用Python和awk实现二分法查找

2017年02月05日 19 阅读

实现根据ip查找出对应的地区code,对应的查找文本内容格式如下iparea 22165248 22165503 CN6109iparea 22165504 22347775 CN6100iparea 22347776 22413311 CN6101iparea 22413312 22544383 CN6100iparea 22544384 23068671 CN1102iparea 24379392 24641535 CN0000iparea 27262...

DirtyCow 内核漏洞能被用于Root任何Android 设备

2017年02月05日 19 阅读

DirtyCow内核漏洞被认为是内核至今曝出的最严重提权漏洞，它最早是在2007年引入到内核中的，非常容易被利用，安全研究人员已经开发了多个root Android 设备的概念验证代码。独立安全研究员 David Manouchehri 的POC代码只用几行代码就能获取到他测试的Android 设备的root访问权限。Manouchehri 说，任何人只要熟悉Android文件系统就能很容易的开发出root工具。在理论上它能用于root自Android 1...

Android中日期和时间控件的使用

2017年02月05日 20 阅读

本文主要讲述Android中的日期控件和时间控件的使用，以一个Demo的例子来展示日期和时间控件的使用，先看下如下效果图：从效果图中可以看到该Demo是通过单击【选择日期】按钮和【选择时间】按钮弹出日期或者时间的对话框，然后设置日期或者时间，设置完成后会在文本框中显示设置的日期或时间值。【1】Demo程序框架图：【2】布局文件 res/layout/main.xml 源码：<？xmlversion="1.0"encoding="utf-8"？>...

Oracle Java SE远程安全漏洞（CVE-2016-5554）

2017年02月05日 19 阅读

Oracle Java SE远程安全漏洞（CVE-2016-5554）发布日期：2016-10-19更新日期：2016-10-26受影响系统：Oracle Java SE 8u102Oracle Java SE 7u111Oracle Java SE 6u121Oracle Java SE Embedded 8u101描述：CVE（CAN） ID: CVE-2016-5554Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、...

U-Boot如何向内核传递Flash的分区信息

2017年02月05日 19 阅读

1.如何对nand分区。修改mtdparts环境变量就可以了么？对于目前的U-boot而言,是的.而且,设置了mtdparts变量之后,你可以在nandread/write/erase命令中直接使用分区的名字而不必指定分区的偏移位置.setbootargsnoinitrdconsole=ttySAC0root=/dev/mtdblock3rootfstype=jffs2mtdparts=nand_flash:128k（u-boot）ro,64k（u-boo...

Oracle Retail Applications远程安全漏洞（CVE-2016-5540）

2017年02月05日 19 阅读

Oracle Retail Applications远程安全漏洞（CVE-2016-5540）发布日期：2016-10-19更新日期：2016-10-26受影响系统：Oracle Retail Xstore Payment 1.x描述：CVE（CAN） ID: CVE-2016-5540Oracle Retail Applications是电子商务解决方案。Oracle Retail Xstore Payment 1.x版本存在安全漏洞，远程用户利用此漏洞...

分析U-Boot是如何启动内核的

2017年02月05日 19 阅读

1.uboot启动内核的代码缩减如下：s = getenv （"bootcmd"）;debug （"### main_loop: bootcmd="%s" ", s ？ s : "<UNDEFINED>"）;if （bootdelay >= 0 && s && ！abortboot （bootdelay））{run_command （s, 0）;}2.假设bootcmd = nand read.jffs2 ...

Joomla！ Core远程权限提升漏洞（CVE-2016-8869）

2017年02月05日 19 阅读

Joomla！ Core远程权限提升漏洞（CVE-2016-8869）发布日期：2016-10-24更新日期：2016-10-26受影响系统：Joomla！ Joomla！ 3.4.4 － 3.6.3描述：BUGTRAQ ID: 93883CVE（CAN） ID: CVE-2016-8869Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ Core 3.4.4 － 3.6.3存在远程权限提升漏洞，攻击者利用此漏洞可提升其权限。<...

S3C2410 Linux下如何访问IO端口

2017年02月05日 21 阅读

ARM体系结构中访问IO需使用驱动模块,可在模块初始化中使用 request_mem_region（）函数申请IO内存,然后通过ioremap（）函数对获得的IO内存进行重映射. 如控制s3c2410的LED显示,使用GPF口,可用如下代码段进行访问#define GPF 0x56000000...static void * GPF_BASE; //一定要定义成void *型...if（request_mem_region（GPF,16,"GPF"）！...

Oracle Virtualization 远程安全漏洞（CVE-2016-5580）

2017年02月05日 21 阅读

Oracle Virtualization 远程安全漏洞（CVE-2016-5580）发布日期：2016-10-19更新日期：2016-10-26受影响系统：Oracle Secure Global Desktop 5.2Oracle Secure Global Desktop 4.7描述：CVE（CAN） ID: CVE-2016-5580Oracle Virtualization VirtualBox中跨平台虚拟化应用。Oracle Secure Gl...

U-Boot下用do_run（）函数来执行U_BOOT_CMD定义的命令

2017年02月05日 19 阅读

研究了一下uboot中怎么用do_run（）函数来执行定义好的一些命令，发现其实也挺简单的，关键是得把do_run函数的几个参数吃透，这几个参数都是由uboot commmod 的cmd_tbl_s结构体决定的，U_BOOT_CMD的宏定义也取决于它，如下：#define U_BOOT_CMD（name,maxargs,rep,cmd,usage,help） cmd_tbl_t __u_boot_cmd_##name Struct_Section = {#...

Apache OpenOffice Installer任意代码执行漏洞（CVE-2016-6804）

2017年02月05日 19 阅读

Apache OpenOffice Installer任意代码执行漏洞（CVE-2016-6804）发布日期：2016-10-24更新日期：2016-10-26受影响系统：Apache Group OpenOffice 4 （.0.0, .0.1, .1.0, .1.1, .1.描述：CVE（CAN） ID: CVE-2016-6804Apache OpenOffice是开放免费的文字处理软件。Apache OpenOffice installer for...

iOS 5中的strong和weak关键字

2017年02月05日 19 阅读

iOS 5 中对属性的设置新增了strong 和weak关键字来修饰属性（iOS 5 之前不支持ARC）strong 用来修饰强引用的属性；@property （strong） SomeClass * aObject; 对应原来的 @property （retain） SomeClass * aObject; 和 @property （copy） SomeClass * aObject; weak 用来修饰弱引用的属性；@property （weak） S...

不安全的物联网设备被“黑”导致互联网大范围故障

2017年02月05日 20 阅读

为Twitter、Reddit、PayPal，以及大量其他网站提供核心服务的Dyn公司经常遭遇DDoS攻击，最新一次攻击在2016年10月21日协调世界时（UTC）早11点至晚6点造成了重大的互联网服务中断。根据安全公司Flashpoint的介绍，此次攻击至少在部分程度上利用了被黑的物联网设备。安全专家Brian Krebs引用了Flashpoint安全研究总监Allison Nixon的说法，认为至少一部分攻击是通过基于Mirai的僵尸网络发布的，这一假...

Android 中的ImageSwitcher 和Gallery结合使用

2017年02月05日 20 阅读

（1）gallery 即绑定一个adapter 即可。（2）Activity 实现ViewFactory。并实现其中的构造方法makeView（）;。这个方法主要是返回一个view对象。并为switcher设置imageSwitcher.setFactory（this）;--这个Factory 是用来切换ImageSwitcher的view的。实现OnItemSelectedListener为gallery重写onNothingSelected（）;onI...

Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）

2017年02月05日 19 阅读

Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）发布日期：2016-10-24更新日期：2016-10-27受影响系统：Siemens SICAM RTU SM-2558Siemens SICAM RTU SM-2556描述：BUGTRAQ ID: 93832CVE（CAN） ID: CVE-2016-7987SM-2558/SM-2556是连接工业组件的通讯模块。SM-2558/SM-2556 端口2404/TCP处理构造...

Android 中的AppWidget（桌面小部件）

2017年02月05日 20 阅读

实现步骤（1）我们的AppWidget部件的样式<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width="fill_parent"android:layout_height="fil...

CentOS 7发布内核修复补丁 修复“Dirty COW”提权漏洞

2017年02月05日 19 阅读

今天，CentOS维护成员和项目负责人Jojnny Hughes在社区中发布公告称这款面向服务器基于Linux的操作系统--CentOS 7上线重大内核更新。在今天的CentOS Errata and Security Advisory 2016:2098公告中标记为“重要”，并要求现有CentOS 7用户务必尽快升级内核补丁包至kernel-3.10.0-327.36.3.el7.x86_64版本，修复近期非常热门的“...

Android 动态壁纸（Wallpaper）编程步骤

2017年02月05日 19 阅读

说话所谓Android动态壁纸一直不被开发者看好，原因冒失有很多。费电了，什么的。得得，还是记录下刚看的动态壁纸吧。首先（1）我们要有一个service 当然是wallpaper的service了。。（WallpaperService）。是service 当然有一个生命周期了。@OverridepublicvoidonCreate（）{super.onCreate（）;}@OverridepublicvoidonDestroy（）{super.onDest...

Adobe Flash Player 释放后重利用远程代码执行漏洞（CVE-2016-7855）

2017年02月05日 20 阅读

Adobe Flash Player 释放后重利用远程代码执行漏洞（CVE-2016-7855）发布日期：2016-10-27更新日期：2016-10-27受影响系统：Adobe Flash Player <= 23.0.0.185Adobe Flash Player <= 11.2.202.637描述：BUGTRAQ ID: 93861CVE（CAN） ID: CVE-2016-7855Flash Player是多媒体程序播放器。Adobe ...