使用C#进行系统编程

2017年02月05日 14 阅读

虽然对于系统编程（System programming）的定义很模糊，不过可以将其描述为在比特、字节、指令，或CPU周期层面所进行的思考。系统编程这个概念也暗含了对性能和可靠性的需求。Microsoft技术总监Joe Duffy在QCon New York活动中介绍了使用C#进行系统编程的战略，同时他还谈到了这其中的一些陷阱以及缓解方法。Joe的演讲中很多内容来自一个名为Midori的研究项目。该项目意在使用C#从零开始打造一个操作系统，这也让我们对编译器...

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）

2017年02月05日 14 阅读

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco TelePresence Video Communication Server X8.1Cisco Expressway X8.1描述：CVE（CAN） ID: CVE-2016-1444Cisco TelePresence是思科网真解决方案。...

Java this使用总结

2017年02月05日 13 阅读

想写一些关于Java的知识，总结一下Java的使用。这次写的是关于Java this的使用，介绍以下内容：this的概念this的各种应用总结this 是什么在写一个方法的时候，如果想在方法内部获得对当前对象的引用就可以用this.this表示对“调用方法的那个对象”的引用。也就是说this指的是方法所属的类的对象的引用。根据这个定义，我们可以总结出很多关于this的用法。当局部变量与成员变量重名的时候，可以用this表明用的是对象...

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）

2017年02月05日 14 阅读

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）发布日期：2016-07-06更新日期：2016-07-10受影响系统：Samba Samba 4.0.0 - 4.4.4不受影响系统：Samba Samba 4.4.5Samba Samba 4.3.11Samba Samba 4.2.14描述：CVE（CAN） ID: CVE-2016-2119Samba是在Linux和UNIX系统上实现SMB协...

Java static 使用总结

2017年02月05日 13 阅读

这篇文章是关于Java static关键字的使用，主要会介绍以下的内容：static 的概念static的各种应用总结static 是什么static 顾名思义是静态的意思。与this相对，static表示所修饰的部分是属于类本身所有的，不依赖与某个具体的实例。 而this上个博客已经讲了，可参考this的使用.this表示的是对调用方法的那个当前对象的引用，可以看做是类的实例的引用，依赖于具体的实例。所以这也就是《Java编程思想》里面说的 &ldquo...

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）

2017年02月05日 13 阅读

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89394CVE（CAN） ID: CVE-2016-2206Syman...

浅析 Java 三大特性

2017年02月05日 13 阅读

在说Java 三个特性之前，我们先了解一下什么是面向对象，以及为什么Java是面向对象的语言。面向对象是区别于面向过程的一种编程的思想。我们可以通过这个例子冰箱装大象的例子来了解一下面向对象与面向过程的区别。想必通过这个例子，应该清楚了面向对象与面向过程的区别。 面向过程是指我们主要注重于每一阶段的过程，而面向对象是指我们主要注重每一个动作的执行者。Java就是注重于动作的执行者，注重于编写类，注重于代码和功能复用的语言。封装上面我们已经说到了Java是注...

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）

2017年02月05日 13 阅读

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89395CVE（CAN） ID: CVE-2016-2205Symant...

Java 抽象类与接口

2017年02月05日 13 阅读

Java 抽象类在上文我们的多态的讲解中（见 http://www.linuxidc.com/Linux/2016-07/133308p3.htm），我们父类设定了一些方法，设定的主要目的是让子类继承父类去覆写那些方法，来展示不同的结果。换句话说，我们不关心父类方法里的具体实现，反正会被子类的方法覆写，那么我们就可以让父类更抽象一下，抽象到只有方法的声明，而没有方法体。我们管这种方法叫做抽象方法，管包含抽象方法的类叫做抽象类。抽象类的特点抽象类里只要含有一...

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）

2017年02月05日 13 阅读

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Moxa Device Server Web Console 5232-N描述：CVE（CAN） ID: CVE-2016-4503Device Server Web Console 5232-N是以太网系列设备。Device Server Web Console 5232-N存在授权...

Spring基础——在 IOC 容器中 Bean 之间的关系

2017年02月05日 13 阅读

一、在 Spring IOC 容器中 Bean 之间存在继承和依赖关系。需要注意的是，这个继承和依赖指的是 bean 的配置之间的关系，而不是指实际意义上类与类之间的继承与依赖，它们不是一个概念。二、Bean 之间的继承关系。1.被继承的 ban 称为父 bean，继承这个父 bean 的 bean 称为子 bean。父 bean 可以通过指定 abstract 属性来声明为抽象的，子 bean 通过指定 parent 属性来指定父 bean 的引用。2....

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）

2017年02月05日 13 阅读

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）发布日期：2016-07-07更新日期：2016-07-11受影响系统：WECON LeviStudio描述：BUGTRAQ ID: 91522CVE（CAN） ID: CVE-2016-4533WECON LeviStudio是HMI编程软件。WECON LeviStudio处理某些文件中存在安全漏洞，可使攻击者造成堆缓冲区溢出，在当前进程上下文中执行任意代码。<*来源：...

Spring基础—— Bean 的作用域

2017年02月05日 13 阅读

一、在 Spring Config 文件中，在 <bean> 元素的 scope 属性里设置 Bean 的作用域。默认为singleton ，单例的。二、在不引入spring-web-4.0.0.RELEASE.jar包的情况下，scope 属性只有两个值：singleton 和prototype。1.singleton（单例）Spring 为每个在 IOC 容器中声明的 Bean 创建一个实例，整个 IOC 容器范围都能共用。通过 getBe...

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）

2017年02月05日 14 阅读

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Client Intrusion Detection System （CIDS） < 15.1.2Symantec Client Intrusion Detection System （CIDS） < 15.0.6描述：BUGTRAQ ID: 91608CVE（CA...

Spring基础—— 在 Spring Config 中使用外部属性文件

2017年02月05日 13 阅读

一、在 Spring Config 文件中配置 Bean 时，有时候需要在 Bean 的配置里添加系统部署的细节信息， 如文件路径，数据源配置信息。而这些部署细节实际上需要在配置文件外部来定义。二、Spring 提供了一个 PropertyPlaceholderConfigurer 的 BeanFactory 后置处理器。这个处理器允许用户将 Bean 的配置部分内容外移到属性文件中，然后可以在 Bean 的配置文件里使用形式为 ${var}的变量，Pro...

Android libc远程拒绝服务漏洞（CVE-2016-3818）

2017年02月05日 14 阅读

Android libc远程拒绝服务漏洞（CVE-2016-3818）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Android Android 4.x < 4.4.4描述：CVE（CAN） ID: CVE-2016-3818Android是基于Linux开放性内核的手机操作系统。Android 4.x < 4.4.4版本，libc存在安全漏洞，远程攻击者通过构造的文件，可造成拒绝服务。<*来源：Marco N...

Spring基础—— SpEL

2017年02月05日 13 阅读

一、SpEL:Spring 表达式语言，在使用的时候类似于 EL 表达式，但是需要注意的是，SpEL 使用在 Spring Config 文件中。二、格式：使用 #{} 作为界定符，所有在大括号中的字符都将被认为成是 SeEL三、作用：1.通过 Bean 的 id 对 Bean 进行引用2.调用方法以及引用对象中的属性3.计算表达式的值4.正则表达式的匹配四、SpEL 字面值：1.整数：<property name="age" value="#{23...

小米手机发现漏洞允许远程安装恶意程序

2017年02月05日 13 阅读

小米开发的 Android 定制系统 MIUI 发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。...

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）

2017年02月05日 14 阅读

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3769Android是基于Linux开放性内核的手机操作系统。Nexus 9设备中，2016-07-05之前的NVIDIA视频驱动器存在安全漏洞，远程攻击者通过构造的文件，可获取提升的权限。<...

Spring基础——在 Spring Config 文件中基于 XML 的 Bean 的自动装配

2017年02月05日 13 阅读

一、Spring IOC 容器支持自动装配 Bean，所谓自动装配是指，不需要通过 <property> 或 <constructor-arg> 为 Bean 的属性注入值的过程。二、配置：在 <bean> 的 autowire 属性里指定自动装配的模式。默认为 no 。可以通过 <beans> 根元素的 default-autowire 属性改变默认值。三、自动装配的三种模式：1.byType（根据类型自动...