Linux 制作交叉编译器ARM920T

2017年02月05日 14 阅读

[Linuxidc@localhost dl]$ lltotal 157692-rwxrwxrwx. 1 root root 18997755 May 15 09:12 binutils-2.21.1.tar.bz2-rwxrwxrwx. 1 root root 19233 May 19 06:59 buildroot-2011.11-config_arm1176jzf-s-rwxrwxrwx. 1 root root 19217 May 19 07:...

Oracle JDEdwards密码泄露安全漏洞

2017年02月05日 14 阅读

发布日期：2012-01-17更新日期：2012-02-27受影响系统：Oracle JDEdwards 8.98描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51486CVE（CAN） ID: CVE-2011-2325Oracle JDEdwards是全面、集成的ERP套件。Oracle JD Edwards ...

Linux移植:从下载init.bin 到烧写文件系统

2017年02月05日 14 阅读

ARM板在裸机的时候，如果我们跑linux系统，需要把linux系统编译好之后，移植到ARM板上去。1.首先，我们需要知道我们的板子是什么型号。我手上的板子是三星公司的基于ARM 920t内核的S3C2440开发板，所以，确保我们的开发板能够跑起来，下面的文件时必须的（1）init.bin （用于初始化的一段小程序）（2）u-boot-s3c2440.bin（u-boot,用于启动ARM的"C-MOS/BIOS"）（3）uImage-s3c2440.bin...

黑客生涯指南 如何成为一名道德黑客

2017年02月05日 14 阅读

非所有黑客从事的都是坏事。本文就是告诉你如何用自己的的黑客技术造福大众。病毒，DDoS攻击或缓冲溢出是你的爱好吗？如果是这样，那你得想想如何成为一名合法的黑客，俗称白帽或渗透测试员。 对网络安全比较重视的商业和政府组织会聘请渗透测试员检测并改进网络，应用和其他电脑系统，目的是防止数据盗窃和诈骗。或许这些测试不能带给你从事秘密黑客行为那样的快感，但是却可以免去牢狱之灾。 道德黑客的市场前景怎样？相当好！虽然当前经济萎靡但是IT市场在整体上呈继续增长的势头...

Linux内核配置和驱动文件

2017年02月05日 14 阅读

Linux内核包含了很多东西，她能支持很多的驱动，设备，所以Linux内核会很大（通常一个压缩的Linux内核包在70多M）。在嵌入式开发中，我们需要我们自己的内核小一点，以便能放到我们的设备上面跑，但又不失其内核的功能。所以，我们需要对Linux内核进行裁剪，使其足够小。[Linuxidc@CentOS6 kernel]$ lsbuild.sh linux-3.0 linux-3.0.tar.bz2 patch[Linuxidc@centos6 kern...

Google V8服务器端JavaScript注入漏洞

2017年02月05日 14 阅读

发布日期：2012-02-25更新日期：2012-02-28受影响系统：Google V8 JavaScript Engine描述：--------------------------------------------------------------------------------Chromium是开源Web浏览器项目。V8是Google的开源JavaScript引擎。Google的V8服务器端引擎在实现上存在SSJS漏洞，攻击者通过PHP中的服...

S3C2440开发板LED驱动——ioremap 映射

2017年02月05日 15 阅读

刚开始学字符设备驱动，感觉最难的是驱动和底层硬件的连接。linux上的驱动程序，是基于操作系统之上的，他并不直接和底层的硬件打交道，但是我们写的驱动必须能使硬件“跑”起来，即与硬件紧密相连。就拿最简单的LED驱动来说，我们的驱动程序是在虚拟的内存上面跑的，但是最终，LED的点亮还是必须靠GPIO管脚的高低电平来控制。那么，我们的虚拟的内存怎么才能和实际的硬件上面的寄存器对应起来呢？这篇要写的就是ioremap这个映射函数，他可以将我...

OpenSSL ASN.1 S/MIME标头处理空指针引用拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-27更新日期：2012-02-28受影响系统：OpenSSL Project OpenSSL 0.9.8gOpenSSL Project OpenSSL 0.9.8 jOpenSSL Project OpenSSL 0.9.8 iOpenSSL Project OpenSSL 0.9.8 hOpenSSL Project OpenSSL 0.9.8 fOpenSSL Project OpenSSL 0.9.8 eOpenSSL P...

Linux设备驱动中的并发控制

2017年02月05日 15 阅读

并发是多个执行单元同时 并行被执行。而并发的执行单元对共享资源（硬件资源和软件上的全局变量，静态变量）的访问很容易导致竞态。主要的竞态有以下三种情况：对称多处理器（SMP）的多个CPU；单个CPU内进程与抢占它的进程；中断（硬中断，软中断，Tasklet 底半部）与进程之间。注：上述情况，除了SMP是真正的并行之外，其他的都是“宏观并行，微观串行”，但其引发的问题和SMP相似。解决竞态问题的途径是保证对共享资源的互斥访问，即：当一个...

Asterisk SRTP视频远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-01-20更新日期：2012-02-28受影响系统：Asterisk Asterisk 1.8.4 2Asterisk Asterisk 10.0Asterisk Asterisk 1.8.7.2Asterisk Asterisk 1.8.7.1Asterisk Asterisk 1.8.4.4Asterisk Asterisk 1.8.4.3Asterisk Asterisk 1.8.4 1Asterisk Asterisk 1.8....

Linux网络编程的注意事项

2017年02月05日 14 阅读

1、返回值判断示例：int num = recv（s,buf, MAX,0）;能够从套接字读多少数据不是api参数能够控制的，只能通过返回来确认。再有就是有些api调用是次序依赖的，前面的错了，后面的也会错。所以返回值的判断是必须的。2、端口复用一般server异常退出后，端口没有被系统马上释放，如何才能立即使用端口呢？on = 1;ret = setsockopt（ sock, SOL_SOCKET, SO_REUSEADDR, &on, siz...

用友ICC网站客服系统远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-26更新日期：2012-02-28受影响系统：用友 ICC描述：--------------------------------------------------------------------------------用友ICC是用友软件推出的企业级互联网呼叫中心及其应用解决方案，ICC即“Internet Call Center”，互联网呼叫中心的简称。用友ICC网站客服系统在设计上存在安全漏洞，远程攻击者可利用此漏洞获取...

C面向对象编程示例——线程调度

2017年02月05日 14 阅读

/** 线程封装演示-C版本mythr.h* write by panzhh* 2011.12.24*/#ifndef MYTHR_H#define MYTHR_H#include <pthread.h>typedef unsigned int bool;#define true 1#define false 0typedef void （*RUN）（void *arg）;typedef struct __mythr{ RUN run; ...

IBM AIX远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-27更新日期：2012-02-28受影响系统：IBM AIX 7.xIBM AIX 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52172CVE ID: CVE-2011-1385AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX处理ICMP...

Linux内核移植简述

2017年02月05日 14 阅读

以s5pv210为例简要说明。1、选平台A、修改顶层MakefileARCH ？= armCROSS_COMPILE ？= arm-linux-就是在指定archarm目录需要交叉编译编译，其他体系平台下的目录则不会。B、拷贝archarmconfigss5pv210_defconfig到顶层目录下打开终端，进到内核顶层目录，并执行：# make s5pv210_defconfig核心板是抄袭三星公司的demo板，所以我们可以参考三星DEMO板来移植，这一...

VP8 Codec SDK libvpx远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-01-28更新日期：2012-02-28受影响系统：webmproject libvpx 0.9不受影响系统：webmproject libvpx 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51775CVE ID: CVE-2012-0823libvpx是一个开源的VP8编码解码器。V...

Bootloader移植简述

2017年02月05日 14 阅读

1、Bootloader移植A、引导过程三星的S5PC100为例（1）、片内是有固化的程序负责第一级引导bootloader也在外存上，首先得解决其运行的问题。片内是有固化的程序负责必要的硬件初始化工作，并把外部NANDFLASH或是NORFLASH、SD卡及其他设备上的bootloader的第一阶段代码运行起来。（2）、Bootloader需要的必要功能由于片内内存较小，所以得实现自搬移，搬移内核，并执行内核。B、作用（1）作必要的硬件初始化工作CPU（...

Linux Kernel本地拒绝服务漏洞（CVE-2012-0810）

2017年02月05日 15 阅读

发布日期：2012-02-27更新日期：2012-02-28受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52182CVE ID: CVE-2012-0810Linux Kernel是Linux操作系统的内核。Linux Kernel的实现上存在本地拒绝服务漏洞，攻击...

Sysax Multi Server SFTP模块缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-02-27更新日期：2012-02-29受影响系统：Codeorigin Sysax Multi Server 5.52Codeorigin Sysax Multi Server 5.50Codeorigin Sysax Multi Server 5.25Codeorigin Sysax Multi Server 4.3描述：--------------------------------------------------------...

U-boot启动菜单实现

2017年02月05日 14 阅读

1、实现原理向U-boot中添加命令bootmenu（实现菜单），并设置U-boot自启动参数为该命令，改变U-boot启动延时为1，则U-boot启动后就运行该命令。2、实现过程（1）、在common目录下新增bootmenu.c文件，代码如下：#include <common.h>#include <command.h>static char waitconsoleinput（unsigned long delay）{ int...