• 改进：使用HttpWatch扩展窗口中的F5和Ctrl+F5快捷键现在会刷新或强制刷新正在记录的Chrome选项卡
• 改进：为“协议”列中的值添加了数据提示
• 改进：Windows 10的扩展版本信息现在显示在“属性”窗格中
• 修复：重复的评论项目被错误地添加到HAR文件中

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

Essential Studio for WPF 2017 v1点击下载>>>

// Set your license
RasterSupport.setLicense(licenseFile, developerKey);

try{
    if(RasterSupport.getKernelExpired()) {
    System.out.println("License NOT Set Successfully");
    }
    else {
    System.out.println("License Set Successfully");
    }

RasterCodecs rasterCodecs = new RasterCodecs();
MRTDReader mrtdReader = new MRTDReader();
String stream = "PASSPORT_IMAGE.jpg";

RasterImage rasterImage = rasterCodecs.load(stream);

OcrEngine ocrEngine = OcrEngineManager.createEngine(OcrEngineType.ADVANTAGE);
ocrEngine.startup(rasterCodecs, null, null, null);

        
mrtdReader.setOcrEngine(ocrEngine);
mrtdReader.processImage(rasterImage);        
mrtdReader.setImproveResults(true);
HashMap ar = new HashMap<>();
ar = mrtdReader.getResults();

String[] string = mrtdReader.getLines();
        
for (String string2 : string) {
    System.out.println(string2);
}
                
for (Map.Entry map : ar.entrySet()) {
MRTDField key = map.getKey();
System.out.println(key);
MRTDDataElement value = map.getValue();
System.out.println(value.getReadableValue());
}
        
ocrEngine.shutdown();
}
catch(Exception e)
{
    e.printStackTrace();
    throw new Exception(e);
}

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

修复：

• “选项”对话框上的“帮助”按钮可能无法在IE中打开。
• 如果Chrome选项卡关闭或Chrome已打开并立即关闭，则HttpWatch可能会崩溃。
• 如果在页面仍在加载时停止录制，则IE可能会发生错误。

来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

本次教程到此结束，希望能对Dynamic Web TWAIN的用户带来帮助，接下来还会有更多的相关教程，敬请期待！

流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。

该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。

针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。

根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。

MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。

更新建议

安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。

如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。

 试用、下载、了解更多产品信息请点击"咨询在线客服"   

• 自定义元素

• 修复了jqxTooltip中关于open方法与refresh方法相结合的问题。CSS类被多次添加。
• 修复了jqxDataTable中有关确保行可见键的问题。
• 修复了jqxButtonGroup中关于百分比大小的问题。
• 修复了jqxButton中当定义图像时关于动态设置值属性的问题。
• 修复了jqxDropDownList中关于UL列表初始化的的问题。
• 修复了jqxMenu中关于closeItem方法行为的问题。
• 
  

VintaSoftImaging.NET SDK是一个为.NET开发人员开发的，强大而易于使用的图像工具包。它可以让你加载、查看、处理、打印和保存数字图像，可将它们转换为不同的图像格式，可用多种TIFF和动态GIF文件提高您的工作效率。

【VintaSoftImaging.NET SDK最新版点击下载>>>】

VintaSoftImaging.NET SDK v8.4更新内容：

网页图像查看器：

• 创建了在ASP.NET中渲染图像和缩略图的Web服务：
  ▫ 在ASP.NET MVC中创建了用于渲染图像和缩略图的Web API控制器。
  ▫ 创建了在ASP.NET中渲染图像和缩略图的HTTP处理程序。
  ▫ 创建了在ASP.NET中渲染图像和缩略图的WCF服务。
• 创建了使用JavaScript编写的HTML5控件，用于在HTML5中查看图像和缩略图。
• 创建了使用JavaScript编写的SVG控件，用于在HTML中查看图像和缩略图。
• 删除了ASP.NET Web控件。必须使用HMTL5或SVG控件来替代被删除的ASP.NET Web控件。
• 增加了在Web图像查看器中将正交旋转应用于图像中的能力。
• 增加了在Web缩略图查看器中将正交旋转应用于缩略图中的功能。
• 增加了在缩略图视图中为缩略图添加字幕的功能。
• 增加了在服务器上没有缓存图像的情况下查看图像和缩略图的功能。
   

在ASP.NET中处理图像：

• 在ASP.NET中创建了处理图像的Web服务。
• 在ASP.NET MVC中创建了用于处理图像的Web API控制器。
• 在ASP.NET中创建处理图像的HTTP处理程序。
• 在ASP.NET中创建了处理图像的WCF服务。
• 创建了一组JavaScript来简化Web服务器的工作。
   

在ASP.NET中打印图像：

• 在ASP.NET中创建了用于打印图像和PDF文档的JavaScript类。

演示应用：

• 创建了AspNetDemos项目，包括所有ASP.NET WebForms的演示。
• 创建了AspNetMvcDemos项目，包括所有ASP.NET MVC的演示。
• 其他小的修复和改进。