Google Chrome opj_j2k_read_SPCod_SPCoc漏洞（CVE-2016-1681）

2017年02月05日 13 阅读

Google Chrome opj_j2k_read_SPCod_SPCoc漏洞（CVE-2016-1681）发布日期：2016-06-05更新日期：2016-06-06受影响系统：Google Chrome < 51.0.2704.63描述：CVE（CAN） ID: CVE-2016-1681Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.63之前版本，OpenJPEG/j2k.c...

Google Chrome 扩展子系统同源策略绕过漏洞（CVE-2016-1696）

2017年02月05日 14 阅读

Google Chrome 扩展子系统同源策略绕过漏洞（CVE-2016-1696）发布日期：2016-06-05更新日期：2016-06-07受影响系统：Google Chrome < 51.0.2704.79描述：CVE（CAN） ID: CVE-2016-1696Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，扩展子系统未正确限制绑定访问，存在安全漏洞，远程攻击者...

在Linux上用自己编译出来的coreclr与donet cli运行asp.net core程序

2017年02月05日 13 阅读

先在 github 上签出 coreclr 的源代码，运行 ./build.sh 命令进行编译，编译结果在coreclr/bin/Product/Linux.x64.Debug/ 文件夹中。接着签出 dotnet cli 的源代码，运行 ./build.sh 命令进行编译，编译结果在 cli/scripts/dotnet-cli-build/bin/ 文件夹中。然后将 coreclr 的编译结果文件复制到 dotnet cli 的编译结果文件夹中：cp /...

短PGP公钥ID碰撞攻击开始在互联网上蔓延

2017年02月05日 13 阅读

如果你还在使用短PGP公钥ID（如 0x43D3B2CA ），那么最好尽快开始使用长PGP公钥ID（如0xD8E2F63643D3B2CA），并立刻开始着手通知其他人。最近一段时间，许多公开的PGP公钥服务器出现大量碰撞出的假冒公钥，特点是短位ID相同，公钥主用户ID内容（姓名、电子邮件地址等）相同，但是并非创建人所创建，生成日期均为2014年06月16日 。截至目前，已有多位用户中招，包括一名Debian开发人员。其中，一些碰撞出来的假冒公钥还被按照真实...

Java中多态的可拓展性

2017年02月05日 13 阅读

下面我将以两个例子来充分阐述Java中多态的可拓展性，作为一名优秀的程序员，就必须了解程序的可拓展性，非常利于程序后续的开发。第一个例子：利用电脑的主板来作为例子，就我们所熟悉的电脑的主板，里面是不是有很多模块，网卡，声卡，想要用到这些功能，只能当主板运行起来，再给网卡和声卡供电就可以，但这用软件语言怎么来实现呢？是不是先要主板跑起来，主板再让声卡或者网卡跑起来，但这样做，拓展性不高让声卡和网卡跑起来的操作是重复的，而且有很多模块也具备这样的功能，就单纯让...

Cisco Aironet Access Points 命令注入漏洞（CVE-2016-1418）

2017年02月05日 13 阅读

Cisco Aironet Access Points 命令注入漏洞（CVE-2016-1418）发布日期：2016-06-05更新日期：2016-06-07受影响系统：Cisco Aironet Access Point Software Release 8.2（100.0）描述：CVE（CAN） ID: CVE-2016-1418Cisco Aironet 1800/2800/3800 Series Access Point是中小型无线网络接入点产品。...

Java之多态的使用

2017年02月05日 13 阅读

首先，什么是多态？我们应该从什么角度来理解多态？其实，我们不妨把多态理解成一种事物的多种存在形态，比如，猫和狗都可以变成动物，而动物又可以变成猫和狗。 为了充分理解多态，我们可以从以下这几个方面来理解多态。 第一、从多态的体现方面：我们使用多态的时候，创建的是父类的引用，开辟的是子类的空间，由于没有开辟父类的空间，所以是父类的引用指向子类对象，并不是真正的父类自己创建了对象，而且父类对象的引用还可以作为函数参数来接收子类对象哦！ 第二、多态实现...

ImageMagick DrawDashPolygon函数拒绝服务漏洞（CVE-2016-4562）

2017年02月05日 13 阅读

ImageMagick DrawDashPolygon函数拒绝服务漏洞（CVE-2016-4562）发布日期：2016-06-05更新日期：2016-06-07受影响系统：ImageMagick ImageMagick < 6.9.4-0ImageMagick ImageMagick 7.x < 7.0.1-2描述：CVE（CAN） ID: CVE-2016-4562ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具...

Java_final关键字的使用

2017年02月05日 13 阅读

/*final : 最终。作为一个修饰符，1，可以修饰类，函数，变量。2，被final修饰的类不可以被继承。为了避免被继承，被子类复写功能。3，被final修饰的方法不可以被复写。4，被final修饰的变量是一个常量只能赋值一次，既可以修饰成员变量，有可以修饰局部变量。 当在描述事物时，一些数据的出现值是固定的，那么这时为了增强阅读性，都给这些值起个名字。方便于阅读。 而这个值不需要改变，所以加上final修饰。作为常量：常量的书写规范所有字母都大写，...

ImageMagick TraceStrokePolygon函数拒绝服务漏洞（CVE-2016-4563）

2017年02月05日 13 阅读

ImageMagick TraceStrokePolygon函数拒绝服务漏洞（CVE-2016-4563）发布日期：2016-06-05更新日期：2016-06-07受影响系统：ImageMagick ImageMagick < 6.9.4-0ImageMagick ImageMagick 7.x < 7.0.1-2描述：CVE（CAN） ID: CVE-2016-4563ImageMagick是一款Unix/Linux平台下开源的图像查看和编...

Java抽象类的使用

2017年02月05日 13 阅读

/*当多个类中出现相同功能，但是功能主体不同，这是可以进行向上抽取。这时，只抽取功能定义，而不抽取功能主体。抽象：看不懂。抽象类的特点：1，抽象方法一定在抽象类中。2，抽象方法和抽象类都必须被abstract关键字修饰。3，抽象类不可以用new创建对象。因为调用抽象方法没意义。4，抽象类中的抽象方法要被使用，必须由子类复写起所有的抽象方法后，建立子类对象调用。 如果子类只覆盖了部分抽象方法，那么该子类还是一个抽象类。抽象类和一般类没有太大的不同。该如何描...

ImageMagick DrawImage函数拒绝服务漏洞（CVE-2016-4564）

2017年02月05日 13 阅读

ImageMagick DrawImage函数拒绝服务漏洞（CVE-2016-4564）发布日期：2016-06-05更新日期：2016-06-07受影响系统：ImageMagick ImageMagick < 6.9.4-0ImageMagick ImageMagick 7.x < 7.0.1-2描述：CVE（CAN） ID: CVE-2016-4564ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。Image...

C/C++程序通过动态链接库调用Matlab程序

2017年02月05日 13 阅读

1MATLAB编译器设置需要设定对应的C++编译器才能编译.m文件生成可供C++调用的库文件。在MATLAB命令行输入：mex –setup；然后继续输入：mbuild –setup，选择已安装的VC编译器。2将MATLAB程序编译成C/C++动态链接库假设存在一个Add.m的文件需要编译成库文件：function C=Add（A,B） C=A+B;end2.1 将MATLAB程序编译成C动态链接库采用mcc编译选项：>&g...

Apache Struts 2 OGNL缓存投毒拒绝服务漏洞（CVE-2016-3093）

2017年02月05日 13 阅读

Apache Struts 2 OGNL缓存投毒拒绝服务漏洞（CVE-2016-3093）发布日期：2016-06-05更新日期：2016-06-07受影响系统：Apache Group Struts 2.0.0 - 2.3.24.1描述：CVE（CAN） ID: CVE-2016-3093Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - Struts 2.3.24.1版本，OGNL表达式语言未正确实现保存方法引用...

MyBatis使用总结和整合Spring

2017年02月05日 13 阅读

MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。iBATIS一词来源于“internet”和“abatis”的组合，是一个基于Java的持久层框架。MyBatis是支持普通SQL查询，存储过程和高级映射的优秀持久层框架。MyBa...

Apache Struts 2任意代码执行漏洞（CVE-2016-3087）

2017年02月05日 13 阅读

Apache Struts 2任意代码执行漏洞（CVE-2016-3087）发布日期：2016-06-05更新日期：2016-06-07受影响系统：Apache Group Struts 2.3.20 - 2.3.28描述：CVE（CAN） ID: CVE-2016-3087Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.3.20 - Struts Struts 2.3.28 （除2.3.20.3及2.3.24.3）版本，使...

Spring学习之第一个AOP程序

2017年02月05日 13 阅读

IOC和AOP是Spring的两大基石，AOP（面向方面编程），也可称为面向切面编程，是一种编程范式，提供从另一个角度来考虑程序结构从而完善面向对象编程（OOP）。在进行 OOP 开发时，都是基于对组件（比如类）进行开发，然后对组件进行组合，OOP 最大问题就是无法解耦组件进行开发，比如我们上边举例，而 AOP 就是为了克服这个问题而出现的，它来进行这种耦合的分离。AOP 为开发者提供一种进行横切关注点（比如日志关注点）分离并织入的机制，把横切关注点分离，...

Apache James Server系统命令执行漏洞（CVE-2015-7611）

2017年02月05日 13 阅读

Apache James Server系统命令执行漏洞（CVE-2015-7611）发布日期：2016-06-07更新日期：2016-06-08受影响系统：Apache Group James 2.3.2描述：CVE（CAN） ID: CVE-2015-7611Apache James是纯Java的SMTP和POP3邮件服务器及NNTP新闻服务器。Apache James Server 2.3.2版本，用基于文件的用户库配置后，可使攻击者执行任意系统命令。...

F5 BIG-IP虚拟服务器拒绝服务漏洞（CVE-2016-4545）

2017年02月05日 13 阅读

F5 BIG-IP虚拟服务器拒绝服务漏洞（CVE-2016-4545）发布日期：2016-06-07更新日期：2016-06-08受影响系统：F5 BigIP 11.5.4描述：CVE（CAN） ID: CVE-2016-4545F5 BIG-IP产品可为企业提供集成的应用交付服务，如加速、安全、访问控制与高可用性。F5 BIG-IP 11.5.4版本启用SSL配置后，远程攻击者通过握手中的SSL警告，造成虚拟服务器拒绝服务（资源耗尽及Traffic Ma...

关于aop:pointcut的expression配置说明及JoinPoint

2017年02月05日 13 阅读

关于aop:pointcut的expression配制说明及JoinPoint 我的示例如下，配制了多个pointcut：<bean id="logAspect" class="com.abc.aspect.LogAspect"> <property name="logBiz" ref="logBiz" /></bean><aop:config> <aop:pointcut id="pointc...