Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  VYSE  ›  全部回复第 39 页 / 共 96 页
回复总数  1904
1 ... 35  36  37  38  39  40  41  42  43  44 ... 96  
❮ ❯
2017 年 6 月 25 日
回复了 AsisA 创建的主题 › 程序员 › Win10 源代码泄露了
新闻工作者标题党嘛,人家 ftp 总共 70T,staff 都一脸懵逼这 8T 啥时涨了?
结果人家新闻工作者觉得泄露的 source kit 1.2g 没啥影响力,不如加上以前所有 windows related 资料一起统计,虽然基本都是镜像,安装包啥的,毕竟也都是泄露的.
2017 年 6 月 25 日
回复了 NullMan 创建的主题 › C › C 语言：释放动态分配的内存，为何还能访问？
@geelaw #64 常见 OS 的内核地址范围,所以用户态不可 mmap,做安全的常用测试让 dangling 指针引发 crash.
https://en.wikipedia.org/wiki/Hexspeak

首先这是个安全问题,导致 crash 是最理想的情况,导致程序输出异常该庆幸,导致代码执行就杯具了.
举个例子, PingPongRoot 里的利用的内核 free 后置指针为 0x200200,结果用户态可以 mmap,然后 UAF....
这个问题还是 dangling pointer 能不能被再次使用,比如上面洞 Linux 的解法就是置 NULL 指针和使用前判断是否为 NULL.
假如仅仅置 NULL 指针而缺了后者,在 mmap_min_addr 配置为 0 的内核上仍然存在漏洞.
见 LINUS 解释为什么不限制 mmap 0 http://yarchive.net/comp/linux/address_zero.html
2017 年 6 月 24 日
回复了 NullMan 创建的主题 › C › C 语言：释放动态分配的内存，为何还能访问？
争啥争把 free 后指针置为 0xdeadbeef ！
要知道当年置为 0，可以 mmap 0 地址的哦。
其实 UAF 修复关键是 free 后杜绝 use 啊。
2017 年 6 月 23 日
回复了 qinxg 创建的主题 › 全球工单系统 › 6.18 京东把我武汉的订单投到咸宁去了...
可以申请京豆了
2017 年 6 月 21 日
回复了 Livid 创建的主题 › 宽带症候群 › 目前（ 2017 年 6 月）有哪些手机或者无线设备支持 MU-MIMO？
斐讯 K3，我家高层楼下也可以上网
2017 年 6 月 20 日
回复了 sun1991 创建的主题 › 全球工单系统 › ofo 的人有吗? 提交不了维修信息
@Jameson1559 小蓝 PRO 变速车很爽，这才是完美的共享单车原型
2017 年 6 月 19 日
回复了 scriptB0y 创建的主题 › 全球工单系统 › 吐槽新浪微博的登录
PC 微博经常打开一条微博有没有
翻图很卡把取评论的请求屏蔽掉就快很多
2017 年 6 月 19 日
回复了 superpeaser 创建的主题 › 问与答 › 今年的 618 是来搞笑的吗，想买的不降反升
买京东不得满减+东券+打折 E 卡+京豆+支付优惠这种叠加姿势么
9 块买了 3 台灯路过....
2017 年 6 月 17 日
回复了 yasumoto 创建的主题 › 问与答 › 慌了...正式环境忘改支付代码，所有的产品都以 1 分钱卖出去了。。。
被羊毛党利用的话，你退款他们也会 12315 撸你一把，就算得不到补偿
2017 年 6 月 17 日
回复了 silymore 创建的主题 › iOS › jd 质保十年的 mfi 数据线
质保注意电子发票和保存包装袋
2017 年 6 月 17 日
回复了 evitceted 创建的主题 › 小米 › 55 寸电视买小米还是乐视
看了 fview，咋跟上面有些评论那么多不同呢？买过一款乐视二代，不过我绝不会拿过去的来衡量最新的产品。
相信人家购机只想买对的，只是为了推荐品牌的评论可以忽略了
2017 年 6 月 15 日
回复了 ajan 创建的主题 › 全球工单系统 › 这里有钉钉的研发的相关人员吗？ 你们不觉得耻辱么？
在法治社会你看他敢不敢,这里言论一定会站队所谓阿里黑和阿里粉,还能讲事实呢?
比如预留权限+HOT PATCH,算不算 RISK?
2017 年 6 月 14 日
回复了 elviscai 创建的主题 › 分享发现 › Windows 93 SP2
忘了 alt+f4 把浏览器关了
2017 年 6 月 14 日
回复了 elviscai 创建的主题 › 分享发现 › Windows 93 SP2
lenna.png 不能放大,差评
2017 年 6 月 13 日
回复了 pimin 创建的主题 › 分享发现 › 俺娘被优惠券吓得不敢网购了！
@mozutaba #45 找教程注册阿里妈妈联盟吧,现在估计严格了要准备很多资料,优惠券很重要,尤其是隐藏优惠券
2017 年 6 月 13 日
回复了 pimin 创建的主题 › 分享发现 › 俺娘被优惠券吓得不敢网购了！
@mozutaba #42 鹊桥乃官方认可刷单服务,归阿里妈妈联盟,张大妈,返利网站以及电信内鬼搞劫持的收入来源
2017 年 6 月 13 日
回复了 DreamWeaver2016 创建的主题 › 问与答 › 求大家推荐个路由器
智仟汇 K2P 上车还能赚几十
2017 年 6 月 13 日
回复了 koor 创建的主题 › 全球工单系统 › 京东自营 48 小时还没收到，什么情况！！
狂发超市券,站点里充斥着大米和食用油
2017 年 6 月 13 日
回复了 pimin 创建的主题 › 分享发现 › 俺娘被优惠券吓得不敢网购了！
淘宝看个隐藏优惠券走个鹊桥你不还得狠抽自己
1 ... 35  36  37  38  39  40  41  42  43  44 ... 96  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   905 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 22:31 · PVG 06:31 · LAX 15:31 · JFK 18:31
♥ Do have faith in what you're doing.