Linux Kernel多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-08-21更新日期：2012-08-23受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4307,CVE-2010-2962,CVE-2011-1162,CVE-2011-4330,CVE-2012-2319Linux Kernel 其基础...

C语言可变长参数函数与默认参数提升

2017年02月05日 15 阅读

1、概述C标准中有一个默认参数提升（default argument promotions）规则。默认参数提升有时会给我们带来疑惑。本文结合C语言的可变长参数函数来说明默认参数提升存在的陷阱。2、默认参数提升的定义标准中的定义如下：If the expression that denotes the called function has a type that does not include a prototype, the integer promo...

kernel公告称Linux内核源码被黑客入侵

2017年02月05日 16 阅读

kernel.org的一则公告引人关注，公告称Linux内核源码在本月早些时候被黑客入侵了！近日被调查出该情况，不过代码维护者确信源码本身没有收到影响。公告透漏了一些细节，很显然，入侵者通过泄漏的用户凭据获得了root访问权限， 目前还仍然不知道确切的方式，当时OpenSSH文件被入侵并添加了木马到启动文件。 作为该事件的回应，服务器已经被拉起开始重装，全面的审计工作已经开始，更改了服务器访问用户的凭据和SSH 密钥。安全审计工作正在开展，以找出任何漏洞和...

Linux动态链接库导出函数

2017年02月05日 15 阅读

近日在项目中遇到一个问题，需要在so库中控制导出函数，即像windows平台一样，只允许制定的函数导出，而其他函数需要屏蔽掉。注意：参考文献中有一些函数是不能编译通过的。编译环境：gcc 4.4.3在windows中，我们可以指定__declspec（dllexport）定义来控制导出函数，在linux下，我们也有类似的控制参数。在GCC帮助文档 -fvisibility=default|internal|hidden|protected参数下有这样一段描...

IBM DB2 XML文件泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-08-22更新日期：2012-08-24受影响系统：IBM DB2 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0713IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、W...

Android 2.3 StrictMode 使用

2017年02月05日 15 阅读

ANR窗口产生的原因是多种多样的。程序的主线程因为IO读写或网络阻塞而导致被阻塞了，外部存储设备被独占了或系统负荷（load）过高（即不是自己编写的程序的问题，可能是系统或者其他第三方程序导致的问题），都有可能导致ANR窗口的出现。从Android 2.3开始提供了一个新的类StrictMode，可以帮助开发者改进他们的Android应用，StrictMode可以用于捕捉发生在应用程序主线程中耗时的磁盘、网络访问或函数调用，可以帮助开发者使其改进程序，使主...

Novell eDirectory栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：Novell eDirectory 8.8.5.3Novell eDirectory 8.8.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55157Novell eDirectory是一个跨平台的目录服务器。Novell eDirect...

Android上中断执行的Runnable

2017年02月05日 15 阅读

Android上中断执行的Runnableimport android.content.Context;import android.os.Handler;import android.os.Process;public abstract class CancelableThread implements Runnable { private volatile boolean mStopped; private Object mObject; pri...

IBM WebSphere Application Server管理控制台跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：IBM Websphere Application Server 8.xIBM Websphere Application Server 7.xIBM Websphere Application Server 6.x不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 6.1.0....

IBM HMC登录面板跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：IBM Hardware Management Console描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3296IBM的硬件管理控制台（HMC）是用于控制系统及与受控系统通讯的系统管理设备。 IBM Hardware Manage...

Android AsynTask 实现原理

2017年02月05日 15 阅读

Android AsynTask 实现原理从外部启动调用AsyncTask, 通过调用execute方法。public final AsyncTask<Params, Progress, Result> execute（Params... params） { return executeOnExecutor（sDefaultExecutor, params）;}用指定的参数执行方法， 放回自身对象，以便调用者可以保持对它的引用。注意:这个...

Foxit Reader不明细节内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：Foxit Foxit Reader 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55150CVE ID: CVE-2012-4337Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader 5.1.4....

Android 由data 获取联系人信息

2017年02月05日 15 阅读

Android 由data 获取联系人信息。//跳转到联系人界面private void pickContact（） { // Create an intent to "pick" a contact, as defined by the content provider URI Intent intent = new Intent（Intent.ACTION_PICK, Contacts.CONTENT_URI）; startActivityForRes...

Android 编译mp4 v2 2.0.0生成动态库

2017年02月05日 16 阅读

最近要录制h264+aac的mp4视频，使用mp4v2来实现，下面就是编译的方法1、下载源码，到官网 下载，现在最新的是mp4v2 2.0.02、解压下载的mp4v2-2.0.0.tar.bz2,然后进入mp4v2-2.0.0，将里面的文件以及文件夹拷贝的新创建的jni目录中，目录结构例如：/home/zhangjie/mp4v2-2.0.0/jni3、进入jni目录，将include目录中的mp4v2文件夹拷贝出来放到jni目录下面，例如：/home/z...

Korenix Jetport 5600系列默认凭证身份验证绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：Korenix Jetport 5600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55196CVE ID: CVE-2012-4577JetPort系列是一种智能化RS-232或RS-422/RS-485串口转以太网的设备联网服务器。Kor...

Android 编译libjpeg-turbo

2017年02月05日 15 阅读

最近解码视频生成的是yuv数据，然后需要生成jpg图片，之前的方案是yuv-rgb-bmp-jpg这样的话是很慢的，计算了时间大概要300ms左右，导致多次点击照相，会造成视频画面的延迟，所以只能使用别的方案替代，在网上查询libjpeg，但是又看了一篇文章说libjpeg-turbo比libjpeg快了2-3倍时间，所以打算使用libjpg-turbo来实现yuv转换为jpg图像。下面是使用ndk来交叉编译libjpeg-turbo生成libjpeg-t...

IBM WebSphere Application Server远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：IBM Websphere Application Server 8.xIBM Websphere Application Server 7.xIBM Websphere Application Server 6.x不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 6.1.0....

使用libjpeg对图像进行压缩

2017年02月05日 15 阅读

libjpeg 是一个完全用C语言编写的库，包含了被广泛使用的JPEG解码、JPEG编码和其他的JPEG功能的实现。Libjpeg不仅可以把bmp格式转化成jpg格式，还支持其他格式的转化成jpg格式（例如ppm,gif,targa,rle等）。转化流程如下：（1） 分配和初始化一个JPEG压缩对象在libjpeg中，JPEG压缩对象被定义为“struct jpeg_compress_struct”（这个结构体内部有一些子结构体，这...

Linux Kernel Netlink消息处理本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-08-21更新日期：2012-08-26受影响系统：Linux kernel 3.5.xLinux kernel 3.4.xLinux kernel 3.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55152CVE ID: CVE-2012-3520Linux Kernel其基础为Lin...

Android 编译libjpeg

2017年02月05日 15 阅读

之前需要将yuv转换为jpg图像，查看网上说libjpeg-turbo比libjpeg快2-3倍，但是在Android手机上实践了一下，需要40-60个ms，这个虽然比以前的300ms好多了，但是还是不能满足我的要求，进一步查看了网上信息，libjpeg-turbo是为x86和x86-64进行优化的使用了SIMD指令，而手机上不支持，所以需要在试验一下libjpeg的需要。下面是我的编译步骤：1、先到官网上下载源码http://www.ijg.org/fi...