小心了！前程无忧百万条用户信息外泄？暗网售价50万；JDK 11 还有一个处于计划阶段的 JEP：让其支持 TLS 1.3

Posted 2021-04-30 程序员头条

程序员头条，每日 10:24 播报！

这两天，网站用户信息泄密的事儿接连发生，而这一次故事的主角换成了前程无忧，在这个找工作高峰的时间段里发生这样的事儿，的确令人郁闷……

0、前程无忧百万条用户信息外泄‍

前程无忧方面向澎湃新闻记者证实，部分用户账户密码被撞库，但否认该公司数据被拖库。

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站，得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据，在黑客圈，拖库也被用来指网站遭到入侵后，黑客窃取其数据库。

目前，有关人员通过泄露的前程无忧用户信息对网站进行登录测试，部分成功。

1、JDK 11 还有一个处于计划阶段的 JEP：让其支持 TLS 1.3‍

预计 JDK 11 将于9月25日正式发布，可用于正常使用。

JDK 11 的计划阶段包含什么内容？

最新消息显示，可能还有另外一个 JEP 会进入 JDK 11。根据日程安排，这可能是进入 JDK 11 的最后一项重大更改，所以请仔细阅读。

JEP 332：传输层安全协议(TLS) 1.3

TLS 协议最近进行了一次重大的改进，与以前的版本相比，提升了安全性和性能。而为了保持竞争力和安全性，JDK 需要支持 TLS 1.3 以遵循最新标准。

最新版本的 TLS 使得其以前的所有版本都过时，并且不直接向后兼容。如果 JDK 希望保留相关性，则需要升级到 TLS 1.3。而这个 JEP 的主要目标也不是支持 TLS 1.3 的每项特性，而是支持最小的可互操作和兼容的 TLS 1.3 实现。

2、GitLab 发布 Web IDE，在 Web 端为你提供集成开发体验‍

开源代码托管服务 GitLab 宣布发布 Web IDE，允许用户无需安装任何程序就能直接在 GitLab 网站上编辑文件。

Web IDE 的想法最初由该公司的一名开发者 Jacob Schatz 提出，Jacob Schatz 注意到非程序员在编辑文件和提交变更上非常困难，因此他先开发了一个概念验证原型，启动了 Web IDE 的开发。Jacob Schatz 让它在切换文件时删除了页面刷新功能，并且通过分支而不是每个文件进行编辑。

在开发初期，它被称为“代码仓库编辑器”，而 GitLab 的目标是提供真正的集成开发体验，即使在 GitLab 用户界面中也可以访问，而无需安装任何软件。于是这个想法便从“代码仓库编辑器”发展到了“Web IDE”。

GitLab 10.7 包含了 Web IDE 的首个版本。

3、Ant Design Mobile 2.2.0 发布，AntD 移动端设计规范‍

Ant Design Mobile 2.2.0 已发布，更新内容如下：

Feature：

• 新增 prerenderingSiblingsNumber 属性给 TabBar (#2607)

• 完善 ssr 支持 (#2605)

Bug Fix

• 修复 Popover ts 类型错误 (#2571)
  

Enhancement

• 更新 Stepper API 文档 (#2573)

• 增强测试

近期热点回顾：

06.17：

06.16：

06.15：

06.14：

06.13：

06.12：

06.11：

06.10：

参考：开源中国、 澎湃新闻、IT之家等

小贴士

返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python javascript 考研 人工智能 英语 女朋友 mysql 书籍 等关键词获取相关文章推荐。