Google

高兴回来了， 2020 谷歌开发者大会来了！ 大会将于 11 月 16 日至 21 日在线上举办，SegmentFault 思否作为本次大会的单干媒体将对本次大会进行全程线上报道 14+产品线，50+精彩演讲，70+技术专家，间断六天科技盛会，每天线上多重互动惊喜！ https://www.bilibili.com/vide...代码不止，精彩一直，马上关注“谷歌开发者服务号”，取得贴心大会揭示，不错过任何精彩霎时！ 当初间隔大会开始还有 3 天工夫，快跟着谷歌开发者大会值日生提前 Get 大会精彩看点！ 资深技术产品专家，解锁海量技术干货 首日大会主题演讲，带你全面理解谷歌赋能开发者的高效工具、翻新想法和社区反对。 接下来间断 5天，50 多场来自谷歌的演讲嘉宾和合作伙伴的精彩分享，从技术趋势到行业时机，从翻新工具到开发秘籍， 为你 360°全方位展现谷歌如何助力开发者发明更多美妙体验。 多元、平等与容纳，助力女性开发者发声 与今年一样，往年的开发者大会将继续关注开发者群体的开放性和多元化。以实际行动助力女性开发者发声和“被看见”，激励“她力量”继续爆发，独特摸索科技女性的有限可能。 点击查看更多 开发者社区活动，与搭档们一齐“嗨”享科技不止 谷歌始终助力开发者社区建设和技术学习，谷歌开发者大会就是开发者们相聚的大好时机。往年各地 GDG 社区也为开发者提供多样化的延展流动。点击当初报名加入基于开发者社区的流动吧！在社区互动过程中，还能通过首次公布的中文版 Codelabs 同步上手实际。 此外，你还能够在 SegmentFault 思否社区中找到更多精彩内容，快叫上气味相投的技术搭档，一起参加社区里热气腾腾的探讨吧！ 浏览原文：http://developersummit.google...

应用的谷歌浏览器，应用window.open()，测试的时候，发现总是被拦挡，这这里记录下解决的办法。 当非用户触发的window.open()办法时，因为谷歌的平安机制，通常是会被拦挡的，除非人工勾销拦挡。比方上面两个例子：当用户没有间接收回window.open()申请的时候，不是间接调用，而是在回调函数里调用，则会被拦挡。 //不会被拦挡$('#btn').click(function () { window.open(url)});$('#btn').click(function () { $.ajax({ url: 'a/aa', success: function (url) { //会被拦挡 window.open(url); } })});解决方案 $('#btn').click(function () { //关上一个不被拦挡的新窗口 var newWindow = window.open(); $.ajax({ url: 'a/aa', success: function (url) { //批改新窗口的url newWindow.location.href = url; } })});网上找的办法 ，感激网友原文链接：https://blog.csdn.net/hongyua...

这些杰出的提醒和技巧可像专业人士一样应用Google。 咱们通常会在须要寻找咱们想要的货色时应用Google搜寻（网站、电影、利用......任何货色）。此外，它还提供了一些暗藏的性能。 计时器和秒表假如，你须要为筹备好的演讲测量工夫，或者须要在专一的工作中劳动5分钟。只有Google stopwatch 或 timer 两种工具都提供全屏模式，如果你正在向观众应用投影仪屏幕，这将十分有用。 选色器只需应用Google color picker 或复制粘贴十六进制颜色代码（例如：-＃0f9bff）即可取得色彩选择器工具，输出 rgb 50 50 80 之类的查问也能够实现雷同的目标。 仅齐全匹配当你输出一组词作为关键词时，Google的搜索算法会以一种奇妙的形式进行匹配，以便优先为你提供更多相干信息。然而在某些状况下，咱们只须要查找具备齐全匹配文本的内容，而不是让Google利用本人的匹配逻辑，通过用双引号将搜寻条件引起来，能够轻松实现此操作。 实用于百度等从搜寻中排除单词很显著，当你应用一组关键字时，Google会为你提供所有匹配的内容。但如果你不须要一些蕴含已知词的后果，你能够将这些后果从蕴含该已知词的预期后果中排除。上面的例子将显示后果中蕴含 Mercedes 但不蕴含已知词 Benz。 实用于百度等仅在指定域中搜寻个别的搜寻查问将可能从Google中的许多域中获取文档。如果须要，你能够搜寻一个非凡查问，该查问将仅带来属于特定域名的后果。只需在搜寻条件后面增加 site：<domain>。例如：site：.gov covid-19 实用于百度等单位转换工具你不须要独自的应用程序来转换标准单位，Google会帮忙你。只需输出你须要转换的内容，例如“6 inches to cm”或“Unit conversion”，而后输出值。 实用于百度等 货币转换这与单位转换工具十分类似，搜寻查问具备雷同的格局。例如：“5 usd to lkr”，或者在大多数状况下“5 usd”就足够了，因为Google晓得你的地位。 实用于百度等 我的IP地址是什么有人问你的ip地址要白名单？只有google“what is my ip”或者“my ip”就能够了。 世界时钟与生存在不同时区的人一起工作？那么，如果他们迅速询问“咱们能够在下午5点散会吗？”。如果你用“日本工夫下午5点”这样的查问进行搜寻，Google也会帮你解决这种状况，如下图所示。 在社交媒体上找人如果你须要在社交媒体上找到你的一个敌人，首先你须要去社交媒体平台，而后你可能进行搜寻。其实在Google的帮忙下，还有一个更快捷的办法。只需在敌人的用户名和Google后面应用@字符即可。 实用于百度 我感到好奇如果你搜寻“我感到好奇”，将会有令人诧异的问题和答案。此外，如果你按开展图标，将有很多乏味的游戏和其余有用的工具。 原文：https://medium.com/swlh作者：Shalitha Suranga

google账号注册前言：筹备登google store更新一下juicessh,无奈更换手机号无奈验证登陆账号，各种找回都说“无奈证实该账号属于你”，间接再注册一个又通知“此手机号无奈用于验证”，真的是。。。好吧，换个办法注册 软件：qq邮箱注册：1.关上［qq邮箱］-［增加账户］-［Gmail］ 2.点击左下的［创立账号］ 3.输出各种账号信息 4.国家当然是大［中国］ 5.输出手机号，期待验证实现就ok了

当地工夫周二，美国司法部联结 11 个州对谷歌提起了反垄断诉讼，称谷歌涉嫌利用其市场力量打击竞争对手，包含通过分销协定使其搜索引擎在手机和互联网浏览器上占据突出位置。 谷歌高级副总裁 Kent Walker 在其博客文章中指出美国司法部的诉讼存在重大缺点，反驳了这一指控，并称将全力做出辩护。 谷歌面临二十年来最大的反垄断诉讼这场诉讼侧重于搜寻和针对搜寻的广告，是近二十年来最大的一场反垄断案，与 1998 年针对微软的诉讼和 1974 年针对 AT&T 相当。 美国司法部的诉讼书中写道：“有数的广告商必须向谷歌领取搜寻广告的费用，美国消费者被迫承受谷歌的政策，个人隐私数据被应用。” 在明天早上的一次电话会议中，司法部官员强调了谷歌对搜寻市场的管制的规模和力量。他们提出“依据反垄断准则，谷歌的行为是非法的，必须予以禁止。” 谷歌领有或管制着搜寻分销渠道，约占美国一般搜寻查问的 80%。美国司法部技术高级顾问 Ryan Shores 说：“咱们正在要求法院突破谷歌在搜寻调配方面的控制力，以便可能放弃竞争和翻新。” 共和党参议员 Josh Hawley 指摘谷歌通过非法手段放弃市场影响力，并将这场诉讼称为“一代人中最重要的反垄断案。” 战斗刚刚开始，11 个州将陆续对谷歌提起诉讼针对谷歌的反垄断诉讼是在美国司法部和联邦贸易委员会开始对四家大型科技公司亚马逊、苹果、Facebook 和谷歌进行考察后进行的。 因为州总检察长正在对谷歌更宽泛的业务进行考察，因而可能还会有更多诉讼。预计以德克萨斯州为首的一组司法部长将在 11 月提起另一项针对数字广告的独自诉讼，而科罗拉多州的一组正在思考对谷歌进行更宽泛的诉讼。 美国司法部对谷歌提起诉讼的音讯传出后，其母公司股价上涨了 1%，伦敦 Mirabaud Securities 的技术媒体和电信钻研负责人 Neil Campling 市场上有人狐疑华盛顿国会议员是否真正采取行动。 其实七年前，美国联邦委员会就对谷歌进行了反垄断考察，过后的考察波及其搜寻性能，偏差于产品方面，但最终因为一些联邦委员会工作人员和律师的拥护达成了和解。 谷歌在海内也面临相似的法律挑战2019 年，欧盟就对谷歌处以了 17 亿美元的罚款，起因是其网站阻止其余竞争对手利用谷歌网站寻找广告商。 此前的 2018 年和 2017 年谷歌也被别离处以了 49 亿美元和 26 亿美元，别离是因为购物业务和阻止竞争对手应用其无线 Android 操作系统。 谷歌：美国司法部的诉讼存在“重大缺点” 对于被诉反垄断的音讯，谷歌也做出了回应称美国司法部的诉讼存在“重大缺点”，如果政府胜诉，用户将更难取得高级搜寻工具和价格合理的智能手机。 谷歌高级副总裁 Kent Walker 在其博文中写道：“美国反垄断法旨在促成翻新，帮忙消费者，而不是让竞争环境偏差某些特定的竞争对手，或者让人们更难取得他们想要的服务。” 针对美国司法部提出的无关分销协定的诉讼，谷歌示意，这些协定有助于补贴手机。依据这些协定，谷歌与 iPhone 制造商苹果公司等分销商分享搜寻广告支出。 ...

你有没有哼着一首歌却怎么也想不起歌名的状况？Google 公布了一些搜寻性能的更新，其中就有一个“听歌识曲”性能，当初用户能够通过哼唱 10 到 15 秒匹配到想找的歌曲了。 Google 称，其曾经通过人工智能和机器学习来改善用户体验，除了听歌识曲还更新了拼写和搜寻查问性能。 谷歌更新 AI 性能，提供多种搜寻反对Google 示意，听歌识曲性能目前在 iOS 上以英语提供，在 Android 上以大概 20 种语言提供，未来在两种平台上都会提供更多语言反对。 当初，用户能够通过点击 mic 图标并说：“这是什么歌”，对着手机向 Google 哼歌，机器学习算法将提供匹配的歌曲。 除了听歌识曲，谷歌更新的 AI 性能还涵盖了拼写和惯例的搜寻查问。包含应用深度神经网络的新拼写算法，Google 称该算法大大提高了其查问拼写错误的能力。 新的拼写算法能够帮忙了解拼写错误的单词的上下文，在 3 秒内找到正确的后果。同时，搜寻当初将为页面中的各个段落建设索引，以容许定位所搜寻文本块的特定地位。 神经网络也已被用于了解围绕趣味的子主题，Google 示意，当用户进行宽泛搜寻时，这将有助于提供更大的内容多样性。 举例来说，如果用户搜寻“家庭健身器材”，Google 会通过理解相干的副主题，比方器材的价格、品质或者占用空间等，在搜寻后果页面上显示更多内容，这项性能将在今年年底开始推出。 利用数据共享，搜寻后果更加多样化2018 年 Google 启动了 Data Commons Project，从美国人口普查局、劳工统计局和世界银行等机构收集数据，将这些数据投入使用，通过搜寻使信息更容易获取和应用。 比方，当你查问“芝加哥有多少人工作”这样的问题时，自然语言解决会将搜寻映射到 Data Commons 数十亿个数据点中的一个特定汇合，以一种可视化、易于了解的形式提供正确的数据。 Google 还指出，它的 BERT 语言了解零碎当初曾经被用于简直所有的英语查问，这有助于用户失去更高质量的问题后果。通过应用人工智能，它当初能够了解视频的深层语义，并自动识别关键点。不过，这个性能目前正在测试中，它将在视频中标记时刻。 图像查问可辨认 150 亿种事物Google 还发表了在学习和购物时应用 Google Lens 和加强事实的新办法。 通过拍摄照片或截图进行搜寻曾经可行，当初用户能够在 Google 利用或者 Android 上的 Chrome 点击并保留图片，而 Lens 会找到雷同或类似的我的项目，并提出设计办法。该性能行将在 iOS 上的 Google 利用中推出。 ...

技术编辑：徐九丨公布自：思否编辑部 本周早些时候，Twilio 发表以 32 亿美元收买客户数据初创企业 Segment，彰显了品牌营销行业对于生产信息的饥渴水平。与此同时，搜寻巨头谷歌也发表了旗下 Google Analytics（谷歌剖析）服务的性能更新，以帮忙企业更好地理解客户 —— 尤其是与该公司的相干工具联合应用。 依据官方消息所示，Google Analytics 正在承受一项重大更新，其中蕴含 4 个新性能，旨在改善营销决策并取得更高的投资回报率。 “新” Google Analytics 中提供的 4 个要害性能是： 应用机器学习辨认趋势的更智能的洞察力与谷歌广告的更深层次整合以客户为核心的数据度量更细粒度的数据管制在一份申明中，谷歌援用了一项钻研，该钻研显示，营销人员目前很难取得客户的残缺信息，也很难从他们的数据中收集有用的见解。 谷歌对谷歌剖析的更新解决了这个问题，通过向营销人员提供他们须要的数据来进步投资回报率和制订长期打算: “为了帮忙你从市场营销中取得更好的长期投资回报率，咱们正在创立一个新的、更智能的谷歌剖析，它建设在咱们去年在 beta 版中推出的 App + Web 属性的根底上。它的外围是机器学习，能够主动显示有用的洞察力，让你齐全理解各种设施战争台上的客户。” 在介绍新性能的同时，谷歌测量、剖析与购买平台副总裁 Vidhya Srinivasan 还在博客文章中提到了寰球衰弱危机带来的一些品牌动态变化，并且心愿通过增加新性能来帮忙营销人员达成既定的指标。 实现这一愿景的其中一种办法，便是将剖析工具与机器学习性能交融到一起，以帮忙突出显示某些数据。对于平台营销人员来说，这点是相当重要的。 Srinivasan 补充道：“Google Analytics 以机器学习为核心，可能主动浮出实用的见解，并让您全面理解跨设施和平台的客户”。 换言之，营销人员可借助机器学习来拜访他们最关怀的那局部信息，比方哪些类型的客户最有可能选购、又有哪些类型的客户最有可能流式，进而制订相干策略来晋升转化率。 只需依照阐明进行操作，便可为营销人员提供一种办法来掂量其生命周期里每个客户、或一组客户的转化数据。 此外联合 Google 广告、YouTube、其它工具（比方 Gmail 和搜寻）、以及非谷歌渠道，新办法还可满足客户的长期营销需要。 最初，谷歌试图在无奈应用 Cookie 和其它追踪软件的状况下，借助相干模型来填补信息上的空白。以便在更严格的隐衷保障之下（比方欧洲 GDPR 和加州的 CCPA），对相干数据进行剖析和验证。

来自外媒音讯，美国司法部和州检察官正在考察谷歌涉嫌违反反垄断的法行为，并且他们正在思考是否强制谷歌发售Chrome浏览器，及其局部利润丰富的广告业务。 有知情人士说，对于如何解决Google对价值1,623亿美元的寰球数字广告市场的管制的探讨仍在进行中，尚未做出最终决定。然而检察官要求广告技术专家，行业竞争对手和媒体发行商采取可能的措施来减弱Google的控制力。 美国司法部预计将在将来几周开始反垄断法律奋斗的筹备，这可能为几十年来第一次法院下令遣散一家美国公司铺平道路。毫无疑问强制销售将会对谷歌公司形成重大挫折。 如何遏制谷歌「垄断」在考察中，美国司法部和州总检察长已向谷歌「竞争对手」和其余第三方征求他们对谷歌应该发售哪些业务的认识。知情人士说，他们还询问是否有任何现有的竞争者不应该成为潜在的买家。律师们还询问，广告技术市场之外的谷歌的任何业务是否都应该被列为潜在的销售指标，毫无疑问其中一部分潜在买家会抉择谷歌的Chrome浏览器。 谷歌于2008年推出了该浏览器，当初Chrome在美国市场上占有最大的份额。竞争对手指摘这家搜寻巨头利用其对用户网络历史的拜访权限来辅助其广告业务。 Google示意将在将来解决这个问题，他们会在两年内逐渐淘汰其Chrome浏览器中应用第三方Cookie（浏览器用来跟踪对网站的拜访的小文件）来加强消费者隐衷。谷歌本人公布的数据表明，打消这些Cookie会使在显示在线广告的新闻媒体上的广告支出缩小多达62％，尽管其余浏览器（如Apple的Safari和Mozilla Foundation的Firefox）曾经进行了cookie，但事实证明谷歌的Chrome浏览器的损失会更大，数据显示在美国将近60％的台式机和37％的挪动设施都在应用它。 美国众议院司法委员会公布的一份反垄断报告显示：Chrome的市场份额使谷歌能够“无效地设定行业标准”，“谷歌基于广告的商业模式可能会引发无关谷歌抉择引入的规范是否最终旨在次要服务于谷歌利益的疑难。” “市场参与者放心，只管Google淘汰了其余数字广告公司所需的第三方Cookie，但谷歌依然能够依附整个生态系统收集数据。” 面对这个问题谷歌示意，正在与广告行业及其他行业单干，开发代替cookie的产品。例如新零碎Turtledove，该零碎中的广告拍卖将在浏览器内进行，而不是将数据发送到内部服务器。谷歌认为这将更好地爱护用户隐衷，因为这样一个人的数据永远不会来到他的计算机或电话。但广告行业对谷歌的态度示意狐疑。 谷歌对凋谢网络广告根底技术的管制能够追溯到2007年对DoubleClick的收买，DoubleClick是一家帮忙网站和广告客户投放在线广告的公司。联邦贸易委员会过后对该收购案进行了审查，并以4比1投票通过。 自收买DoubleClick以来，谷歌还挖走了其余广告技术公司，包含挪动广告公司Admob、广告拍卖商Invite Media以及广告买家平台AdMeld。这些交易帮忙谷歌创立了一套技术，涵盖了购买和销售在线展现广告的每个阶段。参加反垄断对话的人士示意，要求谷歌解除其中一些收买，或者在买方或卖方市场上发售其业务，都是正在探讨的可能性之一。 假如对谷歌进行拆分来自华盛顿邮报的作者Aram Zucker-Scharff曾对拆分谷歌进行了构想，偏心、可继续、合乎逻辑、为消费者服务四个准则口头，最终在构想中，谷歌被拆分为八大公司： Drive——业余服务部门该部门还将纳入谷歌的整个工具集——包含文档（Google Docs）、表格（Google Sheets）、在线编程工具（如Google Colaboratory）、环聊（Hangouts）、任何其余依然沉闷的聊天/会议应用程序，以及最重要的Gmail和日历。 NewsTube——媒体部门YouTube和Google News无从选择，将不得不向任何服务提供商凋谢其广告零碎，陈说技术要求，并与广告技术提供商单干，推动广告技术畛域整体转向更无效的视频聚焦技术。 NewsTube部门将是围绕新闻和相干媒体的多平台、多格局的聚合，实践上这是一种经营性业务。 搜寻产品将须要批改其解决新闻的形式，使其成为用户管制的RSS阅读器格调的产品，并向心愿提供编辑-聚合产品（editorial-aggregation-as-product ，EAaP）的组织凋谢其架构。如果搜寻部门心愿他们的新闻产品由Google News运作，能够，但其余公司，比方Flipboard和《纽约时报》，也应该能够参加搜寻部门的新闻聚合空间。聚合成为搜寻外部的竞争空间，搜寻部门将不得不制订清晰的规定，这可能会给其余EAaP供应商提供机会。此外，它还为不同类型的新闻聚合产品提供了机会。 游戏和钱——应用程序/交易部门Google Pay 搜寻、剖析、财经、翻译、金融和服务器——搜寻和工程服务部门没有服务器的翻新，搜寻（Google Search）引擎就无奈工作，因为好的搜寻老本十分高，须要大量的CPU和存储空间。出于隐衷和平安的起因，剖析（Google Analytics）须要与广告业务拆散，这里抉择了剖析而不是广告纳入该部门，是因为它们都应用雷同的逻辑——搜寻排名来收集数据，这是最天然的。翻译（Google Translate）在这里显然是适合的，了解网页的相关性须要翻译工具，以填补个性化差别。翻译和剖析也属于同一类，因为它们都波及到对网页的解析。没有搜寻，地图（Google Maps）将成为一个无用的产品，而没有地图，搜寻业务胜利的可能性将大大降低。财经（Google Finance）也是如此。 手机、Chromebook、Nest、Google Home和VR等设施——Android和硬件部门Chrome、AMP、Identity以及Labs——Chrome、X、主动驾驶汽车和其余产品部门，又称Chrome实验室AdX——广告交易部门该部门将包含所有谷歌目前的广告投标和交易产品，包含AdX，EDBA，GDN，DV360。这意味着治理招标、广告交易、了解用户数据……的所有技术。 Double Click——广告服务部门这个部门将为其余平台提供全副广告服务，包含当初的谷歌广告管理器（Google Ad Manager，又名DFP）：AdMob、谷歌营销管理器和AdWords。 因为谷歌是寰球最大的搜寻企业，并且此次报告也指出「其在搜寻后果中优先展现本人的产品来打击竞争对手」。而且谷歌的安卓手机零碎，占据了寰球87%的市场份额。但把谷歌拆分绝对其余几家公司却更容易，次要是谷歌的一些业务不是很具备关联性，比方谷歌做得最好的谷歌地图、谷歌搜寻、安卓手机操作系统、谷歌领取，每家独自拆分进来都是很大的业务，每家独自拆分进来都不会有生存问题。这不像苹果公司，如果把苹果手机和AppStore拆散的话，那AppStore的生存就是个问题。所以对于谷歌公司的垄断考察相比其余几家科技巨头仿佛更为「严厉」，谷歌公司很有成为第一家被拆分的科技巨头。

9 月 28 日，Google 产品治理副总裁 Sameer Samat 公布博客称，听取开发人员反馈后对 Android API 和 Play 进行了更新。 反馈内容如下：反对开发人员抉择不同平台（挪动，PC和控制台）上的多个利用商店散发利用说明对于谁须要应用Google Play计费零碎以及谁不须要应用Google Play计费零碎的政策；确保平台上所有应用程序（包含第一方和第三方应用程序）的平等待遇；容许开发人员间接与客户建立联系并进行交换；反对翻新并采取进步用户应用体验的新技术。在新版的 Android 12 中，开发者能够抉择多个利用商店公布本身的应用程序，无论是第一方还是第三方应用程序都有平等的待遇，只有程序做得足够杰出，即便是Google的竞争对手，精选中也会对利用进行举荐。 对于 Google Play 的免费，Sameer Samat 示意：所有在Play程序中销售数字商品的开发人员都必须应用 Google Play 的计费零碎，当开发人员向客户收取下载其应用程序的费用或者发售应用程序内的数字商品时，依照肯定的购买比例收取领取服务费。 须要进行免费的内容包含但不限于： 商品（例如虚构货币、额定生命、额定游戏工夫、附加道具、角色和头像）；订阅服务（例如健身、游戏、交友、教育、音乐、视频和其余内容订阅服务）；利用性能或内容（例如利用的无广告版本或收费版本中未提供的新性能）；以及云软件和服务（例如数据存储服务、企业办公软件和财务管理软件）。往年因为非凡起因，许多企业须要通过一些应用程序把业务线上化，Google 对于这类程序的免费问题回应道：在接下来的12个月中，这类业务无需恪守 Google Play 中的付款政策，但在明年将会从新评估状况，制订其付款政策。 开发人员与客户沟通的问题，Google 团体产品经理 Mrinalini Loew 在博客中进行了答复称，开发人员能够通过发送电子邮箱或者其余形式，间接与客户进行沟通，能够对用户提供优惠政策、间接为用户退款，并且能够通过其余利用商场平台为客户提供不同版本的应用程序、性能和定价模型。 Android 12 更新后，只有应用程序不会毁坏 Android 已采取的安全措施，其日后的应用、公布、发售都会更为自在，并且能依据开发者与用户的沟通自行调节，用户应用第三方应用程序也会更为不便。

心愿理解你的文档被拜访了多少次或者有如许受欢迎吗？ 你可用在你的 Docsify 我的项目中增加 Google analytics 或者其余的网站跟踪代码。 找到你的 Docsify 文档中，找到 index.html 这个文件。 而后非常简单的将跟踪代码拷贝到最上面 之前就能够了。 而后将代码提交到 GitHub 的仓库中，如果你曾经设置到了 github page 的话，那么零碎会主动帮你部署。 提交后，你会看到上面的代码： https://github.com/cwiki-us-docs/spring-docs/blob/master/index.html 屏幕的截图如下： 例如，咱们拜访上面的文档：https://cwiki-us-docs.github.io/spring-docs/#/ 而后你能够对你生产的页面链接进行拜访，在拜访的同时，你能够到 Google analytics 页面中查看拜访的用户，以确定代码失效。 通过下面的设置，你就能够晓得你的内容被拜访了多少次。

本文原文链接：ruanyifeng.com/blog/2016/07/google-monolithic-source-repository.html，如有侵权，则可删除。00 前言《ACM通信》有一篇论文《为什么 Google 要把几十亿行代码放在一个库？》，作者是谷歌基础设施小组的工程师。作者具体讲述了Google的代码为什么全副放在一个库外面。 01 概述谷歌最早应用 CVS 进行代码治理，1999年改为 Perforce。那时是一台 Perforce 主机，加上各种缓存机。 过后，全公司的代码就在一个仓库外面，起初始终沿用这种做法。因为规模一直增长，Perforce 曾经无奈满足需要，谷歌就开始应用本人开发的版本管理系统 Piper。 Piper 架设在谷歌本人的分布式数据库系统（以前叫 Bigtable，当初改名 Spanner）之上，散布在全世界10个数据中心，保障世界各地的谷歌员工都有良好的访问速度。 目前，这个代码仓库蕴含10亿个文件、3500万次提交记录，大小为86TB，用户达到几万人。工作日每秒有50万次申请，顶峰时80万次，大部分来自主动构建和测试零碎。 谷歌90%以上的代码，放在 Piper 外面。对于那些开源的、须要内部合作的我的项目，代码放在 Git，次要是 Android 我的项目和 Chrome 我的项目。Git 的特点是，所有历史记录都会复制到用户的本地机器，所以不适宜大型项目，必须拆分成更小的库。以 Android 为例，该我的项目一共蕴含800多个独立的仓库。 02 Piper 的设计2.1 构造整个仓库采纳树状构造。每个团队有本人的目录。目录门路就是代码的命名空间。每个目录都有负责人（owner），他负责批准该目录的文件变动。 2.2 权限管制Piper 反对文件级别的权限管制。99% 的代码对所有用户可见，只有少部分重要的配置文件和秘密的要害业务，设有拜访限度。 如果机密信息不小心放上了 Piper，文件能够被疾速革除。并且，所有的读写都有日志，管理员可能查到谁读过这个文件。 2.3 工作流Piper 的工作流（workflow）如下图。 开发者先创立文件的本地拷贝，这叫做”工作区”（workspace）。实现开发后，工作区的快照共享给其余开发者进行代码评审。只有通过了评审，代码能力合并到地方仓库。 2.4 客户端大多数开发者通过一个叫做 CitC 的客户端，拜访 Piper。开发者通过 CitC 浏览和同步 Piper 上的文件，然而编辑和批改是在本人工作区，外面只保留有变动的文件（一个工作区个别不超过10个文件）。CitC 带有云贮存机制，每个工作区就是云上的一个目录。通过代码评审当前，这些文件才从 Citc 合并进 Piper。 2.5 骨干开发Google 采纳”骨干开发”（trunk-based development）。代码个别提交到骨干的头部。这样保障了所有用户看到的都是同一份代码的最新版本。 “骨干开发”防止了合并分支时的麻烦。谷歌个别不采纳分支开发，分支只用来公布。大多数时候，公布分支是骨干某个时点的快照。当前的除错和性能加强，都是提交到骨干，必要时 cherry-pick 到公布分支。与骨干长期并行的开发分支，在谷歌极少见。 因为不采纳"分支开发"，谷歌引入新性能，个别在代码中应用开关管制。这防止了另起一个分支，也使得通过配置切换性能变得容易，一旦新性能产生故障，很容易切换回旧性能。等到新性能稳固，再彻底删除旧代码。谷歌有相似A/B测试的路由算法，评估代码的体现，因为存在配置开关，这种测试很容易实现。 ...

谷歌——程序员必备工具。然而谷歌引擎被墙了，边疆是用不了的。 1.下载Ghelper：官网地址 2.增加扩大 把Ghelper文件夹拖过去，或者是增加已解压文件。之后就能顺利应用谷歌搜索引擎了。

刚刚发表因疫情影响打算裁员 250 人的 Mozilla 将与 Google 续约 3 年，确保 Google 作为 Firefox（火狐）浏览器内默认搜索引擎至 2023 年。 续约的决定本来定于在往年 11 月左右发表，因为单方的合约将于今年年底到期。据估计，这笔交易的价值在每年 4 亿到 4.5 亿美元之间。 与谷歌单干占其全年收入 95%Mozilla 的大部分支出都来自 Google 之类的搜索引擎公司，包含俄罗斯的 Yandex 和中国的百度等等。这些公司向 Mozilla 付费，成为 Firefox 的默认搜索引擎。 Mozilla 的长期打算是从基于订阅的服务中建设本人的支出流，并缩小对 Google 搜寻交易的依赖。早在 2006 年，这两家公司就开始了单干，只在 2014 年到 2017 年之间中断了 3 年，过后 Mozilla 与雅虎签订了相似的协定。与 Google 的单干从来是 Mozilla 全年收入的重头戏，占其全年估算的 75% 至 95%。 裁员 250 人，敞开威逼治理平安团队上周，Mozilla 首席执行官 Mitchell Baker 在博客中公开写道：“新冠疫情极大地影响了咱们的支出，公司将专一于开发“人们喜爱并想要应用的产品，从新关注社区并确定新的支出起源。”据理解，往年 1 月，Mozilla 就曾经辞退了约 70 名员工。 ...

技术编辑：宗恩丨发自 思否编辑部 SegmentFault 思否报道丨公众号：SegmentFault 谷歌近日推出了一个新的网站ChromeOS.dev，旨在帮忙开发者在 ChromeOS（基于Linux）操作系统构建Android利用。通过更新，谷歌也让在Chromebook（谷歌推出的搭载ChromeOS的笔记本电脑）上构建和测试Android利用变得更加容易。 谷歌发言人通知咱们，新的ChromeOS.dev网站目前有英语和西班牙语版本，旨在「通过技术资源/教程、产品布告、代码样本等，帮忙开发者最大限度地进步他们在该平台上的能力」。正如谷歌在布告中所指出的那样，在上个季度，Chromebook的单位销量同比增长127%，而个别笔记本的销量只有40%。 为了帮忙Android开发者在Chromebook上实现所有的工作，谷歌当初在Chrome OS上提供了残缺的Android模拟器，开发者能够间接在Chromebook上测试利用。网站开发团队还使在Chrome OS（M81及更新版本）上部署利用变得更加容易。开发者当初能够间接部署和测试利用，而无需应用开发者模式或通过USB连贯设施。 除了这些以Android为核心的更新之外，谷歌还推出了一个小而受欢迎的Linux测试版更新，重点是终端。有了这个，Chrome OS上的Linux当初具备改良的终端，其中包含标签、快捷键、主题和从新设计的终端设置等。 Android Studio 也失去了一个小的更新，新的Primary/Detail流动模板当初更好地反对为Chromebook、平板电脑和可折叠设施等大屏幕设施构建利用。 传送门：https://chromeos.dev/en

技术编辑：宗恩丨发自 思否编辑部 SegmentFault 思否报道丨公众号：SegmentFault 谷歌近日推出了一个新的网站ChromeOS.dev，旨在帮忙开发者在 ChromeOS（基于Linux）操作系统构建Android利用。通过更新，谷歌也让在Chromebook（谷歌推出的搭载ChromeOS的笔记本电脑）上构建和测试Android利用变得更加容易。 谷歌发言人通知咱们，新的ChromeOS.dev网站目前有英语和西班牙语版本，旨在「通过技术资源/教程、产品布告、代码样本等，帮忙开发者最大限度地进步他们在该平台上的能力」。正如谷歌在布告中所指出的那样，在上个季度，Chromebook的单位销量同比增长127%，而个别笔记本的销量只有40%。 为了帮忙Android开发者在Chromebook上实现所有的工作，谷歌当初在Chrome OS上提供了残缺的Android模拟器，开发者能够间接在Chromebook上测试利用。网站开发团队还使在Chrome OS（M81及更新版本）上部署利用变得更加容易。开发者当初能够间接部署和测试利用，而无需应用开发者模式或通过USB连贯设施。 除了这些以Android为核心的更新之外，谷歌还推出了一个小而受欢迎的Linux测试版更新，重点是终端。有了这个，Chrome OS上的Linux当初具备改良的终端，其中包含标签、快捷键、主题和从新设计的终端设置等。 Android Studio 也失去了一个小的更新，新的Primary/Detail流动模板当初更好地反对为Chromebook、平板电脑和可折叠设施等大屏幕设施构建利用。 传送门：https://chromeos.dev/en

技术编辑：宗恩丨发自 思否编辑部 SegmentFault 思否报道丨公众号：SegmentFault 谷歌正在创立一个寰球范畴内的由安卓手机驱动的地震警报系统，该零碎的第一局部在近日推出。当你抉择退出这个打算时，你的安卓手机中的加速度计将成为检测地震算法的一个数据点。当检测到地震时手机将主动向可能受到地震影响的人收回正告。 之所以能实现如此巨大的打算有几点起因： 全世界范畴内领有数量惊人的安卓手机安卓手机具备加速度计「能够检测是否旋转」的性能，安卓零碎应用来自该传感器的数据来查看手机是否在晃动。并且科研人员设计了优良的大数据算法，谷歌能够应用贝叶斯过滤器和其余算法将这些数字转换为足够精确的地震数据，以收回正告警报。谷歌当初正分阶段推出该零碎。首先谷歌正与美国地质调查局和加州紧急服务办公室单干，向该州的安卓用户发送该机构的地震警报，不过现阶段的次要检测伎俩还是通过地震仪零碎。 谷歌打算的第二和第三阶段将改由安卓手机来驱动。在第二阶段，谷歌将依据其从Android手机上检测到的数据，在谷歌搜寻中显示本地化的地震后果。当你感觉到地震时你能够去谷歌搜寻上看你左近是否产生了地震。 最初阶段，谷歌将开始被动向寓居在没有基于地震仪的预警系统地区的人们发送地震预警。 将来谷歌心愿把地震检测零碎变成一个能够调用的API。那么苹果手机也能够自在应用它。而且其余智能设施也能够调用这个API。 比方能够主动敞开煤气阀门，关停医疗程序，关上消防站的门，终止飞机起飞。不过这样一个零碎的危险和保护老本都有些高，谷歌还必须付出大量致力对它进行调整。 尽管这个地震监测零碎能够在大部分安卓手机上工作，但离这项服务进入中国还有十分长的一段时间，因为中国的安卓手机并不能应用谷歌的服务....... 参考原文：https://www.theverge.com/2020...

技术编辑：宗恩丨发自 思否编辑部 SegmentFault 思否报道丨公众号：SegmentFault 谷歌正在创立一个寰球范畴内的由安卓手机驱动的地震警报系统，该零碎的第一局部在近日推出。当你抉择退出这个打算时，你的安卓手机中的加速度计将成为检测地震算法的一个数据点。当检测到地震时手机将主动向可能受到地震影响的人收回正告。 之所以能实现如此巨大的打算有几点起因： 全世界范畴内领有数量惊人的安卓手机安卓手机具备加速度计「能够检测是否旋转」的性能，安卓零碎应用来自该传感器的数据来查看手机是否在晃动。并且科研人员设计了优良的大数据算法，谷歌能够应用贝叶斯过滤器和其余算法将这些数字转换为足够精确的地震数据，以收回正告警报。谷歌当初正分阶段推出该零碎。首先谷歌正与美国地质调查局和加州紧急服务办公室单干，向该州的安卓用户发送该机构的地震警报，不过现阶段的次要检测伎俩还是通过地震仪零碎。 谷歌打算的第二和第三阶段将改由安卓手机来驱动。在第二阶段，谷歌将依据其从Android手机上检测到的数据，在谷歌搜寻中显示本地化的地震后果。当你感觉到地震时你能够去谷歌搜寻上看你左近是否产生了地震。 最初阶段，谷歌将开始被动向寓居在没有基于地震仪的预警系统地区的人们发送地震预警。 将来谷歌心愿把地震检测零碎变成一个能够调用的API。那么苹果手机也能够自在应用它。而且其余智能设施也能够调用这个API。 比方能够主动敞开煤气阀门，关停医疗程序，关上消防站的门，终止飞机起飞。不过这样一个零碎的危险和保护老本都有些高，谷歌还必须付出大量致力对它进行调整。 尽管这个地震监测零碎能够在大部分安卓手机上工作，但离这项服务进入中国还有十分长的一段时间，因为中国的安卓手机并不能应用谷歌的服务....... 参考原文：https://www.theverge.com/2020...

技术编辑：宗恩丨发自 思否编辑部 SegmentFault 思否报道丨公众号：SegmentFault 谷歌正在创立一个寰球范畴内的由安卓手机驱动的地震警报系统，该零碎的第一局部在近日推出。当你抉择退出这个打算时，你的安卓手机中的加速度计将成为检测地震算法的一个数据点。当检测到地震时手机将主动向可能受到地震影响的人收回正告。 之所以能实现如此巨大的打算有几点起因： 全世界范畴内领有数量惊人的安卓手机安卓手机具备加速度计「能够检测是否旋转」的性能，安卓零碎应用来自该传感器的数据来查看手机是否在晃动。并且科研人员设计了优良的大数据算法，谷歌能够应用贝叶斯过滤器和其余算法将这些数字转换为足够精确的地震数据，以收回正告警报。谷歌当初正分阶段推出该零碎。首先谷歌正与美国地质调查局和加州紧急服务办公室单干，向该州的安卓用户发送该机构的地震警报，不过现阶段的次要检测伎俩还是通过地震仪零碎。 谷歌打算的第二和第三阶段将改由安卓手机来驱动。在第二阶段，谷歌将依据其从Android手机上检测到的数据，在谷歌搜寻中显示本地化的地震后果。当你感觉到地震时你能够去谷歌搜寻上看你左近是否产生了地震。 最初阶段，谷歌将开始被动向寓居在没有基于地震仪的预警系统地区的人们发送地震预警。 将来谷歌心愿把地震检测零碎变成一个能够调用的API。那么苹果手机也能够自在应用它。而且其余智能设施也能够调用这个API。 比方能够主动敞开煤气阀门，关停医疗程序，关上消防站的门，终止飞机起飞。不过这样一个零碎的危险和保护老本都有些高，谷歌还必须付出大量致力对它进行调整。 尽管这个地震监测零碎能够在大部分安卓手机上工作，但离这项服务进入中国还有十分长的一段时间，因为中国的安卓手机并不能应用谷歌的服务....... 参考原文：https://www.theverge.com/2020...

国外的某些网站常常打不开或很慢，于是就有了做代理的镜像网站，举荐几个罕用的镜像网站，你可能用得上。 谷歌Google镜像就是一个代理拜访谷歌的网站，比方 http://ac.scmor.com/ http://scholar.hedasudi.com/ ，自从用谷歌当前搜寻效率快多了，倡议你看看我之前的总结那些你可能不晓得的搜寻奇技淫巧，不过镜像只能应用不能登录谷歌账号。 谷歌学术https://gfsoso.99lb.net/ https://cc.gufenxueshu.com/scholar/ https://www.gycc.com/?q=5g 搜寻5g的后果比照谷歌学术的后果https://scholar.google.com.hk... 维基百科维基百科的中文版万维百科，不过数据没有官网全 https://www.wanweibaike.com/ https://zh.wikipedia-mirror.o...:%E9%A6%96%E9%A1%B5维基百科还提供数据下载 https://dumps.wikimedia.org/z... GitHubGitHub有时候clone很慢，如果你有代理ip能够 alias gg='http_proxy=127.0.0.1:1087 https_proxy=127.0.0.1:1087'，而后 gg git clone xxx GitHub镜像网站有 https://github.com.cnpmjs.org/ https://git.azurewebsites.net/ 谷歌商店https://pictureknow.com/#/ext... https://www.gugeapps.net/http://www.cnplugins.com/top https://www.crx4chrome.com/https://www.chromefor.com/ 对于Chrome扩大之前写过那些实用的 Chrome 扩大神器，装置Chrome扩大能够应用镜像商店下载crx文件而后手动装置，不过有些扩大可能没有及时同步。 油管最近李子柒很火，看看她在油管的视频吧，不过这个网站不反对中文搜索。 SCI-Hub做科研的人用得着 http://tool.yovisun.com/scihub/另外举荐一个Sci-Hub一键全文下载的Chrome扩大 ，地址 https://chrome.google.com/web... npmhttp://npm.taobao.org/ 这是一个残缺 npmjs.org 镜像，你能够用此代替官网版本(只读)，同步频率目前为 10分钟 一次以保障尽量与官网服务同步。npm config set registry "https://registry.npm.taobao.org" golanggolang.org 打不开，你能够用https://golang.google.cn/dl/...://gomirrors.org/ 。 命令行代理有 https://goproxy.io/ https://goproxy.cn/ 命令行执行export GOPROXY=https://goproxy.io composerphp.net 中文镜像 http://php.p2hp.com/阿里云 Composer 全量镜像 https://developer.aliyun.com/... 能够通过prestissimo composer global require hirak/prestissimo 来治理composer镜像。 pypi清华大学开源软件镜像站 https://mirror.tuna.tsinghua.... 应用 pip install -i https://pypi.tuna.tsinghua.edu.cn/simple some-package装置Python包 ...

国外的某些网站常常打不开或很慢，于是就有了做代理的镜像网站，举荐几个罕用的镜像网站，你可能用得上。 谷歌Google镜像就是一个代理拜访谷歌的网站，比方 http://ac.scmor.com/ http://scholar.hedasudi.com/ ，自从用谷歌当前搜寻效率快多了，倡议你看看我之前的总结那些你可能不晓得的搜寻奇技淫巧，不过镜像只能应用不能登录谷歌账号。 谷歌学术https://gfsoso.99lb.net/ https://cc.gufenxueshu.com/scholar/ https://www.gycc.com/?q=5g 搜寻5g的后果比照谷歌学术的后果https://scholar.google.com.hk... 维基百科维基百科的中文版万维百科，不过数据没有官网全 https://www.wanweibaike.com/ https://zh.wikipedia-mirror.o...:%E9%A6%96%E9%A1%B5维基百科还提供数据下载 https://dumps.wikimedia.org/z... GitHubGitHub有时候clone很慢，如果你有代理ip能够 alias gg='http_proxy=127.0.0.1:1087 https_proxy=127.0.0.1:1087'，而后 gg git clone xxx GitHub镜像网站有 https://github.com.cnpmjs.org/ https://git.azurewebsites.net/ 谷歌商店https://pictureknow.com/#/ext... https://www.gugeapps.net/http://www.cnplugins.com/top https://www.crx4chrome.com/https://www.chromefor.com/ 对于Chrome扩大之前写过那些实用的 Chrome 扩大神器，装置Chrome扩大能够应用镜像商店下载crx文件而后手动装置，不过有些扩大可能没有及时同步。 油管最近李子柒很火，看看她在油管的视频吧，不过这个网站不反对中文搜索。 SCI-Hub做科研的人用得着 http://tool.yovisun.com/scihub/另外举荐一个Sci-Hub一键全文下载的Chrome扩大 ，地址 https://chrome.google.com/web... npmhttp://npm.taobao.org/ 这是一个残缺 npmjs.org 镜像，你能够用此代替官网版本(只读)，同步频率目前为 10分钟 一次以保障尽量与官网服务同步。npm config set registry "https://registry.npm.taobao.org" golanggolang.org 打不开，你能够用https://golang.google.cn/dl/...://gomirrors.org/ 。 命令行代理有 https://goproxy.io/ https://goproxy.cn/ 命令行执行export GOPROXY=https://goproxy.io composerphp.net 中文镜像 http://php.p2hp.com/阿里云 Composer 全量镜像 https://developer.aliyun.com/... 能够通过prestissimo composer global require hirak/prestissimo 来治理composer镜像。 pypi清华大学开源软件镜像站 https://mirror.tuna.tsinghua.... 应用 pip install -i https://pypi.tuna.tsinghua.edu.cn/simple some-package装置Python包 ...

技术编辑：芒果果丨发自 思否编辑部SegmentFault 思否报道丨公众号：SegmentFault 近日，谷歌发表将成立一个名为 Open Usage Commons（OUC）的新组织，托管其三个重要开源我的项目商标 Angular、Gerrit 和 Istio。 只管目前 OUC 只涵盖三个谷歌我的项目，但其目标是为开源我的项目提供一个中立的、独立的我的项目商标。该组织还将帮助统一化测试，建设标记使用指南，并解决商标应用问题。 OUC 不会提供超出应用范畴的服务，如技术领导、社区治理、我的项目事件或我的项目营销。 将商标引入开源定义中谷歌开源总监兼 OUC 副主席 Chris DiBona 在承受采访时说：“咱们发表咱们是商标管理员，咱们将把商标引入凋谢源代码定义中。” 这对于治理开源定义的欧盟凋谢源代码促进会（OSI）来说是个新闻。OSI 总裁Josh Simmons 说: “当然，当人们明确地致力于放弃开源定义的兼容性时，OSI 总是很快乐。这意味着咱们仍在钻研中，因而 OSI 正在采取张望态度。” 很多人感觉谷歌建设新组织的办法有些令人费解。商标对于开源公司和组织来说始终都很重要。例如，红帽在 2004 年不得不明确指出，只管红帽反对任何人应用其凋谢源代码，但应用其注册商标“红帽”称说其产品的行为存在异议。正如红帽时任法律顾问兼秘书长 Mark Webbink 所说：“在开源经济中，红帽品牌及其服务才是有价值的。” 在另一个驰名的开源商标案例中，Mozilla在 2005 年注册了“ Firefox”商标，因为许多不良行为者通过将其蕴含在蕴含恶意软件的“Firefox” CD-ROM 中来歹意转售 Firefox。 尽管这个商标惹恼了其余开源组织，尤其是 Debian，但它达到了本人的目标。每个人都晓得，当你看到“ Firefox”或其商标标记时，它就是 Mozilla 的 Firefox。 因而，大多数开源我的项目注册了它们的商标，以 Mozilla 和红帽为例，这些品牌元素不蕴含在程序的源代码中。它只蕴含在二进制文件中。 谷歌为何移交 lstio 我的项目商标？话虽如此，开源规范和专利专家、顶级技术律师事务所 Gesmer Updegrove 的开创合伙人 Andrew“ Andy” Updegrove 认为，“对于肯定数量的用例来说，领有这样一个实体的确是有意义的。最显著的一个例子是一个未注册的 OSS 我的项目。一个无固定资产的集体不能无效地领有商标，所以除非他们批准一个繁多的所有者，否则就没有方法爱护项目名称。在许多状况下，一个成员领有一个我的项目商标，而且通常会导致上游问题。因而，只有有一个中立的所有者，就是一种社区利益，而不会超出这个范畴。” Updegrove 示意，注册商标通常是须要将我的项目置于基金会的保护伞之下，并恪守基金会规定的。 那么，谷歌为什么不让云计算基金会（CNCF）接管 lstio 呢？ ...

技术编辑：芒果果丨发自 思否编辑部SegmentFault 思否报道丨公众号：SegmentFault 英伟达发表其最新一代 Ampere A100 GPU 已在 Google Cloud 上提供。 Ampere A100 GPU 是英伟达上个月推出的最新 GPU 处理器，可负载宏大的人工智能工作和数据分析。谷歌方面示意，云服务将在今年年底之后向公众凋谢，具体价格尚未颁布。 Ampere A100 GPU 性能进步 20 倍英伟达推出 Ampere A100 GPU 时提到，它的性能比前代产品提到了 20 倍，该零碎的单精度性能最高为 19.5 TFLOPS，对于须要 TensorFloat 32 操作的 AI 和高性能计算应用程序，能够达到 156 TFLOPS。 Ampere A100 GPU 是英伟达有史以来最大的 7 纳米芯片，它领有 540 亿个晶体管，并提供翻新的性能，例如多实例 GPU，主动混合精度使 GPU 到 GPU 的间接带宽增加一倍，最快内存达到每秒 1.6 TB。此外，该加速器还具备 6912 个 CUDA 内核，并具备 40GB 的 HBM2 内存。 在形容 Ampere 架构时，英伟达示意其改良“可在任何规模上提供无可比拟的加速度。” 英伟达相干人士说：“科学家、钻研人员和工程师，就是咱们这个时代的达芬奇和爱因斯坦，他们正致力通过人工智能和高性能计算解决世界上最重要的迷信、工业和大数据挑战。与此同时，企业甚至整个行业都在寻求利用人工智能的力量，从大规模数据集中提取新的见解……英伟达 Tensor Core 技术为人工智能带来了惊人的速度晋升，将培训工夫从几周缩短到几小时，并提供了大规模的减速推理。” ...

技术编辑：芒果果丨发自 思否编辑部SegmentFault 思否报道丨公众号：SegmentFault 谷歌为大型企业网络开源了一种名为 Tsunami 的可扩大的网络扫描程序。该程序已于上个月在 GitHub 上开源，并在谷歌外部开始应用。 谷歌示意，Tsunami 由成千上万甚至数百万个与互联网连贯的零碎组成，可用于检测高严重性的破绽，并尽可能减少误报。 据理解，Tsunami 不会成为谷歌的正式品牌产品，而是由开源社区保护，相似于谷歌首次向公众提供的 Kubernetes（另一种谷歌外部工具）的形式。 Tsunami 如何运作目前，市场上曾经有数百种其余商业或凋谢源代码的破绽扫描器，但 Tsunami 的不同之处在于，谷歌在建设扫描程序时将眼光对准了像本人这样的大型公司。这包含管理网络的公司，这些网络包含成千上万的服务器、工作站、网络设备和连贯到互联网的物联网设施。 谷歌示意，其设计 Tsunami 的初衷是为了适应这些极其多样化和极其宏大的网络，而不须要为每种设施类型运行不同的扫描器。 Tsunami 由两个次要局部组成，顶部增加了可扩大的插件机制。 它的第一个组件是扫描器自身，或者说是侦察模块，该组建扫描公司网络中的凋谢端口。而后，它会测试每个端口，并尝试辨认每个端口上运行的确切协定和服务，以避免谬误标记端口和测试设施的谬误破绽。 谷歌示意，端口指纹识别模块基于行业测试的 nmap 网络映射引擎，但也应用了一些自定义代码。 第二个局部比较复杂。这一个基于第一个的后果运行。它获取每个设施及其公开的端口，抉择要测试的破绽列表，并运行良性开发以查看设施是否容易受到攻打。 破绽验证模块也是 Tsunami 如何通过插件扩大的办法，通过这种办法，平安团队能够增加新的攻打载体和破绽来查看他们的网络外部。 以后的 Tsunami 版本带有用于查看以下内容的插件： 裸露的敏感 UI：Jenkins、Jupyter 和 Hadoop Yarn 之类的应用程序 附带了 UI，这些 UI 容许用户调度工作负载或执行系统命令。如果这些零碎未经身份验证就裸露在网络上，则攻击者能够利用应用程序的性能来执行歹意命令。弱证书: Tsunami 应用其余开放源码工具，如 ncrack 来检测协定和工具（包含 SSH、 FTP、 RDP 和 MySQL）应用的弱明码。谷歌打算在将来几个月通过新的插件加强 Tsunami，以探测更宽泛的破绽。所有的插件都将通过第二个专门的 GitHub 存储库公布。 Tsunami 将用于大型网络，扫描重大破绽谷歌示意，扫描精度是 Tsunami 关注的次要因素，它的次要性能就是尽可能减少谬误的检测后果。Tsunami  将来的重点将是满足像本人这样的高端企业客户的指标，以及在这些类型的大型和多设施网络中扫描破绽。 这一点十分重要，因为破绽扫描程序运行在微小的网络中，在这些网络中，即便是最轻微的谬误后果也可能导致向成千盈百的设施发送不正确的补丁，可能导致设施解体和网络解体。不仅会节约有数的工作工夫，甚至可能给公司造成更大的损失。 此外，Tsunami 也将扩大到仅反对扫描高度重大的破绽威逼，而不是像大多数扫描程序侧重于扫描所有程序，这样做能够缩小平安团队的警报疲劳，确保重大破绽能被及时处理。

技术编辑：徐九丨发自 SegmentFault 思否 北京时间 6 月 18 日，来自加利福尼亚州桑尼维尔的威胁检测厂商 Awake Security 在媒体采访中表示，一款恶意软件可通过谷歌浏览器下载 3200 万个扩展程序来攻击用户，攻击的范围涉及电子邮件、工资单和其他敏感项。 迄今为止影响最广的恶意 Chrome 商店事件根据下载量，Awake 联合创始人兼首席科学家 Gary Golomb 表示，这是迄今为止影响最广的恶意 Chrome 商店事件。 对此，Google 拒绝讨论与以前的活动相比，此次最新的间谍软件造成的影响范围，以及为什么过去承诺会更紧密地监督产品，但为什么并没有通过自行检测删除恶意扩展程序。 Google 发言人 Scott Westover 在采访中告诉媒体：“当我们收到网上商店中违反我们政策的扩展程序的警报时，我们将采取行动并将结合这些事件的经验，以改进我们的自动化和手动分析系统。” 据悉，上个月谷歌公司已从谷歌网上应用商店中删除 70 多个恶意加载项。目前尚不清楚谁在分发该恶意软件。Awake 表示，开发人员在向 Google 提交扩展程序时提供了虚假的联系信息。 浏览器扩展乱象随着浏览器扩展安装数量的增加，随之潜在的风险也在增加。 很多用户觉得扩展程序都是安全的，但实际上，扩展程序可以读取设备上浏览器与后端服务器之间交换的所有数据，很多浏览器扩展有可能令用户处于加密劫持、勒索软件和其他恶意软件攻击风险之下。 去年，一项针对 12 万个 Chrome 扩展的调查显示，超过三分之一的谷歌 Chrome 扩展要求用户允许访问他们在任何网站上的所有数据。同一项调查还发现，Chrome 网上商店列出的 12 万个 Chrome 扩展中，大约 85% 没有列出隐私政策，这意味着没有具有法律约束力的文件来描述扩展开发者承诺如何处理用户数据。 其他的调查结果还包括，77% 的测试 Chrome 扩展没有列出支持站点，32% 的扩展使用了包含公开漏洞的第三方 JavaScript 库，9% 的扩展可以访问和读取 cookie 文件，其中一些用于身份验证操作。 据悉，在交易市场中恶意分子会从对维护扩展失去兴趣的开发人员那里购买扩展程序，并发起鱼叉式网络钓鱼攻击，劫持扩展开发人员的帐户，从而推送恶意代码。 由于这些扩展插件不仅被安装在个人设备上，也被安装在企业的员工设备上，因此它们可收集大量重要的企业信息，包括员工的工作情况、部分网页内容、API 密钥、私有原始代码、私有 LAN 架构、防火墙登录密码及经营内容等 ...