Linux Kernel “drivers/acpi/debugfs.c”本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2010-12-15更新日期：2010-12-20受影响系统：Linux kernel 2.6.33-rc4 - 2.6.36不受影响系统：Linux kernel 2.6.37rcLinux kernel 2.6.36.2 （stable）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45408CVE ...

VMware ESXi Update Installer非授权访问漏洞

2017年02月05日 16 阅读

发布日期：2010-12-21更新日期：2010-12-22受影响系统：VMWare ESXi Server 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45543CVE ID: CVE-2010-4573VMware ESXi是嵌入型管理程序，即不需要其他基础操作系统的直接运行在服务器硬件上VMware企...

在Shell脚本中运用函数

2017年02月05日 17 阅读

函数，相信我们每个人都有多了解，其实就像数学中的函数一样，遵循某种规则，把语句、语法有效的结合起来，去实现某种特定功能的模块。函数的命名 funct_name （） { 函数体} 或者 function func_name { 函数体 }函数本身是不能执行的，只有通过主函数的调用，才可以产生作用练习脚本1、创建一个函数，可以接受一个磁盘设备路径（如/dev/sdb）作为参数;在真正开始后面步骤之前提醒用户有危险，并让用户选择是否继续；而后将此磁盘设备上的所...

Linux下MySQL root又一提权方法

2017年02月05日 17 阅读

mysql5.x for linux下面有一个函数，可以帮助我们干很多事情，这个函数4。x下面貌似没，原来一直没发现，也没去查函数手册，就我自己的经验来写点东西。4,x的 明天再看看函数手册，再装一个实验一下。mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以利用这个函数执行命令，当然是在权限许可的 范围内。一般我们按照常规思路，搞到mysql的root密码之后，我们都会连接上去，创建一个表...

GNU ARM汇编

2017年02月05日 18 阅读

在大学的时候,汇编就是学的很烂.一是对汇编这门语言没概念,二是那些指令集很难记清楚,用的机会也少,自然学的不好.但是现在觉得相当有必要重头学习一下汇编.部分原因我在上一篇写完设备模型的总结时提到了而.最近在看一本书《ARM:Assembly Language Programming》,作者是Peter Knaggs & Stephen Welsh.作者在开头也提出学习汇编的必要性和重要性,借他们的话重新说一下:他们首先用三个问句来引出为什么要学习汇...

Android:使用Speech To Text API进行语音到文本转换

2017年02月05日 16 阅读

Android有一个非常酷的特性很多开发者都还不知道。Any.DO之类应用的语音到文本转换功能很有创意。在现在Siri的世界里，语音指令是极其重要的。Android原生提供Speech To Text功能，为什么不把它用在我们的程序中！ 我将会展示如何在程序中使用Android的Speech To Text API，现在开始写我们的demo程序。 Demo程序 这个程序很简单。他有一个Mic符号按钮。点击之后我们触发Android的Speech To Te...

OpenSSL “zlib” Compression内存泄露远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-12-22更新日期：2010-12-23受影响系统：MandrakeSoft Linux Mandrake 2008.0 - 2010.0 x86_64Slackware Linux -current - 13.0 x86_64Ubuntu Linux 6.06 LTS amd64 - 9.10 sparcVMWare ESXi Server 4.0Blue Coat Systems Blue Coat Reporter不受影响系统：B...

基于 HTML5技术的SIP视频电话

2017年02月05日 16 阅读

在浏览器端实现基于标准（SIP,HTML5,H264）的视频电话，可以与其他基于SIP协议的客户端，服务器互通，支持H264,H263视频编码标准，语音支持G711，G729等，支持即时通信。浏览器端SIP视频电话分两部分：1. SIP，SDP协议栈采用javascript 实现SIP,SDP协议栈，传输层用WebSocket协议（HTML5标准的一部分），http://tools.ietf.org/html/draft-ibc-sipcore-sip-w...

Tor堆缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-12-20更新日期：2010-12-21受影响系统：Tor Tor <0.2.1.28描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45500CVE ID: CVE-2010-1676Tor是免费的软件，也是预防威胁个人自由和隐私、机密商业活动和国家安全的网络监视形式的开放网络。Tor在实...

Linux Kernel “irda_getsockopt（）”本地整数下溢漏洞

2017年02月05日 18 阅读

发布日期：2010-12-23更新日期：2010-12-24受影响系统：Linux kernel 2.6.0-2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45556Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在漏洞，本地攻击者可利用此漏洞泄露系统...

Freeswitch 音视频编码支持

2017年02月05日 16 阅读

1. freeswtich对高清（HD）语音编码的支持freeswitch支持 大部分高清语音编码，包括Speex,G.722,G.722.1（Siren） 及SILK,与之对比，asterisk 1.8版本之前只支持采样为8000的常用语音编码，1.10后asterisk开始从新架构其media codec模块，以全面支持高清等宽频语音编码。2.有些语音编码以模块方式加载（G729等），有的则属于freeswitch core部分（G711），系统默认不...

Novell iPrint Client Netscape插件call-back-url参数远程代码执行漏洞

2017年02月05日 16 阅读

Novell iPrint Client Netscape插件call-back-url参数远程代码执行漏洞发布日期：2010-12-26更新日期：2010-12-27受影响系统：Novell iPrint Client描述：--------------------------------------------------------------------------------Novell iPrint打印解决方案允许用户向网络打印机发送文档。Nov...

Java C++ 服务比较

2017年02月05日 16 阅读

1、内存占用，C++占优：jvm的垃圾回收原理下，old区只有到70%才会回收，否则系统为了效率，不会强制做fullgc，因此假如一开始分配了 -xms = xmx = 2g, -xmn = 512m的情况下，整个服务占用内存很容易达到1g以上。 而C++写的服务，由于上次应用自己控制内存，用完马上释放，因此内存占用非常小。 比如apache一个进程常常只占据几十M内存。2、底层功能应用，C++占优： C++通过调用操作系统底层API，可以很方便的利用系统...

Linux进程地址空间--vma的基本操作

2017年02月05日 18 阅读

在32位的系统上，线性地址空间可达到4GB，这4GB一般按照3:1的比例进行分配，也就是说用户进程享有前3GB线性地址空间，而内核独享最后1GB线性地址空间。由于虚拟内存的引入，每个进程都可拥有3GB的虚拟内存，并且用户进程之间的地址空间是互不可见、互不影响的，也就是说即使两个进程对同一个地址进行操作，也不会产生问题。在前面介绍的一些分配内存的途径中，无论是伙伴系统中分配页的函数，还是slab分配器中分配对象的函数，它们都会尽量快速地响应内核的分配请求，将...

Novell iPrint Client Netscape/ActiveX IPP参数远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2010-12-21更新日期：2010-12-27受影响系统：Novell iPrint Client描述：--------------------------------------------------------------------------------Novell iPrint打印解决方案允许用户向网络打印机发送文档。Novell iPrint在实现上存在漏洞，远程攻击者可利用此漏洞在受影响的应用程序上执行任意代码。此漏洞位于Mo...

Linux IIC框架

2017年02月05日 17 阅读

IIC的框架结构和SPI是类似的，它们都拥有总线驱动层（IIC主控制器驱动层），核心层和从设备驱动层。本节主要介绍IIC主控制器的注册以及从设备的注册过程。首先要介绍描述IIC主控制器的结构struct i2c_adapter和描述IIC从设备的结构struct i2c_clientstruct i2c_adapter的定义如下:structi2c_adapter{structmodule*owner;/*所属模块*/unsignedintid;/*alg...

AppWeb网络服务器跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2010-12-23更新日期：2010-12-29受影响系统：Embedthis Software Appweb 3.2.2-1不受影响系统：Embedthis Software Appweb 3.2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45568EMbedthis Software AppW...

Libpurple MSN短数据包远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-12-27更新日期：2010-12-30受影响系统：Slackware Linux -current - x86_64 -currentPidgin Libpurple Pidgin Libpurple 2.7.8 Pidgin Libpurple Pidgin Libpurple 2.7.7 Pidgin Libpurple Pidgin Libpurple 2.7.6不受影响系统：Pidgin Libpurple Pidgin Li...

通用的停止进程bash脚本

2017年02月05日 16 阅读

#！/bin/sh# http://code.google.com/p/mooon# 通用的停止指定名的进程# 特色：# 1. 只会停止当前用户名下的进程# 2. 可以指定命令行参数，可执行精准停止# 检查参数# 参数1：需要停止的进程名或它的完整命令行或部分命令行if test $# -ne 1; thenprintf "33[1;33musage: $0 process_cmdline33[m "exit 1fiprocess_cmdline=$1 #...

IBM Lotus Mobile Connect跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2010-12-13更新日期：2010-12-28受影响系统：IBM Lotus Mobile Connect 6.1.3不受影响系统：IBM Lotus Mobile Connect 6.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45361CVE ID: CVE-2010-4591，CVE-2...