未发布 安全预警：Xshell 5.0 Build 1322官方版本被植入后门，请尽快更新至最新版本 知名服务器终端管理软件Xshell在7月18日发布的5.0 Build 1322官方版本被植入后门，用户下载、更新到该版本均会中招。危害正在评估中，或可能窃取用户设备信息。
Xshell是一款功能强大的服务器终端管理软件，支持SSH1、SSH2、TELNET等协议，由国外公司NetSarang开发，在运维、站长、安全等圈子里有极多受众。
NetSarang公司在8月7日发布安全公告，称其最近更新（7月18日）的Xmanager Enterprise、Xmanager、Xshell、Xftp、Xlpd五款软件存在安全漏洞，官方已于8月5日紧急修复，并发布更新版本。目前暂未发现有人利用过漏洞。
五款软件的受影响版本：
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xshell 5.0 Build 1322
Xftp 5.0 Build 1218
Xlpd 5.0 Build 1220
8月5日五款软件发布新版本，更新日志基本一致，都提到修复SSH通道的追踪消息和问题文件nssock2.dll：
FIX: Unnecessary SSH channel trace messages
FIX: Patched an exploit related to nssock2.dll
NetSarang公司没有解释漏洞的成因，据了解，很可能是该公司遭遇了入侵，发布版本被植入后门。有国内用户更新到Xshell问题版本，抓包发现该版本的nssock2.dll会向陌生域名（*.nylalobghyhirgh.com）发送畸形DNS请求。问题版本的nssock2.dll带有官方签名，可能是攻击者窃取了NetSarang的签名，或者直接在源码层面进行了植入。
修复方案
NetSarang公司已经发布修复版本，建议该公司产品用户请尽快更新至最新版本，企业网络可将*.nylalobghyhirgh.com域名进行屏蔽。
未发布 正确的微信小程序运营思路必须解决的问题！ 每一个企业都希望微信小程序发展的更好，要想实现这个目的，企业就必须要有一个清晰的运营思路。
未发布 全面的.NET图像处理包DotImage v10.7.0.7发布丨附下载 DotImage
Atalasoft DotImage 是一款功能完善的图像处理包，它主要针对.NET的开发。它为基于.Net框架开发的Windows应用程序以及基于IE的Asp.Net程序提供高级的图像处理功能。DotImage 提供了很多Microsoft .NET Framework一样的设计模式，并向开发者提供功能丰富，高性能，授权方式灵活的对象模式。
DotImage v10.7.0.7更新内容
v10.7.0.7中的修复的问题
- [TiffDecoder]Customer图片会导致TiffDecoder出现SEHException异常。
- [AdvancedDocClean] LineRemovalCommand在某些图像上会引起不可修复的System.AccessViolationException，从而破坏主机进程。
- [AbbyyEngine] OcrTableRegion.Cells没有被填充。
- WebDocumentViewer getDocumentInfo对removePage的调用不成功。
上一个版本中修复的问题
- 在特定的PDF中使用修复功能会导致新版本出现异常。
- [MVC] NuGet库中缺少Atalasoft.dotImage.WebControls.MVC（包括x86和x64）。
- [WDV] Async方法可能会在浏览器页面刷新期间/之后引起控制台发生错误。
- 使用PdfDocument.Save格式保存时，Multipage PDF页面会引用前几页的资源。
- 保存PDF时，无效的PDF属性值会引起异常。
- [PdfAnnotationDataExporter]使用OverwriteExistingAnnotations = true保存到特定图层时，会覆盖掉上一层。
- PDF417条形码不可读取。
- Customer DWG文件在DwgDecoder中呈现时丢失图像。
- WebDocumentViewer会调用触发了ThreadAbortException的Response.End。
- PdfDocument.Repair对于某些格式不正确的链接可能会删除而不是修复。
- [PdfTextDocument]文本提取结果在某些文档上使用时会丢失内容。
- 当SelectionMode = ThumbnailSelectionMode.MultiSelect时WinForms ThumbnailView / FolderThumbnailView SelectionIndexChanged会触发两次。
- RawDecoder注册时，Customer file会引起System.AccessViolation异常。
- [PdfGeneratedDocument] PdfTextLine会忽略通过构造函数传递的FillColor和OutlineColor值。
- [PdfDocument]一些PDF文件在PdfDocument中打开时会发生StackOverflow问题。
- [PdfDocument]使用PdfDocument / PdfAnnotationDataImporter打开一些PDF时会出现Overflow问题。
- WebDocumentThumbnailer：当tabular：true set时，滚动条未正确更新。
- 客户在Logger中报告的竞争条件/非线程安全行为。
- “不支持Colourspace转换”的Customer tiffs无法打开。
- 755266：WDV - 打开non-relative web根路径将导致WDV保存失败。
- [PdfDocument]如果我们多次将新页面添加到文档时，Adobe Acrobat将无法读取pdf文件。
- 只有页面可见时，WebDocumentViewer Rotate方法才会更新。
- [OfficeDecoder]无论解码器分辨率如何设置，Office文件始终呈现默认的DPI（大多数系统上为96）。
- [PdfEncoder]使用PdfCompressionMode.Segmented保存大文件（大量页面）会发生内存的问题。
- [BarCodeReader] DataMatrix条形码读取速度非常慢
- PdfCompressionMode.Segmented强制将灰度图像变为黑白，且这种行为没有记录。
- PdfDocument打开/保存时Customer PDF被损坏。
- [OfficeDecoder]部分office文件的表格标题中缺少内容。
- 带有AnnotationStreamWritten事件的WDV 10.7中的行为发生变化。
- 载入注释中的WDV regression。
- [DotTwain] HP scanners DeviceEvent 会使device.State进入无效状态。
- Barcoding.Reading.BarcodeReader没有读取到相应的客户代码。
- 10.7 WDV更改会破坏WingScan-only的许可。
- [PdfAnnotationDataExporter] EmbeddedImageAnnotation会增加目标PDF文件大小。
- [BarCodeReader] - 在其他引擎中读取的PDF-417条形码的Customer images在BarCodeReader中无法读取。
- [BarCodeReader]当前的BarCodeReader引擎无法读取旧的9.x（Inlite）引擎读取的条形码的全部内容。
- [PdfDocument]Customer PDF会引起关于MLPdfLabColorSpace的PdfException异常。修复后提示成功，但所有内容也会丢失。
未发布 中国还在“互联网+”，美国已悄悄进入“新硬件时代” 如今，举国上下大搞“互联网+”，而另一边，美国则悄悄地进入了我们为所未闻、见所未见的“新硬件时代”，是否我们的企业乃至整个社会，应该在所谓的“互联网+”狂热中冷静一下，放眼2-3年后的未来，那里有一个“新硬件时代”在悄悄来临……
未发布 KoaHub.js：使用ES6/7特性开发Node.js框架 KoaHub.js -- 基于 Koa.js 平台的 Node.js web 快速开发框架。可以直接在项目里使用 ES6/7（Generator Function, Class, Async & Await）等特性，借助 Babel 编译，可稳定运行在 Node.js 环境上。
未发布 Zend Studio使用教程之升级Zend Studio（1/3） Zend Studio是新一代的专业级智能PHP IDE，它旨在帮助开发人员提高工作效率，创造出高品质的PHP应用程序！它包含了PHP开发所必须的部件，通过一整套的编辑、调试、分析、优化和数据库工具，Zend Studio加速开发周期，并简化复杂的应用方案。本教程主要说明如何升级Zend Studio的各种可用程序。
未发布 【DevExpress v17.2新功能预告】改进DevExtreme编辑器 DevExpress即将发布v17.2版本，在DevExtreme v17.2中，DevExtreme编辑器进行了一些改进。
除了dxScheduler，dxDataGrid，dxTreeList和dxPivotGrid等复杂控件新增功能并改进，我们还设法为单字段编辑器新增了一些有用的功能。
阿里涉嫌抄袭创业公司产品：在今天这个故事里，阿里巴巴就是四十大盗 昨天吴亮在知乎上爆料，阿里涉嫌以合作的名义套取『你今天真好看』的设计和技术方案，并全盘抄袭。
不好意思打扰大家的时间线了，因为工作太忙，我已经很久没有在知乎活跃，没想到今天因为这么一件事重回到大家的视野中。
在过去三年里，我和我们小团队，一直在埋头做一款叫『你今天真好看』的APP。关于我们创作它的故事，我之前的专栏里也有介绍，这里就不赘述了。
写这篇文章，是因为我们遇上了一件很糟糕的事。太令人难以置信了，我自己连说出来都觉得心很累：
阿里巴巴竟然以合作的名义，拿走了我们的技术方案，全盘抄袭了我们的APP。
沪公网安备31011202009668号 | 沪ICP备13020027号-2 