Linux字符设备驱动框架详解

2017年02月05日 18 阅读

所谓驱动程序，本质上讲是硬件接口，因为操作系统不可能实现每种硬件的接口，所以只对厂商提供接口，只要厂商实现这些接口，就可被操作系统调用，Linux系统驱动程序分为字符设备驱动和块设备驱动，所谓字符设备驱动就是例如键盘驱动，只能顺次读取数据，块设备驱动入硬盘等，可以随机分块读取。而有些程序虽然符合驱动程序规范，但却不真正驱动硬件，而是对操作系统功能的扩充，也称作内核模块。所以驱动程序和内核模块本质上讲属于同一种类别。操作系统对字符设备驱动提供 file_op...

Piwigo register.php页面多个跨站脚本漏洞

2017年02月05日 19 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Piwigo project Piwigo 2.0.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39958CVE（CAN） ID: CVE-2010-1707Piwigo是用PHP编写的相册脚本。 Piwigo没有正确地过滤提交给regis...

Linux 内核调试1－UML

2017年02月05日 18 阅读

最近看了些Linux内核源码，之前认为最好的调试内核源码最好的方式使用Qemu虚拟机，结合GDB调试，虽然在网上也看到一些这种调试方式的弊端，但感觉虚拟机支持调试是最完美的事情，虽然Bochs更为灵活甚至内置调试器，但速度太慢。之前一直觉得KGDB这种双机调试的方式很不完美，还必须使用一个调试机，不过在Windows下使用WinDbg调试虚拟机多了，感觉这种方式很合理，起 码被调试机当机的情况下，调试机还是活的。而且这样看上去很酷，而且比SoftICE这样...

MySQL畸形报文处理远程拒绝服务漏洞

2017年02月05日 20 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40100CVE ID: CVE-2010-1849MySQL是一款使用非常广泛的...

Linux 内核调试2－UML调试内核

2017年02月05日 18 阅读

今天的特别汗，首先，之前UML在64位系统下没有编译通过，编译器和内核源码都应该不会犯这样低级的错误，那最有可能的原因就是gcc版本和 linux内核版本不匹配，gcc 4.4.4版本算是高版本了，而内核版本2.6.34已非最新，抱着侥幸心里下载了2.6.36版本编译，居然顺利通过，看来64位与32位编译并没什么 区别。另外一个问题是昨天启动UML失败的问题，原来是我的命令行写错了，ubda指定根文件系统，我错写成了udba，以至无法加载文件系统，经过纠正...

Tex Live bbdospecial（）函数整数溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39966CVE（CAN） ID: CVE-2010-1440Te...

Linux 内核调试3－UML网络配置

2017年02月05日 19 阅读

UML支持多种方式的网络，一般使用tap/tun模拟UML虚拟机中的eth0驱动，仅仅这种方式也能分为桥接和NAT等等，手工配置网络也有助于理解网络的运行方式。根据官方文档 Simple UML Networking 下载 uml_utilities ，其实也就使用了一个工具 tunctl，这个工具很简单，就是启动 tun 驱动，首先得先查看是否加载 tun 驱动，当然首先需要有root权限：# 查看用户 ID （tunctl 使用）[cpp@dark t...

病毒木马借“闫凤娇327M不雅照”BT下载在非Linux系统下大肆传播

2017年02月05日 18 阅读

近日，《非诚勿扰》嘉宾闫凤娇爆出“艳照门”，其不雅照在网上疯传。国内某杀毒软件安全中心发现，不法分子利用“闫凤娇不雅照” “闫凤娇艳照327M”等热词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载，给非Linux系统网民（Windows用户）带来了极大的安全风险。据报道，《非诚勿扰》上的闫凤娇清纯、可爱，是广大婚男心中的女神。可近日，却爆出一组浴室不雅照，后来又传出327M高清版本，一时间网络搜索“闫凤娇”“闫凤娇不雅照”“327M...

Linux 内核调试4－Qemu调试Linux内核

2017年02月05日 18 阅读

通过UML可以方便的在本机调试Linux内核，UML是一种特殊的虚拟机，另外一种更为灵活的虚拟机是Qemu，Qemu是一种完全仿真虚拟机， 可以在i386平台仿真任意其他处理器构架，而且支持GDB调试，这里尝试一下使用Qemu调试Linux内核，Qemu参数-kernel可以直接指定 内核启动，这与UML有相似之处。首先需要编译安装Qemu，这里并没有什么疑惑之处，直接从官方网站下载源码，使用Linux最常用的编译命令即可：# 默认选项会编译所有处理器构架...

MySQL COM_FIELD_LIST命令远程溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40106CVE ID: CVE-2010-1850MySQL是一款使用非常广泛的...

Linux 内核调试5-UML和Qemu调试模块

2017年02月05日 18 阅读

这次来看如何调试内核模块，也就是驱动程序，模块的调试跟普通程序略有不同，不论是内核还是普通应用程序，在连接之后便以得知代码将要加载的位置，用户态程序有虚拟地址映射机制，而内核独占物理内存。内核运行与共享的内核地址空间，所以不能使用相同的线性地址，只能由内核加载模块时指定起始地址，模块中都以此为偏移运行。所以内核的调试不能使用普通的方式，需要知道模块的加载地址。而且Qemu的调试原理与UML相似，也可用相同的方法进行模块的调试，这里仅以UML模块调试举例首先...

Samba Smbd守护程序多个远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-05-11更新日期：2010-05-14受影响系统：Samba Samba 3.5Samba Samba 3.4不受影响系统：Samba Samba 3.5.2 Samba Samba 3.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40097Samba是一套实现SMB（Server M...

Linux 内核调试6-使用KGDB双机调试

2017年02月05日 19 阅读

虽然使用UML或者Qemu可以调试Linux内核，但UML和Qemu毕竟是一个模拟，调试硬件驱动总是用虚拟硬件总不成事，而且Qemu据传闻 对于时钟和中断的处理也有问题，所以对于处理真实硬件的问题，最完美的调试方式就是双机调试，被调试内核在完全真实的环境中运行，排除虚拟机制的不稳定因素，而且使用内核自带的KGDB机制，更具有可靠性，类似Windows下的WinDbg调试方式。这里使用VirtualBox虚拟机进行调试，但所提 及的方法完全适用于诸如VMWa...

TeX Live DVI字体数据解析整数溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-05-06更新日期：2010-05-18受影响系统：teTeX teTeX 3.0.0teTeX teTeX 2.0.2TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

C++类成员函数指针

2017年02月05日 20 阅读

使用类成员函数指针需要掌握的三点。1） 申明类成员函数指针：::*2） 通过对象指针调用类函数指针：->*3） 通过对象调用类函数指针：.*例：/**定义基类和子类**/classBase{public:virtualvoidprint1（）{std::cout<<"Base::print1（）"<<std::endl;}virtualvoidprint2（）{std::cout<<"Base::print2（）"...

Linux Kernel Btrfs实现创建不安全克隆文件漏洞

2017年02月05日 19 阅读

发布日期：2009-05-18更新日期：2010-05-19受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40241Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的Btrf...

Objective-C语法之KVC的使用

2017年02月05日 19 阅读

除了一般的赋值和取值的方法，我们还可以用Key-Value-Coding（KVC）键值编码来访问你要存取的类的属性。下图来自苹果官网:如何使用KVC存取对象属性呢？看个示例1、使用KVC定义一个Student类，继承于NSObject。.h文件#import<Foundation/Foundation.h> @interfaceStudent:NSObject{NSString*name;}@end.m文件 #import"Student.h"...

phpGroupWare app参数本地文件包含漏洞

2017年02月05日 18 阅读

发布日期：2009-05-12更新日期：2010-05-20受影响系统：PHPGroupWare PHPGroupWare < 0.9.16.016不受影响系统：PHPGroupWare PHPGroupWare 0.9.16.016描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40167CVE ID: CV...

Objective-C语法之KVO的使用

2017年02月05日 18 阅读

简介：上篇我们讲到了KVC（见 http://www.linuxidc.com/Linux/2012-07/66456.htm），这篇我们学习KVO，全名为：Key Value Observing，直译为：基于键值的观察者。那它有什么用呢？KVO主要用于视图交互方面，比如界面的某些数据变化了，界面的显示也跟着需要变化，那就要建立数据和界面的关联。ObjC中提供的KVO就是解决这种问题的。以下用显示页面观察学生的课程名称变化的例子来说明KVO的使用。学生类命...

Dell OpenManage file参数URI重新定向漏洞

2017年02月05日 18 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：Dell OpenManage 6.2Dell OpenManage 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40247Dell OpenManage是帮助管理员管理和配置服务器的系统管理工具。Dell OpenManage没有正确...