Linux Kernel drivers/firewire/ohci.c空指针引用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-12-15更新日期：2009-12-18受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-git9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37339CVE（CAN） ID: CVE-2009-4138Linux Kernel是开放源码操作...

Linux shell编程之变量_01

2017年02月05日 18 阅读

计算机硬件是由内核（kernel）管理的。我们能通过shell，KDE或者应用程序和内核通信，好让内核可以控制硬件来完成我们的工作。能够操作应用程序的接口都可以成为shell。shell是linux的任督二脉。只要打通了这二脉，任何武功都能随你运用了。shell版本众多。有sh，csh等。你可以vim /etc/shells，瞧瞧当前你的linux有多少个可以使用的shell。linux默认是/bin/bash。当我们登入的时候，系统就会给我们一个shel...

bash技巧：提示行魔术 （PS1环境变量）

2017年02月05日 17 阅读

如果您很容易使 shell 提示行变得色彩绚烂斓且带有更多信息，为什么还要坚持用单调的标准 shell 提示行呢？在这篇技巧中，Daniel Robbins 将说明如何获得符合您的意愿的 shell 提示行，并会说明如何动态更新 X 终端的标题栏。作为 Linux/UNIX 人，我们有很长的时间是在 shell 中工作，并且在许多情况下，下面这一行就是始终盯着我们的那个提示行：bash-2.04$如果您恰巧是超级用户 （root），您就有权使用下面这个美丽...

PHP htmlspecialcharacters（）畸形多字节字符跨站脚本漏洞

2017年02月05日 16 阅读

发布日期：2009-12-17更新日期：2009-12-18受影响系统：PHP PHP 5.2.x不受影响系统：PHP PHP 5.2.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37389CVE（CAN） ID: CVE-2009-4142PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到H...

Objective-C语法property详解

2017年02月05日 16 阅读

1、简介：property是Objective-C的关键词，与@synthesize配对使用，用来让编译好器自动生成与数据成员同名的方法声明。@synthesize则是用来生成对应声明方法的实现。1.1 property的语法格式：@property （参数1，参数2）类型 名字；这里的参数，主要有以下三种：setter/getter方法（assign/retain/copy）读写属性（readwrite/readonly）atomicity（nonato...

修改Android 模拟器IMEI

2017年02月05日 16 阅读

修改Android 模拟器IMEI，在.....android_sdk ools文件下找到emulator-arm.exe，使用UltraEdit文本编辑器打开，搜索CGSN关键字，把0000000000...改成你自己想要的imei号。保存即可。再启动模拟器就ok了。...

Ubuntu 9.10环境下缓存区溢出攻击实验

2017年02月05日 16 阅读

环境：Ubuntu 9.10 kernel 2.6.31 gcc版本：4.4.1这个是csapp 《深入理解计算机系统》的一道题，直接在原程序运行的时候实现缓存区溢出攻击已经不可能实现了，除非你是用的版本很低的内核和gcc，如gcc 3.4.3。先是王珑珑同学做这道题，我也跟着做了下，花了挺长时间，这期间很感谢王珑珑同学的耐心讲解，thanks~~~原题如下：/* Bomb program that is solved using a buffer ove...

iOS学习之Xcode 的Debug技巧

2017年02月05日 16 阅读

在Xcode中，Debug时，不能像eclipse ,或VS那些集成开发那样，能直接查看变量的值。那怎么在调试的时候查看XCode的变量呢？有一些方法的。1、新建一个Single View App在viewDidLoad里添加些代码：- （void）viewDidLoad{[super viewDidLoad];NSDictionary *dic = [NSDictionary dictionaryWithObjectsAndKeys:@"value1",...

Objective-C语法之NSSet和NSMutableSet

2017年02月05日 16 阅读

NSSet和NSMutableSet是无序的, 但是它保证数据的唯一性。当插入相同的数据时，不会有任何效果。从内部实现来说是hash表，所以可以常数时间内查找一个数据。1、NSSet的使用[NSSet setWithSet:（NSSet *）set]; 用另外一个set对象构造[NSSet setWithArray:（NSArray *）array];用数组构造[NSSet setWithObjects:...]:创建集合对象，并且初始化集合中的数值，结尾...

Android判断某服务是否正在运行

2017年02月05日 16 阅读

Android判断某服务是否正在运行:/***用来判断服务是否运行.*@paramcontext*@paramclassName判断的服务名字*@returntrue在运行false不在运行*/publicstaticbooleanisServiceRunning（ContextmContext,StringclassName）{booleanisRunning=false;ActivityManageractivityManager=（ActivityM...

Linux Kernel fuse_ioctl_copy_user（）函数本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2009-12-23更新日期：2009-12-24受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37453CVE（CAN） ID: CVE-2009-4410Linux Kernel是开放源码操作系统Lin...

Android ViewFlipper的动画

2017年02月05日 16 阅读

首先熟悉四种动画anim/push_up_in.xml。进入的动画<setxmlns:Android="http://schemas.android.com/apk/res/android"><translateandroid:fromYDelta="100%p"android:toYDelta="0"android:duration="300"/><alphaandroid:fromAlpha="0.0"android:to...

Android抖动的输入框

2017年02月05日 16 阅读

Android抖动的输入框Java代码：启动动画Animationshake=AnimationUtils.loadAnimation（this,R.anim.shake）;findViewById（R.id.pw）.startAnimation（shake）;anim/shake.xml<translatexmlns:android="http://schemas.android.com/apk/res/android"android:durati...

Linux x86_64 内核查找sys_call_table注意事项

2017年02月05日 17 阅读

/*----------------------------------------------------*/本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。/*----------------------------------------------------*/1 注意Linux x86_64使用的LP64字长模式2 Linux x86_64可以通过三种方式获取system_call表Linux x86_6...

Adobe Acrobat再曝0day漏洞 或导致计算机被远程控制

2017年02月05日 16 阅读

Adobe Acrobat今年比较闹心，这东东曝出的0day漏洞数量直逼windows。网盾组的兄弟说，又注意到一个新的Acrobat 0day，正在对这个漏洞的影响作进一步的评估。该0day漏洞全称为Adobe Reader and Acrobat "newplayer（）" JavaScript 漏洞，位于Adobe Reader多媒体插件Multimedia.api。黑客利用该漏洞可以精心构造包含恶意代码的PDF文件，并可以通过网页挂马、邮件附件、网...

Intel可信执行技术SINIT ACM本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2009-12-21更新日期：2009-12-25受影响系统：Intel Q35 Intel GM45 Intel PM45 Express Intel Q45 Intel Q43 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37430CVE ID: CVE-2009-4419英特尔可信执...

用Linux下的getopt类函数解析参数列表

2017年02月05日 16 阅读

在GNU下有getopt类的函数可以轻松解析参数列表，省去很多烦恼，定义如下：#include <unistd.h>int getopt（int argc, char * const argv[],const char *optstring）;extern char *optarg;extern int optind, opterr, optopt;#define _GNU_SOURCE#include <getopt.h>int ...

phpGroupWare多个输入验证漏洞

2017年02月05日 16 阅读

发布日期：2009-07-22更新日期：2009-12-25受影响系统：PHPGroupWare PHPGroupWare 0.9.16.012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 35761CVE ID: CVE-2009-4414,CVE-2009-4415,CVE-2009-4416phpGroupW...

Linux ALSA 系统架构

2017年02月05日 16 阅读

ALSA是Linux声卡驱动的架构，下面基于linux-2.6.32描述下ALSA系统架构。ALSA系统可以分为alsa-lib、alsa-driver，而alsa-driver又分为core层和底层硬件层。作为开发者，我们只需移植底层硬件层，根据自己硬件特性，实现底层的移植。而core层基本属于ALSA标准框架，不需要自己实现。介绍ALSA框架，下面是大体框架图。 如上图所示，alsa驱动最终会被上层应用调用，这是通过alsa-lib实现的，alsa...

分析称谷歌Chrome OS 将成黑客主要攻击对象

2017年02月05日 17 阅读

据国外媒体报道，美国安全软件厂商McAfee周二发布报告称，谷歌计划在明年发布新操作系统，将会成为在2010年最经常遭黑客攻击的软件之一。 McAfee在报告中指出，谷歌Chrome操作系统采用了HTML 5技术。HTML 5被用来协助网络应用，使其表现性能如同PC软件一样。开发者使用HTML 5语言，来确保软件提供快速反应回复和存储信息。 McAfee在其题为《2010年威胁预测》的报告中指出，由于通过HTML 5语言编写的网站能够直接在线或离线接入...