谷歌在 Chromium 里预留私有 API 可以让谷歌网站读取更多 PC 硬件信息

谷歌在 Chromium 里预留私有 API 可以让谷歌网站读取更多 PC 硬件信息 日前开发者 @lcasdev 在检查 Chromium 源代码中发现：谷歌竟然预留了私有 API，该 API 仅面向谷歌主域名 *.google.com 开放。利用该 API 谷歌网站可以读取 CPU 使用率、GPU 使用率、内存使用率、访问 CPU 规格信息、提供日志记录等。其他基于 Chromium 的浏览器包括 Microsoft Edge 和 Brave 等也被发现存在这个 API。谷歌通过私有 API 能够获取更详细的硬件信息，且不说这是否存在隐私问题，单是这个 API 仅面向谷歌域名开放就违反了欧盟最新的数字市场法案。 （详情请看原文）

谷歌放弃为 Chromium 推出网络环境完整性 API（WEI API）

谷歌放弃为 Chromium 推出网络环境完整性 API（WEI API） 谷歌今天在表示：“我们已听取你的反馈，Chrome 团队不再考虑网络环境完整性提案。”也就是说该提案将不再继续实施。 谷歌声称，WEI API 是一种确定浏览器是否可信的方法，有助于防范欺诈和其他不良行为；其目标是更多地了解网络浏览器另一端的人，确保他们不是机器人，并且浏览器没有被以任何未经批准的方式修改或篡改。 但谷歌推出该提案后，Brave、Vivaldi 和 Mozilla 等浏览器公开宣布，拒绝接纳这个 API。

Google Chrome增加新功能：可在特定网站上一键禁用所有扩展程序

Google Chrome增加新功能：可在特定网站上一键禁用所有扩展程序 要启用此功能请确保你已经更新到Google Chrome Canary 125版，更新后转到chrome://flags/#extensions-menu-access-control将其选项由默认的Default修改为Enabled后重启浏览器即可生效，然后打开任意网站点击右上角的扩展程序按钮就可以一键禁用。下面是操作方法和演示：开启这个选项后重启浏览器：点击右上角扩展程序标志可以看到开关：可以一键禁用所有扩展程序，然后刷新页面即可： ... PC版： 手机版：

Google开始逐步淘汰Chrome浏览器中的Manifest V2扩展

Google开始逐步淘汰Chrome浏览器中的Manifest V2扩展 在 Chromium 官方博客中，Google提醒用户，尽管人们普遍认为 Manifest V3 背后的理念并不是要扼杀内容拦截器，而是要提高扩展生态系统的安全性、隐私性和性能。通往 Manifest V3 的道路崎岖不平，在用户和开发者的强烈反对下，Google被迫实施了一些重要的变更，甚至推迟了Manifest V3 的实施。社区反馈的结果是，Google实施了对用户脚本的支持，增加了规则集的数量，允许使用 DOM（文档对象模型）API 等。因此，很多流行的扩展（即广告拦截器）都已经采用了 Manifest V3。淘汰 Manifest V2 扩展程序的进程将于 2024 年 6 月 3 日启动，Google Chrome 浏览器将向运行带有 Manifest V2 扩展程序的 Beta、Dev 和 Canary 版本的用户显示一条警告横幅。该消息将通知用户，其中一些扩展将很快停止支持。此外，过期的 Manifest V2 扩展程序将失去其在 Chrome 网上商城的徽章。淘汰 Manifest V2 是一个漫长而缓慢的过程，不会一蹴而就,，Chrome 浏览器将引导用户访问商店，并为不再工作的扩展程序推荐 Manifest V3 替代品。此外，浏览器还会有一个宽限期，允许用户重新打开已禁用的扩展。不过，Google最终会取消这一选项。Chrome 稳定版的用户将在未来几个月内获得所有这些更改。Google计划在 2025 年初完成这一过程。在 2025 年 6 月之前，企业用户可以选择通过特殊政策避免 Manifest V2 的更改。您可以在Chromium 官方博客上了解有关 Google Chrome 浏览器 Manifest V2 扩展的更多信息。同样由 Chromium 支持的微软 Edge 也有自己的Manifest V2 扩展时间表，但大部分内容仍有待确定。Firefox 也有类似的时间表。 ... PC版： 手机版：

关于Edge读取Chrome浏览器信息的解决方法：

关于Edge读取Chrome浏览器信息的解决方法： 从上面配图可以看到，Edge可以读取Chrome的收藏夹、保存的密码、付款信息、浏览历史记录、Cookie、扩展、打开的标签页。基本上在同一台机里使用Chrome干的所有事情它都知道。 微软此举是为了Chrome用户能够更方便地转移到Edge，不过这种行为让我们看到浏览器里的数据，甚至密码与付款信息都是可以读取出来的，即便相信Edge不会干坏事，不保证别的软件不会干坏事，理论上Edge可以实现这个功能，其它软件也可以。 解决方法首先关掉Edge对Chrome的读取。关闭方法： Edge设置->个人资料->导入浏览器数据->从其他浏览器导入->启动时导入浏览器，点关闭。 如果注重隐私最好更换浏览器，可以使用Brave浏览器或Tor浏览器。 在网络上没有绝对的安全，但也是要多多留意，能保护隐私就尽可能去花点心思去保护，尽量不去拿隐私换取便利。