白熊技术简爆20170111:“支付宝出现安全问题，可被熟人找回密码”

 “ 白熊技术简爆 每天技术新闻“趣”事一箩筐”

今日新闻详细内容：

支付宝出现安全问题，可被熟人找回密码

有网友发现，支付宝的找回密码做得不够严格，导致熟知目标用户的好友、购买商品的人可以直接重置密码，然后还可以进行免密支付。作为一家管理钱的公司，犯这样的错误实在不应该。

支付宝回应称，只有特殊情况下才会出现通过问答重置密码。但网友测试能改密码的比例并不小。于是支付宝紧急升级了风控系统的安全等级，只有在用户的手机上才可以通过商品和好友找回密码了。

Windows 10 Build 15002 发布，带来多项改进

Win10 发布了最新的15002 Build，改善了众多功能，比如：开始菜单可以拖拽磁帖创建文件夹了、把 OneNote 的截图功能加了过来，可以截取部分屏幕了、为桌面应用优化了高 DPI 的支持、简化和更快的 VPN、任务栏日历支持农历。
无头浏览器 PhantomJS 2.5.0 Beta 发布

无头浏览器 PhantomJS发布了 2.5.0 Beta ，最大的特色是包含了Qtwebkit ，较为完善的支持了 ES2015 规范。谷歌浏览器最近也支持无头模式。所谓无头是指没有界面，可以装到服务器上使用。在网页截图、自动化测试、爬虫抓取等领域用得很多。

React Native 宣布从两周更新调整为月更新

ReactNative 宣布从两周一次更新改为每月一次更新。开发团队表示，因为社区反馈更新太过频繁，跟不上发布节奏，所以更改了发布频次。

 Go语言再度成为TIOBE年度编程语言

TIOBE 2017 年 1 月编程语言排行榜发布了。

Go语言再次成为年度编程语言。Go语言在2016年中上升了2.16％，和第二名和第三名拉开了明显的差距。