กูเกิลออกอัพเดต Chrome เวอร์ชัน 105.0.5195.102 ทั้งบน Windows, Mac และ Linux ซึ่งแก้ไขบั๊ก Zero-Day โดยมีความรุนแรงระดับ High จึงแนะนำให้ผู้ใช้งาน Chrome อัพเดตทันที

ช่องโหว่ที่แก้ไขคือ CVE-2022-3075 ที่อาศัยช่องโหว่ในไลบรารี่ของ Mojo ทั้งนี้กูเกิลระบุว่าจะเปิดเผยรายละเอียดของบั๊กนี้เมื่อมีผู้อัพเดตเบราว์เซอร์เป็นจำนวนมากพอสมควร แม้มีรายงานการโจมตีแล้ว

อัพเดตดังกล่าวเป็นการแก้ไขช่องโหว่ Zero-Day ครั้งที่ 6 ในปีนี้ของ Chrome

ที่มา: Bleeping Computer

แอปเปิลประกาศย้ายโครงการซอร์สโค้ดของ WebKit จุดกำเนิดของเบราว์เซอร์ยุคใหม่ (ที่ใช้กับทั้ง Safari, Chromium และอื่นๆ แทบทุกตัวที่ไม่ใช่ Firefox) จากเดิมโฮสต์บนระบบ Subversion ของตัวเอง มาสู่ GitHub

ตัวโครงการ WebKit เปิดซอร์สมาตั้งแต่แรก เพียงแต่อยู่บน Subversion ระบบจัดการซอร์สโค้ดที่ถือกำเนิดมาก่อน Git เมื่อโลกเริ่มหมุนมาสู่ Git ด้วยจุดเด่นเรื่องสถาปัตยกรรมที่ออกแบบมาดีกว่า ทำให้แอปเปิลตัดสินใจเลือกย้ายจาก Subversion มายัง Git

แอปเปิลบอกว่ามีตัวเลือกโฮสต์ Git หลายทาง แต่สุดท้ายเลือก GitHub เพราะมีฐานชุมชนนักพัฒนาขนาดใหญ่ และมี API ใช้ง่าย ปรับแต่งสคริปต์อัตโนมัติเดิมเพียงเล็กน้อยก็ใช้งานได้ทันที

Firefox ออกอัพเดตเวอร์ชัน 104 มีรายการของใหม่ดังนี้

• รองรับการแสดงซับไตเติ้ลในโหมด Picture-in-Picture ของ Disney+
• Profiler รองรับการแสดงการใช้ซีพียูของแต่ละเว็บไซต์ รองรับเฉพาะ Apple M1 และ Windows 11
• ปรับปรุงการ scroll หน้าจอ
• ลดการใช้พลังงาน เมื่อย่อหน้าต่างลง

ที่มา: Mozilla

หลังจาก Felix Krause รายงานว่าเบราว์เซอร์ภายในแอปของ Meta ฝังสคริปต์ติดตามผู้ใช้ เขาก็รายงานเพิ่มเติมว่าเบราว์เซอร์ใน TikTok ก็ฝังสคริปต์แบบเดียวกัน แถมยังไม่มีตัวเลือกให้ใช้งานเบราว์เซอร์ปกติของระบบปฎิบัติการ

สคริปต์ที่ TikTok ฝังยังดักอีเวนต์ในเบราว์เซอร์อย่างหนัก อีเวนต์ที่สำคัญๆ เช่น keydown ดักการพิมพ์ทุกตัวอักษร และ click ที่ดักการคลิกทุกจุด อย่างไรก็ดี Krause ระบุว่าไม่มีหนักฐานชัดเจนว่า TikTok ฝังสคริปต์เพื่อมุ่งร้ายอะไร รวมถึงสคริปต์เก็บข้อมูลอย่างไร และส่งข้อมูลอะไรกลับเซิร์ฟเวอร์บ้าง

Felix Krause นักพัฒนาซอฟต์แวร์ผู้สร้างบริการ Fastlane สำหรับนักพัฒนาแอพมือถือ และเป็นผู้เชี่ยวชาญด้านระบบความเป็นส่วนตัวของ iOS ออกมาเปิดเผยว่าเบราว์เซอร์ภายในแอพ Facebook, Messenger และ Instagram ทั้งบน iOS/Android แอบฝังสคริปต์บนหน้าเว็บที่เปิดลิงก์ เพื่อตามรอยผู้ใช้งาน และเก็บข้อมูลเพื่อยิงโฆษณาได้แม่นยำขึ้น

ปกติแล้ว แอพบน iOS/Android สามารถเลือกเปิดลิงก์ผ่านเบราว์เซอร์ของระบบ หรือผ่านเอนจินเบราว์เซอร์จำพวก WebView ก็ได้ แต่แอพใหญ่ๆ บางตัวเลือกทำเบราว์เซอร์เองบนเอนจินของระบบปฏิบัติการอีกที โดยเพิ่มส่วนควบคุมต่างๆ เข้ามาจาก WebView ปกติ

เบราว์เซอร์ DuckDuckGo ที่เคยถูกวิจารณ์ว่า "ว่าแต่เขาอิเหนาเป็นเอง" ชูภาพเรื่องความเป็นส่วนตัว แต่สุดท้ายยอมให้สคริปต์ตามรอยของไมโครซอฟท์ทำงาน เพราะมีสัญญาเชิงการค้าระหว่างกัน ออกมาประกาศว่าปรับนโยบายใหม่ ตอนนี้ระบบ 3rd-Party Tracker Loading Protection บล็อคสคริปต์ตามรอยของไมโครซอฟท์เพิ่มแล้ว หลังเคลียร์เรื่องเงื่อนไขในสัญญากับไมโครซอฟท์ได้

ตอนนี้เบราว์เซอร์ของ DuckDuckGo บล็อคสคริปต์การตามรอยของบริษัทใหญ่ๆ ได้แก่ Google, Facebook, Amazon, Microsoft การเปลี่ยนแปลงนี้มีผลในเบราว์เซอร์ DuckDuckGo บน Android/iOS และส่วนขยายของเบราว์เซอร์บนเดสก์ท็อป

กูเกิลประกาศเลื่อนการใช้งาน Privacy Sandbox เทคนิคการตามรอยผู้ใช้ที่เตรียมนำมาใช้แทนระบบคุกกี้แบบดั้งเดิม โดยให้เหตุผลว่าต้องการระยะเวลาทดสอบตัว API มากขึ้น

• เดิม: เริ่มใช้ Privacy Sandbox ปลายปี 2022, เลิกใช้คุกกี้ปลายปี 2023
• ใหม่: เริ่มใช้ Privacy Sandbox ไตรมาส 3 ปี 2023, เลิกใช้คุกกี้ ไตรมาส 3 ปี 2024

โครงการ Privacy Sandbox ประกอบด้วยเทคโนโลยีหลายตัว เช่น Topics API, FLEDGE API สำหรับยิงโฆษณาจากเว็บไซต์ที่เคยเข้ามาก่อนแล้ว (remarketing) และ Attribution Reporting API ใช้วัดว่าโฆษณาที่ถูกคลิกหรือชมนั้นเปลี่ยนเป็นการซื้อจริง (conversion) แค่ไหน

Firefox ออกอัพเดตเวอร์ชัน 103 มีรายการเปลี่ยนแปลงที่สำคัญหลายรายการ โดยเน้นประสิทธิภาพการทำงานที่สำคัญดังนี้

• ปรับปรุงการตอบสนองบน macOS ขณะที่มีการใช้ซีพียูสูง
• ปรับปรุงประสิทธิภาพสำหรับหน้าจออัตรารีเฟรช 120Hz+
• โหมด PiP รองรับการแสดงซับไตเติ้ล โดยระบุชื่อ Dailymotion และ Hotstar (Disney+ ไทย) ด้วย

ส่วนการปรับปรุงอื่น ได้แก่ เพิ่มไฮไลท์ในช่องที่ Required ของแบบฟอร์มที่เป็น PDF, เปิดเร็วขึ้นบน Windows

ที่มา: Mozilla

ท่านผู้อ่านที่ติดตาม Blognone มานานแล้ว น่าจะพอจำกันได้ถึงธรรมเนียมปฎิบัติระหว่างทีม Firefox และ Microsoft Edge/Internet Explorer ที่จะส่งเค้กให้กัน เมื่ออีกทีมได้ผ่านหลักไมล์สำคัญของการพัฒนาเบราว์เซอร์ (ดูตัวอย่างเค้กจากข่าวเก่า 1, 2)

ล่าสุดเนื่องในโอกาสที่ไมโครซอฟท์ได้ประกาศปลดเกษียณ Internet Explorer ทีม Firefox ก็ไม่พลาดที่จะร่วมแสดงความยินดีให้ทีม MS Edge/IE ด้วยการส่งเค้กตามธรรมเนียม

กูเกิลออกอัพเดต Chrome เวอร์ชัน 103.0.5060.114 เฉพาะผู้ใช้ Windows เพื่อแก้ไขช่องโหว่ร้ายแรง Zero-Day ที่มีความรุนแรงระดับ High ผู้ใช้งาน Chrome ควรอัพเดตทันที

ช่องโหว่ที่รายงานคือ CVE-2022-2294 ซึ่งเป็นช่องโหว่ใน WebRTC ทำให้โปรแกรมแครช หรือสามารถรันคำสั่งเพื่อโจมตีได้ โดยกูเกิลไม่ได้เปิดเผยรายละเอียดแม้เป็น Zero-Day แต่จะเผยแพร่เมื่อมีผู้อัพเดตเป็นส่วนใหญ่

อัพเดต Zero-Day นี้ของ Chrome เป็นครั้งที่ 4 ของปีนี้ โดยครั้งล่าสุดคือเดือนเมษายนในเวอร์ชัน 100

ที่มา: Bleeping Computer

Firefox 102 เพิ่งออกมาเมื่อวานนี้ มีการปรับปรุงฟีเจอร์ความเป็นส่วนตัวเพิ่มเติม คือการตัดคิวรีที่ใช้ติดตามตัวออกจาก URL โดยอัตโนมัติเมื่อเปิดใช้งานโหมดรักษาความเป็นส่วนตัว (Enhanced Tracking Protection - ETP) ทำให้เว็บไซต์จำนวนมากที่ติดตามการกดลิงก์ด้วยคิวรีเหล่านี้ไม่สามารถใช้งานได้อีกต่อไป

เว็บไซต์ที่ใช้คิวรีติดตามตัวชัดเจนที่สุดคงเป็นเฟซบุ๊ก ที่เพิ่มคิวรี fbclid= ต่อท้าย URL ที่กดออกจากเฟซบุ๊ก ซึ่งทำให้เฟซบุ๊กรู้ได้ว่าผู้ใช้เว็บภายนอกนั้นได้ลิงก์มาจากโพสใด แม้เราจะเปิดลิงก์ในโหมด incognito หรือแม้แต่การแชร์ลิงก์ให้เพื่อนผ่านแชตก็ตาม

หลังไมโครซอฟท์ย้ายเอนจินของ Edge มาเป็น Chromium เสร็จ ก็ผลักดันการใช้งาน Edge WebView2 สำหรับแอพพลิเคชันบนวินโดวส์ที่ต้องการเรนเดอร์เว็บเพจ ตอนนี้แอพของไมโครซอฟท์หลายๆ ตัว เช่น Office หรือ Outlook ก็ย้ายมาใช้ WebView2 กันบ้างแล้ว

ข้อจำกัดของ WebView2 คือมันมาพร้อมกับ Windows 11 เท่านั้น หากใช้ Windows 10 ที่ยังใช้ WebView ตัวเก่าที่เป็นเอนจิน EdgeHTML ของเดิม ก็จะเจอข้อจำกัดเรื่องความแตกต่างของเอนจิน ที่อาจแสดงผลต่างกัน

ถึงแม้ไม่ใช่แพลตฟอร์มหลัก แต่กูเกิลก็ยังเดินหน้าเพิ่มฟีเจอร์หลายอย่างให้ Chrome for iOS สำหรับคนที่ต้องการใช้เบราว์เซอร์เดียวข้ามทุกแพลตฟอร์ม

Microsoft Edge ประกาศฟีเจอร์ด้านการเล่นเกมบนเว็บเบราว์เซอร์หลายอย่าง ดังนี้

Internet Explorer หยุดซัพพอร์ตอย่างเป็นทางการในวันนี้ 15 มิถุนายน 2022 ตามที่เคยประกาศไว้ ก่อนหน้านี้

แต่ IE ยังไม่ตายสนิทซะทีเดียว สิ่งที่ไมโครซอฟท์หยุดซัพพอร์ตคือ IE ในฐานะเว็บเบราว์เซอร์แยกเฉพาะ แต่ใน Microsoft Edge ยังมี IE Mode ที่ยังใช้งานได้สำหรับเว็บที่ยังไม่ปรับตัว

ใครที่อยากระลึกความหลัง IE เวอร์ชันเก่าๆ สามารถดูได้จากคลิปที่ไมโครซอฟท์ทำมาเพื่อบอกลา IE

Firefox ประกาศใช้งาน Total Cookie Protection แยกการเก็บ cookie ของแต่ละเว็บไซต์ออกจากกัน เป็นค่าดีฟอลต์ หลังเริ่มทดสอบมาตั้งแต่ต้นปี 2021 และเปิดใช้เป็นดีฟอลต์กับ Firefox Focus บน Android ในช่วงต้นปี 2022

แนวทางของ Total Cookie Protection คือแยกถังเก็บคุกกี้ของแต่ละเว็บไซต์ออกจากกัน ไม่ให้เว็บไซต์มองเห็นว่าในเบราว์เซอร์มีคุกกี้ของเว็บอื่นหรือไม่ ช่วยป้องกันเรื่องการตามรอยข้ามเว็บได้ (เช่น Facebook จะไม่เห็นว่าเราไปเข้าเว็บอื่นอันไหนอีกบ้าง ก็จะไม่สามารถยิงโฆษณาที่ตรงกับความสนใจของเราได้)

หน่วยงานกำกับดูแลการแข่งขันของสหราชอาณาจักร (Competition and Markets Authority หรือ CMA) ประกาศเริ่มการสอบสวนการผูกขาดโดยผู้เล่นสองราย (duopoly) ในตลาดเบราว์เซอร์บนโทรศัพท์มือถือ คือกูเกิลและแอปเปิล โดยเฉพาะประเด็นที่แอปเปิลบังคับห้ามผู้ผลิตเบราว์เซอร์ใช้เอนจินอื่นนอกจาก WebKit ที่มากับ iPhone เอง

CMA ระบุว่าการที่แอปเปิลบีบไม่ให้ผู้ผลิตรายอื่นใช้เอนจินของตัวเอง ทำให้ไม่สามารถแข่งกันกับแอปเปิลในแง่ของฟีเจอร์และประสิทธิภาพการทำงานได้ และไม่มีแรงจูงใจให้แอปเปิลลงทุนพัฒนาเอนจินให้ดีขึ้น และทำให้เว็บแอปพลิเคชั่นมีความสามารถจำกัด ลดการสร้างนวัตกรรมโดยรวม

เว็บเบราว์เซอร์ Vivaldi หรือทีมงานเดิมของ Opera ประกาศออกโปรแกรมอีเมลไคลเอนต์ Vivaldi Mail 1.0 ที่ฝังมาในตัวเบราว์เซอร์เลย (เปิดแยกไม่ได้ ต้องเปิดเป็นแท็บใหม่ของเบราว์เซอร์ แต่ถ้าไม่ต้องการใช้งานสามารถปิดการทำงานได้)

Vivaldi เพิ่มฟีเจอร์อีเมล ปฏิทินนัดหมาย และ feed reader มาในเบราว์เซอร์ Vivaldi 4.0 ช่วงกลางปี 2021 ตอนนี้เวลาผ่านมา 1 ปีพอดี ก็ปรับสถานะของ Vivaldi Mail (ที่นับรวมปฏิทินและ feed ด้วย) เป็นเวอร์ชัน 1.0 จากเดิมที่เป็น Beta

กูเกิลโพสต์ข้อความในทวิตเตอร์สั้นๆ ว่า Chrome ทำงานบนแมคได้เร็วขึ้น 20% (ไม่ได้บอกว่ากินแรมน้อยลง) โดยวัดผลจากเบนช์มาร์ค Speedometer ของแอปเปิล และสามารถทำคะแนนได้มากกว่า 360 คะแนน

กูเกิลเทียบผลการรันเบนช์มาร์ครอบล่าสุด กับที่เคยประกาศไว้เมื่อเดือนมีนาคม ว่า Chrome สามารถเอาชนะ Safari กลายเป็นเบราว์เซอร์ที่เร็วที่สุดบนแมคได้แล้ว ซึ่งผ่านมา 3 เดือนสามารถรีดให้เร็วกว่าเดิมได้อีก 20%

Microsoft Edge เวอร์ชัน 102 รุ่นเสถียร มีของใหม่คือดีไซน์แบบใหม่ที่เข้ากับ Windows 11 มากขึ้น นั่นคือรองรับสไตล์แบบ Mica โปร่งแสงเห็นเงาของภาพพื้นหลัง (เหมือนแอพอื่นๆ ของ Windows 11) และเปลี่ยนมาใช้แท็บแบบขอบโค้งดูลอยขึ้นมาจากพื้น

ของใหม่ทั้งสองอย่างยังเป็นพรีวิว ต้องเปิด flag ก่อนที่ edge://flags/#edge-visual-rejuv-show-settings จากนั้นจะมีตัวเลือกเพิ่มเข้ามาในหน้า Settings > Appearance

ด้วยเหตุที่มีกระแสเรียกร้องให้ยกเลิกการใช้เลขไทยในเอกสารราชการ ซึ่งอาจส่งผลให้หลายฝ่ายเกิดความไม่สบายใจว่าเอกลักษณ์ความเป็นไทยอาจเลือนหายจนนำไปสู่การสิ้นชาติ เช่นนั้นแล้ว นักพัฒนาชาวไทยผู้มีใจรักชาติจึงได้สรรค์สร้างส่วนขยายของเบราว์เซอร์เพื่อแสดงผลเลขไทยแทนเลขอารบิค

ส่วนต่อขยายดังกล่าวสามารถดาวน์โหลดได้จาก กิตฮับของผู้พัฒนา โดยปัจจุบันยังรองรับเฉพาะเบราว์เซอร์โครมและเอดจ์ ผู้ที่สนใจร่วมสืบสานและอนุรักษ์ความเป็นไทยสามารถตรวจสอบและติดตั้งส่วนขยายดังกล่าวได้ตามขั้นตอนที่ระบุในที่มา

Zach Edwards นักวิจัยความปลอดภัย ค้นพบว่าเบราว์เซอร์ของ DuckDuckGo ที่โฆษณาว่าไม่เก็บข้อมูลใดๆ ของผู้ใช้งาน โดยบล็อคการตามรอย (tracker) ของเว็บไซต์ต่างๆ ให้ด้วย กลับอนุญาตให้ตัวตามรอยของไมโครซอฟท์ทำงานได้ตามปกติ

Edwards ทดสอบกับเบราว์เซอร์ DuckDuckGo ทั้งบน iOS/Android พบว่ามันบล็อคตัวตามรอยของ Google/Facebook ได้จริงๆ แต่ไม่บล็อคตัวตามรอยของ Bing หรือ LinkedIn ที่ปัจจุบันอยู่ในเครือไมโครซอฟท์

กระแสการเลือกตั้งผู้ว่า กทม. ใกล้จะถึงโค้งสุดท้าย ผู้สมัครแต่ละรายต่างมีจุดขายของตัวเอง หนึ่งในนั้นคือ ชัชชาติ สิทธิพันธุ์ ที่ผู้คนบนโลกออนไลน์ต่างให้คำนิยามว่า แข็งแกร่ง ล่าสุด jetamp นักพัฒนารายหนึ่งได้พัฒนาเกมเล่นบนเว็บไซต์ชื่อว่า Chatman หรือ ชัชแมน ที่ให้ผู้เล่นสวมบทบาทเป็น อ. ชัชชาติ วางเท้าเพื่อแก้ปัญหารถติด

สำหรับการเล่นเกม Chatman ผู้เล่นสามารถเข้าไปเล่นได้ที่ลิงก์นี้ https://jetamp.itch.io/chatman ส่วนวิธีการเล่น ตัวเกมจะให้ผู้เล่นขยับเมาส์ขึ้นลงเพื่อยกเท้าของ อ. ชัชชาติ เพื่อแก้รถติด แต่ต้องระวังไม่ให้วางเท้าแรงเกินไป เพราะโลกจะแตกแทน

Firefox ออกเวอร์ชัน 100 ตามหลัง Chrome ไม่นาน ของใหม่ในเวอร์ชันนี้ได้แก่

หน้าเว็บของไมโครซอฟท์ขึ้นข้อมูลบริการ Microsoft Edge Secure Network ซึ่งเป็น VPN ฟรีที่จะมาใน Microsoft Edge โดยตรง

Microsoft Edge Secure Network เป็นบริการ VPN ฟรีในตัวเบราว์เซอร์ ลักษณะเดียวกับที่ Opera มีมาตั้งแต่ปี 2016 กรณีของ Edge Secure Network ผู้ใช้จะได้ปริมาณข้อมูลฟรีเดือนละ 1GB (ต้องล็อกอินบัญชีไมโครซอฟท์ก่อนถึงใช้ฟีเจอร์นี้ได้) เทียบกับของ Opera นั้นไม่จำกัดปริมาณข้อมูลและไม่บังคับล็อกอิน

Microsoft Edge Secure Network ใช้เครือข่าย VPN ของ Cloudflare ที่การันตีลบข้อมูลการใช้งานทั้งหมดของฝั่ง Cloudflare ทุก 25 ชั่วโมง ส่วนข้อมูลที่เก็บฝั่งไมโครซอฟท์จะตามเงื่อนไข Privacy Statement มาตรฐานของไมโครซอฟท์อยู่แล้ว