未发布 Visual Studio2017 15.4提供预览版，面向Windows 10秋季更新（FCU） 鉴于Visual Studio 15.3现已发布（一并给出了些许更新），Microsoft已将注意力转向近期宣布的VS2017 15.4版本。15.4目前处于预览状态，该版本所关注的是添加对即将发布的Windows 10 FCU（Fall Creators Update）的支持，FCU已确定将在2017年秋季发布。尽管15.4预览版本现已对所有感兴趣的用户可下载，但是要使用FCU的特定特性，还需要成为Windows测试人员（Insider），并下载相应的Windows 10 SDK。
当前VS2017的稳定版本是15.3.x，其中包括对.NET Core 2的支持，但是UWP应用依然要支持.NET Standard 2。在15.4版中对此加以了改进，允许针对FCU和.NET Standard 2的UWP应用开发，这将提升代码重用，并简化开发人员编写支持跨多平台（Mono、Xamarin、.NET Framework、.NET Core等）的软件库。
鉴于15.4当前只是预览版，应该注意的是该构建版本存在一个严重的已知问题（Know Issue），即对UWP应用禁用了XAML Designer，这是Windows 10 FCU至少应该解决的一个问题。正如前面所介绍的，非XAML的UWP应用可以遵循.NET Standard 2.0，但是要完全支持使用了XAML的UWP应用还需假以时日。
那些有考虑编写面向Windows用户应用的开发人员，将会受益于新添加的“Windows Application Packaging Project”模板。该模板提供了添加已有Windows项目和软件包到appx容器中的功能，这样就可以提交到Windows Store等发布途径中。被打包的应用不必是UWP应用。该模板并不需要目标平台运行Windows 10，为开发人员提供了一种更易于发布他们应用的方式，不再依赖于传统的Win32风格安装程序。
非Windows 10的特定添加特性
该版本中改进了Xamarin Tools for Visual Studio，其中包括对Xamarin Live Player的支持，使得开发人员可以使用VS2017和移动设备快速地构建应用原型。一旦Player安装在Apple或Android设备上，它将从运行VS2017的工作站屏幕上读取QR代码，提供了一种无需先期部署到App Store就可在移动设备上实际开发和测试代码的快速方法。
先前独立提供的Power Tool工具“Control Click Go To Definition”，现在已经集成到VS2017中。该特性目前支持C#、VB和Python。在使用时，只需将鼠标悬停在IDE中的任意一行代码上，并同时按住CTRL键，就可以轻易地查看到相关定义。
15.4版本和预览版一样，并未得到可用于“上线”系统的许可，也不能应用于生产环境。VS2017预览版的安装可以与VS2017生产系统并存，但是这样做依然存在着风险，也许在关键业务环境中不应该这样做。该预览版的完整发行说明已经给出，如果用户不确定是否应在本地机器上安装该预览版时，可寻求咨询。
未发布 2017年四大网络安全趋势 网络攻击在2016年创下了纪录，在2017年网络环境将更加危险。以下是2017年
网络安全的4个趋势。
不断变化的勒索软件
随着越来越多的数据存储在移动设备上，勒索软件在网络犯罪分子中非常受欢迎。这是一个有利可图的加密内容的漏洞，除非支付赎金，否则无法恢复。现在勒索软件越来越复杂，并且定位到任何设备。在夏季DEFCON会议上，Pen Test Partners的研究人员证明了攻击者如何控制互联网连接的恒温器并进行锁定，直到受害者接受赎金要求为止。
另一个新的趋势：网络犯罪分子目标通常是高管和其他有权力的人，他们更有可能为保护有价值的公司或个人信息而付款。
物联网IoT
数十亿新的物联网设备正在连接到企业网络。但考虑到很多不安全因素，大量使用只会增加黑客目标的数量。去年十月的Dyn攻击显示网络犯罪分子操纵物联网造成严重破坏是多么容易。特别令人不安的是，黑客将恶意软件部署到使用 IoT设备的机器人上进行DDoS攻击。他们还为模仿者创建了一个攻击模板。网络犯罪分子可以很容易地获取未来的源代码和其他攻击工具推出自己的僵尸网络。
移动安全威胁无处不在
大约4％的移动设备被恶意软件感染，而大约一半的移动设备受到暴露企业数据的高风险。员工仍然忽视公司协议，并将未经授权的移动应用程序下载到用于连接到企业网络的设备上。应用商店有时也会被流氓开发人员欺骗，他们创建恶意的开发环境，将恶意软件隐藏在表面上看起来安全的应用中。底线：随着越来越多的员工通过移动设备访问公司据，他们将注定要在2017年成为网络犯罪分子的更大目标。
政治黑客走向主流
国家定期进行cyberespionion，但国家赞助的网络攻击并不局限于工业间谍活动。“民主党全国大会”黑客提供了一个教科书的例子，说明团体如何代表国家赞助者采取行动，使用被盗的材料传播虚假信息，播种不和或传播宣传，以推动其政治目标。即使那些不直接参与政治的企业也需要更新威胁评估。威胁不再仅仅来自民族国家。安全从业人员还需要抵御各种使用网络攻击推动事业或推进议程的政治黑社会主义者所构成的威胁。
未发布 电子邮件.NET控件MailBee.NET Objects使用指南合集（下） MailBee.NET Objects是一款为创建、发送、接收以及处理电子邮件而设计的健壮、功能丰富的.NET控件。几行代码便可为应用程序添加E-Mail支持，简单高效。具备“必需”以及独特的功能，这些控件帮助开发人员简单快速地将复杂的电子邮件功能添加到他们的应用程序中。本文主要介绍了MailBee.NET Objects的使用指南。
一、哪里可以下载MailBee.NET Objects并更新我当前的版本？
你可以使用NuGet软件包管理控制台将最新版本的MailBee.NET程序集添加到项目中：
Install-Package MailBee.NET
存档包括.NET 2.0/3.5版本（MailBee.NET.dll），.NET 4.0版本（MailBee.NET.4.dll），.NET 4.5+版本（MailBee.NET.45.dll），Mono，Xamarin iOS和Android版本。.NET 2.0/3.5版本仍然可以在.NET 4.0及更高版本中使用，它不包括.NET 4.0特定的优化。但是，只有.NET 4.5版本支持async/await方法。
当你下载MailBee.NET软件包安装程序MailBeeNetObjects.msi时，首先要关闭可能使用MailBee.NET的所有应用程序。如果Visual Studio .NET正在运行，请关闭它。然后，你需要卸载现有的MailBee.NET Objects。要删除现有版本的产品，请使用控制面板中的“ 添加/删除程序”。然后，可以轻松安装新版本的MailBee.NET：只需运行安装程序并按照屏幕上的说明进行操作即可。
现在你已安装了新版本的MailBee.NET Objects，但是由MailBee.NET Objects提供支持的应用程序仍然使用的旧版本。因此，你应该更新项目中的引用并重新创建由MailBee.NET Objects提供支持的应用程序。
对于Visual Studio .NET项目，应删除对MailBee.NET的引用（在解决方案资源管理器中打开项目的引用并删除对MailBee.NET的引用），然后添加新的并重建项目。
对于非Visual Studio .NET环境，你应该手动替换应用程序的/ bin子文件夹中的MailBee.NET.dll文件并重新构建项目。安装MailBee.NET软件包后，你可以在安装文件夹中找到MailBee.NET.dll文件（默认情况下，它是32位Windows上的“C：\Program Files\MailBee.NET Objects”或64位上的"C:\Program Files\MailBee.NET Objects (x86)"）。
二、如何在我的.NET项目中添加MailBee.NET Objects？
在Visual Studio .NET中，请按照以下步骤（假设你的Visual Studio .NET项目名为EmailApp）：
1.在解决方案资源管理器中，右键单击项目名称（EmailApp），然后在上下文菜单中选择添加参考命令。
2.在出现添加引用对话框中，找到MailBee.NET Objects。如果你有新版本的MailBee.NET.dll（比安装程序更新），你可以单击浏览按钮并手动找到MailBee.NET.dll文件。然后双击引用将其添加到列表中，单击确定。
3.在添加的引用属性中，确保Copy Local设置为True。
要在非Visual Studio .NET应用程序中引用MailBee.NET Objects，你应该手动将MailBee.NET.dll文件上传到应用程序根文件夹下的/ bin文件夹中。如果没有/bin文件夹，你应该先创建它。
以这种方式引用MailBee.NET Objects库的应用程序可以利用XCOPY部署。一旦从应用程序引用了MailBee.NET Objects，下一步是将库中的名称空间导入到应用程序中，如MailBee.NET Objects文档或MailBee.NET Objects附带的演示项目中的示例。然后你就可以开始开发由MailBee.NET Objects提供支持的应用程序了。
三、购买后支持多久的免费升级？
保证在购买后至少一年的免费升级。随后的几年，维护费用（包括免费升级和标准技术支持）可以每年以50％的价格购买。
四、哪里查看产品许可协议？
未发布 FILEminimizer Office，FILEminimizer Suite和FILEminimizer Server常见问题FAQ合集（一）
1、我的序列号和注册信息都无法使用？
注册信息包括三部分：“序列号”，“字段 #1”以及“字段 #2”-要成功注册你的软件这些信息都是必须。
为了确保你的注册没有任何问题，请从发送给你的邮件中复制注册信息，然后粘贴到相应的注册字段。
请参考以下截图。
2、我忘记了我的注册信息和／或应用程序下载的链接，我怎么样才能重新找回它们？
请提供给我们您的Cleverbridge相关信息。这些信息包含在您完成采购的确认邮件里面，和您的发票上面。
请注意如果没有这些信息的话，balesio将会收取您恢复注册信息的费用。
3、我可以得到技术支持吗？
每个注册的balesio用户都可以得到我们的技术支持。然后，因为我们的销售和支持团队会收到大量的提问，所有回复这些提问的优先权由以下因素决定：
拥有有效Premium Pack的注册用户（包括所有的软件升级，更新和技术支持的年费）
注册用户
提一般支持问题的非注册用户
对于提出支持请求的注册用户，请提供给我们您的Cleverbridge相关信息。这个信息可以在你完成购买后的确认邮件中找到和您的发票信息中找到。
4、我的支持请求需要提供什么样的信息？
当报告问题时，请提供包括以下的信息：
如果要求的话，您能重现问题吗？如果可以，怎么重现？
你在运行哪个版本的Windows操作系统（Windows XP、Windows Vista等等）？
你在运行balesio哪个版本的软件和产品（Help | “About FILEminimizer Office”）？请在你的问题报告中包括完整的“version”。
如果对话框中出现了错误的信息，请提供包括对话框和标题栏的文本信息。
5、我可以压缩什么类型的PowerPoint文件？
您能优化微软PowerPoint 97至2010创建的任何版本的PowerPoint文件。FILEminimizer完全支持Office 2010所有的新格式文件（PPTX）。即便已创建为OpenOffice或StarOffice文件，只要它们被保存为微软PowerPoint格式，也是可以被优化的。
6、我可以压缩什么类型的Word文件？
您能优化微软Word 97至2010创建的任何版本的Word文件。FILEminimizer完全支持Office 2010所有的新格式文件（DOCX）。即便已创建为OpenOffice或StarOffice文件，只要它们被保存为微软Word格式，也是可以被优化的。
7、我可以压缩什么类型的Excel文件？
您能优化微软Excel 97至2010创建的任何版本的Excel表格。FILEminimizer完全支持Office 2010所有的新格式文件（XLSX）。即便已创建为OpenOffice或StarOffice文件，只要它们被保存为微软Excel格式，也是可以被优化的。
8、可作为哪个微软Outlook版本的插件？
Outlook 2000以后的都可作为插件。
9、可作为哪个IBM Lotus Notes版本的插件？
Lotus Notes 6.0以后的都可作为插件。
10、我压缩了我的文件，压缩后的文件很小，是怎么回事呢？
FILEminimizer优化图表，图片和包含在PowerPoint, Word 和 Excel文件中的嵌入对象。下面的一些因素可能解释压缩成小文件的结果：
你在你的PPT或PPS幻灯片中包含了音频或视频文件
你在大型的Excel表格上操作，这个表格包含了大量宏，但是却没包含图像，或少量的图像
你的文件被加密了和/或在优化的时候，它正在使用中
你正在设法优化已损坏或被破坏的文件
你正设法优化版本非常老的文件（Office 95或更早）
11、我不能通过“打包/发送”或“邮件文件”按钮来发送我的文件。
此功能是使用Windows操作系统中的MAPI接口。操作系统通过这个程序接口，进行数据的交互，并将其发送到适当的电子邮件软件。如果
您的电子邮件软件不支持此MAPI接口，您将得到一个错误信息。请检查您的电子邮件程序是否支持这个接口，并检查这个软件是否被指定
为Internet选项中默认电子邮件程序。
12、我能采用批处理方式对几个文件进行选择和优化吗？
是的，当然可以。可有不同的方式来实现：
通过Windows Explorer或FILEminimizer搜索功能对您此处的文件进行浏览
选择几个文件或直接用CTRL + A选择全部文件
右键单击选定的文件，并在菜单中选择“FILEminimizer”，将所有的兼容文件加载到FILEminimizer中
如果FILEminimizer是打开的，您可直接将文件“拖拽”到程序中
您也可以使用工具栏上的“打开”选项，在FILEminimizer中选择你的文件进行优化
未发布 Essential Studio for WPF更新至2017 v2，新增Adobe X安全性等功能丨附下载 Essential Studio for WPF是一个帮您轻松创建利于分析且高性能Windows应用程序的WPF界面控件。包含了如 grids、charts、gauges、menus、calendars、editors等等。同时，文件格式库还允许您导出资料到Excel、World和PDF文件中，以及对这些格式的文件进行处理。
Essential Studio for WPF是一个大型组件，2017 v2新版本增加了工作簿排序和过滤、动态图表端口、Adobe X安全性和其他新的功能。
日历编辑
特殊日期标记
日历编辑控件中可以标记特殊日期。
图表
区段颜色设置
图表中的每个段现已支持颜色贴图。
多个样条曲线类型
图表控件现在支持样条区域的多个样条类型。
图表
滚轮鼠标平移
通过将滚轮鼠标的中心滚动按钮移动到一侧，图表可以从左到右平移，反之亦然。
片段装饰
连接器中添加了一种新的装饰元素，以指示连接在另一个连接器或片段上的流动。
滚动性能
当在图表中滚动大量对象时，将显示对象的轮廓，直到每个对象加载完成，从而平滑滚动。
DocIO
增强Word转换PDF功能
DocIO现在支持Word到PDF转换期间的方程式字段。
编辑控件
支持Microsoft Visual Studio-like Go-To-Line
支持的内置会话窗口的Microsoft Visual Studio-like编辑器，用户可以选择浏览特定的行。
PDF
增强PDF安全功能
现在支持PDF 2.0安全功能（AES Revision 6）。
演示
注释功能
可以在PowerPoint演示文稿中创建和修改注释。
属性网格
处理属性网格中的自定义描述符对象。
电子表格
排序和筛选
可以使用排序和自动过滤器选项在Excel中有效地分析数据。
排序
根据单元格值按升序或降序对数据进行排序。
过滤
使用自动过滤器功能过滤数据。如Excel中，该功能具有多个选项来过滤多列数据，以及从特定列中清除过滤数据的功能。
树型网格
过滤
树状网格控件现在支持使用各种过滤器选项，用编程方的式过滤节点。
XlsIO
Excel到PDF转换中的图标设置
Essential XlsIO支持使用“仅显示图标”和“反向图标顺序”选项进行PDF转换的自定义图标设置。
增强图表转换图像功能
将图表转换为PDF文件或图像时，图表元素（如标题和显示单元）现在支持富文本和具有不同标记的图表系列。
数据透视表自定义排序
数据透视表列可以通过字符串数组或设置自定义位置进行排序。
表格过滤器
可以根据文本、数值和日期过滤Excel表格行。
未发布 文档管理控件Xshell 发布v6 Beta版本，引入会话管理器面板丨附下载 Xshell是一个功能强大的终端模拟器，支持SSH、SFTP、TELNET、RLOGIN和SERIAL。它提供业界领先无法替代的性能和特性集。它有许多对企业用户有用的特性，包括：分页式环境、动态端口转发、自定义键映射、用户定义按钮、VB脚本以及显示2字节字符和支持国际语言的UNICODE终端。
Xshell v6 Beta更新内容：
会话管理器
在版本6中，我们对Xshell的界面做了一些直观的改变。最大的改变是引入了会话管理器面板，用户可以轻松创建、编辑和删除会话文件。现在，会话管理的所有方面以及同时启动多个会话的功能都可以通过会话管理器在Xshell中访问。
可停靠的UI
会话管理器窗口、编辑窗口和其他窗扣可以停靠在Xshell的主窗口中。这为Xshell的可定制配置提供了更多的功能。用户可以简单地拖放窗口。
支持SSH PKCS＃11
PKCS＃11协议使用户能够使用硬件令牌（HSM）安全地存储私钥，以提高安全性。
主题选择
您现在可以根据需要选择Xshell的颜色和整体主题。
编辑窗口
以前，Xshell只能使用编辑栏向终端发送一行准备好的字符。Xshell 6引入了组合窗口，使用户能够准备多行脚本或字符串，并同时将其传送到当前会话或多个会话中。
突出显示
Xshell 6允许用户使用自定义的文本和背景颜色来区分终端的字符串输出。用户可以轻松地管理他们想要突出显示的关键字，也可以创建分组，以便在特定情况下使用设置的关键字。
ASCII和非ASCII（中文，韩文等）字符的独立字体集成
通常，在某些窗口中，即使使用相同的字体，ASCII字符和非ASCII字符的大小也可能不同。在Xshell 6中，用户可以为不同的语言指定不同的字体，从而获得更加一致和稳定的终端输出。
在网上搜索所选文本
任何在Xshell 6终端中选择的字符串都可以通过用户定义的搜索引擎立即在网上搜索。
各种铃声/闹铃选项
当监视远程服务器时，用户设置警报以通知他们任何改变、错误等。仅使用基于字符串的警报可能不足以吸引用户。Xshell 6的铃声选项提供了各种声音和屏幕效果，以确保用户可以及时得到提醒。
稳定性和性能增强工具
我们增强了跟踪消息的功能，并添加了更多的日志记录选项以便用户可以更高效地识别和诊断连接问题。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 MailBee.NET Objects发送电子邮件（SMTP）教程二：SMTP认证 大多数SMTP服务器都要求用户进行身份验证，才能将电子邮件发送到外部电子邮件地址（属于其他域的地址）。登录/密码通常与同一服务器上用户的POP3或IMAP帐户相同。
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("smtp.company.com", "jdoe", "secret");
mailer.SmtpServers.Add(server);
...
mailer.Send(); |
VB.NET:
Dim mailer As New Smtp()
Dim server As New SmtpServer("smtp.company.com","jdoe","secret")
mailer.SmtpServers.Add(server)
...
mailer.Send() |
在这种情况下，如果要使用Connect方法手动建立连接，过程如下：
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("mail.domain.com", "user@domain.com", "pass");
mailer.SmtpServers.Add(server);
mailer.Connect();
mailer.Hello();
mailer.Login(); |
VB.NET: Dim mailer As New Smtp() Dim server As New SmtpServer("mail.domain.com", "user@domain.com", "pass")
mailer.SmtpServers.Add(server)
mailer.Connect()
mailer.Hello()
mailer.Login() |
如果启用SMTP认证（由于登录名和密码在SmtpServer函数中已经确定），那么Login方法将尝试使用服务器支持的最佳（最安全）的方法在SMTP服务器上进行身份验证。你也可以强制MailBee使用指定的身份验证方法，或尝试最简单而不是最安全的方法。
以下代码可以强制MailBee使用SASL LOGIN（不安全）、SASL PLAIN（不安全）或SASL NTLM（安全）的方法。只有SASL LOGIN或SASL PLAIN暂不支持SASL NTLM：
C#:
Smtp mailer = new Smtp();
SmtpServer server = new SmtpServer("smtp.company.com", "jdoe", "secret");
server.AuthMethods = AuthenticationMethods.SaslLogin |
AuthenticationMethods.SaslPlain | AuthenticationMethods.SaslNtlm;
server.AuthOptions = AuthenticationOptions.PreferSimpleMethods;
mailer.SmtpServers.Add(server);
...
mailer.Send(); |
VB.NET: Dim mailer As New Smtp()
Dim server As New SmtpServer("smtp.company.com","jdoe","secret")
server.AuthMethods = AuthenticationMethods.SaslLogin _
Or AuthenticationMethods.SaslPlain Or AuthenticationMethods.SaslNtlm
server.AuthOptions = AuthenticationOptions.PreferSimpleMethods
mailer.SmtpServers.Add(server)
...
mailer.Send() |
一些较旧的服务器要求客户端自己进行身份验证，但不支持SMTP身份验证。这是因为SMTP身份验证是SMTP协议的可选扩展项（称为ESMTP身份验证更为正确）。在这种情况下，你可以使用与SMTP服务器共享用户帐户数据库的POP3服务器执行POP3认证。这被称为POP-before-SMTP认证。使用MailBee，你可以采用两种方式使用POP-before-SMTP。
如果POP3和SMTP服务器名称相同（例如，两个服务器都是mail.domain.com），并且POP3服务在默认端口110上运行：
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("mail.domain.com", "jdoe@domain.com", "secret").AuthPopBeforeSmtp = true;
...
mailer.Send(); |
VB.NET: Dim mailer As New Smtp()
mailer.SmtpServers.Add("mail.domain.com", "jdoe@domain.com", "secret").AuthPopBeforeSmtp = True
...
mailer.Send() |
如果服务器名称不同（例如POP3的POP.domain.com和SMTP的smtp.domain.com）或POP3端口是非标准的，请在连接到SMTP服务器之前使用AuthPopBeforeSmtp方法。
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("smtp.domain.com");
mailer.AuthPopBeforeSmtp("pop.domain.com", 110, "jdoe@domain.com", "secret");
...
mailer.Send(); |
VB.NET: Dim mailer As New Smtp()
mailer.SmtpServers.Add("smtp.domain.com")
mailer.AuthPopBeforeSmtp("pop.domain.com", 110, "jdoe@domain.com", "secret")
...
mailer.Send() |
注意：POP-before-SMTP验证完成后，你无需再调用Login方法。Login方法仅执行ESMTP认证。
MailBee还支持Windows集成身份验证（使用当前记录的Windows用户的凭据登录）。例如：
C#:
Smtp mailer = new Smtp();
mailer.SmtpServers.Add("smtp.domain.com", null, null, AuthenticationMethods.SaslNtlm); |
VB.NET: Dim mailer As New Smtp()
mailer.SmtpServers.Add("smtp.domain.com", Nothing, Nothing, AuthenticationMethods.SaslNtlm) |
如果你开发的是在匿名IIS或ASP.NET用户文本中运行的ASP.NET应用程序（因为当前记录的用户是IIS用户而不是使用该应用程序的人员），那么你无法使用它。
未发布 集成的HTTP嗅探器HttpWatch v11发布，支持Google Chrome丨附下载 HttpWatch v11新功能
HttpWatch支持Google Chrome
现在可以在Chrome中打开一个HttpWatch窗口，通过点击HttpWatch图标来记录网络流量：
或使用任何网页中的上下文菜单：
HAR文件现在包含（缓存）和错误
HAR文件规格不允许记录缓存或失败的请求。HttpWatch现在使用与其他工具相同的扩展属性来规避此限制：
未发布 解析企业使用开源软件的潜在风险 很多企业都选择使用开源软件（OSS）构建更加灵活的产品，但其中也存在潜在的风险，软件供应商和IoT制造商都有必要去了解一下隐藏在软件供应链中的风险。
已知风险
例如，犯罪分子就完全可以利用Apache Struts CVE-2017-5638漏洞来获取Equifax客户的个人资料。众所周知，Apache Struts是一种广泛使用的开源组件 – Web服务器的框架，它可以用于接收和提供公司内部系统中的商业数据。归根到底，还是因为这个开源组件所存在的漏洞以致于使其成为网络攻击的主要目标。
主要发现
根据Flexera的一份最新报告显示，在商业和IoT软件产品中所发现的代码有百分之五十都是与开源软件有关的。但调查显示只有37％的受访者表示曾获取并使用开源软件。而63％的公司说，他们并没有获取或使用开源软件，或者说他们根本就不知道有这种情况的存在。
并且据了解，目前基本没有人对开源软件的安全性负责：39％的受访者表示，在他们公司内部没有人会对开源软件的安全性负责，或者可以说他们压根就不知道应该是由谁来负责。
除此之外，开源软件的贡献者也不是遵循最佳实践：33％的受访者表示自己的公司曾为开源项目做出了贡献。但是，又有63％的受访者表示他们的公司压根并没有开源采购或使用政策，当然也有43％的受访者表示自己本身对开源项目也有做出贡献。
不管怎样，我们都不能忽视开源确实是一个明显的捷径。 Flexera产品管理副总裁Jeff Luszcz表示：“完全开源可获取的代码可以快速获得产品，这对于软件开发的快速节奏来说非常重要。” “然而，大多数软件工程师并没有在私下里去跟踪开源的使用情况，而且有绝大部分的软件高管都没有意识到其安全/合规风险方面存在一定差距。”
事实上，对于开源软件使用过程中的安全合规、许可等流程可能远比简单的拿来用要方便的多，但这些流程毫无疑问是必不可少的。
“开源软件的安全合规流程能够很好的保护产品和品牌声誉。但大多数软件和IoT厂商都没有意识到存在的问题，所以他们并没有保护自己和户，”Luszcz说，“对于暴露产品合规性和漏洞风险的供应商，还有那些压根就不知道他们运行开放源代码和其他第三方软件的客户，甚至可能是包含软件漏洞的客户 ，这些都是会危及到整个软件供应链。”
2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！
沪公网安备31011202009668号 | 沪ICP备13020027号-2 
