Tags:
Node Thumbnail

Chrome 69 ออกแล้วเมื่อคืนที่ผ่านมา โดยฟีเจอร์หลักๆที่สังเกตได้คือการเปลี่ยนการแสดงสถานะของใบรับรอง SSL แบบ Extended Validation หรือ EV จากเดิมที่จะโชว์ชื่อองค์กรยาวๆพร้อมชื่อย่อประเทศด้วยตัวอักษรสีเขียวใน Address Bar มาเป็นการโชว์ด้วยสีปกติ ไม่มีสีเขียวอีกต่อไป และไม่มีการโชว์ว่าเป็น http หรือ https โดยหากเป็น http ธรรมดาก็จะโชว์ว่าเป็น "Not secure" (สีปกติ) และหากเป็น https (ที่ไม่ใช่ EV) ก็จะโชว์แค่รูปแม่กุญแจโดยไม่มีคำว่า Secure เหมือนเก่า

นอกจากนี้ก็ยังมีฟีเจอร์อื่นๆที่น่าสนใจอีกหลายอย่าง

Get latest news from Blognone

Comments

By: TeamKiller
ContributoriPhone
on 5 September 2018 - 13:14 #1069032
TeamKiller's picture

White Bar แทน

By: lew
FounderJusci's WriterMEconomicsAndroid
on 5 September 2018 - 17:21 #1069103
lew's picture

ผมไม่เห็นข่าวนี้นะครับ เห็นแต่ HTTPS ที่เลิกโชว์ Green Bar ไม่เคยเห็นหน้าจอ EV เลย

มีตัวอย่างภาพหน้าจอไหมครับ


lewcpe.com, @public_lewcpe

By: hisoft
ContributorWindows PhoneWindows
on 5 September 2018 - 17:36 #1069111 Reply to:1069103
hisoft's picture

ของผมได้แบบนี้ครับ

  • EV HTTPS
  • HTTPS
  • HTTP

No Description


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: lew
FounderJusci's WriterMEconomicsAndroid
on 5 September 2018 - 17:49 #1069116 Reply to:1069111
lew's picture

ถ้าแบบนี้ผมคิดว่าหัวข่าวผิดนะครับ

"Chrome 69 แสดง SSL EV แบบใหม่ ชื่อบริษัทสีเดียวกับ URL" อะไรแบบนั้นพอได้


lewcpe.com, @public_lewcpe

By: hisoft
ContributorWindows PhoneWindows
on 5 September 2018 - 17:57 #1069118 Reply to:1069116
hisoft's picture

น่าจะเรียกหัวข่าวสื่อไม่หมดครับ คือก็เลิกใช้ greenbar (ไม่แถบเขียว) จริงๆ แต่เปลี่ยนไปใช้อย่างอื่น (ถึงคำว่าเลิกจะเหมือนว่ายกเลิกอะไรราวๆ นี้ไปเลย)

แต่ยิ่งมีข่าวก่อนหน้านี้ว่าไม่แสดง EV เลย (https://www.blognone.com/node/102378) ก็เห็นด้วยว่าควรเปลี่ยนหัวข่าวมากครับ อ่านทีแรกผมก็นึกว่าจะหายไปแบบแยกกับ https ธรรมดาไม่ออกไปเลย


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: koronin
Contributor
on 7 September 2018 - 07:09 #1069378 Reply to:1069118

น่าจะเรียกหัวข่าวสื่อไม่หมดครับ คือก็เลิกใช้ greenbar (ไม่แถบเขียว) จริงๆ แต่เปลี่ยนไปใช้อย่างอื่น (ถึงคำว่าเลิกจะเหมือนว่ายกเลิกอะไรราวๆ นี้ไปเลย)

ผมเข้าใจว่าการพาดหัวข่าวต้องสั้น กระชับ และสื่อถึงสาระสำคัญครับ และสาระสำคัญคือ no more (EV) greenbar ครับ

แต่ยิ่งมีข่าวก่อนหน้านี้ว่าไม่แสดง EV เลย (https://www.blognone.com/node/102378) ก็เห็นด้วยว่าควรเปลี่ยนหัวข่าวมากครับ อ่านทีแรกผมก็นึกว่าจะหายไปแบบแยกกับ https ธรรมดาไม่ออกไปเลย

ในข่าวนั้นก็ชัดเจนนี่ครับ ว่าไม่ใช่แค่ greenbar จะหายไป แต่ใหญ่กว่านั้นคือ EV กำลังจะตาย นี่เป็นการเริ่มต้น เดี๋ยวก็ต่อด้วยการเอา EV text ออก (ผมขอเรียกแบบนี้ไปก่อนแล้วกันไม่รู้จะหาคำไรมาแทนดีสำหรับการโชว์ชื่อเต็มขององค์กรหน้าชื่อ URL ใน Address Bar) ทำให้ EV OV DV ดูเหมือนกันหมด ก็คือ "แยกกับ https ธรรมดาไม่ออกไปเลย" อย่างที่พูดนั่นแหละครับ

By: McKay
ContributorAndroidWindowsIn Love
on 7 September 2018 - 09:41 #1069400 Reply to:1069378
McKay's picture

ควรเขียนข่าว(รวมถึงหัวข่าว)ตามความเป็นจริง ไม่ใส่ attitude ที่คิดว่าอนาคตจะเป็นแบบนั้นหรือเป็นแบบนี้แล้วไปทำให้เนื้อข่าวหลักเปลี่ยนนะครับ เช่นกรณีนี้ EV Greenbar เปลี่ยนสี คุณสามารถบอกได้ว่า EV Greenbar ไม่เขียวอีกต่อไป แต่ไม่สามารถบอกว่าเลิกโชว์ EV Greenbar ครับ

attitude สามารถใส่เสริมได้ในช่วงท้ายเช่นหากคิดว่า Chrome จะยกเลิก EV Greenbar ตามที่อ่านแบบนี้ๆ คุณสามารถเขียนบอกได้ครับ เช่น ในอดีตเคยมีคนเจอว่า Chrome กำลังทดลองไม่แสดง EV อาจเป็นไปได้ว่าในอนาคต Chrome อาจยกเลิกแสดง EV ทั้งหมดก็ได้ อะไรแบบนี้

โดยเฉพาะอย่างยิ่งกรณีของคุณนั้นข้อมูลที่คุณได้รับมาไม่ใช่ข้อมูลทางการ แต่เป็น tweet ของ Microsoft Regional Director and MVP for Developer Security ซึ่งเป็นคู่แข่งโดยตรง โอกาสจึงเป็นไปได้มากว่าข้อมูลผิดพลาดครับ


In Soviet Warcraft, Argus comes to you.

By: lew
FounderJusci's WriterMEconomicsAndroid
on 7 September 2018 - 15:43 #1069472 Reply to:1069400
lew's picture

เรืองทดสอบนี่ผมเองก็พบคนอื่นเจอเข้ากลุ่มทดสอบอยู่บ้างนะครับ

แต่มัน % น้อยมาก และที่ผ่านมา chrome ก็ทดสอบแบบอื่นๆ เช่น หน้าจอแสดง SSL error (ซึ่งทดสอบหลายแบบ และเลือกเอาแบบเดียว)

การทดสอบกลุ่มเล็กๆ แล้วบอกว่าเปลี่ยน อันนี้คงไม่ตรงความจริงอยู่ดี


lewcpe.com, @public_lewcpe

By: koronin
Contributor
on 8 September 2018 - 08:00 #1069592 Reply to:1069400

ควรเขียนข่าว(รวมถึงหัวข่าว)ตามความเป็นจริง ไม่ใส่ attitude ที่คิดว่าอนาคตจะเป็นแบบนั้นหรือเป็นแบบนี้แล้วไปทำให้เนื้อข่าวหลักเปลี่ยนนะครับ

อันนี้ผมเห็นด้วยครับ และคิดว่าผมก็ไม่ได้ทำต่างไปจากนี้นะครับ (พูดถึงในเนื้อข่าวนะครับ) ถ้าคิดว่ายังมีตรงไหนอีก (นอกจากตรง "EV Greenbar เปลี่ยนสี" ที่ผมกำลังจะตอบ) ก็ช่วยบอกด้วยครับ

เช่นกรณีนี้ EV Greenbar เปลี่ยนสี คุณสามารถบอกได้ว่า EV Greenbar ไม่เขียวอีกต่อไป แต่ไม่สามารถบอกว่าเลิกโชว์ EV Greenbar ครับ

ถ้า EV Greenbar ที่มันเคยเขียวมันไม่เขียวอีกต่อไป คุณยังจะเรียกมันว่า EV Greenbar อยู่เหรอครับ???

ผมไม่เรียกมันว่า Greenbar แล้วครับ ส่วนตัวผมขอเรียกมันว่า (Chrome's) EV Bar เฉยๆครับ (ณ ตอนนี้) และเวลาจะพูดอธิบายเรื่องใบรับรองแบบ EV ให้ใครฟังวันนี้ก็ต้องพูดประมาณว่า "วิธีสังเกตใบรับรอง EV ถ้าใช้ IE หรือ Firefox หรือ Opera ก็จะมี Greenbar โชว์ แต่ถ้าเป็น Chrome จะไม่มี Greenbar" แล้วถ้าจะขยายความต่อถึงค่อยบอกว่า "ตอนนี้ Chrome เพิ่งเอา Greenbar ออก โดยเปลี่ยนมาเป็น EV Bar ธรรมดาแทน" แล้วถ้ามีเวลาอีกถึงค่อยอธิบาย EV Bar ต่อ นี่คือถ้ามีเวลานะครับ ไม่งั้นก็คงได้แค่ท่อนแรก

และจากข่าว 102378 ผมก็ขอพาดหัวข่าวอีกข่าวไว้ล่วงหน้าเลยว่า "Chrome XX ออกแล้ว เลิกโชว์ EV Bar" ครับ แล้วค่อยไปขยายความในข่าวว่า Chrome เลิกแสดงสถานะความเป็น EV certificate เด็ดขาดแล้ว ทำให้การแยกแยะใบรับรองแบบ DV/OV vs EV จะทำโดยการมองเผินๆไม่ได้อีกต่อไป จะต้องทำการตรวจสอบใบรับรองอย่างละเอียดเท่านั้น ถึงจะรู้

ผมขอสรุปความแตกต่างของ EV Greenbar ของเบราเซอร์หลักบนพีซี(เบราเซอร์รุ่นล่าสุดไม่รวมรุ่นเก่า)ไว้อ้างอิงนิดนึงครับ EV Greenbar ของแท้ตอนนี้น่าจะมีเฉพาะ IE 11 ซึ่งแสดงตัวอักษรสีปกติฟ้อนต์ปกติบนพื้นสีเขียวทั้งตรง URL และตรงชื่อองค์กรเจ้าของใบรับรอง ความเห็นผมแบบนี้แหละคือ Greenbar จริงๆ เพราะมันดูเป็น "แท่ง" ที่มัน "เขียว" ที่แสดงได้ดีรองลงมาคือ Opera ซึ่งแสดงตัวอักษรสีเขียวฟ้อนต์ตัวหนาบนพื้นสีขาว ตรงชื่อองค์กรเจ้าของใบรับรอง รองลงมาอีกคือ Firefox และ Chrome 68 ซึ่งแสดงตัวอักษรสีเขียวฟ้อนต์ตัวไม่หนาบนพื้นสีขาว ตรงชื่อองค์กรเจ้าของใบรับรอง โดยทั้ง Opera, Firefox, Chrome นี้จะว่าไปมันก็ไม่ค่อยจะเป็น Greenbar เท่าไหร่ เพราะมันไม่เป็น "แท่ง" แม้มันจะเขียวก็ตาม แต่ก็พออนุโลมได้ เพราะถ้ามองไกลๆมันก็ดู barๆ อยู่

ส่วน Chrome 69 ซึ่งแสดงตัวอักษรสีไม่เขียวฟ้อนต์ตัวไม่หนาบนพื้นสีขาว นั้น ไม่ใช่ EV Greenbar ครับ แต่เป็น EV Bar เฉยๆ ก็ยังจะเรียก Greenbar กันอยู่ได้ไงครับ ในเมื่อมันไม่ "เขียว" อีกต่อไปแล้ว

attitude สามารถใส่เสริมได้ในช่วงท้ายเช่นหากคิดว่า Chrome จะยกเลิก EV Greenbar ตามที่อ่านแบบนี้ๆ คุณสามารถเขียนบอกได้ครับ เช่น ในอดีตเคยมีคนเจอว่า Chrome กำลังทดลองไม่แสดง EV อาจเป็นไปได้ว่าในอนาคต Chrome อาจยกเลิกแสดง EV ทั้งหมดก็ได้ อะไรแบบนี้

เห็นด้วยครับ และผมคิดว่าผมไม่ได้ใส่ "attitude" ใดๆลงไปในเนื้อข่าวนะครับ หรือว่ามี?

โดยเฉพาะอย่างยิ่งกรณีของคุณนั้นข้อมูลที่คุณได้รับมาไม่ใช่ข้อมูลทางการ แต่เป็น tweet ของ Microsoft Regional Director and MVP for Developer Security ซึ่งเป็นคู่แข่งโดยตรง โอกาสจึงเป็นไปได้มากว่าข้อมูลผิดพลาดครับ

"ข้อมูลที่คุณได้รับมา" ที่ว่านี่หมายถึงข้อมูลไหนใน, หรือที่ผมอ้างถึงใน, เนื้อข่าวเหรอครับ?

By: koronin
Contributor
on 7 September 2018 - 06:55 #1069377 Reply to:1069116

ถ้าแบบนี้ผมคิดว่าหัวข่าวผิดนะครับ

"Chrome 69 แสดง SSL EV แบบใหม่ ชื่อบริษัทสีเดียวกับ URL" อะไรแบบนั้นพอได้

ประเด็นสำคัญคือ bar มันไม่ green หรือไม่มี greenbar อีกต่อไปครับ ซึ่ง greenbar เป็นสิ่งสำคัญที่อยู่คู่กับ EV มานาน ตอนนี้เมื่อไม่มี greenbar อีกต่อไปก็จะเกิดผลกระทบกับ security awareness ของ end users ในวงกว้าง หากจะพาดหัวว่า "แสดง SSL EV แบบใหม่" มันจะฟังดูเหมือนกับว่าได้ของใหม่ ซึ่งผู้อ่านทั่วไปน่าจะ assume ว่าของใหม่ที่ได้น่าจะเป็นของใหม่ที่ดีกว่า มากกว่าที่จะ assume ว่าของเก่าที่ได้หายไปน่าจะเป็นของเก่าที่ดีอยู่แล้วหากพาดหัวว่า "เลิกแสดง" หรือ "เลิกโชว์" ครับ

ซึ่งสำหรับผม มองว่าเรื่องนี่เป็นเรื่องใหญ่ในมุมของ end users' security awareness แต่ก็เข้าใจ ว่ามีหลายคนรู้สึกเฉยๆ ไม่แคร์ หรืออาจชอบด้วยซ้ำที่ไม่ต้องมี greenbar อีกต่อไป

By: lew
FounderJusci's WriterMEconomicsAndroid
on 7 September 2018 - 15:35 #1069470 Reply to:1069377
lew's picture

เข้าใจครับ ว่าสำคัญ

แต่การบอกว่าเลิกแสดง มันจะทำให้คนเข้าใจว่า ไม่มีการแสดงชื่อบริษัทอีกเลย อันนี้คือแสดงอยู่แต่เปลี่ยนสี หัวข่าวก็ควรให้เข้าใจได้แบบนั้น


lewcpe.com, @public_lewcpe

By: koronin
Contributor
on 8 September 2018 - 08:08 #1069594 Reply to:1069470

แต่การบอกว่าเลิกแสดง มันจะทำให้คนเข้าใจว่า ไม่มีการแสดงชื่อบริษัทอีกเลย อันนี้คือแสดงอยู่แต่เปลี่ยนสี หัวข่าวก็ควรให้เข้าใจได้แบบนั้น

เลิกแสดง "EV Greenbar" ครับ ไม่ใช่เลิกแสดง EV เฉยๆ หรือเลิกแสดงชื่อบริษัท หรือเลิกแสดงสถานะ EV อื่นๆหรือทั้งหมด ผมเขียนตอบอธิบายไปข้างบนแล้วครับ ตรงที่ตอบคุณ McKay ยาวๆครับ

By: big50000
AndroidSUSEUbuntu
on 5 September 2018 - 17:52 #1069117 Reply to:1069111
big50000's picture

แบบนี้ผมว่าดีนะ

By: kajokman
ContributorAndroidIn Love
on 5 September 2018 - 17:45 #1069114
kajokman's picture

ที่น่าแปลกใจกว่าไม่แสดง http/https คือ ไม่แสดง www. งงเลย

By: koronin
Contributor
on 7 September 2018 - 07:11 #1069379 Reply to:1069114

ที่น่าแปลกใจกว่าไม่แสดง http/https คือ ไม่แสดง www. งงเลย

ใช่ครับ ไม่ทันสังเกตเหมือนกัน สงสัยจะเลียนแบบเบราเซอร์ค่ายผลไม้