Firefox

Firefox 42 ออกแล้ว เพิ่มฟีเจอร์ป้องกันการตามรอย, แสดงแท็บที่เปิดเสียง

By mk

on 4 November 2015 - 06:22 Tag: Privacy, Firefox, Browser, Mozilla

Privacy

Firefox 42 ออกแล้ว ของใหม่ที่สำคัญคือโหมด Private Browsing with Tracking Protection ป้องกันไม่ให้เว็บไซต์ตามรอยผู้ใช้งาน (รายละเอียดอ่านในข่าว Firefox 42 Beta) ฟีเจอร์นี้เพิ่มเข้ามาทั้งเวอร์ชันเดสก์ท็อปและ Android

ฟีเจอร์อีกตัวที่ทุกคนน่าจะชอบคือแสดงไอคอนบนแท็บที่เล่นเสียงอยู่ และสั่ง Mute Tab เพื่อปิดเสียงได้ (แบบเดียวกับ Chrome, ข่าวเก่า)

ผู้เชี่ยวชาญความปลอดภัยชี้ ตัวติดตั้งของ Mozilla บนวินโดวส์ใช้เทคโนโลยีเก่าและมีช่องโหว่

By mk

on 3 November 2015 - 18:17 Tag: Security, Firefox, Mozilla

Security

ผู้เชี่ยวชาญความปลอดภัย Stefan Kanthak ออกมาเผยช่องโหว่ในตัวติดตั้ง (installer) ของผลิตภัณฑ์ค่าย Mozilla บนแพลตฟอร์มวินโดวส์ ว่ายอมให้ผู้ใช้ระดับทั่วไปของเครื่อง สามารถเข้าถึงสิทธิบางอย่างของผู้ดูแลระบบได้

ตัวติดตั้งของ Mozilla ใช้วิธีแตกไฟล์ตัวเอง (self-extraction) ลงในโฟลเดอร์ชั่วคราว แล้วเรียกไฟล์ DLL เก่าแก่ชื่อ SHFOLDER.DLL ที่มีมาตั้งแต่สมัย Windows 9x ซึ่งเปิดโอกาสให้เกิดช่องโหว่ได้ วิธีการป้องกันคือแอดมินระบบต้องปิดการรันโค้ดในโฟลเดอร์ %TEMP% แต่ในกรณีที่แอดมินลืมหรือไม่ทราบ ก็อาจกลายเป็นช่องโหว่ได้

Firefox เตรียมร่นระยะเวลาเลิกรองรับใบรับรอง SHA-1 เข้ามาเป็นกลางปีหน้า

By lew

on 22 October 2015 - 14:13 Tag: Security, Firefox, SHA, HTTPS

Security

เบราว์เซอร์หลักๆ จากกูเกิล, มอซิลล่า, และไมโครซอฟท์ล้วนประกาศแนวทางการเลิกรองรับใบรับรองดิจิตอลที่ใช้ SHA-1 (อ่านบทความอธิบาย) แต่การโจมตีรอบล่าสุดแสดงว่าต้นทุนการโจมตีกำลังถูกลงอย่างรวดเร็ว และเป็นไปได้ที่เราจะเห็น SHA-1 ค่าซ้ำกันในเร็วๆ นี้ ทางมอซิลล่าจึงออกมาแจ้งเตือนว่าอาจจะร่นกำหนดเวลาการหยุดรองรับ SHA-1 เข้ามา เป็นวันที่ 1 กรกฎาคม 2016 หรือเลื่อนขึ้นมา 6 เดือน

Firefox 44 ทดสอบมาตรการเตือนเว็บ HTTP ที่มีฟอร์มรหัสผ่าน ว่าเป็นเว็บไม่ปลอดภัย

By lew

on 21 October 2015 - 16:56 Tag: Security, Firefox, HTTPS, HTTP

Security

Richard Barnes หัวหน้าฝ่ายความปลอดภัยของไฟร์ฟอกซ์ ทวีตประกาศมาตรการความปลอดภัยล่าสุดในไฟร์ฟอกซ์เวอร์ชั่น 44 ที่จะเตือนผู้ใช้ว่าเว็บไม่ปลอดภัย หากหน้าเว็บนั้นๆ มีแบบฟอร์มรหัสผ่านอยู่ในเว็บ และตัวเว็บเชื่อมต่อแบบไม่เข้ารหัส

แนวทางนี้เป็นเพียงการทดสอบในรุ่น Nightly เท่านั้น รุ่นที่เราใช้งานกันทั่วไปยังเป็นรุ่น 41 และกว่ารุ่น 44 จะออกมาจริงยังต้องใช้เวลาอีกหลายเดือน และยังไม่มีการยืนยันว่าแนวทางนี้จะใช้งานในรุ่นจริง

Firefox ประกาศเลิกใช้งานปลั๊กอินแบบ NPAPI ตอนสิ้นปี 2016

By mk

on 9 October 2015 - 07:09 Tag: Firefox, Browser, Mozilla

Firefox

Firefox ประกาศแผนเลิกสนับสนุนปลั๊กอินแบบ NPAPI ที่ใช้กันมานานตั้งแต่สมัย Netscape (ข่าวเก่า) โดยมีกำหนดเวลาคือสิ้นปี 2016

เว็บเบราว์เซอร์ตัวอื่นอย่าง Chrome เริ่มตัดปลั๊กอิน NPAPI ไปก่อนแล้วตั้งแต่ต้นปีนี้ โดยแนะนำให้ใช้ปลั๊กอินแบบ PPAPI แทน ส่วน Microsoft Edge ก็ไม่รองรับปลั๊กอิน NPAPI มาตั้งแต่แรกเช่นกัน

Firefox 42 Beta เริ่มทดสอบฟีเจอร์ Private Browsing แบบป้องกันการตามรอย

By mk

on 25 September 2015 - 09:17 Tag: Privacy, Firefox, Browser, Do Not Track, Mozilla

Privacy

Firefox 42 Beta เริ่มทดสอบฟีเจอร์ Private Browsing แบบใหม่ที่มี Tracking Protection ป้องกันการตามรอย

ฟีเจอร์ Tracking Protection จะป้องกันเว็บไซต์ third party เช่น social network หรือ analytics ที่ฝังคุกกี้เพื่อตามรอยว่าเราเข้าเว็บอะไรบ้าง และแสดงโฆษณาตามหลอกหลอน แม้ว่าเราจะย้ายไปชมเว็บอื่นที่ดูไม่เกี่ยวข้องกันแล้วก็ตาม

การใช้งานฟีเจอร์นี้ให้เปิดโหมด Private Browsing ขึ้นมา ในหน้าแท็บเปล่าจะเห็นปุ่ม Tracking Protection เปิดเป็น "On" อยู่ (สามารถเลือกปิดเป็นรายเว็บได้)

Firefox 41 ออกแล้ว ปรับปรุง Firefox Hello และ Firefox Account

By mk

on 24 September 2015 - 06:54 Tag: Firefox, Browser, Mozilla

Firefox

Firefox 41 ออกแล้ว ของใหม่มีไม่เยอะนัก เน้นการแก้บั๊ก ปรับปรุงประสิทธิภาพ ปรับปรุงเอนจินแสดงผลเป็นหลัก

Firefox Hello เพิ่มการแชตแบบข้อความ (instant messaging) แล้ว
Firefox Account เพิ่มรูปโพรไฟล์ของผู้ใช้แต่ละคน
สามารถใช้รูป favicon เป็นไฟล์ SVG ได้แล้ว

สำหรับ Firefox for Android เพิ่มฟีเจอร์ swipe-to-close tabs สำหรับแท็บเล็ต, เพิ่มฟีเจอร์ตรวจสอบ bookmark ซ้ำซ้อน และมีตัวช่วยคัดลอกรหัสผ่านเพื่อล็อกอิน ในกรณีที่บางเว็บไม่กรอกรหัสผ่านให้อัตโนมัติ

Firefox บน iOS ออกรุ่น public preview แล้ว แต่ยังเปิดให้ทดสอบเฉพาะในนิวซีแลนด์

By nutmos

on 4 September 2015 - 08:20 Tag: Firefox, iOS

Firefox

Firefox ได้เปิดตัวเวอร์ชัน public preview สำหรับ iOS โดยตอนนี้ยังเปิดให้ทดสอบเฉพาะผู้ใช้ในนิวซีแลนด์ก่อน และจะค่อยๆ ขยายพื้นที่ทดสอบไปเรื่อยๆ เพื่อเก็บผลตอบรับจากผู้ใช้มาปรับปรุงความฟีเจอร์และความเสถียรของเบราว์เซอร์ก่อนเปิดตัวเวอร์ชันจริง โดย Firefox บน iOS มีฟีเจอร์สำคัญหลายอย่าง เช่น

Firefox, Chrome, IE, Edge เตรียมถอดการเข้ารหัสแบบ RC4 ช่วงต้นปี 2016

By mk

on 2 September 2015 - 16:53 Tag: Security, Firefox, Browser, SSL, Chrome, Internet Explorer, Cryptography, HTTPS, Microsoft Edge

Security

การเข้ารหัสแบบ RC4 มีความปลอดภัยต่ำ เพราะกระบวนการสุ่มเลขไม่ดีเท่าที่ควร ซึ่งในแวดวงความปลอดภัยเองก็เตรียมถอด RC4 ออกจากมาตรฐาน IETF มาได้สักพักแล้ว

วันนี้ผู้พัฒนาเบราว์เซอร์รายใหญ่ 3 ค่ายคือ Google, Microsoft, Mozilla ออกมาประกาศแผนว่าจะถอดการใช้งาน RC4 ออกจากเบราว์เซอร์ของตัวเอง (Chrome, IE, Edge, Firefox) พร้อมกันในช่วงต้นปี 2016

Firefox ประกาศ Extension API รุ่นใหม่ ทำงานร่วมกับ Chrome ได้, ผู้สร้าง Extension เก่าโวย

By mk

on 22 August 2015 - 09:02 Tag: Firefox, Browser, Extension

Firefox

ต่อเนื่องจากข่าว Firefox เตรียมแยกแท็บตามโพรเซส ค่าย Mozilla ยังออกมาประกาศนโยบายใหม่เกี่ยวกับระบบ Extension หลายประการ ดังนี้

ใกล้ความจริง Firefox จะแยกโพรเซสตามแท็บภายในปีนี้

By mk

on 22 August 2015 - 07:10 Tag: Firefox, Browser, Mozilla

Firefox

สิ่งหนึ่งที่ Firefox ยังตามหลังเบราว์เซอร์อื่นๆ มาโดยตลอดคือการจัดการโพรเซสของแต่ละแท็บ ซึ่งเบราว์เซอร์ตัวอื่นแยกโพรเซสของแท็บกันมานานแล้ว (Chrome ทำได้ตั้งแต่วันแรก) ในขณะที่สถาปัตยกรรมของ Firefox ไม่ได้ออกแบบมาให้รองรับการแยกโพรเซสแบบนี้ (ปัจจุบัน Firefox แยกเฉพาะโพรเซสของปลั๊กอินออกจากโพรเซสของเบราว์เซอร์)

Mozilla มีโครงการ Electrolysis ที่พัฒนาเรื่องนี้กันมานานมาก (จนหลายคนลืมไปแล้วว่าทำอยู่) แต่ในที่สุดมันก็ใกล้เสร็จสมบูรณ์แล้ว โดย Mozilla ประกาศแผนการดังนี้

Firefox ทดสอบ Private Browsing เวอร์ชันใหม่ ป้องกันการตามรอยจากเว็บไซต์ด้วย

By mk

on 16 August 2015 - 07:18 Tag: Privacy, Firefox, Browser, Mozilla

Privacy

Firefox เริ่มทดสอบโหมด Private Browsing แบบใหม่ที่ยกระดับความเป็นส่วนตัวเพิ่มขึ้น ปลอดภัยจากการตามรอยของเว็บไซต์ต่างๆ ด้วย

โหมด Private Browsing ในปัจจุบันถูกออกแบบมาเพื่อรักษาความเป็นส่วนตัวของผู้ใช้งานบนคอมพิวเตอร์เครื่องเดียวกัน ผู้ใช้จะเปิดโหมดนี้เพื่อไม่ให้ผู้ใช้คนอื่น (ที่เข้าถึงคอมพิวเตอร์เครื่องนี้) รู้ว่าเราทำกิจกรรมใดบ้างบนอินเทอร์เน็ต

แต่โหมด Private Browsing "ขั้นกว่า" ของ Firefox จะเพิ่มฟีเจอร์ Tracking Protection ช่วยบล็อคเนื้อหาบนเว็บไซต์ที่ใช้ตามรอยผู้ใช้ด้วย ไม่ว่าจะเป็นตัวเก็บสถิติ (analytic) หรือโค้ดที่ฝังมาจากโซเชียล ที่สามารถเชื่อมโยงได้ว่าเราเป็นใคร

Firefox 40 ออกแล้ว ปรับหน้าตาให้เข้ากับ Windows 10 มากขึ้น

By mk

on 12 August 2015 - 08:22 Tag: Firefox, Browser, Windows 10, Mozilla

Firefox

Firefox 40 ออกตัวจริงแล้ว ของใหม่ที่สำคัญของเวอร์ชันพีซีคือ

พบช่องโหว่ Firefox เปิดให้โดนขโมยข้อมูลในเครื่อง อัพเดตเป็น Firefox 39.0.3 กันด่วน

By mk

on 7 August 2015 - 17:51 Tag: Security, Firefox, Browser, Mozilla

Security

Mozilla ออกประกาศเตือนช่องโหว่ระดับ critical ค้นพบใหม่ใน Firefox เกี่ยวกับตัวอ่าน PDF ที่มาพร้อมกับเบราว์เซอร์ ช่องโหว่นี้เปิดให้ผู้ประสงค์ร้ายเข้ามาขโมยข้อมูลในเครื่องของผู้ใช้ได้

ความน่ากลัวคือพบการโจมตีผ่านช่องโหว่นี้ในรัสเซียแล้ว โดยแฮ็กเกอร์ใช้วิธียิงโฆษณาบนเว็บไซต์ข่าวแห่งหนึ่ง เพื่อขโมยข้อมูลของผู้ที่เข้าชมเว็บไซต์ข่าวแห่งนี้ด้วย Firefox ตัวอย่างข้อมูลที่ถูกขโมยคือไฟล์คอนฟิกต่างๆ ที่อาจมีรหัสผ่านเก็บอยู่ เช่น /etc/passwd, .ssh, .mysql_history รวมถึงไฟล์คอนฟิกของ Filezilla หรือ subversion

งานวิจัยใหม่แสดงความเป็นไปได้ในการติดตามผู้ใช้จาก Battery Status API

By lew

on 5 August 2015 - 08:37 Tag: Privacy, Firefox, Browser, W3C

Privacy

การเข้าเว็บด้วยโหมดส่วนตัวอย่าง Private Browsing หรือ Incognito อาจจะทำให้เว็บไม่สามารถจดจำเราได้ง่ายๆ แต่กระบวนการระบุตัวตนผู้ใช้ก็มีแนวทางใหม่ๆ เพิ่มขึ้นมาเรื่อยๆ ล่าสุดนักวิจัยเสนอแนวทางการใช้ความจุแบตเตอรี่ในเครื่องเป็นข้อมูลระบุตัวตนผู้ใช้

แนวทางนี้อาศัย Battery Status API ที่ยังเป็นร่างของ W3C อยู่ โดยเบราว์เซอร์ที่รองรับในตอนนี้ได้แก่ โครม, ไฟร์ฟอกซ์, และโอเปร่า ล้วนเปิดให้เว็บเข้าใช้ API ได้โดยไม่ต้องแจ้งผู้ใช้ล่วงหน้า ทำให้ผู้ใช้เว็บไม่รู้ตัวว่ากำลังถูกร้องขอระดับพลังงานอยู่

Mozilla เตรียมออก Firefox for Windows 10 หวั่นโดน Edge แย่งส่วนแบ่งตลาด

By mk

on 23 July 2015 - 11:03 Tag: Firefox, Browser, Windows 10, Microsoft Edge, Mozilla

Firefox

เมื่อไม่นานมานี้เราเห็นข่าว Mozilla เผยหน้าตา Firefox for Windows 10 ที่ดูเหมือนไม่มีการเปลี่ยนแปลงอะไรมากนัก แต่จากเอกสารภายในของ Mozilla กลับแสดงว่า Mozilla หวั่นใจไม่น้อยกับการโดน Edge ชิงส่วนแบ่งตลาด

เอกสารของ Mozilla ระบุว่าต้องพัฒนาให้ Firefox ทำงานบน Windows 10 ได้ดีตั้งแต่ช่วงแรกๆ ถึงแม้ว่า Firefox for Windows 10 จะเสร็จไม่ทันวันที่ 29 กรกฎาคมนี้ แต่คาดว่าเราจะได้เห็นมันเสร็จทันใน Firefox 40 (ตั้งเป้าออก 11 สิงหาคม) หรือ Firefox 41 (21 กันยายน)

Firefox กำลังพัฒนาฟีเจอร์แสดงแท็บที่เปิดเสียง (แบบเดียวกับ Chrome)

By mk

on 19 July 2015 - 14:01 Tag: Firefox, Adobe Flash, Browser, Chrome

Firefox

ฟีเจอร์เด่นอย่างหนึ่งของ Chrome คือแสดงสัญลักษณ์บนแท็บที่กำลังใช้งานอุปกรณ์เสียง ตอนนี้ฟีเจอร์นี้กำลังจะตามมาใน Firefox บ้างแล้ว

ตอนนี้ Firefox รุ่นทดสอบสามารถแสดงแท็บที่กำลังเล่นเสียงอยู่ได้เฉพาะกรณีที่เป็น HTML5 เท่านั้น แต่ยังไม่สามารถใช้กับเสียงจาก Flash ได้ เนื่องจากการทำงานของ Firefox จะมองเห็นว่าไฟล์ Flash กำลังทำงานอยู่ แต่ไม่รู้ว่าภายในไฟล์กำลังทำงานอะไรบ้าง ไม่สามารถบอกได้ว่ามีเสียงหรือไม่ (กรณีของ Chrome ใช้ Flash เวอร์ชันพิเศษที่ผนวกมากับ Chrome ทำให้ไม่มีปัญหานี้)

Firefox บล็อคปลั๊กอิน Flash รุ่นเก่าทั้งหมด, Adobe ออกแพตช์แล้ว

By mk

on 14 July 2015 - 17:53 Tag: Security, Firefox, Adobe Flash, Adobe

Security

ปัญหาเรื่องความปลอดภัยของ Flash ในรอบหลายวันที่ผ่านมา และความล่าช้าของ Adobe ในการออกแพตช์แก้ ส่งผลให้ค่าย Firefox ตัดสินใจบล็อคการทำงานของ Flash ทุกเวอร์ชัน (นับตั้งแต่ 18.0.0.203 ลงไป) โดยขึ้นข้อความเตือนว่าปลั๊กอินมีปัญหาความปลอดภัย (This plugin has security vulnerabilities) และไม่ปลอดภัยในการใช้งาน (unsafe) แต่ผู้ใช้ยังสามารถกดเปิดใช้งานปลั๊กอินได้เอง

Mozilla เผยหน้าตา Firefox for Windows 10

By nuntawat

on 12 July 2015 - 10:15 Tag: Firefox, Browser, Windows 10

Firefox

Mozilla ออกเอกสารแนวทางการออกแบบ Firefox for Windows 10 ซึ่งเป็นครั้งที่เผยหน้าตาส่วนติดต่อผู้ใช้ (UI) ของเบราว์เซอร์บนระบบปฏิบัติการล่าสุดจากไมโครซอฟท์

ผู้อำนวยการท่านหนึ่งจาก Mozilla กล่าวว่า ที่เบราว์เซอร์รุ่นใหม่มีหน้าตาคล้ายรุ่นปัจจุบันเพราะต้องการให้ผู้ใช้เดิมปรับมาใช้เบราว์เซอร์รุ่นใหม่ได้โดยสะดวก และทีมงานก็ปรับแต่งให้เบราว์เซอร์มีหน้าตาเข้ากับ Windows 10 แต่ยังคงความเป็น Firefox ไว้

การสนับสนุน Windows 10 จะถูกเพิ่มลง Firefox 40 ซึ่งขณะนี้เป็นรุ่นเบต้าอยู่ คาดว่าจะเป็นรุ่นสมบูรณ์ (stable release) ราวกลางเดือนสิงหาคม

Firefox ประกาศยุทธศาสตร์ใหม่ 3 เสาหลัก เน้นคุณภาพของฟีเจอร์มากขึ้น

By mk

on 7 July 2015 - 23:26 Tag: Firefox, Browser, Mozilla

Firefox

นอกจากประเด็นเรื่อง Firefox เตรียมเลิกใช้ XUL แล้ว Dave Camp ผู้อำนวยการฝ่ายวิศวกรรมของ Mozilla ยังออกมาประกาศยุทธศาสตร์ภาพกว้างใหม่ของ Firefox ที่จะเน้น 3 เสาหลัก (Three Pillars) ดังนี้

Subscribe to Firefox