Spring核心概念之Ioc

2017年02月05日 14 阅读

一、初识Spring之IocSpring是一个轻量级的企业级开源框架，Spring框架的核心是一个Ioc容器。Ioc （Inversion of Control）又称"控制反转",是面向对象编程中的一种设计原则,用来降低程序代码之间的耦合度。实战演练:使用Spring Ioc实现业务层和数据访问层解耦合。1.定义数据访问层接口:UserDao12345678910package com.jbit.fsd.dao;import java.util.List;...

Linux kernel Linux-4.6/drivers/platform/chrome/cros_ec_dev.c漏洞（CVE-2016-6156）

2017年02月05日 11 阅读

Linux kernel Linux-4.6/drivers/platform/chrome/cros_ec_dev.c漏洞（CVE-2016-6156）发布日期：2016-07-04更新日期：2016-07-06受影响系统：Linux kernel <= 4.6描述：CVE（CAN） ID: CVE-2016-6156Linux Kernel是Linux操作系统的内核。Linux kernel 4.6及更早版本，Linux-4.6/drivers/...

Maven 项目打包时无法解析读取properties文件

2017年02月05日 11 阅读

在做Maven项目时遇见一个问题，无法解析properties文件的 内容异常为Could not resolve placeholder .........在此之前均有做相关的 配置 但是从未出现过如上异常，困惑了很久，最后把 war包提取出来得知properties文件未被加载进项目中，因此无法识别。但这的原因是为什么呢，原来此项目采用的是maven配置，但是maven在打包时将丢失properties文件,原因maven执行compile是只会...

phpMyAdmin 信息泄露漏洞（CVE-2016-5097）

2017年02月05日 11 阅读

phpMyAdmin 信息泄露漏洞（CVE-2016-5097）发布日期：2016-07-04更新日期：2016-07-07受影响系统：phpMyAdmin phpMyAdmin < 4.6.2描述：CVE（CAN） ID: CVE-2016-5097phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.2之前版本存在安全漏洞，远程攻击者通过HTTP请求或服务器日志信息，可获取敏感信息。<*来源：Mozilla S...

Spring MVC 自动扫描注解失效原因

2017年02月05日 11 阅读

关于spring自动扫描，在控制层，采用注解配置@Controller，项目能够成功启动，且无任何报错。但是 在进行页面跳转时，并未进行相应的拦截，整个界面只能在默认界面 ，跳转报404，由于楼主初次尝试，在绕了一个大圈后，初步确认是在扫描时mvc控制器，并未成功，详情请看代码 <！-- 开启controller注解支持 --><context:component-scan base-package="com.cjw.test.contr...

Cisco Prime Infrastructure Administrative Web Interface HTML注入漏洞（CVE-2016-1442）

2017年02月05日 11 阅读

Cisco Prime Infrastructure Administrative Web Interface HTML注入漏洞（CVE-2016-1442）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco Prime Infrastructure <= 3.1.0描述：CVE（CAN） ID: CVE-2016-1442Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解...

Python入门教程 超详细1小时学会Python

2017年02月05日 11 阅读

本文适合有经验的程序员尽快进入Python世界.特别地,如果你掌握Java和Javascript,不用1小时你就可以用Python快速流畅地写有用的Python程序.为什么使用Python假设我们有这么一项任务:简单测试局域网中的电脑是否连通.这些电脑的ip范围从192.168.0.101到192.168.0.200.思路:用shell编程.（Linux通常是bash而Windows是批处理脚本）.例如,在Windows上用ping ip 的命令依次测试各...

Syslog Server “npriority”字段远程拒绝服务漏洞

2017年02月05日 12 阅读

Syslog Server "npriority"字段远程拒绝服务漏洞发布日期：2016-07-04更新日期：2016-07-07受影响系统：Syslog Server Syslog Server 1.2.3描述：Syslog Server是适用于Windows系统的syslog服务器。syslog Server未能处理npriority字段的内容，存在安全漏洞，构造的数据包可导致服务器崩溃。<*来源：ChaoYi.Huang_at_connect....

Linux 下的 Core Dump

2017年02月05日 11 阅读

Core Dump的基本概念当一个进程要异常终止时 ,可以选择把进程的用户空间内存数据全部保存到磁盘上 ,文件名通常是 core, 这叫做 Core Dump。通常情况下，core文件会包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状态存储生成第一个文件，程序出错的时候理论上都会产生一个core文件，通过工具分析这个文件，我们可以定位到程序异常退出的时候对应的堆栈调用等信息，找出问题所在并...

ISC BIND拒绝服务漏洞（CVE-2016-6170）

2017年02月05日 11 阅读

ISC BIND拒绝服务漏洞（CVE-2016-6170）发布日期：2016-07-04更新日期：2016-07-07受影响系统：ISC BIND < 9.10.4-P1描述：CVE（CAN） ID: CVE-2016-6170BIND是一个应用非常广泛的DNS协议的实现。ISC BIND < 9.10.4-P1处理较大的AXFR响应时，会使主DNS服务器拒绝服务（辅DNS服务器崩溃），较大的IXFR响应也可能造成IXFR服务器拒绝服务。远程用...

平衡搜索树--红黑树 RBTree

2017年02月05日 11 阅读

红黑树是一棵二叉搜索树，它在每个节点上增加了一个存储位来表示节点的颜色，可以是Red或Black。通过对任何一条从根到叶子节点简单路径上的颜色来约束树的高度，红黑树保证最长路径不超过最短路径的两倍，因而近似于平衡。红黑树是满足下面红黑性质的二叉搜索树：1. 每个节点，不是红色就是黑色的 2. 根节点是黑色的 3. 如果一个节点是红色的，则它的两个子节点是黑色的（不存在连续的红色节点）4. 对每个节点，从该节点到其所有后代叶节点的简单路径上，均包含相同数目的...

Apache HTTP Server 拒绝服务漏洞（CVE-2016-1546）

2017年02月05日 11 阅读

Apache HTTP Server 拒绝服务漏洞（CVE-2016-1546）发布日期：2016-07-04更新日期：2016-07-07受影响系统：Apache Group HTTP Server 2.4.18Apache Group HTTP Server 2.4.17描述：CVE（CAN） ID: CVE-2016-1546Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server...

B-树 C++模板类封装（有图有真相）

2017年02月05日 11 阅读

定义：一棵m阶B-树是拥有以下性质的多路查找树：1、非叶子结点的根结点至少拥有两棵子树；2、每一个非根且非叶子的结点含有k－1个关键字以及k个子树，其中⌈m/2⌉≤k≤m；3、每一个叶子结点都具有k－1个关键字，其中⌈m/2⌉≤k≤m；4、key[i]和key[i+1]之间的孩子节点的值介于key[i]、key[i+1]之间5、所有的叶子结点都在同一层。ps： ⌈m/2&r...

EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）

2017年02月05日 11 阅读

EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）发布日期：2016-07-06更新日期：2016-07-07受影响系统：EMC Avamar < 7.1.2EMC Avamar 7.2.x < 7.2.1描述：CVE（CAN） ID: CVE-2016-0906EMC Avamar是远程备份和恢复解决方案。EMC Avamar < 7.1.2、7.2.x < 7.2.1版本，ADS及AVE在web...

AVL树 算法思想与代码实现

2017年02月05日 12 阅读

AVL树是高度平衡的二叉搜索树，按照二叉搜索树（Binary Search Tree）的性质，AVL首先要满足：若它的左子树不为空，则左子树上所有结点的值均小于它的根结点的值； 若它的右子树不为空，则右子树上所有结点的值均大于它的根结点的值； 它的左、右子树也分别为二叉搜索树。AVL树的性质：左子树和右子树的高度之差的绝对值不超过1树中的每个左子树和右子树都是AVL树每个节点都有一个平衡因子（balance factor--bf）,任一节点的平衡因子是-1...

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）

2017年02月05日 12 阅读

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco AMP Threat Grid Appliance < 2.1.1描述：CVE（CAN） ID: CVE-2016-1443Cisco AMP Threat Grid Appliance是恶意软件分析及实时威胁情报设备。Cisco AMP Threat Grid ...

使用C#进行系统编程

2017年02月05日 12 阅读

虽然对于系统编程（System programming）的定义很模糊，不过可以将其描述为在比特、字节、指令，或CPU周期层面所进行的思考。系统编程这个概念也暗含了对性能和可靠性的需求。Microsoft技术总监Joe Duffy在QCon New York活动中介绍了使用C#进行系统编程的战略，同时他还谈到了这其中的一些陷阱以及缓解方法。Joe的演讲中很多内容来自一个名为Midori的研究项目。该项目意在使用C#从零开始打造一个操作系统，这也让我们对编译器...

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）

2017年02月05日 12 阅读

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco TelePresence Video Communication Server X8.1Cisco Expressway X8.1描述：CVE（CAN） ID: CVE-2016-1444Cisco TelePresence是思科网真解决方案。...

Java this使用总结

2017年02月05日 11 阅读

想写一些关于Java的知识，总结一下Java的使用。这次写的是关于Java this的使用，介绍以下内容：this的概念this的各种应用总结this 是什么在写一个方法的时候，如果想在方法内部获得对当前对象的引用就可以用this.this表示对“调用方法的那个对象”的引用。也就是说this指的是方法所属的类的对象的引用。根据这个定义，我们可以总结出很多关于this的用法。当局部变量与成员变量重名的时候，可以用this表明用的是对象...

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）

2017年02月05日 12 阅读

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）发布日期：2016-07-06更新日期：2016-07-10受影响系统：Samba Samba 4.0.0 - 4.4.4不受影响系统：Samba Samba 4.4.5Samba Samba 4.3.11Samba Samba 4.2.14描述：CVE（CAN） ID: CVE-2016-2119Samba是在Linux和UNIX系统上实现SMB协...