点击查看十大框架具体信息>>>

微软本月重申，今年将发布两次Windows 10系统升级，这相当于2016年的两倍。但他们对公司的原定目标仍有顾虑。

在11天前澳大利亚举行的微软技术会议上项目管理主管比尔·卡拉古尼斯指出，后续升级将在“Creators Update”之后发布，此更新预计于下月完成并发货。

微软表示，这是Windows 10的发布计划复杂性的一个标志，也是微软的“Windows服务”总体战略。此外，在会议期间卡拉古尼斯还宣布了从去年开始测试的Windows升级分析服务将于3月1日全面开放。

Microsoft Office 365 商业版【在线订购】5套起订，享95折！

Microsoft Office 365 商业协作版【在线订购】5套起订，享95折！

Microsoft Office 365 商业高级版【在线订购】5套起订，享95折！

【文章来源慧都控件，原创不易，转载请注明出处】

首款专门用于LOB应用开发的JavaScript框架点击下载>>>

为了模糊技术和艺术之间的界限，Sandpit库使用JavaScript和Canvas 2D元素进行创意编程。

通过GitHub或NPM并内置在ECMAScript 6中，Sandpit仍然使用着一个可能会在1.0版本之前更改的API进行开发。“Sandpit的目标是规范和简化创建编码的过程，利用代码来做漂亮的东西，”文档介绍里提到。“不管是在2D还是3D中，通常都会绘制到Canvas元素中。”Sandpit使用dat.GUI（一个改变JavaScript中的变量的轻量级GUI）来管理设置。

Microsoft发布了安全公告MS 17-005，它为各种版本的Windows提供了一些补丁。这些补丁（全部称为KB 4010250）启动Adobe APSB17-04中的Flash Player修复程序，修复了13个关键漏洞。微软用了一个星期的时间来修复漏洞。

这些补丁现在可以通过Windows Update在设备上运行：

• Windows 8.1，RT 8.1和运行Internet Explorer 11的Server 2012 R2

• Internet Explorer 10的Server 2012

• 所有版本的Windows 10 - RTM（1507），1511,1607和Server 2016

点击查看详细内容，增加你的APP收益>>>

如今手机应用市场越来越大，其中创新、独特的产品也越来越多。APP市场最好的地方就是无论是iTunes还是Google Play中，你都有平等的机会参与竞争和获得成功。这是一个公平的竞争环境，吸引着无数优质的开发商。专家们已经预测，APP市场在2020年将翻一番，价值可以达到101亿美元。

无论你是一个多优秀的开发者，在开始新的APP应用时也应该注意一些事情。在启动一个APP项目时你应该记住和经过几个重要的步骤来确保它能成功。

最新Microsoft Office 365 商业版下载>>>

最新Microsoft Office 365 商业协作版下载>>>

最新Microsoft Office 365 商业高级版下载>>>

微软在旧金山召开的大规模RSA安全会议中发布了一系列新的网络安全功能，Windows和Office 365的新功能旨在帮助企业实现网络安全。

在Windows前端增加了使用Windows Hello的本地Active Directory功能，并允许Windows 10系统登录。微软还推出了新的工具，通过向企业提供将组织策略迁移到云托管的工具来帮助他们更好的使用移动设备来管理产品。

更重要的是，微软推出了一个新的工具可以帮助客户配置Surface硬件，例如禁用平板电脑的相机功能。 Office 365客户可以获得新的安全评估工具和显示安全威胁信息的特殊服务。如同RSA安全会议中宣布的一样，微软一直在提高他的安全功能。

• 新增GdPictureOCR类、先进的OCR功能和分割功能。
• 支持新格式：WSQ。
• GdPictureImaging类的OCR方法现在已被弃用。必须使用新的GdPictureOCR类。
• 改进PDF文本提取和搜索算法。
• 改进PDF格式光栅处理器，可以更好地处理非嵌入字体，并支持由常用PDF生成器生成的非标准色彩空间。
• 减少了OCR内存的使用，特别是在多线程环境下。
• Datamatrix阅读器引擎：引入多个字符串编码，提高了准确性。
• PDF417阅读器引擎：引入多个字符串编码，提高了准确性。
• QR码阅读器引擎：引入多个字符串编码，提高了准确性。

• 修复了读取特定WSQ文件的问题。
• 改进了带有非嵌入字体的PDF光栅化引擎。
• 改进了空白页检测引擎的准确性。
• 改进边界清除引擎的准确性。
• 修复了处理非常见图像分辨率时OCR引擎的问题。

流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"