Apache Mina框架实践

2017年02月05日 13 阅读

1.为什么要用Apache Mina框架ApacheMina Server 是一个网络通信应用框架,Mina 可以帮助我们快速开发高性能、高扩展性的网络通信应用，Mina 提供了事件驱动、异步（Mina 的异步IO 默认使用的是JAVANIO 作为底层支持）操作的编程模型。2.ApacheMina框架使用Mina的执行流程：> IoService：这个接口在一个线程上负责套接字的建立，拥有自己的Selector，监听是否有连接被建立。> IoP...

OpenSMTPD释放后重利用漏洞（CVE-2015-7687）

2017年02月05日 13 阅读

OpenSMTPD释放后重利用漏洞（CVE-2015-7687）发布日期：2015-10-15更新日期：2015-10-21受影响系统：opensmtpd opensmtpd描述：CVE（CAN） ID: CVE-2015-7687OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD在PROC_LKA的实现上存在释放后重利用漏洞，远程攻击者利用此漏洞可远程执行任意代码。<*来源：LibreSSL 链接：htt...

华为Java面试题中的九道单选

2017年02月05日 13 阅读

华为Java面试题中的九道单选1.Java是从（ ）语言改进重新设计。A.Ada B.C++ C.Pasacal D.BASIC 答案：B2.下列语句哪一个正确（ ）A. Java程序经编译后会产生machine codeB. Java程序经编译后会产生byte codeC. Java程序经编译后会产生DLLD. 以上都不正确 答案：B3.下列说法正确的有（ ）A. class中的constructor不可省略B. constructor必须与clas...

LibreSSL缓冲区溢出漏洞（CVE-2015-5334）

2017年02月05日 13 阅读

LibreSSL缓冲区溢出漏洞（CVE-2015-5334）发布日期：2015-10-15更新日期：2015-10-21受影响系统：LibreSSL LibreSSL 2.0.0 - 2.3.0描述：CVE（CAN） ID: CVE-2015-5334LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL的OBJ_obj2txt（）函数在越界写NULL结束符，在实现上存在缓冲区溢出...

Spring经典面试题分享

2017年02月05日 13 阅读

分享一些Spring经典面试题，供大家参考学习。1. Spring的Ioc和aop分别是用什么原理实现的？主要应用了java的反射技术2.spring 的工作机制以及为什么要用？1） spring mvc请所有的请求都提交给DispatcherServlet,它会委托应用系统的其他模块负责负责对请求进行真正的处理工作。2） DispatcherServlet查询一个或多个HandlerMapping,找到处理请求的Controller.3） Dispatc...

LibreSSL内存泄露漏洞（CVE-2015-5333）

2017年02月05日 13 阅读

LibreSSL内存泄露漏洞（CVE-2015-5333）发布日期：2015-10-15更新日期：2015-10-21受影响系统：LibreSSL LibreSSL 2.0.0 - 2.3.0描述：CVE（CAN） ID: CVE-2015-5333LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL的OBJ_obj2txt（）函数在实现上存在内存泄露漏洞，远程攻击者利用此漏洞可...

PHP中调用Python程序

2017年02月05日 13 阅读

PHP在很多方面远没有Python强大，但是在Web开发过程中，有很多需要实施计算的数据，我们希望他们能够实时的显示在网页上。这就需要在PHP中调用Python程序。具体实现步骤如下： 1， 将php文件，python文件放在通过一个目录下。或者写明python程序绝对路径。 2，注意文件的可读写或执行权限 3，修改php位置文件：php.ini sudo vim /etc/php5/apache2/php.ini 找到 disable_functions...

Linux kernel权限提升漏洞（CVE-2015-7613）

2017年02月05日 13 阅读

Linux kernel权限提升漏洞（CVE-2015-7613）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7613Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本IPC对象实现中存在竞争条件安全漏洞，本地用户触发ipc_addid调用，使uid及gid比较未初始化数据，导致权限提升。&l...

PHP代码规范的10个好习惯

2017年02月05日 13 阅读

PHP 被称为 dirty but quick 的编程语言。尽管在其它编程语言使用者看来，PHP 程序并不简洁美观，但是我们可以通过一些优秀的编程习惯，也能让 PHP 的代码看起来比较舒服优雅。有哪些方法呢？下面逐一说下。1. 规划代码结构优秀的 PHP 代码应该有清晰的结构。PHP 面向对象的特性允许程序员将应用程序分解为函数或方法。如果代码晦涩难懂，你也可以添加注释，使代码的功能一目了然。编码时应尽量将前端代码（HTML/CSS/JavaScript）...

Linux kernel拒绝服务漏洞（CVE-2015-7833）

2017年02月05日 13 阅读

Linux kernel拒绝服务漏洞（CVE-2015-7833）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7833Linux Kernel是Linux操作系统的内核。Linux kernel 3.10.0-123.20.1.el7-3.10.0-229.14.1.el7版本，usbvision驱动允许物理位置接近的攻击者通过USB设备描...

Java中如何将String转成Date

2017年02月05日 13 阅读

最近在开发Json数据反序列化为Java对象的时候发现spring mvc 和 Jackson 对Date类型对支持不是特别好，虽然在Java对象序列化为Json数据的过程中提供了便利的注解，但是反序列化却没有，于是就引出了下面的问题，我需要手工的将字符串转换为Date类型的数据，java.text.SimpleDateFormat 为我们提供了这种转换的基础设施。如下列出了的格式化模式的简单定义，如果 ‘M’ 大于等于3位, 月份...

Linux kernel拒绝服务漏洞（CVE-2015-7799）

2017年02月05日 13 阅读

Linux kernel拒绝服务漏洞（CVE-2015-7799）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7799Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本drivers/net/slip/slhc.c内，slhc_init没有确保某些槽号是否有效，本地用户通过构造的PPPIOCS...

Jackson序列化和反序列化Json数据

2017年02月05日 13 阅读

Web技术发展的今天，Json和XML已经成为了web数据的事实标准，然而这种格式化的数据手工解析又非常麻烦，软件工程界永远不缺少工具，每当有需求的时候就会出现各种类库，框架以及工具来解决这些基础的问题，Jackson就是这些工具中的一个，使用这个工具开发者完全可以从手工结束Json数据的重复劳动中解放出来。使用Jackson首先需要下载相应的类库，如下的Maven dependency列出了完整的POM dependency。<dependency...

Linux kernel拒绝服务漏洞（CVE-2015-6937）

2017年02月05日 13 阅读

Linux kernel拒绝服务漏洞（CVE-2015-6937）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-6937Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本，net/rds/connection.c内的__rds_conn_create存在安全漏洞，本地用户通过未正确绑定的套接字，...

Linux 下 GCC 编译共享库控制导出函数的方法

2017年02月05日 13 阅读

通过一些实际项目的开发，发现这样一个现象，在 Windows 下可以通过指定 __declspec（dllexport） 定义来控制 DLL（动态链接库）中哪些函数可以导出，暴露给其他程序链接使用，哪些函数是 DLL 内部自己使用；而在 Linux 下不存在 dllexport 这样的指示字，默认情况下 GCC 编译 SO（共享库）时把代码中的所有函数都导出了，那么如何实现 Windows 下的那种效果，由我们自己来控制共享库导出函数呢？其实在 Linux...

Linux kernel拒绝服务漏洞（CVE-2015-5283）

2017年02月05日 13 阅读

Linux kernel拒绝服务漏洞（CVE-2015-5283）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-5283Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本net/sctp/protocol.c内，sctp_init的协议初始化步骤不正确，存在安全漏洞，本地用户在所有步骤完成前创建...

Java 并发编程中使用 ReentrantLock 替代 synchronized 关键字原语

2017年02月05日 13 阅读

Java5引入的Concurrent并发库软件包中，提供了ReentrantLock可重入同步锁，用来替代synchronized关键字原语，并可提供更好的性能，以及更强大的功能。使用方法也很简单：publicfinalReentrantLocklock=newReentrantLock（）;......try{ lock.lock（）; //进入同步内容 ....}finally{ lock.unlock（）;//必须在finally块中解锁，否...

Trinity芯片组线卡拒绝服务漏洞（CVE-2015-7748）

2017年02月05日 13 阅读

Trinity芯片组线卡拒绝服务漏洞（CVE-2015-7748）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Juniper Networks Trinity描述：CVE（CAN） ID: CVE-2015-7748Juniper Networks是网络通讯设备公司，主要供应IP网络及资讯安全解决方案。使用Trio （Trinity）芯片组线卡及Junos OS的Juniper机架存在安全漏洞，远程攻击者通过构造的uBFD数据包...

Objective-C语言中nil、Nil、NULL、NSNull的区别

2017年02月05日 13 阅读

Objective-C语言中nil、Nil、NULL、NSNull的区别以下内容是基于搜集整理的网上资料，供参考。nil：指向Objective-C语言中对象的空指针，其定义值为（id）0。Nil：指向Objective-C语言中类（Class）的空指针，其定义值为（Class）0。NULL：指向C语言中的标准空指针，其定义值为（void *）0。NSNull：在Objective-C语言的集合对象中，表示空值的对象，其定义值为[NSNull null]。...

Oracle Sun ILOM组件远程安全漏洞（CVE-2015-4915）

2017年02月05日 13 阅读

Oracle Sun ILOM组件远程安全漏洞（CVE-2015-4915）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2015-4915Oracle Integrate...