Java Spring-Spring与Quartz整合

2017年02月05日 14 阅读

关于spring mvc、mybatis、maven的整合，请看这篇文章Quartz是一个强大的可以在web端执行定时任务的jar包。本篇文章分为两大不同配置，第一位xml配置，第二位注解配置-----下面是xml配置篇-----1. 配置在spring-mvc.xml文件中下面有两种配置方式，第一种是SimpleTigger（注释），第二种是CronTiggerBean<！-- 定時任務開始--> <beanname="job1" c...

UltraVNC Repeater IP端口安全漏洞（CVE-2016-5673）

2017年02月05日 15 阅读

UltraVNC Repeater IP端口安全漏洞（CVE-2016-5673）发布日期：2016-08-22更新日期：2016-08-27受影响系统：UltraVNC Repeater < 1300描述：CVE（CAN） ID: CVE-2016-5673UltraVNC repeater是远程桌面VNC连接的路由代理。UltraVNC Repeater 1300之前版本未限制目标IP地址或TCP端口，远程攻击者在IP地址及端口数之间使用 :: ...

Java框架搭建-Maven、Mybatis、Spring MVC整合搭建

2017年02月05日 13 阅读

Java框架搭建-Maven、Mybatis、Spring MVC整合搭建1. 下载eclipse到网站下载 http://www.eclipse.org/downloads/packages/eclipse-ide-java-ee-developers/marsr选择自己所要的版本2. 新建Maven项目选择File –> New –> Maven Project可看到下面界面点击Next，可看到下面界面，我们选择ma...

Opera服务器遭到入侵

2017年02月05日 13 阅读

Opera官方博客称，它的同步系统服务器本周被入侵了。事故调查还在进行之中，但他们相信部分同步用户的密码和账号信息可能失窃。虽然同步的密码被加密了或加盐了，但作为预防措施，它重置了所有 Opera同步账号的密码。如果用户在第三方服务使用了相同的密码，那么他们同时最好修改密码。另外，Dropbox本周早些时候也向用户发去了重置密码邮件，原因是他们监视到“一组旧的 Dropbox 用户凭据（电子邮件地址加上经过哈希和“加盐”...

AngularJS 初步认识

2017年02月05日 13 阅读

代码稍多，请自行打开一、前言早已听说AngularJS的大名，并在很久前也编写过些小demo，但是都没有系统学习过。由于，在下个版本项目中用到了AngularJS，so，那就一起再来研究研究呗。说到，这个AngularJS，其核心就是对HTML标签的增强。何为HTML标签增强？其实就是使你能够用标签完成一部分页面逻辑，具体方式就是通过自定义标签、自定义属性等，这些HTML原生没有的标签/属性在ng中有一个名字：指令（directive）。至于说Angula...

ReadyDesk chat/openattach.aspx目录遍历漏洞（CVE-2016-5049）

2017年02月05日 13 阅读

ReadyDesk chat/openattach.aspx目录遍历漏洞（CVE-2016-5049）发布日期：2016-08-26更新日期：2016-08-29受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5049ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/openattach.aspx存在目录遍历漏洞，远程攻击者通过SESID参数内的“....

AngularJS指令学习进阶

2017年02月05日 13 阅读

紧接上篇“AngularJS 初步认识”http://www.linuxidc.com/Linux/2016-08/134158.htm一、前言在AngularJS中指令尤为重要且内容庞多，固单独提炼出来，梳理一番。如有错误，请不吝讲解。好了，言归正传，让我们一起走进Angular指令的世界。在上篇文章的前言部分提到，Angular的核心就是对HTML标签的增强。我们用到的诸如ng-app、ng-controller等等这些都是属于...

Accellion Kiteworks 信息泄露漏洞（CVE-2016-5664）

2017年02月05日 14 阅读

Accellion Kiteworks 信息泄露漏洞（CVE-2016-5664）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5664Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00在实现上存在目录遍历漏洞。远程攻击者...

Accellion Kiteworks 跨站脚本漏洞（CVE-2016-5663）

2017年02月05日 14 阅读

Accellion Kiteworks 跨站脚本漏洞（CVE-2016-5663）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5663Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00在oauth_callback.ph...

JavaScript正则表达式详解

2017年02月05日 13 阅读

在JavaScript中，正则表达式由RegExp对象表示。RegExp对象呢，又可以通过直接量和构造函数RegExp两种方式创建，分别如下：//直接量var re = /pattern/[g | i | m];//构造函数var re = new RegExp（["pattern", ["g" | "i" | "m"]]）;其中，末尾的可选字符（g、i和m）分别表示： g： 模式执行一个全局匹配。简而言之，就是找到所有匹配，而不是在找到第一个之后就停止...

Accellion Kiteworks 权限提升漏洞（CVE-2016-5662）

2017年02月05日 13 阅读

Accellion Kiteworks 权限提升漏洞（CVE-2016-5662）发布日期：2016-08-26更新日期：2016-08-29受影响系统：Accellion Kiteworks < kw2016.03.00描述：CVE（CAN） ID: CVE-2016-5662Accellion Kiteworks是私有云文件共享解决方案。Accellion Kiteworks < kw2016.03.00版本对/opt/bin/cli使用了...

用TypeScript开发Vue——如何通过vue实例化对象访问实际ViewModel对象

2017年02月05日 13 阅读

目录背景解决方案关于Vue中的计算属性类型TypeScript的强制类型声明语法强制类型声明的局限性计算属性类型的解决方案后记背景我个人很喜欢TypeScript也很喜欢Vue，但在两者共同使用的时候遇到一些问题。Vue的实例化对象代理了所有实际ViewModel对象，具体可参见官方文档（http://vuejs.org.cn/guide/instance.html#属性与方法）Vue的属性与方法：每个 Vue 实例都会代理其 data 对象里所有的属性实...

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-4268）

2017年02月05日 13 阅读

Adobe Reader/Acrobat内存破坏漏洞（CVE-2016-4268）发布日期：2016-08-12更新日期：2016-08-29受影响系统：Adobe Acrobat < 15.017.20050Adobe Acrobat < 15.006.30198Adobe Acrobat < 11.0.17Adobe Reader Reader DC Continuous < 15.017.Adobe Reader Reader...

Linux Shell 通配符 / glob 模式

2017年02月05日 14 阅读

概念glob 模式（globbing）也被称之为 shell 通配符，名字的起源来自于 Unix V6 中的 /etc/glob （详见 man 文档）。glob 是一种特殊的模式匹配，最常见的是通配符拓展，也可以将 glob 模式设为精简了的正则表达式，在最新的 CentOS 7 中已经删除了 glob 的相关描述文档，删除的原因由于 glob 已经整合到了 shell 之中，然后就有了 shell 通配符。笔者在查阅资料的时候发现关于 glob 模式或...

ReadyDesk chat/staff/default.aspx SQL注入漏洞（CVE-2016-5048）

2017年02月05日 14 阅读

ReadyDesk chat/staff/default.aspx SQL注入漏洞（CVE-2016-5048）发布日期：2016-08-26更新日期：2016-08-29受影响系统：ReadyDesk ReadyDesk 9.1描述：CVE（CAN） ID: CVE-2016-5048ReadyDesk是帮助桌面售票Web应用。ReadyDesk 9.1版本，chat/staff/default.aspx存在SQL注入漏洞，远程攻击者通过用户名字段，可执...

UDT中epoll对CLOSE状态的处理

2017年02月05日 15 阅读

epoll_wait（）返回可用uid时，对uid取状态，本该是BROKEN的，却取到CLOSED，然而，不能像处理BROKEN事件那样处理CLOSED事件，这样移除不了CLOSED事件，于是epoll_wait不断返回该uid，就造成了死循环。跟踪代码至底层，寻找原因。int CUDTUnited::epoll_remove_usock（const int eid, const UDTSOCKET u）{ int ret = m_EPoll.remove...

F5 BIG-IP拒绝服务漏洞（CVE-2016-5023）

2017年02月05日 14 阅读

F5 BIG-IP拒绝服务漏洞（CVE-2016-5023）发布日期：2016-08-26更新日期：2016-08-29受影响系统：F5 BIG-IP 12.0.0F5 BIG-IP 11.6.0 HF5 － HF7F5 BIG-IP 11.5.3 － 11.5.4F5 BIG-IP 11.4.1 HF4 － HF10F5 BIG-IP 11.2.1 HF11 － HF15描述：CVE（CAN） ID: CVE-2016-5023F5 BIG-IP产品可为...

解决UDT中内存下不去的问题

2017年02月05日 13 阅读

使用UDT库，编写简单的网络通信程序，发现了一个问题，关闭一部分连接后，程序占用内存并没有变化。比如先连接500个，再连接另500个，先关掉后面500个，程序占用内存降一半，再关掉500个，程序占用内存降到0.1。然而，如果先关掉前面500个，程序占用内存不会发生变化，只有等再关掉后面500个，程序内存才会降到0.1。换个顺序就降不了，这很奇怪，很“玄学”。跟踪代码至底层，该有的释放都有，这是为什么？灵机一动想到可能与linux内存...

安全专家如何保护他们的数据

2017年02月05日 13 阅读

安全专家如何保护他们的数据？Marcin Kleczynski，一家专注于保护用户抵御黑客的公司CEO，使用了14个字符的密码和二步认证保护自己的Twitter账号；电子前哨基金会的首席技术专家 Cooper Quintin 则根本不在电脑上运行杀毒软件，部分原因是他的电脑运行的是Linux系统，面临的危险没有Windows电脑大，部分是因为他从哲理上反对杀毒软件，他认为杀毒软件创造了安全的错觉，他经常性的加密电子邮件，但不推荐普通用户这么做，因为加密软件...

Zimbra Collaboration跨站脚本漏洞（CVE-2016-5721）

2017年02月05日 13 阅读

Zimbra Collaboration跨站脚本漏洞（CVE-2016-5721）发布日期：2016-08-26更新日期：2016-08-30受影响系统：Zimbra Zimbra Collaboration < 8.7.0描述：CVE（CAN） ID: CVE-2016-5721Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration < 8.7.0存在多个跨站脚本漏洞。远程攻击者利用此漏洞可注入任意Web...