流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"   

几行代码便可为应用程序添加E-Mail支持，简单高效。MailBee.NET Objects 是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。

MailBee.NET Objects 更新至v11.0，增加新的Ews组件、新的密钥格式并与Visual Studio 2017进行测试。

MailBee.NET Objects v11.0点击下载>>>

更新内容：

• 新的Ews组件，通过其本地EWS协议访问MS Exchange服务器。
• .NET Framework 3.5和4.0版本以及2.0和4.5版本现在包含在安装程序和NuGet包中。
• 所有.NET版本的MailBee.NET.dll现在具有相同的名称。
• 所有MailBee.NET DLL都添加了sha256签名（除了sha1）。
• IDN域（具有国际域的电子邮件地址）支持发送和解析。
• 使用MailMessage.GetHtmlWithBase64EncodedRelatedFiles方法来保存HTML主体，相关图像直接嵌入到HTML中，这样就不需要在本地保存它们并在以后删除它们。
• STARTTLS安全连接现在支持直接发送模式。要激活，请使用mailer.DirectSendDefaults.EnableStartTls = true，其中mailer是Smtp实例。
• SecurityProtocol现在包括TlsAuto值，你可以使用该值来限制MailBee使用最佳支持的TLS协议（最高为TLS 1.2）。例如， imapClient.SslProtocol = SecurityProtocol.TlsAuto其中imapClient是Imap实例。
• Imap.GetSpecialFolder方法，轻松找到文件夹例如已发送信息或草稿。
• Imap，Smtp，Pop3类的GetStream方法现在允许你访问底层网络流。
• 支持Outlook 2016.MSG格式。
• 支持.PST文件中的通讯组列表。
• 添加MailMessage.Sender属性。
• 新的Logger.DateTimeFormatTimeOnly和Logger.DateTimeFormatFull属性在日志文件中配置了日期时间格式。
• Bounce数据库已更新。
• 与Visual Studio 2017进行测试。
• 许可证密钥采用新的MN110格式。如果你有有效的维护合同，请与我们联系以接收你的新密钥。如果你的合同已经过期，请先更新。
  查看详细更新内容>>>

• Angular组件脚本引用将自动添加。
• Angular @Input属性验证。
• 所有Angular示例已更新。
• 过滤行、过滤器、排序菜单和呼叫器重的jqxGrid键盘导航。
• jqxScheduler ICalendar导出支持X-WR-CALNAME和X-WR-DESC。

• 修复了几个缺少typescript属性定义的问题。
• 修复了jqxPivotGrid中关于拖放的问题。

试用、下载、了解更多产品信息请点击"咨询在线客服"    

Xamarin for Visual Studio点击下载>>>

V4.5版本中包含的功能：

重新设计Property Pages和Manifests

我们的iOS Manifest编辑器（info.plist）现在是一个独立的编辑器，你可以通过双击info.plist文件来启动。它有一个体验非常好的UI，用户可以轻松浏览并保持熟悉的外观。

重新设计了Android项目选项页面！拥有你需要的所有选项的简化设计。

Bug修复

• 修复iOS/tvOS/watchOS设备专用版本的调试问题。（4.5.0.440）
• 改进了Bonjour SSH。（4.5.0.440）
• OpenGL游戏（Android）模板现在使用OpenTK-1.0。（4.5.0.440）
• Android Archive Manager现在使用区域设置来显示存档日期。（4.5.0.440）
• 修复了二级iOS参考调试。（4.5.0.415）
• 创建F# Blank Android项目的错误。（4.5.0.415）
• 如果要禁用属性页上的控件，请确保工具提示可见。（4.5.0.415）
• 在检查“Build iTunes Package Archive (IPA)”之后，仍然无法创建IPA。（4.5.0.415）
• Analyze-Xamarin Profiler选项在某些配置中被禁用。（4.5.0.415）
• 添加几个缺少的工具提示和Android属性页面的帮助链接。（4.5.0.415）
• 为tvOS / watchOS扩展项目添加Enable Bitcode选项。（4.5.0.415）
• 如果解决方案中包含共享项目，则无法打开iOS Manifest编辑器。（4.5.0.415）
• 无法在tvOS或watchOS项目中引用PCL。（4.5.0.387）
• 为iOS Manifest编辑器添加了工具提示。（4.5.0.387）
• 改进F＃模板。（4.5.0.387）

1、自定义组织结构图字段

2、显示选项

通常

支持资源文件本地化

图表

饼状图系列

打印

改进轴元件配置

圆形表盘

图例

图表

标签的模板选项

DocIO

增强Word转换PDF功能

甘特图

导出PDF

自定义工具栏项目

映射展开状态

列表框

排序

列表显示

虚拟滚动

PDF

增强PDF安全功能

PDF查看器

文本标记注释

数据透视图表

分组标签

Pivot客户端

计算成员

所有Pivot控件通用

Mondrian XML/A连接（客户端模式）

演示

注释功能

富文本编辑器

粘贴清理

时间表

隐藏周末

树型网格

自适应渲染

对话框编辑

自定义工具栏

列验证

映射展开状态

复选框列

XlsIO

Excel到PDF转换中的图标设置

增强图表转换图像功能

数据透视表自定义排序

表格过滤器

• 文档比较概述
• 以编程方式处理文档比较
• 执行文档比较
• 在查看器中使用文档比较

• 文档比较 - 如何使用新的比较查看器
• 图像工具 - 如何使用新的图像工具功能查看文档

本次教程到此结束，希望能对Dynamic Web TWAIN的用户带来帮助，接下来还会有更多的相关教程，敬请期待！

C#:

Smtp mailer = new Smtp();

VB.NET:

Dim mailer As New Smtp()

C#:

mailer.SmtpServers.Add("mail.domain.com");

VB.NET:

mailer.SmtpServers.Add("mail.domain.com")

mailer.SmtpServers.Add("mail.domain.com", "jdoe", "secret");

VB.NET:

mailer.SmtpServers.Add("mail.domain.com", "jdoe", "secret")

C#:

mailer.Message.From.AsString = "jdoe@domain.com";

mailer.Message.To.AsString = "bill@domain.com";

mailer.Message.Subject = "Hi";

mailer.Message.BodyPlainText = "Hello Bill";


mailer.Message.From.AsString = "John Doe ";

mailer.Message.To.AsString = "Bill  (Company Inc), Kathy ";

mailer.Message.Subject = "The document";

mailer.Message.BodyHtmlText = "The document body";


mailer.Message.From.Email = "jdoe@domain.com";

mailer.Message.From.DisplayName = "John Doe";

mailer.Message.To.AsString = "Kathy ";

mailer.Message.Cc.Add("bill@domain.com", "Bill Smith");

mailer.Message.Subject = "News";

mailer.Message.BodyPlainText = "News body";

VB.NET:

mailer.Message.From.AsString = "jdoe@domain.com"

mailer.Message.To.AsString = "bill@domain.com"

mailer.Message.Subject = "Hi"

mailer.Message.BodyPlainText = "Hello Bill"



mailer.Message.From.AsString = "John Doe "

mailer.Message.To.AsString = "Bill  (Company Inc), Kathy "

mailer.Message.Subject = "The document"

mailer.Message.BodyHtmlText = "The document body"



mailer.Message.From.Email = "jdoe@domain.com"

mailer.Message.From.DisplayName = "John Doe"

mailer.Message.To.AsString = "Kathy "

mailer.Message.Cc.Add("bill@domain.com", "Bill Smith")

mailer.Message.Subject = "News"

mailer.Message.BodyPlainText = "News body"

C#:

mailer.Send();

VB.NET:

mailer.Send()

• 新的Vintasoft.Twain.Web.Services.dll程序集，其中包含一个独立的Web服务，用于与TWAIN设备配合使用。该Web服务能够为任何.NET兼容的Web平台（例如ASP.NET WebForms、ASP.NET MVC、ServiceStack）快速创建其他Web服务。
• 新的Vintasoft.Twain.Web.Api2Controllers.dll程序集，其中包括用于在ASP.NET MVC 5中与TWAIN设备配合使用的Web API 2控制器。
• 已验证Vintasoft.Twain.js的JavaScript代码与jQuery 2和3的兼容性。
• 现在，VintaSoft Web TWAIN解决方案可用于安全的HTTPS服务器：
  · VintaSoft Web TWAIN服务（VintasoftWebTwainService项目）可以同时提供HTTP和HTTPS请求。
  · VintaSoft ASP.NET MVC TWAIN演示（AspNetMvcTwainDemos项目）可以在HTTP和HTTPS服务器上使用。
• 新增Visual Studio .NET 2017演示项目。
•