流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"   

Data Abstract 9最新版试用点击下载>>>

Data Abstract 9是一次重要的版本更新，而更重要的是它的基础：Remoting SDK框架。查看详细的更新日志，以获得所有功能、增强和错误修正的完整列表。

VintaSoftPDF.NET Plug-in v5.4更新内容：

• 创建了一个可视化工具 - PdfAnnotationTool，允许与PDF注释和PDF文档的交互式表单区域进行交互。可视化工具：
  • 在查看模式下，可以查看PDF注释并填写PDF交互式表单的区域。
  • 在标记模式下，允许编辑PDF标记注释并填写PDF交互式表单的区域。
  • 在编辑模式下允许：
    • 调整大小并重新定位PDF注释和交互式区域。
    • 修改PDF评论和交互式区域的外观。
    • 创建/删除/复制/粘贴PDF注释和交互式区域。
    • 立即选择几个PDF评论和交互式区域。
  • 允许将操作分配给PDF注释和交互式字段的触发器。
  • 允许在字段上方显示交互式区域的名称。
  • 允许突出显示可以填写的交互式区域。
  • 仅允许突出显示必须填写的交互式区域。
  • 允许在编辑模式下突出显示PDF注释和交互式区域。
  • 支持执行以下操作：JavaScript、隐藏注释、Goto、启动、命名、URI、导入表单数据、重置表单、提交表单。
  • 允许配置互动区域的视觉外观：颜色、透明度、大小、区域大小。
• 增加了使用JavaScript注释器和支持执行JavaScript操作的能力。
• 支持以下可视化工具用户界面（复制、剪切、粘贴、删除、全选）的常见操作：PdfAnnotationTool、PdfContentEditorTool、PdfTextSelectionTool、PdfImageExtractionTool、PdfRemoveContentool。

• 创建通用PDF注释的外观生成器。

• 增加了从XFDF格式导入交互式表单的值的功能。
• 增加了将交互式表单的值导出为XFDF格式的功能。

• 在WinForms中打印PDF文档时，增加了整体打印性能并减少了内存使用，这是因为新的PdfPrintDocument类是以矢量形
  式来打印PDF文档。

• 创建通用PDF注释的外观生成器。
• 使用PDF交互式区域：
• 增加了从XFDF格式导入交互式表单的值的功能。
• 增加了将交互式表单的值导出为XFDF格式的功能。
• 打印PDF文件：
• 在WinForms中打印PDF文档时，增加了整体打印性能并减少了内存使用，这是因为新的PdfPrintDocument类是以矢量形
  式来打印PDF文档。
• 使用PDF文档的字体：
• 增加了对可变代码长度的复合字体的支持。
• 增加了对复合字体的预定义CMap编码的支持。
• 增加了对TrueType字体集（.ttc文件）的支持。
• 增加了创建基于Type1程序的字体子集的功能。
• 使用改进和简化的字体搜索和替换算法创建了一个新版本的FontProgramsController-s。
• 增加了将程序替换为14种标准字体的功能。
• 增加了打包Type1和Type3字体的功能。
• 增加了基于TTC程序嵌入和打包字体的功能。
• 增加了对基于Type1和CFF程序的Type3字体模糊文字的功能。
• 增加了查看进度并获取有关字体混淆、字体打包、内容删除的详细信息的功能。
• 修复了Type1字体解析器中的一些错误。
• 修复CFF字体解析器中的一些错误。

• 增加了垂直对齐文本的渲染支持。
• 增加了使用PdfContentRenderer类来控制PDF注释绘图的功能。
• 支持使用PDF文档的渲染设置对PDF注释进行扩展管理。

• 增加了查看和更改PDF文档基础对象树的功能。
• 增加了将用户数据存储在PDF文档的任何节点中的功能。

• PdfEditorDemo已经完全修改：
  • 添加了独立面板：
    • 文本选择、文本提取和文本搜索
    • 填写PDF文档的交互式表单区域
    • 注释PDF文件
    • 创建PDF文档的交互式表单区域
    • 从PDF页面提取图像
    • 将图形添加到PDF页面
    • 从PDF页面中删除内容。
  • 增加了注释PDF文档的功能。
  • 增加了填写PDF文档的交互式区域的功能。
  • 增加了使用交互式表单创建PDF文档的功能。
  • 增加了以XFDF格式导出/导入PDF交互式表单的功能。
  • 增加了将交互式表单域导出为PDF格式的功能。
  • 增加了将任何动作分配给PDF注释和交互式区域的任何触发器的功能。
  • 增加了为PDF事件处理程序分配任何操作的功能。
  • 增加了触发所有支持的PDF操作（包括JavaScript操作）的功能。
  • 增加了在激活时反转（超级）链接区域的功能。也可以配置自定义效果。
  • 增加了测试和调试JavaScript代码的功能。
  • 增加了在PDF页面上刻录矢量PDF注释的功能。
• PdfReaderDemo已经完全修改：
  • 增加了独立面板：
    • 文本选择、文本提取和文本搜索
    • 填写PDF文档的交互式表单域
    • 从PDF页面提取图像。
  • 增加了填写PDF文档的交互式区域的功能。
• 增加了在PdfStructureEditorDemo中查看PDF文档的low-level tree的功能。
• 增加了一个演示了如何在PdfReportGeneratorDemo中创建和执行PDF操作的示例。

VectorDraw Developer Framework（VDF）是一款构建2D、3D图形并用于应用程序可视化的矢量图形引擎库。有了VDF提供的功能，您可以轻松地创建、编辑、管理、输出、输入和打印2D和3D图形文件。该库还支持许多矢量和栅格输入和输出格式，包括本地PDF和SVG导出。

VectorDraw Developer Framework（VDF）更新至v7.7011.0.1，新版本针对提出的需求和bug做了调整和优化。

VectorDraw Developer Framework点击下载>>>

WebJS

新增需求

Converter

新增需求

漏洞

vdDXF

漏洞

Engine

新增需求

漏洞

 【本文作者慧都Elyn】

1. 打开亿图软件，点击新建，在“预定义模板和例子”中选择所需的绘图类型。
2. 从右侧模板和例子中，选择从模板或者例子中创建。

1. 将左侧符号库中的图形拖拽至绘图页面，或者双击即可。
2. 将鼠标移动至图形、符号上就会自动显示它的浮动按钮。
3. 点击浮动按钮即可为形状添加主标题。
4. 点击”主标题”形状四周的按钮即可快速添加副标题。
5. 在思维导图中的形状会自动连接起来。

1. 在流程图的相关图形、符号上方移动光标，直到显示蓝色的自动连接箭头。
2. 点击朝向您需要连接图片方向的蓝色的箭头，点击图形、符号右上角的动作按钮，可以快速替换图形。
3. 点击该图形，旋转图形上方的圆形控制点可以旋转图形。
4. 拖拽绿色控制点改变大小。

1. 双击需要添加文本的形状。
2. 输入文本。
3. 点击绘图页面的任意空白区域或者按 ESC 键完成输入文字。
4. 同理，双击连接线也可添加文本。

1. 打开“页面布局”菜单下的“主题”，即可一键切换页面主题风格。
2. 在绘图页面底部移动光标到“颜色条”，可对图形或者线条的颜色快速进行修改。
3. 软件右侧工具栏中，也可以对图图形填充和线条颜色进行修改。
4. 思维导图菜单中，可以通过软件内置的“思维导图主题”快速美化主题。

【最新TatukGIS Developer Kernel点击下载>>>】

【Dynamic Web TWAIN最新版点击下载！】

改进

• 【仅限HTML5】通过将签名算法更新为SHA256来改进SSL证书。
• 【仅限HTML5】改进了Web TWAIN处理新证书的服务。

修复

• 修复了当用户未注册OnPostTransfer时扫描可能失败的问题
• 修复了页面正在HTTPS中运行时CreateDWTObject仍尝试连接到非SSL端口的问题

属性

方法

事件

本次教程到此结束，希望能对Dynamic Web TWAIN的用户带来帮助，接下来还会有更多的相关教程，敬请期待！

选择器

新控件

主要特征

• 多列
• 标题视图
• 页脚视图与默认按钮
• 项目模板
• 自定义视图

图表

轴刻度中断

气泡图拖动

图表

增强注释功能

DOCIO

内容控件

• 创建一个类似表单的用户界面。
• 防止用户编辑内容控件的内容。
• 将内容绑定到XML数据。

支持Word转为EPUB

PDF

电子签名

标记PDF

PDF查看器

弹出式注释

Pivot客户端

关联数据源

演示

支持插入列

甘特图

样式

事件和方法

本地化

看板

本土化

XLSIO

过滤器功能增强

• XlsIO现在允许用户通过文本、数字、单元格颜色和字体颜色对过滤的数据进行排序。
• 提供基于自定义文本过滤器过滤数据的功能。