通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击-低调大师

通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击

2016-10-25 816 89

通杀所有系统的硬件漏洞？

聊一聊Drammer，Android上的RowHammer攻击

作者：蒸米@阿里移动安全

大家肯定知道前几天刚爆出来一个linux内核（Android也用的linux内核）的dirtycow漏洞。此洞可以说是个神洞，通过dirtycow，一个普通权限的app可以做到root权限的文件任意写，随后还可以转化为android上的通用root。就在大家纷纷埋头研究dirtycow的时候，Drammer横空出世，号称也可以root最新版的Android 6.0.1，同时还放出了CCS论文（https://vvdveen.com/publications/drammer.pdf）和POC（https://github.com/vusec/drammer）。

那么这个Drammer到底是什么东西呢？

Drammer可以说是一种

微信关注我们

原文链接：https://yq.aliyun.com/articles/62354

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2016-10-26 00:00:00

iOS打包ipa给客户测试流程

IOS项目开发的过程中经常会用到一个测试的问题，特别是外包的项目，客户拿了那么多钱，看不到产品时时的进度说不过去，而且UI和功能是否和符合用户需求这个很重要，需要客户的认同。所以就需要时时给开发中的产品打包，让客户去检查是否符合需求。接入正题：先讲一下大概的思路，具体的步骤往下看。 1.往开发者账号里面添加测试设备 2.创建证书和配置文件（配置文件选设备和证书的时候建议都选） 3.打包 4.安装到客户的手机具体细节：有些外包是用外包的开发者账号，有的是用人家公司的开发者账号，其实都无所谓了。只要打包时候的开发者账号和你添加设备的开发者账号一样就行了。 1.进入开发者中心，找到证书配置文件那一页 2.创见证书（并下载到电脑上，双击添加到登录里面） 3.创建APPID 4.添加设备（主要就是UDID，要把所有测试设备的UDID都添加进来，不然将来打包安装不上，获取UDID参见：http://www.cnblogs.com/BK-12345/p/5996372.html） 5.创建配置文件（选择证书的时候建议有多少选多少，设备也一样全部选中） 6.接着就是将创建好的配置文件下载到...

647

2016-10-26 00:00:00

程序员的鄙视链

最近这几年在世界各地突然吹起了一股全民写程序的风潮，连美国总统欧巴马都在写 JavaScript 了，但是身为一介靠写程序（以及在上班时间胡乱上网）来谋生的 developer（所谓的 developer 就是「软件工程师」的比较潮的说法），想要提醒那些想学习写程序的人一件重要的事：慎选你的第一个程序语言。在软件工程师（中国叫做「程序员」或「码农」）的圈子里，文人相轻的现象可是非常严重的，在程序设计的各个领域里都有着错综复杂的「鄙视链」。从程序语言、编辑器、平台到 { 是写在 if 的同一行还是下一行，不同阵营的人都习惯鄙视来鄙视去。而其中「你用什么程序语言？」更是大家最热衷的一条鄙视链，所以对于刚踏入程序设计领域的初学者来说，万一程序语言选得不好，可是会一开始就落入鄙视链的底层啊。软件工程师的鄙视链到底有多惨烈、多残酷呢？程序语言篇懂 Functional Programming 的工程师鄙视老是把设计模式挂在嘴边的工程师，老是把设计模式挂在嘴边的工程师鄙视会说「你这样写就不 OO 了啊」的工程师，会说「你这样写就不 OO 了啊」的工程师鄙视会说「哈？什么物件导向？不是把...

504

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。