标签: Chromium

  • 谷歌 Chromium 中预留的私有API

    谷歌在 Chromium 里预留私有 API 可以让谷歌网站读取更多 PC 硬件信息

    日前开发者 @lcasdev 在检查 Chromium 源代码中发现:谷歌竟然预留了私有 API,该 API 仅面向谷歌主域名 *.google.com 开放。利用该 API 谷歌网站可以读取 CPU 使用率、GPU 使用率、内存使用率、访问 CPU 规格信息、提供日志记录等。其他基于 Chromium 的浏览器包括 Microsoft Edge 和 Brave 等也被发现存在这个 API。谷歌通过私有 API 能够获取更详细的硬件信息,且不说这是否存在隐私问题,单是这个 API 仅面向谷歌域名开放就违反了欧盟最新的数字市场法案。

    —— 蓝点网(详情请看原文)

  • 谷歌放弃为 Chromium 推出网络环境完整性 API

    谷歌放弃为 Chromium 推出网络环境完整性 API(WEI API)

    谷歌今天在博客表示:“我们已听取你的反馈,Chrome 团队不再考虑网络环境完整性提案。”也就是说该提案将不再继续实施。

    谷歌声称,WEI API 是一种确定浏览器是否可信的方法,有助于防范欺诈和其他不良行为;其目标是更多地了解网络浏览器另一端的人,确保他们不是机器人,并且浏览器没有被以任何未经批准的方式修改或篡改。

    但谷歌推出该提案后,Brave、Vivaldi 和 Mozilla 等浏览器公开宣布,拒绝接纳这个 API。

    —— 项目地址

  • 谷歌 Chromium 浏览器接纳WEI API被拒绝

    Brave、Vivaldi 和 Firefox 等浏览器拒绝接纳谷歌争议追踪 WEI API

    谷歌近日为 Chromium 浏览器推出了网络环境完整性(Web Environment Integrity)实验性 API 之后,Brave、Vivaldi 和 Mozilla 等浏览器公开宣布,拒绝接纳这个 API。

    谷歌声称,这是一种确定浏览器是否可信的方法,有助于防范欺诈和其他不良行为;其目标是更多地了解网络浏览器另一端的人,确保他们不是机器人,并且浏览器没有被以任何未经批准的方式修改或篡改。

    Brave 首席执行官 Brendan Eich 认为这是谷歌放进 Chromium “汤中的一粒老鼠屎”。

    Vivaldi 浏览器工程师 Julien Picalausa 也公开反对这项提议,他警告说,这项提议赋予了某些实体决定性的权利,违背了开放网络的原则。

    Mozilla 工程师 Brian Grinstead 在一篇文章中表示反对该提议,指出该提议“与我们的原则相矛盾”。

    ——IT之家、Brave 首席执行官Brendan Eich、 Vivaldi 浏览器工程师Julien Picalausa、Mozilla 工程师Brian Grinstead