思科多个产品Java反序列化漏洞（CVE-2015-6420）

2017年02月05日 11 阅读

思科多个产品Java反序列化漏洞（CVE-2015-6420）发布日期：2015-12-15更新日期：2015-12-17受影响系统：Cisco Unified Computing Cisco Voice and Unified Communications Devices Cisco Wireless描述：CVE（CAN） ID: CVE-2015-6420思科是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。Cisco Coll...

Java与C/C++网络通信时的数据转换

2017年02月05日 11 阅读

最近做了一款Android应用，需要和PC端通过socket传递数据。PC端是用C++开发的，为了方便传输，在发送之前都将数据转化为字节数组。本以为可以万事大吉，可是过程还是会有一些问题。下面是我遇到的几个问题以及解决方案，这里做一个简单的记录，也希望大家遇到后能够快速解决，同时欢迎各位补充指正~Java Socket的接收与发送首先我们会建立一个socket连接，然后从中获取InputStream和OutputStream。在接收的时候我是用一个Data...

Foxit Reader/PhantomPDF 释放后重利用漏洞（CVE-2015-8580）

2017年02月05日 11 阅读

Foxit Reader/PhantomPDF 释放后重利用漏洞（CVE-2015-8580）发布日期：2015-12-15更新日期：2015-12-17受影响系统：Foxit Foxit Reader < 7.2.2Foxit Phantom PDF < 7.2.2描述：CVE（CAN） ID: CVE-2015-8580Foxit PhantomPDF是一套实用的PDF解决方案。Foxit Reader 7.2.2之前版本、Foxit Ph...

难忘的面试历程：百度校招面经

2017年02月05日 12 阅读

如果说准备招聘的复习过程如同准备考研一样单调而紧张，那笔试之后的面试过程就如没考上寻求调剂一般煎熬而痛苦。也许很多朋友没有体会过以上过程，还不能理解如何紧张如何煎熬。那么下面我把我一个月的紧张和一周的煎熬分享给大家，文章末尾会有一片Android面试大全，这些只是我个人的经历，希望能让大家有所借鉴。一个月的复习首先我是做移动客户端的，简单说就是Android、Java等方向的编程。点击可以查看另一篇总结Android面试题的文章：《Android工程师面试...

GRUB2 的零日漏洞影响 Linux 用户， Ubuntu、RHEL 补丁现已推出

2017年02月05日 11 阅读

Canonical 的最新 Ubuntu Security Notice 显示，在 GRUB2（GNU GRand Unified Bootloader） 中存在一个零日安全漏洞，将会影响到 GRUB 版本为2.02 Beta 的 GNU/Linux 发行版。该安全漏洞被 Ismael Ripoll 和 Hector Marco 发现，当引导程序配置的是由密码保护进行身份认证的时候，它不能正确处理退格键，从而允许本地攻击者绕过 GRUB 的密码保护。包括 ...

Android工程师面试题大全

2017年02月05日 12 阅读

校招的日子结束了，结果也算圆满。忙碌了一阵子，现在终于可以安安静静的做做项目看看书写写论文了。下面对这段时间面试遇到的问题并结合网上各位的大神秒下的面试题做个总结，本文会持续更新，希望能在面试中助各位一臂之力！Java基础：1、内存泄露的原因：资源对象没关闭。如Cursor、File等资源。他们会在finalize中关闭，但这样效率太低。容易造成内存泄露。SQLiteCursor，当数据量大的时候容易泄露使用Adapter时，没有使用系统缓存的conver...

敲击28次退格键之后：Linux漏洞可导致机器被“一键”入侵

2017年02月05日 11 阅读

有人说‘癫狂’的定义就是不停地重复某件事情，却期待有一个不同的结果。然而事实证明，不停地敲击相同的按键，还是会产生一个有趣的结果——如果你运行的是Linux系统的话。对于注重安全的人们来说，此事显然犹如晴天霹雳。一对来自西班牙的安全研究人员，最近发现了可能是Linux历史上最奇怪的一个漏洞。这个bug位于Grub2的bootloader中，并且允许你绕过用户名/密码提示。你所需要做的，就是敲击退格键（&lar...

如何在2016年成为一个更好的Node.js开发者

2017年02月05日 11 阅读

本文主要讨论一些进行Node.js开发的最佳实践和建议，这些建议不仅仅适合开发者， 还适合那些管理与维护Node.js基础架构的工作人员。遵循本文提供的这些建议， 能够让你更好的进行日常的开发工作。使用ES2015在2015年的夏天，ES2015的最终草案（即ES6）正式发布了。该版本为JavaScript语言增加了大量的新的语言特性，主要包括：箭头函数模版字符串rest operator（不定参数）, argument spreading生成器promi...

ISC BIND 拒绝服务漏洞（CVE-2015-8000）

2017年02月05日 11 阅读

ISC BIND 拒绝服务漏洞（CVE-2015-8000）发布日期：2015-12-15更新日期：2015-12-18受影响系统：ISC BIND 9.x-9.9.8-P2ISC BIND 9.10.x-9.10.3-P2描述：CVE（CAN） ID: CVE-2015-8000BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.x-9.9.8-P2、9.10.x-9.10.3-P2版本，named中db.c存在安全漏洞。通过畸形类属性，...

Web程序员常见的5个错误及解决方案

2017年02月05日 11 阅读

我是那种脾气暴躁的Web用户，但我认为正是如此才驱使我成为一名良好的web开发人员。我会对那些会导致使用网站变得困难的事情恼火，我认为事情越简单越方便越好。这里有五个常见的可用性错误，以及如何避免它们的解决方案。使用submit代替click事件；使用<Form>标签！我自己也不知道有多少次我曾试着用ENTER键（或移动方向/enter键）提交表格，然后却什么都没发生。然后我点击或使用提交按钮，表格才肯做一些事情。这是我对可用性这个领域的问题中...

Apache Camel Java对象反序列化漏洞（CVE-2015-5348）

2017年02月05日 11 阅读

Apache Camel Java对象反序列化漏洞（CVE-2015-5348）发布日期：2015-12-15更新日期：2015-12-18受影响系统：Apache Group Camel描述：CVE（CAN） ID: CVE-2015-5348Apache Camel是基于已知的企业级集成模式上的开源集成框架。Camel路由器中，若将camel-jetty或camel-servlet用作consumer，Camel会自动反序列化使用content-hea...

浅谈JVM的实现与垃圾回收机制

2017年02月05日 11 阅读

Java被称为是一个人类可读的编程语言，其主要特点是基于类和面向对象，Java的开源版本被称为OpenJDK。Java编程环境由两个部分组成：Java语言和运行环境，运行环境也称为Java虚拟机（JVM），JVM是一个为执行Java程序提供运行时环境的程序。本文主要探讨JVM的实现机制。什么是JVM解释之前，先上一张图吓一下大家：这张图中我们需要注意的是，JVM的核心组件包括三个部分：Heap, JIT Compiler, GC, 当我们要优化JVM的性能...

Apache cordova-plugin-file-transfer HTTP标头注入漏洞（CVE-2015-5204）

2017年02月05日 11 阅读

Apache cordova-plugin-file-transfer HTTP标头注入漏洞（CVE-2015-5204）发布日期：2015-09-22更新日期：2015-12-18受影响系统：Apache Group Cordova File Transfer Plugin 〈 1.3.0描述：BUGTRAQ ID: 76832CVE（CAN） ID: CVE-2015-5204Cordova是用HTML, CSS, JavaScript构建本机移动应用...

深入理解Node.js中的垃圾回收和内存泄漏的捕获

2017年02月05日 11 阅读

对于Node.js而言，通常被抱怨最多的是它的性能问题。当然这并不意味着Node.js在性能方面就比其他技术表现的都更差， 因此开发者有必要清晰的理解Node.js是具体如何工作的的。由于这个技术有一个非常扁平的学习曲线， 如果要跟踪Node.js的运行，通常都比较复杂，因此你需要提前理解它的运行机制，从而避免可能存在的性能损失。一旦出现了问题， 你需要尽快的定位它并进行修复。本文主要介绍了如何管理Node.js应用的内存，以及如何向下追踪与内存相关的问题...

EMC Isilon OneFS权限提升漏洞（CVE-2015-4545）

2017年02月05日 11 阅读

EMC Isilon OneFS权限提升漏洞（CVE-2015-4545）发布日期：2015-12-15更新日期：2015-12-18受影响系统：EMC Isilon OneFS 7.2.1.0EMC Isilon OneFS 7.2.0.0-7.2.0.3EMC Isilon OneFS 7.1.1.0-7.1.1.7EMC Isilon OneFS 7.0.1.x描述：CVE（CAN） ID: CVE-2015-4545EMC Isilon OneFS...

Clojure 编程语言：充分利用 Eclipse 的 Clojure 插件

2017年02月05日 11 阅读

Lisp 是一种编程语言，以表达性和功能强大著称，但人们通常认为它不太适合应用于一般情况。Clojure 是一种运行在 Java™ 平台上的 Lisp 方言，它的出现彻底改变了这一现状。如今，在任何具备 Java 虚拟机的地方，您都可以利用 Lisp 的强大功能。在本文中，了解如何开始使用 Clojure，学习它的一些语法，同时利用 Eclipse 的 Clojure 插件提供帮助。本文介绍了 Clojure 编程语言。Clojure 是一种 ...

tryton-server访问权限漏洞（CVE-2015-0861）

2017年02月05日 12 阅读

tryton-server访问权限漏洞（CVE-2015-0861）发布日期：2015-12-15更新日期：2015-12-18受影响系统：tryton tryton描述：CVE（CAN） ID: CVE-2015-0861tryton是通用的应用框架，GPL-3授许可，用Python编写，PostgreSQL作为数据库引擎。Tryton服务器端存在安全漏洞，经过身份验证的攻击者利用此漏洞可在记录字段写入任意值。<*来源：C&#195;&am...

快速学习 Clojure

2017年02月05日 11 阅读

Clojure是JVM上的一个LISP语言变种。它比Common Lisp更强调纯函数式编程，但提供了一些STM工具以处理它所引入的状态问题。这个组合使并行处理更加简单，并且通常是自动的。（你需要Clojure 1.2或以上版本。）; 分号作为注释的开始; Clojure 用一种把元素用括号括起来的像列表一样的方式来书写，元素之间用空格隔开; clojure 解释器会把第一个元素当做是函数或者宏调用，其他的都作为参数; 下面这个函数用于设置当前的命名空间（...

Microsoft Windows库加载远程代码执行漏洞（CVE-2015-6132）（MS15-132）

2017年02月05日 11 阅读

Microsoft Windows库加载远程代码执行漏洞（CVE-2015-6132）（MS15-132）发布日期：2015-12-08更新日期：2015-12-18受影响系统：Microsoft Windows Vista SP2Microsoft Windows Server 2008 SP2Microsoft Windows Server 2008 R2 SP1Microsoft Windows 8.1Microsoft Windows 8Micro...

Python基础:搜索路径

2017年02月05日 11 阅读

如何将写好的脚本或者是模块加入Python的搜索路径？>>>import sys>>> sys.path["", "/Library/Frameworks/Python.framework/Versions/3.4/lib/python34.zip", "/Library/Frameworks/Python.framework/Versions/3.4/lib/python3.4", "/Library/Framewor...