来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

v13.0版本中的新设计

• 应该有一个核心服务作为所有模块的中心。

• 该服务应该设计成：

• 独立模块应能够通过核心服务相互通信

• 独立模块应能够通过核心服务共享数据

• 使用哪些模块应由应用程序中使用的JavaScript文件决定

• 所有模块都应自动升级，用户无需额外的操作

• 每个模块都能够处理自身的JavaScript请求

为什么会出现这个新设计？

1. 只允许拥有一个版本，换句话说，你不能同时安装两个版本。
2. 随着每次新版本的发布，客户会发现从旧版本升级到新版本的过程很困难。尽管Dynamsoft员工一直努力让这一过程尽可能的简单，但许多客户仍然觉得升级困难。关键的原因是在使用该产品时每个桌面上都需要重新安装该服务。
3. SDK已经非常丰富了，包括不同的模块如条形码读取器、OCR模块，网络摄像头模块等。然而，SDK的旧结构使得这些模块只能以TWAIN模块为中心，导致结果是：

1. 新版本可以与旧版本一起安装、实现共存。
2. 从这个版本开始，Dynamsoft Service将成为中心。它只处理最基本和最核心的功能，并保持稳定。因此，安装之后就可以很少或无需再升级。
3. 所有模块的安装和未来的升级将变得“安静”。换句话说，它们不再需要执行任何安装程序。相反，一旦文件在服务器上更新（新模块以及新的JavaScript文件），Service将以静默的方式下载并安装新模块。
4. 所有模块都可以独立使用和升级了。

AnyGantt是完全跨浏览器和跨平台的，可用于ASP.NET、ASP、PHP、JSP、ColdFusion、Ruby on Rails或简单的HTML页面。有了AnyGantt你可以从任何地方可视化数据：从文本、Excel、CSV格式中的文件到MySQL、MS SQL以及Oracle数据库服务器。（重要推荐：AnyGantt已加入在线订购，超值特价低至￥368起！）

模块化系统

模块化系统是AnyChart 8的核心。它允许您仅连接实际使用的图表类型和功能，大大减少了在网页上运行的大小。基于模块化的AnyChart与流行的捆绑工具（如Webpack，Browserify等）完全兼容。使用我们的JS Builder轻松生成自定义构建。

 

自定义JavaScript Builds

自定义JavaScript Builder专门用于组装一个仅包含需要使用的功能和图表类型的JavaScript文件。AnyChart 8.0.0版包含30个模块和 16个主题。您还可以创建含许可证密钥的文件 。

 

Node.js服务器端渲染

Node.js服务器是一个轻量级的Web服务器，提供用于生成矢量图形（PDF，SVG或PS）、位图图像（PNG，JPG或TIFF）、PDF报告和CSV和XLSX（Excel）中的数据的API。它使用JavaScript代码以及JSON和XML配置作为输入数据。服务器非常易于安装和自定义，您可以在任何主要平台上运行：Linux，Windows和macOS。它是创建通过电子邮件或社交网络共享工具发送图表的报表系统的理想选择。

 

无数据标签功能

无数据标签功能是用于通知图表查看器数据不可用的API。由于默认情况下缺少数据，或者通过“数据更新API”，“排除数据点”功能或通过交互性删除数据，则可能会丢失数据。

 

重做CSV/Excel导出

根据需求，我们重新编制了为图表准备的CSV/Excel数据的算法。现在，它考虑到图表类型的特定功能，并允许您为不同的系列使用多个数据集。

图表导出设置

现在，您可以自定义每个图表的导出设置：在Facebook上共享的链接和说明、图像导出选项等。

上下文菜单自定义API

我们大大简化了上下文菜单定制的过程。现在，上下文菜单中的每个项目都被分配了一个DI，可以访问相应的字段和设置以及添加自定义ID。我们还添加了本地化上下文菜单的选项。

一般的API改进

我们大大改进了第八代JavaScript图表库中的AnyChart JS Charts API。 界面设置、网格设置、数据映射设置现在变得很容易。为了方便和简化从

AnyChart 7到AnyChart 8的转换，我们创建了允许大多数用户以半自动模式切换到新版本的迁移工具。

时间轴标签设置

甘特时间线文本格式属性现在非常灵活。我们添加了以下方法：baseLabels(), baselineLabels(), parentLabels(), milestoneLabels(), progressLabels()。我们还重新编写了方法labels()，可以用它来设置任何类型的标签默认值。

【慧都十四周年庆预热开启！全场满额送七级豪礼，AppleMac笔记本电脑、iwatch、iPad等您来拿！】

活动时间：10月1日-10月31日

using (RasterCodecs codecs = new RasterCodecs())
{
   codecs.Options.RasterizeDocument.Load.XResolution = 300;
   codecs.Options.RasterizeDocument.Load.YResolution = 300;
   RasterImage image = codecs.Load(inputFile);
   using (IOcrEngine ocrEngine = OcrEngineManager.CreateEngine(OcrEngineType.Professional, false))
   {
      ocrEngine.Startup(null, null, null, @"C:\LEADTOOLS 19\Bin\Common\OcrProfessionalRuntime64");
      using (IOcrDocument document = ocrEngine.DocumentManager.CreateDocument())
      {
         document.Pages.AddPage(image, null);
         document.Pages[0].Recognize(null);
         IOcrPageCharacters pageCharacters = document.Pages[0].GetRecognizedCharacters();
         for (int i = 0; i < document.Pages[0].Zones.Count; i++)
         {
            IOcrZoneCharacters zoneCharacters = pageCharacters.FindZoneCharacters(i);
            if (zoneCharacters != null)
            {
               foreach (var ocrCharacter in zoneCharacters)
               {
                  OcrCharacterPosition position;
                  position = ocrCharacter.Position;
                  if ((position & OcrCharacterPosition.EndOfLine) == OcrCharacterPosition.EndOfLine)
                  {
                     Console.Write(ocrCharacter.Code + "\n");
                  }
                  else
                  {
                     Console.Write(ocrCharacter.Code);
                  }
               }
            }
         }
      }
   }
}

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

任意代码保护 - 防止非图像支持的执行代码和代码页修改（例如VirtualAlloc / VirtualProtect创建/修改的代码）
阻止低完整性图像
阻止远程图像
阻止不受信任的字体
代码完整性守护者
禁用Win32k系统调用
不允许子进程
导出地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
导入地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
模拟执行
验证API调用（CallerCheck）
验证图像依赖完整性
验证堆栈完整性

xperf - “PROC_THREAD + LOADER”-f“wdeg_klogger.etl”
 
xperf -start“WDEG” - “Microsoft-Windows-Security-Mitigations：0xFFFFFFFFFFFFFF：0xFF：'stack'”-f“wdeg_unmerged.etl”

xperf -stop -stop“WDEG”-d“wdeg_merged.etl”

#include #include using namespace std;void* CreateCodeInVirtualMemory(BOOL writable)
{ BYTE code[3] = { 0x33, 0xc0, 0xc3 }; LPVOID result = VirtualAlloc(NULL, sizeof(code), MEM_COMMIT | MEM_RESERVE, writable ? PAGE_EXECUTE_READWRITE : PAGE_READWRITE); if (result)
{
  memcpy(result, code, sizeof(code));
} else cout << "VirtualAllocEx failed with error " << GetLastError() << endl; return result;
}void CreateCodeInVirtualMemoryAndExecute(BOOL useWritableMemory)
{ LPTHREAD_START_ROUTINE addr = (LPTHREAD_START_ROUTINE)CreateCodeInVirtualMemory(useWritableMemory); if (addr)
{  DWORD result = addr(NULL);
  cout << "Code at 0x" << hex << (void*)addr << " returned " << result << endl;
} else cout << "NULL address was not executed" << endl;
}void ExecuteIllegalMemory()
{
CreateCodeInVirtualMemoryAndExecute(FALSE);
} 
void PrintOptions()
{
cout << "Enter one of the following options:" << endl;
cout << "1 - Execute Memory Not Marked As Executable" << endl;
cout << "2 - Create Code in Virtual Memory" << endl;
cout << "3 - Create Code in Virtual Memory and Execute" << endl;
cout << "0 - Exit" << endl;
 
}void DecisionLoop()
{ while (true)
{  int selection;
  PrintOptions();
  cin >> selection;  switch (selection)
  {   case 0:    return;   case 1:
    ExecuteIllegalMemory();    break;   case 2:
    CreateCodeInVirtualMemory(TRUE);    break;   case 3:
    CreateCodeInVirtualMemoryAndExecute(TRUE);    break;   default:
    cout << "Invalid input" << endl;
  }
}
}int main()
{
DecisionLoop(); return 0;
}

【最新TatukGIS Developer Kernel点击下载>>>】

PDF FLY™是一款专业图像转换工具，用于将PostScript®, EPS 和 PDF文件转化为矢量和光栅图像文件格式。通过它，您可以将图像、图标、窗体和报表等无图像损失得移动到您的视图、编制和发布的系统中。您可以转换多个文件及进行文件夹级别的文件转换，其操作就像进行单个文件转换一样简单。

【最新PDF FLY v10.0点击下载>>>】

格式

• 新的输入格式 - 现在可以转换EPS（.eps）和Adobe Illustrator（.ai）以及PDF
• 图像格式、颜色深度、CMYK和多页TIFF的新输出选项
• 图像格式旋转选项
• 支持AutoCAD 2000及更高版本的所有DXF和DWG输出格式

文本选项

• 微调转换字符为文本字符串的新选项
• 默认字体映射选项
• 新的扩展文本选项

对象识别

• 从多边形/路径中识别圆/椭圆的新选项
• 识别线段中的水平/垂直线的新选项

分层

• 基于专色名称的层分离（例如RGB_0_0_0）
• 基于颜色和线宽的组合分隔层

属性

• 创建自定义线条样式的新选项
• 颜色支持线和填充属性（AutoCAD 2004及更高版本）
• Width Polyline DXF Entry

综合

• 提高精度和标度线宽度
• 指定基准线宽度的选项
• 改进错误和警告处理
• 增强PDF解释器
• 在PDF中转换隐藏文本的选项