硬核观察 #594  谷歌批评微软，称其技术将客户置于不安全境地
更多：• GitLab 修复了一个硬编码密码漏洞 • 微软 Edge 现在是第二大最受欢迎的桌面浏览器
谷歌 GitLab Edge
112.44.82.243
微软不如学学甲骨文，和谷歌打上几年的官司。
来自四川的 Chrome 100.0|Mac 11.3 用户
2022-04-05T11:27:55.000
更多：• GitLab 修复了一个硬编码密码漏洞 • 微软 Edge 现在是第二大最受欢迎的桌面浏览器
![](/data/attachment/album/202204/02/164040rkxhqz7ngxdtkxpq.jpg)


![](/data/attachment/album/202204/02/164049e2tqvu0q6060zj6e.jpg)


### 谷歌批评微软，称其技术将客户置于不安全境地


谷歌发布了一个委托调查的结果，调查人群包括 338 名为政府工作的人。据该结果，大多数受访者称，政府对微软技术的依赖使其更容易受到黑客等网络安全事件的攻击。大约一半的受访者还声称，有其他产品可以让他们更好地完成工作。[谷歌说](https://cloud.google.com/blog/products/identity-security/government-workers-say-microsoft-tech-makes-them-less-secure-new-survey)，企业需要重新思考他们的软件采购策略，并推荐了自家的服务，说 70% 的人在工作之外使用 Gmail，政府工作人员有权从他们在个人生活中使用的同样灵活、安全的办公室工具中受益。微软对谷歌这个营销策略 [表示失望](https://www.nbcnews.com/tech/security/attacking-rival-google-says-microsofts-hold-government-security-proble-rcna22159)。



> 
> 老王点评：大哥就别笑二哥了。
> 
> 
> 


![](/data/attachment/album/202204/02/164130vyh79okbkpgkko09.jpg)


### GitLab 修复了一个硬编码密码漏洞


[据报道](https://www.theregister.com/2022/04/01/gitlab_security_advisory/)，GitLab 周四发布了一个安全更新，解决了一个关键的硬编码密码漏洞。GitLab 为使用 OmniAuth（如 OAuth、LDAP、SAML）注册的账户一个假的强密码，将 “123qweQWE!@#” 与若干个 “0” 连接起来，任何人可以通过该密码访问 OmniAuth 创建的账户。该漏洞的 CVSS 评分为 9.1 分，由 GitLab 内部发现，修复措施已经应用于该公司的托管服务。GitLab 表示调查没有迹象表明用户或账户被入侵。



> 
> 老王点评：居然还设置了硬编码的密码，这也太低级了。
> 
> 
> 


![](/data/attachment/album/202204/02/164156sujuqgoa88o5jaty.jpg)


### 微软 Edge 现在是第二大最受欢迎的桌面浏览器


[根据 Statcounter 数据](https://gs.statcounter.com/)，2022 年 3 月，在桌面平台上，Edge 成功超越了苹果的 Safari，以 9.65% 的市场份额冲进第二位。Safari 以 9.56% 排名第三，而 Chrome 仍以 67.29% 排名第一。但在包括移动平台在内的所有平台上，Safari 就回到了第二的位置，占 18.84%，远远将微软 Edge 4.05% 的份额拉开。至于 Firefox，分别在桌面和所有平台占比 7.57% 和 3.4%，都位居第四。



> 
> 老王点评：不能不说微软将 Edge 换到 Chrome 上是个神奇的决策。
> 
> 
> 

