谷歌向蘋果安全團隊支付15,000美元漏洞賞金

金色財經報道，谷歌證實，蘋果安全工程和架構團隊在Chrome網絡瀏覽器中發現了一個高嚴重性安全漏洞。此外，SEAR團隊還因發現和披露漏洞而獲得了Google 15,000美元的獎金。這一特定披露的消息是在8月2日的Chrome更新公告中發布的，確認了由于外部貢獻者漏洞報告而進行的11個安全修復。CVE-2023-4072是ChromeWebGL實現中的一個“越界讀寫”漏洞。

WebGL是JavaScript應用程序編程接口，可以在瀏覽器中渲染交互式圖形，而無需任何插件。存在越界漏洞，程序可以從分配的內存區域的邊界之外讀取數據（在本例中是寫入數據）。谷歌并沒有透露太多有關此漏洞的信息，而是對技術細節進行了限制，直到大多數Chrome用戶激活了更新。此外，VulnDB指出，成功利用漏洞需要用戶交互。目前也沒有已知的漏洞可用。

NBA Top Shot限時上架Apple Store與谷歌應用商店:4月26日消息，NBA Top Shot 發推稱，NBA Top Shot App 將限時上架 Apple Store 與谷歌應用商店，時間僅在 2023 年 NBA 季后賽期間。[2023/4/26 14:28:14]

動態 | 谷歌稱其量子計算機已實現“量子霸權”，將全面邁入量子計算時代:谷歌研究人員本周在刊登在美國航天局NASA的網站一篇論文中表示，谷歌的處理器能夠在3分20秒內執行完成當今最強大的超級計算機Summit需要10000年才能完成的計算。研究人員表示，這意味著谷歌的量子計算機已實現了“量子霸權（quantum supremacy）”，量子霸權是量子計算設備解決經典計算機實際上無法解決的問題的潛在能力。同時該研究人員預測，此次標志著邁向全面量子計算時代的里程碑，根據摩爾定律的指數速度，量子計算機的能力將以“雙指數速度（double exponential rate）”發展。但研究人員也表示，該系統只能進行單一的、技術性很強的計算，使用量子計算機解決實際問題還需要數年時間。目前該論文已經從NASA網站撤回。據悉，目前國際密碼學公認基于Hash函數的數字簽名（Hash-based cryptography）能抗量子計算機攻擊，如Merkle在 1989 年提出的認證樹簽名方案，它的安全性基于Hash函數的安全性。目前尚未存在有效針對一般Hash函數的量子計算機攻擊。（金融時報）[2019/9/21]

谷歌云項目負責人：區塊鏈有助于追蹤人道主義援助分配:據coindesk消息，谷歌云的工程項目負責人Helen Altshuler在Synchronize 2018會議上描述了區塊鏈上的人道主義援助分配，她表示現在將數百萬美元轉移給個人，可以實現追蹤款項。關于區塊鏈是否是必要的，她表示由于有啟動成本，能否實施更簡單的技術是個問題。只要確保這項技術不是另一個在不使用該技術的情況下就可以實施的分布式數據庫用例就可以。[2018/4/20]