点击阅读原文>>>

我们都听说过“ JavaScript ” 这个术语，但我们中只有少数人知道它的用法和应用。这里的“我们中的少数”是指技术青年、网络程序员和IT专业人员。但是，对于外行来说，“JavaScript”只不过是一个与计算机编程相关的复杂术语。

那么，什么是JavaScript？如果你希望在计算机领域工作，那么你不能错过JavaScript。它是最着名的网页脚本语言。它也广泛用于游戏开发以及桌面和移动应用程序的创建。此外，网站上很多基本功能如下拉菜单、视觉效果、验证数据等都是使用JavaScript创建的。当然，这只是一个概述。

学习JavaScript最好的方法之一是通过视频教程进行在线学习。这里列出十个免费在线学习JavaScript的地址，让你的学习更方便、更有效。

• 改进了检测空白页的准确性。
• 改进了页面方向检测精度。
• 改进了autodeskew引擎的准确性。
• 改进了PDF/OCR生成的准确性和速度。
• 小的错误修复。

Oracle发布了最新的企业可视化解决方案AutoVue系列产品v21.0.1版本。（21产品系列中的一个分支版本）。新版本包括了在不支持Java applet *的浏览器中使用AutoVue的能力，并为核心的CAD格式提供支持。

*由于浏览器的已知问题，不支持Microsoft Edge。

AutoVue系列产品包括：AutoVue 3D Professional Advanced、AutoVue Electro-Mechanical Professional、AutoVue EDA、AutoVue Office、AutoVue 2D Professional

• 支持播放声音，同时通过鼠标手动滚动波形滚动条。
• 支持通过外部编码器FdkAac.exe以AAC+格式记录和导出。
• 支持播放录制声音。
• 支持对录制声音进行高速播放，可以将声音保持原始速度。
• 支持以HLS格式（HTTP Live Streaming）进行流媒体回放。
• 增加了将Wasapi采集或回送设备的立体声录音会话分为两个单声道输出文件的可能性
• 增加了切换立体声分离录制会话的单声道输出文件的功能
• 波形分析仪的新选项
    - 波形现在可以基于绝对值显示检测到的峰值
    - 更多地控制时间标尺上显示的时间字符串的格式
    - 可选的自动垂直缩放功能，用于低音量级别的波形
• 回放期间显示在波形视觉反馈上的峰值现在通过专用事件报告给容器应用程序。
• 增加了在录制和回放过程中检索峰值电平和RMS（均方根）电平的支持。
• 增加了从波形分析仪中检索包含波形峰值的缓冲区的可能性

• EncodeFormats.AACPlus (class)

• CallbackWaveformValueChangeSet
• StartSplitFromWasapiCaptureDevice
• StartSplitFromWasapiLoopbackDevice
• SwitchOutputFilesOnSplit
• StreamPeakLevelsGet
• RecordedSound.PlaybackRateGet
• RecordedSound.PlaybackRateSet
• RecordedSound.PlaybackTempoGet
• RecordedSound.PlaybackTempoSet
• RecordedSound.PlaybackRateRatioGet
• RecordedSound.SoundDirectionEnable
• RecordedSound.SoundDirectionGet
• RecordedSound.SoundDirectionIsEnabled
• RecordedSound.SoundDirectionSet
• WASAPI.MixerInputDevicePeakLevelsGet
• WaveformAnalyzer.AutoZoomEnable
• WaveformAnalyzer.SettingsRulersTimeFormatSet
• WaveformAnalyzer.PeaksBufferLengthGet
• WaveformAnalyzer.PeaksBufferGet
• WaveformScroller.PlaybackOnScrollEnable
• WaveformScroller.PlaybackOnScrollInfoGet

• WaveformValueChange

• CallbackWaveformValueChange

• EncodeAACplus

试用、下载、了解更多产品信息请点击"咨询在线客服"  

微软在2017年9月发布的免费开源代码编辑器Visual Studio Code（v1.17）进行了一些重要的更新。支持将区域标记带入代码折叠，并提升内置终端的性能。

通过代码折叠，开发人员可以使用行号之间的折叠图标和一行代码的开始来隐藏源代码区域。区域标记允许您使用注释来精确指定可折叠块的开始和结束位置。目前已经为TypeScript、JavaScript、C和C ++、C＃、F＃、PowerShell和Visual Basic定义了标记。

1.17版本也是一款基于画布的渲染引擎，具有集成终端功能，可根据情况将渲染从5提升到45倍。微软表示：“这种改变减少了输入延迟、功耗，并显着提高了终端的帧速率。”集成终端可以节省开发人员的时间，不必切换窗口或更改现有终端状态，以便快速执行命令行任务。

Visual Studio Code现在有一个源代码管理提供程序，提供了多个可以由SCM提供程序提供的存储库的概述。例如，Git存储库可以与Microsoft Team Foundation Server工作区并排维护。用户可以利用Ctrl+单击或Shift单击功能来选择多个存储库，这些存储库显示为拆分视图。

对于Mac用户来说，Visual Studio Code1.17增加了在MacOS Touch Bar中显示操作的支持。可以在编辑器历史记录中导航并控制调试器。此外，扩展项可以用于通过touchBar菜单标识符向Touch Bar添加命令。同时也为MacOS Sierra添加了本地窗口选项卡的支持。

最后，Visual Studio Code现在为Java开发人员提供了新的在线文档。Java调试最近通过扩展添加到了Visual Code中。 

有关Visual Studio的更多信息，请参阅慧都控件网Visual Studio。

Edraw Max（亿图图示）v8.7最新版下载地址>>>

基本工具

排列组合

大小

插入图片

符号

顶部菜单

文字编辑

思维导图编辑

其他快捷键

更新重点

整个产品线的升级

• 每个产品都已升级到新的代码库，提供更强大的安全性、更好的性能和改进的API。
• .NET版本支持Microsoft Visual Studio 2017。
• Delphi和C ++ Builder版本支持Embarcadero RAD Studio 10.2 Tokyo。
• 默认的签名算法已经更新到SHA-256。

IP*Works! Encrypt安全更新

• 组件通过了Google的Wycheproof测试。
• 新的Rijndael组件支持NIST标准。
• OpenPGP默认签名算法更新为SHA-256。
• 添加了对SHA-512/256和SHA-512/224的Hash支持。

Cloud Storage Integrator的更多选项

• 支持Google Drive API v3。
• 新的AzureBlob组件允许你使用Azure Blob存储。

改进X12和EDI积分器

• 新的X12Translator组件可轻松将X12转换为XML，反之亦然。
• 增强API、文档解析和JSON编程功能。

使用TCP与IP*Works! SNMP

• 新组件（SNMPTCPMgr，SNMPTCPTrapMgr和SNMPTCPAgent）允许你使用SNMP。

IP*Works! SSH的新隧道功能

• SSHReverseTunnel组件现在具有智能重新连接的功能。

新订阅优惠：选择版本的源代码

• 为了帮助你在任何Linux系统上进行编译，无需依赖共享对象文件，Red Carpet Subscription包含访问macOS、iOS、C ++ for Linux、PHP和Node.js版本的混淆源代码。

细节

所有产品

• 支持Micosoft Visual Studio 2017
• 支持Embarcadero RAD Studio 10.2 Tokyo
• 默认签名算法更新为SHA-256

IP*Works! Encrypt

• 新的Rijndael组件。
• OpenPGP默认签名算法更新为SHA-256。
• 支持SHA-512/256和SHA-512/224。

IP*Works! SNMP

• TCP的新组件 - SNMPTCPMgr、SNMPTCPTrapMgr、SNMPTCPAgent。
• SysUpTime属性支持64位整数集。

X12 Integrator

• 新的X12翻译器组件 - 轻松将X12转换为XML，反之亦然。
• API更新为标准化输入/输出选项并提供更一致的体验。
• 用于可视化和解析文档结构的附加功能。
• 使用RSSBus JSON模式时可以使用改进的可读值。

IP*Works! SSH

• SSHReverseTunnel智能重连。

EDI Integrator

• AS2事件的日志记录。
• AS2默认签名算法更新为SHA-256。
• 增加OFTPClient AcceptFile事件。
• AS4默认加密算法更新为AES128-GCM。
• OFTP LocalFile添加到Transfer和EndTransfer事件。
• 添加了RNIF SignatureAlgorithm属性。
• GISB默认使用内部PGP提供程序。

EDIFACT Integrator

• API更新为标准化输入/输出选项，并提供更一致的体验。
• 用于可视化和解析文档结构的附加功能。
• 使用RSSBus JSON模式时可以使用改进的可读值。

IP*Works! S/MIME

• API更新为标准化输入/输出选项，并提供更一致的体验。

IP*Works! Auth

• 添加OneTimePassword组件。
• ClaimsAuth现在是SAML。
• 用于用户和组信息的Active Directory方法。

Microsoft发布了一组工具，使用他们的dotnet-new工具和使用Node.js的灵活方法可以快速生成基于JavaScript的Web 应用程序。

dotnet-new工具是.NET Core工具的一部分，用于使用简单的命令启动一个新项目。作为ASP.NET Core JavaScript Services的一部分，Web开发人员现在可以使用相同的命令来启动新的单页应用程序（SPA）。

点击查看完整内容>>>

Essential Studio企业版是一个企业级界面开发工具包，包含800多个.NET和JavaScript平台的组件和框架。使用Essential Studio企业版，开发者可以创建丰富的应用程序，并轻松地集成商业智能分析和报告解决方案。Essential Studio企业版是世界级的软件组件，它使得开发者能在最苛刻的环境下开发出高质量的软件。

Essential Studio 2017 v4最新版下载>>>

Essential Studio 2017 v4更新内容

JavaScript

   充分利用JavaScript

    • Essential JS 2是下一代的JavaScript组件套件

    • 支持Ember框架

    • 新的组合框架

Xamarin.Forms

   构建跨平台的应用程序

    • 新的图表控件

    • 数据网格的多列分组

    • 图像编辑器的缩放和平移功能

Xamarin.iOS

   用C＃创建优秀的iOS应用程序

    • 新的图表控件

    • 图像编辑器的缩放和平移功能
 

Xamarin.Android

   用C＃开发Android应用程序

    • 新的图表控件

    • 图像编辑器的缩放和平移功能

ASP.NET Core

   发布卓越的Web应用程序

    • 新的日期范围选择器

    • 新的组合框

    • 新的pivot客户端控件

ASP.NET MVC

   创建Web应用程序

    • 新的组合框

    • 服务器下拉列表

    • 树形网格控件的堆叠标题

ASP.NET Web Forms

   开发大师级网站

    • 新的组合框

    • 服务器下拉列表

    • 树形网格控件的堆叠标题

UWP

   开发跨Windows生态系统

    • 新的图像编辑器

    • 史密斯图

    • 支持富文本框从右到左

WPF

   桌面控制

    • 史密斯图

    • 数据网格的行拖放

    • 支持富文本框从右到左

Windows Forms

   创建更好的APP

    • 电子表格的数组公式计算

    • 日期时间选择器的Office 2016主题

    • ribbon控件的快速访问工具栏图标功能

来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”