Cisco Unified Communications Manager信息泄露漏洞（CVE-2016-6364）

2017年02月05日 14 阅读

Cisco Unified Communications Manager信息泄露漏洞（CVE-2016-6364）发布日期：2016-08-17更新日期：2016-08-19受影响系统：Cisco Unified Communications Manager 11.5描述：CVE（CAN） ID: CVE-2016-6364Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Co...

HttpSession与Hibernate中Session的区别

2017年02月05日 13 阅读

一、javax.servlet.http.HttpSession是一个抽象接口 它的产生：J2EE的Web程序在运行的时候，会给每一个新的访问者建立一个HttpSession,这个Session是用户身份的唯一表示。注意，是容器（Tomcat,Resin）自动创建的。 用途：存放这个用户的一些经常被用到的信息，例如：用户名，权限。例如在购物车程序里，存放用户买的商品。 销毁：一定时间（跟容器有关）内，用户无任何动作，session自动销毁。得到的方法...

Cisco Smart Call Home Transport Gateway跨站脚本漏洞（CVE-2016-6359）

2017年02月05日 13 阅读

Cisco Smart Call Home Transport Gateway跨站脚本漏洞（CVE-2016-6359）发布日期：2016-08-17更新日期：2016-08-19受影响系统：Cisco Smart Call Home Transport Gateway 4.1（4.0）描述：CVE（CAN） ID: CVE-2016-6359Cisco Smart Call Home Transport Gateway的Web框架存在安全漏洞。远程攻击者...

Hibernate相关概念及序列化和持久化的区别

2017年02月05日 13 阅读

一. Hibernate 初识hibernate是一种ORM（object relation mapping，对象关系映射）框架，所谓的对象关系映射，通俗的说，就是把JAVA对象保存到关系型数据库中。hibernate要做的事，就是让对象投影到关系数据库中，然后实施持久化。其具体实现：建立对象到关系数据库的映射.Example: 建立User类到数据库的映射一个简单的类User: public class User{ private int id; ...

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-6365）

2017年02月05日 14 阅读

Cisco Firepower Management Center跨站脚本漏洞（CVE-2016-6365）发布日期：2016-08-17更新日期：2016-08-19受影响系统：Cisco Firepower Management Center 5.4.0Cisco Firepower Management Center 5.3.1Cisco Firepower Management Center 5.3.0Cisco Firepower Managem...

Java中的克隆

2017年02月05日 12 阅读

1.为什么要使用克隆，对象的引用赋值不是也可以吗，下面会给出证明首先定义一个Student类public class Student implements Cloneable{ private String studentName; private int age; public int getAge（） { return age;}public void setAge（int age） { this.age = age;}public St...

Zabbix jsrpc.php profileIdx2参数SQL注入漏洞

2017年02月05日 14 阅读

Zabbix jsrpc.php profileIdx2参数SQL注入漏洞发布日期：2016-08-17更新日期：2016-08-19受影响系统：ZABBIX ZABBIX 3.0.0-3.0.3ZABBIX ZABBIX 2.5.0ZABBIX ZABBIX 2.4.8ZABBIX ZABBIX 2.4.7ZABBIX ZABBIX 2.4.5ZABBIX ZABBIX 2.4.2ZABBIX ZABBIX 2.2.xZABBIX ZABBIX 2.0....

OpenGL显示图片

2017年02月05日 12 阅读

最近想用C++在windows下实现一个基本的图像查看器功能，目前只想到了使用GDI或OpenGL两种方式。由于实在不想用GDI的API了，就用OpenGL的方式实现了一下基本的显示功能。用GDAL读取图像，这样就能与图像格式无关。OpenGL的glDrawPixels（）函数也能实现图像显示，但是现在高版本的OpenGL都采用glTexImage2D（）贴纹理的方式了，也不用考虑图像大小是否是2的N次方，或者4字节对齐的问题。具体实现如下：// Imag...

AVG Internet Security avgtdix.sys权限提升漏洞

2017年02月05日 13 阅读

AVG Internet Security avgtdix.sys权限提升漏洞发布日期：2016-08-17更新日期：2016-08-19受影响系统：AVG Internet Security描述：AVG Internet Security是反病毒防护软件。AVG Internet Security在实现上存在本地权限提升漏洞，此漏洞位于avgtdix驱动程序内0x534a600c IOCTL的处理中及avgidsdriverx驱动程序内0x5360614...

GDAL关于读写图像的简明总结

2017年02月05日 12 阅读

读写影像可以说是图像处理最基础的一步。关于使用GDAL读写影像，平时也在网上查了很多资料，就想结合自己的使用心得，做做简单的总结。在这里写一个例子：裁剪lena图像的某部分内容，将其放入到新创建的.tif文。以此来说明GDAL读写影像的具体实现。1.打开图像用GDAL打开lena.bmp,实现如下。注意这里打开图像，指的是获取图像的头文件，以此得到图像的一些信息，没有涉及到读取像素操作。GDALAllRegister（）;//GDAL所有操作都需要先注册格...

Cisco Aironet 1800/2800/3800 Series AP平台802.11协议拒绝服务漏洞（CVE-2016-6363）

2017年02月05日 13 阅读

Cisco Aironet 1800/2800/3800 Series AP平台802.11协议拒绝服务漏洞（CVE-2016-6363）发布日期：2016-08-17更新日期：2016-08-21受影响系统：Cisco Aironet 1800 Series Access Point Cisco Aironet 2800 Series Access Point Cisco Aironet 3800 Series Access Point描述：CVE（CA...

VS2015下编译64位GDAL总结

2017年02月05日 13 阅读

使用VS2015编译最新的64位GDAL（最新gdal2.11），确实有一些问题，看来双方还是太新了，有点不兼容，特总结如下。以前经常用的通过VisualStudio IDE进行编译的方式现在似乎不能使用了， makegdal_gen.bat还是可以生成工程，也能升级成VS2015的工程，但是修改nmake.opt的一些配置没有生效，导致编译无法成功。只能使用“VS2015 x64 本机工具命令提示符”来nmake工程的方法。&ld...

Apache Sentry任意代码执行漏洞（CVE-2016-0760）

2017年02月05日 13 阅读

Apache Sentry任意代码执行漏洞（CVE-2016-0760）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Apache Group Hive < 1.7.0描述：BUGTRAQ ID: 92328CVE（CAN） ID: CVE-2016-0760Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Sentry < 1.7.0版本存在多个不完整黑名单漏洞。远程用户通...

GDB调试命令总结

2017年02月05日 12 阅读

1.启动调试前置条件：编译生成执行码时带上 -g，如果使用Makefile，通过给CFLAGS指定-g选项，否则调试时没有符号信息。gdb program //最常用的用gdb启动程序，开始调试的方式gdb program core //用gdb查看core dump文件，跟踪程序core的原因gdb program pid //用gdb调试已经开始运行的程序，指定pid即可gdb attach pid //用gdb调试已经开始运行的程序，指定pid即可2...

Citrix XenApp/XenDesktop内存权限安全漏洞（CVE-2016-6493）

2017年02月05日 15 阅读

Citrix XenApp/XenDesktop内存权限安全漏洞（CVE-2016-6493）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Citrix XenApp 7.x < 7.9Citrix XenApp 6.x < 6.5 HRP07Citrix XenDesktop < 7.9描述：BUGTRAQ ID: 92316CVE（CAN） ID: CVE-2016-6493Citrix XenApp应用虚拟...

Java线程池ThreadPoolExecutor理解

2017年02月05日 12 阅读

Java通过Executors提供四种线程池，分别为：newCachedThreadPool创建一个可缓存线程池，如果线程池长度超过处理需要，可灵活回收空闲线程，若无可回收，则新建线程。newFixedThreadPool 创建一个定长线程池，可控制线程最大并发数，超出的线程会在队列中等待。newScheduledThreadPool 创建一个定长线程池，支持定时及周期性任务执行。newSingleThreadExecutor 创建一个单线程化的线程池，它...

Foreman app/helpers/form_helper.rb跨站脚本漏洞（CVE-2016-6319）

2017年02月05日 13 阅读

Foreman app/helpers/form_helper.rb跨站脚本漏洞（CVE-2016-6319）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.12.2描述：BUGTRAQ ID: 92429CVE（CAN） ID: CVE-2016-6319Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.12.2版本在app/helpers/form...

Spring中的IOC和AOP概念浅析

2017年02月05日 12 阅读

IOC和AOP是Spring中的两个核心的概念，下面谈谈对这两个概念的理解。1. IOC（Inverse of Control）：控制反转，也可以称为依赖倒置。所谓依赖，从程序的角度看，就是比如A要调用B的方法，那么A就依赖于B，反正A要用到B，则A依赖于B。所谓倒置，你必须理解如果不倒置，会怎么着，因为A必须要有B，才可以调用B，如果不倒置，意思就是A主动获取B的实例：B b = new B（），这就是最简单的获取B实例的方法（当然还有各种设计模式可以帮...

Apache OpenMeetings跨站脚本漏洞（CVE-2016-3089）

2017年02月05日 15 阅读

Apache OpenMeetings跨站脚本漏洞（CVE-2016-3089）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Apache Group OpenMeetings < 3.1.2描述：CVE（CAN） ID: CVE-2016-3089Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings < 3.1.2版本的SWF面板存在跨站脚本漏洞，远程攻击者通过swf参数...

Foreman 远程信息泄露漏洞（CVE-2016-4995）

2017年02月05日 15 阅读

Foreman 远程信息泄露漏洞（CVE-2016-4995）发布日期：2016-08-12更新日期：2016-08-22受影响系统：Foreman Foreman < 1.11.4Foreman Foreman 1.12.x < 1.12.1描述：CVE（CAN） ID: CVE-2016-4995Foreman是可以自动化维护服务器生命周期的管理工具。Foreman < 1.11.4、1.12.x < 1.12.1版本未正确限制...