的处理方案在处理器数目较少的情况下可以较为明显的提高应用性能，但我们更加青睐于由硬件实现的多线程处理模...

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）

2017年02月05日 13 阅读

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）发布日期：2015-06-03更新日期：2015-06-09受影响系统：XZERES 442SR Wind Turbine描述：CVE（CAN） ID: CVE-2015-3950442SR Wind Turbine是基于Web的接口系统。442SR wind turbines设备上，XZERES 442SR OS存在跨站请求伪造漏洞，远程攻击者通过GET请求，利...