senghoo 最近的时间轴更新
senghoo

senghoo

V2EX 第 45511 号会员,加入于 2013-09-16 16:56:42 +08:00
根据 senghoo 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
senghoo 最近回复了
8 天前
回复了 Danswerme 创建的主题 问与答 请教大家一个关于汇编的问题。
@senghoo @irytu IP 写错了应该是 35 00
8 天前
回复了 Danswerme 创建的主题 问与答 请教大家一个关于汇编的问题。
@irytu 这个是 x86 实模式下的吧,应该不涉及到内核态。中断发生时应该分别入栈标志寄存器、CS 还有 IP 。所以第一个 DosBox 的图 076A:000A-000F 分别是 00 35 ( IP )、6A 07(CS)、A3 01 ( FLAG) 应该能对的上。
8 天前
回复了 Danswerme 创建的主题 问与答 请教大家一个关于汇编的问题。
好久没看汇编了。仅仅猜测哈。
这应该是传说中的 Stack overflow 吧。sp 寄存器下面(小于此地址的内存,stack 来说是上方)的空间被认为是空闲空间,中断处理程序什么的有可能用到空间。

第一次循环结束时 sp=0x10,这时候其实栈已经满了(再往下走就是原始数据了),如果这个时候中断处理程序介入,就会覆盖原始数据。第二次循环结束时同理,你已经释放了栈空间( sp=20),如果这时候中断来,数据有可能改写。

盲猜,要是有大佬请指正哈~~
27 天前
回复了 911061873 创建的主题 问与答 两台物理机存储合并
@senghoo 改正 distributed volume
27 天前
回复了 911061873 创建的主题 问与答 两台物理机存储合并
glusterfs striped volume?
28 天前
回复了 DianQK 创建的主题 NAS 群晖 DSM7.0 正式发布了
升级中。。。希望无坑。。
当你想戒的时候你就发现戒不掉了。
@senghoo 如果配置规则的机器只是一个服务器,不是路由器之类的。上面你说的那些,效果上看来一样的。但是可能指定 in/out 再匹配时会不会减少一些负担得看 bsd 的相关实现了。这些就得靠其他大神解答了。
@dujiangbo bsd 的机制我也不是太熟悉,但是一般有 keep-state 或者 linux 下叫 ip_conntrack 这类东西后不需要再为回包建立规则。in 和 out 表示数据包的方向,有些情况下省略会是意想不到的结果,而且根据最小权限原则,还是留着。

keep-state 和你手工指定的方法也是不一样的。keep-state 只会放行已经见过的五元组(来源 /目的 IP 和端口以及协议),所以理论上 keep-state 比直接手工指定更安全。
1. ipfw 默认是禁止所有访问,除非配置了 net.inet.ip.fw.default_to_accept="1"
2. keep-state 选项自动建立一个反向的规则,也就是从客户端发来的包到服务器的请求可以被第一个规则匹配而放行,服务器返回回去的包被 keep-state 选项建立的规则匹配而放行。
3. 第二个规则看起来是允许服务器访问外部服务器的 80 端口,比如其他的 API 服务器等。和用户访问你无关。
关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2621 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 9ms · UTC 10:44 · PVG 18:44 · LAX 03:44 · JFK 06:44
♥ Do have faith in what you're doing.