未发布 Oracle MySQL 5.5和5.6正受到Riddle漏洞影响，请立即更新到5.7！丨附下载 流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。
中间人攻击（MiTM）
MiTM 攻击（Man-in-the-MiddleAttack）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。例如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。
Riddle漏洞
Riddle漏洞是Oracle MySQL 5.5和5.6客户端数据库中发现的关键安全漏洞。该漏洞允许攻击者使用‘中间人攻击’来破坏MySQL客户端和服务器之间的SSL配置连接。这个漏洞是一个非常关键的安全漏洞，因为它影响到MySQL（一个非常流行的SQL数据库，SSL连接由其定义安全。）
该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。
针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。
根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。
MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。
更新建议
安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。
如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 WPF界面控件Essential Studio for WPF 2017 v3发布丨附下载 Essential Studio for WPF界面控件包含了利于分析且高性能的Windows应用程序开发中所需的所有控件，如 grids、charts、gauges、menus、calendars、editors等等。同时，我们的文件格式库还允许您导出资料到Excel、World和PDF文件中，以及对这些格式的文件进行处理。
Essential Studio for WPF为桌面开发人员提供树形网格的主题支持，图表的轴刻度，以及基于Report Viewer参数布局的参数渲染。
图表
轴刻度中断
为图表控件提供了轴刻度中断支持。
气泡图拖动
在编辑数据值时，可以拖动气泡图。
图表
增强注释功能
注释支持交互。可以选择、拖动、调整大小并旋转。
注释可以根据它们对齐的段自动旋转。
DOCIO
内容控件
DocIO能够在Word文档中创建和修改内容控件，并提供了一种设计具有以下功能文档的方法：
创建一个类似表单的用户界面。
防止用户编辑内容控件的内容。
将内容绑定到XML数据。
Word转换PDF增强功能
DocIO现在可以在Azure网站中将Word文档转换为PDF。
DocIO现在可以将具有旋转图像的Word文档转换为原始格式的PDF格式。
DocIO现在可以将镜像边距的Word文档转换为原始格式的PDF格式。
PDF
压缩现有的PDF文档
减小PDF文件的大小。
标记PDF
通过允许用户创建PDF/通用可访问性（PDF / UA）或符合章节508的PDF文档来提供辅助功能。
演示
支持插入列
演示文稿现在允许在PowerPoint演示文稿中的表中插入列。
PDF和图像转换增强功能
演示文稿现在可以将具有旋转和嵌套组形状的PowerPoint演示文稿精确转换为PDF或图像格式。
报表设计器
参数布局
报表设计器支持铺设参数。
计算字段
数据集编辑器支持添加计算字段。
报表查看器
参数布局
根据SQL Server报告服务2016中引入的参数布局来呈现参数。
数据网格
搜索
可以执行基于EndsWith关键字的搜索操作。
看板
本土化
支持本地化控件中的静态文本。
树型网格
主题
支持内置的视觉风格，如Blend、Office 2010、Office 2013、Office 2016、Metro和Visual Studio。还支持使用WPF Theme Studio创建自定义视觉样式。
XLSIO
过滤器功能增强
未发布 数据库解决方案Data Abstract 9发布丨附下载 Data Abstract 9是一次重要的版本更新，而更重要的是它的基础：Remoting SDK框架。查看详细的更新日志，以获得所有功能、增强和错误修正的完整列表。
未发布 Essential Studio for JavaScript发布2017 v4版本，添加Essential JS 2工具包 ESSENTIAL JS 2：企业级JAVASCRIPT UI工具包
Essential JS 2是一个现代的JavaScript UI工具包，具有轻量级、响应式和模块化的特点。它是用TypeScript编写的，完全支持Angular和React框架的完整支持。目前有以下组件可供使用：
Grid
Chart
Drop-Down List
Tree View
Date Picker
Dialog
Numeric Text Box
Tab
Toolbar
Circular Gauge
Linear Gauge
Form Validator
Combo Box
Autocomplete
Multiselect Drop-Down
Calendar
Date Range Picker
Button
Radio Button
Check Box
Text Box
Time Picker
Masked Text Box
List View
Tooltip
Context Menu
Accordion
支持ANGULAR 5
用于Angular组件的基本JavaScript已经升级到无缝支持Angular 5。
组合框
新的控件
组合框组件允许用户输入一个值或从预定义选项列表中选择一个选项。单击此组件的箭头图标时，下拉列表将显示用户可以从中选择的值列表。
主要特征
数据绑定：允许绑定和访问本地或服务器端数据源的项目列表。
分组：支持将单个或特定类别下的逻辑相关项目进行分组。
排序：支持按字母顺序（升序或降序）排序列表项。
过滤：允许根据组件中输入的字符过滤列表项目。
模板：允许自定义列表项目、选定的值、页眉、页脚、类别组页眉。
可访问性：内置的可访问性支持有助于通过键盘、屏幕阅读器或其他辅助技术设备访问所有组件的功能。
媒体播放器
新的控件
JavaScript的媒体播放器提供了一个简单而强大的视频和音频播放器，内置控制选项。它支持HTML5标准音频和视频格式，如MP4、MP3、WebM和Ogg。
主要特征
CHART
轴标签
支持显示多行轴标签。
显示外部数据标签
现在可以在图表区域内显示部分可见的数据标签。
数据管理器
防伪
防伪令牌可用于帮助保护应用程序免受跨站请求伪造。它生成一个隐藏的表单字段（防伪造标记），在提交表单时进行验证。
额外的数据操作
提供了IN和NotIN过滤器操作用于在WHERE过滤器中指定多个值。
DIAGRAM
对齐
支持定制用户手柄的位置。
端口增强
现在可以拖动端口来重新定位端口。
对称布局
对称布局是用于以圆形和对称方式排列图的自动布局。
标签交互
已经为标签提供了交互支持。他们可以被选中、拖动、调整大小和旋转。
AUTOCOMPLETE
搜索索引多栏弹出
现在可以区分多列AUTOCOMPLETE控件中的显示格式和搜索字段，允许用户在列表中搜索任意数量的字段，而无需修改所选的文本格式。
条码
EAN
条形码控制器现在支持EAN-8和EAN-13条形码。
计算
27个新的Excel公式
支持以下Excel公式：
ASINH，ATANH，AVERAGEIF，AVERAGEIFS，BASE，BESSELI，BESSELJ，BESSELK，BESSELY，COUNTIF，MMULT，MOD，NORMSDIST，NORMDIST，ODD，POWER，PV，RADIANS，RAND，ROUND，ROUNDUP，ROUNDDOWN，SECH，SUMPRODUCT，TEXT， VLOOKUP和STDEV。
下拉列表
服务器过滤
在搜索框中输入文本时，此功能将过滤数据源。过滤是基于包含来自整个数据源的匹配项。
服务器过滤：远程数据
服务器过滤：本地数据
文件管理器
支持鼠标选择
支持在文件资源管理器控件中使用鼠标管理文件/文件夹。
KANBAN
外部拖放
KANBAN控件现在支持与其他控件之间的拖放操作。
没有数据源的KANBAN列
KANBAN列可以在不绑定数据源的情况下显示。
滑块
添加按钮
添加了一个可以隐藏的按钮，允许增加和减少滑块的值。
甘特图
资源分配视图
甘特图控件支持资源分配视图。使用该视图，用户可以解释在同一日期发生的任务以及项目中资源的过度分配。
排序
现在可以根据行顺序显示具有序列号的任务。
多行选择
现在可以选择多行并执行缩进和负缩进操作。
列过滤
现在可以过滤甘特图控件中的特定字段或列。
展开/折叠记录
甘特图控制现在支持扩展和折叠特定的记录。
未发布 电子邮件.NET控件MailBee.NET Objects使用指南合集（下） MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。本文主要介绍了MailBee.NET Objects的使用指南。
一、哪里可以下载MailBee.NET Objects并更新我当前的版本？
你可以使用NuGet软件包管理控制台将最新版本的MailBee.NET程序集添加到项目中：
Install-Package MailBee.NET
存档包括.NET 2.0/3.5版本（MailBee.NET.dll），.NET 4.0版本（MailBee.NET.4.dll），.NET 4.5+版本（MailBee.NET.45.dll），Mono，Xamarin iOS和Android版本。.NET 2.0/3.5版本仍然可以在.NET 4.0及更高版本中使用，它不包括.NET 4.0特定的优化。但是，只有.NET 4.5版本支持async/await方法。
当你下载MailBee.NET软件包安装程序MailBeeNetObjects.msi时，首先要关闭可能使用MailBee.NET的所有应用程序。如果Visual Studio .NET正在运行，请关闭它。然后，你需要卸载现有的MailBee.NET Objects。要删除现有版本的产品，请使用控制面板中的“ 添加/删除程序”。然后，可以轻松安装新版本的MailBee.NET：只需运行安装程序并按照屏幕上的说明进行操作即可。
现在你已安装了新版本的MailBee.NET Objects，但是由MailBee.NET Objects提供支持的应用程序仍然使用的旧版本。因此，你应该更新项目中的引用并重新创建由MailBee.NET Objects提供支持的应用程序。
对于Visual Studio .NET项目，应删除对MailBee.NET的引用（在解决方案资源管理器中打开项目的引用并删除对MailBee.NET的引用），然后添加新的并重建项目。
对于非Visual Studio .NET环境，你应该手动替换应用程序的/ bin子文件夹中的MailBee.NET.dll文件并重新构建项目。安装MailBee.NET软件包后，你可以在安装文件夹中找到MailBee.NET.dll文件（默认情况下，它是32位Windows上的“C：\Program Files\MailBee.NET Objects”或64位上的"C:\Program Files\MailBee.NET Objects (x86)"）。
二、如何在我的.NET项目中添加MailBee.NET Objects？
在Visual Studio .NET中，请按照以下步骤（假设你的Visual Studio .NET项目名为EmailApp）：
1.在解决方案资源管理器中，右键单击项目名称（EmailApp），然后在上下文菜单中选择添加参考命令。
2.在出现添加引用对话框中，找到MailBee.NET Objects。如果你有新版本的MailBee.NET.dll（比安装程序更新），你可以单击浏览按钮并手动找到MailBee.NET.dll文件。然后双击引用将其添加到列表中，单击确定。
3.在添加的引用属性中，确保Copy Local设置为True。
要在非Visual Studio .NET应用程序中引用MailBee.NET Objects，你应该手动将MailBee.NET.dll文件上传到应用程序根文件夹下的/ bin文件夹中。如果没有/bin文件夹，你应该先创建它。
以这种方式引用MailBee.NET Objects库的应用程序可以利用XCOPY部署。一旦从应用程序引用了MailBee.NET Objects，下一步是将库中的名称空间导入到应用程序中，如MailBee.NET Objects文档或MailBee.NET Objects附带的演示项目中的示例。然后你就可以开始开发由MailBee.NET Objects提供支持的应用程序了。
三、购买后支持多久的免费升级？
保证在购买后至少一年的免费升级。随后的几年，维护费用（包括免费升级和标准技术支持）可以每年以50％的价格购买。
四、哪里查看产品许可协议？
未发布 串行端口监视器Serial Port Monitor v7.0.312发布丨附下载 串行端口监视器Serial Port Monitor是专业、强大的系统实用程序，用于监测RS232/422/485 COM端口。它不但可以监测、显示、记录和分析系统中串行端口的所有活动，还可以跟踪应用程序或驱动程序开发、测试等过程中可能出现的问题，因此，它是优化串行设备最理想的一套程序。
Serial Port Monitor v7.0.312更新内容
新增：
Modbus协议（RTU和ASCII）解码。
Modbus协议的新视图。
用于Modbus协议的独立过滤器。
监控会话比较。
支持Windows Server 2016。
将会话再现到串行端口的功能。
64位GUI版本（当进程占用太多的RAM时，监控将不会中断）。
视图之间的选择同步。
表格视图的“注释”列。
在工具栏中打开和关闭过滤器的功能。
当监控不活动时，能够创建用于数据重定向的新文件。
在表格视图中的第一个和最后一个突出显示的IRP之间的状态栏中显示总读/写数据统计信息。
在转储视图中显示串行端口设置更改。
在“转储”视图中选择显示哪些数据的选项：二进制、ASCII、端口设置。
会话文件打开时，在状态栏中显示监控会话统计信息。
能够将过滤器应用于特定的串行端口。
在表格视图中显示应用程序尝试写入端口的Write事件的数据，除了已写入的数据。
能够禁用终端视图的自动滚动。
命令行选项允许将数据附加到文件而不是覆盖它。
保存监视会话时的进度条。
改进：
表格视图中的IRP现在显示“Line”视图中的转录提示。
重新设计“新会话”窗口（所有可用的端口立即显示）。
主窗口标题现在显示正在监视的串行端口。
双击即可打开监控会话文件。
可以通过将监控会话文件拖放到串行端口监视器窗口中来打开监视会话文件。
“新建会话”窗口中的串行端口现在按端口号而不是名称排序。
当监视会话文件被打开时，监控不会自动启动。
“数据表示”选项将不允许现在每行设置超过100个字符，以提高性能。
修复：
启用“保持最后100个IRP”时，内存泄漏（现在此选项可防止长时间监控期间的高内存消耗）。
当硬件流量控制启用且连接另一端的串口未打开时，内置终端挂起。
0d 0a字符显示不正确。
当系统中出现新的串行端口时挂起。
终端视图菜单选项关闭时禁用。
监视进程启动时开始捕获选项。
解析IOCTL_SERIAL_GET_PROPERTIES和IOCTL_SERIAL_LSRMST_INSERT事件。
在打开大型监视会话文件时关闭串行端口监视器。
串行端口监视ActiveX安装与串行端口监视器不一致。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 【教程】Edraw Max（亿图图示）基本操作图文详解 Edraw Max亿图图示设计软件是一款功能十分强大的图形图表设计软件，使用方便、操作简单。如果你会用word，那么用亿图就绝对没有问题。如果你是新手，那么你也可以快速上手使用。本文以创建思维导图作为例，详细的介绍一下亿图软件的几个基本的操作方法吧！目前Edraw Max（亿图图示）在线订购享75折优惠活动正在进行中，欢迎您下载、购买进行运用！
一、快速创建图表
- 打开亿图软件，点击新建，在“预定义模板和例子”中选择所需的绘图类型。
- 从右侧模板和例子中，选择从模板或者例子中创建。
二、连接形状
在打开模板或者例子的时候，相关的符号库就会被打开。只需将您需要的形状符号拖拽到绘图页面即可开始绘图。
- 将左侧符号库中的图形拖拽至绘图页面，或者双击即可。
- 将鼠标移动至图形、符号上就会自动显示它的浮动按钮。
- 点击浮动按钮即可为形状添加主标题。
- 点击”主标题”形状四周的按钮即可快速添加副标题。
- 在思维导图中的形状会自动连接起来。
温馨提示：亿图根据图表的不同特点设计相应的形状。在绘制流程图的的时候，流程图的基本符号可以从图片显示的四个方向进行连接。
三、旋转图形
- 在流程图的相关图形、符号上方移动光标，直到显示蓝色的自动连接箭头。
- 点击朝向您需要连接图片方向的蓝色的箭头，点击图形、符号右上角的动作按钮，可以快速替换图形。
- 点击该图形，旋转图形上方的圆形控制点可以旋转图形。
- 拖拽绿色控制点改变大小。
注意: 选中的控制点就会变成橘红色。指针就会变成箭头显示方向。
四、为形状添加文本
- 双击需要添加文本的形状。
- 输入文本。
- 点击绘图页面的任意空白区域或者按 ESC 键完成输入文字。
- 同理，双击连接线也可添加文本。
温馨提示：有很多形状自带浮动按钮，点击便可以查看它的快捷功能。或者右击一个形状查看它的快捷菜单。比如组织构图，您就可以点击浮动按钮添加下级或者同级。这些形状会自动连接显示层级关系。
五、美化主题
- 打开“页面布局”菜单下的“主题”，即可一键切换页面主题风格。
- 在绘图页面底部移动光标到“颜色条”，可对图形或者线条的颜色快速进行修改。
- 软件右侧工具栏中，也可以对图图形填充和线条颜色进行修改。
- 思维导图菜单中，可以通过软件内置的“思维导图主题”快速美化主题。
PS：以上只是亿图所有功能中一些最基本的操作方法，如果您想要更深入的了解亿图的各种操作、使用方法，请继续关注。
未发布 【示例教程】使用Leadtools对身份证进行识别和表单模板创建 使用Leadtools的表单识别功能可以对固定格式的表单很方便的进行批量识别，生活中常见的身份证、驾驶证、发票等都可以识别出准确的结果。另外通过表单匹配的功能同时也能实现对表单进行自动分类。本篇教程以身份证识别为例，介绍整个识别和创建的流程。
1、模板创建
1.1制作空白表单
通过photoshop对拍摄到的身份证进行处理，仅保留公共部分的内容和字段，对于身份证照片和个人具体信息都进行清除，结果如下图
1.2使用leadtools表单编辑器编辑模板
打开leadtools开发包安装目录：C:\LEADTOOLS 19\Shortcuts\Forms Recognition & Processing\.NET Class Libraries\Forms (Structured & Unstructured)\Forms Recognition & Processing\Master Forms Editor
运行其中的可执行程序，点击NEXT.,选择载入主表单数据集，载入默认路径，选择professional引擎，进入主界面
添加中文语言支持
添加身份证主表单
向身份证表单添加图像，选择刚才已经制作好的空白图片
添加完成后，可以在主界面的右侧对模板进行编辑
下图是可以在模板中添加的识别类型，本例中，我们主要使用文本和图片两个类型
点击相应的识别类型，在模板上拖动为需要识别的区域，如下图，然后保存即可。
添加后可以看到左下角的信息栏里面有添加的字段的详细信息，可以对字段的名称，位置等，进行进一步的修改，最后点击保存按钮，这样我们就完成了表单的创建。
创建表单过程：
2、识别表单
直接在该演示程序的菜单中点击如下按钮即可打开识别程序
单独打开识别程序的目录为：C:\LEADTOOLS 19\Shortcuts\Forms Recognition & Processing\.NET Class Libraries\Forms (Structured & Unstructured)\Forms Recognition & Processing
打开后的节目如下，同样先附加中文语言包
点击菜单按钮，选择一个身份证图片进行识别
识别完成后会弹出识别结果界面，可以看到身份证上所有的信息都已经被准确的识别出来了，
以下为识别过程
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
