Linux kernel InfiniBand栈拒绝服务漏洞（CVE-2016-4565）

2017年02月05日 13 阅读

Linux kernel InfiniBand栈拒绝服务漏洞（CVE-2016-4565）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.5.3描述：CVE（CAN） ID: CVE-2016-4565Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.3之前版本，InfiniBand栈错误地依靠write系统调用，存在安全漏洞，可使本地用户造成拒绝服务。&l...

由浅入深地分析 写时拷贝（Copy On Write）

2017年02月05日 13 阅读

本文旨在通过对 写时拷贝 的四个方案（Copy On Write）分析，让大家明白写时拷贝的实现及原理。深拷贝效率低，我们可以应引用计数的方式去解决浅拷贝中析构多次的问题。首先要清楚写时拷贝是利用浅拷贝来解决问题！！方案一class String{private: char* _str; int _refCount;};方案一最不靠谱，它将用作计数的整形变量_refCount定义为类的私有成员变量，任何一个对象都有它自己的成员变量_refCount，它...

Linux kernel drivers/media/v4l2-core/videobuf2-v4l2.c拒绝服务漏洞（CVE-2016-4568）

2017年02月05日 13 阅读

Linux kernel drivers/media/v4l2-core/videobuf2-v4l2.c拒绝服务漏洞（CVE-2016-4568）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.5.3描述：CVE（CAN） ID: CVE-2016-4568Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.3之前版本，drivers/media/v4l2-...

Linux下的文件查找命令——find

2017年02月05日 13 阅读

Linux下几个常见的文件查找命令：which 查看可执行文件的位置whereis 寻找特定文件，查看文件的位置locate 配合数据库查看文件位置find 实际搜寻硬盘查询文件名称通常情况下find命令并不是很常用，大家都优先使用whereis和locate命令来查找，因为whereis和locate命令都是利用数据库来查找文件所在，并没有实际查询硬盘，所以速度很快，节省时间。但是我们的find命令依然很强大，它的查找条件相当多，对于用其他...

Linux kernel sound/core/timer.c信息泄露漏洞（CVE-2016-4578）

2017年02月05日 13 阅读

Linux kernel sound/core/timer.c信息泄露漏洞（CVE-2016-4578）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.6描述：CVE（CAN） ID: CVE-2016-4578Linux Kernel是Linux操作系统的内核。Linux kernel 4.6及之前版本，sound/core/timer.c未初始化某些r1数据结构，存在安全漏洞，可使本地用户...

菲波那切数列的几种实现方法

2017年02月05日 13 阅读

斐波那契数列：1，1，2，3，5，8，13，21……这个数列从第三项开始，每一项都等于前两项之和。如果设F（n）为该数列的第n项（n∈N+）。那么菲波那切数列可以概括成如下形式：简单的递归写法：long long FibonacciSeq（int n）{ if （n < 2） { return n; } return FibonacciSeq（n - 1） + FibonacciSeq（n - 2）...

Linux kernel rtnl_fill_link_ifmap信息泄露漏洞（CVE-2016-4486）

2017年02月05日 13 阅读

Linux kernel rtnl_fill_link_ifmap信息泄露漏洞（CVE-2016-4486）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.5.5描述：CVE（CAN） ID: CVE-2016-4486Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.5之前版本，net/core/rtnetlink.c/rtnl_fill_link_ifm...

C/C++学习笔记：new的越界访问

2017年02月05日 13 阅读

今天敲代码的时候发现了一个BUG和大家分享一下，希望大家下次不要犯和我一样的错误。如果犯了和我一样的错，也能知道自己错在哪里！ <（＾－＾）>函数如下：（斐波那契数列的实现）long long FibonacciSeq（ int n）{ long long *fib=new long long[n+1]; fib[0] = 0; fib[1] = 1; for （int i = 2;i <=n; i++） { fib[i...

Linux kernel tipc_nl_publ_dump拒绝服务漏洞（CVE-2016-4951）

2017年02月05日 13 阅读

Linux kernel tipc_nl_publ_dump拒绝服务漏洞（CVE-2016-4951）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.6描述：CVE（CAN） ID: CVE-2016-4951Linux Kernel是Linux操作系统的内核。Linux kernel 4.6及之前版本，net/tipc/socket.c/tipc_nl_publ_dump未验证套接字的存在，...

Linux kernel proc_connectinfo信息泄露漏洞（CVE-2016-4482）

2017年02月05日 13 阅读

Linux kernel proc_connectinfo信息泄露漏洞（CVE-2016-4482）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.5.5描述：CVE（CAN） ID: CVE-2016-4482Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.5之前版本，drivers/usb/core/devio.c/proc_connectinfo未初...

线索二叉树

2017年02月05日 13 阅读

1. 基本概念 在链式存储中，发现二叉链表中存在大量的空指针，如果利用这些空指针指向其直接前驱或后继的指针，则可以更方便地运用某些二叉树操作算法。二叉树的线索化，是为了加快查找结点前驱和后继的速度。 在有N个结点的二叉树中，存在N+1个空指针。每个叶结点有2个空指针，度为1的结点有1个空指针，总的空指针为2N0+N1，又有N0=N2+1，所以总的空指针为N0+N1+N2+1=N+1。 二叉树线索化规则：若无左子树，令lchild指向其前驱结点；...

Linux kernelllc_cmsg_rcv 信息泄露漏洞（CVE-2016-4485）

2017年02月05日 13 阅读

Linux kernel llc_cmsg_rcv 信息泄露漏洞（CVE-2016-4485）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Linux kernel < 4.5.5描述：CVE（CAN） ID: CVE-2016-4485Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.5之前版本，net/llc/af_llc.c/llc_cmsg_rcv 未初始化某些数据结构，存在安全漏...

ARM_S5PV210学习之手动安装交叉编译工具链

2017年02月05日 13 阅读

手动安装交叉编译工具链：第一步：准备到Linux公社事先下载好的安装包 :arm-2009q3.tar.br2到Linux公社1号FTP服务器下载（有更多您喜欢的）------------------------------------------分割线------------------------------------------FTP地址：ftp://ftp1.linuxidc.com用户名：ftp1.linuxidc.com密码：www.linu...

Apache ActiveMQ Fileserver远程代码执行漏洞（CVE-2016-3088）

2017年02月05日 13 阅读

Apache ActiveMQ Fileserver远程代码执行漏洞（CVE-2016-3088）发布日期：2016-05-19更新日期：2016-05-25受影响系统：Apache Group ActiveMQ 5.0.0 - 5.13.2描述：CVE（CAN） ID: CVE-2016-3088Apache ActiveMQ是消息传输和集成模式提供程序。Apache ActiveMQ Fileserver web程序存在多个安全漏洞，可使远程攻击者用恶...

ARM汇编指令集学习笔记

2017年02月05日 13 阅读

ARM汇编指令集：指令：汇编指令是CPU机器指令的助记符，经过编译后会得到一串1、0组成的机器码，可以由CPU读取执行伪指令：在编译过程中间起作用，用来指导编译过程，经过编译后不会生成机器码***ARM汇编特点1：LDR/STR架构：在RISC架构中，cpu读写内存需要通过CPU内部的寄存器（CISC的CPU可以直接和内存通信）***ARM汇编特点2：8中寻址方式#寄存器寻址 mov r1,r2 把r2里面的内容送到r1里面去（寄存器靠名字找的）#立即寻址...

QEMU patch_instruction函数信息泄露漏洞（CVE-2016-4020）

2017年02月05日 13 阅读

QEMU patch_instruction函数信息泄露漏洞（CVE-2016-4020）发布日期：2016-05-25更新日期：2016-05-26受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2016-4020QEMU是一款开源模拟器软件。QEMU hw/i386/kvmvapic.c/patch_instruction函数未初始化imm32变量，本地客户端OS管理员访问TPR，可获取主机栈内存的敏感信息。<*来源：QEM...

FreeBSD sockargs拒绝服务及权限提升漏洞（CVE-2016-1887）

2017年02月05日 13 阅读

FreeBSD sockargs拒绝服务及权限提升漏洞（CVE-2016-1887）发布日期：2016-05-25更新日期：2016-05-26受影响系统：FreeBSD FreeBSD < 10.3 p3FreeBSD FreeBSD < 10.2 p17FreeBSD FreeBSD < 10.1 p34描述：CVE（CAN） ID: CVE-2016-1887FreeBSD是一种UNIX操作系统。FreeBSD 10.1 p34、1...

从最简单的实例学习ARM 指令集

2017年02月05日 14 阅读

打算为入门ARM指令集写点初级文章，没什么远大理想，纯当娱乐算了。 首先编辑一个最简单的函数，包含变量分配及初始化：test1.c#include <stdio.h>void main（）{int d = 4;} 然后编译：arm-linux-gnueabihf-gcc test.c -o test1 然后看看汇编代码：arm-linux-gnueabihf-objdump -D test1；每一句的含义我已经给出详细注释。首先对输出的文...

Cisco Video Communication Server拒绝服务漏洞（CVE-2016-1400）

2017年02月05日 13 阅读

Cisco Video Communication Server拒绝服务漏洞（CVE-2016-1400）发布日期：2016-05-19更新日期：2016-05-26受影响系统：Cisco TelePresence Video Communication Server X8.x < X8.7.2描述：CVE（CAN） ID: CVE-2016-1400Cisco TelePresence是思科网真解决方案。Cisco TelePresence Vid...

Sublime Text 3 配置Java开发

2017年02月05日 13 阅读

内嵌模式在Sublime内部输出面板显示执行过程配置JavaC - INSET.sublime-build打开Sublime的包目录（选择菜单：Perferences > Browse Packages），进入User文件夹，新建文件JavaC - INSET.sublime-build：{"cmd": ["C:/Users/AA/AppData/Roaming/Sublime Text 3/Packages/User/JavaC - INSET.c...