来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

AfterLogic WebMail Pro是基于网页并以脚本开发的邮件客户端。能以前端模式与现有的邮件服务器或内置邮件服务器工作。

WebMail Pro最新版下载>>>

V7.7.4更新内容：

• 更新Tenants REST API。
• 更新法语翻译。
• 正确处理多个IMAP-quota值（webmail.default-imap-quota-name）。
• 语言自动检测现在可用作配置选项。
• 修复了Helpdesk客户端屏幕的错误。
• 修复首次登录时提示“上次登录”信息的错误。
• 修复其他Bug。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

• 添加了新的API，支持用批准签名对PDF文档进行数字签名。
• 支持验证带有认证和批准签名的PDF文档。

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

• 枢轴网格标签助手。
• ASP .NET MVC标签助手文档更新。
• ASP .NET MVC标签助手，Visual Studio 2017集成和.NET Standard2。
• 更新了jQWidgets的ASP .NET MVC NuGet包和免费的Bootstrap标签助手包。

• GDI+可视化速度大大提高
• 导入AutoCAD®DWG 2018
• 改进非Unicode SHX文本/形状支持
• Bug修复

试用、下载、了解更多产品信息请点击"咨询在线客服"   

jQWidgets是一个基于jQuery JavaScript的综合性和创新性的HTML5 UI组件库，旨在帮助开发者创建专业、跨平台的Web应用程序，并最大限度的节省开发时间。jQWidgets包含30多种UI组件，是最快的JavaScript UI框架之一。

【最新版jQWidgets v4.5.1点击下载>>>】

• 当固定tabbedGroups或取消autoHideGroups时，jqxLayout / jqxDockingLayout“allowClose”设置现在将被保留。

• 修复了当decimalSeparator为“，”时，jqxNumberInput中关于移动设备行为的问题。
• 修复了jqxScheduler中关于exactTimeRendering功能的问题，2天中会出现同一个预约。
• 修复了jqxScheduler中当没有聚焦单元格时对话框会打开的问题。
• 修复了关于jqxPopover中showArrowButton属性被动态设置的问题。
• 修复了jqxGrid中关于“复选框”列中工具提示的问题。
• 修复了jqxGrid中关于剪贴板粘贴功能的问题。
• 修复了jqxGrid中当网格行详细信息和聚合功能分组启用时切换箭头显示的问题。
• 修复了jqxGrid中关于分组聚合渲染逻辑的的问题。
• 修复了jqxGrid中关于过滤器行下拉列表和“全选”项的问题。
• 修复了jqxGrid中当按下“ESC”并且在源对象中定义了“updaterow”时关于全行编辑的问题。
• 修复了jqxDataTable中关于服务器端过滤的的问题。
• 修复了jqxWindow中关于动态启用/禁用窗口拖动的问题。
• 修复了jqxWindow中关于关闭模式窗口后Tab键导航的问题。
• 修复了jqxTabs中当关闭按钮被启用时有关setTitleAt方法的问题。
• 修复了jqxRibbon中关于animationType：“slide”的问题。
• 修复了jqxWindow中关于Internet Explorer“销毁”方法的问题。 

阅读原文>>>

选择器

新控件

主要特征

• 多列
• 标题视图
• 页脚视图与默认按钮
• 项目模板
• 自定义视图

图表

轴刻度中断

气泡图拖动

图表

增强注释功能

DOCIO

内容控件

• 创建一个类似表单的用户界面。
• 防止用户编辑内容控件的内容。
• 将内容绑定到XML数据。

支持Word转为EPUB

PDF

电子签名

标记PDF

PDF查看器

弹出式注释

Pivot客户端

关联数据源

演示

支持插入列

甘特图

样式

事件和方法

本地化

看板

本土化

XLSIO

过滤器功能增强

• XlsIO现在允许用户通过文本、数字、单元格颜色和字体颜色对过滤的数据进行排序。
• 提供基于自定义文本过滤器过滤数据的功能。

• SNMP版本1，2和3包含认证、加密/解密
• RFC 1155,1157,1158,1213,2578,2579,3417和3418中定义的内置对象、标识符、表格、通知和组
• MIB解析，自定义MIB文件可用于在源代码中生成C＃或VB类
• MIB编译，自定义MIB文件可用于在运行时生成动态类和对象
• 可轻松实现多线程应用程序的启动方法
• EncodedMessage属性，用于轻松调试发送和接收的字节以及会话记录

• 改进异步支持：传统的PowerSNMP异步支持提供了一种在工作线程上执行的方法，但这需要一个信号机制来指示何时完成操作。这导致了难以维护的事件驱动代码。通过新的设计，代码占用更少的资源并且更加灵活。
• 改进.NET 2.0功能：PowerSNMP 4.x已经充分利用了.NET 2.0中引入功能。现在大多数用户已经从.NET 1.x迁移，可以升级PowerSNMP并兼顾兼容性。当然，.NET 1.x产品线仍可在.NET 1.x环境中使 用以支持旧版应用程序。
• 支持.NET CF（Compact Framework）：通过新的设计，全面支持Compact Framework。

最新Microsoft Office 365 商业版下载>>>

最新Microsoft Office 365 商业协作版下载>>>

最新Microsoft Office 365 商业高级版下载>>>

微软在旧金山召开的大规模RSA安全会议中发布了一系列新的网络安全功能，Windows和Office 365的新功能旨在帮助企业实现网络安全。

在Windows前端增加了使用Windows Hello的本地Active Directory功能，并允许Windows 10系统登录。微软还推出了新的工具，通过向企业提供将组织策略迁移到云托管的工具来帮助他们更好的使用移动设备来管理产品。

更重要的是，微软推出了一个新的工具可以帮助客户配置Surface硬件，例如禁用平板电脑的相机功能。 Office 365客户可以获得新的安全评估工具和显示安全威胁信息的特殊服务。如同RSA安全会议中宣布的一样，微软一直在提高他的安全功能。

/* Show the 3rd image in the buffer */
DWObject.CurrentImageIndexInBuffer = 2; 

/* Show images in buffer with 2 * 2 view */
DWObject.SetViewMode(2, 2);

DWObject.Mirror(0);
DWObject.Flip(1);
DWObject.RotateRight(2);
DWObject.Crop(3,101,243,680,831);
DWObject.RotateLeft(3);