流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"   

Xamarin Studio是跨平台移动开发(IDE)利器。Xamarin Studio是一个开发效率很高的移动开发工具，开发者可以轻松查看iOS、Android和OS X APIs，快速查询类型、方法和API功能，而且不会打乱你的思路。

【最新版Xamarin Studio点击下载>>>】

Xamarin Studio v6.3更新内容

苹果开发者帐户管理

已知的问题

iOS

在设备上调试App Extensions

改进执行目标

• iOS、watchOS、tvOS和macOS的主要工具栏中的新设备图标。
• 当无法显示模拟器或设备时，在“Build Only”菜单分隔符下有Generic Simulator / Device。
• 总是在工具栏中显示“设备”菜单分隔符，就像对模拟器一样。
• Mac项目现在使用iMac图标显示名为“MyMac”的实际执行目标，而不是使用iPhone图标显示“Default”。

音频单元向导

• 音频单元类型
  • 仪器
  • 发生器
  • 效果
  • 音乐效果
• 子类型代码：必须是4个字符
• 制造商代码：必须是4个字符

删除TLS Provider选项

1. AppleTLS是自C7以来的默认值，支持TLS 1.2。
2. MonoTLS仅限于SSLv3和TLSv1：两者都已被弃用。

其他改进和bug修复

• 现在部署到设备时会显示一个进度条。这对于watchOS来说尤其有用（需要Xamarin.iOS 10.5.0.323+）。
• 现在使用Xamarin.iOS的已知操作系统版本来填充部署目标下拉列表。这两个优点是可以为每个App Extensions类型提供精确的最低版本，并避免显示基于Xcode的Xamarin.iOS尚不支持的操作系统版本。
• 存在于Images.xcassets（或Assets.xcassets）目录中的* .csproj文件未导入的任何图像资源都将被忽略。

调试器

• 在异常情况下支持HelpLink。点击异常对话框顶部的更多信息将打开默认浏览器中的链接。

微软身份

• Xamarin Studio不再需要启动外部进程，以便在登录到Microsoft帐户时获取登录详细信息。

一般

• “新建项目”对话框现在显示最近使用的模板列表。
• Xamarin.UITest项目模板已更新到最新的版本。
  • Xamarin.UITest 2.0.6
  • Xamarin.TestCloud.Agent 0.20.3

jQWidgets是一个基于jQuery JavaScript的综合性和创新性的HTML5 UI组件库，旨在帮助开发者创建专业、跨平台的Web应用程序，并最大限度的节省开发时间。jQWidgets包含30多种UI组件，是最快的JavaScript UI框架之一。

【最新版jQWidgets v4.5.1点击下载>>>】

• 当固定tabbedGroups或取消autoHideGroups时，jqxLayout / jqxDockingLayout“allowClose”设置现在将被保留。

• 修复了当decimalSeparator为“，”时，jqxNumberInput中关于移动设备行为的问题。
• 修复了jqxScheduler中关于exactTimeRendering功能的问题，2天中会出现同一个预约。
• 修复了jqxScheduler中当没有聚焦单元格时对话框会打开的问题。
• 修复了关于jqxPopover中showArrowButton属性被动态设置的问题。
• 修复了jqxGrid中关于“复选框”列中工具提示的问题。
• 修复了jqxGrid中关于剪贴板粘贴功能的问题。
• 修复了jqxGrid中当网格行详细信息和聚合功能分组启用时切换箭头显示的问题。
• 修复了jqxGrid中关于分组聚合渲染逻辑的的问题。
• 修复了jqxGrid中关于过滤器行下拉列表和“全选”项的问题。
• 修复了jqxGrid中当按下“ESC”并且在源对象中定义了“updaterow”时关于全行编辑的问题。
• 修复了jqxDataTable中关于服务器端过滤的的问题。
• 修复了jqxWindow中关于动态启用/禁用窗口拖动的问题。
• 修复了jqxWindow中关于关闭模式窗口后Tab键导航的问题。
• 修复了jqxTabs中当关闭按钮被启用时有关setTitleAt方法的问题。
• 修复了jqxRibbon中关于animationType：“slide”的问题。
• 修复了jqxWindow中关于Internet Explorer“销毁”方法的问题。 

阅读原文>>>

Web图像查看器：

• 创建了独立的Web服务，用于渲染图像和缩略图。该Web服务允许为任何.NET兼容的Web平台快速创建Web服务，例如ASP.NET WebForms、ASP.NET MVC、ServiceStack。Web服务位于Vintasoft.Imaging.Web.Services.dll程序集中。
• 在ASP.NET MVC 5中创建用于渲染图像和缩略图的Web服务。该Web服务位于Vintasoft.Imaging.Web.Api2Controllers.dll程序集中。
• 用于渲染图像和缩略图的HTML5和SVG控件现在与jQuery 2和3完全兼容。
• 改进了web图像查看器中的放大镜功能。

在Web应用程序中处理图像：

• 创建了独立的Web服务，用于图像处理。该Web服务允许为任何.NET兼容的Web平台快速创建Web服务，例如对于ASP.NET MVC、ASP.NET WebForms、ServiceStack。 Web服务位于Vintasoft.Imaging.Web.Services.dll程序集中。
• 在ASP.NET MVC 5中创建用于图像处理的Web服务. Web服务位于Vintasoft.Imaging.Web.Api2Controllers.dll程序集中。
• 负责图像处理的JavaScript类现在与jQuery 2和3完全兼容。

在Web应用程序中打印图像：

• 负责图像打印的JavaScript类现在与jQuery 2和3完全兼容。

演示应用：

• 创建新的Web演示应用程序，演示如何在ASP.NET MVC 5中查看、处理、注释和打印图像。
• 修复演示应用程序中的一些小问题。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

一、发送和接收电子邮件时需要哪些东西？

二、MailBee和MailBee.NET组件可以与MS Exchange服务器配合使用吗？

三、如何下载带有附件的电子邮件

四、MailBee.NET Objects和MailBee Objects有什么区别？

• 使用添加的附加动态链接库导出为DWG格式
• 支持ARC_DIMENSION，添加了LARGE_RADIAL_DIMENSION维度类型
• 添加xplode、 Join、 Trim visual工具
• 用于GDI+可视化模式的3D捕捉
• 改进：
  · 线型
  · 折线
  · CADHelix
  · CADLayer
  · CADMInsert
  · CADProxy
  · CADTrace

• 第一步，迁移到ASP.NET Core（依然使用.NET Framework）；
• 第二步，迁移到.NET Core（依然运行在Windows上）；
• 第三步，迁移到Linux上；
• 第四步，迁移到（托管Linux主机的）Azure中。

• Active directory；
• 加密；
• 事件日志和性能计数器；
• 文件系统安全；
• 命名管道；
• 注册表访问（Registry Access）；
• Windows服务。

• 缓存；
• 配置管理（ConfigurationManager），即处理遗留的app.config和web.config文件；
• 数据集扩展（DatasetExtensions），用于不使用ORM访问数据库；
• ODBC数据库访问；
• System.Configuration.ConfigurationManager（MEF v1）；
• System.Drawing；
• System.IO.Packaging，用于与MS Office类型的压缩文件交互；
• System.ServiceModel，即WCF（Windows Communication Foundation）。

以独立软件包提供的原因在于：（一）不少API是仅出于兼容性的考虑而提供的。在新代码中，不应依赖于这些API；（二）不少API仅用于Windows平台。我们不希望将用户引上一条更难以跨平台迁移应用的道路。

你可以使用与弃用API相同的抑制选项，但是也可以选择对特定平台给出抑制警告。如果你仅规划在一组特定的平台上支持你的代码，例如只支持Windows和Linux但不支持macOS，这一工具十分有用。为此，你只需编辑项目文件，添加一个PlatformCompatIgnore属性，并在该属性中列出所有要忽略的平台。

• 浏览当前扫描或加载的所有图像
• 以下列方式编辑图像：旋转、镜像、裁剪、更改大小等
• 打印图像等

DWObject.ShowImageEditor();

史密斯圆图

计算

图表

数据网格

DIAGRAM

DOCIO

富文本框

 

电子表格

树网格

XLSIO

图表元素（如图例、标题、绘图区和显示单元）的手动布局位置现在可以正确转换为图像。