• 新视图 - 特定用户执行的访问事件。
• 新视图 - 在特定路径/文件上执行的访问事件。
• 新视图 - 通过双击事件中的细节。
• 安装文件夹中提供的新工具（FileAuditReporter）来访问归档数据库。
• 不通过邮件发送就能生成预定的报告。
• 可以选择保存计划报告的文件夹。
• 能够保存所有预定报告的历史记录。
• 可以在更改远程连接设置时重新启动FileAudit服务。
• 发送通知到Slack。
• 在“设置”部分保存系统。
• 在生成预定报告出现错误时时发出警告通知。
• 根据用户权限，访问未被授权时，仪表板中的Tiles将变灰。

• 如果FileAudit只有一个管理员，可能会拒绝任何人访问控制台。
• 在用户过滤器中排除用户的语法与用于排除组过滤器中的组的语法不一致。
• 文件访问查看器中的对象类型筛选器和法语版本中的预定报告不能正确筛选。
• 安装.exe文件的详细信息有不正确的版权信息。
• 程序和功能”窗口对话框中的字段是错误的。
• 使用远程控制台访问“文件访问查看器”时没有“配置设置”权限会出现异常。

来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

21.0.1版本的AutoVue中的一大特色就是可以在没有Applet的浏览器中支持AutoVue。Chrome前一段时间删除了对Applet的支持。Firefox也即将推出。所以这是一个非常重要的功能，允许人们继续使用AutoVue作为Web环境的一部分。

【AutoVue系列产品包含：AutoVue 3D Professional Advanced、AutoVue Electro-Mechanical Professional、AutoVue EDA、AutoVue Office、AutoVue 2D Professional】

AutoVue 21.0.1增加了对Java Web Start Framework的支持，这允许浏览器轻松运行java应用程序。使用此框架，AutoVue客户端可以作为浏览器之外的单独的应用程序运行，这提供了更高的安全性，并且可以在没有Applet支持的浏览器中使用。

对于用户来说，体验将与以前版本的AutoVue非常相似，你可以在浏览器中单击文档或模型，AutoVue客户端将启动并显示相应的文档或客户端。  

HttpWatch是一款集成的HTTP嗅探器，为IE和Firefox提供新的方法以查看您网站的负载和运行情况。你可以直接在浏览器中调试由web页面生成的网络流量，而无需切换到一个单独的工具。

【最新的HttpWatch点击免费下载>>>】

httpwatch v10.x新功能

密码在日志文件中被隐藏

从用户中收集的关于HTTP跟踪文件的常见问题是该文件可能包含了在登录期间输入的密码。默认情况下配置HttpWatch来隐藏提交的Web表单中的可疑密码字段：

用于识别敏感字符串的子字符串列表可以编辑，并掩盖POST消息中的其他敏感字段：

在Firefox35-40中支持HTTP/2

Microsoft发布了一组工具，使用他们的dotnet-new工具和使用Node.js的灵活方法可以快速生成基于JavaScript的Web 应用程序。

dotnet-new工具是.NET Core工具的一部分，用于使用简单的命令启动一个新项目。作为ASP.NET Core JavaScript Services的一部分，Web开发人员现在可以使用相同的命令来启动新的单页应用程序（SPA）。

点击查看完整内容>>>

VectorDraw Developer Framework（VDF）是一款构建2D、3D图形并用于应用程序可视化的矢量图形引擎库。有了VDF提供的功能，您可以轻松地创建、编辑、管理、输出、输入和打印2D和3D图形文件。该库还支持许多矢量和栅格输入和输出格式，包括本地PDF和SVG导出。

VectorDraw Developer Framework（VDF）更新至v7.7011.0.1，新版本针对提出的需求和bug做了调整和优化。

VectorDraw Developer Framework点击下载>>>

WebJS

新增需求

Converter

新增需求

漏洞

vdDXF

漏洞

Engine

新增需求

漏洞

 【本文作者慧都Elyn】

• 改进了检测空白页的准确性。
• 改进了页面方向检测精度。
• 改进了autodeskew引擎的准确性。
• 改进了PDF/OCR生成的准确性和速度。
• 小的错误修复。

C＃
Smtp mailer = new Smtp();
mailer.DeliveryNotification.NotifyCondition = DsnNotifyCondition.Always;

VB.NET
Dim mailer As New Smtp() 
mailer.DeliveryNotification.NotifyCondition = DsnNotifyCondition.Always

C＃
mailer.DeliveryNotification.ReturnPortion = DsnReturnPortion.Header;

VB.NET
mailer.DeliveryNotification.ReturnPortion = DsnReturnPortion.Header

​C＃
mailer.DeliveryNotification.TrackingID = "UNQIUE_STRING_q8sdf74d";
VB.NET
mailer.DeliveryNotification.TrackingID = "UNQIUE_STRING_q8sdf74d"

C＃
if (mailer.GetExtension("DSN") != null)
{
    Console.WriteLine("The message will be submitted with DSN support");
}
else
{
    Console.WriteLine("The message will be submitted without DSN support");
}

VB.NET
If mailer.GetExtension("DSN") IsNot Nothing Then
    Console.WriteLine("The message will be submitted with DSN support")
Else
    Console.WriteLine("The message will be submitted without DSN support")
End If

C＃
// Create new MailMessage object.
MailMessage msg = new MailMessage();

msg.LoadMessage(@"C:\Temp\MyMail.eml");

msg.ConfirmReceipt = "jdoe@domain.com";

VB.NET
' Create new MailMessage object.
Dim msg As New MailMessage()
 
msg.LoadMessage("C:\Temp\MyMail.eml")
 
msg.ConfirmReceipt = "jdoe@domain.com"

C＃
// Create new MailMessage object.
MailMessage msg = new MailMessage();

// Load the message from .eml file
msg.LoadMessage(@"C:\Temp\MyMail.eml");

// Show the e-mail address of recipient of the read confirmation message.
Console.WriteLine("Send confirmation to " + msg.ConfirmRead);

VB.NET
' Create new MailMessage object.
Dim msg As New MailMessage()
 
' Load the message from .eml file
msg.LoadMessage("C:\Temp\MyMail.eml")
 
' Show the e-mail address of recipient of the read confirmation message.
Console.WriteLine("Send confirmation to " + msg.ConfirmRead)