Chrome 69 ออกแล้วเมื่อคืนที่ผ่านมา โดยฟีเจอร์หลักๆที่สังเกตได้คือการเปลี่ยนการแสดงสถานะของใบรับรอง SSL แบบ Extended Validation หรือ EV จากเดิมที่จะโชว์ชื่อองค์กรยาวๆพร้อมชื่อย่อประเทศด้วยตัวอักษรสีเขียวใน Address Bar มาเป็นการโชว์ด้วยสีปกติ ไม่มีสีเขียวอีกต่อไป และไม่มีการโชว์ว่าเป็น http หรือ https โดยหากเป็น http ธรรมดาก็จะโชว์ว่าเป็น "Not secure" (สีปกติ) และหากเป็น https (ที่ไม่ใช่ EV) ก็จะโชว์แค่รูปแม่กุญแจโดยไม่มีคำว่า Secure เหมือนเก่า

นอกจากนี้ก็ยังมีฟีเจอร์อื่นๆที่น่าสนใจอีกหลายอย่าง

Firefox มีฟีเจอร์ป้องกันการตามรอยหรือ Do Not Track มาตั้งแต่ปี 2015 แต่ก่อนหน้านี้ยังจำกัดเฉพาะในโหมด Private Browsing สำหรับคนที่ต้องการความเป็นส่วนตัวแบบสุดๆ เพิ่งมามีช่วงหลังที่เพิ่มปุ่ม Do Not Track เข้ามาในโหมดปกติ เพื่อให้ผู้ใช้ทั่วไปป้องกันความเป็นส่วนตัวได้ดีขึ้น

ฟีเจอร์ Do Not Track หรือ Tracking Protection เป็นการบล็อคสคริปต์ที่ใช้ตามรอยผู้ใช้บนเว็บไซต์ต่างๆ เพื่อศึกษาพฤติกรรมของผู้ใช้ตลอดการท่องเว็บ ตัวอย่างที่ชัดเจนคือ Facebook pixel ที่ใช้ติดตามผู้ใช้ได้ว่าออกนอกระบบ Facebook แล้วไปยังเว็บไหนต่อ หรือกดซื้อสินค้าที่เห็นจากใน Facebook หรือไม่

เว็บเบราว์เซอร์ Opera ออกอัพเดตเวอร์ชัน 55 โดยได้เน้นไปที่การปรับปรุง UI ทั้งในส่วนของหน้า settings ที่ได้รับการจัดหมวดหมู่ใหม่ ไปจนถึงการเพิ่มเมนูช่วยอำนวยความสะดวกให้กับการควบคุมสิทธิ์และเนื้อหาของแต่ละเว็บไซต์

และยังได้ปรับปรุงให้สามารถติดตั้งส่วนเสริมของเบราว์เซอร์ Chrome ได้ง่ายขึ้นอีกด้วย รายละเอียดทั้งหมดพอสรุปได้ดังนี้

• ปรับปรุงหน้า settings ให้รองรับธีมมืดและจัดหมวดหมู่ใหม่แบ่งออกเป็น Basic สำหรับการตั้งค่าที่ใช้งานบ่อยและ Advanced การตั้งค่าขั้นสูงซึ่งถูกแยกย่อยอีกเป็น

กูเกิลประกาศฟีเจอร์ของ Chrome 69 รุ่นถัดไปที่จะออกวันที่ 4 กันยายน โดยเป็นฟีเจอร์ฝั่ง Enterprise สำหรับการใช้งานในองค์กร

ฟีเจอร์หนึ่งของ Chrome ที่คนไม่รู้จักกันมากนักคือ Headless หรือการรัน Chrome โดยไม่ต้องแสดงหน้าต่างของ Chrome มาให้เราเห็น ตัวอย่างการใช้งาน Headless Chrome มักเป็นงานฝั่งนักพัฒนา เช่น เปิด Chrome มาเพื่อบันทึกภาพหน้าจอหรือบันทึกเว็บเพจเป็น PDF รวมไปถึงงานพวก automate testing ทดสอบการเรนเดอร์เว็บ

การเรียกใช้งาน Headless Chrome สามารถทำได้โดยเรียกผ่านคอมมานด์ไลน์แล้วใส่พารามิเตอร์ chrome --headless ตามมา (รายละเอียด) แต่ล่าสุดกูเกิลเปิดให้เรารัน Headless Chrome บนคลาวด์ได้แล้ว ทำให้เราสามารถเรียกใช้ Chrome ทำงานจากฝั่งเซิร์ฟเวอร์ได้สะดวกมากขึ้น

ของใหม่อย่างหนึ่งของ Windows 10 ตั้งแต่รุ่นแรกที่ออกในปี 2015 คือระบบแจ้งเตือน (notification) ของตัวระบบปฏิบัติการเอง ที่แสดงรวมกันในจุดเดียวคือแถบ Action Center ด้านขวามือของหน้าจอ

ปัจจุบันมีแอพหลายตัวเริ่มรองรับระบบแจ้งเตือนแบบใหม่นี้ ยกเว้นแต่ Chrome ที่ยังใช้ระบบแจ้งเตือนของตัวเองอยู่

Chrome 68 รุ่นเสถียรล่าสุด เริ่มรองรับระบบแจ้งเตือนของ Windows 10 แล้ว โดยยังเป็นการทยอยเปิดให้ผู้ใช้ทีละส่วนเริ่มใช้งานอยู่ ตอนนี้ตัวเลขอยู่ที่ราว 50% และยังไม่มีข้อมูลว่าจะเปิดครบทุกคนเมื่อใด

ไมโครซอฟท์ประกาศว่า Microsoft Edge รองรับฟีเจอร์ Web Authentication (WebAuthn) ตามสเปกของ W3C เปิดให้ผู้ใช้สามารถล็อกอินเข้าใช้งานเว็บไซต์ต่างๆ ด้วยวิธีการยืนยันตัวตนแบบอื่นที่ไม่ใช่รหัสผ่าน เช่น ใบหน้า ลายนิ้วมือ PIN หรืออุปกรณ์ยืนยันตัวตนที่เป็น FIDO2

การที่ไมโครซอฟท์มีระบบยืนยันตัวตน Windows Hello ฝังมากับ Windows 10 อยู่แล้ว ทำให้สามารถต่อยอด Windows Hello กับ Microsoft Edge ได้ทันทีโดยผู้ใช้ไม่ต้องทำอะไรเพิ่ม เมื่อเจอกับหน้าจอเว็บไซต์ที่เปิดให้ยืนยันตัวตนผ่าน Web Authentication เราจะเห็นหน้าจอของ Windows Hello ขึ้นมาให้ยืนยันตัวตนทันที

Google นำ Chrome ลงแพลตฟอร์ม Daydream แล้ว โดยรองรับทั้งอุปกรณ์ทั้งสองรุ่นคือ Google Daydream View และ Lenovo Mirage Solo โดยผู้ใช้อุปกรณ์ที่รองรับสามารถเปิดใช้งาน Chrome และเข้าเว็บทั่วไปบนอุปกรณ์ VR ได้ทันที

ฟีเจอร์ของ Chrome บน Daydream มีตั้งแต่ฟีเจอร์ทั่วไปเหมือนแพลตฟอร์มอื่น เช่น ค้นหาด้วยเสียง, โหมดท่องเว็บแบบไม่ระบุตัวตน, บันทึกลงบุ๊กมาร์ก ส่วนฟีเจอร์เฉพาะ Daydream เช่น cinema mode ที่จะปรับวิดีโอทั่วไปบนเว็บให้เหมาะกับการใช้งานบน VR

สำหรับผู้ใช้ทั่วไปสามารถอัพเดต Chrome บน Android เป็นเวอร์ชันล่าสุดจาก Google Play ก็สามารถเปิดใช้งาน Chrome จากหน้าโฮมของอุปกรณ์ Daydream ได้เลย

วันนี้ หุ้นของบริษัท Opera Ltd. เจ้าของเว็บเบราว์เซอร์ Opera ได้เข้าซื้อขายในตลาดหลักทรัพย์ Nasdaq ของสหรัฐฯ เป็นที่เรียบร้อยแล้วหลังยื่นเอกสารเตรียมขายหุ้นไอพีโอเมื่อต้นเดือนที่ผ่านมา โดยใช้สัญลักษณ์ซื้อขายว่า OPRA

ในรายงาน F-1 นั้นเผยว่าเมื่อปีที่แล้ว Opera มีรายได้จากการดำเนินงาน 128.9 ล้านดอลลาร์ และคิดเป็นกำไรสุทธิ 6.1 ล้านดอลลาร์ ซึ่งแม้ว่าส่วนแบ่งตลาดของ Opera จะไม่ได้สูงมากเท่าเบราว์เซอร์อื่นแต่ก็มากพอที่จะทำรายได้ โดยปัจจุบันมีผู้ใช้ราว 182 ล้านคนที่ใช้ผลิตภัณฑ์ Opera อย่างน้อยหนึ่งชิ้นในทุก ๆ เดือน

ต่อเนื่องจากข่าว Chrome 68 เริ่มกาหัวเว็บ HTTP เป็น "Not secure" ทั้งหมด กูเกิลออกมาประกาศแล้วว่าในอีก 2 รุ่นถัดไปคือ Chrome 70 ที่จะออกในเดือนตุลาคม ถ้าหากผู้ใช้ป้อนข้อมูลลงในฟอร์มบนหน้าเว็บแบบ HTTP คำว่า Not secure สีเทาจะแสดงเป็นสีแดงด้วย เพื่อเตือนให้ผู้ใช้ทราบว่าข้อมูลนั้นจะถูกส่งผ่านอินเทอร์เน็ตโดยไม่เข้ารหัส

นอกจากนี้กูเกิลยังจะนำคำว่า Secure ออกไป (เพราะ HTTPS กลายเป็นเรื่องปกติสามัญ) ในเดือนกันยายนด้วย

กูเกิลเผยสถิติว่าหลังประกาศเดินหน้า HTTPS เมื่อสองปีก่อน ทำให้ทราฟฟิกที่เป็น HTTPS มีสัดส่วนสูงขึ้นมาก

Chrome 68 มีกำหนดปล่อยตัวจริงเดือนกรกฎาคม และวันนี้ทาง Chrome ก็เริ่มปล่อยตัวจริงออกมาแล้ว ความเปลี่ยนแปลงสำคัญที่สุดคือการแสดงข้อความ "Not secure" สีเทาหน้า URL ทุกเว็บที่ยังไม่เข้ารหัส นับเป็นขั้นตอนรองสุดท้าย ก่อน Chrome จะยกระดับคำเตือนเป็นสีแดง (ยังไม่กำหนดเวลา)

นอกจากการปรับการแสดง URL แล้ว Chrome 68 ยังปรับนโยบายใบรับรองที่ออกมาหลังจากเดือนเมษายน 2018 ทั้งหมด ต้องยืนยันว่ามีการบันทึกลง CT log อย่างน้อยสองแห่ง ส่วนบนแอนดรอยด์จะรองรับ Site Isolation เพิ่มความปลอดภัย (แต่กินแรมเพิ่ม) นอกจากนี้ยังบล็อค CA ที่ติดตั้งโดย Mitel VoIP

ปกติ Chrome จะค่อยๆ ปล่อยอัพเดตทีละกลุ่ม อีกประมาณ 2 สัปดาห์ทุกคนก็น่าจะได้อัพเดตจนครบ

Windows 10 April 2018 Update มีฟีเจอร์ใหญ่อย่าง Timeline ที่ดูล้ำสมัย แต่ในการใช้งานจริงยังไม่ค่อยมีประโยชน์มากนัก เพราะแอพยังรองรับน้อย และส่วนใหญ่เป็นแอพของไมโครซอฟท์เอง

แอพกลุ่มที่น่าจะใช้ประโยชน์จาก Timeline ได้มากที่สุดย่อมเป็นเว็บเบราว์เซอร์ แต่ก็ยังมีแค่ Edge เพียงตัวเดียวที่รองรับ ทำให้มีคนสร้างส่วนเสริมสำหรับ Chrome/Firefox ขึ้นมาเพื่อให้รองรับ Timeline ด้วย

Google ประกาศว่าฟีเจอร์ Site Isolation ที่จะแยกโพรเซสตามโดนเมนเว็บ เพื่อป้องกันการโจมตีแบบ Speculative Execution อย่าง Spectre ได้เปิดใช้งานเป็นค่าดีฟอลต์แล้วบน Chrome 67

ฟีเจอร์นี้อาจจะช่วยเพิ่มความปลอดภัย แต่ด้วยการที่ Chrome ต้องแยกโพรเซสมากยิ่งขึ้นทำให้จะกินแรมเพิ่มขึ้นราว 10-13% ในทุกๆ ระบบปฏิบัติการทั้ง Windows, Mac และ ChromeOS ซึ่งทาง Google ระบุว่ากำลังปรับปรุงและลดผลกระทบ (กับการใช้แรม) ที่เกิดจากฟีเจอร์นี้ให้ได้มากที่สุด

Opera ผู้พัฒนาเว็บเบราว์เซอร์ซึ่งปัจจุบันอยู่ภายใต้กลุ่มทุนจีนได้เริ่มทดสอบฟีเจอร์ใหม่สำหรับเว็บเบราว์เซอร์ Opera Android คือ Crypto Wallet หรือกระเป๋าเงินที่ไว้เก็บสกุลเงินคริปโตโดยเฉพาะ

บริษัท Opera Ltd. ผู้พัฒนาเว็บเบราว์เซอร์ Opera ยื่นเอกสารเตรียมขายหุ้น IPO ในตลาด NASDAQ ของสหรัฐอเมริกา โดยใช้ตัวย่อว่า OPRA

ปัจจุบันเจ้าของ Opera Ltd. คือกลุ่มทุนจากประเทศจีนที่มาซื้อกิจการส่วน Opera Browser ไปเมื่อปี 2016 ส่วนธุรกิจด้านโฆษณาออนไลน์ยังเป็นของเจ้าของทีมจากนอร์เวย์ และเปลี่ยนชื่อบริษัทเป็น Othello ในปี 2017 (ส่วนที่จะขายหุ้น IPO คือเว็บเบราว์เซอร์)

เมื่อปลายเดือนมิถุนายนที่เพิ่งผ่านมา เว็บเบราว์เซอร์ Opera ได้ออกอัพเดตเวอร์ชัน 54 โดยได้เพิ่มฟีดข่าวเข้ามาใน Speed Dial ช่วยดึงข่าวสารล่าสุดมาแสดงทุกครั้งที่เปิดเบราว์เซอร์หรือแท็บใหม่ (คล้ายกับหน้าแท็บใหม่ของ Microsoft Edge / Internet Explorer)

และยังได้ปรับปรุงให้สามารถเข้าถึงการอัพเดตและกู้คืนเบราว์เซอร์ได้ง่ายขึ้นด้วยการแยกเมนูใหม่ให้ใช้งานโดยเฉพาะ สำหรับรายละเอียดทั้งหมดพอสรุปได้ดังนี้

มีคนค้นพบว่า Stylish ส่วนขยายของเว็บเบราว์เซอร์ที่มีคนดาวน์โหลดถึง 2 ล้านครั้ง แอบส่งข้อมูลของผู้ใช้งานกลับไปยังบริษัทแม่ SimilarWeb ล่าสุดโดน Chrome, Firefox, Opera ถอดออกจาก Store แล้ว

Stylish เป็นส่วนขยายที่เปิดให้ผู้ใช้ปรับแต่ง CSS ของเว็บไซต์ได้เอง และแจกจ่ายให้คนอื่นใช้งานได้ผ่านเว็บไซต์ userstyles.org ตัวส่วนขยายถูกพัฒนาขึ้นตั้งแต่ปี 2005 แต่ขายให้กับ SimilarWeb บริษัทรวบรวมข้อมูลการใช้งานเว็บไซต์ในปี 2016

ล่าสุดมีคนพบว่า Stylish แอบส่ง URL ของเว็บไซต์ที่เราเข้าชมกลับไปยัง SimilarWeb โดยเวอร์ชัน Chrome เริ่มทำมาตั้งแต่เดือนมกราคม 2017 และเวอร์ชัน Firefox เริ่มในเดือนมีนาคม 2018

กูเกิลปล่อยบทความแนะนำ Feature Policy มาตรฐานเว็บที่อยู่ระหว่างการพัฒนา สำหรับการใช้ลดความสามารถของเบราว์เซอร์บางประการเพื่อเพิ่มความปลอดภัยให้กับผู้ใช้ เช่น ปิดกล้องและไมโครโฟน ทำให้แม้หากถูกฝังสคริปต์บนเว็บ สคริปต์ที่ฝังมาก็ไม่สามารถใช้ฟีเจอร์เหล่านี้ได้

นอกจากการเพิ่มความปลอดภัย มาตรฐาน Feature Policy ยังกำจัดความน่ารำคาญได้หลายอย่าง เช่น ห้ามเว็บเล่นวิดีโออัตโนมัติ, หรือการห้ามดาวน์โหลดภาพขนาดใหญ่มาย่อบนเบราว์เซอร์เกินสัดส่วนที่กำหนด

การใช้งาน Feature Policy นั้นเป็นรูปแบบเดียวกับ Content Security Policy (CSP) คือเว็บจำกัดตัวเอง เช่น กรณี CSP ที่ใช้กันบ่อยๆ คือไม่ยอมรับเนื้อหาภายนอกใดๆ เลย ที่ไม่ส่งผ่าน HTTPS

Brave เว็บเบราว์เซอร์ที่เน้นการบล็อคโฆษณาและความเป็นส่วนตัว (ก่อตั้งโดยอดีตผู้บริหาร Mozilla) เพิ่มฟีเจอร์ใหม่ที่ยกระดับ Private Tab ไปอีกขั้น ด้วยการเพิ่ม Tor เข้ามาอีกชั้น เพื่อความเป็นส่วนตัวขั้นสูงสุด

ฟีเจอร์นี้เรียกว่า Private Tabs with Tor ยังมีสถานะเป็นรุ่นเบต้าใน Brave เวอร์ชันล่าสุด 0.23 จุดเด่นคือการผนวกเอา Tor เข้ามาในเบราว์เซอร์โดยตรง ไม่ต้องลงส่วนขยายใดๆ เพิ่มเติม ช่วยให้ผู้ใช้ป้องกันร่องรอยของตัวเองไม่ให้ ISP หรือผู้ให้บริการ Wi-Fi รู้ว่าเราเป็นใคร

สัปดาห์ที่ผ่านมา Firefox ออกเวอร์ชัน 61 ทั้งบนเดสก์ท็อป และ Firefox for Android

ของใหม่ในเวอร์ชันเดสก์ท็อปมีดังนี้

เบราว์เซอร์ Microsoft Edge เวอร์ชัน Android และ iOS เพิ่มฟีเจอร์บล็อคโฆษณาโดยร่วมมือกับ AdBlock Plus

ตอนนี้ Edge ยังทดสอบฟีเจอร์นี้ในกลุ่มจำกัด (ต้องเป็นเวอร์ชัน test จึงจะใช้ได้) และจะทยอยเปิดให้ใช้งานในวงกว้างต่อไป

ที่มา - The Verge

Mozilla เตรียมย้ายมาใช้เอนจิน Gecko จาก Android WebView เหตุเพราะเรื่องความปลอดภัยเป็นหลักเกี่ยวกับการหลุดของข้อมูลต่างๆ หนึ่งในผู้พัฒนาแนะนำว่าการเปิดรับฟังก์ชั่นใหม่ๆ มาสู่ Firefox Focus นั้นเช่นความเป็นเบราว์เซอร์ส่วนตัวที่ดีกว่า และระบบบล็อกการติดตามที่ดีกว่า กูเกิลไม่ได้รวมสิ่งเหล่านี้อยู่ใน Android WebView

Firefox 61 มีให้ดาวน์โหลดแล้วบน Play Store ฟีเจอร์เด่นซึ่งยังไม่มีในเบราว์เซอร์ตัวอื่นเลยคือการสนับสนุน TLS 1.3 draft 28 ซึ่งถือเป็น final draft ที่กำลังจะออกเป็นมาตรฐาน

ส่วนกำหนดการออกอย่างเป็นทางการสำหรับแพลตฟอร์มหลักนั้นคือวันอังคารนี้

Jake Archibald ทีมงานสนับสนุนนักพัฒนาของ Google Chrome พบช่องโหว่ของ Firefox และ Edge ที่เปิดทางให้เว็บมุ่งร้ายอ่านค่าจากเว็บอื่นได้ โดยอาศัย media element เช่นแท็ก audio และ video

Archibald พบว่าการขอไฟล์บางประเภทจากแท็กนั้น เบราว์เซอร์รับไฟล์ไปเพียงบางส่วนได้ และหลังจากนั้นจะขอไฟล์ส่วนที่เหลือโดยใส่ HTTP Header แท็ก Range เพิ่มเข้าไป ปัญหาคือเมื่อเว็บเซิร์ฟเวอร์ที่มุ่งร้ายตอบกลับมา มันสามารถตอบ redirect เพื่อให้ไปอ่านค่าที่เหลือจากโดเมนเหยื่อใดๆ ก็ได้ และเมื่อเบราว์เซอร์ได้รับค่าจากโดเมนเหยื่อก็จะถือว่าข้อมูลที่อ่านมาได้ เป็นข้อมูลที่เว็บมุ่งร้ายนั้นอ่านได้

กูเกิลประกาศปิดวิธีการติดตั้งส่วนขยายของ Chrome แบบ inline installation ที่ไม่ผ่าน Chrome Web Store โดยให้เหตุผลด้านความปลอดภัยและประสบการณ์ใช้งานของผู้ใช้

นับตั้งแต่เมื่อวานนี้ (12 มิถุนายน 2018) เป็นต้นไป ผู้ใช้ไม่สามารถติดตั้งส่วนขยายแบบ inline ได้อีกแล้ว ส่วนขยายที่พยายามเรียกฟังก์ชัน chrome.webstore.install() จะถูกเปลี่ยนทางไปยัง Chrome Web Store แทน

สำหรับส่วนขยายที่เคยติดตั้งไปแล้วด้วยวิธี inline จะใช้งานได้ถึงวันที่ 12 กันยายน 2018 จากนั้นจะถูกปิดการทำงาน และผู้ใช้จะต้องเข้าไปติดตั้งส่วนขยายนั้นใหม่บน Chrome Web Store และสุดท้าย API สำหรับการติดตั้ง inline จะถูกถอดออกอย่างถาวรใน Chrome 71 ที่จะออกช่วงปลายปี