Redhat RESTEasy信息泄露漏洞（CVE-2016-6345）

2017年02月05日 10 阅读

RedHat RESTEasy信息泄露漏洞（CVE-2016-6345）发布日期：2016-09-01更新日期：2016-09-08受影响系统：RedHat RESTEasy描述：BUGTRAQ ID: 92746CVE（CAN） ID: CVE-2016-6345Redhat RESTEasy是JBoss的一个开源项目，提供各种框架帮助你构建RESTful Web Services和RESTful Java应用程序。RESTEasy在实现上存在信息泄露漏...

JVM内存回收对象及引用分析

2017年02月05日 10 阅读

自动垃圾回收是Java相较于C++的一个重要的特点，想了解JVM的垃圾回收机制，首先我们要知道垃圾回收是回收什么地方的垃圾，我在我的上一篇文章《JVM内存区域划分》里面有写到JVM里面的内存是怎么分布的，这里的回收主要是指对上文中提到的Java堆和方法区的内存的回收。什么样的对象可以被回收知道了回收哪里的内存之后，我们还需要知道什么样的对象是可以被回收，或者说是需要被回收的，这些对象我们称之为死掉的对象。那么哪些对象是死掉了的呢？我们说当一个对象不存在任何...

Redhat RESTEasy拒绝服务漏洞（CVE-2016-6346）

2017年02月05日 10 阅读

RedHat RESTEasy拒绝服务漏洞（CVE-2016-6346）发布日期：2016-09-01更新日期：2016-09-08受影响系统：RedHat RESTEasy描述：BUGTRAQ ID: 92744CVE（CAN） ID: CVE-2016-6346Redhat RESTEasy是JBoss的一个开源项目，提供各种框架帮助你构建RESTful Web Services和RESTful Java应用程序。RESTEasy在实现上存在拒绝服务漏...

Java入门知识：Lambda表达式

2017年02月05日 13 阅读

一、函数式接口函数式接口（functional interface 也叫功能性接口，其实是同一个东西）。简单来说，函数式接口是只包含一个方法的接口。比如Java标准库中的java.lang.Runnable和 java.util.Comparator都是典型的函数式接口。java 8提供 @FunctionalInterface作为注解,这个注解是非必须的，只要接口符合函数式接口的标准（即只包含一个方法的接口），虚拟机会自动判断， 但 最好在接口上使用注解...

GNU Libidn 拒绝服务漏洞（CVE-2016-6261）

2017年02月05日 12 阅读

GNU Libidn 拒绝服务漏洞（CVE-2016-6261）发布日期：2016-09-08更新日期：2016-09-08受影响系统：GNU libidn < 1.33描述：BUGTRAQ ID: 92070CVE（CAN） ID: CVE-2016-6261libidn是Stringprep, Punycode, IDNA规范的文档记录实现，主要是对国际化域名进行编码和解码。libidn 1.33之前版本，lib/idna.c i/idna_to...

对socket编程的理解

2017年02月05日 12 阅读

最近看了看socket网络编程，对于我这种一点经验都没有的选手来说只能理解一点点吧。所以在此记录一下最近的收获。 socket编程无非就那几个函数，对于服务端来说，主要的为socket（），bind（），listen（），accept（），close（）。对于客户端来说主要为connect（），close（）等。当然，我所说的只是针对tcp协议而言的。对于udp而言，就可以简单很多，服务端和客户端都建立socket并进行绑定，从而用sendto（）和re...

GNU Libidn 信息泄露漏洞（CVE-2016-6262）

2017年02月05日 11 阅读

GNU Libidn 信息泄露漏洞（CVE-2016-6262）发布日期：2016-09-08更新日期：2016-09-08受影响系统：GNU libidn < 1.33描述：BUGTRAQ ID: 92070CVE（CAN） ID: CVE-2016-6262libidn是Stringprep, Punycode, IDNA规范的文档记录实现，主要是对国际化域名进行编码和解码。libidn 1.33之前版本，idn存在安全漏洞。远程攻击者读取零字节...

JVM ClassLoader加载过程

2017年02月05日 10 阅读

JVM ClassLoader加载过程1）三个类加载器：bootstrap classloader－ 引导（也称为原始）类加载器，它负责加载Java的核心类。extension classloader－ 扩展类加载器，它负责加载JRE的扩展目录中JAR的类包。system classloader－ 系统（也称为应用）类加载器，加载应用程序的类。bootstrap classloader不是一个真正的ClassLoader实例2）获取引导类加载器加载了哪些类...

HPE Operations Manager 跨站脚本漏洞（CVE-2016-4380）

2017年02月05日 10 阅读

HPE Operations Manager 跨站脚本漏洞（CVE-2016-4380）发布日期：2016-09-08更新日期：2016-09-09受影响系统：HP Operations Manager 9.21.x < 9.21.130描述：CVE（CAN） ID: CVE-2016-4380HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。HPE Operatio...

Java多线程相关知识

2017年02月05日 10 阅读

Java多线程相关知识整理分享。1）wait（） notify（） sleep（）sleep是Thread类的函数，wait和notify是Object的函数。sleep的时候keep对象锁，wait的时候release对象锁。sleep时监控状态依然保持。wait进入等待池，只有针对该对象发出了notify才会进入对象锁池。Sleep时间过了就会恢复运行，wait后等到notify了，也不一定是立即运行。Wait和notify是非static函数，sle...

HPE Integrated Lights-Out多个安全漏洞（CVE-2016-4375）

2017年02月05日 10 阅读

HPE Integrated Lights-Out多个安全漏洞（CVE-2016-4375）发布日期：2016-09-08更新日期：2016-09-09受影响系统：HP Integrated Lights Out iLO 4 mRCA < 2.32HP Integrated Lights Out iLO 4 < 2.44HP Integrated Lights Out iLO 3 < 1.88描述：CVE（CAN） ID: CVE-201...

Android曝出两个高危漏洞

2017年02月05日 10 阅读

Android系统本周曝出了两个新的高危漏洞，影响大量设备，很多设备可能永远得不到修复的机会。第一个漏洞是 Google Project Zero安全团队成员Mark Brand披露的，编号CVE 2016-3861，该漏洞允许攻击者执行恶意程序或本地提权。Brand称该漏洞极端危险，因为它可以通过多种方式利用。他同时披露了漏洞利用代码。第二个漏洞编号CVE-2016-3862，类似Stagefright，能通过发送恶意图像文件利用，其中恶意代码能被隐藏在...

ArrayList和LinkedList区别

2017年02月05日 10 阅读

一般大家都知道ArrayList和LinkedList的大致区别： 1.ArrayList是实现了基于动态数组的数据结构，LinkedList基于链表的数据结构。 2.对于随机访问get和set，ArrayList觉得优于LinkedList，因为LinkedList要移动指针。 3.对于新增和删除操作add和remove，LinedList比较占优势，因为ArrayList要移动数据。ArrayList和LinkedList是两个集合类，用于存储一系列的...

Spring编程式事务管理

2017年02月05日 10 阅读

在基于数据库的应用中，事务是非常重要的。为了方便使用，Spring提供了基于XML和基于注解的方式配置事务，思路都是使用AOP，在特定的切入点统一开启事务，以方法为粒度进行事务控制。并且定义了事务的传播属性，规定了配置了事务的方法互相嵌套调用时的行为准则：PROPAGATION_REQUIRED：支持当前事务，如果当前没有事务，就新建一个事务。这是最常见的选择。PROPAGATION_SUPPORTS：支持当前事务，如果当前没有事务，就以非事务方式执行。P...

Java实现直接选择排序

2017年02月05日 11 阅读

选择排序是常用内部排序的一种，常见的实现算法有直接选择排序算法和堆排序算法，选择排序的基本思想是每次从待排数据中选择第n小的数据放到排序列表的第n个位置，假如共有N个数据待排，那么经过N-1次排序后，待排数据就已经按照从小到大的顺序排列了。 直接选择排序算法的思想比较简单：（假设数据放在一个数组a中，且数组的长度是N） 1：从a[0]-a[N-1]中选出最小的数据，然后与a[0]交换位置 2：从a[1]-a[N-1]中选出最小的数据，然后与a[1]交...

恶意程序感染希捷NAS硬盘后挖矿

2017年02月05日 10 阅读

恶意程序变种 Mal/Miner-C （aka PhotoMiner）正在感染联网的Seagate Central NAS设备，然后利用被感染的硬盘感染连接的电脑去挖 Monero 数字货币。Mal/Miner-C利用了希捷NAS硬盘的设计缺陷将其置入到公共数据文件夹。希捷NAS硬盘允许用户从本地网络访问，如果管理员允许远程访问用户也可以从互联网上访问。NAS硬盘有一个公共文件夹，允许任何用户访问，其中包括匿名非登录用户，它无法被删除。Miner-C将自己...

快速排序算法

2017年02月05日 10 阅读

快速排序：排序不稳定。每当两次分割的区域都均匀大小时，为最好情况。空间复杂度O（logn）~O（n）之间。时间复杂度一般和最好情况为O（nlogn），最坏为O（n*n）。package datasort;//快排排序O（nlogn）public class QuickSort { public static void QuickSort（int[] array）{ if（array ！= null）{ quickSort（array, 0...

Android JDWP权限提升漏洞（CVE-2016-3890）

2017年02月05日 10 阅读

Android JDWP权限提升漏洞（CVE-2016-3890）发布日期：2016-09-11更新日期：2016-09-12受影响系统：Android Android 6.x < 2016-09-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: CVE-2016-3890And...

libcurl 中使用curl_multi_perform（）函数执行订阅类型url的问题

2017年02月05日 10 阅读

前提概要当需要同时处理多个url时，可采用curl_multi_perform方式执行，如下代码1： 1 //初始化一个multi curl 对象 2 CURLM * curl_m = curl_multi_init（）; 3 CURL * my_curl[CURL_NUM]; 4 char rcvbuf[CURL_NUM][MAXHEADLEN] = { 0 }; 5 //其他初始化代码略过... 67 //执行多个url 8 while（running...

MySQL 远程代码执行漏洞（CVE-2016-6662）

2017年02月05日 10 阅读

MySQL 远程代码执行漏洞（CVE-2016-6662）发布日期：2016-09-12更新日期：2016-09-14受影响系统：Oracle MySQL Server <= 5.7.15Oracle MySQL Server <= 5.6.33Oracle MySQL Server <= 5.5.52描述：CVE（CAN） ID: CVE-2016-6662Oracle MySQL Server是一个轻量的关系型数据库系统。以默认方式进...