Linux/CentOS 升级C基本运行库CLIBC的注意事项（当想解决GLIBC_2.x找不到的编译问题）

2017年02月05日 11 阅读

在你准备升级GLIBC库之前，你要好好思考一下，你真的要升级GLIBC么？你知道你自己在做什么么？glibc是gnu发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现...总的来说，不说运行在linux上的一些应用，或者你之前部署过的产品，就是很多linux的基本命令，比如cp, rm, ll之...

Apache Struts 访问限制绕过漏洞（CVE-2016-4431）

2017年02月05日 11 阅读

Apache Struts 访问限制绕过漏洞（CVE-2016-4431）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4431Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本存在安全漏洞，远程攻击者通过默认的方法，可绕过访...

JVM 内存浅析 及 GC个人学习总结

2017年02月05日 11 阅读

从诞生至今，20多年过去，Java至今仍是使用最为广泛的语言。这仰赖于Java提供的各种技术和特性，让开发人员能优雅的编写高效的程序。今天我们就来说说Java的一项基本但非常重要的技术内存管理了解C语言的同学都知道，在C语言中内存的开辟和释放都是由我们自己来管理的，每一个new操作都要对于一个delete操作，否则就会参数内存泄漏和溢出的问题，导致非常槽糕的后果。但在Java开发过程中，则完全不需要担心这个问题。因为jvm提供了自动内存管理的机制。内存管理...

Apache Struts URLValidator类拒绝服务漏洞（CVE-2016-4465）

2017年02月05日 11 阅读

Apache Struts URLValidator类拒绝服务漏洞（CVE-2016-4465）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.5.x < 2.5.1Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4465Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Stru...

JDK动态代理

2017年02月05日 11 阅读

一、基本概念1.什么是代理？在阐述JDK动态代理之前，我们很有必要先来弄明白代理的概念。代理这个词本身并不是计算机专用术语，它是生活中一个常用的概念。这里引用维基百科上的一句话对代理进行定义：A proxy is an agent or substitute authorized to act for another person or a document which authorizes the agent so to act.意思是说：代理指的是一个...

Apache Struts ActionServlet.java跨站脚本漏洞（CVE-2016-1182）

2017年02月05日 12 阅读

Apache Struts ActionServlet.java跨站脚本漏洞（CVE-2016-1182）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts 1 1.x - 1.3.10描述：CVE（CAN） ID: CVE-2016-1182Struts是用于构建Web应用的开放源码。Apache Struts 1 1.x - 1.3.10版本，ActionServlet.java未正确限制Va...

Java加密类型和算法名称

2017年02月05日 11 阅读

项目里有各种加密方法，但从来没有仔细研究过。一般只是copy。这几天遇到一些问题，看了一下加密代码，觉得有些疑惑。我们知道jdk已经为我们包装好了很多的算法。但究竟包装了哪些算法，怎么去掉这些算法我并没有去查过。今天跟了一下源码，大概知道了。首先要从下面这几行代码说起：KeyGenerator kgen = KeyGenerator.getInstance（"AES"）;SecureRandom secureRandom = SecureRandom.ge...

Apache Struts 跨站请求伪造漏洞（CVE-2016-4430）

2017年02月05日 12 阅读

Apache Struts 跨站请求伪造漏洞（CVE-2016-4430）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4430Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本错误处理了令牌验证，存在安全漏洞，远程攻击可执行...

Apache Struts 访问限制绕过漏洞（CVE-2016-4433）

2017年02月05日 11 阅读

Apache Struts 访问限制绕过漏洞（CVE-2016-4433）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Apache Group Struts2 2.3.20 - 2.3.28.1描述：CVE（CAN） ID: CVE-2016-4433Struts2 是构建企业级Jave Web应用的可扩展框架。Apache Struts 2 2.3.20 - 2.3.28.1版本存在安全漏洞，远程攻击者通过构造的请求，可绕过访...

深入理解Java多态原理

2017年02月05日 12 阅读

之前一直知道多态是什么东西，平时敲代码也经常用到多态，但一直没有真正了解多态底层的运行机制到底是怎么样的，这两天才研究明白点，特地写下来，跟各位同学一起进步，同时也希望各位大神指导和指正。 多态的概念：同一操作作用于不同对象，可以有不同的解释，有不同的执行结果，这就是多态，简单来说就是：父类的引用指向子类对象。下面先看一段代码 1 package polymorphism; 23 class Dance { 4 public void play（）{ 5...

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5849）

2017年02月05日 13 阅读

Siemens SICAM PAS信息泄露漏洞（ CVE-2016-5849）发布日期：2016-07-04更新日期：2016-07-05受影响系统：Siemens SICAM PAS < 8.07描述：CVE（CAN） ID: CVE-2016-5849Siemens SICAM PAS是能源自动化解决方案。Siemens SICAM PAS 8.07之前版本存在安全漏洞，本地用户通过数据库故障，可获取敏感的配置信息。<*来源：Ilya Ka...

使用Visual Studio Code从零开始开发调试.NET Core 1.0

2017年02月05日 11 阅读

使用VS Code 从零开始开发调试.NET Core 1.0。.NET Core 是一个开源的、跨平台的 .NET 实现。Visual Studio Code是一个轻量级的跨平台Web集成开发环境，可以运行在 Linux，Mac 和Windows下！从零开始开发调试.NET Core 1.0，让你更好的了解.NET Core 应用程序。本篇Visual Studio Code 开发教程是在Windows做实际操作，但同样适用于其它系统。VS Code 的...

FortiWeb 跨站请求伪造漏洞（CVE-2016-4066）

2017年02月05日 11 阅读

FortiWeb 跨站请求伪造漏洞（CVE-2016-4066）发布日期：2016-07-04更新日期：2016-07-06受影响系统：Fortinet FortiWeb 5.5.3描述：CVE（CAN） ID: CVE-2016-4066FortiGate系列安全产品可检测和消除网络威胁。FortiWeb 5.5.3版本存在CSRF漏洞，可使攻击者用构造的表格更改管理员密码。<*来源：Ewoud Vlasselaer *>建议：厂商补丁：Fo...

phpMyAdmin 目录遍历漏洞（CVE-2016-5098）

2017年02月05日 11 阅读

phpMyAdmin 目录遍历漏洞（CVE-2016-5098）发布日期：2016-07-04更新日期：2016-07-06受影响系统：phpMyAdmin phpMyAdmin < 4.6.2-prerelease描述：CVE（CAN） ID: CVE-2016-5098phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.2-prerelease之前版本libraries/error_report.lib.php存在...

.NET Core 跨平台发布（dotnet publish）

2017年02月05日 11 阅读

.NET Core 跨平台发布（dotnet publish） ,无需安装.NET Core SDK,就可以运行。前面讲解了.NET Core 的VSCode 开发。现在来讲讲发布（dotnet publish）。.NET Core and ASP.NET Core 1.0 RC2 runtime and libraries在五月中旬发布。.NET Core and ASP.NET Core 1.0 RTM （release） runtime and li...

NTP ntpd拒绝服务漏洞（CVE-2016-4957）

2017年02月05日 11 阅读

NTP ntpd拒绝服务漏洞（CVE-2016-4957）发布日期：2016-07-04更新日期：2016-07-06受影响系统：NTP NTP 4.x < 4.2.8p8描述：CVE（CAN） ID: CVE-2016-4957Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）做同步化。NTP 4.x < 4.2.8p8版本，ntpd存在安全漏洞，可...

C++转换构造函数与类型转换构造函数

2017年02月05日 11 阅读

转换构造函数：转换构造函数的只有一个形参：1 Student（float s）2 {3 score = s;4 age = 0;5 }如果已经在上面定义了构造函数：1 Student（85）;//建立对象c1，由于只有一个参数，调用转换构造函数如果对“+”进行了重载，那么以下是编译错误的：1 stu2 = stu1 + 85;//这样编译错误2 stu2 = stu1 + Student（85）;//合法，将85转换为Student...

Rexroth Bosch BLADEcontrol-WebVIS 漏洞（CVE-2016-4507）

2017年02月05日 11 阅读

Rexroth Bosch BLADEcontrol-WebVIS 漏洞（CVE-2016-4507）发布日期：2016-07-04更新日期：2016-07-06受影响系统：Rexroth Bosch BLADEcontrol-WebVIS <= 3.0.2描述：CVE（CAN） ID: CVE-2016-4507Rexroth Bosch BLADEcontrol是基于Web的HMI系统。Rexroth Bosch BLADEcontrol在数据库...

Spring核心概念之AOP

2017年02月05日 12 阅读

一、AOP 的概念AOP（Aspect Oriented Programming）的缩写，面向切面编程，主要作用就是对代码进行增强处理。理解面向切面编程的含义:就是在不改变原有程序的基础上为代码增加新的功能。实现面向切面编程需要了解两个概念:>切入点:可以插入增强处理的方法,比如原对象的fun（）方法。>增强处理类型:在原对象fun（）方法之前还是之后插入新功能。二、Spring AOP简单应用1.新建一个java项目2.到官网下载Spring...

Apache HTTPD信息泄露漏洞（CVE-2016-4979）

2017年02月05日 11 阅读

Apache HTTPD信息泄露漏洞（CVE-2016-4979）发布日期：2016-07-04更新日期：2016-07-06受影响系统：Apache Group HTTP Server 2.4.18-2.4.20描述：CVE（CAN） ID: CVE-2016-4979Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTPD Web Server （2.4.18-2.4.20）对通过HTTP/2进...