谷歌揭示AMD/Intel处理器安全漏洞：“Downfall”(Intel)和“Zenbleed”(AMD)
昨天，谷歌发布了一篇文章，描述了第6至11代英特尔CPU(命名为Downfall，CVE-2022-40982)和AMD Zen2(命名为Zenbleed，CVE-2023-20593)中的漏洞。在团队发现这些漏洞后，已及时通知了所有受影响的公司。
英特尔在“intel-sa-00828”的帖子中列出了此漏洞的详细信息。你还可以在此处准确了解哪些 Intel CPU 受到影响。
AMD在公告“AMD-SB-7008”中详细介绍了此漏洞。
—— deskmodder.de
谷歌的 AI 代码编辑器使得 Android、iOS 和 Web 开发在线化。
谷歌已经揭开了“Project IDX”的面纱，该项目将为开发提供所需的一切，包括 Android 和 iOS 模拟器，通过人工智能增强，并将其传送到你的网页浏览器中。
开发人员面临的一个常见问题是，运行特定项目的技术环境和堆栈很难配置。
如果你想从台式机切换到笔记本电脑，您需要确保各个版本保持同步。否则，你可能会发现某些代码在两台设备之间的行为不一致。
这就是谷歌最新工具“Project IDX”的用武之地。Project IDX无缝连接了一些关键技术，基于 Code OSS ，意味着开发者可以快速上手。
Project IDX 项目基于云端的 Linux 虚拟机运行，并提供了 Flutter、Angular、React 和 Next.js 等框架模板，并允许开发者自由配置，满足个性化开发需求。
接下来，Project IDX 会集成应用程序运行时的实时预览。目前，这仅限于预览 Web 应用程序，但很快就会扩展到 Android 模拟器甚至 iOS 模拟器。
你可以注册并加入 Project IDX 预览版
—— 9to5google
谷歌正在加快 Chrome 安全更新发布的步伐
为了更快地提供安全修复，从 Chrome 116 开始，Chrome 将每周发布稳定频道更新。
Chrome 每四个星期发布一个新的大版本更新，比如从版本 100 升级到版本 101。过去Chrome 会在中间进行一次稳定更新以解决安全问题。
现在，从 Chrome 116 开始，稳定版更新将在大版本更新之间每周发布一次。这意味着安全修复会更快地到达你身边。
Chromium是一个开源项目，为 Chrome 和许多其他浏览器提供支持。任何人都可以查看源代码、提交更改以供审核，并查看其他人所做的更改，甚至是安全错误修复。
这种开放性有利于测试修复和发现错误，但也有代价：恶意行为者可能会利用这些修复的可见性并开发漏洞来针对尚未收到修复的浏览器用户。这种对已知且已修补的安全问题的利用称为 n-day 攻击。
这就是为什么谷歌认为尽快发布安全修复以最小化这种“补丁间隔”非常重要。
—— Google 安全博客
Android 和 iOS 版 Gmail 将添加翻译功能
在长期在网页客户端上支持之后，谷歌终于为 Android 和 iOS 版 Gmail 添加了原生翻译功能。
在邮件正文开头，Gmail 会显示“翻译”横幅。点击后将自动翻译邮件内容，按设置齿轮选择另一种输出语言，支持 100 多种不同的语言。当电子邮件的内容与你的“Gmail 显示语言”（设备语言）不匹配时，就会出现此提示。
如果电子邮件未被识别，您可以通过进入右上角的三点菜单来手动翻译语言。还可以通过单击横幅上的“x”，然后单击“不要再次翻译”，针对特定语言禁用该功能。
Android 版 Gmail 翻译从今天开始推出，iOS 版也将在未来几周内推出。
—— 9to5google
谷歌因 Chrome 在无痕模式下跟踪用户被控赔偿 50 亿美元的诉讼即将开庭
世界上最受欢迎的浏览器 Google Chrome 的开发商即将面临一场诉讼。一名法官最近裁定，谷歌将不得不面对原告的诉讼，原告指控 Chrome 浏览器在用户使用无痕模式时跟踪用户。
在美国提起的一项集体诉讼称，Google Chrome 浏览器仍然允许网站收集用户的个人信息。该诉讼最初于 2020 年 6 月提交。
彭博社报道称，美国联邦法官周五驳回了 Alphabet 驳回此案的动议，裁定“谷歌没有通知用户，谷歌在用户处于隐私浏览模式时参与了所谓的数据收集”。
—— 9TO5Google
谷歌搜索在 9 个月内删除 10 亿个“盗版网站”链接
在不到九个月的时间里，谷歌收到了从其搜索引擎中删除超过十亿个盗版网站链接的请求，在近期所有报告的链接中，超过四分之一是由 PornHub 的母公司 MindGeek 发送的。
在2012 年谷歌首次发布了透明度报告,公布了公司收到的所有 DMCA 请求。
几天前这一数字达到了一个新的里程碑，要求移除的网址数达到了惊人的 70亿 。距离记录第 60 亿次删除事件还不到一年。其中提交最多的是 MG Premium (PornHub )，达到了8.6亿。
大约在今年年初，MG Premium 开始加大侵权力度。该公司是 MindGeek 集团的知识产权载体，以 PornHub 等著名成人网站而闻名。MG Premium 的主要目标之一是关闭 “未经许可 “的网站，或至少使其无法被发现。
最后，值得一提的是，并非所有删除通知都是由其中列出的个人或公司发送的。在过去的几年里，我们看到许多冒名顶替者代表合法权利人发送通知。这些通知通常是由盗版网站所有者发送的，目的是消灭竞争对手。
—— Torrentfreak 、Google 透明度报告
Google 搜索上线语法检查功能，目前此功能仅支持英语
Google 搜索上线语法检查功能，为了分析语言，语法检查功能需要使用 AI 系统，可能达不到 100％ 准确，尤其是针对不完整的句子。
您可以使用 Google 的语法检查功能来检查短语或句子的撰写方式在语法上是否正确，或者如何更正相应错误。
如果您的搜索内容包含“语法检查”字样或 Google 搜索发觉您想进行语法检查，您就可能会获得语法检查结果。
语法检查功能提供的输出会验证语法是否正确。如果不正确，它会指出如何更正相应短语或句子。此功能还可更正拼写错误。
目前此功能仅支持英语。如果关键词中有色情、暴力等内容语法检查将停止工作。
—— 谷歌支持文档
Google推出新的隐私工具，可帮助用户掌控自己的个人信息、隐私和在线安全。
去年，谷歌推出了“关于你的结果”工具，让用户可以轻松请求删除包含个人电话号码、家庭住址或电子邮件的搜索结果。现在谷歌对该工具进行了重大更新和改进，将在搜索结果中持续跟踪你的个人联系信息，并在谷歌发现它时向你发出提醒，以便你将其删除。目前该工具首先在美国提供英语版本。
今年早些时候，谷歌推出了一项保护措施，防止你在搜索结果中看到露骨图片(成人或血腥暴力内容)，现在新的搜索模糊设置将在本月向全球推出，你可以随时关闭。
谷歌还在搜索结果中添加了谷歌家长控制按钮，让用户搜索“谷歌家长控制”相关关键词时，可直接点击按钮进入仪表盘。
谷歌还更新个人露骨图片政策，让用户能够从搜索中删除他们不希望再在搜索中看到的任何个人的露骨图像。当然，从 Google 搜索中删除内容并不会将其从网络或其他搜索引擎中删除。
—— 谷歌博客
火绒官网被谷歌浏览器的安全浏览服务拦截
火绒安全软件 huorong.cn 官网被谷歌的安全浏览工具拦截，无法访问，提示在该网站上发现了有害应用。
Google 的安全浏览工具是一项旨在保护用户免受恶意软件和欺骗性网站侵害的服务。 当用户访问网站时，它会检查网站是否存在已知的恶意内容、网络钓鱼攻击和其他安全威胁。
如果网站被标记为不安全，该工具会警告用户避免访问该网站。
目前在谷歌透明报告中提示以下原因：
• 在访问者的计算机上安装垃圾软件或恶意软件
• 包含垃圾软件或恶意软件
谷歌的AI搜索功能现在显示相关视频和图像
谷歌正在其 AI 驱动的搜索生成实验（SGE）中添加上下文图片和视频，这是谷歌在 5 月份的 I/O 大会上宣布的 AI 驱动的生成搜索功能。
通过更新，SGE 现在显示与搜索查询相关的图像或视频。
用户可以通过搜索实验室注册参与测试这些新的由 AI 驱动的搜索功能，随后可以通过iOS和Android上的Google应用或在桌面上通过Chrome访问它们。
—— Techcrunch