未发布 Microsoft推出适用于Win 8.1和Win10的KB 4010250 Flash Player更新 Microsoft发布了安全公告MS 17-005，它为各种版本的Windows提供了一些补丁。这些补丁（全部称为KB 4010250）启动Adobe APSB17-04中的Flash Player修复程序，修复了13个关键漏洞。微软用了一个星期的时间来修复漏洞。
这些补丁现在可以通过Windows Update在设备上运行：
Windows 8.1，RT 8.1和运行Internet Explorer 11的Server 2012 R2
Internet Explorer 10的Server 2012
所有版本的Windows 10 - RTM（1507），1511,1607和Server 2016
未发布 VCL图表控件包TMS Grid Pack v6.7.2.2发布丨附下载 TMS Grid Pack是一款功能齐全的VCL图表控件包，包含TAdvStringGrid、TAdvColumnGrid、TAdvSpreadGrid、TAdvGridExcelIO、TAdvGridRTFIO、TAdvGridPDFIO和TDBAdvGrid多个控件于一体，能帮助用户节省大量的开发时间和费用。
v6.7.2.2
改进：
修复：
v6.7.2.1
改进：
修复：
分组的TDBAdvGrid中通过列行访问单元格的问题
TAdvStringGrid中edEditBtn在线编辑器按钮点击和隐藏选项的问题
TAdvGridPDFIO中单行网格的问题
TAdvStringGrid中鼠标滚轮的问题
TAdvStringGrid中单列网格索引排序的问题
TDBAdvGrid中的剪贴板复制的问题
【慧都十四周年庆预热开启！全场满额送七级豪礼，AppleMac笔记本电脑、iwatch、iPad等您来拿！】
活动时间：10月1日-10月30日
未发布 轻松审计代码安全性，Windows 10有妙招 如果你是软件开发人员，又希望自己开发的软件安全性高一点，那么当前的Windows 10企业内部预览版（10.0.16253）中就有一个功能可以做到。
它的位置在“设置 – > Windows Defender – > Windows Defender安全中心 – >应用程序和浏览器控制 – >漏洞保护设置”中，你可以为整个系统或特定程序启用自定义漏洞利用设置。其中有很多不同的保护特性并且许多都可以在审计模式下打开。在审计模式下，它不是在出现情况时终止进程，而是将事件写入事件日志。对于管理员，这就意味着其会允许软件继续运行，同时能够使我们意识到这一情况是何时发生的。对于希望通过了解这些情况以此来改进产品的人来说，它其实是提供了一个启用安全功能的附加好处，即无需重新编译（在某些情况下），就能告诉你确切的程序代码在当它在运行时遇到问题的位置。在版本10.0.16253中，可以进行审计的保护特性包括：
任意代码保护 - 防止非图像支持的执行代码和代码页修改（例如VirtualAlloc / VirtualProtect创建/修改的代码）
阻止低完整性图像
阻止远程图像
阻止不受信任的字体
代码完整性守护者
禁用Win32k系统调用
不允许子进程
导出地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
导入地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
模拟执行
验证API调用（CallerCheck）
验证图像依赖完整性
验证堆栈完整性
要充分利用此功能，我们需要安装Windows Performance Toolkit。它是Windows SDK安装程序的安装选项之一。当您启用了您感兴趣的设置后，打开管理命令提示符并浏览到Windows Performance Toolkit目录（通常为Program Files（x86） Windows Kits {Version} Windows Performance Toolkit）。您可以通过运行以下两个命令（在替换文件名所需的任何路径之后）启动并开始收集上述漏洞保护设置的跟踪以及解析堆栈跟踪所需的数据： xperf - “PROC_THREAD + LOADER”-f“wdeg_klogger.etl”
xperf -start“WDEG” - “Microsoft-Windows-Security-Mitigations：0xFFFFFFFFFFFFFF：0xFF：'stack'”-f“wdeg_unmerged.etl”
在您运行任何想要收集的方案之后，您可以停止跟踪并将数据与以下内容合并（再次替换文件名所需的任何路径）：
xperf -stop -stop“WDEG”-d“wdeg_merged.etl”
然后，您可以删除创建的前两个文件，因为此时您将拥有第三个所需的所有数据。您可以在Windows Performance Analyzer（WPA）中打开生成的etl文件，并查看数据。
您可以使用wpaPreset文件扩展名保存它，在WPA中加载数据，转到我的预设（在WPA的较新版本中的文件 – >窗口 – >我的存在），选择导入，浏览到保存预设的任何地方，选择它，并双击它以显示视图。另外，您还需要加载符号，以充分利用这一点。您可以在WPA中在File-> Configure Symbols下设置符号; 您需要将其指向msdl.microsoft.com/download/symbols上的Microsoft符号服务器以及您的符号服务器（或您没有符号服务器设置的符号文件的位置）。您可以在加载跟踪时自动配置WPA加载符号，但也可以通过转到文件 – >加载符号来手动加载符号。一旦完成，您将能够轻松地查看堆栈跟踪。它就会像下面这样：
以下是在创建上述过程中我为x64控制台应用程序编译的示例代码：
#include #include using namespace std;void* CreateCodeInVirtualMemory(BOOL writable)
{ BYTE code[3] = { 0x33, 0xc0, 0xc3 }; LPVOID result = VirtualAlloc(NULL, sizeof(code), MEM_COMMIT | MEM_RESERVE, writable ? PAGE_EXECUTE_READWRITE : PAGE_READWRITE); if (result)
{
memcpy(result, code, sizeof(code));
} else cout << "VirtualAllocEx failed with error " << GetLastError() << endl; return result;
}void CreateCodeInVirtualMemoryAndExecute(BOOL useWritableMemory)
{ LPTHREAD_START_ROUTINE addr = (LPTHREAD_START_ROUTINE)CreateCodeInVirtualMemory(useWritableMemory); if (addr)
{ DWORD result = addr(NULL);
cout << "Code at 0x" << hex << (void*)addr << " returned " << result << endl;
} else cout << "NULL address was not executed" << endl;
}void ExecuteIllegalMemory()
{
CreateCodeInVirtualMemoryAndExecute(FALSE);
}
void PrintOptions()
{
cout << "Enter one of the following options:" << endl;
cout << "1 - Execute Memory Not Marked As Executable" << endl;
cout << "2 - Create Code in Virtual Memory" << endl;
cout << "3 - Create Code in Virtual Memory and Execute" << endl;
cout << "0 - Exit" << endl;
}void DecisionLoop()
{ while (true)
{ int selection;
PrintOptions();
cin >> selection; switch (selection)
{ case 0: return; case 1:
ExecuteIllegalMemory(); break; case 2:
CreateCodeInVirtualMemory(TRUE); break; case 3:
CreateCodeInVirtualMemoryAndExecute(TRUE); break; default:
cout << "Invalid input" << endl;
}
}
}int main()
{
DecisionLoop(); return 0;
}
在这里我没有去对它的应用做更多的介绍，但我相信我的抛砖引玉一定能够让更多的人对这一功能产生兴趣。
对于在事件查看器中的应用程序和服务日志中找到的大多数内容，您也可以以相同的方式完成此类操作——单击特定日志的属性，它将具有Provider-Name-Parts / LogName形式的名称。您只需要在xperf命令中使用“Provider-Name-Parts”部分即可。
未发布 Google开源了Abseil，为C++和Python开发提供支持 Google公开了其项目内部使用的一系列C++库，随后还会公开其Python库。
Abseil已在Google历经十多年的开发，它的目的是为Google编程人员在各种项目上的工作需求提供支持，这些项目包括Protocol Buffers、gRPC和TensorFlow等。Google评价Abseil为：
- 它是从Google内部代码块中抽取出来的一系列最基础的软件库。作为基本的组成部分，这些软件库支撑了几乎全部Google在运行的项目。以前这些API是零零散散地嵌入在Google的大部分开源项目中，现在我们将它们规整在一起，形成这样一个全面的项目。
- Abseil是Google代码库的最基本构建模块，其代码经过了生产环节测试，此后还会继续得到完全的维护。
最初，Abseil提供的抽象并非C++ 14或C++ 17的组成部分，但最终它们已被添加到C++标准中。例如，Google提供一个称为StringPiece的类型，随后C++ 17也添加了一个称为std::string_view的相近类型。为了与新的C++ 17类型具有一致的API，Google将StringPiece重构为absl::string_view。从底层机制上看，如果开发人员正在使用的是C++ 17，那么Abseil的string_view默认为标准实现；如果开发人员正在使用的是C++ 17以前的版本，那么string_view默认为Google的实现。
使用Abseil的优点在于可以访问一些目前依然尚未添加到标准中的C++特性，并且一旦这些特性被添加到C++标准中，Google保证会重构这些特性为默认使用标准实现。Google鼓励开发人员使用Abseil，并提及已有超过两亿五千万行的C++代码使用它，并且几乎所有从头开始构建的项目都使用了它。这意味着，Abseil已被Google广为使用，并出于与项目需求同步的考虑而得以频繁维护。
Abseil中包括如下的库：
- base：初始化，以及其它的基础代码。
- algorithm：对C++的库的补充，并为原算法提供了基于容器的版本。
- container：提供了更多的STL类型容器。
- debugging：用于检查泄漏的调试库。
- memory：包括兼容C++ 11版本的std::make_unique()和内存管理。
- meta：包括兼容C++ 11版本的类型检查，在C++ 14和C++ 17版本的C++ 库中可用。
- numeric：兼容C++ 11的128位整数。
- strings：各种字符串工具。
- synchronization：并发原语和同步抽象。
- time：抽象了绝对时间点操作和时区操作。
- types：非容器工具的类型。
未发布 使用Windows兼容包简化向.NET Core的迁移 从.NET迁移到.NET Core的一个主要原因，在于后者具备在Linux上运行的能力。但是对于大型企业应用，不可能实现一步迁移到位。由此，Microsoft推荐采用一种逐步迁移做法： 第一步，迁移到ASP.NET Core（依然使用.NET Framework）；
第二步，迁移到.NET Core（依然运行在Windows上）；
第三步，迁移到Linux上；
第四步，迁移到（托管Linux主机的）Azure中。
这一做法理论上可行，但是在第二步中会有阻碍，因为缺乏关键API。用于.NET Core的Windows兼容包的推出，意在解决这一问题。该兼容包是一个NuGet软件包集合，其中包含了近两万个API，目的在于解决Web应用程序开发人员对于优秀软件库的需求。
新引入的API大体上可分为两类。一类是仅适用于Windows的API，另一类是跨平台的软件库。其中，仅适用于Windows的API包括：
Active directory；
加密；
事件日志和性能计数器；
文件系统安全；
命名管道；
注册表访问（Registry Access）；
Windows服务。
其中大部分API是与Windows操作系统紧密关联的，而相应的Linux API通常在设计上迥异。
跨平台的软件库包括：
缓存；
配置管理（ConfigurationManager），即处理遗留的app.config和web.config文件；
数据集扩展（DatasetExtensions），用于不使用ORM访问数据库；
ODBC数据库访问；
System.Configuration.ConfigurationManager（MEF v1）；
System.Drawing；
System.IO.Packaging，用于与MS Office类型的压缩文件交互；
System.ServiceModel，即WCF（Windows Communication Foundation）。
需指出的是，这些API是刻意独立于.NET Core的完整发布的。对此，Microsoft的Immo Landwerth给出了如下解释：
以独立软件包提供的原因在于：（一）不少API是仅出于兼容性的考虑而提供的。在新代码中，不应依赖于这些API；（二）不少API仅用于Windows平台。我们不希望将用户引上一条更难以跨平台迁移应用的道路。
为了易于区分仅适用于Windows的和跨平台的API，现在有一种API兼容性分析工具可用。该工具可以标记出那些在应用中不应继续依赖的API。 你可以使用与弃用API相同的抑制选项，但是也可以选择对特定平台给出抑制警告。如果你仅规划在一组特定的平台上支持你的代码，例如只支持Windows和Linux但不支持macOS，这一工具十分有用。为此，你只需编辑项目文件，添加一个PlatformCompatIgnore属性，并在该属性中列出所有要忽略的平台。
未发布 矢量图像处理控件CAD EditorX 发布v12，支持导出到G-code CADEditorX是一个ActiveX控件，在众多的环境中，如 .NET、HTML / JavaScript、VC++、Delphi、Java等等，它能查看、编辑、转换、测量和打印DWG和其他CAD文件以及3D模型和光栅图像。CADEditorX提供易用的API和大量的例子方便开发者快速集成。
CADEditorX 12更新内容
新版本的CADEditorX 12，可在不同的开发环境中使用DWG、DXF、HPGL、STEP和其他2D和3D文件格式。
CADEditorX 12的主要特点是支持最新的DWG版本 - AutoCAD®DWG 2018。在你创建基于CADEditorX的应用程序时，它们将能够打开最新的图形。
此外，现在CADEditorX支持导出到G-code。如果你为CNC机床开发程序，CADEditorX可以让你的应用程序从DWG和DXF图形中生成G代码。
CADEditorX 12中包含的改进内容列表：
导入AutoCAD®DWG 2018
导出到G-code
未发布 图形图表设计软件Edraw Max更新至v9.1丨8.5折特惠 Edraw Max（亿图图示）是一款综合图形图表制作软件，它包含丰富的实例和模版，帮助您轻松创建流程图、网络拓扑图、组织结构图、商业图表、工程图，思维导图、软件设计图和平面布局图等。亿图采用更智能和人性化的绘制方式，包括丰富的图形模板库和特色实例库，最大程度帮助设计者降低工作量，更快捷阐述设计思想，提升创作灵感。
v9.1更新内容：
- 添加了平移/手形工具，只需按住鼠标右键即可自由平移画布。
添加插入QR码的功能。
新增屏幕捕捉功能。捕捉的图像可以立即插入到您的绘图中。
增加了设置默认字体的功能。您可以在选项菜单中选择“使用默认字体而不是主题字体”。
改进了PDF和Word导出的效果，解决了文本错位的问题。
增加了语言更改功能。现在您可以直接从选项菜单更改UI语言。
添加并改进了更多的线框符号库，包括网站线框元素、线框图标、iOS图标和Andriod线框图标。添加了更多的线框模板。
添加Genogram符号和模板。
为K-12教育添加了大量的科学示例和模板。
为物联网、智能家居、大数据、人工智能等添加了剪贴画。
试用、下载、了解更多产品信息请点击"咨询在线客服"
沪公网安备31011202009668号 | 沪ICP备13020027号-2