谷歌向蘋果安全團隊支付15,000美元漏洞賞金

金色財經報道，谷歌證實，蘋果安全工程和架構團隊在Chrome網絡瀏覽器中發現了一個高嚴重性安全漏洞。此外，SEAR團隊還因發現和披露漏洞而獲得了Google 15,000美元的獎金。這一特定披露的消息是在8月2日的Chrome更新公告中發布的，確認了由于外部貢獻者漏洞報告而進行的11個安全修復。CVE-2023-4072是ChromeWebGL實現中的一個“越界讀寫”漏洞。

WebGL是JavaScript應用程序編程接口，可以在瀏覽器中渲染交互式圖形，而無需任何插件。存在越界漏洞，程序可以從分配的內存區域的邊界之外讀取數據（在本例中是寫入數據）。谷歌并沒有透露太多有關此漏洞的信息，而是對技術細節進行了限制，直到大多數Chrome用戶激活了更新。此外，VulnDB指出，成功利用漏洞需要用戶交互。目前也沒有已知的漏洞可用。

V神評論谷歌強制抽取分成：我們需要建立自己的應用商店和手機操作系統:針對谷歌明年起將對應用內購買（IAP）強制抽取分成的消息，V神評論稱，谷歌在強制應用內支付方向上比蘋果走得更遠。我們需要在應用程序商店（app store）和最終的手機操作系統上進行更多的競爭，我們現在就需要它。U.Today文章指出，目前尚不清楚他所說的“我們”具體指代誰，是以太坊或者全球加密社區。

據CNBC報道，谷歌周一表示，將從明年開始執行應用商店規則，該規則要求在Google Play商店上發布安卓（Android）應用的開發者必須使用谷歌應用內支付系統。谷歌為應用開發者留出了一年的時間來調整，最后截止日期為2021年9月30日。屆時，開發者將必須使用谷歌的支付系統，不能再使用其獨立支付系統，意味著其應用內購買收入將被谷歌抽取30%的分成。谷歌的現有政策也要求應用開發商在應用內購買交易上使用谷歌支付系統，但一直沒有執行。（U.Today）[2020/9/29]

動態 | 谷歌稱其量子計算機已實現“量子霸權”，將全面邁入量子計算時代:谷歌研究人員本周在刊登在美國航天局NASA的網站一篇論文中表示，谷歌的處理器能夠在3分20秒內執行完成當今最強大的超級計算機Summit需要10000年才能完成的計算。研究人員表示，這意味著谷歌的量子計算機已實現了“量子霸權（quantum supremacy）”，量子霸權是量子計算設備解決經典計算機實際上無法解決的問題的潛在能力。同時該研究人員預測，此次標志著邁向全面量子計算時代的里程碑，根據摩爾定律的指數速度，量子計算機的能力將以“雙指數速度（double exponential rate）”發展。但研究人員也表示，該系統只能進行單一的、技術性很強的計算，使用量子計算機解決實際問題還需要數年時間。目前該論文已經從NASA網站撤回。據悉，目前國際密碼學公認基于Hash函數的數字簽名（Hash-based cryptography）能抗量子計算機攻擊，如Merkle在 1989 年提出的認證樹簽名方案，它的安全性基于Hash函數的安全性。目前尚未存在有效針對一般Hash函數的量子計算機攻擊。（金融時報）[2019/9/21]

動態 | ADA創始人受邀在谷歌總部演講:據ccn消息，Cardano（ADA）創始人Charles Hoskinson近日接受了谷歌的邀請，在谷歌倫敦總部向谷歌員工介紹了Cardano并回答有關Ouroboros協議的問題。Hoskinson稱，他認為加密貨幣將“消除不同價值標記之間的隔閡”。如果黃金，法定貨幣和航空公司里程數都象征著財富，那他們應該或多或少可以交換。并沒有任何跡象表明此次會面意味著兩者即將展開合作，盡管在ADA投資者間有此傳聞。[2018/7/3]