Mozilla Firefox中间人安全限制绕过漏洞（CVE-2015-4483）

2017年02月05日 14 阅读

Mozilla Firefox中间人安全限制绕过漏洞（CVE-2015-4483）发布日期：2015-08-11更新日期：2015-09-21受影响系统：Mozilla Firefox < 40描述：BUGTRAQ ID: 76510CVE（CAN） ID: CVE-2015-4483Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 40.0之前版本存在安全限制绕过漏洞，中间人攻击者通过POST请...

OpenGL ES 3.0之顶点缓冲

2017年02月05日 13 阅读

所谓顶点缓冲就是直接将顶点数据存储在gpu的一段缓冲区，不需要从cpu拷贝到gpu。提高了程序的运行效率。操作步骤1.创建顶点缓冲对象GLuint vertexBufferID;2.分配空间glGenBuffers（1, &vertexBufferID）;3.绑定当前顶点缓冲对象glBindBuffer（GL_ARRAY_BUFFER, vertexBufferID）;4.初始化缓冲区数据glBufferData（GL_ARRAY_BUFFER, ...

Java对象初始化

2017年02月05日 13 阅读

自动初始化（默认值）一个类的所有基本数据成员都会得到初始化，运行下面的例子可以查看这些默认值:class Default{ boolean t; char c; byte b; short s; int i; long l; float f; double d; public void show（） { System.out.println（"基本类型初始化值 "+ "boolean<----->"...

Cisco IOS DHCPv6服务器拒绝服务漏洞（CVE-2015-6301）

2017年02月05日 13 阅读

Cisco IOS DHCPv6服务器拒绝服务漏洞（CVE-2015-6301）发布日期：2015-09-20更新日期：2015-09-21受影响系统：Cisco IOS 5.2.0 Base描述：CVE（CAN） ID: CVE-2015-6301Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000设备软件5.2.0 Base版本上，Cisco IOS的DHCPv6服务器存在安全漏洞，远程攻击者通过构造的数据包，利...

Avira Management Console释放后重利用漏洞（CVE-2015-7303）

2017年02月05日 13 阅读

Avira Management Console释放后重利用漏洞（CVE-2015-7303）发布日期：2015-09-20更新日期：2015-09-22受影响系统：AVIRA Management Console描述：CVE（CAN） ID: CVE-2015-7303Avira Management Console可以集中有效地控制Avira安全组件。Avira Management Console的Update Manager服务存在释放后重利用漏洞...

Java按值传递还是引用传递？

2017年02月05日 13 阅读

回顾：在程序设计语言中，将参数传递分为按值调用和按引用调用。按值调用:表示方法接收的是调用者提供的值。而按引用调用表示方法接收的是调用者提供的变量地址。一个方法可以修改传递引用所对应的变量值，而不能修改传递值调用所对应的变量值。Java总是采用按值调用。方法得到的是所有参数值的一个拷贝，特别的，方法不能修改传递给它的任何参数变量的内容。方法参数共有两种类型：基本数据类型对象引用1. 基本数据类型为参数查看一下的代码：public class ParamTe...

Cisco Secure Access Control Server SSH登录拒绝服务漏洞（CVE-2015-6300）

2017年02月05日 12 阅读

Cisco Secure Access Control Server SSH登录拒绝服务漏洞（CVE-2015-6300）发布日期：2015-09-20更新日期：2015-09-22受影响系统：Cisco Secure Access Control Server 5.7（0.15）描述：CVE（CAN） ID: CVE-2015-6300Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Acc...

Java反射总结

2017年02月05日 13 阅读

能够分析类能力的程序称为反射。对于给定的Java类名，可以通过反射获取类的信息、将类的各成分映射出相应的Java类。一、Class类 在程序运行期间，Java运行时系统始终对所有的对象维护一个被称为运行时的类型标识。这个信息跟踪着每个对象所属的类。虚拟机利用运行时类型信息选择相应的方法执行。可以通过专门的Java类访问这些信息。保存这些信息的类被称为Class。创建Class类对象的三种方法：1. 通过getClass方法 Object中的getCla...

Cisco Unity Connection Web Interface SQL注入漏洞（CVE-2015-6299）

2017年02月05日 13 阅读

Cisco Unity Connection Web Interface SQL注入漏洞（CVE-2015-6299）发布日期：2015-09-20更新日期：2015-09-22受影响系统：Cisco Unity Connection 〈＝ 9.1（1.2）描述：CVE（CAN） ID: CVE-2015-6299Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connect...

C# DateTime结构的常用方法

2017年02月05日 13 阅读

在项目开发中，经常会碰到日期处理。比如查询中，可能会经常遇到按时间段查询，有时会默认取出一个月的数据。当我们提交数据时，会需要记录当前日期，等等。下面就看看一些常用的方法。首先，DateTime是一个struct。很多时候，会把它当成一个类。但它真的不是，MSDN上的描述如下：DateTime结构：表示时间上的一刻，通常以日期和当天的时间表示。语法：[SerializableAttribute]public struct DateTime : ICompa...

Apple iOS APPLE-SA-2015-09-16-1多个安全漏洞

2017年02月05日 13 阅读

Apple iOS APPLE-SA-2015-09-16-1多个安全漏洞发布日期：2015-09-16更新日期：2015-09-22受影响系统：Apple iOS 5.xApple iOS 4.xApple iOS 3.x描述：BUGTRAQ ID: 76764CVE（CAN） ID: CVE-2015-5916,CVE-2015-5850,CVE-2015-5856,CVE-2015-5862,CVE-2015-5898,CVE-2015-5885,C...

GCC 库的链接顺序问题

2017年02月05日 13 阅读

前言最近MIPS上开发一个程序，需要用到浮点运算。写好bootloader，main函数，在main函数调用log浮点运算，包含math库。然后再写好makefile，ld脚本。gcc的参数用到了：CFLAGS= -c -march=3081 -msoft-float -fno-inline $（ENDIAN） -G0ld的参数用到了：LDFLAGS= -march=3081 -msoft-float -nostartfiles -lgcc -lm -lc...

Google Android锁屏安全限制绕过漏洞（CVE-2015-3860）

2017年02月05日 13 阅读

Google Android锁屏安全限制绕过漏洞（CVE-2015-3860）发布日期：2015-08-28更新日期：2015-09-22受影响系统：Google Android 3.xGoogle Android 2.xGoogle Android 1.x描述：BUGTRAQ ID: 76752CVE（CAN） ID: CVE-2015-3860Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统...

Spring下ActiveMQ实战

2017年02月05日 13 阅读

MessageQueue是分布式的系统里经常要用到的组件，一般来说，当需要把消息跨网段、跨集群的分发出去，就可以用这个。一些典型的示例就是：1、集群A中的消息需要发送给多个机器共享；2、集群A中消息需要主动推送，但彼此的网络不是互通的（如集群A只有过HA才能被外界访问）；当然上面的几个点，除了用MQ还有其它实现方式，但是MQ无疑是非常适合用来做这些事的。众多MQ中，ActiveMQ是比较有名气也很稳定的，它发送消息的成本非常廉价，支持Queue与Topic...

Apple iOS及iTunes多个内存破坏漏洞

2017年02月05日 13 阅读

Apple iOS及iTunes多个内存破坏漏洞发布日期：2015-09-16更新日期：2015-09-22受影响系统：Apple iTunes 〈 10.5.1Apple iOS 5.xApple iOS 4.xApple iOS 3.xApple iOS 2.x描述：BUGTRAQ ID: 76763CVE（CAN） ID: CVE-2015-5874,CVE-2015-5789,CVE-2015-5790,CVE-2015-5791,CVE-2015...

编译安装Memcached时提示找不到GCC

2017年02月05日 13 阅读

今日帮同事装memcached时报错，提示找不到gcc,无奈之下我运行了yum install gcc*（一般执行yum -y install gcc gcc-c++ g++就可以把c和c++编译器装好了，大家千万不要学我，运行这个的话会装许多无关紧要的包，不但费时还占空间）,结果问题依旧。回想，继续回想，终于想起来。。。我之前执行了export CXX=/usr/bin/gcc44，实际上系统中并不存在"/usr/bin/gcc44"这个文件，相应的c+...

Google Chrome 5.0.2454.85之前版本多个安全漏洞

2017年02月05日 13 阅读

Google Chrome 5.0.2454.85之前版本多个安全漏洞发布日期：2015-09-01更新日期：2015-09-22受影响系统：Google Chrome 〈 45.0.2454.85描述：BUGTRAQ ID: 76543CVE（CAN） ID: CVE-2015-1291,CVE-2015-1292,CVE-2015-1293,CVE-2015-1294,CVE-2015-1295,CVE-2015-1296,CVE-2015-1297,...

Struts2中的combobox标签使用

2017年02月05日 13 阅读

combobox标签Struts2的combobox标签用于生成一个文本框和一个下拉框，下拉框出现在文本框的下面，在最终提交的时候只提交文本框的输入值，下拉框用于在其选项改变时，也就是onchange事件触发时，把自身选中的值赋到文本框上。combobox的属性分别来自文本框和下拉框:来自文本框的属性：maxlength:单行文本框中所能容纳的最大文本长度。size:单行文本框自身的长度readonly:单行文本框是否只读来自下拉框的属性list:用于生成...

Google Android拒绝服务漏洞（CVE-2015-1526）

2017年02月05日 13 阅读

Google Android拒绝服务漏洞（CVE-2015-1526）发布日期：2015-08-28更新日期：2015-09-23受影响系统：Google Android 〈 5.1描述：BUGTRAQ ID: 76666CVE（CAN） ID: CVE-2015-1526Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android 5.1之前版本在实现上存在拒绝服务漏洞，成功...

Stucts2 页面上的值如何与Action的属性值对应

2017年02月05日 13 阅读

在Strut2中，页面的数据和Action有两种基本对应方式：分别是：属性驱动（FieldDriven）和模型驱动（ModelDriven）。属性驱动又分为两种情况：一种是基本数据类型的属性对应:另一种是JavaBean风格的属性对应。下面就分别来看看它们是什么意思都如何实现。属性驱动（FieldDriven）:基本数据类型的属性对应在index.jsp中，我是这样写的<form action="helloWorldAction.action" me...