基于此次漏洞的严重性，及避免先前 CVE-2023-4863 与 Chrome 的关联性让民众误以为仅有 Chrome 存在漏洞，Google 特地为此次libwebp 安全漏洞重新申请了 CVE 编号。新的编号为 CVE-2023-5129，并将严重性定义为 10/10 (最高等级)

只要拥有 webp 图片查看能力的软件，就必然引入了 libwebp 库，并受到此次漏洞的影响。不限于各类社交软件 (包括 Telegram、QQ、微信等等)，Electron 应用及系统底层。

此次重新上报 CVE 也是想督促业界尽快修复该漏洞，毕竟先前已经发现利用该漏洞开展的攻击行为，加上波及面非常之大，恐怕整个业界需要一段时间才能逐渐摆脱此次漏洞的影响了。

链接：
https://nvd.nist.gov/vuln/detail/CVE-2023-5129

补充：
手表背后的两个电极是生物电阻抗分析传感器，用于身体成分（体脂水平、基础代谢率、骨盐度等各种健康数据）测量及分析，不支持 ECG 心电图功能，也并非设计为医疗设备。其他的健康功能有睡眠监测、24/7 心率监测、全天血氧监测、月经周期追踪、呼吸质量评估、呼吸训练等，睡眠时间少于三小时将不会记录详细数据。

续航数据的 65 小时是针对蓝牙版而言，LTE 版最大续航时间为 55 小时。电池容量为 495mAh。

表带尺寸为通用 22mm 生耳接口。

部分设备功能（如来电提醒、通知提醒等）需要相应应用在后台运行才能正常工作，150 种运动模式将在后续 OTA 中提供。

Wi-Fi 支持 2.4GHz/5GHz，版本为第五代（IEEE 802.11 a/b/g/n/ac）。手表短信功能需要通过蓝牙连接到配对的手机才能使用，不支持独立使用，即使 eSIM 为独立号卡亦是如此。

定位功能支持如下：
Dual band : L1+L5
GPS | Galileo | Glonass | Beidou | QZSS

网络频段支持如下：
4G FDD-LTE：B1/B3/B5/B7/B8/B20/B28
4G TDD-LTE：B38/B40/B41
3G WCDMA：1/5/8

虽然今天才是 Google 成立 25 周年，但 Pixel 系列早早在上个月就开始打折促销了，对即将发布的 Pixel 8 系列而言，不太可能适用此次庆祝活动 (毕竟连新一点的 Pixel 7a 都不适用折扣...)

但今年可能会延续去年的首发策略，即在特定市场购买 Pixel 8 Pro 送 Pixel Watch。

经过一段时间的测试，Google 似乎开始大规模推送新版 At a Glance 小组件。

新的 At a Glance 样式可以选择半透明、透明及纯色。但即使选择透明，依然有无法隐藏的边框轮廓出现。

Android Studio 的图标也跟随 Android 来了次更新，新图标相比原来立体了不少。

vp8 编码库 libvpx 存在堆缓冲区溢出漏洞，攻击者可以通过设计过的网页执行任意代码，且已存在野外利用该漏洞的报告，理论上所有内置 libvpx 的程序均受影响（例如 Chrome、ffmpeg 等）

Chrome 已在 117.0.5938.132 及以上版本中修复，请尽快更新。

链接：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5217

根据 Counterpoint Research 的统计数据，截至 2023 年第二季度，Pixel 在日本拿下了 12% 的市场份额，一跃成为全球最大 Pixel 市场，而在两年前同期 Pixel 仅占日本市场份额的 2%。

日本 2023 年第二季度手机市场前五名：
1.Apple - 46%
2.Google - 12%
3.Sharp - 11%
4.Samsung - 6%
4.Sony - 6% (并列第四)
5.OPPO - 5%

链接：
https://www.bloomberg.com/news/articles/2023-09-28/iphones-sales-in-japan-take-pixel-hit-as-price-sensitivity-rises

之前认为 Pixel 8 系列继续使用 Tensor G2 类似配置的预测是错误的，根据最新 Geekbench 报告显示，Pixel 8 系列确定使用 1+4+4 的架构配置，抱歉先前对各位造成误解。

Pixel 8:
https://browser.geekbench.com/v6/cpu/2866477
Pixel 8 Pro：
https://browser.geekbench.com/v6/cpu/2866475

Google 如期发布 10 月安全公告，其中 2023-10-06 等级就包含了CVE-2023-4863 的修复补丁

Pixel 的 Android 14 大更新还要再等等，预计将于 10 月 4 日 (美西时间) 与 Pixel 8 等新机一同发布。

链接：
https://source.android.com/docs/security/bulletin/2023-10-01

谁还记得 FE 是 Fan Edition 的意思？作为一名手持 Galaxy Note 2 的老星粉，个人完全不接受今年这些电子垃圾。

配置信息详见官方新闻稿：
https://news.samsung.com/global/samsung-galaxy-s23-fe-galaxy-tab-s9-fe-and-galaxy-buds-fe-bring-standout-features-to-even-more-users

Google 开始推送 Android 14 源代码至 AOSP，Pixel 估计也将在数小时内收到正式版的 OTA 更新。

链接：
https://android-developers.googleblog.com/2023/10/android-14-is-live-in-aosp.html

Pixel 8 系列确认将获得 7 年系统更新 (包括大版本和 Feature Drop，而不仅限于安全补丁)

https://fxtwitter.com/madebygoogle/status/1709586398695547196

Google 正式发布 Pixel 8, Pixel 8 Pro 及 Pixel Watch 2，同时带来 Pixel Buds Pro 新配色及功能增强

Pixel 8 及 Pixel 8 Pro 的最大亮点便是提供长达 7 年的系统更新支持。同时 Pixel 8 及 Pixel 8 Pro 还拥有峰值亮度更高的屏幕，全新的 Tensor G3 处理器，及一系列 AI 拍照增强 (如之前曝光的换脸功能 Best Take 及声音对焦等等)，同时全系搭配 LPDDR5X RAM 及 UFS 3.1 存储。

Pixel 8 Pro 还额外搭载 4800 万像素的 5 倍长焦镜头，通过缩放增强功能，AI 将自动弥补放大所带来的细节损失，并在机身背面搭载温度传感器，可实时通过手机检测体温变化。Pixel 8 及 Pixel 8 Pro 的起售价分别为 699 美元及 999 美元，均比 Pixel 7 系列上涨了 100 美元。

Pixel Watch 2 设计变化不大，但终于换掉了过时的 Exynos 9110，改用高通 Snapdragon W5 处理器，在打开 AOD 的情况下仍然能保持 24 小时的续航水平。同时也跟 Pixel 8 Pro 一样搭载体温传感器，以及更先进的心率检测，可以更好监测身体的各项指标。起售价也来到 349 美元 (GPS 版本) / 399 美元 (LTE 版本)

Pixel Buds Pro 新增蓝色和瓷色配色，以匹配此次 Pixel 8 系列的新增颜色，同时面向所有 Pixel Buds Pro 带来对话检测功能 (检测到对话自动暂停音乐并打开通透模式) 以及 Clear Calling 功能增强通话清晰度。前几天已有部分 Pixel Buds Pro 用户收到此次固件更新，接下来 Google 将会逐步推送给所有用户。起售价保持 199 美元不变。

补充一些 Pixel 8 系列的细节：

1.Pixel 8 仍然维持 8GB RAM 的内存配置，而 Pixel 8 Pro 为 12GB RAM，均为 LPDDR5X。

2.Pixel 8 仅提供 128GB/256GB 两种容量选择，Pixel 8 Pro 则最高可选 1TB 的存储空间，但无论容量大小均为 UFS 3.1。

3.Pixel 8 系列均支持最新的 WiFi 7 标准 (802.11be)，在网络支持上标准版没有特别作阉割。

4.Pixel 8 系列美版仍然保留实体 SIM 卡槽，支持实体 SIM 卡 + eSIM 双卡双待。

5.Pixel 8 系列均支持 USB 3.2 (官方没有明写具体速率，但我猜是 10Gbps)，同样 Google 没有阉割标准版的 USB 支持，但包装内附的线为 USB 2.0 的。

6.标准版和 Pro 的主要差异在拍照功能上，标准版仅有 5000 万的主摄和 1200 万超广角，而 Pro 拥有 5000 万主摄和全新的 4800 万超广角，还有颗 4800 万的 5 倍长焦。

7.标准版屏幕刷新率由上代 90Hz 变为 120Hz，但仍不支持 LTPO，Pro 则为支持 1-120Hz 的 120Hz LTPO 2K 屏幕。峰值亮度分别为 2000nits (标准版) 及 2400nits (Pro 版)。

8.这代标准版和 Pro 的重量差异不是特别明显，分别为 187g 及 213g。

9.标准版及 Pro 的电池容量分别为 4575mAh 及 5050mAh，搭配 Google 的 30W PD 充电头，分别支持 27W 及 30W 的充电速率 (上代为 20W / 23W)，但无线充电功率没有明显提升。

Pixel 8 系列的支持周期与先前的 Pixel 系列形成鲜明反差，希望 Google 能够坚持 7 年更新策略 (如果到时候 Team Pixel 还未被砍) 。

链接：
https://support.google.com/pixelphone/answer/4457705

Pixel 系列的 Android 14 正式版更新如期而至，版本号 UP1A.231005.007，Pixel 5 将止步于该版本，下个月就该轮到 Pixel 4a (5G) 了。

Pixel Watch 2 发布，带来全新配置，349.99 起售

Google 在 #MadeByGoogle '23 中发布了全新的 Pixel Watch 2 穿戴设备，屏幕规格为第五代康宁大猩猩 AMOLED 大黑边曲面屏，拥有表冠和单按键，与上代相差无几，提供四种配色的个性化双表带组合。

配置方面，Google 不再使用过时的 Exynos 处理器，转而使用 Snapdragon W5 Gen 1 Wearable Platform 和 Cortex M33 协处理器，搭配 306 mAh 的电池，在启用了 AOD 功能下，能够为用户提供 24 小时的长续航。使用包装内附带的 USB-C to 4-Pin 充电底座，约 80 分钟即可充满电池。由于底座采用了标准 USB 4-Pin，手表在连接到电脑时可传输音乐、文件或刷机。

二代新增了腕温传感器和皮肤电传感器，同时得益于 Google 收购了 Fitbit，加入了相关功能，Pixel Watch 2 新增心律不齐实时监测、压力管理、呼吸引导和全天身体反应追踪等健康功能，其他功能如健身、睡眠、ECG 心电图、心率、血氧、摔倒检测等功能也集成在了 Pixel Watch 2 中。

Pixel Watch 2 运行 WearOS by Google 4.0，基于 Android 13，可在 Play Store 中下载 Google Assistant、Google Wallet、Google Maps、Gmail、YouTube Music、Play Games、日历等软件，以及各种个性化表盘。搭配 2GB + 32GB 内存组合、Wi-Fi 2.4GHz、Bluetooth 5.0、LTE eSIM*、NFC 和内置 GNSS，能够脱离手机独立同时运行更多的实用软件。

售价：
Google Pixel Watch 2 Bluetooth: USD 349.99 / JPY 51800 / EUR 399 / GBP 349
Google Pixel Watch 2 LTE: USD 399.99 / JPY 59800 / EUR 449 / GBP 399

* eSIM 功能仅在 LTE 版提供，且并非支持所有运营商提供的服务套餐。

适用于 Pixel 设备的 Android 14 稳定版 OTA 映像现已可供下载。

OTA ： https://developers.google.com/android/ota

Factory Images ： https://developers.google.com/android/images

这代 Pixel 8 仍然不支持 DisplayPort 输出，但与前代不同的是，在代码层面似乎有引入 DP 相关的功能文件，通过软屏蔽的方式禁用 DP 输出功能

这意味着后续 Pixel 8 有可能会通过 OTA 的方式解除软屏蔽限制，或是通过 root 修改相关文件来支持 DP 输出。

链接：
https://x.com/mishaalrahman/status/1709730335850713313