Konica Minolta FTP Utility缓冲区溢出漏洞（CVE-2015-7768）

2017年02月05日 13 阅读

Konica Minolta FTP Utility缓冲区溢出漏洞（CVE-2015-7768）发布日期：2015-09-11更新日期：2015-10-10受影响系统：konicaminolta FTP Utility 1.0描述：CVE（CAN） ID: CVE-2015-7768KONICA MINOLTA FTP Utility是KONICA MINOLTA复印机使用的一个软件，可以把扫描的软件直接传到电脑里面。Konica Minolta FTP ...

Java常量池解析与字符串intern简介

2017年02月05日 13 阅读

在Java应用程序运行时，Java虚拟机会保存一份内部的运行时常量池，它区别于class文件的常量池，是class文件常量池映射到虚拟机中的数据结构。 关于class文件常量池的部分可以参考之前的博文实例探索Class文件。 1.CONSTANT_Class入口解析 数组类的符号解析较为特殊。若是基本类型数组，那么虚拟机将创建该基本类型的新数组类，并创建一个Class实例来代表该类型，数组类的定义类加载器为启动类加载器。若是引用类型的数组，那么在此之...

IcedTea-Web任意代码注入漏洞（CVE-2015-5234）

2017年02月05日 13 阅读

IcedTea-Web任意代码注入漏洞（CVE-2015-5234）发布日期：2015-09-11更新日期：2015-10-10受影响系统：IcedTea IcedTea-Web < 1.5.3IcedTea IcedTea-Web 1.6.x－1.6.1描述：CVE（CAN） ID: CVE-2015-5234IcedTea-Web是免费的Java Web浏览器插件。IcedTea-Web 1.5.3之前版本、1.6.x－1.6.1版本，没有正确过...

实例探索Class文件

2017年02月05日 13 阅读

class文件是指以.class为文件后缀的Java虚拟机可装载文件。无论该class文件是在linux上进行编译的，还是在windows环境下编译的，无论虚拟机是在何种平台下实现和运行的，class文件使得Java虚拟机可以正确的读取、解释所有的class文件。 在分析和研究class文件之前，先提出有一些问题：1.类/接口（class文件也可能定义的是接口，所以还是不要理解为类文件为好）内有哪些内容？2.以上内容分别保存在class文件的什么地方？3....

ZOHO ManageEngine OpManager硬编码凭证漏洞（CVE-2015-7765）

2017年02月05日 13 阅读

ZOHO ManageEngine OpManager硬编码凭证漏洞（CVE-2015-7765）发布日期：2015-09-11更新日期：2015-10-10受影响系统：zoho ManageEngine OpManager <= 11.5 build 11600描述：CVE（CAN） ID: CVE-2015-7765ZOHO ManageEngine OpManager是网络性能管理软件。ZOHO ManageEngine OpManager 1...

谈谈C#中异步编程模型的变迁

2017年02月05日 13 阅读

大家在编程过程中都会用到一些异步编程的情况。在C#的BCL中，很多api都提供了异步方法，初学者可能对各种不同异步方法的使用感到迷惑，本文主要为大家梳理一下异步方法的变迁以及如何使用异步方法。BeginXXX，EndXXX模式在.Net Framework 2.0中，最常见的方法是BeginXXX，和EndXXX这样的方法来搭配使用。这种模式可以概括为方法+回调方法模式或者称为InvokeMethod+EventHandler模式。这种模型的基本流程是：调...

ZOHO ManageEngine OpManager安全限制绕过漏洞（CVE-2015-7766）

2017年02月05日 14 阅读

ZOHO ManageEngine OpManager安全限制绕过漏洞（CVE-2015-7766）发布日期：2015-09-11更新日期：2015-10-10受影响系统：zoho ManageEngine OpManager <= 11.5描述：CVE（CAN） ID: CVE-2015-7766ZOHO ManageEngine OpManager是网络性能管理软件。ZOHO ManageEngine OpManager 11.6, 11.5及更...

土耳其屏蔽Reddit

2017年02月05日 13 阅读

耳其的Reddit用户在Reddit的/r/Turkey上报告土耳其屏蔽了Reddit。根据土耳其政府的声明，它是根据互联网法案Internet Law Number 5651屏蔽Reddit，该法案允许政府屏蔽多种在线内容的网站，包括色情、毒品、卖淫、以及反对土耳其国父凯末尔。Reddit不是唯一一个被土耳其屏蔽的网站，YouTube和Twitter也多次被短暂屏蔽。本文永久更新链接地址：http://www.linuxidc.com/Linux/201...

Cisco Wireless LAN Controller Devices 802.11i管理桢拒绝服务漏洞

2017年02月05日 13 阅读

Cisco Wireless LAN Controller Devices 802.11i管理桢拒绝服务漏洞发布日期：2015-10-11更新日期：2015-10-12受影响系统：Cisco Wireless LAN Control描述：CVE（CAN） ID: CVE-2015-6311Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller （WLC）...

细说.NET中的多线程：使用Task

2017年02月05日 13 阅读

上一节我们介绍了线程池相关的概念以及用法。我们可以发现ThreadPool. QueueUserWorkItem是一种起了线程之后就不管了的做法。但是实际应用过程，我们往往会有更多的需求，比如如果更简单的知道线程池里面的某些线程什么时候结束，线程结束后如何执行别的任务。Task可以说是ThreadPool的升级版，在线程任务调度，并行编程中都有很大的作用。创建并且初始化Task使用lambda表达式创建TaskTask.Factory.StartNew（（...

Cisco Unified Communications Manager IM and Presence Service REST API拒绝服务漏洞

2017年02月05日 13 阅读

Cisco Unified Communications Manager IM and Presence Service REST API拒绝服务漏洞发布日期：2015-10-11更新日期：2015-10-12受影响系统：Cisco Unified Communications Manager描述：CVE（CAN） ID: CVE-2015-6310Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cis...

细说.NET中的多线程：线程池

2017年02月05日 13 阅读

上一章我们了解到，由于线程的创建，销毁都是需要耗费大量资源和时间的，开发者应该非常节约的使用线程资源。最好的办法是使用线程池，线程池能够避免当前进行中大量的线程导致操作系统不停的进行线程切换，当线程数量到达了我们设置的上限，线程会自动排队等待，当线程资源可用时，队列中的线程任务会依次执行，如果没有排队等候的资源，线程会变为闲置状态。使用ThreadPool来访问线程池这种做法可以让我们不用那么复杂的去实现创建，重用线程的逻辑，但是也有一些限制，比如由他内置...

Google Chrome同源策略绕过漏洞（CVE-2015-1303）

2017年02月05日 14 阅读

Google Chrome同源策略绕过漏洞（CVE-2015-1303）发布日期：2015-10-11更新日期：2015-10-12受影响系统：Google Chrome < 45.0.2454.101描述：CVE（CAN） ID: CVE-2015-1303Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 45.0.2454.101之前版本，Blink中bindings/core/v8/V8DOMWra...

EMC SourceOne Email Supervisor暴力猜测密码漏洞（CVE-2015-6843）

2017年02月05日 13 阅读

EMC SourceOne Email Supervisor暴力猜测密码漏洞（CVE-2015-6843）发布日期：2015-10-11更新日期：2015-10-13受影响系统：EMC SourceOne Email Supervisor < 7.2描述：CVE（CAN） ID: CVE-2015-6843EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email S...

细说.NET 中的多线程：概念

2017年02月05日 14 阅读

为什么使用多线程使用户界面能够随时相应用户输入当某个应用程序在进行大量运算时候，为了保证应用程序能够随时相应客户的输入，这个时候我们往往需要让大量运算和相应用户输入这两个行为在不同的线程中进行。效率原因应用程序经常需要等待一些资源，如等待网络资源，等待io资源，等待用户输入等等。这种情况下使用多线程可以避免CPU长时间处于闲置状态。用户态，内核态线程内的资源有两种运行态，即用户态和内核态。某些运算可以在堆栈上进行，这种情况线程是在用户态运行的，某些需要高权...

EMC SourceOne Email Supervisor硬编码密码漏洞（CVE-2015-6846）

2017年02月05日 13 阅读

EMC SourceOne Email Supervisor硬编码密码漏洞（CVE-2015-6846）发布日期：2015-10-11更新日期：2015-10-13受影响系统：EMC SourceOne Email Supervisor < 7.2描述：CVE（CAN） ID: CVE-2015-6846EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Su...

shell脚本：打印文本中字符数不大于6的单词

2017年02月05日 13 阅读

题目:shell脚本：打印文本中字符数不大于6的单词，是一家企业面试题，题目如下：for循环打印下面这句话中字母数不大于6的单词；I am oldboy teacher welcome to oldboy traning class方法1：使用数组a，存放文本里的单词；for循环轮询，if判断每一个单词的长度，打印小于等于6的单词；[root@localhost anglea]# cat 1.sh#！/bin/bash#written by linuxid...

EMC SourceOne Email Supervisor会话劫持漏洞（CVE-2015-6845）

2017年02月05日 13 阅读

EMC SourceOne Email Supervisor会话劫持漏洞（CVE-2015-6845）发布日期：2015-10-11更新日期：2015-10-13受影响系统：EMC SourceOne Email Supervisor < 7.2描述：CVE（CAN） ID: CVE-2015-6845EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Sup...

shell基础:使用read、命令行脚本传参实现输入2个整数并计算

2017年02月05日 13 阅读

shell基础练习题：使用read交互输入，命令行脚本传参2种方式，实现输入2个整数数字，并计算加减乘除。考察shell基础知识包括：变量定义、read、if判断语句、正则表达式等知识；第一种方式：read交互输入参数思路为：判断输入的第2个变量是否为空，为空则提示输入2个数字；不为空则判断输入的是否为整数，用到expr，作用为让2个变量进行相加，如果结果为0说明输入2个为数字，如结果非0则说明输入非整数，提示输入的不是非整数；#！/bin/bashrea...

EMC SourceOne Email Supervisor反射型跨站脚本漏洞（CVE-2015-6844）

2017年02月05日 13 阅读

EMC SourceOne Email Supervisor反射型跨站脚本漏洞（CVE-2015-6844）发布日期：2015-10-11更新日期：2015-10-13受影响系统：EMC SourceOne Email Supervisor < 7.2描述：CVE（CAN） ID: CVE-2015-6844EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email ...