Linux kernel mpi_powm拒绝服务漏洞（CVE-2016-8650）

2017年02月05日 20 阅读

Linux kernel mpi_powm拒绝服务漏洞（CVE-2016-8650）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.7描述：BUGTRAQ ID: 94532CVE（CAN） ID: CVE-2016-8650Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，lib/mpi/mpi-pow.c/mpi_powm函数未确保li...

成功从Linux 2.6.17.4移植到Linux 2.6.38.8版本

2017年02月05日 19 阅读

只要移植linux2.6.38.8成功之后，再移植到linux3.0会容易得多，因为linux3.0以上跟linux2.6.38和linux2.6.39差别不大，不过不同的地方是linux3.0之后的lookup_machine_type函数有变化，好像是放到C代码里面去了，还没有来得及仔细阅读代码呢， 在移植到linux2.6.38.8版本前，还是先来介绍下，linux2.6.38.8版本的新特征： * 合并自动进程分组。 * 改善 VFS虚拟文件系统可...

Linux kernel hash_accept拒绝服务漏洞（CVE-2016-8646）

2017年02月05日 19 阅读

Linux kernel hash_accept拒绝服务漏洞（CVE-2016-8646）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.3.6描述：BUGTRAQ ID: 94309CVE（CAN） ID: CVE-2016-8646Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.6之前版本，crypto/algif_hash.c/hash_accept...

Linux下machine_desc结构体中的phys_io与io_pg_offst 的作用及使用方法

2017年02月05日 19 阅读

1. phys_io 与 io_pg_offst我们在移植BSP的时候需要填充 machine_desc 结构体，其中有两个字段 phys_io 和 io_pg_offst，如下红色加粗部分：MACHINE_START（W90P950EVB, "W90P950EVB"）.phys_io = W90X900_PA_UART,.io_pg_offst = （（（u32）W90X900_VA_UART） >> 18） & 0xfffc, .b...

Linux kernel tcp_ipv6.c拒绝服务漏洞（CVE-2016-8645）

2017年02月05日 21 阅读

Linux kernel tcp_ipv6.c拒绝服务漏洞（CVE-2016-8645）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.7描述：BUGTRAQ ID: 94264CVE（CAN） ID: CVE-2016-8645Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.10之前版本，TCP栈错误处理了skb截断，在实现上存在安全漏洞，本地攻击者...

Linux kernel security/keys/big_key.c拒绝服务漏洞（CVE-2016-9313）

2017年02月05日 20 阅读

Linux kernel security/keys/big_key.c拒绝服务漏洞（CVE-2016-9313）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.7描述：CVE（CAN） ID: CVE-2016-9313Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.7之前版本，security/keys/big_key.c在实现上存在安全漏洞，本地...

Linux下platform_device中的dma_mask与coherent_dma_mask

2017年02月05日 20 阅读

一：dma_mask与coherent_dma_mask的定义在linux内核中,引入了platform_device与platform_driver，这样就很方便了平台的设备与驱动。在includelinuxplatform_device.h下：struct platform_device {const char* name;intid;struct devicedev;u32num_resources;struct resource* resource...

Linux kernel cgroup offline拒绝服务漏洞（CVE-2016-9191）

2017年02月05日 19 阅读

Linux kernel cgroup offline拒绝服务漏洞（CVE-2016-9191）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 94129CVE（CAN） ID: CVE-2016-9191Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，cgroup offline错误处理某些drain操...

Linux的自旋锁struct spinlock_t的使用

2017年02月05日 19 阅读

在Linux中提供了一些机制用来避免竞争条件，最简单的一个种就是自旋锁，例如：当一个临界区的数据在多个函数之间被调用时，为了保护数据不被破坏，可以采用spinlock来保护临界区的数据，当然还有一个就是信号量也是可以实现临界区数据的保护的。以后在介绍信号量吧。这里还是先说说splinlock吧。1：定义和初始化spinlock 在linux中定义spinlock的方法很简单，与普通的结构体定义方式是一样的。其代码如下： spinlock_t spinloc...

Linux kernel 本地信息泄露漏洞（CVE-2016-9178）

2017年02月05日 20 阅读

Linux kernel 本地信息泄露漏洞（CVE-2016-9178）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.7描述：BUGTRAQ ID: 94144CVE（CAN） ID: CVE-2016-9178Linux Kernel是Linux操作系统的内核。Linux kernel 4.7.5之前版本，arch/x86/include/asm/uaccess.h/__get_use...

Android实战技巧之文本与布局

2017年02月05日 21 阅读

别看这个标题挺大，其实这次要说的只是3个小技巧。1、字符串资源里变量替换工作中是拒绝硬编码的，Android里会把一些字符串等放在xml中当做资源使用，如项目中values下的strings.xml列出了app_name.有些情况是这样的,程序中要使用的字符串如第345页,345是变量,那么我们不可能用两个字符串资源如[html] <stringname="di">第</string><stringname="page">...

Linux kernel Vfio驱动程序拒绝服务漏洞（CVE-2016-9084）

2017年02月05日 19 阅读

Linux kernel Vfio驱动程序拒绝服务漏洞（CVE-2016-9084）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 93930CVE（CAN） ID: CVE-2016-9084Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，drivers/vfio/pci/vfio_pci_intrs....

Android：一个最简单的WebView教程

2017年02月05日 19 阅读

WebView允许你创建自己的窗口来显示网页（乃至开发一个完整的浏览器）。在这个教程中，你可以创建一个简单的Acitivity来显示和导航网页。1、创建一个新的项目命名为HelloWebView。2、打开 res/layout/main.xml文件并加入下面的内容：[html] <？xmlversion="1.0"encoding="utf-8"？><WebViewxmlns:Android="http://schemas.android...

Linux kernel 本地整数溢出漏洞（CVE-2016-9083）

2017年02月05日 20 阅读

Linux kernel 本地整数溢出漏洞（CVE-2016-9083）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 93929CVE（CAN） ID: CVE-2016-9083Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本在drivers/vfio/pci/vfio_pci.c中存在安全漏洞，可使本...

新发现路由器高危漏洞正被攻击者利用

2017年02月05日 19 阅读

网络罪犯正在利用新发现的路由器高危漏洞。存在漏洞的路由器可能多达数百万部。安全研究人员已经发现台湾合勤科技、德国Speedport等公司的路由器产品存在该漏洞。这些设备被发现 7547端口对外开放，攻击者可以通过发送基于TR-069和 TR-064协议的指令利用漏洞。德国电信向客户提供的路由器上周末就遭到了攻击，多达90万客户受到影响，他们需要重启路由器接收紧急补丁。物联网搜索引擎Shodan报告有4100万设备开放了7547端口，有大约500万设备暴露了...

Android之service---利用服务实现电话监听

2017年02月05日 19 阅读

利用服务实现电话监听Service概述 Service是在一段不定的时间运行在后台，不和用户交互应用组件。每个Service必须在manifest中 通过<service>来声明。可以通过contect.startservice和contect.bindserverice来启动。 Service和其他的应用组件一样，运行在进程的主线程中。这就是说如果service需要很多耗时或者阻塞的操作，需要在其子线程中实现。 service的两种模式（s...

WordPress自动更新机制的严重漏洞：全球超1/4网站可被黑客一举击溃

2017年02月05日 19 阅读

Wordfence最近披露了某个影响范围很广的安全问题，大量WordPress网站都受到影响。这个漏洞利用的是WordPress的自动更新功能，此功能默认是开启的，又因为整个互联网上大约有27%的站点都采用WordPress，所以Wordfence宣称，整个web世界有27%的网站都可能因此被黑。简单说就是利用WordPress更新服务器的弱点，控制该服务器，自然也就能够同时对所有采用WordPress的网站完成入侵了。一击黑入全球1/4的网站在WordP...

Android轻量级JSON序列化和反序列化

2017年02月05日 19 阅读

最近开发一直使用JSON数据传输，网络中流程的JSON解析导入包太多了，在网上找了下，结合自己改编，简单实现JSON解析，支持集合和对象泛化。 [java] packagecom.callgetway.util;importjava.lang.reflect.Array;importjava.lang.reflect.Field;importjava.lang.reflect.Method;importjava.lang.reflect.Parameter...

“优雅”的Linux漏洞：用罕见方式绕过ASLR和DEP保护机制

2017年02月05日 20 阅读

最近国外研究人员公布的一段exp代码能够在打完补丁的Fedora等Linux系统上进行drive-by攻击，从而安装键盘记录器、后门和其他恶意软件。这次的exp针对的是GStreamer框架中的一个内存损坏漏洞，GStreamer是个开源多媒体框架，存在于主流的Linux发行版中。我们都知道，地址空间布局随机化（ASLR）和数据执行保护（DEP）是linux系统中两个安全措施，目的是为了让软件exp更难执行。但新公布的exp通过一种罕见的办法绕过了这两种安...

Android时间标准化

2017年02月05日 19 阅读

1、 时间标准时间概述：格林尼治标准时间（旧译格林尼治平均时间或普遍称为格林威治标准时间；英语：Greenwich Mean Time，GMT）是指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。自1924年2月5日开始，格林尼治天文台每隔一小时会向全世界发放调时信息。由于地球每天的自转是有些不规则的，而且正在缓慢减速。原子钟，是由原子钟报时的协调世界时（UTC）。原子时虽精准却不完美，按照原子时，原子钟所显示的时间终...