FreeBSD fifo_vnops.c资源泄漏本地拒绝服务漏洞

2017年02月05日 18 阅读

FreeBSD fifo_vnops.c资源泄漏本地拒绝服务漏洞发布日期：2009-11-06更新日期：2009-11-09受影响系统：FreeBSD FreeBSD 8.xFreeBSD FreeBSD 7.xFreeBSD FreeBSD 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36949FreeB...

各种存储器的比较

2017年02月05日 18 阅读

Mini2440中，主要有4种存储器：1、NOR FLASH：（相当于PC中的ROM）断电后能保存数据，可以直接在上面执行程序，2M大小2、NAND FLASH：（相当于PC中的ROM和硬盘）断电后能保存数据，不可直接在上面执行程序，256M大小3、SRAM：（相当于PC中的CPU缓冲）断电后会丢失数据，可以直接在上面执行程序，4K大小4、SDRAM：（相当于PC中的内存）断电后会丢失数据，可以直接在上面执行程序，64M大小注意：（1）开发板上有个开关，可...

重庆女护士照片下载 谨防木马威胁[图文]

2017年02月05日 19 阅读

如今“重庆护士艳照门”引发各媒体铺天盖地的报道，每天上网关注该事件成为许多网民这两天的必修课。据统计，数十家论坛网站的“重庆护士艳照门”相关页面遭到了挂马，在“重庆护士艳照门照片”下载链接中也截获了大量的网游盗号木马，与恶意软件。网民们在查找相关新闻及重庆女护士照片下载资料时要特别小心了。 Linux公社安全提示：“挂马”是指黑客把恶意代码嵌入到网页及图片下载中，如果是Windows用户访问该网页的网友电脑存在安全漏洞，就会自动下载运行黑客指定的木马程序...

Android入门：多线程断点下载

2017年02月05日 18 阅读

一、多线程断点下载介绍所谓的多线程断点下载就是利用多线程下载，并且可被中断，如果突然没电了，重启手机后可以继续下载，而不需要重新下载；利用的技术有：SQLite存储各个线程的下载量，HTTP请求获得下载数据；二、辅助类介绍为了完成多线程断点下载我们需要预先编写一些辅助类：（1）DBOpenHelper（2）FileService：-Map<Integer,Integer> getData（String path）; 根据URL获得各个线程的下载...

GRUB 引导加载程序的漏洞被修复

2017年02月05日 18 阅读

转自:linuxtoy.org新版的 GNU GRUB 引导加载程序 1.97.1 修补了之前的 1.97 版本的漏洞，这个漏洞使密码可以简单的绕过密码验证。密码保护措施是 GRUB 中用来防止未经许可的修改引导参数。程序错误的特征导致只要输入密码的第一个字符就接受密码有效。GRUB 1.97，也被叫做 GRUB 2，其新的配置文件格式支持简单的用户授权。然而密码需要被存储为可读的可见文本。很多 Linux 发行版本现在已经开始推送 GRUB 2，包括 D...

Android入门：Handler

2017年02月05日 18 阅读

一、Handler介绍在一个线程中存在一个消息队列，当消息队列中存在消息时，Handler就会处理这些消息；我们考虑一下这种场景：我们要执行一个耗时很长的业务，执行完后要返回一个结果显示在TextView上，我们在主线程中执行这种业务是否合理呢？显然是不合理的，因此我们会想到把业务放到子线程中执行，但是Android有个规定：所有更新UI的操作全要在主线程中完成，因此我们要做的就是把子线程执行完的结果传到主线程中并显示，这就需要Handler的帮忙；比如P...

Google Chrome 3.0.195.32更新修复多个安全漏洞

2017年02月05日 20 阅读

发布日期：2009-11-05更新日期：2009-11-09受影响系统：Google Chrome 3.x不受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36947Google Chrome是Google发布的开源WEB浏览器。当用户下载和打开SVG、MH...

Linux as 5 下 Apache 畸形php文件名执行漏洞

2017年02月05日 20 阅读

转自：饭影响版本：未知漏洞描述：创建类似于“*.php.*”，的文件名，如nuanyue.com.php.jpg上传至服务器即可运行脚本。测试脚本：test-image.php.jpg< ？php phpinfo（）;？> 经测试Linux as 5 + php5+ Apache/2.2.3 有效Google Chrome 3.0.195.32更新修复多个安全漏洞WordPress任意文件上传漏洞相关资讯 Linux漏洞 敲击28次退格键之...

Java多线程下载辅助类实现

2017年02月05日 18 阅读

使用声明：类名：MultiThreadDownloadUtilAPI：（1）download（String path,int count）;path：文件URL；count：线程数量；packageorg.xiazdong.multidownload.util;importjava.io.File;importjava.io.InputStream;importjava.io.RandomAccessFile;importjava.net.HttpURLC...

WordPress任意文件上传漏洞

2017年02月05日 18 阅读

WordPress是一款免费的论坛Blog系统。WordPress中负责上传文件的代码如下：漏洞文件："wp-admin/includes/file.php" Bugtraq ID: 37005 Class: Input Validation Error CVE: Remote: Yes Local: No Published: Nov 11 2009 12:00AM Updated: Nov 12 2009 03:56PM Credit: Dawid G...

配置EditPlus使其可以编译运行Java程序

2017年02月05日 18 阅读

我们可以使用EditPlus把javac和Java命令集成进来，从而直接在EditPlus编辑器中编译运行java程序。步骤如下： 1.单击EditPlus主菜单的“工具”，单击“工具”菜单中的“配置用户工具”项目； 2.单击对话框中“群组名称”来设置工具组的名称，例如输入“编译和运行Java”，单击确定； 3.选择对话框中的“添加工具”按钮，并选择“添加工具”按钮，然后 选择“程序”选项，并按照如图所示输入相关参数；4.重复步骤1-3完成javac和ja...

GIMP BMP图形解析整数溢出漏洞

2017年02月05日 21 阅读

发布日期：2009-11-11更新日期：2009-11-13受影响系统：GIMP GIMP 2.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37006CVE ID: CVE-2009-1570GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图...

怎样检查Android网络连接状态

2017年02月05日 19 阅读

在发送任何HTTP请求前最好检查下网络连接状态，这样可以避免异常。这个教程将会介绍怎样在你的应用中检测网络连接状态。 创建新的项目 1.在Eclipse IDE中创建一个新的项目并把填入必须的信息。 File->New->Android Project 2.创建新项目后的第一步是要在AndroidManifest.xml文件中添加必要的权限。 为了访问网络我们需要 INTERNET 权限 为了检查网络状态我们需要 ACCESS_NETWORK_...

Linux Kernel megaraid_sas驱动不安全文件权限漏洞

2017年02月05日 19 阅读

发布日期：2009-11-13更新日期：2009-11-16受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.27-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37019CVE ID: CVE-2009-3889Linux Kernel是开放源码操作系统Linu...

IEEE802.11数据帧在Linux上的抓取

2017年02月05日 18 阅读

终于得到了梦寐的《802.11无线网络权威指南》，光看书是不行的，关键还是自己练习，这就需要搭建一个舒服的实验环境，抓包是必不可少的了，因为只有详细分析802.11数据帧，才能深入理解协议的细节。软件上就是这个理，手上没设备还是不行，这可是搭建实验环境的第一步，巧妇难为无米之炊。设备问题很好解决，买一个就行了，最好买适合DIY的那种，既便宜又不怕折腾坏了，因此淘宝是一个好去处。我搞到了一个ralink的802.11bgn的无线网卡，USB2.0的，除了有点...

Google Chrome web帧重新定向拒绝服务漏洞

2017年02月05日 19 阅读

Google Chrome web帧重新定向拒绝服务漏洞发布日期：2009-11-13更新日期：2009-11-16受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3934Google Chrome是Google发布的开源WEB浏览器。Chrome...

使用Qemu模拟Cortex-A9运行U-boot和Linux

2017年02月05日 20 阅读

开发环境： Ubuntu 12.04 所有软件包为最新 1. 安装GNU工具链sudo apt-get insatll gcc-arm-linux-gnueabi sudo apt-get insatll g++-arm-linux-gnueabi安装完成后会在 /usr/arm-linux-gnueabi/ 目录下生成库文件、头文件等。 我安装的GCC版本为：arm-linux-gnueabi-gcc （Ubuntu/Linaro 4.6.3-1ubun...

Google Chrome setInterval方式调用拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-11-13更新日期：2009-11-16受影响系统：Google Chrome 3.0.195.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3933Google Chrome是Google发布的开源WEB浏览器。Chrome所使用的WebKit没有正确地处理JavaScript ...

用Qemu模拟器运行DirectFB演示程序

2017年02月05日 19 阅读

在前面一篇文章（使用Qemu模拟Cortex-A9运行U-boot和Linux）（见 http://www.linuxidc.com/Linux/2012-07/65478.htm）里，我们用Qemu虚拟了一个ARM开发板，并且运行起来Linux系统。在这个基础上就可以移植和运行各种好玩的应用程序了。比如DirectFB。到 http://directfb.org/ 网站上下载最新的源代码，我下载的是DirectFB-1.6.1.tar.gz，linux-...

Linux 系统的安全设定

2017年02月05日 18 阅读

1.禁止Ctrl+Alt+Delete重新启动机器命令 修改/etc/inittab文件，将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉。 2.禁止在ssh下直接用root登录 编辑/etc/ssh/sshd_config文件 把PermitRootLogin yes前面的“#”去掉，把“yes”改为“no” 3.限制su名单 编辑/etc/pam.d/su文件，加入： auth requir...