Linux内核启动参数“mem=xxx”的处理

2017年02月05日 18 阅读

对于一个这样的参数memsize=128M mem=151M mem=118M@768M内核是怎么处理的呢？Arch/mips/kernel/setup.c:early_param（"mem", early_parse_mem）;这里说明mem参数由early_parse_mem函数处理。该函数调用memparse处理每一个mem=size@addr格式的参数，表示从addr地址（物理地址）开始的size大小的内存区域。如果没有”@addr”则默认起始地址...

Linux Kernel fput（）空指针引用本地拒绝服务漏洞

2017年02月05日 19 阅读

Linux Kernel fput（）空指针引用本地拒绝服务漏洞发布日期：2009-11-09更新日期：2009-11-17受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 36953CVE ID: CVE-2009...

Linux内核启动过程中打印的内存信息是怎么计算的

2017年02月05日 18 阅读

对于一个这样的参数 mem=151M mem=118M@768M 内核中是怎么处理的已经在前篇文章里提到。这里再详细分析一下由这三个数据而引发的一连串的计算。使用这个参数的内核在启动过程中打印的内存信息：[ 0.000000] Determined physical RAM map: [ 0.000000] memory: 04000000 @ 00000000 （usable） [ 0.000000] User-defined physical RAM ...

Linux Kernel KVM虚拟机KVM_MAX_MCE_BANKS本地溢出漏洞

2017年02月05日 18 阅读

发布日期：2009-11-16更新日期：2009-11-18受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37035Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的...

Linux Generic Netlink 设计与实现

2017年02月05日 20 阅读

1. Generic Netlink 的数据结构首先， Generic Netlink是按照Family管理的，内核的其它模块或子系统可以向它注册自己的Family. 所有的Family会存放在一张Hash链表上。注册Family： #define NLMSG_MIN_TYPE0x10/* < 0x10: reserved control messages */#define GENL_ID_GENERATE0#define GENL_ID_CTRL...

Novell eDirectory HTTPSTK web服务器栈溢出漏洞

2017年02月05日 21 阅读

发布日期：2009-11-17更新日期：2009-11-18受影响系统：Novell eDirectory 8.8 SP5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37042Novell eDirectory是一个的跨平台的目录服务器。eDirectory的/dhost/httpstk模块中存在栈溢出漏洞，通过...

使用mdev在/dev/下创建子目录放置设备节点

2017年02月05日 19 阅读

最近在嵌入式Linux板子上调试USB声卡，使用mdev创建设备节点时默认直接在 /dev/目录下创建， 如controlC0 pcmC0D0c seq sequencer2mixer pcmC0D0p sequencer timer但是用户空间的程序alsa-lib, alsa-utils都是去 /dev/snd/目录下找这些设备节点， 怎么能让mdev把设备节点创建在子目录下呢？ 在busybox源代码的 doc/mdev.txt 文档里面找到以下说明...

微软发现Google Chrome Frame有安全漏洞

2017年02月05日 19 阅读

Google在9月份为Internet Explorer用户提供了Google Chrome Frame插件，微软当时就发出警告，声称插件将增加攻击面，降低IE的安全性。现在，软件巨人终于在Google Chrome Frame中发现了一个“高危”安全漏洞，能允许攻击者绕过Cross-Origin保护。而搜索巨人已经匆匆发布了补丁修复这一漏洞，Google Chrome Frame最新版本4.0.245.1已解决该问题。 Back in September...

查找动态库函数的过程分析：用GDB跟踪汇编代码

2017年02月05日 18 阅读

在一个最简单的hello world程序中，printf是一个属于libc库的动态库函数。在编译时是不知道printf所在地址的，那么，在程序运行的时候是怎么找到printf所在地址并且跳到那个地址去执行的呢？本文将以printf为例，用GDB跟踪动态库函数的查找过程。汇编以MIPS为例， 以后有时间再分析ARM版本的。 首先给出程序代码：#include <stdio.h>int main（int argc, char* argv[]）{pr...

谷歌Chrome OS必知的10点安全常识

2017年02月05日 18 阅读

据国外媒体报道，当前，就操作系统市场领域而言，谷歌公司是个中新手，而如何建立一个安全的Web OS则是谷歌最应该关注的问题。 Windows的安全历史向我们证明了一件事情，那就是桌面操作系统存在很多的攻击路径，而对于在线操作系统来讲，潜在的攻击则会更多。但是，无论谷歌是否已经吸取了Windows操作系统的痛苦教训，Chrome Web OS的安全都是谷歌必须保障的。 起初，谷歌公司就宣布，Chrome OS主要针对的是上网本市场，主要的竞争对手是Win...

Android4.0鼠标右键返回功能

2017年02月05日 18 阅读

Android4.0鼠标右键返回功能。在frameworksaseservicesinputInputReader.cpp文件下修改uint32_t CursorButtonAccumulator::getButtonState（） const {uint32_t result = 0;if （mBtnLeft） {result |= AMOTION_EVENT_BUTTON_PRIMARY;}if （mBtnRight） {result |= AMOT...

Linux sysfs实现hdmi开关

2017年02月05日 18 阅读

Linux sysfs实现hdmi开关,平台是全志A10 Android4.0linux-3.0/drivers/video/sun4i/disp/dev_disp.cstatic ssize_t show_hdmi_ctrl（struct device *dev, struct device_attribute *attr, char *buf）{ return sprintf（buf, "%s ", suspend_status & 1 ？ "...

Chrome OS当真“固若金汤”？初步探究Chrome OS的安全性能

2017年02月05日 18 阅读

谷歌曾承诺称新款Chrome OS的用户“无需担忧病毒，恶意软件，也无需安装安全更新。”当然现在就对Chrome OS进行全面安全评估还为时过早，这款操作系统至少要等一年才会正式发布。虽然谷歌已经发布了这款操作系统的源码，但用户需要将这些源码编译之后才可以运 行Chrome OS.但不论如何，至少这种编译来的版本能起到管中窥豹的作用，我们不妨便借此机会来探察一下谷歌这款所谓的全新操作系统的安全状况究竟如何。实际上，关于Chrome OS已经有很多有关的报道...

Android4.0开机音乐

2017年02月05日 18 阅读

1.添加所需要的音频库头文件。在frameworks/base/cmds/bootanimation/BootAnimation.h添加#include <media/AudioSystem.h>#include <media/mediaplayer.h>2.在frameworks/base/cmds/bootanimation/BootAnimation.h中添加public方法：起名为bootMusic（）,形式如下：class...

Linux Kernel collect_rx_frame函数本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2009-11-13更新日期：2009-11-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-rc7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37036CVE ID: CVE-2009-4005Linux Kernel是开放源码操作系统Linu...

Android4.0强制横屏竖屏

2017年02月05日 19 阅读

Android4.0强制横屏竖屏方法一：android4.0/frameworks/base/services/java/com/android/server/wm/WindowManagerService.javaint computeForcedAppOrientationLocked（） { int req = getOrientationFromWindowsLocked（）; if （req == ActivityInfo.SCREEN_ORIE...

Linux Kernel gdth_read_event（）数组索引本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2009-11-11更新日期：2009-11-20受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37068CVE ID: CVE-2009-3080Linux Kernel是开放源码操作系统Linux所使用的内核。Linux的drivers/scsi/gdt...

Android4.0隐藏状态栏电池图标

2017年02月05日 18 阅读

Android4.0隐藏状态栏电池图标:android4.0/frameworks/base/packages/SystemUI/src/com/android/systemui/statusbar/policy/BatteryController.javaimport com.android.systemui.R;public class BatteryController extends BroadcastReceiver {private stati...

Estonia国家网络使用开源安全工具

2017年02月05日 18 阅读

爱沙尼亚的一个网络项目，开始使用开源工具来保护国家网络基础设施，这些工具将在欧盟公共许可证（EUPL）下发布。这个项目运行在国家信息中心 （RIA）中，已经使用了若干个开源工具，主要目标是监控国家网络流量以及预防网络问题。Clarified（与RIA合作的其中一个公司）的CTO Jani Kentt?l?说：“在这个项目中，我们使用了很多优秀的开源工具，这些开源我们通过开发后，将返回开源社区”。前二个开源项目计划发布 “Snort4all” 和”Abuse...

Android4.0隐藏状态栏

2017年02月05日 18 阅读

Android4.0隐藏状态栏：hide statusbargrep "status_bar_height" * -nR将下面文件中关于status_bar_height定义的改为0dip.android4.0/frameworks/base/core/res/res/values-large/dimens.xmlandroid4.0/frameworks/base/core/res/res/values-sw480dp/dimens.xmlandroid...