未找到

未发布 解析企业使用开源软件的潜在风险
by Harriet666 keys 分享 1509608088587

很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。

已知风险

例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。

主要发现

根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。

并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。

除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。

不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”

事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。

“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

未发布 开发者在增加移动APP收益时必须做的5件事
by Harriet666 keys 分享 1487667101099

点击查看详细内容，增加你的APP收益>>>

如今手机应用市场越来越大，其中创新、独特的产品也越来越多。APP市场最好的地方就是无论是iTunes还是Google Play中，你都有平等的机会参与竞争和获得成功。这是一个公平的竞争环境，吸引着无数优质的开发商。专家们已经预测，APP市场在2020年将翻一番，价值可以达到101亿美元。

无论你是一个多优秀的开发者，在开始新的APP应用时也应该注意一些事情。在启动一个APP项目时你应该记住和经过几个重要的步骤来确保它能成功。


未发布 教你如何恢复iPhone上删除的数据及iCloud和iTunes备份
by Harriet666 keys 分享 1496741895392
因为iPhone没有恢复选项，因此当你误删iPhone上的消息、照片或联系人时都是灾难性的。但现在你无需担心！只要你使用的是Apple设备，iSkysoft Toolbox for iOS（iPhone数据恢复应用程序）可以帮你轻松地恢复已删除的数据。该数据检索器可以在Mac OS和Windows上运行，除了iOS设备之外，还可以从iCloud，iTunes恢复文件。
 
iSkysoft工具箱 - iOS数据恢复使你能够恢复在各种情况下丢失的数据：被盗、锁定设备、忘记密码、出厂设置、意外删除、iOS系统崩溃等。
 
主要特征：
  • 从iOS设备中直接恢复数据
  • 从iTunes备份中恢复数据
  • 从iCloud备份中恢复数据
  • 支持iOS 10和最新的iPhone7
在本文中，我们将教你如何使用iSkysoft Toolbox for iOS恢复iPhone重要数据的具体方法，只需几个简单的步骤。

方法一：从iPhone直接恢复数据

请注意，在你意识到数据丢失后，你必须立即停止使用该设备。数据丢失后的任何进程都可以覆盖已删除或丢失的数据，这可能会导致数据永久丢失。

步骤1：在计算机上安装最新的iTunes

在运行iSkysoft Toolbox之前，你必须在计算机上安装最新版本的iTunes。
接下来，禁用iTunes自动同步：启动iTunes并找到“首选项”菜单>单击“设备”选项卡>选中“防止iPod，iPhone和iPad自动同步”选项。
现在可以在Windows PC或Mac上退出iTunes。

步骤2：将iOS设备连接到计算机

在PC上下载并安装iSkysoft Toolbox iOS。使用数据线连接iPhone与电脑连接。点击iPhone上的“信任这台电脑”。在设备连接后，点击窗口左侧的“数据恢复”。跳转到“从iOS设备恢复”窗口。

步骤3：扫描iPhone丢失数据

在“从iOS设备恢复”的主窗口中，有2个选项：从设备中删除数据和设备上的现有数据。你可以选择任意一个进行扫描。
点击“开始扫描”。扫描可能需要几分钟的时间，具体取决于iOS设备上的数据量。在扫描过程中，如果你看到你要查找的数据在那里，请单击“暂停”停止该过程。

步骤4： - 预览扫描数据

在扫描过程完成后生成并显示结果。你可以在左侧选择文件类型，然后预览找到的数据。你可以使用搜索功能直接查找所需的文件。

步骤5：从你的iPhone恢复数据

勾选复选框以选择要恢复的数据。接下来，点击当前窗口底部的“还原”。默认情况下，你选择的数据将保存到你的计算机。信息、联系人和笔记将具有以下选项：导出到计算机并还原到设备。
 

方法二：从iTunes备份中恢复数据

步骤1：选择“从iTunes备份文件中恢复”

如果你在丢失数据之前将你的iPhone备份到了iTunes中，那么你可以尝试从iTunes备份文件中恢复文件。启动iSkysoft工具箱 - iOS数据恢复，单击“从iTunes备份文件中恢复”。


步骤2：选择iTunes备份文件进行扫描

默认情况下，所有iTunes备份文件将被自动检测并显示。 选择包含你需要的数据，然后单击“开始扫描”。

步骤3：从iTunes备份文件中预览和恢复数据iTunes备份文件

在结果页面中提取并显示为类别。选择所需的，然后单击“导出到Mac”。默认情况下，数据将再次保存到计算机。如果你正在恢复联系人、短信和笔记，则可以通过USB电缆将iOS设备与计算机连接，然后将其还原到设备。
 

方法三：从iCloud备份中恢复数据

步骤1：选择“从iCloud备份文件中恢复”

这种方法只有在你丢失数据前将iPhone、iPad和iPod touch备份到iCloud之前才有效。启动iSkysoft工具箱 - iOS数据恢复，然后单击“从iCloud备份文件中恢复”。

步骤2：登录iCloud

登录到你的iCloud帐户。不要担心帐户的安全性，软件根本不会收集你的个人信息。

步骤3：下载iCloud备份文件

登录iCloud后，所有的iCloud备份文件将被检测并显示在主窗口中。选择要从中恢复数据的数据，然后单击“下载”按钮。
 
在下一个新窗口中，系统会要求你选择要下载的文件类型。与下载所有文件相比，它将缩短下载目标文件类型的下载时间。下载后，点击“下一步”。

步骤4：从iCloud备份文件中预览和恢复数据

扫描后，你可以看到所有数据以类别显示。你可以选择任何数据进行预览，然后再执行恢复。
 
总结：
总而言之，iSkysoft Toolbox for iOS是一种用于从iPhone、iCloud和iTunes备份中恢复已删除的文件和数据的轻便、快速、易于使用的解决方案。
阅读原文>>>


未发布 微信里的 Office 365 —— Office 365 微助理打造移动办公新体验
by Harriet666 keys 分享 1514971150710
在2017微软技术暨生态大会（Microsoft Tech Summit）上， 微软宣布Office 365微助理正式商用。Office 365微助理将微软Office 365的生产力服务扩展到微信平台，能够在人们熟悉的微信操作界面中，为企业及用户带来 Office 365 的安全性、管理性和更多深层功能。这项由微软中国自主研发的全新功能能够为习惯利用微信进行日常沟通和工作的中国用户，提供一个功能强大、智能化，且简单易用的移动办公和通信解决方案。此外，Office 365 微助理还允许第三方合作伙伴开发出更多基于 Office 365 平台的商业解决方案。
 
Office 365商用客户将可以通过产品官方页面部署中文版的Office 365微助理服务。
 
Office 365 微助理
 
Office 365为微信带来全新生产力工具
作为中国影响最广的移动社交软件，微信拥有超过 9 亿活跃用户，且大部分用户每天都在频繁使用微信。人们不但将微信用于私人交流，同时也经常将其用于日常的工作沟通和相互协作。但把私人微信用于工作，常常会让人手忙脚乱，因为用户要经常在微信、电子邮件、语音通话及更多其它应用之间来回切换；与此同时，企业 IT 部门则要为如何确保这些基于聊天的交流和数据的安全、可追踪、可管理而大伤脑筋。
 
Office 365 微助理将企业级的安全性、管理性，以及统一的通信及协作工具与微信的操作体验融会贯通。通过将 Office 365 服务植入微信，用户和企业既能继续使用他们最熟悉的通信工具，同时又能得到由 Office 365 提供的更高水平的生产力、团队协作能力，以及安全性的保障。
 
实现高效沟通及信息管理
Office 365 微助理的智能通知（intelligent notifications）功能可以帮助用户更高效地管理信息，并在微信中更轻松地找到联系人和文档。用户不但能及时收到邮件和会议提醒，还能在组织内快速查找联系人、文件和邮件信息。Office 365 微助理能确保信息发布的安全性，员工也可以通过公司内网查看企业内部的政策规定或及时获取 IT 部门的支持。Office 365 微助理还能提供对最近打开的文档或常用联系人的快速访问，智能识别图片信息，并能生成可以编辑的 PowerPoint 文档。
通过“个人助理”接收工作提醒
 

 

 
通过“同事圈”了解同事动态
促进高效的团队协作
Office 365 微助理不但能帮助用户快速与同事取得联系，还提供了安全的文档共享服务、基于人工智能的智能会议调度及任务协调功能，可以显著提升团队协作的效率。用户可以通过多种方式与他人沟通，包括使用企业通讯簿快速查找特定联系人，通过身份同步（ID sync）自动将 Office 365 联系人同步到企业通讯簿中。此外，用户还能够借助 OneDrive 安全地共享文件。所有讨论交流都可以自动存档，便于以后参考使用。
通过“团队协作”查看最近联系人
确保企业级的信息安全和管理性
利用 Office 365 微助理，企业可以对数据访问权限进行更好的管理，对数据进行更周全的保护，在确保合规的同时，提供简单易用的管理性。微信将得到企业级的数据保护，静态数据和传输中的动态数据都能全程得到增强的数据保护。收到文档的用户需要具有相应的权限才能对文档进行访问和共享，对于保密文档，用户浏览文件时就会自动添加水印，同时禁止文档转发。
Office 365 微助理能确保员工进入与其身份、职责相符的聊天群组或对话中，从而有效防止信息泄露。同时，每名员工的Office 365 账户信息与其企业微信身份始终保持同步，因此 IT 管理员能够轻松地对用户身份进行统一管理。Office 365 平台与微信的集成，不但能为企业提供企业级的数据保护，同时还能确保移动设备上的数据安全。

 

 
IT 管理员能够轻松地对用户身份进行统一管理
 
即刻体验 Office 365 微助理
从今天开始，Office 365 商用客户将可以通过产品官方页面即刻部署和使用 Office 365 微助理服务。
 
（本文转自微软官网）
apple
未发布 扫描识别控件Dynamic Web TWAIN 13.0发布，新增统一的Dynamsoft服务
by Harriet666 keys 分享 1498113059409
3fbc3fd1c68a47e882c9f1375c4badcbojpg我们很高兴地宣布Dynamic Web TWAIN（DWT）新版本v13.0已经发布，即跨浏览器、跨平台的Web扫描SDK。这个升级主要实现了一个新的设计 - 新的Dynamsoft服务加上不同的成像模块（扫描、摄像头捕获、PDF、条形码阅读器和OCR）。
使用新版本，你可以获得更轻松的安装和升级体验。
  1. 新的Dynamsoft服务只会处理最基本和最核心的功能，并相对稳定。安装后用户将很少需要升级。
  2. 所有模块的安装和未来的升级将变得“安静”。此外，你现在可以独立使用和升级所有模块。
  3. 用户可以在一台机器上运行多个版本的DWT。

Dynamic Web TWAIN 13.0更新内容

改进

  • [仅限HTML5]使用统一的Dynamsoft服务替换Dynamic Web TWAIN服务。更多信息 >
  • [仅限HTML5]使用Dynamsoft Barcode Reader SDK和Dynamsoft Camera SDK替换条形码附件和网络摄像头附件。更多信息 >
  • [仅限HTML5]授权提示现在支持多种语言。
  • [仅限HTML5]现在可以异步调用LoadImageFromBase64Binary方法。

修改

  • [仅限HTML5]将授权提示的默认行为更改为“始终隐藏”。

修复

  • 修复了当图像滚动时裁剪图像不会使用新坐标的错误。
  • 修复了当加载多页TIFF/PDF时会看到一个不必要的错误'TypeMismatchError'的问题。

注意

  • 此次版本升级中ActiveX版本将保持不变。
点击下载Dynamic Web TWAIN 13.0版本，体验新功能>>>
未发布 MailBee.NET Objects接收电子邮件（POP3）教程二：接收和显示HTML电子邮件
by Harriet666 keys 分享 1497950218025
MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
 
MailBee.NET Objects介绍和试用点击查看>>>
 
本文主要介绍了接收和显示HTML电子邮件（POP3）的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
从POP3服务器下载整个邮件后，如上一个教程所示，开发人员可以管理可用的邮件主体。例如，当邮件没有HTML格式的主体时，开发人员可以配
置邮件解析器以从纯文本正文中创建HTML格式的主体：
C#:
msg.Parser.PlainToHtmlMode = PlainToHtmlAutoConvert.IfNoHtml;
VB.NET:
msg.Parser.PlainToHtmlMode = PlainToHtmlAutoConvert.IfNoHtml
 
此外，开发人员可以指定影响邮件解析方式的选项。例如，下面的代码指定了当纯文本正文被自动转换为HTML格式的主体时，包含在邮件纯文本
主体中的所有URI都应该被更改为相应的链接：
C#:
msg.Parser.PlainToHtmlOptions = PlainToHtmlConvertOptions.UriToLink;
VB.NET:
msg.Parser.PlainToHtmlOptions = PlainToHtmlConvertOptions.UriToLink
 
由于邮件解析器已配置，开发人员应调用Apply方法应用更改：
C#:
msg.Parser.Apply();
VB.NET:
msg.Parser.Apply()
 
解析的邮件的HTML主体内容可以使用Web浏览器控件轻松显示，如下所示：
C#:
webBrowser1.DocumentText = msg.BodyHtmlText;
VB.NET:
webBrowser1.DocumentText = msg.BodyHtmlText
 
请注意，WebBrowser控件仅在Visual Studio 2005和更高版本中可用。因此，上述代码将不会在早期版本的Visual Studio.NET中运行。
 
示例代码：
以下示例从指定邮箱中下载最后一条消息，从纯文本正文中生成HTML邮件主体，并显示此消息的HTML主体。
在使用MailBee.NET Objects之前，请确保它已解锁。
请将对MailBee.NET.dll的引用添加到应用程序中，然后在代码顶部添加以下行以允许在应用程序中使用MailBee.NET Objects：
C#:
using System;
using MailBee;
using MailBee.Pop3Mail;
VB.NET:
Imports System
Imports MailBee
Imports MailBee.Pop3Mail
 
然后在Visual Studio 2005中创建一个新表单，并将Button和WebBrowser控件放在此表单上。设置以下代码在按钮点击事件上运行：
C#:
Pop3 pop = new Pop3();
                        
try
{
        pop.Connect("mail.domain.com");
        pop.Login("login", "password");
        Console.WriteLine("Successfully logged in.");
}
catch(MailBeePop3LoginNegativeResponseException e)
{
        Console.WriteLine("POP3 server replied with a negative response at login.");
}
MailMessage msg = pop.DownloadEntireMessage(pop.InboxMessageCount);
msg.Parser.PlainToHtmlMode = PlainToHtmlAutoConvert.IfNoHtml;
msg.Parser.PlainToHtmlOptions = PlainToHtmlConvertOptions.UriToLink;
msg.Parser.Apply();
                        
WebBrowser1.Text = msg.BodyHtmlText;
try
{
        pop.Disconnect();
        Console.WriteLine("Disconnected successfully.");
}
catch
{
        Console.WriteLine("Disconnection failed.");
}
VB.NET:
Dim pop As Pop3 =  New Pop3() 
 
Try
        pop.Connect("mail.domain.com")
        pop.Login("login", "password")
        Console.WriteLine("Successfully logged in.")
Catch e As MailBeePop3LoginNegativeResponseException
        Console.WriteLine("POP3 server replied with a negative response at login.")
End Try
 
Dim msg As MailMessage =  pop.DownloadEntireMessage(pop.InboxMessageCount) 
 
msg.Parser.PlainToHtmlMode = PlainToHtmlAutoConvert.IfNoHtml
msg.Parser.PlainToHtmlOptions = PlainToHtmlConvertOptions.UriToLink
 
msg.Parser.Apply()
 
WebBrowser1.Text = msg.BodyHtmlText
 
Try
        pop.Disconnect()
        Console.WriteLine("Disconnected successfully.")
Catch
        Console.WriteLine("Disconnection failed.")
End Try
 
以上就是本次教程的全部内容，接下来会有更多相关教程，敬请关注！您也可以在评论者留下你的经验和建议。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

未发布 今年最新的30个Android库，你了解吗？
by Harriet666 keys 分享 1508476743851


Android开发技术越来越成熟，Android开发工具当然也层出叠现。本文就向大家介绍今年最新的深受开发者喜爱的30个Android库。希望对你的Android开发工作能起到助力。

1.MaterialStepperView

它是用Material Design实现Steppers的。
 
目前，Stepper只有垂直视图，但将来会有更多的风格。你可以尝试一下，如下图：
你可以自定义normal/active两个状态的颜色，完成图标，开启动画并设置动画时长。可通过Github上的设置项和样式查阅所有设置项。该库支持API 17+，详情请查阅wiki文档。
 

2. MultiSnapRecyclerView

这是分屏滚动的Android库。
MultiSnapRecyclerView为RecyclerView提供了分屏功能。
 
目前提供的功能有：
  • start, end和center三个位置的吸附, 
  • snap count 指定要分屏的数量， 
  • 支持水平和垂直分屏， 
  • 滚动时的回调。 


3. Garland View for Android

该库可实现如下的布局：
 
GarlandView 外部是一个水平滚动的视图，视图内的每一个子视图可垂直滚动。
你可以在README中找到其他重要信息。还有一个示例App。该库支持API 19及更高版本。


4. VegaLayoutManager

这是一个自定义的布局管理器——滚动时缩小并淡出头部。这是受到Dribble项目的启发。
 

5. ExpandableLayout

这个库的名字不言而喻，它是一个基于LinearLayout的可扩展的布局。
README里含有你启动时需要的所有信息，另外，还有一个示例App可以帮助你快速跳转到代码中。


6. SwipeBackLayout

SwipeBackLayout允许你使用手势返回上一个界面。
你可以设置滑动方向，如从左到右、从右到左、从顶部到底部、从底部到顶部。
你还可以设置是否只能从边缘滑动。

SwipeBackLayout只能包含一个子布局，例如：
  • LinearLayout，RelativeLayout，FrameLayout，TableLayout等。
  • ScrollView，HorizontalScrollView，NestedScrollView等。
  • RecyclerView，AbsListView(ListView)等子类。
  • ViewPager，WebView等。
该项目里面有一个详细说明的文档、示例APP和一个APK。


7. SmartCropper

这是一个可以智能剪裁图像的库，可以识别边框并修正裁剪后的图像，适用于身份证、名片、文件等其他图片文件的裁剪。

 
特征：
  • 以智能的方式裁剪图片，还可以识别边框；
  • 支持拖动、放大效果以提升定位体验；
  • 使用透视变换裁剪,可以修正先前裁剪的图片；
  • 支持多种UI设置，如辅助线、蒙版、设置锚点、放大等效果。
目前，此库采用优化点算法，CropImageView具有选择放大效果,而且它可以使用CropImageView XML来进行设置。


8. Date Range Picker

Date Range Picker是具有改进UI的自定义日期范围选择器。

项目的简介写得很好，易于理解。


9. StoriesProgressView

我们都知道Facebook和Instagram展现在他们App上的Stories ，这是介绍StoriesProgressView的一个库，它可以扩展LinearLayout和允许你添加以下视图。
 
该项目包含一个简短但详细的README以及示例App。


10. CosmoCalendar

这是一个可以自定义日历的库，它可以提供很多功能和UI设置，例如：
  • 改变日历方向；
  • 自定义文本颜色；
  • 设置类型和颜色；
  • 定义导航按钮等；
  • 还有很多其他功能；

 

11. Reflow Text Animator

相信大家都听过Plaid app，这是由Shazam工程团队开发的。
它是Plaid’s ReflowText的端口，无论它们的大小或风格怎样，都可以轻松地在同级的TextView之间进行转换。
这个库很容易使用，快去试试吧！
 

12. AdaptiveIconPlayground

这不是一个库，而是由Nick Butcher开发的用于试验自适应图标的AndroidApp。根据README：
此应用程序可以从已安装的App中查找支持自适应图标的App，并将其显示在网格中，然后你可以切换不同的蒙版形状以匹配不同设备的显示效果。
目前提供两种视觉效果：
  • 滚动效果；
  • 触摸时的尺寸缩放视差效果；
 

13.Tivi

Tivi是跟踪电视节目的App，它与Track.tv相连接，它的开发者是Chris Banes，虽然这项开发工作仍在进行中，但它使用的都是最前沿的组件、库和工具，其中包括Kotlin、RxJava 2、所有架构组件（Room，LiveData和Lifecycle-components）。


14.RxIdler

这是Espresso的IdlingResource
它的开发者是 Square Engineering
它支持RxJava 1 和 RxJava 2，祝你用得愉快！


15.MRichEditor

这是一个丰富的文本编辑器（基于summernote）。
它支持多种功能，包括粗体、斜体、下划线、快捷键、标题（包括六级标题）、段落、引用，有（无）序列表、代码、水平规则、链接、图像，对齐方式（居中、两端对齐、左对齐、右对齐）、下标、上标、字体名称和大小、缩进、减少缩进、撤消/还原。

在这种情况下，你需要仔细观察示例App，因为它几乎没有文档供你参考。


16.Android Clean Architecture Boilerplate

Buffer团队和Joe Birch开发的示例App展示了一种Android应用程序的干净架构。
创建此样板的原因：
实验模块化；
分享一些干净架构实现方式；
一开始采用干净架构能应对未来复杂的项目需求。
该项目的UI和单元测试都是用Kotlin编写。
它的文档里有详尽的介绍，非常适合想学习的开发者，力荐！


17.RxJava2Debug

使用过RxJava会发现有时很难读取异常，很难在Rx流中定位到问题。这就是为什么这个库被创建的原因。你可以在README中阅读更多关于的内容。
这个库的功能有：
  • 生成堆栈轨迹
  • 过滤堆栈轨迹


18. Resizer

Resizer是一个轻量级的，而且易于使用的Android库，用于图像缩放。它允许你将图像文件放大或缩小的同时，保持宽高比。
这个项目的灵感来自于Compressor。
说明书：
Minimum SDK: API 21
默认设置：
  • targetLength: 1080
  • quality: 80
  • outputFormat: JPEG
  • outputDirPath: the external files directory of your app
支持的输入格式：
  • BMP
  • GIF
  • JPEG
  • PNG
  • WEBP
支持的输出格式
  • JPEG
  • PNG
  • WEBP
支持的图像质量范围：0~100
  • 值越大，图像质量越好同时图片越大
  • PNG，无损格式，会忽略该设置


19.FaceDetector

该库允许你在相机里预览图片时，实时检测人脸。它与Fotoapparat库非常相似，但它也支持其他相机库和源。
它的使用过程十分简单，而且项目记录相当详细。
 

20.RxGps

它的开发者是Florent Champigny，它很容易找到我们各自的定位。
它兼容RxJava2，它还自动申请GPS的运行权限，并查看当下的服务是否适合您。


21. MapMe

MapMe是一个搭配地图功能使用的Android库。
MapMe将适配器模式带到Maps，简化了标记和注释的管理。
MapMe与Google Maps和Mapbox配合使用，README 里的内容很详细，而且它是用Kotlin编写的。


22. RevelyGradient

该库用于颜色渐变管理。
您可以用Java或Kotlin编写它，项目附带的说明文档很简短，但足够你能够使用它。


23. LiteUtilities

这是一个用Kotlin编写的库，它有助于从代码中消除样板。目前它的功能有：
  • RecyclerUtils—— 省去设置适配器的麻烦，现在只需4行代码就可以设置好适配器。
  • ScrollUtils—— 使用RecyclerView或NestedScrollView时，可以以轻松隐藏/滚动显示FloateActionButton。
  • ToastUtils—— 用于创建toasts。
  • SPUtils—— 用于共享选项的简单DSL。
  • ValidatorUtils—— 可以快速而轻易地进行文本检验。
  • LogUtils—— 简单易用的Android日志记录。


24.KOIN

KOIN是一个使用Kotlin来编写的依赖注入框架，它的功能是能够推动做事的进度。
据作者介绍，它
  • 没有代理/ CGLib
  • 没有代码生成
  • 没有内省
它的说明文档写得很棒，有示例和wiki，还有联系方式。


25.koptional

是那些总试图让自己的安全系统更加顺畅的Kotlin极简主义者的理想选择。
作者给出的理由是：
由于具有空值安全特性，Kotlin不需要可选值类型。但是有 RxJava2 这样的 APIs 和库不接受空值导致 Kotlin 仍然需要支持可选值类型。
大多数情况下可以使用sealed class来表示空值，然而像向 Rx 流传递String?这种情况，可选值类型是更好的选择。


26. Parallax

这是一个模拟Apple TV 视差图标的库。
它的README写得非常好，值得一试。


27.droid-vizu

Droid-vizu旨在通过轻松交换渲染器来获得酷炫效果,从而提供定制的可视化效果.
 

28.Drone

这不是Android库，而是由CésarFerreira提供的库的管理者。它是由于对java社区的嫉妒，因为他们的快速可靠的依赖管理器。因此，您只需执行以下操作：谷歌搜索一个库，检查，阅读文档等。
drone add creator/library module
例如：
drone add jakewharton/butterknife
 

29.From-design-to-Android-part2

这是一个涵盖在Android上创建整洁UI的项目。这一次，SaúlMolinero涵盖：
  • 使Alex Lockwood的ShapeShifter工具
  • AndroidVectorDrawables
  • ScaleDrawables
  • 自适应图标等。
 

30.Reagent

Reagent是Jake Wharton总结的未来响应式库的体验。
未发布 MailBee.NET Objects发送电子邮件（SMTP）教程二：SMTP认证
by Harriet666 keys 分享 1493360808088
 
大多数SMTP服务器都要求用户进行身份验证，才能将电子邮件发送到外部电子邮件地址（属于其他域的地址）。登录/密码通常与同一服务器上用户的POP3或IMAP帐户相同。
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("smtp.company.com", "jdoe", "secret");    
mailer.SmtpServers.Add(server);
...
mailer.Send();                                                               
VB.NET:
Dim mailer As New Smtp() 
Dim server As New SmtpServer("smtp.company.com","jdoe","secret") 
mailer.SmtpServers.Add(server)
...
mailer.Send()
 
在这种情况下，如果要使用Connect方法手动建立连接，过程如下：
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("mail.domain.com", "user@domain.com", "pass");
mailer.SmtpServers.Add(server);
mailer.Connect();
mailer.Hello();
mailer.Login();                                                            
VB.NET:
Dim mailer As New Smtp()
Dim server As New SmtpServer("mail.domain.com", "user@domain.com", "pass")
mailer.SmtpServers.Add(server)
mailer.Connect()
mailer.Hello()
mailer.Login()
 
如果启用SMTP认证（由于登录名和密码在SmtpServer函数中已经确定），那么Login方法将尝试使用服务器支持的最佳（最安全）的方法在SMTP服务器上进行身份验证。你也可以强制MailBee使用指定的身份验证方法，或尝试最简单而不是最安全的方法。
以下代码可以强制MailBee使用SASL LOGIN（不安全）、SASL PLAIN（不安全）或SASL NTLM（安全）的方法。只有SASL LOGIN或SASL PLAIN暂不支持SASL NTLM：
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("smtp.company.com", "jdoe", "secret");
server.AuthMethods = AuthenticationMethods.SaslLogin | 
AuthenticationMethods.SaslPlain | AuthenticationMethods.SaslNtlm;
server.AuthOptions = AuthenticationOptions.PreferSimpleMethods;
mailer.SmtpServers.Add(server);
...
mailer.Send();                                                        
VB.NET:
Dim mailer As New Smtp() 
Dim server As New SmtpServer("smtp.company.com","jdoe","secret") 
server.AuthMethods = AuthenticationMethods.SaslLogin _ 
Or AuthenticationMethods.SaslPlain Or AuthenticationMethods.SaslNtlm
server.AuthOptions = AuthenticationOptions.PreferSimpleMethods
mailer.SmtpServers.Add(server)
...
mailer.Send()
 
一些较旧的服务器要求客户端自己进行身份验证，但不支持SMTP身份验证。这是因为SMTP身份验证是SMTP协议的可选扩展项（称为ESMTP身份验证更为正确）。在这种情况下，你可以使用与SMTP服务器共享用户帐户数据库的POP3服务器执行POP3认证。这被称为POP-before-SMTP认证。使用MailBee，你可以采用两种方式使用POP-before-SMTP。
如果POP3和SMTP服务器名称相同（例如，两个服务器都是mail.domain.com），并且POP3服务在默认端口110上运行：
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("mail.domain.com", "jdoe@domain.com", "secret").AuthPopBeforeSmtp = true;
...
mailer.Send();                                                     
VB.NET:
Dim mailer As New Smtp() 
mailer.SmtpServers.Add("mail.domain.com", "jdoe@domain.com", "secret").AuthPopBeforeSmtp = True
...
mailer.Send()
 
如果服务器名称不同（例如POP3的POP.domain.com和SMTP的smtp.domain.com）或POP3端口是非标准的，请在连接到SMTP服务器之前使用AuthPopBeforeSmtp方法。
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("smtp.domain.com");
mailer.AuthPopBeforeSmtp("pop.domain.com", 110, "jdoe@domain.com", "secret");
...
mailer.Send();                                                       
VB.NET:
Dim mailer As New Smtp() 
mailer.SmtpServers.Add("smtp.domain.com")
mailer.AuthPopBeforeSmtp("pop.domain.com", 110, "jdoe@domain.com", "secret")
...
mailer.Send()
 
注意：POP-before-SMTP验证完成后，你无需再调用Login方法。Login方法仅执行ESMTP认证。
MailBee还支持Windows集成身份验证（使用当前记录的Windows用户的凭据登录）。例如：
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("smtp.domain.com", null, null, AuthenticationMethods.SaslNtlm);       
VB.NET:
Dim mailer As New Smtp() 
mailer.SmtpServers.Add("smtp.domain.com", Nothing, Nothing, AuthenticationMethods.SaslNtlm)
 
如果你开发的是在匿名IIS或ASP.NET用户文本中运行的ASP.NET应用程序（因为当前记录的用户是IIS用户而不是使用该应用程序的人员），那么你无法使用它。
未发布 MailBee.NET Objects撰写邮件教程（一）：添加和删除自定义标题
by Harriet666 keys 分享 1501488557962
MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
 
MailBee.NET Objects介绍和试用点击查看>>>
 
本文主要介绍了如何添加和删除自定义标题的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
在新邮件中添加自定义标题，可以使用一下代码：
C＃
// Create a MailMessage object.
MailMessage msg = new MailMessage();

// Add a header.
msg.Headers.Add("MyHeader", "Some value for my own header", false);

VB.NET
' Create a MailMessage object.
Dim msg As New MailMessage()

' Add a header.
msg.Headers.Add("MyHeader", "Some value for my own header", False)

你可以指定标题的名称和值，如果邮件中已经存在标题，也可以指定是否重写。当覆盖参数设置为true并且具有相同名称的标题已经存在时，它将被覆盖；否则，将添加具有相同名称的另一个标题。
开发人员还可以轻松地从邮件中删除所有自定义标题：
C＃
// Remove the non-standard headers from the message.
msg.Headers.RemoveCustomHeaders();

VB.NET
' Remove the non-standard headers from the message.
msg.Headers.RemoveCustomHeaders()
此方法可以删除标准的标题以外的所有标题。你可以在RemoveCustomHeaders方法描述中找到标准标题列表。另一种方法是使用Remove或RemoveAt方法，也能够指定要删除的标题：
C＃
// Remove the specified header.
msg.Headers.Remove("X-Special-Header"); 

// Remove the first header.
msg.Headers.RemoveAt(0);

VB.NET
' Remove the specified header.
msg.Headers.Remove("X-Special-Header") 

' Remove the first header.
msg.Headers.RemoveAt(0)
未发布 Oracle MySQL 5.5和5.6正受到Riddle漏洞影响，请立即更新到5.7！丨附下载
by Harriet666 keys 分享 1492666027332

流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

【MySQL v5.7点击下载>>>】

中间人攻击（MiTM）

MiTM 攻击（Man-in-the-MiddleAttack）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。例如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。

Riddle漏洞

Riddle漏洞是Oracle MySQL 5.5和5.6客户端数据库中发现的关键安全漏洞。该漏洞允许攻击者使用‘中间人攻击’来破坏MySQL客户端和服务器之间的SSL配置连接。这个漏洞是一个非常关键的安全漏洞，因为它影响到MySQL（一个非常流行的SQL数据库，SSL连接由其定义安全。）

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"   

 近期热门 - 点击最多
  1. python基于asyncio实现 Redis 的异步操作哈希数据写入 / 读取、发布订阅消息中间件
  2. Node.js 打印vite react+go项目目录树
  3. Angular入门：用Signals状态管理和Bootstrap基础样式实现的用户登录注册实例教程
  4. 用Gitea搭建免费Git服务器自定义Actions配置CI/CD自动化部署和测试流水线
  5. FastAPI+SQLModel+PostgreSQL+React+Vite全栈项目文件结构说明环境搭建与初始化指南
  6. React结合vite使用vue3，在纯typescript的react hooks中使用vue
  7. valtio基于Proxy代理比redux\zustand更简洁的react状态管理库
  8. React Native为http网络请求添加timeout超时异常处理: 用XMLHttpRequest替换fetch发送的区别
  9. React Native使用fetch发送http登陆验证请求失败：无法读取set-cookie并显示network request failed
  10. 克服Redux的缺点在React/Native中使用消息队列，pubsub-js更加简洁的组件间通信和状态传递方法

  全端社区 - 最新回复
  1. python基于asyncio实现 Redis 的异步操作哈希数据写入 / 读取、发布订阅消息中间件
  2. Angular入门：用Signals状态管理和Bootstrap基础样式实现的用户登录注册实例教程
  3. 用Gitea搭建免费Git服务器自定义Actions配置CI/CD自动化部署和测试流水线
  4. FastAPI+SQLModel+PostgreSQL+React+Vite全栈项目文件结构说明环境搭建与初始化指南
  5. Node.js 打印vite react+go项目目录树
  6. valtio基于Proxy代理比redux\zustand更简洁的react状态管理库
  7. Windows与Mac通过git ssh和rsync实现文件共享互传
  8. Windows与Mac通过git ssh和scp实现文件共享互传
  9. React结合vite使用vue3，在纯typescript的react hooks中使用vue
  10. 使用PubSub-JS时ReactNative在后台运行一段时间唤醒后，组件无法scribe到publish的事件，typescript实现一个事件订阅发布组件

  开源的 OurJS
OurJS开源博客已经迁移到 OnceOA 平台。
  关注我们
扫一扫即可关注我们：
OnceJS

OnceOA

Icon 沪公网安备31011202009668号 | 沪ICP备13020027号-2

© OurJS. All Rights Reserved. OurJS.com ourjs(at)ourjs.com