在拉斯维加斯举行的Def Con安全会议上，安全研究员Justin Case用了不到五分钟就获得了防监听手机Blackphone的root访问权限，在没有解锁引导程序的情况下启用了ADB(Android Debug Bridge，连接电脑和手机的工具)。
Blackphone是Phil Zimmermann的Silent Circle公司和西班牙Geeksphone联合开发的一款可防NSA窃听的定制Android手机。漏洞已经被部分修复，而且必须得到用户同意后手机才能被入侵。多个黑莓手机网站报道了这一消息，Justin Case对此表示，不要错误的引用他的话，黑莓手机“安全”只是因为没多少人用，入侵的价值不大。
Linux下有什么文件格式
Linux文件类型和Linux文件的文件名所代表的意义是两个不同的概念。 一. 文件类型Linux文件类型常见的有：普通文件、目录文件、字符设备文件和块设备文件、符号链接文件等，现在我们进行一个简要的说明。 1. 普通文件用 ls -lh 来查看某个文件的属性，可以看到有类似-rwxrwxrwx，值得注意的是第一个符号是 - ，这样的文件在Linux中就是普通文件。 这些文件一般是用一些相关的应用程序创建，比如图像工具、文档工具、归档工具... .... 或 cp工具等。 这类文件的删除方式是用rm 命令。 另外，依照文件的内容，又大略可以分为：1>. 纯文本档(ASCII)：这是Linux系统中最多的一种文件类型，称为纯文本档是因为内容可以直接读到的数据，例如数字、字母等等。 用来做为设定的文件都属于这一种文件类型。 2>. 二进制文件(binary)：Linux系统其实仅认识且可以执行二进制文件(binary FILE)。 Linux当中的可执行文件(scripts, 文字型批处理文件不算)就是这种格式的文件。 命令cat就是一个binary file。 3>. 数据格式文件(data)：有些程序在运作的过程当中会读取某些特定格式的文件，那些特定格式的文件可以被称为数据文件 (data file)。 举例来说，Linux在使用者登录时，都会将登录的数据记录在 /var/log/wtmp那个文件内，该文件是一个data file，能够透过last这个指令读出来。 2. 目录文件在某个目录下执行，看到有类似 drwxr-xr-x ，这样的文件就是目录，目录在Linux是一个比较特殊的文件。 注意它的第一个字符是d。 创建目录的命令可以用 mkdir 命令，或cp命令，cp可以把一个目录复制为另一个目录。 删除用rm 或rmdir命令。 3. 字符设备或块设备文件进入/dev目录，列一下文件，会看到类似如下的:root@localhost ~]# ls -al /dev/ttycrw-rw-rw- 1 root tty 5, 0 11-03 15:11 /dev/tty[root@localhost ~]# ls -la /dev/sda1brw-r----- 1 root disk 8, 1 11-03 07:11 /dev/sda1可以看到/dev/tty的属性是 crw-rw-rw- ，注意前面第一个字符是 c ，这表示字符设备文件。 比如猫等串口设备。 我们看到 /dev/sda1 的属性是 brw-r----- ，注意前面的第一个字符是b，这表示块设备，比如硬盘，光驱等设备。 这个种类的文件，是用mknode来创建，用rm来删除。 目前在最新的Linux发行版本中，一般不用自己来创建设备文件。 因为这些文件是和内核相关联的。 与系统周边及储存等相关的一些文件， 通常都集中在/dev这个目录之下。 通常又分为两种：区块(block)设备档 ：就是一些储存数据， 以提供系统随机存取的接口设备，举例来说，硬盘与软盘等就。 可以随机的在硬盘的不同区块读写，这种装置就是成组设备。 可以自行查一下/dev/sda看看， 会发现第一个属性为[ b ]。 字符(character)设备文件：亦即是一些串行端口的接口设备， 例如键盘、鼠标等等！这些设备的特色就是一次性读取的，不能够截断输出。 4. 数据接口文件(sockets)：数据接口文件（或者：套接口文件），这种类型的文件通常被用在网络上的数据承接了。 可以启动一个程序来监听客户端的要求， 而客户端就可以透过这个socket来进行数据的沟通了。 第一个属性为 [ s ]， 最常在/var/run这个目录中看到这种文件类型了。
冰河木马如何清除
冰河可以说是最有名的木马了。 标准版冰河的服务器端程序为，客户端程序为，默认连接端口为7626. 一旦运行G-server，那么该程序就会在C：\\Windows\\system目录下生成和，并删除自身。 在系统启动时自动加载运行，和TXT文件关联。 即使你删除了，但只要你打开TXT文件，就会被激活，它将再次生成，于是冰河又回来了！这就是冰河屡删不止的原因。 要清除冰河，首先要删除C：\\Windows\\system下的和文件；冰河会在注册表的HKEY_LOCAL_MACHINE\\ software\\ microsoft\\ Windows\\CurrentVersion\\Run分支下扎根，键值为C：\\Windows\\system\\Kernel32. exe，删除它。 在注册表的 HKEY_LOCAL_ MACHINE\\ software\\microsoft\\Windows\\Current Version\\Runservices 分支下，还有键值为C：\\Windows\\system\\ 的，也要删除。 最后，恢复注册表中的TXT文件关联功能，只要将注册表的 HKEY_CLASSES_ROOT\\txtfile\\ shell\\open\\command 下的默认值，由中木马后的C：\\Windows\\system\\ %1改为正常情况下的C：\\Windows\\ %1即可。
Linux下Memcached的安装步骤是什么呢？
一、检查libevent首先检查系统中是否安装了libeventShell代码afe59b9ee7adrpm -qa|grep libevent如果安装了则查看libevent的安装路径，后续安装时需要用到Shell代码rpm -ql libevent如果没有安装，则先安装libevent安装libevent：1.首先下载libevent安装包Shell代码wget~provos/2.解压缩安装包Shell代码tar zxvf -C /usr/local/3.进入解压后的目录Shell代码cd libevent-1.4.12-stable/4.配置编译、安装Shell代码./configure -prefix=/usr/libeventmakemake install安装完libevent之后为了让动态链接库为系统所共享，需要执行以下动态链接库的管理命令ldconfig不过在执行ldconfig命令之前需要注意以下libevent的安装目录。 具体参见：安装完libevent后正式开始安装memcached1.首先是下载memcached的安装包Shell代码wget修改安装包的执行操作权限Shell代码chmod 777 3.解压安装包到指定目录Shell代码tar zxvf -C /usr/local4.进入解压后的目录Shell代码cd /usr/local/memcached-1.4.15/5.配置、编译、安装注：configure时需要指定libevent的安装路径Shell代码./configure -with-libevent=/usr/libevent/ -prefix=/usr/local/memcachedmakemake install6.安装成功后启动一下看安装是否成功Shell代码/usr/local/memcached/bin/memcached -d -m 10m -p -u root启动参数介绍如下：和上面的命令不对应-d选项是启动一个守护进程，-m是分配给Memcache使用的内存数量，单位是MB，这里是10MB，-u是运行Memcache的用户，这里是root，-l是监听的服务器IP地址，如果有多个地址的话，这里指定了服务器的IP地址192.168.0.200，-p是设置Memcache监听的端口，这里设置了，最好是1024以上的端口，-c选项是最大运行的并发连接数，默认是1024，这里设置了256，按照服务器的负载量来设定，-P是设置保存Memcache的pid文件，我这里是保存在 /tmp/，也可以启动多个守护进程，不过端口不能重复。 如果要给memcached上配置日志，参见：附上一个memcached启动的shell脚本Shell代码#!/bin/shecho Start to start memcached server $(date)=/usr/local/memcached/bin/memcachedusage(){ echo usage: `basename $0` port}if [ -n $1 ]then{ pid=`ps aux|grep memcached|grep $1 |grep -v grep|awk {print $2}` if [ -n $pid ] then {sleep 2echo kill memcached which port is $1 beginecho pid:$pidkill -9 $pidecho kill memcached which port is $1 endsleep 2 } fi echo begin to start memcached in port $1 LOG_FILE=/var/log/memcached/memcached_$ rm -f $LOG_FILE $MEMCACHED -d -m 2048 -p $1 -u root -vv >> $LOG_FILE 2>&1 echo start memcached end tail -f $LOG_FILE}else{ usage exit 1}fi把该脚本命名为执行：./ 其中为memcached的启动端口，也可以通过自定义的端口来启动查看是否启动：ps aux|grep memcached查看版本 ： cd /etc/init.d/memcached -h或者：[nihaoya@SHANGH-39-DX-APP ~]# telnet 127.0.0.1 Trying to character is ^]
发表评论