Bash 入门 学习笔记

2017年02月05日 15 阅读

Bash环境变量赋值 $myvar="Thisismyenvironmentvariable！"输出$echo$myvarThisismyenvironmentvariable！分割$echofoo${myvar}barfooThisismyenvironmentvariable！bar写个c程序交互一下，用c语言来读取环境变量~~#include<stdio.h> #include<stdlib.h> intmain（void）{...

Wireshark拒绝服务和缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------Wireshark（前称Ethereal）是一个网络分组分析软件。网络分组分析软件的功能是截取网络分组，并尽可能显示出最为详细的网络分组数据。Wireshark在实现上存在拒绝...

Linux CFS 虚拟时间更新

2017年02月05日 15 阅读

参考文献：《linux kernel development》P43 下载见 http://www.linuxidc.com/Linux/2011-06/37776.htmP43讲到关于linux的CFS的调度依据vruntime的时候，想对起做一些深入的了解，加深记忆。我就暂且从书上所提到的Update_curr函数开始，前面的某些函数调用过程，待清楚之后再做分享。首先做摘要：nice和prio的关系如下：#define NICE_TO_PRIO（nic...

WebKit样式处理内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2011-03-10更新日期：2011-04-18受影响系统：Apple Safari 5.0.4 for WindowsApple Safari 5.0.4Google Chrome Apple iOS <= 4.2.1不受影响系统：Apple Safari 5.0.5 for WindowsApple Safari 5.0.5Google Chrome 10.0.648.133Apple iOS 4.3.2Apple iOS 4.2.7...

关于C语言中结构体字节对齐问题

2017年02月05日 15 阅读

一、什么是对齐，以及为什么要对齐：1. 现代计算机中内存空间都是按照byte划分的，从理论上讲似乎对任何类型的变量的访问可以从任何地址开始，但实际情况是在访问特定变量的时候经常在特定的内存地址访问，这就需要各类型数据按照一定的规则在空间上排列，而不是顺序的一个接一个的排放，这就是对齐。2. 对齐的作用和原因：各个硬件平台对存储空间的处理上有很大的不同。一些平台对某些特定类型的数据只能从某些特定地址开始存取。其他平台可能没有这种情况， 但是最常见的是如果不按...

Wireshark 1.4.5/1.2.16之前版本多个远程漏洞

2017年02月05日 15 阅读

发布日期：2011-04-15更新日期：2011-04-18受影响系统：RedHat Linux Wireshark Wireshark 1.x不受影响系统：Wireshark Wireshark 1.4.5 Wireshark Wireshark 1.2.16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4739...

字符驱动设计----mini2440 LED驱动设计之路

2017年02月05日 15 阅读

大多数书籍在介绍字符驱动过于理论化，纵览一章都是些文字，再附上一些零碎的代码，看的人头晕，时间长了自然就不想看了。 对于驱动的学习，刚开始不能过于理论化，一定要结合实际，要不然像空中楼台，住在上面，心里老感觉不踏实。那么如何入手呢？我觉得三点是很重要的：1 驱动设计的总体框架（对于每种类型的驱动设计，最好画出模型图）2 参考现有实例化的驱动3 针对某一具体硬件，自己写驱动来实现接下来以字符驱动设计为例，也是mini2440led驱动实现。1 字符设备驱动模...

LibTIFF多个缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-04-12更新日期：2011-04-18受影响系统：LibTIFF LibTIFF 3.x不受影响系统：LibTIFF LibTIFF 3.9.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47338CVE ID: CVE-2009-5022,CVE-2010-4665Libtiff是一个用来...

U-Boot移植过程中的运行地址和装载地址的区别

2017年02月05日 15 阅读

uboot移植涉及到底层硬件的设置，因此需要掌握UART、系统时钟频率、NOR FLASH、NAND FLASH、SDRAM、网卡、存储控制器等硬件的功能及配置，这些都可以参照相应开发板的芯片手册来完成，没有什么大的问题。在移植过程中，一直困扰我的是PIC（代码无关性）问题，即运行地址和加载地址的区别，看过网上很多关于这两者的介绍，感觉懂一点，却一直不知所然。在参考大量的文献下，算是得了一点心得。 首先来了解下运行地址及加载地址的区别 运行地址：也叫链...

Apple Mobile Safari for iOS 4.2.1远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-04-15更新日期：2011-04-15受影响系统：Apple MacOS X Server 10.xApple iOS不受影响系统：Apple MacOS X Server 10.6.7Apple iOS 4.3.2Apple iOS 4.2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4...

Linux字符cdev和Inode的关系

2017年02月05日 15 阅读

本文所说的Inode是struct inode结构体，并不是在inode块中的inode结点。Char Device Driver 相关数据结构：struct cdev { struct kobject kobj; struct module *owner; const struct file_operations *ops; struct list_head list; dev_t dev; unsigned int count;};str...

Perl Jifty::DBI多个SQL注入漏洞

2017年02月05日 17 阅读

发布日期：2011-04-15更新日期：2011-04-15受影响系统：CPAN Perl Jifty::DBI 0.67不受影响系统：CPAN Perl Jifty::DBI 0.68描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47396Perl Jifty::DBI是执行对象相关的永久框架的Perl模块。Pe...

《APUE》：对各个标准I/O流打印缓冲状态

2017年02月05日 17 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htmUnix环境高级编程 源代码地址 http://www.linuxidc.com/...

Oracle Java System Access Manager Policy Agent远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Sun Java System Access Manager Policy Agent 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47487CVE ID: CVE-2011-0846Oracle Java System ...

《APUE》：递归遍历目录层次结构，并按文件类型计数

2017年02月05日 15 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

libvirt多个远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-03-10更新日期：2011-04-19受影响系统：Debian Linux 5.0 xRedHat Fedora 15RedHat Fedora 14RedHat Fedora 13Ubuntu Linux libvirt libvirt描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46820...

《APUE》：打印指定的描述符的文件标志

2017年02月05日 16 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Oracle数据库服务器Warehouse Builder组件远程漏洞

2017年02月05日 15 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Oracle10g Enterprise Edition 10.2.5Oracle Oracle10g Enterprise Edition 10.2.3Oracle Oracle10g Enterprise Edition 10.2.0.4Oracle Oracle10g Personal Edition 10.2.5Oracle Oracle10g Personal ...

CryptoAPI与OpenSSL数字签名与验证交互

2017年02月05日 15 阅读

这里（http://www.linuxidc.com/Linux/2012-08/68722.htm）写过了RSA非对称加密解密的交互方式,其实数字签名也是RSA非对称加密,只不过用私钥加密的,再加上个hash摘要CryptoAPI与openssl RSA非对称加密解密（PKCS1 PADDING）交互已经提到关于证书和私钥的数据以及对象获取,这里就不再重复讨论1.openssl的签名及验证voidopensslSigner::sign（EVP_PKEY*...

Oracle数据库Network Foundation组件远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Oracle10g Enterprise Edition 10.2.5Oracle Oracle10g Enterprise Edition 10.2.3Oracle Oracle10g Enterprise Edition 10.2.0.4Oracle Oracle10g Personal Edition 10.2.5Oracle Oracle10g Personal ...