一个由sendfile引发的linux内核BUG
在论坛上看到一个讲linux内核BUG的帖子，利用这个BUG，一个普通用户能够在运行某个程序之后，获得root权限。
示例的代码如下：http://www.securityfocus.com/data/vulnerabilities/exploits/36038-4.tgz
在ubuntu 9.04
，内核版本2.6.28
.12
的机器上测试通过。
那么，这究竟是怎样一个BUG
呢？这段代码又是怎样利用这个BUG
的呢？
在网上收集了一些信息，并阅读相关部分的内核代码后，整理如下：
内核的BUG
这个BUG
首先得从sendfile
系统调用说起。
考虑将一个本地文件通过socket
发送出去的问题。我们通常的做法是：打开文
件fd
和一个socket
，然后循环地从文
件fd
中read
数据，并将读取的数据send
到socket
中。这样，每次读写我们都需要
两次系统调用，并且数据会被从内核拷贝到用户空间(read)
，再从用户空间拷贝到内核(send)
。而sendfile
就将整个发送过程封
装在一个系统调用中，避免了多次系统调用，避免了数据在内核空间和用户空间之间的大量拷贝。
ssize_t sendfile(int out_fd, int in_fd, off_t *offset, size_t count);
虽然这个系统调用接收in
和out
两
个fd
，但是有所限制，in
只能是普通文
件，out
只能是socket
（这个限制不
知道后来的内核版本有没有放宽）。
sendfile
系统调用在内核里面是怎么实现的呢？这个还是比较复杂，它在内核里面做了原来要在用户态做的事情：创建一个pipe
对象作buffer
用、从in_fd
中读数据到pipe
中、将pipe
中的数据写到out_fd
、循环直到满足结束条
件。
关于写数据到out_fd
的过程，简要描述如下：
sys_sendfile
=>
入
口
do_sendfile
=>
参
数检查，其中会确定out_fd
对应的file
结
构包含sendfile
方法(out_file->f_op->sendpage)
do_splice_direct
=>
最
终调用到out_file->f_op->splice_write
，而out_file
是个socket
，它的f_op->splice_write
等于generic_splice_sendpage
generic_splice_sendpage
=>
最终调用到out_file->f_op->sendpage
，这个sendpage
等于sock_sendpage
sock_sendpage
的代码如下：
struct socket *sock;
int flags;
sock = file->private_data;
flags = !(file->f_flags & O_NONBLOCK) ? 0 : MSG_DONTWAIT;
if (more)
相关文档：
Cassandra是一个开源的分布式Key-Value存储系统，主要用于Facebook、Digg、Twitter等大型大数据量的网站，现在已经成为Apache的顶级项目。
需要先安装Java 1.6以上版本和Thrift。
下载Cassandra：
1.wget http://www.apache.org/dyn/closer.cgi?path=/cassandra/0.6.0/apache-cassandra-0.6.0-bin.tar.gz
解压缩：
2.t ......
Linux中对于一些大任务需要在后台运行，否则会一直占用屏幕，防碍使用者使用终端去完成其它的任务。其中会提供如下几个命令来进行后台执行：
1、 设置crontab文件，并用它来提交作业；其中cron 系统调度进程，可以使用它在每天的非高峰负荷时间段运行作业，或在一周或一月中的不同时段运行。
2、 使用at命令� ......
创建linux服务，使得test client可以开机启动，步骤如下：
1.创建目录/usr/local/test/
2.复制testc到/usr/local/test/
3.编写文件/etc/init.d/testc.sh
testc.sh
--------------------begin(not included)-----------------------
#! /bin/sh
#
### BEGIN INIT INFO
# Provides: &nbs ......
如果在linux C\C++环境下判断某个文件是否存在，可以使用access函数：
#include <unistd.h>
#include <stdio.h>
int main()
{
const char* file1 = "access.cpp";
const char* file2 = "access1.cpp";
& ......
注意该方法是计算的自开机以来的使用率，是一个全局的，没多大意义，每一次计算CPU利用率 = 100 *（user + nice + system）/（user + nice + system + idle） 这里要减去一定时间以前方可计算出这一段时间内的cpu使用率。 "proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系� ......
