微软发出蠕虫警告 本年度最大漏洞已经出现威胁

2017年02月05日 19 阅读

微软已经向用户发出警告,一个针对十月重要补丁漏洞的蠕虫正在互联网上传播.这一蠕虫名叫Win32/Conficker.A,可以穿越网络突破Windows Server的服务（SVCHOST.exe）,造成系统崩溃与远程代码执行的严重后果,微软已经通过10月23日的MS08-067安全公告描述并修复了这一漏洞,因此希望使用Windows Server的各位及时进行修补.目前微软已经在全球范围内检测到50余其蠕虫攻击事件,并且Windows 2000, XP, ...

Ubuntu下使用GDB断点Go程序

2017年02月05日 20 阅读

大家好，今天为大家带来Ubuntu下，使用GDB断点调试Go程序。由于之前没有接触过GDB调试，而Go语言本身内置也没有什么调试工具，不像Eralng，有Debugger可以使用，我从网上搜索了下，也没有相关的中文教程，所以这边自己研究了下，给新手带来一篇关于GDB简单调试Go程序的文章。（关于GDB的文章还是不少的） 首先，编写测试代码，如下：package mainimport （ "fmt"）func main（） { fmt.Printf（"%s...

病毒预警 Linux用户无须担心

2017年02月05日 19 阅读

一、影响系统为Windows，Linux用户无须担心。 “U盘寄生虫”变种xd是“U盘寄生虫”蠕虫家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“U盘寄生虫”变种xd运行后，会自我复制到被感染计算机系统的指定目录下，并重新命名保存。在被感染计算机系统的后台定时访问指定的恶意广告站点“http://hi.baidu.com/sil****ou”、“http://hida******.cn/ul.h...

Linux Slab分配器（一）--概述

2017年02月05日 19 阅读

slab分配器是Linux内存管理中非常重要和复杂的一部分，其工作是针对一些经常分配并释放的对象，如进程描述符等，这些对象的大小一般比较小，如果直接采用伙伴系统来进行分配和释放，不仅会造成大量的内碎片，而且处理速度也太慢。而slab分配器是基于对象进行管理的，相同类型的对象归为一类（如进程描述符就是一类），每当要申请这样一个对象，slab分配器就从一个slab列表中分配一个这样大小的单元出去，而当要释放时，将其重新保存在该列表中，而不是直接返回给伙伴系统。...

Linux Apache服务器安全防范

2017年02月05日 20 阅读

关于组建安全的web服务器，这里给出一些了解和建议Apache服务器走到那里，unix/linux就跟到那里，这足以说明在WEB服务器领域Apache的优良性能与市场占有率这今天互联网的大环境下，web服务已经成为公司企业必不可少的业务，大多数的安全问题也跟随而来，攻击重点也转移为web攻击，许多web与颇有价值的客户服务与电子商业活动结合在一起，这也是吸引恶意攻击重要原因。先来了解下web所面临的安全风险HTTP拒绝服务攻击攻击者通过某些手段使服务器拒绝...

Linux Slab分配器（二）--初始化

2017年02月05日 19 阅读

在前文中介绍了slab所涉及到的数据结构， slab分配器的初始化工作都是围绕这些数据结构来展开的，主要是针对以下两个问题:1.创建kmem_cache高速缓存用来存储所有的cache描述符2.创建array_cache和kmem_list3高速缓存用来存储slab数据结构中的这两个关键结构这里明显有点自相矛盾，那就是slab管理器尚未建立起来，又如何靠slab分配高速缓存来给这些结构分配空间呢？解决第一个问题的方法是直接静态定义一个名为cache_cac...

Linux系统各版本本地root密码破解方法整理

2017年02月05日 19 阅读

这段时间老碰到有人问及各个Linux版本的本地root密码破解方法，我这里自己以及在网络上搜集了些资料，希望对看到了这文章而又恰好用得到的技术人员有点帮助：（一）RedHat/CentOS/Fedora 系统密码破解 1.在grub选项菜单按E进入编辑模式 2.编辑kernel 那行最后加上S （或者Single） 3.按B，启动到single-user mode 4.进入后执行下列命令 # mount -t proc proc /proc #...

Linux 内核中的 cdev_alloc和cdev_add

2017年02月05日 21 阅读

Linux内核中每个字符设备都对应一个 cdev 结构的变量，下面是它的定义：linux-2.6.22/include/linux/cdev.hstruct cdev {struct kobject kobj; // 每个 cdev 都是一个 kobjectstruct module *owner; // 指向实现驱动的模块const struct file_operations *ops; // 操纵这个字符设备文件的方法struct list...

[注意]Ubuntu发现影响所有版本内核安全漏洞

2017年02月05日 19 阅读

11月27日,Ubuntu开发者为6.06 LTS, 7.10, 8.04 LTS以及8.10这几个版本发布了重要安全更新,补丁修复了9个内核安全安全问题,因此强烈建议Ubuntu用户尽快升级自己的系统.内核安全漏洞列表 1. The Xen hypervisor block driver couldn"t accurately validate incoming requests. Therefore, a user with root privileg...

Android开发之Animation 4种动画效果

2017年02月05日 19 阅读

Animation是Android的动画效果的组件，可以实现绚丽的翻页、ListView和GridView的展示。 这blog简单介绍一下4种动画效果方式：1. AlphaAnimation 控制渐变透明的动画效果 如图：2. ScaleAnimation 控制尺寸伸缩的动画效果 如图：3. TranslateAnimation控制画面平移的动画效果 如图：4. RotateAnimation控制画面角度变化的动画效果 如图：具体的使用方法，直接上代码。注...

Linux下查找系统漏洞的两类常用工具

2017年02月05日 19 阅读

Linux操作系统是一个开放源代码的免费操作系统，它不仅安全、稳定、成本低，而且很少发现有病毒传播，因此，Linux操作系统一直被认为是微软Windows系统的劲敌。近年来，随着Linux操作系统在我国的不断普及，随着越来越多的服务器、工作站和个人电脑开始使用Linux软件，当然，越来越多的安全发烧友也开始对这个操作系统发生了浓厚的兴趣。本文的目的是希望用户以最快的速度对Linux下的精品Hack软件功能及使用方法有一个比较细致全面的了解。今天我们先了解寻...

Linux网络内核数据帧的接收过程：数据链路层（概念篇）

2017年02月05日 21 阅读

处理链路层（L2）的函数是由中断事件驱动的。硬件会使用中断事件通知CPU，该帧已经可用了。接收中断事件的CPU会执行do_IRQ函数。IRQ编号引发正确的中断处理函数被启用。此处理函数通常是设备驱动程序在设备驱动程序初始化期间所注册的函数。IRQ函数处理函数会在中断模式下执行，即后续的中断事件都会暂时被关闭。中断处理函数会执行一些立即性的任务，然后把其他任务安排到下半部函数中以便在稍后执行，明确地讲，中断处理函数会1、 把帧拷贝到sk_buff数据结构中。...

Linux下用iptables防火墙打造安全网络

2017年02月05日 19 阅读

安全，在网络中一直是一个亘古不变的话题。只有网络存在就会存在安全问题，你就会面临被攻击的风险。在Linux2.4内核之后使用iptables/netfilter网络架构实现报过滤的防火墙。在一定程度上取代硬件防火墙的常用功能，打造一个安全的网络环境 所谓“包过滤”技术，也就是通过匹配数据的“五元组”---源ip、目的ip、源port、目的port和协议（ip，tcp，udp，icmp等）。一般的网络防火墙也就是通过对这些数据进行匹配，来保证内网安全的。 ...

《深入Linux内核架构》笔记：（N）UMA模型中的内存组织

2017年02月05日 19 阅读

1.概述 在Linux中，内核对一致和非一致内存访问系统使用相同的数据结构，因此针对各种不同形式的内存布局，各个算法几乎没有什么差别。在UMA系统上，只使用一个NUMA结点来管理整个系统内存。 首先内在划分为结点。每个结点关联到系统中的一个处理器，在内核中表示为pg_data_t的结构。深入Linux内核架构 pdf版下载见 http://www.linuxidc.com/Linux/2012-06/62984.htm 各个结点又划分为内存域，是内存的进一...

Windows用户谨防焦点间谍木马病毒 Linux用户无须担心

2017年02月05日 20 阅读

以下病毒只影响Windows用户，Linux用户无须担心。今日特别提醒您Windows用户注意：在今天的病毒中TrojanSpy.Pophot.bzu“焦点间谍”变种bzu和Worm/AutoRun.dnr“U盘寄生虫”变种dnr值得关注。英文名称：TrojanSpy.Pophot.bzu中文名称：“焦点间谍”变种bzu病毒长度：30720字节病毒类型：间谍类木马危险级别：★★TrojanSpy.Pophot.bzu“焦点间谍”变种bzu是“焦点间谍”间谍...

C#多线程通信之委托（事件）

2017年02月05日 20 阅读

在研究C# 线程之间通信时，发现传统的方法大概有三种①全局变量，由于同一进程下的多个进程之间共享数据空间，所以使用全局变量是最简单的方法，但要记住使用volatile进行限制。②线程之间发送消息（这个随后文章中会讨论到）。③CEvent为MFC中的一个对象，可以通过对CEvent的触发状态进行改变，从而实现线程间的通信和同步，这个主要是实现线程直接同步的一种方法。本文介绍的一种方法是这三种之外的一种方法，本文中实例是通过创建一个线程类，通过委托事件把值传送...

病毒青睐智能手机 Linux又是个机会

2017年02月05日 19 阅读

最近许多媒体网站报道称智能手机病毒将会越来越多，因为用手机上网的人不少，有些人还用手机来消费，这引起了有害程序作者的注意，我觉得这又是Linux的机会，因为它相对要安全得多，手机跟操作系统不一样，用户完全可以接受Linux手机。你来说手机病毒会怎样，你觉得Linux手机有希望吗？自从2004年6月国际病毒编写小组“29A”发布首例可在手机间传播的手机病毒“卡比尔”以来，手机病毒正在全球疯狂蔓延，目前，包括中国在内的12个国家已经深受手机病毒的毒害。Gart...

Servlet 调用 Spring 容器的 service

2017年02月05日 19 阅读

自定义（继承自 javax.servlet.http.HttpServlet）的 Servlet 如何像 Struts1/2 中那样调用 Spring 容器的 service 呢？如同 Struts1/2 的配置一样，Spring 在 web.xml 中的配置及其 application*.xml 配置不变：web.xml 中：<listener><listener-class>org.springframework.web.con...

Linux安全之Windows用户请关注“超级AV终结者”病毒

2017年02月05日 21 阅读

“超级AV终结者”病毒只针对Windows系统，不队Linux系统构成威胁。一种具备多功能的电脑病毒“超级AV终结者”正受到专家们的关注。据了解，该下载器结合了AV终结者、机器狗、扫荡波、autorun病毒的众多特点，行为及其恶劣。它主要是利用MS08067漏洞在局域网内传播，对抗安全软件，下载大量的木马。由于带有穿透功能，对网吧和局域网用户影响很大。 专家表示，此病毒在进入系统后，不会立即运行，在进入系统后，首先会恢复系统SSDT表，一旦SSDT表被恢...

使用 Spring 容器管理 Servlet

2017年02月05日 20 阅读

Servlet 可否也能像 Struts1/2 的 action 那样作为一个 javaBean 在 Spring 容器里进行管理呢？答案是肯定的。自定义（继承自 javax.servlet.http.HttpServlet）的 Servlet 如何像 Struts1/2 中那样调用 Spring 容器的 service 呢？《Servlet 调用 Spring 容器的 service》一文很好地解决了这个问题。美中不足的是，ArcSyncDownload...