微闻

标签： 谷歌

  • 苹果谷歌微软支持“FIDO”技术

    苹果、谷歌、微软支持 “FIDO “技术，以消除网站和应用程序中的密码

    如果苹果、谷歌和微软按他们的方式行事，很快我们就会认为密码是20世纪的一个过时的老古董。

    FIDO联盟（FIDO是 “快速在线身份认证 “的简称）周四表示，它正在与这三家公司合作，开始向网站和应用程序提供无密码技术。与其使用不可靠的密码登录，应用程序和网站可以通过指纹识别器、面部扫描器甚至是你的手机来识别你是谁。

    苹果公司平台产品营销高级主管库特-奈特在一份声明中说：与业界合作建立新的、更安全的登录方法，提供更好的保护并消除密码的漏洞，这是我们致力于打造提供最大安全性和透明用户体验的产品的核心，所有这些都是为了保证用户的个人信息安全。

    同样，微软公司负责身份项目管理的副总裁亚历克斯-西蒙斯说：任何可行的产品都需要比我们今天使用的产品更安全、更方便、更快捷。他在一份声明中说：”向无密码世界的完全转变将从消费者使之成为其生活的自然组成部分开始。”

    谷歌也表示，它对 “世界可以安全地摆脱密码的风险和麻烦 “这一天感到兴奋。

    科技公司和FIDO的声明强调了该行业为打击似乎永无止境的黑客攻击所做的努力，这些攻击导致人们的个人信息被盗、金融欺诈以及世界各地的公司和政府出现安全漏洞。

    —— cnet

  • 谷歌Media CDN

    谷歌推出 YouTube 同款的 Media CDN

    本周，谷歌公开推出了 Media CDN 服务，YouTube 也采用同一个基础设施来交付内容。它并不是第一个此类 CDN，有很多 CDN 都是为媒体服务而优化的。但谷歌说它的优势在于，“根据个人用户和网络条件定制的交付协议和行业领先的卸载率。……通过多层缓存，尽量减少对源点的调用，即使是不经常访问的内容。”此外，它还具有广告插入的工具，允许客户动态地将视频内容注入广告。

    ——techcrunch

  • 谷歌扩大删除搜索结果的类型

    Google 现在扩大接受删除搜索结果的请求

    谷歌表示，它正在扩大可以从搜索结果中删除个人信息的类型，其中涵盖用户的实际地址、电话号码和密码等。在此之前，该功能主要包括会让人盗取你的身份或金钱的信息。现在，你可以要求谷歌停止显示某些URL，这些信息可能会让人找到你的房子或让他们进入你的账户。

    根据一篇博客文章，谷歌给人们提供新的选择，因为 “互联网总是在不断发展”，其搜索引擎提供你的电话号码或家庭地址可能既令人震惊又危险。

    —— theverge

  • 谷歌语音号码永久化的问题解答

    谷歌语音号码永久化的问题解答

    Google 客服回复 voice 新版通过10美元是否可以成为永久号码的问题

    机翻如下：

    谢谢你联系谷歌语音支持。

    我理解你想知道你的谷歌语音号码是否在你的账户上被永久保留。我感谢你联系我们来解决你的问题。

    经检查你的谷歌语音账户，我可以看到你将你的谷歌语音号码从以2299结尾的号码改为以5558结尾的新谷歌语音号码。然后这个以2299结尾的号码于太平洋时间2022年4月22日15:12:38成为永久号码。请注意，除非该号码是一个被移植的号码或一个被改变的号码，否则你不能使谷歌语音号码成为永久性的。

    你也可以查看你的谷歌语音的账单历史部分，以核实该号码是否已经在账户上成为永久性的，如果该号码已经成为永久性的，你会看到一个类似过期延长的说明。如果号码不是永久的，或者没有这样的选项，请确保对你的谷歌语音号码进行定期的活动，如打电话、发短信和检查语音邮件，以避免号码由于3个月不活动而被系统回收。原文

    —— LEB（HostLoc），Young Vincent（图）

  • 安卓谷歌.play新规将影响通话录音的app

    安卓谷歌play新规

    据传，安卓谷歌play新政策，通话录音的app，5月份将会被下架。一直以来，通话可同时录音的功能褒贬不一。系统已集成该功能的，暂时不受影响。

  • 谷歌否认取消对俄罗斯军事战略目标卫星地图的模糊处理

    谷歌否认在俄罗斯取消对军事战略目标的卫星地图图像模糊处理

    谷歌表示，它没有对其审查俄罗斯卫星图像的方式做出改变，这与推特上广泛流传的 “开放俄罗斯军事和战略设施的访问 “的说法相反。

    周一清晨，推特账户@ArmedForcesUkr（未经核实，但被乌克兰国防部官方账户多次引用）在推特上发布了一组图片，似乎显示了军事装备。推文中的信息大致翻译为 “现在大家可以看到各种俄罗斯发射器、洲际弹道导弹地雷、指挥所和秘密填埋场，每个像素的分辨率约为0.5米。”

    该帖子被《莫斯科时报》等新闻机构引用，该推文的英文译文也被分享了数千次。

    The Verge能够确认，该推文中至少有一张图片可以在谷歌地图上找到，而且它确实描绘了一个活跃的俄罗斯军事基地。我们还能够找到谷歌地图显示该国其他基地的例子。

    然而，该公司表示，这并不是什么新鲜事。在给The Verge的一封电子邮件中，谷歌发言人Genevieve Park说，”我们没有对我们在俄罗斯的卫星图像做任何模糊的改变”。虽然流传的图片可能是合法的，但在乌克兰冲突之前，谷歌地图上早就有这些图片了。

    —— TheVerge

  • 谷歌为其Chrome浏览器发布紧急更新

    谷歌正在为其Chrome浏览器的两个漏洞发布修复程序，包括一个已知正在被利用的漏洞

    该公司本周发布的紧急更新影响到其Chrome浏览器的近30亿用户，以及那些使用其他基于Chromium的浏览器，如微软Edge、Brave和Vivaldi。

    这是谷歌今年不得不为Chrome浏览器发布的第三个此类紧急更新。

    其中一个缺陷是一个被追踪为CVE-2022-1364的类型混淆漏洞，这是一个高严重性的零日漏洞，正被攻击者积极滥用。在类型混淆漏洞中，程序将使用一种类型分配资源，如指针或对象，但随后将使用另一种不兼容的类型访问该资源。在某些语言中，如C和C++，该漏洞会导致越界内存访问。

    这种不兼容会导致浏览器崩溃或引发逻辑错误。它有可能被利用来执行任意代码。

    —— theregister

  • 谷歌三星先修补Android Dirty Pipe漏洞

    谷歌三星抢先修补了Android智能机的Dirty Pipe漏洞

    本周早些时候，Google 发布了 2022 年 4 月份的 Android 安全更新，但它并未包含对上月曝光的“Dirty Pipe”漏洞的修补。
    庆幸的是，尽管大多数厂商可能要拖到 5 月才推出补丁，但谷歌和三星已经先行一步。

    据悉，作为 Linux 内核中发现的一个安全漏洞，CVE-2022-0847 会允许某人在只读进程中注入并覆盖数据，而无需 root 或任何管理员权限。
    XDA-Developers指出：Dirty Pipe 漏洞已被用于在 Android 设备上实现临时 root 访问，但也很容易被恶意软件和其它未知软件获得系统访问权限。
    目前 Linux 内核（Kernel 5.16.11、5.15.25 和 5.10.102）已经完成 CVE-2022-0847 安全漏洞的修复，但可惜谷歌尚未将它全面包含到 2022 年 4 月份的 Android 安全更新中。

    不愿等待 5 月安全更新的朋友，如果你正在使用 Pixel 6 / 6 Pro，那现在已经能够获取谷歌在周四发布的 Android QPR3 Beta 2（包含该内核补丁）。
    与此同时，三星也率先为旗下 Galaxy 设备的 4 月 Android 更新引入了该修复程序（有在安全公告中提及 CVE-2022-0847），且被验证能够抵御 Dirty Pipe 攻击。
    尴尬的是，小米12 / 12 Pro 的速度太过拖沓 —— 自 2 月首发以来，尚未向用户提供过安全更新，此外一加等 Android 智能机厂商也尚未发布其 4 月更新。
    在此之前，还请广大 Android 智能机用户保持良好的使用习惯，尤其注意不安装来源不明的 APK 文件。

    —— cnBeta

  • 俄罗斯对谷歌的制裁

    俄罗斯宣布制裁Google，即不投放广告

    综合俄罗斯塔斯社、俄新社等媒体报道，俄罗斯通信监管机构——俄联邦电信、信息技术和大众传媒监管局7日发布消息称，由于美国谷歌公司 “多次违反俄罗斯法律”，该监管机构决定对其采取相关强制措施。
    即对谷歌及其下属信息资源平台采取两项措施，分别是多个搜索引擎系统通知自己的用户谷歌违反了俄法律，以及禁止投放谷歌公司及其下属信息资源平台的广告。

    扩展：网友a提问，只是不在Google平台投放广告？网友b提问，还可以用Google搜索？

  • 谷歌命令俄罗斯翻译人员不要称乌克兰战争为战争

    谷歌命令俄罗斯翻译人员不得将乌克兰战争称为战争

    内部邮件显示，尽管该公司采取了反战立场，但还是向克里姆林宫的法令低头。

    3月初，为谷歌公司工作的承包商在为俄罗斯市场翻译公司文本时，收到了客户的更新。即日起，正在进行的俄罗斯对乌克兰的战争不能再被称为战争，而只能被模糊地称为 “特殊情况”。

    The Intercept获得的这封内部邮件是由一家为谷歌和其他客户翻译公司文本和应用程序界面的公司管理层发出的。

    这封邮件传递了来自谷歌的指示，其中有新的措辞。该指示还指出，”战争 “一词应继续在其他市场上使用，这一政策变化的目的是使谷歌符合俄罗斯在入侵乌克兰后刚刚颁布的审查法。

    当被问及该指导意见时，谷歌发言人Alex Krasov告诉The Intercept：”虽然我们已经暂停了谷歌广告和我们在俄罗斯的绝大部分商业活动，但我们仍然关注我们当地员工的安全。正如人们广泛报道的那样，目前的法律限制了俄罗斯境内的通信。这并不适用于我们的信息服务，如搜索和YouTube”。

    据一位翻译向The Intercept透露，这些命令适用于所有翻译成俄语的谷歌产品，包括谷歌地图、Gmail、AdWords，以及谷歌的政策和与用户的沟通。(该翻译要求匿名，以避免其雇主的报复）。

    —— The Intercept