2亿国人求职简历惨遭曝光，MongoDB裸奔！微软上线新平台Try .NET；腾讯将在三亚设立区域总部；Ember.js 3.7

Posted 2021-04-20 程序员头条

0、MongoDB 裸奔，2 亿国人求职简历泄漏！‍

根据安全站点 HackenProof 的报告，由于 MongoDB 数据库没有采取任何安全保护措施，导致共计 202,730,434 份国人求职简历泄漏。其中，简历中包含姓名、性别、生日、手机号码、微信、学历等各种隐私数据。

通过对比简历的数据模式，发现 GitHub 项目 xzfan/data-import (该项目已被删除)疑似为收集这些简历数据的爬虫。该爬虫会收集来自 58 同城等各个求职平台的简历。58 同城否认数据泄漏来自他们，认为是第三方爬虫泄漏了简历数据：

‍

We have searched all over the database of us and investigated all the other storage, turned out that the sample data is not leaked from us. It seems that the data is leaked from a third party who scrape data from many CV websites.

目前，泄漏数据的 MongoDB 数据库已经无法访问，但是通过日志发现，有数十个IP曾经访问过该数据库，这意味着简历数据可能已经泄漏。

【程序员头条】

1、Linux Kernel 5.0 RC 1 发布，关闭合并窗口‍

Linux Kernel 5.0 RC 1 发布了，并关闭了该开发周期的合并窗口。Linus 在邮件中指出该版本更新统计数据正常，大约 50% 驱动、20% 是架构更新，10% 工具，还有剩下的 20% 有关文档、网络、文件系统等。

另外，Linus 还在邮件中提到，“版本号的变更并不是要说明什么特别的东西，如果你非要一个官方的理由——我数光我的手指和脚趾了，所以 4.21 变变成了 5.0。”

3、JS Web 应用开发框架 Ember.js 3.7 发布‍

Ember.js 3.7 已发布，Ember.js 是一个 javascript 框架，它极大地减少了构建任何 Web 应用程序所需的时间、精力和资源。Ember.js 3.7 更新日志：

• #17254 [BREAKING] Explicitly drop support for Node 4

• #17426 [BUGFIX] Fix 'strict mode does not allow function declarations'

• #17431 [BUGFIX] Fix ability to override a computed.volatile

• ......（详情：https://github.com/emberjs/ember.js/releases/tag/v3.7.0）

4、企业级 UI 设计语言 Ant Design 3.12.3 发布‍

Ant Design 3.12.2 已发布。更新内容如下：

• 回滚 #14157 修复 Input prefix 和 suffix 丢失的问题。#14310

• 修复 Empty 的 image 属性的 TypeScript 定义。#14308 @chunlea

• ......（详情：https://github.com/ant-design/ant-design/releases/tag/3.12.3）

5、Spring Boot 2.1.2 发布，Bug 修复和改进‍

Spring Boot 2.1.2 发布，本次更新 超过60项修复、提升和依赖项升级。新特性如下：

• 支持 Netty 服务器 的 server.connection-timeout #15385

• 在 Elasticsearch REST 和 Jest HealthIndicators包含健康详情 #15366

• 禁用Tomcat的一些引用清除，避免在 Java 11 上发出警告 #15101

• ......（详情：https://github.com/spring-projects/spring-boot/releases/tag/v2.1.2.RELEASE）

6、PyCharm 2018.3.3 发布‍

Pycharm 2018.3.3 发布了，主要包括的是一些 python 相关的改进和平台的增强。新版本，为 Python 3 增加了一个可以启用“未指定文件编码（No encoding specified for a file）”的选项。对使用 Python 2/3 兼容代码的人，这选项很有用。（详情：https://jetbrains.com/pycharm/download）‍

7、微软 2019 Build 开发者大会日期泄露‍

据 Petri 的消息，微软 2019 Build 开发者大会日期已经通过微软的黑客马拉松（hackathon）泄露，定于当地时间 5 月 7 日至 9 日在西雅图举行。网站中还透露黑客马拉松活动最高奖金达到 1 万美元，参与开发者大会的资格也将是奖励之一。‍

8、GoDaddy 在其托管的网站植入脚本‍

GoDaddy 被发现其在托管的网站的所有网页嵌入了一个脚本，而这一注入并没有经过网站管理员的同意。GoDaddy 是在改善性能的理由下植入名为 Real User Metrics 的脚本去收集用户数据，它声称绝大部分用户不会感觉到问题，但脚本本身可能会导致网站加载缓慢或破坏网页。‍

9、微软上线新平台 Try .NET，在线运行 .NET 代码‍

微软近日上线了一个新平台——Try .NET，该平台可以让开发者在线上编写并运行 .NET 代码。　微软介绍，Try .NET 是一个可嵌入的代码运行器，不仅可以直接在线上对自己或者他人的代码进行编辑、测试与运行，还可以将代码以片段的形式嵌入到博客或者文档中，此外它还支持与已有开发工具集成，比如嵌入并运行 GitHub Gists。‍

【科技头条】

1、腾讯将在三亚设立区域总部‍

1 月 13 日，海南省政府与腾讯集团在三亚举行工作座谈，三亚市政府与腾讯集团签署战略合作协议。双方将在打造“数字三亚”、产业发展合作、产业空间建设、城市品牌宣传等方面开展合作。腾讯将在三亚设立区域总部，建立游戏产业活动基地。‍

2、王欣在微博晒团队，或推新社交产品主打非熟人社交‍

1 月 13 日，王欣在微博上透露，云歌人工智能将在 1 月 15 日发布社交新品。王欣目前的身份为深圳云歌创始人兼 CEO。根据发布海报显示，云歌人工智能将于 1 月 15 日上午在深圳发布社交新品，发布会主题为“我们换个方式聊”。‍

3、英伟达在西雅图启用新机器人实验室‍

近日，英伟达在西雅图启用了新的实验室，专用于研发所有机器人项目。实验室将进驻超过 50 名来自华盛顿大学的研究科学家和学生，希望研发出的次世代机器人，可以更好地应对非结构化的环境，并与人类一起工作。‍

4、YY 李学凌：全面转型 AI，AI 革命比移动互联网激烈 100 倍

1 月 12 日下午，YY 董事长兼代理 CEO 李学凌在采访时表示：在 2019 年要全面转型做人工智能，人工智能可能带来的变革比移动互联网还要激烈 100 倍。他解释说，当前直播行业其实已经用到了很多人工智能技术，对于人工智能的未来，他更是看好。

5、我国首次成功实现 4K 超高清电视 5G 网络传输测试‍

6、中国联通首批用户开通 5G‍

7、网信办发布区块链信息服务管理规定，2 月 15 日起施行‍

8、支付宝参与制定ISO生物识别标准‍

参考：开源中国、CSDN、

cnBeta、solidot等

近期热点回顾：

01.13：

01.12：

01.11：

01.10：

01.09：

01.08：

01.07：“

小贴士

返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python JavaScript 考研 人工智能 英语 女朋友 mysql 书籍 等关键词获取相关文章推荐。