未发布 解析企业使用开源软件的潜在风险 很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。
已知风险
例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。
主要发现
根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。
并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。
除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。
不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”
事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。
“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”
2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！
未发布 Visual Studio2017 15.4提供预览版，面向Windows 10秋季更新（FCU） 鉴于Visual Studio 15.3现已发布（一并给出了些许更新），Microsoft已将注意力转向近期宣布的VS2017 15.4版本。15.4目前处于预览状态，该版本所关注的是添加对即将发布的Windows 10 FCU（Fall Creators Update）的支持，FCU已确定将在2017年秋季发布。尽管15.4预览版本现已对所有感兴趣的用户可下载，但是要使用FCU的特定特性，还需要成为Windows测试人员（Insider），并下载相应的Windows 10 SDK。
当前VS2017的稳定版本是15.3.x，其中包括对.NET Core 2的支持，但是UWP应用依然要支持.NET Standard 2。在15.4版中对此加以了改进，允许针对FCU和.NET Standard 2的UWP应用开发，这将提升代码重用，并简化开发人员编写支持跨多平台（Mono、Xamarin、.NET Framework、.NET Core等）的软件库。
鉴于15.4当前只是预览版，应该注意的是该构建版本存在一个严重的已知问题（Know Issue），即对UWP应用禁用了XAML Designer，这是Windows 10 FCU至少应该解决的一个问题。正如前面所介绍的，非XAML的UWP应用可以遵循.NET Standard 2.0，但是要完全支持使用了XAML的UWP应用还需假以时日。
那些有考虑编写面向Windows用户应用的开发人员，将会受益于新添加的“Windows Application Packaging Project”模板。该模板提供了添加已有Windows项目和软件包到appx容器中的功能，这样就可以提交到Windows Store等发布途径中。被打包的应用不必是UWP应用。该模板并不需要目标平台运行Windows 10，为开发人员提供了一种更易于发布他们应用的方式，不再依赖于传统的Win32风格安装程序。
非Windows 10的特定添加特性
该版本中改进了Xamarin Tools for Visual Studio，其中包括对Xamarin Live Player的支持，使得开发人员可以使用VS2017和移动设备快速地构建应用原型。一旦Player安装在Apple或Android设备上，它将从运行VS2017的工作站屏幕上读取QR代码，提供了一种无需先期部署到App Store就可在移动设备上实际开发和测试代码的快速方法。
先前独立提供的Power Tool工具“Control Click Go To Definition”，现在已经集成到VS2017中。该特性目前支持C#、VB和Python。在使用时，只需将鼠标悬停在IDE中的任意一行代码上，并同时按住CTRL键，就可以轻易地查看到相关定义。
15.4版本和预览版一样，并未得到可用于“上线”系统的许可，也不能应用于生产环境。VS2017预览版的安装可以与VS2017生产系统并存，但是这样做依然存在着风险，也许在关键业务环境中不应该这样做。该预览版的完整发行说明已经给出，如果用户不确定是否应在本地机器上安装该预览版时，可寻求咨询。
未发布 【教程】Edraw Max（亿图图示）：怎么插入图片到思维导图中？ Edraw Max（亿图图示）作为一款功能非常强大的可视化绘图软件，不仅操作简单，还具有直观、友好的绘图界面。尤其是在使用Edraw Max（亿图图示）绘制思维导图时，可以通过形象生动的画面再附上文字解释说明，能让思维导图更加的充实、易懂。
那么问题来了，在Edraw Max（亿图图示）思维导图中该如何导入外部图片呢？本文为大家演示详细操作步骤，一起来学习吧！目前Edraw Max（亿图图示）在线订购享75折优惠活动正在进行中，欢迎您下载、购买进行运用！
第一步：新建“思维导图”，选择所需的模板或例子；
第二步：选中需要添加图片的图形，并点击“思维导图”栏上的“插入图片”，这样插入的图片就会和形状紧贴在一起；
第三步：选择图片，点击“打开”即可；
第四步：点击图片，被选中的图片四周会出现几个蓝色的小方框，只需轻轻拖动那几个小方框，就可以调整图片的大小了，如果需要等比缩放，拖住对角的四个小方框即可。
未发布 格式转换工具PDF Extractor SDK更新至v8.6.0.2911，修复对比度预处理过滤器
PDF Extractor SDK v8.6.0.2911更新内容：
XMLExtractor，JSONExtractor，HTMLExtractor：添加了KeepOriginalFontNames属性。
TextComparer：添加GetChanges（）方法以获得比较结果，方便进行程序化分析。
DocumentRotator：现在可以指定要旋转的页面。
TextExractor.ExtractColumnByColumn属性现在影响Find（）方法。
修复SearchResult元素中的字体名称。
修复对比度预处理过滤器。
修复下标和上标文本对象与正常文本合并的问题。
其他小修改和改进。
未发布 MailBee.NET Objects接收电子邮件（POP3）教程一：接收简单的电子邮件 MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
本文主要介绍了接收电子邮件（POP3）的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
要接收简单的电子邮件，开发人员应使用POP3对象。创建此对象的新实例，如下所示：
C#: Pop3 pop = new Pop3(); |
VB.NET:
Dim pop As Pop3 = New Pop3() |
基本属性和方法
要接收电子邮件，MailBee.NET Obiects与POP3服务器通信。要连接到POP3服务器，开发人员只需指定此POP3服务器的主机名（或相同的IP地址），如下所示：
C#: pop.Connect("mail.domain.com"); |
VB.NET:
pop.Connect("mail.domain.com") |
或者
C#: pop.Connect("127.0.0.1"); |
VB.NET:
pop.Connect("127.0.0.1") |
由于所有POP3服务器都需要身份验证，开发人员应指定登录邮箱的登录名和密码，如下所示：
C#: pop.Login("login", "password"); |
VB.NET:
pop.Login("login", "password") |
当开发人员成功登录邮箱时，可以通过调用POP3对象的DownloadEntireMessage方法轻松下载此邮箱包含的任何邮件。调用此方法时，开发人员应指定邮件的索引。例如，以下代码行表示从收件箱下载最后一封邮件：
C#: MailMessage msg = pop.DownloadEntireMessage(pop.InboxMessageCount); |
VB.NET:
Dim msg As MailMessage = pop.DownloadEntireMessage(pop.InboxMessageCount) |
其中：
- pop.InboxMessageCount是一个属性，包含邮箱中存储的邮件总数；
- msg是一个MailMessage对象，表示单个电子邮件。
注意！如果邮箱中没有邮件，则pop.InboxMessageCount属性为0并调用pop.DownloadEntireMessage（pop.InboxMessageCount）方法将出现错误。
如果要从邮箱下载中下载新邮件，开发者必须定义特殊的帮助函数。该功能应该查找已经下载邮件的现有数据库中邮件的UID。如果没有找到指定的UID，则将该邮件视为新邮件。因此，开发人员必须使用数据库引擎来存储所有接收到的邮件UID。
最后，当邮箱完成所有必要的操作，并且与POP3服务器的连接无效时，开发人员应该调用POP3对象的Disconnect方法以断开与POP3服务器的连接，如下所示：
示例代码：
以下示例从指定的邮箱中下载最新的邮件，并显示此邮件的正文。
在使用MailBee.NET Objects之前，请确保它已解锁。
C#: using System;
using MailBee;
using MailBee.Pop3Mail;
using MailBee.Mime; namespace EmailApp
{
class Class1
{
[STAThread] static bool IsNewMessage(string UID)
{
return true;
}
static void Main(string[] args)
{
Pop3 pop = new Pop3(); try
{
pop.Connect("mail.domain.com");
pop.Login("login", "password");
Console.WriteLine("Successfully logged in.");
}
catch(MailBeePop3LoginNegativeResponseException)
{
Console.WriteLine("POP3 server replied with a negative response at login.");
} string[] arrIDs = pop.GetMessageUids();
int n = pop.InboxMessageCount;
if (IsNewMessage(arrIDs[n]))
{
MailMessage msg = pop.DownloadEntireMessage(n); if (msg.BodyHtmlText != "")
Console.WriteLine(msg.BodyHtmlText);
else
if (msg.BodyPlainText != "")
Console.WriteLine(msg.BodyPlainText);
else
Console.WriteLine("The body of this message is empty.");
} try
{
pop.Disconnect();
Console.WriteLine("Disconnected successfully.");
} catch
{
Console.WriteLine("Disconnection failed.");
}
}
}
} |
VB.NET:
Imports System
Imports MailBee
Imports MailBee.Pop3Mail
Imports MailBee.Mime
Namespace EmailApp
Class Class1
_
Shared Function IsNewMessage(ByVal UID As String) As Boolean
Return True
End Function
Shared Sub Main(ByVal args() As String)
Dim pop As Pop3 = New Pop3()
Try
pop.Connect("mail.domain.com")
pop.Login("login", "password")
Console.WriteLine("Successfully logged in.")
Catch
Console.WriteLine("POP3 server replied with a negative response at login.")
End Try
Dim arrIDs() As String = pop.GetMessageUids()
Dim n As Integer = pop.InboxMessageCount
If IsNewMessage(arrIDs(n)) Then
Dim msg As MailMessage = pop.DownloadEntireMessage(n)
If msg.BodyHtmlText <> "" Then
Console.WriteLine(msg.BodyHtmlText)
Else
If msg.BodyPlainText <> "" Then
Console.WriteLine(msg.BodyPlainText)
Else
Console.WriteLine("The body of this message is empty.")
End If
End If
End If
Try
pop.Disconnect()
Console.WriteLine("Disconnected successfully.")
Catch
Console.WriteLine("Disconnection failed.")
End Try
End Sub
End Class
End Namespace |
以上就是本次教程的全部内容，接下来会有更多相关教程，敬请关注！您也可以在评论者留下你的经验和建议。
未发布 企业级工具包Essential Studio Enterprise Edition 2017 v2发布丨附下载 Essential Studio企业版，一个跨越八个平台并包含433种独特控件的企业级工具包。使用Essential Studio企业版，开发者可以创建丰富的应用程序，并轻松地集成商业智能分析和报告解决方案。Essential Studio企业版是世界级的软件组件，它使得开发者能在最苛刻的环境下开发出高质量的软件。
Essential Studio Enterprise Edition 2017 v2
Essential Studio for JavaScript通过添加文本注释、Mondrian XML / A支持、列表视图中的虚拟滚动以及许多其他功能，扩展了企业Web开发界限。
文本标记
在PDF查看器中添加和编辑文本标记注释，以突出显示、下划线和删除线标记文本。
支持客户端Mondrian XML/A
通过不同版本的XML/A连接从Mondrian中检索多维数据。
虚拟滚动
在列表视图控件中启用正常或连续的虚拟滚动以提高性能。
Essential Studio for Xamarin是最好的Xamarin.Forms套件之一，新增sunburst图表控件和许多其他功能。
新的sunburst图表
以同心的方式可视化不同级别的分层数据。
自动列表项目
根据列表视图控件中的内容大小自动适应列表项。
Essential Studio for WPF是一个大型套件，新版本添加了工作簿排序和过滤、动态图表端口、Adobe X安全性和其他新的功能。
在工作簿中排序和过滤
通过使用电子表格控件过滤和排序来分析工作簿中的数据。
Adobe X加密和解密
使用带有PDF 2.0安全功能的Essential PDF（AES Revision 6）。
Essential Studio for Windows Forms 2017 v2版本，支持office 2016和主题定制等功能。
Office 2016数字量规的样式
Office 2016主题外观和主题定制支持数字、线性和径向量规形式。
Excel表格过滤器
使用Essential XlsIO，根据文本，数字和日期筛选Excel表格中的行。
Adobe X加密和解密
使用带有PDF 2.0安全功能的Essential PDF（AES Revision 6）。
Essential Studio for UWP为通用Windows平台增加了更多功能，新增甘特图控件。
新甘特图控件
通过可视化和编辑计划来跟踪项目的进度。
片段装饰
为连接器添加了一种新的装饰元素，以指示连接在另一个连接器或片段上的流动。
数据透视图注释
在透视图中添加包含图表系列元数据的注释。
Essential Studio for ASP.NET Web Forms 2017 v2版本增加大量新功能包括自定义树形网格工具栏、文本注释等。
文本标记
在PDF查看器中添加和编辑文本标记注释，以突出显示、下划线和删除线标记文本。
自定义工具栏
将自定义项目添加到树形网格控件的工具栏。
ASP.NET MVC 2017 v2版本增加了更多的功能，例如新的日期范围选择器、文本注释和PowerPoint文件的注释编辑。
新日期范围选择器
从一组预定义或自定义范围中选择一个日期范围。
文字标记
在PDF查看器中添加和编辑文本标记注释，以突出显示、下划线和删除线标记文本。
添加和编辑注释
使用Essential Presentation在PowerPoint文件中创建和修改注释。
试用、下载、了解更多产品信息请点击"咨询在线客服"
我们很高兴地宣布Dynamic Web TWAIN（DWT）新版本v13.0已经发布，即跨浏览器、跨平台的Web扫描SDK。这个升级主要实现了一个新的设计 - 新的Dynamsoft服务加上不同的成像模块（扫描、摄像头捕获、PDF、条形码阅读器和OCR）。
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
