因 MongoDB 的这个缺点,意外泄露 3100 万用户信息;Java 10 新特性解密,引入类型推断机制...

本期技术前沿包括MongoDB安全漏洞导致3100万用户信息泄露、TensorFlow 1.4.1发布修复Bug、Node.js多个版本更新、Android 8.1支持Go版Oreo、Java 10新特性介绍、Redisson发布新版本以及谷歌安全团队发现iOS 11潜在越狱漏洞。
部署运行你感兴趣的模型镜像

(点击上方蓝字,快速关注我们)

参考:开源中国、solidot、cnBeta、腾讯科技等

0、因 MongoDB 的这个缺点,意外泄露 3100 万用户信息

IT 从业者 Kromtech 近日发现一个允许任何人存取的 MongoDB 资料库,内含 577GB 的资源,涉及 3100 万名 ai.type 的 Android 用户资料,其中包括用户姓名、电话号码、手机型号、通讯联络人等等。

0?wx_fmt=png

ai.type 是为手机和平板电脑设计的个性化虚拟键盘,同时支援 Android 与 iOS 平台,下载次数超过 4000 万,但此次外泄的只有 Android 用户资料。根据 ZDNet 的相关报道,MongoDB 的缺点之一就是数据库的预设值允许任何人都能存取及下载,而且,ai.type 开发者并未设定数据库的存取密码,才会让所有的数据曝光。

2、TensorFlow 1.4.1 发布,Bug 修复

TensorFlow 1.4.1 发布了,TensorFlow 是谷歌的第二代机器学习系统,按照谷歌所说,在某些基准测试中,TensorFlow 的表现比第一代的 DistBelief 快了 2 倍。

Bug 修复和其他更新:

● LinearClassifier fix for CloudML Engine.

● NOTE: There is no Windows binary for 1.4.1

● ......(详情:https://github.com/tensorflow/tensorflow/archive/v1.4.1.zip)

3、Node.js v9.2.1,v8.9.3, v4.8.7 发布

Node.js v9.2.1,v8.9.3, v4.8.7 发布,Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时。 Node.js 使用高效、轻量级的事件驱动、非阻塞 I/O 模型。Node.js v4.8.7 更新内容:

● deps

● openssl updated to 1.0.2n (Shigeki Ohtsu) #17526

● ......(详情:https://nodejs.org/en/docs/)

4、Android 8.1:高通将支持 Go 版 Android Oreo

谷歌近日释出 Android 8.1 Oreo 正式版,该版本最大的特色在于支持针对低阶手机设计的 Go 版 Android Oreo 与神经网路 API,而高通(Qualcomm)也在同一时间宣布,中,低阶 Snapdragon 行动平台将会支持 Go Android Android Oreo。

其中,Go Android Android Oreo 有轻量级的作业系统及预装程式,安装空间只有传统的一半,同时内建了数据节流程式及档案管理程式,亦于 Google Play Store 上设立 Go 程式专区,即使手机只具备 512MB 或 1GB 记忆体也能流畅运作。

5、Java 10 新特性解密,引入类型推断机制

随着 Java 开发工具包(JDK)9 的发布,大量的注意力都集中在 Java 的最新特性上,包括引入模块(通过集成项目 Jigsaw)。尽下一个版本的 Java:JDK 10 也已经开始准备了。在本文中,我们将粗略地介绍一下 JDK 10 的主要特性,并探讨 JDK 10 中可能包含的一些特性。

新功能

与之前的 JDK 版本一样,对于即将到来的 JDK 10 也有一些主要特性。这些特性可以分为两个主要类别:(1)目标发布,(2)建议发布。前者表示某些特性已计划在 JDK 10 中发布,后一种类型表示这些特性还需要增加支持和成熟度。一旦条件允许,它就可以升级为一个目标发布状态。

详情点查看:《

6、Redisson 2.10.6,3.5.6 发布,Redis 客户端

Redisson 2.10.6,3.5.6 发布,Redisson 是架设在 Redis 基础上的一个 Java 驻内存数据网格(In-Memory Data Grid)Redisson 3.5.6 更新内容:

● Feature - RSetMultimapReactive object added

● Feature - RListMultimapReactive object added

● ......(详情:https://github.com/redisson/redisson/releases)

7、谷歌安全团队发现苹果 iOS 漏洞:iOS 11 或将首次被公开越狱

近日,谷歌内部专注于发现其他公司软件漏洞的秘密安全团队“Project Zero”日前表示,他们发现了 iOS 11 系统上的一处漏洞:通过该漏洞,iOS 11 或将首次被公开越狱。不过,想要对设备进行越狱的用户,暂时不要升级至 iOS 11.2,需要维持在 iOS 11.1.2 或更早版本。

觉得这些资讯有帮助?请转发给更多人

关注 技术最前线 看 IT 要闻

640?wx_fmt=png

您可能感兴趣的与本文相关的镜像

TensorFlow-v2.15

TensorFlow-v2.15

TensorFlow

TensorFlow 是由Google Brain 团队开发的开源机器学习框架,广泛应用于深度学习研究和生产环境。 它提供了一个灵活的平台,用于构建和训练各种机器学习模型

内容概要:本文以一款电商类Android应用为案例,系统讲解了在Android Studio环境下进行性能优化的全过程。文章首先分析了常见的性能问题,如卡顿、内存泄漏和启动缓慢,并深入探讨其成因;随后介绍了Android Studio提供的三大性能分析工具——CPU Profiler、Memory Profiler和Network Profiler的使用方法;接着通过实际项目,详细展示了从代码、布局、内存到图片四个维度的具体优化措施,包括异步处理网络请求、算法优化、使用ConstraintLayout减少布局层级、修复内存泄漏、图片压缩与缓存等;最后通过启动时间、帧率和内存占用的数据对比,验证了优化效果显著,应用启动时间缩短60%,帧率提升至接近60fps,内存占用明显下降并趋于稳定。; 适合人群:具备一定Android开发经验,熟悉基本组件和Java/Kotlin语言,工作1-3年的移动端研发人员。; 使用场景及目标:①学习如何使用Android Studio内置性能工具定位卡顿、内存泄漏和启动慢等问题;②掌握从代码、布局、内存、图片等方面进行综合性能优化的实战方法;③提升应用用户体验,增强应用稳定性与竞争力。; 阅读建议:此资源以真实项目为背景,强调理论与实践结合,建议读者边阅读边动手复现文中提到的工具使用和优化代码,并结合自身项目进行性能检测与调优,深入理解每项优化背后的原理。
内容概要:本文系统阐述了无人机在建筑行业全生命周期的应用及生产建厂的选址策略。涵盖从规划勘察、施工管理、特殊作业到运维巡检的全流程应用场景,详细介绍了无人机在测绘、质量检测、安全管理、物料运输等方面的高效解决方案,并提供硬件选型、实施流程、数据处理与BIM集成的技术路径。同时,分析了无人机应用带来的效率提升、成本节约与安全升级等核心优势,并提出分阶段实施策略与合规风险规避措施。此外,文章还深入探讨了无人机生产建厂的选址要素,依据研发型、制造型等不同定位,推荐珠三角、长三角、皖江城市带、成渝地区等重点区域,结合供应链、政策、人才、物流等因素进行量化评估,提供实操性选址方法与风险防控建议。; 适合人群:建筑企业管理人员、工程技术人员、智慧工地建设者、无人机应用开发者及有意投资无人机生产制造的相关企业和决策者; 使用场景及目标:①指导建筑项目全过程引入无人机技术以提升效率、降低成本、强化安全;②为企业布局无人机研发或生产基地提供科学选址与投资决策依据; 阅读建议:此资源兼具技术应用与产业布局双重价值,建议结合具体项目需求或投资计划,分模块精读并制定落地行动计划,重点关注技术选型匹配性与选址要素权重分析。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值