es版本:1.7.2最近在做es项目的时候出现，启动es一段时间系统就会报警，结果查询了一下，原来是es的漏洞：
官网描述:
大致意思就是:
漏洞出现在脚本查询模块，默认搜索引擎支持使用脚本代码(MVEL)作为表达式进行数据操作，MVEL会被脚本语言引擎换成Groovy，并且加入了沙盒进行控制，危险的代码会在这里被拦截。但是安全研究人员发现，沙盒限制存在过滤不严的情况，攻击者可以通过MVE...
分类：
其他好文 时间：
2016-05-03 10:51:01
阅读次数：
296
1.Groovy和Java对比 Groovy的松散的语法允许省略分号和修饰符 除非另行指定，Grovvy的所有内容都为public Grovvy允许定义简单脚本，同时无需定义正规的class对象 Grovvy在普通的常用java对象上增加了一些独特的方法和快捷方式，使得他们更容易使用 Grovvy语 ...
分类：
其他好文 时间：
2016-04-29 14:12:22
阅读次数：
210
Sonar简介Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测sonarQube能带来什么？Developers‘SevenDeadlySins1.糟..
分类：
其他好文 时间：
2016-04-29 01:49:51
阅读次数：
176
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题1.不遵循..
分类：
其他好文 时间：
2016-04-29 01:49:02
阅读次数：
1028
Sonar简介 Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测sonarQube能带来什么？Deve ...
分类：
其他好文 时间：
2016-04-28 12:07:28
阅读次数：
211
Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质 ...
分类：
其他好文 时间：
2016-04-28 11:56:30
阅读次数：
150
官方文档：http://www.groovy-lang.org/syntax.html# 一、groovy是什么 简单地说，Groovy 是下一代的Java语言，跟java一样,它也运行在 JVM 中。 作为跑在JVM中的另一种语言，groovy语法与 Java 语言的语法很相似。同时，Groovy ...
分类：
其他好文 时间：
2016-04-27 20:51:52
阅读次数：
227
转载：http://www.apkbus.com/forum.php?mod=viewthread&tid=255064&extra=page%3D2%26filter%3Dauthor%26orderby%3Ddateline&_dsign=276e9e2e 相信看过前一篇 《Android St ...
分类：
移动开发 时间：
2016-04-21 16:35:55
阅读次数：
239
Gradle 是以 Groovy 语言为基础，面向Java应用为主。 它基于DSL（领域特定语言）语法的自动化构建工具。 本经验已假设您已正确安装 jdk，如果不会下载， 请参考我的另一篇经验【正确查找并安装 JDK】。 Gradle 是以 Groovy 语言为基础，面向Java应用为主。 它基于D ...
分类：
其他好文 时间：
2016-04-20 22:03:23
阅读次数：
249
