`
javasee
  • 浏览: 966494 次
  • 性别: Icon_minigender_1
  • 来自: 北京
文章分类
社区版块
存档分类
最新评论

MOICE, 微软发布的OFFICE最新安全功能

阅读更多
5月21日,微软正式发布了MOICE,这是OFFICE 2003 和2007提供的最新安全功能。
MOICE,就是Microsoft Office Isolated Conversion Environment (MOICE)。不要问我这个单词怎么发音,以及为什么会选择这么一个(饶舌)的名字。身为开发人员的悲哀之一,就是对产品的最终命名没有任何影响力。唉,大权都掌握在市场部门手里。
好,言归正传。MOICE到底是什么?
我们知道,一个最新的安全趋势是针对计算机系统的攻击重点从操作系统向应用程序转移。OFFICE程序,如WORD,或POWERPOINT,近一段时间是被攻击的重点。算算这一阵子微软发布了多少OFFICE的安全补丁。
MOICE针对就是OFFICE文档的安全漏洞。
在OFFICE 2007,提出了一套基于XML全新的文档格式。根据对以往OFFICE安全漏洞的分析,那些有害文档往往都包括一些非常规的格式。一个有趣的事实是如果把这些含有安全漏洞的有害文档转换为最新的2007的XML格式,转换的时候要么转换工具会报告转换失败,要么转换工具就干脆崩溃(crash)。
那么MOICE的原理就是,当打开一个老版本的OFFICE文档的时候,先启动一个运行于受限环境(isolated environment)的转换工具。然后用这个转换工具试图将原先的OFFICE文档转换位2007的XML格式。如果转换成功,则正常打开。如果失败,或者转换工具异常退出,就向用户提出警告。通过这个措施,希望即使文档中有微软还没有发现(0-day exploit)的OFFICE安全漏洞,也会被MOICE给防范住。
当然了,MOICE会影响到文件打开的速度。不过对于常规大小的文件,是看不出太大区别的。
总之,这是一个非常不错的安全功能。强烈推荐大家安装。
以下两个站点包括更多的信息,包括如何安装。
分享到:
评论

相关推荐

    Java源码ssm框架医院预约挂号系统-毕业设计论文-期末大作业.rar

    本项目是一个基于Java源码的SSM框架医院预约挂号系统,旨在利用现代信息技术优化医院的挂号流程,提升患者就医体验。系统采用了Spring、Spring MVC和MyBatis三大框架技术,实现了前后端的分离与高效交互。主要功能包括用户注册与登录、医生信息查询、预约挂号、挂号记录查看以及系统管理等。用户可以通过系统便捷地查询医生的专业背景和出诊时间,并根据自己的需求进行预约挂号,避免了长时间排队等候的不便。系统还提供了完善的挂号记录管理,用户可以随时查看自己的预约情况,确保就医计划的顺利执行。此外,系统管理模块支持管理员对医生信息和挂号数据进行维护和管理,确保系统的稳定运行和数据的准确性。该项目不仅提升了医院的运营效率,也为患者提供了更加便捷的服务体验。项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    阿尔茨海默病脑电数据分析与辅助诊断:基于PDM模型的方法

    内容概要:本文探讨了通过建模前后脑区之间的因果动态关系来识别阿尔茨海默病患者与对照组的显著不同特征,从而协助临床诊断。具体方法是利用主动力模式(PDM)及其相关非线性函数(ANF),并采用Volterra模型和Laguerre展开估计来提取全局PDM。实验结果表明,特别是对应于delta-theta和alpha频带的两个特定PDM的ANF可以有效区分两组。此外,传统信号特征如相对功率、中值频率和样本熵也被计算作为对比基准。研究发现PDM和传统特征相结合能实现完全分离患者和健康对照。 适合人群:医学影像和神经科学领域的研究人员,临床医生以及对脑电信号处理感兴趣的学者。 使用场景及目标:本研究旨在为阿尔茨海默病提供一种客观、无创且经济有效的辅助诊断手段。适用于早期诊断和监测疾病进展。 阅读建议:本文重点在于PDM模型的构建及其在阿尔茨海默病脑电数据中的应用。对于初学者,建议先熟悉脑电信号的基本概念和Volterra模型的基本理论。对于有经验的研究人员,重点关注PDM提取方法和分类性能评估。

    ST traction inverter

    ST traction inverter

    WebRTC技术及其在开放网络平台的实时通信应用

    内容概要:本文介绍了WebRTC(Web Real-Time Communication)的发展背景和技术特点。WebRTC是一种用于浏览器和其他应用程序实现实时音频、视频和数据通信的技术栈。自2011年被纳入Chrome项目以来,WebRTC已经从一种提供基础通话能力的工具,发展成为支持多种应用场景的强大平台,如云游戏、AR/VR体验和大规模直播服务。文章还详细解释了WebRTC的关键组件,包括ICE协议、DTLS与SRTP安全协议、编解码器标准以及数据通道功能。 适合人群:对实时通信技术感兴趣的软件开发者、IT专业人员、网络安全专家。 使用场景及目标:帮助企业构建自己的RTC解决方案,提升用户体验;研究RTC相关技术的发展趋势;促进互联网应用创新。特别是在疫情期间,WebRTC使得远程协作变得更加便捷。 其他说明:文中提到,WebRTC不仅促进了各种新型交互服务的出现,也为全球范围内的沟通交流提供了重要支撑。

    2023-04-06-项目笔记 - 第三百六十一阶段 - 4.4.2.359全局变量的作用域-359 -2025.12.28

    2023-04-06-项目笔记-第三百六十一阶段-课前小分享_小分享1.坚持提交gitee 小分享2.作业中提交代码 小分享3.写代码注意代码风格 4.3.1变量的使用 4.4变量的作用域与生命周期 4.4.1局部变量的作用域 4.4.2全局变量的作用域 4.4.2.1全局变量的作用域_1 4.4.2.359局变量的作用域_359- 2024-12-28

    springboot-vue-绿城郑州爱心公益网站设计与实现-源码工程-29页从零开始全套图文详解-32页设计论文-24页答辩ppt-全套开发环境工具、文档模板、电子教程、视频教学资源分享

    资源说明: 1:29页图文详解文档(从零开始项目全套环境工具安装搭建调试运行部署,保姆级图文详解)。 2:32页毕业设计论文,万字长文,word文档,支持二次编辑。 3:24页答辩ppt,pptx格式,支持二次编辑。 4:工具环境、ppt参考模板、相关教程资源分享。 5:资源项目源码均已通过严格测试验证,保证能够正常运行,本项目仅用作交流学习参考,请切勿用于商业用途。 6:项目问题、技术讨论,可以给博主私信或留言,博主看到后会第一时间与您进行沟通。 内容概要: 本系统基于 B/S 网络结构,在 IDEA 中开发。服务端用 Java 并借 Spring Boot 框架搭建后台。前台采用支持 HTML5 的 VUE 框架。用 MySQL 存储数据,可靠性强。 能学到什么: 理解 B/S 结构在分布式系统优势,熟练运用 IDEA 及相关工具流程开发 Java 项目。后端可掌握 Java 编程技巧,学会用 Spring Boot 搭建后台,体会便利以提升效率、专注业务。前端能掌握 VUE 框架构建交互界面,还会使用 MySQL 存储管理数据。此外,能了解前后端数据交互,掌握打包部署流程。

    c语言坑爹大冒险.zip

    c语言坑爹大冒险

    层次特征融合框架在适应性视觉跟踪中的粒子滤波器应用

    内容概要:本文提出了一种用于视频序列中对象跟踪的层次模型融合(Hierarchical Model Fusion, HMF)框架。扩展了贝叶斯跟踪方程,以应对多模态分布的挑战,并开发了一种基于粒子滤波器的高效算法。该框架通过分层更新多个对象模型,减少了计算复杂度,同时提供了一种自适应方法来处理对象外观变化。实验结果验证了该方法在各种困难条件下的有效性,包括背景杂乱、光照变化、部分遮挡等。 适合人群:从事计算机视觉、目标检测与跟踪研究的专业人士,以及对机器学习特别是粒子滤波方法感兴趣的研究生及以上水平的研究人员。 使用场景及目标:适用于需要在复杂的现实环境中进行目标跟踪的应用,如智能监控、人机交互等。目标是提高跟踪的鲁棒性和效率。 其他说明:论文详细介绍了HMF框架的理论基础和具体实现步骤,并与其他常见的跟踪算法进行了对比实验,展示了其优越性能。

    Java源码ssm框架人事员工考勤签到请假管理系统-毕业设计论文-期末大作业.rar

    本项目是一个基于Java源码的SSM框架人事员工考勤签到请假管理系统,旨在为企事业单位提供一个高效、便捷的人事管理解决方案。系统集成了员工考勤、签到、请假等多项功能,通过自动化的数据处理和管理,大大减轻了人力资源部门的工作负担。 系统采用SSM框架(Spring+Spring MVC+MyBatis)进行开发,确保了系统的稳定性和可扩展性。主要功能包括员工信息管理、考勤记录管理、签到签退管理、请假申请与审批、考勤统计与分析等。通过这些功能,系统能够实时监控员工的出勤情况,自动生成考勤报表,并支持灵活的请假审批流程,满足不同企业的个性化需求。 项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    智慧林业综合管理系统设计方案PPT(19页).pptx

    智慧林业的兴起与内涵 智慧林业,作为林业现代化的重要标志,是信息技术在林业领域的深度融合与应用。它不仅仅是技术的堆砌,更是林业管理方式的根本性变革。智慧林业强调集中展现、数据整合、万物互联、人工智能、云计算等先进技术的综合运用,以实现林业资源的高效监管、灾害的及时预警和生态的可持续发展。通过数据分析和智能分析,智慧林业能够实现对林业资源的精确掌握和科学规划,为决策者提供强有力的数据支持。 在智慧林业的视角下,林业资源的监管变得更加智能化和精细化。利用卫星遥感、无人机巡查、物联网监测等手段,可以实现对林业资源的全天候、全方位监控。同时,结合大数据分析和人工智能技术,可以对林业数据进行深度挖掘和分析,发现潜在的风险和问题,为林业资源的保护和管理提供科学依据。 智慧林业的构建与管理 智慧林业的构建是一个系统工程,需要从多个方面入手。首先,需要建立完善的林业信息化基础设施,包括网络、数据中心、应用平台等。其次,要推动林业数据的整合和共享,打破信息孤岛,实现数据的互联互通。此外,还需要加强林业信息化人才的培养和引进,为智慧林业的发展提供有力的人才保障。 在智慧林业的管理方面,需要建立科学的管理体系和运行机制。一方面,要加强林业信息化的标准化建设,制定统一的数据标准和交换规范,确保数据的准确性和一致性。另一方面,要建立完善的信息安全体系,保障林业数据的安全和隐私。同时,还需要推动林业信息化的创新和应用,鼓励企业和科研机构积极参与智慧林业的建设和发展。 在具体的管理实践中,智慧林业可以通过建立智能预警系统、虚拟现实展示平台、数据分析应用平台等,实现对林业资源的实时监测、预警和决策支持。这些平台不仅能够提高林业管理的效率和准确性,还能够增强公众的参与感和满意度,推动林业事业的可持续发展。 智慧林业的典型应用与前景展望 智慧林业已经在全球范围内得到了广泛应用。例如,在德国,FIRE-WATCH林业火灾自动预警系统的应用有效提高了火灾的预警和响应能力;在美国,利用卫星和无人机进行林业资源的监测和灾害预警已经成为常态;在加拿大,智慧林业技术的应用也取得了显著成效。 在中国,智慧林业的应用也在不断深入。通过智慧林业系统,可以实现对林业资源的精准监管和高效利用。例如,云南昆明的平安森林监控项目通过视频监控和数据分析技术,有效提高了森林资源的保护和管理水平;西藏林业厅木材检查站项目则通过信息化手段实现了对木材运输的全程监管和追溯。 展望未来,智慧林业将继续在林业现代化进程中发挥重要作用。随着物联网、大数据、人工智能等技术的不断发展,智慧林业的应用将越来越广泛和深入。通过不断创新和应用,智慧林业将推动林业资源的可持续利用和生态文明的建设,为人类的可持续发展做出更大贡献。同时,智慧林业的发展也将为写方案的读者提供丰富的灵感和案例借鉴,推动更多创新方案的涌现。

    微信小程序源码-云上考场-服务端-毕业设计源码-期末大作业.zip

    本项目是一个基于微信小程序的在线考试系统,名为“云上考场”。该项目旨在为教育机构和学校提供一个便捷、高效、安全的在线考试平台,以便更好地服务于教师和学生。系统的主要功能包括用户管理、题库管理、试卷生成、在线考试、自动评分以及成绩统计等。通过这些功能,教师可以轻松地创建和管理试卷,学生则可以在规定的时间内完成考试并查看成绩。 在技术架构上,该项目采用了微信小程序作为前端,后端则使用了云开发技术,实现了数据的实时存储和处理。此外,系统还引入了权限管理机制,确保考试过程的安全性和公正性。通过这个项目,学生和教师可以更加便捷地进行考试和教学活动,同时也为教育信息化提供了一个新的解决方案。 项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    微信小程序源码-一次性环保餐具销售系统-微信端-毕业设计源码-期末大作业.zip

    本项目是一个基于微信小程序的一次性环保餐具销售系统,旨在通过线上平台推广和销售环保餐具,提高公众对环保餐饮的认知度和参与度。系统主要功能包括用户注册与登录、餐具商品展示、在线购买、订单管理、支付接口集成以及用户评价反馈等。用户可以在小程序首页浏览推荐的热门环保餐具,通过搜索功能查找特定商品,查看详细信息并加入购物车。系统支持多种支付方式,确保交易的安全便捷。开发者采用了微信小程序框架,结合云开发技术,实现了数据的高效存储和处理,优化了用户的使用体验。项目还包括后台管理系统,方便商家管理商品信息和订单处理。通过这个系统,商家能够更好地管理销售流程,用户也能更方便地选择和使用环保餐具。项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    c语言扔香蕉的大猩猩.zip

    c语言扔香蕉的大猩猩

    WebRTC应用程序中的质量体验评估与关键性能指标分析

    内容概要:本文探讨了基于WebRTC(Web实时通信)的应用程序的质量体验(QoE)。文章详细分析了不同WebRTC拓扑结构对用户体验的影响,提出了用于估计WebRTC应用QoE的关键性能指标(KPI),并进行了系统文献回顾来评估当前的研究现状和技术方法。主要贡献在于深入理解和建模QoE,并提供了一套评估QoE的方法。 适合人群:具备一定网络和多媒体技术背景的研发人员、研究WebRTC应用质量的学者和工程技术人员。 使用场景及目标:本研究旨在为开发者和研究人员提供一套完整的QoE评估方法和工具,帮助他们优化WebRTC应用程序的性能,提升最终用户的满意度。具体目标包括:①理解不同的WebRTC拓扑结构对QoE的影响;②识别关键的QoE评估参数;③制定有效的监测和控制策略,以实现实时通信的最佳QoE。 其他说明:文中提到的关键性能指标包括建立通话时间(tsetup)、端到端延迟(de2e)、音频质量(Qa)、视频质量(Qv)和音视频质量(Qav),这些都是评估WebRTC应用QoE的重要因素。此外,文章还介绍了当前主流的QoE评估方法及其优缺点。

    图像处理领域Retinex算法的新进展-基于全局与局部光照估计的图像增强

    内容概要:本文提出了一种新的 Retinex 图像增强算法,它解决了经典算法中的不足之处,尤其是光照分量估计准确性的问题。新算法通过分解全局光照和局部光照,使处理后的图像亮度和细节表现更加优异,色彩保真度显著提升,适用于高动态范围图像及雾天退化图像的处理。 适合人群:从事图像处理、机器视觉相关研究和技术开发的专业人士及研究人员。 使用场景及目标:用于图像增强处理场合,特别是在需要恢复图像真实色彩、提高图像亮度、增加对比度的情况下。主要应用包括但不限于:医学图像处理、安防监控视频、户外摄影等领域。通过对不同条件下的图片进行测试证明,该算法能够提供更自然的色彩再现和更高的视觉质量。 其他说明:相较于传统Retinex算法和其他改进算法(如MSRCR),新方法通过精准估计照明组件,克服了色彩失真和饱和度下降的问题。同时,文中给出了具体的算法实现步骤及其参数选择方法,具有很高的实用价值。此外,通过实验对比展示了该算法与其他现有技术相比的优势所在。

    【端口+防火墙】获取教学.mp4

    【端口+防火墙】获取教学.mp4

    微信小程序源码-智能社区服务小程序-微信端-毕业设计源码-期末大作业.zip

    本项目是一个基于微信小程序的智能社区服务小程序,旨在为社区居民提供便捷、高效的生活服务体验。通过这款小程序,居民可以轻松管理自己的社区生活,包括但不限于物业缴费、报修服务、社区活动报名等。此外,小程序还集成了周边商业信息查询、邻里互助平台等功能,进一步增强了社区的互联互通和居民之间的互动交流。 技术框架方面,项目采用了微信小程序原生开发技术,结合了云开发能力,实现了数据的实时更新与存储。后台管理系统则使用了Node.js进行开发,确保了系统的稳定性和扩展性。项目的开发不仅提升了社区管理的智能化水平,也为居民带来了更加便捷的生活服务体验。 项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    2-Excel 300+实用插件 实用增强工具

    SAP Utilities 是一个强大的 Excel 插件,填补了 Excel 中的空白。 自1999 年以来,它已经成长为可能是世界上最受欢迎的 MS Excel 插件之一。 ASAP = As Soon As Possible ASAP Utilities 之所以这样称呼,是因为它大大减少了耗时的工作。 实用工具这个词意味着有用的东西(定义)。结合起来,ASAP Utilities 就代表了 Excel 的有用的省时的宏工具。 大多数人都在与经理、老板或客户斗争,他们往往要求你在昨天完成工作, 当然,这往往是难以做到的。ASAP Utilities 不能让你穿越时空,但它肯定能帮助你加快在 Excel 中的工作速度。 不断改进 自1999 年首次发布以来,ASAP Utilities 已经改进和扩展了许多新功能和友好的界面。 它正处于不断的发展之中,所以新的功能和改进一直在增加。ASAP Utilities 在全球 170 多个不同国家被 200.000 多个用户和 4000 多个组织使用。 支持的 Excel 版本 Excel 365 桌面(32位和64位版本) Ex

    微信小程序源码-智慧旅游平台开发微信小程序-服务端-毕业设计源码-期末大作业.zip

    本项目是一个基于微信小程序的智慧旅游平台,旨在为游客提供全方位、便捷的旅游信息服务。通过该平台,用户可以轻松查询旅游景点信息、预订门票和酒店,获取实时导航和旅游攻略,还能与其他游客交流分享经验。项目采用B/S架构,前端使用微信小程序开发,后端依托于稳定的服务器和数据库系统,确保数据的高效处理和安全存储。主要功能包括景点信息展示、在线预订、智能推荐、旅游攻略分享、实时交流等。开发此项目的目的是提升游客的旅游体验,简化旅游流程,同时利用大数据分析和人工智能技术,为用户提供个性化的旅游服务。通过该项目的实施,不仅能够满足现代游客对便捷、智能旅游服务的需求,还能为旅游业的发展注入新的活力。 项目为完整毕设源码,先看项目演示,希望对需要的同学有帮助。

    一个简单的图像加密和解密脚本

    图像加解密 一个简单的图像加密和解密脚本可以使用Python的PIL (Python Imaging Library) 来处理图像,并利用基本的位操作来实现一种简单的加密方式。这种加密方法不是非常安全,但足以作为一个简单的演示。

Global site tag (gtag.js) - Google Analytics