Java中的ThreadLocal

2017年02月05日 13 阅读

用法多个线程在调用同一个方法的时候，会有并发问题，解决这种问题最简单的办法就是将数据保存在Thread的自己的结构中，也就是ThreadLocal的作用了。用法如下：classJavaBean{staticThreadLocal<Integer> threadLocal =newThreadLocal<Integer>（）;publicvoid prepare（）{threadLocal.set（0）;}publicvoid wor...

Apache TomEE远程代码执行漏洞

2017年02月05日 13 阅读

Apache TomEE远程代码执行漏洞发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apache Group TomEE描述：TomEE是JavaEE服务器。TomEE在接收并反序列化Java二进制序列化流的EjbObjectInputStream中存在安全漏洞，攻击者利用此漏洞可在进程上下文中执行任意代码。<*来源：cpnrodzc7 链接：http://www.zerodayinitiative.com/adviso...

Java虚拟机基础知识

2017年02月05日 13 阅读

写在前面之前老大让做一些外包面试，我的问题很简单：介绍一下工作中解决过比较有意思的问题。HashMap使用中需要注意的点。第一个问题主要是想了解一下对方项目经验的含金量，第二个问题则是测试下是否知道一些细节，比如HashMap是线程不安全的、用HashMap来做缓存的话可能导致内存泄露等，自我感觉问题设计的还可以:D~ 但是看了其他同事的题目就泪崩了：设计模式XXX垃圾回收XXX擦，怎么感觉这个问题我也不会。。。虚拟机给人的感觉像是操作系统、编译器：非常高...

Apple Xcode安全漏洞（CVE-2015-7082）

2017年02月05日 13 阅读

Apple Xcode安全漏洞（CVE-2015-7082）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple XCode 〈 7.2描述：CVE（CAN） ID: CVE-2015-7082Xcode是苹果机器上所使用的开发工具。Apple Xcode 7.2之前版本，Git 2.5.4之前版本存在多个安全漏洞，目前影响未知。<*来源：Apple *>建议：厂商补丁：Apple-----目前厂商已经发布了升级补...

Linux编程之内存映射

2017年02月05日 13 阅读

一.概述 内存映射是在调用进程的虚拟地址空间创建一个新的内存映射。内存映射分为2种：1.文件映射：将一个普通文件的全部或者一部分映射到进程的虚拟内存中。映射后，进程就可以直接在对应的内存区域操作文件内容！2.匿名映射：匿名映射没有对应的文件或者对应的文件时虚拟文件（如：/dev/zero），映射后会把内存分页全部初始化为0。当多个进程映射了同一个内存区域时，它们会共享物理内存的相同分页。通过fork（）创建的...

Apple Safari WebKit内存破坏漏洞（CVE-2015-7101）

2017年02月05日 14 阅读

Apple Safari WebKit内存破坏漏洞（CVE-2015-7101）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple Safari 〈 9.0.2Apple iOS 〈 9.2Apple tvOS 〈 9.1描述：CVE（CAN） ID: CVE-2015-7101iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9....

Linux历史上线程的3种实现模型

2017年02月05日 13 阅读

一.概述 这里以Linux为例。Linux历史上，最开始使用的线程是LinuxThreads，但LinuxThreads有些方面受限于内核的特性，从而违背了SUSV3 Pthreads标准。即它要根据内核的特性来实现线程，有些地方没有遵循统一的标准。后来IBM开发了NGPT（Next Generation POSIX Threads），性能明显优于LinuxThreads，人们曾把它当作LinuxThrea...

Apple iOS kernel 内存破坏漏洞（CVE-2015-7083）

2017年02月05日 13 阅读

Apple iOS kernel 内存破坏漏洞（CVE-2015-7083）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple iOS 〈 9.2Apple OS X < 10.11.2Apple tvOS 〈 9.1描述：CVE（CAN） ID: CVE-2015-7083iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9...

初探Linux内核编程，参数传递以及模块间函数调用

2017年02月05日 13 阅读

一.前言 我们一起从3个小例子来体验一下linux内核编程。如下：1.内核编程之hello world2.模块参数传递3.模块间函数调用二.准备工作 首先，在你的linux系统上面安装linux头文件，debian系列：1 $:sudo apt-get install linux-headers-`uname -r`安装后，在你的/lib/modules/目录下有你刚刚安装的头文件版本号对应的目录。头...

Apple Safari URL欺骗漏洞（CVE-2015-7093）

2017年02月05日 13 阅读

Apple Safari URL欺骗漏洞（CVE-2015-7093）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple iOS 〈 9.2描述：CVE（CAN） ID: CVE-2015-7093iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.2之前版本，Safari存在安全漏洞，攻击者通过构造的网站，利用此漏洞在用户接口中...

Linux内核编译，配置本机驱动

2017年02月05日 13 阅读

1.前言 编译Linux内核失败的原因很多时候就是驱动选错，适合自己本机的驱动没编译进去。面对特殊平台（或者有些洁癖者，我就是^_^），要编译精简内核，只要本机驱动，其他都不需要。面对内核里面这么多驱动，不懂硬件的我们，看到都头大。本人第一次安装gentoo的时候，内核编译了5次，前4次主要失败原因是以太网卡驱动、无线网卡驱动、显卡驱动、声卡驱动都没一次性配置正确。虽然gentoo提供了genkernel命令，...

Cacti host_new_graphs_save函数SQL注入漏洞（CVE-2015-8377）

2017年02月05日 13 阅读

Cacti host_new_graphs_save函数SQL注入漏洞（CVE-2015-8377）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Cacti Cacti <= 0.8.8f描述：CVE（CAN） ID: CVE-2015-8377Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8f及之前版本，graphs_new.php内函数host_new_g...

程序员的日常：时间戳和时区的故事

2017年02月05日 13 阅读

什么是时间戳（timestamp）？它和时区（timezone）又有什么关系？初学者可能一开始很难搞懂时间戳这个概念，就像这期《程序员的日常》漫画中的主人公一样。漫画注释从漫画中举的例子来看，这里的时间戳，指的就是Unix时间戳（Unix timestamp）。它也被称为Unix时间（Unix time）、POSIX时间（POSIX time），是一种时间表示方式，定义为从格林威治时间1970年01月01日00时00分00秒起至现在的总秒数。因此，严格来说...

Autodesk Design Review缓冲区溢出漏洞（CVE-2015-8572）

2017年02月05日 13 阅读

Autodesk Design Review缓冲区溢出漏洞（CVE-2015-8572）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Autodesk Design Review < 2013 Hotfix 2描述：CVE（CAN） ID: CVE-2015-8572Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review （ADR） 2013 Hotfix 2之前版本...

C++ 异常机制分析

2017年02月05日 13 阅读

正文C++异常机制概述异常处理是C++的一项语言机制，用于在程序中处理异常事件。异常事件在C++中表示为异常对象。异常事件发生时，程序使用throw关键字抛出异常表达式，抛出点称为异常出现点，由操作系统为程序设置当前异常对象，然后执行程序的当前异常处理代码块，在包含了异常出现点的最内层的try块，依次匹配catch语句中的异常对象（只进行类型匹配，catch参数有时在catch语句中并不会使用到）。若匹配成功，则执行catch块内的异常处理语句，然后接着执...

Autodesk Design Review整数溢出漏洞（CVE-2015-8571）

2017年02月05日 13 阅读

Autodesk Design Review整数溢出漏洞（CVE-2015-8571）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Autodesk Design Review < 2013 Hotfix 2描述：CVE（CAN） ID: CVE-2015-8571Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review （ADR） 2013 Hotfix 2之前版本存...

C++编译期多态与运行期多态

2017年02月05日 13 阅读

前言今日的C++不再是个单纯的“带类的C”语言，它已经发展成为一个多种次语言所组成的语言集合，其中泛型编程与基于它的STL是C++发展中最为出彩的那部分。在面向对象C++编程中，多态是OO三大特性之一，这种多态称为运行期多态，也称为动态多态；在泛型编程中，多态基于template（模板）的具现化与函数的重载解析，这种多态在编译期进行，因此称为编译期多态或静态多态。在本文中，我们将了解：什么是运行期多态什么是编译期多态它们的优缺点在哪...

Lepide Active Directory Self Service权限提升漏洞（CVE-2015-8570）

2017年02月05日 15 阅读

Lepide Active Directory Self Service权限提升漏洞（CVE-2015-8570）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Lepide Active Directory Self Service描述：CVE（CAN） ID: CVE-2015-8570Lepide Active Directory Self Service是密码自助服务解决方案。Lepide Active Directory ...

细说new与malloc的10点区别

2017年02月05日 13 阅读

前言几个星期前去面试C++研发的实习岗位，面试官问了个问题：new与malloc有什么区别？这是个老生常谈的问题。当时我回答new从自由存储区上分配内存，malloc从堆上分配内存；new/delete会调用构造函数/析构函数对对象进行初始化与销毁；operator new/delete可以进行重载；然后强行分析了一下自由存储区与堆的区别。回来后感觉这个问题其实回答得不怎么好，因为关于new与malloc的区别实际上很多。面试期间刚好是刚期末考完，之后是几...

libxml2 xmlParseXMLDecl函数信息泄露漏洞（CVE-2015-8317）

2017年02月05日 13 阅读

libxml2 xmlParseXMLDecl函数信息泄露漏洞（CVE-2015-8317）发布日期：2015-12-15更新日期：2015-12-16受影响系统：libxml libxml2 〈 2.9.3描述：CVE（CAN） ID: CVE-2015-8317libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前版本，parser.c内的函数xmlParseXMLDecl存在安全漏洞，XML数据内无终结的编码值或不完整的XML声明...