Adobe Flash Player对象处理远程代码执行漏洞

2017年02月05日 19 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Adobe Acrobat 10.0.2Adobe Acrobat Adobe Flash Player <= 10.2.156.12 for AndroidAdobe Flash Player <= 10.2.154.25 for ChromeAdobe Flash Player <= 10.2.153.1 for Windows、MacAdobe Reader A...

错误：cc1: error: unrecognized command line option “-m32”

2017年02月05日 17 阅读

操作系统：RHEL5.1-Server编译器：gcc 4.1.2 工程：x264-snapshot-20120817-2245问题：在编译安装 x264 时出现下列错误cc1: error: unrecognized command line option "-m32"解决方案：找到工程中Makefile文件，将其中 “-m32" 字符串删除即可。原因：gcc 3.4 或者更高版本，已经将其去除了，所以会出现上面的错误！...

Linux Kernel ROSE协议多个内存破坏漏洞

2017年02月05日 17 阅读

发布日期：2011-03-21更新日期：2011-04-18受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46935CVE ID: CVE-2011-1493Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel ROSE协议在实现...

浅谈结构体及Linux下内存分配原则

2017年02月05日 18 阅读

结构体在程序中的应用是很广泛的，要处理的问题越复杂，数据量越多月杂，就越需要用到结构体。比如网络，内核，驱动等等。熟练使用结构体对每个程序员都是至关重要的。一个好的结构体不仅能使程序体系结构清晰，而且使得操作灵活，可扩展性强。linux网络之所以很强大，这和它里设计合理的数据结构有很大关系。结构体定义：structa{intxx:4;intyy:4;};结构体初始化：方式一：structaaa={xx:2,yy:3};方式二：structacc={.xx=...

Cisco IOS PKI功能安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Cisco IOS 15.1Cisco IOS 15.0不受影响系统：Cisco IOS 15.1（2）TCisco IOS 15.1（1）S描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47407CVE ID: CVE-2011-0935Ci...

Bash 入门 学习笔记

2017年02月05日 17 阅读

Bash环境变量赋值 $myvar="Thisismyenvironmentvariable！"输出$echo$myvarThisismyenvironmentvariable！分割$echofoo${myvar}barfooThisismyenvironmentvariable！bar写个c程序交互一下，用c语言来读取环境变量~~#include<stdio.h> #include<stdlib.h> intmain（void）{...

Wireshark拒绝服务和缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------Wireshark（前称Ethereal）是一个网络分组分析软件。网络分组分析软件的功能是截取网络分组，并尽可能显示出最为详细的网络分组数据。Wireshark在实现上存在拒绝...

Linux CFS 虚拟时间更新

2017年02月05日 17 阅读

参考文献：《linux kernel development》P43 下载见 http://www.linuxidc.com/Linux/2011-06/37776.htmP43讲到关于linux的CFS的调度依据vruntime的时候，想对起做一些深入的了解，加深记忆。我就暂且从书上所提到的Update_curr函数开始，前面的某些函数调用过程，待清楚之后再做分享。首先做摘要：nice和prio的关系如下：#define NICE_TO_PRIO（nic...

WebKit样式处理内存破坏漏洞

2017年02月05日 17 阅读

发布日期：2011-03-10更新日期：2011-04-18受影响系统：Apple Safari 5.0.4 for WindowsApple Safari 5.0.4Google Chrome Apple iOS <= 4.2.1不受影响系统：Apple Safari 5.0.5 for WindowsApple Safari 5.0.5Google Chrome 10.0.648.133Apple iOS 4.3.2Apple iOS 4.2.7...

关于C语言中结构体字节对齐问题

2017年02月05日 17 阅读

一、什么是对齐，以及为什么要对齐：1. 现代计算机中内存空间都是按照byte划分的，从理论上讲似乎对任何类型的变量的访问可以从任何地址开始，但实际情况是在访问特定变量的时候经常在特定的内存地址访问，这就需要各类型数据按照一定的规则在空间上排列，而不是顺序的一个接一个的排放，这就是对齐。2. 对齐的作用和原因：各个硬件平台对存储空间的处理上有很大的不同。一些平台对某些特定类型的数据只能从某些特定地址开始存取。其他平台可能没有这种情况， 但是最常见的是如果不按...

Wireshark 1.4.5/1.2.16之前版本多个远程漏洞

2017年02月05日 17 阅读

发布日期：2011-04-15更新日期：2011-04-18受影响系统：RedHat Linux Wireshark Wireshark 1.x不受影响系统：Wireshark Wireshark 1.4.5 Wireshark Wireshark 1.2.16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4739...

字符驱动设计----mini2440 LED驱动设计之路

2017年02月05日 17 阅读

大多数书籍在介绍字符驱动过于理论化，纵览一章都是些文字，再附上一些零碎的代码，看的人头晕，时间长了自然就不想看了。 对于驱动的学习，刚开始不能过于理论化，一定要结合实际，要不然像空中楼台，住在上面，心里老感觉不踏实。那么如何入手呢？我觉得三点是很重要的：1 驱动设计的总体框架（对于每种类型的驱动设计，最好画出模型图）2 参考现有实例化的驱动3 针对某一具体硬件，自己写驱动来实现接下来以字符驱动设计为例，也是mini2440led驱动实现。1 字符设备驱动模...

LibTIFF多个缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2011-04-12更新日期：2011-04-18受影响系统：LibTIFF LibTIFF 3.x不受影响系统：LibTIFF LibTIFF 3.9.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47338CVE ID: CVE-2009-5022,CVE-2010-4665Libtiff是一个用来...

U-Boot移植过程中的运行地址和装载地址的区别

2017年02月05日 17 阅读

uboot移植涉及到底层硬件的设置，因此需要掌握UART、系统时钟频率、NOR FLASH、NAND FLASH、SDRAM、网卡、存储控制器等硬件的功能及配置，这些都可以参照相应开发板的芯片手册来完成，没有什么大的问题。在移植过程中，一直困扰我的是PIC（代码无关性）问题，即运行地址和加载地址的区别，看过网上很多关于这两者的介绍，感觉懂一点，却一直不知所然。在参考大量的文献下，算是得了一点心得。 首先来了解下运行地址及加载地址的区别 运行地址：也叫链...

Apple Mobile Safari for iOS 4.2.1远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2011-04-15更新日期：2011-04-15受影响系统：Apple MacOS X Server 10.xApple iOS不受影响系统：Apple MacOS X Server 10.6.7Apple iOS 4.3.2Apple iOS 4.2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4...

Linux字符cdev和Inode的关系

2017年02月05日 17 阅读

本文所说的Inode是struct inode结构体，并不是在inode块中的inode结点。Char Device Driver 相关数据结构：struct cdev { struct kobject kobj; struct module *owner; const struct file_operations *ops; struct list_head list; dev_t dev; unsigned int count;};str...

Perl Jifty::DBI多个SQL注入漏洞

2017年02月05日 19 阅读

发布日期：2011-04-15更新日期：2011-04-15受影响系统：CPAN Perl Jifty::DBI 0.67不受影响系统：CPAN Perl Jifty::DBI 0.68描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47396Perl Jifty::DBI是执行对象相关的永久框架的Perl模块。Pe...

《APUE》：对各个标准I/O流打印缓冲状态

2017年02月05日 19 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htmUnix环境高级编程 源代码地址 http://www.linuxidc.com/...

Oracle Java System Access Manager Policy Agent远程拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Sun Java System Access Manager Policy Agent 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47487CVE ID: CVE-2011-0846Oracle Java System ...

《APUE》：递归遍历目录层次结构，并按文件类型计数

2017年02月05日 17 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...