一位安全研究人员透露，一些googlechrome扩展，比如HoverZoom，收集了你的浏览历史，在某些情况下，甚至还收集了嵌入的url。然后，这些扩展通过一家名为Nacho Analytics的公司付费发布，可能会泄露个人数据。

samjadali是一位安全研究员，也是互联网托管服务hostduplex的创始人，他注意到了一些令人惊讶的事情。一家名为Nacho Analytics的公司发布了一系列链接，列出了他的一个客户域。这些URL允许访问私人论坛对话，只有发件人和收件人应该拥有这些链接和访问讨论所需的凭据。

当他调查Nacho Analytics是如何获得URL的时候，他发现罪魁祸首正是用户在浏览器上安装的扩展。像HoverZoom这样扩展图像的扩展需要访问您浏览的完整网页才能完成其功能。但在其隐私政策中隐藏着这样一个声明：它可以并且将收集你的浏览数据，并与第三方共享，用于广告目的。Jadali发现了其他几个具有类似访问和隐私策略的扩展。

很多人（如果不是大多数的话）根本不阅读隐私政策，所以他们不知道浏览器扩展可以在多大程度上跟踪隐私政策。虽然仅仅浏览历史记录乍一看似乎并不是一个严重侵犯隐私的行为，但一些url会导致不需要输入密码的私人和个人信息。

当贾达利进一步调查时，他发现Nacho Analytics发布了来自Nest和其他安全摄像头提供商的家庭和商业监控视频链接；OneDrive、Intuit和其他在线服务上托管的报税表和商业文档；Facebook messenger附件和私人Facebook照片；以及其他私人数据。

Nacho Analytics则强调，收集和发布这些数据并不违法，这是事实。该公司还淡化了问题的严重性。该公司的首席执行官迈克·罗伯茨（mikeroberts）告诉Ars Technica

Those pages are available. It’s just that you didn’t know how to discover them. This is just something that you’re now able to see that you weren’t able to see before. But we’re not creating a loophole. There’s no backdoor or anything. We’re just showing links that you didn’t know about before and maybe weren’t indexed, but they do exist…

谷歌正在调查并已经删除了一些违规的扩展。但是这个广泛的报告确实说明了在安装扩展时应该仔细研究它们。这包括你允许访问哪些数据，以及隐私政策规定扩展可以对这些数据做什么。[Ars技术]

其他新闻：

• 维也纳无人驾驶公交车撞人后停车：在奥地利维也纳，一辆自动驾驶公交车与行人相撞后的审判被搁置。巴士以每小时7.5英里的速度行驶，刚好撞到了那个人，所以大家都没事。不过，这辆巴士背后的初创企业纳维亚（Navya）希望为了每个人的安全进行彻底调查。自动驾驶很难。[边缘]
• 西南航空公司向乘客免费提供任天堂交换机：任天堂的一位代表在西南航空公司飞往圣地亚哥的航班上给乘客一个惊喜。免费开关（与Maro**商2）为每个人。如果他们大喊“你得到了一个开关，你得到了一个开关…”（数字趋势）的话，就可以获得加分
• 《植物大战僵尸3》正在开发中：在《植物大战僵尸2》停播六年后，新的续集正在开发中。更好的是，你可以在Android上尝试早期的pre-alpha。但是名额有限，如果你想玩的话，现在就加入吧。[英加杰]
• 谷歌视场控制器将不支持蓝牙耳机启动：任何人希望在谷歌视场服务安静地游戏将不得不使用有线耳机。Stadia产品Andrey Doronichev的主管在AMA上解释说，控制器第一天不支持蓝牙音频。接下来的更新将添加此功能。在那之前，它至少有一个耳机插孔。[9到5谷歌]

海豚毕竟不喜欢高尔夫球。你可能一直都知道这一点，但科学家们长期以来的理论是海豚的皮肤很像高尔夫球的酒窝纹理。这种纹理通过减少阻力帮助高尔夫球在空中飞得更远。

科学家们相信海豚的皮肤也有类似的隆起，这导致它们在水中的速度很快，而之前的测试似乎支持了这一想法。不幸的是，这些测试是有缺陷的，新的更好的技术表明海豚有非常光滑的皮肤。这是令人兴奋的，因为现在我们可以研究海豚如何在水中如此快速地移动的新理论，也许可以利用这些知识找到实际应用。[物理.org]