最近收拾东西，从一堆杂物里翻出来尘封四年多的树莓派 3B 主机来，打扫打扫灰尘，接上电源，居然还能通过之前设置好的 VNC 连上。欣慰之余，开始 clone 我的 git 项目，为它们拓展一个新的平台。在执行 cnblogs 项目 (参考《博客园排名预测 》) 对应的绘图命令时，趋势图、预测图是生成了，但没有自动打开图片，这个问题经过一番探索居然解决了，这篇文章就来分享一下解决问题的过程。
对于Linux程序员来说，我们都知道一个事实：程序不能写只读数据，一旦去写就会发生段错误。但是可能大多数人并不清楚为什么会发生段错误，那么本篇文章就来说说：从只读数据被映射到进程的虚拟地址空间到写访问发生段错误的整个过程，力求让大家搞清楚这里面的底层内核原理，讲完整个过程之后我们来通过一个示例代码让修改只读数据变得合法，那么我们现在开始吧！
1、屏蔽一些有关控制终端操作的信号 防止在守护进程没有正常运转起来时，控制终端受到干扰退出或挂起。 2、脱离控制终端，登录会话和进程组 登录会话可以包含多个进程组，这些进程组共享一个控制终端，这个控制终端通常是创建进程的登录终端。控制终端，登录会话和进程组通常是从父进程继承下来的。我们的目的就是要摆脱它们，使之不受它们的影响。 其方法是在fork()的基础上，调用setsid()使进程成为会话组长。调用成功后，进程成为新的会话组长和新的进程组长，并与原来的登录会话和进程组脱离，由于会话过程对控制终端的独占性，进程同时与控制终端脱离。 setsid()实现了以下效果： (a) 成为新对话期的首进程 (b) 成为一个新进程组的首进程 (c) 没有控制终端。 3、禁止进程重新打开控制终端 现在，进程已经成为无终端的会话组长，但它可以重新申请打开一个控制终端。可以通过使进程不再成为会话组长来禁止进程重新打开控制终端，再fork()一次。 4、关闭打开的文件描述符 进程从创建它的父进程那里继承了打开的文件描述符。如不关闭，将会浪费系统资源，造成进程所在地文件系统无法卸下以及无法预料的错误。一般来说， 必要的是关闭0、1、2三个文件描述符，即标准输入、标准输出、标准错误。因为我们一般希望守护进程自己有一套信息输出、输入的体系，而不是把所有的东西 都发送到终端屏幕上。 5、改变当前工作目录 将当前工作目录更改为根目录。从父进程继承过来的当前工作目录可能在一个装配的文件系统中。因为守护进程通常在系统重启之前是一直存在的，所以如果守护进程的当前工作目录在一个装配文件系统中，那么该文件系统就不能被拆卸。 另外，某些守护进程可能会把当前工作目录更改到某个指定位置，在此位置做它们的工作。例如，行式打印机假脱机守护进程常常将其工作目录更改到它们的spool目录上。 6、重设文件创建掩码 将文件方式创建屏蔽字设置为0：umask(0)。 由继承得来的文件方式创建的屏蔽字可能会拒绝设置某些许可权。例如，若守护进程要创建一个组可读、写的文件，而继承的文件方式创建屏蔽字，屏蔽了这两种许可权，则所要求的组可读、写就不能起作用。 7、处理SIGCHLD信号 处理SIGCHLD信号并不是必须的。但对于某些进程， 特别是服务器进程往往在请求到来时fork子进程出来处理请求。如果父进程不等待子进程结束，子进程将成为僵尸进程(zombie)而仍占用系统资源。如 果父进程等待子进程结束，将增加父进程的负担，影响服务器进程的并发性能。在系统V下可以简单地将SIGCHLD信号的操作设为SIG_IGN，即忽略掉。这样，内核在子进程结束时不会产生僵尸进程，这一点与BSD4不同，在BSD4下必须显示等待子进程结束才能释放僵尸进程。 8、记录信息 在Linux/Unix下有个syslogd的守护进程，向用户提供了syslog()系统调用。任何程序都可以通过syslog记录事件。 源码实现及分析：
传入的new_size为-1时，krealloc分配一个0大小的空间返回一个不为0的错误代码ZERO_SIZE_PTR（0x10）,绕过下面的判断你，又因为new_size是无符号整数，此时channel->buf_size=0xffffffffffffffff，后续读和写操作的范围就没有限制，可以对内存任意读写。
与驱动程序通信的函数，除了ReadFile和WriteFile函数还有DeviceIoControl函数，而且DeviceIoControl函数那是相当的彪悍。因为它可以自定义控制码，你只要在IRP_MJ_DEVICE_CONTROL对应的派遣函数中读取控制码，然后针对控制码，你就可以实现自定义的功能了。
readfile和writefile可以实现应用程序与驱动程序通信，另外一个Win32 API 是DeviceIoControl。
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
本文来讲述 SELinux 策略常用的语法，然后解读一下 SELinux 这个项目中给出的示例策略
大家好，又见面了，我是你们的朋友全栈君。 1.硬件 📷 Hi3516支持内置AudioCodec/外置音频解码芯片； 由于这里硬件上外接FM1288,故走的是外置,通过I2S接入, 通过MIC单端/差分输入音频. 由于之前一直调试内置Codec，这里任然保留内置相关代码; 2.重要概念 2.1. I2S相关概念 （1）LRCLK (帧时钟，也称为WS) 当LRCLK为低电平时表示传输左声道,高电平时表示传输右声道, LRCLK的频率 = 采样频率 （2）SCLK(串行时钟) ,也叫BCLK(位时钟)；
AV-Comparatives是一个被奥地利政府承认的非盈利性的组织，也是一个国际性的独立测试机构。无论是在对计算机病毒查杀能力的测试上，还是对其他各类有害程序的检测上，AV-C始终被杀毒软件行业公认为信得过的独立测试机构。 2015安卓系统安全软件测试 近日，AV-C公布了2015年2月安卓系统（手机及平板电脑）杀毒软件测试报告，此次AV-C只提供了各产品的恶意软件检测率，感兴趣的朋友可以参考去年9月的测评报告（即移动安全软件的综合测评结果，如产品特色、提供的各种功能及用户界面等内容），或者可以耐心等
写过 Linux 驱动的小伙伴，一定对 file_operations 结构体不陌生，我们常常实现其中的 open、read、write、poll 等函数，今天为大家讲解其中每个函数的作用。
前置了解： what AFD is and what is does? AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序，它也是套接字（
在之前我们介绍了如何实现一个简单的字符设备驱动，并介绍了简单的open，close，read，write等驱动提供的基本功能。但是一个真正的设备驱动往往提供了比简单读写更高级的功能。这一篇我们就来介绍一些驱动动中使用的一些高级的操作的实现。 大部分驱动除了提供对设备的读写操作外，还需要提供对硬件控制的接口，比如查询一个framebuffer设备能提供多大的分辨率，读取一个RTC设备的时间，设置一个gpio的高低电平等等。而这些对硬件操作能力的实现一般都是通过ioctl方法来实现的 1.原型介绍 Ioctl在
特殊的read,write, 当你用read，write不能完成某一功能时，就用ioctl
堆有rwx权限，下标溢出写got函数为堆地址，在两个堆块上拼接shellcode调用read读入shellcode进行orw拿flag
对tun接口的了解需求主要来自于openshift的网络，在openshift3和openshift4的OVS网络中使用到了tun0接口，作为容器egresss访问路径上的接口之一。
卡巴斯基实验室的安全研究人员最近发现：黑客可以仅仅通过侵入Android车控App轻易解锁汽车，上百万汽车深陷被窃危机。 汽车控制App现在越来越流行了，这些应用可以帮助用户通过手机就能定位车的GPS
安全研究人员发现，在这个 beep 应用程序中存在一个可导致攻击者本地提权的竞争条件。Holey Beep网站提供了补丁，但是beep在github上的项目并没有commit补丁，最新提交显示是2013年的，该项目应该已经不再维护了。
大家好，又见面了，我是你们的朋友全栈君。 实战DeviceIoControl 之一：通过API访问设备驱动程序
〖0〗-操作成功完成。 〖1〗-功能错误。 〖2〗-系统找不到指定的文件。 〖3〗-系统找不到指定的路径。 〖4〗-系统无法打开文件。 〖5〗-拒绝访问。 〖6〗-句柄无效。 〖7〗-存储控制块被损坏。 〖8〗-存储空间不足，无法处理此命令。 〖9〗-存储控制块地址无效。 〖10〗-环境错误。 〖11〗-试图加载格式错误的程序。 〖12〗-访问码无效。 〖13〗-数据无效。 〖14〗-存储器不足，无法完成此操作。 〖15〗-系统找不到指定的驱动器。 〖16〗-无法删除目录。 〖17〗-系统无法将文件移到不同的驱动器。 〖18〗-没有更多文件。 〖19〗-介质受写入保护。 〖20〗-系统找不到指定的设备。 〖21〗-设备未就绪。 〖22〗-设备不识别此命令。 〖23〗-数据错误 (循环冗余检查)。 〖24〗-程序发出命令，但命令长度不正确。 〖25〗-驱动器无法找出磁盘上特定区域或磁道的位置。 〖26〗-无法访问指定的磁盘或软盘。 〖27〗-驱动器找不到请求的扇区。 〖28〗-打印机缺纸。 〖29〗-系统无法写入指定的设备。 〖30〗-系统无法从指定的设备上读取。 〖31〗-连到系统上的设备没有发挥作用。 〖32〗-进程无法访问文件，因为另一个程序正在使用此文件。 〖33〗-进程无法访问文件，因为另一个程序已锁定文件的一部分。 〖36〗-用来共享的打开文件过多。 〖38〗-到达文件结尾。 〖39〗-磁盘已满。 〖50〗-不支持该请求。 〖51〗-远程计算机不可用 。 〖52〗-在网络上已有重复的名称。 〖53〗-找不到网络路径。 〖54〗-网络忙。 〖55〗-指定的网络资源或设备不再可用。 〖56〗-已到达网络 BIOS 命令限制。 〖57〗-网络适配器硬件出错。 〖58〗-指定的服务器无法运行请求的操作。 〖59〗-发生意外的网络错误。 〖60〗-远程适配器不兼容。 〖61〗-打印机队列已满。 〖62〗-无法在服务器上获得用于保存待打印文件的空间。 〖63〗-删除等候打印的文件。 〖64〗-指定的网络名不再可用。 〖65〗-拒绝网络访问。 〖66〗-网络资源类型错误。 〖67〗-找不到网络名。 〖68〗-超过本地计算机网卡的名称限制。 〖69〗-超出网络 BIOS 会话限制。 〖70〗-远程服务器已暂停，或正在启动过程中。 〖71〗-当前已无法再同此远程计算机连接，因为已达到计算机的连接数目极限。 〖72〗-已暂停指定的打印机或磁盘设备。 〖80〗-文件存在。 〖82〗-无法创建目录或文件。 〖83〗-INT 24 失败。 〖84〗-无法取得处理此请求的存储空间。 〖85〗-本地设备名已在使用中。 〖86〗-指定的网络密码错误。 〖87〗-参数错误。 〖88〗-网络上发生写入错误。 〖89〗-系统无法在此时启动另一个进程。 〖100〗-无法创建另一个系统信号灯。 〖101〗-另一个进程拥有独占的信号灯。 〖102〗-已设置信号灯且无法关闭。 〖103〗-无法再设置信号灯。 〖104〗-无法在中断时请求独占的信号灯。 〖105〗-此信号灯的前一个所有权已结束。 〖107〗-程序停止，因为替代的软盘未插入。 〖108〗-磁盘在使用中，或被另一个进程锁定。 〖109〗-管道已结束。 〖110〗-系统无法打开指定的设备或文件。 〖111〗-文件名太长。 〖112〗-磁盘空间不足。 〖113〗-无法再获得内部文件的标识。 〖114〗-目标内部文件的标识不正确。 〖117〗-应用程序制作的 IOCTL 调用错误。 〖118〗-验证写入的切换参数值错误。 〖119〗-系统不支持请求的命令。 〖120〗-此功能只被此系统支持。 〖121〗-信号灯超时时间已到。 〖122〗-传递到系统调用的数据区太小。 〖123〗-文件名、目录名或卷标语法不正确。 〖124〗-系统调用级别错误。 〖125〗-磁盘没有卷标。 〖126〗-找不到指定的模块。 〖127〗-找不到指定的程序。 〖128〗-没有等候的子进程。 〖130〗-试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。 〖131〗-试图移动文件指针到文件开头之前。 〖132〗-无法在指定的设备或文件上设置文件
ADB 即 Android Debug Bridge，Android调试桥。ADB工作方式比较特殊，采用监听Socket TCP
Android的ION子系统的目的主要是通过在硬件设备和用户空间之间分配和共享内存，实现设备之间零拷贝共享内存。说来简单，其实不易。在Soc硬件中，许多设备可以进行DMA，这些设备可能有不同的能力，以及不同的内存访问机制。
从进入了 CentOS 5.x 之后的 CentOS 版本中 (当然包括 CentOS 7)，SELinux 已经是个非常完备的核心模块了!尤其 CentOS 提供了很多管理 SELinux 的指令与机制，因此在整体架构上面是单纯且容易操作管理的!所以，在没有自行开发网络服务软件以及使用其他第三方协力软件的情况下，也就是全部使用 CentOS 官方提供的软件来使用我们服务器的情况下，建议大家不要关闭 SELinux ! 让我们来仔细的玩玩这家伙吧!
电脑蓝屏是在上网的时候再常见到的现象了，造成电脑蓝屏的原因很多，所以微软在操作系统中设计了蓝屏代码，让大家电脑在出现蓝屏的时候能够及时的发现是什么原因造成了蓝屏。
在之前的文章中，驱动程序都是使用read()和write()来操作设备，但是大部分的驱动程序还需要另外一种能力，就是通过设备驱动程序执行各种类型的硬件控制。比如：用户控件经常会请求设备锁门、弹出介质、报告错误信息、改变波特率或执行破坏等操作。这些操作通常是通过ioctl方法来实现。
apue 上讲 Solaris 系统是可以在进程间通过 STREAMS 管道传递文件句柄的。
摘要： 在排查业务 bug 的过程中，看到如下两种输出信息： TCP 连接正常情况下，进行数据读取 14:00:38 epoll_ctl(26, EPOLL_CTL_MOD, 31, {EPOLLIN, {u32=31, u64=31}}) = 0 14:00:38 epoll_wait(26, { {EP
I2C（Inter-Integrated Circuit BUS）是I2C BUS简称，中文为集成电路总线，是目前应用最广泛的总线之一。和IMX6ULL有些相关的是，刚好该总线是NXP前身的PHILIPS设计。
本文来讲讲一个 CRDT 协同算法：修改树节点层级的操作后，保持多人协作时的数据最终一致，且不会出现环。
Docker目前已经在安全方面做了一定的工作，包括Docker daemon在以TCP形式提供服务的同时使用传输层安全协议;在构建和使用镜像时会验证镜像的签名证书;通过cgroups及namespaces来对容器进行资源限制和隔离;提供自定义容器能力(capability)的接口;通过定义seccomp profile限制容器内进程系统调用的范围等。如果合理地实现上述安全方案，可以在很大程度上提高Docker容器的安全性。
调试IIC过程中,需要准备示波器或逻辑分析仪,需要通过示波器查看波形确定硬件连接是否正确,不然出现问题,软件再怎么调试,都是枉然.
本节程序的目的是：打开 LCD 设备节点，获取分辨率等参数，映射 Framebuffer，最后实现描点函数。
ACM思维题训练集合 You are given two integers n and d. You need to construct a rooted binary tree consisting of n vertices with a root at the vertex 1 and the sum of depths of all vertices equals to d.
实际上这些工具都是小应用。调试串口接电脑，开启控制台可以使用这些工具。如果USB连电脑，用adb调试工具，输入adb shell指令进入控制台。
有一定编程基础的小伙伴应该都接触过文件编程吧，file. 在C语言里面是包一个<file.h>的头
=============== 1.文件IO ====================
由于我们知道 GetDriver 的参数和返回类型，我们实际上可以用我们自己的代码调用这个函数。为了清楚起见，函数原型看起来像这样std::uintptr_t GetDriver(unsigned* size);
进化树以树状结构形象的展示各个节点的进化关系，在物种进化，亲缘关系研究领域广泛应用。在biopython中，通过Bio.Phylo子模块，可以方便的访问和展示树状结构中的信息
除了读取和写入设备外，大部分驱动程序还需要另外一种能力，即通过设备驱动程序执行各种类型的硬件控制。比如弹出介质，改变波特率等等。这些操作通过ioctl方法支持，该方法实现了同名的系统调用。
搞了个android tv盒子，想修改默认的launcher桌面，网上搜了好几天，没有成功。即使设置了如下默认开机launcher在android tv系统中也不会出来选择开启哪个launcher的选择框，可能android tv 系统跟android 系统还不太一样啊。
下载并配置好JAVA（JAVA_HOME、CLASSPATH、PATH），CMD中要能使用javah命令。
前言： 这篇文章是基于我看过的一篇论文，主要是关于函数式数据结构，函数式堆（优先级队列）， 我会以自己的理解写下来，然后论文中出现的代码将会使用scala这们语言。 论文链接： Optimal Purely Functional Priority Queues，另外一个链接： 论文。 正文： 紧接patr two， 这章介绍对合并和查找操作的优化，使得最终插入，合并，查找最小的时间复杂度均为O(1)。 这里我跳过了论文中增加全局根那一节，因为bootstrap这一节包含了增加全局根的内容。 boo
SELinux使用类型强制来改进强制访问控制。所有的主体（程序进程）对客体（文件/socket等资源）的访问都有一条TE规则来许可。当程序访问一个资源的时候，系统会搜索所有的TE规则集，并根据结果进行处理。这个规则集是由访问向量规则（AV， Access Vector）来描述的。
For an undirected graph with tree characteristics, we can choose any node as the root. The result graph is then a rooted tree. Among all possible rooted trees, those with minimum height are called minimum height trees (MHTs). Given such a graph, write a function to find all the MHTs and return a list of their root labels.
比如 dir 为_IOC_READ(即 2)时，表示 APP 要读数据；为_IOC_WRITE(即 4)时，表示 APP 要写数据。
虽然用户的有效权限是所有权限的来源的总和。但是只要其中有个权限是被设为拒绝访问，则用户最后的有效权限将是无法访问此资源。
发布于 2018-08-13 09:21 更新于 2018-09-01 00:14
从SMDK原理图上可以看到SPI0与I2C共用，SPI1已经连接到其它设备，SPI2未用，故这里选用SPI2。
AU上传ipa出现下图红框提示说明成功上传，但有时App Store后台没有出现构建版本，请查看下面详细说明！
本文介绍了Linux系统中I/O复用技术，包括select、poll、epoll，以及相关的IO状态机、IO模型，并通过实例详细讲解了使用select、poll、epoll等技术实现的高并发高性能的TCP/UDP服务器，最后通过实例讲解了如何使用select、poll、epoll等技术解决实际的线上问题，包括如何利用其解决长连接中的性能问题、大文件上传如何避免阻塞IO、如何利用epoll实现UDP服务器等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
