Google Chrome 3.0.195.32更新修复多个安全漏洞

2017年02月05日 18 阅读

发布日期：2009-11-05更新日期：2009-11-09受影响系统：Google Chrome 3.x不受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36947Google Chrome是Google发布的开源WEB浏览器。当用户下载和打开SVG、MH...

Linux as 5 下 Apache 畸形php文件名执行漏洞

2017年02月05日 18 阅读

转自：饭影响版本：未知漏洞描述：创建类似于“*.php.*”，的文件名，如nuanyue.com.php.jpg上传至服务器即可运行脚本。测试脚本：test-image.php.jpg< ？php phpinfo（）;？> 经测试Linux as 5 + php5+ Apache/2.2.3 有效Google Chrome 3.0.195.32更新修复多个安全漏洞WordPress任意文件上传漏洞相关资讯 Linux漏洞 敲击28次退格键之...

Java多线程下载辅助类实现

2017年02月05日 16 阅读

使用声明：类名：MultiThreadDownloadUtilAPI：（1）download（String path,int count）;path：文件URL；count：线程数量；packageorg.xiazdong.multidownload.util;importjava.io.File;importjava.io.InputStream;importjava.io.RandomAccessFile;importjava.net.HttpURLC...

WordPress任意文件上传漏洞

2017年02月05日 16 阅读

WordPress是一款免费的论坛Blog系统。WordPress中负责上传文件的代码如下：漏洞文件："wp-admin/includes/file.php" Bugtraq ID: 37005 Class: Input Validation Error CVE: Remote: Yes Local: No Published: Nov 11 2009 12:00AM Updated: Nov 12 2009 03:56PM Credit: Dawid G...

配置EditPlus使其可以编译运行Java程序

2017年02月05日 16 阅读

我们可以使用EditPlus把javac和Java命令集成进来，从而直接在EditPlus编辑器中编译运行java程序。步骤如下： 1.单击EditPlus主菜单的“工具”，单击“工具”菜单中的“配置用户工具”项目； 2.单击对话框中“群组名称”来设置工具组的名称，例如输入“编译和运行Java”，单击确定； 3.选择对话框中的“添加工具”按钮，并选择“添加工具”按钮，然后 选择“程序”选项，并按照如图所示输入相关参数；4.重复步骤1-3完成javac和ja...

GIMP BMP图形解析整数溢出漏洞

2017年02月05日 19 阅读

发布日期：2009-11-11更新日期：2009-11-13受影响系统：GIMP GIMP 2.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37006CVE ID: CVE-2009-1570GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图...

怎样检查Android网络连接状态

2017年02月05日 17 阅读

在发送任何HTTP请求前最好检查下网络连接状态，这样可以避免异常。这个教程将会介绍怎样在你的应用中检测网络连接状态。 创建新的项目 1.在Eclipse IDE中创建一个新的项目并把填入必须的信息。 File->New->Android Project 2.创建新项目后的第一步是要在AndroidManifest.xml文件中添加必要的权限。 为了访问网络我们需要 INTERNET 权限 为了检查网络状态我们需要 ACCESS_NETWORK_...

Linux Kernel megaraid_sas驱动不安全文件权限漏洞

2017年02月05日 17 阅读

发布日期：2009-11-13更新日期：2009-11-16受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.27-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37019CVE ID: CVE-2009-3889Linux Kernel是开放源码操作系统Linu...

IEEE802.11数据帧在Linux上的抓取

2017年02月05日 16 阅读

终于得到了梦寐的《802.11无线网络权威指南》，光看书是不行的，关键还是自己练习，这就需要搭建一个舒服的实验环境，抓包是必不可少的了，因为只有详细分析802.11数据帧，才能深入理解协议的细节。软件上就是这个理，手上没设备还是不行，这可是搭建实验环境的第一步，巧妇难为无米之炊。设备问题很好解决，买一个就行了，最好买适合DIY的那种，既便宜又不怕折腾坏了，因此淘宝是一个好去处。我搞到了一个ralink的802.11bgn的无线网卡，USB2.0的，除了有点...

Google Chrome web帧重新定向拒绝服务漏洞

2017年02月05日 17 阅读

Google Chrome web帧重新定向拒绝服务漏洞发布日期：2009-11-13更新日期：2009-11-16受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3934Google Chrome是Google发布的开源WEB浏览器。Chrome...

使用Qemu模拟Cortex-A9运行U-boot和Linux

2017年02月05日 18 阅读

开发环境： Ubuntu 12.04 所有软件包为最新 1. 安装GNU工具链sudo apt-get insatll gcc-arm-linux-gnueabi sudo apt-get insatll g++-arm-linux-gnueabi安装完成后会在 /usr/arm-linux-gnueabi/ 目录下生成库文件、头文件等。 我安装的GCC版本为：arm-linux-gnueabi-gcc （Ubuntu/Linaro 4.6.3-1ubun...

Google Chrome setInterval方式调用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-11-13更新日期：2009-11-16受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3933Google Chrome是Google发布的开源WEB浏览器。Chrome所使用的WebKit没有正确地处理JavaScript ...

用Qemu模拟器运行DirectFB演示程序

2017年02月05日 17 阅读

在前面一篇文章（使用Qemu模拟Cortex-A9运行U-boot和Linux）（见 http://www.linuxidc.com/Linux/2012-07/65478.htm）里，我们用Qemu虚拟了一个ARM开发板，并且运行起来Linux系统。在这个基础上就可以移植和运行各种好玩的应用程序了。比如DirectFB。到 http://directfb.org/ 网站上下载最新的源代码，我下载的是DirectFB-1.6.1.tar.gz，linux-...

Linux 系统的安全设定

2017年02月05日 16 阅读

1.禁止Ctrl+Alt+Delete重新启动机器命令 修改/etc/inittab文件，将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉。 2.禁止在ssh下直接用root登录 编辑/etc/ssh/sshd_config文件 把PermitRootLogin yes前面的“#”去掉，把“yes”改为“no” 3.限制su名单 编辑/etc/pam.d/su文件，加入： auth requir...

Linux内核启动参数“mem=xxx”的处理

2017年02月05日 16 阅读

对于一个这样的参数memsize=128M mem=151M mem=118M@768M内核是怎么处理的呢？Arch/mips/kernel/setup.c:early_param（"mem", early_parse_mem）;这里说明mem参数由early_parse_mem函数处理。该函数调用memparse处理每一个mem=size@addr格式的参数，表示从addr地址（物理地址）开始的size大小的内存区域。如果没有”@addr”则默认起始地址...

Linux Kernel fput（）空指针引用本地拒绝服务漏洞

2017年02月05日 17 阅读

Linux Kernel fput（）空指针引用本地拒绝服务漏洞发布日期：2009-11-09更新日期：2009-11-17受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36953CVE ID: CVE-2009...

Linux内核启动过程中打印的内存信息是怎么计算的

2017年02月05日 16 阅读

对于一个这样的参数 mem=151M mem=118M@768M 内核中是怎么处理的已经在前篇文章里提到。这里再详细分析一下由这三个数据而引发的一连串的计算。使用这个参数的内核在启动过程中打印的内存信息：[ 0.000000] Determined physical RAM map: [ 0.000000] memory: 04000000 @ 00000000 （usable） [ 0.000000] User-defined physical RAM ...

Linux Kernel KVM虚拟机KVM_MAX_MCE_BANKS本地溢出漏洞

2017年02月05日 16 阅读

发布日期：2009-11-16更新日期：2009-11-18受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37035Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的...

Linux Generic Netlink 设计与实现

2017年02月05日 18 阅读

1. Generic Netlink 的数据结构首先， Generic Netlink是按照Family管理的，内核的其它模块或子系统可以向它注册自己的Family. 所有的Family会存放在一张Hash链表上。注册Family： #define NLMSG_MIN_TYPE0x10/* < 0x10: reserved control messages */#define GENL_ID_GENERATE0#define GENL_ID_CTRL...

Novell eDirectory HTTPSTK web服务器栈溢出漏洞

2017年02月05日 19 阅读

发布日期：2009-11-17更新日期：2009-11-18受影响系统：Novell eDirectory 8.8 SP5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37042Novell eDirectory是一个的跨平台的目录服务器。eDirectory的/dhost/httpstk模块中存在栈溢出漏洞，通过...