OpenSSH PAM代码多个远程代码执行漏洞

2017年02月05日 13 阅读

OpenSSH PAM代码多个远程代码执行漏洞发布日期：2015-08-12更新日期：2015-08-31受影响系统：OpenSSH OpenSSH 3.7.1 p1OpenSSH OpenSSH 3.7 p1描述：BUGTRAQ ID: 76317OpenSSH是SSH协议的开源实现。OpenSSH 3.7p1及3.7.1p1版本，在新的PAM代码中存在多个漏洞，这些漏洞可被远程利用，导致在受影响应用上下文中执行任意代码。<*来源：Moritz J...

Cisco Nexus 3000 Series Switches远程拒绝服务漏洞（CVE-2015-4296）

2017年02月05日 13 阅读

Cisco Nexus 3000 Series Switches远程拒绝服务漏洞（CVE-2015-4296）发布日期：2015-08-12更新日期：2015-08-31受影响系统：Cisco Nexus 3000描述：BUGTRAQ ID: 76324CVE（CAN） ID: CVE-2015-4296Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus 3000设备，6.0（2）A6（1）软件版本上，Nexus Data Br...

Java反射机制浅析

2017年02月05日 13 阅读

概念 Java反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。 Class类与java.lang.reflect类库一起对反射的概念进行了支持，该类库包含了Field、Method以及Constructor类（每个类都实现了Member接口）。这些类型的对象是由JVM在运行时创建的，用以表示未知类里对应...

Moxa SoftCMS缓冲区溢出漏洞（CVE-2015-6458）

2017年02月05日 13 阅读

Moxa SoftCMS缓冲区溢出漏洞（CVE-2015-6458）发布日期：2015-08-27更新日期：2015-08-31受影响系统：Moxa SoftCMS <= 1.3描述：CVE（CAN） ID: CVE-2015-6458Moxa SoftCMS是管理大型监控系统的中央管理软件。Moxa SoftCMS 1.3及之前版本，存在多个缓冲区溢出漏洞，远程攻击者利用这些漏洞可远程执行任意代码。<*来源：Carsten Eiram 链接...

C++基于TCP和UDP的socket通信

2017年02月05日 13 阅读

C++基于TCP和UDP的socket通信,以下是关于socket编程的一个非常经典的例子:服务端：#include <stdio.h>#include <Winsock2.h> //windows socket的头文件#pragma comment（ lib, "ws2_32.lib" ）// 链接Winsock2.h的静态库文件void main（）{ //初始化winsocket WORD wVersionRequeste...

Innominate mGuard VPN漏洞（CVE-2015-3966）

2017年02月05日 13 阅读

Innominate mGuard VPN漏洞（CVE-2015-3966）发布日期：2015-08-27更新日期：2015-08-31受影响系统：Innominate mGuard 8.0.0-8.1.6描述：CVE（CAN） ID: CVE-2015-3966mGuard是Innominate公司的一条产品线，包括防火墙和VPN网络安全设备。mGuard 8.0.0-8.1.6版本，存在拒绝服务漏洞，可被远程利用，导致拒绝服务。<*来源：Inno...

Java反射技术详解

2017年02月05日 14 阅读

反射：其实就是动态的从内存加载一个指定的类，并获取该类中的所有的内容。反射的好处：大大的增强了程序的扩展性。反射的基本步骤： 1. 获得Class对象，就是获取到指定的名称的字节码文件对象。 2. 实例化对象，获得类的属性、方法或构造函数。 3. 访问属性、调用方法、调用构造函数创建对象。一： 获取Class对象，有三种方式 : 1：通过每个对象都具备的方法getClass来获取。弊端：必须要创建该类对象，才可以调用getClass方法。 2：每...

Cisco ASR 1000系列路由器拒绝服务漏洞（CVE-2015-6272）

2017年02月05日 13 阅读

Cisco ASR 1000系列路由器拒绝服务漏洞（CVE-2015-6272）发布日期：2015-08-27更新日期：2015-09-01受影响系统：Cisco IOS XE 2.3.0Cisco IOS XE 2.1.0-2.2.3描述：CVE（CAN） ID: CVE-2015-6272Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。ASR 1000设备上，Cisco IOS XE 2.1.0...

Java中线程的生命周期

2017年02月05日 13 阅读

首先简单的介绍一下线程：进程：正在运行中的程序。其实进程就是一个应用程序运行时的内存分配空间。线程：其实就是进程中的一条执行路径。进程负责的是应用程序的空间的标示。线程负责的是应用程序的执行顺序。线程的生命周期：一般来说线程状态有一下几种：①新建：创建线程对象。②就绪：start方法被调用，线程获得了执行资格，但还没有执行权。（随机性的原理：因为cpu的快速切换造成，哪个线程获取到了cpu的执行权，哪个线程就执行。）③运行：线程获得了CPU的执行权，此状态...

Java反射介绍

2017年02月05日 14 阅读

反射是Java中的非常重要的一项机制，也称做reflection。它让Java在运行中对自身进行检查，并能直接操作程序的内部属性或方法。反射机制中常用的类Reflection api中的内部信息有很多包括：package、 type parameters、 superclass、 implemented interfaces、 inner classes、 outer classes、 fields、 constructors、 methods、 modi...

FortiClient Antivirus信息泄露漏洞 （CVE-2015-4077）

2017年02月05日 13 阅读

FortiClient Antivirus信息泄露漏洞 （CVE-2015-4077）发布日期：2015-09-01更新日期：2015-09-02受影响系统：FortiGuard forticlient 5.2.4描述：CVE（CAN） ID: CVE-2015-4077FortiClient是一个基于客户端的软件解决方案，为台式机和笔记本电脑提供了一系列的安全功能。FortiClient的"mdare64_48.sys", "mdare32_48.sys...

八大排序算法的 Python 实现

2017年02月05日 13 阅读

1、插入排序插入排序的基本操作就是将一个数据插入到已经排好序的有序数据中，从而得到一个新的、个数加一的有序数据，算法适用于少量数据的排序，时间复杂度为O（n^2）。是稳定的排序方法。插入算法把要排序的数组分成两部分：第一部分包含了这个数组的所有元素，但将最后一个元素除外（让数组多一个空间才有插入的位置），而第二部分就只包含这一个元素（即待插入元素）。在第一部分排序完成后，再将这个最后元素插入到已排好序的第一部分中。def insert_sort（lists...

MediaWiki Widgets XSS漏洞 （CVE-2015-6737）

2017年02月05日 13 阅读

MediaWiki Widgets XSS漏洞 （CVE-2015-6737）发布日期：2015-09-01更新日期：2015-09-02受影响系统：MediaWiki MediaWiki 〈 1.25.2MediaWiki MediaWiki 〈 1.24.3MediaWiki MediaWiki 〈 1.23.10描述：CVE（CAN） ID: CVE-2015-6737MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaW...

MediaWiki Quiz扩展拒绝服务漏洞 （CVE-2015-6736）

2017年02月05日 13 阅读

MediaWiki Quiz扩展拒绝服务漏洞 （CVE-2015-6736）发布日期：2015-09-01更新日期：2015-09-02受影响系统：MediaWiki MediaWiki 〈 1.25.2MediaWiki MediaWiki 〈 1.24.3MediaWiki MediaWiki 〈 1.23.10描述：CVE（CAN） ID: CVE-2015-6736MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaWi...

Java数据库编程之JDBC配置

2017年02月05日 13 阅读

阅读目录前言JDBC设计JDBC配置小结前言 如今任何应用程序的开发几乎都离不开数据库，JDBC是为Java提供的一个平台无关的数据库标准API，它提供了一个通用的SQL（Structured Query Language）数据库存储机制，该机制为多数关系型DBMS提供统一接口。现在业界有很多优秀的ORM（Object Relational Mapping）框架，例如全自动化的Hibernate和半自动化的MyBatis。这些框架是对JDBC的进一步封装...

MediaWiki reset函数拒绝服务漏洞 （CVE-2015-6735）

2017年02月05日 13 阅读

MediaWiki reset函数拒绝服务漏洞 （CVE-2015-6735）发布日期：2015-09-01更新日期：2015-09-02受影响系统：MediaWiki MediaWiki 〈 1.25.2MediaWiki MediaWiki 〈 1.24.3MediaWiki MediaWiki 〈 1.23.10描述：CVE（CAN） ID: CVE-2015-6735MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaW...

Python 开发者节省时间的 10 个方法

2017年02月05日 14 阅读

Python 是一个美丽的语言，可以激发用户对它的爱。所以如果你试图加入程序员行列，或者你有点厌倦C++，Perl，Java 和其他语言，我推荐你尝试Python.Python有很多吸引程序员的功能，它易学，面向对象，字节码编译，免费且开源。还有运行时检查。完整快速的支持，可以执行各种任务的扩展。高效的Python在这篇文章，我想强调一些 Python 可以节约时间并最大限度地提高生产力的方面。在做准备时，我咨询了几个 Pythonists，他们最节省时间...

MediaWiki contrib/cssgen.php XSS漏洞 （CVE-2015-6734）

2017年02月05日 13 阅读

MediaWiki contrib/cssgen.php XSS漏洞 （CVE-2015-6734）发布日期：2015-09-01更新日期：2015-09-02受影响系统：MediaWiki MediaWiki 〈 1.25.2MediaWiki MediaWiki 〈 1.24.3MediaWiki MediaWiki 〈 1.23.10描述：CVE（CAN） ID: CVE-2015-6734MediaWiki是著名的wiki程序，运行于PHP+MyS...

Scala的REPL Shell的调用

2017年02月05日 13 阅读

最近突然对spark的spark-shell发生了兴趣 它是如何启动scala的REPL的，并且在此前写入了常用的环境变量的呢？ 通过查看spark的源码，找到了SparkILoop.scalaimport scala.tools.nsc.interpreter.{JPrintWriter, ILoop}/*** A Spark-specific interactive shell.*/class SparkILoop（in0: Option[Buffer...

MediaWiki 拒绝服务漏洞 （CVE-2015-6733）

2017年02月05日 13 阅读

MediaWiki 拒绝服务漏洞 （CVE-2015-6733）发布日期：2015-09-01更新日期：2015-09-02受影响系统：MediaWiki MediaWiki 〈 1.25.2MediaWiki MediaWiki 〈 1.24.3MediaWiki MediaWiki 〈 1.23.10描述：CVE（CAN） ID: CVE-2015-6733MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaWiki 1.2...