Spring经典面试题分享

2017年02月05日 11 阅读

分享一些Spring经典面试题，供大家参考学习。1. Spring的Ioc和aop分别是用什么原理实现的？主要应用了java的反射技术2.spring 的工作机制以及为什么要用？1） spring mvc请所有的请求都提交给DispatcherServlet,它会委托应用系统的其他模块负责负责对请求进行真正的处理工作。2） DispatcherServlet查询一个或多个HandlerMapping,找到处理请求的Controller.3） Dispatc...

LibreSSL内存泄露漏洞（CVE-2015-5333）

2017年02月05日 11 阅读

LibreSSL内存泄露漏洞（CVE-2015-5333）发布日期：2015-10-15更新日期：2015-10-21受影响系统：LibreSSL LibreSSL 2.0.0 - 2.3.0描述：CVE（CAN） ID: CVE-2015-5333LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL的OBJ_obj2txt（）函数在实现上存在内存泄露漏洞，远程攻击者利用此漏洞可...

PHP中调用Python程序

2017年02月05日 11 阅读

PHP在很多方面远没有Python强大，但是在Web开发过程中，有很多需要实施计算的数据，我们希望他们能够实时的显示在网页上。这就需要在PHP中调用Python程序。具体实现步骤如下： 1， 将php文件，python文件放在通过一个目录下。或者写明python程序绝对路径。 2，注意文件的可读写或执行权限 3，修改php位置文件：php.ini sudo vim /etc/php5/apache2/php.ini 找到 disable_functions...

Linux kernel权限提升漏洞（CVE-2015-7613）

2017年02月05日 11 阅读

Linux kernel权限提升漏洞（CVE-2015-7613）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7613Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本IPC对象实现中存在竞争条件安全漏洞，本地用户触发ipc_addid调用，使uid及gid比较未初始化数据，导致权限提升。&l...

PHP代码规范的10个好习惯

2017年02月05日 11 阅读

PHP 被称为 dirty but quick 的编程语言。尽管在其它编程语言使用者看来，PHP 程序并不简洁美观，但是我们可以通过一些优秀的编程习惯，也能让 PHP 的代码看起来比较舒服优雅。有哪些方法呢？下面逐一说下。1. 规划代码结构优秀的 PHP 代码应该有清晰的结构。PHP 面向对象的特性允许程序员将应用程序分解为函数或方法。如果代码晦涩难懂，你也可以添加注释，使代码的功能一目了然。编码时应尽量将前端代码（HTML/CSS/JavaScript）...

Linux kernel拒绝服务漏洞（CVE-2015-7833）

2017年02月05日 11 阅读

Linux kernel拒绝服务漏洞（CVE-2015-7833）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7833Linux Kernel是Linux操作系统的内核。Linux kernel 3.10.0-123.20.1.el7-3.10.0-229.14.1.el7版本，usbvision驱动允许物理位置接近的攻击者通过USB设备描...

Java中如何将String转成Date

2017年02月05日 11 阅读

最近在开发Json数据反序列化为Java对象的时候发现spring mvc 和 Jackson 对Date类型对支持不是特别好，虽然在Java对象序列化为Json数据的过程中提供了便利的注解，但是反序列化却没有，于是就引出了下面的问题，我需要手工的将字符串转换为Date类型的数据，java.text.SimpleDateFormat 为我们提供了这种转换的基础设施。如下列出了的格式化模式的简单定义，如果 ‘M’ 大于等于3位, 月份...

Linux kernel拒绝服务漏洞（CVE-2015-7799）

2017年02月05日 11 阅读

Linux kernel拒绝服务漏洞（CVE-2015-7799）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-7799Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本drivers/net/slip/slhc.c内，slhc_init没有确保某些槽号是否有效，本地用户通过构造的PPPIOCS...

Jackson序列化和反序列化Json数据

2017年02月05日 11 阅读

Web技术发展的今天，Json和XML已经成为了web数据的事实标准，然而这种格式化的数据手工解析又非常麻烦，软件工程界永远不缺少工具，每当有需求的时候就会出现各种类库，框架以及工具来解决这些基础的问题，Jackson就是这些工具中的一个，使用这个工具开发者完全可以从手工结束Json数据的重复劳动中解放出来。使用Jackson首先需要下载相应的类库，如下的Maven dependency列出了完整的POM dependency。<dependency...

Linux kernel拒绝服务漏洞（CVE-2015-6937）

2017年02月05日 11 阅读

Linux kernel拒绝服务漏洞（CVE-2015-6937）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-6937Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本，net/rds/connection.c内的__rds_conn_create存在安全漏洞，本地用户通过未正确绑定的套接字，...

Linux 下 GCC 编译共享库控制导出函数的方法

2017年02月05日 11 阅读

通过一些实际项目的开发，发现这样一个现象，在 Windows 下可以通过指定 __declspec（dllexport） 定义来控制 DLL（动态链接库）中哪些函数可以导出，暴露给其他程序链接使用，哪些函数是 DLL 内部自己使用；而在 Linux 下不存在 dllexport 这样的指示字，默认情况下 GCC 编译 SO（共享库）时把代码中的所有函数都导出了，那么如何实现 Windows 下的那种效果，由我们自己来控制共享库导出函数呢？其实在 Linux...

Linux kernel拒绝服务漏洞（CVE-2015-5283）

2017年02月05日 11 阅读

Linux kernel拒绝服务漏洞（CVE-2015-5283）发布日期：2015-10-15更新日期：2015-10-21受影响系统：Linux kernel 〈 4.2.3描述：CVE（CAN） ID: CVE-2015-5283Linux Kernel是Linux操作系统的内核。Linux kernel 4.2.3及之前版本net/sctp/protocol.c内，sctp_init的协议初始化步骤不正确，存在安全漏洞，本地用户在所有步骤完成前创建...

Java 并发编程中使用 ReentrantLock 替代 synchronized 关键字原语

2017年02月05日 11 阅读

Java5引入的Concurrent并发库软件包中，提供了ReentrantLock可重入同步锁，用来替代synchronized关键字原语，并可提供更好的性能，以及更强大的功能。使用方法也很简单：publicfinalReentrantLocklock=newReentrantLock（）;......try{ lock.lock（）; //进入同步内容 ....}finally{ lock.unlock（）;//必须在finally块中解锁，否...

Trinity芯片组线卡拒绝服务漏洞（CVE-2015-7748）

2017年02月05日 11 阅读

Trinity芯片组线卡拒绝服务漏洞（CVE-2015-7748）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Juniper Networks Trinity描述：CVE（CAN） ID: CVE-2015-7748Juniper Networks是网络通讯设备公司，主要供应IP网络及资讯安全解决方案。使用Trio （Trinity）芯片组线卡及Junos OS的Juniper机架存在安全漏洞，远程攻击者通过构造的uBFD数据包...

Objective-C语言中nil、Nil、NULL、NSNull的区别

2017年02月05日 11 阅读

Objective-C语言中nil、Nil、NULL、NSNull的区别以下内容是基于搜集整理的网上资料，供参考。nil：指向Objective-C语言中对象的空指针，其定义值为（id）0。Nil：指向Objective-C语言中类（Class）的空指针，其定义值为（Class）0。NULL：指向C语言中的标准空指针，其定义值为（void *）0。NSNull：在Objective-C语言的集合对象中，表示空值的对象，其定义值为[NSNull null]。...

Oracle Sun ILOM组件远程安全漏洞（CVE-2015-4915）

2017年02月05日 11 阅读

Oracle Sun ILOM组件远程安全漏洞（CVE-2015-4915）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Oracle Sun Systems Products Suite 3.2Oracle Sun Systems Products Suite 3.1Oracle Sun Systems Products Suite 3.0描述：CVE（CAN） ID: CVE-2015-4915Oracle Integrate...

Spring中AOP实例详解

2017年02月05日 11 阅读

Spring中AOP实例详解需要增强的服务假如有以下service，他的功能很简单，打印输入的参数并返回参数。@Servicepublic class SimpleService { public String getName（String name） { System.out.println（get name is: + name）; return name; }}定义切面和切点@Component@Aspectpublic class ...

Oracle Agile PLM组件远程安全漏洞（CVE-2015-4917）

2017年02月05日 11 阅读

Oracle Agile PLM组件远程安全漏洞（CVE-2015-4917）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Oracle Agile PLM 9.3.4描述：CVE（CAN） ID: CVE-2015-4917Oracle Agile PLM可在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4中，Oracle Agile...

Python实战之KNN算法实现

2017年02月05日 11 阅读

用Python来实现K近邻分类算法（KNN）已经是一个老生常谈的问题，网上也已经有诸多资料，不过这里我还是决定记录一下自己的学习心得。 1、配置numpy库 numpy库是Python用于矩阵运算的第三方库，大多数数学运算都会依赖这个库来进行，关于numpy库的配置参见：Python配置第三方库Numpy和matplotlib的曲折之路，配置完成后将numpy库整体导入到当前工程中。 2、准备训练样本 这里简单的构造四个点并配以对应标签作为KNN的...

Oracle Java SE/JavaFX 远程安全漏洞（CVE-2015-4916）

2017年02月05日 11 阅读

Oracle Java SE/JavaFX 远程安全漏洞（CVE-2015-4916）发布日期：2015-10-15更新日期：2015-10-22受影响系统：Oracle Java SE 8u60Oracle Java FX 2.2.85描述：CVE（CAN） ID: CVE-2015-4916Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE ...