未发布 Oracle MySQL 5.5和5.6正受到Riddle漏洞影响，请立即更新到5.7！丨附下载 流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。
中间人攻击（MiTM）
MiTM 攻击（Man-in-the-MiddleAttack）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。例如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。
Riddle漏洞
Riddle漏洞是Oracle MySQL 5.5和5.6客户端数据库中发现的关键安全漏洞。该漏洞允许攻击者使用‘中间人攻击’来破坏MySQL客户端和服务器之间的SSL配置连接。这个漏洞是一个非常关键的安全漏洞，因为它影响到MySQL（一个非常流行的SQL数据库，SSL连接由其定义安全。）
该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。
针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。
根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。
MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。
更新建议
安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。
如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 开发者在增加移动APP收益时必须做的5件事 如今手机应用市场越来越大，其中创新、独特的产品也越来越多。APP市场最好的地方就是无论是iTunes还是Google Play中，你都有平等的机会参与竞争和获得成功。这是一个公平的竞争环境，吸引着无数优质的开发商。专家们已经预测，APP市场在2020年将翻一番，价值可以达到101亿美元。
无论你是一个多优秀的开发者，在开始新的APP应用时也应该注意一些事情。在启动一个APP项目时你应该记住和经过几个重要的步骤来确保它能成功。
未发布 .NET图像处理库ImageGear for .NET v23.2发布，增加新的PDF压缩功能 ImageGear for .NET是一款图形图像处理控件，具有扫描，压缩，浏览、添加注释，打印，图像编辑，OCR以及PDF和矢量图像支持，使开发人员可以快速地开发出图像处理程序，可用于.NET Framework2.0、3.0、3.5、4.0，ASP.NET，WPF，SilverLight，DirectX 10和Direct3D 10。支持超过100种图片格式，包含：TIFF, JPEG, CAD, Vector, 3D PDF, PDF/A, PS等。
PDF优化和压缩可以让用户删除元数据并将大型文件和图像压缩45％。这样可以节省宝贵的存储空间，同时保持原始图像或文档的保真度。
ImageGear的新Acroforms自定义窗口小部件允许自定义PDF中的表单域，例如：背景颜色、边框颜色宽度和样式以及文本颜色、字体和大小。用户能够自定义他们的PDF表单，以适应其独特的需求和风格。
通过添加Visual Studio 2017示例代码和Windows Server 2016支持，Accusoft将不断提供编程环境和代码示例。
ImageGear for .NET v23.2有哪些新功能？
未发布 矢量图形引擎库VectorDraw Developer Framework v7.7011.0.1发布 
VectorDraw Developer Framework（VDF）是一款构建2D、3D图形并用于应用程序可视化的矢量图形引擎库。有了VDF提供的功能，您可以轻松地创建、编辑、管理、输出、输入和打印2D和3D图形文件。该库还支持许多矢量和栅格输入和输出格式，包括本地PDF和SVG导出。
VectorDraw Developer Framework（VDF）更新至v7.7011.0.1，新版本针对提出的需求和bug做了调整和优化。
VectorDraw Developer Framework点击下载>>>
WebJS
新增需求
| 版本 | 需求 |
7.7011.0.1 | 70001006 支持webgl渲染模式的webgl图像 |
| 70001016 支持webgl节剪辑 |
| 70001019 支持使用scriptCommand hatch绘制阴影边框 |
| 70001024 使用鼠标进行缩放 |
| 70001029 实体选择回调 |
Converter
新增需求
| 版本 | 需求 |
| 7.7011.0.1 | 70001015 具有相同名称的vdXproperties导出不正确 |
漏洞
| 版本 | 漏洞 |
| 7.7011.0.1 | 70001009 DXF代理对象读取出错 |
| 70001020 某些DWF文件未正确打开 |
| 70001025 DGN Xrefs的问题 |
| 70001033 Layout paper未正确初始化 |
vdDXF
漏洞
| 版本 | 漏洞 |
| 7.7011.0.1 | 70001011 HANDLE类型的XProperty在DXF中未正确导出 |
Engine
新增需求
| 版本 | 需求 |
| 7.7011.0.1 | 70001008 改进ClearEraseItems方法的速度 |
| 70001012 MergeSelection方法用于传递对象的GUIDs |
| 70001027 虚拟机中的OpenGL问题 |
| 70001034 能够设置UCS图标字母的颜色 |
漏洞
| 版本 | 漏洞 |
| 7.7011.0.1 | 70001007 当文本具有斜角时，EditText和AddText命令不会正确显示光标 |
| 70001010 点上的多点折线未正确显示 |
| 70001013 Inserts Inside Blocks层是处于ON状态时仍不可见 |
| 70001014 图层组和滤镜在删除后仍会保存到DXF中 |
| 70001017 图像在nonused Block中使用时会被删除 |
| 70001018 线型折线显示不正确 |
| 70001021 RenderToGraphics和RenderToDC会清除目标图形上下文的背景 |
| 70001022 尺寸对象未正确导入PDF |
| 70001026 在vdraw Idle中很少会随机出现exeption |
| 70001030 Bhatch命令为创建的polyhatch添加白色作为fillcolor |
| 70001031 用户选择部分文字的拉伸命令会出现错误 |
| 70001032 vdMtext对象没有对齐 |
【本文作者慧都Elyn】
未发布 GIS软件开发工具包TatukGIS Developer Kernel 发布 v11.3.0-Unstable1丨附下载 TatukGIS Developer Kernel（DK）是一个用于开发自定义地理信息系统（GIS）应用程序以及解决方案的综合性软件开发工具包（SDK）。众所周知，构建一个庞大的地理信息系统需要花费大量的金钱和人力，而TatukGIS却是同类产品中性价比最高的控件，TatukGIS Developer Kernel DK因其功能强大，价格适中，已被超过 50个国家的个人、公司、以及政府等客户用来实现其地理信息系统解决方案。根据不同地首选开发环境，本产品分别以五个独立产品的形式提供（即VCL、.NET/WPF、ActiveX、Compact Framework和ASP.NET），各个产品使用相同的框架、应用程序编程接口（API）技术。
TatukGIS Developer Kernel更新至v11.3.0-Unstable1。Delphi、.NET、ActiveX和ASP.NET版本现已合并，此次更新皆适用于以上版本。
未发布 多平台移动项目开发工具Elements发布v9.1，支持Visual Studio 2017 Elements是一款多平台移动项目开发工具软件，它包含Oxygene、C#、Swift三种编程语言和相关工具，并且提供这三种语言丰富的开发经验以及最新的Fire开发环境，极大的方便开发人员开发软件项目。
Fire
此版本是Fire最重要的更新。
性能改进
Fire在许多方面都进行了精简和性能改进。代码编辑器的响应速度更快，例如，在构建过程中CPU占用低。100％的响应一直是Fire的首要目标。Fire的大部分工作都是在极低功耗的12“MacBook”Adorable“上完成的，而我们的基准是，即使是最低端的硬件，Fire也可以使用，9.1版本更是如此。
互动调试控制台
Fire的调试功能在许多方面得到了加强，最出色是引入了新的交互式调试控制台。当你的应用程序进入调试器时，底部控制台视图现在允许你使用调试器命令提示符与调试器进行交互。
在使用LLDB的平台（如Cocoa和一些Island targets）上，你可以使用所有功能访问LLDB的完整命令界面；在其他平台上你会收到我们的edb提示，它提供必要的命令并将随着时间的推移而扩展。
Gradle References和EBuild
Fire（和Elements构建链）支持Java和Android项目中的显式Gradle References管理。Gradle References现在是项目的第一类成员，就像常规引用一样，它们可以通过“管理引用”表进行添加和更新。Fire还使用我们即将推出的EBuild工具链的技术预览。
Visual Studio中的Elements
Visual Studio是Windows上开发人员的主要IDE，Elements 9.1为Visual Studio带来了一些新功能和增强功能。
支持Visual Studio 2017
支持所有新的Visual Studio 2017 IDE。虽然没有Shell，Elements 9.1提供了与已安装的Visual Studio 2017集成，包括专业版、企业版和免费社区版。当然，VS2017中支持所有四种平台和三种语言。
Island
我们最初在9版中引入的新版本的Island平台也是这个版本的主要重点，有许多改进和增强和修复：
在Windows 10上运行和调试Linux应用程序
针对Linux的Island开发人员现在可以在Visual Studio、Windows 10 Creators Update或更高版本的本地机器上无缝地运行和调试他们的应用程序，只需点击“ 开始 ”或按F5。
新的子平台：ARM上的Android NDK和Linux
Elements 9.1中Island平台支持两个新的子平台。除了支持英特尔x64之外，Linux应用程序现在可以定位armv6和更高版本的CPU。你可以开发在嵌入式设备上运行的Island应用程序，从Raspberry Pi一直运行到Bare ARM系统等。
此外，我们还添加了Android NDK作为一个brad新的子平台，允许你使用NDK、Oxygene、C＃、Swift和Java语言创建Android应用程序扩展（或整个应用程序）。
支持Library
EUnit、Elements RTL和Delphi RTL都已经移植到了这个版本的Island，现在在使用这些（可选）库时，可以在所有三个平台上同步。
Libraries
Elements RTL
Elements 9.1正式引入了新的跨平台兼容性库Elements RTL。代替“Sugar”，Elements RTL是一个可选的库。无论你是在编写一个iOS应用程序并计划移植到Android，还是要创建Mac和Windows版本的桌面应用程序，Elements RTL可以轻松共享代码。
当然，Elements RTL也支持我们新的Island平台。
Delphi RTL改进
用于将Delphi代码移植到Oxygene的Delphi RTL兼容性库得到了改进。它现在基于Elements RTL，并且也适用于Island，使其成为跨所有Elements targets的真正跨平台。
未发布 微软的dotnet-new工具可以使创建JavaScript Web 程序变得更简单 Microsoft发布了一组工具，使用他们的dotnet-new工具和使用Node.js的灵活方法可以快速生成基于JavaScript的Web 应用程序。
dotnet-new工具是.NET Core工具的一部分，用于使用简单的命令启动一个新项目。作为ASP.NET Core JavaScript Services的一部分，Web开发人员现在可以使用相同的命令来启动新的单页应用程序（SPA）。
点击查看完整内容>>>
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
