Mozilla Firefox Theora视频库整数溢出漏洞

2017年02月05日 18 阅读

Mozilla Firefox Theora视频库整数溢出漏洞发布日期：2009-12-15更新日期：2009-12-17受影响系统：Mozilla Firefox 3.5.xMozilla SeaMonkey 2.0不受影响系统：Mozilla Firefox 3.5.6 Mozilla SeaMonkey 2.0.1描述：------------------------------------------------------------------...

Linux内核中的双向循环链表学习

2017年02月05日 19 阅读

一、概述Linux内核中大量使用了链表这个基本数据结构，因此有必要去窥探一下其“葫芦里卖的是什么药”。先来些基本知识点吧：1.数据元素间是一对一关系；2.链表中的元素个数是有限的；3.同一表中各数据元素的类型和长度相同。二、实现先上代码，有个感性的认识，后面再解释。#include<stdio.h>#include<malloc.h>//链表头结构struct list_head{ struct list_head *next,*p...

Linux平台NTOP安装配置

2017年02月05日 18 阅读

今天有需求要在Linux平台下配置NTOP，用来监控网络情况。所以简单了解了一下，在cu论坛和google的帮助下成功完成。废话少说，上文。相关网站：www.ntop.orgwww.graphviz.org装rpmforge：#wget ftp.freshrpms.net/pub/freshrpms/pub/dag/RedHat/el5/en/i386/RPMS.dag/rrdtool-1.2.30-1.el5.rf.i386.rpm源码包折腾一上午也不行...

Linux 内核级后门的原理和简单实战

2017年02月05日 18 阅读

Linux是一个具有保护模式的操作系统。它一直工作在i386 cpu的保护模式之下。内存被分为两个单元: 内核区域和用户区域。（译者注：我觉得还是这样叫比较顺口）内核区域存放并运行着核心代码,当然，顾名思义，用户区域也存放并运行用户程序。当然，作为用户进程来讲它是不能访问内核区域内存空间以及其他用户进程的地址空间的。不幸地是, 核心进程也有同样的情况。核心代码也同样不能访问用户区地地址空间。那么，这样做到底有什么意义呢？好, 我们假设当一个硬件驱动试图去写...

Android 4.1 Surface系统变化说明

2017年02月05日 19 阅读

时间真的是很巧，本来没打算写Surface系统的（相比AudioFlinger来说，Surface变化之后的难度真的是毛毛雨了），但为了庆祝泷泽萝拉发第二部大作，我决定还是要坚持一下。下面将延续Audio的分析风格（http://www.linuxidc.com/Linux/2012-07/65572.htm），从几个层面来介绍Surface系统的变化（JB号称在Surface这块做过大量的优质的改进，无非就是引入在PC机上早都烂熟的VSYNC，Tripl...

Android Gallery 3D效果（有图有真相）

2017年02月05日 18 阅读

--------------------.javapackage gongzibai.co.cc;import java.util.ArrayList;import Android.app.Activity;import android.content.Context;import android.graphics.Bitmap;import android.graphics.Bitmap.Config;import android.graphics.Bi...

Linux Kernel drivers/firewire/ohci.c空指针引用拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-12-15更新日期：2009-12-18受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-git9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37339CVE（CAN） ID: CVE-2009-4138Linux Kernel是开放源码操作...

Linux shell编程之变量_01

2017年02月05日 20 阅读

计算机硬件是由内核（kernel）管理的。我们能通过shell，KDE或者应用程序和内核通信，好让内核可以控制硬件来完成我们的工作。能够操作应用程序的接口都可以成为shell。shell是linux的任督二脉。只要打通了这二脉，任何武功都能随你运用了。shell版本众多。有sh，csh等。你可以vim /etc/shells，瞧瞧当前你的linux有多少个可以使用的shell。linux默认是/bin/bash。当我们登入的时候，系统就会给我们一个shel...

bash技巧：提示行魔术 （PS1环境变量）

2017年02月05日 19 阅读

如果您很容易使 shell 提示行变得色彩绚烂斓且带有更多信息，为什么还要坚持用单调的标准 shell 提示行呢？在这篇技巧中，Daniel Robbins 将说明如何获得符合您的意愿的 shell 提示行，并会说明如何动态更新 X 终端的标题栏。作为 Linux/UNIX 人，我们有很长的时间是在 shell 中工作，并且在许多情况下，下面这一行就是始终盯着我们的那个提示行：bash-2.04$如果您恰巧是超级用户 （root），您就有权使用下面这个美丽...

PHP htmlspecialcharacters（）畸形多字节字符跨站脚本漏洞

2017年02月05日 18 阅读

发布日期：2009-12-17更新日期：2009-12-18受影响系统：PHP PHP 5.2.x不受影响系统：PHP PHP 5.2.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37389CVE（CAN） ID: CVE-2009-4142PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到H...

Objective-C语法property详解

2017年02月05日 18 阅读

1、简介：property是Objective-C的关键词，与@synthesize配对使用，用来让编译好器自动生成与数据成员同名的方法声明。@synthesize则是用来生成对应声明方法的实现。1.1 property的语法格式：@property （参数1，参数2）类型 名字；这里的参数，主要有以下三种：setter/getter方法（assign/retain/copy）读写属性（readwrite/readonly）atomicity（nonato...

修改Android 模拟器IMEI

2017年02月05日 18 阅读

修改Android 模拟器IMEI，在.....android_sdk ools文件下找到emulator-arm.exe，使用UltraEdit文本编辑器打开，搜索CGSN关键字，把0000000000...改成你自己想要的imei号。保存即可。再启动模拟器就ok了。...

Ubuntu 9.10环境下缓存区溢出攻击实验

2017年02月05日 18 阅读

环境：Ubuntu 9.10 kernel 2.6.31 gcc版本：4.4.1这个是csapp 《深入理解计算机系统》的一道题，直接在原程序运行的时候实现缓存区溢出攻击已经不可能实现了，除非你是用的版本很低的内核和gcc，如gcc 3.4.3。先是王珑珑同学做这道题，我也跟着做了下，花了挺长时间，这期间很感谢王珑珑同学的耐心讲解，thanks~~~原题如下：/* Bomb program that is solved using a buffer ove...

iOS学习之Xcode 的Debug技巧

2017年02月05日 18 阅读

在Xcode中，Debug时，不能像eclipse ,或VS那些集成开发那样，能直接查看变量的值。那怎么在调试的时候查看XCode的变量呢？有一些方法的。1、新建一个Single View App在viewDidLoad里添加些代码：- （void）viewDidLoad{[super viewDidLoad];NSDictionary *dic = [NSDictionary dictionaryWithObjectsAndKeys:@"value1",...

Objective-C语法之NSSet和NSMutableSet

2017年02月05日 18 阅读

NSSet和NSMutableSet是无序的, 但是它保证数据的唯一性。当插入相同的数据时，不会有任何效果。从内部实现来说是hash表，所以可以常数时间内查找一个数据。1、NSSet的使用[NSSet setWithSet:（NSSet *）set]; 用另外一个set对象构造[NSSet setWithArray:（NSArray *）array];用数组构造[NSSet setWithObjects:...]:创建集合对象，并且初始化集合中的数值，结尾...

Android判断某服务是否正在运行

2017年02月05日 18 阅读

Android判断某服务是否正在运行:/***用来判断服务是否运行.*@paramcontext*@paramclassName判断的服务名字*@returntrue在运行false不在运行*/publicstaticbooleanisServiceRunning（ContextmContext,StringclassName）{booleanisRunning=false;ActivityManageractivityManager=（ActivityM...

Linux Kernel fuse_ioctl_copy_user（）函数本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-12-23更新日期：2009-12-24受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37453CVE（CAN） ID: CVE-2009-4410Linux Kernel是开放源码操作系统Lin...

Android ViewFlipper的动画

2017年02月05日 18 阅读

首先熟悉四种动画anim/push_up_in.xml。进入的动画<setxmlns:Android="http://schemas.android.com/apk/res/android"><translateandroid:fromYDelta="100%p"android:toYDelta="0"android:duration="300"/><alphaandroid:fromAlpha="0.0"android:to...

Android抖动的输入框

2017年02月05日 18 阅读

Android抖动的输入框Java代码：启动动画Animationshake=AnimationUtils.loadAnimation（this,R.anim.shake）;findViewById（R.id.pw）.startAnimation（shake）;anim/shake.xml<translatexmlns:android="http://schemas.android.com/apk/res/android"android:durati...

Linux x86_64 内核查找sys_call_table注意事项

2017年02月05日 19 阅读

/*----------------------------------------------------*/本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。/*----------------------------------------------------*/1 注意Linux x86_64使用的LP64字长模式2 Linux x86_64可以通过三种方式获取system_call表Linux x86_6...