Linux下platform_device中的dma_mask与coherent_dma_mask

2017年02月05日 18 阅读

一：dma_mask与coherent_dma_mask的定义在linux内核中,引入了platform_device与platform_driver，这样就很方便了平台的设备与驱动。在includelinuxplatform_device.h下：struct platform_device {const char* name;intid;struct devicedev;u32num_resources;struct resource* resource...

Linux kernel cgroup offline拒绝服务漏洞（CVE-2016-9191）

2017年02月05日 17 阅读

Linux kernel cgroup offline拒绝服务漏洞（CVE-2016-9191）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 94129CVE（CAN） ID: CVE-2016-9191Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，cgroup offline错误处理某些drain操...

Linux的自旋锁struct spinlock_t的使用

2017年02月05日 17 阅读

在Linux中提供了一些机制用来避免竞争条件，最简单的一个种就是自旋锁，例如：当一个临界区的数据在多个函数之间被调用时，为了保护数据不被破坏，可以采用spinlock来保护临界区的数据，当然还有一个就是信号量也是可以实现临界区数据的保护的。以后在介绍信号量吧。这里还是先说说splinlock吧。1：定义和初始化spinlock 在linux中定义spinlock的方法很简单，与普通的结构体定义方式是一样的。其代码如下： spinlock_t spinloc...

Linux kernel 本地信息泄露漏洞（CVE-2016-9178）

2017年02月05日 18 阅读

Linux kernel 本地信息泄露漏洞（CVE-2016-9178）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.7描述：BUGTRAQ ID: 94144CVE（CAN） ID: CVE-2016-9178Linux Kernel是Linux操作系统的内核。Linux kernel 4.7.5之前版本，arch/x86/include/asm/uaccess.h/__get_use...

Android实战技巧之文本与布局

2017年02月05日 19 阅读

别看这个标题挺大，其实这次要说的只是3个小技巧。1、字符串资源里变量替换工作中是拒绝硬编码的，Android里会把一些字符串等放在xml中当做资源使用，如项目中values下的strings.xml列出了app_name.有些情况是这样的,程序中要使用的字符串如第345页,345是变量,那么我们不可能用两个字符串资源如[html] <stringname="di">第</string><stringname="page">...

Linux kernel Vfio驱动程序拒绝服务漏洞（CVE-2016-9084）

2017年02月05日 17 阅读

Linux kernel Vfio驱动程序拒绝服务漏洞（CVE-2016-9084）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 93930CVE（CAN） ID: CVE-2016-9084Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，drivers/vfio/pci/vfio_pci_intrs....

Android：一个最简单的WebView教程

2017年02月05日 17 阅读

WebView允许你创建自己的窗口来显示网页（乃至开发一个完整的浏览器）。在这个教程中，你可以创建一个简单的Acitivity来显示和导航网页。1、创建一个新的项目命名为HelloWebView。2、打开 res/layout/main.xml文件并加入下面的内容：[html] <？xmlversion="1.0"encoding="utf-8"？><WebViewxmlns:Android="http://schemas.android...

Linux kernel 本地整数溢出漏洞（CVE-2016-9083）

2017年02月05日 18 阅读

Linux kernel 本地整数溢出漏洞（CVE-2016-9083）发布日期：2016-11-24更新日期：2016-11-29受影响系统：Linux kernel < 4.8.11描述：BUGTRAQ ID: 93929CVE（CAN） ID: CVE-2016-9083Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本在drivers/vfio/pci/vfio_pci.c中存在安全漏洞，可使本...

新发现路由器高危漏洞正被攻击者利用

2017年02月05日 17 阅读

网络罪犯正在利用新发现的路由器高危漏洞。存在漏洞的路由器可能多达数百万部。安全研究人员已经发现台湾合勤科技、德国Speedport等公司的路由器产品存在该漏洞。这些设备被发现 7547端口对外开放，攻击者可以通过发送基于TR-069和 TR-064协议的指令利用漏洞。德国电信向客户提供的路由器上周末就遭到了攻击，多达90万客户受到影响，他们需要重启路由器接收紧急补丁。物联网搜索引擎Shodan报告有4100万设备开放了7547端口，有大约500万设备暴露了...

Android之service---利用服务实现电话监听

2017年02月05日 17 阅读

利用服务实现电话监听Service概述 Service是在一段不定的时间运行在后台，不和用户交互应用组件。每个Service必须在manifest中 通过<service>来声明。可以通过contect.startservice和contect.bindserverice来启动。 Service和其他的应用组件一样，运行在进程的主线程中。这就是说如果service需要很多耗时或者阻塞的操作，需要在其子线程中实现。 service的两种模式（s...

WordPress自动更新机制的严重漏洞：全球超1/4网站可被黑客一举击溃

2017年02月05日 17 阅读

Wordfence最近披露了某个影响范围很广的安全问题，大量WordPress网站都受到影响。这个漏洞利用的是WordPress的自动更新功能，此功能默认是开启的，又因为整个互联网上大约有27%的站点都采用WordPress，所以Wordfence宣称，整个web世界有27%的网站都可能因此被黑。简单说就是利用WordPress更新服务器的弱点，控制该服务器，自然也就能够同时对所有采用WordPress的网站完成入侵了。一击黑入全球1/4的网站在WordP...

Android轻量级JSON序列化和反序列化

2017年02月05日 17 阅读

最近开发一直使用JSON数据传输，网络中流程的JSON解析导入包太多了，在网上找了下，结合自己改编，简单实现JSON解析，支持集合和对象泛化。 [java] packagecom.callgetway.util;importjava.lang.reflect.Array;importjava.lang.reflect.Field;importjava.lang.reflect.Method;importjava.lang.reflect.Parameter...

“优雅”的Linux漏洞：用罕见方式绕过ASLR和DEP保护机制

2017年02月05日 18 阅读

最近国外研究人员公布的一段exp代码能够在打完补丁的Fedora等Linux系统上进行drive-by攻击，从而安装键盘记录器、后门和其他恶意软件。这次的exp针对的是GStreamer框架中的一个内存损坏漏洞，GStreamer是个开源多媒体框架，存在于主流的Linux发行版中。我们都知道，地址空间布局随机化（ASLR）和数据执行保护（DEP）是linux系统中两个安全措施，目的是为了让软件exp更难执行。但新公布的exp通过一种罕见的办法绕过了这两种安...

Android时间标准化

2017年02月05日 17 阅读

1、 时间标准时间概述：格林尼治标准时间（旧译格林尼治平均时间或普遍称为格林威治标准时间；英语：Greenwich Mean Time，GMT）是指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。自1924年2月5日开始，格林尼治天文台每隔一小时会向全世界发放调时信息。由于地球每天的自转是有些不规则的，而且正在缓慢减速。原子钟，是由原子钟报时的协调世界时（UTC）。原子时虽精准却不完美，按照原子时，原子钟所显示的时间终...

Apache Hadoop 远程权限提升漏洞（CVE-2016-5393）

2017年02月05日 18 阅读

Apache Hadoop 远程权限提升漏洞（CVE-2016-5393）发布日期：2016-11-30更新日期：2016-11-30受影响系统：Apache Group Hadoop 2.7.x < 2.7.3Apache Group Hadoop 2.6.x < 2.6.5描述：CVE（CAN） ID: CVE-2016-5393Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。Apache...

Java中的Date方法输出的时间与系统时间不符

2017年02月05日 18 阅读

今天在实验书上的一个和Android通信的小程序时，作为服务器的这一端需要输出当前的时间，但是不知道为什么输出的时间老是与系统时间相差8个小时，后来一想才明白，肯定是jvm里面的时间采用的是格林尼治时间，刚好就与我们的时间相差8个小时，于是上网搜了下，试着指定了下时区，宾果！问题解决.<%@pagecontentType="text/html;charset=UTF-8"language="java"errorPage=""%><！DOC...

Dell iDRAC7/iDRAC8设备代码注入漏洞（CVE-2016-5685）

2017年02月05日 17 阅读

Dell iDRAC7/iDRAC8设备代码注入漏洞（CVE-2016-5685）发布日期：2016-11-30更新日期：2016-11-30受影响系统：Dell iDRAC7 < 2.40.40.40Dell iDRAC8 < 2.40.40.40描述：BUGTRAQ ID: 94585CVE（CAN） ID: CVE-2016-5685iDRAC7/iDRAC8是新一代的远程访问管理卡。Dell iDRAC7及iDRAC8设备，2.40.4...

Android 4: 设置背景为系统wallpaper

2017年02月05日 17 阅读

Android 4: 设置背景为系统wallpaper<stylename="Theme.Holo.Wallpaper"><itemname="android:windowBackground">@android:color/transparent</item><itemname="android:colorBackgroundCacheHint">@null</item><itemname...

Linux kernel tipc_msg_build函数堆缓冲区溢出漏洞（CVE-2016-8632）

2017年02月05日 17 阅读

Linux kernel tipc_msg_build函数堆缓冲区溢出漏洞（CVE-2016-8632）发布日期：2016-11-24更新日期：2016-11-30受影响系统：Linux kernel < 4.8.7描述：BUGTRAQ ID: 94211CVE（CAN） ID: CVE-2016-8632Linux Kernel是Linux操作系统的内核。Linux kernel 4.8.11之前版本，net/tipc/msg.c/tipc_msg...

Android 4: 动态切换界面风格

2017年02月05日 17 阅读

Theme.Light:Theme.Dark:1. styles.xml定义两套theme[html] <？xmlversion="1.0"encoding="utf-8"？><resources><stylename="AppTheme.Light"parent="@Android:style/Theme.Holo.Light"><itemname="menuIconToggleTitle">@drawab...