Linux驱动开发----块设备驱动（内存模拟）Tiny6410

2017年02月05日 13 阅读

写了好久的字符设备驱动，是时候看下块设备驱动程序设计方法了，块设备驱动和字符设备不同，字符设备是直接和虚拟文件系统进行交互，而块设备驱动则是通过块缓冲/调度层间接和虚拟文件系统交互；块设备驱动数据访问都是以块为单位；多个块I/O需要组成一个请求队列，这个功能是块缓冲/调度层提供的，它出于硬件特性和读写性能的考虑，将块I/O进行重新排序，并组成一个请求队列，交给内核，内核则调用请求队列处理函数来逐个处理请求队列。大致框架：1.分配gendisk结构，使用al...

curl / libcURL “tailmatch（）” Cookie信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-04-12更新日期：2013-04-17受影响系统：cURL cURL 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1944cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/l...

嵌入式bootloader开发Tiny6410

2017年02月05日 14 阅读

在看尚观发布的嵌入式bootloader开发视频，听起来感觉还行，都基本会，但手里面只有友善之臂TIny6410开发板，还好这个开发板上已经有移植好的u-boot，而且SOC和视频上所说的差不多，一个是2410，一个是6410.只是后者是基于ARM11，而前者是比较老的ARM9.首先搭建开发环境,CentOS6.4x64版本，系统相对比较新minicom安装:yum -y install minicomminicom设置：minicom -s 去掉硬件控制...

Google Chrome OS 26.0.1410.57之前版本多个安全漏洞

2017年02月05日 13 阅读

发布日期：2013-04-15更新日期：2013-04-17受影响系统：Google Chrome <= 26.0.1410.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59063CVE（CAN） ID: CVE-2013-2832,CVE-2013-2833,CVE-2013-2834,CVE-201...

C# 向共享文件中写入数据

2017年02月05日 13 阅读

先写一个判断此时是否可以正常连接网络共享主机：private static bool connectState（） { bool flag = false; Process process = new Process（）; try { process.StartInfo.FileName = "cmd.exe"; process.StartInfo.UseShellExe...

MinaliC 远程缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-04-15更新日期：2013-04-17受影响系统：sourceforge MinaliC 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59056MinaliC Webserver是C语言开发的Windows上的小型多线程网络服务器。MinaliC 2.0.0处理GET请求时可触发远程缓...

在Java中执行 Groovy Script 方法

2017年02月05日 13 阅读

如何在Java中执行 Groovy Script，例如：GroovyShell shell = new GroovyShell（）;Script scrpt = shell.parse（"script.groovy"）;Binding binding = new Binding（）;binding.setVariable（"str1", "value1"）;binding.setVariable（"str2", "value2"）; scrpt.s...

Linux Kernel Tracing多个本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-04-13更新日期：2013-04-17受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59055Linux Kernel是Linux操作系统的内核。Linux kernel存在多个本地拒绝服务漏洞，攻击者可利用这些漏洞触发内核崩溃。<*来源：vendor...

Java1.5后的多线程框架

2017年02月05日 13 阅读

内容主要包括之Executors,Executor,ExecutorService,CompletionService,Future,CountDownLauch,Callable,Runnable在讲1.5之后的多线程模式之前，先简单的说一下1.5之前的线程模式，简单的说就是Thread+Runnable模式。Thread是线程，Runnable可以看做是线程要执行的任务。1.5之前的线程模式的一些缺点：1 管理多线程有诸多不便，比如：多个线程创建，需要...

Linux Kernel多个本地安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2013-04-13更新日期：2013-04-16受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59052Linux Kernel是Linux操作系统的内核。Linux kernel存在多个安全绕过漏洞，攻击者可利用这些漏洞绕过某些安全限制并执行未授权操作。<*来...

利用Android传感器完成 Android语音输入

2017年02月05日 13 阅读

1、先晒晒效果图：2、manifest 文件访问网络配置： <uses-permission Android:name="android.permission.INTERNET" /> <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" /> <uses-permission android:name="android.per...

Linux Kernel多个本地信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2013-04-13更新日期：2013-04-17受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59050Linux Kernel是Linux操作系统的内核。Linux kernel存在多个安全绕过漏洞，攻击者可利用这些漏洞获取敏感信息。<*来源：Mathias ...

Socket网络编程-Mina 实例

2017年02月05日 12 阅读

第一步： Mina服务端 Server 的创建public class MinaServer {public static final int PORT = 1989;private static final Logger logger = Logger.getLogger（MinaServer.class）;public static void main（String[] args） { IoAcceptor ioAcceptor = null; try...

Linux Kernel CIFS NULL指针解除引用拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-04-15更新日期：2013-04-17受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59064Linux Kernel是Linux操作系统的内核。Linux Kernel CIFS存在NULL指针解除引用拒绝服务漏洞，...

Linux下ARM裸机开发-交叉工具链

2017年02月05日 13 阅读

初识linux下ARM的裸机开发全过程。现在总结如下：首先说明为什么要学习裸机开发，一方面bootloader的编写要用到裸机开发的知识，另一方面就是驱动的开发。一般情况下我们进行的系统上的开发。学习要点1、如何修改默认路径用户 root#vim /root/.bashrc添加:export PATH=$PATH:路径生效路径：source /root/.bashrc2、裸机开发流程：1编写裸机程序。2调试裸机程序。3生产二进制映像（编译、链接、格式转换）...

Oracle Database Server Workload Manager组件远程安全漏洞（CVE-2013-1534）

2017年02月05日 13 阅读

发布日期：2013-04-16更新日期：2013-04-17受影响系统：Oracle Oracle11g Standard Edition 11.2.0.3Oracle Oracle11g Standard Edition 11.2.0.2.0Oracle Oracle11g Enterprise Edition 11.2.0.3Oracle Oracle11g Enterprise Edition 11.2 2描述：-------------------...

Linux内核态与用户态进程通信方法-用户上下文

2017年02月05日 14 阅读

运行在用户上下文环境中的代码是可以阻塞的，这样，便可以使用消息队列和 UNIX 域套接字来实现内核态与用户态的通信。但这些方法的数据传输效率较低，Linux 内核提供 copy_from_user（）/copy_to_user（） 函数来实现内核态与用户态数据的拷贝，但这两个函数会引发阻塞，所以不能用在硬、软中断中。一般将这两个特殊拷贝函数用在类似于系统调用一类的函数中，此类函数在使用中往往"穿梭"于内核态与用户态。此类方法的工作原理路如图【1】。其中相关...

Oracle Database Server Application Express组件远程安全漏洞（CVE-2013-1519）

2017年02月05日 13 阅读

发布日期：2013-04-16更新日期：2013-04-17受影响系统：Oracle Oracle11g Standard Edition 11.2.0.3Oracle Oracle11g Standard Edition 11.2.0.2.0Oracle Oracle11g Enterprise Edition 11.2.0.3Oracle Oracle11g Enterprise Edition 11.2 2描述：-------------------...

嵌入式Linux所需要做的交叉编译库文件

2017年02月05日 14 阅读

如果需要使用开源的库，比如X264在你的项目中，最后代码要移植到开发板上，那么需要用交叉编译链对库文件进行交叉编译。使架构一致，否则代码在开发板上无法运行。以libx264.a为例1.下载x264的压缩包，解压到文件夹中。2.进入文件夹进行配置./configure --enable-static --host=arm-linux --disable-asm需要配置哪些功能你需要用，哪些不需要用，比如用进程要加上--enable-pthread我默认的上面...

Oracle Database Server Network Layer组件远程安全漏洞（CVE-2013-1554）

2017年02月05日 13 阅读

发布日期：2013-04-16更新日期：2013-04-17受影响系统：Oracle Oracle11g 11.2.0.3Oracle Oracle11g 11.2.0.2Oracle Oracle11g 11.1.0.7Oracle Oracle11g 10.2.0.5Oracle Oracle11g 10.2.0.4描述：------------------------------------------------------------------...