未发布 Oracle MySQL 5.5和5.6正受到Riddle漏洞影响，请立即更新到5.7！丨附下载 流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。
中间人攻击（MiTM）
MiTM 攻击（Man-in-the-MiddleAttack）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。例如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。
Riddle漏洞
Riddle漏洞是Oracle MySQL 5.5和5.6客户端数据库中发现的关键安全漏洞。该漏洞允许攻击者使用‘中间人攻击’来破坏MySQL客户端和服务器之间的SSL配置连接。这个漏洞是一个非常关键的安全漏洞，因为它影响到MySQL（一个非常流行的SQL数据库，SSL连接由其定义安全。）
该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。
针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。
根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。
MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。
更新建议
安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。
如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 MailBee.NET Objects发送电子邮件（SMTP）教程七：添加多个附件 MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
本文主要介绍了如何使用MailBee.NET Objects在邮件中添加多个附件的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
| C#: oMailer.Message.Attachments.Add(@"C:\Temp\report.doc");
oMailer.Message.Attachments.Add(@"C:\Temp\prices_2005.xls", "prs2005.xls");
oMailer.Message.Attachments.Add(@"C:\Temp\my_photo.jpg", "pic1.jpg","<12s4a8a8778c$5664i1b1$ir671781@tlffmdqjobxj>"); oMailer.Message.Attachments.Add(@"C:\Temp\john_doe_photo.jpg", "pic2.jpg","<12s4a8a8932r$5664i1t1$iy671661@yljfmkqjghxu>", "image/gif", null, NewAttachmentOptions.Inline, MailTransferEncoding.Base64); |
VB.NET:
oMailer.Message.Attachments.Add("C:\Temp\report.doc")
oMailer.Message.Attachments.Add("C:\Temp\prices_2005.xls", "prs2005.xls")
oMailer.Message.Attachments.Add("C:\Temp\my_photo.jpg", "pic1.jpg","<12s4a8a8778c$5664i1b1$ir671781@tlffmdqjobxj>")
oMailer.Message.Attachments.Add("C:\Temp\john_doe_photo.jpg", "pic2.jpg", "<12s4a8a8932r$5664i1t1$iy671661@yljfmkqjghxu>", "image/gif", Nothing, NewAttachmentOptions.Inline, MailTransferEncoding.Base64) |
上面的示例向邮件添加了四个附件。第一个文档作为report.doc附加。第二个文件作为附带指定的CID的prs2005.xls。第三个附件是一张图片，也有自己的CID。最后一个附件被强制作为Base64编码中的内联对象。
如果附件被认为是一个内联对象，它将与邮件正文一起显示。但是，如果开发人员需要从邮件正文的任何地方引用此附件，则应将相应的CID分配给此附件。
以上就是本次教程的全部内容，接下来会有更多相关教程，敬请关注！您也可以在评论者留下你的经验和建议。
未发布 【教程】网络安全工具FileAudit中配置你的第一个Audit路径 FileAudit可用于对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告。本文为大家介绍如何配置你的第一个Audit路径。
1、启动FileAudit。
你会发现3个主要分组：
- Audit：允许您配置审计和警报。
- Access：显示“文件访问查看器”和“统计”视图。
- Tools：自定义FileAudit设置，安排自动报告、清理数据库和访问帮助文件。
右上角的“连接”按钮允许您远程连接到“FileAudit服务”的另一个系统。
2、要设置您的第一个审计路径，请单击FileAudit集线器中的“添加文件夹”。点击“+”按钮，浏览您的目标文件夹：
3、验证了您的选择后，将弹出“FileAudit路径向导”，以指导您完成配置文件夹审计的过程。
该向导将显示所选文件夹的配置状态，并突出显示缺少的任何需求或设置。对于每个必要的操作，您可以选择自动完成（通过向导）或手动完成。我们强烈建议您将FileAudit自动配置用于所有设置。
4、需要操作的列表。
5、选择自动或手动处理。
6、FileAudit将优化NTFS审计设置。
7、当NTFS Audit设置被禁用时，FileAudit检查并可以启用它。
8、文件夹主机将被添加到“许可服务器”列表中。
9、启用实时事件监控。
10、您选择的文件夹现在由FileAudit进行监控。所有访问事件将被存储在FileAudit数据库中。
注意：
有几个不同的方法来选择要审核的文件/文件夹路径。除了以上方法外，您还可以：
- 通过右键单击Windows资源管理器中的文件或文件夹启动控制台，然后在“上下文菜单”中选择FileAudit。在这种情况下，前面的步骤将被跳过，因为文件/文件夹路径被直接导入FileAudit控制台。
- 显示“文件访问查看器”并直接在“路径”字段中输入目标路径。您也可以在“文件访问查看器”中找到两个按钮来添加文件夹或文件。
- 只需使用“Audit配置”部分中的两个贴图“添加文件夹”或“添加文件”即可。
另外，FileAudit总是检查在不同视图和设置中输入的每个路径的配置状态，例如：
未发布 VintaSoft PDF插件VintaSoftPDF.NET Plug-in更新至v5.6，新增多页查看模式
在WinForms或WPF查看器中显示PDF文档：
在HTML5或SVG查看器中显示PDF文档：
在WinForms和WPF图像查看器中编辑PDF内容：
以多页面查看模式工作时，增加了同时编辑多个PDF页面交互字段的功能。
以多页面查看模式工作时，增加了同时删除多个PDF页面内容的功能。
以多页面查看模式工作时，增加了同时编辑多个PDF页面内容的功能。
以多页面查看模式工作时，增加了将PDF注释和交互式字段从一个页面移动到另一个页面的功能。
增加了新的可视化工具 - PdfContentXObjectTool，它允许从PDF页面查找、突出显示和删除表单或图像。
PDF文档的验证和转换：
使用PDF文档：
创建Web API 2控制器以使用PDF文档（VintasoftPdfApi2Controller类）。
创建Web API控制器以使用PDF文档（VintasoftPdfApiController类）。
创建HTTP处理程序以使用PDF文档（VintasoftPdfHandler类）。
创建WCF服务以使用PDF文档（VintasoftPdfWcfService类）。
优化PDF文档：
增加了删除PDF文档中未使用的资源（PdfDocument.RemoveUnusedNamedResources）的功能。
增加了删除PDF页面的未使用资源（PdfPage.RemoveUnusedNamedResources）的功能。
添加了删除PDF表单中未使用的资源（PdfFormXObjectResource.RemoveUnusedNamedResources）的功能。
优化PDF文档的打包算法。
PDF文档中的文本搜索和文本提取：
在PDF页面、XObject表单或注释中绘制：
使用PDF文档的字体：
编辑PDF内容：
与PDF文档的可视化交互：
未发布 扫描识别工具Dynamic Web TWAIN使用教程：图像操作 Dynamic Web TWAIN是一个专为Web应用程序设计的TWAIN扫描识别控件。你只需在TWAIN接口写几行代码，就可以用兼容TWAIN的扫描仪扫描文档或从数码相机/采集卡中获取图像。
本文为你介绍Dynamic Web TWAIN中如何进行图像操作，欢迎收藏。
在Dynamic Web TWAIN中扫描或加载图像时，可以进行图像操作。您可以：
1、通过更改属性CurrentImageIndexInBuffer来浏览每个图像
/* Show the 3rd image in the buffer */
DWObject.CurrentImageIndexInBuffer = 2;
2、通过使用SetViewMode()更改视图模式（除1 * 1或-1 * -1以外）来显示多个图像
/* Show images in buffer with 2 * 2 view */
DWObject.SetViewMode(2, 2);
3、旋转，翻转，镜像或裁剪图像等
DWObject.Mirror(0);
DWObject.Flip(1);
DWObject.RotateRight(2);
DWObject.Crop(3,101,243,680,831);
DWObject.RotateLeft(3);
另外，您可以通过索引移动/删除图像，也可以一次性移动或删除所有图像。方法是RemoveImage，RemoveAllSelectedImages，RemoveAllImages
未发布 【教程】Edraw Max（亿图图示）：思维导图怎样一次性键入分支内容？ Edraw Max（亿图图示）作为一款功能齐全，使用方便、快捷的全类型图形图表设计软件，不仅富含丰富的模板和例子，还可以一键轻松导入思维导图的分支内容。本文就教大家具体的操作方法吧!
目前Edraw Max（亿图图示）在线订购享75折优惠活动正在进行中，欢迎您下载、购买进行运用！
第一步：选中需要添加分支的主题形状，然后点击“思维导图”菜单栏下的“添加多个主题”；
第二步：打开之后，依次输入需要添加的分支内容，按回车键(enter)换行，每一行代表一个主题；
第三步：重复以上两步，可以在第二级分支上再一次导入第三级分支；
第四步：数据导入之后，可以跟通过“思维导图”下的“布局”对整个思维导图的主题、样式进行调整，同时还可以将数据直接导出为Word、Excel以及文本格式。
未发布 10个学习JavaScript的免费在线资源丨附地址 我们都听说过“ JavaScript ” 这个术语，但我们中只有少数人知道它的用法和应用。这里的“我们中的少数”是指技术青年、网络程序员和IT专业人员。但是，对于外行来说，“JavaScript”只不过是一个与计算机编程相关的复杂术语。
那么，什么是JavaScript？如果你希望在计算机领域工作，那么你不能错过JavaScript。它是最着名的网页脚本语言。它也广泛用于游戏开发以及桌面和移动应用程序的创建。此外，网站上很多基本功能如下拉菜单、视觉效果、验证数据等都是使用JavaScript创建的。当然，这只是一个概述。
学习JavaScript最好的方法之一是通过视频教程进行在线学习。这里列出十个免费在线学习JavaScript的地址，让你的学习更方便、更有效。
未发布 组件套包Essential Studio for UWP 2017 v3发布丨附下载
Essential Studio for UWP 2017 v3为图表添加了一个新的选择器控件，轴刻度中断，以及支持甘特图控件的样式定制。
选择器
新控件
新的选择器控件可以从自定义或模板化的视图项目列表中选择一个项目。 此控件也可以作为对话框打开。
主要特征
图表
轴刻度中断
为图表控件提供了轴刻度中断支持。
气泡图拖动
在编辑数据值时，可以拖动气泡图。
图表
增强注释功能
注释支持交互。可以选择、拖动、调整大小并旋转。
注释可以根据它们对齐的段自动旋转。
DOCIO
内容控件
DocIO能够在Word文档中创建和修改内容控件，并提供了一种设计具有以下功能文档的方法：
创建一个类似表单的用户界面。
防止用户编辑内容控件的内容。
将内容绑定到XML数据。
支持Word转为EPUB
DocIO现在支持将Word文档转换为EPUB文件。
PDF
电子签名
使用PKCS＃12证书与私钥数字签名文件，如.pfx文件。
标记PDF
通过允许用户创建PDF/通用可访问性（PDF / UA）或符合章节508的PDF文档来提供辅助功能。
PDF查看器
弹出式注释
PDF Viewer现在允许用户添加和操作PDF文档中的弹出式注释。
Pivot客户端
关联数据源
Pivot客户端支持在嵌入式枢轴网格和枢轴图表中可视化关系数据。 它还提供一个UI选项来拖动字段，过滤它们，并在运行时通过数据透视表字段列表创建pivot视图。
演示
支持插入列
演示文稿现在允许在PowerPoint演示文稿中的表中插入列。
甘特图
样式
支持定制网格标题、时间刻度、前置连接器、任务标签和资源标签的样式。
事件和方法
增加了新的可用性事件和方法。
本地化
支持本地化控件中的静态文本。
看板
本土化
支持本地化控件中的静态文本。
XLSIO
过滤器功能增强
未发布 【教程】Edraw Max（亿图图示）基本操作图文详解 Edraw Max亿图图示设计软件是一款功能十分强大的图形图表设计软件，使用方便、操作简单。如果你会用word，那么用亿图就绝对没有问题。如果你是新手，那么你也可以快速上手使用。本文以创建思维导图作为例，详细的介绍一下亿图软件的几个基本的操作方法吧！目前Edraw Max（亿图图示）在线订购享75折优惠活动正在进行中，欢迎您下载、购买进行运用！
一、快速创建图表
- 打开亿图软件，点击新建，在“预定义模板和例子”中选择所需的绘图类型。
- 从右侧模板和例子中，选择从模板或者例子中创建。
二、连接形状
在打开模板或者例子的时候，相关的符号库就会被打开。只需将您需要的形状符号拖拽到绘图页面即可开始绘图。
- 将左侧符号库中的图形拖拽至绘图页面，或者双击即可。
- 将鼠标移动至图形、符号上就会自动显示它的浮动按钮。
- 点击浮动按钮即可为形状添加主标题。
- 点击”主标题”形状四周的按钮即可快速添加副标题。
- 在思维导图中的形状会自动连接起来。
温馨提示：亿图根据图表的不同特点设计相应的形状。在绘制流程图的的时候，流程图的基本符号可以从图片显示的四个方向进行连接。
三、旋转图形
- 在流程图的相关图形、符号上方移动光标，直到显示蓝色的自动连接箭头。
- 点击朝向您需要连接图片方向的蓝色的箭头，点击图形、符号右上角的动作按钮，可以快速替换图形。
- 点击该图形，旋转图形上方的圆形控制点可以旋转图形。
- 拖拽绿色控制点改变大小。
注意: 选中的控制点就会变成橘红色。指针就会变成箭头显示方向。
四、为形状添加文本
- 双击需要添加文本的形状。
- 输入文本。
- 点击绘图页面的任意空白区域或者按 ESC 键完成输入文字。
- 同理，双击连接线也可添加文本。
温馨提示：有很多形状自带浮动按钮，点击便可以查看它的快捷功能。或者右击一个形状查看它的快捷菜单。比如组织构图，您就可以点击浮动按钮添加下级或者同级。这些形状会自动连接显示层级关系。
五、美化主题
- 打开“页面布局”菜单下的“主题”，即可一键切换页面主题风格。
- 在绘图页面底部移动光标到“颜色条”，可对图形或者线条的颜色快速进行修改。
- 软件右侧工具栏中，也可以对图图形填充和线条颜色进行修改。
- 思维导图菜单中，可以通过软件内置的“思维导图主题”快速美化主题。
PS：以上只是亿图所有功能中一些最基本的操作方法，如果您想要更深入的了解亿图的各种操作、使用方法，请继续关注。
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
