使用mdev在/dev/下创建子目录放置设备节点

2017年02月05日 17 阅读

最近在嵌入式Linux板子上调试USB声卡，使用mdev创建设备节点时默认直接在 /dev/目录下创建， 如controlC0 pcmC0D0c seq sequencer2mixer pcmC0D0p sequencer timer但是用户空间的程序alsa-lib, alsa-utils都是去 /dev/snd/目录下找这些设备节点， 怎么能让mdev把设备节点创建在子目录下呢？ 在busybox源代码的 doc/mdev.txt 文档里面找到以下说明...

微软发现Google Chrome Frame有安全漏洞

2017年02月05日 17 阅读

Google在9月份为Internet Explorer用户提供了Google Chrome Frame插件，微软当时就发出警告，声称插件将增加攻击面，降低IE的安全性。现在，软件巨人终于在Google Chrome Frame中发现了一个“高危”安全漏洞，能允许攻击者绕过Cross-Origin保护。而搜索巨人已经匆匆发布了补丁修复这一漏洞，Google Chrome Frame最新版本4.0.245.1已解决该问题。 Back in September...

查找动态库函数的过程分析：用GDB跟踪汇编代码

2017年02月05日 16 阅读

在一个最简单的hello world程序中，printf是一个属于libc库的动态库函数。在编译时是不知道printf所在地址的，那么，在程序运行的时候是怎么找到printf所在地址并且跳到那个地址去执行的呢？本文将以printf为例，用GDB跟踪动态库函数的查找过程。汇编以MIPS为例， 以后有时间再分析ARM版本的。 首先给出程序代码：#include <stdio.h>int main（int argc, char* argv[]）{pr...

谷歌Chrome OS必知的10点安全常识

2017年02月05日 16 阅读

据国外媒体报道，当前，就操作系统市场领域而言，谷歌公司是个中新手，而如何建立一个安全的Web OS则是谷歌最应该关注的问题。 Windows的安全历史向我们证明了一件事情，那就是桌面操作系统存在很多的攻击路径，而对于在线操作系统来讲，潜在的攻击则会更多。但是，无论谷歌是否已经吸取了Windows操作系统的痛苦教训，Chrome Web OS的安全都是谷歌必须保障的。 起初，谷歌公司就宣布，Chrome OS主要针对的是上网本市场，主要的竞争对手是Win...

Android4.0鼠标右键返回功能

2017年02月05日 16 阅读

Android4.0鼠标右键返回功能。在frameworksaseservicesinputInputReader.cpp文件下修改uint32_t CursorButtonAccumulator::getButtonState（） const {uint32_t result = 0;if （mBtnLeft） {result |= AMOTION_EVENT_BUTTON_PRIMARY;}if （mBtnRight） {result |= AMOT...

Linux sysfs实现hdmi开关

2017年02月05日 16 阅读

Linux sysfs实现hdmi开关,平台是全志A10 Android4.0linux-3.0/drivers/video/sun4i/disp/dev_disp.cstatic ssize_t show_hdmi_ctrl（struct device *dev, struct device_attribute *attr, char *buf）{ return sprintf（buf, "%s ", suspend_status & 1 ？ "...

Chrome OS当真“固若金汤”？初步探究Chrome OS的安全性能

2017年02月05日 16 阅读

谷歌曾承诺称新款Chrome OS的用户“无需担忧病毒，恶意软件，也无需安装安全更新。”当然现在就对Chrome OS进行全面安全评估还为时过早，这款操作系统至少要等一年才会正式发布。虽然谷歌已经发布了这款操作系统的源码，但用户需要将这些源码编译之后才可以运 行Chrome OS.但不论如何，至少这种编译来的版本能起到管中窥豹的作用，我们不妨便借此机会来探察一下谷歌这款所谓的全新操作系统的安全状况究竟如何。实际上，关于Chrome OS已经有很多有关的报道...

Android4.0开机音乐

2017年02月05日 16 阅读

1.添加所需要的音频库头文件。在frameworks/base/cmds/bootanimation/BootAnimation.h添加#include <media/AudioSystem.h>#include <media/mediaplayer.h>2.在frameworks/base/cmds/bootanimation/BootAnimation.h中添加public方法：起名为bootMusic（）,形式如下：class...

Linux Kernel collect_rx_frame函数本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2009-11-13更新日期：2009-11-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37036CVE ID: CVE-2009-4005Linux Kernel是开放源码操作系统Linu...

Android4.0强制横屏竖屏

2017年02月05日 17 阅读

Android4.0强制横屏竖屏方法一：android4.0/frameworks/base/services/java/com/android/server/wm/WindowManagerService.javaint computeForcedAppOrientationLocked（） { int req = getOrientationFromWindowsLocked（）; if （req == ActivityInfo.SCREEN_ORIE...

Linux Kernel gdth_read_event（）数组索引本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2009-11-11更新日期：2009-11-20受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37068CVE ID: CVE-2009-3080Linux Kernel是开放源码操作系统Linux所使用的内核。Linux的drivers/scsi/gdt...

Android4.0隐藏状态栏电池图标

2017年02月05日 16 阅读

Android4.0隐藏状态栏电池图标:android4.0/frameworks/base/packages/SystemUI/src/com/android/systemui/statusbar/policy/BatteryController.javaimport com.android.systemui.R;public class BatteryController extends BroadcastReceiver {private stati...

Estonia国家网络使用开源安全工具

2017年02月05日 16 阅读

爱沙尼亚的一个网络项目，开始使用开源工具来保护国家网络基础设施，这些工具将在欧盟公共许可证（EUPL）下发布。这个项目运行在国家信息中心 （RIA）中，已经使用了若干个开源工具，主要目标是监控国家网络流量以及预防网络问题。Clarified（与RIA合作的其中一个公司）的CTO Jani Kentt?l?说：“在这个项目中，我们使用了很多优秀的开源工具，这些开源我们通过开发后，将返回开源社区”。前二个开源项目计划发布 “Snort4all” 和”Abuse...

Android4.0隐藏状态栏

2017年02月05日 16 阅读

Android4.0隐藏状态栏：hide statusbargrep "status_bar_height" * -nR将下面文件中关于status_bar_height定义的改为0dip.android4.0/frameworks/base/core/res/res/values-large/dimens.xmlandroid4.0/frameworks/base/core/res/res/values-sw480dp/dimens.xmlandroid...

KDE KDELibs库dtoa（）实现数组溢出漏洞

2017年02月05日 17 阅读

发布日期：2009-11-20更新日期：2009-11-23受影响系统：KDE kdelibs 4.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37080CVE ID: CVE-2009-0689KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE KDELibs库的dtoa（）实现中存在数组溢...

在Android上使用LocalSocket实现上层Java和底层C++的通信

2017年02月05日 16 阅读

在看Android代码的时候发现有使用LocalSocket，比java本身的socket效率要高，好像没有经过协议栈，是android自己实现的类似共享内存一样的东东，在传输大量数据的时候就需要用到，比如视频数据,在RIL电话那部分也用到。刚好项目用到视频传输，我试用了一把，果然不错！public static final String SOCKET_ADDRESS = "socket_cmmb_sim_command";//这个名字要记好，在接受端要用...

袁萌：肉鸡电脑与冲浪宝（Live USB）

2017年02月05日 17 阅读

所谓“肉鸡电脑”就是被黑客利用木马手段在远方控制的计算机。除去木马，并非易事。怎么办呢？此刻，在我的计算机（运行 Ubuntu Remix 9.10 操作系统）桌面上只剩下了浏览器和办公套件的两个图标（硬盘线已拔掉），非常简洁，以便体验一把谷歌 Chrome 电脑的乐趣。 11 月 26 日，观看中央电视台播放的法制教育节目，提及“黑色产业链”，对犯罪嫌疑人“黑色靓点”的交代十分恼火。黑客利用木马控制用户的电脑之后，当成“肉鸡”在网上出售，广东地区的肉鸡一...

S3C6410 VLC可执行文件打包

2017年02月05日 16 阅读

很多网友索求前文提到vlc移植s3c6410的执行包,每次发邮件传附件太麻烦,这次打包做好了上传上来,供大家下载.不过这个版本我只打开了6410的h264硬件解码支持,文件容器的解析也只打开了ts文件支持,avi文件好像也可以,其他的没时间去弄,原理都一样.the vlc packet is compiled by arm-linux-gcc version 4.4.1 （Sourcery G++ Lite 2009q3-67）把vlc.tar.bz2解压...

nginx ngx_http_process_request_headers（）函数空指针引用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-10-27更新日期：2009-11-25受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.xIgor Sysoev nginx 0.6.xIgor Sysoev nginx 0.5.xIgor Sysoev nginx 0.4.x不受影响系统：Igor Sysoev nginx 0.8.14Igor Sysoev nginx 0.7.62 Igor Sysoev nginx 0.6.3...

流行Linux和Windows脚本语言列表

2017年02月05日 16 阅读

具备脚本知识的系统管理员与其他系统管理员有着明显的区别。脚本是一门“系统管理员”创造的艺术。这门艺术需要了解系统本身的相关知识，系统管理命令的语法，编程和算法知识以及至少一门脚本编程语言。对系统管理员来说编写脚本有很多选择，每种脚本语言都有着自己独特的语法和优点。脚本语言之间几乎没有相似之处，但也不会像外星语那样难以读懂。脚本语言既可用来管理系统，也可以用做Web开发。基于服务端和基于客户端的脚本语言很少。客户端脚本语言大多数用来在浏览器里显示内容以及与用...