Adobe Acrobat再曝0day漏洞 或导致计算机被远程控制

2017年02月05日 18 阅读

Adobe Acrobat今年比较闹心，这东东曝出的0day漏洞数量直逼windows。网盾组的兄弟说，又注意到一个新的Acrobat 0day，正在对这个漏洞的影响作进一步的评估。该0day漏洞全称为Adobe Reader and Acrobat "newplayer（）" JavaScript 漏洞，位于Adobe Reader多媒体插件Multimedia.api。黑客利用该漏洞可以精心构造包含恶意代码的PDF文件，并可以通过网页挂马、邮件附件、网...

Intel可信执行技术SINIT ACM本地权限提升漏洞

2017年02月05日 18 阅读

发布日期：2009-12-21更新日期：2009-12-25受影响系统：Intel Q35 Intel GM45 Intel PM45 Express Intel Q45 Intel Q43 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37430CVE ID: CVE-2009-4419英特尔可信执...

用Linux下的getopt类函数解析参数列表

2017年02月05日 18 阅读

在GNU下有getopt类的函数可以轻松解析参数列表，省去很多烦恼，定义如下：#include <unistd.h>int getopt（int argc, char * const argv[],const char *optstring）;extern char *optarg;extern int optind, opterr, optopt;#define _GNU_SOURCE#include <getopt.h>int ...

phpGroupWare多个输入验证漏洞

2017年02月05日 18 阅读

发布日期：2009-07-22更新日期：2009-12-25受影响系统：PHPGroupWare PHPGroupWare 0.9.16.012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 35761CVE ID: CVE-2009-4414,CVE-2009-4415,CVE-2009-4416phpGroupW...

Linux ALSA 系统架构

2017年02月05日 18 阅读

ALSA是Linux声卡驱动的架构，下面基于linux-2.6.32描述下ALSA系统架构。ALSA系统可以分为alsa-lib、alsa-driver，而alsa-driver又分为core层和底层硬件层。作为开发者，我们只需移植底层硬件层，根据自己硬件特性，实现底层的移植。而core层基本属于ALSA标准框架，不需要自己实现。介绍ALSA框架，下面是大体框架图。 如上图所示，alsa驱动最终会被上层应用调用，这是通过alsa-lib实现的，alsa...

分析称谷歌Chrome OS 将成黑客主要攻击对象

2017年02月05日 19 阅读

据国外媒体报道，美国安全软件厂商McAfee周二发布报告称，谷歌计划在明年发布新操作系统，将会成为在2010年最经常遭黑客攻击的软件之一。 McAfee在报告中指出，谷歌Chrome操作系统采用了HTML 5技术。HTML 5被用来协助网络应用，使其表现性能如同PC软件一样。开发者使用HTML 5语言，来确保软件提供快速反应回复和存储信息。 McAfee在其题为《2010年威胁预测》的报告中指出，由于通过HTML 5语言编写的网站能够直接在线或离线接入...

ALSA 驱动中dma的配置

2017年02月05日 18 阅读

ALSA 驱动中dma的配置:/**prepareDMAforpcm*/inti2s_dma_prepare（structsnd_pcm_substream*substream）{structsnd_pcm_runtime*runtime=substream->runtime;structsep0611_runtime_data*prtd=runtime->private_data;structdma_info*p_dma_info;unsig...

PostgreSQL爆漏洞 Oracle家Sun忙修补

2017年02月05日 18 阅读

PostgreSQL是IBM资助的一个开源项目，最近由于索引问题爆出提权漏洞，作为Oracle旗下的Sun作为竞争对手，在第一时间推出了修补方式。发布日期：2009-12-14更新日期：2009-12-28受影响系统：PostgreSQL PostgreSQL 8.4.xPostgreSQL PostgreSQL 8.3.xPostgreSQL PostgreSQL 8.2.xPostgreSQL PostgreSQL 8.1.xPostgreSQL Po...

nand flash 读写操作

2017年02月05日 18 阅读

1、页读 如下所示，先输入读命令 0x00 ，然后输入5个地址，分为2个列地址（页内地址）和3个行地址（页和block地址），再输入读确认地址0x30，nand硬件会自动从指定的页的主存储区读数据到页缓存（页寄存器），此时R/B#为低电平，当内部读完成后， R/B# 恢复为高电平，此时便可以通过NFC的数据寄存器读取想要的数据。2、Random data output （随机读）如下图，前部分跟上面提到的一致，再输入30确认读后，读出想要的页的内容。此时若...

系统安全：Windows与Linux平台

2017年02月05日 19 阅读

微软最近大动作发布了Windows7，有人说Linux不如Windows，为什么会是这样？这种说法到底有没有道理？却很少有人能回答得出来。下面具体谈一谈两者之间的不同之处！ 1. 更加卓越的补丁管理工具： 在微软的Windows系统中，自动更新程序只会升级那些由微软公司官方所提供的组件。而第三方的应用程序却不会得到修补。从而，第三方的应用程序可能会给你的系统带来大量的隐患。你在使用Realplayer播放器吗？你需要单独升级它。在使用Flash？你还是...

nand flash 寻址

2017年02月05日 19 阅读

以samsung的nandflash型号是K9K8G08U0A，大小是1G的，8bit的来说明：具体参数1Block=64Pages（128K+4k）Byte1Page=（2K+64）Bytes1Block=（2K+64）Bx64Pages=（128K+4K）Bytes1Device=（2K+64）Bx64Pagesx8,192Blocks=8,448Mbits一个chip共512KPages（=8,192Blocks）我们要访问其中的第 7000个块中的...

DeluxeBB多个远程安全漏洞

2017年02月05日 21 阅读

发布日期：2009-12-22更新日期：2009-12-31受影响系统：DeluxeBB DeluxeBB <= 1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37448CVE（CAN） ID: CVE-2009-4465,CVE-2009-4466,CVE-2009-4467,CVE-2009-446...

Java Swing与线程的结合应用

2017年02月05日 18 阅读

Java Swing与线程的结合应用：packagecom.han;importjava.awt.*;importjavax.swing.*;/***使用了线程中断在swing进度条中的应用，在run（）中调用JProgressBar的setValue（）方法。*<p>*本例应用了线程的中断，2种中断方法：*<ul>*<li>运用interrupt（）方法</li>*<li>在run（）中使用无限...

FreePBX多个跨站脚本和HTML注入漏洞

2017年02月05日 18 阅读

FreePBX多个跨站脚本和HTML注入漏洞发布日期：2009-12-28更新日期：2009-12-29受影响系统：FreePBX FreePBX 2.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37482CVE（CAN） ID: CVE-2009-4458FreePBX之前被称为Asterisk Mana...

Java自动计算表格某一数字列的和

2017年02月05日 18 阅读

Java自动计算表格某一数字列的和（一）：packagecom.han;importjava.awt.BorderLayout;importjava.awt.Container;importjava.util.Vector;importjavax.swing.JFrame;importjavax.swing.JLabel;importjavax.swing.JOptionPane;importjavax.swing.JPanel;importjavax.s...

奥巴马任命网络安全专家担任“网络沙皇”

2017年02月05日 18 阅读

新华网华盛顿12月22日电（记者 任海军）美国白宫22日宣布，奥巴马总统任命网络安全专家霍华德·施密特担任美国政府网络安全协调员。这一职务也被媒体称为“网络沙皇”。 奥巴马的国土安全和反恐事务助理约翰·布伦南当天发表声明说，保护互联网对美国的国家安全、公共安全、个人隐私等至关重要，施密特将成为他领导的国家安全团队的重要成员。 据介绍，施密特将领导白宫网络安全办公室，向美国国家安全委员会和国家经济委员会汇报工作，并协调美国联邦政府的军事和民事部门网络安全政策...

关于Swing小常识

2017年02月05日 18 阅读

Swing 是 javax包里面的， awt是java包里的。Swing基于AWT实现，除保留了AWT的几个重要的重量级组件之外，其他都为轻量级组件。轻量级组件为基于AWT模拟的，所以夸平台时既能保持统一的界面风格，又能指定与当前平台一致的界面风格。也因此Swing效率较慢，相对于SWT而言， 因为SWT尽可能的很大程度上利用了本地平台的图形库，只有需要的在本地平台的图形库中不存在时才进行模拟。现在做界面也可以使用新出现的Java FX。JFrame 是s...

Linux Kernel ext4_decode_error函数空指针引用拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-12-12更新日期：2010-01-04受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4308Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的...

Java使用箱式布局管理器

2017年02月05日 18 阅读

Java使用箱式布局管理器：packagecom.han;importjava.awt.BorderLayout;importjava.awt.Container;importjavax.swing.Box;importjavax.swing.JButton;importjavax.swing.JFrame;importjavax.swing.JLabel;importjavax.swing.JScrollPane;importjavax.swing.JT...

Linux Kernel ext4_fill_flex_info函数拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2009-12-12更新日期：2010-01-04受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32-git6描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4307Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...