Google 开源技术存在安全隐私问题，Brave、DuckDuckGo 集体声讨-低调大师

Google 开源技术存在安全隐私问题，Brave、DuckDuckGo 集体声讨

2022-04-22 590

AMP（Accelerated Mobile Pages）是由 AMP 开源项目开发的一个开源 HTML 框架。最初由 Google 创建，AMP 针对网络浏览进行了优化，旨在帮助网页更快地加载。采用 AMP 技术的页面可以由 CDN 缓存，而这就是页面能够更快加载的原因。

在 Google 看来，当网页开始使用 AMP 技术后，浏览器可以提高加载这类网页时的性能从而改善用户体验。但是采用 AMP 技术的这些网页实际上是由 Google 服务器提供，Google 使用预加载技术和自己的服务器来提供 AMP 内容。使用 AMP 加载的页面看起来似乎是来自于原始网站本身，但实际上来自于 Google 的服务器。

AMP 自诞生以来一直是一个备受争议项目，因为在用户访问网站的过程中，Google 完全没有让原始网站参与这个过程，而这就带来了以下这些问题。

Google AMP 技术所存在的一些问题：

AMP 对隐私有害：AMP 页面给了 Google 更多的控制权，因为内容是由 Google 提供的。Google 可以通过降低搜索排名来惩罚不使用 AMP 的网站；
AMP 不利于安全：AMP 的内容是从 Google 服务器加载的，但 AMP 使其看起来好像内容直接来自网站本身；
AMP 加剧了对网络的垄断：AMP 内容让 Google 对网络有更多控制，使用 "任意的非 Web 标准"。Google 控制了 AMP 页面使用的布局和技术，这有利于该公司的核心业务 —— 广告。
AMP 对性能和可用性不利：Google 声称 AMP 驱动的网页加载速度更快，但这只是 "性能的中位数" 的说法。AMP 页面的加载速度在很多情况下可能比从网站本身提供的普通页面更慢；

正因如此，Brave 近日表示他们将绕过 AMP，把使用 Google AMP 技术的网页自动重定向到对应的原始网站。从 Brave 1.38 开始，Brave 将新增 De-AMP 选项，默认情况下 De-AMP 将会被自动激活（Beta 版和 Nightly 版目前已经可以使用）。启用 De-AMP 后，Brave 会尝试直接解析链接，将加载的内容立即重定向到原始网站。

除了 Brave，面向隐私的搜索引擎 DuckDuckGo 也表示，当用户使用 DuckDuckGo 应用程序（iOS/Android/Mac）或浏览器扩展程序时，DuckDuckGo 将使用原始网页代替 Google AMP 版本的网页。

目前 Google 已经在开发下一代 AMP 技术，将会使用他们自己提出的 Signed Exchange 和 WebBundle 技术。根据 Brave 的说法，这两项技术将导致 "更多的网络内容由 Google 的服务器提供"，从隐私、性能和用户控制的角度来看，Signed Exchange 和 WebBundles 相比之前会产生更多的问题。

微信关注我们

原文链接：https://www.oschina.net/news/192316/google-amp-privacy

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

原始字符串、Spans 模式匹配...C# 11 第二波新特性来啦！

C# 11 第二波新特性更新啦！该版本引入原始字符串（Raw string literals）、UTF-8 字符串、将自定义运算符声明为已检查、Spans 模式匹配、类型名称小写警告等新特性，下面俺来给大伙介绍一下这些新的预览版特性：原始字符串（Raw string literals） Raw string literals 直译是原始字符串字面量，原始字符串文本可以包含任意文本，包括空格、新行、嵌入引号和其他特殊字符，而无需转义序列。听起来挺绕口，实际上就是“没有转义的字符串”。比如一般的字符串"\n"会被转义成换行符，但是在 Raw string literals 里面， “\n” 就是 “\” 和 “n” 两个字符。 C# 的原始字符串以至少三个双引号 ( """...""") 开头和结尾，中间少于 3 个引号的内容都是普通的字符，不带任何格式（注意：如果内容里有 3 个引号，那原始字符串可以使用 4 个引号开始，只需比内容多一个引号即可，以此类推，上不封顶。）。如下图：另外，在原始字符串前面加上 $ 可进行插值，方便在输出文本中包含大括号。$ 的数量越多，嵌套代码所需...

2022-04-22

690

Part 1 - 背景 1.1异步I/O 异步I/O是计算机操作系统对输入输出的一种处理方式：发起I/O请求的线程不等待I/O操作完成，就继续执行随后的代码，I/O结果用其他方式通知发起I/O请求的程序。与异步I/O相对的是更为常见的“同步（阻塞）I/O”：发起I/O请求的线程不从正在调用的I/O操作函数返回（即被阻塞），直至I/O操作完成。同步IO机制存在着一定的弊端，例如：IO的实现都是在当前进程上下文的系统调用中完成的，会阻塞当前进程，降低系统的实时性，同时导致性能较低。对于I/O密集型应用，同步I/O的弊端就会被放大，而异步I/O的优势便体现出来：（1）由内核来操作I/O，应用不再阻塞在I/O，可以执行其他逻辑，此时应用运行和I/O执行变成了并行的关系；（2）可以批量地进行I/O操作，让设备的能力得到最大发挥。 Linux内核提供的I/O机制大都是同步实现的，如常规的read/write/send/recv等系统调用。在引入io_uring之前，Linux系统下的异步I/O机制的实现主要为两种：（1）POSIX AIO。这种方案是用户态实现的异步I/O机制，其核心思想...

2022-04-21

521

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。