网易邮箱用户信息大规模泄露

2017年02月05日 11 阅读

安全研究人员表示，网易163/126邮箱过亿数据泄漏，涉及到邮箱账号、密码、用户密保等。网易邮箱自称是中国的第一大电子邮件服务。邮箱泄露的问题上周末已经开始流传，有用户称自己的网易邮箱被攻击者利用窃取了Apple ID，抹掉了苹果设备上的内容。但网易否认邮箱数据遭到窃取。目前研究人员没有披露网易邮箱的漏洞细节。网易邮箱否认数据遭到泄露近日，唐女士发现自己的Apple ID被窃取，对方开启丢失模式，自己手中的iPhone和使用同一账号的iPad内容都被抹掉，...

程序员请不要忽视调试技术

2017年02月05日 11 阅读

想写这篇文章已经很久了，但是一直不知道如何开始，因为调试技术这个东西本身不像编程语言，C++/C#这种简单的东西，大家想做些什么，查查类库，查查msdn，写出一些功能，皆大欢喜。调试技术本身就很枯燥，如果没有一定定力的兄弟，看看可能就觉得犯困，没劲，没成就感。但是想想程序员，每天写代码一小时，可能调试的时间至少也需要一小时，当然，写到这可能你不同意，觉得你自己不是这样的，你不需要调试，对，我说的只是一般情况，不排除有高手，口水战也没社么意思，直接忽略这种情...

Adobe Flash Player类型混淆漏洞（CVE-2015-7648）

2017年02月05日 11 阅读

Adobe Flash Player类型混淆漏洞（CVE-2015-7648）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Adobe Flash Player 〈 18.0.0.255Adobe Flash Player 〈 11.2.202.540Adobe Flash Player 19.x - 19.0.0.226描述：CVE（CAN） ID: CVE-2015-7648FlashPlayer是一款高性能的、轻量型且极具表...

最简明的JavaScript闭包解释

2017年02月05日 11 阅读

JavaScript是这几年最火的编程语言之一，从前端到服务器端，再到脚本，好像没有一个地方没有JavaScript的身影。这个世界上任何的一种事物的存在必然有其合理性，不要以为别人都是小人得志，学习众家的长处才能开阔视野，青出于蓝。JavaScript的闭包是其相对于好多传统语言不太容易理解的地方，其实并不是它有多难，因为我们好多朋友都是有其他语言背景的，比如C/C++或者Java，这样往往可能会有些先入为主的思维，导致不容易一下子转变过来，其实稍微习惯...

Nordex NC2 XSS漏洞（CVE-2015-6477）

2017年02月05日 11 阅读

Nordex NC2 XSS漏洞（CVE-2015-6477）发布日期：2015-10-15更新日期：2015-10-19受影响系统：Nordex NC2 <= 16描述：CVE（CAN） ID: CVE-2015-6477Nordex Control 2 是基于Web的SCADA系统，用于风力发电站。Nordex Control 2 （NC2） SCADA 16及更早版本，Wind Farm Portal应用存在多个跨站脚本漏洞，远程攻击者利用此漏...

Adobe Flash Player类型混淆漏洞（CVE-2015-7647）

2017年02月05日 11 阅读

Adobe Flash Player类型混淆漏洞（CVE-2015-7647）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Adobe Flash Player 〈 18.0.0.255Adobe Flash Player 〈 11.2.202.540Adobe Flash Player 19.x - 19.0.0.226描述：CVE（CAN） ID: CVE-2015-7647FlashPlayer是一款高性能的、轻量型且极具表...

Java比较C#胜在何处

2017年02月05日 11 阅读

语言之争一直都有，但是本文确无意挑起这一争端，所以只谈事实，谈情怀，谈理想..先说说自己的经历吧，想对来说我是同时接触这两门语言的，记得当时Java崛起的时候才刚刚听说C#，自己拿着一本《Java编程思想》经常拜读一下，看着Bruce 吹的一切皆为对象，自动垃圾回收等等NB的特性不由得惊叹，相对于我们当时学校里面教的C语言确实先进啊。Java编程思想（第4版） 中文清晰PDF完整版 http://www.linuxidc.com/Linux/2014-08...

Cisco Wireless LAN Controller客户端断开连接漏洞（CVE-2015-6341）

2017年02月05日 11 阅读

Cisco Wireless LAN Controller客户端断开连接漏洞（CVE-2015-6341）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Cisco Wireless LAN Controller 8.0（120）描述：CVE（CAN） ID: CVE-2015-6341Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Contr...

老鸟谈谈Java EE的学习

2017年02月05日 11 阅读

今天和兄弟们分享一下Java EE的学习心得。书中带过，直入主题，下面我们首先看看什么是Java EE。Java EE平台构建于Java SE平台之上，Java EE平台提供一组API和运行环境来开发和运行大规模的，多层的，可扩展的，可靠的和安全的网络应用程序。做过JAVA EE开发的朋友应该知道，JAVA EE的相关的概念很多，框架也很多，初学者很容易一下子陷入大量的概念中而不能自拔，如果身边有朋友交流还好，否则很容易直接放弃了，转头微软的怀抱，这里不得...

Foxit Reader表单越界读远程代码执行漏洞

2017年02月05日 11 阅读

Foxit Reader表单越界读远程代码执行漏洞发布日期：2015-10-15更新日期：2015-10-20受影响系统：Foxit Foxit Reader描述：Foxit Reader是一款小巧的PDF阅读器。Foxit Reader的PDF Forms存在安全漏洞，攻击者利用构造的PDF文件，利用此漏洞可读取已分配对象之外的内存，在当前进程上下文中执行代码。<*来源：Jaanus Kp Clarified Security 链接：htt...

一句话讲清楚什么是Java EE

2017年02月05日 11 阅读

Java技术不仅是一门编程语言而且是一个平台。同时Java语言是一门有着特定语法和风格的高级的面向对象的语言，Java平台是Java语言编写的特定应用程序运行的环境。Java平台有很多种，很多的Java工程师，即使是干了很长时间的工程师也不是很理解不同平台之间的区别和关联是什么。Java编程语言一共有四个官方的平台：■ Java Platform, Standard Edition （Java SE）■ Java Platform, Enterprise ...

Linux kernel安全限制绕过漏洞（CVE-2015-2830）

2017年02月05日 11 阅读

Linux kernel安全限制绕过漏洞（CVE-2015-2830）发布日期：2015-10-15更新日期：2015-10-20受影响系统：Linux kernel 〈 3.19.2描述：CVE（CAN） ID: CVE-2015-2830Linux Kernel是Linux操作系统的内核。Linux kernel 3.19.2之前版本，arch/x86/kernel/entry_64.S允许TS_COMPAT标志访问用户模式任务，本地用户通过构造的应用...

正确使用Core Data多线程的3种方式

2017年02月05日 11 阅读

在 #Pragma Conference 2015 会议上，Marcus Zarra，撰写过关于 Core Data 和 Core Animation 的书， 叙述 了三种在多线程环境下使用 Core Data 的方法并且设法解决在2015年应如何使用Core Data的问题。实际上，Zarras说道，当用一个拥有十一年历史的技术比如Core Data工作时，你所面临的问题之一是有大量的信息是可用的，不过查明哪一份信息依旧精确以及哪一份不精确并不是一件简单...

Apple iWork内存破坏漏洞（CVE-2015-7034）

2017年02月05日 11 阅读

Apple iWork内存破坏漏洞（CVE-2015-7034）发布日期：2015-10-14更新日期：2015-10-21受影响系统：Apple iWork < 2.6描述：CVE（CAN） ID: CVE-2015-7034Apple iWork是适用于OS X及iOS操作系统的办公软件套件。Apple iWork 2.6之前版本、Apple Pages 5.6之前版本存在安全漏洞，远程攻击者通过构造的Pages文档，利用此漏洞可执行任意代码或造...

Python几个标准类型内建函数

2017年02月05日 11 阅读

Python提供了一些内建函数用于基本对象类型：cmp（），repr（），str（），type（）和等同于repr（）的（" "）操作符（1）type（）type的用法如下： type（object）接受一个对象作为参数，并返回它的类型。他的返回值是一个类型对象。>>>type（"r"）<type "str">>>>type（3）<type "int">>>>type（t...

寻找 OpenSMTPD 的 bug 却发现 LibreSSL 漏洞

2017年02月05日 11 阅读

Qualys 的研究人员想看看 OpenSMTPD（SMTP 协议开源实现）有没有远程代码执行之类漏洞，发现找不到，于是他们改为去检查库文件的 C 函数 malloc（）s 和 free（）s，结果在 OpenSSL 替代 LibreSSL 中发现了一个内存溢出（CVE-2015-5333）和一个缓冲溢出漏洞（CVE-2015-5334）。LibreSSL 团队已经释出了修正。 OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-201...

Apache Mina框架实践

2017年02月05日 11 阅读

1.为什么要用Apache Mina框架ApacheMina Server 是一个网络通信应用框架,Mina 可以帮助我们快速开发高性能、高扩展性的网络通信应用，Mina 提供了事件驱动、异步（Mina 的异步IO 默认使用的是JAVANIO 作为底层支持）操作的编程模型。2.ApacheMina框架使用Mina的执行流程：> IoService：这个接口在一个线程上负责套接字的建立，拥有自己的Selector，监听是否有连接被建立。> IoP...

OpenSMTPD释放后重利用漏洞（CVE-2015-7687）

2017年02月05日 11 阅读

OpenSMTPD释放后重利用漏洞（CVE-2015-7687）发布日期：2015-10-15更新日期：2015-10-21受影响系统：opensmtpd opensmtpd描述：CVE（CAN） ID: CVE-2015-7687OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD在PROC_LKA的实现上存在释放后重利用漏洞，远程攻击者利用此漏洞可远程执行任意代码。<*来源：LibreSSL 链接：htt...

华为Java面试题中的九道单选

2017年02月05日 11 阅读

华为Java面试题中的九道单选1.Java是从（ ）语言改进重新设计。A.Ada B.C++ C.Pasacal D.BASIC 答案：B2.下列语句哪一个正确（ ）A. Java程序经编译后会产生machine codeB. Java程序经编译后会产生byte codeC. Java程序经编译后会产生DLLD. 以上都不正确 答案：B3.下列说法正确的有（ ）A. class中的constructor不可省略B. constructor必须与clas...

LibreSSL缓冲区溢出漏洞（CVE-2015-5334）

2017年02月05日 11 阅读

LibreSSL缓冲区溢出漏洞（CVE-2015-5334）发布日期：2015-10-15更新日期：2015-10-21受影响系统：LibreSSL LibreSSL 2.0.0 - 2.3.0描述：CVE（CAN） ID: CVE-2015-5334LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL的OBJ_obj2txt（）函数在越界写NULL结束符，在实现上存在缓冲区溢出...