Spring 4.0 中的 WebSocket 架构

2017年02月05日 11 阅读

三年前，客户端与服务器端的全双工双向通信作为一个很重要的功能被纳入到WebSocket RFC 6455协议中。在HTML5中，WebSocket已经成为一个流行词，大家对这个功能赋予很多构想，很多时候甚至是不切实际的期望。在这篇文章中，我们将重点介绍下如何通过Spring Framework 4.0来构建一个基于 STMOP协议的WebSocket形式的应用。该应用通过 Message Broker向用户广播消息，并使用SockJS作为浏览器前端通信代码...

Barracuda Networks Web Security Flex多个HTML注入漏洞

2017年02月05日 12 阅读

发布日期：2014-08-22更新日期：2014-08-27受影响系统：Barracuda Networks Networks Web Security Flex 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69384Barracuda Networks Web Security Flex可提供基于云的恶意...

关于Linux系统如何实现fork的研究

2017年02月05日 11 阅读

引言 fork函数是用于在linux系统中创建进程所使用，而最近看了看一个fork（）调用是怎么从应用到glibc，最后到内核中实现的，这片文章就聊聊最近对这方面研究的收获吧。我们主要聊聊从glibc库进入内核，再从内核出来的情景，而从应用到glibc这部分本片文章就不详细说明了。为了方便期间，我们的硬件平台为arm，linux内核为3.18.3，glibc库版本为2.20，可从http://ftp.gnu.org/gnu/glibc/下载源码。Glib...

Aruba Networks ClearPass Policy Manager命令注入漏洞（CVE-2014-2593）

2017年02月05日 11 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：Aruba Networks ClearPass Policy Manager 6.3.0.60730描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69391CVE（CAN） ID: CVE-2014-2593Aruba Networks Cl...

Google Chrome多个远程代码执行漏洞（CVE-2014-3176, CVE-2014-3177）

2017年02月05日 11 阅读

发布日期：2014-08-26更新日期：2014-08-27受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69402CVE（CAN） ID: CVE-2014-3176,CVE-2014-3177Google Chrome是由Google开发...

对entry-common.S和call.S的部分理解1 - 摩斯电码

2017年02月05日 13 阅读

对entry-common.S和call.S的部分理解1 - 摩斯电码内核版本： linux-2.6.30.4文件：linux-2.6.30.4/arch/arm/kernel/entry-common.Slinux-2.6.30.4/arch/arm/kernel/calls.Scalls.S:1: /* 2: * linux/arch/arm/kernel/calls.S 3: * 4: * Copyright （C） 1995-2005 Rus...

Ruby dragonfly Gem多个远程命令执行漏洞

2017年02月05日 12 阅读

发布日期：2014-08-25更新日期：2014-08-27受影响系统：dragonfly dragonfly 1.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69395dragonfly是用于动态图像处理的Rack框架。dragonfly 1.0.5及其他版本在实现上存在多个远程命令执行漏洞，攻击者可利用...

Linux 2.6内核中新的锁机制--RCU

2017年02月05日 11 阅读

本文详细地介绍了 Linux 2.6 内核中新的锁机制 RCU（Read-Copy Update） 的实现机制，使用要求与典型应用。一、 引言众所周知，为了保护共享数据,需要一些同步机制,如自旋锁（spinlock），读写锁（rwlock），它们使用起来非常简单,而且是一种很有效的同步机制，在UNIX系统和Linux系统中得到了广泛的使用。但是随着计算机硬件的快速发展，获得这种锁的开销相对于CPU的速度在成倍地增加，原因很简单，CPU的速度与访问内存的速度...

Google Chrome信息泄露漏洞（CVE-2014-3173）

2017年02月05日 13 阅读

发布日期：2014-08-26更新日期：2014-08-28受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69403CVE（CAN） ID: CVE-2014-3173Google Chrome是由Google开发的一款Web浏览工具。Chr...

Linux-2.6.21 pi futex关键数据结构关系图及lock流程

2017年02月05日 12 阅读

1.futex引入的意义传统的SYSTEM V IPC机制需要系统调用进入内核态去操作某个内核对象，由内核来仲裁同步，事实上大部分情况下并没有资源竞争即多个申请者不会同时去竞争同步对象，此种情况下仍然进入内核态会显得很浪费，系统开销增加进而造成性能拆扣。Futex（Fast Userspace Mutex）快速用户态互斥体，它是一种由用户态和内核态共同完成的同步机制。创建时是在用户空间通过mmap申请一片共享内存以便多进程间共同访问此futex，用户程序首...

Google Chrome扩展调试漏洞（CVE-2014-3172）

2017年02月05日 11 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Google Chrome < 37.0.2062.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69401CVE（CAN） ID: CVE-2014-3172Google Chrome是由Google开发的一款Web浏览工具。Chr...

Perf -- Linux下的系统性能调优工具，第 1 部分 应用程序调优的使用和示例

2017年02月05日 12 阅读

Perf Event 是一款随 Linux 内核代码一同发布和维护的性能诊断工具，由内核社区维护和发展。Perf 不仅可以用于应用程序的性能统计分析，也可以应用于内核代码的性能统计和分析。得益于其优秀的体系结构设计，越来越多的新功能被加入 Perf，使其已经成为一个多功能的性能统计工具集 。在第一部分，将介绍 Perf 在应用程序开发上的应用。Perf 简介Perf 是用来进行软件性能分析的工具。通过它，应用程序可以利用 PMU，tracepoint 和内...

Cisco Intelligent Automation for Cloud远程信息泄露漏洞（CVE-2014-3351）

2017年02月05日 11 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：Cisco Intelligent Automation for Cloud描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69456CVE（CAN） ID: CVE-2014-3351Cisco Intelligent Automation f...

OpenSSL信息泄露漏洞（CVE-2014-3508）

2017年02月05日 11 阅读

发布日期：2014-08-06更新日期：2014-08-29受影响系统：OpenSSL Project OpenSSL 1.0.1OpenSSL Project OpenSSL 1.0.0OpenSSL Project OpenSSL 0.9.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69075CVE（CAN...

Linux沙箱（2）: seccomp sandbox

2017年02月05日 11 阅读

Seccomp（secure computing）是Linux kernel （自从2.6.23版本之后）所支持的一种简洁的sandboxing机制。它能使一个进程进入到一种“安全”运行模式，该模式下的进程只能调用4种系统调用（system calls），即read（）, write（）, exit（）和sigreturn（），否则进程便会被终止。Seccomp是Andrea Arcangeli在2005年设计的，其目的是解决gri...

Squid远程拒绝服务漏洞（CVE-2014-3609）

2017年02月05日 11 阅读

发布日期：2014-08-27更新日期：2014-08-29受影响系统：Squid Squid 3.4 - 3.4.6Squid Squid 3.0 － 3.3.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69453CVE（CAN） ID: CVE-2014-3609Squid是一个高效的Web缓存及代理程序...

Linux沙箱（1）: setuid sandbox

2017年02月05日 12 阅读

Setuid Sandbox主要是基于Linux Kernel所提供的安全机制（eg,DAC）来实现。简单地说就是利用 random uid/gid + chroot（） + capability的组合出击来达到目标。其实现非常简单，无需修改Kernel。下面分别悉数之：1. Linux中每个进程都会有一个uid，uid=0则为root用户进程（privileged），uid>0则为普通用户进程（unprivileged）。不同uid进程之间（不包括...

KVM “kvm_iommu_map_pages（）”映射失败处理拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-08-28更新日期：2014-08-29受影响系统：KVM KVM描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3601KVM是基于内核的虚拟机，是对包含虚拟化扩展（Intel VT或AMD-V）的x86硬件上Linux的完全虚拟化解决方案。KVM在处理iommu映射失败后，...

Wonderware Information Server弱加密安全漏洞（CVE-2014-2380）

2017年02月05日 11 阅读

发布日期：2014-08-26更新日期：2014-08-29受影响系统：Wonderware Information Server 5.xWonderware Information Server 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69414CVE（CAN） ID: CVE-2014-2380Sc...

Linux沙箱技术介绍

2017年02月05日 11 阅读

在计算机安全领域，沙箱（Sandbox）是一种程序的隔离运行机制，其目的是限制不可信进程的权限。沙箱技术经常被用于执行未经测试的或不可信的客户程序。为了避免不可信程序可能破坏其它程序的运行，沙箱技术通过为不可信客户程序提供虚拟化的磁盘、内存以及网络资源，而这种虚拟化手段对客户程序来说是透明的。由于沙箱里的资源被虚拟化（或被间接化），所以沙箱里的不可信程序的恶意行为往往会被限制在沙箱中。沙箱技术一直是系统安全领域的挑战，不存在说哪一种方案是足够安全的。沙箱技...