weixin_34217711
weixin_34217711

绿盟科技互联网安全威胁周报2016.29 ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-29，绿盟科技漏洞库本周新增140条，其中高危116条。本次周报建议大家关注持续关注ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776，目前漏洞细节已经披露，可能导致大规模对此漏洞的利用，强烈建议用户尽快安装官方发布的修复补丁。

焦点漏洞

  • ISC BIND buffer.c拒绝服务漏洞
  • NSFOCUS ID 34961
  • CVE ID CVE-2016-2776

受影响版本

  • BIND 9 version 9.0.x -> 9.8.x
  • BIND 9 version 9.9.0->9.9.9-P2
  • BIND 9 version 9.9.3-S1->9.9.9-S3
  • BIND 9 version 9.10.0->9.10.4-P2
  • BIND 9 version 9.11.0a1->9.11.0rc1

漏洞点评

BIND（Berkeley Internet Name Daemon）是现今互联网上最常使用的DNS服务器软件，约有90%的占有率。

攻击者通过向BIND 9发送精心构造的DNS请求，使其在构造响应包时错误计算所需保留空间的长度，导致后续断言失败进而终止程序，从而可以达到拒绝服务的目的。

目前漏洞细节已经披露，可能导致大规模对此漏洞的利用。

强烈建议用户检查自己使用的BIND是否为受影响版本，如果是，请尽快安装官方发布的修复补丁。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比基本持平。值得关注的高危漏洞如下：

威胁热点信息回顾

  • 绿盟科技发布2016网络视频监控系统安全报告 台湾、广东、江苏、福建视频系统问题最多
    • http://toutiao.secjia.com/2016-nsfocus-network-video-surveillance-system-security-report
    • 近期国外多起DDoS攻击事件 涉及国内视频监控系统生成厂商 ，这些事件让 Mirai物联网恶意软件浮出水面 。同时，欧洲委员会正在规划新的物联网法规， 国际云安全联盟CSA发布物联网安全指南 。一时间物联网安全已经不再是理论，而是需要切实解决的问题。为此，绿盟科技旗下三个部门联合发布2016网络视频监控系统安全报告。
  • 国际原子能机构首次承认 核电站成为网络攻击目标 德国核电站计算机4月份感染病毒
    • http://toutiao.secjia.com/iaea-nuclear-plant-becomed-network-attacks-target
    • 据外媒报道，国际原子能机构首次在公司场合承认，三年前，黑客开始对核电站进行网络攻击，此类设施的安全威胁正在逐渐增高。国际原子能机构（IAEA）总干事天野之弥称，除了愈演愈烈的网络攻击，还有人试图从核电站偷盗铀原料制造脏弹（放射性炸弹）。
  • 高危漏洞通告 BIND最新漏洞将导致DoS攻击 绿盟科技发布预警通告
    • http://toutiao.secjia.com/bind-vulnerability-exploited-cve-2016-2776
    • 上个月，流行DNS软件BIND中的一个严重DoS漏洞（CVE-2016-2776）得到了修补，但是该漏洞已经被广泛利用，用以摧毁系统。绿盟科技发布高危漏洞预警通告，这意味着该漏洞影响范围比较广，危害严重，利用难度较低，7*24小时内部应急跟踪，24小时内完成技术分析、产品升级和防护方案。
  • 美媒称澳大利亚政府过于依赖企业自愿上报安全事件 澳政府ACSC 2016威胁报告全文下载
    • http://toutiao.secjia.com/australian-government-acsc-2016-threat-report-download
    • 10月11日，澳大利亚网络安全中心（ACSC）说，由于未收到足够的报告，它对澳大利亚企业所经历的网络安全事件缺乏清晰的视野。12日早上发布的ACSC 2016年威胁报告称，政府“严重依赖”私营企业上报安全事件，但企业缺乏向政府上报的“能力和意愿”。
  • OpenSSL 1.1.0b又出漏洞了 OpenSSL内存分配漏洞将会导致本地DoS攻击
    • http://toutiao.secjia.com/openssl-1-1-0b-memory-allocation-vulnerability
    • 2016年10月12日，github上对OpenSSL 1.1.0分支进行了更新，修补了一个二次释放漏洞。该漏洞存在于版本OpenSSL 1.1.0b中，该版本是OpenSSL 1.1.0分支的最新版本。漏洞代码位于文件crypto/x509/x_name.c中，触发该漏洞需要一定的条件：内存分配失败。成功利用该漏洞可导致本地拒绝服务或本地信息泄露。
  • 赛门铁克说木马Odinaff正在进攻SWIFT成员银行 该木马瞄准全球各大金融组织
    • http://toutiao.secjia.com/symantec-says-trojan-odinaff-attacking-swift-member-banks
    • 据赛门铁克报告，已经有第二个黑客组织瞄准了SWIFT（环球同业银行金融电讯协会）成员银行。这个黑客组织被认为是Carbanak或与Carbanak有关，但据信与Lazarus组织没有任何直接关联。在今年早些时候的孟加拉国中央银行8100万美元失窃事件、越南和厄瓜多尔被攻击事件中，Lazarus组织是幕后黑手。
  • 帮用户解决问题的Windows故障诊断平台也有问题 黑客用它可以执行恶意脚本危害金融用户
    • http://toutiao.secjia.com/windows-troubleshooting-platform-spread-malware
    • 电子邮件安全软件开发商Proofpoint发现，在最新的一波垃圾邮件攻势中，黑客利用了Windows故障诊断平台（Windows Troubleshooting Platform）服务来发送社工钓鱼邮件，诱导用户点击运行并导致恶意脚本感染计算机，植入后门并进行大规模传播。这一功能原本可以帮助用户解决那些Windows日常使用过程中所遇到的问题，但是在攻击者的眼中，它却成为了一个非常实用的攻击工具。在社会工程学的帮助下，攻击者或可利用该功能来在目标用户的计算机中运行恶意软件。
  • 下载：国际云安全联盟CSA发布物联网安全指南 为物联网设备的安全部署提供建议
    • http://toutiao.secjia.com/csa-releases-iot-securing-guidance
    • 云安全联盟 (CSA) 公布了一份物联网安全指南，《 Future-proofing the Connected World: 13 Steps to Developing Secure IoT Products》，旨在帮助物联网相关的产品和服务的设计师和开发人员，了解整个开发过程必须纳入的基本安全措施。

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库本周新增140条

截止到2016年10月14日，绿盟科技漏洞库已收录总条目达到35124条。本周新增漏洞记录140条，其中高危漏洞数量116条，中危漏洞数量12条，低危漏洞数量12条。

漏洞库新增漏洞简述

  • Apache Tomcat ‘chown’命令权限提升漏洞(CVE-2016-1240)

    • 危险等级:中
    • cve编号:CVE-2016-1240
  • Cisco FireSIGHT System Software权限提升漏洞(CVE-2016-6420)

    • 危险等级:中
    • cve编号:CVE-2016-6420
  • INDAS Web SCADA目录遍历漏洞(CVE-2016-8343)

    • 危险等级:高
    • cve编号:CVE-2016-8343
  • IBM Business Process Manager Advanced跨站脚本漏洞(CVE-2016-5901)

    • 危险等级:中
    • cve编号:CVE-2016-5901
  • Cisco FireSIGHT System Software SQL注入漏洞(CVE-2016-6419)

    • 危险等级:中
    • cve编号:CVE-2016-6419
  • IBM WebSphere Application Server任意代码执行漏洞(CVE-2016-5983)

    • 危险等级:高
    • cve编号:CVE-2016-5983
  • Animas OneTouch Ping信息泄露漏洞(CVE-2016-5084)

    • 危险等级:低
    • cve编号:CVE-2016-5084
  • Animas OneTouch Ping欺骗安全漏洞(CVE-2016-5085)

    • 危险等级:中
    • cve编号:CVE-2016-5085
  • Animas OneTouch Ping身份验证绕过漏洞(CVE-2016-5086)

    • 危险等级:中
    • cve编号:CVE-2016-5086
  • Animas OneTouch Ping身份验证绕过漏洞(CVE-2016-5686)

    • 危险等级:中
    • cve编号:CVE-2016-5686
  • Huawei USG2100/USG2200/USG5100/USG5500缓冲区溢出漏洞(CVE-2016-8276)

    • 危险等级:高
    • BID:92962
    • cve编号:CVE-2016-8276
  • Huawei USG9520, USG9560, USG9580拒绝服务漏洞(CVE-2016-8277)

    • 危险等级:高
    • BID:93097
    • cve编号:CVE-2016-8277
  • Huawei USG9520, USG9560, USG9580拒绝服务漏洞(CVE-2016-8278)

    • 危险等级:高
    • BID:93099
    • cve编号:CVE-2016-8278
  • Huawei eSight目录遍历漏洞(CVE-2016-8280)

    • 危险等级:中
    • BID:93190
    • cve编号:CVE-2016-8280
  • HPE KeyView Filter SDK任意代码执行漏洞(CVE-2016-4390)

    • 危险等级:高
    • cve编号:CVE-2016-4390
  • HPE KeyView Filter SDK任意代码执行漏洞(CVE-2016-4389)

    • 危险等级:高
    • cve编号:CVE-2016-4389
  • HPE KeyView Filter SDK任意代码执行漏洞(CVE-2016-4388)

    • 危险等级:高
    • cve编号:CVE-2016-4388
  • HPE KeyView Filter SDK任意代码执行漏洞(CVE-2016-4387)

    • 危险等级:高
    • cve编号:CVE-2016-4387
  • unADF 栈缓冲区溢出漏洞(CVE-2016-1243)

    • 危险等级:高
    • cve编号:CVE-2016-1243
  • unADF 任意代码执行漏洞(CVE-2016-1244)

    • 危险等级:高
    • cve编号:CVE-2016-1244
  • OpenJPEG convert.c 拒绝服务漏洞(CVE-2016-7445)

    • 危险等级:高
    • cve编号:CVE-2016-7445
  • ClamAV 拒绝服务漏洞(CVE-2016-1372)

    • 危险等级:中
    • BID:93221
    • cve编号:CVE-2016-1372
  • Apache MyFaces Trinidad CoreResponseStateManager反序列化安全漏

    • 危险等级:高
    • cve编号:CVE-2016-5019
  • Ceph RGW代码信息泄露漏洞(CVE-2016-7031)

    • 危险等级:高
    • cve编号:CVE-2016-7031
  • ClamAV 拒绝服务漏洞(CVE-2016-1371)

    • 危险等级:中
    • BID:93222
    • cve编号:CVE-2016-1371
  • FreeRDP 拒绝服务漏洞(CVE-2013-4118)

    • 危险等级:高
    • BID:61072
    • cve编号:CVE-2013-4118
  • curl/libcurl身份验证劫持漏洞(CVE-2016-7141)

    • 危险等级:高
    • BID:92754
    • cve编号:CVE-2016-7141
  • FreeRDP 拒绝服务漏洞(CVE-2013-4119)

    • 危险等级:高
    • BID:61072
    • cve编号:CVE-2013-4119
  • Apache Derby 信息泄露/拒绝服务漏洞(CVE-2015-1832)

    • 危险等级:高
    • BID:93132
    • cve编号:CVE-2015-1832
  • Django 安全限制绕过漏洞(CVE-2016-7401)

    • 危险等级:高
    • BID:93182
    • cve编号:CVE-2016-7401
  • American Auto-Matrix Front-End Solutions信息泄露漏洞(CVE-2016-2307)

    • 危险等级:高
    • cve编号:CVE-2016-2307
  • c-ares ares_create_query函数堆缓冲区溢出漏洞(CVE-2016-5180)

    • 危险等级:高
    • cve编号:CVE-2016-5180
  • American Auto-Matrix Front-End Solutions信息泄露漏洞(CVE-2016-2308)

    • 危险等级:高
    • cve编号:CVE-2016-2308
  • LibTIFF rgb2ycbcr拒绝服务漏洞(CVE-2016-3623)

    • 危险等级:高
    • cve编号:CVE-2016-3623
  • LibTIFF fpAcc拒绝服务漏洞(CVE-2016-3622)

    • 危险等级:高
    • cve编号:CVE-2016-3622
  • LibTIFF LZWEncode拒绝服务漏洞(CVE-2016-3621)

    • 危险等级:高
    • cve编号:CVE-2016-3621
  • LibTIFF ZIPEncode拒绝服务漏洞(CVE-2016-3620)

    • 危险等级:高
    • cve编号:CVE-2016-3620
  • LibTIFF DumpModeEncode拒绝服务漏洞(CVE-2016-3619)

    • 危险等级:高
    • cve编号:CVE-2016-3619
  • OpenJPEG convert.c拒绝服务漏洞(CVE-2016-7445)

    • 危险等级:高
    • cve编号:CVE-2016-7445
  • LibTIFF TIFFWriteDirectoryTagLongLong8Array函数拒绝服务漏

    • 危险等级:高
    • cve编号:CVE-2016-3658
  • LibTIFF tagCompare 函数拒绝服务漏洞(CVE-2016-3654)

    • 危险等级:高
    • cve编号:CVE-2016-3654
  • LibTIFF setrow 函数拒绝服务漏洞(CVE-2016-3633)

    • 危险等级:高
    • cve编号:CVE-2016-3633
  • LibTIFF cpStrips/cpTiles 函数拒绝服务漏洞(CVE-2016-3631)

    • 危险等级:高
    • cve编号:CVE-2016-3631
  • LibTIFF tif_read.c拒绝服务漏洞(CVE-2016-3625)

    • 危险等级:高
    • cve编号:CVE-2016-3625
  • LibTIFF cvtClump拒绝服务漏洞(CVE-2016-3624)

    • 危险等级:高
    • cve编号:CVE-2016-3624
  • Cisco NX-OS BGP拒绝服务漏洞(CVE-2016-1454)

    • 危险等级:中
    • cve编号:CVE-2016-1454
  • Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞(CVE-2016-1453)

    • 危险等级:高
    • cve编号:CVE-2016-1453
  • GE Bently Nevada 3500/22M 权限提升漏洞(CVE-2016-5788)

    • 危险等级:中
    • cve编号:CVE-2016-5788
  • QEMU 拒绝服务漏洞(CVE-2016-7423)

    • 危险等级:高
    • BID:92997
    • cve编号:CVE-2016-7423
  • Cisco NX-OS Software拒绝服务漏洞(CVE-2015-6392)

    • 危险等级:高
    • cve编号:CVE-2015-6392
  • Cisco NX-OS Software AAA安全限制绕过漏洞(CVE-2015-0721)

    • 危险等级:高
    • cve编号:CVE-2015-0721
  • Android sound driver拒绝服务漏洞(CVE-2016-6690)

    • 危险等级:低
    • cve编号:CVE-2016-6690
  • Android 信息泄露漏洞(CVE-2016-6689)

    • 危险等级:低
    • cve编号:CVE-2016-6689
  • Android 信息泄露漏洞(CVE-2016-6688)

    • 危险等级:低
    • cve编号:CVE-2016-6688
  • Android 信息泄露漏洞(CVE-2016-6687)

    • 危险等级:低
    • cve编号:CVE-2016-6687
  • Android NVIDIA 分析器信息泄露漏洞(CVE-2016-6686)

    • 危险等级:低
    • cve编号:CVE-2016-6686
  • Android service/jni/com_android_server_wifi_Gbk2Utf.cpp拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6691
  • Android drivers/video/msm/mdss/mdss_mdp_pp.c拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6692
  • Android sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6693
  • Android sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6694
  • Android sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6696
  • Android sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c拒绝服务漏

    • 危险等级:低
    • cve编号:CVE-2016-6695
  • Linux kernel the __sys_recvmmsg函数释放后重利用漏洞(CVE-2016-7117)

    • 危险等级:高
    • cve编号:CVE-2016-7117
  • Cisco NX-OS Software DHCPv4拒绝服务漏洞(CVE-2015-6393)

    • 危险等级:高
    • cve编号:CVE-2015-6393
  • Microsoft Windows Kernel 本地权限提升漏洞(CVE-2016-0079)（MS16-124）

    • 危险等级:高
    • BID:93357
    • cve编号:CVE-2016-0079
  • Microsoft Windows Diagnostics Hub 本地权限提升漏洞(CVE-2016-7188)

    • 危险等级:高
    • BID:93359
    • cve编号:CVE-2016-7188
  • Microsoft Windows Kernel 本地权限提升漏洞(CVE-2016-0070)（MS16-124）

    • 危险等级:高
    • BID:93354
    • cve编号:CVE-2016-0070
  • Microsoft Windows Kernel 本地权限提升漏洞(CVE-2016-0073)（MS16-124）

    • 危险等级:高
    • BID:93355
    • cve编号:CVE-2016-0073
  • Microsoft Windows Kernel 本地权限提升漏洞(CVE-2016-0075)（MS16-124）

    • 危险等级:高
    • BID:93356
    • cve编号:CVE-2016-0075
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2016-3376)

    • 危险等级:高
    • BID:93388
    • cve编号:CVE-2016-3376
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2016-7185)

    • 危险等级:高
    • BID:93389
    • cve编号:CVE-2016-7185
  • Microsoft Transaction Manager本地权限提升漏洞(CVE-2016-3341)（MS16-123

    • 危险等级:高
    • BID:93391
    • cve编号:CVE-2016-3341
  • Microsoft Windows远程代码执行漏洞(CVE-2016-0142)（MS16-122）

    • 危险等级:高
    • BID:93378
    • cve编号:CVE-2016-0142
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2016-3266)

    • 危险等级:高
    • BID:93384
    • cve编号:CVE-2016-3266
  • Microsoft Windows Win32kt本地权限提升漏洞(CVE-2016-3270)（MS16-120）

    • 危险等级:高
    • BID:93403
    • cve编号:CVE-2016-3270
  • Microsoft Office内存破坏漏洞(CVE-2016-7193)（MS16-121）

    • 危险等级:高
    • BID:93372
    • cve编号:CVE-2016-7193
  • Microsoft Windows Graphics 远程权限提升漏洞(CVE-2016-7182)（MS16-120）

    • 危险等级:高
    • BID:93395
    • cve编号:CVE-2016-7182
  • Microsoft Windows Graphics Component信息泄露漏洞(CVE-2016-3263)

    • 危险等级:高
    • BID:93394
    • cve编号:CVE-2016-3263
  • Microsoft Windows Graphics Component信息泄露漏洞(CVE-2016-3262)

    • 危险等级:高
    • BID:93390
    • cve编号:CVE-2016-3262
  • Microsoft Windows Graphics Component信息泄露漏洞(CVE-2016-3209)

    • 危险等级:高
    • BID:93385
    • cve编号:CVE-2016-3209
  • Microsoft Windows Graphics Component远程代码执行漏洞(CVE-2016-3396)

    • 危险等级:高
    • BID:93380
    • cve编号:CVE-2016-3396
  • Microsoft Windows Graphics Component远程代码执行漏洞(CVE-2016-3393)

    • 危险等级:高
    • BID:93377
    • cve编号:CVE-2016-3393
  • Microsoft Edge远程代码执行漏洞(CVE-2016-7189)（MS16-119）

    • 危险等级:高
    • BID:93427
    • cve编号:CVE-2016-7189
  • Microsoft Edge安全限制绕过漏洞(CVE-2016-3392)（MS16-119）

    • 危险等级:高
    • BID:93401
    • cve编号:CVE-2016-3392
  • Microsoft Edge远程内存破坏漏洞(CVE-2016-7190)（MS16-119）

    • 危险等级:高
    • BID:93428
    • cve编号:CVE-2016-7190
  • Microsoft Edge远程内存破坏漏洞(CVE-2016-7194)（MS16-119）

    • 危险等级:高
    • BID:93399
    • cve编号:CVE-2016-7194
  • Microsoft Internet Explorer远程信息泄露漏洞(CVE-2016-3298)（MS16-118）

    • 危险等级:高
    • cve编号:CVE-2016-3298
  • Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2016-3382)

    • 危险等级:高
    • BID:93386
    • cve编号:CVE-2016-3382
  • Microsoft Edge远程内存破坏漏洞(CVE-2016-3386)（MS16-119）

    • 危险等级:高
    • BID:93426
    • cve编号:CVE-2016-3386
  • Microsoft Edge远程内存破坏漏洞(CVE-2016-3389)（MS16-119）

    • 危险等级:高
    • BID:93398
    • cve编号:CVE-2016-3389
  • Microsoft Edge远程内存破坏漏洞(CVE-2016-3390)（MS16-118）

    • 危险等级:高
    • BID:93383
    • cve编号:CVE-2016-3390
  • Microsoft Internet Explorer/Edge远程信息泄露漏洞(CVE-2016-3391)

    • 危险等级:高
    • BID:93379
    • cve编号:CVE-2016-3391
  • Microsoft Internet Explorer/Edge远程信息泄露漏洞(CVE-2016-3267)

    • 危险等级:高
    • BID:93376
    • cve编号:CVE-2016-3267
  • Microsoft Internet Explorer/Edge远程权限提升漏洞(CVE-2016-3388)

    • 危险等级:高
    • BID:93382
    • cve编号:CVE-2016-3388
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-3331)（MS16-118）

    • 危险等级:高
    • BID:93387
    • cve编号:CVE-2016-3331
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-3383)（MS16-118）

    • 危险等级:高
    • BID:93393
    • cve编号:CVE-2016-3383
  • Microsoft Internet Explorer/Edge远程权限提升漏洞(CVE-2016-3387)

    • 危险等级:高
    • BID:93381
    • cve编号:CVE-2016-3387
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2016-3384)（MS16-118）

    • 危险等级:高
    • BID:93393
    • cve编号:CVE-2016-3384
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6989)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6989
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6990)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6990
  • Adobe Flash Player类型混淆漏洞(CVE-2016-6992)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6992
  • Adobe Flash Player远程代码执行漏洞(CVE-2016-6987)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6987
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6985)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6985
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6986)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6986
  • Adobe Flash Player远程代码执行漏洞(CVE-2016-6981)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93492
    • cve编号:CVE-2016-6981
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6982)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6982
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6983)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6983
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6984)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-6984
  • Adobe Flash Player内存破坏漏洞(CVE-2016-4273)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93490
    • cve编号:CVE-2016-4273
  • Adobe Flash Player安全限制绕过漏洞(CVE-2016-4286)(apsb16-32)(MS16-127)

    • 危险等级:高
    • BID:93497
    • cve编号:CVE-2016-4286
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7000)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7000
  • Adobe Reader/Acrobat整数溢出漏洞(CVE-2016-6999)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6999
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7001)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7001
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7003)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7003
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7002)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7002
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7004)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7004
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7005)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7005
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7006)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7006
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7008)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7008
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7007)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7007
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7010)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7010
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7009)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7009
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7013)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7013
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7012)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7012
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7011)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7011
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7014)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7014
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7015)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7015
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7016)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7016
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7017)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7017
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7018)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7018
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-7019)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-7019
  • Adobe Flash Player类型混淆漏洞(CVE-2016-6992)(apsb16-32)

    • 危险等级:高
    • cve编号:CVE-2016-6992
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6990)(apsb16-32)

    • 危险等级:高
    • cve编号:CVE-2016-6990
  • Adobe Reader/Acrobat释放后重利用漏洞(CVE-2016-6993)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6993
  • Adobe Reader/Acrobat堆缓冲区溢出漏洞(CVE-2016-6994)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6994
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-6995)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6995
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-6997)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6997
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-6996)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6996
  • Adobe Reader/Acrobat内存破坏漏洞(CVE-2016-6998)(apsb16-33)

    • 危险等级:高
    • cve编号:CVE-2016-6998
  • Adobe Flash Player内存破坏漏洞(CVE-2016-6989)(apsb16-32)

    • 危险等级:高
    • cve编号:CVE-2016-6989

（数据来源：绿盟科技安全研究部&产品规则组）




原文发布时间：2017年3月24日
本文由：绿盟科技 发布，版权归属于原作者
原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-2016-29
本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

你可能感兴趣的:(绿盟科技互联网安全威胁周报2016.29 ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776)

  • 店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码 说私域 人工智能小程序
    摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
  • WPF中的ComboBox控件几种数据绑定的方式 互联网打工人no1 wpfc#
    一、用字典给ItemsSource赋值（此绑定用的地方很多，建议熟练掌握）在XMAL中：在CS文件中privatevoidBindData(){DictionarydicItem=newDictionary();dicItem.add(1,"北京");dicItem.add(2,"上海");dicItem.add(3,"广州");cmb_list.ItemsSource=dicItem;cmb_l
  • 直返最高等级与直返APP：无需邀请码的返利新体验 古楼
    随着互联网的普及和电商的兴起，直返模式逐渐成为一种流行的商业模式。在这种模式下，消费者通过购买产品或服务，获得一定的返利，并可以分享给更多的人。其中，直返最高等级和直返APP是直返模式中的重要概念和工具。本文将详细介绍直返最高等级的概念、直返APP的使用以及与邀请码的关系。【高省】APP（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，运行三年，稳定可靠。高省APP，
  • docker igotyback eureka云原生
    Docker容器的文件系统是隔离的，但是可以通过挂载卷（Volumes）或绑定挂载（BindMounts）将宿主机的文件系统目录映射到容器内部。要查看Docker容器的映射路径，可以使用以下方法：查看容器配置：使用dockerinspect命令可以查看容器的详细配置信息，包括挂载的卷。例如：bashdockerinspect在输出的JSON格式中，查找"Mounts"部分，这里会列出所有的挂载信息
  • 数字里的世界17期：2021年全球10大顶级数据中心，中国移动榜首 张三叨
    你知道吗？2016年，全球的数据中心共计用电4160亿千瓦时，比整个英国的发电量还多40％！前言每天，我们都会创造超过250万TB的数据。并且随着物联网（IOT）的不断普及，这一数据将持续增长。如此庞大的数据被存储在被称为“数据中心”的专用设施中。虽然最早的数据中心建于20世纪40年代，但直到1997-2000年的互联网泡沫期间才逐渐成为主流。当前人类的技术，比如人工智能和机器学习，已经将我们推向
  • SpringBlade dict-biz/list 接口 SQL 注入漏洞 文章永久免费只为良心 oracle数据库
    SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta
  • 新私域是什么平台靠谱吗 氧惠佣金真的高
    新私域指的是借助与互联网电商，随着平台内商家入驻量、用户量相辅相成的全国化平台。是否靠谱取决于平台是否合规。新私域指的是借助与互联网电商，在传统会员体系外新增的锁定用户跨平台、跨界收益，一种随着平台内商家入驻量、用户量相辅相成的全国化平台。关于新私域平台是否靠谱，这个需要看平台的底层逻辑是否合理、合法、合规以及平台的未来的发展方向氧惠APP抖音购物、看电影、点外卖、打车用氧惠APP！佣金更高、更优
  • 2019考研 | 西交大软件工程 笔者阿蓉
    本科背景：某北京211学校电子信息工程互联网开发工作两年录取结果：全日制软件工程学院分数：初试350+复试笔试80+面试85+总排名：100+从五月份开始脱产学习，我主要说一下专业课和复试还有我对非全的一些看法。【数学100+】张宇，张宇，张宇。跟着张宇学习，入门视频刷一遍，真题刷两遍，错题刷三遍。书刷N多遍。从视频开始学习，是最快的学习方法。5-7月份把主要是数学学好，8-9月份开始给自己每个周
  • Spring Boot中实现跨域请求 BABA8891 springboot后端java
    在SpringBoot中实现跨域请求（CORS，Cross-OriginResourceSharing）可以通过多种方式，以下是几种常见的方法：1.使用@CrossOrigin注解在SpringBoot中，你可以在控制器或者具体的请求处理方法上使用@CrossOrigin注解来允许跨域请求。在控制器上应用：importorg.springframework.web.bind.annotation.
  • 【RabbitMQ 项目】服务端：数据管理模块之绑定管理 月夜星辉雪 rabbitmq分布式
    文章目录一.编写思路二.代码实践一.编写思路定义绑定信息类交换机名称队列名称绑定关键字：交换机的路由交换算法中会用到没有是否持久化的标志，因为绑定是否持久化取决于交换机和队列是否持久化，只有它们都持久化时绑定才需要持久化。绑定就好像一根绳子，两端连接着交换机和队列，当一方不存在，它就没有存在的必要了定义绑定持久化类构造函数：如果数据库文件不存在则创建，打开数据库，创建binding_table插入
  • 2020年学习什么知识比较好？互联网行业依然是发展较佳 编程仔
    2019年余额已不足，不少职场人心里也在盘点这一年的工作得失，琢磨新一年的奋斗策略，是继续冲刺还是换个跑道？今年跳槽更难吗？image互联网行业一直以相对较丰厚的薪酬和广阔的发展前景吸引着各界人才。但最近，互联网行业寒冬、互联网企业裁员等话题再次引起热议。正在从前些年的高速发展期转向发展调整期的互联网行业真的步入了“寒冬”？该行业依旧具有吸引力吗？什么职位又最热门呢？image互联网行业仍保持较高
  • 信息系统安全相关概念(上) YuanDaima2048 课程笔记基础概念安全信息安全笔记
    文章总览：YuanDaiMa2048博客文章总览下篇:信息系统安全相关概念(下)信息系统安全相关概念[上]信息系统概述信息系统信息系统架构信息系统发展趋势：信息系统日趋大型化、复杂化信息系统面临的安全威胁信息系统安全架构设计--以云计算为例信息系统安全需求及安全策略自主访问控制策略DAC强制访问控制策略MAC信息系统概述信息系统用于收集、存储和处理数据以及传递信息、知识和数字产品的一组集成组件。几
  • 广东麻将开发 红匣子实力推荐
    在中国，麻将作为一种深受人们喜爱的传统娱乐活动，已经有着数百年的历史。随着互联网和移动设备的普及，麻将游戏也从实体桌面转移到了数字平台，其中广东麻将因其独特的地方特色和玩法而备受青睐。本文将介绍广东麻将的开发过程，包括其设计理念、技术实现以及用户体验优化等方面。一、设计理念：广东麻将开发的核心理念是保留传统麻将的精髓，同时融入现代科技元素，使游戏既具有亲切感又不失趣味性。开发者通常会深入研究广东地
  • 原力元宇宙：Web3时代下的虚拟现实融合与普通人逆袭的机遇 口碑信息传播者
    在数字化浪潮席卷全球的今天，一个崭新的概念——原力元宇宙，正以其独特的魅力吸引着越来越多的目光。作为元宇宙国际性的一个项目，原力元宇宙不仅融合了Web3第三代互联网的前沿技术，更将虚拟现实与现实生活紧密相连，为我们描绘出一幅前所未有的数字新世界画卷。13分钟视频内容讲明白原力元宇宙创富项目，中国区运营服务对接微信：ForceZen原力元宇宙，是一个时代的跨越，它代表着互联网技术的又一次革新。Web
  • 《HTML 与 CSS—— 响应式设计》 陈在天box htmlcss前端
    一、引言在当今数字化时代，人们使用各种不同的设备访问互联网，包括智能手机、平板电脑、笔记本电脑和台式机等。为了确保网站在不同设备上都能提供良好的用户体验，响应式设计成为了网页开发的关键。HTML和CSS作为网页开发的基础技术，在实现响应式设计方面发挥着重要作用。本文将深入探讨HTML与CSS中的响应式设计原理、方法和最佳实践。二、响应式设计的概念与重要性（一）概念响应式设计是一种网页设计方法，旨在
  • 深度 Qlearning：在直播推荐系统中的应用 AGI通用人工智能之禅 程序员提升自我硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
    深度Q-learning：在直播推荐系统中的应用关键词：深度Q-learning,强化学习,直播推荐系统,个性化推荐1.背景介绍1.1问题的由来随着互联网技术的飞速发展,直播平台如雨后春笋般涌现。面对海量的直播内容,用户很难快速找到自己感兴趣的内容。因此,个性化推荐系统在直播平台中扮演着越来越重要的角色。1.2研究现状目前,主流的个性化推荐算法包括协同过滤、基于内容的推荐等。这些方法在一定程度上缓
  • 左手向娱，右手专精，永远年轻永远收割健身小白 每天学点经济学
    “来源于《互联网那些事》（ID：hlw0823)"不知道从什么时候开始，身边的人都像住进了健身房，朋友圈的人不是在健身房，就是在去健身房的路上。《2022国民健身趋势报告》显示：我国7岁及以上年龄人群中，每周至少参加1次体育锻炼的人数比例为67.5%。在有意识主动参与健身的人群中，平均每周进行1-3天健身人群占经常参加体育健身人群总数的75%，平均每周进行3天以上体育健身的人群占比25%。现在年轻
  • h5小游戏定制开发 红匣子实力推荐
    随着科技的不断发展，移动互联网已经成为人们生活中不可或缺的一部分。在这个背景下，H5小游戏应运而生，为人们带来了丰富的娱乐体验。H5小游戏定制开发作为一种新兴的游戏开发方式，正逐渐受到市场的关注和青睐。那么，什么是H5小游戏定制开发呢？它又具有哪些特点和优势呢？让我们一起来深入了解一下。首先，我们来了解一下H5小游戏的基本概念。H5小游戏是一种基于HTML5技术的游戏，可以在移动端、PC端等多平台
  • Nginx：高性能的Web服务器与反向代理 张某布响丸辣 nginx前端服务器javaSpringBoot
    在当今的互联网世界中，Web服务器的选择对于网站的性能、稳定性和安全性至关重要。Nginx（发音为“engineX”）凭借其卓越的性能、丰富的功能集和灵活的配置选项，成为了众多网站和应用程序的首选Web服务器和反向代理。本文将深入探讨Nginx的特点、应用场景、基本配置以及它如何助力你的Web项目。Nginx简介Nginx是一个开源的、高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/
  • 上班族副业做什么可以月入2万？（男生女生都合适） 氧惠好物
    互联网的兴起，让社会掀起了一波“副业潮”，身边的人都在悄咪咪开启了副业，靠副业实现了双份收入，日子过得风生水起。我自己也是靠副业实现月入过万，并且成功逆袭转行的。我觉得在这个时代里，对于不满足自身岗位，想要寻求更大发展的人来说，选择一门可持续发展的副业作为努力的方向，为将来升级做铺垫，是非常有必要的。那对于我们普通人来说，该做些什么副业才有发展呢？下面小郁儿结合自己及身边人的经历，总结了5个能让你
  • 2022-04-25 L是木子李呢
    上门维修APP开发应具备哪些功能随着移动互联网的不断发展，上门维修在我们生活中已经是非常普遍的存在了，为了给用户更方便的找到上门维修的渠道，上门维修APP应运而生，那么上门维修APP开发应具备哪些功能呢？1、维修门店搜索为了更好地方便用户省时省力，上门维修APP会依据用户定位信息搜索线下实体店，促使用户更好的找到线下维修店面，省时又省力。2、维修服务分类包括管道洁具维修、强电弱电维修、木工维修、粉
  • Hadoop架构 henan程序媛 hadoop大数据分布式
    一、案列分析1.1案例概述现在已经进入了大数据(BigData)时代，数以万计用户的互联网服务时时刻刻都在产生大量的交互，要处理的数据量实在是太大了，以传统的数据库技术等其他手段根本无法应对数据处理的实时性、有效性的需求。HDFS顺应时代出现，在解决大数据存储和计算方面有很多的优势。1.2案列前置知识点1.什么是大数据大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的大量数据集合，
  • 驾校预约学习系统的设计与实现 小蒜学长 毕业设计学习
    摘要伴随着信息技术与互联网技术的不断发展，人们进到了一个新的信息化时代，传统管理技术性没法高效率、容易地管理信息内容。为了实现时代的发展必须，提升管理高效率，各种各样管理管理体系应时而生，各个领域陆续进到信息内容管理时期。驾校预约学习系统管理系统的实现是信息内容时代浪潮时代的产物之一。一切系统都要遵循系统设计的最基本全过程，系统也是如此。它还要通过市场调查、需求分析报告、汇总设计、详尽设计、编号和
  • 如何建设数据中台（五）——数据汇集—打破企业数据孤岛 weixin_47088026 学习记录和总结中台数据中台程序人生经验分享
    数据汇集——打破企业数据孤岛要构建企业级数据中台，第一步就是将企业内部各个业务系统的数据实现互通互联，打破数据孤岛，主要通过数据汇聚和交换来实现。企业采集的数据可以是线上采集、线下数据采集、互联网数据采集、内部数据采集等。线上数据采集主要载体分为互联网和移动互联网两种，对应有系统平台、网页、H5、小程序、App等，可以采用前端或后端埋点方式采集数据。线下数据采集主要是通过硬件来采集，例如：WiFi
  • 网络上赚钱的方法有哪些？推荐十个真实靠谱网络上赚钱的方法？ 好项目高省
    现在有太多人感到生活的重压，而发展自己的副业就是最好的出路，看看现在有多少明星出来直播带货就知道了。随着互联网的发展，网上赚钱已经成为很多人追求的职业方向，在网上赚钱已经是很普遍的事了，今天就为大家分享在家也能赚钱的10种方法。一、推广类网络推广带货已经成为商家卖货的常态，无论你擅长写文章带货、短视频带货还是直播带货，这种分享商品的副业方式在很多副业方式中都是最赚钱的。如果你选择佣金高的商品，随意
  • [转载] NoSQL简介 weixin_30325793 大数据数据库运维
    摘自“百度百科”。NoSQL，泛指非关系型的数据库。随着互联网web2.0网站的兴起，传统的关系数据库在应付web2.0网站，特别是超大规模和高并发的SNS类型的web2.0纯动态网站已经显得力不从心，暴露了很多难以克服的问题，而非关系型的数据库则由于其本身的特点得到了非常迅速的发展。NoSQL数据库的产生就是为了解决大规模数据集合多重数据种类带来的挑战，尤其是大数据应用难题。虽然NoSQL流行语
  • 慢速连接攻击是什么？慢速连接攻击怎么防护？ 快快小毛毛 网络ddos服务器
    慢速连接攻击（SlowConnectionAttack），又称慢速攻击（SlowlorisAttack），是一种网络攻击技术，旨在通过占用服务器上的所有可用连接资源来使其无法响应正常请求。与传统的拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击不同，慢速攻击并不依赖于发送大量数据包来消耗带宽，而是利用HTTP、TCP或SSL等协议的特性，通过发送大量不完整的请求或缓慢发送数据来占用服务器资源，使
  • 云防火墙和Web应用防火墙（WAF）区别 快快小毛毛 前端网络
    随着互联网的进一步发展，Web应用防火墙（WAF）和云防火墙步入大家的视野。防火墙针对web应用拥有很好的保护作用，由硬件和软件组合，在内部网和外部网、专用网和公共网之间形成一道强有力的保护屏障，使用者可配置不同保护级别的防火墙，高级别的保护会阻止运营一些服务。那么，我们如何理解这两种防火墙，他们有什么区别？一、web防火墙Web应用防火墙,属于硬件级别防火墙（WebApplicationFire
  • 可以赚钱的公众号：揭秘盈利之道与策略？ 氧惠购物达人
    随着移动互联网的飞速发展，微信公众号已成为许多人获取信息、交流互动的重要平台。同时，许多人也看到了公众号背后的商业价值，纷纷尝试通过公众号赚钱。那么，可以赚钱的公众号究竟有哪些盈利之道与策略呢？本文将深入探讨这一问题，为想要通过公众号赚钱的人提供一些有益的思路和建议。公众号流量主就找善士导师（shanshi2024）公众号：「善士笔记」主理人，《我的亲身经历，四个月公众号流量主从0到日入过万！》公
  • 《疯狂的外星人》：生活本就如此荒诞，杀不死你的，终将成就你 职心眼儿
    文/董小琳了解电影较好的方法是知道它是如何说故事的。——法国评论家安德烈·巴顿早就听闻豆瓣评分6.4的《疯狂的外星人》，口碑两极分化——爱的人，喜欢它的搞笑，符合贺岁档合家欢的观影需求；骂的人，认为剧情牵强，漏洞百出，笑点牵强得像被人瘙痒。结果近54万观众的评分，一半以上的人只给到了及格，甚至还往下的分数。所以，《疯狂的外星人》就铁定是一部烂片了吗？今年过年，在家看了这部作品后，我想，如果电影自己
  • jsonp 常用util方法 hw1287789687 jsonpjsonp常用方法jsonp callback
    jsonp 常用java方法 (1)以jsonp的形式返回:函数名(json字符串) /*** * 用于jsonp调用 * @param map : 用于构造json数据 * @param callback : 回调的javascript方法名 * @param filters : <code>SimpleBeanPropertyFilter theFilt
  • 多线程场景 alafqq 多线程
    0 能不能简单描述一下你在java web开发中需要用到多线程编程的场景？0 对多线程有些了解，但是不太清楚具体的应用场景，能简单说一下你遇到的多线程编程的场景吗？ Java多线程 2012年11月23日 15:41 Young9007 Young9007 4 0 0 4 Comment添加评论关注(2) 3个答案 按时间排序 按投票排序 0 0 最典型的如： 1、
  • Maven学习——修改Maven的本地仓库路径 Kai_Ge maven
          安装Maven后我们会在用户目录下发现.m2 文件夹。默认情况下，该文件夹下放置了Maven本地仓库.m2/repository。所有的Maven构件(artifact)都被存储到该仓库中，以方便重用。但是windows用户的操作系统都安装在C盘，把Maven仓库放到C盘是很危险的，为此我们需要修改Maven的本地仓库路径。    
  • placeholder的浏览器兼容 120153216 placeholder
    【前言】 自从html5引入placeholder后，问题就来了， 不支持html5的浏览器也先有这样的效果， 各种兼容，之前考虑，今天测试人员逮住不放， 想了个解决办法，看样子还行，记录一下。   【原理】 不使用placeholder，而是模拟placeholder的效果， 大概就是用focus和focusout效果。   【代码】 <scrip
  • debian_用iso文件创建本地apt源 2002wmj Debian
    1.将N个debian-506-amd64-DVD-N.iso存放于本地或其他媒介内，本例是放在本机/iso/目录下 2.创建N个挂载点目录 如下： debian:~#mkdir –r /media/dvd1 debian:~#mkdir –r /media/dvd2 debian:~#mkdir –r /media/dvd3 …. debian:~#mkdir –r /media
  • SQLSERVER耗时最长的SQL 357029540 SQL Server
    对于DBA来说，经常要知道存储过程的某些信息： 1.   执行了多少次 2.   执行的执行计划如何 3.   执行的平均读写如何 4.   执行平均需要多少时间 列名          &
  • com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 7454103 eclipse
    今天eclipse突然报了com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 错误，并且工程文件打不开了，在网上找了一下资料，然后按照方法操作了一遍，好了，解决方法如下： 错误提示信息： An error has occurred.See error log for more details. Reason: com/genuitec/
  • 用正则删除文本中的html标签 adminjun javahtml正则表达式去掉html标签
    使用文本编辑器录入文章存入数据中的文本是HTML标签格式，由于业务需要对HTML标签进行去除只保留纯净的文本内容，于是乎Java实现自动过滤。 如下： public static String Html2Text(String inputString) { String htmlStr = inputString; // 含html标签的字符串 String textSt
  • 嵌入式系统设计中常用总线和接口 aijuans linux 基础
                   嵌入式系统设计中常用总线和接口         任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与CPU直接连接，那么连线
  • Java函数调用方式——按值传递 ayaoxinchao java按值传递对象基础数据类型
    Java使用按值传递的函数调用方式，这往往使我感到迷惑。因为在基础数据类型和对象的传递上，我就会纠结于到底是按值传递，还是按引用传递。其实经过学习，Java在任何地方，都一直发挥着按值传递的本色。   首先，让我们看一看基础数据类型是如何按值传递的。   public static void main(String[] args) { int a = 2;
  • ios音量线性下降 bewithme ios音量
    直接上代码吧   //second 几秒内下降为0 - (void)reduceVolume:(int)second { KGVoicePlayer *player = [KGVoicePlayer defaultPlayer]; if (!_flag) { _tempVolume = player.volume;
  • 与其怨它不如爱它 bijian1013 选择理想职业规划
            抱怨工作是年轻人的常态，但爱工作才是积极的心态，与其怨它不如爱它。         一般来说，在公司干了一两年后，不少年轻人容易产生怨言，除了具体的埋怨公司“扭门”，埋怨上司无能以外，也有许多人是因为根本不爱自已的那份工作，工作完全成了谋生的手段，跟自已的性格、专业、爱好都相差甚远。  
  • 一边时间不够用一边浪费时间 bingyingao 工作时间浪费
    一方面感觉时间严重不够用，另一方面又在不停的浪费时间。 每一个周末，晚上熬夜看电影到凌晨一点，早上起不来一直睡到10点钟，10点钟起床，吃饭后玩手机到下午一点。 精神还是很差，下午像一直野鬼在城市里晃荡。 为何不尝试晚上10点钟就睡，早上7点就起，时间完全是一样的，把看电影的时间换到早上，精神好，气色好，一天好状态。 控制让自己周末早睡早起，你就成功了一半。 有多少个工作
  • 【Scala八】Scala核心二：隐式转换 bit1129 scala
    Implicits work like this: if you call a method on a Scala object, and the Scala compiler does not see a definition for that method in the class definition for that object, the compiler will try to con
  • sudoku slover in Haskell (2) bookjovi haskellsudoku
    继续精简haskell版的sudoku程序，稍微改了一下，这次用了8行，同时性能也提高了很多，对每个空格的所有解不是通过尝试算出来的，而是直接得出。   board = [0,3,4,1,7,0,5,0,0, 0,6,0,0,0,8,3,0,1, 7,0,0,3,0,0,0,0,6, 5,0,0,6,4,0,8,0,7,
  • Java-Collections Framework学习与总结-HashSet和LinkedHashSet BrokenDreams linkedhashset
            本篇总结一下两个常用的集合类HashSet和LinkedHashSet。         它们都实现了相同接口java.util.Set。Set表示一种元素无序且不可重复的集合；之前总结过的java.util.List表示一种元素可重复且有序
  • 读《研磨设计模式》-代码笔记-备忘录模式-Memento bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; /* * 备忘录模式的功能是，在不破坏封装性的前提下，捕获一个对象的内部状态，并在对象之外保存这个状态，为以后的状态恢复作“备忘”
  • 《RAW格式照片处理专业技法》笔记 cherishLC PS
    注意，这不是教程！仅记录楼主之前不太了解的 一、色彩（空间）管理 作者建议采用ProRGB（色域最广），但camera raw中设为ProRGB，而PS中则在ProRGB的基础上，将gamma值设为了1.8（更符合人眼） 注意：bridge、camera raw怎么设置显示、输出的颜色都是正确的（会读取文件内的颜色配置文件），但用PS输出jpg文件时，必须先用Edit->conv
  • 使用 Git 下载 Spring 源码 编译 for Eclipse crabdave eclipse
    使用 Git 下载 Spring 源码 编译 for Eclipse   1、安装gradle，下载 http://www.gradle.org/downloads 配置环境变量GRADLE_HOME，配置PATH  %GRADLE_HOME%/bin，cmd，gradle -v   2、spring4 用jdk8 下载 https://jdk8.java.
  • mysql连接拒绝问题 daizj mysql登录权限
    mysql中在其它机器连接mysql服务器时报错问题汇总 一、[running][email protected]:~$mysql -uroot -h 192.168.9.108 -p   //带-p参数，在下一步进行密码输入 Enter password:    //无字符串输入 ERROR 1045 (28000): Access
  • Google Chrome 为何打压 H.264 dsjt applehtml5chromeGoogle
    Google 今天在 Chromium 官方博客宣布由于 H.264 编解码器并非开放标准，Chrome 将在几个月后正式停止对 H.264 视频解码的支持，全面采用开放的 WebM 和 Theora 格式。 Google 在博客上表示，自从 WebM 视频编解码器推出以后，在性能、厂商支持以及独立性方面已经取得了很大的进步，为了与 Chromium 现有支持的編解码器保持一致，Chrome
  • yii 获取控制器名 和方法名 dcj3sjt126com yiiframework
    1. 获取控制器名 在控制器中获取控制器名:  $name = $this->getId(); 在视图中获取控制器名:    $name = Yii::app()->controller->id;    2. 获取动作名  在控制器beforeAction()回调函数中获取动作名:  $name =
  • Android知识总结（二） come_for_dream android
    明天要考试了，速速总结如下   1、Activity的启动模式        standard：每次调用Activity的时候都创建一个（可以有多个相同的实例，也允许多个相同Activity叠加。）        singleTop：可以有多个实例，但是不允许多个相同Activity叠加。即，如果Ac
  • 高洛峰收徒第二期：寻找未来的“技术大牛” ——折腾一年，奖励20万元 gcq511120594 工作项目管理
    高洛峰，兄弟连IT教育合伙人、猿代码创始人、PHP培训第一人、《细说PHP》作者、软件开发工程师、《IT峰播》主创人、PHP讲师的鼻祖！ 首期现在的进程刚刚过半，徒弟们真的很棒，人品都没的说，团结互助，学习刻苦，工作认真积极，灵活上进。我几乎会把他们全部留下来，现在已有一多半安排了实际的工作，并取得了很好的成绩。等他们出徒之日，凭他们的能力一定能够拿到高薪，而且我还承诺过一个徒弟，当他拿到大学毕
  • linux expect heipark expect
    1. 创建、编辑文件go.sh   #!/usr/bin/expect spawn sudo su admin expect "*password*" { send "13456\r\n" } interact    2. 设置权限   chmod u+x go.sh  3.
  • Spring4.1新特性——静态资源处理增强 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • idea ubuntuxia 乱码 liyonghui160com
      1.首先需要在windows字体目录下或者其它地方找到simsun.ttf 这个 字体文件。 2.在ubuntu 下可以执行下面操作安装该字体： sudo mkdir /usr/share/fonts/truetype/simsun sudo cp simsun.ttf /usr/share/fonts/truetype/simsun fc-cache -f -v
  • 改良程序的11技巧 pda158 技巧
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。   让我们看一些基本的编程技巧：   尽量保持方法简短 永远永远不要把同一个变量用于多个不同的
  • 300个涵盖IT各方面的免费资源（下）——工作与学习篇 shoothao 创业免费资源学习课程远程工作
    工作与生产效率:   A. 背景声音 Noisli:背景噪音与颜色生成器。 Noizio:环境声均衡器。 Defonic:世界上任何的声响都可混合成美丽的旋律。 Designers.mx:设计者为设计者所准备的播放列表。 Coffitivity:这里的声音就像咖啡馆里放的一样。 B. 避免注意力分散 Self Co
  • 深入浅出RPC uule rpc
    深入浅出RPC-浅出篇 深入浅出RPC-深入篇   RPC Remote Procedure Call Protocol 远程过程调用协议   它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他