各位小伙伴上午好，今天是2019年7月5日，這里是馬哥教育新聞快報(bào)第445期。

本期重點(diǎn)關(guān)注：

Visual Studio Code 1.36 發(fā)布，結(jié)束對(duì) Linux 32 位系統(tǒng)的支持

【快報(bào)內(nèi)容】

1.Visual Studio Code 1.36 發(fā)布，結(jié)束對(duì) Linux 32 位系統(tǒng)的支持

僅使用 JavaScript 和 TypeScript 的語法功能以提升速度VS Code 的 JavaScript 和 TypeScript 語言功能由 TypeScript 語言服務(wù)器提供支持。該服務(wù)器支持 IntelliSense 和錯(cuò)誤報(bào)告等復(fù)雜功能，以及代碼折疊和文檔大綱等簡單功能。諸如 IntelliSense 之類的功能要求 TypeScript 語言服務(wù)器在返回任何結(jié)果之前評(píng)估整個(gè) JavaScript 或 TypeScript 項(xiàng)目，這對(duì)于較大的項(xiàng)目可能需要一些時(shí)間。為此 VS Code  增加了一個(gè)新的實(shí)驗(yàn)選項(xiàng)：VS Code 能使用兩個(gè) TypeScript 語言服務(wù)器：一個(gè)只處理簡單的基于語法的操作，另一個(gè)對(duì)完整的項(xiàng)目進(jìn)行處理，如 IntelliSense，錯(cuò)誤報(bào)告和其他高級(jí)語言功能。VS Code 支持跨平臺(tái)運(yùn)行源于其使用了 Electron 框架。在此版本中，VS Code 使用的 Electron 框架已升級(jí)至 4.x 版本，亦即意味著從 VS Code 1.36 起，對(duì) Linux 32 位操作系統(tǒng)的支持已結(jié)束。

2.vn.py 2.0.5 發(fā)布，基于 Python 的量化交易框架

vn.py 2.0.5 發(fā)布了，vn.py 是基于 Python 的開源量化交易程序開發(fā)框架，起源于國內(nèi)私募的自主量化交易系統(tǒng)，目前已經(jīng)成長為一套全功能的交易程序開發(fā)框架。

新版更新說明如下：

交易接口

1. AlpacaGateway，Alpaca美股證券接口
2. ToraGateway，華鑫奇點(diǎn)柜臺(tái)接口
3. RpcGateway，VN Trader的RPC服務(wù)接口
4. IbGateway增加歷史數(shù)據(jù)查詢功能

上層應(yīng)用

1. ScriptTrader，腳本和指令交易工具模塊，[vnpy]
2. RpcService，RPC服務(wù)模塊，[vnpy]

3.cx_Oracle 7.2 更新，改進(jìn) Oracle 高級(jí)隊(duì)列

更新內(nèi)容：

• 增加了對(duì) “RAW” 有效負(fù)載的隊(duì)列和脫隊(duì)列的支持（對(duì)象 AQ 消息的支持），可以使用字符串和緩沖區(qū)來處理消息
• 添加了消息的大容量隊(duì)列和脫隊(duì)列，在處理多條消息時(shí)，可以顯著提高性能
• 為了調(diào)整新的和現(xiàn)有的 AQ 支持，引入了一個(gè)新方法 Connection.Queue()，它返回一個(gè)隊(duì)列，該隊(duì)列具有 AQ 功能的方法和屬性。之前的 AQ 方法 Connection.deq()、Connection.deqOptions()、Connection.enq() 和 Connection.enqOptions() 被棄用，并將在 CX_Oracle 8 中刪除
• 增加了對(duì) SODA 批量插入的支持，cx_Oracle 使用 Oracle 客戶端庫 18.5 和更高版本時(shí)可以使用
• 增加了對(duì) LOB 預(yù)取長度指示符設(shè)置的支持，以便在處理 LOB 值時(shí)減少往返次數(shù)

4.關(guān)于CMSMS中SQL注入漏洞的復(fù)現(xiàn)與分析與利用

SQL盲注漏洞的利用程序通過構(gòu)造特定的SQL語句拼接到漏洞URL之后，然后判定MySQL的sleep時(shí)長，以此來枚舉數(shù)據(jù)庫中的敏感信息。該程序包含get_salt()、get_username(userid)、get_email(userid)、get_password(userid)、crack_password()、beautify_print()以及main()等組成部分。其中g(shù)et_salt()函數(shù)獲取由系統(tǒng)隨機(jī)生成的salt值，用于crack_password()函數(shù)破解用戶密碼；get_username(userid)函數(shù)用于獲取cmsms的用戶名；get_email(userid)函數(shù)用于獲取用戶對(duì)應(yīng)的郵箱；get_password(userid)函數(shù)用于獲取用戶對(duì)應(yīng)的密碼，此密碼為密文；crack_password()函數(shù)結(jié)合salt值、密文密碼以及自定義字典來破解用戶密碼。

【今日學(xué)習(xí) 】

【Linux面試真題】

Mysql創(chuàng)建用戶和數(shù)據(jù)庫均為zabbix，同時(shí)授權(quán) 192.168.1.11 IP通過zabbix用戶和密碼zabbix123實(shí)現(xiàn)完全訪問？

參考答案：【查看】

【Python面試真題】

解釋一下Python中的成員運(yùn)算符

參考答案：【查看】

【學(xué)員喜訊】

馬哥教育《學(xué)員喜訊》欄目是為真實(shí)公布學(xué)員就業(yè)信息的欄目，記錄每一個(gè)為求改變的個(gè)體在馬哥教育經(jīng)過4個(gè)月努力后的驚喜時(shí)刻，我們來看看本期學(xué)員： 

【學(xué)員喜訊-852期】馬幫學(xué)子憑實(shí)力說話，靠技術(shù)拿高薪！年薪7W到15W的轉(zhuǎn)變，還有各種補(bǔ)貼哦~

查看詳情：【點(diǎn)這里】

【近期開班】

Linux面授班：2019年7月15日（北京）
Linux網(wǎng)絡(luò)班：2019年8月3日（網(wǎng)絡(luò)）
Python面授班：2019年7月22日（北京）
Python網(wǎng)絡(luò)班：2019年7月13日（網(wǎng)絡(luò)）