Chrome 68 มีกำหนดปล่อยตัวจริงเดือนกรกฎาคม และวันนี้ทาง Chrome ก็เริ่มปล่อยตัวจริงออกมาแล้ว ความเปลี่ยนแปลงสำคัญที่สุดคือการแสดงข้อความ "Not secure" สีเทาหน้า URL ทุกเว็บที่ยังไม่เข้ารหัส นับเป็นขั้นตอนรองสุดท้าย ก่อน Chrome จะยกระดับคำเตือนเป็นสีแดง (ยังไม่กำหนดเวลา)
นอกจากการปรับการแสดง URL แล้ว Chrome 68 ยังปรับนโยบายใบรับรองที่ออกมาหลังจากเดือนเมษายน 2018 ทั้งหมด ต้องยืนยันว่ามีการบันทึกลง CT log อย่างน้อยสองแห่ง ส่วนบนแอนดรอยด์จะรองรับ Site Isolation เพิ่มความปลอดภัย (แต่กินแรมเพิ่ม) นอกจากนี้ยังบล็อค CA ที่ติดตั้งโดย Mitel VoIP
ปกติ Chrome จะค่อยๆ ปล่อยอัพเดตทีละกลุ่ม อีกประมาณ 2 สัปดาห์ทุกคนก็น่าจะได้อัพเดตจนครบ
ที่มา - Chrome Support
Comments
ขอแปะภาพไว้หน่อย
24 July 2018 เวลา 17.33 : UTC+7 Thailand
https://postto.me/1t/2vx
ยังเป็น 67 อยู่ครับ
เดี๋ยวพอเป็น 68 ผมจะมาคอมเม้นแปะภาพอีกครั้งครับ
ถ้าเป็น Incognito จะแปะ HTTP เป็น Not secure ไปก่อนแล้วครับ
lewcpe.com, @wasonliw
อยากได้ EV SSL มาประดับเว็บไซต์จัง 555
ตอนนี้ได้แต่ OV
อย่าลืมดูบทสรุปของ Chrome ประกาศเลิกแสดงกุญแจสีเขียวแสดงว่าเว็บเป็น HTTPS ตั้งแต่กันยายนนี้, อาจเลิกแสดง EV ด้วยก่อนนะครับ
ตัวอย่างแรกเลย คือเว็บของ https://www.firmaprofesional.com ซึ่งเป็น Root CA แท้ๆ ยังไม่แสดง EV ใน Chrome 67+68 เลย
แต่กับ Firefox และ IE นี่แสดงปกติ
เริ่มสงสัยแล้วว่าถ้า Google ทำแบบนี้แล้วจะไปจด EV เพื่ออะไร ในเมื่อจดแบบ OV ก็ได้เหมือนกัน
linux ยังอัพ ไม่ได้เลย