Linux 内核进程管理之进程ID

2017年02月05日 13 阅读

Linux 内核使用task_struct数据结构来关联所有与进程有关的数据和结构，Linux 内核所有涉及到进程和程序的所有算法都是围绕该数据结构建立的，是内核中最重要的数据结构之一。该数据结构在内核文件include/linux/sched.h中定义，在Linux 3.8 的内核中，该数据结构足足有 380 行之多，在这里我不可能逐项去描述其表示的含义，本篇文章只关注该数据结构如何来组织和管理进程ID的。进程ID类型要想了解内核如何来组织和管理进程ID...

ABB UNITROL 1000 Series Commissioning and Maintenance Tool任意文件覆盖漏洞

2017年02月05日 13 阅读

发布日期：2014-05-05更新日期：2014-05-06受影响系统：ABB UNITROL 1000 Series Commissioning and Maintenance 6.xABB UNITROL 1000 Series Commissioning and Maintenance 5.xABB UNITROL 1000 Series Commissioning and Maintenance 4.x描述：--------------------...

GCC 中零长数组与变长数组

2017年02月05日 13 阅读

前两天看程序，发现在某个函数中有下面这段程序：int n;//define a variable nint array[n]; //define an array with length n在我所学的C语言知识中，这种数组的定义在编译时就应该有问题的，因为定义数组时，数组的长度必须要是一个大于0的整型字面值或定义为 const 的常量。例如下面这样int array1[10]; //validint const N = 10;int array2[N];/...

Citrix NetScaler Gateway跨站脚本漏洞（CVE-2014-1899）

2017年02月05日 13 阅读

发布日期：2014-04-30更新日期：2014-05-06受影响系统：Citrix NetScaler Gateway 9.xCitrix NetScaler Gateway 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67177CVE（CAN） ID: CVE-2014-1899Citrix Acce...

Linux Kernel代码艺术——数组初始化

2017年02月05日 13 阅读

前几天看内核中系统调用代码，在系统调用向量表初始化中，有下面这段代码写的让我有点摸不着头脑：const sys_call_ptr_t sys_call_table[__NR_syscall_max+1] = {/* * Smells like a compiler bug -- it doesn"t work * when the & below is removed. */[0 ... __NR_syscall_max] = &sys_n...

多个IBM产品不安全密码存储信息泄露漏洞（CVE-2013-5461）

2017年02月05日 13 阅读

发布日期：2014-04-24更新日期：2014-05-06受影响系统：IBM Tivoli Remote Control 5.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67208CVE（CAN） ID: CVE-2013-5461IBM Tivoli Endpoint Manager是更快更智能管理端点...

Linux Core Dump

2017年02月05日 13 阅读

当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”）。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。core dump 对于编程人员诊断和调...

PHP-Fusion includes/classes/Authenticate.class.php多个Cookie SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2013-02-18更新日期：2014-05-06受影响系统：PHP-Fusion PHP-Fusion 7.02.01 - 7.02.05描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7375PHP-Fusion是以PHP 5编写的轻量级开源内容管理系统。PHP-Fusion 7.0...

Linux 下系统调用的三种方法

2017年02月05日 13 阅读

系统调用（System Call）是操作系统为在用户态运行的进程与硬件设备（如CPU、磁盘、打印机等）进行交互提供的一组接口。当用户进程需要发生系统调用时，CPU 通过软中断切换到内核态开始执行内核系统调用函数。下面介绍Linux 下三种发生系统调用的方法：通过 glibc 提供的库函数glibc 是 Linux 下使用的开源的标准 C 库，它是 GNU 发布的 libc 库，即运行时库。glibc 为程序员提供丰富的 API（Application Pr...

F5 BIG-IQ授权任意用户密码更改漏洞

2017年02月05日 13 阅读

发布日期：2014-05-05更新日期：2014-05-06受影响系统：F5 BIG-IQ 4.1.0.2013.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3220F5 BIG-IQ是多个BIG-IP网络设备集中管理和配置产品。F5 BIG-IQ 4.1.0.2013.0在实现上存在安全漏...

Linux Kernel代码艺术——系统调用宏定义

2017年02月05日 13 阅读

我们习惯在SI（Source Insight）中阅读Linux内核，SI会建立符号表数据库，能非常方便地跳转到变量、宏、函数等的定义处。但在处理系统调用的函数时，却会遇到一些麻烦：我们知道系统调用函数名的特点是sys_×××，例如我们想找open函数的内核系统调用代码，在SI提供的符号表中搜索sys_open，能找到函数的声明：asmlinkage long sys_open（const char __user *fil...

Cybozu Garoon Phone Messages拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-04-30更新日期：2014-05-06受影响系统：cybozu Garoon 3.0 - 3.7 SP3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1988Cybozu Garoon是基于Web的局域网解决方案。Cybozu Garoon 3.0 - 3.7 SP3版本在...

Python 数据类型及其用法

2017年02月05日 13 阅读

本文总结一下Python中用到的各种数据类型，以及如何使用可以使得我们的代码变得简洁。基本结构我们首先要看的是几乎任何语言都具有的数据类型，包括字符串、整型、浮点型以及布尔类型。这些基本数据类型组成了基本控制块，从而创建我们的Python应用程序。字符串字符串（String） 是一段文本字符，通常以某种形式向用户输出。如果我们打开Python的解释器，我们试着最常见的输出“Hello World！”应用:>>> p...

Plone Products/CMFPlone/FactoryTool.py信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2014-04-30更新日期：2014-05-05受影响系统：Plone Plone 3.3 - 4.3.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7060Plone是一个开源的CMS系统。Plone 3.3 - 4.3.2版本中Products/CMFPlone/Factory...

如何使用jQuery的validate

2017年02月05日 13 阅读

前言：经过一系列的调查，终于弄清楚了jqgrid的validate的remote用法，用起来很强大，并且很方便，下面进行一些总结第一步：准备材料jquery.validate.js，加载到你项目中<script src="js/jquery.validate.js" type="text/javascript"></script>第二步：先查看一下remote的源码，你就会明白很多，我是通过firebug进行调查弄清楚的，把关键点的...

FortiGuard FortiWeb 权限提升漏洞

2017年02月05日 13 阅读

发布日期：2014-04-30更新日期：2014-05-06受影响系统：FortiGuard FortiWeb < 5.0.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1957FortiGate系列安全产品可检测和消除网络威胁。FortiGuard FortiWeb 5.0.3之前版本...

Java多个线程之间处理共享数据的方式

2017年02月05日 13 阅读

题目要求:有4个线程，其中两个线程每次对x加1，另外两个每次对x减1，如何实现？分析:x就是这4个线程要处理的共享数据，不同种线程有不同的处理方式，但操作的数据是共同的，联想到“窗口买票问题”，但是卖票只是单纯的减。所以，多个线程访问共享对象或数据的方式，先看，如果每个线程执行的代码相同，那么就可以使用同一个Runnable对象，这个对象中有被共享的数据，如买票问题。如果每个线程执行的代码不同，肯定需要不用的Runnable对象，有...

FortiGuard FortiWeb跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2014-04-30更新日期：2014-05-07受影响系统：FortiGuard FortiWeb < 5.0.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1955FortiGate系列安全产品可检测和消除网络威胁。FortiGuard FortiWeb 5.0.3之前版本...

Java线程范围内的共享数据

2017年02月05日 14 阅读

线程范围内的共享数据，在JavaEE中比较常用，Android比较少。一个线程调用A,B,C三个模块，模块中的表达式或变量调用访问一个数据，这个数据可以是静态的。另一个线程也调用A,B,C三个模块，模块中的表达式或变量访问的数据，就不是刚才的数据，而是另一个同样的代码，一个线程身上一分数据import java.util.HashMap;import java.util.Map;import java.util.Random;public class Th...

Ubuntu 的 OpenSSL安全问题提醒 USN-2192-1

2017年02月05日 13 阅读

OpenSSL 安全漏洞新发现一个影响 Ubuntu 和其衍生版本的安全问题，影响的版本包括：Ubuntu 14.04 LTSUbuntu 13.10Ubuntu 12.10Ubuntu 12.04 LTS相关阅读：OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160） http://www.linuxidc.com/Linux/2014-04/99741.htmOpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复...