Denallo的专栏

安全对象Securable Object是拥有SD的Windows的对象。所有的被命名的Windows的对象都是安全对象。一些没有命名的对象是安全对象，如：进程和线程，也有安全描述符SD。安全对象Securable Object是拥有SD的Windows的对象。在 Windows系统中，其是用一个安全描述符（Security Descriptors）的结构来保存其权限的设置信息，简称为SD

原文在此这篇文章是摘录自《软件漏洞分析入门》，作者failwest，在此对作者表示感谢和膜拜，\(^o^)/~  根据不同的操作系统，一个进程可能被分配到不同的内存区域去执行。但是不管什么样的操作系统、什么样的计算机架构，进程使用的内存都可以按照功能大致分成以下四个部分：代码区：这个区域存储着被装入执行的二进制机器代码，处理器会到这个区域来取指并执行。数

原帖出处：http://samjavaeye.iteye.com/blog/1332526FHS是Filesystem Hierarchy Standard的简称。FHS定义了两层规范。第一层是/目录下各个主要目录应该放什么文件数据，例如/etc应该放配置文件、/bin与/sbin则应该放置可执行文件等；第二层则是针对/usr和/var这两个目录的子目录来定义，例如/var/log放置系统登录

本文由 伯乐在线 - deathmonkey 翻译自 stuffwithstuff。欢迎加入技术翻译小组。转载请参见文章末尾处的要求。每当我倍感压力以及有很多事情要做的时候，我总是有这样一种反常的反应，那就是希望做一些其他的事情来摆脱这种状况。通常情况下，这些事情都是些我能够编写并实现的独立的小程序。一天早上，我几乎要被一堆事情给整疯了——我得看一本书、处理一些工作上的事情、还

原帖地址：http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=4082396&fromuid=29353251最近在整理以前的笔记，在Godbach的鼓励下，准备写一个有关nf_conntrack的总结。与之前写的iptables算是姐妹篇，因为iptables和nf_conntrack应该算是netfilter中比较重要的两个模

原帖来自：http://bbs.chinaunix.net/thread-2055231-1-1.html1. 内核初始化：    * 内核建立好内核页目录页表数据库，假设物理内存大小为len，则建立了[3G--3G+len]::[0--len]这样的虚地址vaddr和物理地址paddr的线性对应关系；    * 内核建立一个page数组，page数组和物理页面系列完全是线性对

我们知道，服务器并发模型通常可分为单线程和多线程模型，这里的线程通常是指“I/O线程”，即负责I/O操作，协调分配任务的“管理线程”，而实际的请求和任务通常交由所谓“工作者线程”处理。通常多线程模型下，每个线程既是I/O线程又是工作者线程。所以这里讨论的是，单I/O线程+多工作者线程的模型，这也是最常用的一种服务器并发模型。我所在的项目中的server代码中，这种模型随处可见。它还有个名字，叫“半同步/半异步“模型，同时，这种模型也是生产者/消费者（尤其是多消费者）模型的一种表现。这种架构主要是基于I/O