谷歌最近通过控制浏览器及其访问的站点来加速Android平台安全网页的浏览——谷歌anti-abuse研究团队主管Elie Bursztein在本周四的博客文章中表示，谷歌推行了更快的新型加密算法，这两种名为ChaCha20和Poly1305的加密算法加入到了Chrome浏览器中。
Bursztein表示：“ChaCha20和Poly1305在移动和可穿戴设备上会显得非常快。”部分原因就在于这些算法能够利用ARM芯片中的部分加速特性。而且此类算法能够有效防止数据窃听，包括来自政府的监控以及一些恶意黑客窃取密码之类的行为。
旧版的加密算法则需要逐步被替换掉，因为研究人员已经发现了破解这些算法的手段，而且目前最新的计算设备有着越来越强大的即算能力，要完成加密的破解也变得更容易。据谷歌安全专家和程序员Adam Langley所说，谷歌很喜欢一种名为AES-GCM的新型算法，只是这种算法和某些还没有应用于手机的加速硬件配合才能表现出最好的效果。基于此，谷歌采用了ChaCha20和与之相关的Poly1305算法。 Continue reading »
” 今年早些时候，Google为Android用户推出了Chrome浏览器的beta版，为的是让用户能够第一时间体验到这款浏览器的最新功能。在最新版本的Chrome beta（非官方地址，Google play下载地址）中，Google又给我们带来了一些惊喜。
新版的Chrome beta中加入了数据压缩功能，该功能与Opera的数据压缩功能类似，同时整合了密码同步和自动填写功能，这样移动端浏览器用户就能体验到和桌面版Chrome beta浏览器相同的体验了。
通过在浏览器地址栏中键入 chrome://flags ，用户可以开启数据压缩和其他一些实验性功能，但这些实验性功能还不是很完善，谷歌也做出了一些安全性的提示。数据压缩功能启用时，Chrome beta会连接到谷歌SPDY协议的服务器，当用户打开一个普通页面后，浏览器会通过远端服务器的优化呈现给用户一个经过精简和优化的页面。根据谷歌的说 法，这项功能将会提高约23%的页面加载速度。”
在Google既有Android移动操作系统，又拥有Chrome for Android浏览器，那么二者结合来提供类似Opera Mobile 和 Amazon Silk 那种压缩加速功能就是顺理成章的事情了，其实以前他们就有Google Web Accelerator，只不过后来被重组了。
François最新发现Chromium实验室里的SPDY描述文字有所变化，估计下一个版本的Chrome beta for Android里我们就可以在实验室里选择打开代理服务器压缩加速功能了，将允许Chrome使用Google的服务器来压缩网页，降低消耗的数据量。 Continue reading »
“混合脚本执行”漏洞通常在通过 HTTPS 传送的页面加载通过 HTTP 传送的脚本、CSS 或插件资源时出现。中间攻击者（如处于同一无线网络的用户）通常能截取 HTTP 资源加载，并对加载资源的网站获取完全权限。情况糟糕的话跟没用 HTTPS 一个样。稍轻但类似的问题——暂且称之为“混合显示”漏洞——通常在通过 HTTPS 传送的页面加载通过 HTTP 传送的图像、iFrame 框架或字体时出现，但只能影响页面外观。
浏览器长期以来使用不同的指示符、情态动词对话框、拦截选项甚至是点击确认等方法将这些情况告知用户。如果网站页面存在混合脚本执行问题，Chromium 当前会在 Omnibox 中这样指示：
混合显示内容会这样指示：
如果网站有 HTTPS 页面显示带红叉的 https，就非常值得主动调查了： Continue reading »
谷歌浏览器内嵌框架（Chrome Frame）是2010年9月Google为旧版IE发布的一款开源插件，不论是较快的JavaScript引擎，还是对HTML5离线功能、 canvas标签等现代化Web技术的支持，亦或是CSS/Layout处理，Chrome Frame都能帮你在IE中实现，而且不需要额外代码或是测试不同的浏览器版本。
对于很多人来说这个插件并没有什么用，但是对于一些仍采用旧版IE的企业和机构来说，Chrome Frame意义非凡。但是，在这些环境中普通用户并没有管理员权限，无法任意安装该插件。为了解决这个问题，Google在不久前的I/O大会上宣布，他 们将推出新版Chrome Frame，不需要管理员权限就可以安装。
虽然该版本仍然处于开发阶段，不过Google今天宣布了不需要管理员权限的Chrome Frame的开发版本，供用户测试。Google表示，正式版很快就会发布。
官方下载地址：http://www.google.com/chromeframe/eula.html?user=true Continue reading »
1.下载微软雅黑字体(或直接从vista或win7中copy)
http://ishare.iask.sina.com.cn/f/6812314.html
2.将下载的压缩包中msyh.ttf和msyhbd.ttf解压缩出来(例如放到~目录下)
3.将上述两个文件copy到ubuntu的字体目录下
cd /usr/share/fonts/truetype
sudo mkdir msyahei
sudo cp ~/msyh.ttf msyahei
sudo cp ~/msyhbd.ttf msyahei
4.修改字体文件权限
sudo chmod 644 msyahei/*
4. 建立字体缓存
sudo mkfontscale
sudo mkfontdir
sudo fc-cache -fv
5.在Chrome/Chromium里选择微软雅黑字体就OK啦。
按照release顺序
Chromium–>Google chrome beta—>Google chrome unstable—>Google Chrome stable
Chromium build index (支持书签同步，支持扩展)
http://build.chromium.org/buildbot/continuous/?C=N;O=D
google chrome beta for ubuntu (支持书签同步，支持扩展)
http://dl.google.com/dl/linux/direct/google-chrome-beta_current_i386.deb
google chrom unstable for ubuntu (尚不支持书签同步，不支持扩展)
http://dl.google.com/dl/linux/direct/google-chrome-unstable_current_i386.deb
“***\Google\Chrome\Application\chrome.exe” –disable-javascript
“***\Google\Chrome\Application\chrome.exe” –disable-java
“***\Google\Chrome\Application\chrome.exe” –disable-images
allow-all-activex
always-enable-dev-tools
app
assert-test
automation-channel
channel
crash-test
debug-children
debug-print
disable-dev-tools
disable-hang-monitor Continue reading »