Linux Kernel kernel/signal.c本地信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2009-08-01更新日期：2009-08-21受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 35929CVE（CAN） ID: CVE-2009-2847Linux Kernel是开放源码操作系...

Java获取系统时间少8个小时

2017年02月05日 19 阅读

Java获取系统时间问题： publicclassTestDate{publicstaticvoidmain（String[]args）{System.out.println（"java.runtime.version: "+System.getProperty（"java.runtime.version"））;System.out.println（"当前时间: "+newDate（）.toLocaleString（））;}}这段代码在JDK1.5下运行...

Linux Kernel eisa_eeprom_read函数绕过安全检查漏洞

2017年02月05日 18 阅读

发布日期：2009-08-18更新日期：2009-08-20受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31-rc6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2009-2846Linux Kernel是开放源码操作系统Linux所使用的内核。Linu...

Linux LCD驱动分析

2017年02月05日 19 阅读

硬件平台：mini2440 + TD035STED4 软件平台：linux-2.6.32.2 日期：2012/07/04首先看驱动模块的初始化函数：/* drivers/video/s3c2410fb.c */ 1119 int __init s3c2410fb_init（void） 1120 { 1121 int ret = platform_driver_register（&s3c2410fb_driver）; 1122 1123 if （re...

Linux Kernel udp_sendmsg（） MSG_MORE标记本地权限提升漏洞

2017年02月05日 20 阅读

发布日期：2009-08-24更新日期：2009-08-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36108CVE（CAN） ID: CVE-2009-2698Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在对UDP...

Struts 2整合Spring

2017年02月05日 19 阅读

Struts 2框架为整合其他技术提供了良好的可扩展性，可以通过插件的方式来实现同Spring技术的整合。13.2.1 整合步骤 Struts 2框架整合Spring很简单，下面是整合的步骤。（1）复制文件。复制struts2-spring-plugin-x-x-x.jar和spring.jar到WEB-INF/lib目录下。其中的x对应了Spring的版本号。还需要复制commons-logging.jar文件到WEB-INF/lib目录下。（2）配置s...

Android视图动画---View Animation

2017年02月05日 18 阅读

你能够使用视图动画系统来执行View对象上的补间动画。补间动画是用诸如开始点、结束点、尺寸、旋转以及一些其他的动画特性来计算的动画。补间动画能够在View对象的内容上执行一个简单的变换系列（位置、尺寸、旋转和透明度）。因此，如果有一个TextView对象，就能够移动、旋转、放大或缩小文本。如果该TextView对象有一个背景图片，那么这个背景图片会跟文本一起变换。animation包提供了补间动画中所使用的所有的类。动画指令序列定义了补间动画，这些指令既可...

操作系统也有危险 Linux系统被爆出漏洞

2017年02月05日 18 阅读

我们人类在编写企业操作系统上是可以信赖的吗？或者说我们的努力只是过于繁琐了？在过去的数十年间我们一直在为此而努力，但是结果却并不理想：可以肯定的说人类编写的任何代码都布满了漏洞，我们编写的软件如此复杂以致这些漏洞经常是时隔多年都没有被发现。举例来说，上周谷歌公司的两位研究专家Tavis Ormandy和Julien Tinnes发现一个漏洞潜伏在Linux系统核心中将近1年的时间。Tinnes在他的博客中表示"自从2001年以来，这个漏洞对所有体系架构上的...

Linux 驱动入门 -- Hello World（1）

2017年02月05日 18 阅读

想学习一下Linux驱动，于是找了一个实例HelloWorld，编写自己的第一个驱动程序1、环境搭建安装Ubuntu系统，打开终端，以root权限进入，命令如下www.linuxidc.com @linuxidc:~$sudo-s查看自己linux内核包 root@linuxidc:~#apt-cachesearchlinux-source linux-source-LinuxkernelsourcewithUbuntupatches linux-sou...

编译运行Android模拟器

2017年02月05日 18 阅读

source buile/envsetup.shlunch sdk-engmake sdk -j2编译完之后，sdk安装在了下面的目录里ANDROIID_DIR/out/host/linux-x86/sdk在这个目录下有一个压缩包，里面就是我们从eclipse里下载的sdk的包。如果你做过app开发都会知道，我们只有下载了不同版本的sdk之后才能创建不同版本的模拟器，我们编译完sdk之后就可以创建模拟器了$ cd ANDROIID_DIR/out/host...

MySQL concat函数与SQL注入

2017年02月05日 18 阅读

SQL注入语句有时候会使用替换查询技术，就是让原有的查询语句查不到结果出错，而让自己构造的查询语句执行，并把执行结果代替原有查询语句查询结果显示出来。 例如：原本查询语句是 select username,email,content from test_table where user_id=uid;其中uid,是用户输入的。正常显示结果会出现用户名，用户邮箱，用户留言内容。但是如果uid过滤不严，我们可以构造如下SQL语句来获得任意数据表信息。uid=-...

Android 9PNG图片制作

2017年02月05日 18 阅读

在Android开发的过程中我们经常因为没有好的美工图片失真，这样使界面看起来要逊色很多，有的时候可能我们会想在drawable-hdpi,ldpi,mdpi下放不同分辨率的图片，这样虽然可以有效避免图片失真，但是这样一是麻烦而是图片资源似的整个项目太大。所以有时候我们想要是有些图片可以拉伸而不失真多好啊，这时候我们就要想起android为我们提供的9.png格式的图片了，9.png格式的图片是安卓平台上新创的一种被拉伸却不失真的玩意。学会了这种9PNG图...

linaro Android 4.0.4 for FS100 - DM9000移植

2017年02月05日 18 阅读

1. 平台代码修改vim arch/arm/mach-s5pc100/mach-smdkc100.c2. 添加需要的头文件 #if defined （CONFIG_DM9000） #include <linux/dm9000.h> #include <linux/irq.h> #endif3. 平台设备添加// CMD为低，读写地址寄存器， CMD为高，读写数据寄存器// 访问dm9000内部寄存器时，先将cmd拉低，向dm9000...

FreeBSD kevent（）系统调用竞争条件漏洞

2017年02月05日 18 阅读

发布日期：2009-08-22更新日期：2009-08-25受影响系统：FreeBSD FreeBSD <= 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36101FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD的SMP系统中的kevent（）系统调用...

Linux内核20天内连爆两高危漏洞，一个命令又可以获得root权限

2017年02月05日 18 阅读

本文来自：http://baoz.net/linux-localroot-no-patch-again/ Linux内核漏洞最近几乎是一月一爆，在8月15号才爆了一个几乎通杀所有版本所有内核所有架构的内核漏洞；今天在学生返校的大喜日子里，竟然又爆了一个，通杀内核2.6 < 2.6.19的所有32位Linux，算是google security team给祖国学生的礼物吧。一个命令就可轻松获得root权限RedHat已经发布补丁 RHSA-2009:1...

Linux Kernel .getname函数多个信息泄露漏洞

2017年02月05日 18 阅读

Linux Kernel .getname函数多个信息泄露漏洞发布日期：2009-08-31更新日期：2009-09-01受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36176CVE（CAN） ID: CV...

移植Andorid4.0.4到FS100开发板 - 步骤及问题汇总

2017年02月05日 18 阅读

开发板: FS_S5PC100CPU: S5PC100，800Mhz，A8 MEM：256Mb NAND: 256Mb LCD：4.3Android4.0.4源码：linaro-android-12.06-release for origen 由于s5pc100官方只给出Android2.1的release版本，没有最新版本的，所以只能自己移植。--------------------------------------------------------...

Linux Kernel mmap_min_addr低内存区空指针引用漏洞

2017年02月05日 18 阅读

发布日期：2009-08-17更新日期：2009-08-31受影响系统：Linux kernel 2.6.xRedHat Linux 5 server不受影响系统：Linux kernel 2.6.31-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36051CVE（CAN） ID: CVE-2009-269...

Linux Kernel tty ldisc驱动空指针引用拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-08-19更新日期：2009-09-03受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31-rc8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36191CVE（CAN） ID: CVE-2009-3043Linux Kernel是开放源码操作系...

Android 拷贝数据库文件

2017年02月05日 18 阅读

做Android开发时，有时并不一定要创建数据库然后插入数据的过程。譬如，需要提供一个大数据量资源的搜索功能。像号码归属地，城市列表，ip归属地等。此时如果键数据库，再将数据一条一条insert到数据库中，不仅耗时，占用资源，有时还会导入错误。最好的方法是将数据库建好，数据insert好，并将该beifen.db文件放在raw（如果没有，在res目录下建一个）目录下。在创建数据库时，直接将该文件拷贝到databases目录下：DATABASES_DIR="...