微软发布紧急安全更新，所有Windows10版本均面临影响！

微软周五发布了两个安全更新&＃xff0c;以解决 Windows Codecs 库和 Visual Studio Code 应用程序中的安全问题。
这两个更新是在该公司、于本周早些时候发布了每月的安全更新批次之后发布的&＃xff0c; 本月补丁了 87 个漏洞。这两个新漏洞都是“远程代码执行”漏洞&＃xff0c;使攻击者可以在受影响的系统上执行代码。
外媒表示&＃xff0c;所有 Windows 10 版本均会受到影响。当前&＃xff0c;Windows 10 显示两条驱动程序错误消息&＃xff0c;当验证过程失败时&＃xff0c;用户可能就会看到。第一个错误消息显示为“ Windows 无法验证该驱动程序软件的发行者”&＃xff0c;第二个错误消息显示为“主题中不存在签名”。这些错误消息表示 Windows 在尝试验证驱动程序时发现格式不正确的目录文件&＃xff0c;并且安装过程将失败。
不过&＃xff0c;并非所有用户都会受到影响&＃xff0c;只有使用易受攻击的 HEVC 编解码器的用户才会受到影响。HEVC 不可用于脱机分发&＃xff0c;只能通过 Microsoft Store 使用。此外&＃xff0c;Windows Server 也不支持该库。
要检查、并查看您是否正在使用易受攻击的 HEVC 编解码器&＃xff0c;用户可以转到 “设置”-“应用和功能”&＃xff0c;然后选择“  HEVC”-“高级选项”。目前的安全版本为 1.0.32762.0、1.0.32763.0 和更高版本。
还有一个错误是 CVE-2020-17023。微软表示&＃xff0c;攻击者可以制作恶意的 package.json 文件&＃xff0c;当将它们加载到 Visual Studio Code 中时&＃xff0c;它们可以执行恶意代码。
根据用户的权限&＃xff0c;攻击者的代码可以使用管理员特权执行&＃xff0c;并允许他们完全控制受感染的主机。
据悉&＃xff0c;Package.json 文件通常与 Javascript 库和项目一起使用。而 Javascript、尤其是 Node.js 技术&＃xff0c;是当今最受欢迎的技术之一。因此&＃xff0c;建议 Visual Studio Code 用户尽快将应用程序更新到最新版本。
另外值得注意是&＃xff0c;近日 SophosLabs 的进攻性安全团队&＃xff0c;以短视频的形式显示了一个未打补丁的 Windows 10 计算机通过一个简单 Bug 触发 Python 脚本在网络上随意崩溃的错误&＃xff1a;

如果运行脚本的人可将特制的 IPv6 网络数据包对准您的计算机&＃xff0c;特别是诱骗陷阱的 ICMP 数据包&＃xff0c;那么他们可以在没有警告的情况下攻击电脑。
届时你可能会看到蓝屏死机&＃xff0c;没有保存的任何工作都将丢失&＃xff0c;甚至可能永远丢失。如果你真还没有打补丁&＃xff0c;则有两种解决方法&＃xff1a;1、在 Windows 中关闭 IPv6。2、关闭 Windows 中有问题的 ICMP 功能。
如果不知道如何操作&＃xff0c;可以在微软的 CVE-2020-16898 咨询页上找到有关关闭 ICMP RDNSS、并在修补后重新打开的说明。

道翰天琼CiGril机器人API

道翰天琼CiGril认知智能机器人API用户需要按步骤获取基本信息&＃xff1a;

1. 在平台注册账号
2. 登录平台&＃xff0c;进入后台管理页面&＃xff0c;创建应用&＃xff0c;然后查看应用&＃xff0c;查看应用相关信息。
3. 在应用信息页面&＃xff0c;找到appid,appkey秘钥等信息&＃xff0c;然后写接口代码接入机器人应用。

开始接入

请求地址&＃xff1a;http://www.weilaitec.com/cigirlrobot.cgr

请求方式&＃xff1a;post

请求参数&＃xff1a;

接口连接示例&＃xff1a;http://www.weilaitec.com/cigirlrobot.cgr?key&＃61;UTNJK34THXK010T566ZI39VES50BLRBE8R66H5R3FOAO84J3BV&msg&＃61;你好&ip&＃61;119.25.36.48&userid&＃61;jackli&appid&＃61;52454214552

注意事项&＃xff1a;参数名称都要小写&＃xff0c;五个参数不能遗漏&＃xff0c;参数名称都要写对&＃xff0c;且各个参数的值不能为空字符串。否则无法请求成功。userid,appid,key三个参数要到平台注册登录创建应用之后&＃xff0c;然后查看应用详情就可以看到。userid就是平台注册账号。

示例代码JAVA&＃xff1a;

import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.net.HttpURLConnection;
import java.net.URL;

public class apitest {

    /**
     * Get请求&＃xff0c;获得返回数据
     * &＃64;param urlStr
     * &＃64;return
     */
    private static String opUrl(String urlStr)
    {        
        URL url &＃61; null;
        HttpURLConnection conn &＃61; null;
        InputStream is &＃61; null;
        ByteArrayOutputStream baos &＃61; null;
        try
        {
            url &＃61; new URL(urlStr);
            conn &＃61; (HttpURLConnection) url.openConnection();
            conn.setReadTimeout(5 * 10000);
            conn.setConnectTimeout(5 * 10000);
            conn.setRequestMethod("POST");
            if (conn.getResponseCode() &＃61;&＃61; 200)
            {
                is &＃61; conn.getInputStream();
                baos &＃61; new ByteArrayOutputStream();
                int len &＃61; -1;
                byte[] buf &＃61; new byte[128];

                while ((len &＃61; is.read(buf)) !&＃61; -1)
                {
                    baos.write(buf, 0, len);
                }
                baos.flush();
                String result &＃61; baos.toString();
                return result;
            } else
            {
                throw new Exception("服务器连接错误&＃xff01;");
            }

        } catch (Exception e)
        {
            e.printStackTrace();
        } finally
        {
            try
            {
                if (is !&＃61; null)
                    is.close();
            } catch (IOException e)
            {
                e.printStackTrace();
            }

            try
            {
                if (baos !&＃61; null)
                    baos.close();
            } catch (IOException e)
            {
                e.printStackTrace();
            }
            conn.disconnect();
        }
        return "";
    }
    
    
    public static void main(String args []){        
            //msg参数就是传输过去的对话内容。            
            System.out.println(opUrl("http://www.weilaitec.com/cigirlrobot.cgr?key&＃61;UTNJK34THXK010T566ZI39VES50BLRBE8R66H5R3FOAO84J3BV&msg&＃61;你好&ip&＃61;119.25.36.48&userid&＃61;jackli&appid&＃61;52454214552"));
            
    }
}