Google 修復了兩周內的第二個 Chrome 0day 漏洞

Google 釋出了 Chrome 的安全更新，修復了 10 個安全 bug，其中包括一個正被利用的 0day 漏洞。編號為 CVE-2020-16009 的漏洞是 Google 安全團隊 Threat Analysis Group (TAG)發現的。漏洞位于 Chrome 的 JS 引擎 V8 中，Google 沒有披露更多細節。它建議用戶盡快升級到 v86.0.4240.183 版本。

這是 Google 兩周內修復的第二個 0day 漏洞，上次是在 10 月 20 日修復了 FreeType 字體渲染庫的漏洞 CVE-2020-15999。

微軟Edge PDF閱讀器又有了一個新功能

微軟Edge在每一次Edge Canary和Dev更新中都會獲得新的功能，從內置的截圖工具到新的PDF頁面視圖，應有盡有。

這是微軟將所有現有的Edge功能遷移到Chromium Edge并與谷歌Chrome競爭的計劃的一部分。當Chromium Edge剛推出時，你會發現只有基本PDF功能，你只能在頁面之間導航、放大、縮小、保存、打印或分享。

微軟準備讓Windows 10 Build 1809壽終正寢

按照今年早些時候更新的生命周期，微軟正準備退役另一個Windows 10版本, 它是Windows 10 Build 1809，或者說2018年10月更新，一直是微軟桌面操作系統最具爭議的功能更新之一，許多人實際上將其描述為該公司迄今為止最大的失敗。

Facebook 超 75% 的流量使用 QUIC 和 HTTP/3

Facebook 10 月 21 日宣布，他們正在用 QUIC 取代互聯網已經用了幾十年的協議，今天，Facebook 超過 75% 的互聯網流量使用 QUIC 和 HTTP/3。Facebook 將二者統稱為 QUIC，認為 QUIC 在很多方面相比舊的協議都有重大改進，包括請求錯誤、尾部延遲以及響應頭大小等。

QUIC（Quick UDP Internet Connections）是 Google 推出的一個項目，旨在降低基于 TCP 通訊的 Web 延遲，廣義上替代傳輸控制協議 TCP。QUIC 非常類似 TCP+TLS+SPDY ，但是基于 UDP 實現的。它是 HTTP/3 的基礎協議。日前，Chromium 官方宣布 Chrome 正在部署到 HTTP/3 與 IETF QUIC。

微軟確認Windows 10存在一個證書錯誤 想解決問題只能回退舊版

微軟近日承認了Windows 10中的一個新Bug，該公司表示，要解決這個問題，只有回到之前的操作系統版本。問題表現在更新到較新版本的Windows 10后，證書系統可能不存在。從目前來看，一切問題都由該公司推送的累積更新造成。

問題主要出現正在2020年9月及更高版本的更新，所以如果設備更新了包含這些累積更新的操作系統，最終可能會失去系統中的用戶證書，沒有證書，許多系統和第三方軟件將將寸步難行。