java零日漏洞，黑客趁虚而入
java零日漏洞，让黑客乘虚而入，在使用者的电脑上执行任意程序，以前这个说法还没有正式，最近Google安全工程师Tavis Ormandy上周揭露了Java零日漏洞。
该漏洞是因Java开发套件对参数验证不足所造成的。根据Ormandy的解释，Java原本是透过Java Web Start（JWS）让Java开发人员允许使用者藉由URL存取Java网络执行协定（。jnlp）以执行及安装应用程序，但自Java 6第十更新版后，提供了Java开发套件（Java Deployment Toolkit，JDT）来简化开发人员散布应用程序的程序。
JDT所扮演的角色是把所接收的URL字串传递给JWS注册处理程序，但Ormandy发现，JDT仅提供最基本的URL参数认证，导致他得以传递任何参数到JWS中，还能藉由命令列引数（command-line arguments）行使JWS的完整功能以让该错误成为可被攻击的漏洞。
Ormandy指出，只要是Java SE 6 update 10以后且支援微软windows的版本都受到该漏洞影响，关闭Java外挂程序功能并无法避免受到攻击，因为JDT为独立安装套件。Ormandy相信非Windows版本可幸免于难。
不过，Qualys技术长Wolfgang Kandek表示，该漏洞允许黑客在目标电脑上执行远端程序，而且使用者只要造访一个简单的网页就可能触动攻击。
Ormandy说，相关部门已被告知该漏洞的存在，但得到的反应却是该漏洞并未重要到在每季更新之外提供紧急更新。Ormandy建议使用者在该漏洞被修补前关闭相关的控制工具。
近视眼治疗
相关文档：
Windows下的Memcache安装：
1. 下载memcache的windows稳定版，解压放某个盘下面，比如在c:\memcached
2. 在终端（也即cmd命令界面）下输入 ‘c:\memcached\memcached.exe -d install’ 安装
3. 再输入： ‘c:\memcached\memcached.exe -d start’ 启动。NOTE: 以后memcached将作为windows的一个� ......
package search;
import java.io.*;
import java.util.ArrayList;
import java.util.Iterator;
import java.util.List;
/**
* 读取目录及子目录下指定文件名的路径 并放到一个数组里面返回遍历
*
*
*/
public class FileViewer {
public static void search(String path, String[] Extention, boolean isdepth, ......
/**
* inParam:需要转换的gb2312中文字符 返回:该中文字符对应的UTF-8编码的字符
*/
public static String toUTF(String inPara) {
char temChr;
&n ......
package com.tonglian.test;
import java.util.TimerTask;
//TimerTask是个虚类，其中有一个run()
public class Work extends TimerTask{
@Override
public void run() {
// TODO Auto-generated method stub
System.out.println("tttt/n");
}
}
//功能：每隔1秒就会� ......
