กูเกิลเปิดฟีเจอร์บล็อคโฆษณาบนเบราว์เซอร์ Chrome ไปเมื่อปีที่แล้ว โดยยังจำกัดอยู่ในผู้ใช้ในอเมริกาเหนือและยุโรป ตอนนี้ก็ออกมาประกาศกำหนดการปล่อยฟีเจอร์นี้ทั่วโลกในวันที่ 9 กรกฎาคมนี้ หรือเหลือเวลาให้ปรับตัวอีกครึ่งปี

กูเกิลรายงานผลการบล็อคโฆษณาของประเทศที่เปิดใช้งานฟีเจอร์ไปก่อนแล้ว พบว่าสองในสามของเว็บไซต์ที่ถูกรายงานว่าโฆษณาเข้าข่ายนั้นสามารถปรับตัวให้เข้ามาตรฐานได้ภายหลัง และปริมาณโฆษณาที่ถูกบล็อคทั้งหมดต่ำกว่า 1%

เว็บไซต์ที่มีฐานลูกค้านอกสหรัฐฯ และยุโรปหากกังวลว่าเข้าข่ายจะถูกบล็อคโฆษณา ควรตรวจสอบกับเว็บ Ad Experience Report ล่วงหน้า

Google ประกาศว่า Chrome เวอร์ชัน 71 บนเดสก์ท็อปเข้าสู่ Stable Channel แล้ว โดยรอบนี้มีฟีเจอร์สำคัญคือตัวบล็อคโฆษณาที่ปรับปรุงให้บล็อคโฆษณาประเภท Abusive Experience และบริการหลอกให้ใส่เบอร์โทรแล้วหลอกเก็บเงิน SMS ตามที่ประกาศไว้ก่อนหน้านี้

ไมโครซอฟท์พยายามผลักดัน Windows บนสถาปัตยกรรม ARM มาหลายครั้ง นับตั้งแต่ Windows RT มาจนถึง Windows on ARM ในปัจจุบัน แต่ปัญหาที่เจอมาโดยตลอดคือขาดแอพดังๆ หลายตัวที่รองรับสถาปัตยกรรม ARM ทำให้ไม่ดึงดูดให้คนมาใช้งาน

หนึ่งในแอพสำคัญที่ยังไม่รองรับ Windows on ARM คือ Chrome แต่ล่าสุด มีทีท่าว่ากูเกิลร่วมมือกับไมโครซอฟท์ในเรื่องนี้แล้ว เพราะมีการส่งโค้ดจากวิศวกรของไมโครซอฟท์เข้ามายังโครงการ Chromium ในส่วนที่เกี่ยวข้องกับ Windows ARM64 โดยตรง

นอกจากนี้ Qualcomm ในฐานะพาร์ทเนอร์ฮาร์ดแวร์ ARM ของไมโครซอฟท์ ก็เปิดเผยว่าส่งทีมเข้าไปช่วยพอร์ต Chrome ลง Windows 10 on ARM ด้วยเช่นกัน

Pete LePage วิศวกรผู้ให้การสนับสนุนนักพัฒนา (developer advocate) ของกูเกิลออกมาเขียนบล็อกให้ทีม Chrome ถึงเป้าหมายต่อไปของทีมว่าจะยกระดับเว็บให้เท่าเทียมกับเดสก์ทอป ภายใต้โครงการ Fugu

หลายคนคงเคยเจอปัญหาเข้าเว็บไซต์บางแห่ง และถูกหลอกให้กรอกเบอร์มือถือ เพื่อสมัครบริการ SMS เสียเงินโดยไม่รู้ตัว แถมยังไม่สามารถพึ่งพาโอเปอเรเตอร์ให้แก้ปัญหานี้ให้เราได้มากนัก

กูเกิลจะช่วยแก้ปัญหานี้ใน Chrome เวอร์ชัน 71 โดย Chrome จะสแกนว่าหน้าเว็บนั้นๆ มีการให้ข้อมูลเรื่องค่าใช้จ่ายต่อผู้ใช้อย่างชัดเจนหรือไม่ หาก Chrome พิจารณาว่าเว็บไซต์นั้นพยายามหลอกให้ผู้ใช้เสียเงิน ก็จะบล็อคการแสดงผลเว็บนั้น ลักษณะเดียวกับเว็บไซต์ประสงค์ร้ายอื่นๆ

การแจ้งเตือนจะมีผลทั้งบนเดสก์ท็อป บนมือถือ และ Android WebView

ที่มา - Chromium Blog

กูเกิลประกาศว่า Chrome 71 ที่มีกำหนดออกในเดือนธันวาคม 2018 จะบล็อคโฆษณาของเว็บไซต์ที่ถูกขึ้นบัญชีดำว่าเป็นเว็บไซต์ที่สร้างประสบการณ์ไม่ดีแก่ผู้ใช้ (กูเกิลใช้คำว่า abusive experience)

เว็บไซต์ที่เข้าข่าย abusive experience คือพยายามล่อให้ผู้ใช้กดโฆษณาบนเว็บไซต์ด้วยวิธีการต่างๆ ทั้งแบนเนอร์ ป๊อปอัพ วิดีโอ หรือหลอกให้ดาวน์โหลดแอพบนมือถือ ตัวอย่างเทคนิคที่ใช้งาน เช่น ปุ่ม x ปิดโฆษณาที่ไม่ได้ปิดโฆษณาจริงๆ หรือแบนเนอร์ที่หน้าตาเหมือนข้อความแจ้งเตือนของ OS

ก่อนหน้านี้กูเกิลมีมาตรการบล็อคป๊อปอัพและการเปิดหน้าต่างใหม่ แต่พบว่ามาตรการเหล่านี้ไม่เพียงพอ กูเกิลจึงตัดสินใจใช้ยาแรงขึ้น โดยบล็อคโฆษณาทั้งหมดอย่างสมบูรณ์

โครงการ Google Chrome Labs ปล่อยโครงการ Carlo สำหรับเขียนแอปเดสก์ทอปด้วย Node แต่ใช้ Chrome เรนเดอร์หน้าจอแทนที่จะแพ็กเอาตัวเรนเดอร์ไปด้วยแบบ Electron

แม้จะเป็นโครงการทดลอง แต่ที่ผ่านมาเดสก์ทอปแอปที่ใช้เฟรมเวิร์คเช่น Electron มักมีปัญหาอัพเดตตัวเอนจินเรนเดอร์ไม่ทัน บางครั้งทำให้มีปัญหาความปลอดภัย การใช้เอนจินเบราว์เซอร์ในเครื่องก็ช่วยลดความเสี่ยงไปได้

เมื่อเขียนแอปเสร็จแล้ว สามารถแพ็กเป็นไฟล์ executable ไฟล์เดียว เมื่อสั่งรันมันจะหาเบราว์เซอร์ Chrome ในเครื่องและเชื่อมต่อเข้าไปเอง หากไม่มี Chrome ในเครื่องจะขึ้นข้อความผิดพลาดและรันต่อไม่ได้

รองรับ Chrome 70 ขึ้นไป

ที่มา - GitHub: GoogleChromeLabs/carlo

กูเกิลออก Chrome 70 Stable สำหรับเดสก์ท็อป มีฟีเจอร์ใหม่หลายอย่าง การเปลี่ยนแปลงที่สำคัญคือ เพิ่มตัวเลือกปิดการใช้งาน Chrome sign-in หรือการล็อกอินเข้า Chrome ด้วยบัญชีกูเกิล หลังเริ่มบังคับใช้งานใน Chrome 69 และโดนวิจารณ์อย่างหนัก

Chrome 70 มีสถานะการล็อกอินที่ตัวเบราว์เซอร์ 3 แบบ (ตามภาพ) คือ

• ไม่ล็อกอินเลย (signed out)
• ล็อกอิน แต่ไม่ซิงก์ (signed in, not syncing)
• ล็อกอินและซิงก์ (signed in and syncing)

Chrome 70 มีกำหนดการออกประมาณสัปดาห์หน้า ความเปลี่ยนแปลงสำคัญคือการเริ่มบล็อคใบรับรองของ ไซแมนเทคทั้งหมด ตามกำหนดการที่ประกาศมาตั้งแต่เดือนกันยายนปีที่แล้ว อย่างไรก็ตามเว็บสำคัญจำนวนหนึ่งยังคงไม่ได้เปลี่ยนใบรับรอง

Scott Helme นักวิจัยความปลอดภัยสแกนเว็บ 1 ล้านอันดับแรกตามอันดับ Alexa พบว่าเว็บจำนวน 1,139 เว็บ หรือเพียง 0.114% ที่ยังคงใช้ใบรับรองจากไซแมนเทคและหน่วยงานออกใบรับรองในเครือ

มีคนไปพบว่าโค้ดของ Chrome for Android ถูกแก้ไขโดยเลิกซัพพอร์ต Android Jelly Bean (เวอร์ชัน 4.1-4.3) และระบบปฏิบัติการเวอร์ชันเก่าที่สุดที่รองรับคือ KitKat (4.4)

กูเกิลยังไม่ได้ให้ข้อมูลใดๆ ในเรื่องนี้ และยังไม่มีข้อมูลว่าจะเริ่มบังคับใช้เมื่อไร แต่ส่วนแบ่งตลาดของ Jelly Bean ก็ลดลงมาก เหลือประมาณ 3.5% ของผู้ใช้ Android ทั้งหมด (แต่ถ้าคิดเป็นจำนวนเต็มจากจำนวนเครื่องหลักพันล้าน ก็ยังเยอะอยู่ดี)

หาก Chrome for Android เลิกซัพพอร์ต Jelly Bean ทางออกของผู้ใช้คงต้องเป็นเบราว์เซอร์ตัวอื่นๆ เช่น Firefox for Android ที่ยังซัพพอร์ต Jelly Bean อยู่

Android Jelly Bean เวอร์ชัน 4.1 เปิดตัวในปี 2012 ส่วนเวอร์ชันสุดท้ายคือ 4.3 ออกในปี 2013

ช่วงหลังกูเกิลมีนโยบายคุมเข้มส่วนขยายของ Chrome มากขึ้นเรื่อยๆ เช่น ปิดไม่ให้ติดตั้งส่วนขยายนอก Chrome Web Store และ แบนส่วนขยายบางตัวที่แอบฝังสคริปต์

ล่าสุดกูเกิลขยับไปอีกขั้นด้วยการเพิ่มระบบ Host Permission ให้กับส่วนขยาย โดยผู้ใช้สามารถกำหนดได้ว่าจะให้ส่วนขยายอ่าน/เขียนข้อมูลบนเว็บไซต์ใดบ้าง สามารถเลือกได้ 3 ระดับคือ ทุกเว็บไซต์, เฉพาะเว็บไซต์ปัจจุบันที่เปิดอยู่ หรือ ทำงานเมื่อคลิกเท่านั้น

เทคโนโลยีเล่นเกมผ่านสตรีมมิ่งกำลังใกล้ความจริงมากขึ้นเรื่อยๆ ที่ผ่านมาเราเห็นบริการลักษณะนี้จาก Sony (PlayStation Now) และ NVIDIA (GeForce Now) กันมาบ้างแล้ว

ผู้เล่นรายล่าสุดที่ลงตลาดนี้คือกูเกิล ที่เปิดตัว Project Stream บริการเกมสตรีมมิ่งผ่าน Chrome

เกมที่กูเกิลนำมาโชว์คือ Assassin’s Creed Odyssey ภาคใหม่ล่าสุด สามารถเล่นที่ความละเอียด 1080p 60fps ได้อย่างราบรื่น กูเกิลบอกว่าการสตรีมเกมเป็นเรื่องยากมาก เพราะการดูหนังแบบสตรีมมิ่งยังสามารถบัฟเฟอร์ล่วงหน้าได้ แต่พอเป็นเกมที่ภาพเปลี่ยนตามการควบคุมของผู้เล่นตลอดเวลา ต้องเรนเดอร์ใหม่แบบเรียลไทม์ ค่า latency จึงต้องต่ำมากในระดับมิลลิวินาที

เมื่อวาน Google เพิ่งโดนโวยจากนักวิจัยความปลอดภัย Matthew Green เนื่องจาก Chrome เวอร์ชันใหม่บังคับให้ผู้ใช้ล็อกอิน คือตัวเบราว์เซอร์จะทำการล็อกอินบัญชี Google อัตโนมัติหากล็อกอินบริการใด ๆ ของ Google

ล่าสุด Google ออกมาตอบประเด็นนี้ผ่านบล็อก โดยย้ำเหมือนที่อธิบายกับ Green ไปก่อนหน้านี้ว่าฟีเจอร์ล็อกอินอัตโนมัติมีไว้เพื่อความสะดวกในการใช้งาน ซึ่งถ้าผู้ใช้ล็อกเอาท์ไม่ว่าจะเป็นบน Chrome หรือบนเว็บไซต์ของ Google ก็จะล็อกเอาท์จากบัญชี Google ทั้งหมดด้วย และยืนยันว่าแม้จะเปิดฟีเจอร์ล็อกอินอัตโนมัติ แต่ก็ไม่ได้หมายความว่า Google Chrome จะเปิดฟีเจอร์ซิงค์อัตโนมัติด้วย

เบราว์เซอร์ Chrome นั้นผูกกับกูเกิลค่อนข้างมาก โดยบริการต่างๆ เช่นการซิงก์ข้อมูลข้ามเครื่องจำเป็นต้องล็อกอินกับตัวเบราว์เซอร์เสียก่อน แต่ใน Chrome 69 หากผู้ใช้ล็อกอินบริการของกูเกิลเช่น Gmail แล้ว ก็จะกลายเป็นการล็อกอินเบราว์เซอร์ไปโดยอัตโนมัติ

Matthew Green นักวิจัยกระบวนการเข้ารหัสลับจากมหาวิทยาลัย Johns Hopkins เขียนบล็อกแสดงความไม่พอใจที่กูเกิลตัดสินใจเพิ่ม "ฟีเจอร์" เช่นนี้ เพราะการใช้งานที่ต้องการความเป็นส่วนตัว ผู้ใช้มักไม่ต้องการให้กูเกิลเก็บข้อมูลใดๆ และเมื่อผู้ใช้ไม่ได้ล็อกอิน โดยปกติข้อตกลงการใช้งานของ Chrome ก็จะระบุว่าไม่มีการส่งข้อมูลใดกลับไป

กูเกิลแก้ Chrome ให้แสดงโดเมนย่อย www และ m ใน Omnibox เหมือนเดิมแล้ว หลังจากที่ Chrome 69 มี "ฟีเจอร์" ใหม่ซ่อนโดเมนย่อยเหล่านี้ออกไป

อย่างไรก็ตาม ฟีเจอร์นี้จะกลับมาอีกครั้งใน Chrome 70 โดยมีการเปลี่ยนแปลงคือซ่อนเฉพาะ www เท่านั้น เนื่องจากผู้ใช้หลายคนต้องการควบคุมการแสดงผลหน้าเว็บด้วยการเข้าโดเมนย่อย m

หลังจากมีเสียงต้านการแสดง URL ค่อนข้างมาก ตอนนี้โครงการ Chrome ระบุว่าจะหาแนวทางมาตรฐานกลางกับหน่วยงานมาตรฐาน เพื่อให้มีการจองโดเมนย่อย www และ m เอาไว้ แต่ไม่เกี่ยวกับการแสดงผลหน้าจอ และยังยืนยันว่าในอนาคตมีแผนจะกลับมาจัดการกับโดเมนย่อย m อีกครั้ง

กูเกิลออก Chrome 70 Beta ทั้งบนเดสก์ท็อปและบน Android โดยมีฟีเจอร์สำคัญ 2 อย่าง

อย่างแรกคือปรับปรุงการล็อกอินเว็บไซต์ด้วยมาตรฐาน Web Authentication API ผ่านไบโอเมตริก โดยรองรับ Touch ID ของ macOS และการสแกนนิ้วบน Android เป็นค่าดีฟอลต์ นั่นแปลว่าถ้าฝั่งเว็บไซต์รองรับ เราสามารถสแกนนิ้วบน Chrome เพื่อยืนยันตัวตนได้

นอกจากนี้ Chrome ยังรองรับการยืนยันตัวตนด้วย Public Key ผ่าน Web Authentication เพิ่มอีกช่องทางหนึ่งด้วย

Google ประกาศเตรียมนำแอพ Gmail Offline ออกจาก Chrome Web Store ในวันที่ 3 ธันวาคมนี้

แอพ Gmail Offline เป็นแอพสำหรับใช้งาน Gmail บน Chrome ในรูปแบบออฟไลน์ ตั้งแต่การอ่าน, ค้นหา ไปจนถึงการเขียนหรือตอบอีเมล (ซึ่งอีเมลจะส่งออกจริงตอนที่ต่ออินเทอร์เน็ต) ซึ่งฟีเจอร์การใช้งาน Gmail ในโหมดออฟไลน์ถูกใส่เข้ามาในตัวเว็บ Gmail ตั้งแต่อัพเดตเดือนเมษายน โดยฟีเจอร์นี้เข้าไปเปิดได้ที่ารตั้งค่าของ Gmail

Google บอกเพียงว่า Gmail Offline จะนำออกจาก Chrome Web Store ตั้งแต่วันที่ 3 ธันวาคมนี้ แต่ยังไม่มีข้อมูลว่าผู้ที่ติดตั้งแอพไปแล้วจะใช้งานต่อได้หรือไม่

Chrome 69 เพิ่งออกมาเมื่อสัปดาห์ที่ผ่านมา มีความเปลี่ยนแปลงหลายอย่างที่น่าสนใจ แต่ในแง่ความปลอดภัยและการใช้งานเว็บแล้ว กลับมี "ฟีเจอร์" สำคัญใส่เข้ามาเงียบๆ สองอย่าง คือการตัดชื่อซับโดเมนที่ "ไม่มีนัยสำคัญ" (trivial) ออก และการปรับการแสดงโดเมนที่ได้รับรองแบบ Extended Validation (EV) เป็นสีเดียวกับ URL

การตัดโดเมนส่วนที่ไม่มีนัยสำคัญ มีแนวทางคือแยกส่วนของโดเมนออกจากกัน แล้วตรวจว่าส่วนใดของโดเมนเป็น "www" หรือเป็น "m" หรือไม่ หากเป็นก็จะไม่แสดงโดเมนส่วนนั้น

ไม่น่าเชื่อว่า Google Chrome เดินทางมาถึงอายุ 10 ปีแล้ว และในโอกาสครบรอบ 10 ปี กูเกิลปรับโฉมและทำฟีเจอร์ใหม่โดยออกเวอร์ชั่น Google Chrome 69 ออกมาใช้ได้ในเวอร์ชั่นเดสก์ทอป แอนดรอยด์, iOS

Chrome 69 ออกแล้วเมื่อคืนที่ผ่านมา โดยฟีเจอร์หลักๆที่สังเกตได้คือการเปลี่ยนการแสดงสถานะของใบรับรอง SSL แบบ Extended Validation หรือ EV จากเดิมที่จะโชว์ชื่อองค์กรยาวๆพร้อมชื่อย่อประเทศด้วยตัวอักษรสีเขียวใน Address Bar มาเป็นการโชว์ด้วยสีปกติ ไม่มีสีเขียวอีกต่อไป และไม่มีการโชว์ว่าเป็น http หรือ https โดยหากเป็น http ธรรมดาก็จะโชว์ว่าเป็น "Not secure" (สีปกติ) และหากเป็น https (ที่ไม่ใช่ EV) ก็จะโชว์แค่รูปแม่กุญแจโดยไม่มีคำว่า Secure เหมือนเก่า

นอกจากนี้ก็ยังมีฟีเจอร์อื่นๆที่น่าสนใจอีกหลายอย่าง

กูเกิลประกาศฟีเจอร์ของ Chrome 69 รุ่นถัดไปที่จะออกวันที่ 4 กันยายน โดยเป็นฟีเจอร์ฝั่ง Enterprise สำหรับการใช้งานในองค์กร

ฟีเจอร์หนึ่งของ Chrome ที่คนไม่รู้จักกันมากนักคือ Headless หรือการรัน Chrome โดยไม่ต้องแสดงหน้าต่างของ Chrome มาให้เราเห็น ตัวอย่างการใช้งาน Headless Chrome มักเป็นงานฝั่งนักพัฒนา เช่น เปิด Chrome มาเพื่อบันทึกภาพหน้าจอหรือบันทึกเว็บเพจเป็น PDF รวมไปถึงงานพวก automate testing ทดสอบการเรนเดอร์เว็บ

การเรียกใช้งาน Headless Chrome สามารถทำได้โดยเรียกผ่านคอมมานด์ไลน์แล้วใส่พารามิเตอร์ chrome --headless ตามมา (รายละเอียด) แต่ล่าสุดกูเกิลเปิดให้เรารัน Headless Chrome บนคลาวด์ได้แล้ว ทำให้เราสามารถเรียกใช้ Chrome ทำงานจากฝั่งเซิร์ฟเวอร์ได้สะดวกมากขึ้น

ของใหม่อย่างหนึ่งของ Windows 10 ตั้งแต่รุ่นแรกที่ออกในปี 2015 คือระบบแจ้งเตือน (notification) ของตัวระบบปฏิบัติการเอง ที่แสดงรวมกันในจุดเดียวคือแถบ Action Center ด้านขวามือของหน้าจอ

ปัจจุบันมีแอพหลายตัวเริ่มรองรับระบบแจ้งเตือนแบบใหม่นี้ ยกเว้นแต่ Chrome ที่ยังใช้ระบบแจ้งเตือนของตัวเองอยู่

Chrome 68 รุ่นเสถียรล่าสุด เริ่มรองรับระบบแจ้งเตือนของ Windows 10 แล้ว โดยยังเป็นการทยอยเปิดให้ผู้ใช้ทีละส่วนเริ่มใช้งานอยู่ ตอนนี้ตัวเลขอยู่ที่ราว 50% และยังไม่มีข้อมูลว่าจะเปิดครบทุกคนเมื่อใด

Google นำ Chrome ลงแพลตฟอร์ม Daydream แล้ว โดยรองรับทั้งอุปกรณ์ทั้งสองรุ่นคือ Google Daydream View และ Lenovo Mirage Solo โดยผู้ใช้อุปกรณ์ที่รองรับสามารถเปิดใช้งาน Chrome และเข้าเว็บทั่วไปบนอุปกรณ์ VR ได้ทันที

ฟีเจอร์ของ Chrome บน Daydream มีตั้งแต่ฟีเจอร์ทั่วไปเหมือนแพลตฟอร์มอื่น เช่น ค้นหาด้วยเสียง, โหมดท่องเว็บแบบไม่ระบุตัวตน, บันทึกลงบุ๊กมาร์ก ส่วนฟีเจอร์เฉพาะ Daydream เช่น cinema mode ที่จะปรับวิดีโอทั่วไปบนเว็บให้เหมาะกับการใช้งานบน VR

สำหรับผู้ใช้ทั่วไปสามารถอัพเดต Chrome บน Android เป็นเวอร์ชันล่าสุดจาก Google Play ก็สามารถเปิดใช้งาน Chrome จากหน้าโฮมของอุปกรณ์ Daydream ได้เลย

จากที่กูเกิลได้ประกาศจะถอด root CA ของไซแมนเทคออกทั้งหมดใน Chrome 70 มาได้เกือบหนึ่งปีแล้วนั้น ตอนนี้ Chrome 70 ก็เริ่มปล่อยรุ่นทดลองมาแล้ว โดยโค้ดสำหรับบล็อคใบรับรองที่ออกโดย Symantec รวมไปถึงแบรนด์ลูกอย่าง RapidSSL, GeoTrust และ Thawte ก็ได้เข้าสู่ Chrome Canary ในเวอร์ชั่น 70.0.3503.0 เป็นที่เรียบร้อยแล้วเมื่อสองวันที่ผ่านมา โดยข้อความแจ้งเตือนจะระบุว่าเป็น ERR_CERT_SYMANTEC_LEGACY