Java集合-HashTable

2017年02月05日 12 阅读

概述和 HashMap 一样，Hashtable 也是一个散列表，它存储的内容是键值对。Hashtable 在 Java 中的定义为:public class Hashtable<K,V>extends Dictionary<K,V>implements Map<K,V>, Cloneable, java.io.Serializable 从源码中，我们可以看出，Hashtable 继承于 Dictionary 类，实现了...

Flash 取代 Java 成为最主要的恶意入侵媒介

2017年02月05日 12 阅读

在微软发布的《2016年网络安全趋势》中提到，在几年前 Java 的漏洞是许多攻击者感染操作系统的主要媒介，而目前 Adobe Flash Player 则成为了新的攻击媒介。Java在 2014 年时几乎占到了被攻击媒介的一半，到 2015 年通过 Java 发起的攻击则可以忽略不计。通过 Java 发起攻击迅速下降的原因在于 Java 本身的变化和Internet Explorer浏览器的防御更新。在 2014 年 1 月份时 Java 运行环境进行了...

Java集合-Iterator迭代

2017年02月05日 12 阅读

我们常常使用 JDK 提供的迭代接口进行 Java 集合的迭代。Iterator iterator = list.iterator（）;while（iterator.hasNext（））{String string = iterator.next（）;//do something}迭代其实我们可以简单地理解为遍历，是一个标准化遍历各类容器里面的所有对象的方法类，它是一个很典型的设计模式。Iterator 模式是用于遍历集合类的标准访问方法。它可以把访问逻辑...

利用物联网发动DDoS攻击的恶意程序源代码公开

2017年02月05日 12 阅读

存在漏洞的物联网设备最近被用于发动了两次创纪录的DDoS攻击：其一是针对安全博客KrebsOnSecurity的攻击，攻击流量达到了620 Gbps；其二是针对法国托管商OVH的攻击，攻击流量达到了1 Tbps。KrebsOnSecurity报告用于创建物联网僵尸网络的恶意程序Mirai源代码在网上公开。Mirai是互为竞争的两种物联网僵尸网络家族之一，它更先进，其感染的物联网设备数量远不及竞争对手Bashlight，Mirai感染了大约23.3万台设备，...

Java中的deflate算法实现压缩功能

2017年02月05日 12 阅读

在文件的传输过程中，为了使大文件能够更加方便快速的传输，一般采用压缩的办法来对文件压缩后再传输，Java中的java.util.zip包中的Deflater和Inflater类为使用者提供了DEFLATE算法的压缩功能，以下是自已编写的压缩和解压缩实现，并以压缩文件内容为例说明，其中涉及的具体方法可查看JDK的API了解说明。/** * * @param inputByte * 待解压缩的字节数组 * @return 解压缩后的字节数组 * @...

BadKernel 漏洞影响大量Android 手机

2017年02月05日 12 阅读

360的研究人员在今年8月报告了一个被称为BadKernel的漏洞，影响旧版本的Chrome V8 JS引擎。研究人员是从微信使用的x5内核中发现该漏洞的，微信的X5.SDK是基于Chrome V8，该漏洞是由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”。攻击者可利用该漏洞造成kMessages关键对象信息泄露，执行任意代码。Chr...

HP Network Automation Software任意命令执行漏洞（CVE-2016-4385）

2017年02月05日 12 阅读

HP Network Automation Software任意命令执行漏洞（CVE-2016-4385）发布日期：2016-09-29更新日期：2016-10-07受影响系统：HP Network Automation 9.2xHP Network Automation 9.1xHP Network Automation 10.1x < 10.11.00.01HP Network Automation 10.0x < 10.00.02.01描...

Java多线程-锁

2017年02月05日 12 阅读

自 Java 5 开始，java.util.concurrent.locks 包中包含了一些锁的实现，因此你不用去实现自己的锁了。但是你仍然需要去了解怎样使用这些锁。一个简单的锁让我们从 java 中的一个同步块开始：public class Counter{ private int count = 0; public int inc（）{ synchronized（this）{ return ++count; } }}可以看到...

Cisco IOS/IOS IKEv1片段代码拒绝服务漏洞（CVE-2016-6381）

2017年02月05日 12 阅读

Cisco IOS/IOS IKEv1片段代码拒绝服务漏洞（CVE-2016-6381）发布日期：2016-09-28更新日期：2016-10-08受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6381Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IKEv1片段代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可...

karma的基础应用之与fis结合

2017年02月05日 13 阅读

一、介绍1. karma是单元测试运行框架，可以集成jasmine断言库，也支持babel。2.fis是百度前端团队开源推出的前端工程化管理工具。二、karma的基础应用1.karma的基础api：•server：创建一个测试服务器 【可以是远程计算机】 •runner.run：运行完单元测试后，立即停止服务 •stopper.stop：停止下在运行的测试服务器 •在运行run或stop时，必须要让服务器处于star...

Animas OneTouch Ping信息泄露漏洞（CVE-2016-5084）

2017年02月05日 12 阅读

Animas OneTouch Ping信息泄露漏洞（CVE-2016-5084）发布日期：2016-10-05更新日期：2016-10-08受影响系统：OneTouch Ping OneTouch Ping描述：CVE（CAN） ID: CVE-2016-5084Animas OneTouch Ping是智能葡萄糖管理系统。Animas OneTouch Ping设备未对某些数据进行加密，可使远程攻击者获取敏感信息。<*来源：Tod Beardsl...

关于HTML面试题汇总之H5

2017年02月05日 12 阅读

一、H5有哪些新特性，移除了哪些元素？如何处理h5新标签的浏览器兼容性问题，如何区分html和html51. html5不在是SGL（通用标记语言）的一个子集，而包含了：图像、位置、存储、多任务等功能2. 新增的图像为canvas类，媒体回放video和audio元素；本地离线存储localStorage，在浏览器关闭后也可以保存数据；而sessionStorage在浏览器关闭后会自动删除数据3.新增内容标签：article、footer、header、n...

IBM Business Process Manager Advanced跨站脚本漏洞（CVE-2016-5901）

2017年02月05日 12 阅读

IBM Business Process Manager Advanced跨站脚本漏洞（CVE-2016-5901）发布日期：2016-10-05更新日期：2016-10-08受影响系统：IBM Business Process Manager Advanced 8.5.6.0 － 8.5.7.0描述：CVE（CAN） ID: CVE-2016-5901IBM Business Process Manager Advanced 是一种统一平台，用于对业务运...

Java多线程中的volatile和伪共享

2017年02月05日 12 阅读

伪共享 false sharing，顾名思义，“伪共享”就是“其实不是共享”。那什么是“共享”？多CPU同时访问同一块内存区域就是“共享”，就会产生冲突，需要控制协议来协调访问。会引起“共享”的最小内存区域大小就是一个cache line。因此，当两个以上CPU都要访问同一个cache line大小的内存区域时，就会引起冲突，这种情况就叫...

INDAS Web SCADA目录遍历漏洞（CVE-2016-8343）

2017年02月05日 12 阅读

INDAS Web SCADA目录遍历漏洞（CVE-2016-8343）发布日期：2016-10-05更新日期：2016-10-08受影响系统：INDAS Web SCADA < 3描述：CVE（CAN） ID: CVE-2016-8343INDAS Web SCADA是基于Web的SCADA系统。INDAS Web SCADA 3之前版本存在安全漏洞，可使远程攻击者读取任意文件。<*来源：Ehab Hussein *>建议：厂商补丁：I...

Java字符串数组进行大小排序

2017年02月05日 12 阅读

若是将两个字符串直接比较大小，会包：The operator > is undefined for the argument type（s） java.lang.String, java.lang.String的错误。字符串比较大小可以用字符串长度或者是比较字符串内字符的ASCII码值，前者太简单，就不进行讲述记录。字符串用ASCII码比较大小，规则是：1、比较首字母的ASCII码大小2、若是前面的字母相同，则比较之后的字母的ASCII码值3、若是一...

Cisco FireSIGHT System Software权限提升漏洞（CVE-2016-6420）

2017年02月05日 13 阅读

Cisco FireSIGHT System Software权限提升漏洞（CVE-2016-6420）发布日期：2016-09-29更新日期：2016-10-08受影响系统：Cisco FireSIGHT System Software 4.10.3 － 5.4.0描述：CVE（CAN） ID: CVE-2016-6420Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Ser...

jQuery对象的each

2017年02月05日 12 阅读

jQuery元素也可以调用each方法，只是对$.each的简化调用。return false;终止循环示例: 页面中有多个兴趣爱好，通过复选框设置，选中某个复选框，下面即可显示选中的个数及内容<！DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head>...

Animas OneTouch Ping身份验证绕过漏洞（CVE-2016-5686）

2017年02月05日 12 阅读

Animas OneTouch Ping身份验证绕过漏洞（CVE-2016-5686）发布日期：2016-10-05更新日期：2016-10-09受影响系统：OneTouch Ping OneTouch Ping描述：CVE（CAN） ID: CVE-2016-5686Animas OneTouch Ping是智能葡萄糖管理系统。Animas OneTouch Ping设备使用了自定义的通讯协议，可使未经身份验证的远程攻击者通过构造的确认包，欺骗受影响设备...

C++ string 字符串查找匹配

2017年02月05日 12 阅读

在写C++程序中，总会遇到要从一个字符串中查找一小段子字符串的情况，对于在C中，我们经常用到strstr（）或者strchr（）这两种方法。而对于C++的string，我们往往会用到find（）。C++:#inlcude<string>C: #include<string.h>find（）：在一个字符串中查找一个指定的单个字符或字符数组。如果找到，就返回首次匹配的开始位置；如果没有查找到匹配的内容，就返回string::npos。f...