逾千万使用 https 的站点受到新型解密攻击的威胁

2017年02月05日 13 阅读

低成本的 DROWN 攻击能在数小时内完成数据解密，该攻击对采用了 TLS 的邮件服务器也同样奏效。一个国际研究小组于周二发出警告，据称逾 1100 万家网站和邮件服务采用的用以保证服务安全的 传输层安全协议 TLS，对于一种新发现的、成本低廉的攻击而言异常脆弱，这种攻击会在几个小时内解密敏感的通信，在某些情况下解密甚至能瞬间完成。 前一百万家最大的网站中有超过 81,000 个站点正处于这种脆弱的 HTTPS 协议保护之下。这种攻击主要针对依赖于 RSA...

Adobe Flash MPEG-4越界读远程代码执行漏洞（CVE-2015-8657）

2017年02月05日 13 阅读

Adobe Flash MPEG-4越界读远程代码执行漏洞（CVE-2015-8657）发布日期：2016-03-02更新日期：2016-03-08受影响系统：Adobe Flash Player <= 19.0.0.245Adobe Flash Player <= 18.0.0.261Adobe Flash Player <= 11.2.202.548描述：CVE（CAN） ID: CVE-2015-8657FlashPlayer是多媒...

Shell环境学习笔记

2017年02月05日 14 阅读

在Unix式的操作系统中有一个最重要的特性就是命令行界面或shell。shell环境使得用户能与操作系统的核心功能进行交互。术语脚本更多涉及的便是这种环境。编写脚本通常使用某种基于解释器的编程语言。而shell脚本不过就是一些文件，我们能将一系列需要执行的命令写入其中，然后通过shell来执行。目前大多数GUN/Linux系统默认的shell环境是bash。在linux系统中，命令都是在shell终端中输入并执行的。打开终端后就会出现提示符：[root@l...

Google Chrome SkATan2_255信息泄露漏洞（CVE-2016-1637）

2017年02月05日 13 阅读

Google Chrome SkATan2_255信息泄露漏洞（CVE-2016-1637）发布日期：2016-03-02更新日期：2016-03-08受影响系统：Google Chrome <= 49.0.2623.75描述：CVE（CAN） ID: CVE-2016-1637Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.75之前版本Skia中，effects/gradients...

Shell基础知识

2017年02月05日 13 阅读

（一）变量的命名及赋值：var=value （1）、其中var是变量名，value是变量的值。如果value不包含任何空白字符（空格），就不需要包含单引号或双引号（2）、var=value不同于var （空格）=（空格）value,前者是赋值操作，后者是相等操作（3）、在变量名前加$或者$（var）就可以输出变量的值[root@localhost shell]# var=123[root@localhost shell]# echo $car[root@...

EMC Documentum xCP用户信息泄露漏洞（CVE-2016-0886）

2017年02月05日 13 阅读

EMC Documentum xCP用户信息泄露漏洞（CVE-2016-0886）发布日期：2016-03-02更新日期：2016-03-08受影响系统：EMC Documentum xCP 2.2EMC Documentum xCP 2.1描述：CVE（CAN） ID: CVE-2016-0886EMC Documentum xCP是信息密集型业务自动处理解决方案。EMC Documentum xCP允许经身份验证的非管理员用户查看其他用户的信息。此漏洞...

Java直接内存与非直接内存性能测试

2017年02月05日 13 阅读

什么是直接内存与非直接内存根据官方文档的描述：A byte buffer is either direct or non-direct. Given a direct byte buffer, the Java virtual machine will make a best effort to perform native I/O operations directly upon it. That is, it will attempt to avoid...

Google Chrome 释放后重利用漏洞（CVE-2016-1641）

2017年02月05日 13 阅读

Google Chrome 释放后重利用漏洞（CVE-2016-1641）发布日期：2016-03-02更新日期：2016-03-08受影响系统：Google Chrome <= 49.0.2623.75描述：CVE（CAN） ID: CVE-2016-1641Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.75之前版本，content/browser/web_contents/we...

Spring MVC框架搭建配置教程

2017年02月05日 14 阅读

为什么需要Spring MVC框架最开始接触网页的时候，是纯的html/css页面，那个时候还是用Dreamweaver来绘制页面。随着网站开发的深入，开始学习servlet开发，记得最痛苦的就是servlet返回网页的内容是字符串拼接的html页面，整不好就无法显示....再到后来开学学习SSH，庞大的架构眼花缭乱。Struts繁杂的标签、hibernate搞不清楚的数据表，Spring不知道哪里搞错的bean。最后随着发展，前端开始占有一席之地，nod...

Google Chrome 安全限制绕过漏洞（CVE-2016-1638）

2017年02月05日 14 阅读

Google Chrome 安全限制绕过漏洞（CVE-2016-1638）发布日期：2016-03-02更新日期：2016-03-09受影响系统：Google Chrome <= 49.0.2623.75描述：CVE（CAN） ID: CVE-2016-1638Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.75之前版本Extensions子系统中，extensions/render...

JVM-运行时数据区

2017年02月05日 13 阅读

运行时数据区示意图1.程序计数器（Program Counter Register）：是一块较小的内存空间，它可以看作是当前线程所执行的字节码的行号指示器。-->字节码解释器工作就是通过改变这个计数器的值来选取下一条需要执行的字节码指令，分支、循环、跳转、异常处理、线程恢复等基础功能都需要依赖计数器来完成。-->为了线程切换后能恢复到正确的执行位置，每条线程都需要一个独立的程序计数器，各条线程之间计数器互不影响，独立存储，我们称这类内存区域为"...

提高个人的安全意识 防勒索软件

2017年02月05日 13 阅读

最近 ESET 研究人员发现「勒索软件」（Ransomware）这种恶意软件有再次肆虐的迹象。科技愈趋普及，几乎每人都会把自己的档案，例如相片、文件等储存到电脑或手机，不法份子因而有机可乘，勒索数码资产。勒索软件属恶意软件的一种，一旦入侵作业系统，会使用户无法正常的开启档案，甚至失去对系统的控制权。简言而之，就是透过病毒锁住档案，并留下勒索讯息，如要解锁，就得向黑客付上「赎金」。而新型态的勒索软件，更进一步由电脑走到 Android 智能手机的层面，唯有提...

操作堆外内存溢出

2017年02月05日 14 阅读

DirectMemory容量可通过-XX:MaxDirectMemorySize指定，如果不指定，则默认与JAVA堆的最大值（-Xmx指定）一样。以下代码越过了DirectByteBuffer类，直接通过反射获取Unsafe实例并进行内存分配（Unsafe类的getUnsafe（）方法限制类只有引导类加载器才会返回实例，也就是设计者希望只有rt.jar中的类才能使用Unsafe的功能）。因为，虽然使用DirectByteBuffer分配内存也会抛出内存溢出...

Adobe Reader DC 远程代码执行漏洞（CVE-2016-1009） （apsb16-09）

2017年02月05日 14 阅读

Adobe Reader DC 远程代码执行漏洞（CVE-2016-1009） （apsb16-09）发布日期：2016-03-08更新日期：2016-03-10受影响系统：Adobe Reader DC <= 15.010.20059Adobe Reader DC <= 15.006.30119Adobe Reader DC描述：CVE（CAN） ID: CVE-2016-1009Adobe Reader是PDF文档阅读软件。Acrobat是...

Microsoft Edge内存破坏漏洞（CVE-2016-0123） （MS16-024）

2017年02月05日 14 阅读

Microsoft Edge内存破坏漏洞（CVE-2016-0123） （MS16-024）发布日期：2016-03-08更新日期：2016-03-11受影响系统：Microsoft Edge描述：CVE（CAN） ID: CVE-2016-0123Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现中存在内存破坏漏洞，远程攻击者通过构造的网站，可在当前进程上下文中执行任意代码。<*来源：d8...

Java堆外内存之突破JVM枷锁

2017年02月05日 14 阅读

对于有Java开发经验的朋友都知道，Java中不需要手动的申请和释放内存，JVM会自动进行垃圾回收；而使用的内存是由JVM控制的。那么，什么时机会进行垃圾回收，如何避免过度频繁的垃圾回收？如果JVM给的内存不够用，怎么办？此时，堆外内存登场！利用堆外内存，不仅可以随意操控内存，还能提高网络交互的速度。背景1:JVM内存的分配 对于JVM的内存规则，应该是老生常谈的东西了，这里我就简单的说下： 新生代：一般来说新创建的对象都分配在这里。 年老代：经过几...

Adobe释出紧急更新修复一个正被利用的Flash 漏洞

2017年02月05日 13 阅读

Adobe释出了紧急更新，修复了23个Flash高危漏洞，其中一个漏洞正被利用。该漏洞的编号为 CVE-2016-1010，由 Kaspersky Lab报告，它允许攻击者控制受影响的系统。 Kaspersky Lab的研究人员观察到它正被利用发动针对性的攻击。Adobe称，它的调查正在进行之后，暂时无法披露更多细节，它建议用户立即更新。Flash在Windows下的最新版是 21.0.0.182，Linux下的最新版本是11.2.202.577。...

Java 线程同步

2017年02月05日 14 阅读

Java 线程同步根本上是要符合一个逻辑:加锁------>修改------>释放锁1、同步代码块示例如下：public class SyncBlock { static class DataWrap { int i; } static class SyncBlockThread extends Thread { private DataWrap date; public SyncBlockThread（Da...

SSL发现新漏洞，主要影响OpenSSL和HTTPS服务

2017年02月05日 14 阅读

日前两个独立的安全研究组织发布了两个新的、不同的严重漏洞，对象是互联网应用经常用到的OpenSSL加密库。哪些在系统（常见但不限于Linux、Mac OS X、或其它基于UNIX的系统）中使用到OpenSSL的系统管理员们要开始审查补丁，并要尽快的应用这些补丁。需要重点提醒的是，此漏洞包含 DROWN，所以即使不是OpenSSL服务提供者也有非常大的风险。那些个系统中使用了 SSL/TLS 的人们请仔细阅读下面内容，以了解为何是高风险的。DROWN此次严重...

Java 控制线程

2017年02月05日 13 阅读

Java 控制线程1、joinpublic class JoinThreadTest extends Thread { public JoinThreadTest（String name）{ super（name）; } @Override public void run（） { for（int i = 0; i < 100; i++）{ System.out.println（getName（） + " " + ...