Open Handset Alliance Android Browser远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-27更新日期：2012-02-29受影响系统：Open Handset Alliance Open Handset Alliance Android 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52177Android是Google通过Open Handset Alliance发起...

BusyBox制作的文件系统的启动过程

2017年02月05日 14 阅读

内核初始化过程中，挂载根文件系统后，怎么初始化的呢？以linux-2.6.35为例，先看看内核初始化时候，做了些什么？相关阅读：BusyBox各版本下载 http://www.linuxidc.com/Linux/2011-08/40704.htm1、内核初始化到文件系统初始化init/main.c（内核C入口）asmlinkage void __init start_kernel（void）{ ... rest_init（）;}static noin...

NetDecision HTTP Server栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-02-28更新日期：2012-02-29受影响系统：NetMechanica NetDecision TFTP Server 4.5.1不受影响系统：NetMechanica NetDecision TFTP Server 4.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52194Net...

Linux文件系统制作

2017年02月05日 14 阅读

1、概述文件系统就是管理外存上数据的逻辑结构，是存储、组织计算机文件和数据的一种方法，更严格地说，是一套实现了数据的存储、分级组织、访问和获取等操作的抽象数据类型（Abstract data type），通过它来访问、查找文件和数据很容易。外存数据在硬盘就是具体位置，用代码表述的话就是起始地址，但是看着不直观，操作也不方便，有文件系统弄出文件及目录的概念来翻译转换这些数据区域操作更方便。打个比方：一本书中就好比文件系统，目录及内容就是被文件系统管理的正文，...

Movable Type多个远程安全漏洞

2017年02月05日 17 阅读

发布日期：2012-02-23更新日期：2012-02-29受影响系统：Movable Type Movable Type 5.12Movable Type Movable Type 5.11Movable Type Movable Type 5.06Movable Type Movable Type 5.051Movable Type Movable Type 5.05Movable Type Movable Type 5.04Movable Type ...

C++ 中各种map的使用

2017年02月05日 14 阅读

C++中有很多中key-value形式的容器，map／hash_map／unordered_map／vector_map。下面讲述各个map的使用及其区别。首先，map的基本使用方法如下：#include <iostream>#include <map>using namespace std;typedef std::map<int, string> Map;typedef Map::iterator MapIt;int...

C++的性能检测

2017年02月05日 14 阅读

C++程序，性能检测十分重要，尤其是在调优的时候，发现程序运行的热点有助于分析。下面介绍一下我经常用的性能检测方法。首先，先贴出要测试程序的源码：#include <iostream>#include <map>#include <vector>#include <time.h>#include <stdlib.h>using namespace std;#define MaxLen 100#de...

libvirt线程本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-04-04更新日期：2012-02-29受影响系统：libvirt libvirt 0.8.2 libvirt libvirt 0.7.7libvirt libvirt 0.7.2libvirt libvirt 0.6.0libvirt libvirt 0.5.1描述：--------------------------------------------------------------------------------BUGTR...

BTrace简单实用教程

2017年02月05日 15 阅读

BTrace本身也是可以独立运行的程序，作用是在不停止目标程序运行的前提下，通过HotSpot虚拟机的HotSwap技术动态插入原本不存在的调试代码。比如遇到了我们的程序出问题，而又没有足够的打印语句时，我们一般的方法是不得不停掉服务，然后修改代码，增加打印语句，重新编译重新运行来解决，效率很低。但有了BTrace，我们需要做的就很简单了，举例说明：比如环境上运行着一个简单程序：package com.huawei.main;import java.io....

libvirt本地安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-04-04更新日期：2012-02-29受影响系统：libvirt libvirt 0.8.8libvirt libvirt 0.8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48321CVE ID: CVE-2011-2178libvirt是一套免费、开源的C函数库，支持Linux下的主...

Linux下设备device_register和驱动driver_register先后注册的影响和关系

2017年02月05日 14 阅读

开始Linux驱动的真正开发，也是从基层开始看的。相比以为Linux下的驱动就是点灯之类的Led来说，现在我的感受就是，那些完全就是表面的东西。核心层次的驱动，完全不是这么随随便便写出来的。也正好说明现在很多公司正在写驱动的不多，完全独立写的也不多，因为实在太复杂。只能靠着源码或者BSP来修改。半个多月来看了Linux2.6.10下面的音频驱动OSS架构，不是一般的复杂。熟悉了I2C驱动的整个架构（ 见 http://www.linuxidc.com/Li...

Ubuntu 10.10下编译FFmpeg

2017年02月05日 14 阅读

版本Ubuntu 10.10，参考了网上了一些编译方法1、下载git，根据官方文档，下载编译ffmpeg需要git实现，所以下载git，命令：?sudo apt-get install git git-core更新git到最新版本，命令：?git clone git://git.kernel.org/pub/scm/git/git.git?查看安装的git版本，命令：?git --version?2、下载ffmpeg，命令：?git clone git:/...

Cisco Cius远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Cius 9.2（1） SR1不受影响系统：Cisco Cius 9.2（1） SR2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52210CVE ID: CVE-2012-0359Cisco Cius是思科首款Android平板...

Ubuntu 10.10 64bit下使用Android NDK r6编译FFmpeg 0.8.1

2017年02月05日 15 阅读

编译过程参考在 Mac OS X 下使用 Android NDK r5b 编译 FFmpeg 0.81.下载NDK r6和FFmpeg 0.8.1Android NDK r6FFmpeg 0.8.12.解压缩android-ndk-r6-linux-x86.tar.bz2 解压到 /home/pekall/opt 目录下，并将NDK的路径加入到PATH环境变量中ffmpeg-0.8.1.tar.gz 解压到 /home/pekall/Projects_pr...

Linux Kernel PTE页面OOM得分本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-02-11更新日期：2012-03-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48477CVE ID: CVE-2011-2498Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Linux I/O Scheduler--CFQ（上）

2017年02月05日 14 阅读

CFQ，即Completely Fair Queueing绝对公平调度器，力图为竞争块设备使用权的所有进程分配一个等同的时间片，在调度器分配给进程的时间片内，进程可以将其读写请求发送给底层块设备，当进程的时间片消耗完，进程的请求队列将被挂起，等待调度。相对于Noop和Deadline调度器，CFQ要复杂得多，因此可能要分几次才能将其分析完。相关阅读：Linux I/O Scheduler--CFQ（下） http://www.linuxidc.com/Li...

Cisco Unified Communications Manager SCCP拒绝服务漏洞（CVE-2011-4486）

2017年02月05日 14 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unified Communications Manager Not Vulnerable: 8.6（2a）su1Cisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.6Cisco Unifi...

Spring3 Mybatis 异常处理

2017年02月05日 14 阅读

通常在 Dao 层将所有异常都转嫁到 Spring 的 RuntimeException 体系中来 －DataAccessExceptionSpring的DAO框架没有抛出与特定技术相关的异常，例如SQLException或HibernateException，抛出的异常都是与特定技术无关的org.springframework.dao.DataAccessException类的子类，避免系统与某种特殊的持久层实现耦合在一起。DataAccessExcep...

Cisco Unity Connection远程权限提升漏洞

2017年02月05日 14 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unity Connection 7.1不受影响系统：Cisco Unity Connection 7.1.5Cisco Unity Connection 7.1.3b（Su2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5221...

Linux内核中的定时

2017年02月05日 15 阅读

系统定时器频率（节拍率）是通过静态预处理器定义的，也就是HZ，编写内核代码时，不要以为HZ值是固定不变的值。连续两次时钟的间隔时间叫做节拍，它等于节拍率分之一秒。高HZ有利于提供诸如poll和select函数运行的精度；有利于提高进程抢占的准确度；有利于获得更精细的解析度。但是高HZ也会减少处理器处理其他工作的时间，而且还会更频繁的打乱处理器高速缓存并增加耗电。全局变量Jiffies用来记录自系统启动以来产生的节拍的总数，Jiffies一秒内增加的值就是H...