Image
By lew Founder on Tag: Chrome, HTTPS, Digital Certificate, Symantec, Browser
Chrome

Chrome 70 มีกำหนดการออกประมาณสัปดาห์หน้า ความเปลี่ยนแปลงสำคัญคือการเริ่มบล็อคใบรับรองของ ไซแมนเทคทั้งหมด ตามกำหนดการที่ประกาศมาตั้งแต่เดือนกันยายนปีที่แล้ว อย่างไรก็ตามเว็บสำคัญจำนวนหนึ่งยังคงไม่ได้เปลี่ยนใบรับรอง

Scott Helme นักวิจัยความปลอดภัยสแกนเว็บ 1 ล้านอันดับแรกตามอันดับ Alexa พบว่าเว็บจำนวน 1,139 เว็บ หรือเพียง 0.114% ที่ยังคงใช้ใบรับรองจากไซแมนเทคและหน่วยงานออกใบรับรองในเครือ

By mk Founder on Tag: Jelly Bean, Chrome, Android, Browser
Jelly Bean

มีคนไปพบว่าโค้ดของ Chrome for Android ถูกแก้ไขโดยเลิกซัพพอร์ต Android Jelly Bean (เวอร์ชัน 4.1-4.3) และระบบปฏิบัติการเวอร์ชันเก่าที่สุดที่รองรับคือ KitKat (4.4)

กูเกิลยังไม่ได้ให้ข้อมูลใดๆ ในเรื่องนี้ และยังไม่มีข้อมูลว่าจะเริ่มบังคับใช้เมื่อไร แต่ส่วนแบ่งตลาดของ Jelly Bean ก็ลดลงมาก เหลือประมาณ 3.5% ของผู้ใช้ Android ทั้งหมด (แต่ถ้าคิดเป็นจำนวนเต็มจากจำนวนเครื่องหลักพันล้าน ก็ยังเยอะอยู่ดี)

หาก Chrome for Android เลิกซัพพอร์ต Jelly Bean ทางออกของผู้ใช้คงต้องเป็นเบราว์เซอร์ตัวอื่นๆ เช่น Firefox for Android ที่ยังซัพพอร์ต Jelly Bean อยู่

By mk Founder on Tag: Chrome, Extension, Chrome Web Store, Browser, Security
Chrome

ช่วงหลังกูเกิลมีนโยบายคุมเข้มส่วนขยายของ Chrome มากขึ้นเรื่อยๆ เช่น ปิดไม่ให้ติดตั้งส่วนขยายนอก Chrome Web Store และ แบนส่วนขยายบางตัวที่แอบฝังสคริปต์

ล่าสุดกูเกิลขยับไปอีกขั้นด้วยการเพิ่มระบบ Host Permission ให้กับส่วนขยาย โดยผู้ใช้สามารถกำหนดได้ว่าจะให้ส่วนขยายอ่าน/เขียนข้อมูลบนเว็บไซต์ใดบ้าง สามารถเลือกได้ 3 ระดับคือ ทุกเว็บไซต์, เฉพาะเว็บไซต์ปัจจุบันที่เปิดอยู่ หรือ ทำงานเมื่อคลิกเท่านั้น

By mk Founder on Tag: Chrome, Games, Google, Game Streaming
Chrome

เทคโนโลยีเล่นเกมผ่านสตรีมมิ่งกำลังใกล้ความจริงมากขึ้นเรื่อยๆ ที่ผ่านมาเราเห็นบริการลักษณะนี้จาก Sony (PlayStation Now) และ NVIDIA (GeForce Now) กันมาบ้างแล้ว

ผู้เล่นรายล่าสุดที่ลงตลาดนี้คือกูเกิล ที่เปิดตัว Project Stream บริการเกมสตรีมมิ่งผ่าน Chrome

By nutmos Writer on Tag: Chrome, Google, Privacy
Chrome

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

By lew Founder on Tag: Chrome, Privacy
Chrome

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

By lew Founder on Tag: Chrome, Browser
Chrome

กูเกิลแก้ Chrome ให้แสดงโดเมนย่อย www และ m ใน Omnibox เหมือนเดิมแล้ว หลังจากที่ Chrome 69 มี "ฟีเจอร์" ใหม่ซ่อนโดเมนย่อยเหล่านี้ออกไป

อย่างไรก็ตาม ฟีเจอร์นี้จะกลับมาอีกครั้งใน Chrome 70 โดยมีการเปลี่ยนแปลงคือซ่อนเฉพาะ www เท่านั้น เนื่องจากผู้ใช้หลายคนต้องการควบคุมการแสดงผลหน้าเว็บด้วยการเข้าโดเมนย่อย m

By mk Founder on Tag: Chrome, Authentication, Fingerprint, Browser
Chrome

กูเกิลออก Chrome 70 Beta ทั้งบนเดสก์ท็อปและบน Android โดยมีฟีเจอร์สำคัญ 2 อย่าง

อย่างแรกคือปรับปรุงการล็อกอินเว็บไซต์ด้วยมาตรฐาน Web Authentication API ผ่านไบโอเมตริก โดยรองรับ Touch ID ของ macOS และการสแกนนิ้วบน Android เป็นค่าดีฟอลต์ นั่นแปลว่าถ้าฝั่งเว็บไซต์รองรับ เราสามารถสแกนนิ้วบน Chrome เพื่อยืนยันตัวตนได้

นอกจากนี้ Chrome ยังรองรับการยืนยันตัวตนด้วย Public Key ผ่าน Web Authentication เพิ่มอีกช่องทางหนึ่งด้วย

By nutmos Writer on Tag: Gmail, Google, Chrome
Gmail

Google ประกาศเตรียมนำแอพ Gmail Offline ออกจาก Chrome Web Store ในวันที่ 3 ธันวาคมนี้

แอพ Gmail Offline เป็นแอพสำหรับใช้งาน Gmail บน Chrome ในรูปแบบออฟไลน์ ตั้งแต่การอ่าน, ค้นหา ไปจนถึงการเขียนหรือตอบอีเมล (ซึ่งอีเมลจะส่งออกจริงตอนที่ต่ออินเทอร์เน็ต) ซึ่งฟีเจอร์การใช้งาน Gmail ในโหมดออฟไลน์ถูกใส่เข้ามาในตัวเว็บ Gmail ตั้งแต่อัพเดตเดือนเมษายน โดยฟีเจอร์นี้เข้าไปเปิดได้ที่ารตั้งค่าของ Gmail

By lew Founder on Tag: Chrome, Internet
Chrome

Chrome 69 เพิ่งออกมาเมื่อสัปดาห์ที่ผ่านมา มีความเปลี่ยนแปลงหลายอย่างที่น่าสนใจ แต่ในแง่ความปลอดภัยและการใช้งานเว็บแล้ว กลับมี "ฟีเจอร์" สำคัญใส่เข้ามาเงียบๆ สองอย่าง คือการตัดชื่อซับโดเมนที่ "ไม่มีนัยสำคัญ" (trivial) ออก และการปรับการแสดงโดเมนที่ได้รับรองแบบ Extended Validation (EV) เป็นสีเดียวกับ URL

การตัดโดเมนส่วนที่ไม่มีนัยสำคัญ มีแนวทางคือแยกส่วนของโดเมนออกจากกัน แล้วตรวจว่าส่วนใดของโดเมนเป็น "www" หรือเป็น "m" หรือไม่ หากเป็นก็จะไม่แสดงโดเมนส่วนนั้น

By sunnywalker Writer on Tag: Chrome, Google
Chrome

ไม่น่าเชื่อว่า Google Chrome เดินทางมาถึงอายุ 10 ปีแล้ว และในโอกาสครบรอบ 10 ปี กูเกิลปรับโฉมและทำฟีเจอร์ใหม่โดยออกเวอร์ชั่น Google Chrome 69 ออกมาใช้ได้ในเวอร์ชั่นเดสก์ทอป แอนดรอยด์, iOS

By mk Founder on Tag: Chrome, Google, Enterprise, Browser, Adobe Flash, ChromeOS
Chrome

กูเกิลประกาศฟีเจอร์ของ Chrome 69 รุ่นถัดไปที่จะออกวันที่ 4 กันยายน โดยเป็นฟีเจอร์ฝั่ง Enterprise สำหรับการใช้งานในองค์กร

By mk Founder on Tag: Chrome, Browser, Google Cloud, App Engine
Chrome

ฟีเจอร์หนึ่งของ Chrome ที่คนไม่รู้จักกันมากนักคือ Headless หรือการรัน Chrome โดยไม่ต้องแสดงหน้าต่างของ Chrome มาให้เราเห็น ตัวอย่างการใช้งาน Headless Chrome มักเป็นงานฝั่งนักพัฒนา เช่น เปิด Chrome มาเพื่อบันทึกภาพหน้าจอหรือบันทึกเว็บเพจเป็น PDF รวมไปถึงงานพวก automate testing ทดสอบการเรนเดอร์เว็บ

By mk Founder on Tag: Chrome, Windows 10, Browser
Chrome

ของใหม่อย่างหนึ่งของ Windows 10 ตั้งแต่รุ่นแรกที่ออกในปี 2015 คือระบบแจ้งเตือน (notification) ของตัวระบบปฏิบัติการเอง ที่แสดงรวมกันในจุดเดียวคือแถบ Action Center ด้านขวามือของหน้าจอ

ปัจจุบันมีแอพหลายตัวเริ่มรองรับระบบแจ้งเตือนแบบใหม่นี้ ยกเว้นแต่ Chrome ที่ยังใช้ระบบแจ้งเตือนของตัวเองอยู่

Chrome 68 รุ่นเสถียรล่าสุด เริ่มรองรับระบบแจ้งเตือนของ Windows 10 แล้ว โดยยังเป็นการทยอยเปิดให้ผู้ใช้ทีละส่วนเริ่มใช้งานอยู่ ตอนนี้ตัวเลขอยู่ที่ราว 50% และยังไม่มีข้อมูลว่าจะเปิดครบทุกคนเมื่อใด

By nutmos Writer on Tag: Daydream, Google, Chrome, Virtual Reality, Browser
Daydream

Google นำ Chrome ลงแพลตฟอร์ม Daydream แล้ว โดยรองรับทั้งอุปกรณ์ทั้งสองรุ่นคือ Google Daydream View และ Lenovo Mirage Solo โดยผู้ใช้อุปกรณ์ที่รองรับสามารถเปิดใช้งาน Chrome และเข้าเว็บทั่วไปบนอุปกรณ์ VR ได้ทันที

ฟีเจอร์ของ Chrome บน Daydream มีตั้งแต่ฟีเจอร์ทั่วไปเหมือนแพลตฟอร์มอื่น เช่น ค้นหาด้วยเสียง, โหมดท่องเว็บแบบไม่ระบุตัวตน, บันทึกลงบุ๊กมาร์ก ส่วนฟีเจอร์เฉพาะ Daydream เช่น cinema mode ที่จะปรับวิดีโอทั่วไปบนเว็บให้เหมาะกับการใช้งานบน VR

By koronin Contributor on Tag: Symantec, Google, Digital Certificate, Chrome
Symantec

จากที่กูเกิลได้ประกาศจะถอด root CA ของไซแมนเทคออกทั้งหมดใน Chrome 70 มาได้เกือบหนึ่งปีแล้วนั้น ตอนนี้ Chrome 70 ก็เริ่มปล่อยรุ่นทดลองมาแล้ว โดยโค้ดสำหรับบล็อคใบรับรองที่ออกโดย Symantec รวมไปถึงแบรนด์ลูกอย่าง RapidSSL, GeoTrust และ Thawte ก็ได้เข้าสู่ Chrome Canary ในเวอร์ชั่น 70.0.3503.0 เป็นที่เรียบร้อยแล้วเมื่อสองวันที่ผ่านมา โดยข้อความแจ้งเตือนจะระบุว่าเป็น ERR_CERT_SYMANTEC_LEGACY

By mk Founder on Tag: Chrome, HTTPS, Browser, Google, Security
Chrome

ต่อเนื่องจากข่าว Chrome 68 เริ่มกาหัวเว็บ HTTP เป็น "Not secure" ทั้งหมด กูเกิลออกมาประกาศแล้วว่าในอีก 2 รุ่นถัดไปคือ Chrome 70 ที่จะออกในเดือนตุลาคม ถ้าหากผู้ใช้ป้อนข้อมูลลงในฟอร์มบนหน้าเว็บแบบ HTTP คำว่า Not secure สีเทาจะแสดงเป็นสีแดงด้วย เพื่อเตือนให้ผู้ใช้ทราบว่าข้อมูลนั้นจะถูกส่งผ่านอินเทอร์เน็ตโดยไม่เข้ารหัส

นอกจากนี้กูเกิลยังจะนำคำว่า Secure ออกไป (เพราะ HTTPS กลายเป็นเรื่องปกติสามัญ) ในเดือนกันยายนด้วย

กูเกิลเผยสถิติว่าหลังประกาศเดินหน้า HTTPS เมื่อสองปีก่อน ทำให้ทราฟฟิกที่เป็น HTTPS มีสัดส่วนสูงขึ้นมาก

By lew Founder on Tag: Chrome, Security, HTTPS, Browser
Chrome

Chrome 68 มีกำหนดปล่อยตัวจริงเดือนกรกฎาคม และวันนี้ทาง Chrome ก็เริ่มปล่อยตัวจริงออกมาแล้ว ความเปลี่ยนแปลงสำคัญที่สุดคือการแสดงข้อความ "Not secure" สีเทาหน้า URL ทุกเว็บที่ยังไม่เข้ารหัส นับเป็นขั้นตอนรองสุดท้าย ก่อน Chrome จะยกระดับคำเตือนเป็นสีแดง (ยังไม่กำหนดเวลา)

นอกจากการปรับการแสดง URL แล้ว Chrome 68 ยังปรับนโยบายใบรับรองที่ออกมาหลังจากเดือนเมษายน 2018 ทั้งหมด ต้องยืนยันว่ามีการบันทึกลง CT log อย่างน้อยสองแห่ง ส่วนบนแอนดรอยด์จะรองรับ Site Isolation เพิ่มความปลอดภัย (แต่กินแรมเพิ่ม) นอกจากนี้ยังบล็อค CA ที่ติดตั้งโดย Mitel VoIP

By mk Founder on Tag: Windows 10, Browser, Extension, Chrome, Firefox
Windows 10

Windows 10 April 2018 Update มีฟีเจอร์ใหญ่อย่าง Timeline ที่ดูล้ำสมัย แต่ในการใช้งานจริงยังไม่ค่อยมีประโยชน์มากนัก เพราะแอพยังรองรับน้อย และส่วนใหญ่เป็นแอพของไมโครซอฟท์เอง

แอพกลุ่มที่น่าจะใช้ประโยชน์จาก Timeline ได้มากที่สุดย่อมเป็นเว็บเบราว์เซอร์ แต่ก็ยังมีแค่ Edge เพียงตัวเดียวที่รองรับ ทำให้มีคนสร้างส่วนเสริมสำหรับ Chrome/Firefox ขึ้นมาเพื่อให้รองรับ Timeline ด้วย

By nismod Writer on Tag: Chrome, Security, Browser
Chrome

Google ประกาศว่าฟีเจอร์ Site Isolation ที่จะแยกโพรเซสตามโดนเมนเว็บ เพื่อป้องกันการโจมตีแบบ Speculative Execution อย่าง Spectre ได้เปิดใช้งานเป็นค่าดีฟอลต์แล้วบน Chrome 67

ฟีเจอร์นี้อาจจะช่วยเพิ่มความปลอดภัย แต่ด้วยการที่ Chrome ต้องแยกโพรเซสมากยิ่งขึ้นทำให้จะกินแรมเพิ่มขึ้นราว 10-13% ในทุกๆ ระบบปฏิบัติการทั้ง Windows, Mac และ ChromeOS ซึ่งทาง Google ระบุว่ากำลังปรับปรุงและลดผลกระทบ (กับการใช้แรม) ที่เกิดจากฟีเจอร์นี้ให้ได้มากที่สุด

Subscribe to Chrome