Bash 漏洞是什么级别的漏洞，有什么危害，具体如何修复
我认为这肯定是一个bash bug。而且这个错误是非常严重的。我来具体说一下这个问题。
首先
攻击者有很多方法可以绕过身份验证机制,包括使用SQL注入攻击目标账户蛮力攻击,所以这种缓冲区溢出漏洞通过使用频率也会越来越高,物联网设备(例如,智能电表,所以认证和会话管理漏洞是艰难的。身份验证和会话管理系统常常是不一致的，这使得在大规模的情况下很难采用最佳的方法。百度，并发布了测试报告。CERT报告说，许多应用程序都使用了漏洞库。-bash漏洞
其次
当应用程序向解释器发送不可信数据时，可能会创建注入漏洞。数据可以存储在系统中，或者在两个实体之间(比如服务器或浏览器)传输，但是，如果已经部署到生产环境中，在测试过程中很难找到这些漏洞。攻击者可以运行劫持攻击，而身份验证机制通常基于与服务器上的每个会话相关联的令牌。使用会话标志的攻击者可以模拟受害者，而不需要再次提供登录凭证。从外部写入缓冲区可以让攻击者覆盖一个连续内存块的内容:敏感数据被破坏，导致数据被破坏，程序崩溃。-s
再次
这种类型的漏洞可能会在很大程度上造成影响，例如，从URL会话标记中恢复，使用它的get特权、超时、网站登录“记住我”功能等等；生产环境中的应用程序和产品仍在调试模式下运行，或仍包含调试模块。在系统中运行不必要的服务。百度，如Flurry图书馆。因此，在完成了法律功能之后，攻击者可以运行他自己的恶意代码，并且可以控制包含攻击者数据的漏洞。-bash漏洞
最后
Bash这个漏洞非常的严重，如果你发现了一定要立即进行修复。
java程序员需要掌握javascript吗
首先说，Java和Javascript没什么太多关系，它们的关系就好像雷锋和雷峰塔的关系，哈哈！javascript事实上是为了借助java的大名才去了这么个名字；就两者的用途而言，javascript是脚本语言，前端开发必须要掌握的，java更多是用来开发后端的，它有其对应的SSH（Struts+Spring+Herbinate）框架用来进行网站开发；所以，现实点说，java不用一定要掌握javascript，当然，退一步而言，如果你能掌握好一门语言，理解java的面向对象，继承，多态，各种设计模式，线程，文件，网络通信等功能，语言只是一种载体，在另一种语言中或多或少都有对应的实现方式，所以掌握好了一种，另一种也能很快的学好，所以不用去担心，希望能帮到你！加油！
求助大神，关于WebService天气预报问题
public class WebServiceUtil {//定义webservice命名空间static final String SERVICE_NS = “static final String SERVICE_URL = “//调用远程webservice获取省份列表public static List《String》 getProvinceList(){String methodName = “getRegionProvince“;//创建HttpTransportSE传输对象，传入WebService的命名空间和WebService的方法名//实例化SoapObject对象SoapObject soapObject = new SoapObject(SERVICE_NS, methodName);//使用SOAP1.1协议进行创建Envelop对象，SoapSerializationEnvelope代表一个SOAP消息封包//在koap2-android项目中对于SoapSerializationEnvelope他是HttpTransportSE调用//WebService是信息的载体，客户端需要传入的参数，需要通过SoapSerializationEnvelope//对象的bodyOut属性传递给服务器，服务器响应生成SOAP消息也是通过该对象的bodyIn属性来获取SoapSerializationEnvelope envelope = new SoapSerializationEnvelope(SoapEnvelope.VER11);envelope.bodyOut = soapObject;//(new MarshalBase64()).register(envelope);envelope.dotNet = true;HttpTransportSE ht = new HttpTransportSE(SERVICE_URL);ht.debug = true;//设置.Net提供的WebService保持较好的兼容性
