未发布 轻松审计代码安全性，Windows 10有妙招 如果你是软件开发人员，又希望自己开发的软件安全性高一点，那么当前的Windows 10企业内部预览版（10.0.16253）中就有一个功能可以做到。
它的位置在“设置 – > Windows Defender – > Windows Defender安全中心 – >应用程序和浏览器控制 – >漏洞保护设置”中，你可以为整个系统或特定程序启用自定义漏洞利用设置。其中有很多不同的保护特性并且许多都可以在审计模式下打开。在审计模式下，它不是在出现情况时终止进程，而是将事件写入事件日志。对于管理员，这就意味着其会允许软件继续运行，同时能够使我们意识到这一情况是何时发生的。对于希望通过了解这些情况以此来改进产品的人来说，它其实是提供了一个启用安全功能的附加好处，即无需重新编译（在某些情况下），就能告诉你确切的程序代码在当它在运行时遇到问题的位置。在版本10.0.16253中，可以进行审计的保护特性包括：
任意代码保护 - 防止非图像支持的执行代码和代码页修改（例如VirtualAlloc / VirtualProtect创建/修改的代码）
阻止低完整性图像
阻止远程图像
阻止不受信任的字体
代码完整性守护者
禁用Win32k系统调用
不允许子进程
导出地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
导入地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
模拟执行
验证API调用（CallerCheck）
验证图像依赖完整性
验证堆栈完整性
要充分利用此功能，我们需要安装Windows Performance Toolkit。它是Windows SDK安装程序的安装选项之一。当您启用了您感兴趣的设置后，打开管理命令提示符并浏览到Windows Performance Toolkit目录（通常为Program Files（x86） Windows Kits {Version} Windows Performance Toolkit）。您可以通过运行以下两个命令（在替换文件名所需的任何路径之后）启动并开始收集上述漏洞保护设置的跟踪以及解析堆栈跟踪所需的数据： xperf - “PROC_THREAD + LOADER”-f“wdeg_klogger.etl”
xperf -start“WDEG” - “Microsoft-Windows-Security-Mitigations：0xFFFFFFFFFFFFFF：0xFF：'stack'”-f“wdeg_unmerged.etl”
在您运行任何想要收集的方案之后，您可以停止跟踪并将数据与以下内容合并（再次替换文件名所需的任何路径）：
xperf -stop -stop“WDEG”-d“wdeg_merged.etl”
然后，您可以删除创建的前两个文件，因为此时您将拥有第三个所需的所有数据。您可以在Windows Performance Analyzer（WPA）中打开生成的etl文件，并查看数据。
您可以使用wpaPreset文件扩展名保存它，在WPA中加载数据，转到我的预设（在WPA的较新版本中的文件 – >窗口 – >我的存在），选择导入，浏览到保存预设的任何地方，选择它，并双击它以显示视图。另外，您还需要加载符号，以充分利用这一点。您可以在WPA中在File-> Configure Symbols下设置符号; 您需要将其指向msdl.microsoft.com/download/symbols上的Microsoft符号服务器以及您的符号服务器（或您没有符号服务器设置的符号文件的位置）。您可以在加载跟踪时自动配置WPA加载符号，但也可以通过转到文件 – >加载符号来手动加载符号。一旦完成，您将能够轻松地查看堆栈跟踪。它就会像下面这样：
以下是在创建上述过程中我为x64控制台应用程序编译的示例代码：
#include #include using namespace std;void* CreateCodeInVirtualMemory(BOOL writable)
{ BYTE code[3] = { 0x33, 0xc0, 0xc3 }; LPVOID result = VirtualAlloc(NULL, sizeof(code), MEM_COMMIT | MEM_RESERVE, writable ? PAGE_EXECUTE_READWRITE : PAGE_READWRITE); if (result)
{
memcpy(result, code, sizeof(code));
} else cout << "VirtualAllocEx failed with error " << GetLastError() << endl; return result;
}void CreateCodeInVirtualMemoryAndExecute(BOOL useWritableMemory)
{ LPTHREAD_START_ROUTINE addr = (LPTHREAD_START_ROUTINE)CreateCodeInVirtualMemory(useWritableMemory); if (addr)
{ DWORD result = addr(NULL);
cout << "Code at 0x" << hex << (void*)addr << " returned " << result << endl;
} else cout << "NULL address was not executed" << endl;
}void ExecuteIllegalMemory()
{
CreateCodeInVirtualMemoryAndExecute(FALSE);
}
void PrintOptions()
{
cout << "Enter one of the following options:" << endl;
cout << "1 - Execute Memory Not Marked As Executable" << endl;
cout << "2 - Create Code in Virtual Memory" << endl;
cout << "3 - Create Code in Virtual Memory and Execute" << endl;
cout << "0 - Exit" << endl;
}void DecisionLoop()
{ while (true)
{ int selection;
PrintOptions();
cin >> selection; switch (selection)
{ case 0: return; case 1:
ExecuteIllegalMemory(); break; case 2:
CreateCodeInVirtualMemory(TRUE); break; case 3:
CreateCodeInVirtualMemoryAndExecute(TRUE); break; default:
cout << "Invalid input" << endl;
}
}
}int main()
{
DecisionLoop(); return 0;
}
在这里我没有去对它的应用做更多的介绍，但我相信我的抛砖引玉一定能够让更多的人对这一功能产生兴趣。
对于在事件查看器中的应用程序和服务日志中找到的大多数内容，您也可以以相同的方式完成此类操作——单击特定日志的属性，它将具有Provider-Name-Parts / LogName形式的名称。您只需要在xperf命令中使用“Provider-Name-Parts”部分即可。
未发布 ReactOS：基于Windows的开源操作系统 ReactOS是一个免费开源的全新操作系统，其设计基于Windows，就像Linux基于Unix一样。ReactOS的外观和Windows类似，可以运行Windows软件和驱动，不过，该项目正在进行当中，可能尚无法完美兼容，最好的方法是在虚拟机上安装ReactOS，检查兼容性。
ReactOS使用X.Y.Z版本命名方案：X表示项目是否达到预期目标，Y表示大版本（关键特性和增强），Z表示小版本（Bug修复和一般开发）。第一个有文档记录的版本是0.0.7，发布于1998年7月。
作为开源项目，由于社区开发人员的数量不固定，所以ReactOS没有一个固定的路线图。不过，他们会尽量在二到六个月发布一个版本。0.4.0、0.5.0和1.0.0是当前设置的里程碑版本。0.4系列版本是最后的Alpha版本，从0.5系列版本开始，项目将进入Beta测试阶段，1.0及以上版本表明该项目已经可供日常使用了。
ReactOS 0.4.6已于近日发布。该版本向真正的硬件支持迈出了重要的一步。若干双启动问题得到了解决，分区管理的安全性得到了提高，可以避免分区列表结构的冲突。ReactOS Loader现在可以加载自定义内核和HAL了。
在0.4.6中，打印子系统尚不成熟，但Colin Finck已经实现了大量新的API，并修复了一些自动化测试中暴露出的Bug。
在驱动方面，Pierre Schweitzer为其增加了NFS驱动程序，并开始实现RDBSS和RXCE，将来还会支持SMB。Sylvain Petreolle为其引入了数字电视调谐器驱动。UDFS、CDFS、SCSI和HDAUDBUS中的若干Bug也得到了修复。
在兼容性方面，0.4.6引入了一个shim引擎，作为新应用程序兼容框架的一部分。在这个版本中，该引擎默认关闭，可以通过ReactOS注册表启用。该版本还包含一个专门的NTDLL库，可以为比较新的软件提供一些它们需要的NTDLL Vista+函数。
ReactOS 0.4.6还改进了用户体验，并修复了多个内存管理、ntoskrnl和文件系统的Bug，变得更加稳定。
未发布 【教程】FileAudit入门的基本要求 FileAudit可用于对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告。本文为大家介绍FileAudit入门的基本要求，包括操作系统、硬盘、数据库等。
操作系统
FileAudit可以在以下操作系统中安装（用于控制台安装）：
- Windows 10
- Windows 8
- Windows Server 2012 R2
- Windows Server 2012
- Windows 7
- Windows Server 2008 R2
- Windows Server 2008
- Windows Vista
- Windows Server 2003
- Windows XP
- .Net Framework 4是必需的。
硬盘
FileAudit安装文件和文件夹需要60MB的可用硬盘空间。
此外，您必须保留一定的磁盘空间来存储文件访问事件历史记录：由FileAudit审计的访问事件保存在数据库中时会占用0.5KB的磁盘空间。通过将此值乘以平均访问次数
（在测试阶段已知或观察到），您可以轻松地估计数据库大小。
数据库
FileAudit支持以下数据库系统：
- Microsoft Access数据库文件（mdb）
- Microsoft SQL Server Express 2008/2008 R2 / 2012/2014
- Microsoft SQL Server 2008/2008 R2 / 2012/2014
- MySQL 5.6和更高版本
为了便于FileAudit评估，安装包集成了一个“MS Access数据库”来归档所有文件访问事件。这个免费的数据库类型被设计限制为2GB。你可以在使用FileAudit的第一天检查数据库大小的演变，以确认您选择的数据库系统是否适合您的环境。
协议和端口
FileAudit要求将这两个协议从FileAudit服务授权给目标审计系统：
- Microsoft网络的文件和打印机共享 - SMB TCP 445
- ICMP - Ping
请确保在“防火墙例外”列表中启用“远程事件日志管理”（Windows 2008/2008 R2和Windows Server 2012）。FileAudit控制台默认使用TCP端口2000远程连接到FileAudit服务。这个特定的端口可以在“服务”设置中修改。
显示分辨率
FileAudit要求1024 x 768的最小分辨率。
未发布 矢量图形引擎库VectorDraw Developer Framework发布v7.7014.0.5
VectorDraw Developer Framework（VDF）v7.7014.0.5更新内容：
WebJS
新增需求（7.7014.0.1）
新增需求（7.7014.0.5）
漏洞（7.7014.0.1）
70001204 线路对象捕捉无法运作
70001206 导出到vds脚本时出现异常
70001210 WebGl渲染中的实体影线问题
漏洞（7.7014.0.5）
Converter
新增需求（7.7014.0.1）
漏洞（7.7014.0.1）
漏洞（7.7014.0.5）
Engine
新增需求（7.7014.0.3）
- 70001231 改进触摸控制
- 70001234 使用Wrapper检查鼠标是否位于ViewCube内部
- 70001239 是否可以在OnFilterOsnap事件中获取交集对象
- 70001241 用webGl 3d模式绘制线条和文本
漏洞（7.7014.0.3）
- 70001235 版本2000中的DXF导出问题
- 70001236 在Wire2D模式下，线路抗锯齿功能无法正常工作
- 70001237 鼠标没有正确渲染
- 70001238 vdLayout调整大小将引发异常
- 70001240 AlignToView对象在PDF输出中缩放
- 70001242 导出多边形为dwg dxf文件格式时出错
漏洞（7.7014.0.4）
- 70001243 不完整的纸张模型刷新
- 70001245 当VectorDrawBaseControl WndProc被调用时，出现间歇性崩溃
未发布 2017年8个最流行的Web编程趋势 互联网一直在不断的发展，这意味着开发人员必须及时了解当前的所有变化。人们在新闻、社交、购物到银行等各大方面都与互联网有着千丝万缕的联系。因此，为了满足全球数百万网络用户的需求，
Web开发需求正在上升。
Web编程趋势是在W开发的过程中不断变化，不断创新，并逐步淘汰已经过时的想法。以下是2017年你可能会看到的一些当前的Web编程趋势：
视频曾一度统治互联网，它能确保那些在线的人参与互动，并吸引受众停留更长的时间。随着网页上视频的观看次数显着增加，从长远来看，也可以带来更多的转化。
这是一个越来越多开发人员喜欢使用的集合。通过它，你可以创建单页应用程序，而不需要依赖于java中的框架。此外，该集合可以确保使用它的人做到最好。
这一直是一个趋势。开发人员正在使用Motion UI创建具有生命力的网站，并且还会对登录到其中的每个用户做出反应。这是出现在你屏幕上的特殊效果。
材料设计基本上是Google的一种哲学，它定义了应用程序在无线设备上的外观和性能。使用它可以更改所有类型，包括网站的风格和动画在布局中显示的方式。在视觉上，它正在成为开发人员的关键工具。
当你正在寻找创建在服务器上运行的网站时，你应该考虑这一点。这是一个趋势，因为它是创建网站的绝佳方式。创建的文件大大简化了，因为它们存储在除数据库之外的文件中。其拥有流量、安全性、速度和易于操作等优点。加载网站更容易、更安全。
浏览多个标签、以及链接到更多页面的网页已经是过去式了。现在用户正在选择单页面的网站、博客等类型。他们使用更方便，特别是在人们在旅途中的移动设备上。
Angular 2带来了很多转变，例如Google的JavaScript框架，这是完全重新设计的。它的好处是它利用了JavaScript ES6中的功能。这意味着未来的Web开发将变得更容易和有效。
这是未来Web开发中一个重要的趋势，特别是在游戏行业。它开始于Vive和Oculus Rift的到来，为游戏世界带来了巨大的可能性。像Google和Mozilla这样的全球性公司带来的API将有助于虚拟现实的转型。
Web开发人员必须了解Web编程的最新趋势，以便设计符合这些趋势的网站以及增加用户体验的网站。随着互联网的快速发展，这些趋势也会随之而变。因此，随时了解行业趋势是非常有用的。
未发布 条形码控件Dynamsoft Barcode Reader v5.1发布，新增JavaScript版本
v5.1更新内容（此次更新仅适用于Windows和JavaScript版本）
新增：
修复：
试用、下载、了解更多产品信息请点击"咨询在线客服"
沪公网安备31011202009668号 | 沪ICP备13020027号-2