admin-root

【漏洞通告】微软更新多个产品高危漏洞通告

原创威胁对抗能力部 [绿盟科技安全情报](javascript:void(0) 今天

通告编号:NS-2020-0027

2020-04-15

TAG：	微软、安全更新、CVE-2020-0938、CVE-2020-1020、CVE-2020-1027、CVE-2020-0968
漏洞危害：	攻击者利用本次安全更新中的漏洞，可造成信息泄露、特权提升、远程代码执行等
版本：	1.0

漏洞概述

4月15日，微软发布4月安全补丁更新，修复了113个从简单的欺骗攻击到远程执行代码的安全问题，涉及Windows、Office、Internet Explorer、Edge、Windows Defender、Visual Studio等多个产品，其中包括3个已被在野利用的0-day漏洞。这三个漏洞分布在 Windows Adobe Type Manager Library 和Windows 内核中。

3月24日，微软发布编号为的ADV200006安全通告指出Adobe Type Manager Library在处理multi-master字体（Adobe Type 1 PostScript格式）时存在缺陷，攻击者可以精心构造恶意文档并诱使用户使用Windows Preview pane预览，从而利用该漏洞来远程执行代码。微软在三月的通告提供了相应的缓解措施，在本次月度更新中提供了修复补丁。

请相关用户及时更新补丁进行防护，详细漏洞列表请参考附录。

参考链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Apr

SEE MORE →

2重点漏洞简述

本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有 17个，重要（Important）漏洞有 96个。以下为此次更新中影响较大的漏洞，请相关用户着重进行关注：

CVE-2020-1020、CVE-2020-0938：Adobe Font Manager库远程执行代码漏洞

这是两个影响Windows Adobe Type Manager Library 的远程代码执行漏洞，微软曾在三月下旬发布通告提供了相应的缓解措施，本次月度更新中提供了补丁。

漏洞缘于Windows Adobe Type Manager Library在处理multi-master字体（Adobe Type 1 PostScript格式）时存在缺陷。

对于除Windows 10以外的所有系统，成功利用该漏洞的攻击者可以远程执行代码。对于运行Windows 10的系统，成功利用该漏洞的攻击者可以在AppContainer沙盒上下文中以有限的权限执行代码。

Type 1字体分析远程执行代码漏洞通告及缓解措施请参阅文章：

https://mp.weixin.qq.com/s/7n-4VHSMyulfVAc5MNa7Jg

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1020

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0938

CVE-2020-1027：Windows内核特权提升漏洞

此漏洞存在于Windows内核处理内存中对象的过程中。成功利用此漏洞的攻击者能够以提升后的权限执行代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1027

CVE-2020-0968：脚本引擎内存损坏漏洞

在 Internet Explorer 中，脚本引擎在处理内存中对象的过程中存在一个远程代码执行漏洞。该漏洞可破坏内存，使攻击者在当前用户的上下文中执行任意代码。成功利用此漏洞的攻击者可获得与当前用户相同的权限。如果当前用户以管理用户权限登录，成功利用该漏洞的攻击者可以完全控制受影响的系统。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0968

3影响范围

漏洞编号	受影响产品版本
CVE-2020-1020、CVE-2020-0938	Windows 10 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 Version 1607 for x64-based SystemsWindows 10 Version 1709 for 32-bit SystemsWindows 10 Version 1709 for ARM64-based SystemsWindows 10 Version 1709 for x64-based SystemsWindows 10 Version 1803 for 32-bit SystemsWindows 10 Version 1803 for ARM64-based SystemsWindows 10 Version 1803 for x64-based SystemsWindows 10 Version 1809 for 32-bit SystemsWindows 10 Version 1809 for ARM64-based SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version 1909 for x64-based SystemsWindows 7 for 32-bit Systems Service Pack 1Windows 7 for x64-based Systems Service Pack 1Windows 8.1 for 32-bit systemsWindows 8.1 for x64-based systemsWindows RT 8.1Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for Itanium-Based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2012Windows Server 2012 (Server Core installation)Windows Server 2012 R2Windows Server 2012 R2 (Server Core installation)Windows Server 2016Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server, version 1803 (Server Core Installation)Windows Server, version 1903 (Server Core installation)Windows Server, version 1909 (Server Core installation)
CVE-2020-1027	Windows 10 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 Version 1607 for x64-based SystemsWindows 10 Version 1709 for 32-bit SystemsWindows 10 Version 1709 for ARM64-based SystemsWindows 10 Version 1709 for x64-based SystemsWindows 10 Version 1803 for 32-bit SystemsWindows 10 Version 1803 for ARM64-based SystemsWindows 10 Version 1803 for x64-based SystemsWindows 10 Version 1809 for 32-bit SystemsWindows 10 Version 1809 for ARM64-based SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version 1909 for x64-based SystemsWindows 7 for 32-bit Systems Service Pack 1Windows 7 for x64-based Systems Service Pack 1Windows 8.1 for 32-bit systemsWindows 8.1 for x64-based systemsWindows RT 8.1Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for Itanium-Based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2012Windows Server 2012 (Server Core installation)Windows Server 2012 R2Windows Server 2012 R2 (Server Core installation)Windows Server 2016Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server, version 1803 (Server Core Installation)Windows Server, version 1903 (Server Core installation)Windows Server, version 1909 (Server Core installation)
CVE-2020-0968	Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsWindows 10 Version 1803 for x64-based SystemsWindows 10 Version 1803 for ARM64-based SystemsWindows 10 Version 1809 for 32-bit SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1809 for ARM64-based SystemsWindows Server 2019 4549949 Security UpdateWindows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for x64-based SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version 1709 for 32-bit SystemsWindows 10 Version 1709 for x64-based SystemsWindows 10 Version 1709 for ARM64-based SystemsWindows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 Version 1607 for x64-based SystemsWindows Server 2016Windows 7 for 32-bit Systems Service Pack 1Windows 7 for x64-based Systems Service Pack 1Windows 8.1 for 32-bit systemsWindows 8.1 for x64-based systemsWindows RT 8.1Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2012 4550917 Monthly RollupWindows Server 2012 R2 4550961 Monthly Rollup
Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2

4漏洞防护

4.1 补丁更新

目前微软官方已针对受支持的系统版本发布修复了以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Apr

注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。

右键点击Windows徽标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。

附录产品漏洞列表

影响产品	CVE 编号	漏洞标题	严重程度
Microsoft Dynamics	CVE-2020-1022	Dynamics Business Central 远程代码执行漏洞	Critical
Microsoft Graphics Component	CVE-2020-0907	Microsoft Graphics Components 远程代码执行漏洞	Critical
Microsoft Graphics Component	CVE-2020-0687	Microsoft Graphics 远程代码执行漏洞	Critical
Microsoft Graphics Component	CVE-2020-0938	Adobe Font Manager Library 远程代码执行漏洞	Critical
Microsoft Graphics Component	CVE-2020-1020	Adobe Font Manager Library 远程代码执行漏洞	Critical
Microsoft Office	CVE-2020-0931	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-0929	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-0932	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-0974	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Scripting Engine	CVE-2020-0968	Scripting Engine 内存破坏漏洞	Critical
Microsoft Scripting Engine	CVE-2020-0969	Chakra Scripting Engine 内存破坏漏洞	Critical
Microsoft Scripting Engine	CVE-2020-0970	Scripting Engine 内存破坏漏洞	Critical
Microsoft Windows	CVE-2020-0965	Microsoft Windows Codecs Library 远程代码执行漏洞	Critical
Windows Hyper-V	CVE-2020-0910	Windows Hyper-V 远程代码执行漏洞	Critical
Windows Media	CVE-2020-0948	Media Foundation 内存破坏漏洞	Critical
Windows Media	CVE-2020-0949	Media Foundation 内存破坏漏洞	Critical
Windows Media	CVE-2020-0950	Media Foundation 内存破坏漏洞	Critical
Android App	CVE-2020-0943	Microsoft YourPhone Application for Android Authentication Bypass Vulnerability	Important
Apps	CVE-2020-1019	Microsoft RMS Sharing App for Mac 特权提升漏洞	Important
Microsoft Dynamics	CVE-2020-1018	Microsoft Dynamics Business Central/NAV Information Disclosure	Important
Microsoft Dynamics	CVE-2020-1049	Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability	Important
Microsoft Dynamics	CVE-2020-1050	Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability	Important
Microsoft Graphics Component	CVE-2020-0784	DirectX 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-0987	Microsoft Graphics Component 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-1004	Windows Graphics Component 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-1005	Microsoft Graphics Component 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-0952	Windows GDI 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-0958	Win32k 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-0964	GDI+ 远程代码执行漏洞	Important
Microsoft Graphics Component	CVE-2020-0982	Microsoft Graphics Component 信息泄露漏洞	Important
Microsoft JET Database Engine	CVE-2020-0988	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0992	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0994	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0995	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0999	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-1008	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0889	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0953	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0959	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-0960	Jet Database Engine 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0760	Microsoft Office 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0906	Microsoft Excel 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0935	OneDrive for Windows 特权提升漏洞	Important
Microsoft Office	CVE-2020-0979	Microsoft Excel 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0980	Microsoft Word 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0991	Microsoft Office 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0961	Microsoft Office Access Connectivity Engine 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0984	Microsoft (MAU) Office 特权提升漏洞	Important
Microsoft Office SharePoint	CVE-2020-0920	Microsoft SharePoint 远程代码执行漏洞	Important
Microsoft Office SharePoint	CVE-2020-0923	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0924	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0925	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0926	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0927	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0930	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0933	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0954	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0971	Microsoft SharePoint 远程代码执行漏洞	Important
Microsoft Office SharePoint	CVE-2020-0972	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-0973	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-0975	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-0976	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-0977	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-0978	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Windows	CVE-2020-0794	Windows 拒绝服务漏洞	Important
Microsoft Windows	CVE-2020-0944	Connected User Experiences and Telemetry Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1001	Windows Push Notification Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1006	Windows Push Notification Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1029	Connected User Experiences and Telemetry Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-0934	Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-0940	Windows Push Notification Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-0942	Connected User Experiences and Telemetry Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-0981	Windows Token 安全功能绕过漏洞	Important
Microsoft Windows	CVE-2020-1009	Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1011	Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1016	Windows Push Notification Service 信息泄露漏洞	Important
Microsoft Windows	CVE-2020-1017	Windows Push Notification Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1094	Windows Work Folder Service 特权提升漏洞	Important
Microsoft Windows DNS	CVE-2020-0993	Windows DNS 拒绝服务漏洞	Important
Open Source Software	CVE-2020-1026	MSR JavaScript Cryptography Library 安全功能绕过漏洞	Important
Remote Desktop Client	CVE-2020-0919	Microsoft Remote Desktop App for Mac 特权提升漏洞	Important
Visual Studio	CVE-2020-0899	Microsoft Visual Studio 特权提升漏洞	Important
Visual Studio	CVE-2020-0900	Visual Studio Extension Installer Service 特权提升漏洞	Important
Windows Defender	CVE-2020-0835	Windows Defender Antimalware Platform Hard Link 特权提升漏洞	Important
Windows Defender	CVE-2020-1002	Microsoft Defender 特权提升漏洞	Important
Windows Hyper-V	CVE-2020-0917	Windows Hyper-V 特权提升漏洞	Important
Windows Hyper-V	CVE-2020-0918	Windows Hyper-V 特权提升漏洞	Important
Windows Kernel	CVE-2020-0913	Windows Kernel 特权提升漏洞	Important
Windows Kernel	CVE-2020-0955	Windows Kernel Information Disclosure in CPU Memory Access	Important
Windows Kernel	CVE-2020-1000	Windows Kernel 特权提升漏洞	Important
Windows Kernel	CVE-2020-1003	Windows Kernel 特权提升漏洞	Important
Windows Kernel	CVE-2020-1007	Windows Kernel 信息泄露漏洞	Important
Windows Kernel	CVE-2020-1027	Windows Kernel 特权提升漏洞	Important
Windows Kernel	CVE-2020-0699	Win32k 信息泄露漏洞	Important
Windows Kernel	CVE-2020-0821	Windows Kernel 信息泄露漏洞	Important
Windows Kernel	CVE-2020-0888	DirectX 特权提升漏洞	Important
Windows Kernel	CVE-2020-0936	Windows Scheduled Task 特权提升漏洞	Important
Windows Kernel	CVE-2020-0956	Win32k 特权提升漏洞	Important
Windows Kernel	CVE-2020-0957	Win32k 特权提升漏洞	Important
Windows Kernel	CVE-2020-0962	Win32k 信息泄露漏洞	Important
Windows Kernel	CVE-2020-1015	Windows 特权提升漏洞	Important
Windows Media	CVE-2020-0945	Media Foundation 信息泄露漏洞	Important
Windows Media	CVE-2020-0946	Media Foundation 信息泄露漏洞	Important
Windows Media	CVE-2020-0947	Media Foundation 信息泄露漏洞	Important
Windows Media	CVE-2020-0937	Media Foundation 信息泄露漏洞	Important
Windows Media	CVE-2020-0939	Media Foundation 信息泄露漏洞	Important
Windows Update Stack	CVE-2020-0985	Windows Update Stack 特权提升漏洞	Important
Windows Update Stack	CVE-2020-0996	Windows Update Stack 特权提升漏洞	Important
Windows Update Stack	CVE-2020-0983	Windows 特权提升漏洞	Important
Windows Update Stack	CVE-2020-1014	Microsoft Windows Update Client 特权提升漏洞	Important
Microsoft Scripting Engine	CVE-2020-0895	Windows VBScript Engine 远程代码执行漏洞	Low
Microsoft Scripting Engine	CVE-2020-0966	VBScript 远程代码执行漏洞	Low
Microsoft Scripting Engine	CVE-2020-0967	VBScript 远程代码执行漏洞	Moderate

转载自https://mp.weixin.qq.com/s/igHraZnoLWBYOGXqqE2ing

你可能感兴趣的:(新增漏洞报告)

【专题文章导航】本篇收录了SQL注入、漏洞复现、后渗透、新增漏洞报告四个专题的所有文章 admin-root 【专题文章导航】
声明：这里所有的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理SQL注入篇漏洞复现后渗透新增漏洞报告mysql联合查询注入文件上传之js绕过Windows系统权限提升【威胁通告】ApacheTomcat文件包含漏洞（CVE-2020-1938）威胁通告对information_schema数据库的解析文件上传之mime绕
jQuery 键盘事件keydown ,keypress ,keyup介绍 107x js jquery keydown keypress keyup
本文章总结了下些关于jQuery 键盘事件keydown ,keypress ,keyup介绍，有需要了解的朋友可参考。一、首先需要知道的是： 1、keydown() keydown事件会在键盘按下时触发. 2、keyup() 代码如下复制代码 $('input').keyup(funciton(){
AngularJS中的Promise bijian1013 JavaScript AngularJS Promise
一.Promise Promise是一个接口，它用来处理的对象具有这样的特点：在未来某一时刻（主要是异步调用）会从服务端返回或者被填充属性。其核心是，promise是一个带有then()函数的对象。为了展示它的优点，下面来看一个例子，其中需要获取用户当前的配置文件： var cu
c++ 用数组实现栈类 CrazyMizzz 数据结构 C++
#include<iostream> #include<cassert> using namespace std; template<class T, int SIZE = 50> class Stack{ private: T list[SIZE];//数组存放栈的元素 int top;//栈顶位置 public: Stack(
java和c语言的雷同麦田的设计者 java 递归 scaner
软件启动时的初始化代码，加载用户信息2015年5月27号从头学java二 1、语言的三种基本结构：顺序、选择、循环。废话不多说，需要指出一下几点： a、return语句的功能除了作为函数返回值以外，还起到结束本函数的功能，return后的语句不会再继续执行。 b、for循环相比于whi
LINUX环境并发服务器的三种实现模型被触发 linux
服务器设计技术有很多，按使用的协议来分有TCP服务器和UDP服务器。按处理方式来分有循环服务器和并发服务器。 1 循环服务器与并发服务器模型在网络程序里面，一般来说都是许多客户对应一个服务器，为了处理客户的请求，对服务端的程序就提出了特殊的要求。目前最常用的服务器模型有： ·循环服务器：服务器在同一时刻只能响应一个客户端的请求 ·并发服务器：服
Oracle数据库查询指令肆无忌惮_ oracle数据库
20140920 单表查询 -- 查询************************************************************************************************************ -- 使用scott用户登录 -- 查看emp表 desc emp
ext右下角浮动窗口知了ing JavaScript ext
第一种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/
浅谈REDIS数据库的键值设计矮蛋蛋 redis
http://www.cnblogs.com/aidandan/ 原文地址：http://www.hoterran.info/redis_kv_design 丰富的数据结构使得redis的设计非常的有趣。不像关系型数据库那样，DEV和DBA需要深度沟通，review每行sql语句，也不像memcached那样，不需要DBA的参与。redis的DBA需要熟悉数据结构，并能了解使用场景。
maven编译可执行jar包 alleni123 maven
http://stackoverflow.com/questions/574594/how-can-i-create-an-executable-jar-with-dependencies-using-maven <build> <plugins> <plugin> <artifactId>maven-asse
人力资源在现代企业中的作用百合不是茶 HR 企业管理
//人力资源在在企业中的作用人力资源为什么会存在，人力资源究竟是干什么的人力资源管理是对管理模式一次大的创新，人力资源兴起的原因有以下点：工业时代的国际化竞争，现代市场的风险管控等等。所以人力资源在现代经济竞争中的优势明显的存在，人力资源在集团类公司中存在着明显的优势(鸿海集团)，有一次笔者亲自去体验过红海集团的招聘，只知道人力资源是管理企业招聘的当时我被招聘上了，当时给我们培训的人
Linux自启动设置详解 bijian1013 linux
linux有自己一套完整的启动体系，抓住了linux启动的脉络，linux的启动过程将不再神秘。阅读之前建议先看一下附图。本文中假设inittab中设置的init tree为： /etc/rc.d/rc0.d /etc/rc.d/rc1.d /etc/rc.d/rc2.d /etc/rc.d/rc3.d /etc/rc.d/rc4.d /etc/rc.d/rc5.d /etc
Spring Aop Schema实现 bijian1013 java spring AOP
本例使用的是Spring2.5 1.Aop配置文件spring-aop.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmln
【Gson七】Gson预定义类型适配器 bit1129 gson
Gson提供了丰富的预定义类型适配器，在对象和JSON串之间进行序列化和反序列化时，指定对象和字符串之间的转换方式， DateTypeAdapter public final class DateTypeAdapter extends TypeAdapter<Date> { public static final TypeAdapterFacto
【Spark八十八】Spark Streaming累加器操作（updateStateByKey) bit1129 update
在实时计算的实际应用中，有时除了需要关心一个时间间隔内的数据，有时还可能会对整个实时计算的所有时间间隔内产生的相关数据进行统计。比如：对Nginx的access.log实时监控请求404时，有时除了需要统计某个时间间隔内出现的次数，有时还需要统计一整天出现了多少次404，也就是说404监控横跨多个时间间隔。 Spark Streaming的解决方案是累加器，工作原理是，定义
linux系统下通过shell脚本快速找到哪个进程在写文件 ronin47
一个文件正在被进程写我想查看这个进程文件一直在增大找不到谁在写使用lsof也没找到这个问题挺有普遍性的，解决方法应该很多，这里我给大家提个比较直观的方法。 linux下每个文件都会在某个块设备上存放，当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。幸运的是systemtap的安装包里带了inodewatch.stp，位
java-两种方法求第一个最长的可重复子串 bylijinnan java 算法
import java.util.Arrays; import java.util.Collections; import java.util.List; public class MaxPrefix { public static void main(String[] args) { String str="abbdabcdabcx";
Netty源码学习-ServerBootstrap启动及事件处理过程 bylijinnan java netty
Netty是采用了Reactor模式的多线程版本，建议先看下面这篇文章了解一下Reactor模式： http://bylijinnan.iteye.com/blog/1992325 Netty的启动及事件处理的流程，基本上是按照上面这篇文章来走的文章里面提到的操作，每一步都能在Netty里面找到对应的代码其中Reactor里面的Acceptor就对应Netty的ServerBo
servelt filter listener 的生命周期 cngolon filter listener servelt 生命周期
1. servlet 当第一次请求一个servlet资源时，servlet容器创建这个servlet实例，并调用他的 init(ServletConfig config)做一些初始化的工作，然后调用它的service方法处理请求。当第二次请求这个servlet资源时，servlet容器就不在创建实例，而是直接调用它的service方法处理请求，也就是说
jmpopups获取input元素值 ctrain JavaScript
jmpopups 获取弹出层form表单首先，我有一个div，里面包含了一个表单，默认是隐藏的，使用jmpopups时，会弹出这个隐藏的div，其实jmpopups是将我们的代码生成一份拷贝。当我直接获取这个form表单中的文本框时，使用方法：$('#form input[name=test1]').val()；这样是获取不到的。我们必须到jmpopups生成的代码中去查找这个值，$(
vi查找替换命令详解 daizj linux 正则表达式替换查找 vim
一、查找查找命令 /pattern<Enter> ：向下查找pattern匹配字符串 ?pattern<Enter>：向上查找pattern匹配字符串使用了查找命令之后，使用如下两个键快速查找： n：按照同一方向继续查找 N：按照反方向查找字符串匹配 pattern是需要匹配的字符串，例如： 1: /abc<En
对网站中的js,css文件进行打包 dcj3sjt126com PHP 打包
一，为什么要用smarty进行打包 apache中也有给js,css这样的静态文件进行打包压缩的模块，但是本文所说的不是以这种方式进行的打包，而是和smarty结合的方式来把网站中的js,css文件进行打包。为什么要进行打包呢，主要目的是为了合理的管理自己的代码。现在有好多网站，你查看一下网站的源码的话，你会发现网站的头部有大量的JS文件和CSS文件，网站的尾部也有可能有大量的J
php Yii: 出现undefined offset 或者 undefined index解决方案 dcj3sjt126com undefined
在开发Yii 时，在程序中定义了如下方式： if($this->menuoption[2] === 'test')，那么在运行程序时会报：undefined offset:2，这样的错误主要是由于php.ini 里的错误等级太高了，在windows下错误等级
linux 文件格式（1） sed工具 eksliang linux linux sed工具 sed工具 linux sed详解
转载请出自出处： http://eksliang.iteye.com/blog/2106082 简介 sed 是一种在线编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾
Android应用程序获取系统权限 gqdy365 android
引用如何使Android应用程序获取系统权限第一个方法简单点，不过需要在Android系统源码的环境下用make来编译： 1. 在应用程序的AndroidManifest.xml中的manifest节点
HoverTree开发日志之验证码 hvt .net C#asp.net hovertree webform
HoverTree是一个ASP.NET的开源CMS，目前包含文章系统，图库和留言板功能。代码完全开放，文章内容页生成了静态的HTM页面，留言板提供留言审核功能，文章可以发布HTML源代码，图片上传同时生成高品质缩略图。推出之后得到许多网友的支持，再此表示感谢！留言板不断收到许多有益留言，但同时也有不少广告，因此决定在提交留言页面增加验证码功能。ASP.NET验证码在网上找，如果不是很多，就是特别多
JSON API：用 JSON 构建 API 的标准指南中文版 justjavac json
译文地址：https://github.com/justjavac/json-api-zh_CN 如果你和你的团队曾经争论过使用什么方式构建合理 JSON 响应格式，那么 JSON API 就是你的 anti-bikeshedding 武器。通过遵循共同的约定，可以提高开发效率，利用更普遍的工具，可以是你更加专注于开发重点：你的程序。基于 JSON API 的客户端还能够充分利用缓存，
数据结构随记_2 lx.asymmetric 数据结构笔记
第三章栈与队列一．简答题 1. 在一个循环队列中，队首指针指向队首元素的前一个位置。 2.在具有n个单元的循环队列中，队满时共有 n-1 个元素。 3. 向栈中压入元素的操作是先移动栈顶指针&n
Linux下的监控工具dstat 网络接口 linux
1) 工具说明dstat是一个用来替换 vmstat,iostat netstat,nfsstat和ifstat这些命令的工具, 是一个全能系统信息统计工具. 与sysstat相比, dstat拥有一个彩色的界面, 在手动观察性能状况时, 数据比较显眼容易观察; 而且dstat支持即时刷新, 譬如输入dstat 3, 即每三秒收集一次, 但最新的数据都会每秒刷新显示. 和sysstat相同的是,
C 语言初级入门--二维数组和指针 1140566087 二维数组 c/c++指针
/* 二维数组的定义和二维数组元素的引用二维数组的定义：当数组中的每个元素带有两个下标时，称这样的数组为二维数组； (逻辑上把数组看成一个具有行和列的表格或一个矩阵); 语法：类型名数组名[常量表达式1][常量表达式2] 二维数组的引用：引用二维数组元素时必须带有两个下标，引用形式如下：例如： int a[3][4]; 引用：
10点睛Spring4.1-Application Event wiselyman application
10.1 Application Event Spring使用Application Event给bean之间的消息通讯提供了手段应按照如下部分实现bean之间的消息通讯继承ApplicationEvent类实现自己的事件实现继承ApplicationListener接口实现监听事件使用ApplicationContext发布消息