Linux协议栈pf_packet相关分析

2017年02月05日 14 阅读

一：名词解释：1，BSD socket层：bsd socket是Berkeley套接字应用程序接口（API）包括了一个用C语言写成的应用程序开发库，主要用于实现进程间通讯，在计算机网络通讯方面被广泛使用。Berkeley套接字接口的定义在几个头文件中。这些文件的名字和内容与具体的实现之间有些许的不同。 大体上包括：<sys/socket.h><netinet/in.h><sys/un.h><arpa/inet.h&...

OpenPLI Shell命令执行和多个HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：OpenPLI OpenPLI v3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57943OpenPLI是开源机顶盒软件。OpenPLI存在安全漏洞，如果"maxmtu"参数值没有正确过滤即用在/cgi-bin/setConfigSettin...

Linux内核sk_buff的结构分析

2017年02月05日 14 阅读

我看的Linux内核版本是2.6.32.在内核中sk_buff表示一个网络数据包，它是一个双向链表，而链表头就是sk_buff_head,在老的内核里面sk_buff会有一个list域直接指向sk_buff_head也就是链表头，现在在2.6.32里面这个域已经被删除了。而sk_buff的内存布局可以分作3个段，第一个就是sk_buff自身，第二个是linear-data buff,第三个是paged-data buff（也就是skb_shared_inf...

Google Chrome 26.0.1410.43释放后重用内存破坏安全漏洞（CVE-2013-0919）

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：Google Chrome < 26.0.1410.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58727CVE（CAN） ID: CVE-2013-0919Google Chrome是由Google开发的一款设计简单、高效的Web...

shell实现数学运算函数

2017年02月05日 14 阅读

最近脚本中总是需要计算，每次都用awk会比较麻烦，就把awk的加减乘除封装了下，每次调用直接source math.sh就可以了。有些要点要指出，以免以后修改的时候忘记：对两个数字进行判断是否为数字，使用awk进行匹配对两个参数进行循环校验（写两次校验显得笨拙），需要使用变量的引用${！para}。#！/bin/bash ############################ #重写shell中基本数学运算+ - × / #时间:2014-0...

Google Chrome 26.0.1410.43之前版本不明细节安全漏洞（CVE-2013-0923）

2017年02月05日 15 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：Google Chrome < 26.0.1410.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58734CVE（CAN） ID: CVE-2013-0923Google Chrome是由Google开发的一款设计简单、高效的Web...

Java waitfor导致进程挂起一例

2017年02月05日 14 阅读

线上使用java做hive的任务调度，通过java Runtime 类的exec方法来执行hive的job。最近发现有job卡死的情况。具体表现是调度的脚本挂起，而且还可能导致hive的lock不能正常释放。使用jstack打印java的thread信息：发现如下的lock，最终定位到waitFor函数。"main" prio=10 tid=0x000000005b24c800 nid=0x280e in Object.wait（） [0x00002b3d...

Google Chrome 26.0.1410.43越界读取安全漏洞（CVE-2013-0917）

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：Google Chrome < 26.0.1410.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58725CVE（CAN） ID: CVE-2013-0917Google Chrome是由Google开发的一款设计简单、高效的Web...

Android应用程序创建桌面快捷方式

2017年02月05日 15 阅读

创建快捷方式代码：public static final String READ_SETTINGS_PERMISSION = "com.Android.launcher.permission.READ_SETTINGS"; public static final String INSTALL_SHORTCUT_PERMISSION = "com.android.launcher.action.INSTALL_SHORTCUT"; private stati...

Google Chrome 26.0.1410.43释放后重用内存破坏安全漏洞（CVE-2013-0916）

2017年02月05日 14 阅读

发布日期：2013-03-26更新日期：2013-03-28受影响系统：Google Chrome < 26.0.1410.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58724CVE（CAN） ID: CVE-2013-0916Google Chrome是由Google开发的一款设计简单、高效的Web...

Spring MVC底层的简单实现

2017年02月05日 14 阅读

Spring的主要功能是揉和struts和hibernate，使他们更好的配合，发挥更大的作用。首先要实现struts对方法的调用，先写一个实体类public class Student { private String username="haha"; private int age=89; public int getAge（） { return age; } public void setAge（int age） { ...

Cisco IOS和IOS XE Resource Reservation Protocol功能远程拒绝服务漏洞（CVE-2013-1143）

2017年02月05日 14 阅读

发布日期：2013-03-27更新日期：2013-03-28受影响系统：Cisco IOS 15.xCisco IOS 12.x不受影响系统：Cisco IOS 15.1MCisco IOS 15.0MCisco IOS 12.4XN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58743CVE（CAN） ID: ...

MapReduce经典案例分享

2017年02月05日 14 阅读

资源文件math张三 99李四 90王五 90赵六 60资源文件china张三 79李四 75王五 80赵六 90资源文件english张三 89李四 75王五 70赵六 90分析：map 阶段将将学生姓名作为key 成绩作为value.这样Reduce阶段得到的数据就是key:张三 value:{99,79,89}……在Reduce中将学生的成绩球平均值。实现：package com.bwzy.Hadoop; import j...

Cisco IOS网络地址转换远程拒绝服务漏洞（CVE-2013-1142）

2017年02月05日 14 阅读

发布日期：2013-03-27更新日期：2013-03-28受影响系统：Cisco IOS 15.xCisco IOS 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58745CVE（CAN） ID: CVE-2013-1142Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Ci...

C指针解析及指针作为参数传递的应用

2017年02月05日 15 阅读

计算机内存中的每个位置都由一个地址标识，通常，邻近的内存位置合成一组，这样就允许存储更大范围的值，指针就是它的值表示内存地址的变量。指针变量的值并非它所指向的内存位置所存储的值。我们必须使用间接访问来获得它所指向位置存储的值。当然直接访问的话需要通过变量，而变量名字与内存位置之间的关联并不是硬件所提供的，它是由编译器为我们实现的。所有这些变量给了我们一种更方便的方法记住地址——硬件仍然通过地址访问内存地址。所有值都是以0和1存储在内...

Cisco IOS Smart Install 拒绝服务漏洞（CVE-2013-1146）

2017年02月05日 17 阅读

发布日期：2013-03-27更新日期：2013-03-28受影响系统：Cisco IOS 12.x不受影响系统：Cisco IOS 15.2SCisco IOS 12.2（37）EX描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58746CVE（CAN） ID: CVE-2013-1146Smart Instal...

eBay 编写第一个 Node.js 应用的经验

2017年02月05日 14 阅读

在大多数情况下，eBay基于Java的技术运转着。我们整个工作流程的中心围绕着Java和JVM。考虑到网络访问的规模以及像ebay.com这样类型的网站所需要的稳定性，采用成熟的技术是一个显而易见的选择。但我们一直对新技术持开放态度，Node.js摘得候选人名单中最受关注技术已经有相当长的一段时间了。这篇文章对我们如何开发eBay的第一个Node.js应用的几个方面做了重点阐述。伸缩性这开始于一些eBay工程师（Steven,Venkat和Senthil）...

Java实现OpenLayers跨域代理程序

2017年02月05日 15 阅读

这篇文章研究了C#的代理程序编写方法，用C#请移步这里：http://www.linuxidc.com/Linux/2014-01/95412.htm今天抄两个Java的实现备用，第一段代码： package org.proxy.servlet; import java.io.BufferedInputStream; import java.io.BufferedReader; import java.io.IOException; ...

Cisco IOS XR Traffic Engineering远程拒绝服务漏洞（CVE-2013-1162）

2017年02月05日 14 阅读

发布日期：2013-03-27更新日期：2013-03-29受影响系统：Cisco IOS 15.xCisco IOS 12.xCisco IOS XR 4.xCisco IOS XR 3.x不受影响系统：Cisco IOS 15.1MCisco IOS 15.0MCisco IOS 12.4XN描述：------------------------------------------------------------------------------...

Cisco Jabber IM for Android XML解析程序拒绝服务漏洞（CVE-2013-1161）

2017年02月05日 14 阅读

发布日期：2013-03-27更新日期：2013-03-29受影响系统：Cisco Jabber IM for Android描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58748CVE（CAN） ID: CVE-2013-1161Cisco Jabber IM for Android是Android设备上使用的...