FB 泄露 680 万用户的私人照片；网友装老外要回 ofo 押金

(给技术最前线加星标，每天看技术热点)

转自：开源中国、solidot、cnBeta、腾讯科技、快科技等

【技术资讯】

0、Facebook 在最新泄密事件中向开发者公开了高达 680 万用户的私人照片

该公司今天表示，将高达680万用户的私人照片暴露给不应该看到它们的应用程序。这些应用程序被授权查看一组有限的用户照片，但是一个错误允许它们看到它们未被授予访问权限的图片。其中包括用户故事中的照片以及用户上传但从未发布的照片。

曝光发生在9月12日至9月25日之间。 Facebook告诉TechCrunch它发现了25日的漏洞;目前尚不清楚该公司为何要等到现在才披露它，也许是因为该公司正在处理它在9月25日发现的一个单独且大得多的漏洞。

受影响的用户将收到通知，提醒他们自己的照片可能已曝光。 Facebook还表示，它将与开发人员合作删除它们不应该访问的照片副本。总共有来自876个不同开发者的多达1500个应用程序可能不恰当地访问了用户的图片。

Facebook表示，该漏洞与Facebook登录及其照片API相关的错误有关，该错误允许开发人员在自己的应用程序中访问Facebook照片。所有受影响的用户都使用他们的Facebook帐户登录到第三方应用程序，并授予这些应用程序一定程度的访问权限以查看他们的照片。

由于数据泄露和风险暴露，Facebook今年一直处于舆论漩涡当中，尤其是剑桥Analytica事件发生之后。在许多情况下，这些问题并非由黑客引起，而是源于Facebook本身的问题。由于Facebook对开发人员和数据共享的疏忽，导致剑桥Analytica事件发生，今天的问题是因为Facebook和开发者之间的沟通再次出现错误导致。

1、谷歌开源 TensorFlow 的简化库 JAX

谷歌开源了一个 TensorFlow 的简化库 JAX。

JAX 结合了 Autograd 和 XLA，专门用于高性能机器学习研究。

凭借 Autograd，JAX 可以求导循环、分支、递归和闭包函数，并且它可以进行三阶求导。通过 grad，它支持自动模式反向求导（反向传播）和正向求导，且二者可以任何顺序任意组合。

得力于 XLA，可以在 GPU 和 TPU 上编译和运行 NumPy 程序。默认情况下，编译发生在底层，库调用实时编译和执行。但是 JAX 还允许使用单一函数 API jit 将 Python 函数及时编译为 XLA 优化的内核。编译和自动求导可以任意组合，因此可以在 Python 环境下实现复杂的算法并获得最大的性能。

2、别轻易点 Windows 10 的“检查更新”：下半月容易成测试补丁的小白鼠

Windows 10的“检查更新”按钮你会时不时点一下吗？如果你是有这么个强迫症或者小习惯的用户，那需要注意了，即便你没有参与Insider会员内测计划，但这么一个小动作可能仍会让你成为微软的“小白鼠”。

在官方博客中，微软透露，每月的第三、第四周，会向稳定通道的用户选择性发放“C”“D”测试补丁，而对象就是那些虽然处于稳定通道，但主动点了“检查更新”的人。

“C”“D”补丁多数用于测试下一个Patch Tuesday（每月第二周的星期二）更新内容的稳定性，当然，少数情况下，可能是用于修复你当前设备遇到的个性化问题。这种“随需应变”的关键修复通常是因为，急迫到不能等到下一个补丁日，比如前不久Surface Book 2的蓝屏BUG。

【业界资讯】

0、网友曝假装外国人给 ofo 用英文写信成功退押金，获道歉

近日，不断有媒体报道，ofo小黄车押金难退，让用户十分苦恼。不少用户反映，很早就申请退款，但申请已有一个月，押金仍未退回，打多次客服电话都未接通。日前，有微博网友给自己建立了一个新的人设：来自加州，在中国生活了两三年，中文不太好，做事喜欢上纲上线。然后以这个人设为基础，写了一封退款邮件，看看有没有作用。

没想到，不仅退押金成功，ofo团队还回复了一封英文邮件来道歉，且态度十分诚恳。微博曝光后，引发热议。

今天凌晨，该网友发布长微博称，没想到微博的传播力这么厉害，看到ofo的回应，第一反应是觉得有点好笑，然后感到有些不太舒服。

“给钱我高兴，不谈别的，那是我自己的钱，但是给钱就给钱吧，何必道歉得那么诚恳。我想应该有不少人的愤怒是来自于这封回函”。

该网友表示，支持向ofo讨回拖欠的押金，按规章办事，天经地义。

1、360金融

IPO Boutique信息显示，360金融IPO发行价定为16.5美元，将发行310万份ADS。360金融于昨晚（美东时间12月14日）正式在纽交所上市，股票代码为“QFIN”。此前360金融更新的招股书显示，360金融2018年前三季度收入为13.86亿元，同比增长87%，2018年前三季度GAAP亏损为4.69亿元。

2、Airbnb 数据： 预计中国业务在2018年下半年增长近3倍

Airbnb发布的《2018年中国旅行白皮书》显示，2018年，中国旅行者出境游足迹遍及全球200多个国家和地区，覆盖3800多座城市，以东南亚作为目的地占比超过一半。根据Airbnb数据，2018年下半年，其中国的业务预计增长近3倍。Airbnb中国总裁彭韬表示，新的一年Airbnb在保持一线城市稳步增长的同时，会向二三线城市下沉。（经济观察网）

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 加星标，看 IT 要闻