十七项编程比赛，你敢试试吗？

2017年02月05日 11 阅读

众所周知，编程几乎已经成为各行各业不可或缺的重要技能储备，它能够以无法替代的方式帮助我们组织并维护大型系统，因此如今越来越多的人才也开始踏上这条学习之路。5 Coding Challenges to Help You Train Your Brain大家可以通过交互式平台学习编程，也可以从各类教程及论著当中汲取营养——每个人的学习轨迹不同，选择的学习方式亦有所区别。不过，有时候单凭这些资源还不足完全解决问题，我们更需要找到新的实践锻...

Xen拒绝服务漏洞（CVE-2015-4104）

2017年02月05日 11 阅读

Xen拒绝服务漏洞（CVE-2015-4104）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4104Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制访问PCI MSI屏蔽位，这可使本地x86 HVM客户端，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan Beul...

Spring WebSocket详解

2017年02月05日 11 阅读

Spring框架从4.0版开始支持WebSocket，下面我将详述Spring WebSocket库的相关内容。内容包括Spring框架是如何在Web应用中支持WebSocket方式的消息通信，以及如何利用STOMP协议作为应用层的协议——WebSocket的子协议。1、WebSocket协议介绍WebSocket协议是RFC-6455规范定义的一个Web领域的重要的功能：全双工，即客户端和服务器之间的双向通信。它是一个令人兴奋的功...

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）

2017年02月05日 11 阅读

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4004Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本在数据解析时，OZWPAN驱动程序信任了可疑长度字段，这可使远程攻击者通过构造的数据包，利用此漏洞获...

STOMP协议详解

2017年02月05日 11 阅读

一、STOMP协议介绍STOMP即Simple （or Streaming） Text Orientated Messaging Protocol，简单（流）文本定向消息协议，它提供了一个可互操作的连接格式，允许STOMP客户端与任意STOMP消息代理（Broker）进行交互。STOMP协议由于设计简单，易于开发客户端，因此在多种语言和多种平台上得到广泛地应用。STOMP协议的前身是TTMP协议（一个简单的基于文本的协议），专为消息中间件设计。STOMP是...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）

2017年02月05日 11 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4001Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozhcd.c内的函数oz_hc...

Servlet 3.0的AsyncListener接口

2017年02月05日 11 阅读

一、Servlet 3.0介绍Servlet 3.0作为 JavaEE 6规范中一部分，随着JavaEE 6规范一起发布。该版本在前一版本（Servlet 2.5）的基础上提供了若干新特性用于简化Web应用的开发和部署。其中有几项特性的引入让开发者感到非常兴奋，同时也获得了Java社区的一片赞誉之声：1）异步处理支持在Servlet 3.0版本之前，Servlet线程需要一直阻塞，直到业务处理完毕才能再输出响应，最后才结束该Servlet线程。而有了异步处...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）

2017年02月05日 11 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4002Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内存在安全...

Java静态代码分析工具Infer

2017年02月05日 11 阅读

一、Infer介绍Infer是Facebook最新开源的静态程序分析工具，用于在发布移动应用之前对代码进行分析，找出潜在的问题。目前Facebook使用此工具分析Facebook的App，包括Android、iOS、Facebook Messenger和Instagram等。Facebook称该工具帮助其每个月检查出应用潜在的数百个Bug，例如一些空指针访问、资源和内存泄漏等。Infer支持Android的Java和iOS的C和Objective-C代码。...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）

2017年02月05日 11 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4003Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内的函数o...

Java NIO中的Glob模式详解

2017年02月05日 11 阅读

一、什么是Glob？在编程设计中，Glob是一种模式，它使用通配符来指定文件名。例如：*.java就是一个简单的Glob，它指定了所有扩展名为“java”的文件。Glob模式中广泛使用了两个通配符“*”和“？”。其中星号表示“任意的字符或字符组成字符串”，而问号则表示“任意单个字符”。Glob模式源于Unix操作系统，Unix提供了一个&...

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）

2017年02月05日 11 阅读

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）发布日期：2015-06-03更新日期：2015-06-09受影响系统：McAfee ePolicy Orchestrator < 5.1.2McAfee ePolicy Orchestrator < 4.6.9McAfee ePolicy Orchestrator描述：CVE（CAN） ID: CVE-2015-2859McAfee ePolic...

在Hibernate中开启日志

2017年02月05日 11 阅读

在项目中，如果要排查故障，找出Bug，离不开日志信息。那么在Hibernate项目中如何开启日志输出呢？本文讲述如何在Hibernate中开启日志，以及Hibernate的日志级别。一、项目开发环境具体以一个示例项目为例，我们的项目使用了：1. Maven 3.2.3http://maven.apache.org/2. Hibernate 5.0.0.CR1 RELEASEhttp://hibernate.org/orm/3. Eclipse IDE，版本...

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）

2017年02月05日 11 阅读

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）发布日期：2015-06-03更新日期：2015-06-09受影响系统：Linux kernel描述：BUGTRAQ ID: 75001CVE（CAN） ID: CVE-2014-9731Linux Kernel是Linux操作系统的内核。支持UDF文件系统（CONFIG_UDF_FS）的Linux kernel存在信息泄露漏洞，从损坏的、恶意的udf文件系统图形读取符号链接信息会触发此...

Java并行框架学习之ForkJoin

2017年02月05日 11 阅读

当硬件处理能力不能按照摩尔定律垂直发展的时候，选择了水平发展，多核处理器已经广泛应用。未来随着技术的进一步发展，可能出现成百上千个处理核心，但现有的程序运行在多核心处理器上并不能得到较大性能的提升，主要的瓶颈在于程序本身的并发处理能力不强，不能够合理的利用多核心资源。现有的处理方案是从软件入手，试图采用多线程，是程序在同一时间支持多个任务的计算，这种多线程的处理方案在处理器数目较少的情况下可以较为明显的提高应用性能，但我们更加青睐于由硬件实现的多线程处理模...

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）

2017年02月05日 11 阅读

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）发布日期：2015-06-03更新日期：2015-06-09受影响系统：XZERES 442SR Wind Turbine描述：CVE（CAN） ID: CVE-2015-3950442SR Wind Turbine是基于Web的接口系统。442SR wind turbines设备上，XZERES 442SR OS存在跨站请求伪造漏洞，远程攻击者通过GET请求，利...

C#和JavaScript中数组去重总结

2017年02月05日 11 阅读

一.前言去重在我们的开发过程中经常遇到，避免重复元素的添加，我们需要对获取到的集合（包括List、Array等）做相关的过滤操作。确保对象的唯一性，从而达到保证数据不冗余重复。由于自己是做.net方面的开发，所以就拿C#语言中常用的去重方式来学习。如果有其他更好的方式，希望各位大牛指出来，自己也学习学习，在此十分感谢！二.C#一般性去重static void Main（string[] args） { //1.集合的定义 List...

CA Common Services权限提升漏洞（CVE-2015-3317）

2017年02月05日 11 阅读

CA Common Services权限提升漏洞（CVE-2015-3317）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3317CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在无效边界检查问题，这可使本地攻击者获取特权访问权限。<*来源：Francoi...

Android应用程序模拟手机按键

2017年02月05日 10 阅读

记得以前在做一个C++项目时，需要在某一步操作之后人为用代码模拟敲键盘上的回车键（Enter）效果。出于好奇，这几天研究了一下Android中手机（或平板）上各种按键的键值、模拟方法及最终效果。 1、先来看看Android中对按键和值的定义方式：public static final int KEYCODE_UNKNOWN = 0;/** Key code constant: Soft Left key. */public static final ...

CA Common Services权限提升漏洞（CVE-2015-3316）

2017年02月05日 11 阅读

CA Common Services权限提升漏洞（CVE-2015-3316）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3316CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在不安全使用环境变量问题，这可使本地攻击者获取特权访问权限。<*来源：Fran...