Spring+Hibernaet+MySQL事务处理中遇到问题及解决

2017年02月05日 11 阅读

spring的事务处理本来就是依赖于底层的实现，比如hibernate及数据库本身。所以，当使用mysql数据库时，首先要确定的是，所操作的对象表是innodb格式的。1. read-only方法中进行更新或插入操作时，并不总报错在service层的方法中定义了事务，并且在spring配置文件中定义了如下的传播方式：<tx:attributes > <tx:method name="save*" propagation="REQUIRED...

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）

2017年02月05日 11 阅读

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8776glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，strftime函数存在安全漏洞。通过越界时间值，上下...

C++ 之 值传递和引用传递

2017年02月05日 11 阅读

1 值传递 值传递实际上是，拷贝实参的值传递给形参，常用于“小对象” （small objects）int fact（int val） // factorial of val {int ret = 1;// assign ret * val to ret and decrement valwhile （val > 1）ret *= val--; return ret;} 调用该函数：cout << "5！ is "...

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）

2017年02月05日 11 阅读

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：Apache Group Hadoop 2.6.x描述：CVE（CAN） ID: CVE-2015-1776Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。Apache Hadoop 2.6.x版本，“Intermediate data...

Java迭代器的一般用法

2017年02月05日 11 阅读

迭代器（Iterator）迭代器是一种设计模式，它是一个对象，它可以遍历并选择序列中的对象，而开发人员不需要了解该序列的底层结构。迭代器通常被称为“轻量级”对象，因为创建它的代价小。Java中的Iterator功能比较简单，并且只能单向移动： （1） 使用方法iterator（）要求容器返回一个Iterator。第一次调用Iterator的next（）方法时，它返回序列的第一个元素。注意：iterator（）方法是java.lan...

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）

2017年02月05日 11 阅读

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）发布日期：2016-01-27更新日期：2016-04-20受影响系统：EMC ViPR SRM >= 3.7描述：CVE（CAN） ID: CVE-2016-0891EMC ViPR SRM是存储资源管理软件。EMC ViPR SRM的多个管理页面存在跨站请求伪造漏洞，可使攻击者以管理员身份执行未授权请求。<*来源：Han Sahin *>建议：厂商补丁：EMC---...

如何利用Python生成随机密码

2017年02月05日 12 阅读

写了个程序，主要是用来检测MySQL数据库的空密码和弱密码的，在这里，定义了三类弱密码：1. 连续数字，譬如123456，在get_weak_num中实现2. 连续字母，譬如abcdef，在get_weak_character中实现当然，个数都是随机的。3. 数字和字母随机组合。在get_weak_num_character中实现。同时定义了一个password_exist的列表，用于保存不同的密码。如果新生成的密码在列表中存在，则不进行MySQL数据库的...

Squid FwdState::connectedToPeer拒绝服务漏洞（CVE-2016-2390）

2017年02月05日 11 阅读

Squid FwdState::connectedToPeer拒绝服务漏洞（CVE-2016-2390）发布日期：2016-04-18更新日期：2016-04-20受影响系统：Squid Squid 〈 3.5.14Squid Squid 4.0.x < 4.0.6描述：CVE（CAN） ID: CVE-2016-2390Squid是一个高效的Web缓存及代理程序。Squid 3.5.14之前版本、4.0.x < 4.0.6版本，FwdStat...

Java list排序

2017年02月05日 12 阅读

1、简介 这个和数组的排序又不一样了。 其实Java针对数组和List的排序都有实现，对数组而言，你可以直接使用Arrays.sort，对于List和Vector而言，你可以使用Collections.sort方法。 Java API针对集合类型的排序提供了2个方法:java.util.Collections.sort（java.util.List）java.util.Collections.sort（java.util.List, java.uti...

Symantec Altiris IT Management Suite安全限制绕过漏洞（CVE-2016-2202）

2017年02月05日 11 阅读

Symantec Altiris IT Management Suite安全限制绕过漏洞（CVE-2016-2202）发布日期：2016-04-20更新日期：2016-04-21受影响系统：Symantec Altiris IT Management Suite < 7.6 HF7描述：BUGTRAQ ID: 85778CVE（CAN） ID: CVE-2016-2202Symantec Altiris IT Management Suite是IT管...

MyBatis 配置 Log4j 日志

2017年02月05日 12 阅读

使用Mybatis的时候，可能需要输出（主要是指sql，参数，结果）日志，查看执行的SQL语句，以便调试，查找问题。测试Java类中需要加入代码：static{ PropertyConfigurator.configure（"F:/log4j.properties"）; }maven 依赖<dependency><groupId>log4j</groupId><artifactId>log4j</...

GNU C Library 整数溢出漏洞（CVE-2015-8778）

2017年02月05日 11 阅读

GNU C Library 整数溢出漏洞（CVE-2015-8778）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8778glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，the __hcreate_r 函数size参数存在安全漏洞。通过触发越界...

60行JavaScript代码俄罗斯方块游戏全解析

2017年02月05日 12 阅读

早就听说网上有人仅仅用60行JavaScript代码写出了一个俄罗斯方块游戏，最近看了看，今天在这篇文章里面我把我做的分析整理一下（主要是以注释的形式）。我用C写一个功能基本齐全的俄罗斯方块的话，大约需要1000行代码的样子。所以60行乍一看还是很让人吃惊的。但是读懂了代码之后发现其实整个程序并没有使用什么神秘的技术，只不过是利用一些工具或者JavaScript本身的技巧大大简化了代码。总结起来主要是以下三点1.使用eval来产生JavaScript代码，...

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2016-1364）

2017年02月05日 11 阅读

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2016-1364）发布日期：2016-04-20更新日期：2016-04-21受影响系统：Cisco Wireless LAN Controller 8.0 < 8.0.110.0（ED）Cisco Wireless LAN Controller 7.6Cisco Wireless LAN Controller 7.5Cisco Wireless LAN Control...

沃尔夫勒姆自动机时空图输出 C语言实现

2017年02月05日 12 阅读

沃尔夫勒姆自动机时空图输出 C语言实现#include <stdio.h>#include <stdlib.h>#include <time.h>#include <conio.h>//行宽度#define ROW_LEN 38//比特位域结构typedef struct bits bits;struct bits{ unsigned int c0 : 1; unsigned int c1 : 1; u...

HPE P9000 CVAE任意命令执行漏洞（CVE-2016-2003）

2017年02月05日 11 阅读

HPE P9000 CVAE任意命令执行漏洞（CVE-2016-2003）发布日期：2016-04-20更新日期：2016-04-21受影响系统：HP P9000 Command View Advanced Edition 7.0.0-02 < 8.4.0-00HP XP7 Command View Advanced Edition Suite v7.0.0-02 < v8.4.0-00描述：CVE（CAN） ID: CVE-2016-2003...

多个思科产品libSRTP拒绝服务漏洞（CVE-2015-6360）

2017年02月05日 11 阅读

多个思科产品libSRTP拒绝服务漏洞（CVE-2015-6360）发布日期：2016-04-20更新日期：2016-04-21受影响系统：Cisco IOS XE Cisco WebEx Meetings Server 2.xCisco WebEx Meetings Server 1.x描述：CVE（CAN） ID: CVE-2015-6360思科（CiscoSystems,Inc.），是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络...

C Windows控制台字符版本俄罗斯方块

2017年02月05日 11 阅读

C Windows控制台字符版本俄罗斯方块//一个可以工作在Windows控制台字符界面下的俄罗斯方块//工作在非图形模式，无需其他库依赖，单个C文件代码即可运行//支持最高纪录，并且对于纪录进行了加密//By wrule 2015年12月14日20:53:57//控制方式 WSAD 键对应旋转，下，左，右//需要注意的是在进行游戏之前需要按下 Ctrl + 空格 取消输入法，否则无法正确操作#define _CRT_SECURE_NO_WARNINGS#...

安全研究人员渗透Facebook发现第三方后门脚本

2017年02月05日 12 阅读

台湾渗透测试员Orange Tsai在尝试渗透Facebook过程中发现了某个人留下的后门脚本。他在渗透过程中发现Facebook服务器上的某个网页日志有点奇怪，进一步研究发现了黑客留下的后门脚本，黑客在密码验证的地方做了一个代理，记录Facebook员工的账号密码，储存在某个目录下，每隔一段时间用 wget抓取，并间隔一段时间清空已有记录。他发现，黑客在最近的7天之内获取了大约300个Facebook员工的账号密码。他将这件事报告了Facebook安全团...

BKDR Hash 函数实现

2017年02月05日 12 阅读

K&R一书中提出的BKDR Hash算法，这里给出C函数实现，实际用的时候分布比较好而且实现简单。唯一不明白的就是为什么选择131这种模式的数字作为种子，隐隐有沃尔夫勒姆31号自动机的似曾相识的感觉。//BKDR Hash 函数unsigned int bkdr_hash（const char * str） {unsigned int seed = 131;unsigned int hash = 0;while （*str） {hash = has...