如何评价 2016 年 3 月 1 日公布的 HTTPS DROWN Attack 漏洞
这个漏洞已经有了非常多的专业讨论，目前的结论还是没什么用，漏洞作者是标题党。当然、圈内人士都还在尝试挖掘、观察是否有真的可行的攻击方式，跟心脏滴血战斗力100比，这个漏洞战斗力大概只有5都不到。 很抱歉我的答案又不符合各位心理的预期（没有说漏洞很严重然后打脸）或者说刚好符合你们的预期（在给阿里乃至整个被影响公司洗地），我知道会被骂会被踩下去，然而我依旧站出来。 在我的专业领域，我永远不畏惧非专业人士狭隘简陋可笑的结论，我一定会站出来面对各种批判辱骂，把正确的专业的东西传达出来。我也努力尝试不跟非专业人士讲技术，但是抱歉我好像很难做到。
org.apache.struts2.dispatcher.filterdispatcher 过期了吗
你使用的struts2 是那个版本的？ 我使用的是sturts2.1.8，你使用的这个filter在这个版本中已经过时了。 在web中是这样配置的 struts2CleanupFilter org.apache.struts2.dispatcher.ActionContextCleanUp struts org.apache.struts2.dispatcher
“ chkdsk工具”是什么
ctrl+V来了一堆...呵呵..
Chkdsk是系统检查磁盘当前状态的一个命令，启动它可以显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。选择“开始→运行”输入“Chkdsk”回车，即可启动Chkdsk，它会自动校验文件并将丢失的链接转换成文件。
CHKDSK命令可检查磁盘状态并显示状态报告，还能修正磁盘错误。
状态报告显示MS－DOS文件系统中的逻辑错误，该文件系统由文件分配表（FAT）和目录组成（CHKDSK不验证文件中的信息能否准确读出）。如果磁盘有错误，CHKDSK便会给出一条警告信息。所以，应不时地用CHKDSK来检查一下磁盘有无错误，以保证系统的正常运行。
一、CHKDSK命令的语法
CHKDSK drive:[[path]filename][/F][/V]
若要显示当前驱动器的磁盘状态，可用命令：
CHKDSK
二、CHKDSK命令的参数解释
(1)drive
指定要用CHKDSK检查的磁盘所在的驱动器。
(2)[path]filename
指定要用CHKDSK进行碎片检查的一个或一组文件的路径及名称，可用通配符（＊或？）指定多上文件。
三、CHKDSK命令的开关项
（1）／F
修正磁盘错误。需要注意的是从其它应用程序（如Windows等）运行CHKDSK时不要选此项。
（2）／V
磁盘检查时，显示每个目录下的文件。
四、帮助信息的获取
如果不知道CHKDSK命令的用法也没关系，在DOS下随时打入CHKDSK／？便可了解其用法。
五、关于CHKDSK命令的注释
(1)状态报告的形式
MS－DOS按类似下列的形式显示CHKDSK的状态报告：
Volume MS-DOS_6 created 07-16-1996 10:40a
Volume Serial Number is 2111-59F0
629,424,128 bytes total disk space
638,976 bytes in 15 hidden files
1,146,880 bytes in 70 directories
120,766,464 bytes in 1,802 user files
506,871,808 bytes available on disk
(2)修正磁盘错误
在修正磁盘错误时，最好使用ScanDisk程序。详细信息可以参阅（SCANDISK）命令。用CHKDSK／F命令修正磁盘错误的显示信息如下：
10 lost allocation units found 3 chains
convert lost chains to files?
若按下Y，MS－DOS把每个丢失的链在根目录中以FILEnnnn .CHK形式的文件名存放文件，nnnn是从0000开始的数字。CHKDSK检查结束后，可以检查一下这些文件是否含有所需要的数据，如果有就可以对其进行编辑后使用，否则便可将其全部删除，以免占用磁盘空间。若选N，MS－DOS只修正磁盘，但不保存丢失的分配单元的内容。
如果不用／F开关项，CHKDSK将出示信息提醒用户是否文件需要修正恢复，但不进行实际的错误修正工作。
(3)ERRORLEVER参数
若CHKDSK没有找到任何错误，则返回到ERRORLEVER的值为0。如果找到了一个或多个错误，返回时ERRORLEVER的值为255。
-漏洞
