-
阿里90后工程师利用ARM硬件特性开启安卓8终端“上帝模式”
文/图 阿里安全潘多拉实验室 团控 编者按:团控,阿里安全潘多拉实验室研究人员,该实验室主要聚焦于移动安全领域,包括对iOS和Android系统安全的攻击和防御技术研究。团控的主攻方向为安卓系统级漏洞的攻防研究。在今年3月的BlackHat Asia和4月份的HITB上,团控受邀做了主题为《内核空间镜像攻击》的演讲。以下为团控该研究主题的技术分析文章。 一、...
时间:2018-06-10点击:176收藏
-
内核空间镜像攻击揭秘:ARM 硬件特性,竟能开启安卓8终端的上帝模式?
一、前言 在现代操作系统中,系统运行的内核空间和应用程序的用户空间相互隔离,以保证操作系统的稳定性。以运行Linux内核的ARM终端为例,内核空间和用户空间拥有不同的页表信息,并保存于不同的硬件寄存器。另外,内核运行时的特权等级高于用户态程序,无论何时内核空间对普通程序是不可见的。然而,ARM处理器的某些特殊硬件特性能够打破这种保护,使得普通程序在用户态能够...
时间:2018-06-10点击:299收藏
-
Android屏蔽/禁止ViewPager左右滑动/滚动
Android屏蔽/禁止ViewPager左右滑动/滚动 Android原生的ViewPager自带左右滚动,滑动效果,切换ViewPager中的内容。但有时候,可能产品或设计不要它左右滚动或者滑动,屏蔽事件即可: import android.content.Context; import android.support.annotation.NonNul...
时间:2018-06-10点击:240收藏
-
React-Native 爬坑
一、红屏 unable to load script from assets ‘index.android bundle’ ,make sure your bundle is packaged correctly or youu’re runing a packager server 解决方法: 1、在 android/app/src/main 目录下创建一...
时间:2018-06-10点击:184收藏
-
直播转点播实践
场景简介 直播转点播(直转点)是将直播流同步录制为点播视频,并支持媒资管理、媒体处理(转码及内容审核/智能首图等AI处理)、内容制作(云剪辑)、CDN分发加速等一系列操作,可配置工作流自动处理,也可通过API/SDK灵活触发。 准备工作 开通视频点播服务,开通指引 开通视频直播服务,开通指引 添加直转点录制配置,帮助文档 上述准备工作完成后,即可开始进行接入...
时间:2018-06-10点击:248收藏
-
以太坊(ethereum)技术开发相关资料
收集所有以太坊(ethereum)技术开发相关资料 INTRO 介绍 Started 入门 区块链技术指南 区块链领域比较系统的入门资料 什么是以太坊?什么是智能合约?以太坊智能合约入门概念 理解区块链 区块链关键要点讲解 (一)简单易懂地介绍什么是区块链 比特币区块链关键词讲解 (二)简单易懂地介绍什么是区块链(技术篇) 比特币区块链技术图解 一文看懂区块...
时间:2018-06-10点击:314收藏
-
flux架构,是我理解错了吗?记一次用ts造flux轮子的经历。
flux架构,是我理解错了吗? 笔者原意是希望能通过阅读redux文档和其源码彻底掌握其设计思想和使用技巧。一开始一头雾水不清楚为什么这样设计,最后还是一头雾水不清楚为什么这样设计? 一、flux的基本概念 以下内容引用自(阮一峰老师的博客文章)[http://www.ruanyifeng.com/blog/2016/01/flux.html] 首先,Flu...
时间:2018-06-10点击:209收藏
-
12因子应用
12因子应用是由PaaS提供商Heroku的Adam Wiggins提出的。Heroku已经被SaaS行业领军厂商Salesforce收购,根据维基百科的记载,同年2011年松本行弘也加盟了该公司担任Ruby首席架构师。 作为云平台厂商,该公司创始人根据经验总结出来的SaaS软件开发的方法论(12因子)无疑值得同行学习。引用原文的描述: 本文综合了我们关于 ...
时间:2018-06-10点击:218收藏
-
一点感悟:《Node.js学习笔记》star数突破1000+
写作背景 笔者前年开始撰写的《Node.js学习笔记》 github star 数突破了1000,算是个里程碑吧。 从第一次提交(2016.11.03)到现在,1年半过去了。突然有些感慨,想要写点东西,谈谈这期间的收获、心路历程,以及如何学习Node.js。 心路历程 笔者一直有做技术笔记的习惯,前几年零零散散的也写了不少Node.js的东西,只不过都存在e...
时间:2018-06-10点击:175收藏
-
小米冲击A股首单CDR,“独角兽”回归闸门已开?
6月7日,证监会受理了第一单CDR申请,该申请来自小米。在小米提交申请的前一天深夜,证监会连发九文,出台《存托凭证发行与交易管理办法(试行)》(下称《办法》)及配套文件,并同步开启创新企业CDR试点申请。 据港媒报道,小米已于7日通过上市聆讯,拟最快本月底或下月初在香港招股募集超70亿美元,并于7月中上旬挂牌。这意味着,小米采用了香港IPO与境内CDR同步的...
时间:2018-06-10点击:211收藏
-
spring cloud 微服务日志跟踪 sleuth logback elk 整合
看过我之前的文章的就可以一步一步搭建起日志传输到搜索引擎 不知道的 看下之前的文章 (1)记一次logback传输日志到logstash根据自定义设置动态创建ElasticSearch索引 (2)关于” 记一次logback传输日志到logstash根据自定义设置动态创建ElasticSearch索引” 这篇博客相关的优化采坑记录 (3)日志收集(Elast...
时间:2018-06-10点击:313收藏
-
捷讯分享电商网站怎么选择阿里云服务器配置
目前电商公司如雨后春笋般涌现,很多公司纷纷搭建自己的网站,想在这个互联网、物联网的时代分一杯羹。那么电商公司建立网站应该怎么选择阿里云服务器呢?捷讯小编这就给大家一点小建议,适合初创电商公司快速搭建平台,例如电商网站/APP/电子商城,能轻松承受约1-10万的日均访问量,能支持约300单/天的有效成单量。 1)一键搭建:整体解决方案一键搭建,自动化部署,缩短...
时间:2018-06-10点击:274收藏
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果