Tags:
Node Thumbnail

เราเห็นข่าว Chrome ขอหยุดพักการอัพเดตเวอร์ชันไปหลายวัน เพราะทีมพัฒนาได้รับผลกระทบจากการแพร่ระบาดของไวรัส

ฝั่งของ Firefox (ที่สำนักงานใหญ่ Mozilla ก็อยู่ไม่ห่างจากกูเกิลนัก) เลือกใช้นโยบายที่ต่างไป คือ ยังรักษาตารางการออกเวอร์ชันใหม่ที่เคยประกาศเอาไว้ แต่อาจลดจำนวนฟีเจอร์ใหม่หรือการเปลี่ยนแปลงในแต่ละเวอร์ชัน เพื่อป้องกันปัญหาเจอบั๊กแล้วไม่สามารถแก้ได้ทัน

Firefox เวอร์ชันถัดไปคือ Firefox 75 มีกำหนดออกวันที่ 7 เมษายน 2020

Tags:
Node Thumbnail

Mozilla ได้แย้มรายละเอียดบริการอ่านข่าวที่ร่วมมือกับ Scroll เมื่อช่วงกลางปีที่แล้ว วันนี้ Mozilla เริ่มทดสอบ Scroll อย่างเป็นทางการภายใต้โครงการ Test Pilot ในชื่อ Firefox Better Web with Scroll

Mozilla ระบุว่า ทุกวันนี้สำนักข่าวยังคงพบกับปัญหาของระบบโฆษณา เพราะสำนักข่าวต้องการให้ผู้ใช้งานมากที่สุดแต่ไม่ต้องการให้ติดตามโดยบุคคลที่สาม Mozilla จึงร่วมมือกับ Scroll สตาร์ทอัพที่ทำธุรกิจสมัครสมาชิกอ่านข่าวเพื่อมอบประสบการณ์อ่านข่าวให้ผู้ใช้งานไม่ว่าผู้ใช้จะใช้เบราว์เซอร์ใดก็ตาม (ไม่จำกัดเฉพาะ Firefox)

Tags:
Node Thumbnail

Firefox ออกเวอร์ชั่น 74 ตั้งแต่ต้นเดือนที่ผ่านมา โดยความเปลี่ยนแปลงสำคัญคือปิดการรองรับ TLS 1.0 และ 1.1 เป็นค่าเริ่มต้น แม้ผู้ใช้จะสามารถกดเปิดได้เองก็ตาม แต่ล่าสุดทาง Mozilla ก็ตัดสินใจยกเลิกฟีเจอร์นี้โดยระบุว่า "เพื่อเปิดทางให้ผู้ใช้เข้าถึงข้อมูลสำคัญเกี่ยวกับโรค COVID-19 ในเว็บรัฐบาล"

ทาง Mozilla ไม่ได้ระบุว่าเว็บรัฐบาลใดที่ยังไม่ได้อัพเดตโปรโตคอลจนทำให้ต้องตัดสินใจเช่นนี้

Tags:
Node Thumbnail

วันนี้ Mozilla ปล่อย Firefox 74 อย่างเป็นทางการแล้วทุกแพลตฟอร์ม โดยฟีเจอร์สำคัญในรอบนี้คือเพิ่มกฎสำหรับ add-on ที่เข้มงวดขึ้น รวมถึงปิดการใช้งาน TLS 1.0 และ TLS 1.1 เป็นค่าเริ่มต้น

ในเรื่อง add-on ถือเป็นประเด็นใหญ่ในอัพเดต 74 โดย Firefox จะอนุญาตให้ผู้ใช้งานเท่านั้นที่มีสิทธิ์ติดตั้ง add-on บน Firefox และ Add-on Manager จะสามารถลบ add-on ทุกตัวที่ติดตั้งจากแอปภายนอกได้ทั้งหมด (เข้าไปที่ about:addons บน Firefox) ซึ่งกฎใหม่นี้จะช่วยลดการติดตั้ง add-on ที่ไม่พึงประสงค์และไม่ปลอดภัยได้ เนื่องจาก add-on เหล่านี้มักจะติดตั้งอัตโนมัติจากโปรแกรมภายนอก

Tags:
Node Thumbnail

แนวคิดการทำ sandbox เพื่อจำกัดขอบเขตความเสียหายกรณีโปรแกรมโดนแฮ็ก กำลังได้รับความนิยมมากขึ้นเรื่อยๆ แต่หลายกรณีก็มีข้อจำกัด เช่น การเรียกใช้ไลบรารีที่มีขนาดเล็กจนไม่สามารถแยกโพรเซสได้ แต่ไลบรารีก็ไม่ได้เขียนเองทำให้ควบคุมคุณภาพโค้ดไม่ได้

Mozilla ร่วมกับทีมวิจัยจากมหาวิทยาลัย 3 แห่งคือ University of California San Diego, University of Texas Austin, Stanford University พัฒนาเทคนิคใหม่ชื่อ RLBox แก้ปัญหานี้ด้วยการแปลงโค้ด C/C++ เป็น WebAssembly ก่อน เพื่อรันใน sandbox ของ WebAssembly แทน

Tags:
Node Thumbnail

Google Earth เลิกซัพพอร์ตเวอร์ชันเดสก์ท็อปไปแล้วประมาณ 3 ปี แต่ช่วงที่ผ่านมา Google Earth ก็ยังคงใช้งานได้เฉพาะ Chrome เท่านั้น

วันนี้ Google ประกาศอย่างเป็นทางการแล้วว่า Google Earth จะสามารถใช้งานได้บน Firefox, Microsoft Edge และ Opera แล้ว หลังจากที่ Google เปลี่ยนจาก Native Client ซึ่งมีเฉพาะ Chrome มาเป็นการคอมไพล์โค้ด C++ ด้วย WebAssembly ที่สามารถใช้กับเว็บเบราว์เซอร์อื่น ๆ ได้

แม้ว่าปัจจุบัน Google Earth จะใช้งานได้แล้ว แต่ Google ยังต้องขัดเกลาอีกสักระยะหนึ่งเพื่อให้ได้ประสบการณ์ที่ดีเหมือนกับใช้งานบน Chrome รวมถึงมีแผนซัพพอร์ต Safari รวมถึงเบราว์เซอร์อื่น ๆ ในอนาคต

Tags:
Node Thumbnail

วันนี้ Mozilla ประกาศเตรียมเปิดใช้งาน DNS over HTTPS ระบบ DNS เข้ารหัสเพื่อรักษาความปลอดภัยและความเป็นส่วนตัวให้ผู้ใช้งาน Firefox ในสหรัฐฯ อย่างเป็นทางการ โดยจะทยอยปล่อยฟีเจอร์นี้ให้ผู้ใช้งานทีละกลุ่ม

Mozilla ระบุว่า DNS ถูกออกแบบมานานหลายทศวรรษแล้ว ซึ่งแม้ว่าเบราว์เซอร์จะใช้ HTTPS แต่การ lookup เพื่อหาไอพีแอดเดรสโดย DNS ยังคงไม่ได้เข้ารหัส ซึ่งถือเป็นจุดอ่อนสำคัญเพราะอุปกรณ์อื่นสามารถเก็บ ไปจนถึงบล็อคหรือเปลี่ยนคำขอ DNS ก็ย่อมได้

Tags:
Node Thumbnail

ปีที่แล้วเราเห็นกูเกิลประกาศ Chrome จะรองรับ Lazy Load รูปภาพที่ตัวเบราว์เซอร์เลย ไม่ต้องเขียนโค้ด JavaScript อีกต่อไป ซึ่งก่อให้เกิดคำถามว่าโค้ดจะใช้กับเบราว์เซอร์ตัวอื่นๆ ได้หรือไม่

เวลาผ่านมาเกือบปี ล่าสุด Firefox ก็จะเริ่มรองรับฟีเจอร์นี้แล้ว (ใส่คุณสมบัติ loading="lazy" ในแท็ก img) โดยเริ่มใน Firefox 75 ที่สถานะยังเป็น Nightly (กำหนดออกตัวจริงช่วงต้นเดือนเมษายน) ผู้ที่อยากทดสอบสามารถดาวน์โหลด Firefox Nightly แล้วเปิดค่า dom.image-lazy-loading.enabled ในหน้า about:config ก่อน

ฟีเจอร์ lazy load ถูกนำเข้าไปอยู่ในร่างมาตรฐานเว็บของกลุ่ม WHATWG แล้วเช่นกัน และจะเข้ากระบวนการผลักดันเป็นมาตรฐานต่อไป

Tags:
Node Thumbnail

Firefox for Android เวอร์ชันยกเครื่องใหม่เริ่มเข้าสถานะการทดสอบแบบ Nightly และมีแผนจะออกรุ่นเสถียรช่วงกลางปีนี้

ล่าสุด Mozilla ประกาศแผนเรื่องส่วนขยาย (add-on) ของ Firefox for Android ตัวใหม่ว่าจะยังจำกัดมากๆ ในช่วงแรก

ณ ปัจจุบัน Firefox for Android ตัวใหม่รองรับส่วนขยายเพียงตัวเดียวคือ uBlock Origin แต่ Mozilla มีแผนจะรองรับส่วนขยายยอดนิยม Recommended Extensions ประมาณ 100 ตัว (เช่น NoScript, LastPass, HTTPS Everywhere, DownThemAll!, FoxyProxy) ในช่วงที่ออกรุ่นเสถียร

Tags:
Node Thumbnail

Mozilla ออก Firefox 73 ตามนโยบายใหม่ที่ปรับรอบการออกรุ่นให้เร็วขึ้น ของใหม่ในเวอร์ชันนี้ได้แก่

  • เพิ่มตัวเลือกใน Options เพื่อปรับการซูมหน้าเว็บ (page zoom) ให้ใหญ่ขึ้นแบบ global คือปรับทีเดียวได้ผลทุกเว็บไซต์ ไม่ต้องมาปรับแยกเองทีละเว็บเหมือนของเดิม (ปรับแยกทีละเว็บยังทำได้อยู่)
  • ปรับวิธีการทำงานของโหมด High Contrast เพื่อช่วยให้คนที่มีปัญหาสายตา ของเดิมจะปิดการแสดงผลภาพพื้นหลังทั้งหมด ของใหม่จะแทรกกล่องสี่เหลี่ยมพร้อมสีพื้นใต้ข้อความ เพื่อให้อ่านง่ายขึ้น โดยไม่ต้องปิดภาพพื้นหลังทั้งหมด
Tags:
Node Thumbnail

Mozilla ประกาศแผนหยุดซัพพอร์ตโปรโตคอล Transport Layer Security (TLS) เวอร์ชันเก่า 1.0 และ 1.1 บน Firefox โดยจะเริ่มมีผลใน Firefox 74 ที่จะออกตัวจริงช่วงเดือนมีนาคม 2020

เหตุผลที่เลิกใช้ TLS 1.0 และ 1.1 เป็นเพราะพบช่องโหว่ที่ถูกใช้โจมตีมากขึ้นเรื่อยๆ เช่น ช่องโหว่ BEAST, CRIME, POODLE ในขณะที่โปรโตคอลเวอร์ชันใหม่ TLS 1.3 ออกตั้งแต่ปี 2018 และรองรับตั้งแต่ Firefox 63

Tags:
Node Thumbnail

Mozilla และ Google ในฐานะสองผู้พัฒนาเว็บเบราว์เซอร์รายใหญ่ แบนส่วนขยาย (extension) จำนวนมากที่อาจสร้างปัญหาให้ผู้ใช้

Mozilla แบนส่วนขยายของ Firefox ไปเกือบ 200 ตัวด้วยเหตุผลต่างกันไป แต่ส่วนขยายจำนวน 129 ตัวมาจากบริษัทเดียวกันชื่อ 2Ring ที่มีพฤติกรรมดาวน์โหลดโค้ดจากเซิร์ฟเวอร์อื่นมารันอีกที ซึ่งขัดกับนโยบายของ Mozilla

ส่วนทีมงาน Chrome ประกาศว่าพบส่วนขยาย (แบบเสียเงิน) จำนวนมากที่มีพฤติกรรมละเมิดผู้ใช้งาน จนต้องปิดรับการส่งส่วนขยายแบบเสียเงินขึ้น Chrome Web Store ชั่วคราว เพื่อหาโซลูชันที่ดีกว่าในระยะยาว แต่ก็ไม่ได้ให้รายละเอียดมากนักว่ามีส่วนขยายใดบ้างที่เข้าข่าย

Tags:
Node Thumbnail

เว็บไซต์ VentureBeat ทดสอบเบนช์มาร์ค วัดประสิทธิภาพของเว็บเบราว์เซอร์ 4 ตัวคือ Chrome, Firefox, Edge (ตัวใหม่) และ Brave

การทดสอบใช้ Surface Laptop ที่ติดตั้ง Windows 10 Pro ใหม่, ติดตั้งเบราว์เซอร์ทั้ง 4 ตัวที่เป็นเวอร์ชันล่าสุด แล้วรันเบนช์มาร์คชื่อดัง เช่น SunSpider, Octane, Kraken ฯลฯ รวมทั้งหมด 8 ตัว ผลคือ

Tags:
Node Thumbnail

เมื่อกลางปีที่แล้ว Mozilla ประกาศ "ยกเครื่อง" Firefox for Android ใหม่ ใช้เอนจินใหม่ GeckoView, ดีไซน์หน้าตาใหม่ และมีฟีเจอร์ใหม่ๆ หลายอย่าง แต่เนื่องจากมันเพิ่งเริ่มพัฒนา จึงแยกมันเป็นแอพอีกตัวชื่อ Firefox Preview ที่ต่างจาก Firefox for Android ตัวปัจจุบัน

ล่าสุด Firefox Preview พัฒนามาพอสมควร ทีมงาน Mozilla จึงเริ่มขยับมันเข้ามาใน Firefox for Android ตัวหลักแล้ว แต่ยังเฉพาะในรุ่นทดสอบแบบ Nightly เท่านั้น หลังจากทดสอบจนพอใจแล้วจะค่อยๆ ขยับมันเข้ามาในรุ่น Beta ช่วงฤดูใบไม้ผลิ (ประมาณเดือนมีนาคมเป็นต้นไป) และออกเป็นรุ่น Stable ภายในครึ่งแรกของปี 2020 นี้

Tags:
Node Thumbnail

Mozilla ประกาศออกรุ่นย่อย Firefox 72.0.1 และรุ่น ESR 68.4.1 หลังได้รับรายงานช่องโหว่ CVE-2019-17026 จากทีมงาน Qihoo 360 และพบว่ามีการโจมตีช่องโหว่นี้แล้ว โดยเป็นการโจมตีอย่างเจาะจง

รายละเอียดช่องโหว่ยังไม่เปิดเผยต่อสาธารณะ แต่ทาง Mozilla ก็ระบุว่าเป็นช่องโหว่ของ IonMonkey JIT ที่เปิดทางให้โจมตีแบบ type confusion ได้ โดยช่องโหว่มีผลกระทบระดับวิกฤติ

Firefox 72 เพิ่งออกมาวันเดียวเท่านั้น หากใครกำลังอัพเดตก็ควรอัพเดตไปตัวล่าสุดเลยทีเดียว

ที่มา - Firefox

Tags:
Node Thumbnail

มอซิลล่าประกาศ Firefox 72 ตามรอบ โดยมีฟีเจอร์สำคัญคือบล็อคการติดตามผู้ใช้แบบ fingerprint ซึ่งหมายถึงการติดตามโดยที่ไม่ได้ใช้กลไกตามปกติ เช่น cookie แต่กลับอาศัยข้อมูลอื่น เช่น เวอร์ชั่นเบราว์เซอร์, ขนาดหน้าจอ, ระบบปฎิบัติการ

โดเมนที่ถูกตรวจสอบว่าพยายามติดตามผู้ใช้ด้วยเทคนิค fingerprint จะถูกใส่ไว้ในรายชื่อแบน เว็บเหล่านี้จะไม่สามารถรันจาวาสคริปต์เพื่อรับรู้ข้อมูลของผู้ใช้, การโหลดข้อมูลจะไม่ส่ง User-Agent ไปให้, และเบราว์เซอร์จะปิดบังแม้แต่หมายเลขไอพีของผู้ใช้

Tags:
Node Thumbnail

Mozilla สั่งถอดส่วนขยาย Firefox ที่พัฒนาโดยบริษัทด้านความปลอดภัย Avast และบริษัทลูก AVG หลังมีรายงานพบว่าส่วนขยายเหล่านี้มีการเก็บข้อมูลผู้ใช้งานมากเกินจำเป็น

สำหรับส่วนขยายที่ Mozilla สั่งถอดมีอยู่ 4 ตัว คือ Avast Online Security, AVG Online Security, Avast SafePrice และ AVG SafePrice ซึ่งส่วนขยายสองตัวแรกจะแจ้งเตือนหากผู้ใช้เข้าเว็บไซต์ปองร้ายหรือน่าสงสัย อีกสองตัวหลังสำหรับผู้ซื้อสินค้าออนไลน์ ใช้เพื่อการเทียบราคา, ดีล และคูปองในแต่ละเว็บ

Tags:
Node Thumbnail

Mozilla ออก Firefox 71 มีของใหม่ดังนี้

  • ปรับปรุง Lockwise ตัวจัดการรหัสผ่าน ให้รองรับซับโดเมนของเว็บไซต์
  • รองรับการชมวิดีโอแบบย่อมุมจอ (Picture-in-picture) โดยยังใช้ได้เฉพาะบน Windows วิธีการใช้คือนำเมาส์ไปชี้บนวิดีโอจะเห็นไอคอน Picture-in-picture สีน้ำเงินโผล่ขึ้นมาให้กด
  • ตัวถอดรหัสไฟล์ MP3 แบบเนทีฟทั้งบน Windows, Mac, Linux
  • เพิ่ม Kiosk Mode สำหรับการแสดงผลแบบเต็มหน้าจอ ใช้กับอุปกรณ์จอสัมผัสตามที่สาธารณะ
Tags:
Topics: 
Node Thumbnail

เว็บไซต์ ZDNet อ้างข้อมูลจากวิศวกรมอซิลล่าโดยไม่เปิดเผยชื่อ ระบุว่าไฟร์ฟอกซ์เวอร์ชั่น 72 ที่จะออกตัวจริงเดือนมกราคมนี้จะไม่แสดงป๊อบอัพขอส่งการแจ้งเตือน (notification) ให้กับผู้ใช้อีกต่อไป หลังจากทางมอซิลล่าศึกษาแล้วพบว่าผู้ใช้ถึง 97% ไม่เคยกดยอมรับการแสดงการแจ้งเตือนเลย

เว็บไซต์ยังคงขอแจ้งเดือนได้ตามปกติ เพียงแต่ความเด่นชัดจะน้อยลง เหลือเพียงไอคอนหน้า URL เท่านั้น

Tags:
Node Thumbnail

Mozilla ประกาศเตรียมปิดวิธีการติดตั้งส่วนขยายของ Firefox ที่เรียกว่าการทำ sideloading ด้วยเหตุผลเรื่องความปลอดภัย

ปกติแล้ว Firefox มีวิธีการติดตั้งส่วนขยายทั้งหมด 3 วิธี ดังนี้

Tags:
Node Thumbnail

Firefox ออกเวอร์ชัน 70 ของใหม่เวอร์ชันนี้เน้นไปที่ฟีเจอร์ด้าน Privacy ที่ใส่เข้ามาหลายตัว

Tags:
Node Thumbnail

มอซิลล่าประกาศความเปลี่ยนแปลงในเบราว์เซอร์ไฟร์ฟอกซ์เวอร์ชั่น 70 โดยมีความเปลี่ยนแปลงสำคัญที่แถบ URL ที่จะแสดงกระบวนการเข้ารหัสและใบรับรองที่เปลี่ยนไป 3 ประการหลัก ได้แก่

Tags:
Node Thumbnail

ผู้ผลิตเบราว์เซอร์รายใหญ่ประกาศจะหยุดการรับรอง TLS 1.0, 1.1 ในช่วงต้นปีหน้ามาตั้งแต่ปีที่แล้ว ล่าสุด Firefox เป็นเจ้าแรกที่ออกมายกเลิกการรับรอง TLS 1.0 และ 1.1 ในเวอร์ชัน Nightly เพื่อเตรียมยกเลิกการใช้งานในเวอร์ชันเสถียรต้นปีหน้า

เว็บไซต์ที่ยังใช้งานแค่ TLS 1.0, 1.1 หากเข้าผ่าน Firefox Nightly จะไม่สามารถเปิดได้และขึ้นเป็น "secure connection failed"

TLS 1.0 ออกมาตั้งแต่ปี 1999 ทำให้ปีนี้มีอายุ 20 ปีพอดี ขณะที่โปรโตคอลใหม่ๆ เช่น HTTP/2 นั้นบังคับว่าต้องใช้ TLS 1.2 ขึ้นไป ส่วน TLS 1.3 ก็นิ่งแล้วและมีการใช้งานเพิ่มมากขึ้นเรื่อย ๆ

Tags:
Node Thumbnail

Mozilla ประกาศขยับรอบการออกของ Firefox จากเดิม 6-8 สัปดาห์ ให้เร็วขึ้นเป็นทุก 4 สัปดาห์ ด้วยเหตุผลว่าต้องการผลักดันให้ฟีเจอร์ใหม่ๆ ออกสู่ตลาดได้เร็วขึ้น

การเปลี่ยนแปลงจะเริ่มในไตรมาสแรกของปี 2020 ส่วนลูกค้าองค์กรที่ไม่ต้องการอัพเดตบ่อยๆ ยังมี Firefox ESR ที่จะออกรุ่นใหม่ทุก 12 เดือนให้ใช้งานกัน

Mozilla ระบุว่าการที่รอบเวลาสั้นลง ทำให้การตรวจสอบคุณภาพตอนขั้น Beta ต้องเข้มข้นขึ้น ปัจจุบัน Firefox Beta ออกรุ่นใหม่ 2 ครั้งต่อสัปดาห์ ก็จำเป็นต้องออก Beta ให้ถี่กว่าเดิม และเน้นการทดสอบกับผู้ใช้บางกลุ่ม (A/B testing) เพื่อตรวจสอบบั๊กก่อนส่งผลกระทบต่อผู้ใช้เป็นวงกว้าง

Pages