Java多线程之多线程的锁机制

2017年02月05日 10 阅读

当两条线程同时访问一个类的时候，可能会带来一些问题。并发线程重入可能会带来内存泄漏、程序不可控等等。不管是线程间的通讯还是线程共享数据都需要使用Java的锁机制控制并发代码产生的问题。本篇总结主要著名Java的锁机制，阐述多线程下如何使用锁机制进行并发线程沟通。1、并发下的程序异常 先看下下面两个代码，查看异常内容。 异常1：单例模式 1 package com.scl.thread; 23 public class SingletonExcept...

Adobe Flash Player释放后重利用漏洞（CVE-2016-4226）

2017年02月05日 10 阅读

Adobe Flash Player释放后重利用漏洞（CVE-2016-4226）发布日期：2016-07-14更新日期：2016-07-16受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（...

Linux下共享库的注意点之-fpic

2017年02月05日 10 阅读

在Linux下编译共享库必须加上-fpic。这是为什么呢？首先看一个简单的例子：#include <stdio.h>int fun1（）{printf（"fun1 "）;}先不加-fpic的情况下生成库，反汇编查看fun1的机器码0000044c <fun1>: 44c: 55push %ebp 44d: 89 e5 mov%esp,%ebp 44f: 83 ec 18sub$0x18,%esp 452: c7 04 24 b2 0...

Ubuntu论坛遭到入侵，用户数据泄露

2017年02月05日 10 阅读

Ubuntu官方论坛Ubuntu Forums遭到攻击者入侵，200多万用户数据如IP地址、用户名和电子邮件地址被窃取。负责Ubuntu开发的Canonical公司通过官方博客解释了这一事件：7月14日20:33 UTC接到通知称有人获取了论坛数据库拷贝，初步调查确认数据有泄露，因此作为预防措施立即关闭论坛。进一步调查发现，论坛使用的插件Forumrunner存在一个已知SQL注入漏洞没有及时打上补丁。利用这个漏洞攻击者下载了与用户相关的数据库，但不包括密...

UNIX环境高级编程笔记之文件I/O

2017年02月05日 10 阅读

一、总结 在写之前，先唠几句，《UNIX环境高级编程》，简称APUE，这本书简直是本神书，像我这种小白，基本上每看完一章都是“哇”这种很吃惊的表情。其实大概三年前，那会大三，我就买了这本书，也看过一些，但好像没有留下什么印象，今天再看，依然觉得像新的一样。很大的原因我想是一直以来都在用Windows（用windows做开发为什么学不到真正的技术，我想大家都懂的），当然知识结构不完整，学习能力这些就不说了。所以，对于那些致力于想在L...

Adobe Flash Player信息泄露漏洞（CVE-2016-4232）

2017年02月05日 10 阅读

Adobe Flash Player信息泄露漏洞（CVE-2016-4232）发布日期：2016-07-14更新日期：2016-07-17受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（CA...

UNIX环境高级编程笔记之进程控制

2017年02月05日 10 阅读

本章重点介绍了进程控制的几个函数：fork、exec族、_exit、wait和waitpid等，主要需要掌握的是父进程和子进程之间的运行机制，怎么处理进程的正常和异常终止、以及怎么让进程执行不同的程序等知识点。下一章将进一步说明一个进程和其他进程之间的关系——会话和作业控制。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编...

Adobe Flash Player类型混淆漏洞（CVE-2016-4225）

2017年02月05日 10 阅读

Adobe Flash Player类型混淆漏洞（CVE-2016-4225）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Adobe Flash Player < 22.0.0.209（Windows及OS X）Adobe Flash Player < 18.0.0.366Adobe Flash Player < 11.2.202.632Adobe Flash Player 19.x－22.x描述：CVE（CA...

UNIX环境高级编程笔记之线程

2017年02月05日 10 阅读

本章涉及到线程的一些基本知识点，讨论了现有的创建线程和销毁线程的POSIX.1原语，此外，重点介绍了线程同步问题，讨论了三种基本的同步机制：互斥量、读写锁、条件变量。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.linuxidc.com/Linux/2011-04/34826.htmUnix环境高级编程源码...

Cisco WebEx Meetings Server 跨站请求伪造漏洞（CVE-2016-1448）

2017年02月05日 11 阅读

Cisco WebEx Meetings Server 跨站请求伪造漏洞（CVE-2016-1448）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Cisco WebEx Meeting Center 2.7描述：CVE（CAN） ID: CVE-2016-1448Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server 2.7在CSRF保护的实现上存在跨站请求伪造漏洞。远...

UNIX环境高级编程笔记之进程环境

2017年02月05日 11 阅读

本章讲的都是一些非常基础的知识，目的是为了下一章讲进程控制做铺垫，所以，本章就不做过多的总结了，直接看图吧。UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.linuxidc.com/Linux/2011-04/34826.htmUnix环境高级编程源码编译 http://www.linuxidc.com/Li...

Cisco IOS/IOS XE Software BGP消息拒绝服务漏洞（CVE-2016-1459）

2017年02月05日 11 阅读

Cisco IOS/IOS XE Software BGP消息拒绝服务漏洞（CVE-2016-1459）发布日期：2016-07-14更新日期：2016-07-18受影响系统：Cisco IOS 15.0 － 15.5Cisco IOS 12.4Cisco IOS XE 3.13 － 3.17Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-1459Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisc...

Linux探秘之I/O效率

2017年02月05日 12 阅读

一、文章来由 最近看了《UNIX环境高级编程》，对以前比较模糊的一些知识结构又做了进一步的加强，特别是前两章讲到不带缓冲的文件I/O和带缓冲的标准I/O，对read、write、fread、fwrite、printf等等这些函数又有了新的认识。一个很大的感受是我们很多时候编程开发都只注重上层逻辑，虽然一个项目接一下项目，看上去做了不少事，但是夜深人静时仔细一想，究竟我们是否真正掌握了这些知识点，对于每一个知识点实现的机制我们是否能完整地说出来。这些东西最...

PHP HTTP_PROXY环境变量安全漏洞（CVE-2016-5385）

2017年02月05日 11 阅读

PHP HTTP_PROXY环境变量安全漏洞（CVE-2016-5385）发布日期：2016-07-17更新日期：2016-07-19受影响系统：PHP PHP < 7.0.8描述：CVE（CAN） ID: CVE-2016-5385PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP < 7.0.8版本，RFC 3875 section 4.1.18存在命名空间冲突，HTTP_PROXY环境变量未能过滤构造的...

UNIX环境高级编程笔记之标准I/O库

2017年02月05日 11 阅读

一、总结 文件I/O一章讲了不带缓冲的I/O，本章讲的是带缓冲的I/O。不带缓冲针对的是内核的系统调用，而带缓冲针对的是用户空间的标准库函数，是基于带缓冲的I/O实现的。不带缓冲的I/O通过文件描述符的方式来引用一个文件，而带缓冲的I/O则通过文件流（stream）的方式来引用文件。至于为什么要用流的方式，原因就是带缓冲区，这样文件的读写就要经过缓冲区做缓冲，就像水流一样。 引入标准IO库的目的是为了提高IO的效率，避免频繁的进行read/write系...

IBM Traveler拒绝服务漏洞（CVE-2016-3039）

2017年02月05日 11 阅读

IBM Traveler拒绝服务漏洞（CVE-2016-3039）发布日期：2016-07-17更新日期：2016-07-19受影响系统：IBM Traveler 9.0.1IBM Traveler 9.0IBM Traveler 8.x描述：CVE（CAN） ID: CVE-2016-3039IBM Notes Traveler（以前称为IBM Lotus Notes Traveler）是推送电子邮件软件，帮助用户从各种移动设备或平板电脑快速访问电子邮件...

UNIX环境高级编程笔记之高级I/O

2017年02月05日 11 阅读

本章说明了很多高级I/O功能：非阻塞I/O——发一个I/O操作，不使其阻塞，记录锁，STREAMS机制I/O多路转接——select和poll函数readv和writev函数，以及存储映射I/O（mmap函数）UNIX环境高级编程中文第二版PDF高清版 下载地址 http://www.linuxidc.net/thread-2063-1-1.htmlUnix环境高级编程 源代码地址 http://www.li...

Apache Tomcat HTTP_PROXY环境变量安全漏洞（CVE-2016-5388）

2017年02月05日 13 阅读

Apache Tomcat HTTP_PROXY环境变量安全漏洞（CVE-2016-5388）发布日期：2016-07-17更新日期：2016-07-19受影响系统：Apache Group Tomcat < 8.5.4描述：CVE（CAN） ID: CVE-2016-5388Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat < 8.5.4版本启用CGI Servlet时，RFC 3875 sectio...

在PyQt4中使用matplotlib

2017年02月05日 12 阅读

matplotlib作为Python中著名的数据可视化工具，其官网也提供了在PyQt4中使用的源码，这里举一个应用实例，以备不时之需。1） 利用Qt Designer创建GUI界面Demo的GUI界面，如图1所示，其中利用QFrame作为放置matplotlib界面的容器。然后调用pyuic4.bat -o ui_maindialog.py maindialog.ui编译UI界面。GUI设计界面图1 GUI设计界面2） maindialog.py程序代码#...

Apache HTTP Server HTTP_PROXY环境变量安全漏洞（CVE-2016-5387）

2017年02月05日 11 阅读

Apache HTTP Server HTTP_PROXY环境变量安全漏洞（CVE-2016-5387）发布日期：2016-07-17更新日期：2016-07-19受影响系统：Apache Group HTTP Server < 2.4.23描述：CVE（CAN） ID: CVE-2016-5387Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server < 2.4.23版本...