Linux PAM 可插入验证模块

2017年02月05日 19 阅读

本文阐述了 Linux-PAM 的概念，同时还与读者一道分析了 Linux-PAM 的体系结构，作者希望籍此以加深读者对 Linux-PAM 的理解，以便对其有更深层的把握。一、什么是Linux-PAM为安全起见，计算机系统只有经过授权的合法用户才能访问，在这里如何正确鉴别用户的真实身份是一个关键的问题。所谓用户鉴别，就是用户向系统以一种安全的方式提交自己的身份证明，然后由系统确认用户的身份是否属实的过程。换句话说，用户鉴别是系统的门户，每个用户进入到系统...

Linux多线程──生产者消费者

2017年02月05日 20 阅读

生产者消费者问题这是一个非常经典的多线程题目，题目大意如下：有一个生产者在生产产品，这些产品将提供给若干个消费者去消费，为了使生产者和消费者能并发执行，在两者之间设置一个有多个缓冲区的缓冲池，生产者将它生产的产品放入一个缓冲区中，消费者可以从缓冲区中取走产品进行消费，所有生产者和消费者都是异步方式运行的，但它们必须保持同步，即不允许消费者到一个空的缓冲区中取产品，也不允许生产者向一个已经装满产品且尚未被取走的缓冲区中投放产品。程序：//producer_c...

巧用Recent模块加固Linux安全

2017年02月05日 18 阅读

众所周知，Linux可以通过编写iptables规则对进出Linux主机的数据包进行过滤等操作，在一定程度上可以提升Linux主机的安全性，在新版本内核中，新增了recent模块，该模块可以根据源地址、目的地址统计最近一段时间内经过本机的数据包的情况，并根据相应的规则作出相应的决策，详见：http://snowman.net/projects/ipt_recent/1、通过recent模块可以防止穷举猜测Linux主机用户口令，通常可以通过iptables...

Linux多线程──3个子线程轮流运行

2017年02月05日 19 阅读

迅雷笔试题：编写一个程序，开启3个线程，这3个线程的ID分别为A、B、C，每个线程将自己的ID在屏幕上打印10遍，要求输出结果必须按ABC的顺序显示；如：ABCABC….依次递推。程序：#include<pthread.h> #include<cstdio> constintTHREAD_NUMBER=3;//子线程的互斥量和条件变量 pthread_mutex_tthread_mutex[THREAD_NUMBER];pthrea...

Linux的口令文件安全问题详细用法

2017年02月05日 19 阅读

几乎所有的类Unix操作系统的口令文件的格式都雷同，Linux亦不例外。口令安全是Linux的传统安全问题之一。 传统口令与影子口令 /etc/passwd是存放用户的基本信息的口令文件。该口令文件的每一行都包含由6个冒号分隔的7个域： username: passwd: uid: gid: comments: directory: shell 以上从左到右7个域分别叙述如下： username：是用户登陆使用的名字。 passwd：是口令密文...

Linux多线程──主线程和子线程分别循环一定次数

2017年02月05日 18 阅读

子线程循环 10 次，接着主线程循环 100 次，接着又回到子线程循环 10 次，接着再回到主线程又循环 100 次，如此循环50次，试写出代码。要注意条件变量的自动复位问题。参看这篇文章：Linux 的多线程编程的高效开发经验 http://www.linuxidc.com/Linux/2009-04/19615.htm代码：#include<pthread.h> #include<stdio.h> //互斥锁，条件变量 pthr...

Apache 2.2.14发布,修正了三个漏洞

2017年02月05日 18 阅读

Apache HTTP服务器2.2.14版本进行了一些有意义的bug修复。新的Apache服务器修复了三个漏洞，两个严重等级为低，一个为中等，另外修复了一系列其他的bug。此次修复所做的变更通知单已经发布，而且新版本的Apache服务器已经可以在很多镜像下载到。等级为低的两个漏洞均发现在mod_proxy_ftp模块。其中一个漏洞是由空指针的错误引用导致的，一个恶意的代理服务器可以通过EPSV或者PASV指令的异常应用，从而通过该漏洞挂掉一个子进程，造成一...

Linux下应用OGRE开发3D

2017年02月05日 20 阅读

linux下应用OGRE开发3D的资料网上很少，今天抽空整理一下。大部分内容参考OGRE主页http://www.ogre3d.org/。首先根据主页提示，我们可以利用已有资源构建一个工程，具体步骤如下：第一步，准备工作，确定你是在linux环境下，进入终端，输入一下命令：编译和配置sudo apt-get install build-essential automake libtool需要的依赖sudo apt-get install libfreety...

Linux启动和登录安全性设置

2017年02月05日 17 阅读

1. BIOS安全 设置BIOS密码且修改引导次序禁止从软盘启动系统。 2. 用户口令 用户口令是Linux安全的一个基本起点，很多人使用的用户口令过于简单，这等于给侵入者敞开了大门，虽然从理论上说，只要有足够的时间和资源可以利用，就没有不能破解的用户口令。但选取得当的口令是难于破解的，较好的用户口令是那些只有他自己容易记得并理解的一串字符，并且绝对不要在任何地方写出来。 3. 默认账号 应该禁止所有默认的被操作系统本身启动的并且不必要的账号，当...

Android手机通过socket与pc通信

2017年02月05日 18 阅读

在Android中可以直接利用java中的Socket与ServerSocket构建socket通信。代码的运行环境：pc端：普通pc，作为服务器，已经设置有域名（通过动态域名软件设置），在5648端口进行监听。Android手机客户端：android2.3设备。代码运行一切正常，客户端发送的文字将在服务器端接收并显示，服务器每接收到客户端的一行文字，就会返回一个从0开始递增的整数，此整数将在客户端显示出来。pc端代码：packagetest;import...

Ubuntu 9.10下实现Firestarter网络防火墙自启动

2017年02月05日 19 阅读

关于Ubuntu 9.10下网络防火墙Firestarter自启动的问题，很多网站的发布的解决办法较乱，且有的办法费时费力。那就再更新一下解决办法吧，如下：1、终端命令行 sudo gedit /etc/sudoers在文件末端添加一行 usrname ALL=NOPASSWD /usr/sbin/firestarter ＃ 其中usrname为系统登录用户名更新完毕后文件名称另存为sudoers1（回避文件只读权限的问题） 2、终端命令行 sudo cp...

Android 常用RGB值以及中英文名称

2017年02月05日 18 阅读

Android 常用RGB值以及中英文名称颜色RGB值英文名中文名#FFB6C1LightPink浅粉红#FFC0CBPink粉红#DC143CCrimson深红/猩红#FFF0F5LavenderBlush淡紫红#DB7093PaleVioletRed弱紫罗兰红#FF69B4HotPink热情的粉红#FF1493DeepPink深粉红#C71585MediumVioletRed中紫罗兰红#DA70D6Orchid暗紫色/兰花紫#D8BFD8Thistle...

Linux Kernel eCryptfs空指针引用本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-10-08更新日期：2009-10-10受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36639CVE ID: CVE-2009-2908Linux Kernel是开放源码操作系统Linux所...

在Ubuntu下TOR配置Bridges穿墙

2017年02月05日 18 阅读

现在传统的穿墙术都不好使了，TOR，Gladder，VPN统统失效，就连我配了一个自家用的glype也歇菜了。看了GFW还是有点牛逼的，不过过墙梯总是会有的，下面两位达人的帖子提供了新的方法非常时期，如何用“套”穿墙在Ubuntu下如何配置Tor网桥可惜啊，都写在墙外的blogspot上，翻墙的梯子在墙外，这不是干着急吗？经过一翻折腾，好不容易才看到穿墙秘籍。下面介绍如何在Ubuntu下配置TOR bridgesStep1: 获取网桥地址用你的gmail帐...

Android应用程序跳转到系统的各个设置页面

2017年02月05日 18 阅读

在开发过程中，当我们的程序检测到某个功能项没打开或者没设置的时候，需要我们在程序中跳转设置页面供用户设置后返回我们的程序才能用我们程序的某一功能，这样，我们就有必要去了解以下内容：在Android SDK文档中有这样一个类，android.provider.Settings类提供android系统各个页面的跳转常量：使用实例例：startActivity（new Intent（Settings.ACTION_WIRELESS_SETTINGS）），即可跳到...

Linux Kernel 64位内核寄存器内存泄露漏洞

2017年02月05日 18 阅读

发布日期：2009-10-01更新日期：2009-10-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36576Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在返回到32位进程之前没有清除某些64位寄存器，当运行在x86...

Android LineaerLayout中layout_margin失效不起作用的解决方法

2017年02月05日 18 阅读

Android LineaerLayout中layout_margin失效不起作用的解决方法：<LinearLayout android:id="@+id/main" android:layout_width="fill_parent" android:layout_height="wrap_content" android:layout_margin="20dp" android:orientation="vertical">上面这种做法在某...

Ubuntu下肉鸡检测的简单实现

2017年02月05日 18 阅读

2009年中央电视台的315晚会，揭露了黑客如何通过入侵远程计算机，窃取贩卖个人用户的个人信息，以至于个人用户的计算机变成一只任人宰割的肉鸡。作为类UNIX操作系统简单实现：平台：Ubuntu 2.6.28-11-Server实现如下：一、chkrootkitrootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkroot...

详细注释FL2440按键中断驱动（含poll机制）

2017年02月05日 19 阅读

详细注释FL2440按键中断驱动（含poll机制），测试成功。平台：FL2440 内核版本linux 2.6.28效果：没有按键时，程序进入休眠，每5秒打印超时信息。按键时响应中断，并输出是按下还是松开。#include <linux/module.h> /*模块有关的*/#include <linux/kernel.h>/*内核有关的*/#include <linux/fs.h>/*文件系统有关的*/#include ...

Linux下使用网银才安全

2017年02月05日 18 阅读

有消息说，安全专家Brian Krebs在《华盛顿邮报》撰文，建议银行客户使用Linux LiveCD等非Windows电脑登录网银。窃贼可以通过恶意程序控制电脑。 澳大利亚警方也提出了两条防止网络银行犯罪的建议：一、永远不要点击网络银行的链接；二、不要使用Windows。Ubuntu下肉鸡检测的简单实现您可能不知道:McAfee杀软病毒命名方法相关资讯 Linux安全 发现针对 Linux 服务器和代码库的 （11/08/2015 09:11:50）...