กูเกิลออกอัพเดต Chrome เวอร์ชัน 100.0.4896.127 สำหรับผู้ใช้ Windows, Mac and Linux โดยมีรายการอัพเดตสำคัญคือการแก้ไขช่องโหว่ Zero-Day ความรุนแรงระดับ High ผู้ใช้งาน Chrome จึงควรอัพเดตทันที

ช่องโหว่ที่ระบุคือ CVE-2022-1364 เกี่ยวกับเอนจิน V8 ที่ผู้โจมตีสามารถใช้ช่องโหว่รันคำสั่งที่ต้องการได้ ซึ่งมีรายงานการโจมตีแล้ว

ปีนี้ Chrome ออกอัพเดตแก้ปัญหา Zero-Day เป็นครั้งที่สามแล้ว

ที่มา: Chrome ผ่าน Bleeping Computer

Chrome ออกแพตช์ฉุกเฉิน อุดช่องโหว่ความปลอดภัยร้ายแรง CVE-2022-1364 ในเอนจิน V8 ที่ทีมความปลอดภัยของกูเกิลเพิ่งค้นพบ และพบการนำไปใช้งานโจมตีแล้ว

ผู้ใช้ Chrome ทุกเวอร์ชันควรอัพเดตโดยด่วน โดยเลขเวอร์ชันต้องเป็น 100.0.4896.127 บนเดสก์ท็อปและแอนดรอยด์

การอัพเดตแพตช์ฉุกเฉินรอบนี้นับเป็นรอบที่ 3 ของปี 2022 โดยรอบก่อนหน้านี้เพิ่งเกิดกับ Chrome 99 เมื่อปลายเดือนมีนาคมนี่เอง

Chrome ประกาศเริ่มทดสอบเทคโนโลยีการยิงโฆษณา Privacy Sandbox ที่จะมาใช้แทนคุกกี้ หลังผ่านการอนุมัติจาก CMA หน่วยงานกำกับดูแลการแข่งขันของอังกฤษ

การเดินทางอันยาวนานของ Chrome มาสู่เวอร์ชันที่ 100 ทั้งบนเดสก์ท็อปและมือถือ

ของใหม่ใน Chrome 100 ได้แก่ ไอคอนใหม่ที่อัพเดตเล็กน้อย, รองรับ API ใหม่คือ Multi-Screen Window Placement API และ Digital Goods API

ส่วน Chrome for Android มีปรับหน้าตาหลายๆ ส่วนให้เข้าธีม Material You มากขึ้น

กูเกิลออกอัพเดต Chrome เวอร์ชัน 99.0.4844.84 บน Windows, Mac และ Linux เพื่อแก้ไขช่องโหว่ร้ายแรง Zero-Day ที่มีการรายงานการโจมตีออกมาแล้ว แนะนำให้ผู้ใช้อัพเดตโดยทันที

ช่องโหว่ 1 รายการที่ได้รับการแก้ไขคือ CVE-2022-1096 เกี่ยวกับเอนจิน V8 ซึ่งกูเกิลไม่ได้ลงรายละเอียดในตอนนี้ ด้วยเหตุผลด้านความปลอดภัย และจะให้รายละเอียดอีกครั้งเมื่อผู้ใช้งานอัพเดตเป็นเวอร์ชันล่าสุดในจำนวนที่มากพอจะไม่เกิดการโจมตีวงกว้าง

กูเกิลออกอัพเดต Chrome จากปัญหา Zero-Day ปีนี้เป็นครั้งที่สองแล้ว โดยครั้งแรกเป็นอัพเดตเมื่อเดือนกุมภาพันธ์ของช่องโหว่ CVE-2022-0609

กูเกิลออกคลิปโฆษณาชุด There’s no place like Chrome เจาะกลุ่มผู้ใช้ iPhone เพื่อชวนมาดาวน์โหลด Chrome เวอร์ชัน iOS

โฆษณาชุดนี้เล่าฟีเจอร์ของ Chrome ที่บอกอ้อมๆ ว่าเหนือกว่า Safari เช่น Autofill ช่วยจำเลขบัตรเครดิต, Saved Password ช่วยจำรหัสผ่าน, Synced Devices ซิงก์ข้อมูลจากเดสก์ท็อป และ Malware Protection ช่วยคุ้มครองข้อมูลส่วนตัวขณะท่องเว็บ

ที่มา - 9to5google

กูเกิลประกาศเข้าเป็นสปอนเซอร์ทีมรถแข่ง McLaren Racing ทั้งระดับ Formula 1 และ Extreme E (รถยนต์ไฟฟ้าแบบออฟโรด)

สิ่งที่เราจะได้เห็นกันคือ โลโก้ผลิตภัณฑ์ของกูเกิลไปโผล่อยู่บนรถแข่งของ McLaren ได้แก่ หัว Android ตรงฝาหุ้มเครื่องยนต์ด้านหลังที่นั่งคนขับ และโลโก้วงกลม Chrome 4 สีบริเวณฝาหุ้มล้อรถยนต์ นอกจากนี้ยังมีแปะโลโก้บนหมวกและชุดของคนขับด้วย เริ่มใช้ในการแข่งขัน F1 ฤดูกาล 2022 ซึ่งจะเริ่มแข่งสนามแรกที่ประเทศบาห์เรนในวันพรุ่งนี้ 18 มีนาคมเป็นวันแรก

บริษัทไอทีหลายแห่งเข้ามาเป็นสปอนเซอร์ F1 มานานแล้ว อย่างกรณีของทีม McLaren เองมี Cisco Webex, Splunk, Dell, Tezos, Alteryx, Logitech, Free Fire เป็นสปอนเซอร์

กูเกิลประกาศผลการทดสอบความเร็วของเบราว์เซอร์ โดยใช้ Speedometer เครื่องมือวัดผลของแอปเปิล ที่พัฒนาโดยทีม WebKit พบว่า Chrome เวอร์ชันล่าสุด 99 บน macOS มีคะแนนที่ 300 ซึ่งสูงที่สุดเท่าที่เคยบันทึกมาของ Speedometer และมากกว่า Safari รุ่นปัจจุบันที่มีมาใน macOS

โดยทั่วไปคะแนนของ Safari ใน Speedometer จะอยู่ที่ประมาณ 277-279

กูเกิลบอกว่า Chrome 99 ใช้การพัฒนาที่เน้นปรับปรุงโค้ดให้ทำงานเร็วขึ้นเป็นหลัก รวมทั้งใช้ V8 Sparkplug เป็นคอมไพเลอร์ มาช่วยปรับแต่ง ทำให้ผลลัพธ์ที่ได้ Chrome 99 ทำงานได้เร็วมากกว่า Chrome เมื่อ 17 เดือนที่แล้วถึง 43% ซึ่งตอนนั้นแอปเปิลเพิ่งเปิดตัว Mac M1

กูเกิลและ Mozilla ร่วมกันออกประกาศเตือนสำหรับนักพัฒนาและผู้ดูแลเว็บไซต์ เนื่องจากทั้งเบราว์เซอร์ Chrome และ Firefox กำลังเข้าสู่เลขเวอร์ชัน 3 หลัก คือ 100 ในเวลาอันใกล้นี้

ปัญหาสำคัญที่ทำให้ทั้งสองบริษัทออกมาประกาศ คือเว็บไซต์อาจใช้วิธี parsing ตัวเลขเวอร์ชันเบราว์เซอร์ที่ส่งมาจาก User Agent (UA) โดยฮาร์ดโค้ดเป็นเลข 2 หลักเอาไว้ ซึ่งขั้นตอนนี้ใช้สำหรับการตรวจสอบความเข้ากันของเบราว์เซอร์กับเว็บไซต์ เมื่อค่าตัวเลขเปลี่ยนเป็น 3 หลัก ก็อาจเกิดปัญหาได้ ซึ่งปัญหานี้ก็เคยเกิดขึ้นเมื่อ 12 ปีที่แล้ว ตอนเบราว์เซอร์ขยับเลขเวอร์ชันเป็น 2 หลักที่เวอร์ชัน 10

กำหนดการออกอัพเดตเวอร์ชัน 100 ของทั้งสองเบราว์เซอร์เป็นดังนี้

ความตื่นตัวเรื่องข้อมูลส่วนตัวของผู้ใช้ ทำให้แนวทางการตามรอยข้ามเว็บด้วยคุกกี้ (third-party cookies) เริ่มใช้งานไม่ได้อีกต่อไป กูเกิลในฐานะทั้งผู้พัฒนาเบราว์เซอร์ Chrome และเจ้าของระบบโฆษณาออนไลน์ขนาดใหญ่ของโลก เคยเสนอแนวทาง Privacy Sandbox ที่ใช้แทนคุกกี้มาตั้งแต่ปี 2019 และเคยประกาศแผนยกเลิกคุกกี้ข้ามเว็บภายในปี 2022 (ภายหลังเลื่อนมาเป็นปี 2023)

Chrome เพิ่มฟีเจอร์ใหม่ชื่อ Journeys เป็นการค้นหาประวัติการท่องเว็บ (History) แบบใหม่ที่เชื่อมโยงข้อมูลได้ดีขึ้น

เดิมที การค้นหา History ของ Chrome เป็นการค้นหาแบบตรงไปตรงมา หาด้วยคำไหนก็แสดงรายชื่อเว็บที่มีคำสั้น แต่หลายครั้งเราลืมไปแล้วว่าเข้าเว็บอะไร มีคีย์เวิร์ดอะไร แต่จำได้เลาๆ ว่าเป็นเว็บเกี่ยวกับเรื่องไหน ระบบการค้นหาแบบ Journeys จะเข้ามาตอบโจทย์ตรงนี้ เช่น หาคำว่า "Travel" จะได้ผลลัพธ์ที่เป็นหน้าเว็บ Google Maps หรือสายการบินติดมาด้วย รวมถึงแสดงคำค้นที่เราเคยใช้ไปในคราวก่อนๆ ให้เห็นด้วย

Elvin Hu ทีมออกแบบของ Chrome โพสต์อัพเดตผ่านทวิตเตอร์ ว่ากูเกิลปรับดีไซน์ของไอคอน Chrome ใหม่ครั้งแรกในรอบ 8 ปี โดยดูเผินๆ แล้วอาจไม่เห็นความแตกต่าง สิ่งที่เปลี่ยนแปลงคือเอาเงาสีเข้มออก เปลี่ยนเป็นสีแบบ flat แทน ปรับสีให้สดขึ้นเหมือนไอคอนอื่นของกูเกิล และปรับสัดส่วนภาพเล็กน้อย

โพสต์ของ Elvin Hu มีรายละเอียดเหมาะให้ดีไซเนอร์เรียนรู้หลายเรื่อง ตัวอย่างคือ การปรับสัดส่วนของไอคอนให้สมดุลมากขึ้น (วงกลมสีน้ำเงินใหญ่ขึ้น) และสีแบบ flat นั้นจริงๆ ไม่เป็นสีเดียวอย่างที่เราคิดกัน เพราะกูเกิลลองเอาสีแดงวางติดกับสีเขียวแล้วพบว่าไม่เวิร์ค เลยใช้วิธีไล่สีเล็กน้อย (Green 500 -> 600) เพื่อให้คู่สีวางด้วยกันแล้วสวยขึ้น

เมื่อปี 2019 กูเกิลประกาศแนวทางของ Chrome ที่ต้องการเลิกใช้คุกกี้ตามรอยผู้ใช้ข้ามเว็บ (third party cookie) เพื่อการโฆษณา ด้วยข้อเสนอใหม่ที่เรียกว่า Federated Learning of Cohorts (FLoC)

Universal 2nd Factor (U2F) เป็นมาตรฐานความปลอดภัยแบบ 2 ปัจจัยที่ผลักดันโดยกูเกิลและ Yubico มาตั้งแต่ปี 2014 โดยเน้นที่การยืนยันตัวตนด้วยอุปกรณ์ USB key

ภายหลังการยืนยันตัวตนด้วย USB key แพร่หลายมากขึ้น เกิดกลุ่ม FIDO Alliance ที่มีองค์กรเข้าร่วมเป็นจำนวนมาก สุดท้ายผลักดันให้เกิดมาตรฐานใหม่ Web Authentication หรือ WebAuthn ของ W3C ที่ใช้ล็อกอินเว็บโดยไม่ต้องใช้รหัสผ่านแบบเดิม ขึ้นมาทดแทน (จะมองว่า WebAuthn คือ U2F API เวอร์ชัน 2 ก็ได้)

Chrome มีระบบจำกัดทรัพยากรของแท็บที่ทำงานเบื้องหลังมานานพอสมควร (นับตั้งแต่ Chrome 57 ในปี 2017) ช่วยลดทั้งซีพียู จีพียู แรม ปัญหาคือระบบจำกัดทรัพยากรนี้ทำงานเฉพาะแท็บที่อยู่เบื้องหลังเท่านั้น ไม่ครอบคลุมถึงหน้าต่างที่ไม่ถูกโฟกัส ถูกย่อลง หรือถูกหน้าต่างอื่นบังอยู่

ทีมงาน Chrome พบว่ามีหน้าต่างประมาณ 20% เป็นหน้าต่างที่ถูกบัง การอนุญาตให้แท็บในหน้าต่างเหล่านี้ทำงานจึงเสียทรัพยากรเปล่า ทีมงานจึงพยายามแก้ปัญหานี้ด้วยเช่นกัน แต่อุปสรรคสำคัญคือตัวระบบปฏิบัติการ (Windows) ไม่มีวิธีการบอกว่าหน้าต่างถูกบังหรือไม่

กูเกิลออก Chrome 96 รุ่นเสถียร การเปลี่ยนแปลงส่วนใหญ่เป็นงานเบื้องหลังที่ตัวเอนจินแสดงผล

ของใหม่ที่น่าสนใจคือ Chrome เริ่มทดสอบความเข้ากันได้กับเว็บไซต์ต่างๆ เมื่อถึงเวอร์ชัน 100 โดยเพิ่มตัวเลือกการตั้ง User-Agent เป็นค่า 100 (chrome://flags/#force-major-version-to-100) ให้ลองทดสอบกันดูก่อน ตามแนวทางที่ Firefox นำร่องไปก่อนแล้ว

ของใหม่อย่างอื่นได้แก่การทำ Back-forward Cache ให้สามารถกด Back/Forward ข้ามโดเมนได้เร็วขึ้น เพราะเก็บแคชไว้ให้แล้ว, การเปิดให้เว็บแอพแบบ PWA สามารถลงทะเบียนแอพกับ OS เพื่อเปิด url ของบางโดเมนได้ (เช่น เว็บแอพ Twitter จะทำงานเมื่อคลิกลิงก์ twitter.com จากที่ไหนก็ได้ใน OS)

Louis Barclay นักพัฒนาชาวอังกฤษผู้พัฒนา Unfollow Everything ส่วนขยายบราวเซอร์ที่ให้ผู้ใช้งาน Facebook สามารถกด unfollow เพจและเพื่อนได้อัตโนมัติ ทำให้หน้าฟีดของ Facebook เป็นหน้าว่างเปล่าได้ เป้าหมายของเครื่องมือตัวนี้คือทำให้หน้าฟีดนั้นดีต่อสุขภาพใจของผู้ใช้งาน

ตัวส่วนขยาย Unfollow Everything เปิดใช้งานบน Chrome เมื่อเดือนกรกฎาคมปี 2020 โดยมีนักวิจัยจาก University of Neuchâtel in Switzerland ที่อยากศึกษาว่าถ้าไม่มี News Feed บน Facebook แล้วจะส่งผลต่อความสุขของผู้ใช้งานในทางใดบ้าง รวมถึงระยะเวลาที่ผู้คนใช้ไปกับการเล่น Facebook ด้วย

Chrome Android เพิ่มปุ่ม Follow เพื่อติดตามเว็บไซต์ (ผ่าน RSS ที่ถูก Chrome ทอดทิ้งไปนานแล้ว) ตามที่เคยโชว์ตอนงาน Google I/O เมื่อเดือนพฤษภาคม

ผู้ใช้ต้องติดตั้ง Chrome 94 ขึ้นไป โดยกูเกิลบอกว่าเริ่มทยอยปล่อยให้ผู้ใช้บางกลุ่มแล้ว (คนที่ยังไม่เห็น สามารถเข้าหน้า chrome://flags แล้วเปิดใช้ฟีเจอร์ web feed เองได้) วิธีใช้งานคือเข้าหน้าเว็บข่าวหรือคอนเทนต์ต่างๆ แล้วในเมนู Chrome ด้านล่างสุดจะมีปุ่ม Follow เพิ่มขึ้นมา

ในงาน Search On กูเกิลเปิดตัวการใช้งาน Google Lens ใน Chrome ผู้ใช้งานสามารถใช้ Google Lens บนเดสก์ทอปได้

วิธีการคือ คลิปขวาที่รูปภาพ เลือกเมนู Search with Google Lens ระบบจะแสดงผลการค้นหาที่หน้าต่างด้านขวามือทันที โดยผู้ใช้งานไม่ต้องออกจากเว็บไซต์นั้นๆ

ที่มา - YouTube: Google Search On

การเปลี่ยนแปลงสำคัญในเบราว์เซอร์ตระกูล Chromium คือเมื่อปลายปี 2020 Chrome เริ่มใช้ API ส่วนขยายแบบใหม่ที่เรียก Manifest V3 ที่ส่งผลกระทบต่อส่วนขยายกลุ่มบล็อคโฆษณาทั้งหลาย ทำให้เกิดการถกเถียงกันมายาวนาน (ประเด็นถกเถียงสำคัญคือกูเกิล "ตั้งใจ" เปลี่ยน API เพื่อไม่ให้บล็อคโฆษณาได้เยอะเหมือนเดิมหรือไม่)

Chrome 88 เป็นเวอร์ชันแรกที่รองรับ Manifest V3 แต่ก็ยังรองรับ Manifest V2 รุ่นเดิมควบคู่กันไปอยู่ โดยกูเกิลบอกว่าจะให้เวลาเปลี่ยนผ่านประมาณ 1 ปี

ล่าสุดกูเกิลออกมาประกาศแผนที่แน่ชัดแล้ว

กูเกิลออก Chrome 94 ซึ่งเป็นเวอร์ชันแรกที่เปลี่ยนมาใช้รอบการออกรุ่นใหม่ทุก 4 สัปดาห์แทน 6 สัปดาห์ ตามที่ประกาศไว้เมื่อต้นปี (เหมือน Firefox แล้วตอนนี้) ของใหม่ได้แก่

Chrome และ Edge เตรียมถอดการเข้ารหัส TLS แบบ TLS_RSA_WITH_3DES_EDE_CBC_SHA ออกจากระบบ ทำให้อาจจะเข้าเว็บเก่าๆ ที่ใช้กระบวนการเชื่อมต่อแบบนี้ไม่ได้อีกต่อไป

3DES (อ่านว่า ทริป-เปิล-เดส) เป็นมาตรฐานที่พัฒนาขึ้นมาเพื่อแก้ไขความอ่อนแอของกระบวนการเข้ารหัสแบบ DES ที่มีกุญแจเพียง 56 บิต โดยเพิ่มกุญแจเป็น 168 บิต หรือสามเท่าของ DES การเข้ารหัสนี้เข้าเป็นมาตรฐาน RFC1851 ในปี 1995

เราเห็นระบบปฏิบัติการ Fuchsia ของกูเกิลเริ่มเครื่องติด โดยปีนี้ กูเกิลเปลี่ยนไส้ในของ Nest Hub รุ่นแรกจาก CastOS มาเป็น Fuchsia แต่ยังแทบไม่เห็นความแตกต่างในมุมของผู้ใช้ เพราะ UI ที่ครอบยังเป็นแบบเดิม

ล่าสุดในฐานข้อมูลบั๊กของ Chromium ระบุว่ากูเกิลเริ่มพอร์ต Chrome ไปยัง Fuchsia แล้ว กระบวนการนี้ยังต้องใช้เวลาอีกมาก และมีบั๊กย่อยๆ อีกมากมายที่ต้องแก้ก่อน Chrome จะสามารถรันบน Fuchsia ได้เต็มรูปแบบ

กูเกิลทดสอบความสามารถใหม่ ผู้ใช้งาน Chrome บนมือถือ Android สามารถใช้เบราว์เซอร์มือถือเป็นคีย์ความปลอดภัย 2FA เมื่อลงชื่อเข้าใช้แอปกูเกิลบนคอมพิวเตอร์ที่อยู่ใกล้เราได้

การเปลี่ยนแปลงสำคัญอย่างหนึ่งของ iOS 15 คือ Safari ดีไซน์ใหม่ที่ย้าย URL Bar และแถบเครื่องมือลงมาด้านล่าง ซึ่งถูกวิจารณ์ไม่น้อยเพราะผู้ใช้ไม่คุ้นเคย ทำให้แอปเปิลต้องยอมปรับดีไซน์บางจุดใน Beta หลังๆ

เรื่องนี้ Chris Lee อดีตพนักงานทีม Chrome Android ของกูเกิลได้เขียนเล่าว่ากูเกิลเคยลอง UI แบบนี้ตั้งแต่ปี 2016 แล้วพบว่าไม่เวิร์คจนต้องยกเลิกไป

Lee บอกว่าเขาเป็นคนพัฒนาดีไซน์ใหม่นี้เอง โดยใช้ชื่อว่า Chrome Home มันคือการนำช่อง URL ไปไว้ด้านล่าง แล้วมีแถบเลื่อนที่สามารถลากขึ้นมาให้เห็นปุ่มคำสั่งต่างๆ ได้อีก