Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）

2017年02月05日 13 阅读

Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）发布日期：2016-01-27更新日期：2016-04-20受影响系统：Cisco IOS <= 15.5（3）M01Cisco IOS Cisco IOS XE 3.2.0 - 3.18.0S描述：CVE（CAN） ID: CVE-2016-1384Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/Ci...

Hibernate某些版本（4.3）下报错 NoSuchMethodError: javax.persistence.Table.indexes（）

2017年02月05日 13 阅读

其实本来没啥大问题，但到网上查的时候发现了一些误人子弟的说法，所以还是记下来吧。现象：hibernate从低版本升级到某一个版本时（我们是升到4.3.10）时，在程序启动时会报错：java.lang.NoSuchMethodError: javax.persistence.Table.indexes（）[Ljavax/persistence/Index;于是查资料，网上也有许多人遇到同样的错误，并且发现的原因是在model中使用了@Table（name="...

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）

2017年02月05日 14 阅读

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）发布日期：2016-01-27更新日期：2016-04-20受影响系统：389 Directory Server 389 Directory Server 1.3.4.x < 1.3.4.7描述：BUGTRAQ ID: 82343CVE（CAN） ID: CVE-2016-0741389 Directory Server是Red Hat开发的LDAP服务器...

GNU C Library catopen函数栈缓冲区溢出漏洞（CVE-2015-8779）

2017年02月05日 12 阅读

GNU C Library catopen函数栈缓冲区溢出漏洞（CVE-2015-8779）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8779glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，catopen 函数存在安全漏洞。通过较长的目录名称...

Spring+Hibernaet+MySQL事务处理中遇到问题及解决

2017年02月05日 13 阅读

spring的事务处理本来就是依赖于底层的实现，比如hibernate及数据库本身。所以，当使用mysql数据库时，首先要确定的是，所操作的对象表是innodb格式的。1. read-only方法中进行更新或插入操作时，并不总报错在service层的方法中定义了事务，并且在spring配置文件中定义了如下的传播方式：<tx:attributes > <tx:method name="save*" propagation="REQUIRED...

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）

2017年02月05日 13 阅读

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8776glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，strftime函数存在安全漏洞。通过越界时间值，上下...

C++ 之 值传递和引用传递

2017年02月05日 13 阅读

1 值传递 值传递实际上是，拷贝实参的值传递给形参，常用于“小对象” （small objects）int fact（int val） // factorial of val {int ret = 1;// assign ret * val to ret and decrement valwhile （val > 1）ret *= val--; return ret;} 调用该函数：cout << "5！ is "...

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）

2017年02月05日 13 阅读

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：Apache Group Hadoop 2.6.x描述：CVE（CAN） ID: CVE-2015-1776Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。Apache Hadoop 2.6.x版本，“Intermediate data...

Java迭代器的一般用法

2017年02月05日 13 阅读

迭代器（Iterator）迭代器是一种设计模式，它是一个对象，它可以遍历并选择序列中的对象，而开发人员不需要了解该序列的底层结构。迭代器通常被称为“轻量级”对象，因为创建它的代价小。Java中的Iterator功能比较简单，并且只能单向移动： （1） 使用方法iterator（）要求容器返回一个Iterator。第一次调用Iterator的next（）方法时，它返回序列的第一个元素。注意：iterator（）方法是java.lan...

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）

2017年02月05日 13 阅读

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）发布日期：2016-01-27更新日期：2016-04-20受影响系统：EMC ViPR SRM >= 3.7描述：CVE（CAN） ID: CVE-2016-0891EMC ViPR SRM是存储资源管理软件。EMC ViPR SRM的多个管理页面存在跨站请求伪造漏洞，可使攻击者以管理员身份执行未授权请求。<*来源：Han Sahin *>建议：厂商补丁：EMC---...

如何利用Python生成随机密码

2017年02月05日 14 阅读

写了个程序，主要是用来检测MySQL数据库的空密码和弱密码的，在这里，定义了三类弱密码：1. 连续数字，譬如123456，在get_weak_num中实现2. 连续字母，譬如abcdef，在get_weak_character中实现当然，个数都是随机的。3. 数字和字母随机组合。在get_weak_num_character中实现。同时定义了一个password_exist的列表，用于保存不同的密码。如果新生成的密码在列表中存在，则不进行MySQL数据库的...

Squid FwdState::connectedToPeer拒绝服务漏洞（CVE-2016-2390）

2017年02月05日 13 阅读

Squid FwdState::connectedToPeer拒绝服务漏洞（CVE-2016-2390）发布日期：2016-04-18更新日期：2016-04-20受影响系统：Squid Squid 〈 3.5.14Squid Squid 4.0.x < 4.0.6描述：CVE（CAN） ID: CVE-2016-2390Squid是一个高效的Web缓存及代理程序。Squid 3.5.14之前版本、4.0.x < 4.0.6版本，FwdStat...

Java list排序

2017年02月05日 14 阅读

1、简介 这个和数组的排序又不一样了。 其实Java针对数组和List的排序都有实现，对数组而言，你可以直接使用Arrays.sort，对于List和Vector而言，你可以使用Collections.sort方法。 Java API针对集合类型的排序提供了2个方法:java.util.Collections.sort（java.util.List）java.util.Collections.sort（java.util.List, java.uti...

Symantec Altiris IT Management Suite安全限制绕过漏洞（CVE-2016-2202）

2017年02月05日 13 阅读

Symantec Altiris IT Management Suite安全限制绕过漏洞（CVE-2016-2202）发布日期：2016-04-20更新日期：2016-04-21受影响系统：Symantec Altiris IT Management Suite < 7.6 HF7描述：BUGTRAQ ID: 85778CVE（CAN） ID: CVE-2016-2202Symantec Altiris IT Management Suite是IT管...

MyBatis 配置 Log4j 日志

2017年02月05日 14 阅读

使用Mybatis的时候，可能需要输出（主要是指sql，参数，结果）日志，查看执行的SQL语句，以便调试，查找问题。测试Java类中需要加入代码：static{ PropertyConfigurator.configure（"F:/log4j.properties"）; }maven 依赖<dependency><groupId>log4j</groupId><artifactId>log4j</...

GNU C Library 整数溢出漏洞（CVE-2015-8778）

2017年02月05日 13 阅读

GNU C Library 整数溢出漏洞（CVE-2015-8778）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8778glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，the __hcreate_r 函数size参数存在安全漏洞。通过触发越界...

60行JavaScript代码俄罗斯方块游戏全解析

2017年02月05日 14 阅读

早就听说网上有人仅仅用60行JavaScript代码写出了一个俄罗斯方块游戏，最近看了看，今天在这篇文章里面我把我做的分析整理一下（主要是以注释的形式）。我用C写一个功能基本齐全的俄罗斯方块的话，大约需要1000行代码的样子。所以60行乍一看还是很让人吃惊的。但是读懂了代码之后发现其实整个程序并没有使用什么神秘的技术，只不过是利用一些工具或者JavaScript本身的技巧大大简化了代码。总结起来主要是以下三点1.使用eval来产生JavaScript代码，...

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2016-1364）

2017年02月05日 13 阅读

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2016-1364）发布日期：2016-04-20更新日期：2016-04-21受影响系统：Cisco Wireless LAN Controller 8.0 < 8.0.110.0（ED）Cisco Wireless LAN Controller 7.6Cisco Wireless LAN Controller 7.5Cisco Wireless LAN Control...

沃尔夫勒姆自动机时空图输出 C语言实现

2017年02月05日 14 阅读

沃尔夫勒姆自动机时空图输出 C语言实现#include <stdio.h>#include <stdlib.h>#include <time.h>#include <conio.h>//行宽度#define ROW_LEN 38//比特位域结构typedef struct bits bits;struct bits{ unsigned int c0 : 1; unsigned int c1 : 1; u...

HPE P9000 CVAE任意命令执行漏洞（CVE-2016-2003）

2017年02月05日 13 阅读

HPE P9000 CVAE任意命令执行漏洞（CVE-2016-2003）发布日期：2016-04-20更新日期：2016-04-21受影响系统：HP P9000 Command View Advanced Edition 7.0.0-02 < 8.4.0-00HP XP7 Command View Advanced Edition Suite v7.0.0-02 < v8.4.0-00描述：CVE（CAN） ID: CVE-2016-2003...