รวมข่าว Browser ทั้งหมด มีอะไรใหม่บ้าง

Chrome 46 ประกาศนโยบายใหม่ให้กับเว็บที่ปรับไปใช้ HTTPS แต่มีความผิดพลาดเล็กน้อย เช่นการใส่ภาพจากเว็บที่เป็น HTTP (mixed content) แม้ว่าการที่มีเนื้อหาบางส่วนส่งมายังเบราว์เซอร์โดยไม่เข้ารหัส แต่โดยทั่วไปแล้วก็ยังปลอดภัยกว่าเว็บที่เป็น HTTP

แนวทางนี้เว็บที่เป็น HTTPS แต่ดึงเนื้อหาจาก HTTP จะไม่แสดงกุญแจสีเขียวแต่เป็นโลโก้รูปเอกสารพร้อมกับบอกว่าส่งข้อมูลผ่าน HTTPS ทางทีมงานเชื่อว่าการเปลี่ยนแปลงเช่นนี้ทำให้ผู้ใช้โดยทั่วไปไม่รู้สึกว่าเป็นการเตือนว่าอันตราย เป็นการสนับสนุนให้เว็บที่อาจจะยังปรับปรุงไปใช้ HTTPS ทั้งหมดไม่ได้ ตัดสินใจเปิด HTTPS ตลอดเวลาได้ง่ายขึ้น

Chrome มีระบบข้อความแจ้งเตือน (notification center) มาตั้งแต่ปี 2013 โดยเปิดให้เว็บแอพและส่วนขยายสามารถส่งข้อความแจ้งเตือนผู้ใช้ได้ ข้อความเตือนเหล่านี้จะถูกแสดงใน system tray ของระบบปฏิบัติการ (ไอคอนรูปกระดิ่ง)

อย่างไรก็ตาม เวลาผ่านมา 2 ปี กูเกิลพบว่าคนใช้ฟีเจอร์นี้กันไม่เยอะอย่างที่คาด และประกาศถอดฟีเจอร์ notification center ออกจาก Chrome บน Windows, Mac, Linux แล้ว (ส่วน Chrome OS ยังเก็บไว้) การเปลี่ยนแปลงจะมีผลใน Chrome เวอร์ชันถัดๆ ไป

เว็บไซต์ยังสามารถส่งข้อความแจ้งเตือนผู้ใช้ได้เหมือนเดิม (ตาม Push API) แต่ Chrome บนเดสก์ท็อป 3 ระบบปฏิบัติการจะไม่มีที่แสดงข้อความแบบเดิมอีกแล้ว

หลังกูเกิลเปิดตัวเอนจิน Blink ของตัวเองแยกมาจาก WebKit ของแอปเปิล ช่วงหลังเราเริ่มเห็นหน่วยงานหลายแห่งเปลี่ยนมาใช้เอนจิน Blink กันมากขึ้น ตัวอย่างที่ชัดเจนคือ Opera ที่ถึงขั้นเลิกใช้เอนจิน Presto เดิมมาเป็น Blink แทน

ซอฟต์แวร์ตัวล่าสุดที่เปลี่ยนจาก WebKit มาเป็น Blink คือ Qt Framework โดยเวอร์ชันล่าสุด 5.6 ถอดโมดูล Qt WebKit ออกแล้ว หลังพัฒนาโมดูลใหม่ Qt WebEngine ที่ใช้ Blink (อิงจาก Chromium 45) มาใช้ทดแทนทั้งหมดแล้ว

ความน่าสนใจของข่าวนี้คือโครงการ Qt/KDE เป็นผู้ริเริ่มพัฒนาเอนจิน KHTML ที่แอปเปิลนำไปพัฒนาต่อเป็น WebKit (และกูเกิลแยกมาทำ Blink) ซึ่ง Qt/KDE เองก็เปลี่ยนจาก KHTML มาเป็น WebKit และ Blink ในท้ายที่สุด

Firefox ประกาศแผนเลิกสนับสนุนปลั๊กอินแบบ NPAPI ที่ใช้กันมานานตั้งแต่สมัย Netscape (ข่าวเก่า) โดยมีกำหนดเวลาคือสิ้นปี 2016

เว็บเบราว์เซอร์ตัวอื่นอย่าง Chrome เริ่มตัดปลั๊กอิน NPAPI ไปก่อนแล้วตั้งแต่ต้นปีนี้ โดยแนะนำให้ใช้ปลั๊กอินแบบ PPAPI แทน ส่วน Microsoft Edge ก็ไม่รองรับปลั๊กอิน NPAPI มาตั้งแต่แรกเช่นกัน

AdBlock ส่วนขยายสำหรับบล็อคโฆษณาบน Chrome (คนละตัวกับ AdBlock Plus ชื่อมันจะสับสนหน่อยนะครับ) ประกาศขายกิจการให้ผู้ซื้อไม่ระบุชื่อ และเข้าร่วมโครงการ Acceptable Ads หรือรายชื่อ whitelist โฆษณาคุณภาพที่ริเริ่มโดย AdBlock Plus

AdBlock Plus เพิ่งประกาศนโยบายใหม่ของโครงการ Acceptable Ads ว่าจะยกอำนาจตัดสินใจว่าโฆษณาไหนจะเข้า whitelist ให้กับ "คณะกรรมการคนนอก" เพื่อลดข้อครหาว่า AdBlock Plus รับเงินเพื่อแลกกับการนำเข้า whitelist

ทางนักพัฒนา AdBlock ระบุว่าตอนแรกไม่ชอบนโยบายรับเงินของ AdBlock Plus แต่เมื่อนโยบายเปลี่ยนแปลง เขาก็ไม่คัดค้าน อีกทั้งเจ้าของรายใหม่ก็สนับสนุนให้เข้าร่วม Acceptable Ads ด้วย

US CERT ออกประกาศแจ้งเตือนช่องโหว่เบราว์เซอร์ที่สามารถถูกยิงคุกกี้เข้าไปยังเว็บที่เข้ารหัสได้ และทำให้ผู้ใช้ถูกหลอกให้กรอกข้อมูลทั้งที่กำลังใช้งานอยู่ในเว็บเข้ารหัส

การยิงคุกกี้ (cookie injection) ทำได้เพราะนักพัฒนาเว็บสามารถกำหนดได้ว่าคุกกี้จะใช้งานเฉพาะ HTTPS ด้วยการต่อท้ายคุกกี้ด้วยข้อความ "secure" แต่การกำหนดนี้สามารถกำหนดขณะใช้งาน HTTP ที่ไม่เข้ารหัสก็ได้

แนวทางการโจมตี แฮกเกอร์จะต้องดักฟังการเชื่อมต่อที่ไม่เข้ารหัส และปลอมตัวเป็นเว็บโดเมนเดียวกัน ส่งข้อมูลเว็บแบบไม่เข้ารหัสไปยังเบราว์เซอร์เพื่อให้เบราว์เซอร์ตั้งค่าคุกกี้ในโดเมนที่เข้ารหัสแล้ว

Firefox 42 Beta เริ่มทดสอบฟีเจอร์ Private Browsing แบบใหม่ที่มี Tracking Protection ป้องกันการตามรอย

ฟีเจอร์ Tracking Protection จะป้องกันเว็บไซต์ third party เช่น social network หรือ analytics ที่ฝังคุกกี้เพื่อตามรอยว่าเราเข้าเว็บอะไรบ้าง และแสดงโฆษณาตามหลอกหลอน แม้ว่าเราจะย้ายไปชมเว็บอื่นที่ดูไม่เกี่ยวข้องกันแล้วก็ตาม

การใช้งานฟีเจอร์นี้ให้เปิดโหมด Private Browsing ขึ้นมา ในหน้าแท็บเปล่าจะเห็นปุ่ม Tracking Protection เปิดเป็น "On" อยู่ (สามารถเลือกปิดเป็นรายเว็บได้)

Firefox 41 ออกแล้ว ของใหม่มีไม่เยอะนัก เน้นการแก้บั๊ก ปรับปรุงประสิทธิภาพ ปรับปรุงเอนจินแสดงผลเป็นหลัก

• Firefox Hello เพิ่มการแชตแบบข้อความ (instant messaging) แล้ว
• Firefox Account เพิ่มรูปโพรไฟล์ของผู้ใช้แต่ละคน
• สามารถใช้รูป favicon เป็นไฟล์ SVG ได้แล้ว

สำหรับ Firefox for Android เพิ่มฟีเจอร์ swipe-to-close tabs สำหรับแท็บเล็ต, เพิ่มฟีเจอร์ตรวจสอบ bookmark ซ้ำซ้อน และมีตัวช่วยคัดลอกรหัสผ่านเพื่อล็อกอิน ในกรณีที่บางเว็บไม่กรอกรหัสผ่านให้อัตโนมัติ

Opera Mini เบราว์เซอร์บน iOS ได้ออกอัพเดตเวอร์ชัน 11 โดยเมื่ออัพเดตเสร็จแล้วก็จะพบกับโลโก้ใหม่ทันที เป็นตัว O ที่กลมกว่าเดิม และมีฟีเจอร์ใหม่ดังนี้

• เพิ่มบุ๊คมาร์กง่ายขึ้นเพียงกดปุ่มรูปดาวด้านบนซ้าย
• ปรับปรุงความเร็วและการบีบอัดหน้าเว็บในโหมด Opera Turbo
• เพิ่มแบบฟอร์มสำหรับส่ง feedback ใน settings
• ปรับปรุงความเข้ากันได้กับ iOS 9
• Night Mode เรียกใช้ได้ง่ายขึ้น เพียงกดตัว O และกดปุ่มเปิด Night Mode

สำหรับ Opera Mini บน iOS สามารถดาวน์โหลดได้ทาง App Store

หลังจากที่ไมโครซอฟท์ได้เริ่มปล่อยหน้าตาแดชบอร์ดแบบใหม่ให้ผู้ใช้ Xbox One ได้ทดสอบ

ล่าสุดทีมพัฒนา Microsoft Edge ได้ตอบคำถามจากเหล่าผู้ใช้บนทวิตเตอร์ที่ถามถึงความเป็นไปได้ในการมาของเบราว์เซอร์บน Xbox One ว่าทางทีมงานกำลังทำการพัฒนาลงในอนาคต และจะทำการเพิ่มความสามารถในการเลื่อนเพื่อย้อนกลับไปหน้าที่แล้ว

ที่มา - Microsoft News

มีคนไปพบบั๊กของ Chrome ที่จะแครชเมื่อพิมพ์ URL ที่มีโค้ดเฉพาะบางตัว เช่น http: //a/%%300 หรือ file: ///%%300 (ต้องลบ space ตรงหลัง colon ด้วยนะครับ จงใจใส่ไว้เพื่อความปลอดภัย)

บั๊กนี้จะเกิดเฉพาะ Chrome เวอร์ชันเดสก์ท็อปเท่านั้น ไม่กระทบ Chrome for Android โดยสิ่งที่เกิดขึ้นคือข้อความ %%300 จะถูกแปลงเป็น %00 (%[%30]0 = %[0]0) แต่บั๊กดังกล่าวทำให้มีไบต์ NULL ติดไปด้วย เมื่อส่งค่า %00 ไปประมวลผล Chrome จะเข้าใจว่าเป็นข้อความที่ต้องถอดรหัสอีกรอบ แต่เมื่อเจอ NULL โปรแกรมจะมองว่า URL นี้มีสถานะเป็น invalid ซึ่ง Chrome ไม่ได้เขียนโค้ดรองรับอินพุตลักษณะนี้เอาไว้

Skype เวอร์ชันเว็บ (Skype for Web) เตรียมเปิดให้ผู้ใช้งานสนทนาด้วยเสียง-วิดีโอผ่านเว็บเบราว์เซอร์ โดยไม่ต้องติดตั้งปลั๊กอินใดๆ ในเร็วๆ นี้

ฟีเจอร์นี้เกิดขึ้นได้เพราะ Windows 10 รุ่นทดสอบล่าสุด 10547 รองรับ Object RTC (หรือ ORTC) บน Microsoft Edge ทำให้การสนทนาบน Skype ผ่านเว็บเกิดขึ้นได้ด้วย (ส่วนเบราว์เซอร์ตัวอื่นๆ ไมโครซอฟท์จะเชื่อมผ่านโพรโทคอล WebRTC ที่เป็นคู่แข่งกันแทน)

ฟีเจอร์นี้จะใช้ได้ทั้งบน Skype for Web, Skype บนหน้า Outlook.com และ Skype for Business

Opera Desktop ออกเวอร์ชัน 32 เพิ่มฟีเจอร์ใหม่ที่สำคัญ 2 อย่าง

• เพิ่มช่องทางการเชื่อมต่อ VPN ผ่าน SurfEasy ที่ซื้อกิจการเมื่อต้นปี สามารถใช้งานได้ฟรีโดยมีโควต้า 500MB ต่อเดือน ยังรองรับเฉพาะบน Windows/OS X
• สามารถซิงก์รหัสผ่าน (password synchronization) ระหว่างคอมพิวเตอร์หลายเครื่องได้แล้ว ตอนนี้ยังใช้งานได้เฉพาะเดสก์ท็อปเท่านั้น ส่วนการซิงก์ไปยังอุปกรณ์พกพาจะตามมาทีหลัง

Microsoft Edge เบราว์เซอร์บน Windows 10 จากทางไมโครซอฟท์เตรียมเพิ่มความสามารถใหม่ในการพรีวิวแท็บต่างๆ ได้ โดยทาง Joe Belfiore หัวหน้าด้านการพัฒนาซอฟต์แวร์ Windows เผยว่า ความสามารถนี้เตรียมออกมาให้ทดสอบกับกลุ่ม Windows Insider เร็วๆ นี้

ความสามารถนี้ไม่ได้เป็นที่แปลกใหม่แต่อย่างใด เพราะได้นำมาอยู่บนวิดีโอโฆษณาของไมโครซอฟท์ตั้งแต่ช่วงแรกอยู่แล้ว และคาดว่าจะปล่อยให้ใช้ได้ทั่วไปพร้อมกับการรองรับส่วนเสริมของ Microsoft Edge และอัพเดตชุดใหม่ของ Windows 10

Opera Mini for Android อัพเดตใหม่ เพิ่มความสามารถด้านการบีบอัดข้อมูลไปอีกขั้น โดยผู้ใช้เลือกได้ว่าจะบีบอัดโหมด High หรือ Extreme

โหมด High จะเน้นการบีบอัดแบบที่รักษาหน้าตาและประสบการณ์ของเว็บเพจนั้นไว้ ส่วน Extreme จะเน้นการบีบอัดข้อมูลแบบสุดๆ สำหรับคนที่ใช้แพ็กเกจเน็ตราคาแพง หรือเน็ตไม่ค่อยดีมากนัก

Opera ระบุว่าการแยกโหมดบีบอัด 2 แบบให้ผู้ใช้เป็นคนเลือก เปิดโอกาสให้ผู้ใช้เลือกตามความต้องการของตัวเอง โดยที่ยังคงความง่ายในการใช้งานอยู่เหมือนเดิม (คือมีให้เลือกแค่จะเอาโหมดไหน ที่เหลือระบบจัดการให้ทั้งหมด)

ที่มา - Opera

AdBlock Plus เริ่มทดสอบเบราว์เซอร์บน Android มาได้หลายเดือน (อิงจาก Firefox for Android) ล่าสุดได้เวลาเปิดตัว AdBlock Browser อย่างเป็นทางการทั้งบน iOS และ Android

ความสามารถของ AdBlock Browser ก็อย่างที่เราคาดเดากันได้คือบล็อคโฆษณาบนหน้าเว็บ ส่งผลให้เว็บโหลดเร็วขึ้น ประหยัดปริมาณข้อมูล และกินแบตน้อยลง นอกจากนี้ยังมีฟีเจอร์ใกล้เคียง เช่น บล็อคเว็บที่มีมัลแวร์ บล็อคปุ่มแชร์โซเชียล ได้ด้วย

วันนี้มีผู้ใช้ Chrome จำนวนหนึ่งรายงานว่าส่วนขยายสำหรับบล็อคโฆษณา ไม่สามารถบล็อคโฆษณาประเภทวิดีโอบน YouTube ได้ โดยเกิดกับส่วนขยายที่ใช้บล็อคโฆษณาทุกตัว ไม่จำกัดแค่ตัวดังๆ อย่าง AdBlock หรือ AdBlock Plus เท่านั้น

อาการที่เกิดขึ้นคือ YouTube จะเช็คว่าเรามีส่วนขยายบล็อคโฆษณาติดตั้งอยู่หรือไม่ ถ้าติดตั้งอยู่จะแสดงโฆษณาวิดีโอแบบ pre-roll (วิดีโอโฆษณาก่อนเริ่มวิดีโอจริง) แถมยังไม่สามารถกดข้ามโฆษณาได้อีกด้วย ทางแก้คือปิดการทำงานของ AdBlock หรือเพิ่ม YouTube ใน whitelist ของระบบให้แสดงโฆษณา

โดยทั่วไปแล้ว เวลานักพัฒนาแอพมือถืออยากแสดงเนื้อหาจากเว็บ มีวิธีให้เลือก 2 ทางคือเปิด URL ในเบราว์เซอร์ดีฟอลต์ของระบบ หรือแสดง URL นั้นผ่าน WebView แทน

การเปิดเว็บด้วยเบราว์เซอร์มีปัญหาว่าผู้ใช้ต้องรอโหลดเบราว์เซอร์นานพอสมควร ส่วนวิธีเปิดผ่าน WebView ต้องลงทุนพัฒนาโค้ดเพิ่มเติมเอง และประสบการณ์การใช้งานอาจไม่ดีเท่าเบราว์เซอร์

Android 6.0 พยายามแก้ปัญหานี้ด้วยฟีเจอร์ที่เรียกว่า Chrome Custom Tabs (ข่าวเก่าของ Android 6.0) ซึ่งถือเป็นทางเลือกที่สาม นอกเหนือจากเบราว์เซอร์และ WebView

ระบบปฏิบัติการ Windows 10 นั้นมาพร้อมกับเบราว์เซอร์ตัวใหม่อย่าง Microsoft Edge ซึ่งไมโครซอฟท์ได้พัฒนาขึ้นมาเพื่อรองรับมาตรฐานเว็บยุคใหม่โดยเลือกที่จะถอดฟีเจอร์เก่าๆ ที่สืบทอดกันใน Internet Explorer มานานออก แต่ในขณะเดียวกันเพื่อความเข้ากันได้จึงยังเก็บ IE 11 ไว้ให้องค์กรที่ยังจำเป็นต้องรันเว็บแอพแบบเก่าใช้งานอยู่

แม้ว่าจะไม่รองรับ Silverlight ด้วยเหตุผลหลังเลิกใช้ DirectX บนเบราว์เซอร์ตัวใหม่อย่าง Microsoft Edge แต่ไมโครซอฟท์ดูจะมีแผนรองรับฟอร์แมตใหม่ๆ ในการเล่นสื่อบนเว็บไซต์สมัยใหม่ให้ได้มากที่สุด ตอนนี้มีรายงานว่ากำลังพัฒนาให้สามารถเล่นฟอร์แมต WebM ของกูเกิลด้วย

กูเกิลประกาศของใหม่ของ Chrome 45 ที่เพิ่งออกเมื่อวันก่อน (ออกก่อนประกาศทีหลัง) ฟีเจอร์อย่างแรกคือ restoring tab หรือการเปิดเบราว์เซอร์ใหม่แล้วเรียกแท็บที่เปิดค้างไว้ ในเวอร์ชันล่าสุด แท็บจะถูกเรียกคืนตามลำดับความใหม่ ทำให้เราเห็นเว็บเพจในแท็บล่าสุดเร็วขึ้นกว่าเดิม นอกจากนี้ ในกรณีที่เปิดแท็บค้างไว้เยอะๆ แล้วกินทรัพยากรเครื่องมาก Chrome จะสั่งหยุดการเรียกคืนแท็บที่เหลือเพื่อประหยัดหน่วยความจำให้ด้วย (ถ้าต้องการเปิดแท็บนั้นก็สามารถคลิกเองได้)

การเข้ารหัสแบบ RC4 มีความปลอดภัยต่ำ เพราะกระบวนการสุ่มเลขไม่ดีเท่าที่ควร ซึ่งในแวดวงความปลอดภัยเองก็เตรียมถอด RC4 ออกจากมาตรฐาน IETF มาได้สักพักแล้ว

วันนี้ผู้พัฒนาเบราว์เซอร์รายใหญ่ 3 ค่ายคือ Google, Microsoft, Mozilla ออกมาประกาศแผนว่าจะถอดการใช้งาน RC4 ออกจากเบราว์เซอร์ของตัวเอง (Chrome, IE, Edge, Firefox) พร้อมกันในช่วงต้นปี 2016

การถอด RC4 ไม่ส่งผลกระทบต่อผู้ใช้ทั่วไปมากนัก เพราะปัจจุบันเราใช้การเชื่อมต่อปลอดภัย HTTPS ผ่านโพรโทคอล TLS 1.2 ในขณะที่ RC4 จะถูกใช้ต่อเมื่อเซิร์ฟเวอร์ไม่รองรับ TLS 1.2 หรือ 1.1 และถอยกลับ (fallback) มาเชื่อมต่อผ่าน TLS 1.0 แทน

ผู้ผลิตเบราว์เซอร์ 3 รายใหญ่คือ Mozilla, Google, Microsoft ร่วมกับบริษัทไอทีอีกหลายราย ได้แก่ Amazon, Intel, Cisco, Netflix ประกาศตั้งกลุ่ม Alliance for Open Media พัฒนา codec วิดีโอยุคถัดไปที่ไม่มีปัญหาเรื่องค่าใช้สิทธิบัตร

ปัญหานี้เกิดจาก codec รุ่นหน้า H.265 มีค่าใช้งานแพงกว่า H.264 ในปัจจุบันมาก จนเป็นเหตุให้ Cisco ออกมาประกาศโครงการ Thor เพื่อเป็นทางเลือกใหม่เมื่อไม่นานมานี้

ฝั่งของ Google มีโครงการ VP9/VP10 ของตัวเอง และ Mozilla ก็มีโครงการแบบเดียวกันชื่อ Daala สุดท้ายทุกฝ่ายจึงมารวมกลุ่มกันเป็น Alliance for Open Media เพื่อพัฒนา codec ร่วมกัน

Windows 10 Insider รุ่นทดสอบ 10532 มีปัญหากับ Chrome เวอร์ชัน 64 บิต ล่าสุดทางทีมงานของ Chrome ก็ตอบสนองปัญหาอย่างรวดเร็ว โดยแก้ไขเรียบร้อยแล้วใน Chrome Beta Channel

ทีมงาน Chrome อธิบายสาเหตุของปัญหาว่า Chrome 64 บิตมีระบบความปลอดภัยที่แตกต่างจาก Chrome 32 บิตอยู่บ้าง โดยรุ่น 64 บิตมีระบบความปลอดภัยที่เข้มงวดกว่า พอไมโครซอฟท์ปรับแก้ Windows 10 ในส่วนที่เกี่ยวข้องพอดี จึงส่งผลให้มีเฉพาะ Chrome 64 บิตเท่านั้นที่เจอปัญหาแครชจนทำงานไม่ได้

ที่มา - WinBeta

Chrome มีระบบแจ้งเตือนแท็บที่เปิดเสียงมาได้พักใหญ่ๆ แล้ว และเมื่อไม่นานมานี้ก็เพิ่งเพิ่มการปิดเสียงของแท็บนั้นได้จากการคลิกครั้งเดียว แต่ล่าสุด กูเกิลกำลังก้าวไปอีกขั้นด้วยการห้ามแท็บเบื้องหลังเล่นเสียงอัตโนมัติอย่างสมบูรณ์

ตอนนี้ Chrome Dev จะปิดการทำงานของ autoplay ทั้งหมดจนกว่าแท็บจะถูกเลือก (foreground) แต่จะยังโหลดไฟล์มีเดียนั้นมาเก็บไว้ที่เครื่องอยู่ เพียงแค่ไม่เล่นจนกว่าเราจะเลือกแท็บนั้น (คนที่เปิด YouTube ทิ้งไว้หลายๆ แท็บก็ไม่ต้องมากด pause ทุกรอบ)