ElasticSearch 服务器接连泄露；第三批游戏版号下发：总数 93 个

(给技术最前线加星标，每天看技术热点)

转自：开源中国、solidot、cnBeta、腾讯科技、快科技等

【技术资讯】

0、ElasticSearch 服务器接连泄露

据美国科技媒体 ZDNet 报道，美国一个网络赌博集团泄露 1.08 亿条赌博信息，里面包括客户的个人信息、存款及提款详情。

网络安全研究人员贾斯汀·潘恩（Justin Paine）说，这些信息是从ElasticSearch服务器泄露的，并在网上流传，不需要密码就能获得。一般来说，像ElasticSearch这样的搜索引擎会装在内部网络，用来处理公司机密信息，信息不会泄露在网上。

以下是部分经过编辑的用户数据：

目前，泄漏服务器已脱机，无法再访问。但还不清楚这些信息在网上曝光了多长时间，其公司也没有给出正式回复。

无独有偶，据美国科技媒体报道，有安全研究人员近日称，国际经济学商学学生联合会（AIESEC）泄露400多万条青少年申请者的个人信息。

1 月 11 日，独立安全研究人员鲍勃·迪亚琴科（Bob Diachenko）在 Elasticsearch 找到一个未受保护的数据库，里面包含 AIESEC 申请人的信息，具体包括申请人的名字、性别、出生年月、申请实习原因等信息，还有申请被拒的时间。

1、NumPy 1.16.0 是最后一个支持 Python 2.7 的版本

NumPy 项目在 2017 年宣布将停止支持 Python 2。现在它发布了最后一个支持 Python 2.7 的版本 1.16.0，它将一直支持到 2020 年。

NumPy 1.16.0 支持 Python 2.7 和 3.5-3.7，不再支持 3.4。主要新变化包括：实验性支持 overriding numpy 函数，matmul 成为通用函数，改进 ARM 和 POWER 架构支持，改进 AIX 和 PyPy 支持，改进 ctypes 的互操作，改进 PEP 3118 支持，等等。

NumPy 以后发布的版本将只支持 Python 3。

2、TypeScript 官方决定全面采用 ESLint

由于性能问题，TypeScript 官方决定全面采用 ESLint，甚至把仓库（Repository）作为测试平台，而 ESLint 的 TypeScript 解析器也成为独立项目，专注解决双方兼容性问题。

JavaScript 代码检验工具 ESLint 在 TypeScript 团队发布全面采用 ESLint 之后，发布 typescript-eslint 项目，以集中解决 TypeScript 和 ESLint 兼容性问题。而 ESLint 团队将不再维护 typescript-eslint-parser，也不会在 Npm 上发布，TypeScript 解析器转移至Github 的 typescript-eslint/parser。

在 TypeScript 的2019 上半年发展规划中，TypeScript官方说明了 Linting 工具的状况。由于在数个月前他们透过 VS Code 的问卷调查发现，不少用户认为 TypeScript 的 Linting 支援不足，因此负责 JavaScript 编辑体验的团队开始着手增加对 TSLint 和 ESLint 的支援。

但是编辑器团队提到，TSLint 的规则运作方式存在架构性的性能问题， 如果要维持效能将需要不同的 API，而这将破坏既有规则，相反的 ESLint 则具有更高效能的架构，而且不少热门项目的社群，诸如 React Hooks 和 Vue，都是使用 ESLint 建构 Lint 规则。

因此 TypeScript 的编辑器团队决定专注支援 ESLint，增加语义 Linting 和程序范围 Linting 等目前尚未包含的使用情境，同时，他们也承诺，会提供贡献以强化 ESLint 对 TypeScript 的支援，同时也在 TypeScript 储存库中使用 ESLint，使其成为工具实践的测试平台，并向上发送所有新规则。

部分 ESLint 团队中的成员，在过去一直致力于提高和 TypeScript 的兼容性，主要进行维护 TypeScript 解析器的工作，虽然这个解析器过去并非由 ESLint 团队维护，但最近落到了团队成员手中，而在 TypeScript 决定转而使用 ESLint 之后，官方认为，Typescript 解析器势必成为发展核心。

因此 ESLint 官方宣布发布 typescript-eslint 项目，这项工作交由 ESLint 团队的 James Henry 进行维护，Henry 本身便负责长期推动 ESLint 与 TypeScript 兼容性，原本的 TypeScript 解析器也将搬迁至仓库。官方提到，ESLint 团队并不会正式参与新项目，但会支援 James Henry 并维持畅通的沟通渠道，确保为 TypeScript 的开发人员提供良好的使用体验。

接下来 ESLint 团队将不再继续维护 typescript-eslint-parser，他们会封存仓库，也不会在 Npm 发布 typescript-eslint-parser，原本使用 typescript-eslint-parser 的开发者应使用 typescript-eslint/ parser 来替代。

【业界资讯】

0、第三批游戏版号下发：总数为 93 个，腾讯网易继续缺席

1月22日，原国家新闻出版广电总局官方显示，第三批游戏已经下发，总数为93个，审批时间为1月7日。其中，腾讯、网易两大游戏公司在此次版号下发名单中继续缺席。

2018年12月29日，国家新闻出版广电总局官网公布了2018年12月份国产网络游戏审批信息，共计80款游戏在列，其中包括巨人网络旗下《月圆之夜》，三七互娱的《盛世红颜》、中青宝的《奇奥英雄传》等。

值得注意的是，腾讯和网易旗下的游戏暂未在列。但有业内人士向全天候科技表示，这批版号据了解是按照申报时间顺序进行审批发放的。

1、苹果在韩国涉嫌转嫁成本，在德国被禁使用部分新闻稿 

韩国公平贸易委员会正调查苹果涉嫌滥用对韩国三家移动运营商施加影响力，让其承担苹果手机的广告和保修费用。苹果可能会被处以高达相关收入2%的罚款。德国一家法院已判令苹果公司停止使用部分新闻稿，这些新闻稿声称所有iPhone都将能够通过运营商和分销商在德国出售。（腾讯科技）

2、微信推出企业定制微信红包封面，有效期至2月21日

36氪讯，企业微信认证的企业，从1月10日开始，管理员可以登陆企业微信管理后台定制微信红包封面，企业员工可以通过企业微信通知和二维码领取公司定制的微信红包封面。个人用户无法定制微信红包封面。企业定制的微信红包封面有效期至2月21日。另外，1月21日开始，出境游玩的消费者在部分境外线下合作商家处使用微信支付消费，有机会获得具有当地特色的微信红包封面。

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 加星标，看 IT 要闻

喜欢就点一下「好看」呗~