shell的startup文件

2017年02月05日 18 阅读

1. 登录非登录和交互非交互式shell用户登录时（输入用户名密码后）启动的shell是登录shell，登录后仍可使用bash --login来启动一个登录shell用户启动shell用来解释命令是交互式shell，启动shell用来执行脚本是非交互时shell2.非交互式shell的startup文件定义在BASH_ENV变量里，一般为空。3. 交互式登录shell的startup文件是/etc/profile和依次查找~/.bash_profile, ...

军用芯片中的特洛伊木马开关

2017年02月05日 19 阅读

《纽约时报》报道，五角大楼所采购的芯片只有2%是在美国公司掌控的安全工厂内建造的，因此美国军方和情报机构越来越担心芯片电路中隐藏了软硬件特洛伊木马开关，威胁军方的先进武器在战争中的表现。《纽约时报》引用了一次真实的案例：2007年，以色列空军袭击了一座可疑的叙利亚核反应堆，这一事件引发的疑问是为什么叙利亚的空防系统没有攻击以色列飞机？最初的推测是以色列使用了先进的干扰技术令敌方的雷达失明。然而2008年12月，IEEE Spectrum刊登了一份报告，引用...

Android4.0 输入法框架分析

2017年02月05日 19 阅读

InputMethodManager.javaInputMethodManager.java中定义一个变量： IInputMethodSession mCurMethod;从表面上看，似乎是远程使用的。我们在后面有这样一个变量：这个是传到InputMethodManagerService中回调使用的。final IInputMethodClient.Stub mClient = new IInputMethodClient.Stub（） { public ...

黑客借“甲流第二波”挂马 非Linux系统用户要注意

2017年02月05日 18 阅读

近来，甲流第二波汹涌袭来，各地甲流患者人数骤增。就在全国上下忙着防治甲流之时，某安全卫士恶意网页监控数据发现，部分有关“甲流防治”的网页遭到了黑客的挂马袭击，上网搜索“甲流防治”相关资讯的网友要提高警惕了。 据安全工程师介绍，“有些网站过去数月内曾多次出现挂马现象，安全性比较薄弱，但一直没有采取有效的防护措施。恰逢甲流再度成为人们关注的焦点，而访问量又大幅增加，因此危害特别严重。网友在访问这些网页时，若没有打开有效的安全软件，就会出现浏览器崩溃、电脑变卡...

Android PopUp window的使用

2017年02月05日 18 阅读

Android的popupWindow类似一个不能动的widget，它显示在别的View之上。具体操作如下：主View：/layout/main.xml<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"android:id="@+id/main" android:orie...

Linux下安装Metasploit破解Oracle登录用户名密码

2017年02月05日 19 阅读

by:vitter@safechina.netblog.securitycn.net转自：http://blog.vfocus.net最近在搞Oracle，一些小东西记录一下。Metasploit是一个很好的攻击工具包，当然我们这次不是介绍这个工具包的，主要是大牛MC写 了很多oracle的工具，在最近会经常用。我主要会用到经典工具tnscmd移植到MSF中的小工具（不如pl的好用，没换行，看结果很 累），sid_brute和login_brute，用的最...

Android4.0 Power、home、menu等按键处理分析

2017年02月05日 18 阅读

一、Power、Home、Menu、back以及Vol+、Vol-的处理我们知道，在WindowManagerService创建的时候会声明一个InputManager的实例，这个InputManager又会通过NativeInit实现将mCallbacks、looper等添加到C++中实现创建InputDispatcher和InputReader。然后将这两个实例各加入到InputDispatcherThread和InputReaderThread之中，...

Linux Kernel密钥环refcount本地拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2009-10-22更新日期：2009-11-03受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36793CVE（CAN） ID: CVE-2009-3624Linux Kernel是开放源码操作系...

Android4.0 WindowManagerService的分析

2017年02月05日 20 阅读

对于Activity，在ActivityThread.java在handleLaunchActivity会调用performLaunchActivity，而performLaunchActivity则调用Activity中的attach函数，实现创建window（实际是PhoneWindow）：Activity.javafinal void attach（Context context, ActivityThread aThread, Instrument...

Linux Kernel子系统连接器缺少能力检查漏洞

2017年02月05日 18 阅读

发布日期：2009-10-22更新日期：2009-11-03受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36834CVE（CAN） ID: CVE-2009-3725Linux Kernel是开放源码操作系...

Cygwin配合NDK开发Android程序

2017年02月05日 18 阅读

一、NDKNDK 提供了一系列的工具，帮助开发者快速开发C（或C++）的动态库，并能自动将so 和java 应用一起打包成apk。怎么在eclipse装这两个我就不多说了。大家按照以前装adt和sdk的方法来搞就好了。不过有一点是要注意的：因为cygwin是在window上模拟linux的控制台环境，所以对于访问文件的路径是不能带有空格的，貌似也不能带中文。所以ndk的解压后存放的路径必须不能包括空格或中文，比如这种“D:Program FilesAndr...

Linux Kernel pipe.c空指针引用漏洞

2017年02月05日 18 阅读

发布日期：2009-11-03更新日期：2009-11-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36901CVE ID: CVE-2009-3547Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的pipe.c文件中...

Android Preference存取数据

2017年02月05日 18 阅读

Preference 提供了一个轻量级的数据存取方法，应用场合主要是数据比较少的配置信息。它以“键-值”对的方式将数据保存在一个XML配置文件中。存取数据用到了SharedPreferences接口和它的内部接口SharedPreferences.Editor，这两个接口在Android.content包中。调用Context.getSharedPreferences（String name, int mode）方法得到SharedPreferences的...

关于Android4.0的Alertdialog对话框

2017年02月05日 18 阅读

最近在做Android4.0的开发，发现AlertDialog相比较以前有了较大变化，就是在触摸对话框边缘外部，对话框消失。于是研究其父类发现，可以设置这么一条属性，当然必须先AlertDialog.Builder.create（）之后才能调用这两个方法方法一：setCanceledOnTouchOutside（false）;调用这个方法时，按对话框以外的地方不起作用。按返回键还起作用方法二：setCanceleable（false）;调用这个方法时，按对...

Linux Kernel r8169驱动Out-of-IOMMU错误本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2008-08-28更新日期：2009-11-04受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.27.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36706CVE（CAN） ID: CVE-2009-3613Linux Kernel是开放源码操作系统...

Android开发：使用SoundPool播放音乐

2017年02月05日 18 阅读

如果应用程序要播放密集、短促的音效，这时还用MediaPlayer就显得不合适了。MediaPlayer存在如下缺点：1、 资源占用率较高，延迟时间较长2、 不支持多个音频同时播放此时我们可以用SoundPool来播放音效，SoundPool使用音效池的概念来管理多个短促的音效，例如它可以开始就加载20个音效，以后在程序中按音效的ID进行播放SoundPool主要用于播放一些较短的声音片段，优势在于CPU资源占用量低和反应延迟较小。还支持自行设置声音的品质...

使用Linux系统不怕“黑色二三四”病毒

2017年02月05日 19 阅读

据安全网站报道，本周共截获了102万个挂马网址。本周挂马网站主要针对游戏、房产和医疗网站。本周还截获了一个具有间谍软件、下载器等功能的感染型病毒“黑色二三四”，该病毒会根据感染时间的不同，进行不同的破坏活动。用户个人信息和程序安全将面临严重威胁。黑客利用微软最新视频漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。由于是具有间谍软件、病毒下载器的一款综合性感染型病毒，病毒会根据用户感染该病毒日期不同，进行不同的破坏。星...

Android 中获取屏幕大小的两种方法

2017年02月05日 18 阅读

private DisplayMetrics dm;//屏幕分辨率容器 dm = new DisplayMetrics（）; this.getWindowManager（）.getDefaultDisplay（）.getMetrics（dm）; int width = dm.widthPixels; int height = dm.heightPixels;------------------------------------------Dis...

Linux Kernel nfs4_proc_lock（）本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-11-05更新日期：2009-11-06受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36936CVE ID: CVE-2009-3726Linux Kernel是开放源码操作系统Linu...

S3C2440的地址空间

2017年02月05日 18 阅读

S3C2440是32位的，2的32次方得知该CPU的地址空间为4G，即该CPU可访问4G大小的范围。1、绿色那部分为外设地址空间，大小为1G，存在于CPU外部，由于存放数据与程序用的，CPU可通过地址线和数据线从中读取数据。2、黄色那部分为功能部件寄存器，大小为3G，存在于CPU内部，即在这些寄存器上写入一些数据，则可控制相应功能部件的行为。其中的各功能部件的寄存器地址范围如表下：其中的各外设的访问地址如下表：...