Google

关掉了 Google 账户的 passkey

最近, Google 账户新增了一种叫做 passkey 的登录方式。

传统的采用密码登录的登录方式中,用户需要用某种方式证明自己知道密码,而绝大多数实现中这意味着网站必须保存用户的密码, 或是密码的 hash 值(通常是HMAC),这意味着网站如果发生了拖库的情况,有可能会将用户的密码或其 hash 值泄漏出去。 此外,用户可能必须输入密码,并将密码通过某种方式传输到服务器上,这样一来在这个过程中便有可能由于本地的木马, 或是网站采用的 SSL/TLS 实现的漏洞导致密码泄漏。除此之外,即使用户十分小心地在每一个不同的网站都使用了不同的密码, 他们仍然需要担心被「钓鱼」的问题,所谓「钓鱼」是这样一种攻击方式:攻击者架设一个看起来很像是用户希望登录的网站的网站, 并诱骗用户输入密码。

阅读全文…( 本文约 1673 字,阅读大致需要 4 分钟 )

Google SoC 2009/FreeBSD

| Development | #FreeBSD | #Google | #SoC

之前在水木社区发过,这里也发一下。

我们目前正在寻找有意参加这次活动的在校学生。Google Summer of Code 是由Google公司赞助的供在校学生参与开源项目的暑期活动。目前,FreeBSD已经被选为符合资格的 mentoring organization,这是 FreeBSD 第 5 年参与 GSoC。

重要的日期:

Google将为获得资助的学生提供每人 $4,500 的资助,分3次支付;同时,对于每个项目,Google还会为对应的开源项目提供 $500 的资助。

关于 FreeBSD 本次 SoC 活动的 网站

阅读全文…( 本文约 543 字,阅读大致需要 2 分钟 )

Google中文搜索越来越差了

| Others | #Google | #kxn | #康神 | #百度

很久很久以前,百度有过一个很有意思的广告,叫《我知道你不知道我知道你不知道我知道你不知道》,很可惜当时百度的中文搜索做得很差,差到搜索"我知道你不知道我知道你不知道我知道你不知道"的时候,Google的中文搜索反而能够返回正确的相关结果,这是2005年前后的事情

而今天我们看到的是百度的中文搜索越做越好。我认为Google的中文搜索已经差到让我觉得搜索中文的时候,除了简单搜索(例如只搜索一个短语)之外我根本不会考虑它的地步了。这才几个月啊……(大家可以在Google和百度上分别搜索"如果 当年 茅十八"来测试,还有很多例子,而几年前百度的中文搜索是100%比Google差的)

阅读全文…( 本文约 332 字,阅读大致需要 1 分钟 )