各位小伙伴上午好，今天是2019年7月5日，這里是馬哥教育新聞快報第445期。

本期重點關注：

Visual Studio Code 1.36 發布，結束對 Linux 32 位系統的支持

【快報內容】

1.Visual Studio Code 1.36 發布，結束對 Linux 32 位系統的支持

僅使用 JavaScript 和 TypeScript 的語法功能以提升速度VS Code 的 JavaScript 和 TypeScript 語言功能由 TypeScript 語言服務器提供支持。該服務器支持 IntelliSense 和錯誤報告等復雜功能，以及代碼折疊和文檔大綱等簡單功能。諸如 IntelliSense 之類的功能要求 TypeScript 語言服務器在返回任何結果之前評估整個 JavaScript 或 TypeScript 項目，這對于較大的項目可能需要一些時間。為此 VS Code  增加了一個新的實驗選項：VS Code 能使用兩個 TypeScript 語言服務器：一個只處理簡單的基于語法的操作，另一個對完整的項目進行處理，如 IntelliSense，錯誤報告和其他高級語言功能。VS Code 支持跨平臺運行源于其使用了 Electron 框架。在此版本中，VS Code 使用的 Electron 框架已升級至 4.x 版本，亦即意味著從 VS Code 1.36 起，對 Linux 32 位操作系統的支持已結束。

2.vn.py 2.0.5 發布，基于 Python 的量化交易框架

vn.py 2.0.5 發布了，vn.py 是基于 Python 的開源量化交易程序開發框架，起源于國內私募的自主量化交易系統，目前已經成長為一套全功能的交易程序開發框架。

新版更新說明如下：

交易接口

1. AlpacaGateway，Alpaca美股證券接口
2. ToraGateway，華鑫奇點柜臺接口
3. RpcGateway，VN Trader的RPC服務接口
4. IbGateway增加歷史數據查詢功能

上層應用

1. ScriptTrader，腳本和指令交易工具模塊，[vnpy]
2. RpcService，RPC服務模塊，[vnpy]

3.cx_Oracle 7.2 更新，改進 Oracle 高級隊列

更新內容：

• 增加了對 “RAW” 有效負載的隊列和脫隊列的支持（對象 AQ 消息的支持），可以使用字符串和緩沖區來處理消息
• 添加了消息的大容量隊列和脫隊列，在處理多條消息時，可以顯著提高性能
• 為了調整新的和現有的 AQ 支持，引入了一個新方法 Connection.Queue()，它返回一個隊列，該隊列具有 AQ 功能的方法和屬性。之前的 AQ 方法 Connection.deq()、Connection.deqOptions()、Connection.enq() 和 Connection.enqOptions() 被棄用，并將在 CX_Oracle 8 中刪除
• 增加了對 SODA 批量插入的支持，cx_Oracle 使用 Oracle 客戶端庫 18.5 和更高版本時可以使用
• 增加了對 LOB 預取長度指示符設置的支持，以便在處理 LOB 值時減少往返次數

4.關于CMSMS中SQL注入漏洞的復現與分析與利用

SQL盲注漏洞的利用程序通過構造特定的SQL語句拼接到漏洞URL之后，然后判定MySQL的sleep時長，以此來枚舉數據庫中的敏感信息。該程序包含get_salt()、get_username(userid)、get_email(userid)、get_password(userid)、crack_password()、beautify_print()以及main()等組成部分。其中get_salt()函數獲取由系統隨機生成的salt值，用于crack_password()函數破解用戶密碼；get_username(userid)函數用于獲取cmsms的用戶名；get_email(userid)函數用于獲取用戶對應的郵箱；get_password(userid)函數用于獲取用戶對應的密碼，此密碼為密文；crack_password()函數結合salt值、密文密碼以及自定義字典來破解用戶密碼。

【今日學習 】

【Linux面試真題】

Mysql創建用戶和數據庫均為zabbix，同時授權 192.168.1.11 IP通過zabbix用戶和密碼zabbix123實現完全訪問？

參考答案：【查看】

【Python面試真題】

解釋一下Python中的成員運算符

參考答案：【查看】

【學員喜訊】

馬哥教育《學員喜訊》欄目是為真實公布學員就業信息的欄目，記錄每一個為求改變的個體在馬哥教育經過4個月努力后的驚喜時刻，我們來看看本期學員： 

【學員喜訊-852期】馬幫學子憑實力說話，靠技術拿高薪！年薪7W到15W的轉變，還有各種補貼哦~

查看詳情：【點這里】

【近期開班】

Linux面授班：2019年7月15日（北京）
Linux網絡班：2019年8月3日（網絡）
Python面授班：2019年7月22日（北京）
Python網絡班：2019年7月13日（網絡）