Zhang Jiuan’ Notes

void GetMemory(char *p)
{
p=(char*)malloc(100);
}
void Test(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str,”helloworld”);
printf(str);
}
请问运行Test函数会有什么样的结果？
答：程序崩溃。因为GetMemory并不能传递动态内存，Test函数中的str一直都是NULL。strcpy(str,”helloworld”);将使程序崩溃。
char *GetMemory(void)
{
char p[]=”helloworld”;
return p;
}
void Test(void)
{
char *str = NULL;
str = GetMemory();
printf(str);
}
请问运行Test函数会有什么样的结果？
答：可能是乱码。因为GetMemory返回的是指向“栈内存”的指针，该指针的地址不是NULL，但其原先的内容已经被清除，新内容不可知。
void GetMemory2(char **p, int num)
{
*p = (char*)malloc(num);
}
void Test(void)
{
char *str = NULL;
GetMemory(&str, 100);
strcpy(str, “hello”);
printf(str);
}
请问运行Test函数会有什么样的结果？
答：（1）能够输出hello（2）内存泄漏
以上都是关于内存的问题，我想问第一个为什么说GetMemory不能传递动态内存，而第三个 GetMemory2(char **p, int num)却可以；还有第二个说GetMemory返回的是指向“栈内存”的指针，该指针的地址不是NULL，总之我不懂，最好懂得人能一句一句的解释。
If you enjoyed this post, make sure you subscribe to my RSS feed!

asmlinkage long sys_nice(int increment)
“asmlinkage” 是在 i386 system call 实作中相当重要的一个 gcc 标签（tag）。
当 system call handler 要呼叫相对应的 system call routine 时，便将一般用途暂存器的值 push 到 stack 里，因此 system call routine 就要由 stack 来读取 system call handler 传递的参数。这就是 asmlinkage 标签的用意。
system call handler 是 assembly code，system call routine（例如：sys_nice）是 C code，当 assembly code 呼叫 C function，并且是以 stack 方式传参数（parameter）时，在 C [...]

/***********************************************************
* hoagie_udp_sendmsg.c
* LOCAL LINUX KERNEL ROOT EXPLOIT (< 2.6.19) - CVE-2009-2698
*
* udp_sendmsg bug exploit via (*output) callback function
* used in dst_entry / rtable
*
* Bug reported by Tavis Ormandy and Julien Tinnes
* of the Google Security Team
*
* Tested with Debian Etch (r0)
*
* $ cat [...]

前段时间，爆出一个linux用户提升普通用户权限到root权限的漏洞，很多小白开始试了，进ssh，然后./a，咋什么都没有呢？殊不知，哪有这么简单，还是需要代码的。。本文的末尾提供了代码(代码版权归原作者所有：p0c73n1(at)gmail(dot)com)，也提供了编译后的执行程序。gcc版本是gcc (GCC) 4.1.1 20070105。还要注意，此漏洞需要在Linux kernel 2.6 < 2.6.19 (32bit)下才能测试通过，目前还没有好的补救办法。
国内极少数有主机商提供ssh登入权限，所以，机会不多，但是国外有很多都提供，例如DreamHost等等。。如果空间没有使用gcc的权限，可以找对应版本的gcc编译之后，ftp上去亦可。。编译命令是: gcc -o t t.c,然后执行/path/to/t 即可。。如：
[leekooqi@icnote ~]$ gcc -o t t.c
[leekooqi@icnote ~]$ ./t
sh-3.1# id
uid=0(root) gid=0(root) groups=512(leekooqi)
sh-3.1#
你会发现，你已经拥有root权限了，可以为所欲为了。。但是，记住，不要干坏事！！
原文件如下：
1./*
2.**
3.** 0×82-CVE-2009-2698
4.** Linux kernel 2.6 < 2.6.19 (32bit) ip_append_data() local ring0 root exploit
5.**
6.** Tested White Box 4(2.6.9-5.ELsmp),
7.** CentOS 4.4(2.6.9-42.ELsmp), CentOS 4.5(2.6.9-55.ELsmp),
8.** Fedora Core [...]

账号管理：
管理员的工作中，相当重要的一环就是『管理账号』啦！因为整个系统都是你在管理的，并且所有的一般用户的申请，都必须要透过你的协助才行！所以你就必须要了解一下如何管理好一个网站的账号管理啦！在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的！
使用者的 ID 与群组的 ID ：
其实 Linux 并不会直接认识你的『账号名称』，他认识的其实是你的『账号 ID 』才是！如果你曾经以 tarball 安装过软件的话，那么应该不难发现，在解压缩之后的档案，嘿?档案拥有者竟然是『不明的数字』？奇怪吧？这没什么好奇怪的，因为 Linux 说实在话，他真的只认识代表你身份的号码而已！而对应的号码与账号，则是记录在 /etc/passwd 当中！
怎样登入 Linux 主机呀？
好了，那么我们再来谈一谈，到底我们是怎样登入 Linux 主机的呢？其实也不难啦！当我们在主机前面或者是以 telnet 或者 ssh 登入主机时，系统会出现一个 login 的画面让你输入账号，这个时候当你输入账号与密码之后， Linux 会：
　
先找寻 /etc/passwd 里面是否有这个账号？如果没有则跳出，如果有的话则将该账号对应的 UID ( User ID )与 GID ( Group ID )读出来，另外，该账号的家目录与 shell 设定也一并读出；
再来则是核对密码表啦！这时 Linux 会进入 /etc/shadow 里面找出对应的账号与 UID，然后核对一下你刚刚输入的密码与里头的密码是否相符？
如果一切都 OK 的话，就进入 Shell 控管的阶段啰！
大致上的情况就像这样，所以呢，当你要登入你的 Linux [...]

为了说明问题，我们看如下三个php文件：
//file: functions.php
require_once(’my_once.php’);
require_once(’my_once.php’);
function test()
{
require_once(’my_unonce.php’);
//require(’my_unonce.php’);
}
test();
test();
//file:my_once.php
printf(”%s\n”, ‘my_once’);
//file: my_unonce.php
printf(”%s\n”, ‘my_unonce’);
好，现在我们做一下测试：
php functions.php
输出结果如下：
my_once
my_unonce
这与我们期望的结果是不一致的，因为我们期望调用两次test函数，
即让test做两遍事情，但事实上只做了一次。
我们对functions.php改一下，require_once改成require(函数内部)
//file: functions.php
require_once(’my_once.php’);
require_once(’my_once.php’);
function test()
{
//require_once(’my_unonce.php’);
require(’my_unonce.php’);
}
test();
test();
再试一下，输出结果如下：
my_once
my_unonce
my_unonce
正是我们期望的结果。
时常听人说，即然有了require_once就不要再使require了，实不正
确的，各有各的用处点吧。
另外需要说明的是，实际效率也是不同的，require要比require_once快
好多。
多谢
张久安
If you enjoyed this post, make sure you subscribe to my RSS feed!

在面试过程中，我时常会问一道简单的题目：
请找出如下程序不妥之处：
void s_c(const char *s, const char *p)
{
while (*s) {
*p = *s;
}
}
首先，这道简单的题目考察的是找错能力，比如结束符和const的应用。
其次，考察的是接口设计能力，这也是重点。
没有返回值，因此对于一些异常现象不好对外表现，const是否应用正确,
函数名使用是否见其名知其意，函数参数是否见其名知其意，有没有对接
口的简述，指针，引用，就量传递使用是否正确等等。
比如改成如下：
/**
* brief: 拷贝字符串，从源串到目的串
* param[in]: src 源串地址
* param[out]: dest 目的串地址
* return: 成功 0
* 失败 错误码
[...]

    一次偶然的机会，发现发一段程序感觉诡异，于是详细查了一把文档。
原程序如下：
class os_cart {
    public function pay() {
        //do something
    }
    ….
}
os_cart::pay();
即然成员函数声明的不是static的，为什么可以使用静态模式来调用呢？这样
为什么不会报错呢？查了一下文档，原来和error_reporting函数相关。如果
error_reporting的设置包含了E_STRICT的话，那么程序会进行严格的检查，
对于非静态函数进行静态方式调用，就会报错。如果将E_STRICT错误过滤掉
的话，就不会报错了。
error_reporting的设置方式：
    1 在php.ini配置文件中进行配置，相关值如下列表：

value
constant

1
E_ERROR

2
E_WARNING

4
E_PARSE

8
E_NOTICE

16
E_CORE_ERROR

32
E_CORE_WARNING

64
E_COMPILE_ERROR

128
E_COMPILE_WARNING

256
E_USER_ERROR

512
E_USER_WARNING

1024
E_USER_NOTICE

2047
E_ALL

2048
E_STRICT

    2 在程序中进行设置,在程序入口处使用error_reporting函数进行设置
如 error_reporting(E_ALL | E_STRICT);这里需要说明的是，E_ALL并
不包含E_STRICT。
 
多谢
张久安
If you enjoyed this post, make sure you subscribe to my RSS feed!

TIOBE网站发布了最新的三月份编程语言排名，本月排名情况和上月相比并无显著变化。
比较有意思的是，Objective-C是上升势头最明显的编程语言，而Google推出的Go则经历了诞生后的首次略微下滑。此外，Fortran取代Lisp/Scheme挺进前20；Matlab则上升6位，接近成为主流编程语言。
Matlab是矩阵实验室（Matrix Laboratory）的简称，是美国MathWorks公司出品的商业数学软件，广泛用于科学计算，也可以用于算法开发、数据可视化、数据分析，是一种高级技术计算语言和交互式环境的组合，主要包括Matlab和Simulink两大部分。
与之前的排名相比，20到30名的名次变化较多，显示这些语言总体上都在伯仲之间。

按TIOBE自己的说明，TIOBE编程语言社区排行榜是编程语言流行趋势的一个指标。每月更新。这份排行榜排名基于互联网上有经验的程序员、课程和第三方厂商的数量。排名使用著名的搜索引擎（诸如Google、 MSN 、雅虎）以及Wikipedia和YouTube进行计算。请注意这个排行榜只是反映某个编程语言的热门程度，并不能说明一门编程语言好不好，或者一门语言所编写的代码数量多少。
这个排行榜可以用来考查你的编程技能是否与时俱进，也可以在开始开发新系统时选择语言时用来进行策略性的决策。排行榜的详细定义可以参考这里。
需要特别注意的是，这个排名并不反映国内编程语言的现状，相对国内，它往往显得比较超前，但它代表的趋势很有参考意义。
If you enjoyed this post, make sure you subscribe to my RSS feed!

     apache对资源要求总是很高，尽管前面挂了一个lighttpd，可以对静态资源做一些处理，
但涉及到动态处理的程序，必须还得使用apache。（当然，lighttpd可以处理所有工作，但
似乎存在一些bug，在此不多赘述）下面讲一下迁移过程吧。
    上午还是被折腾了挺久，在apache上配置多个vhost挺熟了，但nginx还没试过。网上
search了一把，其实还很简单。但是迁我的wordpress的时候，出问题了，访问所有的页面
都是404，有些不解了。又注意到url为/2009/06/07/XXX，恍然大悟，原来处理前做了
分发。查了下lighttpd,apache的rewite规则，没有任何对wordpress的分发。实际不解了，
只好再baidu一把，原来.htaccess做了这个工作，但nginx不支持.htaccess功能。了解了这
些就简单了，把.htaccess重写一遍就可以了。
重写如下：
wordpress.conf
location / {
    index index.html index.php;
    if (-f $request_filename/index.html){
        rewrite (.*) $1/index.html break;
    }
    if (-f $request_filename/index.php){
        rewrite (.*) $1/index.php;
    }
    if (!-f $request_filename){
        rewrite (.*) /index.php;
    }
}
然后在nginx.conf需要的地方include wordpress.conf就可以了。
 
多谢
张久安
If you enjoyed this post, make sure you subscribe to my RSS feed!