Apache Qpid Java 身份验证绕过漏洞（CVE-2016-4432）

2017年02月05日 13 阅读

Apache Qpid Java 身份验证绕过漏洞（CVE-2016-4432）发布日期：2016-06-01更新日期：2016-06-03受影响系统：Apache Group Qpid Java < 6.0.3Apache Group Qpid Java描述：CVE（CAN） ID: CVE-2016-4432Apache Qpid Java是消息代理中间件。用Java编写，使用AMQP存储、路由、转发消息。Apache Qpid Java 6.0...

使用getopts处理shell中的输入参数

2017年02月05日 14 阅读

在编写shell脚本中，经常要处理一些输入参数，在使用过程中发现getopts更加方便，能够很好的处理用户输入的参数和参数值。getopts用于处理用户输入参数，举例说明使用方法：while getopts :a:b:cdefg opt; do case $opts in a） do sth;...... cde） do another; esacdone几个重要变量：OPTIND：getopts使用OPTIND作为索引，来处理下一个需要处...

imagemagick 命令注入漏洞（CVE-2016-5118）

2017年02月05日 14 阅读

imagemagick 命令注入漏洞（CVE-2016-5118）发布日期：2016-05-13更新日期：2016-06-02受影响系统：ImageMagick ImageMagick描述：CVE（CAN） ID: CVE-2016-5118ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在filenames中使用了（|）存在命令注入漏洞，可导致以当前用户权限执行任意命令。<*来源：Bob Fri...

Nginx 空指针间接引用漏洞（CVE-2016-4450）

2017年02月05日 13 阅读

nginx 空指针间接引用漏洞（CVE-2016-4450）发布日期：2016-05-13更新日期：2016-06-02受影响系统：Nginx Nginx描述：CVE（CAN） ID: CVE-2016-4450Nginx是一款使用非常广泛的高性能web服务器。Nginx保存客户端请求到临时文件的代码中存在空指针间接引用漏洞，畸形的请求可造成拒绝服务。<*来源：Moritz Muehlenhoff *>建议：厂商补丁：Nginx-----目...

Swift封装的无限轮播头视图

2017年02月05日 13 阅读

此类中代码，是已经封装好的，在外部创建，给其frame和父视图，即可显示。需要注意的地方，就是图片哪里了，在代码中已经写出来了。就是不给demo链接（其实我demo没上传到git上），自己慢慢看代码吧，哈哈，简书看起来代码，还是挺舒服的。import UIKitclass AmonCirHeadView: UIView ,UIScrollViewDelegate{var dataArray:NSArray？;var _scrollView:UIScroll...

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1388）

2017年02月05日 13 阅读

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1388）发布日期：2016-06-01更新日期：2016-06-03受影响系统：Cisco Prime Network Analysis Module < 6.2（1）描述：CVE（CAN） ID: CVE-2016-1388Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方...

Swift中KVO（监听）的使用方法及注意事项

2017年02月05日 13 阅读

相信研究swift语言的开发者都多多少少了解或者精通Objective—C语言，熟练掌握Objective—C语言的开发者，在学习swift语言的过程中，是比较快速，而又轻松的。本人就是一位熟练掌握OC语言，后开始研究的swift。在学习swift语言的过程中，笔者建议有OC基础的开发者，在写swift的代码过程中，再写一下OC中的代码，二者相互比较，相信你能找到快速学会swift语言的方法。资深，有耐心和有天赋的开发者，相信能在一...

GE MultiLink产品硬编码凭证漏洞（CVE-2016-2310）

2017年02月05日 13 阅读

GE MultiLink产品硬编码凭证漏洞（CVE-2016-2310）发布日期：2016-06-01更新日期：2016-06-03受影响系统：General Electric Multilink系列交换机 ML810General Electric Multilink系列交换机 ML800General Electric Multilink系列交换机 ML3100General Electric Multilink系列交换机 ML3000General ...

Swift中UICollectionView的简单用法

2017年02月05日 15 阅读

之前写过OC中collectionView的用法，现在再看看swift中collectionView的用法，有兴趣的朋友，可以两者前后比较下区别，swift现在没有稳定下来，语法更新的比较快，但是它核心的一些东西，已经定型了。这些还是靠读者们自己去挖掘吧。总得来说，swift无论是在语法上，还是在其书写内容上，和OC有着千丝万缕的联系，但又不完全一样，有的地方，进行了优化。当然这些都是笔者个人理解，毕竟也是从头开始研究这个语言，可能有些不对的地方，也希望各...

IBM Security AppScan信息泄露漏洞（CVE-2016-0288）

2017年02月05日 14 阅读

IBM Security AppScan信息泄露漏洞（CVE-2016-0288）发布日期：2016-06-01更新日期：2016-06-03受影响系统：IBM Security AppScan Enterprise IBM Security AppScan Standard 9.x < 9.0.3.2IBM Security AppScan Standard 8.8.xIBM Security AppScan Standard 8.7.x描述：CV...

Swift UICollectionView 简单使用

2017年02月05日 13 阅读

最近要研究下排布的游戏关卡界面的实现，简单做了个UICollectionView的demo。先看最后的效果：下面来看实现的方法把，在Storyboard对应的ViewController中增加一个UICollectionView控件，然后再其中加入一个CollectionViewCell在其中增加一个Label控件注意，下面对这个Cell进行命名，命名成defaultCell， 这样我们UI层面的工作就结束了。代码部分：首先我们需要了解两个类，UIColl...

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1370）

2017年02月05日 13 阅读

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1370）发布日期：2016-06-01更新日期：2016-06-04受影响系统：Cisco Prime Network Analysis Module < 6.2（1）描述：CVE（CAN） ID: CVE-2016-1370Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方...

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1391）

2017年02月05日 13 阅读

Cisco Prime Network Analysis Module远程代码执行漏洞（CVE-2016-1391）发布日期：2016-06-01更新日期：2016-06-05受影响系统：Cisco Prime Network Analysis Module < 6.2（1）描述：CVE（CAN） ID: CVE-2016-1391Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方...

C++中函数中变量内存分配以及返回指针、引用类型的思考

2017年02月05日 13 阅读

众所周知，我们在编程的时候经常会在函数中声明局部变量（包括普通类型的变量、指针、引用等等）。同时，为了满足程序功能的需要，函数的返回值也经常是指针类型或是引用类型，而这返回的指针或是引用也经常指向函数中我们自己声明的局部变量。这样，程序在某些情况下就可能存在一定的问题。看似很简单的问题，通过仔细的分析，我们就能够更好的理解C++中内存分配和释放的问题。好，废话不多说，我们进入正题。首先，简单介绍一下程序的内存区域的分配：程序的内存分配①堆区（heap）。这...

Google Chrome runtime_custom_bindings.cc拒绝服务漏洞（CVE-2016-1700）

2017年02月05日 15 阅读

Google Chrome runtime_custom_bindings.cc拒绝服务漏洞（CVE-2016-1700）发布日期：2016-06-05更新日期：2016-06-06受影响系统：Google Chrome < 51.0.2704.79描述：CVE（CAN） ID: CVE-2016-1700Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，extensio...

Java从零开始之--打印流PrintStream记录日志文件

2017年02月05日 14 阅读

这里的记录日志是利用打印流来实现的。文本信息中的内容为String类型。而像文件中写入数据，我们经常用到的还有文件输出流对象FileOutputStream.1 File file = new File（"F:\a.txt"）;2 FileOutputStream outputStream = new FileOutputStream（file,true）;//第二个参数为追加文本3 outputStream.write（97）;上面的代码执行完之后，a....

Google Chrome Skia拒绝服务漏洞（CVE-2016-1691）

2017年02月05日 13 阅读

Google Chrome Skia拒绝服务漏洞（CVE-2016-1691）发布日期：2016-06-05更新日期：2016-06-06受影响系统：Google Chrome < 51.0.2704.63描述：CVE（CAN） ID: CVE-2016-1691Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.63之前版本，Skia存在堆缓冲区溢出漏洞，远程攻击者利用此漏洞可造成拒绝...

Java利用Rxtx进行串口通讯

2017年02月05日 13 阅读

最近在做传感器数据采集的工作，底层是基于Zigbee的无线传感网络，所有数据采集到Zigbee协调器上然后通知上位机数据采集完成，上位机通过USB转串口去读取数据就可以了。那么问题来了，如何进行串口通讯呢？老板说你用Java写个程序好了嘛，用Java写串口程序也是醉了。实验室也没别人写了，所以就让我写了。当我听到要让我用Java写串口通讯程序的时候我本来是拒绝的，然后。。。就没有然后了。。就只能写了。网上看了一下，最后用了一个开源的Java串口通讯库RXT...

Google Chrome Autofill 拒绝服务漏洞（CVE-2016-1690）

2017年02月05日 13 阅读

Google Chrome Autofill 拒绝服务漏洞（CVE-2016-1690）发布日期：2016-06-05更新日期：2016-06-06受影响系统：Google Chrome < 51.0.2704.63描述：CVE（CAN） ID: CVE-2016-1690Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.63之前版本，Autofill错误处理了文件更新及JavaScr...

JVM内存区域划分

2017年02月05日 14 阅读

学习Java不可避免的要学习Java虚拟机，也就是JVM，Java虚拟机规范里面规定了程序运行期间会使用到的运行时数据区，这也是JVM的内存区域划分的模型，应该可以这么理解吧。这其中有一些是随着虚拟机的启动和退出而创建和销毁的，这些区域是线程共享的，另外有一些是跟各个线程绑定的，随着线程的开始和结束而创建和销毁，我们可以称这些区域是线程私有的。根据《Java虚拟机规范Java SE 7版》和《Java虚拟机规范Java SE 8版》的规定，我们可以划分出如...