Java static 使用总结

2017年02月05日 11 阅读

这篇文章是关于Java static关键字的使用，主要会介绍以下的内容：static 的概念static的各种应用总结static 是什么static 顾名思义是静态的意思。与this相对，static表示所修饰的部分是属于类本身所有的，不依赖与某个具体的实例。 而this上个博客已经讲了，可参考this的使用.this表示的是对调用方法的那个当前对象的引用，可以看做是类的实例的引用，依赖于具体的实例。所以这也就是《Java编程思想》里面说的 &ldquo...

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）

2017年02月05日 11 阅读

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89394CVE（CAN） ID: CVE-2016-2206Syman...

浅析 Java 三大特性

2017年02月05日 11 阅读

在说Java 三个特性之前，我们先了解一下什么是面向对象，以及为什么Java是面向对象的语言。面向对象是区别于面向过程的一种编程的思想。我们可以通过这个例子冰箱装大象的例子来了解一下面向对象与面向过程的区别。想必通过这个例子，应该清楚了面向对象与面向过程的区别。 面向过程是指我们主要注重于每一阶段的过程，而面向对象是指我们主要注重每一个动作的执行者。Java就是注重于动作的执行者，注重于编写类，注重于代码和功能复用的语言。封装上面我们已经说到了Java是注...

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）

2017年02月05日 11 阅读

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89395CVE（CAN） ID: CVE-2016-2205Symant...

Java 抽象类与接口

2017年02月05日 11 阅读

Java 抽象类在上文我们的多态的讲解中（见 http://www.linuxidc.com/Linux/2016-07/133308p3.htm），我们父类设定了一些方法，设定的主要目的是让子类继承父类去覆写那些方法，来展示不同的结果。换句话说，我们不关心父类方法里的具体实现，反正会被子类的方法覆写，那么我们就可以让父类更抽象一下，抽象到只有方法的声明，而没有方法体。我们管这种方法叫做抽象方法，管包含抽象方法的类叫做抽象类。抽象类的特点抽象类里只要含有一...

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）

2017年02月05日 11 阅读

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Moxa Device Server Web Console 5232-N描述：CVE（CAN） ID: CVE-2016-4503Device Server Web Console 5232-N是以太网系列设备。Device Server Web Console 5232-N存在授权...

Spring基础——在 IOC 容器中 Bean 之间的关系

2017年02月05日 11 阅读

一、在 Spring IOC 容器中 Bean 之间存在继承和依赖关系。需要注意的是，这个继承和依赖指的是 bean 的配置之间的关系，而不是指实际意义上类与类之间的继承与依赖，它们不是一个概念。二、Bean 之间的继承关系。1.被继承的 ban 称为父 bean，继承这个父 bean 的 bean 称为子 bean。父 bean 可以通过指定 abstract 属性来声明为抽象的，子 bean 通过指定 parent 属性来指定父 bean 的引用。2....

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）

2017年02月05日 11 阅读

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）发布日期：2016-07-07更新日期：2016-07-11受影响系统：WECON LeviStudio描述：BUGTRAQ ID: 91522CVE（CAN） ID: CVE-2016-4533WECON LeviStudio是HMI编程软件。WECON LeviStudio处理某些文件中存在安全漏洞，可使攻击者造成堆缓冲区溢出，在当前进程上下文中执行任意代码。<*来源：...

Spring基础—— Bean 的作用域

2017年02月05日 11 阅读

一、在 Spring Config 文件中，在 <bean> 元素的 scope 属性里设置 Bean 的作用域。默认为singleton ，单例的。二、在不引入spring-web-4.0.0.RELEASE.jar包的情况下，scope 属性只有两个值：singleton 和prototype。1.singleton（单例）Spring 为每个在 IOC 容器中声明的 Bean 创建一个实例，整个 IOC 容器范围都能共用。通过 getBe...

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）

2017年02月05日 12 阅读

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Client Intrusion Detection System （CIDS） < 15.1.2Symantec Client Intrusion Detection System （CIDS） < 15.0.6描述：BUGTRAQ ID: 91608CVE（CA...

Spring基础—— 在 Spring Config 中使用外部属性文件

2017年02月05日 11 阅读

一、在 Spring Config 文件中配置 Bean 时，有时候需要在 Bean 的配置里添加系统部署的细节信息， 如文件路径，数据源配置信息。而这些部署细节实际上需要在配置文件外部来定义。二、Spring 提供了一个 PropertyPlaceholderConfigurer 的 BeanFactory 后置处理器。这个处理器允许用户将 Bean 的配置部分内容外移到属性文件中，然后可以在 Bean 的配置文件里使用形式为 ${var}的变量，Pro...

Android libc远程拒绝服务漏洞（CVE-2016-3818）

2017年02月05日 12 阅读

Android libc远程拒绝服务漏洞（CVE-2016-3818）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Android Android 4.x < 4.4.4描述：CVE（CAN） ID: CVE-2016-3818Android是基于Linux开放性内核的手机操作系统。Android 4.x < 4.4.4版本，libc存在安全漏洞，远程攻击者通过构造的文件，可造成拒绝服务。<*来源：Marco N...

Spring基础—— SpEL

2017年02月05日 11 阅读

一、SpEL:Spring 表达式语言，在使用的时候类似于 EL 表达式，但是需要注意的是，SpEL 使用在 Spring Config 文件中。二、格式：使用 #{} 作为界定符，所有在大括号中的字符都将被认为成是 SeEL三、作用：1.通过 Bean 的 id 对 Bean 进行引用2.调用方法以及引用对象中的属性3.计算表达式的值4.正则表达式的匹配四、SpEL 字面值：1.整数：<property name="age" value="#{23...

小米手机发现漏洞允许远程安装恶意程序

2017年02月05日 11 阅读

小米开发的 Android 定制系统 MIUI 发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。...

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）

2017年02月05日 12 阅读

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3769Android是基于Linux开放性内核的手机操作系统。Nexus 9设备中，2016-07-05之前的NVIDIA视频驱动器存在安全漏洞，远程攻击者通过构造的文件，可获取提升的权限。<...

Spring基础——在 Spring Config 文件中基于 XML 的 Bean 的自动装配

2017年02月05日 11 阅读

一、Spring IOC 容器支持自动装配 Bean，所谓自动装配是指，不需要通过 <property> 或 <constructor-arg> 为 Bean 的属性注入值的过程。二、配置：在 <bean> 的 autowire 属性里指定自动装配的模式。默认为 no 。可以通过 <beans> 根元素的 default-autowire 属性改变默认值。三、自动装配的三种模式：1.byType（根据类型自动...

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）

2017年02月05日 12 阅读

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3768Android是基于Linux开放性内核的手机操作系统。Nexus 5, 6, 5X, 6P, 7 （2013） 设备中，2016-07-05之前的Qualcomm 性能驱动器存在安全漏洞，...

Spring MVC一事务控制问题

2017年02月05日 12 阅读

在近期一个项目中用了Spring MVC作为控制层框架，但却出现了一个让人非常费解的问题：事务控制。Spring MVC的配置文件名称为：springMVC-servlet.xml，内容例如以下：<？xml version="1.0" encoding="UTF-8"？><beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3....

Android 内核文件系统权限提升漏洞（CVE-2016-3775）

2017年02月05日 11 阅读

Android 内核文件系统权限提升漏洞（CVE-2016-3775）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3775Android是基于Linux开放性内核的手机操作系统。Nexus 5X/6/6P/Nexus Player/Pixel C设备中，2016-07-05之前的Android内核文件系统存在安全漏洞，...

Python中cv2库和matplotlib库色彩空间排布不一致

2017年02月05日 12 阅读

今天在python中读如图片时发现以下问题：1.在from matplotlib import pyplot as plt之后，再import cv2cv2.imshow（）不能正常使用，还不知道是什么原因目前我的解决办法是，使用cv2读入图像，然后调用plt.imshow（）显示图像，不使用cv2.imshow（）显示图像2.OpenCV的cv2库中的色彩空间和matplotlib库中的色彩空间的排布方式是不一样的cv2中的色彩排列是（b,g,r），而m...