Cisco Unified Communications Manager SCCP拒绝服务漏洞（CVE-2011-4486）

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unified Communications Manager Not Vulnerable: 8.6（2a）su1Cisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.6Cisco Unifi...

Spring3 Mybatis 异常处理

2017年02月05日 16 阅读

通常在 Dao 层将所有异常都转嫁到 Spring 的 RuntimeException 体系中来 －DataAccessExceptionSpring的DAO框架没有抛出与特定技术相关的异常，例如SQLException或HibernateException，抛出的异常都是与特定技术无关的org.springframework.dao.DataAccessException类的子类，避免系统与某种特殊的持久层实现耦合在一起。DataAccessExcep...

Cisco Unity Connection远程权限提升漏洞

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unity Connection 7.1不受影响系统：Cisco Unity Connection 7.1.5Cisco Unity Connection 7.1.3b（Su2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5221...

Linux内核中的定时

2017年02月05日 17 阅读

系统定时器频率（节拍率）是通过静态预处理器定义的，也就是HZ，编写内核代码时，不要以为HZ值是固定不变的值。连续两次时钟的间隔时间叫做节拍，它等于节拍率分之一秒。高HZ有利于提供诸如poll和select函数运行的精度；有利于提高进程抢占的准确度；有利于获得更精细的解析度。但是高HZ也会减少处理器处理其他工作的时间，而且还会更频繁的打乱处理器高速缓存并增加耗电。全局变量Jiffies用来记录自系统启动以来产生的节拍的总数，Jiffies一秒内增加的值就是H...

Cisco TelePresence Video Communication Server会话拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco TelePresence Video Communication Server X7.0不受影响系统：Cisco TelePresence Video Communication Server X7.0.1描述：--------------------------------------------------------------------------------BU...

Linux内核中的中断

2017年02月05日 16 阅读

中断处理程序是被内核调用来响应中断的，它运行在中断上下文，中断处理程序是上半部，当接收到一个中断，它就立即开始执行，但只做有严格时限的工作，例如对接收的中断进行应答或复位硬件，这些工作都是在所有中断被禁止的情况下完成。能够被允许稍后完成的工作会推迟到下半部去。中断处理程序的注册是通过request_irq函数，由于该函数内部有分配内存的操作，所以它不能在中断上下文或其他不允许阻塞的代码中调用。Linux中的中断处理程序是无须重入的，因为当一个给定的中断处理...

Cisco Unified Communications Manager SCCP SQL注入漏洞（CVE-2011-4487）

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unified Communications Manager Not Vulnerable: 8.6（2a）su1Cisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.xCisco Unified Communications Manager 8.6Cisco Unifi...

Linux内核中的同步

2017年02月05日 16 阅读

如果一个进程正处于临界区时被非自愿抢占了，而且这个新调度的进程随后也进入同一个临界区，前后两个进程之间就会产生竞争，其实两者并不真是同时发生的，但它们相互交叉进行，所以叫做伪并发。如果有一台支持对称多处理器（SMP）的机器，那么两个进程就可以真正地在临界区中同时执行，这就叫真并发。并发产生的原因有：第一，中断；第二，软中断和tasklet；第三，内核抢占；第四，睡眠及与用户空间的同步；第五，对称多处理。设计锁在开始阶段都很粗，但当锁的争用问题变得严重时，设...

Cisco Unity Connection TCP段拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：Cisco Unity Connection 8.6Cisco Unity Connection 8.5Cisco Unity Connection 8.0Cisco Unity Connection 7.1不受影响系统：Cisco Unity Connection 8.6.2 Cisco Unity Connection 8.5.1（Su3）Cisco Unity Connectio...

Linux内核中的系统调用

2017年02月05日 16 阅读

系统调用是用户空间访问内核的唯一手段，除异常和陷入外，它们是内核唯一的合法入口。其实，应用程序通过在用户空间实现的应用编程接口（API）而不是直接通过系统调用来编程。一般应用程序中的API调用C库，C库再调用内核中的系统调用。在Unix中，最流行的应用编程接口是基于POSIX标准的，C库提供了POSIX的绝大部分API。如何定义一个系统调用呢？asmlinkage long sys_test（void）注意函数声明中的asmlinkage限定词，这是一个编...

NetDecision HTTP Server长HTTP请求远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：NetMechanica NetDecision 4.5.1不受影响系统：NetMechanica NetDecision 4.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52208NetDecision HTTP Server可在Wi...

Linux内核中的内存

2017年02月05日 16 阅读

页内核把物理页作为内存管理的基本单位，尽管处理器的最小可寻址单位通常为字节，但是MMU（内存管理单元，管理内存并把虚拟地址转换为物理地址的硬件）通常以页作为单位进行处理。大多数32位体系结构支持4KB的页，内核用struct page结构表示系统的物理页，这个page与物理页相关，而并非与虚拟页相关。页的拥有者可能是用户空间进程、动态分配的内核数据、静态内核代码或页高速缓存等。区由于有些页位于内存特定的物理地址上，所以不能将其用于一些特定的任务。故内核把页...

NetDecision Traffic Grapher Server源代码泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-02-29更新日期：2012-03-01受影响系统：NetMechanica NetDecision 4.5.1不受影响系统：NetMechanica NetDecision 4.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52196NetDecision HTTP Server可在Wi...

Linux内核中的进程

2017年02月05日 15 阅读

多任务系统可以分为：非抢占式和抢占式。Linux提供抢占式多任务模式。进程在被抢占之前能够运行的时间叫进程的时间片，Linux独一无二的公平调度程序本身并没有采用时间片来达到公平调度。Linux之前采用O（1）调度器，它对大服务器的工作负载很理想，但是对响应时间敏感的程序却有不足。在2.6.23内核版本中用完全公平调度算法（CFS）代替了O（1）调度算法。进程可以被分为I/O消耗型和处理器消耗型。I/O消耗型指进程的大部分时间用来提交I/O请求或是等待I/...

Linux Kernel TOMOYO LSM本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-02-11更新日期：2012-03-01受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52202CVE ID: CVE-2011-2518Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Linux下的platform总线驱动

2017年02月05日 15 阅读

一．Platform设备驱动概念主要讲解平台设备驱动的模型和基本概念，同时因为驱动加载的方式有动态加载和静态加载两种方式，这里我们分别对动态加载和静态加载两种情况下，如何使用平台设备和驱动加以叙述。最后使用mini2440开发板，运用Platform和device_attribute机制，编写按键驱动代码和测试代码。我们知道linux内核中常见的的总线有I2C总线，PCI总线，串口总线，SPI总线，PCI总线，CAN总线，单总线等，所以有些设备和驱动就可以...

PostgreSQL多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-02-27更新日期：2012-03-01受影响系统：PostgreSQL PostgreSQL 9.1PostgreSQL PostgreSQL 9.0PostgreSQL PostgreSQL 8.4PostgreSQL PostgreSQL 8.3不受影响系统：PostgreSQL PostgreSQL 9.0.7 PostgreSQL PostgreSQL 8.4.11 PostgreSQL PostgreSQL 8.3.18 P...

Linux下的USB总线驱动

2017年02月05日 15 阅读

一．USB理论1. USB概念概述USB1.0版本速度1.5Mbps（低速USB） USB1.1版本速度12Mbps（全速USB） USB2.0版本速度480Mbps（高速USB）USB驱动由USB主机控制器驱动和USB设备驱动组成。USB主机控制器是用来控制USB设备和CPU之间通信的，USB主机控制器驱动主要用来驱动芯片上的主机控制器硬件。USB设备驱动主要是指具体的例如USB鼠标，USB键盘灯设备的驱动。一般的通用的Linux设备，如U盘、USB...

IBM Tivoli Provisioning Manager Express ActiveX控件远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-03-01更新日期：2012-03-02受影响系统：IBM Tivoli Provisioning Manager 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52252CVE ID: CVE-2012-0199IBM Tivoli Provisioning Manager允许通过服...

Linux内核中用户空间栈和内核栈的区别

2017年02月05日 15 阅读

1.进程的堆栈 内核在创建进程的时候，在创建task_struct的同事，会为进程创建相应的堆栈。每个进程会有两个栈，一个用户栈，存在于用户空间，一个内核栈，存在于内核空间。当进程在用户空间运行时，cpu堆栈指针寄存器里面的内容是用户堆栈地址，使用用户栈；当进程在内核空间时，cpu堆栈指针寄存器里面的内容是内核栈空间地址，使用内核栈。2.进程用户栈和内核栈的切换 当进程因为中断或者系统调用而陷入内核态之行时，进程所使用的堆栈也要从用户栈转到内核栈。 进...