Ubuntu下OSPF插入恶意路由攻击测试

2017年02月05日 19 阅读

前言：对于动态路由协议的攻击，向来是黑客关注的目标，OSPF协议作为园区网络中较为常见的路由协议，其配置的安全性和重要性自然不言而喻。如何有效防御OSPF的安全隐患，更多的网管往往将目标投向了路由器自身安全，习惯性的认为只要路由器保护得够安全，网络就够安全。其实，安全一直一来都是意识的竞争而技术仅仅是其中的表象。今天，我们就来看看一个简单的ospf插入恶意路由的方式。 模型：本次实验，我们采用dynamips模拟路由器，Vmware+Ubuntu模拟攻击...

Android应用ANR事件分析指导

2017年02月05日 18 阅读

一．ANR是什么？ANR:Application Not Responding，即应用无响应。二．ANR的类型1：KeyDispatchTimeout（5 seconds） --主要类型按键或触摸事件在特定时间内无响应2：BroadcastTimeout（10 seconds）BroadcastReceiver在特定时间内无法处理完成3：ServiceTimeout（20 seconds） --小概率类型Service在特定的时间内无法处理完成三．主要类型...

Firefox 3.5.3/3.0.14版本修复多个安全漏洞

2017年02月05日 21 阅读

发布日期：2009-09-09更新日期：2009-09-10受影响系统：Mozilla Firefox 3.5.xMozilla Firefox 3.0.x不受影响系统：Mozilla Firefox 3.5.3Mozilla Firefox 3.0.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36343CV...

Android View 的刷新机制

2017年02月05日 18 阅读

今天学习Android VIEW的刷新机制，之前一直以为是调用VIEW的刷新就自己调用刷新函数。今天学习了一下view的刷新机制，还是表示学习到很多的知识啊。感想就是自己要多阅读android的源代码，其实很多的消息传递等等的机制，都是通过阅读android的源代码得到的，所以有事没事就去看源代码玩吧~好了，来到正题，关键的一句话就是：在Android的布局体系中，父View负责刷新、布局显示子View；而当子View需要刷新时，则是通知父View来完成。...

Android如何在Java代码中设置margin

2017年02月05日 18 阅读

习惯了直接在xml里设置margin（距离上下左右都是10dip），如：<ImageView Android:layout_margin="10dip" android:src="@drawable/image" />只是有些情况下，需要在java代码里来写。API（http://developer.android.com/reference/android/view/ViewGroup.MarginLayoutParams.html）中，an...

如何设置TextView控件的背景透明度和字体透明度

2017年02月05日 19 阅读

TextView tv = （TextView） findViewById（R.id.xx）;第1种：tv.setBackgroundColor（Color.argb（255, 0, 255, 0））; //背景透明度 tv.setTextColor（Color.argb（255, 0, 255, 0））; //文字透明度第2种：tv.setTextColor（0xffff00ff）;0xffff00ff是int类型的数据，分组一下0x|ff|ff00f...

luvcview摄像头程序到Cortex A8的移植

2017年02月05日 18 阅读

一、下载SDL源码包，交叉编译#tar –xzvf SDL-1.2.14.tar.gz#mv SDL-1.2.14 SDL-1.2.14-arm#cd SDL-1.2.14-arm/#cd /usr/local/#sudo mkdirSDL-ARM-linux-gcc4.3.3#./configure CC=arm-none-linux-gnueabi-gcc--target=arm-linux --host=arm-linux --prefix=/usr...

Ubuntu 9.04破解WEP无线加密

2017年02月05日 18 阅读

测试环境：电脑dell 1400 无线网卡intel 3945abg 硬盘安装 Ubuntu 9.04 linksys无线AP一、安装Ubuntu和aircrack-ng先安装 Ubuntu 9.04，更新系统到最新终端中输入 sudo apt-get install aircrack-ng 安装aircrack-ng没联网的话 到别的电脑上网下载aircrack-ng Ubuntu DEB安装包 安装下载地址：http://packages.ubuntu...

Android 基本文件操作命令

2017年02月05日 20 阅读

Android 基本文件操作命令ADB （Android Debug Bridge）说明：下面一些命令需要有root权限才能执行成功快速启动dos窗口执行adb：1. adb.exe所在路径添加到系统环境变量中2. 配置快捷键启动dos进入C:WINDOWSsystem32目录下，找到cmd.exe.右击菜单 "发送到" -> 桌面快捷方式。在桌面上右击"快捷方式 到 cmd.exe" ->"属性" -> "快捷方式"页-> 光标高...

再次关注Linux安全

2017年02月05日 21 阅读

关注Linux安全,又是利用普通用户提权！什么也不说了，下面的C源代码，在普通用户下编译成可执行文件并执行之，便可以切换到root用户权限。/***** 0x82-CVE-2009-2698** Linux kernel 2.6 < 2.6.19 （32bit） ip_append_data（） local ring0 root exploit**** Tested White Box 4（2.6.9-5.ELsmp）,** CentOS 4.4（2...

Android开发基础教程：定义HttpPost连接超时

2017年02月05日 20 阅读

Android开发基础教程：定义HttpPost连接超时 publicstaticStringtest（StringURL,List<BasicNameValuePair>params）{HttpPosthttpPost=newHttpPost（URL）;StringreturnString="";HttpParamshttpParameters=newBasicHttpParams（）;try{UrlEncodedFormEntityurlE...

首个Linux Web Server僵尸网络被发现

2017年02月05日 18 阅读

俄罗斯安全研究人员发现了一个Linux Web Servers僵尸网络，它配合传统的Windows电脑僵尸网络去传播恶意程序。俄罗斯Magnitogorsk的独立安全研究员Denis Sinegubko指出，仔细检查过的受感染机器都是运行合法网站的专用服务器或虚拟专用服务器。服务器除了运行Apache webserver去传递合法内容之外，它们还被修改运行另一个nginx服务器，用于传播恶意程序（开放的端口为8080）。他说，“我们所见到的是第一个Web ...

Linux基础编程 消息队列 msgsnd

2017年02月05日 18 阅读

实际上，消息队列常常保存在链表结构中。拥有权限的进程可以向消息队列中写入或读取消息。消息队列本身是异步的，它允许接收者在消息发送很长时间后再取回消息，这和大多数通信协议是不同的。例如WWW中使用的HTTP协议是同步的，因为客户端在发出请求后必须等待服务器回应。然而，很多情况下我们需要异步的通信协议。比如，一个进程通知另一个进程发生了一个事件，但不需要等待回应。但消息队列的异步特点，也造成了一个缺点，就是接收者必须轮询消息队列，才能收到最近的消息。和信号相比...

Google Group被用于控制僵尸网络

2017年02月05日 18 阅读

木马作者的一个优先考虑的事情，无疑是他需要有一个可靠的发送命令和控制指令的通道。赛门铁克发现了一个新的迹象，一个被称为Trojan.Grups的后门木马把Google Group新闻组用于命令发送。这个木马本身很简单，它是以一个DLL的形式分布。解密后的信息指示它是用于探测和有针对性的攻击。当木马成功登录到Google Group后，它会向私人新闻组escape2sun发送一个网页请求，该网页包含了木马作者的指令，命令由一组索引数字的组成。赛门铁克研究员称...

Linux基础编程 多线程中的互斥锁 pthread_mutex_lock

2017年02月05日 18 阅读

pthread_mutex.h头文件#ifndef__SEM_UTIL_H__ #define__SEM_UTIL_H__ typedefvoid*SemHandl_t;SemHandl_tMakeSem（）;///<Initializethesemaphore. intSemRelease（SemHandl_thndlSem）;///<Unlockthesemaphore. intSemWait（SemHandl_thndlSem）;///&...

FreeBSD爆Root权限漏洞

2017年02月05日 19 阅读

一名安全研究人员发现，FreeBSD操作系统中存在能让限权的用户完全控制整个系统的安全漏洞。一名叫Przemyslaw Frasunek的波兰安全顾问告诉Register小组：Bug存在于FreeBSD的kqueue通知接口，通过这个Bug就能完全掌握root权限。它的影响范围从6.0版本到6.4版本的操作系统。而7.1及以后的版本不容易受到攻击。无论是合法的用户或者黑客，想要利用漏洞必须先能从本地访问系统，这就为攻击者提供了攻击系统的突破口。Bug使得F...

Linux基础编程 多线程同步 pthread_cond_signal

2017年02月05日 18 阅读

条件变量同步锁示例此例根据上一篇文章修改 （见 http://www.linuxidc.com/Linux/2012-07/65030.htm）请包含上一篇中的两个文件（未做任何改动）1/ pthread_mutex.h2/ pthread_mutex.c上一篇的thread.c文件修改如下/*多线程同步示例，条件变量同步锁*/#include<stdio.h> #include<stdlib.h> #include<unis...

Linux Kernel AppleTalk-IP内存泄露拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-09-11更新日期：2009-09-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36379CVE（CAN） ID: CVE-2009-2903Linux Kernel是开放源码操作系统Linux所使用的内核。对于加载了appletalk和ip...

Cocos2D 2.0 模板安装无权限问题的解决办法

2017年02月05日 18 阅读

今天更新下模板，发现使用./install-templates.sh -f 命令进行安装cocos2d 2.0 模板，总是返回以下信息LiumatoMac-mini:cocos2d-iphone-2.0liuyanghui$sudo./install-templates.shcocos2d-iphonetemplateinstallerError:Donotrunthisscriptasroot."root"isnolongersupportedRECOM...

Debian devscripts软件包uscan远程代码执行漏洞

2017年02月05日 18 阅读

发布日期：2009-09-02更新日期：2009-09-15受影响系统：Debian devscripts 2.9.26 Debian devscripts 2.9.25 Debian devscripts 2.10.35不受影响系统：Debian devscripts 2.9.26 etch4Debian devscripts 2.10.54 Debian devscripts 2.10.35 lenny6描述：---------------------...