CUPS 'cupsd' RSS订阅NULL指针引用本地拒绝服务漏洞

BUGTRAQ ID: 32419
CVE ID：CVE-2008-5183
CNCVE ID：CNCVE-20085183

漏洞消息时间:2008-11-20

漏洞起因
设计错误

影响系统
Easy Software Products CUPS 1.3.7
Easy Software Products CUPS 1.3.6
Easy Software Products CUPS 1.3.5
Easy Software Products CUPS 1.3.3
Easy Software Products CUPS 1.3.2
Easy Software Products CUPS 1.2.12
Easy Software Products CUPS 1.2.10
Easy Software Products CUPS 1.2.9
Easy Software Products CUPS 1.2.8
Easy Software Products CUPS 1.2.4
Easy Software Products CUPS 1.2.2
Easy Software Products CUPS 1.1.23 rc1
+ Gentoo Linux
Easy Software Products CUPS 1.1.23
+ Gentoo Linux
Easy Software Products CUPS 1.1.22 rc1
Easy Software Products CUPS 1.1.22
Easy Software Products CUPS 1.1.21
+ MandrakeSoft Linux Mandrake 10.1 x86_64
+ MandrakeSoft Linux Mandrake 10.1
Easy Software Products CUPS 1.1.20
+ ALT Linux ALT Linux Compact 2.3
+ ALT Linux ALT Linux Junior 2.3
+ Gentoo Linux 1.4 _rc3
+ Gentoo Linux 1.4 _rc2
+ Gentoo Linux 1.4 _rc1
+ MandrakeSoft apcupsd 2006.0
+ MandrakeSoft Linux Mandrake 10.0 AMD64
+ MandrakeSoft Linux Mandrake 10.0
+ S.u.S.E. Linux Personal 9.1
+ Ubuntu Ubuntu Linux 4.1 ppc
+ Ubuntu Ubuntu Linux 4.1 ia64
+ Ubuntu Ubuntu Linux 4.1 ia32
Easy Software Products CUPS 1.1.19 rc5
Easy Software Products CUPS 1.1.19
+ MandrakeSoft Linux Mandrake 9.2 amd64
+ MandrakeSoft Linux Mandrake 9.2
+ Turbolinux Appliance Server 1.0 Workgroup Edition
+ Turbolinux Appliance Server 1.0 Hosting Edition
+ Turbolinux Appliance Server Hosting Edition 1.0
+ Turbolinux Appliance Server Workgroup Edition 1.0
+ Turbolinux Home
+ Turbolinux Turbolinux Desktop 10.0
+ Turbolinux Turbolinux Server 8.0
+ Turbolinux Turbolinux Workstation 8.0
Easy Software Products CUPS 1.1.18
+ Conectiva Linux 9.0
+ MandrakeSoft Corporate Server 2.1 x86_64
+ MandrakeSoft Corporate Server 2.1
+ MandrakeSoft Linux Mandrake 9.0
+ MandrakeSoft Multi Network Firewall 2.0
+ S.u.S.E. Linux Personal 8.2
Easy Software Products CUPS 1.1.17
+ RedHat Desktop 3.0
+ RedHat Enterprise Linux AS 3
+ RedHat Enterprise Linux ES 3
+ RedHat Enterprise Linux WS 3
Easy Software Products CUPS 1.1.16
+ MandrakeSoft Linux Mandrake 9.0
Easy Software Products CUPS 1.1.15
+ Conectiva Linux Enterprise Edition 1.0
+ S.u.S.E. Linux 8.1
Easy Software Products CUPS 1.1.14
+ Conectiva Linux 8.0
+ Debian Linux 3.0 sparc
+ Debian Linux 3.0 s/390
+ Debian Linux 3.0 ppc
+ Debian Linux 3.0 mipsel
+ Debian Linux 3.0 mips
+ Debian Linux 3.0 m68k
+ Debian Linux 3.0 ia-64
+ Debian Linux 3.0 ia-32
+ Debian Linux 3.0 hppa
+ Debian Linux 3.0 arm
+ Debian Linux 3.0 alpha
+ Debian Linux 3.0
+ MandrakeSoft Linux Mandrake 8.2 ppc
+ MandrakeSoft Linux Mandrake 8.2
Easy Software Products CUPS 1.1.13
Easy Software Products CUPS 1.1.12
+ S.u.S.E. Linux 8.0 i386
+ S.u.S.E. Linux 8.0
Easy Software Products CUPS 1.1.10
+ Caldera OpenLinux Server 3.1.1
+ Caldera OpenLinux Workstation 3.1.1
+ Conectiva Linux 7.0
+ Conectiva Linux 6.0
+ MandrakeSoft Linux Mandrake 8.1 ia64
+ MandrakeSoft Linux Mandrake 8.1
+ S.u.S.E. Linux 7.3 sparc
+ S.u.S.E. Linux 7.3 ppc
+ S.u.S.E. Linux 7.3 i386
Easy Software Products CUPS 1.1.7
Easy Software Products CUPS 1.1.6
+ Caldera OpenLinux Server 3.1
+ Caldera OpenLinux Workstation 3.1
+ MandrakeSoft Linux Mandrake 8.0 ppc
+ MandrakeSoft Linux Mandrake 8.0
+ S.u.S.E. Linux 7.2 i386
+ S.u.S.E. Linux 7.1 x86
+ S.u.S.E. Linux 7.1 sparc
+ S.u.S.E. Linux 7.1 ppc
+ S.u.S.E. Linux 7.1 alpha
Easy Software Products CUPS 1.1.4 -5
Easy Software Products CUPS 1.1.4 -3
+ MandrakeSoft Linux Mandrake 7.2
Easy Software Products CUPS 1.1.4 -2
+ Debian Linux 2.3
Easy Software Products CUPS 1.1.4
+ Debian Linux 2.3
+ MandrakeSoft Linux Mandrake 7.2
Easy Software Products CUPS 1.1.1
+ RedHat PowerTools 7.0
Easy Software Products CUPS 1.0.4 -8
+ Debian Linux 2.2
Easy Software Products CUPS 1.0.4
+ Debian Linux 2.2
DrPhibez and Nitro187 Guild FTPD 1.1.19 rc5

不受影响系统
Easy Software Products CUPS 1.3.8

危害
本地攻击者可以利用漏洞对服务程序进行拒绝服务攻击。

攻击所需条件
攻击者必须访问CUPS。

漏洞信息
Common Unix Printing System是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。
CUPS 'cupsd' RSS订阅存在NULL指针引用问题，本地攻击者可以利用漏洞对服务程序进行拒绝服务攻击。
目前没有详细漏洞细节提供。

测试方法

厂商解决方案
可联系供应商获得补丁信息：
http://www.cups.org/

漏洞提供者
Adrian 'pagvac' Pastor from GNUCITIZEN

漏洞消息链接
http://lab.gnucitizen.org/projects/cups-0day

漏洞消息标题
cups-0da

文章来源： http://www.venustech.com.cn/

 

你可能感兴趣的:(漏洞,影响,修复,cups)

  • Python常见面试题的详解11 ylfhpy Python基础和面试python开发语言面试
    1.函数调用参数的传递方式是值传递还是引用传递？要点在Python中，参数传递方式既不是纯粹的值传递，也不是纯粹的引用传递，而是“对象引用传递”。本质上传递的是对象引用的副本，对于不可变对象，函数内修改参数不会影响原对象；对于可变对象，函数内修改参数可能会影响原对象。python#不可变对象作为参数（类似值传递）defmodify_immutable(num):num=num+1returnnum
  • Java设计模式：中介者模式详解与最佳实践 范范0825 java设计模式中介者模式
    Java设计模式：中介者模式详解与最佳实践1.引言在软件开发过程中，特别是复杂系统的构建中，模块间的交互往往成为影响代码质量的重要因素。当模块之间耦合度过高时，系统的维护、扩展和理解成本都会显著增加。为了降低模块之间的耦合度，保持系统的灵活性和可维护性，我们可以使用设计模式中的中介者模式（MediatorPattern）。本篇文章将详细介绍中介者模式的概念、优点及其在Java中的应用，并通过实例代
  • LeetCode 198. 打家劫舍 dreamer'~ #LeetCode动态规划leetcode
    198.打家劫舍你是一个专业的小偷，计划偷窃沿街的房屋。每间房内都藏有一定的现金，影响你偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统会自动报警。给定一个代表每个房屋存放金额的非负整数数组，计算你不触动警报装置的情况下，一夜之内能够偷窃到的最高金额。示例1：输入：[1,2,3,1]输出：4解释：偷窃1号房屋(金额=1)，然后偷窃3号房屋(金额=
  • OPPO自研DataFlow架构与实践 鲍倩和鲍新春 架构分布式
    1.背景OPPO很多线上业务每天会产生海量数据，如日志数据、监控数据、调用链数据。我们需要把这些数据进行归类、聚合、过滤、存储。例如将不同的日志数据写入到不同的存储系统中。如果这些日志数据同步写入到数据库中，则会降低服务的性能。如果采用异步发送，先将数据写入本地缓存队列，然后再启动一个线程从队列中获取数据，写入到数据库中，这样处理不会将影响对外服务的性能，但是如果数据量过大时容易造成进程OOM，重
  • 一文看懂！外贸发票invoice怎么制作？外贸新人必看！
    外贸发票（Invoice）是国际贸易中至关重要的财务凭证，不仅涉及货款结算，还影响税务合规和客户信任。对于外贸新人而言，掌握发票制作的核心要点并选择高效工具尤为关键。本文以ZohoBooks外贸管理软件为例，详解外贸发票的制作流程与优化方法，助你快速上手。一、外贸发票的核心特点1、多货币支持：需处理美元、欧元等多种货币结算，并实时跟踪汇率波动。2、务合规性：必须符合出口国和进口国的税务法规，如增值
  • 【MySQL】左连接右连接内连接与Hash连接、子查询原理与实战（MySQL专栏启动） 小二上酒8 mysql哈希算法数据库后端java
    本文导读本文介绍MySQL数据库中的左连接、右连接、内连接与Hash连接的工作原理，并分析子查询与JOIN的不同，根据本文所学提供一些工作中需要掌握的实战技巧。一、MySQL数据库JOIN连接在多个表上创建索，并且多个表JOIN和子查询语句相对比较困难。许多开发人员不自觉地认为JOIN会降低SQL的性能效率，因此他们将多表SQL拆分为单表查询，认为这会影响SQL执行的效率，原因是开发人员不了解JO
  • 组合优于继承，为什么不推荐使用继承？ 骆驼整理说 Java基础java开发语言
    继承是面向对象的四大特性之一，用来表示类之间的is-a关系，可以解决代码复用的问题。虽然继承有诸多作用，但继承层次过深、过复杂，也会影响到代码的可维护性。假设我们要设计一个关于鸟的类。将“鸟”这样一个抽象的事物概念，定义为一个抽象类AbstractBird。所有更细分的鸟，比如麻雀、鸽子、乌鸦等，都继承这个抽象类。大部分鸟都会飞，那可不可以在AbstractBird抽象类中，定义一个fly()方法
  • 量子计算如何改变加密技术：颠覆与变革的前沿 Echo_Wish 人工智能前沿技术量子计算
    量子计算如何改变加密技术：颠覆与变革的前沿大家好，我是Echo_Wish，一名专注于人工智能和Python的自媒体创作者。今天，我们来探讨一个前沿且引人深思的话题——量子计算如何改变加密技术。随着量子计算的快速发展，传统的加密技术面临前所未有的挑战和机遇。本文将详细介绍量子计算对加密技术的影响，并通过实际代码示例展示其可能的应用。一、量子计算的基本概念量子计算是一种基于量子力学原理的新型计算方式，
  • 【网络安全】PHP常见漏洞分析 网络安全-杰克 web安全php安全
    0x01sql注入漏洞sql注入漏洞，只要是一个懂编程的基本都听说过的，即便你不太了解网络安全，这个漏洞也被大家广泛的知道了，因为它的危害性和影响的深远性。sql注入可以按照接收的元素分为数字型注入和字符型注入。按照注入的语法，可以分为联合注入，布尔注入，延时注入，报错注入，等等。。。也有很多高阶的玩法，主要看编程的功力0x02xss漏洞xss漏洞刚开始很多网站管理员并不太关注，后来随着xss技术
  • 微软CEO-纳德拉访谈-AGI计划 数据分析能量站 机器学习人工智能
    在与知名科技播客主播DwarkeshPatel的深度访谈中，微软CEO萨提亚・纳德拉围绕AI、量子计算、微软发展等多方面分享深刻见解，下面是针对访谈内容的介绍，其中还是有很多值得我们学习的地方。1AI领域见解影响力评估：纳德拉直言行业所标榜的AGI里程碑是“无意义的基准测试游戏”。他认为AI真正价值在于推动经济增长与生产力提升，当全球经济增速达10%，才是AI发挥巨大影响力的标志。当前经济增长面临
  • 大数据SQL调优专题——调优切入 黄雪超 技术基础大数据sql数据仓库
    引入我们都知道大数据的SQL优化，并非一蹴而就的简单任务，而是一个涉及多个环节的复杂过程。从需求提出到最终交付，任何一个环节的微小偏差都可能影响最终成果。虽然我们的专栏名字叫大数据SQL调优，但是实际调优并不是简单对SQL优化，而是一个涉及多个环节的复杂过程。实际上从需求接入到最终交付，任何一个环节的都可能影响最终成果。而调优的本质并非对任务进行大规模重构，而是通过各种监控工具，排查梳理出瓶颈点在
  • Metasploit Framework（MSF）全面使用手册 阿贾克斯的黎明 网络安全网络安全
    目录MetasploitFramework（MSF）全面使用手册引言一、安装MetasploitFramework1.1在KaliLinux上安装1.2在其他Linux系统上安装1.3在Windows上安装二、启动MetasploitFramework三、基本操作3.1查看帮助信息3.2搜索模块3.3使用模块3.4查看模块选项3.5设置模块选项3.6执行模块四、常见模块类型及使用示例4.1漏洞利用
  • React module CSS（React模块样式） 断下句号 reactjscsshtmlreact.js
    React模块样式导入简介一开始开发react项目使用的是.css样式，在.js文件中引入并使用className，但是项目合并后发现.css样式会影响项目中其他组件的样式，然而在react中又不可以直接编写局部样式（在HTML和vue中可以编写scoped样式），所以改成以模块导入的形式编写组件样式。模块样式导入要点：选择器驼峰命名样式文件后缀名为.module.css在js文件中导入并使用1️
  • Python--函数高级（上） 索然无味io Python安全开发python开发语言web安全windows网络安全笔记学习
    1.函数嵌套1.1作用域与函数定义Python以函数为作用域，内部数据只能被当前作用域或子作用域访问。NAME="全局变量"defouter():definner():print(NAME)#访问全局变量inner()outer()#输出：全局变量关键点：函数查找变量时遵循LEGB规则（Local→Enclosing→Global→Built-in）函数定义的位置影响作用域（全局/局部）1.2嵌套
  • 【Elasticsearch】script_fields 和 runtime_fields的区别 risc123456 Elasticsearchelasticsearch
    `script_fields`和`runtime_fields`都是Elasticsearch中用于动态计算字段值的功能，但它们在实现方式、应用场景和性能表现上存在显著区别。以下是两者的详细对比：1.定义和应用场景•`script_fields`：•定义：通过Painless脚本在查询阶段动态计算字段值。•应用场景：主要用于在查询结果中添加额外的计算字段，这些字段不会影响查询的执行逻辑。•示例：计
  • 3D格式转换工具HOOPS Exchange在PMI处理中的关键作用与优势解析 工业3D_大熊 3DCAD开发工具3d3D模型可视化3D可视化工业3D3D建模3D模型格式转换3D格式转换
    在现代制造业的数字化进程中，产品和制造信息（PMI）扮演着至关重要的角色。PMI是指在CAD模型中所包含的用于明确制造和装配细节的各类注释与标记信息，涵盖了几何尺寸、公差、材料说明以及加工要求等关键要素。其能否实现有效传递，直接关系到CAD数据在制造流程中的应用成效，尤其是在当下数字化制造环境日益普及的背景下，数字模型的精准性成为了影响后续生产环节与质量管控的关键因素。1、精准维护PMI逻辑层次关
  • 头条文章采集工具：自媒体人的选题救星 iriiavan 媒体
    在自媒体创作的道路上，选题是每个创作者面临的第一道关卡。每天绞尽脑汁寻找合适的选题，却常常陷入灵感枯竭的困境。这种选题焦虑不仅消耗着创作者的时间和精力，更影响着内容创作的质量和持续性。数据显示，超过70%的自媒体人将选题困难列为主要创作障碍，平均每个选题的构思时间超过2小时。这种低效的创作方式，已经成为制约自媒体人发展的主要瓶颈。一、选题困境：自媒体人的创作之痛选题是内容创作的基础，直接影响着文章
  • 期权帮|做空股指期货是否会对股指产生影响？ qiquandongkh 区块链大数据
    锦鲤三三每日分享期权知识，帮助期权新手及时有效地掌握即市趋势与新资讯！做空股指期货是否会对股指产生影响？股指的计算：股指实时数值是根据计入大盘指数的全部标的股票价格、市值等综合计算出来的。这个值反映了股票市场的整体表现，与股指期货的数值没有直接关系。股指期货的本质：股指期货是股票指数期货的简称，是一种以股票价格指数作为标的物的金融期货合约。它的数值是市场对其未来值的预期，会受到多种因素的影响，包括
  • 技术硬核：突出FP8、3倍速度、90%成本暴降等技术参数，强化可信度 guzhoumingyue AIpython
    DeepSeek近期开源项目详细分析1.FlashMLA：大模型推理效率革命技术特点：首个开源项目FlashMLA是针对英伟达Hopper架构GPU（如H800）优化的高效多头潜在注意力（MLA）解码内核，支持可变长度序列的动态处理，显著降低显存占用并提升推理速度。在H800上可实现每秒3000GB的数据吞吐和580万亿次浮点运算（TFLOPS），接近硬件性能极限。行业影响：通过压缩KV矩阵和优化
  • 半精度 单精度 双精度 概述 石兴稳 大数据
    单精度、半精度和双精度通常用于描述浮点数在计算机中的表示方式，它们在位数、表示范围、精度以及应用场景等方面存在差异，以下为你详细介绍：基本概念在计算机中，浮点数是一种用于表示实数的方式，由符号位、指数位和尾数位组成。不同的精度对应着不同的位数分配，从而影响到数的表示范围和精度。具体介绍精度类型位数符号位（S）指数位（E）尾数位（M）偏差值表示范围精度半精度（FP16）16位1位5位10位15大约到
  • 全面分析 DeepSeek 的新开源 FlashMLA X.Cristiano FlashMLA深度学习人工智能
    导言著名的人工智能公司DeepSeek最近开源了FlashMLA，这是一款针对HopperGPU上的多头潜意识（MLA）进行了优化的高性能解码内核。这一进展对于大型语言模型（LLM）来说意义重大，因为大型语言模型在推理过程中面临内存和计算方面的挑战，尤其是长序列。本报告深入探讨了FlashMLA的技术细节、性能指标、应用和未来影响，为研究人员、开发人员和人工智能爱好者提供了全面的了解。背景介绍多头
  • DeepSeep开源周，第三天：DeepGEMM是啥？ 程序员差不多先生 pytorch
    DeepGEMM是Deepseek开源的一个高性能矩阵乘法优化库，专为深度学习场景设计。矩阵乘法（GEMM）是深度学习模型的核心运算（如全连接层、卷积层等），其性能直接影响训练和推理效率。DeepGEMM通过算法优化、硬件指令集加速和并行计算技术，显著提升计算速度，适用于GPU、CPU等硬件平台。对开发者的用处性能提升优化计算密集型任务（如LLM训练/推理），降低延迟，提升吞吐量。支持混合精度计算
  • 网络安全-系统层攻击流程及防御措施 星河776(重名区分) 网络安全web安全安全
    系统层攻击流程涉及多个阶段，攻击者通过逐步渗透以获取控制权或窃取数据。以下是详细的流程及防御措施：1.侦察（Reconnaissance）信息收集：主动扫描：使用工具如Nmap、Masscan扫描目标IP、开放端口、服务版本。被动侦察：通过公开资源（Shodan、Censys）或DNS记录获取系统信息。漏洞匹配：比对CVE、Exploit-DB等数据库，寻找已知漏洞（如ApacheLog4j漏洞）
  • 好用的5款漏洞扫描工具推荐！ 网安-轩逸 web安全安全网络安全linux
    漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为，也是网络安全领域中非常重要的环节。本文为大家推荐5款常用的开源漏洞扫描工具，一起来看看吧。1、NmapNmap是一款非常流行的自动化安全测试工具。它可以在各种主流操作系统上运行，并快速扫描大型网络。它通常会检测以下信息：网络上有哪些主机可用，主机在运行什么服务，主机在运行
  • 一文读懂 AI 大模型备案：万字详解全流程要点 chuangfumao 人工智能
    一、引言在当今数字化时代，AI大模型以其强大的智能处理能力，广泛应用于各个领域，从智能客服到图像生成，从医疗诊断辅助到金融风险预测，大模型正深刻改变着人们的生活和工作方式。然而，随着其影响力的不断扩大，规范管理成为必然需求。AI大模型备案制度应运而生，这一制度对于保障数据安全、保护用户隐私、维护社会稳定和国家安全具有重要意义。它确保大模型在整个生命周期，从开发、训练到部署和应用，都严格遵循相关法律
  • 【水土保持】全系统各类型工程水土保持方案编制实践技术应用（点型项目、市政工程、线型工程、矿山工程、水利工程、取土场/弃渣场、补报项目、水土保持监测验收） 赵钰老师 生态环境数据分析
    水土保持方案编制是为了预防和治理水土流失，保护和合理利用水土资源，改善生态环境，促进可持续发展而制定的综合性规划。它是建设项目环境影响评价的重要组成部分，也是实施水土保持措施的依据。以下是水土保持方案编制的核心内容和步骤：1.编制依据技术标准：《水土保持技术规范》（GB/T50433）《开发建设项目水土流失防治标准》（GB50434）项目资料：项目可行性研究报告、地形图、土地利用图、气象数据等。2
  • 《DAMA数据管理知识体系指南》第十章 参考数据和主数据管理读书笔记 数据大包哥 大数据
    《DAMA数据管理知识体系指南》第十章参考数据和主数据管理读书笔记1.引言主数据和参考数据是组织跨系统共享的核心资源，其一致性直接影响业务决策和数据质量。主数据（如客户、产品）描述核心业务实体，参考数据（如国家代码、行业分类）提供分类和标准化支持。管理目标包括：确保数据完整、一致、最新降低集成成本和风险提升数据可信度参考数据和主数据语境关系图如图10-1所示。1.1业务驱动因素1.1.1主数据管理
  • Shopee店铺运营的成功之道 跨境电商新时代 香菜9527 数据挖掘经验分享
    Shopee店铺运营的成功之道，这些关键点不能忽视！在跨境电商的新时代，Shopee作为东南亚地区的重要电商平台，吸引了众多卖家的目光。然而，成功运营一个Shopee店铺并非易事，卖家需要关注多个关键点，从账号安全到团队协作，从数据分析到用户体验，每一个环节都可能影响店铺的最终表现。以下是Shopee店铺运营的成功之道，帮助卖家在激烈的市场竞争中脱颖而出。1.账号安全：防关联是运营的基础在Shop
  • 使用allegro设计PCB时，如何取消高亮显示 在岸上走的鱼 cadence的使用嵌入式硬件硬件工程
    一、说明  使用allegro设计PCB时，经常会遇到一些网络一直是高亮显示，严重影响设计视线，如图所示：二、取消高亮的方法1、首先点击generaledit按钮，如图所示：2、然后在find栏勾选nets，如图所示：3、然后在需要取消高亮的网络上右键，选择dehighilight，如图所示：4、可以看到，刚才选择的目标网络已经被取消高亮了。如图所示：大家好！我是一名从事嵌入式软硬件的工程师，欢迎
  • 《深入理解JVM》实战笔记（五）：线程安全与锁优化 西瓜拍两瓣 jvm笔记java
    序言多线程编程是现代计算机系统中不可或缺的一部分，尤其在高并发、大规模分布式系统中，线程安全问题直接影响程序的稳定性和性能。本篇博客将深入剖析线程安全的基本概念与实现原理，详细解析锁的优化方案，结合JVM内部实现，帮助开发者编写高效、稳定的并发程序。1.线程安全的基本概念1.1线程安全的定义在多线程环境下，线程安全指的是多个线程并发执行时，程序能够保证数据的正确性、可见性和原子性。当多个线程访问共
  • redis学习笔记——不仅仅是存取数据 Everyday都不同 returnSourceexpire/delincr/lpush数据库分区redis
    最近项目中用到比较多redis，感觉之前对它一直局限于get/set数据的层面。其实作为一个强大的NoSql数据库产品，如果好好利用它，会带来很多意想不到的效果。（因为我搞java，所以就从jedis的角度来补充一点东西吧。PS：不一定全，只是个人理解，不喜勿喷）   1、关于JedisPool.returnSource(Jedis jeids)   这个方法是从red
  • SQL性能优化-持续更新中。。。。。。 atongyeye oraclesql
    1 通过ROWID访问表--索引 你可以采用基于ROWID的访问方式情况,提高访问表的效率, , ROWID包含了表中记录的物理位置信息..ORACLE采用索引(INDEX)实现了数据和存放数据的物理位置(ROWID)之间的联系. 通常索引提供了快速访问ROWID的方法,因此那些基于索引列的查询就可以得到性能上的提高. 2 共享SQL语句--相同的sql放入缓存 3 选择最有效率的表
  • [JAVA语言]JAVA虚拟机对底层硬件的操控还不完善 comsci JAVA虚拟机
         如果我们用汇编语言编写一个直接读写CPU寄存器的代码段，然后利用这个代码段去控制被操作系统屏蔽的硬件资源，这对于JVM虚拟机显然是不合法的，对操作系统来讲，这样也是不合法的，但是如果是一个工程项目的确需要这样做，合同已经签了，我们又不能够这样做，怎么办呢？ 那么一个精通汇编语言的那种X客，是否在这个时候就会发生某种至关重要的作用呢？ &n
  • lvs- real 男人50 LVS
    #!/bin/bash # # Script to start LVS DR real server. # description: LVS DR real server # #.  /etc/rc.d/init.d/functions VIP=10.10.6.252 host='/bin/hostname' case "$1" in sta
  • 生成公钥和私钥 oloz DSA安全加密
    package com.msserver.core.util; import java.security.KeyPair; import java.security.PrivateKey; import java.security.PublicKey; import java.security.SecureRandom; public class SecurityUtil {
  • UIView 中加入的cocos2d，背景透明 374016526 cocos2dglClearColor
    要点是首先pixelFormat:kEAGLColorFormatRGBA8，必须有alpha层才能透明。然后view设置为透明glView.opaque = NO;[director setOpenGLView:glView];[self.viewController.view setBackgroundColor:[UIColor clearColor]];[self.viewControll
  • mysql常用命令 香水浓 mysql
    连接数据库 mysql -u troy -ptroy 备份表 mysqldump -u troy -ptroy mm_database mm_user_tbl > user.sql 恢复表（与恢复数据库命令相同） mysql -u troy -ptroy mm_database < user.sql 备份数据库 mysqldump -u troy -ptroy
  • 我的架构经验系列文章 - 后端架构 - 系统层面 agevs JavaScriptjquerycsshtml5
    系统层面： 高可用性 所谓高可用性也就是通过避免单独故障加上快速故障转移实现一旦某台物理服务器出现故障能实现故障快速恢复。一般来说，可以采用两种方式，如果可以做业务可以做负载均衡则通过负载均衡实现集群，然后针对每一台服务器进行监控，一旦发生故障则从集群中移除；如果业务只能有单点入口那么可以通过实现Standby机加上虚拟IP机制，实现Active机在出现故障之后虚拟IP转移到Standby的快速
  • 利用ant进行远程tomcat部署 aijuans tomcat
    在javaEE项目中，需要将工程部署到远程服务器上，如果部署的频率比较高，手动部署的方式就比较麻烦，可以利用Ant工具实现快捷的部署。这篇博文详细介绍了ant配置的步骤（http://www.cnblogs.com/GloriousOnion/archive/2012/12/18/2822817.html），但是在tomcat7以上不适用，需要修改配置，具体如下： 1.配置tomcat的用户角色
  • 获取复利总收入 baalwolf 获取
           public static void main(String args[]){         int money=200;         int year=1;         double rate=0.1; &
  • eclipse.ini解释 BigBird2012 eclipse
    大多数java开发者使用的都是eclipse，今天感兴趣去eclipse官网搜了一下eclipse.ini的配置，供大家参考，我会把关键的部分给大家用中文解释一下。还是推荐有问题不会直接搜谷歌，看官方文档，这样我们会知道问题的真面目是什么，对问题也有一个全面清晰的认识。 Overview 1、Eclipse.ini的作用 Eclipse startup is controlled by th
  • AngularJS实现分页功能 bijian1013 JavaScriptAngularJS分页
            对于大多数web应用来说显示项目列表是一种很常见的任务。通常情况下，我们的数据会比较多，无法很好地显示在单个页面中。在这种情况下，我们需要把数据以页的方式来展示，同时带有转到上一页和下一页的功能。既然在整个应用中这是一种很常见的需求，那么把这一功能抽象成一个通用的、可复用的分页（Paginator）服务是很有意义的。   &nbs
  • [Maven学习笔记三]Maven archetype bit1129 ArcheType
    archetype的英文意思是原型，Maven archetype表示创建Maven模块的模版，比如创建web项目，创建Spring项目等等.   mvn archetype提供了一种命令行交互式创建Maven项目或者模块的方式，   mvn archetype   1.在LearnMaven-ch03目录下，执行命令mvn archetype:gener
  • 【Java命令三】jps bit1129 Java命令
    jps很简单，用于显示当前运行的Java进程，也可以连接到远程服务器去查看   [hadoop@hadoop bin]$ jps -help usage: jps [-help] jps [-q] [-mlvV] [<hostid>] Definitions: <hostid>: <hostname>[:
  • ZABBIX2.2 2.4 等各版本之间的兼容性 ronin47
    zabbix更新很快，从2009年到现在已经更新多个版本，为了使用更多zabbix的新特性，随之而来的便是升级版本，zabbix版本兼容性是必须优先考虑的一点 客户端AGENT兼容 zabbix1.x到zabbix2.x的所有agent都兼容zabbix server2.4：如果你升级zabbix server，客户端是可以不做任何改变，除非你想使用agent的一些新特性。 Zabbix代理（p
  • unity 3d还是cocos2dx哪个适合游戏？ brotherlamp unity自学unity教程unity视频unity资料unity
    unity 3d还是cocos2dx哪个适合游戏？ 问：unity 3d还是cocos2dx哪个适合游戏？ 答：首先目前来看unity视频教程因为是3d引擎，目前对2d支持并不完善，unity 3d 目前做2d普遍两种思路，一种是正交相机，3d画面2d视角，另一种是通过一些插件，动态创建mesh来绘制图形单元目前用的较多的是2d toolkit，ex2d，smooth moves，sm2，
  • 百度笔试题：一个已经排序好的很大的数组，现在给它划分成m段，每段长度不定，段长最长为k，然后段内打乱顺序，请设计一个算法对其进行重新排序 bylijinnan java算法面试百度招聘
    import java.util.Arrays; /** * 最早是在陈利人老师的微博看到这道题： * #面试题#An array with n elements which is K most sorted，就是每个element的初始位置和它最终的排序后的位置的距离不超过常数K * 设计一个排序算法。It should be faster than O(n*lgn)。
  • 获取checkbox复选框的值 chiangfai checkbox
    <title>CheckBox</title> <script type = "text/javascript"> doGetVal: function doGetVal() { //var fruitName = document.getElementById("apple").value;//根据
  • MySQLdb用户指南 chenchao051 mysqldb
    原网页被墙，放这里备用。 MySQLdb User's Guide Contents Introduction Installation _mysql MySQL C API translation MySQL C API function mapping Some _mysql examples MySQLdb
  • HIVE 窗口及分析函数 daizj hive窗口函数分析函数
    窗口函数应用场景： （1）用于分区排序 （2）动态Group By （3）Top N （4）累计计算 （5）层次查询 一、分析函数 用于等级、百分点、n分片等。 函数             说明 RANK()     &nbs
  • PHP ZipArchive 实现压缩解压Zip文件 dcj3sjt126com PHPzip
    PHP ZipArchive 是PHP自带的扩展类，可以轻松实现ZIP文件的压缩和解压，使用前首先要确保PHP ZIP 扩展已经开启，具体开启方法就不说了，不同的平台开启PHP扩增的方法网上都有，如有疑问欢迎交流。这里整理一下常用的示例供参考。 一、解压缩zip文件 01 02 03 04 05 06 07 08 09 10 11
  • 精彩英语贺词 dcj3sjt126com 英语
    I'm always here              我会一直在这里支持你                &nb
  • 基于Java注解的Spring的IoC功能 e200702084 javaspringbeanIOCOffice
                                      
  • java模拟post请求 geeksun java
    一般API接收客户端（比如网页、APP或其他应用服务）的请求，但在测试时需要模拟来自外界的请求，经探索，使用HttpComponentshttpClient可模拟Post提交请求。 此处用HttpComponents的httpclient来完成使命。 import org.apache.http.HttpEntity ; import org.apache.http.HttpRespon
  • Swift语法之 ---- ?和!区别 hongtoushizi ?swift!
    转载自： http://blog.sina.com.cn/s/blog_71715bf80102ux3v.html   Swift语言使用var定义变量，但和别的语言不同，Swift里不会自动给变量赋初始值，也就是说变量不会有默认值，所以要求使用变量之前必须要对其初始化。如果在使用变量之前不进行初始化就会报错： var stringValue : String //
  • centos7安装jdk1.7 jisonami jdkcentos
    安装JDK1.7 步骤1、解压tar包在当前目录 [root@localhost usr]#tar -xzvf jdk-7u75-linux-x64.tar.gz 步骤2：配置环境变量 在etc/profile文件下添加 export JAVA_HOME=/usr/java/jdk1.7.0_75 export CLASSPATH=/usr/java/jdk1.7.0_75/lib
  • 数据源架构模式之数据映射器 home198979 PHP架构数据映射器datamapper
    前面分别介绍了数据源架构模式之表数据入口、数据源架构模式之行和数据入口数据源架构模式之活动记录，相较于这三种数据源架构模式，数据映射器显得更加“高大上”。   一、概念 数据映射器（Data Mapper）：在保持对象和数据库（以及映射器本身）彼此独立的情况下，在二者之间移动数据的一个映射器层。概念永远都是抽象的，简单的说，数据映射器就是一个负责将数据映射到对象的类数据。 &nb
  • 在Python中使用MYSQL pda158 mysqlpython
    缘由 　　近期在折腾一个小东西须要抓取网上的页面。然后进行解析。将结果放到 数据库中。 　　了解到 Python在这方面有优势，便选用之。 　　由于我有台 server上面安装有 mysql，自然使用之。在进行数据库的这个操作过程中遇到了不少问题，这里 记录一下，大家共勉。 　　 python中mysql的调用 　　 百度之后能够通过MySQLdb进行数据库操作。
  • 单例模式 hxl1988_0311 java单例设计模式单件
    package com.sosop.designpattern.singleton; /* * 单件模式：保证一个类必须只有一个实例，并提供全局的访问点 * * 所以单例模式必须有私有的构造器，没有私有构造器根本不用谈单件 * * 必须考虑到并发情况下创建了多个实例对象 * */ /** * 虽然有锁，但是只在第一次创建对象的时候加锁，并发时不会存在效率
  • 27种迹象显示你应该辞掉程序员的工作 vipshichg 工作
    1、你仍然在等待老板在2010年答应的要提拔你的暗示。 2、你的上级近10年没有开发过任何代码。 3、老板假装懂你说的这些技术，但实际上他完全不知道你在说什么。 4、你干完的项目6个月后才部署到现场服务器上。 5、时不时的，老板在检查你刚刚完成的工作时，要求按新想法重新开发。 6、而最终这个软件只有12个用户。 7、时间全浪费在办公室政治中，而不是用在开发好的软件上。 8、部署前5分钟才开始测试。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他