因 MongoDB 的这个缺点，意外泄露 3100 万用户信息；Java 10 新特性解密，引入类型推断机制...

0、因 MongoDB 的这个缺点，意外泄露 3100 万用户信息

IT 从业者 Kromtech 近日发现一个允许任何人存取的 MongoDB 资料库，内含 577GB 的资源，涉及 3100 万名 ai.type 的 Android 用户资料，其中包括用户姓名、电话号码、手机型号、通讯联络人等等。

ai.type 是为手机和平板电脑设计的个性化虚拟键盘，同时支援 Android 与 iOS 平台，下载次数超过 4000 万，但此次外泄的只有 Android 用户资料。根据 ZDNet 的相关报道，MongoDB 的缺点之一就是数据库的预设值允许任何人都能存取及下载，而且，ai.type 开发者并未设定数据库的存取密码，才会让所有的数据曝光。

2、TensorFlow 1.4.1 发布，Bug 修复

TensorFlow 1.4.1 发布了，TensorFlow 是谷歌的第二代机器学习系统，按照谷歌所说，在某些基准测试中，TensorFlow 的表现比第一代的 DistBelief 快了 2 倍。

Bug 修复和其他更新：

● LinearClassifier fix for CloudML Engine.

● NOTE: There is no Windows binary for 1.4.1

● ......（详情：https://github.com/tensorflow/tensorflow/archive/v1.4.1.zip）

3、Node.js v9.2.1，v8.9.3， v4.8.7 发布

Node.js v9.2.1，v8.9.3， v4.8.7 发布，Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时。 Node.js 使用高效、轻量级的事件驱动、非阻塞 I/O 模型。Node.js v4.8.7 更新内容：

● deps

● openssl updated to 1.0.2n (Shigeki Ohtsu) #17526

● ......（详情：https://nodejs.org/en/docs/）

4、Android 8.1：高通将支持 Go 版 Android Oreo

谷歌近日释出 Android 8.1 Oreo 正式版，该版本最大的特色在于支持针对低阶手机设计的 Go 版 Android Oreo 与神经网路 API，而高通（Qualcomm）也在同一时间宣布，中，低阶 Snapdragon 行动平台将会支持 Go Android Android Oreo。

其中，Go Android Android Oreo 有轻量级的作业系统及预装程式，安装空间只有传统的一半，同时内建了数据节流程式及档案管理程式，亦于 Google Play Store 上设立 Go 程式专区，即使手机只具备 512MB 或 1GB 记忆体也能流畅运作。

5、Java 10 新特性解密，引入类型推断机制

随着 Java 开发工具包(JDK)9 的发布，大量的注意力都集中在 Java 的最新特性上，包括引入模块(通过集成项目 Jigsaw)。尽下一个版本的 Java:JDK 10 也已经开始准备了。在本文中，我们将粗略地介绍一下 JDK 10 的主要特性，并探讨 JDK 10 中可能包含的一些特性。

新功能

与之前的 JDK 版本一样，对于即将到来的 JDK 10 也有一些主要特性。这些特性可以分为两个主要类别：(1)目标发布，(2)建议发布。前者表示某些特性已计划在 JDK 10 中发布，后一种类型表示这些特性还需要增加支持和成熟度。一旦条件允许，它就可以升级为一个目标发布状态。

详情点查看：《

6、Redisson 2.10.6,3.5.6 发布，Redis 客户端

Redisson 2.10.6,3.5.6 发布，Redisson 是架设在 Redis 基础上的一个 Java 驻内存数据网格（In-Memory Data Grid）Redisson 3.5.6 更新内容：

● Feature - RSetMultimapReactive object added

● Feature - RListMultimapReactive object added

● ......（详情：https://github.com/redisson/redisson/releases）

7、谷歌安全团队发现苹果 iOS 漏洞：iOS 11 或将首次被公开越狱

近日，谷歌内部专注于发现其他公司软件漏洞的秘密安全团队“Project Zero”日前表示，他们发现了 iOS 11 系统上的一处漏洞：通过该漏洞，iOS 11 或将首次被公开越狱。不过，想要对设备进行越狱的用户，暂时不要升级至 iOS 11.2，需要维持在 iOS 11.1.2 或更早版本。