谷奥——探寻谷歌的奥秘

在Google Chrome 的捉虫大赛中谁的虫子大且重谁就能得到奖励，以前是 500 刀到最高 1337 刀。上次谷奥报道过的第一个 1337 大奖获得者 Sergey Glazunov 如今又发现一个安全漏洞，因此被奖励 3133.70 刀（相当于在之前再加一个 “e”）。据说从今往后 3133.70 大奖将奖励给与安全漏洞有关的 bug，这主要也是因为 SandBox 本身已经很先进因此更难更花费时间去发现安全漏洞。

今天升级后的 Chrome Stable 版本号是 8.0.552.237，与此同时 Chrome OS 也升级到了 8.0.552.334。

via TechCrunch

周四 Google 宣布他们修复了 Gmail 存在的一个 bug，此前受到此 bug 影响的用户会多次将同一封邮件发送多次，让收件人很是头疼。

从本周二起，陆续有用户发现了这个问题，一小撮情绪激动的用户险些将 Gmail 帮助论坛爆吧坛：有的用户因为发送邮件太多被别人扔到了垃圾邮件黑名单，也有用户因为不断骚扰老板而被穿小鞋。根据 Google 在论坛中的回复以及 Google Apps Status Dashboard 的数据，Google 在美国东部时间周四凌晨 1:30 分左右才解决了这个问题。

Google 没有透露具体有多少用户遇到了此 bug，发言人说只有不到 2.5% 的 Gmail 用户受到了的影响，考虑到 Gmail 庞大的用户基数，2.5% 也是一个非常可观的数字了。随后 Google 员工 MrEvan 在 Gmail 帮助论坛中代表公司向大家致歉：

感谢你们的耐心，对于给你们造成的不便，我们致以最诚挚的歉意。

via computerworld

Update: 今天笔者不经意间又瞄了一下剩余空间，发现只有520MB了，期间大概50+文字邮件，没有附件。是否是 Gmail 自动清理了那些临时文件呢？

Gmail 帮助论坛上，Steven Schofield（也是结构工程师？）提出了一个疑似 Gmail 的 Bug。

简单概括来说，就是相较于邮件的正常大小， Gmail 使用了更多的存储空间，并且即使删除该邮件，剩余空间并不会回到创建该邮件之前的大小。

具体描述请看这里。

经过笔者亲自实验，在发送一封 6.2 MB 的邮件后，Gmail 的已使用空间从 515 MB 涨到了 532MB。这封邮件一共使用了 16MB 的存储空间，接近原邮件的三倍。在从垃圾箱永久删除了这封邮件后，Gmail 容量仅仅恢复到了 523 MB。

非官方的 Google OS Blog 分析到，这个现象可能的解释是因为， Gmail 的 Flash 附件上传功能在你上传附件时创建了一些隐藏信息。当 Gmail 发布 Flash 上传附件功能时，这些临时信息可能被扔到垃圾箱中去了，但是现在这些信息不再可见。

虽然这些容量对于 Gmail 提供的 7G+ 的容量似乎不值一提，但是对于类似笔者这种有轻微存储空间偏执症的人，可能会感觉有一丝不太舒服。大家可以尝试下，你的 Gmail 是否有这个问题？

Via Google OS Blog

半年前，Google 正式启动了给 Chromium / Chrome 抓虫拿大奖活动，这一群众喜闻乐见的娱乐形式马上引起了众多安全高手的注意。在活动初期，Google 承诺的最高奖金金额为 $1337（leet 的 leet），但是实际上某些高危漏洞，比如 Stable 5.0.375.70 中的 Cross-origin bypass in DOM methods 这个 bug 的发现者，就获得了超过 $1337 的 $2000 奖金。

昨天 Chromium 团队正式宣布将提高这个最高奖金额度至 $3133.7 （eleet?），一些涉及安全的高危漏洞发现者将可以拿到这个数字。奖金起点没有变化，还是 $500。geek 们，继续努力抓虫挣钱吧。

via chromiumblog

pic via downloadsquad

本周Google为windows/Mac/Linux几个平台下的 Chrome Dev 分支更新到了4.0.211.2版本，

• 所有平台
  • 修正一个在视频播放时的问题
  • 修正若干NewFTP的Bug
  • 改善了新建页面标签载入时的性能问题
• Win
  • 修正Chrome在改变语言时的一些小问题
• Mac
  • 从Firefox导入数据时不会死掉
  • 增加了SSL图标
  • 增加了搜索引擎管理
  • 允许通过拖拽把一个窗口内的一个标签合并到另外一个窗口
  • 允许雪豹操作系统（Snow Leopard Systems)在只有IPv4可用时访问指定的IPv6网页
  • 阻止雪豹操作系统，在一些标签内载入特定的图片
  • 当系统休眠、注销、重启或者关机时，Chrome不会显示“Google Chrome 没有正确关闭”
• Linux:
  • 改进书签工具栏，使其和普通的菜单工具栏一样
  • 书签工具栏可以显示多个书签
  • 增加了对外部通讯协议对话框的支持
  • 扩展可以注册页面操作
  • 修正当关闭一个提示登录的标签时会产生崩溃的问题
  • Work around a Flash crash that mostly affects Gentoo users.
  • 修正了一个 Gentoo 用户显示Flash时产生崩溃的问题
• 扩展
  • 在chrome://extensions 界面增加了 启用/禁用 扩展按钮
  • 在chrome://extensions 界面了增加了 更新扩展 按钮
  • chrome.window 和 chrome.tab 两个APIs 接口现在可以在扩展的URLs链接中被引用

已知问题:

• 所有平台
  • 大文件无法完整下载
• Linux
  • 在Gnome下无法设置chrome为默认浏览器。

Via GoogleChromeReleases

当我们总在讽刺Apple乱删App Store里的应用的时候，其实Google也并不是说对Android Market采取完全放任的态度，他们也有删除已经上架的软件（当然是有正当理由的啦），比如Cubik这个类似俄罗斯方块的小游戏，就被移除了，估计是因为版权问题吧。

但是在软件被从Androiod Market里移除后，就有一个小bug了，你可以在自己的软件列表里看到Cubik，点击它甚至可以进入软件介绍页面，看大家的评论，居然还有一个Install按钮！你完全看不出这个软件已经被移除了，当然点击Install之后Google才会告诉你这个软件已经不在了……

Google在细节上做的并不好，被移除的软件应该在你的软件列表里显示为“unavailable”之类的提示，明确告诉用户，否则会让人感到奇怪。

Adnroid Market跟App Store对比还有很大的改进空间，Google工程师也知道，他们最近也在Twitter里招兵买马呢。

Via Android and Me

一些新加坡拥护报告说他们的Google账号完全乱掉了。Derick N在他的blog里用视频证明了这一切，在登陆Google Accounts之后，明明已经成功了，返回到Google首页却显示登陆进了另外一个人的账户。

另外一名叫做Priyadarsan Venugopalan的用户在4月3日就发现了这个问题，当他要登陆Gmail或My Accounts时被要求登陆，但此时他的浏览器以登陆状态在访问着其他Google的服务，这个问题不管用Firefox还是Chrome都一样，而且当时他并没有使用代理服务器。当时他写信给security@google.com报告了该问题，但一直没有得到回音。

下面有视频为证：

阅读全文...

今天下午，我打开进入Feedburner想看下昨天的谷奥的Feed统计，输入密码，登录，进入Feed列表界面……怎么这么干净？我的Feed哪里去了？

阅读全文...

前几天Google Analytics里面的Content Data报告存在一些问题，有的时候会无法显示数据。Google Analytics的开发人员在接到报告后迅速的修正了这个问题，响应和修正问题速度之快实在让人佩服不已。

via seroundtable

在Google Maps的帮助讨论区里，有很多商户抱怨他们的评论消失了。现在可以确定的是Google没有作恶，而只是程序的bug而已。

来自Google的Joel H说他已经发现这个问题正在试图进行修正。

原文作者说他也遇到这个bug了，在2007年6月Google Maps开放第三方评论之后，他就发过一条评论，但现在却找不到了。如下面地图所指的位置，本来是有过一条评论的（如果你确实发现有评论了，那就是此时Google Maps已经修复了bug）。

View Larger Map

Via Search Engine Rorundtable