Lua 5.2.2编译安装 LuaSocket 库

2017年02月05日 12 阅读

之前编译安装了lua 5.2.2，下面是编译安装LuaSocket库的详细步骤。1、下载源码下载一个稳定发布版本：下载 LuaSocket 2.0.2源码：luasocket-2.0.2.tar.gz2、编译2.1 解压$ tar zxvf luasocket-2.0.2将会在当前目录下生成一个目录：luasocket-2.0.22.2 修改config文件进入目录：luasocket-2.0.2，修改config文件添加包含文件目录，即lua 5.2.2...

Zend Framework多个远程任意文件访问漏洞（CVE-2012-6531）

2017年02月05日 12 阅读

发布日期：2013-02-13更新日期：2013-03-08受影响系统：Zend Zend Framework 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57980CVE ID: CVE-2012-6531Zend Framework （ZF） 是一个开源 PHP5 开发框架。Zend Framework...

Lua加入socket库支持

2017年02月05日 12 阅读

最近做一个项目使用了lua脚本解析器，集成了lua脚本解析器以后，加入了自己想加入的扩展函数库，如果不想继续开发或者够用的话，那个项目的调研也就到此结束了，算是浅尝则止吧。但是后来又来了一些新的需求了，需要进行一些socket的通信，但是socket的通信编写起来就稍微有点麻烦了，所以就找了找lua扩展库，当然是开源的，发现关于socket扩展库早在几年前就已经发布了，并且几年都木有更新，估计写好也好以后，也没有什么好更新的。http://luaforge...

Cisco Prime Infrastructure跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-03-08受影响系统：Cisco Prime Infrastructure 1.xCisco Prime Infrastructure描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1153Cisco Prime Infrastructure是通过...

用Python写一个FUSE（用户态文件系统）文件系统

2017年02月05日 12 阅读

如果你是我的长期读者，那么你应该知道我在寻找一个完美备份程序，最后我写了一个基于bup的我自己的加密层。在写encbup的时候，我对仅仅恢复一个文件就必须要下载整个巨大的档案文件的做法不甚满意，但仍然希望能将EncFS和 rdiff-backup一起使用来实现可远程挂载、加密、去重、版本化备份的功能。再次试用obnam 后（啰嗦一句：它还是慢的出奇），我注意到了它有一个mount命令。深入研究后，我发现了fuse-python和fusepy，感觉用Pyth...

Java事务处理

2017年02月05日 12 阅读

在数据库操作中，一项事务是指由一条或多条对数据库更新的sql语句所组成的一个不可分割的工作单元。只有当事务中的所有操作都正常完成了，整个事务才能被提交到数据库，如果有一项操作没有完成，就必须撤消整个事务。例如在银行的转帐事务中，假定张三从自己的帐号上把1000元转到李四的帐号上，相关的sql语句如下：update account set monery=monery-1000 where name="zhangsan" update account set ...

Linux Kernel 本地权限提升漏洞（CVE-2013-0228）

2017年02月05日 12 阅读

发布日期：2013-02-13更新日期：2013-03-08受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57940CVE（CAN） ID: CVE-2013-0228Linux Kernel是Linux操作系统的内核。Linux kernel内arch/x86/xe...

Android 自动创建文件到scard卡并保存

2017年02月05日 12 阅读

Android 自动创建文件到scard卡并保存直接上Activity代码：public class DRMPTestActivity extends Activity implements OnClickListener{ String fileName = ""; @Override public void onCreate（Bundle savedInstanceState） { super.onCreate（savedInstanc...

Linux Kernel “install_user_keyrings（）” 竞争条件漏洞

2017年02月05日 13 阅读

发布日期：2013-03-07更新日期：2013-03-08受影响系统：Linux kernel 3.8.xLinux kernel 3.7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-1792Linux Kernel是Linux操作系统的内核。在没有创建 "uid"、"uid-session" 时，...

Python 使用断言的最佳时机

2017年02月05日 12 阅读

使用断言的最佳时机偶尔会被提起，通常是因为有人误用，因此我觉得有必要写一篇文章来阐述一下什么时候应该用断言，为什么应该用，什么时候不该用。对那些没有意识到用断言的最佳时机的人来说，Python的断言就是检测一个条件，如果条件为真，它什么都不做；反之它触发一个带可选错误信息的AssertionError。如下例所示：py> x = 23py> assert x > 0, "x is not zero or negative"py> a...

中国电信曝惊天漏洞：用户信息全部在裸奔

2017年02月05日 12 阅读

国内知名的安全反馈平台乌云（WooYun）最近发现，中国电信官网189.cn上存在极其严重的安全漏洞，攻击者能够利用它获取极为敏感的用户隐私，包括通话详细记录等全部无所遁形。其实乌云平台在今年1月22日就发现了这一漏洞，类型为“设计缺陷/逻辑错误”，并由国家信息安全漏洞共享平台（CNVD）进行了确认和复现，随后便通知了国家互联网应急中心（CNCERT）四川分中心，直接协调当地基础电信运营企业进行处置。两天之后，该漏洞就得到了最终确认...

Tiny6410内核模块编译之HelloWorld

2017年02月05日 13 阅读

由于项目，需要自己编译内核驱动，但是考虑到编译内核比较麻烦，而且需要重新烧写系统，不是很方便，所以研究了一下通过模块的方式加载驱动。用一个 helloworld的程序说明一下整个流程，记下来，以便以后查阅。编译环境说明：主机操作系统：Ubuntu12.04编译的linux内核：linux-2.6.38嵌入式系统：tiny6410一、编译zImage在编译zImage之前，需要一个.config文件，这个文件包含了内核的配置信息，可以通过以下四个命令获得：m...

Wireshark Mount解析器拒绝服务漏洞（CVE-2013-2481）

2017年02月05日 12 阅读

发布日期：2013-03-06更新日期：2013-03-09受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58340CVE（CAN） ID: CVE-2013-2481Wireshark是最流行的网络协议...

X86控制寄存器和系统地址寄存器+实模式和保护模式

2017年02月05日 12 阅读

80386控制寄存器和系统地址寄存器如下表所示。它们用于控制工作方式，控制分段管理机制及分页管理机制的实施。控制寄存器CRxBIT31BIT30—BIT12BIT11—BIT5BIT4BIT3BIT2BIT1BIT0CR0PG0000000000000000ETTSEMMPPECR1保留CR2页故障线性地址CR3页目录表物理页码000000000000BIT47—BIT16BIT15—BIT0全局描述符表寄存...

Cisco Small Business Wireless Access Points SSID验证拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-02-13更新日期：2013-03-10受影响系统：Cisco Small Business Wireless Access Points WET200Cisco Small Business Wireless Access Points WAP200ECisco Small Business Wireless Access Points WAP2000Cisco Small Business Wireless Access Point...

GCC内嵌AT&T汇编语法

2017年02月05日 12 阅读

一 基本语法1 寄存器引用引用寄存器要在寄存器号前加百分号%,如“movl %eax, %ebx”。80386有如下寄存器：1、8个32-bit寄存器 %eax，%ebx，%ecx，%edx，%edi，%esi，%ebp，%esp； 2、8个16-bit寄存器，它们事实上是上面8个32-bit寄存器的低16位：%ax，%bx，%cx，%dx，%di，%si，%bp，%sp； 3、8个8-bit寄存器：%ah，%al，%bh，%bl，...

WordPress WP Online Store插件本地文件包含和多个文件泄露漏洞

2017年02月05日 12 阅读

发布日期：2013-02-14更新日期：2013-03-10受影响系统：WordPress WP Online Store Plugin 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57963WordPress WP Online Store插件可以将osCommerce eCommerce购物车集成到任何...

Linux内核--内核数据类型

2017年02月05日 13 阅读

将Linux 移植到新的体系结构时，开发者遇到的若干问题都与不正确的数据类型有关。坚持使用严格的数据类型和使用 -Wall -Wstrict-prototypes 进行编译可能避免大部分的 bug。-Wall显示所有的警告-Wstrict-prototypes严格的检测原型，如果不一致，则出现警告内核数据使用的数据类型主要分为3个类型: 标准C语言类型、确定大小的类型和特定内核对象的类型。标准 C 语言类型当需要“一个2字节填充符”...

Github 连续遭受攻击，今天最为严重

2017年02月05日 12 阅读

Github 最近这几天频繁遭受攻击，从 7 号开始，8号正常，9、10 两天故障。尤其以今天最为严重，故障时间持续 3 个小时。下面是今天来自 status.github.com 上的故障报告：13:42 UTC 所有服务恢复正常11:11 UTC 源码归档和文件上传停机，正在恢复中10:52 UTC 正在从另外一个短暂的 DDoS 攻击恢复，服务应该很可能恢复10:43 UTC 主要服务停机可从 status.github.com 上了解详情。Word...

Tiny6410声卡驱动——录音与回放

2017年02月05日 12 阅读

在Linux下，音频设备程序的实现与文件系统的操作密切相关。Linux将各种设备以文件的形式给出统一的接口，这样的设计使得对设备的编程与对文件的操作基本相同，对Linux内核的系统调用也基本一致，从而简化了设备编程。如何对各种音频设备进行操作是在Linux上进行音频编程的关键，通过内核提供的一组系统调用，应用程序能够访问声卡驱动程序提供的各种音频设备接口，这是在Linux下进行音频编程最简单也是最直接的方法。声卡不是Linux控制台的一部分，它是一个特殊的...