博文

关于2016 Pwn2Own黑客大会Chrome被360Vulcan团队11秒攻克新闻准确性分析

图片
我是在不经意间看到一则雷锋网的新闻: 黑得漂亮!中国黑客仅用11秒攻破 Chrome 浏览器 。这是3月17号的新闻,说的是Pwn2Own安全大会。类似的报道比如比特网的 PWN2OWN上演反击 黑客打败阿尔法狗亲兄弟Chrome 。中文网络问答社区知乎上也有人提问: 如何评价360Vulcan Team11秒攻破谷歌Chrome浏览器? ,有一些人在下面回答问题,但我发现其提问引用的链接里面根本没有提到11秒这个数字。此外,Google搜索中国黑客、Chrome和11秒等关键词,这则消息被很多网站发布,包括人民网、中国网、腾讯网、网易、铁血网等等,如下面截屏图所示。 Google搜索截图 我首先对11秒产生怀疑,或者说我就是想确认一下是否是11秒。专门报道攻破Chrome用了极短时间的网站不多,但的确是有。比如一个网站叫做PR Newswire,其报道的结果是 Pwn2Own 2016: Chinese Researcher Hacks Google Chrome within 11 minutes ,即11分钟而不是11秒。Google搜索关键词“chinese hacker 11 minutes chrome pwn2own”( 搜索结果页链接 )第一条就是此网站的报道信息,第二条则是参与者之一奇虎360安全网站的报道信息,同样是11分钟,其标题是: 360Vulcan team hacked Google Chrome within 11 minutes in Pwn2Own 2016 。此网站上表示,其360Vulcan团队瞄准的第二个目标即为Chrome,第一个是Adobe Flash Player,攻破Chrome团队获得52, 500美元奖励。其他的网站如Hacker News、Reddit上均有类似的报道或内容。 所以可以说,国内的多家新闻媒体转载了一个不实的新闻,与多个英文媒体的报道不一致,更为重要的是与360官方网站的报道也不符合。显然,他们没有确定内容的准确性。 其次,我继续就我所打开的链接对这个黑客大会进行了解。我发现,即使对于Chrome被攻破这一事实来说,也存在报道上的偏差。如上所述的中文媒体和360官方网站基本上都说了安全性很强的Chrome被中国黑客团队攻克,某些网站甚至将相对难以攻克的Chrome与前...

为什么Google+和Google Photos应用增加了底部导航栏

图片
新版Google+手机应用的设计让部分用户几乎无法接受,最近 升级的Google Photos 也是一样。最明显的改动,外观上看就是底部导航栏,这是讨论的中心所在。据我所知,升级之前的G+ iOS应用有4+的评分,升级之后大约是1+左右,有很多负面评价,大多是表达对新增导航栏的不满意。而后,G+的这个导航栏可以在滑动屏幕的情况下隐藏。在一个中文G+社群,网友对此展开了 投票和讨论 。最近的Google Photos应用升级也增加了一个底栏,有网友 在G+表示 不会升级这个应用。关于此底栏的讨论还有很多。 几天之前,我在G+看到一个 截图帖文 并进行了转发,添加底栏被官方认为是“可选择”的。之前是G+现在是Google Photos应用,都增加了底部导航栏。那么,为什么很多人不喜欢的底部导航栏仍然被放到了最新的G+设计界面里? 首先,必须说明的是,这里所说的“很多人”究竟到底有多少或比例如何不得而知。具体有多少人向官方进行了反馈及反馈意见到底如何也不得而知。更重要的是,假使有60%的人反对这种增加底部导航栏的新设计,也无法很快改变现有G+和Google Photos应用的设计界面。类似的,几年前Google Reader关闭时,我估计GR的大多数用户是强烈不满的,但Google并没有为此收回关闭GR的决定。 这不是说,网友的反馈意见不重要。G+最近一直在进行各个方面的更新,可以想见有很多就是网友反馈之后综合的结果。而是说,Google进行这样的设计一定有某种其他原因,这个原因更重要,以至于做出这种决定,虽不为很多人接受但还是要做这样的决定。 然后,我进行了搜索。我首先看到一个 网友发布的G+链接 ,而后将我带到一篇2015年11份发布在 Medium上的文章 ,标题是:Material Design’s Bob Dylan Moment。这篇文章讨论了G+新版的底部导航栏,作者将Material Design的这种设计改变比喻为Bob Dylan进行 电子音乐演奏 给粉丝带来的震动和不适应。 除了比喻,作者给出了具体的讨论。假设底部导航栏不出现,那么它可能会在哪里呢?要么完全消失,这基本上是不可能的,没有了这些也就不能称之为G+或者Google Photos了,即一个应用应该具备的若干基本功能不可能被砍掉;要么放到顶部成为选项卡,结果顶部就会有两排...

Google二月回顾

图片
Google 二月份回顾如下: 1. 2016年2月份的“互联网安全日”Google继续鼓励用户进行帐户安全检查,奖励是永久的2 GB存储空间,与2015年一样。对于诸如Google帐户等重要的个人账户安全,应该予以高度注意。一旦出现安全问题,将危及个人隐私,更自己带来诸多麻烦。以帐户密码为例, 果壳网 翻译了一篇Lifehacker的文章,教人们如何设计安全又好记的密码。 Google帐户帮助 也列举了安全系数高的密码的特征。对于Google帐户来说,开启两步验证极为重要,Google会在用户帐户登录出现异常时告知用户备用邮箱并请求验证码输入。当然,还应该时不时地查看自己的帐户安全状况,确保无虞。 2. Google.com.hk去除了多年以来就存在的顶部黑色导航条,取而代之的是统一的Google Apps,用户通过添加和调整服务图标可实现在多个常用服务间的切换,搜索界面与Google.com一致,更加简洁。较早的Google首页就是将若干服务链接放置到顶部,后来增加了黑色导航条,但不久就变成了现在的样式。Google.com.hk应该是变化较晚的。 3. Google+图片分享终于增加了一次选择多张图片的功能,而不是之前一次选一张比较麻烦的方式。但因为Google Photos存有用户所有的照片,在那里依然可以方便地管理和分享若干照片。 4. 经典的Picasa网络相册将要逐渐推出用户视线,取而代之的是Google Photos。桌面版Picasa相册管理工具(软件)依然可用,但不会有更多更新。 Picasa网络相册和随后的Google+ Photos有非常合理的相册管理逻辑,即用户对任何相片的分享或上传操作,无论公开与否,都会自动形成一个新的相册,用户一般不需要花时间管理这些相册,但如果需要的话,可以随时控制这些相册的分享对象,或者进行删除。Google Photos特色在于备份和自动管理,用户的照片放在那里依然没有变化,只不过更少需要用户对其进行认真管理了。 Picasa桌面软件是一款很不错的照片管理工具,具有备份功能,而主要功能是管理照片、编辑照片和制作视频等。类似于网络相册的思想,用户通过此软件进行的照片管理,都会在其照片库中形成一个独立的文件夹,里面包含此次管理的照片,尽管后面可能进行若干图片编辑操作,其原...

Google+的工具性特征及未来

图片
Google+基于兴趣将人们联系起来,通过“收藏集+社群+热门推荐”向用户呈现兴趣相关的内容。本文认为Google在社交领域的努力——Google+——具有Google其他服务所类似的“工具性”特征。其未来的发展主要取决于其特色的吸引力是否能够维持社群的活跃度。 Google+的工具性特征体现在两方面:1. Google+从诞生到现在所进行的转型;2. Google的社交平台目的是了解用户,与其他服务一样。 1. Google+的转型 Google在社交领域的努力一直以来被认为并没有改变Facebook独大的局面,之前有Orkut,后来是Google Wave和Buzz、,现在是Google+,前三都已经关闭,后者2015年末进行了转型:从社交圈子转向兴趣社群。 Google+推出之初的核心功能之一就是圈子,暗含的意思是:并不是所有内容都适合所有人看。这是考虑周到的做法,将现实生活中的社交关系完整地反映在网络平台上。经典的Google+页面也让人非常容易地管理自己的圈子。可是,这毕竟只是一个功能,特征性不强,并不是必不可少,而且很快别的平台也有类似的分类功能。 Google+截至目前抛弃了其诞生之初的多个功能,比如游戏、本地、照片(相册)、聊天,最近的就是圈子,虽然并没有完全删除此功能,但显然其地位被降级。多个脱离Google+的功能成为单独服务,有一些还是比较成功的。 这种变化可以从两方面理解。1. 移动应用时代的顺势(或者说不得已)而为。拥有多个重要的应用,并尽量地使应用功能单一化。以前使用Google+应用就可以完成社交、照片备份和本地评价等动作,现在则有几个应用来分别实现。类似的比如Facebook,就有多个非常流行的应用。2. 避开与Facebook的正面竞争,凸显自己的特色。当然,都是以互联网广告为收入来源,Google与Facebook的激烈竞争没有坏处。此处的意思是,避免Google+成为Facebook的复制品,一个潜在的替代者。以兴趣为导向,让人意识到Google+并不是另外一个Facebook,而是一个不同于Facebook的社交平台。 2. Google+的工具性 可能有人不认可Google+这种“兴趣社群”的立足点,这是不是在炒概念呢?实际上,Reddit也是类似的兴趣社群,用户根据标签在特定的话题下参与讨论...

中国互联网之我见

图片
注:以下内容是我个人对中国互联网的看法,包括互联网产品、媒体及互联网管理者三方面,都与Google有些关系,看法难免有失偏颇,但不吐不快。 1. 井底之蛙 Google Photos出来的时候,国内有一个照片备份产品,提供大概2 T的容量,然后在宣传文案中表达了以下意思:我们的照片云存储服务早于Google Photos,2 T容量也非常足够了。我认为这是无知的表现,且不论Google Photos怎么样,不知道Google+ Photos,Picasa网络相册吗? 2. Google回归中国 关于Google回归的消息很多,我在不同的地方也多次说过:即使回来也不是Google搜索、Gmail和YouTube等。最近看到的一篇标题这样写道:Google离开六年:中国不再需要你!( http://news.mydrivers.com/1/465/465544.htm )每个人都有表达看法的权利,而且这篇文章的作者列举的也有若干事实。如果说Google回顾困难重重那的确是事实,但至于“需要不需要”我认为还有待商榷。一个相对新的事物进入陌生环境肯定面临很多挑战,分析了困难就喊出“不需要”,那很多东西都可以说是“不需要”的。这是一种狂妄的表现,而且我非常不希望有某些人替我选择应该看什么、不应该看什么,作者似乎认为Google在中国就应该这样干。 3. Google离开中国 关于Google离开中国,我已经写在一篇翻译博文里了。审查关键词不是关键,关键应该是黑客攻击。最近的快播案件让我想起那时候针对Google中国涉黄的《焦点访谈》调查,也就有了我最后的基本结论。FYI,到底快播是否违反我不知道,我只知道那是个播放器,没有用过。至于Google,我们都知道Google只是抓取网页链接,并不制造内容,Google似乎应该完全屏蔽黄色内容,但这违背了言论自由。到底是Google不应该呈现黄色内容链接呢,还是Google故意向网友呈现了黄色内容? 4. 基本结论 中国不适合生产或传播内容的互联网公司。与内容相关的互联网公司,要么审查过滤,要么无法访问。而一旦开始审查,又没有明文规定哪些敏感。而一旦无法访问,又有人喊出“我们不需要”的豪言壮语。 图片是最近的Netflix全球布局,以及Google透明度报告截图。

互联网会不会越来越封闭,移动互联网是否就意味着未来?

移动应用时代及广告屏蔽活动的发展给Google带来新的压力与挑战。Google意识到了这种变化,正在寻求应对之策。 5天前我在 Google+分享 了一个Wired网站上的观点,即移动应用的发展意味着Google搜索的终结。这是一种大胆超强的预测,但不无道理。移动时代的兴起使得人们较少进行桌面搜索,取而代之的是移动应用的流行。昨天,在Solidot网站看到一则消息,我也 分享到了Google+上 。内容是:伊朗博客之父认为Facebook、Instagram和Twitter正在杀死Web。 另外就是无处不在的广告屏蔽活动。必须承认的是,这种活动在很大程度上提升了用户的互联网体验,或者说,广告总体上是令人厌烦的。 《卫报》 1号的一篇文章分析,Apple在iOS 9中增加的Safari浏览器广告屏蔽扩展将损害出版商特别是Google的商业利益。出版商极少数实行付费订阅,大多数还是依靠互联网广告;Google更是如此,绝大多数收入来自广告。 Apple也有自己的广告业务iAds。据我所知,Apple的这一政策只限于浏览器广告屏蔽,应用中的广告是无法屏蔽的。除了Apple的这一新举动之外,Evernote、Instapaper、Pocket等都能够在某种程度上去除广告,提供给用户清爽阅读界面或稍后阅读服务。它们都有付费方案,因而成为一种商业模式,即提供更好的阅读体验。但问题是:如果没有免费的互联网内容,这些服务又如何生存? 上面提到的伊朗博客之父在其博客中表达了对移动应用和广告屏蔽的看法。其博客题目是: A Note on Future of Internet 。互联网内容根基在于广告,目前的趋势似乎是对广告的多种方式的屏蔽,而移动应用又将内容圈在自己内部,这两方面的发展注定要打击到开发的因特网和以此为生的公司。 Google也意识到这种转变,桌面搜索份额的下降就是证据之一,因而有了若干应对之策。 首先是Google Now。这是Google非常重要的一款应用。为用户提供多方面信息,Now On Tap则可以智能地向用户立即反馈搜索信息,使搜索变得更为简洁。但这不只是一款应用。Google Now甚至在计划 整合其他应用 ,让自己的位置处在应用的顶端,而不是平行关系。Google Now的未来还有待期望。 其次是AMP计划,即 Accelera...

有关Google Fans G+页面的说明

图片
Google Fans Google+页面 并不是一开始就在Google+进行更新的,但非常确定的是,从2014年12月28日到今天整整1年时间里,这个账号作为唯一账号依据我个人对Google的关注和认识发布内容。 之所以对这一天记忆犹新是因为从这一天开始,Gmail开始无法正常访问了。作为迁移至Google+的记录,我简短地写了一篇 博文 说明了这一情况。 可能很多人都有过被删帖的经历,对于这种做法我是深恶痛绝的。由于Google Fans页面的更新完全是出于我个人的爱好,所以对于具有删贴和审查机制的平台,我是再也不会在那上面更新内容了。在Google+,有时间的时候我会更新一些Google相关的内容,有时候甚至会有点频繁。后面我可能还会继续更新这个账号,持续关注Google的方方面面。 在Google+我认识了一些网友,而Google+中文圈用户到底有多少活跃用户却无从知晓。的确Google+看起来冷冷清清,但一些社群里面还是有一些活跃网友的。总体上看,墙内的用户到墙外的社交平台还是属于较小比例的,即使是早前非常流行现在仍然有一些有影响力用户的Twitter,中文也变成了小众语言。更为关键的是,墙内用户的熟人圈子基本上在墙内,这是墙所造成的很难改变的现实。 至于为什么一定要来到墙外,以Google Fans页面为例,很简单,就是避免有人控制和处理账号发布的内容。这个账号主要发布Google相关的新闻和Google产品使用感受、技巧等,当然也有其他方面的内容,如YouTube视频推荐、博客分享、互联网动态等。总体上,是我个人读到的或者认识到的内容的分享。 另一个方面,是为了能够全面地了解信息。我个人比较喜欢较为严肃的新闻报道,不喜欢吸引眼球的标题党。一个比较全面的新闻报道能够帮助人看清事实真相,而不是混淆视听。本账号目前在这方面做得还很不够,主要是对新闻内容的翻译,以后会尽可能地做出改进。 在我在豆瓣网创建Google小站(后被更名为Google非官方、即现在的Google Fans Google+ Page)之前,对Google进行多方面报道的网站有一个叫做谷奥。我一直订阅谷奥网的新闻更新,不过现在这个网站基本上没有更新了。我觉得谷奥网是不错的,这个网站在活跃的时候对Google有很多方面的新闻报道,有很多原创的非官...