很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。

已知风险

例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。

主要发现

根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。

并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。

除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。

不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”

事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。

“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

【最新TatukGIS Developer Kernel点击下载>>>】

Dynamic Web TWAIN新版本亮点：

• 改进了HTTPUpload方法，现在你可以一次上传多个文件。 用户可以扫描或加载多个文件，并将它们作为单独的文件一次性上传到服务器。
• 添加了一个新的方法ConvertToBlob，它允许你将图像转换为Blob。
• 你可以使用优化的SetHTTPHeader方法从服务器端下载文件时设置HTTP标头。

Dynamic Web TWAIN v13.1更新内容

• [仅限HTML5]添加ConvertToBlob API以返回指定文件类型中指定索引的Blob。

• [仅限HTML5]改进了SetHTTPFormField API，以便能够在HTTP窗体中设置除字符串之外的Blob。
• [仅限HTML5]改进了HTTPUpload API，以便能够上传SetHTTPFormField设置的二进制数据。
• [仅限HTML5]改进了SetHTTPHeader API以支持HTTPDownload（Ex）方法。
• [仅限HTML5]为CSS中使用的所有名称添加前缀，以避免可能的冲突。
• [仅限HTML5]浏览器和服务器之间的通信性能大大提高。

• 修复了没有卸载时无法使用方法“Load”在页面上初始化SDK的错误。
• 修复了在循环中异步完成上传操作则不起作用的错误。
• 修复了按百分比设置查看器大小时出现的错误。

• 该升级版本的ActiveX版本保持不变。

ESSENTIAL JS 2：企业级JAVASCRIPT UI工具包

• Grid
• Chart
• Drop-Down List
• Tree View
• Date Picker
• Dialog
• Numeric Text Box
• Tab
• Toolbar
• Circular Gauge
• Linear Gauge
• Form Validator
• Combo Box
• Autocomplete
• Multiselect Drop-Down
• Calendar
• Date Range Picker
• Button
• Radio Button
• Check Box
• Text Box
• Time Picker
• Masked Text Box
• List View
• Tooltip
• Context Menu
• Accordion

支持ANGULAR 5

组合框

• 数据绑定：允许绑定和访问本地或服务器端数据源的项目列表。
• 分组：支持将单个或特定类别下的逻辑相关项目进行分组。
• 排序：支持按字母顺序（升序或降序）排序列表项。
• 过滤：允许根据组件中输入的字符过滤列表项目。
• 模板：允许自定义列表项目、选定的值、页眉、页脚、类别组页眉。
• 可访问性：内置的可访问性支持有助于通过键盘、屏幕阅读器或其他辅助技术设备访问所有组件的功能。

媒体播放器

• 支持HTML5标准视频。
• 支持YouTube视频。
• 内置控制栏，用于桌面和移动设备的所有基本操作，包括播放/暂停、下一首、上一首、音量控制和全屏。
• 时间轴滑块，便于导航。
• 标题栏。

CHART

 

数据管理器

DIAGRAM

 

 

 

AUTOCOMPLETE

条码

计算

下拉列表

文件管理器

KANBAN

滑块

甘特图

 

 

 

新增功能

PDF AcroForms——创建、读取和写入PDF表单字段和数据

高级AcroForms SDK提供强大的表单功能

亚洲OCR——包括中文、日文和韩文的语言自动检测和PDF输出

功能增强

OCR——改进OCR布局、分区顺序和文档

.NET，C，C ++和C＃OCR

PDF/A——丰富的PDF/A，并具有PDF/A转换的合规性检查

将PDF文件转换成PDF/A文件

GIS Map Server是一款地图服务器控件，它将动态地图功能添加到了GLG工具包中并能与工具包一起使用或独立使用。GLG地图服务器控件将动态地图功能添加到了GLG工具包中并能与工具包一起使用或独立使用。当与工具包一起使用时，一个综合的GIS对象将负责完成变焦、摇摄、协同转换与地图转化，还会将地图服务器整合到GLG绘图功能中。当工具包在处理地图顶端的动态图标的转换时，还能实时地对它们进行更新。

GIS Map Server更新至v3.6版本，增加了航空影像数据集等功能。

最新GIS Map Server点击下载>>>

• 新版本增加了与大型卫星一起使用的航空影像数据集功能。
• 卫星数据集，如World 15m Satellite Images，在没有图像数据的海洋区域使用黑色。当显示此图像时，黑色区域应视为透明。这是通过使用TRANSPARENT COLOR OPAQUE图层类型，并将黑色指定为透明颜色来实现的。透明色彩精确度也用于消除JPEG图像有损压缩的现象。
• 航空数据集，例如右图所示的US 0.5m Aerial Images，使用在UTM投影中创建的tiles。要在不同的投影中显示这个图块，需要对其进行转换（未投影）以使用lat / lon坐标。由于UTM矩形在lat / lon坐标中不是矩形，因此转换的图块将在填充有黑色的边缘处具有未使用的区域。当显示此图像时，这个黑色区域也应该被视为透明的。此外，由于tiles是从UTM投影转换而来的，tiles将出现重叠并且一个tiles中的透明区域的数据将由另一个重叠的tiles提供。
                       US 0.5m Aerial Images示例
   
• 地图服务器已经支持透明颜色属性。添加以下列出的新层属性，能更好地渲染卫星和航空图像数据集。
• 背景颜色属性可以定义用于渲染此图层中的透明像素颜色的RGB值。
• 背景图层属性可以定义用于渲染此图层中的透明像素而不是背景颜色的另一个图层的名称。
• TILES OVERLAP属性，此图层包含具有透明像素的重叠图块。当地图服务器在地图上呈现像素时，它会搜索包含该像素数据的图块。如果它找到一个tile并且像素是透明的，它将继续搜索，直到找到为像素提供（非透明）数据的源图块。如果未找到源图块，则将使用背景颜色（如果已定义）或使用背景图层中的像素数据来渲染该像素。如果没有定义背景颜色和背景层，则不会渲染像素，也不会渲染地图的底层或背景颜色。 

WebJS

• 70001119 支持vdraw Web控件

• 70001118 GetEntitiesFromLayer（）方法中的错误

• 70001123 在scriptCommand.select中，IsCanceled总是返回true

Engine

• 70001114 手柄选择未正确更新，并且屏幕上仍然显示
• 70001116 UpdatePropertiesFromPrinter丢失纸张信息
• 70001117 GetLineTypeDlg的Wrapper不会返回正确的行类型

• 70001124 绘制大量图像的刷新问题
• 70001125 删除特定折线中的RemoveInLinePoints
• 70001126 3DPolyline未正确导入

该组的每个用户将被授权登录到同一个工作站会话。如果该组的用户成员尝试在前一个会话打开时打开第二个会话，则会被拒绝。要登录到另一个工作站，他们将不得不注销他们当前的会话。

选项

---