分析U-Boot是如何启动内核的

2017年02月05日 17 阅读

1.uboot启动内核的代码缩减如下：s = getenv （"bootcmd"）;debug （"### main_loop: bootcmd="%s" ", s ？ s : "<UNDEFINED>"）;if （bootdelay >= 0 && s && ！abortboot （bootdelay））{run_command （s, 0）;}2.假设bootcmd = nand read.jffs2 ...

Joomla！ Core远程权限提升漏洞（CVE-2016-8869）

2017年02月05日 17 阅读

Joomla！ Core远程权限提升漏洞（CVE-2016-8869）发布日期：2016-10-24更新日期：2016-10-26受影响系统：Joomla！ Joomla！ 3.4.4 － 3.6.3描述：BUGTRAQ ID: 93883CVE（CAN） ID: CVE-2016-8869Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！ Core 3.4.4 － 3.6.3存在远程权限提升漏洞，攻击者利用此漏洞可提升其权限。<...

S3C2410 Linux下如何访问IO端口

2017年02月05日 19 阅读

ARM体系结构中访问IO需使用驱动模块,可在模块初始化中使用 request_mem_region（）函数申请IO内存,然后通过ioremap（）函数对获得的IO内存进行重映射. 如控制s3c2410的LED显示,使用GPF口,可用如下代码段进行访问#define GPF 0x56000000...static void * GPF_BASE; //一定要定义成void *型...if（request_mem_region（GPF,16,"GPF"）！...

Oracle Virtualization 远程安全漏洞（CVE-2016-5580）

2017年02月05日 19 阅读

Oracle Virtualization 远程安全漏洞（CVE-2016-5580）发布日期：2016-10-19更新日期：2016-10-26受影响系统：Oracle Secure Global Desktop 5.2Oracle Secure Global Desktop 4.7描述：CVE（CAN） ID: CVE-2016-5580Oracle Virtualization VirtualBox中跨平台虚拟化应用。Oracle Secure Gl...

U-Boot下用do_run（）函数来执行U_BOOT_CMD定义的命令

2017年02月05日 17 阅读

研究了一下uboot中怎么用do_run（）函数来执行定义好的一些命令，发现其实也挺简单的，关键是得把do_run函数的几个参数吃透，这几个参数都是由uboot commmod 的cmd_tbl_s结构体决定的，U_BOOT_CMD的宏定义也取决于它，如下：#define U_BOOT_CMD（name,maxargs,rep,cmd,usage,help） cmd_tbl_t __u_boot_cmd_##name Struct_Section = {#...

Apache OpenOffice Installer任意代码执行漏洞（CVE-2016-6804）

2017年02月05日 17 阅读

Apache OpenOffice Installer任意代码执行漏洞（CVE-2016-6804）发布日期：2016-10-24更新日期：2016-10-26受影响系统：Apache Group OpenOffice 4 （.0.0, .0.1, .1.0, .1.1, .1.描述：CVE（CAN） ID: CVE-2016-6804Apache OpenOffice是开放免费的文字处理软件。Apache OpenOffice installer for...

iOS 5中的strong和weak关键字

2017年02月05日 17 阅读

iOS 5 中对属性的设置新增了strong 和weak关键字来修饰属性（iOS 5 之前不支持ARC）strong 用来修饰强引用的属性；@property （strong） SomeClass * aObject; 对应原来的 @property （retain） SomeClass * aObject; 和 @property （copy） SomeClass * aObject; weak 用来修饰弱引用的属性；@property （weak） S...

不安全的物联网设备被“黑”导致互联网大范围故障

2017年02月05日 18 阅读

为Twitter、Reddit、PayPal，以及大量其他网站提供核心服务的Dyn公司经常遭遇DDoS攻击，最新一次攻击在2016年10月21日协调世界时（UTC）早11点至晚6点造成了重大的互联网服务中断。根据安全公司Flashpoint的介绍，此次攻击至少在部分程度上利用了被黑的物联网设备。安全专家Brian Krebs引用了Flashpoint安全研究总监Allison Nixon的说法，认为至少一部分攻击是通过基于Mirai的僵尸网络发布的，这一假...

Android 中的ImageSwitcher 和Gallery结合使用

2017年02月05日 18 阅读

（1）gallery 即绑定一个adapter 即可。（2）Activity 实现ViewFactory。并实现其中的构造方法makeView（）;。这个方法主要是返回一个view对象。并为switcher设置imageSwitcher.setFactory（this）;--这个Factory 是用来切换ImageSwitcher的view的。实现OnItemSelectedListener为gallery重写onNothingSelected（）;onI...

Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）

2017年02月05日 17 阅读

Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）发布日期：2016-10-24更新日期：2016-10-27受影响系统：Siemens SICAM RTU SM-2558Siemens SICAM RTU SM-2556描述：BUGTRAQ ID: 93832CVE（CAN） ID: CVE-2016-7987SM-2558/SM-2556是连接工业组件的通讯模块。SM-2558/SM-2556 端口2404/TCP处理构造...

Android 中的AppWidget（桌面小部件）

2017年02月05日 18 阅读

实现步骤（1）我们的AppWidget部件的样式<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:orientation="vertical"android:layout_width="fill_parent"android:layout_height="fil...

CentOS 7发布内核修复补丁 修复“Dirty COW”提权漏洞

2017年02月05日 17 阅读

今天，CentOS维护成员和项目负责人Jojnny Hughes在社区中发布公告称这款面向服务器基于Linux的操作系统--CentOS 7上线重大内核更新。在今天的CentOS Errata and Security Advisory 2016:2098公告中标记为“重要”，并要求现有CentOS 7用户务必尽快升级内核补丁包至kernel-3.10.0-327.36.3.el7.x86_64版本，修复近期非常热门的“...

Android 动态壁纸（Wallpaper）编程步骤

2017年02月05日 17 阅读

说话所谓Android动态壁纸一直不被开发者看好，原因冒失有很多。费电了，什么的。得得，还是记录下刚看的动态壁纸吧。首先（1）我们要有一个service 当然是wallpaper的service了。。（WallpaperService）。是service 当然有一个生命周期了。@OverridepublicvoidonCreate（）{super.onCreate（）;}@OverridepublicvoidonDestroy（）{super.onDest...

Adobe Flash Player 释放后重利用远程代码执行漏洞（CVE-2016-7855）

2017年02月05日 18 阅读

Adobe Flash Player 释放后重利用远程代码执行漏洞（CVE-2016-7855）发布日期：2016-10-27更新日期：2016-10-27受影响系统：Adobe Flash Player <= 23.0.0.185Adobe Flash Player <= 11.2.202.637描述：BUGTRAQ ID: 93861CVE（CAN） ID: CVE-2016-7855Flash Player是多媒体程序播放器。Adobe ...

Eclipse+CDT+GDB调试Android NDK程序

2017年02月05日 17 阅读

先介绍一下开发环境，在这个环境下，up主保证是没有问题的。Ubuntu 11.10 eclipse 3.7（indego） for java jdk 6 Android sdk 2.2 andrid ndk r7当然，在windows环境下通过cygwin等工具也是可以实现gdb调试的，我也确实实现过。但是性能实在太低，卡的根本没法用。Linux下直接用gdb调试本地方法是很流畅的。再确定安装并配置好开发环境之后，就可以开始了。首先得确定自己能够正常的运行...

Nginx 远程权限提升漏洞（CVE-2016-1247）

2017年02月05日 17 阅读

Nginx 远程权限提升漏洞（CVE-2016-1247）发布日期：2016-10-27更新日期：2016-10-27受影响系统：Nginx Nginx描述：BUGTRAQ ID: 93903CVE（CAN） ID: CVE-2016-1247Nginx是一款使用非常广泛的高性能web服务器。Nginx存在远程权限提升漏洞，远程攻击者利用此漏洞可获取root权限。<*来源：Dawid Golunski. *>建议：厂商补丁：Nginx-----...

Android 横竖屏切换 Activity生命周期log

2017年02月05日 17 阅读

1、新建一个Activity，并把各个生命周期打印出来2、运行Activity，得到如下信息onCreate-->onStart-->onResume-->3、按crtl+f12切换成横屏时onSaveInstanceState-->onPause-->onStop-->onDestroy-->onCreate-->onStart-->onRestoreInstanceState-->onResu...

Cisco Meeting Server Web Bridge信息泄露漏洞（CVE-2016-6446）

2017年02月05日 19 阅读

Cisco Meeting Server Web Bridge信息泄露漏洞（CVE-2016-6446）发布日期：2016-10-27更新日期：2016-10-28受影响系统：Cisco Meeting Server描述：CVE（CAN） ID: CVE-2016-6446Cisco WebEx Meetings是网络会议解决方案。Cisco Meeting Server未检测Web Bridge功能的边界，存在安全漏洞。未经身份验证的远程攻击者利用此漏洞...

Android 基于Socket发送表情

2017年02月05日 18 阅读

曾经一度被这个问题困扰了很久，在网上找了N久都没发现好方法，不是太麻烦，就是根本不能实现。最后的最后终于这个被很可笑的解决的了，之所以可笑是因为我拿这个问题去问别人，那人思索良久，最后还是告诉我不能解决，但是可以提供一个思路，反正我也没办法了，就所幸听他说一下吧，一说果然是都被我试了N次而放弃的方法，但碍于面子就没打他，可是就在我装作很认真的听着的时候，忽然不经意的一句话给了我答案，于是就这么解决了，方法简单的要死，好吧，下面就说说吧首先我是用ListVi...

Cisco Meeting Server XMPP服务欺骗漏洞（CVE-2016-6445）

2017年02月05日 17 阅读

Cisco Meeting Server XMPP服务欺骗漏洞（CVE-2016-6445）发布日期：2016-10-27更新日期：2016-10-28受影响系统：Cisco Meeting Server < 2.0.6Cisco Meeting Server Cisco Acano Server < 1.8.18Cisco Acano Server 1.9.x < 1.9.6描述：CVE（CAN） ID: CVE-2016-6445Ci...