未发布 Oracle再次被曝漏洞，影响33万用户 来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。
ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”
“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”
Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。
研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。
例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。
这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。
分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”
未发布 【教程】网络安全工具FileAudit中配置你的第一个Audit路径 FileAudit可用于对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告。本文为大家介绍如何配置你的第一个Audit路径。
1、启动FileAudit。
你会发现3个主要分组：
- Audit：允许您配置审计和警报。
- Access：显示“文件访问查看器”和“统计”视图。
- Tools：自定义FileAudit设置，安排自动报告、清理数据库和访问帮助文件。
右上角的“连接”按钮允许您远程连接到“FileAudit服务”的另一个系统。
2、要设置您的第一个审计路径，请单击FileAudit集线器中的“添加文件夹”。点击“+”按钮，浏览您的目标文件夹：
3、验证了您的选择后，将弹出“FileAudit路径向导”，以指导您完成配置文件夹审计的过程。
该向导将显示所选文件夹的配置状态，并突出显示缺少的任何需求或设置。对于每个必要的操作，您可以选择自动完成（通过向导）或手动完成。我们强烈建议您将FileAudit自动配置用于所有设置。
4、需要操作的列表。
5、选择自动或手动处理。
6、FileAudit将优化NTFS审计设置。
7、当NTFS Audit设置被禁用时，FileAudit检查并可以启用它。
8、文件夹主机将被添加到“许可服务器”列表中。
9、启用实时事件监控。
10、您选择的文件夹现在由FileAudit进行监控。所有访问事件将被存储在FileAudit数据库中。
注意：
有几个不同的方法来选择要审核的文件/文件夹路径。除了以上方法外，您还可以：
- 通过右键单击Windows资源管理器中的文件或文件夹启动控制台，然后在“上下文菜单”中选择FileAudit。在这种情况下，前面的步骤将被跳过，因为文件/文件夹路径被直接导入FileAudit控制台。
- 显示“文件访问查看器”并直接在“路径”字段中输入目标路径。您也可以在“文件访问查看器”中找到两个按钮来添加文件夹或文件。
- 只需使用“Audit配置”部分中的两个贴图“添加文件夹”或“添加文件”即可。
另外，FileAudit总是检查在不同视图和设置中输入的每个路径的配置状态，例如：
未发布 TWAIN扫描识别工具Dynamic Web TWAIN发布v13.2，周年限时7折特惠！ 慧都十四周年狂欢开启，Dynamic Web TWAIN终极让利7折特惠
限时一个月，错过不再有，马上咨询>>>
Dynamic Web TWAIN v13.2更新内容
[HTML5 for All]修复了内存泄漏的问题，扫描服务在将图像数据传输到Web浏览器后未释放内存。注意：此错误从版本13.0开始。
[HTML5 for Mac]修复了网络服务有时候没有正常关闭的错误。
[ActiveX]修复了base64字符串以“==”结尾的错误，无法使用SetCustomDSDataEx方法进行解码。
[ActiveX]修复了在调用Dynamsoft.WebTwainEnv.Unload方法之后Dynamsoft.WebTwainEnv.Load方法不起作用的错误。
[ActiveX]修复了TransferMode属性无法正常运行的错误。
未发布 Edraw Max（亿图图示）教程：如何自定义组织结构图展示的信息 在我们的日常工作中，或多或少的需要绘制一些图表，可能是某个会议的流程图，也有可能是公司的组织结构图等等，然而绘制这么多的图表，仅靠Word、PPT似乎已经越来越无法满足我们的需求了。Edraw Max（亿图图示）的出现，就是为了更好地满足我们不断提示的需求。
1、自定义组织结构图字段
只需点击“组织结构图”菜单的“定义域”按钮，在形状数据对话框中，就可以定义员工图形的数据域。而且这项调整将会作用于表中所有形状，所有数据也都可以导出为 excel 表格形式。
如果默认的属性中没有你所需要的，还可以通过“定义属性”添加新的属性。
2、显示选项
点击“组织结构图”菜单中的“显示选项”按钮，即可在显示对话框中，自定义显示的数据，照片、尺寸，显示顺序，字体样式和形状大小。“显示选项”左下角可选择应用的范围，可根据需求自由选择。
未发布 ActiveX组件CADViewX v12发布，支持最新的AutoCAD®DWG 2018版本 CADViewX一款能让应用程序具有强大CAD图像浏览和打印功能的图像处理工具，无需任何CAD软件或查看器即可打开、浏览、打印AutoCAD等几十种格式的图像文件，还能享受直观的鼠标滚轮缩放、拖拽、平铺印画功能。
CADViewX v12更新内容
CADViewX v12是用于导入和导出CAD文件的新版本的ActiveX组件。
现在，CADViewX Lite支持最新的DWG版本 - AutoCAD®DWG 2018。借助CADViewX Lite开发的应用程序将能够查看最新的图纸。
要测试CADViewX Lite并将DWG 2018查看功能添加到应用程序中，请下载试用>>>
未发布 MailBee.NET Objects发送电子邮件（SMTP）教程八：使用多个SMTP服务器发送邮件 MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
本文主要介绍了如何使用使用多个SMTP服务器发送邮件的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
当开发人员不确定他将用于发送电子邮件的SMTP服务器是否可靠（例如，有时服务器崩溃）时，使用多个SMTP服务器则非常有用。例如，当使用单个SMTP服务器发送消息时，如果此SMTP服务器崩溃，则MailBee无法发送消息。但是，在使用多个SMTP服务器时，如果一个SMTP服务器崩溃，MailBee会根据这些服务器的优先级别尝试使用其他SMTP服务器。
因此，使用多个SMTP服务器增加了邮件发送成功的可靠性。MailBee.NET Objects允许开发人员管理SMTPSERVER对象的集合，存储在SMTP.SmtpServers的SMTP对象的属性。开发人员应调用SMTP.SmtpServers.Add方法向集合添加一个新的SmtpServer对象实例。这个方法有五个重载。第一个重载允许添加直接SmtpServer对象，如下所示：
| C#: SmtpServer smtp_srv = new SmtpServer(); smtp_srv.Name = "mail.domain.com";
smtp_srv.AccountName = "john_doe";
smtp_srv.Password = "secret"; oMailer.SmtpServers.Add(smtp_srv); |
VB.NET:
Dim smtp_srv As SmtpServer = New SmtpServer()
smtp_srv.Name = "mail.domain.com"
smtp_srv.AccountName = "john_doe"
smtp_srv.Password = "secret"
oMailer.SmtpServers.Add(smtp_srv) |
SMTP.SmtpServers.Add方法的下一次重载允许通过指定的服务器名称或相应的IP地址添加新的SMTP服务器，如下所示：
| C#: oMailer.SmtpServers.Add("127.0.0.1");
oMailer.SmtpServers.Add("smtp.company.com"); |
VB.NET:
oMailer.SmtpServers.Add("127.0.0.1")
oMailer.SmtpServers.Add("smtp.company.com") |
此外，开发人员可以指定SMTP服务器的端口号和优先级。默认优先级为0（即最高），默认端口号为25。以下代码将两个具有不同优先级的SMTP服务器添加到集合中：
| C#: oMailer.SmtpServers.Add("127.0.0.1", 33, 1);
oMailer.SmtpServers.Add("smtp.company.com", 37, 2); |
VB.NET:
oMailer.SmtpServers.Add("127.0.0.1", 33, 1)
oMailer.SmtpServers.Add("smtp.company.com", 37, 2) |
此外，SMTP.SmtpServers.Add方法的以下重载允许通过指定的服务器名称（或相应的IP地址）、登录名和密码将SMTP服务器添加到集合中，如下所示：
| C#: oMailer.SmtpServers.Add("127.0.0.1", "dan_brown", "password");
oMailer.SmtpServers.Add("smtp.company.com ", "john_doe", "secret"); |
VB.NET:
oMailer.SmtpServers.Add("127.0.0.1", "dan_brown", "password")
oMailer.SmtpServers.Add("smtp.company.com ", "john_doe", "secret") |
以上就是本次教程的全部内容，接下来会有更多相关教程，敬请关注！您也可以在评论者留下你的经验和建议。
未发布 多平台移动项目开发工具Elements发布v9.1，支持Visual Studio 2017 Elements是一款多平台移动项目开发工具软件，它包含Oxygene、C#、Swift三种编程语言和相关工具，并且提供这三种语言丰富的开发经验以及最新的Fire开发环境，极大的方便开发人员开发软件项目。
Fire
此版本是Fire最重要的更新。
性能改进
Fire在许多方面都进行了精简和性能改进。代码编辑器的响应速度更快，例如，在构建过程中CPU占用低。100％的响应一直是Fire的首要目标。Fire的大部分工作都是在极低功耗的12“MacBook”Adorable“上完成的，而我们的基准是，即使是最低端的硬件，Fire也可以使用，9.1版本更是如此。
互动调试控制台
Fire的调试功能在许多方面得到了加强，最出色是引入了新的交互式调试控制台。当你的应用程序进入调试器时，底部控制台视图现在允许你使用调试器命令提示符与调试器进行交互。
在使用LLDB的平台（如Cocoa和一些Island targets）上，你可以使用所有功能访问LLDB的完整命令界面；在其他平台上你会收到我们的edb提示，它提供必要的命令并将随着时间的推移而扩展。
Gradle References和EBuild
Fire（和Elements构建链）支持Java和Android项目中的显式Gradle References管理。Gradle References现在是项目的第一类成员，就像常规引用一样，它们可以通过“管理引用”表进行添加和更新。Fire还使用我们即将推出的EBuild工具链的技术预览。
Visual Studio中的Elements
Visual Studio是Windows上开发人员的主要IDE，Elements 9.1为Visual Studio带来了一些新功能和增强功能。
支持Visual Studio 2017
支持所有新的Visual Studio 2017 IDE。虽然没有Shell，Elements 9.1提供了与已安装的Visual Studio 2017集成，包括专业版、企业版和免费社区版。当然，VS2017中支持所有四种平台和三种语言。
Island
我们最初在9版中引入的新版本的Island平台也是这个版本的主要重点，有许多改进和增强和修复：
在Windows 10上运行和调试Linux应用程序
针对Linux的Island开发人员现在可以在Visual Studio、Windows 10 Creators Update或更高版本的本地机器上无缝地运行和调试他们的应用程序，只需点击“ 开始 ”或按F5。
新的子平台：ARM上的Android NDK和Linux
Elements 9.1中Island平台支持两个新的子平台。除了支持英特尔x64之外，Linux应用程序现在可以定位armv6和更高版本的CPU。你可以开发在嵌入式设备上运行的Island应用程序，从Raspberry Pi一直运行到Bare ARM系统等。
此外，我们还添加了Android NDK作为一个brad新的子平台，允许你使用NDK、Oxygene、C＃、Swift和Java语言创建Android应用程序扩展（或整个应用程序）。
支持Library
EUnit、Elements RTL和Delphi RTL都已经移植到了这个版本的Island，现在在使用这些（可选）库时，可以在所有三个平台上同步。
Libraries
Elements RTL
Elements 9.1正式引入了新的跨平台兼容性库Elements RTL。代替“Sugar”，Elements RTL是一个可选的库。无论你是在编写一个iOS应用程序并计划移植到Android，还是要创建Mac和Windows版本的桌面应用程序，Elements RTL可以轻松共享代码。
当然，Elements RTL也支持我们新的Island平台。
Delphi RTL改进
用于将Delphi代码移植到Oxygene的Delphi RTL兼容性库得到了改进。它现在基于Elements RTL，并且也适用于Island，使其成为跨所有Elements targets的真正跨平台。
沪公网安备31011202009668号 | 沪ICP备13020027号-2 