Linux编程之内存映射

2017年02月05日 11 阅读

一.概述 内存映射是在调用进程的虚拟地址空间创建一个新的内存映射。内存映射分为2种：1.文件映射：将一个普通文件的全部或者一部分映射到进程的虚拟内存中。映射后，进程就可以直接在对应的内存区域操作文件内容！2.匿名映射：匿名映射没有对应的文件或者对应的文件时虚拟文件（如：/dev/zero），映射后会把内存分页全部初始化为0。当多个进程映射了同一个内存区域时，它们会共享物理内存的相同分页。通过fork（）创建的...

Apple Safari WebKit内存破坏漏洞（CVE-2015-7101）

2017年02月05日 12 阅读

Apple Safari WebKit内存破坏漏洞（CVE-2015-7101）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple Safari 〈 9.0.2Apple iOS 〈 9.2Apple tvOS 〈 9.1描述：CVE（CAN） ID: CVE-2015-7101iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9....

Linux历史上线程的3种实现模型

2017年02月05日 11 阅读

一.概述 这里以Linux为例。Linux历史上，最开始使用的线程是LinuxThreads，但LinuxThreads有些方面受限于内核的特性，从而违背了SUSV3 Pthreads标准。即它要根据内核的特性来实现线程，有些地方没有遵循统一的标准。后来IBM开发了NGPT（Next Generation POSIX Threads），性能明显优于LinuxThreads，人们曾把它当作LinuxThrea...

Apple iOS kernel 内存破坏漏洞（CVE-2015-7083）

2017年02月05日 11 阅读

Apple iOS kernel 内存破坏漏洞（CVE-2015-7083）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple iOS 〈 9.2Apple OS X < 10.11.2Apple tvOS 〈 9.1描述：CVE（CAN） ID: CVE-2015-7083iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9...

初探Linux内核编程，参数传递以及模块间函数调用

2017年02月05日 11 阅读

一.前言 我们一起从3个小例子来体验一下linux内核编程。如下：1.内核编程之hello world2.模块参数传递3.模块间函数调用二.准备工作 首先，在你的linux系统上面安装linux头文件，debian系列：1 $:sudo apt-get install linux-headers-`uname -r`安装后，在你的/lib/modules/目录下有你刚刚安装的头文件版本号对应的目录。头...

Apple Safari URL欺骗漏洞（CVE-2015-7093）

2017年02月05日 11 阅读

Apple Safari URL欺骗漏洞（CVE-2015-7093）发布日期：2015-12-12更新日期：2015-12-15受影响系统：Apple iOS 〈 9.2描述：CVE（CAN） ID: CVE-2015-7093iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.2之前版本，Safari存在安全漏洞，攻击者通过构造的网站，利用此漏洞在用户接口中...

Linux内核编译，配置本机驱动

2017年02月05日 11 阅读

1.前言 编译Linux内核失败的原因很多时候就是驱动选错，适合自己本机的驱动没编译进去。面对特殊平台（或者有些洁癖者，我就是^_^），要编译精简内核，只要本机驱动，其他都不需要。面对内核里面这么多驱动，不懂硬件的我们，看到都头大。本人第一次安装gentoo的时候，内核编译了5次，前4次主要失败原因是以太网卡驱动、无线网卡驱动、显卡驱动、声卡驱动都没一次性配置正确。虽然gentoo提供了genkernel命令，...

Cacti host_new_graphs_save函数SQL注入漏洞（CVE-2015-8377）

2017年02月05日 11 阅读

Cacti host_new_graphs_save函数SQL注入漏洞（CVE-2015-8377）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Cacti Cacti <= 0.8.8f描述：CVE（CAN） ID: CVE-2015-8377Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8f及之前版本，graphs_new.php内函数host_new_g...

程序员的日常：时间戳和时区的故事

2017年02月05日 11 阅读

什么是时间戳（timestamp）？它和时区（timezone）又有什么关系？初学者可能一开始很难搞懂时间戳这个概念，就像这期《程序员的日常》漫画中的主人公一样。漫画注释从漫画中举的例子来看，这里的时间戳，指的就是Unix时间戳（Unix timestamp）。它也被称为Unix时间（Unix time）、POSIX时间（POSIX time），是一种时间表示方式，定义为从格林威治时间1970年01月01日00时00分00秒起至现在的总秒数。因此，严格来说...

Autodesk Design Review缓冲区溢出漏洞（CVE-2015-8572）

2017年02月05日 11 阅读

Autodesk Design Review缓冲区溢出漏洞（CVE-2015-8572）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Autodesk Design Review < 2013 Hotfix 2描述：CVE（CAN） ID: CVE-2015-8572Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review （ADR） 2013 Hotfix 2之前版本...

C++ 异常机制分析

2017年02月05日 11 阅读

正文C++异常机制概述异常处理是C++的一项语言机制，用于在程序中处理异常事件。异常事件在C++中表示为异常对象。异常事件发生时，程序使用throw关键字抛出异常表达式，抛出点称为异常出现点，由操作系统为程序设置当前异常对象，然后执行程序的当前异常处理代码块，在包含了异常出现点的最内层的try块，依次匹配catch语句中的异常对象（只进行类型匹配，catch参数有时在catch语句中并不会使用到）。若匹配成功，则执行catch块内的异常处理语句，然后接着执...

Autodesk Design Review整数溢出漏洞（CVE-2015-8571）

2017年02月05日 11 阅读

Autodesk Design Review整数溢出漏洞（CVE-2015-8571）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Autodesk Design Review < 2013 Hotfix 2描述：CVE（CAN） ID: CVE-2015-8571Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review （ADR） 2013 Hotfix 2之前版本存...

C++编译期多态与运行期多态

2017年02月05日 11 阅读

前言今日的C++不再是个单纯的“带类的C”语言，它已经发展成为一个多种次语言所组成的语言集合，其中泛型编程与基于它的STL是C++发展中最为出彩的那部分。在面向对象C++编程中，多态是OO三大特性之一，这种多态称为运行期多态，也称为动态多态；在泛型编程中，多态基于template（模板）的具现化与函数的重载解析，这种多态在编译期进行，因此称为编译期多态或静态多态。在本文中，我们将了解：什么是运行期多态什么是编译期多态它们的优缺点在哪...

Lepide Active Directory Self Service权限提升漏洞（CVE-2015-8570）

2017年02月05日 13 阅读

Lepide Active Directory Self Service权限提升漏洞（CVE-2015-8570）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Lepide Active Directory Self Service描述：CVE（CAN） ID: CVE-2015-8570Lepide Active Directory Self Service是密码自助服务解决方案。Lepide Active Directory ...

细说new与malloc的10点区别

2017年02月05日 11 阅读

前言几个星期前去面试C++研发的实习岗位，面试官问了个问题：new与malloc有什么区别？这是个老生常谈的问题。当时我回答new从自由存储区上分配内存，malloc从堆上分配内存；new/delete会调用构造函数/析构函数对对象进行初始化与销毁；operator new/delete可以进行重载；然后强行分析了一下自由存储区与堆的区别。回来后感觉这个问题其实回答得不怎么好，因为关于new与malloc的区别实际上很多。面试期间刚好是刚期末考完，之后是几...

libxml2 xmlParseXMLDecl函数信息泄露漏洞（CVE-2015-8317）

2017年02月05日 11 阅读

libxml2 xmlParseXMLDecl函数信息泄露漏洞（CVE-2015-8317）发布日期：2015-12-15更新日期：2015-12-16受影响系统：libxml libxml2 〈 2.9.3描述：CVE（CAN） ID: CVE-2015-8317libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前版本，parser.c内的函数xmlParseXMLDecl存在安全漏洞，XML数据内无终结的编码值或不完整的XML声明...

《Android第一行代码》学习笔记

2017年02月05日 11 阅读

学习Android开发差不多有两年时间了，期间也做了大大小小的一些项目。近来抽出闲暇想把Android基础强化一下，之前在网上看到了郭霖郭大神的几篇博客，从中受益不少。于是花了近一周时间看完了郭神的一本Android教材——《Android第一行代码》。这本书相比其他教材个人感觉更为基础，内容很实用。看完之后我也有一些收获，学到了一些可以很好的运用到实际中的Android小技巧，下面从中选出我认为很有价值的地方做个记录。同时欢迎各位...

Cisco Small Business TFTP固件图形上传漏洞（CVE-2015-6403）

2017年02月05日 12 阅读

Cisco Small Business TFTP固件图形上传漏洞（CVE-2015-6403）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Cisco SPA SPA51xCisco SPA SPA50xCisco SPA SPA30x描述：CVE（CAN） ID: CVE-2015-6403Cisco Small Business SPA30x, SPA50x, SPA51x均为数字电话产品。Cisco Small Busin...

Android Action使用大全

2017年02月05日 11 阅读

1.Intent的用法：（1）Action跳转1、 使用Action跳转，当程序AndroidManifest.xml中某一个 Activity的IntentFilter定义了包含Action，如果恰好与目标Action匹配，且其IntentFilter中没有定义其它的Type或Category过滤条件，那么就正好匹配了。如果手机中有两个以上的Action程序匹配，那么就会弹出一个对话可框来提示说明。例如打开一个网址，弹出可选对话框：Action 的值在A...

Schneider Electric ProClima 多个缓冲区溢出漏洞（CVE-2015-7918）

2017年02月05日 11 阅读

Schneider Electric ProClima 多个缓冲区溢出漏洞（CVE-2015-7918）发布日期：2015-12-15更新日期：2015-12-16受影响系统：Schneider Electric ProClima < 6.2描述：CVE（CAN） ID: CVE-2015-7918Schneider Electric ProClima是热力计算软件。Schneider Electric ProClima 6.2之前版本，F1 Boo...