剖析一个由sendfile引发的linux内核BUG
之前看了《新爆内核高危漏洞sock_sendpage的利用分析的讨论
》这篇帖子，在九贱兄和诸位CUer的指引下，大致弄清了整个漏洞的始末。现与大家分享（引用自我的空间
）。
有什么不足之处还望多多指教~
内核的BUG
这个BUG首先得从sendfile系统调用说起。
考虑将一个本地文件通过socket发送出去的问题。我们通常的做法是：打开文件fd和一个socket，然后循环地从文件fd中read数据，并将读取
的数据send到socket中。这样，每次读写我们都需要两次系统调用，并且数据会被从内核拷贝到用户空间(read)，再从用户空间拷贝到内核
(send)。
而sendfile就将整个发送过程封装在一个系统调用中，避免了多次系统调用，避免了数据在内核空间和用户空间之间的大量拷贝。
ssize_t sendfile(int out_fd, int in_fd, off_t *offset, size_t count);
虽然这个系统调用接收in和out两个fd，但是有所限制，in只能是普通文件，out只能是socket（这个限制不知道后来的内核版本有没有放宽）。
sendfile系统调用在内核里面是怎么实现的呢？这个还是比较复杂，它在内核里面做了原来要在用户态做的事情：创建一个pipe对象作buffer用、从in_fd中读数据到pipe中、将pipe中的数据写到out_fd、循环直到满足结束条件。
关于写数据到out_fd的过程，简要描述如下：
sys_sendfile
=> 入口
do_sendfile
=> 参数检查，其中会确定out_fd对应的file结构包含sendfile方法(out_file->f_op->sendpage)
do_splice_direct
=> 最终调用到out_file->f_op->splice_write，而out_file是个socket，它的f_op->splice_write等于generic_splice_sendpage
generic_splice_sendpage
=> 最终调用到out_file->f_op->sendpage，这个sendpage等于sock_sendpage
sock_sendpage的代码如下：
struct socket *sock;
int flags;
sock = file->private_data;
flags = !(file->f_flags & O_NONBLOCK) ? 0 : MSG_DONTWAIT;
if (more)
flags |= MSG_MORE;
return sock->ops->sendpage(sock, page, offset, size, flags);
注意，BUG出现了，调用sock->ops->sendpage之前没有判断这个函数指针是否为NULL。
(这里调用的sock->ops->sendpage就是
out_file->f_op->private_data->ops->sendpage，out_file->f_op->private_data
指针指向的是一个struct socket结构，因为这个fd代表的是一个sock
相关文档：
（L2CAP协议简介，L2CAP在BlueZ中的实现以及L2CAP编程接口）
一：L2CAP协议简介：
Logical Link Control and Adaptation Protocol(L2CAP)
逻辑连接控制和适配协议 (L2CAP) 为上层协议提供面向连接和无连接的数据服务，并提供多协议功能和分割重组操作。L2CAP 充许上层协议和应用软件传输和接收最大长度为 64K 的 L2CAP � ......
关机和重启在Linux Kernel中的哪些函数里实现。
reboot的最终实现在arch_reset()函数，它通常定义在arch/arm/mach-xxx/include/mach/system.h里。system.h被ARM kernel的public code应用，因此你需要定义这个头文件，并实现它。
arch_reset的函数原型为
void arch_reset(char mode)
void arch_reset(char mode)& ......
连结：小学三年级的 Linux 玩家
洪朝贵2010/01/12 05:00:00
小学三年级的小 P，自己制作出双开机的 linux 随身碟。
小 P 到妈妈公司，用 gparted 把公司的电脑调整一下分割，并装上 Linux。 妈妈的同事看到陌生的 grub 选单，很害怕也很不高兴，以为电脑被玩坏了。
在家里，小 P 藉着 Windows XP 升级成 Wi ......
vi /opt/back.sh(oracle用户)
#!/bin/ksh
tim=`date +%Y%m%d`
unset USERNAME
#export DISPLAY=0.0.0.0:0.0
#export ORACLE_BASE=/home/oraprod3
#export ORACLE_HOME=/prod/oracle/prod3db/9.2.0
#export ORACLE_SID=PROD3_db
#export LD_LIBRARY_PATH=/prod/oracle/prod3db/9.2.0/lib
#export ORACLE_TERM=vt100 ......
Linux下的压缩命令
压缩目录file
tar -czf file0117.tar.z file
解压.tar文件
tar -xzf 文件名.tar
打包目录
tar -cvf file0117.tar file
解包
tar -xvf 文件名.tar
AIX下的压缩命令
1. backup: 加-i参数可对文件或目录进行备份，加-p参数可对要备份的文件进行压缩，但是仅能压缩小于2G的文件。
2. compress: � ......
