未发布 解析企业使用开源软件的潜在风险 很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。
已知风险
例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。
主要发现
根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。
并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。
除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。
不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”
事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。
“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”
2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！
未发布 Xmanager Enterprise网络通讯工具更新合集 Xmanager Enterprise是完整的网络连接套件，它带有一个高性能PC X服务器，支持OpenGL(GLX)、3d硬件加速、安全终端模拟器、文件传输客户端和LPD打印机服务器。Xmanager Enterprise 4使3d X应用程序运行得更快，通过SSH和TELNET来提供安全的远程终端访问，通过SFTP/FTP进行方便的文件传输，使用LPD在本地打印远程文件等。
Xmanager Enterprise v5.1243更新：
- 修复：[Xmanager]全屏启动时屏幕闪烁
- 修复：[Xshell]自动更新会错误地显示用户正在使用最新版本
- 修复：[Xshell]终端复位时，光标不复位
- 修复：[Xshell]重命名选项卡有时将名称应用于其他选项卡
- 修复：[Xshell]反向视频终端转义序列被忽略
- 修复：[Xshell]当选择新窗口中打开时，将-newtab选项中的新选项卡名称应用于现有选项卡
- 修复：[Xftp]从连接的会话中打开新终端时，系统将提示用户输入密码
- 修复：[Xftp]从会话的上下文菜单中调用Xftp始终默认为TCP 22
- 修复：[Xlpd]资源清理
Xmanager是市场领先的PC X服务器，它能够带来Windows平台下强力的虚拟应用技术。使用Xmanager，能够使安装在远程的基于UNIX系统的X应用程序与一般的Windows应用程序 完全一样。它提供了一个强大的会话管理控制台、易于使用的X应用程序启动器、X服务器概要文件管理工具、SSH模块和用于安全访问的远程高性能PC X服务器及虚拟化的UNIX/Linux
环境。
Xmanager v5.1056更新：
Xshell是一个功能强大的终端模拟器，支持SSH、SFTP、TELNET、RLOGIN和SERIAL。它提供业界领先无法替代的性能和特性集。它有许多对企业用户有用的特性，包括：分页式环境、动态端口转发、自定义键映射、用户定义按钮、VB脚本以及显示2字节字符和支持国际语言的UNICODE终端。
Xshell v5.1333更新：
- 修复：[Xshell]自动更新会错误地显示用户正在使用最新版本
- 修复：[Xshell]终端复位时，光标不复位
- 修复：[Xshell]重命名选项卡有时将名称应用于其他选项卡
- 修复：[Xshell]反向视频终端转义序列被忽略
- 修复：[Xshell]当选择新窗口中打开时，将-newtab选项中的新选项卡名称应用于现有选项卡
Xftp是一个灵活和轻量级的SFTP / FTP客户端，它主要用于为用户提供通过网络安全的传输文件。它提供了许多强大的功能，比如直接编辑、多窗格、文件夹同步、支持FXP、服务器之 间传输以及集成第三方编辑器。在处理远程文件方面Xftp将为你节省时间和精力。 对于家庭和学校的用户来说，Xftp是免费的。具体情况可参阅家庭和学校用户免费使用许可协议条款和
Xftp v5.1229更新：
- 修复：[Xftp]从连接的会话中打开新终端时，系统将提示用户输入密码
- 修复：[Xftp]从会话的上下文菜单中调用Xftp始终默认为TCP 22
Xlpd是一个用于Windows系统的简单的行式打印机后台程序（LDP）和打印作业管理工具。它通过LPD协议从远程服务器接收打印任务并把该打印任务发送至本地打印机。LPD是一个支持多种操作系统的标准的打印协议，支持包括UNIX、Solaris和Linux等系统。
Xlpd v5.1231更新：
未发布 一体化建模仿真平台20-sim v4.6.3发布丨附下载 20-sim是一种机电一体化系统的建模和仿真程序。利用20-sim可以像绘制工程方案一样灵活地的键入模型。这些模型能用于仿真和分析多域动态系统的特性，也可以创建控制系统，甚至可以生成C代码并用于快速原型设计和HIL仿真。
【20-sim v4.6最新版点击下载】
一体化建模仿真平台20-sim v4.6.3发布。此版本是一个维护版本，主要修复了以下问题：
编辑器
修复：当“名称”文本不在矩形内时，无需重新调整图标中的矩形。
改进：重新调整矩形应考虑到网格。
修复：SVG相关内存泄漏。
修复：当通过单键开关替换多键接点后，将单个端口连接到多端口绑定元件时出现异常。
修复：带有掩码的库块可能会触发isRelease异常。
改进：模型>处理>警告/错误>“端口未使用”重命名为“电源端口未使用”，因为它不适用于信号端口。
运动配置文件编辑器：修复帮助按钮不可用的问题。
修复：全局参数的工具提示在其他子模型中使用时未显示描述性注释。
修复：在此库块的搜索操作后插入时，过滤器编辑器无法打开。
图标编辑器
界面编辑器
线性系统编辑器
3D动画编辑器
3D力学编辑器
Processing
修复：并非所有句法错误都会从全球关联编辑器报告给用户
修复：当“Optimize divisions”启用时，某些型号的处理可能会失败
修复：当按“保存”时，20-sim会尝试检查当前的子模型。这不应该完成，因为当前的子模型可能还没有完成。
Library
模拟器
脚本
修复：防止模拟期间更改子模型。
修复：包含“＆”的路径中的模型无法使用脚本打开。
改进：在xxsimSaveModel函数中接受斜杠语法。
Python：修复set_implementations（）不接受Python 3.x下的dict的问题。
Python：修复各种脚本问题。
Python：添加get_version（）函数（返回20-sim版本）
Octave：添加xxsimGetVersion（）函数（返回20-sim版本）
Octave：增加了Octave 4.2.0的支持（Windows，32位）
C代码生成
特点：C / C ++代码生成模板现在可以告诉20-sim这个模板支持哪些集成方法。支持在将来版本的模板中可变步长集成方法。
修复：使用两个反斜杠的字符串参数的C代码生成三个反斜杠而不是四个。
修复：在生成的子模型之外分配的全局字符串参数生成为空字符串。
文件
入门手册：改进各种更正和阐述。
参考手册：修复树中的函数名不能以capital开头的问题。
参考手册：删除Windows XP和X-file格式（不再支持）
文档生成：修复由于命名空间问题，XML文档生成的SVG文件无法在其他工具中打开的问题。
未发布 VintaSoftTwain.NET SDK更新至v10.2发布，增加Visual Studio .NET 2017演示丨附下载
VintaSoft Twain .NET SDK v10.2更新内容：
新的Vintasoft.Twain.Web.Services.dll程序集，其中包含一个独立的Web服务，用于与TWAIN设备配合使用。该Web服务能够为任何.NET兼容的Web平台（例如ASP.NET WebForms、ASP.NET MVC、ServiceStack）快速创建其他Web服务。
新的Vintasoft.Twain.Web.Api2Controllers.dll程序集，其中包括用于在ASP.NET MVC 5中与TWAIN设备配合使用的Web API 2控制器。
已验证Vintasoft.Twain.js的JavaScript代码与jQuery 2和3的兼容性。
现在，VintaSoft Web TWAIN解决方案可用于安全的HTTPS服务器：
· VintaSoft Web TWAIN服务（VintasoftWebTwainService项目）可以同时提供HTTP和HTTPS请求。
· VintaSoft ASP.NET MVC TWAIN演示（AspNetMvcTwainDemos项目）可以在HTTP和HTTPS服务器上使用。
新增Visual Studio .NET 2017演示项目。
未发布 MailBee.NET Objects发送电子邮件（SMTP）教程七：添加多个附件 MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。
本文主要介绍了如何使用MailBee.NET Objects在邮件中添加多个附件的代码示例。目前MailBee.NET Objects在线订购享75折优惠正在进行中，欢迎您下载试用版进行运用！
| C#: oMailer.Message.Attachments.Add(@"C:\Temp\report.doc");
oMailer.Message.Attachments.Add(@"C:\Temp\prices_2005.xls", "prs2005.xls");
oMailer.Message.Attachments.Add(@"C:\Temp\my_photo.jpg", "pic1.jpg","<12s4a8a8778c$5664i1b1$ir671781@tlffmdqjobxj>"); oMailer.Message.Attachments.Add(@"C:\Temp\john_doe_photo.jpg", "pic2.jpg","<12s4a8a8932r$5664i1t1$iy671661@yljfmkqjghxu>", "image/gif", null, NewAttachmentOptions.Inline, MailTransferEncoding.Base64); |
VB.NET:
oMailer.Message.Attachments.Add("C:\Temp\report.doc")
oMailer.Message.Attachments.Add("C:\Temp\prices_2005.xls", "prs2005.xls")
oMailer.Message.Attachments.Add("C:\Temp\my_photo.jpg", "pic1.jpg","<12s4a8a8778c$5664i1b1$ir671781@tlffmdqjobxj>")
oMailer.Message.Attachments.Add("C:\Temp\john_doe_photo.jpg", "pic2.jpg", "<12s4a8a8932r$5664i1t1$iy671661@yljfmkqjghxu>", "image/gif", Nothing, NewAttachmentOptions.Inline, MailTransferEncoding.Base64) |
上面的示例向邮件添加了四个附件。第一个文档作为report.doc附加。第二个文件作为附带指定的CID的prs2005.xls。第三个附件是一张图片，也有自己的CID。最后一个附件被强制作为Base64编码中的内联对象。
如果附件被认为是一个内联对象，它将与邮件正文一起显示。但是，如果开发人员需要从邮件正文的任何地方引用此附件，则应将相应的CID分配给此附件。
以上就是本次教程的全部内容，接下来会有更多相关教程，敬请关注！您也可以在评论者留下你的经验和建议。
未发布 【百厂约惠】Dynamsoft全线产品6.7折！倒计时最后1周！
Dynamsoft全线产品低至6.7折！全年仅此一次，最后1周倒计时开启！活动结束立即涨价！
截止时间：2017.12.31
应用于Web应用程序的TWAIN扫描识别工具 支持所有主流浏览器。 |
更快速、更安全的远程获取 和跨平台VSS插件 兼容所有的网络技术，平台和设备 | 为桌面应用程序设计的.NET控件 适用于C#和VB.NET 能让你从任何TWAIN设备中获取图像的托管代码SDK |
一款多功能的条码读取控件 只需要几行代码就可以将条码读取功能 嵌入到Web或桌面应用程序 | 快速、轻松地为您的web应用程序 启用图像和视频捕捉 |
一个用以替代VSS的独立版本控制软件 | 一款基于SQL Server的本地/网络版本控制软件 |
未发布 AutoVue现在支持本地2D Creo / ProE图纸 随着最新的AutoVue 21.0.1 RUP3的发布，Oracle重新引入了对2D Creo / ProE图纸的本地支持。
为了提供一些上下文，Creo / ProE工程图包含完整的“本地”数据以及图形的预处理“显示列表”版本。使用“显示列表”往往会呈现绘图的最高保真度，但是在某些情况下不会出现，或者不会保持最新。
因此，AutoVue将优先显示“显示列表”版本。但是，如果显示列表不存在，或者如果检测到它已过时，将显示原始数据，以确保用户看到最新的信息。
未发布 NetSarang旗下网络通讯系列产品v5版本更新合集丨附下载 NetSarang Computer公司在全球市场研发、开拓和支持安全连接方案。公司开发用于PC端的X server和PC-Unix PC-Linux SSH客户端软件，并扩展TCP/IP技术到其他互联网企业。公司产品遍及世界90多个国家。
Xmanager Enterprise
Xmanager Enterprise是完整的网络连接套件，它带有一个高性能PC X服务器，支持OpenGL(GLX)、3d硬件加速、安全终端模拟器、文件传输客户端和LPD打印机服务器。Xmanager Enterprise 4使3d X应用程序运行得更快，通过SSH和TELNET来提供安全的远程终端访问，通过SFTP/FTP进行方便的文件传输，使用LPD在本地打印远程文件等。
Xmanager
Xmanager是市场领先的PC X服务器，它能够带来Windows平台下强力的虚拟应用技术。使用Xmanager，能够使安装在远程的基于UNIX系统的X应用程序与一般的Windows应用程序完全一样。它提供了一个强大的会话管理控制台、易于使用的X应用程序启动器、X服务器概要文件管理工具、SSH模块和用于安全访问的远程高性能PC X服务器及虚拟化的UNIX/Linux环境。
Xshell
Xshell是一个功能强大的终端模拟器，支持SSH、SFTP、TELNET、RLOGIN和SERIAL。它提供业界领先无法替代的性能和特性集。它有许多对企业用户有用的特性，包括：分页式环境、动态端口转发、自定义键映射、用户定义按钮、VB脚本以及显示2字节字符和支持国际语言的UNICODE终端。
Xftp
Xftp是一个灵活和轻量级的SFTP / FTP客户端，它主要用于为用户提供通过网络安全的传输文件。它提供了许多强大的功能，比如直接编辑、多窗格、文件夹同步、支持FXP、服务器之间传输以及集成第三方编辑器。在处理远程文件方面Xftp将为你节省时间和精力。 对于家庭和学校的用户来说，Xftp是免费的。具体情况可参阅家庭和学校用户免费使用许可协议条款和条件。
Xlpd
Xlpd是一个用于Windows系统的简单的行式打印机后台程序（LDP）和打印作业管理工具。它通过LPD协议从远程服务器接收打印任务并把该打印任务发送至本地打印机。LPD是一个支持多种操作系统的标准的打印协议，支持包括UNIX、Solaris和Linux等系统。 试用、下载、了解更多产品信息请点击"咨询在线客服"
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
