Huawei Honor 4C拒绝服务漏洞（CVE-2016-6181）

2017年02月05日 12 阅读

Huawei Honor 4C拒绝服务漏洞（CVE-2016-6181）发布日期：2016-09-08更新日期：2016-09-08受影响系统：Huawei Honor 4C CHM-UL00C00 < CHM-UL00C00B564Huawei Honor 4C CHM-TL00C01 < CHM-TL00C01B564Huawei Honor 4C CHM-TL00C00 < CHM-TL00HC00B564描述：CVE（CAN） I...

Hibernate中延迟加载和缓存

2017年02月05日 13 阅读

什么是延迟加载？延迟加载是指当应用程序想要从数据库获取对象时（在没有设置lazy属性值为false），Hibernate只是从数据库获取符合条件的对象的OId从而生成代理对象，并没有加载出对象访问该对象的属性时才会加载出相应的值。简答来说就是尽可能的减少查询的数据量。如何配置延迟加载在Hibernate中通过.hbm配置文件中的lazy属性来陪值，并且lazy属性出现的位置不同其作用和取值也不同。下面来详细介绍其在不同位置的不同取值和作用类Class标签中...

Red Hat JBoss BPM Suite信息泄露漏洞（CVE-2016-6344）

2017年02月05日 12 阅读

Red Hat JBoss BPM Suite信息泄露漏洞（CVE-2016-6344）发布日期：2016-09-07更新日期：2016-09-08受影响系统：RedHat JBoss BPMS 6.3.x描述：CVE（CAN） ID: CVE-2016-6344Red Hat JBoss BPMS是业务流程管理软件。Red Hat JBoss BPM Suite 6.3.x未在会话Set-Cookie标头中设置HTTPOnly旗标，远程攻击者通过脚本可获...

Java中字符串内存位置浅析

2017年02月05日 12 阅读

前言之前写过一篇关于JVM内存区域划分的文章，但是昨天接到蚂蚁金服的面试，问到JVM相关的内容，解释一下JVM的内存区域划分，这部分答得还不错，但是后来又问了Java里面String存放的位置，之前只记得String是一个不变的量，应该是要存放在常量池里面的，但是后来问到new一个String出来应该是放到哪里的，这个应该是放到堆里面的，后来又问到String的引用是放在什么地方的，当时傻逼的说也是放在堆里面的，现在总结一下：基本类型的变量数据和对象的引用...

Redhat RESTEasy信息泄露漏洞（CVE-2016-6345）

2017年02月05日 12 阅读

RedHat RESTEasy信息泄露漏洞（CVE-2016-6345）发布日期：2016-09-01更新日期：2016-09-08受影响系统：RedHat RESTEasy描述：BUGTRAQ ID: 92746CVE（CAN） ID: CVE-2016-6345Redhat RESTEasy是JBoss的一个开源项目，提供各种框架帮助你构建RESTful Web Services和RESTful Java应用程序。RESTEasy在实现上存在信息泄露漏...

JVM内存回收对象及引用分析

2017年02月05日 12 阅读

自动垃圾回收是Java相较于C++的一个重要的特点，想了解JVM的垃圾回收机制，首先我们要知道垃圾回收是回收什么地方的垃圾，我在我的上一篇文章《JVM内存区域划分》里面有写到JVM里面的内存是怎么分布的，这里的回收主要是指对上文中提到的Java堆和方法区的内存的回收。什么样的对象可以被回收知道了回收哪里的内存之后，我们还需要知道什么样的对象是可以被回收，或者说是需要被回收的，这些对象我们称之为死掉的对象。那么哪些对象是死掉了的呢？我们说当一个对象不存在任何...

Redhat RESTEasy拒绝服务漏洞（CVE-2016-6346）

2017年02月05日 12 阅读

RedHat RESTEasy拒绝服务漏洞（CVE-2016-6346）发布日期：2016-09-01更新日期：2016-09-08受影响系统：RedHat RESTEasy描述：BUGTRAQ ID: 92744CVE（CAN） ID: CVE-2016-6346Redhat RESTEasy是JBoss的一个开源项目，提供各种框架帮助你构建RESTful Web Services和RESTful Java应用程序。RESTEasy在实现上存在拒绝服务漏...

Java入门知识：Lambda表达式

2017年02月05日 15 阅读

一、函数式接口函数式接口（functional interface 也叫功能性接口，其实是同一个东西）。简单来说，函数式接口是只包含一个方法的接口。比如Java标准库中的java.lang.Runnable和 java.util.Comparator都是典型的函数式接口。java 8提供 @FunctionalInterface作为注解,这个注解是非必须的，只要接口符合函数式接口的标准（即只包含一个方法的接口），虚拟机会自动判断， 但 最好在接口上使用注解...

GNU Libidn 拒绝服务漏洞（CVE-2016-6261）

2017年02月05日 14 阅读

GNU Libidn 拒绝服务漏洞（CVE-2016-6261）发布日期：2016-09-08更新日期：2016-09-08受影响系统：GNU libidn < 1.33描述：BUGTRAQ ID: 92070CVE（CAN） ID: CVE-2016-6261libidn是Stringprep, Punycode, IDNA规范的文档记录实现，主要是对国际化域名进行编码和解码。libidn 1.33之前版本，lib/idna.c i/idna_to...

对socket编程的理解

2017年02月05日 14 阅读

最近看了看socket网络编程，对于我这种一点经验都没有的选手来说只能理解一点点吧。所以在此记录一下最近的收获。 socket编程无非就那几个函数，对于服务端来说，主要的为socket（），bind（），listen（），accept（），close（）。对于客户端来说主要为connect（），close（）等。当然，我所说的只是针对tcp协议而言的。对于udp而言，就可以简单很多，服务端和客户端都建立socket并进行绑定，从而用sendto（）和re...

GNU Libidn 信息泄露漏洞（CVE-2016-6262）

2017年02月05日 13 阅读

GNU Libidn 信息泄露漏洞（CVE-2016-6262）发布日期：2016-09-08更新日期：2016-09-08受影响系统：GNU libidn < 1.33描述：BUGTRAQ ID: 92070CVE（CAN） ID: CVE-2016-6262libidn是Stringprep, Punycode, IDNA规范的文档记录实现，主要是对国际化域名进行编码和解码。libidn 1.33之前版本，idn存在安全漏洞。远程攻击者读取零字节...

JVM ClassLoader加载过程

2017年02月05日 12 阅读

JVM ClassLoader加载过程1）三个类加载器：bootstrap classloader－ 引导（也称为原始）类加载器，它负责加载Java的核心类。extension classloader－ 扩展类加载器，它负责加载JRE的扩展目录中JAR的类包。system classloader－ 系统（也称为应用）类加载器，加载应用程序的类。bootstrap classloader不是一个真正的ClassLoader实例2）获取引导类加载器加载了哪些类...

HPE Operations Manager 跨站脚本漏洞（CVE-2016-4380）

2017年02月05日 12 阅读

HPE Operations Manager 跨站脚本漏洞（CVE-2016-4380）发布日期：2016-09-08更新日期：2016-09-09受影响系统：HP Operations Manager 9.21.x < 9.21.130描述：CVE（CAN） ID: CVE-2016-4380HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。HPE Operatio...

Java多线程相关知识

2017年02月05日 12 阅读

Java多线程相关知识整理分享。1）wait（） notify（） sleep（）sleep是Thread类的函数，wait和notify是Object的函数。sleep的时候keep对象锁，wait的时候release对象锁。sleep时监控状态依然保持。wait进入等待池，只有针对该对象发出了notify才会进入对象锁池。Sleep时间过了就会恢复运行，wait后等到notify了，也不一定是立即运行。Wait和notify是非static函数，sle...

HPE Integrated Lights-Out多个安全漏洞（CVE-2016-4375）

2017年02月05日 12 阅读

HPE Integrated Lights-Out多个安全漏洞（CVE-2016-4375）发布日期：2016-09-08更新日期：2016-09-09受影响系统：HP Integrated Lights Out iLO 4 mRCA < 2.32HP Integrated Lights Out iLO 4 < 2.44HP Integrated Lights Out iLO 3 < 1.88描述：CVE（CAN） ID: CVE-201...

Android曝出两个高危漏洞

2017年02月05日 12 阅读

Android系统本周曝出了两个新的高危漏洞，影响大量设备，很多设备可能永远得不到修复的机会。第一个漏洞是 Google Project Zero安全团队成员Mark Brand披露的，编号CVE 2016-3861，该漏洞允许攻击者执行恶意程序或本地提权。Brand称该漏洞极端危险，因为它可以通过多种方式利用。他同时披露了漏洞利用代码。第二个漏洞编号CVE-2016-3862，类似Stagefright，能通过发送恶意图像文件利用，其中恶意代码能被隐藏在...

ArrayList和LinkedList区别

2017年02月05日 12 阅读

一般大家都知道ArrayList和LinkedList的大致区别： 1.ArrayList是实现了基于动态数组的数据结构，LinkedList基于链表的数据结构。 2.对于随机访问get和set，ArrayList觉得优于LinkedList，因为LinkedList要移动指针。 3.对于新增和删除操作add和remove，LinedList比较占优势，因为ArrayList要移动数据。ArrayList和LinkedList是两个集合类，用于存储一系列的...

Spring编程式事务管理

2017年02月05日 12 阅读

在基于数据库的应用中，事务是非常重要的。为了方便使用，Spring提供了基于XML和基于注解的方式配置事务，思路都是使用AOP，在特定的切入点统一开启事务，以方法为粒度进行事务控制。并且定义了事务的传播属性，规定了配置了事务的方法互相嵌套调用时的行为准则：PROPAGATION_REQUIRED：支持当前事务，如果当前没有事务，就新建一个事务。这是最常见的选择。PROPAGATION_SUPPORTS：支持当前事务，如果当前没有事务，就以非事务方式执行。P...

Java实现直接选择排序

2017年02月05日 13 阅读

选择排序是常用内部排序的一种，常见的实现算法有直接选择排序算法和堆排序算法，选择排序的基本思想是每次从待排数据中选择第n小的数据放到排序列表的第n个位置，假如共有N个数据待排，那么经过N-1次排序后，待排数据就已经按照从小到大的顺序排列了。 直接选择排序算法的思想比较简单：（假设数据放在一个数组a中，且数组的长度是N） 1：从a[0]-a[N-1]中选出最小的数据，然后与a[0]交换位置 2：从a[1]-a[N-1]中选出最小的数据，然后与a[1]交...

恶意程序感染希捷NAS硬盘后挖矿

2017年02月05日 12 阅读

恶意程序变种 Mal/Miner-C （aka PhotoMiner）正在感染联网的Seagate Central NAS设备，然后利用被感染的硬盘感染连接的电脑去挖 Monero 数字货币。Mal/Miner-C利用了希捷NAS硬盘的设计缺陷将其置入到公共数据文件夹。希捷NAS硬盘允许用户从本地网络访问，如果管理员允许远程访问用户也可以从互联网上访问。NAS硬盘有一个公共文件夹，允许任何用户访问，其中包括匿名非登录用户，它无法被删除。Miner-C将自己...