谷歌发布 2023 年 10 月份 Android 安全公告 ，其中 2023-10-06 安全补丁将修复 WebP 0day 漏洞
最近被发现的 WebP 编解码器的严重漏洞(CVE-2023-4863)，这个漏洞涉及到 WebP 图像格式中的堆缓冲区溢出。谷歌计划在 2023-10-06 安全补丁中修复。
现在谷歌正式发布了 2023 年 10 月的 Android 安全公告，详细介绍了 2023-10-0X 安全补丁级别中解决的漏洞。其中的 2023-10-06 SPL 表示已针对最近的关键 WebP 0day 漏洞(CVE-2023-4863)进行了修补。
https://source.android.com/docs/security/bulletin/2023-10-01
—— Mishaal Rahman
Made By Google 2023：主题演讲活动
谷歌将于北京时间 10 月 4 日 22 点举办 Made by Google 活动，会上将发布 Pixel 8、Pixel 8 Pro 和 PixelWatch 2 。
Android 14 正式版本也将在这一天同时发布，为此谷歌告知 OEM 厂商延迟了发布。
目前活动的 YouTube 直播已经公布，需要观看的可以去 YouTube 上关注，在活动开始时会收到提醒。
其实在发布会开始之前 Pixel 8 实际视频已经泄漏，一位名叫 PBKreviews 的博主在 YouTube 上发布了 Pixel 8 拆箱视频。
鉴于过去 3 到 4 年，特别是今年，越南出现了一大波 Pixel 泄露事件，推特博主 No name 指出谷歌正在考虑将生产线从越南仁宝转移到印度。比如近期越南仁宝工厂的工人再一次泄漏 Pixel 8 Pro 的生产线照片。
—— 风向旗快讯
美国联邦法院裁定谷歌不是新闻和艺术机构，此判例将会促使谷歌在加拿大必须采取措施使个人信息无法被搜索到
美国联邦上诉法院做出了一项决定，认为谷歌不符合新闻或艺术作品的豁免规定。法院以2比1的多数通过了这一裁定，这一裁定意味着谷歌在加拿大的互联网搜索领域将面临新的挑战，因为它占据了加拿大互联网搜索市场超过75%的份额。这个决定也引发了对所谓的“被遗忘权”的讨论，即人们要求他们的个人信息在网络上不被搜索到。
加拿大隐私专员办公室的发言人瓦莱丽·劳顿表示，他们对法院的这一决定感到高兴，因为它表明了谷歌的搜索引擎服务受到联邦隐私法的监管。“这为法律在这一领域的应用提供了一次重要的澄清。”
这个法律案最初起源于2017年，当时有人向联邦隐私专员投诉，声称一篇关于他的网络文章对他造成了人身伤害、就业歧视以及对生命的持续威胁。这一案件显然将进一步上诉至加拿大最高法院，并且预计将受到谷歌和媒体联盟的挑战。这将是一个备受关注的案例，值得密切关注。
—— 福布斯
谷歌修补商业间谍软件供应商利用的零日漏洞
谷歌已紧急修复 Chrome 中被商业间谍软件供应商利用的零日漏洞。
就在补丁发布前两天，谷歌威胁分析小组(TAG)的 Clement Lecigne 向 Chrome 团队报告了该漏洞。 谷歌表示，它已经意识到这个漏洞的存在，该漏洞被追踪为 CVE-2023-5217，并被描述为“libvpx 中 vp8 编码的堆缓冲区溢出”。
谷歌威胁分析小组(TAG)的研究员 Maddie Stone 在推特上发帖称，该 Chrome 漏洞已被利用来安装间谍软件。
该漏洞已在 Google Chrome 117.0.5938.132 中修复，该版本现已通过稳定桌面通道向 Windows、Mac 和 Linux 用户推出。
—— Techcrunch
谷歌的白板应用 Jamboard 即将进入坟墓
谷歌今天在博客上宣布，将终止其协作式 Jamboard 白板软件。谷歌计划在 2024 年底停止使用该应用程序。
谷歌表示，它将提供支持，帮助客户过渡到使用其他白板工具，包括 FigJam、Lucidspark 和 Miro。
Jamboard 将于 2024 年 10 月 1 日成为只读应用，用户将无法再在任何平台上制作新的或编辑旧的 Jam。2024 年 12 月 31 日Google 将切断访问并开始永久删除文件。
—— The Verge
谷歌新的“资讯一览”小部件正在更广泛地推出
谷歌的“资讯一览”小部件是一个非常有用工具，可以帮助你及时了解下一个约会、天气警报、通勤信息和航班详细信息。
新的“资讯一览”小部件已在 Google 应用中出现，带来了全新的设计和改进的功能，具有药丸形轮廓和 Material You 主题色的天气信息，在三点菜单中还可用定制微件的样式。
该小部件正在向不同设备具有不同版本的 Google 应用中推出，这表明服务器端发生了变化。
—— Androidpolice
今天是谷歌成立25周年的日子
今天的涂鸦庆祝 Google 成立 25 周年。该内容说：在 Google，我们着眼于未来，生日也可以成为反思的时刻。让我们沿着记忆的小巷漫步，了解 25 年前我们是如何出生的……
不知是命运还是运气，博士生谢尔盖·布林 (Sergey Brin) 和拉里·佩奇 (Larry Page) 于上世纪 90 年代末在斯坦福大学计算机科学项目中相识。他们很快发现他们有一个相似的愿景：让万维网变得更容易访问。两人在宿舍里不知疲倦地工作，开发出更好的搜索引擎原型。当他们在该项目上取得有意义的进展时，他们将业务转移到了谷歌的第一个办公室——一个租来的车库。1998年9月27日，谷歌公司正式诞生。
自 1998 年以来发生了很多变化，包括今天的涂鸦中看到的我们的徽标，但使命始终如一：组织世界信息，让所有人都能访问和使用。来自世界各地的数十亿人使用 Google 进行搜索、联系、工作、娱乐等等！
感谢您在过去 25 年里与我们一起成长。我们迫不及待地想看看我们的未来将走向何方。
—— 谷歌涂鸦
谷歌计划在 2023-10-06 安全补丁中修复 WebP 编解码器的严重漏洞
最近你应该听说的 WebP 编解码器的严重漏洞（CVE-2023-4863），这个漏洞涉及到 WebP 图像格式中的堆缓冲区溢出。
由于 WebP 0-day 漏洞的严重性以及媒体的关注，Google 和 OEM 制造商正在紧急修复。
Google 计划在 2023-10-06 安全补丁级别的 Android 设备上修复此漏洞。因此，如果你的设备没有接收到更新并且 SPL 显示为“2023-10-06”的安全补丁，那么，你将需要等待 2023-11-01（2023年11月）的 SPL 更新。
—— Mishaal Rahman 频道
谷歌 Gmail 添加“全选”按钮以帮助你清理收件箱
谷歌在 Android 版 Gmail 中添加了一个有用的“全选”按钮，该功能使用户能够更轻松、更快速地清理收件箱。
从今天开始，谷歌正式开始给用户推送“全选”功能，谷歌在我的索尼手机上的 Gmail 版本 2023.08.20.561750975 中启用了该功能，这似乎是针对服务端更改，与应用版本无关，当然你也可以通过 Play 商店检查更新。
跟之前曝光的一样，“全选”功能最初只会选择收件箱中的前 50 封电子邮件，因为 Gmail 存在限制。但滑动到新缓存下来邮件的地方，再次点击可以选择更多。
—— 9to5google
谷歌希望您在使用Edge或Chrome的隐身模式时进行登录。
微软和谷歌都因其激进的推广策略而受到批评。微软在Windows 11上推广Edge和Bing，而谷歌则敦促用户登录，尤其是在使用隐身模式时。
最近，用户报告称，当他们在隐身模式下访问Google.com时，会出现一个大型横幅，敦促他们登录。这种提示在Microsoft Edge和Google Chrome中尤为明显。
谷歌推动用户即使在隐身模式下也登录的动机可能是为了收集更多数据。
—— Windows Latest