Linux系统编程之fcntl使用

2017年02月05日 18 阅读

功能描述：根据文件描述词来操作文件的特性。#include <unistd.h>#include <fcntl.h> int fcntl（int fd, int cmd）; int fcntl（int fd, int cmd, long arg）; int fcntl（int fd, int cmd, struct flock *lock）;[描述]fcntl（）针对（文件）描述符提供控制。参数fd是被参数cmd操作（如下面的描述）...

Linux Kernel CIFS实现CIFSSMBWrite（）函数拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42242CVE ID: CVE-2010-2248Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel CIFS实现的CI...

Linux系统编程之getsockopt/setsockopt 函数

2017年02月05日 18 阅读

最近看别人写的代码很多函数不知道啊，在研究分布式消息队列beanstalkd，遇到了很多东西。尤其是网络连接方面。代码是这样的。setsockopt（fd,SOL_SOCKET,SO_REUSEADDR,&flags,sizeofflags）; setsockopt（fd,SOL_SOCKET,SO_KEEPALIVE,&flags,sizeofflags）; setsockopt（fd,SOL_SOCKET,SO_LINGER,&...

Linux Kernel XDR实现缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42249CVE ID: CVE-2010-2521Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel实现NFS 4版的服...

setsockopt（）函数用法

2017年02月05日 19 阅读

1.closesocket（一般不会立即关闭而经历TIME_WAIT的过程）后想继续重用该socket：BOOL bReuseaddr=TRUE;setsockopt（s,SOL_SOCKET ,SO_REUSEADDR,（const char*）&bReuseaddr,sizeof（BOOL））;2. 如果要已经处于连接状态的soket在调用closesocket后强制关闭，不经历TIME_WAIT的过程：BOOL bDontLinger = F...

Novell iPrint服务器ipsmd组件栈溢出漏洞

2017年02月05日 18 阅读

Novell iPrint服务器ipsmd组件栈溢出漏洞发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Novell iPrin...

Linux线程间用信号量通信

2017年02月05日 18 阅读

原来总是用互斥锁（MUTEX）和环境变量（cond）去控制线程的通信，用起来挺麻烦的，用信号量（SEM）来通信控制就方便多了！用到信号量就要包含semaphore.h头文件。可以用sem_t类型来声明一个型号量。用int sem_init（sem_t *sem, int pshared, unsigned int value）函数来初始化型号量，第一个参数就是用sem_t声明的信号量，第二变量如果为０，表示这个信号量只是当前进程中的型号量，如果不为０，这个...

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞

2017年02月05日 21 阅读

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞发布日期：2010-08-06更新日期：2010-08-09受影响系统：Oracle Siebel Option Pack for IE 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3737Siebe...

TQ2440 查询法实现按键LED的功能

2017年02月05日 18 阅读

以下是TQ2440裸奔按键LED功能的程序init.s AREA init, CODE, READONLYstart LDR SP,=4096 import main bl main enddef.h#ifndef __DEF_H__#define GPBCON （*（volatile unsigned int*） 0x56000010）#define GPBDAT （*（volatile unsigned int*） 0x56000014）#define...

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞

2017年02月05日 19 阅读

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞发布日期：2010-08-07更新日期：2010-08-10受影响系统：OpenSSL Project OpenSSL 1.0.0a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42306OpenSSL是一种开放源码的SSL实现，用来实现网...

shell中的trailing newline

2017年02月05日 18 阅读

最近在学shell脚本，发现很多的shell命令都涉及到一个trailing newline的东西，例如wc -l。man wc,找到-l发现解释如下：print the newline counts即打印出newline 的个数，那newline 到底是什么东西呢？翻了翻词典，发现是结尾换行符的意思，那是不是结尾的时候按下回车的时候产生的换行符呢？在百度搜索资料，发现了一篇文章，原来“很多软件或命令都会自动加上一个trailing newline，也就是...

Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞

2017年02月05日 21 阅读

Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞发布日期：2010-07-29更新日期：2010-08-10受影响系统：Novell Sentinel Log Manager 1.1.0.1Novell Sentinel Log Manager 1.1.0.0Novell Sentinel Log Manager 1.0.0.5Novell Sentinel Log Manager 1.0.0.4不受影响系...

Java并发编程总结---Hadoop核心源码实例解读

2017年02月05日 18 阅读

程序设计需要同步（synchronization）,原因：1）复杂的功能要求的需要使用多线程编程，线程之间存在读写共享变量。2）读写共享变量（shared mutual variable）,JVM的内存模型（Memory model: decide when and how changes made by one thread become visuble to others）受到其它因素干扰。3）对共享变量的操作非原子性。例如 i++;就不是原子操作，它...

ZNC substr（）函数异常处理拒绝服务漏洞

2017年02月05日 18 阅读

ZNC substr（）函数异常处理拒绝服务漏洞发布日期：2010-08-03更新日期：2010-08-10受影响系统：ZNC ZNC 0.092描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42314ZNC是一个IRC代理，允许用户从工作站登录到IRC服务器。ZNC没有正确地处理某些与substr（）调用相关的异...

从数据结构和Thread的机制上控制Daemon线程空耗CPU

2017年02月05日 18 阅读

背景：我们将线程设置成Daemon的时候，一般在run（）方法会设置成一个while（true） forever的场景，而如果不去控制的话，空耗的while会占用大量的CPU时间片，导致CPU负荷过重。解决措施：1）在每层循环结束时，添加sleep（millisecond）,然线程休眠一段时间。（注意，在这种情况下，不会释放对于具有独占特性的对象的同步锁）2）在使用具有的同步锁的对象的Thread中，应该sleep和yield联合使用，降低空耗，同时还要将...

IBM WebSphere Service Registry and Repository多个跨站脚本漏洞

2017年02月05日 19 阅读

发布日期：2010-08-06更新日期：2010-08-09受影响系统：IBM WebSphere Service Registry and Repository 6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42281WebSphere Service Registry and Repository是用于存...

configure: error: *** libmcrypt was not found

2017年02月05日 19 阅读

configure: error: *** libmcrypt was not found为了的到mcrypt.so库文件，先后安装编译了mhash和libmcrypt，但是到最后编译mcrypt时报错：configure: error: *** libmcrypt was not found最后发现是因为环境变量的问题，gcc编译的时候根据自身定义的变量寻找相关函数库等文件，libmcrypt也是刚安装的，在变量中没有定义出来，所以手动添加：[root@...

Novell iPrint客户端浏览器插件ExecuteRequest调试参数远程栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Client 5.40不受影响系统：Novell iPrint Client 5.42描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Nov...

64位系统下编译PHP找不到库文件问题

2017年02月05日 20 阅读

最近在64位系统上编译5.4.5版的PHP时，遇到报以下错：checkingforDSA_get_default_methodin-lssl...yescheckingforX509_freein-lcrypto...yescheckingforpkg-config.../usr/bin/pkg-configconfigure:error:CannotfindOpenSSL"slibraries指定的编译参数：./configure--prefix=/us...

Linux的五个安全TIPS

2017年02月05日 18 阅读

你说什么？你不需要在Linuxbox上采取安全措施，因为它是Linux？,仔细想想吧，Linux是天生需要上网的操作系统，它当然是需要安全措施的。的确是比较安全，但是没有任何系统是的100％安全的，如果有的话，那么，好，请打开它吧。下面是5条重要的Linux安全贴士。1、把keyring用起来。对很多人而言，这是一件很令人困惑的事情。你的登录到计算机上，然后你的计算机请求创建一个网络连接，你就要输出你的keyring密码，有一种临时禁用这个特性的解决方法是...