Chrome 70 มีกำหนดการออกประมาณสัปดาห์หน้า ความเปลี่ยนแปลงสำคัญคือการเริ่มบล็อคใบรับรองของ ไซแมนเทคทั้งหมด ตาม กำหนดการที่ประกาศมาตั้งแต่เดือนกันยายนปีที่แล้ว อย่างไรก็ตามเว็บสำคัญจำนวนหนึ่งยังคงไม่ได้เปลี่ยนใบรับรอง
Scott Helme นักวิจัยความปลอดภัยสแกนเว็บ 1 ล้านอันดับแรกตามอันดับ Alexa พบว่าเว็บจำนวน 1,139 เว็บ หรือเพียง 0.114% ที่ยังคงใช้ใบรับรองจากไซแมนเทคและหน่วยงานออกใบรับรองในเครือ
เว็บอันดับสูงสุดที่สุดในรายการ ได้แก่ Sigma-Aldrich บริษัทเคมีภัณฑ์, Citrus Pay บริการจ่ายเงินออนไลน์, Public Bank ธนาคารในมาเลเซีย ส่วนของไทยมีติดอันดับไม่มากนัก ได้แก่ NECTEC , สภากาชาด , บริษัทหลักทรัพย์จัดการกองทุน กรุงไทย
การเปลี่ยนใบรับรองล่าช้าไปสักหน่อยน่าจะไม่มีผลกระทบอะไรต่อผู้ใช้ส่วนใหญ่ที่อัพเกรดตามปกติ แต่จะเริ่มมีผลกับผู้ใช้ Chrome Beta หรือ Canary แล้ว โดยทั่วไปแล้วผู้ใช้กลุ่มนี้ก็คงเป็นกลุ่มเล็กๆ เท่านั้น แต่หากปล่อยให้ Chrome 70 ตัวจริงออกมาแล้วยังไม่ยอมเปลี่ยนใบรับรอง ผลกระทบก็จะรุนแรงขึ้นเรื่อยๆ เช่นแอปเปิลเองก็จะ ถอดการรับรองทั้งหมดภายในปีนี้เช่นกัน
หากไม่แน่ใจว่าเว็บที่ดูแลอยู่ใช้ใบรับรองที่เข้าข่ายหรือไม่ สามารถเปิด Developer Console ใน Chrome รุ่นปัจจุบันมาดูได้ คำแจ้งเตือนจะอยู่ด้านบน
ที่มา - TechCrunch
Comments
นับถอดหลัง => นับถอยหลัง
SSL Certificate ของ KTB Netbank ใช้ของ DigiCert นะครับ Krungthai Next ก็น่าจะใช้ใบรับรองของ บ.เดียวกัน
ที่โดนคือ ktam ไม่น่าจะเกี่ยวโดยตรงกับ KTB ครับ
NECTEC นี่น่าจะเป็นหน่วยงานแรกๆที่เปลี่ยนก่อนนะ ทำงานเกี่ยวกับนวัติกรรมแต๊ๆ
เพราะไม่มีใครให้ความสำคัญกับหน่วยงานนี้เลยไงครับ เลยเป็นอย่างที่เห็น
ความล้มเหลว คือจุดเริ่มต้นสู่ความหายนะ มีผลกระทบมากกว่าแค่เสียเงิน เวลา อนาคต และทรัพยากรที่เสียไป - จงอย่าล้มเหลว