AngularJS 初步认识

2017年02月05日 11 阅读

代码稍多，请自行打开一、前言早已听说AngularJS的大名，并在很久前也编写过些小demo，但是都没有系统学习过。由于，在下个版本项目中用到了AngularJS，so，那就一起再来研究研究呗。说到，这个AngularJS，其核心就是对HTML标签的增强。何为HTML标签增强？其实就是使你能够用标签完成一部分页面逻辑，具体方式就是通过自定义标签、自定义属性等，这些HTML原生没有的标签/属性在ng中有一个名字：指令（directive）。至于说Angula...

ReadyDesk chat/openattach.aspx目录遍历漏洞（CVE-2016-5049）

2017年02月05日 11 阅读

ReadyDesk chat/openattach.aspx目录遍历漏洞（CVE-2016-5049）发布日期：2016-08-26更新日期：2016-08-29受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5049ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/openattach.aspx存在目录遍历漏洞，远程攻击者通过SESID参数内的“....

AngularJS指令学习进阶

2017年02月05日 11 阅读

紧接上篇“AngularJS 初步认识”http://www.linuxidc.com/Linux/2016-08/134158.htm一、前言在AngularJS中指令尤为重要且内容庞多，固单独提炼出来，梳理一番。如有错误，请不吝讲解。好了，言归正传，让我们一起走进Angular指令的世界。在上篇文章的前言部分提到，Angular的核心就是对HTML标签的增强。我们用到的诸如ng-app、ng-controller等等这些都是属于...

Accellion Kiteworks 信息泄露漏洞（CVE-2016-5664）

2017年02月05日 12 阅读

Accellion Kiteworks 信息泄露漏洞（CVE-2016-5664）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5664Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00在实现上存在目录遍历漏洞。远程攻击者...

Accellion Kiteworks 跨站脚本漏洞（CVE-2016-5663）

2017年02月05日 12 阅读

Accellion Kiteworks 跨站脚本漏洞（CVE-2016-5663）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5663Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00在oauth_callback.ph...

JavaScript正则表达式详解

2017年02月05日 11 阅读

在JavaScript中，正则表达式由RegExp对象表示。RegExp对象呢，又可以通过直接量和构造函数RegExp两种方式创建，分别如下：//直接量var re = /pattern/[g | i | m];//构造函数var re = new RegExp（["pattern", ["g" | "i" | "m"]]）;其中，末尾的可选字符（g、i和m）分别表示： g： 模式执行一个全局匹配。简而言之，就是找到所有匹配，而不是在找到第一个之后就停止...

Accellion Kiteworks 权限提升漏洞（CVE-2016-5662）

2017年02月05日 11 阅读

Accellion Kiteworks 权限提升漏洞（CVE-2016-5662）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5662Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00版本对/opt/bin/cli使用了...

用TypeScript开发Vue——如何通过vue实例化对象访问实际ViewModel对象

2017年02月05日 11 阅读

目录背景解决方案关于Vue中的计算属性类型TypeScript的强制类型声明语法强制类型声明的局限性计算属性类型的解决方案后记背景我个人很喜欢TypeScript也很喜欢Vue，但在两者共同使用的时候遇到一些问题。Vue的实例化对象代理了所有实际ViewModel对象，具体可参见官方文档（http://vuejs.org.cn/guide/instance.html#属性与方法）Vue的属性与方法：每个 Vue 实例都会代理其 data 对象里所有的属性实...

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-4268）

2017年02月05日 11 阅读

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-4268）发布日期：2016-08-12更新日期：2016-08-29受影响系统：Adobe Acrobat < 15.017.20050Adobe Acrobat < 15.006.30198Adobe Acrobat < 11.0.17Adobe Reader Reader DC Continuous < 15.017.Adobe Reader Reader...

Linux Shell 通配符 / glob 模式

2017年02月05日 12 阅读

概念glob 模式（globbing）也被称之为 shell 通配符，名字的起源来自于 Unix V6 中的 /etc/glob （详见 man 文档）。glob 是一种特殊的模式匹配，最常见的是通配符拓展，也可以将 glob 模式设为精简了的正则表达式，在最新的 CentOS 7 中已经删除了 glob 的相关描述文档，删除的原因由于 glob 已经整合到了 shell 之中，然后就有了 shell 通配符。笔者在查阅资料的时候发现关于 glob 模式或...

ReadyDesk chat/staff/default.aspx SQL注入漏洞（CVE-2016-5048）

2017年02月05日 12 阅读

ReadyDesk chat/staff/default.aspx SQL注入漏洞（CVE-2016-5048）发布日期：2016-08-26更新日期：2016-08-29受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5048ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/staff/default.aspx存在SQL注入漏洞，远程攻击者通过用户名字段，可执...

UDT中epoll对CLOSE状态的处理

2017年02月05日 13 阅读

epoll_wait（）返回可用uid时，对uid取状态，本该是BROKEN的，却取到CLOSED，然而，不能像处理BROKEN事件那样处理CLOSED事件，这样移除不了CLOSED事件，于是epoll_wait不断返回该uid，就造成了死循环。跟踪代码至底层，寻找原因。int CUDTUnited::epoll_remove_usock（const int eid, const UDTSOCKET u）{ int ret = m_EPoll.remove...

F5 BIG-IP拒绝服务漏洞（CVE-2016-5023）

2017年02月05日 12 阅读

F5 BIG-IP拒绝服务漏洞（CVE-2016-5023）发布日期：2016-08-26更新日期：2016-08-29受影响系统：F5 BIG-IP 12.0.0F5 BIG-IP 11.6.0 HF5 － HF7F5 BIG-IP 11.5.3 － 11.5.4F5 BIG-IP 11.4.1 HF4 － HF10F5 BIG-IP 11.2.1 HF11 － HF15描述：CVE（CAN） ID: CVE-2016-5023F5 BIG-IP产品可为...

解决UDT中内存下不去的问题

2017年02月05日 11 阅读

使用UDT库，编写简单的网络通信程序，发现了一个问题，关闭一部分连接后，程序占用内存并没有变化。比如先连接500个，再连接另500个，先关掉后面500个，程序占用内存降一半，再关掉500个，程序占用内存降到0.1。然而，如果先关掉前面500个，程序占用内存不会发生变化，只有等再关掉后面500个，程序内存才会降到0.1。换个顺序就降不了，这很奇怪，很“玄学”。跟踪代码至底层，该有的释放都有，这是为什么？灵机一动想到可能与linux内存...

安全专家如何保护他们的数据

2017年02月05日 11 阅读

安全专家如何保护他们的数据？Marcin Kleczynski，一家专注于保护用户抵御黑客的公司CEO，使用了14个字符的密码和二步认证保护自己的Twitter账号；电子前哨基金会的首席技术专家 Cooper Quintin 则根本不在电脑上运行杀毒软件，部分原因是他的电脑运行的是Linux系统，面临的危险没有Windows电脑大，部分是因为他从哲理上反对杀毒软件，他认为杀毒软件创造了安全的错觉，他经常性的加密电子邮件，但不推荐普通用户这么做，因为加密软件...

Zimbra Collaboration跨站脚本漏洞（CVE-2016-5721）

2017年02月05日 11 阅读

Zimbra Collaboration跨站脚本漏洞（CVE-2016-5721）发布日期：2016-08-26更新日期：2016-08-30受影响系统：Zimbra Zimbra Collaboration < 8.7.0描述：CVE（CAN） ID: CVE-2016-5721Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration < 8.7.0存在多个跨站脚本漏洞。远程攻击者利用此漏洞可注入任意Web...

Native atomics support not found问题解决

2017年02月05日 11 阅读

Native atomics support not found问题解决今天用arm-none-linux-gnueabi交叉编译libmysqclient.so,出现Native atomics support not found问题进入mysql-connector-c-6.16-src的include/my_atomic.h，里面有#if defined（_MSC_VER）# include "atomic/generic-msvc.h"#elif ...

phpVibe &lt; 4.20跨站脚本漏洞（CVE-2015-5399）

2017年02月05日 11 阅读

phpVibe < 4.20跨站脚本漏洞（CVE-2015-5399）发布日期：2016-08-26更新日期：2016-08-30受影响系统：PHPVibe PHPVibe < 4.20描述：CVE（CAN） ID: CVE-2015-5399phpvibe是视频内容管理系统。PHPVibe < 4.21在实现上存在跨站脚本漏洞，远程用户通过注释可注入任意Web脚本或HTML。<*来源：Filippos Mastrogiannis ...

protobuf进行序列化

2017年02月05日 11 阅读

Protocol Buffers 是一种轻便高效的结构化数据存储格式，可以用于结构化数据串行化，或者说序列化。它很适合做数据存储或 RPC 数据交换格式。可用于通讯协议、数据存储等领域的语言无关、平台无关、可扩展的序列化结构数据格式。一、开发前的准备下载protoful :https://github.com/google/protobuf/releases,下载需要的版本二、创建.proto文件option java_package = "io.nett...

Red Hat CloudForms web UI 任意代码执行漏洞（CVE-2016-5383）

2017年02月05日 13 阅读

Red Hat CloudForms web UI 任意代码执行漏洞（CVE-2016-5383）发布日期：2016-08-26更新日期：2016-08-29受影响系统：RedHat CloudForms 4.1描述：CVE（CAN） ID: CVE-2016-5383Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共云。Red Hat CloudForms 4.1版本在web UI中存在安全漏洞。远程用...