来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

• 改进了检测空白页的准确性。
• 改进了页面方向检测精度。
• 改进了autodeskew引擎的准确性。
• 改进了PDF/OCR生成的准确性和速度。
• 小的错误修复。

点击查看详细内容，增加你的APP收益>>>

如今手机应用市场越来越大，其中创新、独特的产品也越来越多。APP市场最好的地方就是无论是iTunes还是Google Play中，你都有平等的机会参与竞争和获得成功。这是一个公平的竞争环境，吸引着无数优质的开发商。专家们已经预测，APP市场在2020年将翻一番，价值可以达到101亿美元。

无论你是一个多优秀的开发者，在开始新的APP应用时也应该注意一些事情。在启动一个APP项目时你应该记住和经过几个重要的步骤来确保它能成功。

VectorDraw File Converter是一个终端应用程序，使得用户能将常用的图像文件（DWG，DGN和DXF）转换为VectorDraw格式标准（VDF,VDI），反之亦然。该工具能将上述文件导出为SVG与DWF格式。VectorDraw File Converter还能进行多种文件的转换（比如*.dwg 到 *.vdf或者 *.dxf，反之亦然）。

VectorDraw File Converter更新至v7.7010.1.0，新版本针对提出的需求和bug做了调整和优化。

【VectorDraw File Converter v7.7010.1.0点击下载>>>】

新的授权编辑器

Bug修复

• iOS设备列表模拟器在更改iOS版本时不会更新。（4.6.0.289）
• 修复VS在创建主机发现时挂起Zeroconf的问题。（4.6.0.289）
• SayGoodbye目标在创建iOS库时失败。（4.6.0.279）
• MSBuild过程由于XMA监控而产生较高的CPU使用率。（4.6.0.279）
• 在某些情况下重新连接后，Mac Agent图标不会更新。（4.6.0.279）
• 在设置中无法手动选择Xcode路径。（4.6.0.279）
• Android存档 - 向用户发出关于所需的密钥库备份的信息，并有助于将其复制到其他位置。（4.6.0.279）
• 无法在Visual Studio 2017中打开名为“资产”的目录。（4.6.0.279）
• VS不会在新的iOS项目的.plist文件中设置MinimumOSVersion键。（4.6.0.279）
• “链接器行为”下拉列表显示MtouchLink属性的“Don't Lin”默认值不正确。（4.6.0.279）
• 在Mac Server连接对话框上显示Xamarin.iOS兼容性错误。（4.6.0.279）
• 未选择数据源类时，不会禁用支持的系列和并发组。（4.6.0.279）
• 更改连接流程，以便在打开解决方案自动连接时不显示任何对话框。（4.6.0.279）
• 将UWP项目设置为启动项目时，设置正确的配置平台。（4.6.0.279）
• tvOS绑定项目创建失败并出现多个错误。（4.6.0.279）
• 在某些情况下，Visual Studio挂起ZeroConf （4.6.0.279）
• 由于XMA上的进程监视器不正确，MSBuild进程会产生高CPU使用率。（4.6.0.240）
• 建立iOS库时，SayGoobye目标失败。（4.6.0.240）
• 本地静态参考（.a）源文件在构建后最终以0 Kb为单位。（4.6.0.240）
• Android属性页面上的打字错误。（4.6.0.240）
• F＃Android项目无法构建。（4.6.0.240）
• 关于部署WatchOS应用程序的System.IO.FileNotFoundException异常。（4.6.0.240）
• 几个连接可靠性Mac代理修复。（4.6.0.240）
• Android Library模板包含资源文件。（4.6.0.240）
• Android项目模板不会生成mipmap图标。（4.6.0.240）
• 无法在调试模式下解除tvOS扩展应用[电视服务扩展]。设备下拉菜单中没有tvOS模拟器。（4.6.0.240）
• Visual Studio崩溃，试图启动没有运行的Android应用程序。（4.6.0.240）
• 将默认模式下的watchOS设置为默认模拟器。（4.6.0.240）

已知的问题

其他已知问题

试用、下载、了解更多产品信息请点击"咨询在线客服"  

C＃
Smtp mailer = new Smtp();
mailer.DeliveryNotification.NotifyCondition = DsnNotifyCondition.Always;

VB.NET
Dim mailer As New Smtp() 
mailer.DeliveryNotification.NotifyCondition = DsnNotifyCondition.Always

C＃
mailer.DeliveryNotification.ReturnPortion = DsnReturnPortion.Header;

VB.NET
mailer.DeliveryNotification.ReturnPortion = DsnReturnPortion.Header

​C＃
mailer.DeliveryNotification.TrackingID = "UNQIUE_STRING_q8sdf74d";
VB.NET
mailer.DeliveryNotification.TrackingID = "UNQIUE_STRING_q8sdf74d"

C＃
if (mailer.GetExtension("DSN") != null)
{
    Console.WriteLine("The message will be submitted with DSN support");
}
else
{
    Console.WriteLine("The message will be submitted without DSN support");
}

VB.NET
If mailer.GetExtension("DSN") IsNot Nothing Then
    Console.WriteLine("The message will be submitted with DSN support")
Else
    Console.WriteLine("The message will be submitted without DSN support")
End If

C＃
// Create new MailMessage object.
MailMessage msg = new MailMessage();

msg.LoadMessage(@"C:\Temp\MyMail.eml");

msg.ConfirmReceipt = "jdoe@domain.com";

VB.NET
' Create new MailMessage object.
Dim msg As New MailMessage()
 
msg.LoadMessage("C:\Temp\MyMail.eml")
 
msg.ConfirmReceipt = "jdoe@domain.com"

C＃
// Create new MailMessage object.
MailMessage msg = new MailMessage();

// Load the message from .eml file
msg.LoadMessage(@"C:\Temp\MyMail.eml");

// Show the e-mail address of recipient of the read confirmation message.
Console.WriteLine("Send confirmation to " + msg.ConfirmRead);

VB.NET
' Create new MailMessage object.
Dim msg As New MailMessage()
 
' Load the message from .eml file
msg.LoadMessage("C:\Temp\MyMail.eml")
 
' Show the e-mail address of recipient of the read confirmation message.
Console.WriteLine("Send confirmation to " + msg.ConfirmRead)

ESSENTIAL JS 2：企业级JAVASCRIPT UI工具包

• Grid
• Chart
• Drop-Down List
• Tree View
• Date Picker
• Dialog
• Numeric Text Box
• Tab
• Toolbar
• Circular Gauge
• Linear Gauge
• Form Validator
• Combo Box
• Autocomplete
• Multiselect Drop-Down
• Calendar
• Date Range Picker
• Button
• Radio Button
• Check Box
• Text Box
• Time Picker
• Masked Text Box
• List View
• Tooltip
• Context Menu
• Accordion

支持ANGULAR 5

组合框

• 数据绑定：允许绑定和访问本地或服务器端数据源的项目列表。
• 分组：支持将单个或特定类别下的逻辑相关项目进行分组。
• 排序：支持按字母顺序（升序或降序）排序列表项。
• 过滤：允许根据组件中输入的字符过滤列表项目。
• 模板：允许自定义列表项目、选定的值、页眉、页脚、类别组页眉。
• 可访问性：内置的可访问性支持有助于通过键盘、屏幕阅读器或其他辅助技术设备访问所有组件的功能。

媒体播放器

• 支持HTML5标准视频。
• 支持YouTube视频。
• 内置控制栏，用于桌面和移动设备的所有基本操作，包括播放/暂停、下一首、上一首、音量控制和全屏。
• 时间轴滑块，便于导航。
• 标题栏。

CHART

 

数据管理器

DIAGRAM

 

 

 

AUTOCOMPLETE

条码

计算

下拉列表

文件管理器

KANBAN

滑块

甘特图

 

 

 

微软本月重申，今年将发布两次Windows 10系统升级，这相当于2016年的两倍。但他们对公司的原定目标仍有顾虑。

在11天前澳大利亚举行的微软技术会议上项目管理主管比尔·卡拉古尼斯指出，后续升级将在“Creators Update”之后发布，此更新预计于下月完成并发货。

微软表示，这是Windows 10的发布计划复杂性的一个标志，也是微软的“Windows服务”总体战略。此外，在会议期间卡拉古尼斯还宣布了从去年开始测试的Windows升级分析服务将于3月1日全面开放。

Microsoft Office 365 商业版【在线订购】5套起订，享95折！

Microsoft Office 365 商业协作版【在线订购】5套起订，享95折！

Microsoft Office 365 商业高级版【在线订购】5套起订，享95折！

【文章来源慧都控件，原创不易，转载请注明出处】

想要了解更多优惠信息？<咨询客服>可了解最新活动！

咨询热线：400-700-1020（免费） 023-66090381