Тут большое бурление началось из-за Web Integrity API, который Google хотят пропихнуть (и уже начали) в браузер. Суть примерно как у Play Integrity API. Идёшь на какой-то сайт, он тебе возвращает специальную ошибку, идёшь к специальной третьей сущности, получаешь подтверждение, что твой браузер нормальный, окружение соответствует линии партии, а форма черепа самая что ни на есть правильная, и уже с этим подтверждением сайт даст тебе войти. Основная цель этого дела, насколько понимаю, - борьба с ботами. Пока выглядит так, что юзеры с браузеров, которые в этот стандарт не вписались, будут чуть чаще выбирать квадратики со светофорами, но народ боится, что те самые attesters, которые выдают подтверждение, начнут ограничивать неправоверные браузеры, системы и адблоки. Несколько источников, чтобы чуть лучше разобраться в вопросе: eins, zwei, drei.

#google #browser #network

Google сделали AR версию Space Invaders. Я думал AR на Android уже того, помер, а оно ещё пытается колупаться. Но прикольно конечно, что теперь это может делать телефон, я в похожее играл на Microsoft HoloLens, а это совсем другого уровня железка.

#gamedev #ar #google

Про Outline VPN многие наверное уже знают. Тут вот интересная новость: они выпустили SDK, который можно встраивать в свой продукт напрямую. То есть юзер может пользоваться заблокированным приложением, не заморачиваясь с собственным VPN.

#google #network #vpn

Google показали Capslock. Тул, чтобы проверить свои зависимости на неожиданные чтения файлов, походы в сеть, выполнение произвольного кода и т.п. Одна из задач - всё та же борьба с supply-chain атаками. Пока доступно только для Go, но обещают и для других языков.

#google #cybersec #vulnerability

Ein Volk, ein Standard, ein RCS! Google продолжает свою кампанию по склонению Apple к нормальной работе iMessage с Android собеседниками. Теперь вон смешное видео нарисовали. За ссылку скажем спасибо @dtrabo

#humor #google #apple

Я хз, кого там допустили писать в Google Testing Blog, но явно кого-то не из наших. Они там что-то попытались рассказать про улучшение читаемости кода. Ну и обосрались, понятное дело. Чел хорошо всё разобрал.

#google #code #refactoring

Помните Web Integrity API, который Google недавно пропихивали? Не знаю уж почему, может недовольство коммьюнити, может какие-то внутренние причины, но кажется оно издохло. Репо заархивировали. Останется оно теперь только в виде Android WebView Media Integrity API.
Говорят, что нужно это для защиты embedded media providers, чтобы проверить, что их контент проигрывается в trusted and safe environment. Я пока не очень понимаю, что это на самом деле значит. Типа если я делаю какой-то стриминг и проигрываю видео в аппе из WebView, то так я спасаюсь от пиратов с хакнутым клиентом?

#google #android #webview

Человек делал стартап. Их купил Google. Человек описывает, как это было, как шла работа внутри корпорации и т.п. The good, the bad and the ugly, так сказать.

#google #startup

Ну что, продавили-таки Apple, завезут поддержку RCS.

#apple #google #rcs

Вот обосрались, так обосрались! Даже жалко. Не так давно Google выкатили обновление Play (которое, как мы знаем, ставится автоматом, в обход всего). Обновление оказалось с приколом, часть пользователей получили нерабочие Pixel смартфоны. И кажется, пока не нашлось ни одного способа решить проблему удаленно на стороне Гугла. Вместо этого они где-то в третьей жопе своих форумов предлагают нормальным людям поставить ADB и повыполнять разного в терминальчике. Причем описан только golden path (в обоих, сука, смыслах: и когда все идет хорошо, и когда «спасибо, что только обоссали»), про приколы работы ADB в разных окружениях людям, видимо, придется расспрашивать Gemini.

#google #pixel #bug

Красивая история: первые несколько лет Levels.fyi жили без традиционного сервера. Данные - в Google Sheets, их обработка на AWS Lambda, результаты складывали в S3, дальше CDN, и вот уже браузер выкачивает пачку тяжёлых JSON-ок со всеми вообще данными и строит всё локально.

#startup #server #google

Ну, одной строкой: Chet Haase покидает Google и уходит учиться делать комедию. В Android комедии, видимо, не хватило.

#google #android #humor

Тут вот интересная история о том, кто и как сознательно всячески портил Google поиск в угоду прибыли.

#google #search

Хехе, можно добавить &udm=14 к урлу гугл поиска, чтобы убрать весь ИИ буллшит.

#google #search #ai

Оу, кто-то внутри Google взялся пилить новую модную распределённую VCS? Забавно, что можно пользоваться поверх существующего Git репо незаметно для остальных, если вдруг хочется приключений.

#git #vcs #google

Вау, злоумышленники смогли и от вполне себе приличного номера гугла позвонить, и письма от google.com через эксплуатацию workspaces и g.co рассылать. Как страшно жить!

#google #cybersec #vulnerability

Тут Lupin & Holmes рассказывают, как они взламывали супер sandbox гугла на хакатоне по пентесту Gemini, и к каким интересным и очень даже опасным находкам это привело.

По правде говоря, уже после этого я выпал в осадок:

The first thing we saw is that it was also possible from the Front End to entirely rewrite the Python code and run our arbitrary version in the sandbox.

#google #cybersec #vulnerability

Очень красивая дырка в Android, Chrome и ряде других продуктов, использующих Google Sans шрифт с лигатурами. "googlelogoligature" отображается как полное лого гугла, что может хорошо сыграть на руку всяческим фишерам.

#google #font #vulnerability

Тут детально описывают красивую дыру, которая позволяла забрутфорсить номер телефона любого Google пользователя.

#cybersec #vulnerability #google