未发布 Microsoft推出适用于Win 8.1和Win10的KB 4010250 Flash Player更新 Microsoft发布了安全公告MS 17-005，它为各种版本的Windows提供了一些补丁。这些补丁（全部称为KB 4010250）启动Adobe APSB17-04中的Flash Player修复程序，修复了13个关键漏洞。微软用了一个星期的时间来修复漏洞。
这些补丁现在可以通过Windows Update在设备上运行：
Windows 8.1，RT 8.1和运行Internet Explorer 11的Server 2012 R2
Internet Explorer 10的Server 2012
所有版本的Windows 10 - RTM（1507），1511,1607和Server 2016
未发布 教你如何恢复iPhone上删除的数据及iCloud和iTunes备份 因为iPhone没有恢复选项，因此当你误删iPhone上的消息、照片或联系人时都是灾难性的。但现在你无需担心！只要你使用的是Apple设备，iSkysoft Toolbox for iOS（iPhone数据恢复应用程序）可以帮你轻松地恢复已删除的数据。该数据检索器可以在Mac OS和Windows上运行，除了iOS设备之外，还可以从iCloud，iTunes恢复文件。
iSkysoft工具箱 - iOS数据恢复使你能够恢复在各种情况下丢失的数据：被盗、锁定设备、忘记密码、出厂设置、意外删除、iOS系统崩溃等。
主要特征：
- 从iOS设备中直接恢复数据
- 从iTunes备份中恢复数据
- 从iCloud备份中恢复数据
- 支持iOS 10和最新的iPhone7
在本文中，我们将教你如何使用iSkysoft Toolbox for iOS恢复iPhone重要数据的具体方法，只需几个简单的步骤。 方法一：从iPhone直接恢复数据
请注意，在你意识到数据丢失后，你必须立即停止使用该设备。数据丢失后的任何进程都可以覆盖已删除或丢失的数据，这可能会导致数据永久丢失。
步骤1：在计算机上安装最新的iTunes
在运行iSkysoft Toolbox之前，你必须在计算机上安装最新版本的iTunes。
接下来，禁用iTunes自动同步：启动iTunes并找到“首选项”菜单>单击“设备”选项卡>选中“防止iPod，iPhone和iPad自动同步”选项。
现在可以在Windows PC或Mac上退出iTunes。
步骤2：将iOS设备连接到计算机
在PC上下载并安装iSkysoft Toolbox iOS。使用数据线连接iPhone与电脑连接。点击iPhone上的“信任这台电脑”。在设备连接后，点击窗口左侧的“数据恢复”。跳转到“从iOS设备恢复”窗口。
步骤3：扫描iPhone丢失数据
在“从iOS设备恢复”的主窗口中，有2个选项：从设备中删除数据和设备上的现有数据。你可以选择任意一个进行扫描。
点击“开始扫描”。扫描可能需要几分钟的时间，具体取决于iOS设备上的数据量。在扫描过程中，如果你看到你要查找的数据在那里，请单击“暂停”停止该过程。
步骤4： - 预览扫描数据
在扫描过程完成后生成并显示结果。你可以在左侧选择文件类型，然后预览找到的数据。你可以使用搜索功能直接查找所需的文件。
步骤5：从你的iPhone恢复数据
勾选复选框以选择要恢复的数据。接下来，点击当前窗口底部的“还原”。默认情况下，你选择的数据将保存到你的计算机。信息、联系人和笔记将具有以下选项：导出到计算机并还原到设备。
方法二：从iTunes备份中恢复数据
步骤1：选择“从iTunes备份文件中恢复”
如果你在丢失数据之前将你的iPhone备份到了iTunes中，那么你可以尝试从iTunes备份文件中恢复文件。启动iSkysoft工具箱 - iOS数据恢复，单击“从iTunes备份文件中恢复”。
步骤2：选择iTunes备份文件进行扫描
默认情况下，所有iTunes备份文件将被自动检测并显示。 选择包含你需要的数据，然后单击“开始扫描”。
步骤3：从iTunes备份文件中预览和恢复数据iTunes备份文件
在结果页面中提取并显示为类别。选择所需的，然后单击“导出到Mac”。默认情况下，数据将再次保存到计算机。如果你正在恢复联系人、短信和笔记，则可以通过USB电缆将iOS设备与计算机连接，然后将其还原到设备。
方法三：从iCloud备份中恢复数据
步骤1：选择“从iCloud备份文件中恢复”
这种方法只有在你丢失数据前将iPhone、iPad和iPod touch备份到iCloud之前才有效。启动iSkysoft工具箱 - iOS数据恢复，然后单击“从iCloud备份文件中恢复”。
步骤2：登录iCloud
登录到你的iCloud帐户。不要担心帐户的安全性，软件根本不会收集你的个人信息。
步骤3：下载iCloud备份文件
登录iCloud后，所有的iCloud备份文件将被检测并显示在主窗口中。选择要从中恢复数据的数据，然后单击“下载”按钮。
在下一个新窗口中，系统会要求你选择要下载的文件类型。与下载所有文件相比，它将缩短下载目标文件类型的下载时间。下载后，点击“下一步”。
步骤4：从iCloud备份文件中预览和恢复数据
扫描后，你可以看到所有数据以类别显示。你可以选择任何数据进行预览，然后再执行恢复。
总结：
总而言之，iSkysoft Toolbox for iOS是一种用于从iPhone、iCloud和iTunes备份中恢复已删除的文件和数据的轻便、快速、易于使用的解决方案。
阅读原文>>>
未发布 AutoVue使用教程：如何在64位Linux上安装AutoVue 很多用户在Linux 64位上使用AutoVue时会出现安装方面的问题。在Linux 64位上安装AutoVue（这是一个32位应用程序）可能很棘手，因为AutoVue将要求某些库是32位的而不是64位。在许多情况下，服务器会将由于缺少32位库的相关问题记录下来。AutoVue需要这些库：32位（libGLU，libGL，libz，libbz2，libXt，libXp，libXtst和libXrender）。
你可以通过使用locate命令来检查特定库丢失的是32位还是64位。例如，找到libGL应该返回：
/usr/lib/libGL.so
/usr/lib/libGL.so.1
/usr/lib/libGL.so.1.2
/usr/lib/libGLU.so
/usr/lib/libGLU.so.1
/ usr / lib /libGLU.so.1.3.060501
libGL的位置如下：
/usr/lib64/libGL.so.1
这将表明你已安装64位库，AutoVue还需要32位库。
未发布 Windows 10用于Fluent Design的UWP社区工具包蓄势待发 Microsoft继续为即将推出Windows 10 FCU（Fall Creators Update）在做着准备工作其中部分工作是目前正在开展的开发者工具和资源的升级。已完成的工作包括：Visual Studio 2017 15.4版已支持UWP应用使用.NET Standard 2.0；UWP社区工具包（UCT，UWP Community Toolkit）的升级已完成，可以使用Microsoft新提供的“流畅设计语言”（Fluent Design Language）。“流畅”体系最终将成为新的Windows 10用户界面。
UCT使得Windows 10开发人员及对该平台感兴趣的人可以查看UWP应用的构建方式，并试用UWP平台提供多种可用控件。UCT 2.0推出了四个新添加的控件，分别是InAppNotification、TextToolbar、Expander和Menu。其中Menu控件已完成升级，支持下划线特性和非字符串内容， 同时改进了处于非缺省位置菜单的动画和行为。
InAppNotification控件为UWP应用提供了一种通知窗口生成动作，类似于IE在下载文件时所给出的通知窗口。Textbar空间提供了富文本或Markdown格式文本的编辑功能。该控件还支持用户使用定制的Formatter对象添加对更多格式的处理功能。
Microsoft将在转向UCT第二版后不再提供对VS2015的支持，开发人员应使用VS2017。Microsoft已经给出了UCT的入门文档，并在Windows Store上提供了一些可构建UCT演示的例子应用。工具包的源代码以MIT许可提供于GitHub上，其中包括了完整的发行说明。（例子应用是使用C#编写的。） 未发布 VCL图表控件包TMS Grid Pack v6.7.2.2发布丨附下载 TMS Grid Pack是一款功能齐全的VCL图表控件包，包含TAdvStringGrid、TAdvColumnGrid、TAdvSpreadGrid、TAdvGridExcelIO、TAdvGridRTFIO、TAdvGridPDFIO和TDBAdvGrid多个控件于一体，能帮助用户节省大量的开发时间和费用。
v6.7.2.2
改进：
修复：
v6.7.2.1
改进：
修复：
分组的TDBAdvGrid中通过列行访问单元格的问题
TAdvStringGrid中edEditBtn在线编辑器按钮点击和隐藏选项的问题
TAdvGridPDFIO中单行网格的问题
TAdvStringGrid中鼠标滚轮的问题
TAdvStringGrid中单列网格索引排序的问题
TDBAdvGrid中的剪贴板复制的问题
【慧都十四周年庆预热开启！全场满额送七级豪礼，AppleMac笔记本电脑、iwatch、iPad等您来拿！】
活动时间：10月1日-10月30日
未发布 解析企业使用开源软件的潜在风险 很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。
已知风险
例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。
主要发现
根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。
并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。
除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。
不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”
事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。
“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”
2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！
未发布 VMProtect用户手册：专用术语 VMProtect是一款虚拟机保护软件，是目前最为流行的保护壳之一。VMProtect将保护后的代码放到虚拟机中运行，这将使分析反编译后的代码和破解变得极为困难。除了代码保护，VMProtect还可以生成和验证序列号，设置过期时间，限制免费更新等等。
如果您不知道相应主题的专用术语，则无法有效使用该工具。本篇教程解释了VMProtect中使用的术语。一些术语可能会提供与传统术语不同的含义。
字节码 - 将实际处理器的命令转码为虚拟机命令后收到的代码。
虚拟化 - 一种将应用程序的部分可执行代码转换为具有命令系统，体系结构和操作逻辑的虚拟机命令的过程，这些命令对潜在的黑客来说是未知的。代码的虚拟化片段由虚拟机的解释器执行，而不将其转换为物理处理器的机器语言代码。通常，虚拟化片段的反向工程归结为建立一个具有与虚拟机模拟的处理器相同架构的反汇编程序，并分析由此产生的反汇编代码。
虚拟机 - 在受保护的应用程序中直接执行字节码的程序代码。
水印 - 每个字节的用户数组都有一个唯一的标识，可以明确标识该程序被黑客复制的合法所有者。
突变 - 用一个模拟或一组命令代替一个原始命令产生相同的结果。
混淆技术 - 一组旨在使程序代码分析复杂化的方法和技术。根据编程语言写入受保护程序，使用不同的混淆类型。写在解释语言（的Perl，PHP等）的应用程序混淆通过修改源代码所做的：评论被删除，变量给出了毫无意义的名称，字符串常量被加密等等。通过转换由虚拟机处理的字节码来执行Java / .NET应用程序的混淆。编译程序的混淆依赖于修改机器语言代码：混淆器添加各种“垃圾”命令，“死代码”，随机跳转。另外，原始命令会发生变化，部分操作会移至堆栈，并进行了一些结构（或不太常数学的）转换。对混淆的代码片段进行反向工程会尝试将片段恢复到其原始状态，只要正确完成混淆处理，这是一项耗时的任务。
保护器 - 旨在保护其他程序免遭黑客攻击的软件。现在的大多数保护器都不会修改应用程序的源代码，而是打包或加密应用程序。主要重点放在保护解包/解密程序或程序上。
入口点 - 加载到内存中的应用程序的初始地址执行从开始。
压缩 - 通过使用非典型算法压缩程序和/或库的可执行文件来保护程序代码的一种方法。受保护的代码片段由封装器压缩，并在应用程序执行时在用户端完全或部分解压缩。
加密 - 通过强大的加密算法来保护应用程序代码的一部分。受加密保护的软件要求最终用户输入激活码，以消除开发者为未注册版本的程序设置的限制。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 jQuery JavaScript的综合性UI组件库jQWidgets更新至v5.4.0丨附下载 jQWidgets是一个基于jQuery JavaScript的综合性和创新性的HTML5 UI组件库，旨在帮助开发者创建专业、跨平台的Web应用程序，并最大限度的节省开发时间。jQWidgets包含30多种UI组件，是最快的JavaScript UI框架之一。
jQWidgets v5.4.0更新内容：
改进：
修复：
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 【推荐】2017年你应该了解的11款新型编程工具 对于开发人员来说，工具是至关重要的。工具可以使开发人员的日常工作更加轻松、高效，因为只要关注最重要的事情即可。想要寻找到更好的替代工具往往比坚持使用熟悉的、过时的工具要困难得多。在这篇文章中，我们将列出你可以在日常工作中使用的一些新的编程工具。对在线流媒体感兴趣的许多开发人员也已经开始在其开发环境中使用这些新工具，因为这些工具与其陈旧的设施相比具有明显的优势。
你可能会想，如果旧的工具可以完成工作，那么是否还有必要去寻找新的替代工具呢？可以肯定的说，技术始终在变革，它正在不断地塑造、改变我们的工作方式，所以，它有必要保持更新。此外，新开发工具可以通过自动化在某些方面为你的工作增添更多价值，从而更好地帮助你控制你的工作流程。所以，如果你现在确信并准备好考虑使用市场上一些新的编程工具，请继续阅读本文，以找出其中最好的、最适合你的工具。
1. LiveEdu
LiveEdu 是开发人员和工程师经常光顾的好地方。它是一个基于项目的学习平台，服务于游戏开发、设计、数据科学、编程、增强现实、人工智能以及虚拟现实等方面的技能提升。学习的关键在于项目的真实性，而且 LiveEdu平台还提供了蕴含许多不同主题的项目教程，可以适用于任何人，包括初学者。
2．Standup
Standup 对于监控团队开发进度而言是一款非常好的工具。它可以很好地集成所有你已经在用的流行工具（例如Trello、BitBucket、GitHub等）。那么接下来，它是如何工作的呢？首先，它会根据开发团队成员的提交历史完全自动地生成工作报告。这有助于团队成员之间轻松地实现信息共享，也让团队成员之间形成了积极的竞争关系。这一想法是由Mesh Studio提出的，当时他们正在完成一个客户的严格的汇报需求的合同工作。
3. Cell
Cell 自称是“自驱动的网页应用开发框架”。“框架”这一关键词应该会立刻让你想到，它应该包含APIs、方法、或其他框架应该具备的功能。但是，Cell却提供了一种全新的方式来查看如何编写HTML 代码。它适用于3个简单的规则，而且不运行任何函数就能够自主构建DOM。此外，Cell还提供了一种类似写小说的方式（a novel approach）来开发网页应用。
4. Osquery
Osquery 是 Facebook 通过 Query 语言揭示操作系统的方法。虽然乍看起来并不是很有趣，但它其实具有很多实际的用途。例如，它可以用于获取通过USB连接的硬件设备的列表。
对于那些想要保护自己的应用程序免受安全漏洞影响，或是能够更好地监视其应用程序在不同系统上的性能的Web开发人员来说，其中一个相对比较有效的方法就是不使用底层函数或API交互的能力。
5. React Native Firebase
React Native Firebase 可以帮助开发人员更加轻松地使用 React Native 和Firebase。利用RN Firebase，你可以 在Android和iOS系统上使用 JavaScript bridge轻松访问本地 eFirebase SDK。
6. Warp
Warp 是一款非常简单的工具。它可以让任何人分享他们的终端。共享终端就像输入一个 warp open 命令一样简单。这可以帮助开发人员或主机供应商轻松地分享彼此的终端。这款工具的关键特征在其“安全性”和“易于传输”。让分享变得前所未有地容易！你很快就会忘记SSH 的必要性，并使用该功能与远程团队和新成员进行互动。
7. Draft
Draft 是一款新工具，可以帮助开发人员轻松地在 Kubernet上构建应用程序。截至目前为止，在把应用移动到版本库之前，对应用程序进行测试仍然是一项耗时且艰巨的工作。但是，利用 Draft，开发人员就可以针对“内部循环”并在Kubernetes开发沙箱中对应用程序进行测试。沙箱可以通过公共URL轻松获得，并可以使用本地编辑器进行修改。
8. Docsify
Docsify 是一个文档站点生成器工具。但是，它与其他的静态HTML文件生成器却是完全不同的。利用Docsify，你可以使用 Markdown 文件生成你的站点。这样一来，你就可以修改Markdown中的代码，并及时看到更新。这种差异性使它与其他流行工具（例如GitBook等）相比也能占据明显的竞争优势。
9. Prismic IO
Prismic IO 是一个无头CMS系统的后台应用。多亏了API，让它可以与任何站点和应用程序一起使用，并可以轻松地与现有系统进行集成。此外，CMS 还为营销人员提供了一些现代化的发布和创作工具。
10. Javalin
Javalin 为Kotlin和Java提供了简单的REST API。该REST API非常易于使用，且API也是非常流畅的。它不是一个框架，因此不应该被混淆。其目的主要是提供一个非常简单易用的轻量级 REST API库。
以下是用Kotlin实现的 “Hello World”API的示例：
import io.javalin.Javalin
funmain(args: Array) {
val app = Javalin.create().port(7000)
app.get("/") { ctx -> ctx.result("Hello World") }
}
11. Bootsnap
我们都知道，速度对于一些应用程序而言有多重要。Ruby的性能可谓是臭名昭著。然而，Bootsnap尝试通过缓存很多Ruby方法并提高其整体性能来加快其速度。Bootsnap可以以gem的形式轻松地插入你的应用程序中，它目前可用于 MacOS 和 Linux 系统。
沪公网安备31011202009668号 | 沪ICP备13020027号-2