cgi安全漏洞资料速查v1.0 #如有任何安全组织或个人愿意无尝对此文进行长期的、不间断地维护、 更新或更改。请自行随便，不必与我商讨.但要求是成果必须完全地向 internet公开。任何行为的私藏都是不受欢迎的。 #本文欢迎转摘.但请保持这些声明。 #如有任何问题或建议，请mailto:iwillsurewin@163.net 类型：攻击型 名字：phf 风险等级：中 描述：在ncsa或者apache(1.1.1版本以内)非商业版本的webserver中 有一段程序util.c,允许黑客以root身份执行任何一个指令: http://www.xxx.com/cgi-bin/phf?qname=root%0asome%20command%20here 建议：无 解决方法：把apachewebserver升级到1.1.1以上，或者将ncsawebserv...
<h2>java桌面端程序开发</h2>来自于翻译项目:<br><a href="http://www.matrix.org.cn/translation/wiki.jsp?page=corejava_desktop">http://www.matrix.org.cn/translation/wiki.jsp?page=corejava_desktop</a><br>java对于服务器，个人电脑和移动设备来说是一项伟大的技术.由于需要java的跨平台的特性，因此java在服务器和移动设备方面的应用是非常成功的。但java在个人电脑应用方面的情况和在服务器及移动设备方面的应用有所不同，但是这很快就会有所改变，至少比你想象得要快。在这篇文章中，我会分析一下java在桌面环境中的应用将怎样得到提升，然后具...
java能够成为完美的技术平台吗？--前言象许多在不断发展的平台/语言一样,java让很多程序员又爱又狠。当然，当然这不包括那些狂热的java爱好者，对于他们来说java比.net,lamp或任何其他语言或平台都要好,但是，我们还是不得不面对复杂的swing，庞大的ejb规范等对硬件的额外要求以及j2me的变化多端的实现方式等等等等。抛开以上这些java的弱点，我们可以说java是一个完美的技术平台，那么java到底有没有成为一个完美的技术平台的潜力呢？这篇文章将从两个方面讨论这一主题，开始，我会详细的告诉你什么是完美的技术平台以及为什么java平台能够成为完美的技术平台。之后我会偏重于具体的解决方案，如何通过设计的优化避免java平台的弱点。 基础首先，你为什么会关心java是否是一个完美的沉下平台？它现在不是也很好吗？不，不是的。我相信在文章结束的时候，我将向你展示一些列java中可修...
现在的即时通讯软件琳琅满目，大家耳熟能详的无非就是腾讯公司的qq，微软公司的msn messenger以及网易的泡泡，就用户量而言这三者应该是名列前茅的。但是腾讯公司的qq以及网易的泡泡由于并没有公开其客户端与服务器之间的通讯协议导致开发者很难利用起这一庞大的用户群体来开辟另外的服务渠道。msn messenger这一由世界头号软件商-微软公司开发的即时通讯软件，凭借其与windows操作系统和整个微软产品家族的紧密结合，简单实用、性能稳定、世界通用等特点，很快被中国用户接受，目前其用户正在以几何数字增长。但是让开发者雀跃的是该软件同时也提供了开放的api以及开放的通讯协议。著名的msn plus就是一款利用其api开发的用于扩展msn messenger功能的插件。而我们今天要介绍的jmsn则是封装了msn messenger开放的通讯协议的java api，通过这个api开发者完全可以...
用perl语言进行socket编程 作者：- 网络编程是一门神秘且复杂的艺术，当然也十分有趣。perl语言提供了丰富的tcp/ip网络函数，所有这些函数都直接来源于c语言的socket库函数. 由于perl语言和c语言的socket库函数在型式和使用方法上都是一样的，因此会使用perl语言进行socket编程, 当然也就会使用c语言进行socket编程. 下面是perl语言中有关的socket库函数列表： 函数原型 使用说明 accept(newsocket,genericsocket) 接受请求的socket连接.如果成功,则返回压缩形式的网络地址;否则返回false. 范例： if (!$connect = accept(new,handle)) { die "connection failed: $! "; } bind(socket,name...
出自：csdn 蔡学镛 [java faq]java繁体中文处理完全攻略（一）许多人用 java 处理到中文资料时，常会出现乱码。关于 java 和中文兼容性的问题，实在让许多程序员为此伤透脑筋，相关的问题每隔几天就会出现在网络上。为了舒缓您紧蹙的眉头，我特别写了这系列文章，解说 java 牵涉到文字时的内部处理方式，供读者参考。读完本系列文章之后，不求甚解者可以治标，充分理解者可以治本。本文贵在原理解说，别光是囫囵吞枣。快速解决之道如果你目前正遭遇到 java 和中文不兼容的问题，请你注意下面这几点，说不定问题能马上迎刃而解：1. 检查操作系统设定：先检查你的操作系统，确定国籍语言资料是「traditional chinese（taiwan）」。国籍语言资料的设定会影响 java 编译器与jre的判断。我之前就是因为国籍资料设定不正确，出了一堆 java 和中文不兼容的怪事。2. 更新 ...
我们看看移动领域的飞速发展，我觉得在以后的3—5年中，移动通讯在经历一个很巨大的转型，有五个方面。 首先，从目前以语音为中心的业务。走向语音加上数据。语音，每个月你所收的费用目前已经处于相对比较饱和的状态，当然对运营商来说可以加更多的用户，但是每一个用户已经处于相对饱和的状态。最大的增长点是在数据里面，是短信，是多媒体的信息，是mms，是email，是games等。我们和一个大运营商一起有一个合作，他们用了我们的smart phone，用了2个月之后发现了数据方面的语音增加了200%到300%，如果没有smart phone方面，数据方便基本上是没有的。在中国去年我们送了2千亿的短信，今年会超过5千亿的短讯，以后会有更多的多媒体的、电视的、游戏方面的。 第二是从sim走向pim，现在我们打电话都有一个小小的sim，这个卡里面其实有很多的功能，这是运营商控制你行为的一个最佳的方式，让你...
入选理由：2004年3g仍然是绝对的主旋律。虽然拥有全球最多2g用户的中国并没有颁发3g牌照，但这并没挡住3g技术进步的脚步，3g产品的进步令人鼓舞。三种标准在技术上均有不同程度的突破；基于三种标准的3g产品在成熟度、产业链规模等方面的差别在逐步缩小；有关3g的竞争已经从技术、产品上升到业务平台、网络建设和规划等方面；展示3g商用系统的企业队伍和产品品种在扩大、演示的3g业务更加精彩；3g终端的功能和价格更接近普通消费者的要求。 2004年，3g市场开始回暖，一些运营商的3g运营收入和用户数量有所增长。由于中国政府尚未决定未来的3g网络采用何种技术标准，这使得中国3g市场的未来充满了变数。混合组网的呼声越来越高，厂商开始支持2种甚至3种3g技术标准。爱立信、诺基亚、阿尔卡特这些wcdma的铁杆支持者，也正密切注意与跟踪td-scdma的技术发展。除此之外，人们还把目光放在了edge和4g...
按照技术对国民经济和社会发展的影响，可分为四个阶段，即专家使用期，早期流行期，公众认识期，和广泛使用期，计算机系统也不例外。在专家使用期，时间跨度从二十世纪四十年代...一、 服务器技术的发展历史 按照技术对国民经济和社会发展的影响，可分为四个阶段，即专家使用期，早期流行期，公众认识期，和广泛使用期，计算机系统也不例外。在专家使用期，时间跨度从二十世纪四十年代电子计算机诞生之初到八十年代初，计算机应用模式是"大型机-终端"，所有的工作都由大型计算机完成，终端只是可视化的输入输出界面。从八十年代初pc出现后，计算机技术进入了早期流行期，这时才有了"服务器"这一概念，应用模式变成"客户机-服务器"，客户机承担了除显示、输入输出以外的其它重要计算任务，同时应用在后端的功能也可分散到多个"服务"计算机上完成，这时的服...
【编者按】 服务器操作系统的发展似乎开始趋于平缓，人们看到的更多只是功能和应用方面的横向拓展。那么，64位的演进、开放源码的潮流或是“智商”...服务器操作系统的发展似乎开始趋于平缓，人们看到的更多只是功能和应用方面的横向拓展。那么，64位的演进、开放源码的潮流或是“智商”的提高能否引领操作系统的实质性变革？ 服务器操作系统市场一直不缺热闹，近期，各大巨头更是好戏连台：微软为按期发布windows .net server，正加紧对其release candidate版进行测试，以应对linux的强力竞争；sun正在对英特尔芯片和amd的athlon进行全方位的支持，并计划今后每个季度都对solaris定期升级，以巩固其在uinx上的领先地位；ibm则再次升级专为linux应用而设计的aix 5l操作系统；hp正紧锣密鼓地对其hp-ux操作系统进行修改，以便能在英特尔的新itanium处理...
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器
