今年,我们举办 Chrome Dev Insider 系列活动,以便拉近与 Chrome 团队之间的距离,分享我们当前的工作以及我们如何做出决策。在 2022 年年底即将到来之际,我觉得是时候回顾过去的一年了。
在谈论这个问题时,我想不到我们的工程和产品副总裁 Parisa Tabriz 更适合我。今年早些时候,Parisa 接手了我们在浏览器和开放网络平台方面的工作。希望您和我一样喜欢这次面试。
让我们从你自称为“安全公主”开始说起标记前面。这是怎么回事?
Parisa:实际上,我最初从事信息安全方面的工作是因为我在大学构建的一款 Web 应用遭到了垃圾内容发布者的攻击,后来又遭到了垃圾内容发布者的攻击。我很好奇发生了什么。(由于我没有清理不受信任的输入,发生了 SQL 注入!)我加入了一个以安全为中心的学生俱乐部,学习了更多知识,最终在实用的黑客技术和系统安全方面获得了更多经验,同时还会结识成为好朋友的同学。
2007 年我以“雇佣的黑客”的身份加入 Google将我的安全经验运用到 Google 搜索、Gmail 和 YouTube 等软件产品上。我采用了自取的“安全公主”并在参加在日本东京举办的行业会议之前把它写在名片上,但还是卡住了!
2012 年,我加入 Chrome 团队,领导并管理其安全团队,并一直致力于推动 HTTPS 采用和网站隔离等工作。我现在负责管理 Chrome 浏览器和安全研究团队 Project Zero。
在人们使用技术时,保障用户安全依然是一件非常实用且重要的事,我很感激自己能与 Google 和 Chrome 中的全球顶尖人才合作。如今,信息安全成为消费者和企业领域的主流主题。此外,我在大学时认识的一些黑客现在是 CSO 和国家信息安全计划的领导者,这太疯狂了。
很喜欢。Web 确实得到了长足的发展,安全和性能等许多基本特性已成为主流,这太棒了!您认为网络在未来十年的发展方向是什么?
Parisa:我从小就像网络一样长大,希望你能通过键盘输入网址,然后使用实体鼠标点击内容来与浏览器互动。计算和浏览器的未来将依托更加自然的互动,支持多种个人设备和共用设备以及电视、智能显示屏、穿戴式设备、汽车等新型设备。随着越来越多的移动设备在家庭和公共场所连接到互联网,以及人们通过更自然语言的输入方式(例如语音和触摸)与计算机互动,我们已经看到这种趋势。
我还喜欢设想浏览器如何才能更好地适应每个人的独特需求、偏好和情境。得益于 Chrome 中更加实用的个人资料管理功能和机器学习技术的进步,我们在这方面取得了一些进展,但无论用户使用何种联网设备,我们仍有很多机会帮助用户在网络上顺畅地完成各种事务,包括个性化和私密事务。
要解决这些问题,您需要与设计师、研究人员、工程师、产品经理、政策制定者、用户和开发者等人员密切合作。我非常期待在接下来的十年里继续从事这方面的工作,看看我们可以为世界和网络打造怎样的应用。
谈到开发者,您如何看待您的团队在 2023 年及以后所扮演的角色,尤其是在开发者和 Web 生态系统方面?
Parisa:作为一位在 20 多年前通过 Web 开发进入技术领域的人,看到这个平台在不断发展的进步以及 Web 如今的成就,真是令人赞叹。网络一直是一个由充满热情的开发者和创作者组成的庞大社区,因此,我很高兴地看到我们的平台团队继续与开发者社区保持密切联系并提供支持。
我谈到了为用户和 Chrome 提供个性化体验的机会;用户代理应为开发者提供实现这一目标的平台和工具。世界各地的开发者都在构建 Chrome 扩展程序,让浏览变得更轻松、更高效、更个性化,而我们的扩展程序开发者社区创造的成果也一如既往地让我惊叹不已。我们致力于与开发者持续合作并听取他们的意见,以改进我们的扩展程序平台和生态系统,以便用户和企业可以放心地安装扩展程序。我们目前正在对 Manifest v3 进行重大迁移,以增强扩展程序的安全性、隐私保护和性能,这代表着扩展程序平台自十年前问世以来发生的最重大变革之一。
在开放网络中,我们一如既往地积极参与网络标准流程,推动平台实现各种可能的功能,同时实现跨浏览器的互操作性,使开发者只需构建一次,并且用户可以随意使用他们偏好的任何浏览器(用户代理)。
我非常高兴看到 Compat、 Interop 和 Project Aurora 等项目对开发者的工作效率产生了巨大影响。好了,让我们在高潮结束下去吧。对您来说,2022 年最精彩的时刻有哪些?
Parisa:是的!对我而言,像 Interop 这样的项目对于将网络打造成最轻松的构建平台起着至关重要的作用。在过去的几年里,我们与 Igalia 等生态系统参与者和其他主流浏览器供应商的合作伙伴关系是最有意义的。为减少 Web 开发者的开发阻力,我们共同朝着这一方向前进,让我感到非常兴奋。
另外,我对我们尤其兴奋的是,我们提升了浏览器在速度、安全性和稳定性方面的能力。从提高 Chrome 的速度,到与社区合作开发 FedCM 和通行密钥等解决方案,以实现更好、更安全的身份管理,层出不穷,各种精彩纷呈,我们希望帮助开发者事半功倍。
最后,我对计算普遍性的创新速度感到惊喜,对 Chrome 以新方式使用设备端机器学习以新的方式打造更智能、更具自适应性的浏览体验感到十分惊讶,这可以让用户更安全、可以即时翻译网页并更快地找到信息,同时我们还可以通过 将 GPU 计算引入网络,为开发者带来哪些好处。
我们在 2022 年的工作重点是让网络更好地为所有人服务。对我来说,这是我们未来几年的使命。
哇,真是太振奋人心了。希望大家都对网络的未来充满活力。为此,我们在下面的视频中汇总了 2022 年的主要亮点。
2023 年,我会在后续的 Insider 帖子中继续分享更多此类动态和故事。在此之前,祝大家节日快乐,新的一年有个好的开始!