2022年全球财富下降幅度最大的十大富豪

2020年和2021年,全球的亿万富豪们有着令人难以置信的表现。在COVID-19疫情期间,富豪们的集体财富增加了近2万亿美元。但在2022年,随着股市暴跌和央行收紧货币政策,这些地球上最富有群体中的大部分人,现在都正在“大出血”。

埃隆·马斯克(Elon Musk)、杰夫·贝佐斯(Jeff Bezos)、马克·扎克伯格(Mark Zuckerberg)和拉里·佩奇(Larry Page)都是身家缩水最严重的10位亿万富豪之一。在今年,截至5月23日,他们的净资产总共下降了4370亿美元。

以下是根据彭博亿万富翁指数(Bloomberg Billionaires Index)列出的世界上公开的财富中最富有者的每日排名,一起来看看哪些亿万富翁的财富下降最多。

世界上交易量最大的数字货币交易所“币安”(Binance)的首席执行官赵长鹏,今年迄今为止已经损失了805亿美元。由于加密货币价格的暴跌,这位加拿大的加密货币企业家的财富大大缩水。不过,赵长鹏的总净资产仍然在150亿美元以上。

自2022年年初以来,特斯拉汽车和SpaceX的首席执行官埃隆·马斯克(Elon Musk)的总净资产缩水了665亿美元,达到约2040亿美元。马斯克持有15.6%的特斯拉股票,该股票今年迄今已暴跌46%。此外,他还拥有未披露数量的比特币(Bitcoin)和“狗币”(Dogecoin),这两种虚拟货币也分别暴跌了37%和52%。

亚马逊创始人杰夫·贝索斯(Jeff Bezos)的总净资产也大幅减少,在2022年前五个月下降了610亿美元。贝佐斯拥有近13%的亚马逊股份。尽管有1.05万亿美元的市值,但在更广泛的科技股大跌中,这家在线零售商一直很脆弱,暴跌了39%。

脸书平台(Facebook)的创始人兼首席执行官马克·扎克伯格(Mark Zuckerberg)拥有该社交媒体平台约13%的股份。他的净资产在今年也下滑了531亿美元,至724亿美元。

伯纳德·阿尔诺(Bernard Arnault)是法国商业大亨,担任世界上最大的奢侈品公司路易威登(Louis Vuitton SE)的董事长兼首席执行官。LVMH帝国监管着数十个时装和化妆品品牌。由于这个消费巨头在市场上遭遇了25%的下滑,阿尔诺的净资产受到了518亿美元的打击,跌至1260亿美元。

拉里·佩奇(Larry Page)是谷歌的联合创始人。这个价值1.39万亿美元的科技巨头公司经受了27%的股价下跌,这也是佩奇净资产下降270亿美元的原因,其身家总值降至1010亿美元。

谢尔盖·布林(Sergey Brin)是谷歌的另一位创始人。今年初以来,他的净资产下降了263亿美元,至972亿美元。

世界上最富有的女性是法国的弗朗索瓦丝·贝当古·梅耶斯(Francoise Bettencourt Meyers)。她是欧莱雅创始人的孙女。其净资产经历了260亿美元的骤降,但仍有677亿美元。

在与贝索斯达成离婚协议后,麦肯锡·斯科特(MacKenzie Scott)成为世界上第二富有的女性。但在她所持有的亚马逊4%股份暴跌的背景下,她的净资产已缩水245亿美元,至318亿美元。

菲尔·奈特(Phil Knight)是美国的亿万富翁商人,他共同创立了鞋业巨头耐克公司。奈特、他的家人以及他们的控股公司和信托公司控制着该公司97%的A类股份。耐克公司的股票已经暴跌了近35%。

在2022年下降近30%后,谷歌是被低估了还是被高估了?

随着第一季度收益的公布,谷歌(纳斯达克股票代码:GOOGL)的大规模上涨终于结束了,同时还引发了最近的抛售。然而,仔细观察其价格走势,就会发现惊人的线索,即在其第四季度财报和宣布股票拆分后形成了一个巨大的牛市陷阱,在通过拆分股票的消息吸引了最后一批买家之后,做市商一直在等待时机来重创GOOGL的股票。

作为数字广告的领头羊,谷歌受到了宏观逆风的严重打击,因为广告商缩减了支出。尽管谷歌Cloud业务依然强劲,但整个业务都出现了疲软。而且,谷歌Cloud的非盈利性将不足以在短期内克服其广告领域的逆风。

通过谷歌的走势分析显示近期将见底。然而我们也可以发现,谷歌目前已经失去了其宝贵的50周移动平均线,因此进入了“熊市”,表明了目前空头占据着主动。因此,建议较为保守的投资者可能希望等待当前支撑位再次测试后再进场。

谷歌的预估值被进一步下调

在2022年,数字广告行业遭遇了巨大的逆风。MoffettNathanson强调:“自上世纪80年代初以来,我们从未见过广告客户遭遇如此多的不利因素。”因此,谷歌及其同行可以说正在应对一些最重大的挑战,以保持其在2020-21年的梦幻般的收入增长节奏。

GroupM估计,2022年全球数字广告支出预计将增长13%,数字广告占总支出的67%。然而,它告诫说。"一旦你占了行业的三分之二,就真的很难再增长了"。

因此自第一季度财报发布以来,谷歌的市场普遍预期被进一步修正,我们对此无需感到意外。目前预计谷歌在第二季度的收入增长仅为5.4%,延续了第一季度以来令人震惊的下降趋势。不过随着其在23财年重新进入两位数的增长,谷歌的减速增长预期将在22财年末达到一个低点。

谷歌的盈利能力也受到了影响。如上所述,其EBITDA和GAAP每股收益增长预计将在22财年结束前达到拐点。我认为考虑到经济衰退和消费者支出明显放缓的风险,广告客户重新调整支出是合理的。因此,近期对GOOGL股票的重新评级似乎越来越具有挑战性。但是,同样重要的是要注意市场的前瞻性。如果谷歌能够继续执行良好,并达到/超过华尔街设定的下限,重新评级可能会比预期更早到来。

谷歌的股价被高估了吗?

谷歌最新的NTM标准化市盈率为18.46倍,远低于其23.18倍的10年均值。其5.54%的NTM FCF收益率也比其4.28%的10Y均值显得强劲。因此,GOOGL的股票已经被市场大幅贬值,许多长期投资者可能都没有想到谷歌也有这一天的出现。

随着谷歌增长速度的放缓,市场正在调整对其的预期。eMarketer此前曾估计,谷歌的数字广告市场份额可能因亚马逊(AMZN)的崛起而减少。此外,TikTok的崛起对YouTube构成了挑战,因为TikTok全球广告收入预计将在2022年翻三番,从40亿美元增至120亿美元。

谷歌公布的10年收入年复合增长率为21.1%。随着时间的推移,谷歌的增长速度放缓,它不可能与这些收益相匹配。谷歌最新的NTM标准化市盈率为18.46倍,远低于其23.18倍的10年均值。但是我们得考虑到,由于谷歌目前存在逆风和增长放缓,市场已经降低了谷歌的股票评级。也就是说,谷歌不太可能达到过去10年的收入复合年增长率,因为它正在适应缓慢的增长环境。因此,考虑到这些不利因素,如果将其10年平均市盈率降低20%,表明谷歌的股价目前是合理的估值。

价格走势分析显示近期见底

从价格走势分析显示,谷歌的股价近期将见底。然而,谷歌的股票现在处于弱势状态,意味着一个明显的空头势头。不过我认为目前的底部区域可以守住,接下来可以等待谷歌重新测试支撑位和压力位的确认。

目前美股还没有明显的强劲触底过程的熊市反转信号,所以这个时候入场必须谨慎。不过我觉得谷歌的中间支撑位意味着进一步的下行空间只有10%,这可能标志着接近2000美元的价格是谷歌最终的底部。如果你不想等待的话,也可以在当前底部开始陆续建仓,如果股价进一步下跌,在2000美元关口加仓。

股价暴跌30%,市值蒸发1500亿元。谷歌坦言“无法维持”

说起谷歌公司在国外还真是家喻户晓,这是一家总部位于美国加州的跨国科技公司,作为一家涵盖互联网广告、搜索、云计算等为主要业务的国际公司,现如今其已成为了全球最大的流量池,然而就是这样一家跨国大公司在最近一段时间也不可避免地遭遇到了股价暴跌、市值缩水等困境,这一下顿时让这家跨国公司巨头也坦言撑不住了。

进入3月份以来,受俄乌局势影响,无论是A股还是美股市场上都出现了剧烈的震荡,再加上美国国内由通货膨胀、经济增速放缓等因素影响,这也使得高估值的科技股面临巨大的冲击。

谷歌公司同样也面临这种困境,在斯达克的指数上,谷歌已经暴跌了三成以上,就连谷歌的母公司股价也大跌接近三成,在市值缩水1,500亿美元之后,谷歌的负责人也坦言:“现如今科技行业在面临巨大的转折点,短时间实在是再也撑不住了,而人们对于经济衰退的担忧,将影响到科技业的长足发展。”

众所周知,自从今年3月份俄乌战争爆发以来,各个国家的央行都开始收紧宽松的货币政策,这是导致各大股市暴跌的幕后原因,经济发展往往又周期,而科技类的周期通常更不稳定,再加上科技业的发展更加受到经济政治等因素的冲击。

而随着最近一段时间国际商业环境的逐渐恶化,很多大型的科技公司也纷纷宣布了自己的裁员计划,毕竟在如今这个不景气的年代,企业只有通过精兵简政才能让自身快速度过危机。

与此同时,谷歌还面临着欧美各国对其所设立的监管措施,对谷歌公司来说,现如今欧盟所制定的数位市场法则,是谷歌在欧洲地区的重大困境之一,而为了更加适应欧洲市场竞争,在未来一段时间谷歌也考虑更改产品规则以及设定一些新规范,另外在美国本土,也有对科技巨头来说无疑相当不利的竞争与透明法令。

作为国外数字广告行业的领头羊,在谷歌市值缩水1,500亿之后,这也意味着在今年前三个月之中,国外的广告厂商也相应削减了广告广告投放量,不过谷歌配套的cloud业务却依旧强劲。

不过这却依旧改变不了现如今广告行业日趋疲软这一现状,而在谷歌第一季度的财报出来之后我们可以发现,数字广告行业似乎遭遇了史上最大逆风期,在这种环境下,作为科技巨头的谷歌公司市值会缩水500亿美元这就不足为奇了。

不过话说回来了,谷歌的市值究竟有没有被高估呢?通过研究最近10年谷歌公司的年收入,我们发现它的复合增长率高达21.1%,这相对于其他的跨国公司来说,几乎是碾压般的存在,如果考虑到今年3月份发生的俄乌冲突、油价暴涨等综合因素外,谷歌市值缩水1500亿美元似乎并没有什么大不了的。

5700元旗舰!谷歌pixel 6 Pro再次翻案,并正式承认“体验很糟糕”

不知不觉,提起谷歌旗下最新的Pixel 6系列旗舰手机,它已经成为了BUG的代名词,甚至大家认为MIUI还多,如果说MIUI只是体验上的问题,那么Pixel 6系列就是软硬件协同,跟用户杠上了,BUG横飞,十分影响用户的体验。

Pixel 6、Pixel 6 Pro发布于2021年10月,当时Pixel 6首发起售价为599美元(当时约合人民币3800元),Pixel 6 Pro首发起售价899美元(当时约合人民币5700元)。

当时业界还是给予了非常高的评价,首先它的外观是相当的精致,相比其他手机厂商的同质化来说,它的辨识度还是相当高的。

其次,它还搭载了谷歌自研的Tensor芯片,咱们暂且不说它的性能和体验,就这自研芯片的噱头,理论上是可以在高端市场上掀起风波的。

正所谓,给你机会,你不中用啊,虽然它是谷歌迄今为止最强悍的旗舰,但该旗舰上市后遭遇了不少Bug,像葫芦屏、指纹解锁慢、幽灵拨号、信号丢失、通话中断等等,以至于被网友调侃为安卓亲儿子,可以第一时间享用Bug。

近日,有海外媒体报道,在谷歌推送2月份的安全补丁之后,部分Pixel 6、Pixel 6 Pro用户遇到了Wi-Fi问题。

具体问题表现为谷歌Pixel 6、Pixel 6 Pro设备在锁屏状态下,Wi-Fi会自动关闭,对此,谷歌官方承认了这一问题,并表示经过一番调查,确定了问题原因,修复补丁会在3月份的安全更新中推送。同时,官方表示,这是一次糟糕的使用体验,对用户表示十分的抱歉。

其实谷歌Pixel 6系列发布已经有几个月的时间了,虽然在体验上是相当的感人,但谷歌官方认错就要挨打的态度还是值得认可的。

只能说,希望谷歌能够真正优化好产品,再推出,否则急急忙忙推出,对于自己的品牌口碑影响真的不好。

如何使用Google crux分析和比较JS框架的性能

摘要:在美国本土流量前 100 万的站点中(按流量统计),Vue 的性能追平了 React。

最近几年,框架已经成为 Web 开发领域的标杆,其中的排头兵当数 React。事实上,我们已经很少见到有人不用任何框架或者 CMS 之类的平台,就可以开发新的网站或 Web 应用程序。

虽然 React 的口号是“一套用于构建用户界面的 JavaScript 库”,丝毫没提框架的事,但我认为事实已经确定:大部分 React 开发者都把它当成框架来看,当成框架来用。至少,大家会把 React 当成整体应用程序框架中的一部分,例如 NextJS、Gatsby 或者 RemixJS 等。

但从 Web 开发者的角度出发,这类框架带来开发体验改进的背后,究竟让我们付出了怎样的代价?尤其是,最终用户又为 Web 开发圈的这种框架依赖性付出了什么?

在本文中,我们将根据 Google Chrome 用户体验报告(简称 CrUX)收集到的一线数据,分析与各类框架相关的性能成本。这些信息有趣且具有借鉴意义,通过这些数据分析,或许能给前端及全栈开发者,从当前众多框架和平台中开辟出一条清晰的选择思路。

但首先得强调一点,查看数据时千万不要把相关性和因果性混为一谈。当使用某种特定框架时,其网页性能比另一框架的网页性能更好或更差,并不能代表框架本身的优劣。比如,可能是因为某些框架常被用于构建重量级网站而产生了一些影响。

换句话说,这些数据最多能帮助大家在设计前端项目时,更合理地考察并选择框架方案。只要影响不大,我们不妨选择那些性能比更好的框架。

从一线收集 Core Web Vitals

前文已经提到,此次分析的主要数据源是 Google CrUX。作为一套云端数据库,CrUX 会实时从 Chrome 浏览器会话中收集真实用户指标(RUM)。只要大家选择同步浏览历史记录,不设置同步密码,并且启用“使用统计报告”功能,那么每当我们用 Chrome 加载网页时,关于会话的信息都会被自动上报给 CrUX。尤其是收集的测量值包括为每个会话测量的三项,它们被统称为核心页面指标,即 Core Web Vitals(CWV)。

  • 最大内容绘制 (LCP)
  • 首次输入延迟 (FID)
  • 累积布局偏移 (CLS)

近年来,这些指标已经成为现代 Web 性能分析的基石。

针对每项指标,谷歌分别定义了:好(绿色)、一般 / 须改进(橙色)和差(红色)三个数值范围。

从 2021 年 6 月开始,这些指标因素被纳入谷歌搜索排名,这也让几个小小的数字获得了较高的江湖地位。

除了为各个会话收集现场数据外,谷歌还使用 WebPageTest 工具对各网站执行综合衡量。这些实验室测量值将由 Wappalyzer 服务收集到另一个名为 HTTP Archive 的在线存储库内。

之后,谷歌可以使用其 BigQuery 项目对这两个集合执行查询。但要从这些数据中获取洞察力,最简单的方法还是使用 Rick Viscomi 创建的 Core Web Vitals 技术报告。(Rick 是谷歌公司的开发关系主管工程师,负责管理 CrUX 和 HTTP Archive)。该报告提供了一种方法,即以交互方式绘制各类基于 Web 的平台与技术相关性能数据,并轻松地对内容做出相互比较。

在本文中,我们主要通过 Core Web Vitals 技术报告中的数据提炼分析见解。

在数据分析过程中,我们需要注意以下几点:

  • 虽然现场数据收集自各个页面,但技术报告本身会按来源显示,且来源值为该来源中所有页面值的聚合,最终结果为基于页面流量计算出的加权平均值。
  • 另一方面,良好来源的比率没有加权。这意味着即使流量相对较少,但只要性能表现不错,则该来源在报告中就等同于性能同样良好,但流量明显更高的其他来源。我们可以按流行度排名对来源进行过滤,借此拉开低流量源与高流量源之间的差距。
  • HTTP Archive 仅分析各来源的主页。这意味着框架识别只针对主页进行,并将该来源内的所有其他页面全部视为该框架的性能聚合——无论子页面中是否继续使用该框架,或者是否配合使用到其他框架。
  • 各子域被视为独立的不同来源。

比较各 JavaScript 框架的 CWV

让我们先从各 JavaScript 框架的性能说起。具体来看,要看使用这些框架的网站当中,有多大比例在三项 CWV 指标上都得到良好评价。三者全“好”,代表该网站应该是在性能上带来了不错的用户体验,也有资格获得谷歌搜索排名的优先展示。

为了消除地域分布对不同框架之间造成的影响,我对数据进行了过滤,仅涉及美国本土会话数据。图中的 ALL 线是指 CrUX 的所有网站(而非仅仅是使用了框架的网站),主要用于参考和比较。

在美国本土,三项 CWV 指标均为绿色的移动端会话所使用的领先框架所占百分比。

在美国本土,三项 CWV 指标均为绿色的桌面端会话所使用的领先框架所占百分比。

注意:在我们的分析中,移动端并不包含 iOS 设备,例如 iPhone。这是因为 iOS 上的 Chrome 其实就是 Safari 内核换皮,所以根本不测量或上报 CWV(iOS 上的所有浏览器都是如此,全部属于 Safari 换皮)。

首先,我们可以看到不同的框架会产生截然不同的结果。而且无论好坏,各框架在过去一年中的性能表现基本保持稳定(其中 Preact 是个例外,后文将具体解释变化的原因)。这表明评分确实有意义,而非侥幸或统计异常下的结果。

根据测量值,我们发现不同框架确实对应着不同的性能成本:通过与 ALL 基准相比,可以看到只要使用框架,其性能一般就要落后于不用框架构建的网站。虽然 React、Preact 和 Svelte 等框架已经能让性能接近整体平均水平,但有趣的是,没有任何框架能提供比其他框架更好的性能。

React 和 Preact 基本可以说是并驾齐驱——考虑到 Preact 比 React 小得多,所以这样的结论可能有点出乎意料。Preact 只有约 4 KB,而 React 大概是 32KB(二者都经过压缩)。很明显,在大多数情况下,28KB 的下载量差值并没有多大影响。Preact 的缔造者 Jason Miller 最近也就此做出说明:

Preact 并不直接关联于任何特定 SSR 或者服务解决方案,而这些才是决定 CWV 的关键。虽然 Preact 不可避免会对 CWV(实际就是其中的 FID,即首次输入延迟)造成影响,但远不如页面交付中涉及的其他技术那么直接。

— Jason Miller (@_developit)2022 年 2 月 11 日

Vue 和 AngularJS 处于第二梯队——在移动端获得良好 CWV 的概率比第一梯队低 20% 到 25%,而桌面端的概率则低 15% 到 20%(其中同样不包含 iOS)。也就是说,Vue 似乎正在逐步改进,慢慢缩小与 React 之间的性能差距。

Preact 性能的大幅下降跟框架自身无关,主要原因来自 Wappalyzer 对 Preact 的识别方式。很遗憾,Wappalyzer 无法识别 2021 年 11 月之前使用 Preact 构建的大部分网站,因此在此时间点之前的 Preact 统计结果有错,可以直接忽略。

通过热门网站数据对比领先框架

当我们把目光转向全美排名前 100 万的站点(按流量统计)时,有趣的变化出现了:Vue 几乎紧跟在 React 身后,可以看到热门网站中有更多使用 Vue 的高性能案例;而对于 React,表现良好的站点反而意外有所减少:

在美国本土流量前 100 万的站点中,三项 CWV 指标均为绿色的移动端会话所使用的领先框架所占百分比。

在美国本土流量前 100 万的站点中,三项 CWV 指标均为绿色的桌面端会话所使用的领先框架所占百分比。

通过各指标分析对比框架性能

除了关注整体 CWV 之外,技术报告还对各项指标展开逐一分析。我们先从 FID 开始:

在美国本土,FID 指标为绿色的移动端会话所使用的领先框架所占百分比。

大家可能已经预料到使用框架的网站在代表响应性能的 FID 上会表现较差,主要是因为框架中会大量使用 JS 代码。但实际情况并非如此——事实上,FID 指标并没有拉开差距,所有框架都拿到了近乎完美的得分。

即使是查看集合中所有网站的聚合,结论也依旧不变。出于这个原因,谷歌正研究推出其他更好的响应性指标,而且已经通过测试收集反馈意见。

所以,观察 LCP 指标明显更有意义:

在美国本土,LCP 指标为绿色的移动端会话所使用的领先框架所占百分比。

有趣的是,LCP 分数与 CWV 整体高度一致,只是分布范围更大:ALL、React、Preact 和 Svelte 大约高出 10%,而 Vue 和 AngularJS 则基本保持不变。而将统计范围限制在前 100 万个站点时,会看到 Preact 和 Svelte 的成绩略有提升,但 React 基本保持不动,所以被 Vue 迎头赶上。

在美国本土流量排名前 100 万的网站中,LCP 指标为绿色的移动端会话所使用的领先框架所占百分比。

最后,我们来看看 CLS,同样是先从全体网站开始:

在美国本土,CLS 指标为绿色的移动端会话所使用的领先框架所占百分比。

接下来是排名前 100 万的网站:

在美国本土流量排名前 100 万的网站中,CLS 指标为绿色的移动端会话所使用的领先框架所占百分比。

这里可以看到,React 和 Preact 的性能都出现了大幅下降,特别是 React,导致 Vue 成功完成双杀反超。

换句话说,对于 Vue,如果我们只着眼于高流量顶级站点,其 LCP 和 CLS 的良好比率都会提高。另一方面,React 的 LCP 基本保持不变,CLS 反而有所下降。

使用 React 的顶级网站之所以出现性能下降,很可能是因为页面上的广告变多了。广告通常会对 CLS 产生不利影响,因为它们的出现会挤压其它内容的资源空间。但我倒觉得事情未必如此,因为这解释不了 React 跟其他框架之间的显著差异。另外,照这样推断,更多广告同样也会影响到 LCP,但可以看到 LCP 指标基本保持不变。

Web 应用程序框架的性能指标

那 NextJS 和 NuxtJS 是怎么回事?为什么它们没能像 Gatsby(以及 Wix)那样带来预期中的全方位性能优势?通过对各项指标的单独分析,也许我们能够破解这个谜团。

跟之前一样,FID 指标对于整体良好性能占比基本没有影响,因为所有框架都达到了 97% 以上的良好 FID 比率。

但在比较 CLS 比率时,事情变得有趣起来:

在美国本土,CLS 指标为绿色的移动端会话所属网站的所占百分比。

可以看到,NextJS 实际上超越了 React,但 Gatsby 仍然保持领先。而 NuxtJS 则介于 Vue 和 React 之间。

因为所有框架的良好 FID 比率和 CLS 比率都很接近,所以可以看出框架间的差异主要集中在 LCP 身上:

在美国本土,LCP 指标为绿色的移动端会话所属网站的所占百分比。

跟预期一样,可以看到 Gatsby 仍然明显优于 React,而 React 又整体优于 Next.js。鉴于 NextJS 使用的是 SSR/SSG 和现代图像格式,所以落后于 React 着实令人意外。所以在使用 NextJS 时,请务必注意这一点。

NuxtJS 最近几个月在性能上取得了重大进展,并在 LCP 良好率上超越了 NextJS,总体上已经跟 React 基本相当。

下面再来看 LCP 差异能不能用图像下载数据量来解释,毕竟图像越大,对 LCP 的负面影响就越严重:

在美国本土,移动端图像下载数据量(KB)

有意思的是,使用 NuxtJS 和 Vue 的网站所下载的图像数据总量明显高于 React 网站。尽管如此,NuxtJS 仍能保持相当优秀的 LCP 良好比率。

Gatsby 和 NextJS 的下载图像数据量也不低,性能同样也不错,这意味着 Gatsby 出色的良好 LCP 比率绝不单靠削减图像尺寸。对我来说,这表明 Gatsby 可能会更早开始下载最大的图像,以优先处理的方式有序加载各项页面资源。

有趣的是,Gatsby 主页使用 WebP 处理图像,而 NextJS 主页使用的则是 AVIF。

总结

我们在本文中分析的所有框架,其良好性能比率均高于 0%,意味着它们都有构建高性能站点、拿下三绿 CWV 指标的能力。同样,所有这些框架的三绿比例也都达不到 100%,就是说如果使用不当,它们也都有可能会使网站变得加载缓慢,体验糟糕。

也就是说,我们看到的各种框架只在良好性能率方面存在差异。如果使用成绩较好的框架,那你的网站也许比其他框架开发的网站更有可能获得高性能。当然,大家可以在设计过程中根据具体情况再做考量。

另一方面,我们也看到这种差异有可能产生误导。例如,乍看之下 React 的性能似乎优于 Vue。但当我们排除掉大多数被包含在 React 统计中的 Wix 网站,转而关注高流量顶级网站时,Vue 的性能又迅速追平了 React。

此外,Preact 和 Svelte 等以性能而闻名的框架并不一定在 CWV 指标上有什么优势。不知道后续谷歌将 FID 替换成新的响应性指标后,这些框架能不能变得“名副其实”。

更让人意外的是,某些 Web 应用程序框架就算内置了 SSG/SSR 支持并使用了 CDN,性能上也还是没什么优势。换句话说,使用 Web 应用程序框架并不能有效提升实际性能。

另外,NextJS 和 NuxtJS 在提升网站 CWV 指标方面还有很长的路要走。虽然二者的改善趋势都很明显,尤其是 NuxtJS,但仍明显低于 Gatsby 或者 Wix,甚至还不及所有网站的平均良好率。希望他们再接再厉,尽早完成自我突破。

原文链接:

https://www.smashingmagazine.com/2022/05/google-crux-analysis-comparison-performance-javascript-frameworks/

谷歌内部开源组件的风险治理框架和工作流程

年后第一篇,有点懒,实际上是翻译人家Google写出来的文章,读完之后确实对现在的工作有些新的理解。

执行摘要:

开源软件的安全性理所当然地引起了业界的关注,但是解决方案需要就执行过程中的挑战和合作达成共识。问题很复杂,涉及的方面很多:供应链,依赖管理,身份和构建管道。当问题得到妥善解决时,解决方案就会变得更快。我们为行业如何考虑开放源代码和具体领域中的漏洞提出了一个框架(“了解,预防,修复”),首先要解决的问题包括:

  • 关于元数据和身份标准的共识:我们需要就基础知识达成共识,以解决作为一个行业的这些复杂问题。关于元数据详细信息和身份的协议将实现自动化,减少软件更新所需的工作并最大程度地减少漏洞的影响。
  • 提高关键软件的透明度和审计:对于对安全至关重要的软件,我们需要就确保充分审计,避免单方面更改并透明地产生定义明确,可验证的正式版本的开发流程达成共识。

提出以下框架和目标,旨在引发业界范围内对开源软件安全性的讨论和进步。

由于最近发生的事件,软件界对供应链攻击的实际风险有了更深入的了解。开源软件在安全方面应降低风险,因为所有代码和依赖项都是公开的,可用于检查和验证。尽管这通常是正确的,但它假设人们实际上正在看。由于存在如此多的依赖关系,因此监视所有这些依赖关系是不切实际的,而且许多开源软件包的维护也不好。

程序直接或间接依赖于数千个程序包和库是很常见的。例如,Kubernetes现在依赖大约1,000个软件包。与封闭源相比,开放源可能会更多地使用依赖项,并且供应商范围更广。需要信任的不同实体的数量可能非常高。这使得很难理解产品中如何使用开源以及哪些漏洞可能是相关的。也不能保证所构建的内容与源代码匹配。

退后一步,尽管供应链攻击是一种风险,但绝大多数漏洞是世俗的和无意识的-善意的开发人员犯了诚实的错误。此外,不良行为者更有可能利用已知漏洞而不是找到自己的漏洞:这很容易。因此,我们必须专注于进行根本性更改以解决大多数漏洞,因为这样做将使整个行业在解决复杂情况(包括供应链攻击)方面也向前迈进了一步。

很少有组织可以验证他们使用的所有软件包,更不用说对那些软件包的所有更新了。在当前情况下,跟踪这些程序包需要大量的基础架构和大量的人工。在Google,我们拥有这些资源,并竭尽全力来管理我们使用的开源程序包-包括对内部使用的所有开源程序包进行私有回购-跟踪所有更新仍然是一项挑战。庞大的更新流程令人生畏。任何解决方案的核心部分都将是更高的自动化程度,这将是2021年及以后我们开源安全工作的关键主题。

由于这是一个需要行业合作的复杂问题,因此我们的目的是将对话重点放在具体目标上。 Google与他人共同创立了OpenSSF,以此作为合作的重点,但要取得进展,我们需要整个行业的参与,并就问题所在以及如何解决这些问题达成共识。为使讨论开始,我们提出了解决此问题的一种方法,并提出了一系列具体目标,希望这些目标可以加快整个行业的解决方案。

我们建议将挑战划分为三个主要独立的问题领域,每个领域都有具体的目标:

1.了解您软件中的漏洞

2.防止增加新的漏洞,并且

3.修复或消除漏洞。

对确保供应链至关重要的一个相关但独立的问题是提高开发过程的安全性。我们在第四部分“关键软件的预防”中概述了此问题的挑战并提出了目标。

了解您的漏洞

出于多种原因,知道您的漏洞比预期的要难。尽管存在报告漏洞的机制,但很难知道它们是否确实影响您所使用的特定版本的软件。

目标 1:精确的漏洞数据

首先,至关重要的是从所有可用数据源中捕获精确的漏洞元数据。例如,了解哪个版本引入了漏洞可以帮助确定某个软件是否受到了影响,而知道何时对其进行了修复,则可以准确,及时地进行修补(并减少了潜在的利用范围)。理想情况下,此分类工作流程应是自动化的。其次,大多数漏洞都在您的依赖项中,而不是您直接编写或控制的代码中。因此,即使您的代码没有更改,漏洞也可能持续不断地流失:某些漏洞得到修复,而另一些漏洞得到了补充。

目标2:漏洞数据库的标准架构

需要基础结构和行业标准来跟踪和维护开源漏洞,了解其后果并管理其缓解措施。标准漏洞架构将允许通用工具跨多个漏洞数据库工作并简化跟踪任务,尤其是当漏洞涉及多种语言或子系统时。

目标3:准确跟踪依赖关系

需要更好的工具来快速了解哪些软件受到新发现的漏洞的影响,该问题因大型依赖树的规模和动态性质而变得更加棘手。由于只有通过安装程序才能提供用于版本解析的软件,因此当前的做法通常也很难准确地预测使用哪些版本而不进行实际安装。在这里解释一下防止新漏洞:理想的情况是防止漏洞的产生,尽管测试和分析工具可以提供帮助,但预防始终是一个难题。 在这里,我们关注两个特定方面:决定新的依赖关系时要了解风险和改善关键软件的开发流程

目标4:了解新依赖的风险

第一类实质上是在您决定使用软件包时了解漏洞。承担新的依赖关系具有固有的风险,因此需要做出明智的决定。一旦有了依赖项,通常随着时间的推移就变得很难删除。了解漏洞是一个不错的开始,但是我们可以做更多的事情。许多漏洞是由于缺乏软件开发流程中的安全性最佳实践而引起的。所有贡献者都使用两因素身份验证(2FA)吗?项目是否具有持续集成设置并正在运行测试?模糊集成了吗?这些类型的安全检查可帮助消费者了解新依赖关系带来的风险。 “分数”低的软件包需要进行仔细的审查,并制定补救计划。OpenSSF最近宣布的“安全计分卡”项目试图以完全自动化的方式生成这些数据点。使用记分卡还可以帮助抵御流行的抢注攻击(名称与流行软件包相似的恶意软件包),因为它们的得分要低得多,并且无法通过许多安全检查。改进关键软件的开发流程与漏洞预防有关,但值得在我们的帖子中进行进一步的讨论。

修复或删除漏洞

解决漏洞的一般问题超出了我们的范围,但是对于管理软件依赖项中的漏洞这一特定问题,我们可以做很多事情。今天,在这方面几乎没有帮助,但是随着我们提高精度,有必要对新的流程和工具进行投资。当然,一种选择是直接修复漏洞。如果您可以通过向后兼容的方式执行此操作,则该修补程序适用于所有人。但是一个挑战是,您不太可能在问题上没有专业知识,也不太可能具有直接进行更改的能力。修复漏洞还假定软件维护者知道此问题,并拥有披露漏洞的知识和资源。相反,如果仅删除包含该漏洞的依赖项,那么它对您和导入或使用您的软件的依赖项是固定的,但不适用于其他任何人。这是您直接控制的更改。这些方案代表了软件与漏洞之间的依赖关系链的两端,但是实际上,可以有许多中间包。人们普遍希望依赖关系链中的某个人能够解决它。不幸的是,仅修复链接是不够的:您和漏洞之间的依赖关系链的每个链接都需要更新,然后才能修复软件。每个链接都必须在其下面包含事物的固定版本,以清除漏洞。因此,除非需要完全消除依赖关系,否则更新需要自下而上进行,因为依赖关系可能需要类似的英雄技巧,而且几乎不可能实现,但这是最好的解决方案。

目标5:了解消除漏洞的选择

今天,我们在这个过程中缺乏明确性:其他人已经取得了什么进展,应该在什么级别上应用什么升级?流程卡在哪里?谁负责修复漏洞本身?谁负责传播此修补程序?

目标6:通知以加快维修速度

最终,您的依赖关系将得到修复,您可以在本地升级到新版本。了解何时发生是一个重要的目标,因为它可以加快减少漏洞暴露的风险。我们还需要一个通知系统来实际发现漏洞;通常,新漏洞表示即使实际代码未更改,新发现的潜在问题(例如Unix实用程序sudo中已有10年历史的漏洞)。对于大型项目,大多数此类问题将出现在间接依赖关系中。今天,我们缺乏做好通知所需的精度,但是随着我们提高漏洞的准确性和元数据(如上所述)的同时,我们也应该推动通知。

到目前为止,我们仅描述了一种简单的情况:一系列向后兼容的升级,这意味着除了没有漏洞之外,其行为是相同的。实际上,升级通常不向后兼容,或者被限制性版本要求所阻止。这些问题意味着更新依赖关系树深处的程序包必须在其上面的内容中造成一些混乱,或至少导致需求更新。这种情况是在对最新版本(例如1.3)进行修复后出现的,但是您的软件或中间软件包要求1.2。我们经常看到这种情况,但这仍然是一个很大的挑战,因为很难使所有者更新中间包,这使挑战变得更加艰巨。而且,如果您在数千个地方使用软件包,这对于大型企业来说并不疯狂,那么您可能需要经历一千次更新过程.

目标7:修复广泛使用的版本

修复较旧版本中的漏洞也很重要,尤其是那些经常使用的漏洞。对于具有长期支持的软件子集,这种修复是常见的做法,但是理想情况下,应该修复所有广泛使用的版本,尤其是对于安全风险。自动化可能会有所帮助:给定一个版本的修复程序,也许我们可以为其他版本生成良好的候选程序修复程序。今天有时有时会手动完成此过程,但是如果我们可以大大简化此过程,则实际上会打补丁更多的版本,并且在链中进行更高工作的工作将更少。总而言之,我们需要更容易,更及时地解决漏洞,尤其是依赖项中的漏洞。我们需要增加针对广泛使用的版本(不仅限于最新版本)进行修复的机会,由于其包含的其他更改,通常很难采用该修复程序。最后,“修复”方面还有许多其他选择,包括各种缓解措施,例如避免某些方法,或通过沙盒或访问控制来限制风险。这些是重要的实用选项,需要更多讨论和支持。

预防关键软件

上面的框架广泛地适用于漏洞,无论它们是由于不良行为所致还是仅仅是无辜的错误。尽管建议的目标涵盖了大多数漏洞,但不足以防止恶意行为。为了对预防不良行为者(包括供应链攻击)产生有意义的影响,我们需要改进用于开发的流程。

这是一项艰巨的任务,目前对于大多数开放源代码来说都是不现实的。开源之所以具有美感,部分原因在于它对流程的缺乏约束,这鼓励了广泛的贡献者。但是,这种灵活性可能会妨碍安全性考虑。我们需要贡献者,但是我们不能期望每个人都同样关注安全性。相反,我们必须确定关键软件包并加以保护。这样的关键软件包必须遵守一系列更高的开发标准,即使这可能会增加开发人员的摩擦。

目标8:确定符合更高标准的“关键”开源项目的标准

重要的是要确定我们都依赖的“关键”软件包,这些软件包的危害将危及关键基础架构或用户隐私。这些软件包必须保持较高的标准,我们在下面概述了其中的一些标准。如何定义“关键”还不是很明显,该定义可能会随着时间的流逝而扩展。除了诸如OpenSSL或密钥加密库之类的明显软件之外,还有广泛使用的软件包,其绝对功能使它们值得保护。我们启动了Criticality Score项目,以与社区集体讨论该问题,并与哈佛大学就开源普查工作进行合作。

目标9:关键软件无单方面更改

我们在Google上遵循的一个原则是,更改不应是单方面的,也就是说,每个更改都至少涉及作者,审阅者或批准者。目标是限制对手自己可以做的事情-我们需要确保有人实际上正在观察变化。对于开放源代码来说,要做到这一点实际上比在一家公司中要困难得多,后者可以拥有强大的身份验证并执行代码审查和其他检查。

  • 避免单方面更改可以分为两个子目标:

目标9-1:要求对关键软件进行代码审查

除了是改进代码的好方法之外,审阅还确保除了作者之外,至少还有其他人正在查看每项更改。代码审查是Google内部所有更改的标准做法。

目标9-2:关键软件的更改需要两个独立的缔约方批准

为了真正实现“有人在看”的目标,我们需要审稿人独立于撰稿人。对于重大更改,我们可能需要多个独立审查。当然,我们需要梳理什么才算是“独立”审查,但是独立性的思想对于大多数行业的审查至关重要。

目标10:对关键软件参与者的身份验证

任何独立性概念也都意味着您知道参与者-匿名参与者不能被认为是独立的或值得信赖的。今天,我们基本上有了化名:同一个人反复使用身份,因此可以享有声誉,但是我们并不总是知道个人的信任度。这导致了一系列子目标:

目标10-1:对于关键软件,所有者和维护者不能匿名

攻击者喜欢匿名。在过去的供应链攻击中,攻击者利用匿名性并通过程序包社区努力成为维护者,而没有人意识到这个“新维护者”有恶意(将破坏性源代码最终注入上游)。为了减轻这种风险,我们认为关键软件的所有者和维护者一定不能匿名。可以想象,与所有者和维护者不同,贡献者可以是匿名的,但前提是其代码已经通过了受信方的多次审核。还可以想象,我们可以拥有“已验证”身份,在该身份中,受信任实体知道真实身份,但出于隐私原因,公众却不知道。这将使有关独立性的决定以及对非法行为的起诉成为可能。

目标10-2:对关键软件提供者的强身份验证

恶意行为者正在寻找容易的攻击媒介,因此网络钓鱼攻击和与凭证相关的其他形式的盗窃是常见的。一种明显的改进是需要使用两因素身份验证,尤其是对所有者和维护者而言。

目标10-3:身份的联合模型

要继续保持开源的包容性,我们需要能够信任各种各样的身份,但仍需经过验证的完整性。这意味着身份的联合模型,可能类似于我们今天支持联合SSL证书的方式-多个组可以生成有效证书,但是具有强大的审核和相互监督的能力。

OpenSSF的数字身份认证工作组已开始对此主题进行讨论。

目标10-4:风险变更通知

我们应该扩大通知范围,以涵盖风险的变化。最明显的是所有权更改,这可能是新攻击(例如最近的NPM事件流危害)的序幕。其他示例包括发现凭证被盗,串通或其他不良行为者行为。

目标10-5:工件的透明度

通常使用安全的哈希值来检测工件是否已完好无损,并使用数字签名来证明其真实性。添加“透明度”意味着这些证明是公开记录的,因此可以证明其意图。反过来,即使用户不知道,外部各方也可以监视日志中是否存在伪造版本。更进一步,当凭据被盗时,我们可以知道使用这些凭据对哪些工件进行了签名并进行了删除。这种透明性,包括持久的公共日志和第三方监视,已被成功用于SSL证书,我们为包管理器提出了一种实现此目的的方法。知道您拥有正确的软件包或二进制文件类似于您正在访问网站的实际版本。

目标10-6:信任构建过程

肯·汤普森(Ken Thompson)的图灵奖(Turing Award)演讲在1984年著名地证明,仅靠真实的源代码还不够,最近的事件表明,这种攻击是一种真正的威胁。您如何信任自己的构建系统?必须通过建立信任的连续过程来信任和验证它的所有组件。

可复制的构建帮助-构建具有确定性的结果,因此我们可以验证我们做对了-但由于临时数据(例如时间戳记)最终发布在发布工件中,因此难以实现。安全的可复制构建需要验证工具,而验证工具又必须可验证且可复制地构建,依此类推。我们必须构建一个受信任的工具网络并构建产品。

对工件和工具的信任都可以通过“委托”,通过上述透明过程的一种变体(称为二进制授权)来建立。在内部,Google构建系统会对所有工件进行签名,并生成将其与源代码相关联的清单。对于开源,一个或多个受信任的代理可以将构建作为服务运行,对工件进行签名以证明他们对构建的完整性负责。这种生态系统应该存在,并且主要需要意识和关于证明格式的一些协议,以便我们可以安全地自动化流程。

一般而言,本部分中的操作非常适合于软件,目前在Google内部已广泛使用,但与开源相比,它们的工作量要大得多。我们的希望是,通过专注于关键的软件子集,我们至少可以针对该集合实现这些目标。随着工具和自动化的不断完善,这些目标将变得更容易被更广泛地采用。

总结一下:开源的本质要求我们通过共识和协作来解决问题。 对于诸如漏洞之类的复杂主题,这意味着需要围绕关键问题进行集中讨论。 我们提出了一种构架此讨论的方法,并定义了一系列目标,希望这些目标可以加快整个行业的讨论范围和最终解决方案。 第一组目标广泛应用于漏洞,实际上是关于实现自动化以及降低风险和工作量的目标。

但是,这些目标在存在对手或阻止“供应链”攻击时还不够。 因此,我们为关键软件提出了第二套目标。 第二组更加繁重,因此会遇到一些阻力,但是我们认为额外的限制对安全至关重要。 目的是共同定义“关键”软件包的集合,并将这些更高的标准仅应用于该软件包。

尽管我们对如何实现这两个目标有不同的看法,但在共识和可持续解决方案至关重要的领域,我们只是一个声音。 我们期待着这一讨论,推广最好的想法,并最终寻求能够增强和简化我们大家都依赖的开源安全性的解决方案。

原文:https://security.googleblog.com

Google play游戏平台推出了玩家ID账号登录系统,可以随意命名

Google Play游戏(Google Play Games)应用是个游戏社交平台,可让用户轻松发掘各种新潮游戏、跟踪成就和得分,并与世界各地的玩家和好友一起玩游戏。现在开始,Play游戏平台将 对登录方式作出变更,以Gamer ID系统取代原先只能通过Google+账号捆绑的登录要求。用户可以自由创建ID名,用户可以自行选择是否将Gamer ID链接至谷歌服务账号,也可以选择保持匿名登录。

据该服务项目经理Benjamin Frenkel向外媒透露,虽然用户在使用大部分谷歌服务时非常希望拥有统一的账号便于管理,但是游戏方面则不同,根据反馈在用户不太希望游戏活动与Gmail地址或谷歌账号关联,他们不希望别人看出他们玩过什么游戏,而且游戏中难免会出现冒犯性语言或者威胁行为,用户认为真实邮箱地址关联没有过多意义。

现在Gamer ID账号系统可以允许用户不向其它用户显示Gmail地址,可以抛开现实生活随意创建劲爆或者核心向的游戏ID,也无需担心你的同事看到你正在玩《Candy Crush Saga》。Frenkel表示谷歌有机器过滤器来对过于冒犯性或者侮辱性的Gamer ID进行筛选,其它用户也可以举报过于侮辱性的ID,被举报后将会被谷歌员工手动审核,评估其ID是否真的是侮辱或者冒犯性。

Play Games平台的Gamer ID账号系统将在下周陆续面向全球其它区域登陆。

谷歌希望通过扩大用户的隐私控制来赢得信任

对于Google这家以组织世界信息而闻名的公司来说,其对用户的最新宣传是,它将尝试用更少的信息做更多的事情。在5月11日举行的I/O 2022开发者大会上,这家科技巨头宣布了一系列隐私措施,这些措施将帮助用户对他们的数据如何被Google应用程序使用以及通过搜索展示给世界保留更多控制权。

会议上推出的一个新变化是”我的广告中心”界面:这个中心将让用户从他们感兴趣的一系列主题中选择自定义他们看到的广告类型,或者选择在特定主题上看到更少的广告。

Google表示,”我的广告中心”将有助于让用户不仅控制他们的数据如何被使用,而且还控制这如何影响他们的网络体验。

在会议上公布的另一个消息中,Google表示,用户将能够通过一个新的工具要求从搜索结果中删除个人信息,如电子邮件或地址细节,该工具将在用户的Google个人资料页面上访问。

也许对于一个面向开发者的会议来说,Google最重要的隐私声明中的一些内容涉及到软件工程的改变。由Google负责核心系统和体验的高级副总裁Jen Fitzpatrick领导的网络安全和隐私保护部门强调了”保护性计算”的概念:Google称这套技术代表了对数据处理地点和方式的变革。

总之,受保护的计算意味着更多的数据将在设备(如Android手机)上处理,而不会被发送到Google的云服务器。而当用户信息被发送到Google的服务器时,更多的信息将通过使用差异化隐私和边缘计算等技术进行匿名处理。

菲茨帕特里克说,这些变化是为了证明用户对Google的信任,让他们保持安全。她说:”保护你的隐私需要我们严格按照设计来打造隐私产品。安全和保障的介绍包括承认用户对隐私的期望正在发生变化,公司有必要认识和适应这些期望。值得注意的是,Google正越来越多地试图向用户证明,它至少可以将他们的一些数据从带来该公司绝大部分收入的广告商手中保留下来。”

在”默认安全,设计隐私”的指导性声明下,Google也在推动通过实施额外的安全措施来提高其产品的用户安全。

在I/O大会上发布的安全升级包括一系列措施,旨在加强对一系列Google产品的用户保护。其中,当发现任何安全问题时,一个新的账户安全状态图标将在所有Google应用程序的用户资料上显示一个警告,并引导用户采取建议的行动来纠正这个问题。该公司将扩大账户的两步验证,当用户试图在网上其他地方登录Google账户时,会向手机发送”这是你吗?”的通知。

钓鱼网站保护也将出现在Google Workspace生产力套件中,Docs、Sheets和Slides应用程序将很快显示关于文档中恶意链接的警告通知。

总的来说,Google的安全公告表明,该公司希望被视为以用户的安全问题为中心。在一个充满了对用户数据的新的和创造性的使用的I/O活动中,至少从表面上看,隐私决不是被遗忘的。

旧电脑救世主!为什么谷歌Chrome OS flex系统突然流行起来?

谷歌作为知名的大厂,旗下有许多出色的产品,其中操作系统就包括Android和Chrome OS。

前者应该不用多做介绍,后者,即使大家没有用过,也应该在各种报道中听闻过Chrome OS的名字。

Chrome OS是谷歌基于Chrome浏览器生态开发的轻量级云端操作系统,发展速度十分的迅猛。

在今年的数据统计中,市场份额甚至还超越了macOS,成为全球第二大操作系统。

而Chrome OS之所以有这个成绩,是因为它对于电脑硬件配置要求不高,同时基于Chrome浏览器生态拥有超多功能应用,可以让你自由搭建合适的使用环境。

后续,谷歌还增加了该系统对Android、Linux应用运行环境的支持,吸引力就更大了。

所以,即使大多数国内用户对它不是那么熟悉,也得承认Chrome OS已经是一个成熟的桌面端操作系统了。

而谷歌,显然不能让自家Chromebook限制了Chrome OS的发展.。

ps:Chrome OS是Chromebook专属系统,谷歌旗下十分知名的教育设备。

于是,就在今年2月份,谷歌就点起了一把“大火”!

谷歌正式发布Chrome OS Flex系统,可以在Windows/macOS/Linux设备中安装。

Chrome OS Flex属于轻量级系统,它对系统组件进行了尽可能地精简,可以让大量老旧、低性能PC设备都能够安装并使用。

所以,现在不管是Windows、macOS、Linux系统,旧笔记本电脑都可以通过谷歌官方提供的镜像文件安装Chrome OS Flex系统。

当然,虽然Chrome OS Flex对应硬件的要求较低,但也不是没有要求的,下面是最低硬件配置要求:

  • 兼容 Intel 或 AMD x86-64 位设备
  • 至少 4 GB RAM
  • 至少 16 GB 内部存储空间
  • 可以使用 USB 介质作为启动盘
  • BIOS 有完整管理员访问/操作权限

只要你的旧电脑,能够满足上面五项要求,那么就可以正常运行Chrome OS Flex系统。

不过,谷歌Google文档中提及,Chrome OS Flex和Chrome OS构建所使用的,是相同的代码库,但是部分功能的使用,还是要取决于所使用的电脑的硬件。

另外,小编需要提醒的是,Chrome OS Flex项目仍处于早期测试阶段,所以不排除会出现一些bug。

但是,如果你清楚风险,而且想要尝试的话,还是可以在旧电脑上安装Chrome OS Flex使用的。

毕竟Chrome OS Flex最实用的价值,就是对于低性能设备而言,可以将系统换为Chrome OS Flex,进一步提升电脑运行效率,节省更多存储空间!

所以它对旧电脑来说,是一次相当值得的「翻新」!

如何批量注册Gmail账号,如何进行多账号反关联

一心想在YouTube上大展宏图,不曾想仅仅是Gmail账号就难倒了我。因为我怎么也注册不了,后来才知道Gmail邮箱在国内是无法直接注册成功,国内手机号也收不到验证信息。经过我的不懈努力,发现在谷歌浏览器中将浏览器语言设置改成英文,就可以正常收到短信,就这样我的账号注册成功了。

有了Gmail账号就相当于有了YouTube频道,之后我开始上传视频,进行引流。等账号流量足够多了,也通过与一些商家的合作赚到了钱,我不满足只有一个账号,想要注册多个账号进行运营,多个账号就意味着我需要先注册多个Gmail账号。

于是按照之前的操作在电脑上又注册了几个Gmail账号,但是注册成功后的账号一直被封禁,不能使用,就算我申请解封后,还是会被封,这可郁闷死我了。之后到网上查找原因才明白,因为我的这些账号是在同一台电脑上进行注册的,浏览器指纹是相同的,所以被平台判定为关联账号,进行了关联封号处理。

心想难道我还要多买几台电脑不成,还好朋友告诉我她用来批量注册Gmail账号的工具——拉力猫指纹浏览器,让我省了好大一笔钱呢。

拉力猫指纹浏览器能对cookie数据和IP进行隔离,还能修改浏览器指纹,从而为Gmail账号提供绝对干净的浏览器环境。拉力猫指纹浏览器还能通过结合IP模拟不同地区的电脑,在浏览器中设置操作系统,从而模拟不同的设备,进行多账号隔离访问,实现账号防关联。

也就是说我们用拉力猫指纹浏览器虚拟出的具有不同指纹的浏览器窗户去注册多个Gmail账号,平台要是进行检测的话,每个窗口被抓取到的参数是不同的,平台自然不会认为是一个人开了多个账号,也就不会出现关联封号的情况。