(2438,2,'2019-02-28 14:46:03','2019-02-28 07:46:03','Cisco Talos ได้ออกมาเตือนชาว IT ให้ระมัดระวังการใช้งาน Elasticsearch ว่าอาจตกเป็นเป้าหมายในช่วงนี้ได้\r\n<figure id=\"attachment_46490\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-46490\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png\"><img class=\"size-large wp-image-46490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-46490\" class=\"wp-caption-text\">Credit: Elastic</figcaption></figure>\r\nทางทีมงาน Cisco Talos นั้นได้พบว่าเมื่อเร็วๆ นี้ สถิติการโจมตี Cluster ของ Elasticsearch นั้นเพิ่มสูงขึ้นเป็นอย่างมากจากเหล่าผู้โจมตีหลากหลายราย โดยเป้าหมายหลักๆ นั้นก็คือ Elasticsearch รุ่น 1.4.2 หรือต่ำกว่า ซึ่งผู้โจมตีนั้นได้ทำการโจมตีระบบผ่านทางช่องโหว่ที่เป็นที่รู้จักอยู่แล้ว เพื่อทำการฝัง Payload ของตนเองลงไปในระบบอย่างเช่น Malware หรือ Cryptocurrency Miner\r\n\r\nCisco Talos ได้อธิบายถึงผลของการที่ Elasticsearch ตกเป็นเป้าว่าเนื่องจาก Elasticsearch นั้นมักถูกใช้ในการบริหารจัดการชุดข้อมูล Dataset ขนาดใหญ่มาก ดังนั้นการโจมตีระบบเหล่านี้จนประสบความสำเร็จนั้นจึงสามารถสร้างความเสียหายให้กับข้อมูลปริมาณมากได้\r\n\r\nสำหรับรายละเอียดของการโจมตีในรูปแบบต่างๆ สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html </a>, <a href=\"https://www.techtalkthai.com/cisco-talos-warns-elasticsearch-is-becoming-an-attack-target/?fbclid=IwAR3gFoaEd5U6P-T6QZ2ufdI1cdxIagI7qPcg3T3Jgu6QtGS0vqJKGN3FY9A\">https://www.techtalkthai.com</a></em>','Cisco Talos เตือน พบการโจมตี Elasticsearch Cluster เพิ่มสูงขึ้นอย่างผิดปกติ ต้องเฝ้าระวังให้ดี','','publish','closed','open','','cisco-talos-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5-elasticsearch-cluster-%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-02-28 14:47:14','2019-02-28 07:47:14','',0,'http://eau-eastern.asia/ict/?p=2438',0,'post','',0),(2439,2,'2019-02-28 14:45:48','2019-02-28 07:45:48','','2802256201','','inherit','open','closed','','2802256201','','','2019-02-28 14:45:48','2019-02-28 07:45:48','',2438,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2802256201.png',0,'attachment','image/png',0),(2440,2,'2019-02-28 14:46:03','2019-02-28 07:46:03','Cisco Talos ได้ออกมาเตือนชาว IT ให้ระมัดระวังการใช้งาน Elasticsearch ว่าอาจตกเป็นเป้าหมายในช่วงนี้ได้\r\n<figure id=\"attachment_46490\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-46490\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png\"><img class=\"size-large wp-image-46490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-46490\" class=\"wp-caption-text\">Credit: Elastic</figcaption></figure>\r\nทางทีมงาน Cisco Talos นั้นได้พบว่าเมื่อเร็วๆ นี้ สถิติการโจมตี Cluster ของ Elasticsearch นั้นเพิ่มสูงขึ้นเป็นอย่างมากจากเหล่าผู้โจมตีหลากหลายราย โดยเป้าหมายหลักๆ นั้นก็คือ Elasticsearch รุ่น 1.4.2 หรือต่ำกว่า ซึ่งผู้โจมตีนั้นได้ทำการโจมตีระบบผ่านทางช่องโหว่ที่เป็นที่รู้จักอยู่แล้ว เพื่อทำการฝัง Payload ของตนเองลงไปในระบบอย่างเช่น Malware หรือ Cryptocurrency Miner\r\n\r\nCisco Talos ได้อธิบายถึงผลของการที่ Elasticsearch ตกเป็นเป้าว่าเนื่องจาก Elasticsearch นั้นมักถูกใช้ในการบริหารจัดการชุดข้อมูล Dataset ขนาดใหญ่มาก ดังนั้นการโจมตีระบบเหล่านี้จนประสบความสำเร็จนั้นจึงสามารถสร้างความเสียหายให้กับข้อมูลปริมาณมากได้\r\n\r\nสำหรับรายละเอียดของการโจมตีในรูปแบบต่างๆ สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html </a>, <a href=\"https://www.techtalkthai.com/cisco-talos-warns-elasticsearch-is-becoming-an-attack-target/?fbclid=IwAR3gFoaEd5U6P-T6QZ2ufdI1cdxIagI7qPcg3T3Jgu6QtGS0vqJKGN3FY9A\">https://www.techtalkthai.com</a></em>','Cisco Talos เตือน พบการโจมตี Elasticsearch Cluster เพิ่มสูงขึ้นอย่างผิดปกติ ต้องเฝ้าระวังให้ดี','','inherit','closed','closed','','2438-revision-v1','','','2019-02-28 14:46:03','2019-02-28 07:46:03','',2438,'http://eau-eastern.asia/ict/2019/02/28/14/46/03/2440/',0,'revision','',0),(2441,2,'2019-03-01 11:49:35','2019-03-01 04:49:35','<header class=\"post-title entry-header\"><aside class=\"post-bottom-meta\"><time class=\"date published time\" datetime=\"2019-03-01T00:03:14+07:00\"></time></aside></header>\r\n<figure class=\"post-gallery\"><span style=\"font-size: 15px; font-weight: 300;\">Google ได้ประกาศวันนี้ว่าระบบเช็คแกรมมาร์ AI นั้นจะกลายเป็นฟีเจอร์พื้นฐานใน Google Docs สำหรับผู้ใช้งาน G Suite ในระดับองค์กรแล้ว โดยระบบเช็คแกรมมาร์ที่ทาง Google ได้</span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.theverge.com/2018/7/24/17607912/google-docs-grammar-checker-announced\">เปิดตัวไปเมื่อกรกฎาคม</a><span style=\"font-size: 15px; font-weight: 300;\">เมื่อปีที่ผ่านมานั้นได้ถูกพัฒนาขึ้นด้วยเทคโนโลยี Machine Translation ซึ่งเป็นส่วนหนึ่งในเซตย่อยของเครื่องมือระบบ AI ที่ทำให้มีความสามารถในการประมวลผลภาษาธรรมชาติ (Natural Language Processing) และทักษะในการแปลจากภาษาหนึ่งไปอีกภาษาหนึ่งได้</span></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nในตอนนี้ ตัวระบบเช็คแกรมมาร์จะต้องถูกเปิดขึ้นมาโดยผู้ดูแลระบบก่อน นั่นหมายความว่ามันจะไม่ได้มีให้ใช้งานได้โดย default ตั้งแต่แรก โดย Google กล่าวว่าผู้ใช้ G Suite จะเห็นคำแนะนำในการใช้งานฟีเจอร์นี้แสดง pop up ขึ้นมาใน Google Docs ตัวอย่างที่มักเจอบ่อยๆ รวมไปถึงการใช้คำระหว่าง affect กับ effect หรือตอนที่จะใช้ they’re หรือว่า their และ tense ที่มีจุดยกเว้นอะไรต่างๆ เป็นต้น และเพื่อที่จะทำให้เห็นความแตกต่างจากระบบเช็คแบบมาตรฐานทั่วไปอย่างเช่นการแสดง highlight สีแดงตรงคำที่สะกดผิด ตัวระบบเช็คแกรมมาร์นั้นจะขีดเส้นหยักสีน้ำเงินเพื่อแสดงให้เห็นจุดผิดพลาดที่ต้องเข้ามาตรวจสอบดู\r\n\r\n<img class=\"c-dynamic-image  lazy-image lazy-loaded alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" alt=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" width=\"700\" height=\"437\" data-chorus-optimize-field=\"main_image\" data-cid=\"site/dynamic_size_image-1551368144_2519_30302\" data-cdata=\"{&quot;asset_id&quot;:14628647,&quot;ratio&quot;:&quot;*&quot;}\" />\r\n\r\n“ด้วยการใช้ Machine Translation พวกเราสามารถที่จะรู้จำจุดผิดพลาดและแนะนำการใช้งานที่ถูกต้องได้เหมือนกับงานกำลังจะเสร็จสิ้นได้แล้ว โดยพวกเราได้ทำงานร่วมกับนักภาษาศาสตร์ที่แปลรหัสของกฎต่างๆ ของโมเดล Machine Translation แล้วใช้สิ่งนี้เป็นพื้นฐานในการทำ automatic suggestion สำหรับบน Docs ซึ่งทั้งหมดนี้คือการใช้ระบบ AI” คุณ Vishnu Sivaji ผู้จัดการผลิตภัณฑ์ G Suite แห่ง Google เขียนไว้ในบล็อคโพส “ในการทำงาน ส่วนเทคนิค Machine Translation สามารถที่จะจับวิธีการแก้ไขให้ถูกต้องในแบบต่างๆ ทั้งในเรื่องกฎการใช้แกรมมาร์อย่างเช่นการใช้ ‘a’ หรือ ‘an’ ในประโยค จนกระทั่งจับได้ถึงคอนเซ็ปแกรมมาร์ที่มีความซับซ้อนอย่างเช่นวิธีการใช้ clause ย่อยให้ถูกต้อง”\r\n\r\nแต่น่าเสียดายตรงที่ ฟีเจอร์นี้จะยังถูกจำกัดให้ใช้งานได้เฉพาะผู้ใช้ระดับธุรกิจ แต่ถ้าเริ่มมีการนำฟีเจอร์นี้ไปที่ลูกค้า G Suite ทั้งหมดแล้วเปิดให้ใช้งานได้เลยแบบ default ใน Google Docs เมื่อใดก็คงจะเป็นสัญญาณที่ดีที่บริษัทคงพยายามที่จะเตรียมระบบเช็คแกรมมาร์นี้ให้กับลูกค้าที่กว้างขึ้น ซึ่งหวังว่าคงจะเกิดขึ้นสักวันใดวันหนึ่งในอนาคต\r\n\r\nSource : <a href=\"https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion\">https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion</a> , <a href=\"https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY\">https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ใส่ระบบเช็คแกรมมาร์ AI ใน Docs ให้กับผู้ใช้งาน G Suite แล้ว','','publish','closed','open','','google-%e0%b9%83%e0%b8%aa%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b9%80%e0%b8%8a%e0%b9%87%e0%b8%84%e0%b9%81%e0%b8%81%e0%b8%a3%e0%b8%a1%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b9%8c-ai-%e0%b9%83%e0%b8%99','','','2019-03-01 11:49:49','2019-03-01 04:49:49','',0,'http://eau-eastern.asia/ict/?p=2441',0,'post','',0),(2442,2,'2019-03-01 11:49:11','2019-03-01 04:49:11','','01032562','','inherit','open','closed','','01032562','','','2019-03-01 11:49:11','2019-03-01 04:49:11','',2441,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/01032562.png',0,'attachment','image/png',0),(2443,2,'2019-03-01 11:49:35','2019-03-01 04:49:35','<header class=\"post-title entry-header\"><aside class=\"post-bottom-meta\"><time class=\"date published time\" datetime=\"2019-03-01T00:03:14+07:00\"></time></aside></header>\r\n<figure class=\"post-gallery\"><span style=\"font-size: 15px; font-weight: 300;\">Google ได้ประกาศวันนี้ว่าระบบเช็คแกรมมาร์ AI นั้นจะกลายเป็นฟีเจอร์พื้นฐานใน Google Docs สำหรับผู้ใช้งาน G Suite ในระดับองค์กรแล้ว โดยระบบเช็คแกรมมาร์ที่ทาง Google ได้</span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.theverge.com/2018/7/24/17607912/google-docs-grammar-checker-announced\">เปิดตัวไปเมื่อกรกฎาคม</a><span style=\"font-size: 15px; font-weight: 300;\">เมื่อปีที่ผ่านมานั้นได้ถูกพัฒนาขึ้นด้วยเทคโนโลยี Machine Translation ซึ่งเป็นส่วนหนึ่งในเซตย่อยของเครื่องมือระบบ AI ที่ทำให้มีความสามารถในการประมวลผลภาษาธรรมชาติ (Natural Language Processing) และทักษะในการแปลจากภาษาหนึ่งไปอีกภาษาหนึ่งได้</span></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nในตอนนี้ ตัวระบบเช็คแกรมมาร์จะต้องถูกเปิดขึ้นมาโดยผู้ดูแลระบบก่อน นั่นหมายความว่ามันจะไม่ได้มีให้ใช้งานได้โดย default ตั้งแต่แรก โดย Google กล่าวว่าผู้ใช้ G Suite จะเห็นคำแนะนำในการใช้งานฟีเจอร์นี้แสดง pop up ขึ้นมาใน Google Docs ตัวอย่างที่มักเจอบ่อยๆ รวมไปถึงการใช้คำระหว่าง affect กับ effect หรือตอนที่จะใช้ they’re หรือว่า their และ tense ที่มีจุดยกเว้นอะไรต่างๆ เป็นต้น และเพื่อที่จะทำให้เห็นความแตกต่างจากระบบเช็คแบบมาตรฐานทั่วไปอย่างเช่นการแสดง highlight สีแดงตรงคำที่สะกดผิด ตัวระบบเช็คแกรมมาร์นั้นจะขีดเส้นหยักสีน้ำเงินเพื่อแสดงให้เห็นจุดผิดพลาดที่ต้องเข้ามาตรวจสอบดู\r\n\r\n<img class=\"c-dynamic-image  lazy-image lazy-loaded alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" alt=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" width=\"700\" height=\"437\" data-chorus-optimize-field=\"main_image\" data-cid=\"site/dynamic_size_image-1551368144_2519_30302\" data-cdata=\"{&quot;asset_id&quot;:14628647,&quot;ratio&quot;:&quot;*&quot;}\" />\r\n\r\n“ด้วยการใช้ Machine Translation พวกเราสามารถที่จะรู้จำจุดผิดพลาดและแนะนำการใช้งานที่ถูกต้องได้เหมือนกับงานกำลังจะเสร็จสิ้นได้แล้ว โดยพวกเราได้ทำงานร่วมกับนักภาษาศาสตร์ที่แปลรหัสของกฎต่างๆ ของโมเดล Machine Translation แล้วใช้สิ่งนี้เป็นพื้นฐานในการทำ automatic suggestion สำหรับบน Docs ซึ่งทั้งหมดนี้คือการใช้ระบบ AI” คุณ Vishnu Sivaji ผู้จัดการผลิตภัณฑ์ G Suite แห่ง Google เขียนไว้ในบล็อคโพส “ในการทำงาน ส่วนเทคนิค Machine Translation สามารถที่จะจับวิธีการแก้ไขให้ถูกต้องในแบบต่างๆ ทั้งในเรื่องกฎการใช้แกรมมาร์อย่างเช่นการใช้ ‘a’ หรือ ‘an’ ในประโยค จนกระทั่งจับได้ถึงคอนเซ็ปแกรมมาร์ที่มีความซับซ้อนอย่างเช่นวิธีการใช้ clause ย่อยให้ถูกต้อง”\r\n\r\nแต่น่าเสียดายตรงที่ ฟีเจอร์นี้จะยังถูกจำกัดให้ใช้งานได้เฉพาะผู้ใช้ระดับธุรกิจ แต่ถ้าเริ่มมีการนำฟีเจอร์นี้ไปที่ลูกค้า G Suite ทั้งหมดแล้วเปิดให้ใช้งานได้เลยแบบ default ใน Google Docs เมื่อใดก็คงจะเป็นสัญญาณที่ดีที่บริษัทคงพยายามที่จะเตรียมระบบเช็คแกรมมาร์นี้ให้กับลูกค้าที่กว้างขึ้น ซึ่งหวังว่าคงจะเกิดขึ้นสักวันใดวันหนึ่งในอนาคต\r\n\r\nSource : <a href=\"https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion\">https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion</a> , <a href=\"https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY\">https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ใส่ระบบเช็คแกรมมาร์ AI ใน Docs ให้กับผู้ใช้งาน G Suite แล้ว','','inherit','closed','closed','','2441-revision-v1','','','2019-03-01 11:49:35','2019-03-01 04:49:35','',2441,'http://eau-eastern.asia/ict/2019/03/01/11/49/35/2443/',0,'revision','',0),(2444,2,'2019-03-04 11:11:42','2019-03-04 04:11:42','Microsoft เพิ่งเปิดตัวฟีเจอร์<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2019%2F02%2F28%2Fnew-to-microsoft-365-in-february-advance-security-and-empower-a-modern-workplace%2F%3Futm_source%3Dt.co%26utm_medium%3Dreferral%23excel&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">อัพเดทใหญ่ๆ</a> ออกมาจำนวนหนึ่งซึ่งรวมไปถึงฟีเจอร์ใหม่ที่มีประโยชน์อย่างยิ่งใน Excel โดยในแอปเวอร์ชัน Android นั้นผู้ใช้งานสามารถถ่ายรูปภาพข้อมูลตารางที่ปริ้นออกมาแล้วเพื่อนำมันไปแปลงให้กลับมาเป็นข้อมูล spreadsheet ที่คุณสามารถนำข้อมูลไปแก้ไขต่อได้ทันที โดยฟีเจอร์นี้มีให้ใช้งานแล้วสำหรับสมาชิก Microsoft 365 subscriber แต่ยังไม่ได้มีให้ใช้งานบน iOS ซึ่ง Microsoft สัญญาว่าจะมีมาให้ใช้งานได้ในเร็วๆ นี้\r\n\r\nฟีเจอร์ที่ใส่เข้าไปใหม่นี้ใช้เทคโนโลยีการรู้จำภาพ (image recognition) เพื่อที่จะระบุข้อมูลทั้งหมดในภาพนั้นๆ แล้วแปลงมันกลับไปเป็นข้อมูล spreadsheet ในตารางของแอป Excel ได้ สิ่งนี้ได้กำจัดปัญหาที่จะต้องใส่ข้อมูลเข้าไปเองแบบ manual หรือว่า copy data ไปมาซึ่งจะต้องขึ้นกับความแม่นยำในการดำเนินการของคนออกไป โดยฟีเจอร์นี้มีชื่อเรียกในแอปคือ “Insert Data from Picture” ที่จะแปลงข้อมูลลักษณะ analog ให้กลับกลายมาเป็น digital ได้เพียงแค่อึดใจเดียว\r\n\r\nMicrosoft นั้น<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2018%2F09%2F24%2Fbringing-ai-to-excel-4-new-features-announced-today-at-ignite%2F&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">มีไอเดีย</a>ที่จะทำเครื่องมือในลักษณะนี้ตั้งแต่ช่วงเมื่อปีก่อน จนถึงวันนี้ที่ได้ทำให้ใช้งานแล้วจากอัพเดทล่าสุดสำหรับแอปบนมือถือ Android ซึ่งก็ถือว่าเป็นความพยายามล่าสุดของบริษัทที่จะ<a href=\"https://www.engadget.com/2018/05/07/microsoft-introduces-machine-learning-tools-microsoft-365/\">ใส่โมเดล machine learning</a> เข้าไปในผลิตภัณฑ์ต่างๆ ของบริษัทให้มากขึ้นเรื่อยๆ\r\n<figure class=\"wp-caption aligncenter\"><img class=\"\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" width=\"278\" height=\"544\" data-caption=\"Microsoft Excel import\" data-credit=\"Microsoft\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-1112291-1551476013113\" data-media-id=\"c1e3ab48-14b1-4e50-8e89-1fc5bb988aec\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-03/97b8e3e0-3c69-11e9-a577-dc5575b96281\" data-title=\"Microsoft Excel import\" /><figcaption class=\"wp-caption-text\">Microsoft Excel import</figcaption></figure>\r\nนอกจากนี้ ทาง Microsoft ยังได้รวมเครื่องมือความปลอดภัยใหม่ๆ เข้าไปในผลิตภัณฑ์ Microsoft 365 เพิ่มเติมอีกด้วย โดยบริษัทจะเริ่มผลักดันการเตือนสำคัญๆ ผ่านแอป Authenticator ซึ่งจะทำให้ง่ายสำหรับผู้ใช้ในการจัดการกับปัญหาด้านความปลอดภัยอย่างเช่นเรื่องข้อมูลรั่วไหล breach หรือ leak ต่างๆ โดยแอป Authenticator นั้นสามารถนำไปใช้งานเพื่อทำ two-step verification และดูข้อมูลกิจกรรมของบัญชีผู้ใช้นั้นๆ ได้รวดเร็วเพื่อให้แน่ใจว่าทุกๆ สิ่งนั้นจะยังคงอยู่ดี\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/\">https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/</a> , <a href=\"https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E\">https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E</a>','ใส่ข้อมูลใน Excel ง่ายๆ แค่ถ่ายรูปก็ทำได้แล้ว','','publish','closed','open','','%e0%b9%83%e0%b8%aa%e0%b9%88%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b9%83%e0%b8%99-excel-%e0%b8%87%e0%b9%88%e0%b8%b2%e0%b8%a2%e0%b9%86-%e0%b9%81%e0%b8%84%e0%b9%88%e0%b8%96%e0%b9%88','','','2019-03-04 11:11:59','2019-03-04 04:11:59','',0,'http://eau-eastern.asia/ict/?p=2444',0,'post','',0),(2445,2,'2019-03-04 11:11:33','2019-03-04 04:11:33','','0403256201','','inherit','open','closed','','0403256201','','','2019-03-04 11:11:33','2019-03-04 04:11:33','',2444,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0403256201.jpg',0,'attachment','image/jpeg',0),(2446,2,'2019-03-04 11:11:42','2019-03-04 04:11:42','Microsoft เพิ่งเปิดตัวฟีเจอร์<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2019%2F02%2F28%2Fnew-to-microsoft-365-in-february-advance-security-and-empower-a-modern-workplace%2F%3Futm_source%3Dt.co%26utm_medium%3Dreferral%23excel&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">อัพเดทใหญ่ๆ</a> ออกมาจำนวนหนึ่งซึ่งรวมไปถึงฟีเจอร์ใหม่ที่มีประโยชน์อย่างยิ่งใน Excel โดยในแอปเวอร์ชัน Android นั้นผู้ใช้งานสามารถถ่ายรูปภาพข้อมูลตารางที่ปริ้นออกมาแล้วเพื่อนำมันไปแปลงให้กลับมาเป็นข้อมูล spreadsheet ที่คุณสามารถนำข้อมูลไปแก้ไขต่อได้ทันที โดยฟีเจอร์นี้มีให้ใช้งานแล้วสำหรับสมาชิก Microsoft 365 subscriber แต่ยังไม่ได้มีให้ใช้งานบน iOS ซึ่ง Microsoft สัญญาว่าจะมีมาให้ใช้งานได้ในเร็วๆ นี้\r\n\r\nฟีเจอร์ที่ใส่เข้าไปใหม่นี้ใช้เทคโนโลยีการรู้จำภาพ (image recognition) เพื่อที่จะระบุข้อมูลทั้งหมดในภาพนั้นๆ แล้วแปลงมันกลับไปเป็นข้อมูล spreadsheet ในตารางของแอป Excel ได้ สิ่งนี้ได้กำจัดปัญหาที่จะต้องใส่ข้อมูลเข้าไปเองแบบ manual หรือว่า copy data ไปมาซึ่งจะต้องขึ้นกับความแม่นยำในการดำเนินการของคนออกไป โดยฟีเจอร์นี้มีชื่อเรียกในแอปคือ “Insert Data from Picture” ที่จะแปลงข้อมูลลักษณะ analog ให้กลับกลายมาเป็น digital ได้เพียงแค่อึดใจเดียว\r\n\r\nMicrosoft นั้น<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2018%2F09%2F24%2Fbringing-ai-to-excel-4-new-features-announced-today-at-ignite%2F&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">มีไอเดีย</a>ที่จะทำเครื่องมือในลักษณะนี้ตั้งแต่ช่วงเมื่อปีก่อน จนถึงวันนี้ที่ได้ทำให้ใช้งานแล้วจากอัพเดทล่าสุดสำหรับแอปบนมือถือ Android ซึ่งก็ถือว่าเป็นความพยายามล่าสุดของบริษัทที่จะ<a href=\"https://www.engadget.com/2018/05/07/microsoft-introduces-machine-learning-tools-microsoft-365/\">ใส่โมเดล machine learning</a> เข้าไปในผลิตภัณฑ์ต่างๆ ของบริษัทให้มากขึ้นเรื่อยๆ\r\n<figure class=\"wp-caption aligncenter\"><img class=\"\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" width=\"278\" height=\"544\" data-caption=\"Microsoft Excel import\" data-credit=\"Microsoft\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-1112291-1551476013113\" data-media-id=\"c1e3ab48-14b1-4e50-8e89-1fc5bb988aec\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-03/97b8e3e0-3c69-11e9-a577-dc5575b96281\" data-title=\"Microsoft Excel import\" /><figcaption class=\"wp-caption-text\">Microsoft Excel import</figcaption></figure>\r\nนอกจากนี้ ทาง Microsoft ยังได้รวมเครื่องมือความปลอดภัยใหม่ๆ เข้าไปในผลิตภัณฑ์ Microsoft 365 เพิ่มเติมอีกด้วย โดยบริษัทจะเริ่มผลักดันการเตือนสำคัญๆ ผ่านแอป Authenticator ซึ่งจะทำให้ง่ายสำหรับผู้ใช้ในการจัดการกับปัญหาด้านความปลอดภัยอย่างเช่นเรื่องข้อมูลรั่วไหล breach หรือ leak ต่างๆ โดยแอป Authenticator นั้นสามารถนำไปใช้งานเพื่อทำ two-step verification และดูข้อมูลกิจกรรมของบัญชีผู้ใช้นั้นๆ ได้รวดเร็วเพื่อให้แน่ใจว่าทุกๆ สิ่งนั้นจะยังคงอยู่ดี\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/\">https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/</a> , <a href=\"https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E\">https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E</a>','ใส่ข้อมูลใน Excel ง่ายๆ แค่ถ่ายรูปก็ทำได้แล้ว','','inherit','closed','closed','','2444-revision-v1','','','2019-03-04 11:11:42','2019-03-04 04:11:42','',2444,'http://eau-eastern.asia/ict/2019/03/04/11/11/42/2446/',0,'revision','',0),(2447,2,'2019-03-06 13:01:19','2019-03-06 06:01:19','<strong>Drupal 7 จะขยายเวลาการหมดอายุ (End-of-Life) ที่จะไม่มีการอัพเดท ออกไปถึงเดือน พฤศจิกายน 2021 หรืออีกประมาณ 2 ปี 8 เดือน นับจากปัจจุบัน (มีนาคม 2019) โดยระหว่างนั้น Drupal 9 ก็จะเปิดตัวในช่วงปี 2020 และ Drupal 8 ก็จะเข้าสู่ช่วงหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 เช่นกัน</strong>\r\n\r\n<strong>** กำหนดการล่าสุด Drupal 9 วางแผนจะเปิดตัวในวันที่ 3 มิถุนายน 2020 **</strong>\r\n\r\n<strong>กล่าวคือ หลังจากเดือนพฤศจิกายน 2021 เป็นต้นไป เราควรจะได้ใช้ Drupal 9 กันอย่างถ้วนหน้า (ย้ายจาก Drupal 7/8 ไปใช้ Drupal 9 กันทั้งหมด)</strong>\r\n<h2>Drupal 7</h2>\r\nสำหรับ Drupal 7 เปิดตัวเวอร์ชั่น 7.0 มาตั้งแต่ มกราคม 2011 และในเดือน พฤศจิกายน 2021 ก็จะถึงกำหนดหมดอายุการใช้งาน (End-of-Life) โดยจะไม่มีการอัพเดท และ ไม่ได้รับการรับรองความปลอดภัยจาก Drupal Security Team และเมื่อถึงเวลานั้น ในระบบจัดการการอัพเดทของ Drupal 7 จะขึ้นแจ้งเตือน End-of-Life\r\n\r\nตอนนี้ ถ้ายังใช้งาน Drupal 7 อยู่ ก็ควรเริ่มวางแผนอัพเกรดไปสู่เวอร์ชั่น Drupal 8 ได้แล้ว ทั้งนี้ การอัพเดทในอนาคต จาก Drupal 8 ไปยัง Drupal 9 จะไม่ยากเท่ากับกับอัพเดทจาก Drupal 7 ไป Drupal 8 เหมือนที่ผ่านมา ซึ่ง Drupal 9 เวอร์ชั่นแรก น่าจะเปิดตัวใกล้เคียงกับ Drupal 8 เวอร์ชั่นสุดท้าย\r\n\r\nแต่ถ้าไม่สามารถอัพเกรด Drupal 7 ไปยังเวอร์ชั่นที่ใหม่กว่า ไม่ว่าด้วยเหตุผลใด เมื่อครบกำหนด End-of-Life อาจต้องการผู้ให้บริการภายนอก (Drupal 7 Vendor Extended Support - D7ES) และอาจต้องเสียค่าใช้จ่ายเพื่อรับการสนับสนุนเรื่องความปลอดภัย แบบเดียวกับที่เคยมีใน <a href=\"https://www.drupal.org/project/d6lts\">Drupal 6 LTS</a>\r\n<h2>Drupal 8</h2>\r\n<strong>ตามแผนงานแล้ว Drupal 9 จะเปิดตัวในปี 2020 และจะง่ายในการอัพเกรดจาก Drupal 8</strong>\r\n\r\nถ้านับอายุของ Drupal 8 ที่เริ่มเปิดตัวเวอร์ชั่น 8.0.0 ในเดือน พฤศจิกายน 2015 หลังจาก Drupal 7 ออกมาได้ 4 ปี แต่กว่าจะพร้อมใช้งานจริงๆ ก็ใช้เวลานานเกือบ 3 ปี (<a href=\"https://www.blognone.com/node/105103\">Drupal 8.6.0 เปิดตัวในเดือน กันยายน 2018</a>) ที่ระบบการอัพเกรดจากเวอร์ชั่นเก่าจะสามารถทำได้อย่างเสถียร เหตุเพราะ Drupal 8 ได้ทำการเปลี่ยนโครงสร้างภายในเกือบทั้งหมดนั่นเอง\r\n\r\nแต่จากแผนงานข้างต้น Drupal 8 จะหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 โดยทางทีมพัฒนาวางแผนให้การอัพเกรดไปยัง Drupal 9 ทำได้ง่าย ไม่เหมือนกับตอนที่อัพเกรดจาก Drupal 6/7 มายัง Drupal 8\r\n<h2>Drupal 9</h2>\r\nจากกำหนดการเปิดตัว Drupal 9 ในปี 2020 คาดการว่าในช่วงเวลาดังกล่าวน่าจะเป็นเวลาของ Drupal 8.7 หรือ Drupal 8.8 โดยจะมีเวลาในการเตรียมตัวอัพเกรดไปยัง Drupal 9 ประมาณ 1 ปี\r\n\r\nซึ่งก่อนหน้านี้ Drupal 7 เคยมีแผนการให้หมดอายุ เมื่อ Drupal 9 เปิดตัว (ปี 2020) แต่ล่าสุด ได้ขยายเวลาดังกล่าวออกไปจนถึงเดือน พฤศจิกายน 2021 ตรงกับกำหนดการ End-of-Life ของ Drupal 8 นั่นเอง\r\n\r\nข้อมูลจาก<a href=\"https://dri.es/drupal-7-8-and-9\">เว็บไซต์ Dries Buytaert</a> ผู้สร้าง <a href=\"https://drupal.org/\">Drupal</a> ได้เขียนบันทึกไว้ตั้งแต่เดือนกันยายน 2018 เกี่ยวกับรอบการพัฒนาของของ Drupal 7, 8 และ Drupal 9\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://poakpong.com/node/2078\">https://poakpong.com/</a>','กางปฏิทิน Drupal 7 และ Drupal 8 จะหมดอายุ พ.ย. 2021 เตรียมย้ายไป Drupal 9','','publish','closed','open','','%e0%b8%81%e0%b8%b2%e0%b8%87%e0%b8%9b%e0%b8%8f%e0%b8%b4%e0%b8%97%e0%b8%b4%e0%b8%99-drupal-7-%e0%b9%81%e0%b8%a5%e0%b8%b0-drupal-8-%e0%b8%88%e0%b8%b0%e0%b8%ab%e0%b8%a1%e0%b8%94%e0%b8%ad%e0%b8%b2%e0%b8%a2','','','2019-03-07 12:51:51','2019-03-07 05:51:51','',0,'http://eau-eastern.asia/ict/?p=2447',0,'post','',0),(2448,2,'2019-03-06 13:00:56','2019-03-06 06:00:56','','0603256201','','inherit','open','closed','','0603256201','','','2019-03-06 13:00:56','2019-03-06 06:00:56','',2447,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0603256201.png',0,'attachment','image/png',0),(2449,2,'2019-03-06 13:01:19','2019-03-06 06:01:19','<strong>Drupal 7 จะขยายเวลาการหมดอายุ (End-of-Life) ที่จะไม่มีการอัพเดท ออกไปถึงเดือน พฤศจิกายน 2021 หรืออีกประมาณ 2 ปี 8 เดือน นับจากปัจจุบัน (มีนาคม 2019) โดยระหว่างนั้น Drupal 9 ก็จะเปิดตัวในช่วงปี 2020 และ Drupal 8 ก็จะเข้าสู่ช่วงหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 เช่นกัน</strong>\r\n\r\n<strong>** กำหนดการล่าสุด Drupal 9 วางแผนจะเปิดตัวในวันที่ 3 มิถุนายน 2020 **</strong>\r\n\r\n<strong>กล่าวคือ หลังจากเดือนพฤศจิกายน 2021 เป็นต้นไป เราควรจะได้ใช้ Drupal 9 กันอย่างถ้วนหน้า (ย้ายจาก Drupal 7/8 ไปใช้ Drupal 9 กันทั้งหมด)</strong>\r\n<h2>Drupal 7</h2>\r\nสำหรับ Drupal 7 เปิดตัวเวอร์ชั่น 7.0 มาตั้งแต่ มกราคม 2011 และในเดือน พฤศจิกายน 2021 ก็จะถึงกำหนดหมดอายุการใช้งาน (End-of-Life) โดยจะไม่มีการอัพเดท และ ไม่ได้รับการรับรองความปลอดภัยจาก Drupal Security Team และเมื่อถึงเวลานั้น ในระบบจัดการการอัพเดทของ Drupal 7 จะขึ้นแจ้งเตือน End-of-Life\r\n\r\nตอนนี้ ถ้ายังใช้งาน Drupal 7 อยู่ ก็ควรเริ่มวางแผนอัพเกรดไปสู่เวอร์ชั่น Drupal 8 ได้แล้ว ทั้งนี้ การอัพเดทในอนาคต จาก Drupal 8 ไปยัง Drupal 9 จะไม่ยากเท่ากับกับอัพเดทจาก Drupal 7 ไป Drupal 8 เหมือนที่ผ่านมา ซึ่ง Drupal 9 เวอร์ชั่นแรก น่าจะเปิดตัวใกล้เคียงกับ Drupal 8 เวอร์ชั่นสุดท้าย\r\n\r\nแต่ถ้าไม่สามารถอัพเกรด Drupal 7 ไปยังเวอร์ชั่นที่ใหม่กว่า ไม่ว่าด้วยเหตุผลใด เมื่อครบกำหนด End-of-Life อาจต้องการผู้ให้บริการภายนอก (Drupal 7 Vendor Extended Support - D7ES) และอาจต้องเสียค่าใช้จ่ายเพื่อรับการสนับสนุนเรื่องความปลอดภัย แบบเดียวกับที่เคยมีใน <a href=\"https://www.drupal.org/project/d6lts\">Drupal 6 LTS</a>\r\n<h2>Drupal 8</h2>\r\n<strong>ตามแผนงานแล้ว Drupal 9 จะเปิดตัวในปี 2020 และจะง่ายในการอัพเกรดจาก Drupal 8</strong>\r\n\r\nถ้านับอายุของ Drupal 8 ที่เริ่มเปิดตัวเวอร์ชั่น 8.0.0 ในเดือน พฤศจิกายน 2015 หลังจาก Drupal 7 ออกมาได้ 4 ปี แต่กว่าจะพร้อมใช้งานจริงๆ ก็ใช้เวลานานเกือบ 3 ปี (<a href=\"https://www.blognone.com/node/105103\">Drupal 8.6.0 เปิดตัวในเดือน กันยายน 2018</a>) ที่ระบบการอัพเกรดจากเวอร์ชั่นเก่าจะสามารถทำได้อย่างเสถียร เหตุเพราะ Drupal 8 ได้ทำการเปลี่ยนโครงสร้างภายในเกือบทั้งหมดนั่นเอง\r\n\r\nแต่จากแผนงานข้างต้น Drupal 8 จะหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 โดยทางทีมพัฒนาวางแผนให้การอัพเกรดไปยัง Drupal 9 ทำได้ง่าย ไม่เหมือนกับตอนที่อัพเกรดจาก Drupal 6/7 มายัง Drupal 8\r\n<h2>Drupal 9</h2>\r\nจากกำหนดการเปิดตัว Drupal 9 ในปี 2020 คาดการว่าในช่วงเวลาดังกล่าวน่าจะเป็นเวลาของ Drupal 8.7 หรือ Drupal 8.8 โดยจะมีเวลาในการเตรียมตัวอัพเกรดไปยัง Drupal 9 ประมาณ 1 ปี\r\n\r\nซึ่งก่อนหน้านี้ Drupal 7 เคยมีแผนการให้หมดอายุ เมื่อ Drupal 9 เปิดตัว (ปี 2020) แต่ล่าสุด ได้ขยายเวลาดังกล่าวออกไปจนถึงเดือน พฤศจิกายน 2021 ตรงกับกำหนดการ End-of-Life ของ Drupal 8 นั่นเอง\r\n\r\nข้อมูลจาก<a href=\"https://dri.es/drupal-7-8-and-9\">เว็บไซต์ Dries Buytaert</a> ผู้สร้าง <a href=\"https://drupal.org/\">Drupal</a> ได้เขียนบันทึกไว้ตั้งแต่เดือนกันยายน 2018 เกี่ยวกับรอบการพัฒนาของของ Drupal 7, 8 และ Drupal 9\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://poakpong.com/node/2078\">https://poakpong.com/</a>','กางปฏิทิน Drupal 7 และ Drupal 8 จะหมดอายุ พ.ย. 2021 เตรียมย้ายไป Drupal 9','','inherit','closed','closed','','2447-revision-v1','','','2019-03-06 13:01:19','2019-03-06 06:01:19','',2447,'http://eau-eastern.asia/ict/2019/03/06/13/01/19/2449/',0,'revision','',0),(2450,2,'2019-03-07 12:51:29','2019-03-07 05:51:29','Microsoft กำลังนำเอา source code ของโปรแกรม calculator บน Windows มาเปิด opensource บน GitHub แล้ววันนี้ โดยผู้พัฒนาซอฟต์แวร์<a href=\"https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/#ASe6uC9ic0HMj49D.97\">ต้องการ</a>ที่จะ “สร้างประสบการณ์ใช้งานร่วมกับกลุ่ม community ให้ดียิ่งขึ้น” ด้วยการเปิด calculator นั้นหมายความว่าเป็นการเปิดให้ใครก็ได้สามารถสนับสนุนในการปรับปรุงแอปให้ดีขึ้นได้ หากแต่ Microsoft เองก็ต้องการที่จะประเมินผลตัว prototype ที่มีฟีเจอร์ใหม่ๆ หรือว่ามีหน้าตามที่เปลี่ยนแปลงไปก่อนที่บริษัทจะเริ่มพัฒนาขึ้นมาหรือว่ารีวิวโค้ดดังกล่าว\r\n\r\nโดย <a href=\"https://github.com/Microsoft/calculator\">source code ตอนนี้มีอยู่บน GitHub เรียบร้อยแล้ว</a> ซึ่งยังมีทั้งส่วนของการ build ระบบ การทำ unit test รวมไปถึง road map สำหรับฟีเจอร์ของ calculator บน Windows ในอนาคตด้วย ตรงนี้อาจจะดูเหมือนเป็นเพียงแค่ส่วนเล็กๆ ของ Windows แต่การ opensource ของ calculator นี้ก็อาจจะนำไปสู่การ opensource อันต่อๆ ไปของ Microsoft ก็ได้ โดยทาง Microsoft เองก็ได้เคย <a href=\"https://www.theverge.com/2018/4/9/17214586/microsoft-windows-file-manager-windows-10-app-download\">opensource โปรแกรม File Manager ต้นฉบับตั้งแต่ยุค 90</a> และทำให้มันสามารถรันบน Windows 10 ได้ด้วย อีกทั้งยังได้ทำ<a href=\"https://www.theverge.com/2018/10/10/17959978/microsoft-makes-its-60000-patents-open-source-to-help-linux\">สิทธิบัตร 60,000 ตัวเปิดเป็น opensource เพื่อช่วยปกป้อง Linux อีกด้วย</a>\r\n\r\n<img class=\"alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/JqxJb6I6h4snaV_y5pKAZUcYWC0=/0x0:2560x1440/1200x0/filters:focal(0x0:2560x1440):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" alt=\"https://cdn.vox-cdn.com/thumbor/jgGniDvrtZu-xXdtD24h8jtUYCs=/0x0:2560x1440/1320x0/filters:focal(0x0:2560x1440):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" width=\"1200\" height=\"675\" />\r\n\r\nsource code โปรแกรม calculator ของ Microsoft นั้นจะช่วยให้นักพัฒนาระบบ Windows นั้นง่ายต่อการเชื่อมต่อกับโปรแกรม calculator ได้ทั้งในเรื่องของ logic หรือว่า UI ไปที่แอปของตัวเองได้ และนักพัฒนาระบบยังสามารถช่วยรายงานปัญหาหรือว่าแก้ไขบั๊ก ร่วมหารือเกี่ยวกับอนาคตของโปรแกรม calculator และช่วยออกแบบและสร้างแอปร่วมกับทางวิศวกรของ Microsoft ได้\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github\">https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github</a> , <a href=\"https://www.adpt.news/2019/03/07/microsoft-opensource-its-windows-calculator-on-github/?fbclid=IwAR256DQ73E8vGc2pu8epN7qRrFZL_nnYaZuPd87AE26NoX04WDNtmfOBixc\">https://www.adpt.news/</a>','Microsoft เปิด opensource โปรแกรม calculator ของ Windows บน GitHub แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94-opensource-%e0%b9%82%e0%b8%9b%e0%b8%a3%e0%b9%81%e0%b8%81%e0%b8%a3%e0%b8%a1-calculator-%e0%b8%82%e0%b8%ad%e0%b8%87-windows-%e0%b8%9a%e0%b8%99-github','','','2019-03-07 12:51:55','2019-03-07 05:51:55','',0,'http://eau-eastern.asia/ict/?p=2450',0,'post','',0),(2451,2,'2019-03-07 12:51:29','2019-03-07 05:51:29','Microsoft กำลังนำเอา source code ของโปรแกรม calculator บน Windows มาเปิด opensource บน GitHub แล้ววันนี้ โดยผู้พัฒนาซอฟต์แวร์<a href=\"https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/#ASe6uC9ic0HMj49D.97\">ต้องการ</a>ที่จะ “สร้างประสบการณ์ใช้งานร่วมกับกลุ่ม community ให้ดียิ่งขึ้น” ด้วยการเปิด calculator นั้นหมายความว่าเป็นการเปิดให้ใครก็ได้สามารถสนับสนุนในการปรับปรุงแอปให้ดีขึ้นได้ หากแต่ Microsoft เองก็ต้องการที่จะประเมินผลตัว prototype ที่มีฟีเจอร์ใหม่ๆ หรือว่ามีหน้าตามที่เปลี่ยนแปลงไปก่อนที่บริษัทจะเริ่มพัฒนาขึ้นมาหรือว่ารีวิวโค้ดดังกล่าว\r\n\r\nโดย <a href=\"https://github.com/Microsoft/calculator\">source code ตอนนี้มีอยู่บน GitHub เรียบร้อยแล้ว</a> ซึ่งยังมีทั้งส่วนของการ build ระบบ การทำ unit test รวมไปถึง road map สำหรับฟีเจอร์ของ calculator บน Windows ในอนาคตด้วย ตรงนี้อาจจะดูเหมือนเป็นเพียงแค่ส่วนเล็กๆ ของ Windows แต่การ opensource ของ calculator นี้ก็อาจจะนำไปสู่การ opensource อันต่อๆ ไปของ Microsoft ก็ได้ โดยทาง Microsoft เองก็ได้เคย <a href=\"https://www.theverge.com/2018/4/9/17214586/microsoft-windows-file-manager-windows-10-app-download\">opensource โปรแกรม File Manager ต้นฉบับตั้งแต่ยุค 90</a> และทำให้มันสามารถรันบน Windows 10 ได้ด้วย อีกทั้งยังได้ทำ<a href=\"https://www.theverge.com/2018/10/10/17959978/microsoft-makes-its-60000-patents-open-source-to-help-linux\">สิทธิบัตร 60,000 ตัวเปิดเป็น opensource เพื่อช่วยปกป้อง Linux อีกด้วย</a>\r\n\r\n<img class=\"alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/JqxJb6I6h4snaV_y5pKAZUcYWC0=/0x0:2560x1440/1200x0/filters:focal(0x0:2560x1440):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" alt=\"https://cdn.vox-cdn.com/thumbor/jgGniDvrtZu-xXdtD24h8jtUYCs=/0x0:2560x1440/1320x0/filters:focal(0x0:2560x1440):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" width=\"1200\" height=\"675\" />\r\n\r\nsource code โปรแกรม calculator ของ Microsoft นั้นจะช่วยให้นักพัฒนาระบบ Windows นั้นง่ายต่อการเชื่อมต่อกับโปรแกรม calculator ได้ทั้งในเรื่องของ logic หรือว่า UI ไปที่แอปของตัวเองได้ และนักพัฒนาระบบยังสามารถช่วยรายงานปัญหาหรือว่าแก้ไขบั๊ก ร่วมหารือเกี่ยวกับอนาคตของโปรแกรม calculator และช่วยออกแบบและสร้างแอปร่วมกับทางวิศวกรของ Microsoft ได้\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github\">https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github</a> , <a href=\"https://www.adpt.news/2019/03/07/microsoft-opensource-its-windows-calculator-on-github/?fbclid=IwAR256DQ73E8vGc2pu8epN7qRrFZL_nnYaZuPd87AE26NoX04WDNtmfOBixc\">https://www.adpt.news/</a>','Microsoft เปิด opensource โปรแกรม calculator ของ Windows บน GitHub แล้ว','','inherit','closed','closed','','2450-revision-v1','','','2019-03-07 12:51:29','2019-03-07 05:51:29','',2450,'http://eau-eastern.asia/ict/2019/03/07/12/51/29/2451/',0,'revision','',0),(2453,2,'2019-03-08 14:08:10','2019-03-08 07:08:10','ในอัปเดตล่าสุดของ Windows 10 v1809 และ Windows Server 2019 ได้มีการนำ Retpolines ซึ่งเป็นเทคนิคสำหรับบรรเทาปัญหาช่องโหว่ Spectre Variant Two มาใช้แล้ว ทำให้ประสิทธิภาพของระบบโดยรวมนั้นสูงขึ้นกว่าเดิม\r\n<figure id=\"attachment_45719\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-45719\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg\"><img class=\"size-large wp-image-45719 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-45719\" class=\"wp-caption-text\">Credit: ShutterStock.com</figcaption></figure>\r\nก่อนหน้านี้เมื่อเดือนธันวาคม 2018 ทาง Microsoft ได้เคยออกมาระบุใน Blog ของตนเองว่าได้เริ่มนำ Retpolines มาทดสอบในระบบแล้ว พบว่าประสิทธิภาพของ Microsoft Office นั้นสูงขึ้นถึงราวๆ 25% ในขณะที่ Disk Throughput และ Network Throughput นั้นก็สูงขึ้นถึงราวๆ 1.5 – 2 เท่าในการทดสอบกับ Intel Broadwell CPU\r\n\r\nอย่างไรก็ดี ประสิทธิภาพของระบบโดยรวมหลังจากที่มีการนำเทคนิคต่างๆ มาใช้เพื่อแก้ไขหรือบรรเทาปัญหา Spectre ใน Variant ต่างๆ นี้ ก็จะทำให้ CPU ของ Intel นั้นทำงานได้ไม่เต็มประสิทธิภาพอยู่ดี เพราะปัญหานี้การแก้ไขที่ถูกจุดที่สุดก็คือการแก้ไขในระดับ Hardware ซึ่งทาง Intel เองก็ได้เริ่มมีการออกแบบ CPU รุ่นใหม่ๆ หลังจากนี้ให้มีการแก้ไขช่องโหว่ Spectre ในระดับ Hardware กันบ้างแล้ว เพียงแต่การออกมาแก้ไขในระดับ Software นี้ก็จะทำให้ระบบทำงานได้เร็วขึ้นบ้าง และลดความเสี่ยงที่จะถูกโจมตีในบาง Variant บ้างเท่านั้น\r\n\r\nการอัปเดต Retpolines นี้จะถูกรวมอยู่ใน KB4482887 ซึ่งผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887\">https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887</a> ครับ\r\n\r\n<strong>ที่มา: </strong><em><a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout</a> , <a href=\"https://www.techtalkthai.com/microsoft-starts-using-retpolines-in-windows-10-and-server-2019/\">https://www.techtalkthai.com/</a></em>','Microsoft เริ่มนำ Retpolines มาใช้ใน Windows 10 1809 และ Windows Server 2019 บรรเทาปัญหาช่องโหว่ Spectre แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%a3%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%99%e0%b8%b3-retpolines-%e0%b8%a1%e0%b8%b2%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b9%83%e0%b8%99-windows-10-1809-%e0%b9%81%e0%b8%a5%e0%b8%b0-windows','','','2019-03-08 14:08:29','2019-03-08 07:08:29','',0,'http://eau-eastern.asia/ict/?p=2453',0,'post','',0),(2455,2,'2019-03-08 14:07:58','2019-03-08 07:07:58','','0803256202','','inherit','open','closed','','0803256202','','','2019-03-08 14:07:58','2019-03-08 07:07:58','',2453,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0803256202.jpg',0,'attachment','image/jpeg',0),(2456,2,'2019-03-08 14:08:10','2019-03-08 07:08:10','ในอัปเดตล่าสุดของ Windows 10 v1809 และ Windows Server 2019 ได้มีการนำ Retpolines ซึ่งเป็นเทคนิคสำหรับบรรเทาปัญหาช่องโหว่ Spectre Variant Two มาใช้แล้ว ทำให้ประสิทธิภาพของระบบโดยรวมนั้นสูงขึ้นกว่าเดิม\r\n<figure id=\"attachment_45719\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-45719\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg\"><img class=\"size-large wp-image-45719 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-45719\" class=\"wp-caption-text\">Credit: ShutterStock.com</figcaption></figure>\r\nก่อนหน้านี้เมื่อเดือนธันวาคม 2018 ทาง Microsoft ได้เคยออกมาระบุใน Blog ของตนเองว่าได้เริ่มนำ Retpolines มาทดสอบในระบบแล้ว พบว่าประสิทธิภาพของ Microsoft Office นั้นสูงขึ้นถึงราวๆ 25% ในขณะที่ Disk Throughput และ Network Throughput นั้นก็สูงขึ้นถึงราวๆ 1.5 – 2 เท่าในการทดสอบกับ Intel Broadwell CPU\r\n\r\nอย่างไรก็ดี ประสิทธิภาพของระบบโดยรวมหลังจากที่มีการนำเทคนิคต่างๆ มาใช้เพื่อแก้ไขหรือบรรเทาปัญหา Spectre ใน Variant ต่างๆ นี้ ก็จะทำให้ CPU ของ Intel นั้นทำงานได้ไม่เต็มประสิทธิภาพอยู่ดี เพราะปัญหานี้การแก้ไขที่ถูกจุดที่สุดก็คือการแก้ไขในระดับ Hardware ซึ่งทาง Intel เองก็ได้เริ่มมีการออกแบบ CPU รุ่นใหม่ๆ หลังจากนี้ให้มีการแก้ไขช่องโหว่ Spectre ในระดับ Hardware กันบ้างแล้ว เพียงแต่การออกมาแก้ไขในระดับ Software นี้ก็จะทำให้ระบบทำงานได้เร็วขึ้นบ้าง และลดความเสี่ยงที่จะถูกโจมตีในบาง Variant บ้างเท่านั้น\r\n\r\nการอัปเดต Retpolines นี้จะถูกรวมอยู่ใน KB4482887 ซึ่งผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887\">https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887</a> ครับ\r\n\r\n<strong>ที่มา: </strong><em><a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout</a> , <a href=\"https://www.techtalkthai.com/microsoft-starts-using-retpolines-in-windows-10-and-server-2019/\">https://www.techtalkthai.com/</a></em>','Microsoft เริ่มนำ Retpolines มาใช้ใน Windows 10 1809 และ Windows Server 2019 บรรเทาปัญหาช่องโหว่ Spectre แล้ว','','inherit','closed','closed','','2453-revision-v1','','','2019-03-08 14:08:10','2019-03-08 07:08:10','',2453,'http://eau-eastern.asia/ict/2019/03/08/14/08/10/2456/',0,'revision','',0),(2458,2,'2019-03-11 14:08:49','2019-03-11 07:08:49','<div class=\"entry-content\">\r\n\r\nChrome ถูกแฮก หลังได้รับการยืนยันจาก Google ที่ได้ออกเตือนเมื่อ 7 มีนาคม 2019 โดยเตือนผู้ใช้เว็บเบราว์เซอร์ Chrome ให้อัพเดตเป็นเวอร์ชั่นล่าสุดทันที หลังพบแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยอระดับสูง ซึ่งเป็นอันตรายต่อผู้ใช้ เพราะแฮกเกอร์สามารถคุมเครื่องจากระยะไกล CVE-2019-5786<span id=\"more-85065\"></span>\r\n\r\n<img class=\"aligncenter wp-image-85068 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"576\" />\r\n\r\nChrome ถูกแฮก ด้วยช่องโหว่ CVE-2019-5786 นั้น เกิดจากฟังก์ชัน FileReader API ของ Google Chrome มีข้อผิดพลาดในการอ่านข้อมูลจากหน่วยความจำในตำแหน่งที่ไม่ได้ใช้งานแล้ว (Use-after-free) ส่งผลให้ผู้ไม่หวังดีสามารถหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่เพื่อให้นำโค้ดดังกล่าวมาประมวลผลได้ (Remote Code Execution) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล อย่างไรก็ตาม ระดับสิทธิในการประมวลผลคำสั่งอันตรายจะเทียบเท่ากับระดับสิทธิของตัวเบราว์เซอร์ ส่งผลให้เครื่องคอมพิวเตอร์ที่ใช้งานเว็บเบราว์เซอร์ Google Chrome อาจถูกผู้ไม่หวังดีสั่งประมวลผลคำสั่งอันตรายจากระยะไกลได้ หากเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งกระทบทั้ง Windows, Mac และ Linux ด้วย\r\n\r\n<img class=\"aligncenter wp-image-85069 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-600x235.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-768x301.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"401\" />\r\n\r\nวิธีป้องกันคือ ให้อัพเดต Chrome เวอร์ชั่นใหม่ล่าสุดคือ เวอร์ชัน 72.0.3626.121 ซึ่งจะปลอดภัยและแก้ปัญหาช่องโหว่ CVE-2019-5786 ได้ ดังนั้นใครที่ใช้คอมพิวเตอร์รัน Google Chrome รีบอัพเดตตั้งแต่ตอนนี้เลย\r\n\r\n<b>ที่มา :</b> <a class=\"ext-link\" href=\"https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html\" target=\"_blank\" rel=\"noopener nofollow external noreferrer\" data-wpel-link=\"external\">Google</a> , <a href=\"https://www.it24hrs.com/2019/chrome-hacked-cve-2019-5786/?fbclid=IwAR0UE2uy0nOTj7UWwVuk5YgMIRq_VTrHOehMZaE0TmtbMnOelCzG3yhrci8\">https://www.it24hrs.com</a>\r\n\r\n</div>','chrome ถูกแฮก เตือนผู้ใช้ Chrome อัพเดตด่วน หลังพบช่องโหว่ระดับสูง','','publish','closed','open','','chrome-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%ae%e0%b8%81-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89-chrome-%e0%b8%ad%e0%b8%b1%e0%b8%9e','','','2019-03-12 09:31:40','2019-03-12 02:31:40','',0,'http://eau-eastern.asia/ict/?p=2458',0,'post','',0),(2459,2,'2019-03-11 14:08:31','2019-03-11 07:08:31','','1103256202','','inherit','open','closed','','1103256202','','','2019-03-11 14:08:31','2019-03-11 07:08:31','',2458,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1103256202.jpg',0,'attachment','image/jpeg',0),(2460,2,'2019-03-11 14:08:49','2019-03-11 07:08:49','<div class=\"entry-content\">\r\n\r\nChrome ถูกแฮก หลังได้รับการยืนยันจาก Google ที่ได้ออกเตือนเมื่อ 7 มีนาคม 2019 โดยเตือนผู้ใช้เว็บเบราว์เซอร์ Chrome ให้อัพเดตเป็นเวอร์ชั่นล่าสุดทันที หลังพบแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยอระดับสูง ซึ่งเป็นอันตรายต่อผู้ใช้ เพราะแฮกเกอร์สามารถคุมเครื่องจากระยะไกล CVE-2019-5786<span id=\"more-85065\"></span>\r\n\r\n<img class=\"aligncenter wp-image-85068 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"576\" />\r\n\r\nChrome ถูกแฮก ด้วยช่องโหว่ CVE-2019-5786 นั้น เกิดจากฟังก์ชัน FileReader API ของ Google Chrome มีข้อผิดพลาดในการอ่านข้อมูลจากหน่วยความจำในตำแหน่งที่ไม่ได้ใช้งานแล้ว (Use-after-free) ส่งผลให้ผู้ไม่หวังดีสามารถหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่เพื่อให้นำโค้ดดังกล่าวมาประมวลผลได้ (Remote Code Execution) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล อย่างไรก็ตาม ระดับสิทธิในการประมวลผลคำสั่งอันตรายจะเทียบเท่ากับระดับสิทธิของตัวเบราว์เซอร์ ส่งผลให้เครื่องคอมพิวเตอร์ที่ใช้งานเว็บเบราว์เซอร์ Google Chrome อาจถูกผู้ไม่หวังดีสั่งประมวลผลคำสั่งอันตรายจากระยะไกลได้ หากเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งกระทบทั้ง Windows, Mac และ Linux ด้วย\r\n\r\n<img class=\"aligncenter wp-image-85069 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-600x235.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-768x301.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"401\" />\r\n\r\nวิธีป้องกันคือ ให้อัพเดต Chrome เวอร์ชั่นใหม่ล่าสุดคือ เวอร์ชัน 72.0.3626.121 ซึ่งจะปลอดภัยและแก้ปัญหาช่องโหว่ CVE-2019-5786 ได้ ดังนั้นใครที่ใช้คอมพิวเตอร์รัน Google Chrome รีบอัพเดตตั้งแต่ตอนนี้เลย\r\n\r\n<b>ที่มา :</b> <a class=\"ext-link\" href=\"https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html\" target=\"_blank\" rel=\"noopener nofollow external noreferrer\" data-wpel-link=\"external\">Google</a> , <a href=\"https://www.it24hrs.com/2019/chrome-hacked-cve-2019-5786/?fbclid=IwAR0UE2uy0nOTj7UWwVuk5YgMIRq_VTrHOehMZaE0TmtbMnOelCzG3yhrci8\">https://www.it24hrs.com</a>\r\n\r\n</div>','chrome ถูกแฮก เตือนผู้ใช้ Chrome อัพเดตด่วน หลังพบช่องโหว่ระดับสูง','','inherit','closed','closed','','2458-revision-v1','','','2019-03-11 14:08:49','2019-03-11 07:08:49','',2458,'http://eau-eastern.asia/ict/2019/03/11/14/08/49/2460/',0,'revision','',0),(2461,2,'2019-03-12 09:34:32','2019-03-12 02:34:32','<strong>ผู้สื่อข่าว medhubnews.com เว็บไซต์สุขภาพ สาธารณสุข การท่องเที่ยว วาไรตี้ และ เพจ sasook รายงานว่า เสิร์ชเอนจิน ( search engine) อย่าง Google เปลี่ยนภาพหน้าจอของกูเกิ้ล หลายๆ ท่าน อาจจะงงว่าเป็นวันสำคัญอะไร และในไทยก็ใช้ กูเกิล ดูเดิล Google Doodle นี้ด้วย </strong>\r\n\r\n<strong><img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(108)doodle.png\" alt=\"\" width=\"515\" height=\"218\" /></strong>\r\n\r\n<strong>เมดฮับ นิวส์ medhubnews.com รายงานว่า  </strong>12 มีนาคม ค.ศ. 2019 วันครบรอบ 30 ปีของเครือข่ายใยแมงมุม  \"World Wide Web\" หรือ www เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลกมีอายุครบ 30 ปีพอดีในวันนี้\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/1Screenshot%20(109).png\" alt=\"\" width=\"743\" height=\"232\" />\r\n\r\nวันที่ 12 มีนาคม 2562 ถือเป็น วันครบรอบ 30 ปี  โดยวันนี้เมื่อ 30 ปีที่แล้ว นักพัฒนาซอฟต์แวร์สัญชาติอังกฤษของเซิร์น องค์กรความร่วมมือระหว่างประเทศในทวีปยุโรปเพื่อวิจัยและพัฒนานิวเคลียร์  หรือ European Center for Nuclear Research (CERN)\r\n\r\nในบันทึกระบุว่า 12 มีนาคม 1989 เป็นวันที่ท่านเซอร์ทิม เบอร์เนอร์ส-ลี ยื่นเสนอเอกสารโครงงานแรกที่ถูกพัฒนามาเป็นเครือข่ายเว็บไซต์ใยแมงมุมทั่วโลกหรือ World Wide Web ครั้งแรกที่เซิร์น\r\n\r\nโดยเซิร์นเป็นองค์กรวิจัยและพัฒนาเทคโนโลยีนิวเคลียร์ของกลุ่มประเทศแถบยุโรปที่ตั้งในกรุงเจนีวา ประเทศสวิตเซอร์แลนด์\r\n\r\nโครงการนี้ตั้งเป้าขจัดปัญหาข้อมูลความรู้ระหว่างนักวิจัยในเซิร์นสูญหาย โดยเซอร์ทิมใช้แนวคิด \"ข้อความหลายมิติ\" หรือ hypertext\r\n\r\nจุดนี้โรเบิร์ต ไคลิยู (Robert Cailliau) วิศวกรระบบสัญชาติเบลเยี่ยมคือผู้ร่วมพัฒนาคนสำคัญที่ทำให้เว็บไซต์สามารถเรียกดูผ่านโปรแกรมเบราว์เซอร์สำเร็จ\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(110)google.png\" alt=\"\" width=\"505\" height=\"334\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://medhubnews.com/%E0%B8%94%E0%B8%B9%E0%B8%9A%E0%B8%97%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1-37198-google-doodle-12-%E0%B8%A1%E0%B8%B5%E0%B8%99%E0%B8%B2%E0%B8%84%E0%B8%A1-%E0%B9%84%E0%B8%97%E0%B8%A2%E0%B8%A3%E0%B9%88%E0%B8%A7%E0%B8%A1%E0%B8%A3%E0%B8%B3%E0%B8%A5%E0%B8%B6%E0%B8%81-30-%E0%B8%9B%E0%B8%B5%E0%B8%81%E0%B8%B3%E0%B9%80%E0%B8%99%E0%B8%B4%E0%B8%94-wor.html?fbclid=IwAR1IyZKvg9lEcacvjkal5VKMpUdbgyasCKR3O32EpbSie2rYpxceHGpAfyg\">https://medhubnews.com/</a>','Google Doodle 12 มีนาคม ไทยร่วมรำลึก 30 ปีกำเนิด \"World Wide Web\" เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลก','','publish','closed','open','','google-doodle-12-%e0%b8%a1%e0%b8%b5%e0%b8%99%e0%b8%b2%e0%b8%84%e0%b8%a1-%e0%b9%84%e0%b8%97%e0%b8%a2%e0%b8%a3%e0%b9%88%e0%b8%a7%e0%b8%a1%e0%b8%a3%e0%b8%b3%e0%b8%a5%e0%b8%b6%e0%b8%81-30-%e0%b8%9b','','','2019-03-12 09:34:48','2019-03-12 02:34:48','',0,'http://eau-eastern.asia/ict/?p=2461',0,'post','',0),(2462,2,'2019-03-12 09:34:13','2019-03-12 02:34:13','','1203256201','','inherit','open','closed','','1203256201','','','2019-03-12 09:34:13','2019-03-12 02:34:13','',2461,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1203256201.png',0,'attachment','image/png',0),(2463,2,'2019-03-12 09:34:32','2019-03-12 02:34:32','<strong>ผู้สื่อข่าว medhubnews.com เว็บไซต์สุขภาพ สาธารณสุข การท่องเที่ยว วาไรตี้ และ เพจ sasook รายงานว่า เสิร์ชเอนจิน ( search engine) อย่าง Google เปลี่ยนภาพหน้าจอของกูเกิ้ล หลายๆ ท่าน อาจจะงงว่าเป็นวันสำคัญอะไร และในไทยก็ใช้ กูเกิล ดูเดิล Google Doodle นี้ด้วย </strong>\r\n\r\n<strong><img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(108)doodle.png\" alt=\"\" width=\"515\" height=\"218\" /></strong>\r\n\r\n<strong>เมดฮับ นิวส์ medhubnews.com รายงานว่า  </strong>12 มีนาคม ค.ศ. 2019 วันครบรอบ 30 ปีของเครือข่ายใยแมงมุม  \"World Wide Web\" หรือ www เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลกมีอายุครบ 30 ปีพอดีในวันนี้\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/1Screenshot%20(109).png\" alt=\"\" width=\"743\" height=\"232\" />\r\n\r\nวันที่ 12 มีนาคม 2562 ถือเป็น วันครบรอบ 30 ปี  โดยวันนี้เมื่อ 30 ปีที่แล้ว นักพัฒนาซอฟต์แวร์สัญชาติอังกฤษของเซิร์น องค์กรความร่วมมือระหว่างประเทศในทวีปยุโรปเพื่อวิจัยและพัฒนานิวเคลียร์  หรือ European Center for Nuclear Research (CERN)\r\n\r\nในบันทึกระบุว่า 12 มีนาคม 1989 เป็นวันที่ท่านเซอร์ทิม เบอร์เนอร์ส-ลี ยื่นเสนอเอกสารโครงงานแรกที่ถูกพัฒนามาเป็นเครือข่ายเว็บไซต์ใยแมงมุมทั่วโลกหรือ World Wide Web ครั้งแรกที่เซิร์น\r\n\r\nโดยเซิร์นเป็นองค์กรวิจัยและพัฒนาเทคโนโลยีนิวเคลียร์ของกลุ่มประเทศแถบยุโรปที่ตั้งในกรุงเจนีวา ประเทศสวิตเซอร์แลนด์\r\n\r\nโครงการนี้ตั้งเป้าขจัดปัญหาข้อมูลความรู้ระหว่างนักวิจัยในเซิร์นสูญหาย โดยเซอร์ทิมใช้แนวคิด \"ข้อความหลายมิติ\" หรือ hypertext\r\n\r\nจุดนี้โรเบิร์ต ไคลิยู (Robert Cailliau) วิศวกรระบบสัญชาติเบลเยี่ยมคือผู้ร่วมพัฒนาคนสำคัญที่ทำให้เว็บไซต์สามารถเรียกดูผ่านโปรแกรมเบราว์เซอร์สำเร็จ\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(110)google.png\" alt=\"\" width=\"505\" height=\"334\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://medhubnews.com/%E0%B8%94%E0%B8%B9%E0%B8%9A%E0%B8%97%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1-37198-google-doodle-12-%E0%B8%A1%E0%B8%B5%E0%B8%99%E0%B8%B2%E0%B8%84%E0%B8%A1-%E0%B9%84%E0%B8%97%E0%B8%A2%E0%B8%A3%E0%B9%88%E0%B8%A7%E0%B8%A1%E0%B8%A3%E0%B8%B3%E0%B8%A5%E0%B8%B6%E0%B8%81-30-%E0%B8%9B%E0%B8%B5%E0%B8%81%E0%B8%B3%E0%B9%80%E0%B8%99%E0%B8%B4%E0%B8%94-wor.html?fbclid=IwAR1IyZKvg9lEcacvjkal5VKMpUdbgyasCKR3O32EpbSie2rYpxceHGpAfyg\">https://medhubnews.com/</a>','Google Doodle 12 มีนาคม ไทยร่วมรำลึก 30 ปีกำเนิด \"World Wide Web\" เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลก','','inherit','closed','closed','','2461-revision-v1','','','2019-03-12 09:34:32','2019-03-12 02:34:32','',2461,'http://eau-eastern.asia/ict/2019/03/12/09/34/32/2463/',0,'revision','',0),(2464,2,'2019-03-13 11:44:06','2019-03-13 04:44:06','Microsoft ได้ทำการ Port โครงการ DTrace หรือ Dynamic Tracing ซึ่งเป็นโครงการ Open Source บน Solaris ที่เคยถูก Port มายัง BSD และ Linux ก่อนหน้า ให้สามารถทำงานได้บน Windows ด้วยแล้ว\r\n<figure id=\"attachment_59004\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-59004\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png\"><img class=\"size-large wp-image-59004 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-59004\" class=\"wp-caption-text\">Credit: DTrace</figcaption></figure>\r\nDTrace นี้เคยเป็นจุดขายที่โดดเด่นของ Solaris มาก่อน อย่างไรก็ดี สำหรับเหล่าผู้ใช้งาน Linux ถึงแม้จะมีการ Port DTrace ลงมา แต่เหล่านักพัฒนาก็ยังนิยมใช้งานระบบ Tracing อย่างเช่น eBPF หรืออื่นๆ มากกว่าอยู่ดี\r\n\r\nความสามารถ DTrace นี้เริ่มเปิดให้ใช้งานได้บน Windows Insider Program รุ่นล่าสุด โดยรองรับความสามารถในการทำ Kernel Debugger ได้ด้วย และทาง Microsoft เองก็ยังได้สนับสนุนให้โครงการ DTrace on Windows กลายเป็นส่วนหนึ่งของโครงการ Open DTrace ด้วยเช่นกัน\r\n\r\nโค้ดของโครงการนี้ถูกเปิดเผยอยู่ที่ <a href=\"https://github.com/opendtrace/opendtrace/tree/windows\">https://github.com/opendtrace/opendtrace/tree/windows</a> ภายใต้ DTrace on Windows Branch หรือ <a href=\"https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip\">https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip</a>ส่วนใครอยากรู้จัก DTrace มากขึ้น ก็ศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"http://dtrace.org/guide/preface.html\">http://dtrace.org/guide/preface.html</a> ครับ\r\n\r\n<strong><span style=\"text-decoration: underline;\">ที่มา</span></strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows</a> , <a href=\"https://www.techtalkthai.com/microsoft-supports-dtrace-on-windows/?fbclid=IwAR1ni3pFJmptyLeTjNp7Hy6-hzEaMsOP3hgpUfTQBqdSTyzIhb8ACQm8H74\">https://www.techtalkthai.com/</a></em>','Microsoft เปิดตัว DTrace on Windows ลองใช้งานได้แล้วบน Windows Insider Program รุ่นล่าสุด','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7-dtrace-on-windows-%e0%b8%a5%e0%b8%ad%e0%b8%87%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%94%e0%b9%89','','','2019-03-13 11:44:21','2019-03-13 04:44:21','',0,'http://eau-eastern.asia/ict/?p=2464',0,'post','',0),(2465,2,'2019-03-13 11:43:51','2019-03-13 04:43:51','','1303256201','','inherit','open','closed','','1303256201','','','2019-03-13 11:43:51','2019-03-13 04:43:51','',2464,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1303256201.png',0,'attachment','image/png',0),(2466,2,'2019-03-13 11:44:06','2019-03-13 04:44:06','Microsoft ได้ทำการ Port โครงการ DTrace หรือ Dynamic Tracing ซึ่งเป็นโครงการ Open Source บน Solaris ที่เคยถูก Port มายัง BSD และ Linux ก่อนหน้า ให้สามารถทำงานได้บน Windows ด้วยแล้ว\r\n<figure id=\"attachment_59004\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-59004\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png\"><img class=\"size-large wp-image-59004 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-59004\" class=\"wp-caption-text\">Credit: DTrace</figcaption></figure>\r\nDTrace นี้เคยเป็นจุดขายที่โดดเด่นของ Solaris มาก่อน อย่างไรก็ดี สำหรับเหล่าผู้ใช้งาน Linux ถึงแม้จะมีการ Port DTrace ลงมา แต่เหล่านักพัฒนาก็ยังนิยมใช้งานระบบ Tracing อย่างเช่น eBPF หรืออื่นๆ มากกว่าอยู่ดี\r\n\r\nความสามารถ DTrace นี้เริ่มเปิดให้ใช้งานได้บน Windows Insider Program รุ่นล่าสุด โดยรองรับความสามารถในการทำ Kernel Debugger ได้ด้วย และทาง Microsoft เองก็ยังได้สนับสนุนให้โครงการ DTrace on Windows กลายเป็นส่วนหนึ่งของโครงการ Open DTrace ด้วยเช่นกัน\r\n\r\nโค้ดของโครงการนี้ถูกเปิดเผยอยู่ที่ <a href=\"https://github.com/opendtrace/opendtrace/tree/windows\">https://github.com/opendtrace/opendtrace/tree/windows</a> ภายใต้ DTrace on Windows Branch หรือ <a href=\"https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip\">https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip</a>ส่วนใครอยากรู้จัก DTrace มากขึ้น ก็ศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"http://dtrace.org/guide/preface.html\">http://dtrace.org/guide/preface.html</a> ครับ\r\n\r\n<strong><span style=\"text-decoration: underline;\">ที่มา</span></strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows</a> , <a href=\"https://www.techtalkthai.com/microsoft-supports-dtrace-on-windows/?fbclid=IwAR1ni3pFJmptyLeTjNp7Hy6-hzEaMsOP3hgpUfTQBqdSTyzIhb8ACQm8H74\">https://www.techtalkthai.com/</a></em>','Microsoft เปิดตัว DTrace on Windows ลองใช้งานได้แล้วบน Windows Insider Program รุ่นล่าสุด','','inherit','closed','closed','','2464-revision-v1','','','2019-03-13 11:44:06','2019-03-13 04:44:06','',2464,'http://eau-eastern.asia/ict/2019/03/13/11/44/06/2466/',0,'revision','',0),(2467,2,'2019-03-14 14:13:02','2019-03-14 07:13:02','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่ Arbitrary Code Execution ความรุนแรงระดับสูง 2 รายการบน Adobe Photoshop CC และ Adobe Digital Edition ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมและเข้าควบคุมระบบเป้าหมายได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nช่องโหว่บน Adobe Photoshop CC ถูกค้นพบโดย Trend Micro Zero Day Initiative มีรหัส <a href=\"https://helpx.adobe.com/security/products/photoshop/apsb19-15.html\">CVE-2019-7094</a>เป็นช่องโหว่ที่เกิดจาก Heap Corruption บน Photoshop CC 19.1.7 และก่อนหน้า 19.x รวมไปถึง 20.0.2 และก่อนหน้า 20.x ทั้งบนระบบปฏิบัติการ Windows และ macOS แนะนำให้ผู้ใช้อัปเกรดซอฟต์แวร์เป็นเวอร์ชัน 19.1.8 หรือ 20.0.4 แทน\r\n\r\nอีกช่องโหว่หนึ่งมีรหัส <a href=\"https://helpx.adobe.com/security/products/Digital-Editions/apsb19-16.html\">CVE-2019-7095</a> เป็นช่องโหว่ Heap Overflow บน Digital Edition ซึ่งเป็นซอฟต์แวร์ eBook Reader ของ Adobe ช่องโหว่นี้ส่งผลกระทบบนเวอร์ชัน 4.5.10.185749 และก่อนหน้านั้นบนระบบปฏิบัติการ Windows แนะนำให้อัปเดตแพตช์เวอร์ชัน 4.5.10.186048 แทน\r\n\r\nจนถึงตอนนี้ยังไม่พบรายการโจมตีผ่านช่องโหว่ดังกล่าว\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/adobe-software-updates.html\">https://thehackernews.com/2019/03/adobe-software-updates.html</a> , <a href=\"https://www.techtalkthai.com/adobe-2019-march-patch/?fbclid=IwAR27znogRpdo_etoqmjkKOR5RxWunW5GITSmF-zBhbVHikGcgQ_Tx2p-evM\">https://www.techtalkthai.com</a></em>','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่บน Photoshop CC และ Digital Editions','','publish','closed','open','','adobe-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a1%e0%b8%b5%e0%b8%99','','','2019-03-14 14:13:13','2019-03-14 07:13:13','',0,'http://eau-eastern.asia/ict/?p=2467',0,'post','',0),(2468,2,'2019-03-14 14:12:45','2019-03-14 07:12:45','','14032562','','inherit','open','closed','','14032562','','','2019-03-14 14:12:45','2019-03-14 07:12:45','',2467,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/14032562.png',0,'attachment','image/png',0),(2469,2,'2019-03-14 14:13:02','2019-03-14 07:13:02','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่ Arbitrary Code Execution ความรุนแรงระดับสูง 2 รายการบน Adobe Photoshop CC และ Adobe Digital Edition ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมและเข้าควบคุมระบบเป้าหมายได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nช่องโหว่บน Adobe Photoshop CC ถูกค้นพบโดย Trend Micro Zero Day Initiative มีรหัส <a href=\"https://helpx.adobe.com/security/products/photoshop/apsb19-15.html\">CVE-2019-7094</a>เป็นช่องโหว่ที่เกิดจาก Heap Corruption บน Photoshop CC 19.1.7 และก่อนหน้า 19.x รวมไปถึง 20.0.2 และก่อนหน้า 20.x ทั้งบนระบบปฏิบัติการ Windows และ macOS แนะนำให้ผู้ใช้อัปเกรดซอฟต์แวร์เป็นเวอร์ชัน 19.1.8 หรือ 20.0.4 แทน\r\n\r\nอีกช่องโหว่หนึ่งมีรหัส <a href=\"https://helpx.adobe.com/security/products/Digital-Editions/apsb19-16.html\">CVE-2019-7095</a> เป็นช่องโหว่ Heap Overflow บน Digital Edition ซึ่งเป็นซอฟต์แวร์ eBook Reader ของ Adobe ช่องโหว่นี้ส่งผลกระทบบนเวอร์ชัน 4.5.10.185749 และก่อนหน้านั้นบนระบบปฏิบัติการ Windows แนะนำให้อัปเดตแพตช์เวอร์ชัน 4.5.10.186048 แทน\r\n\r\nจนถึงตอนนี้ยังไม่พบรายการโจมตีผ่านช่องโหว่ดังกล่าว\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/adobe-software-updates.html\">https://thehackernews.com/2019/03/adobe-software-updates.html</a> , <a href=\"https://www.techtalkthai.com/adobe-2019-march-patch/?fbclid=IwAR27znogRpdo_etoqmjkKOR5RxWunW5GITSmF-zBhbVHikGcgQ_Tx2p-evM\">https://www.techtalkthai.com</a></em>','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่บน Photoshop CC และ Digital Editions','','inherit','closed','closed','','2467-revision-v1','','','2019-03-14 14:13:02','2019-03-14 07:13:02','',2467,'http://eau-eastern.asia/ict/2019/03/14/14/13/02/2469/',0,'revision','',0),(2470,2,'2019-03-15 09:15:16','2019-03-15 02:15:16','เมื่อต้นเดือนที่ผ่านมานั้น <strong>Linux Foundation</strong> ได้ประกาศเปิดตัวโปรเจ็กต์ใหม่ในชื่อ <strong>“Elisa”</strong> ด้วยเป้าหมายเพื่อพัฒนาระบบที่ทำงานบนลีนุกซ์ที่เน้นความสามารถในการใช้งานที่หลากหลาย ควบคู่กับเสถียรภาพและประสิทธิภาพที่เยี่ยมยอด โดยพุ่งเป้าไปที่การรันบนระบบที่เน้นความปลอดภัยและความมั่นคงระดับวิกฤติโดยเฉพาะ\r\n\r\nลีนุกซ์ Elisa ตัวนี้ต้องการออกมาในรูปของระบบที่เน้นความปลอดภัยเป็นหลัก ลดความเสี่ยงที่ทำให้เกิดความเสียหายไม่ว่าจะเป็นต่อสิ่งแวดล้อม, ทรัพย์สิน, ความเสียหายทางกายภาพต่างๆ ไปจนถึงความเสียหายที่เกิดกับชีวิต\r\n\r\nคำว่า Elisa นี้ย่อมาจาก<strong> “Enabling Linux in Safety Applications”</strong> เป็นการพัฒนาชุดทูลและโปรเซสทั้งหลายเพื่อให้ผู้ใช้นำไปพัฒนาสร้างระบบลีนุกซ์ที่ปราศจากความผิดพลาดโดยสิ้นเชิง ไม่ว่าจะเป็นระบบที่ทำงานบนอุปกรณ์หุ่นยนต์, เครื่องมือแพทย์, และเครื่องจักรอัจฉริยะในโรงงานสำหรับทำงานที่มีความเสี่ยงตามคำสั่งของคอมพิวเตอร์\r\n\r\nโปรเจ็กต์ Elisa นี้จะทำหน้าที่เสมือนการให้ใบรับรองชุดกระบวนการและเครื่องมือที่ได้มาตรฐานตามหลักความปลอดภัย โดยจะร่วมมือกับหน่วยงานที่ตรวจสอบและให้การรับรองเพื่อสาธิตวิธีการใช้ลีนุกซ์ในระบบที่ต้องการความปลอดภัยสูงข้างต้น โดยเตรียมเริ่มจากโครงการย่อยที่เรียกว่า SIL2LinuxMP ที่พัฒนาการรับรองมาตรฐานสำหรับระบบปฏิบัติการที่ใช้งานแบบเรียลไทม์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.technotification.com/2019/03/project-elisa-linux.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/project-elisa-linux/?fbclid=IwAR1NTbT3AHxPPyNNF6T6DFnKBZzkNzYWZ-hCam5tIeBInmS4a0Y1R11t25A\">https://www.enterpriseitpro.net</a>','ลีนุกซ์เปิดตัว “Elisa” เพื่อใช้กับระบบที่ต้องการความปลอดภัยระดับสูง','','publish','closed','open','','%e0%b8%a5%e0%b8%b5%e0%b8%99%e0%b8%b8%e0%b8%81%e0%b8%8b%e0%b9%8c%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7-elisa-%e0%b9%80%e0%b8%9e%e0%b8%b7%e0%b9%88%e0%b8%ad','','','2019-03-15 09:38:25','2019-03-15 02:38:25','',0,'http://eau-eastern.asia/ict/?p=2470',0,'post','',0),(2471,2,'2019-03-15 09:14:38','2019-03-15 02:14:38','','1503256201','','inherit','open','closed','','1503256201','','','2019-03-15 09:14:38','2019-03-15 02:14:38','',2470,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1503256201.jpg',0,'attachment','image/jpeg',0),(2472,2,'2019-03-15 09:15:16','2019-03-15 02:15:16','เมื่อต้นเดือนที่ผ่านมานั้น <strong>Linux Foundation</strong> ได้ประกาศเปิดตัวโปรเจ็กต์ใหม่ในชื่อ <strong>“Elisa”</strong> ด้วยเป้าหมายเพื่อพัฒนาระบบที่ทำงานบนลีนุกซ์ที่เน้นความสามารถในการใช้งานที่หลากหลาย ควบคู่กับเสถียรภาพและประสิทธิภาพที่เยี่ยมยอด โดยพุ่งเป้าไปที่การรันบนระบบที่เน้นความปลอดภัยและความมั่นคงระดับวิกฤติโดยเฉพาะ\r\n\r\nลีนุกซ์ Elisa ตัวนี้ต้องการออกมาในรูปของระบบที่เน้นความปลอดภัยเป็นหลัก ลดความเสี่ยงที่ทำให้เกิดความเสียหายไม่ว่าจะเป็นต่อสิ่งแวดล้อม, ทรัพย์สิน, ความเสียหายทางกายภาพต่างๆ ไปจนถึงความเสียหายที่เกิดกับชีวิต\r\n\r\nคำว่า Elisa นี้ย่อมาจาก<strong> “Enabling Linux in Safety Applications”</strong> เป็นการพัฒนาชุดทูลและโปรเซสทั้งหลายเพื่อให้ผู้ใช้นำไปพัฒนาสร้างระบบลีนุกซ์ที่ปราศจากความผิดพลาดโดยสิ้นเชิง ไม่ว่าจะเป็นระบบที่ทำงานบนอุปกรณ์หุ่นยนต์, เครื่องมือแพทย์, และเครื่องจักรอัจฉริยะในโรงงานสำหรับทำงานที่มีความเสี่ยงตามคำสั่งของคอมพิวเตอร์\r\n\r\nโปรเจ็กต์ Elisa นี้จะทำหน้าที่เสมือนการให้ใบรับรองชุดกระบวนการและเครื่องมือที่ได้มาตรฐานตามหลักความปลอดภัย โดยจะร่วมมือกับหน่วยงานที่ตรวจสอบและให้การรับรองเพื่อสาธิตวิธีการใช้ลีนุกซ์ในระบบที่ต้องการความปลอดภัยสูงข้างต้น โดยเตรียมเริ่มจากโครงการย่อยที่เรียกว่า SIL2LinuxMP ที่พัฒนาการรับรองมาตรฐานสำหรับระบบปฏิบัติการที่ใช้งานแบบเรียลไทม์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.technotification.com/2019/03/project-elisa-linux.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/project-elisa-linux/?fbclid=IwAR1NTbT3AHxPPyNNF6T6DFnKBZzkNzYWZ-hCam5tIeBInmS4a0Y1R11t25A\">https://www.enterpriseitpro.net</a>','ลีนุกซ์เปิดตัว “Elisa” เพื่อใช้กับระบบที่ต้องการความปลอดภัยระดับสูง','','inherit','closed','closed','','2470-revision-v1','','','2019-03-15 09:15:16','2019-03-15 02:15:16','',2470,'http://eau-eastern.asia/ict/2019/03/15/09/15/16/2472/',0,'revision','',0),(2474,2,'2019-03-18 10:57:26','2019-03-18 03:57:26','ไมโครซอฟท์ปล่อยอัพเดต Patch Tuesday ประจำเดือนมีนาคม มาตั้งแต่วันที่ 12 มีนาคมที่ผ่านมา อย่างไรก็ดีเดือนนี้มีความพิเศษที่ช่องโหว่บางส่วนถูกโจมตีมาแล้วอย่างน้อยครึ่งเดือน โดยทาง Kaspersky เป็นผู้แจ้งไปยังไมโครซอฟท์\r\n\r\nช่องโหว่ CVE-2019-0797 เป็นช่องโหว่การยก<span style=\"font-size: 15px; font-weight: 300;\">ระดับสิทธิ์โค้ดที่รันอยู่บนเครื่อง (local privilege escalation) จาก systemcall ที่ไม่เปิดเผยต่อสาธารณะ คือ </span><code style=\"font-style: inherit;\">NtDCompositionDiscardFrame</code><span style=\"font-size: 15px; font-weight: 300;\"> และ </span><code style=\"font-style: inherit;\">NtDCompositionDestroyConnection</code><span style=\"font-size: 15px; font-weight: 300;\"> ตัวโค้ดจะตรวจสอบว่าตัวเองรันอยู่ใน sandbox หรือไม่ด้วยการตรวจสอบชื่อโปรแกรมว่าเป็น chrome.exe หรือไม่ หากใช่ให้หยุดทำงาน</span>\r\n\r\n<img style=\"font-style: inherit;\" src=\"https://www.blognone.com/sites/default/files/externals/21a49065d922b0858801b268404d87f8.jpg\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\">ภาพโดย </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://pixabay.com/photos/hacking-cyber-blackandwhite-crime-2903156/\">iAmMrRob</a>\r\n\r\nช่องโหว่นี้กระทบ Windows 8 และ Windows 10 รุ่น 64 บิต ทาง Kaspersky แจ้งไปยังไมโครซอฟท์ตั้งแต่วันที่ 22 กุมภาพันธ์ที่ผ่านมา ดังนั้นจึงควรรีบอัพเดตกัน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/\">Securelist</a> ,  <a href=\"https://www.blognone.com/node/108694\">https://www.blognone.com</a>\r\n\r\n&nbsp;','แจ้งเตือน Patch Tuesday ของไมโครซอฟท์เดือนนี้มีการโจมตีตั้งแต่เดือนกุมภาพันธ์ ควรรีบอัพเดต','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-patch-tuesday-%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f','','','2019-03-18 10:58:06','2019-03-18 03:58:06','',0,'http://eau-eastern.asia/ict/?p=2474',0,'post','',0),(2475,2,'2019-03-18 10:57:07','2019-03-18 03:57:07','','1803256201','','inherit','open','closed','','1803256201','','','2019-03-18 10:57:07','2019-03-18 03:57:07','',2474,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1803256201.jpg',0,'attachment','image/jpeg',0),(2476,2,'2019-03-18 10:57:26','2019-03-18 03:57:26','ไมโครซอฟท์ปล่อยอัพเดต Patch Tuesday ประจำเดือนมีนาคม มาตั้งแต่วันที่ 12 มีนาคมที่ผ่านมา อย่างไรก็ดีเดือนนี้มีความพิเศษที่ช่องโหว่บางส่วนถูกโจมตีมาแล้วอย่างน้อยครึ่งเดือน โดยทาง Kaspersky เป็นผู้แจ้งไปยังไมโครซอฟท์\r\n\r\nช่องโหว่ CVE-2019-0797 เป็นช่องโหว่การยก<span style=\"font-size: 15px; font-weight: 300;\">ระดับสิทธิ์โค้ดที่รันอยู่บนเครื่อง (local privilege escalation) จาก systemcall ที่ไม่เปิดเผยต่อสาธารณะ คือ </span><code style=\"font-style: inherit;\">NtDCompositionDiscardFrame</code><span style=\"font-size: 15px; font-weight: 300;\"> และ </span><code style=\"font-style: inherit;\">NtDCompositionDestroyConnection</code><span style=\"font-size: 15px; font-weight: 300;\"> ตัวโค้ดจะตรวจสอบว่าตัวเองรันอยู่ใน sandbox หรือไม่ด้วยการตรวจสอบชื่อโปรแกรมว่าเป็น chrome.exe หรือไม่ หากใช่ให้หยุดทำงาน</span>\r\n\r\n<img style=\"font-style: inherit;\" src=\"https://www.blognone.com/sites/default/files/externals/21a49065d922b0858801b268404d87f8.jpg\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\">ภาพโดย </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://pixabay.com/photos/hacking-cyber-blackandwhite-crime-2903156/\">iAmMrRob</a>\r\n\r\nช่องโหว่นี้กระทบ Windows 8 และ Windows 10 รุ่น 64 บิต ทาง Kaspersky แจ้งไปยังไมโครซอฟท์ตั้งแต่วันที่ 22 กุมภาพันธ์ที่ผ่านมา ดังนั้นจึงควรรีบอัพเดตกัน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/\">Securelist</a> ,  <a href=\"https://www.blognone.com/node/108694\">https://www.blognone.com</a>\r\n\r\n&nbsp;','แจ้งเตือน Patch Tuesday ของไมโครซอฟท์เดือนนี้มีการโจมตีตั้งแต่เดือนกุมภาพันธ์ ควรรีบอัพเดต','','inherit','closed','closed','','2474-revision-v1','','','2019-03-18 10:57:26','2019-03-18 03:57:26','',2474,'http://eau-eastern.asia/ict/2019/03/18/10/57/26/2476/',0,'revision','',0),(2477,2,'2019-03-19 14:04:11','2019-03-19 07:04:11','ถึงแม้ว่า Biometric อย่างระบบสแกนใบหน้าหรือลายนิ้วมือจะเริ่มถูกใช้งานอย่างแพร่หลายมากขึ้น แต่รหัสผ่านยังคงเป็นกลไกการปกป้องข้อมูลและอุปกรณ์อันดับหนึ่งในปัจจุบันอยู่ดี McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการจึงได้ออกมาให้คำแนะนำการตั้งค่ารหัสผ่านอย่างมั่นคงปลอดภัยล่าสุดจำนวน 5 ข้อ ดังต่อไปนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-51791 tie-appear aligncenter\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock.jpg 800w\" alt=\"\" /><figcaption style=\"padding-left: 180px;\"> Credit: garagestock/ShutterStock.com</figcaption></figure>\r\n<h4><strong>1. จำไว้เสมอว่า ยิ่งง่ายยิ่งอันตราย</strong></h4>\r\nหลายการสำรวจระบุว่า รหัสผ่านที่ได้รับความนิยมมากที่สุดในปัจจุบัน คือ “1234567” และ “password” ซึ่งเรียกว่าเป็นรหัสผ่านพื้นฐานที่ง่ายที่สุด รหัสผ่านที่แข็งแกร่งจำเป็นต้องมีความซับซ้อนและความยาวเพื่อให้การคาดเดาทำได้ยากและเสียเวลาแคร็กนาน แนะนำว่ารหัสผ่านควรมีความยาวไม่ต่ำกว่า 12 ตัวอักษณและประกอบด้วยตัวเลข ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ และอักขระ อาจลองแทนตัวเลขและตัวอักษรด้วยอักขระก็ได้ เช่น แทน “0” ด้วย “O” แทน “a” ด้วย “@“ เป็นต้น\r\n<h4><strong>2. อย่าให้รหัสผ่านสื่อถึงตัวตนของคุณ</strong></h4>\r\nหลีกเลี่ยงการเอาข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทร หรือชื่อสัตว์เลี้ยงมาตั้งเป็นรหัสผ่าน เพราะแฮ็กเกอร์สามารถหาข้อมูลเหล่านี้ได้ไม่ยากนัก ถ้าต้องการนำคำภาษาอังกฤษมาใช้ แนะนำให้ใช้เป็นกลุ่มคำ เช่น iLoveBooksOnCrime หรืออาจจะเพิ่มความยากด้วยการแทนที่อักษรและตัวเลขด้วยอักขระก็ได้ เช่น 1L0VEBook$oNcRIM3! ที่สำคัญคือห้ามแชร์รหัสผ่านแก่คนอื่นโดยเด็ดขาด\r\n<h4><strong>3. อย่าให้รหัสผ่านซ้ำ</strong></h4>\r\nถ้าใช้รหัสผ่านซ้ำและแฮ็กเกอร์สามารถคาดเดารหัสผ่านจากบัญชีใดบัญชีหนึ่งของคุณได้ เขาอาจจะสามารถเข้าถึงบัญชีที่เหลือของคุณได้ทันที โดยเฉพาะอย่างยิ่งในปัจจุบันที่มีการเผยแพร่รหัสผ่านที่หลุดออกสู่สาธารณะบนโลกออนไลน์อย่างกว้างขวาง แนะนำให้ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการออนไลน์ หรือใช้ Password Manager เข้ามาช่วยจดจำรหัสผ่าน\r\n<h4><strong>4. ใช้ Password Manager</strong></h4>\r\nในยุคดิจิทัลที่บริการออนไลน์เข้ามามีบทบาทสำคัญในการดำเนินชีวิต การสร้างและบริหารจัดการรหัสผ่านให้มีความซับซ้อนและไม่ซ้ำกันกลายเป็นเรื่องยาก Password Manager จึงถูกออกแบบมาเพื่อช่วยแก้ปัญหาเหล่านี้ โดยสามารถสร้างรหัสผ่านที่มีความยาวและความซับซ้อนให้แต่ละบริการออนไลน์ และจัดเก็บอย่างมั่นคงปลอดภัย นอกจากนี้ แนะนำให้เปิดใช้ Multi-factor Authentication เช่น ใบหน้า ลายนิ้วมือ หรือ SMS ควบคู่ไปด้วย\r\n<h4><strong>5. เพิ่มความมั่นคงปลอดภัยให้แก่คอมพิวเตอร์ของคุณ</strong></h4>\r\nเพื่อเพิ่มความมั่นคงปลอดภัยแก่ข้อมูลและอุปกรณ์ของคุณไปอีกขั้น แนะนำให้ติดตั้งซอฟต์แวร์รักษาความมั่นคงปลอดภัย เช่น Personal Firewall และ Anti-malware ลงบนอุปกรณ์ของคุณด้วย\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/\">https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/</a>, <a href=\"https://www.techtalkthai.com/5-tips-for-creating-strong-passwords-by-mcafee/?fbclid=IwAR0CvyILOHlC-QpS0jwUYvz6c8dV_LorE8gx2b-eIl5g4CNEsowrEVxej3M\">https://www.techtalkthai.com</a></em>','5 คำแนะนำ ตั้งรหัสผ่านอย่างไรให้แข็งแกร่ง โดย McAfee','','publish','closed','open','','5-%e0%b8%84%e0%b8%b3%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3-%e0%b8%95%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa%e0%b8%9c%e0%b9%88%e0%b8%b2%e0%b8%99%e0%b8%ad%e0%b8%a2','','','2019-03-19 14:04:32','2019-03-19 07:04:32','',0,'http://eau-eastern.asia/ict/?p=2477',0,'post','',0),(2478,2,'2019-03-19 14:04:00','2019-03-19 07:04:00','','19032562','','inherit','open','closed','','19032562','','','2019-03-19 14:04:00','2019-03-19 07:04:00','',2477,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/19032562.jpg',0,'attachment','image/jpeg',0),(2479,2,'2019-03-19 14:04:11','2019-03-19 07:04:11','ถึงแม้ว่า Biometric อย่างระบบสแกนใบหน้าหรือลายนิ้วมือจะเริ่มถูกใช้งานอย่างแพร่หลายมากขึ้น แต่รหัสผ่านยังคงเป็นกลไกการปกป้องข้อมูลและอุปกรณ์อันดับหนึ่งในปัจจุบันอยู่ดี McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการจึงได้ออกมาให้คำแนะนำการตั้งค่ารหัสผ่านอย่างมั่นคงปลอดภัยล่าสุดจำนวน 5 ข้อ ดังต่อไปนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-51791 tie-appear aligncenter\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock.jpg 800w\" alt=\"\" /><figcaption style=\"padding-left: 180px;\"> Credit: garagestock/ShutterStock.com</figcaption></figure>\r\n<h4><strong>1. จำไว้เสมอว่า ยิ่งง่ายยิ่งอันตราย</strong></h4>\r\nหลายการสำรวจระบุว่า รหัสผ่านที่ได้รับความนิยมมากที่สุดในปัจจุบัน คือ “1234567” และ “password” ซึ่งเรียกว่าเป็นรหัสผ่านพื้นฐานที่ง่ายที่สุด รหัสผ่านที่แข็งแกร่งจำเป็นต้องมีความซับซ้อนและความยาวเพื่อให้การคาดเดาทำได้ยากและเสียเวลาแคร็กนาน แนะนำว่ารหัสผ่านควรมีความยาวไม่ต่ำกว่า 12 ตัวอักษณและประกอบด้วยตัวเลข ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ และอักขระ อาจลองแทนตัวเลขและตัวอักษรด้วยอักขระก็ได้ เช่น แทน “0” ด้วย “O” แทน “a” ด้วย “@“ เป็นต้น\r\n<h4><strong>2. อย่าให้รหัสผ่านสื่อถึงตัวตนของคุณ</strong></h4>\r\nหลีกเลี่ยงการเอาข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทร หรือชื่อสัตว์เลี้ยงมาตั้งเป็นรหัสผ่าน เพราะแฮ็กเกอร์สามารถหาข้อมูลเหล่านี้ได้ไม่ยากนัก ถ้าต้องการนำคำภาษาอังกฤษมาใช้ แนะนำให้ใช้เป็นกลุ่มคำ เช่น iLoveBooksOnCrime หรืออาจจะเพิ่มความยากด้วยการแทนที่อักษรและตัวเลขด้วยอักขระก็ได้ เช่น 1L0VEBook$oNcRIM3! ที่สำคัญคือห้ามแชร์รหัสผ่านแก่คนอื่นโดยเด็ดขาด\r\n<h4><strong>3. อย่าให้รหัสผ่านซ้ำ</strong></h4>\r\nถ้าใช้รหัสผ่านซ้ำและแฮ็กเกอร์สามารถคาดเดารหัสผ่านจากบัญชีใดบัญชีหนึ่งของคุณได้ เขาอาจจะสามารถเข้าถึงบัญชีที่เหลือของคุณได้ทันที โดยเฉพาะอย่างยิ่งในปัจจุบันที่มีการเผยแพร่รหัสผ่านที่หลุดออกสู่สาธารณะบนโลกออนไลน์อย่างกว้างขวาง แนะนำให้ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการออนไลน์ หรือใช้ Password Manager เข้ามาช่วยจดจำรหัสผ่าน\r\n<h4><strong>4. ใช้ Password Manager</strong></h4>\r\nในยุคดิจิทัลที่บริการออนไลน์เข้ามามีบทบาทสำคัญในการดำเนินชีวิต การสร้างและบริหารจัดการรหัสผ่านให้มีความซับซ้อนและไม่ซ้ำกันกลายเป็นเรื่องยาก Password Manager จึงถูกออกแบบมาเพื่อช่วยแก้ปัญหาเหล่านี้ โดยสามารถสร้างรหัสผ่านที่มีความยาวและความซับซ้อนให้แต่ละบริการออนไลน์ และจัดเก็บอย่างมั่นคงปลอดภัย นอกจากนี้ แนะนำให้เปิดใช้ Multi-factor Authentication เช่น ใบหน้า ลายนิ้วมือ หรือ SMS ควบคู่ไปด้วย\r\n<h4><strong>5. เพิ่มความมั่นคงปลอดภัยให้แก่คอมพิวเตอร์ของคุณ</strong></h4>\r\nเพื่อเพิ่มความมั่นคงปลอดภัยแก่ข้อมูลและอุปกรณ์ของคุณไปอีกขั้น แนะนำให้ติดตั้งซอฟต์แวร์รักษาความมั่นคงปลอดภัย เช่น Personal Firewall และ Anti-malware ลงบนอุปกรณ์ของคุณด้วย\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/\">https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/</a>, <a href=\"https://www.techtalkthai.com/5-tips-for-creating-strong-passwords-by-mcafee/?fbclid=IwAR0CvyILOHlC-QpS0jwUYvz6c8dV_LorE8gx2b-eIl5g4CNEsowrEVxej3M\">https://www.techtalkthai.com</a></em>','5 คำแนะนำ ตั้งรหัสผ่านอย่างไรให้แข็งแกร่ง โดย McAfee','','inherit','closed','closed','','2477-revision-v1','','','2019-03-19 14:04:11','2019-03-19 07:04:11','',2477,'http://eau-eastern.asia/ict/2019/03/19/14/04/11/2479/',0,'revision','',0),(2480,2,'2019-03-20 14:40:37','2019-03-20 07:40:37','WinRAR เป็นโปรแกรมบีบอัดไฟล์ที่มีผู้ใช้งานกว่า 500 ล้านคนทั่วโลก (อ้างอิงจากเว็บไซต์ของผู้พัฒนาโปรแกรม) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#1\">[1]</a> เมื่อวันที่ 20 กุมภาพันธ์ 2562 นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point ได้รายงานช่องโหว่ประเภท Path Traversal ในโปรแกรม WinRAR ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถติดตั้งมัลแวร์ลงในเครื่องคอมพิวเตอร์ของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2018-20250 <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#2\">[2]</a> มีคะแนน CVSS 7.8 (High) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#3\">[3]</a> ปัจจุบันพบการโจมตีโดยอาศัยช่องโหว่นี้แล้ว\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม WinRAR ใช้ไลบรารี UNACEV2.dll สำหรับขยาย (extract) ไฟล์นามสกุล .ace ซึ่งเป็นไฟล์ที่ถูกบีบอัดด้วยโปรแกรม WinACE <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#4\">[4]</a>ไลบรารี UNACEV2.dll มีช่องโหว่ในส่วนของการตั้งชื่อไฟล์ที่อนุญาตให้ใส่อักขระพิเศษ คือ / \\ * ในชื่อไฟล์ได้ (โดยปกติแล้วระบบปฏิบัติการจะไม่อนุญาตให้ตั้งชื่อไฟล์ในลักษณะนี้) อักขระพิเศษที่สามารถใส่เข้าไปได้นั้นใช้เพื่อระบุตำแหน่งของไฟล์หรือไดเรกทอรีในระบบ ส่งผลให้ผู้ประสงค์ร้ายสามารถสร้างไฟล์บีบอัดประเภท .ace ที่ฝังมัลแวร์เอาไว้แล้วแก้ไขชื่อไฟล์ให้มีอักขระพิเศษเพื่อระบุถึงตำแหน่งไดเรกทอรีอื่นในเครื่องได้ หากผู้ใช้ขยายไฟล์ .ace ดังกล่าวโดยใช้โปรแกรม WinRAR ไฟล์มัลแวร์จะถูกนำไปไว้ในตำแหน่งที่ผู้ประสงค์ร้ายกำหนด ซึ่งอาจก่อให้เกิดความเสียหายต่อระบบหรือข้อมูลของผู้ใช้งานได้ ทั้งนี้ นักวิจัยได้ยกตัวอย่างการโจมตีโดยติดตั้งโปรแกรมมัลแวร์ไว้ในไดเรกทอรี Startup ซึ่งจะทำให้ตัวมัลแวร์ถูกเรียกขึ้นมาทำงานโดยอัตโนมัติทุกครั้งที่เปิดเครื่อง <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#5\">[5]</a>\r\n\r\nเมื่อวันที่ 28 กุมภาพันธ์ 2562 ทางผู้พัฒนา WinRAR ได้ออกอัปเดตเวอร์ชัน 5.70 เพื่อแก้ไขปัญหานี้แล้ว อย่างไรก็ตาม เนื่องจากโปรแกรม WinACE ไม่ได้รับความนิยมและหยุดพัฒนาไปตั้งแต่ปี 2550 ทำให้ทีมพัฒนาของ WinRAR ไม่สามารถแก้ไขช่องโหว่ในไลบรารี UNACEV2.dll ได้ จึงตัดสินใจถอนการสนับสนุนไฟล์ .ace ตั้งแต่ WinRAR เวอร์ชัน 5.70 เป็นต้นไป <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#6\">[6]</a>\r\n<h2>ผลกระทบ</h2>\r\nหากผู้ใช้ขยายไฟล์บีบอัดที่ถูกสร้างขึ้นมาเพื่อโจมตีผ่านช่องโหว่ก็มีความเสี่ยงที่จะถูกติดตั้งมัลแวร์ลงในเครื่องได้ ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่ได้ขยายไฟล์โดยอ้างอิงจากนามสกุลของไฟล์แต่จะพิจารณาจากส่วนหัวของไฟล์ ทำให้ผู้ประสงค์ร้ายสามารถเปลี่ยนนามสกุลไฟล์จาก .ace เป็น .rar เพื่อหลอกลวงได้\r\n\r\nปัจจุบันมีรายงานการโจมตีโดยอาศัยช่องโหว่นี้แล้ว เช่น ใช้ภาพลามก <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#7\">[7]</a> หรือใช้เพลงละเมิดลิขสิทธิ์ <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#8\">[8]</a> เพื่อหลอกล่อให้ผู้ใช้ขยายไฟล์ออกมาดู\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nWinRAR เวอร์ชันต่ำกว่า 5.70\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ใช้ควรอัปเดตโปรแกรม WinRAR เป็นเวอร์ชัน 5.70 โดยเร็วที่สุด ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่มีความสามารถในการติดตั้งอัปเดตอัตโนมัติ ผู้ใช้จำเป็นต้องดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์ของผู้พัฒนา (www.win-rar.com) มาติดตั้งด้วยตนเอง\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการขยายไฟล์บีบอัด เช่น 7-Zip หรือลบไฟล์ UNACEV2.dll ออกจากเครื่องเพื่อลดความเสี่ยงและผลกระทบ โดยไฟล์ดังกล่าวอยู่ในไดเรกทอรีที่ติดตั้งโปรแกรม WinRAR\r\n\r\nนอกจากนี้ ผู้ใช้ควรพิจารณาติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอเพื่อให้สามารถตรวจจับมัลแวร์ใหม่ๆ ได้\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://www.win-rar.com/\" name=\"1\">https://www.win-rar.com/</a></li>\r\n 	<li><a href=\"http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250\" name=\"2\">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://nvd.nist.gov/vuln/detail/CVE-2018-20250\" name=\"3\">https://nvd.nist.gov/vuln/detail/CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/ACE_(compressed_file_format)\" name=\"4\">https://en.wikipedia.org/wiki/ACE_(compressed_file_format)</a></li>\r\n 	<li><a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\" name=\"5\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a></li>\r\n 	<li><a href=\"https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40\" name=\"6\">https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40</a></li>\r\n 	<li><a href=\"https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/\" name=\"7\">https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/</a></li>\r\n 	<li><a href=\"https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/\" name=\"8\">https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU\">https://www.thaicert.or.th/</a>','ระวังภัย ช่องโหว่ path traversal ใน WinRAR อาจถูกติดตั้งมัลแวร์ลงในเครื่องได้เมื่อขยายไฟล์บีบอัด (CVE-2018-20250) มีแพตช์แล้ว','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-path-traversal-%e0%b9%83%e0%b8%99-winrar-%e0%b8%ad','','','2019-03-20 14:41:10','2019-03-20 07:41:10','',0,'http://eau-eastern.asia/ict/?p=2480',0,'post','',0),(2481,2,'2019-03-20 14:40:32','2019-03-20 07:40:32','','2003256201','','inherit','open','closed','','2003256201','','','2019-03-20 14:40:32','2019-03-20 07:40:32','',2480,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2003256201.jpg',0,'attachment','image/jpeg',0);
INSERT INTO `shqs_posts` VALUES (2482,2,'2019-03-20 14:40:37','2019-03-20 07:40:37','WinRAR เป็นโปรแกรมบีบอัดไฟล์ที่มีผู้ใช้งานกว่า 500 ล้านคนทั่วโลก (อ้างอิงจากเว็บไซต์ของผู้พัฒนาโปรแกรม) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#1\">[1]</a> เมื่อวันที่ 20 กุมภาพันธ์ 2562 นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point ได้รายงานช่องโหว่ประเภท Path Traversal ในโปรแกรม WinRAR ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถติดตั้งมัลแวร์ลงในเครื่องคอมพิวเตอร์ของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2018-20250 <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#2\">[2]</a> มีคะแนน CVSS 7.8 (High) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#3\">[3]</a> ปัจจุบันพบการโจมตีโดยอาศัยช่องโหว่นี้แล้ว\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม WinRAR ใช้ไลบรารี UNACEV2.dll สำหรับขยาย (extract) ไฟล์นามสกุล .ace ซึ่งเป็นไฟล์ที่ถูกบีบอัดด้วยโปรแกรม WinACE <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#4\">[4]</a>ไลบรารี UNACEV2.dll มีช่องโหว่ในส่วนของการตั้งชื่อไฟล์ที่อนุญาตให้ใส่อักขระพิเศษ คือ / \\ * ในชื่อไฟล์ได้ (โดยปกติแล้วระบบปฏิบัติการจะไม่อนุญาตให้ตั้งชื่อไฟล์ในลักษณะนี้) อักขระพิเศษที่สามารถใส่เข้าไปได้นั้นใช้เพื่อระบุตำแหน่งของไฟล์หรือไดเรกทอรีในระบบ ส่งผลให้ผู้ประสงค์ร้ายสามารถสร้างไฟล์บีบอัดประเภท .ace ที่ฝังมัลแวร์เอาไว้แล้วแก้ไขชื่อไฟล์ให้มีอักขระพิเศษเพื่อระบุถึงตำแหน่งไดเรกทอรีอื่นในเครื่องได้ หากผู้ใช้ขยายไฟล์ .ace ดังกล่าวโดยใช้โปรแกรม WinRAR ไฟล์มัลแวร์จะถูกนำไปไว้ในตำแหน่งที่ผู้ประสงค์ร้ายกำหนด ซึ่งอาจก่อให้เกิดความเสียหายต่อระบบหรือข้อมูลของผู้ใช้งานได้ ทั้งนี้ นักวิจัยได้ยกตัวอย่างการโจมตีโดยติดตั้งโปรแกรมมัลแวร์ไว้ในไดเรกทอรี Startup ซึ่งจะทำให้ตัวมัลแวร์ถูกเรียกขึ้นมาทำงานโดยอัตโนมัติทุกครั้งที่เปิดเครื่อง <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#5\">[5]</a>\r\n\r\nเมื่อวันที่ 28 กุมภาพันธ์ 2562 ทางผู้พัฒนา WinRAR ได้ออกอัปเดตเวอร์ชัน 5.70 เพื่อแก้ไขปัญหานี้แล้ว อย่างไรก็ตาม เนื่องจากโปรแกรม WinACE ไม่ได้รับความนิยมและหยุดพัฒนาไปตั้งแต่ปี 2550 ทำให้ทีมพัฒนาของ WinRAR ไม่สามารถแก้ไขช่องโหว่ในไลบรารี UNACEV2.dll ได้ จึงตัดสินใจถอนการสนับสนุนไฟล์ .ace ตั้งแต่ WinRAR เวอร์ชัน 5.70 เป็นต้นไป <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#6\">[6]</a>\r\n<h2>ผลกระทบ</h2>\r\nหากผู้ใช้ขยายไฟล์บีบอัดที่ถูกสร้างขึ้นมาเพื่อโจมตีผ่านช่องโหว่ก็มีความเสี่ยงที่จะถูกติดตั้งมัลแวร์ลงในเครื่องได้ ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่ได้ขยายไฟล์โดยอ้างอิงจากนามสกุลของไฟล์แต่จะพิจารณาจากส่วนหัวของไฟล์ ทำให้ผู้ประสงค์ร้ายสามารถเปลี่ยนนามสกุลไฟล์จาก .ace เป็น .rar เพื่อหลอกลวงได้\r\n\r\nปัจจุบันมีรายงานการโจมตีโดยอาศัยช่องโหว่นี้แล้ว เช่น ใช้ภาพลามก <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#7\">[7]</a> หรือใช้เพลงละเมิดลิขสิทธิ์ <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#8\">[8]</a> เพื่อหลอกล่อให้ผู้ใช้ขยายไฟล์ออกมาดู\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nWinRAR เวอร์ชันต่ำกว่า 5.70\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ใช้ควรอัปเดตโปรแกรม WinRAR เป็นเวอร์ชัน 5.70 โดยเร็วที่สุด ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่มีความสามารถในการติดตั้งอัปเดตอัตโนมัติ ผู้ใช้จำเป็นต้องดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์ของผู้พัฒนา (www.win-rar.com) มาติดตั้งด้วยตนเอง\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการขยายไฟล์บีบอัด เช่น 7-Zip หรือลบไฟล์ UNACEV2.dll ออกจากเครื่องเพื่อลดความเสี่ยงและผลกระทบ โดยไฟล์ดังกล่าวอยู่ในไดเรกทอรีที่ติดตั้งโปรแกรม WinRAR\r\n\r\nนอกจากนี้ ผู้ใช้ควรพิจารณาติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอเพื่อให้สามารถตรวจจับมัลแวร์ใหม่ๆ ได้\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://www.win-rar.com/\" name=\"1\">https://www.win-rar.com/</a></li>\r\n 	<li><a href=\"http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250\" name=\"2\">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://nvd.nist.gov/vuln/detail/CVE-2018-20250\" name=\"3\">https://nvd.nist.gov/vuln/detail/CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/ACE_(compressed_file_format)\" name=\"4\">https://en.wikipedia.org/wiki/ACE_(compressed_file_format)</a></li>\r\n 	<li><a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\" name=\"5\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a></li>\r\n 	<li><a href=\"https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40\" name=\"6\">https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40</a></li>\r\n 	<li><a href=\"https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/\" name=\"7\">https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/</a></li>\r\n 	<li><a href=\"https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/\" name=\"8\">https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU\">https://www.thaicert.or.th/</a>','ระวังภัย ช่องโหว่ path traversal ใน WinRAR อาจถูกติดตั้งมัลแวร์ลงในเครื่องได้เมื่อขยายไฟล์บีบอัด (CVE-2018-20250) มีแพตช์แล้ว','','inherit','closed','closed','','2480-revision-v1','','','2019-03-20 14:40:37','2019-03-20 07:40:37','',2480,'http://eau-eastern.asia/ict/2019/03/20/14/40/37/2482/',0,'revision','',0),(2483,2,'2019-03-21 14:30:38','2019-03-21 07:30:38','Google ได้เปิดโอเพ่นซอร์สโปรเจ็ค Sandboxed API หรือเครื่องมือที่ช่วยสร้าง Sandbox สำหรับไลบรารี่ภาษา C/C++ บนลีนุกซ์ ซึ่งบริษัทได้ทำเองใช้เองมานานหลายปีแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59147 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-300x192.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources.png 603w\" alt=\"\" /><figcaption>credit : google</figcaption></figure>\r\nคอนเซปต์ของ Sandbox คือกลไกสร้างสภาพแวดล้อมแยกออกมาอยู่ในสภาวะควบคุมได้โดยจุดประสงค์เพื่อไม่ให้บั๊กหรือโค้ดที่มีช่องโหว่ของโปรเซสหนึ่งส่งผลกระทบไปยังโปรเซสอื่นๆ ที่อยู่ภายใต้ OS และ Kernel เดียวกันซึ่งเรามักเห็นในโซลูชันด้านความมั่นคงปลอดภัยต่างๆ เช่น การป้องกันมัลแวร์ เป็นต้น\r\n\r\nอย่างไรก็ตาม Google เองได้มีการพัฒนา Sandbox ของตัวเองขึ้นมาที่ชื่อ ‘<a href=\"https://github.com/google/sandboxed-api/tree/master/sandboxed_api/sandbox2\">Sandbox2</a>‘ ที่ใช้บนลีนุกซ์และได้ปล่อยเป็นโอเพ่นซอร์สเช่นเดียวกัน โดย Sandboxed API นี้คือการพอร์ตโค้ด C/C++ เข้ามารันไว้บน Sandbox2 อย่างอัตโนมัตินั่นเอง\r\n\r\nสำหรับแผนการเพิ่มเติมทาง Google วางแผนว่าจะพัฒนาให้ Sandbox API สามารถรองรับภาษาอื่นๆ ได้ รวมถึงพัฒนา Sandbox2 ให้สามารถทำงานบนระบบปฏิบัติการจากคอร์ยูนิกซ์อื่นๆ ด้วย เช่น BSDs และ macOS แต่สำหรับวินโดวน์คงไม่น่าเกิดขึ้นในเร็ววันนี้เพราะต้องมีการปรับแต่งค่อนข้างมาก ผู้สนใจสามารถศึกษาโปรเจ็คโอเพ่นซอร์สของ Sandboxed API ได้บน <a href=\"https://github.com/google/sandboxed-api\">GitHub</a> หรืออ่านเพิ่มเติมได้จากบล็อกของ <a href=\"https://security.googleblog.com/2019/03/open-sourcing-sandboxed-api.html\">Google </a>\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/\"><em>https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/</em></a><em> , <a href=\"https://www.techtalkthai.com/google-opensource-sandbox-api-for-c-cplusplus-lib-on-linux/?fbclid=IwAR0HbCLFDQf_7J0GqGwoQwklmKOFfU1_R5YqQWnCRm-P91iHZdSET-0IClU\">https://www.techtalkthai.com</a></em>','Google เปิดโอเพ่นซอร์สโปรเจ็คทำ Sandboxing ให้ไลบรารี่ C/C++ บนลีนุกซ์','','publish','closed','open','','google-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%82%e0%b8%ad%e0%b9%80%e0%b8%9e%e0%b9%88%e0%b8%99%e0%b8%8b%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%aa%e0%b9%82%e0%b8%9b%e0%b8%a3%e0%b9%80%e0%b8%88%e0%b9%87','','','2019-03-21 14:31:20','2019-03-21 07:31:20','',0,'http://eau-eastern.asia/ict/?p=2483',0,'post','',0),(2484,2,'2019-03-21 14:30:00','2019-03-21 07:30:00','','2103256201','','inherit','open','closed','','2103256201','','','2019-03-21 14:30:00','2019-03-21 07:30:00','',2483,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2103256201.png',0,'attachment','image/png',0),(2485,2,'2019-03-21 14:30:38','2019-03-21 07:30:38','Google ได้เปิดโอเพ่นซอร์สโปรเจ็ค Sandboxed API หรือเครื่องมือที่ช่วยสร้าง Sandbox สำหรับไลบรารี่ภาษา C/C++ บนลีนุกซ์ ซึ่งบริษัทได้ทำเองใช้เองมานานหลายปีแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59147 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-300x192.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources.png 603w\" alt=\"\" /><figcaption>credit : google</figcaption></figure>\r\nคอนเซปต์ของ Sandbox คือกลไกสร้างสภาพแวดล้อมแยกออกมาอยู่ในสภาวะควบคุมได้โดยจุดประสงค์เพื่อไม่ให้บั๊กหรือโค้ดที่มีช่องโหว่ของโปรเซสหนึ่งส่งผลกระทบไปยังโปรเซสอื่นๆ ที่อยู่ภายใต้ OS และ Kernel เดียวกันซึ่งเรามักเห็นในโซลูชันด้านความมั่นคงปลอดภัยต่างๆ เช่น การป้องกันมัลแวร์ เป็นต้น\r\n\r\nอย่างไรก็ตาม Google เองได้มีการพัฒนา Sandbox ของตัวเองขึ้นมาที่ชื่อ ‘<a href=\"https://github.com/google/sandboxed-api/tree/master/sandboxed_api/sandbox2\">Sandbox2</a>‘ ที่ใช้บนลีนุกซ์และได้ปล่อยเป็นโอเพ่นซอร์สเช่นเดียวกัน โดย Sandboxed API นี้คือการพอร์ตโค้ด C/C++ เข้ามารันไว้บน Sandbox2 อย่างอัตโนมัตินั่นเอง\r\n\r\nสำหรับแผนการเพิ่มเติมทาง Google วางแผนว่าจะพัฒนาให้ Sandbox API สามารถรองรับภาษาอื่นๆ ได้ รวมถึงพัฒนา Sandbox2 ให้สามารถทำงานบนระบบปฏิบัติการจากคอร์ยูนิกซ์อื่นๆ ด้วย เช่น BSDs และ macOS แต่สำหรับวินโดวน์คงไม่น่าเกิดขึ้นในเร็ววันนี้เพราะต้องมีการปรับแต่งค่อนข้างมาก ผู้สนใจสามารถศึกษาโปรเจ็คโอเพ่นซอร์สของ Sandboxed API ได้บน <a href=\"https://github.com/google/sandboxed-api\">GitHub</a> หรืออ่านเพิ่มเติมได้จากบล็อกของ <a href=\"https://security.googleblog.com/2019/03/open-sourcing-sandboxed-api.html\">Google </a>\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/\"><em>https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/</em></a><em> , <a href=\"https://www.techtalkthai.com/google-opensource-sandbox-api-for-c-cplusplus-lib-on-linux/?fbclid=IwAR0HbCLFDQf_7J0GqGwoQwklmKOFfU1_R5YqQWnCRm-P91iHZdSET-0IClU\">https://www.techtalkthai.com</a></em>','Google เปิดโอเพ่นซอร์สโปรเจ็คทำ Sandboxing ให้ไลบรารี่ C/C++ บนลีนุกซ์','','inherit','closed','closed','','2483-revision-v1','','','2019-03-21 14:30:38','2019-03-21 07:30:38','',2483,'http://eau-eastern.asia/ict/2019/03/21/14/30/38/2485/',0,'revision','',0),(2486,2,'2019-03-22 11:08:51','2019-03-22 04:08:51','เมื่อวันที่ 7 มีนาคมที่ผ่านมา G Suite ได้เปิดฟีเจอร์​ Confidential Mode หรืออีเมล์ลับให้ได้ลองใช้งานกันในช่วง Beta โดยเมื่อส่งอีเมล์ในโหมดนี้จะมีออปชั่น เช่น ปิดไม่ให้ผู้รับคัดลอก, Forward, ดาวน์โหลด, หรือปรินท์อีเมล์ได้\r\n\r\n<a href=\"https://support.google.com/a/answer/7684332\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Gmail Confidential Mode (opens in a new tab)\">Gmail Confidential Mode</a> จะช่วยให้ผู้ส่งรักษาความลับและความเป็นส่วนตัวของข้อมูลได้ดีขึ้น ด้วยระบบ Information Rights Management (IRM) ที่เพิ่มเข้ามา เมื่อใช้งานในโหมดความลับนี้ ผู้ส่งจะสามารถ\r\n<ol>\r\n 	<li>ปิดไม่ให้ผู้รับ Copy, Forward, ดาวน์โหลด, และปรินท์อีเมล์</li>\r\n 	<li>ปิดการเข้าอ่านอีเมล์ที่ส่งไปแล้ว</li>\r\n 	<li>กำหนดวันหมดอายุของอีเมล์ และ</li>\r\n 	<li>ขอให้มีการยืนยันผ่านข้อความในโทรศัพท์เพิ่มเติมเพื่ออ่านอีเมล์</li>\r\n</ol>\r\nGmail Confidential Mode นี้เปิดให้ใช้กันแล้วสำหรับลูกค้า G Suite ทุกท่าน หากอยากลองใช้งาน Admin ขององค์กรสามารถเข้าไปเปิดการใช้งานได้ในเมนู <em>Apps &gt; G Suite &gt; Settings for Gmail &gt; User settings</em>และเลือกไปที่ Enable confidential mode\r\n\r\nเมื่อ Admin เปิดใช้แล้ว ผู้ใช้งาน Gmail ก็สามารถกดปุ่มเพื่อเปิด Confidential Mode ได้ในหน้าต่างเขียนอีเมล์ทันที เมื่อคลิกแล้วก็จะมีหน้าต่างขึ้นมาให้เลือกใช้มาตรการรักษาความปลอดภัยต่างๆ โดยในช่วงเบต้า ฟีเจอร์ที่เปิดให้ลองใช้ก็จะมี 4 ฟีเจอร์ตามที่ได้กล่าวไปข้างบน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-6509\" src=\"https://www.adpt.news/wp-content/uploads/2019/03/Gmail-confidential-mode.png\" alt=\"\" /><figcaption>ปุ่มเปิดใช้งาน Confidential Mode จะอยู่ด้านล่างของหน้าต่างตามภาพ (Photo: G Suite)</figcaption></figure>\r\nอย่างไรก็ตาม Confidential Mode นี้จะไม่ป้องกันไม่ให้ผู้รับบันทึกภาพ Screenshot ของอีเมล์ และไม่สามารถป้องกันการ Copy ด้วยซอฟต์แวร์แบบพิเศษ\r\n\r\nนอกจากนี้หากมีการ<a href=\"https://support.google.com/vault/answer/9000913\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"ใช้งาน (opens in a new tab)\">ใช้งาน</a> Google Vault เพื่อเก็บรักษาข้อมูลอีเมล์ Vault ข้อความในอีเมล์ที่ถูกเก็บรักษาจะสามารถเข้าอ่านได้จากภายในองค์กรเท่านั้น\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.adpt.news/2019/03/20/gmail-confidential-mode-beta/?fbclid=IwAR34SsNtL9oeWhKAQrWDiPSU8vRNKO_XMgKF4m2SZwoUrGPgcsY-xSAgybc\">https://www.adpt.news</a>','Gmail เปิดเบต้าฟีเจอร์อีเมล์ลับ – ตั้งเวลาหมดอายุ ห้ามก็อปปี้-ส่งต่อ ขอยืนยันตัวตนผู้รับเพิ่มได้','','publish','closed','open','','gmail-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%80%e0%b8%9a%e0%b8%95%e0%b9%89%e0%b8%b2%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%ad%e0%b8%b5%e0%b9%80%e0%b8%a1%e0%b8%a5','','','2019-03-22 11:09:11','2019-03-22 04:09:11','',0,'http://eau-eastern.asia/ict/?p=2486',0,'post','',0),(2487,2,'2019-03-22 11:08:38','2019-03-22 04:08:38','','2203256201','','inherit','open','closed','','2203256201','','','2019-03-22 11:08:38','2019-03-22 04:08:38','',2486,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2203256201.jpg',0,'attachment','image/jpeg',0),(2488,2,'2019-03-22 11:08:51','2019-03-22 04:08:51','เมื่อวันที่ 7 มีนาคมที่ผ่านมา G Suite ได้เปิดฟีเจอร์​ Confidential Mode หรืออีเมล์ลับให้ได้ลองใช้งานกันในช่วง Beta โดยเมื่อส่งอีเมล์ในโหมดนี้จะมีออปชั่น เช่น ปิดไม่ให้ผู้รับคัดลอก, Forward, ดาวน์โหลด, หรือปรินท์อีเมล์ได้\r\n\r\n<a href=\"https://support.google.com/a/answer/7684332\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Gmail Confidential Mode (opens in a new tab)\">Gmail Confidential Mode</a> จะช่วยให้ผู้ส่งรักษาความลับและความเป็นส่วนตัวของข้อมูลได้ดีขึ้น ด้วยระบบ Information Rights Management (IRM) ที่เพิ่มเข้ามา เมื่อใช้งานในโหมดความลับนี้ ผู้ส่งจะสามารถ\r\n<ol>\r\n 	<li>ปิดไม่ให้ผู้รับ Copy, Forward, ดาวน์โหลด, และปรินท์อีเมล์</li>\r\n 	<li>ปิดการเข้าอ่านอีเมล์ที่ส่งไปแล้ว</li>\r\n 	<li>กำหนดวันหมดอายุของอีเมล์ และ</li>\r\n 	<li>ขอให้มีการยืนยันผ่านข้อความในโทรศัพท์เพิ่มเติมเพื่ออ่านอีเมล์</li>\r\n</ol>\r\nGmail Confidential Mode นี้เปิดให้ใช้กันแล้วสำหรับลูกค้า G Suite ทุกท่าน หากอยากลองใช้งาน Admin ขององค์กรสามารถเข้าไปเปิดการใช้งานได้ในเมนู <em>Apps &gt; G Suite &gt; Settings for Gmail &gt; User settings</em>และเลือกไปที่ Enable confidential mode\r\n\r\nเมื่อ Admin เปิดใช้แล้ว ผู้ใช้งาน Gmail ก็สามารถกดปุ่มเพื่อเปิด Confidential Mode ได้ในหน้าต่างเขียนอีเมล์ทันที เมื่อคลิกแล้วก็จะมีหน้าต่างขึ้นมาให้เลือกใช้มาตรการรักษาความปลอดภัยต่างๆ โดยในช่วงเบต้า ฟีเจอร์ที่เปิดให้ลองใช้ก็จะมี 4 ฟีเจอร์ตามที่ได้กล่าวไปข้างบน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-6509\" src=\"https://www.adpt.news/wp-content/uploads/2019/03/Gmail-confidential-mode.png\" alt=\"\" /><figcaption>ปุ่มเปิดใช้งาน Confidential Mode จะอยู่ด้านล่างของหน้าต่างตามภาพ (Photo: G Suite)</figcaption></figure>\r\nอย่างไรก็ตาม Confidential Mode นี้จะไม่ป้องกันไม่ให้ผู้รับบันทึกภาพ Screenshot ของอีเมล์ และไม่สามารถป้องกันการ Copy ด้วยซอฟต์แวร์แบบพิเศษ\r\n\r\nนอกจากนี้หากมีการ<a href=\"https://support.google.com/vault/answer/9000913\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"ใช้งาน (opens in a new tab)\">ใช้งาน</a> Google Vault เพื่อเก็บรักษาข้อมูลอีเมล์ Vault ข้อความในอีเมล์ที่ถูกเก็บรักษาจะสามารถเข้าอ่านได้จากภายในองค์กรเท่านั้น\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.adpt.news/2019/03/20/gmail-confidential-mode-beta/?fbclid=IwAR34SsNtL9oeWhKAQrWDiPSU8vRNKO_XMgKF4m2SZwoUrGPgcsY-xSAgybc\">https://www.adpt.news</a>','Gmail เปิดเบต้าฟีเจอร์อีเมล์ลับ – ตั้งเวลาหมดอายุ ห้ามก็อปปี้-ส่งต่อ ขอยืนยันตัวตนผู้รับเพิ่มได้','','inherit','closed','closed','','2486-revision-v1','','','2019-03-22 11:08:51','2019-03-22 04:08:51','',2486,'http://eau-eastern.asia/ict/2019/03/22/11/08/51/2488/',0,'revision','',0),(2489,2,'2019-03-25 11:16:28','2019-03-25 04:16:28','ก่อนหน้านี้มี <a href=\"https://www.blognone.com/node/108470\">ภาพหลุดของ Microsoft Edge ยุคใหม่ที่ใช้เอนจิน Chromium</a> ออกมากันแล้ว ล่าสุดมีเว็บไอทีต่างประเทศหลายแห่ง เริ่มได้ไฟล์หลุดของ Microsoft Edge ตัวใหม่มาลองใช้งานกัน\r\n\r\nหน้าตาของ Microsoft Edge ยุค Chromium ก็เป็นอย่างที่คาด คือเป็นลูกผสมระหว่าง Chrome และ Edge ส่วนฟีเจอร์ของ Edge บางอย่างก็ใช้งานได้แล้ว (เช่น lead aloud หรืออ่านออกเสียงหน้าเว็บ) บางอย่างยังไม่ได้พัฒนา (เช่น ฟีเจอร์วาดข้อความบนหน้าเว็บแล้วเซฟเก็บไว้), ฟีเจอร์ที่หลายคนอยากได้อย่าง Dark Mode ก็ใช้งานได้แล้ว\r\n\r\nเหตุผลหนึ่งที่ไมโครซอฟท์ตัดสินใจเปลี่ยนมาใช้ Chromium คือส่วนขยายของ Chrome จำนวนมหาศาล ซึ่งส่วนขยายหลายตัวก็ใช้กับ Edge ตัวใหม่ได้ทันที เช่น 1Password, Grammarly, Ghostery\r\n\r\nเว็บไซต์ Thurrott.com ยังทดสอบ Chrome, Edge ตัวเก่า, Edge ตัวใหม่ เทียบกันในเรื่องการกินแรม โดยใช้เบราว์เซอร์ทั้งสามตัวเปิด Tweetdeck และพบว่า Edge ตัวใหม่กินแรมน้อยที่สุด ตามด้วย Edge ตัวเก่า ส่วน Chrome ยังกินแรมมากที่สุด\r\n\r\n<iframe src=\"https://www.youtube.com/embed/b_poYa7insk\" width=\"640\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.theverge.com/2019/3/23/18278465/microsoft-edge-chromium-browser-screenshots-features-hands-on\">The Verge</a>, <a href=\"https://www.thurrott.com/microsoft/203601/hands-on-with-microsofts-new-edge-browser-built-on-chromium\">Thurrott</a> , <a href=\"https://www.blognone.com/node/108815\">blognone</a>','หลุด Microsoft Edge ตัวใหม่, ใช้ส่วนขยาย Chrome ได้, กินแรมน้อยกว่า Chrome','','publish','closed','open','','%e0%b8%ab%e0%b8%a5%e0%b8%b8%e0%b8%94-microsoft-edge-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b8%82%e0%b8%a2','','','2019-03-25 11:28:28','2019-03-25 04:28:28','',0,'http://eau-eastern.asia/ict/?p=2489',0,'post','',0),(2490,2,'2019-03-25 11:16:28','2019-03-25 04:16:28','ก่อนหน้านี้มี <a href=\"https://www.blognone.com/node/108470\">ภาพหลุดของ Microsoft Edge ยุคใหม่ที่ใช้เอนจิน Chromium</a> ออกมากันแล้ว ล่าสุดมีเว็บไอทีต่างประเทศหลายแห่ง เริ่มได้ไฟล์หลุดของ Microsoft Edge ตัวใหม่มาลองใช้งานกัน\r\n\r\nหน้าตาของ Microsoft Edge ยุค Chromium ก็เป็นอย่างที่คาด คือเป็นลูกผสมระหว่าง Chrome และ Edge ส่วนฟีเจอร์ของ Edge บางอย่างก็ใช้งานได้แล้ว (เช่น lead aloud หรืออ่านออกเสียงหน้าเว็บ) บางอย่างยังไม่ได้พัฒนา (เช่น ฟีเจอร์วาดข้อความบนหน้าเว็บแล้วเซฟเก็บไว้), ฟีเจอร์ที่หลายคนอยากได้อย่าง Dark Mode ก็ใช้งานได้แล้ว\r\n\r\nเหตุผลหนึ่งที่ไมโครซอฟท์ตัดสินใจเปลี่ยนมาใช้ Chromium คือส่วนขยายของ Chrome จำนวนมหาศาล ซึ่งส่วนขยายหลายตัวก็ใช้กับ Edge ตัวใหม่ได้ทันที เช่น 1Password, Grammarly, Ghostery\r\n\r\nเว็บไซต์ Thurrott.com ยังทดสอบ Chrome, Edge ตัวเก่า, Edge ตัวใหม่ เทียบกันในเรื่องการกินแรม โดยใช้เบราว์เซอร์ทั้งสามตัวเปิด Tweetdeck และพบว่า Edge ตัวใหม่กินแรมน้อยที่สุด ตามด้วย Edge ตัวเก่า ส่วน Chrome ยังกินแรมมากที่สุด\r\n\r\n<iframe src=\"https://www.youtube.com/embed/b_poYa7insk\" width=\"640\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.theverge.com/2019/3/23/18278465/microsoft-edge-chromium-browser-screenshots-features-hands-on\">The Verge</a>, <a href=\"https://www.thurrott.com/microsoft/203601/hands-on-with-microsofts-new-edge-browser-built-on-chromium\">Thurrott</a> , <a href=\"https://www.blognone.com/node/108815\">blognone</a>','หลุด Microsoft Edge ตัวใหม่, ใช้ส่วนขยาย Chrome ได้, กินแรมน้อยกว่า Chrome','','inherit','closed','closed','','2489-revision-v1','','','2019-03-25 11:16:28','2019-03-25 04:16:28','',2489,'http://eau-eastern.asia/ict/2019/03/25/11/16/28/2490/',0,'revision','',0),(2492,2,'2019-03-26 15:43:08','2019-03-26 08:43:08','Kasperksy Lab ผู้ให้บริการ Endpoint Security ชื่อดังออกมาเปิดเผยถึงหนึ่งใน Supply Chain Attack ที่ใหญ่ที่สุดในโลก ส่งผลให้คอมพิวเตอร์ ASUS มากกว่า 1 ล้านเครื่องถูกแฮ็ก โดยตั้งชื่อปฏิบัติการนี้ว่า <a href=\"https://securelist.com/operation-shadowhammer/89992/\">Operation ShadowHammer</a>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13251 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov.jpg 1000w\" alt=\"\" /><figcaption>Credit: Andrey Popov/ShutterStock</figcaption></figure>\r\nนักวิจัยด้านความมั่นคงปลอดภัยของ Kaspersky Lab ค้นพบว่า มีกลุ่มแฮ็กเกอร์ที่มีหน่วยงานรัฐหนุนหลัง (State-sponsored Hackers) ได้ทำการไฮแจ็ก ASUS Live ซึ่งเป็นเซิร์ฟเวอร์สำหรับอัปเดตซอฟต์แวร์คอมพิวเตอร์ของ ASUS โดยอัตโนมัติ ระหว่างเดือนมิถุนายนจนถึงเดือนพฤศจิกายน 2018 เพื่อใช้เป็นฐานในการแพร่อัปเดตที่แฝง Backdoor เข้าไปติดตั้งลงบนคอมพิวเตอร์ของ ASUS มากกว่า 1,000,000 เครื่อง\r\n\r\nจากการวิเคราะห์มัลแวร์อัปเดตกว่า 200 ตัวอย่าง Kaspersky Lab พบว่าแฮ็กเกอร์ไม่ได้ต้องการโจมตีผู้ใช้ทั่วไป แต่ต้องการโจมตีเฉพาะผู้ใช้ที่มีหมายเลข MAC ตรงกับที่ฮาร์ดโค้ดไว้ในมัลแวร์เท่านั้น ซึ่งคาดว่ามีประมาณ 600 รายการหรือมากกว่านั้น โดยเหยื่อส่วนใหญ่ที่ Kaspersky Lab ค้นพบมาจากประเทศรัสเซีย เยอรมนี ฝรั่งเศส อิตาลี และสหรัฐฯ\r\n\r\nเช่นเดียวกับกรณี CCleaner และ ShadowPad มัลแวร์อัปเดตถูกเซ็นด้วย Digital Certicate ของ ASUS เพื่อหลอกระบบปฏิบัติการว่าเป็นซอฟต์แวร์อัปเดตอย่างเป็นทางการจากบริษัทฯ และหลีกเลี่ยงการถูกตรวจจับโดยระบบรักษาความมั่นคงปลอดภัย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59379 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-300x190.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-768x487.png 768w\" alt=\"\" /><figcaption>Credit: Securelist.com</figcaption></figure>\r\nจนถึงตอนนี้ Kaspersky Lab ยังไม่ได้ระบุแน่ชัดว่าเบื้องหลังการโจมตีเป็นแฮ็กเกอร์กลุ่มใด แต่จากหลักฐานที่มีคาดว่าอาจมีความเชื่อมโยงกับเหตุการณ์ ShadowPad ที่เกิดขึ้นในปี 2017 ซึ่ง Microsoft เชื่อว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์ BARIUM\r\n\r\nKaspersky Lab ได้แจ้งเรื่องไปยัง ASUS ตั้งแต่วันที่ 31 มกราคม 2019 รวมไปถึงเปิดให้ดาวน์โหลดเครื่องมือสำหรับตรวจสอบว่า คอมพิวเตอร์ ASUS ที่ตนใช้อยู่ตกเป็นเป้าหมายของ Operation ShadowHammer หรือไม่ ผู้ใช้ ASUS สามารถดาวน์โหลดได้ที่: <a href=\"https://kas.pr/shadowhammer\">https://kas.pr/shadowhammer</a>\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://securelist.com/operation-shadowhammer/89992/\">https://securelist.com/operation-shadowhammer/89992/</a>\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/asus-computer-hacking.html\">https://thehackernews.com/2019/03/asus-computer-hacking.html</a> , <a href=\"https://www.techtalkthai.com/asus-software-update-server-hacked/?fbclid=IwAR1Kyvn9iHjSYU1hG4CAIFLpK6GVQfQnZXCQi_i9pHqnZO3Rg3PiudTo5CU\">https://www.techtalkthai.com/</a></em>','เซิร์ฟเวอร์อัปเดตซอฟต์แวร์ของ ASUS ถูกแฮ็ก คอมพิวเตอร์กว่าล้านเครื่องถูกแพร่มัลแวร์','','publish','closed','open','','%e0%b9%80%e0%b8%8b%e0%b8%b4%e0%b8%a3%e0%b9%8c%e0%b8%9f%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%8b%e0%b8%ad%e0%b8%9f%e0%b8%95%e0%b9%8c','','','2019-03-26 15:43:22','2019-03-26 08:43:22','',0,'http://eau-eastern.asia/ict/?p=2492',0,'post','',0),(2493,2,'2019-03-26 15:43:01','2019-03-26 08:43:01','','2603256201','','inherit','open','closed','','2603256201','','','2019-03-26 15:43:01','2019-03-26 08:43:01','',2492,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2603256201.jpg',0,'attachment','image/jpeg',0),(2494,2,'2019-03-26 15:43:08','2019-03-26 08:43:08','Kasperksy Lab ผู้ให้บริการ Endpoint Security ชื่อดังออกมาเปิดเผยถึงหนึ่งใน Supply Chain Attack ที่ใหญ่ที่สุดในโลก ส่งผลให้คอมพิวเตอร์ ASUS มากกว่า 1 ล้านเครื่องถูกแฮ็ก โดยตั้งชื่อปฏิบัติการนี้ว่า <a href=\"https://securelist.com/operation-shadowhammer/89992/\">Operation ShadowHammer</a>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13251 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov.jpg 1000w\" alt=\"\" /><figcaption>Credit: Andrey Popov/ShutterStock</figcaption></figure>\r\nนักวิจัยด้านความมั่นคงปลอดภัยของ Kaspersky Lab ค้นพบว่า มีกลุ่มแฮ็กเกอร์ที่มีหน่วยงานรัฐหนุนหลัง (State-sponsored Hackers) ได้ทำการไฮแจ็ก ASUS Live ซึ่งเป็นเซิร์ฟเวอร์สำหรับอัปเดตซอฟต์แวร์คอมพิวเตอร์ของ ASUS โดยอัตโนมัติ ระหว่างเดือนมิถุนายนจนถึงเดือนพฤศจิกายน 2018 เพื่อใช้เป็นฐานในการแพร่อัปเดตที่แฝง Backdoor เข้าไปติดตั้งลงบนคอมพิวเตอร์ของ ASUS มากกว่า 1,000,000 เครื่อง\r\n\r\nจากการวิเคราะห์มัลแวร์อัปเดตกว่า 200 ตัวอย่าง Kaspersky Lab พบว่าแฮ็กเกอร์ไม่ได้ต้องการโจมตีผู้ใช้ทั่วไป แต่ต้องการโจมตีเฉพาะผู้ใช้ที่มีหมายเลข MAC ตรงกับที่ฮาร์ดโค้ดไว้ในมัลแวร์เท่านั้น ซึ่งคาดว่ามีประมาณ 600 รายการหรือมากกว่านั้น โดยเหยื่อส่วนใหญ่ที่ Kaspersky Lab ค้นพบมาจากประเทศรัสเซีย เยอรมนี ฝรั่งเศส อิตาลี และสหรัฐฯ\r\n\r\nเช่นเดียวกับกรณี CCleaner และ ShadowPad มัลแวร์อัปเดตถูกเซ็นด้วย Digital Certicate ของ ASUS เพื่อหลอกระบบปฏิบัติการว่าเป็นซอฟต์แวร์อัปเดตอย่างเป็นทางการจากบริษัทฯ และหลีกเลี่ยงการถูกตรวจจับโดยระบบรักษาความมั่นคงปลอดภัย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59379 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-300x190.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-768x487.png 768w\" alt=\"\" /><figcaption>Credit: Securelist.com</figcaption></figure>\r\nจนถึงตอนนี้ Kaspersky Lab ยังไม่ได้ระบุแน่ชัดว่าเบื้องหลังการโจมตีเป็นแฮ็กเกอร์กลุ่มใด แต่จากหลักฐานที่มีคาดว่าอาจมีความเชื่อมโยงกับเหตุการณ์ ShadowPad ที่เกิดขึ้นในปี 2017 ซึ่ง Microsoft เชื่อว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์ BARIUM\r\n\r\nKaspersky Lab ได้แจ้งเรื่องไปยัง ASUS ตั้งแต่วันที่ 31 มกราคม 2019 รวมไปถึงเปิดให้ดาวน์โหลดเครื่องมือสำหรับตรวจสอบว่า คอมพิวเตอร์ ASUS ที่ตนใช้อยู่ตกเป็นเป้าหมายของ Operation ShadowHammer หรือไม่ ผู้ใช้ ASUS สามารถดาวน์โหลดได้ที่: <a href=\"https://kas.pr/shadowhammer\">https://kas.pr/shadowhammer</a>\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://securelist.com/operation-shadowhammer/89992/\">https://securelist.com/operation-shadowhammer/89992/</a>\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/asus-computer-hacking.html\">https://thehackernews.com/2019/03/asus-computer-hacking.html</a> , <a href=\"https://www.techtalkthai.com/asus-software-update-server-hacked/?fbclid=IwAR1Kyvn9iHjSYU1hG4CAIFLpK6GVQfQnZXCQi_i9pHqnZO3Rg3PiudTo5CU\">https://www.techtalkthai.com/</a></em>','เซิร์ฟเวอร์อัปเดตซอฟต์แวร์ของ ASUS ถูกแฮ็ก คอมพิวเตอร์กว่าล้านเครื่องถูกแพร่มัลแวร์','','inherit','closed','closed','','2492-revision-v1','','','2019-03-26 15:43:08','2019-03-26 08:43:08','',2492,'http://eau-eastern.asia/ict/2019/03/26/15/43/08/2494/',0,'revision','',0),(2495,2,'2019-03-27 14:05:07','2019-03-27 07:05:07','<h2>ข้อมูลทั่วไป</h2>\r\nเมื่อวันที่ 21 มีนาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ Cross-Site Scripting (XSS) ในปลั๊กอิน Social Warfare บน WordPress ซึ่งเป็นปลั๊กอินที่ใช้สำหรับแชร์เนื้อหาไปยังโซเชียลมีเดีย จากข้อมูลในหน้าดาวน์โหลดพบว่าเว็บไซต์ที่ใช้งานปลั๊กอินนี้มีมากกว่า 70,000 แห่ง <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#1\">[1]</a> ช่องโหว่ XSS เปิดโอกาสให้ผู้ไม่หวังดีสามารถแทรกโค้ดอันตรายเข้าไปในหน้าเว็บไซต์ได้ ซึ่งอาจเป็นการแก้ไขการแดสงผลหน้าเว็บไซต์ ใส่โค้ด JavaScript สำหรับดักขโมยข้อมูล หรือแทรกโค้ดสำหรับโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องได้\r\n\r\nช่องโหว่ของปลั๊กอิน Social Warfare เกิดจากตัวปลั๊กอินอนุญาตให้แก้ไขการตั้งค่าโดยดึงข้อมูลมาจากแหล่งภายนอกได้ ซึ่งการแก้ไขการตั้งค่านี้สามารถทำได้โดยไม่จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ ช่องโหว่ดังกล่าวส่งผลให้ผู้ประสงค์ร้ายสามารถสั่งให้ตัวปลั๊กอินไปดึงโค้ดอันตรายจากเว็บไซต์อื่นมาใส่ในเว็บไซต์ปลายทางได้ ทำให้ผู้ที่เข้าเยี่ยมชมเว็บไซต์ดังกล่าวมีความเสี่ยงถูกโจมตี\r\n\r\nนักวิจัยพบการโจมตีผ่านช่องโหว่นี้แล้ว โดยผู้ไม่หวังดีได้แทรกโค้ดสำหรับเปลี่ยนเส้นทางการเยี่ยมชมเว็บไซต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลและติดตามพฤติกรรมการใช้งานผ่านคุกกี้ของเบราว์เซอร์ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#2\">[2]</a>\r\n<h2>ผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2 อาจถูกแทรกโค้ดแก้ไขการทำงานของเว็บไซต์\r\n\r\nผู้ที่เข้าเยี่ยมชมเว็บไซต์ที่มีช่องโหว่อาจถูกขโมยข้อมูลหรือถูกติดตามการใช้งานเบราว์เซอร์ นอกจากนี้ มีความเป็นไปได้ว่าผู้ไม่หวังดีอาจใช้ช่องโหว่นี้ในการแทรกโค้ดอันตรายอื่นๆ เพื่อโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องด้วย\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ดูแลเว็บไซต์ที่ใช้ WordPress และติดตั้งปลั๊กอิน Social Warfare ควรอัปเดตให้เป็นเวอร์ชัน 3.5.3 ซึ่งได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาหยุดใช้งานปลั๊กอิน Social Warfare เป็นการชั่วคราวจนกว่าจะสามารถแก้ไขปัญหาได้ เพื่อลดความเสี่ยงและผลกระทบจากช่องโหว่ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#3\">[3]</a>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://wordpress.org/plugins/social-warfare/\" name=\"1\">https://wordpress.org/plugins/social-warfare/</a></li>\r\n 	<li><a href=\"https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/\" name=\"2\">https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/\" name=\"3\">https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY\">ThaiCERT</a>','ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99%e0%b8%9b%e0%b8%a5%e0%b8%b1%e0%b9%8a','','','2019-03-27 14:05:25','2019-03-27 07:05:25','',0,'http://eau-eastern.asia/ict/?p=2495',0,'post','',0),(2496,2,'2019-03-27 14:05:07','2019-03-27 07:05:07','<h2>ข้อมูลทั่วไป</h2>\r\nเมื่อวันที่ 21 มีนาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ Cross-Site Scripting (XSS) ในปลั๊กอิน Social Warfare บน WordPress ซึ่งเป็นปลั๊กอินที่ใช้สำหรับแชร์เนื้อหาไปยังโซเชียลมีเดีย จากข้อมูลในหน้าดาวน์โหลดพบว่าเว็บไซต์ที่ใช้งานปลั๊กอินนี้มีมากกว่า 70,000 แห่ง <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#1\">[1]</a> ช่องโหว่ XSS เปิดโอกาสให้ผู้ไม่หวังดีสามารถแทรกโค้ดอันตรายเข้าไปในหน้าเว็บไซต์ได้ ซึ่งอาจเป็นการแก้ไขการแดสงผลหน้าเว็บไซต์ ใส่โค้ด JavaScript สำหรับดักขโมยข้อมูล หรือแทรกโค้ดสำหรับโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องได้\r\n\r\nช่องโหว่ของปลั๊กอิน Social Warfare เกิดจากตัวปลั๊กอินอนุญาตให้แก้ไขการตั้งค่าโดยดึงข้อมูลมาจากแหล่งภายนอกได้ ซึ่งการแก้ไขการตั้งค่านี้สามารถทำได้โดยไม่จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ ช่องโหว่ดังกล่าวส่งผลให้ผู้ประสงค์ร้ายสามารถสั่งให้ตัวปลั๊กอินไปดึงโค้ดอันตรายจากเว็บไซต์อื่นมาใส่ในเว็บไซต์ปลายทางได้ ทำให้ผู้ที่เข้าเยี่ยมชมเว็บไซต์ดังกล่าวมีความเสี่ยงถูกโจมตี\r\n\r\nนักวิจัยพบการโจมตีผ่านช่องโหว่นี้แล้ว โดยผู้ไม่หวังดีได้แทรกโค้ดสำหรับเปลี่ยนเส้นทางการเยี่ยมชมเว็บไซต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลและติดตามพฤติกรรมการใช้งานผ่านคุกกี้ของเบราว์เซอร์ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#2\">[2]</a>\r\n<h2>ผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2 อาจถูกแทรกโค้ดแก้ไขการทำงานของเว็บไซต์\r\n\r\nผู้ที่เข้าเยี่ยมชมเว็บไซต์ที่มีช่องโหว่อาจถูกขโมยข้อมูลหรือถูกติดตามการใช้งานเบราว์เซอร์ นอกจากนี้ มีความเป็นไปได้ว่าผู้ไม่หวังดีอาจใช้ช่องโหว่นี้ในการแทรกโค้ดอันตรายอื่นๆ เพื่อโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องด้วย\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ดูแลเว็บไซต์ที่ใช้ WordPress และติดตั้งปลั๊กอิน Social Warfare ควรอัปเดตให้เป็นเวอร์ชัน 3.5.3 ซึ่งได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาหยุดใช้งานปลั๊กอิน Social Warfare เป็นการชั่วคราวจนกว่าจะสามารถแก้ไขปัญหาได้ เพื่อลดความเสี่ยงและผลกระทบจากช่องโหว่ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#3\">[3]</a>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://wordpress.org/plugins/social-warfare/\" name=\"1\">https://wordpress.org/plugins/social-warfare/</a></li>\r\n 	<li><a href=\"https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/\" name=\"2\">https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/\" name=\"3\">https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY\">ThaiCERT</a>','ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต','','inherit','closed','closed','','2495-revision-v1','','','2019-03-27 14:05:07','2019-03-27 07:05:07','',2495,'http://eau-eastern.asia/ict/2019/03/27/14/05/07/2496/',0,'revision','',0),(2497,2,'2019-04-01 09:07:31','2019-04-01 02:07:31','หลัง <a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%81%E0%B8%B9%E0%B9%80%E0%B8%81%E0%B8%B4%E0%B8%A5?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#กูเกิล</a> ประกาศหยุดสนับสนุนการทำลิง<wbr />ก์ขนาดสั้นหรือย่อ url ด้วย goo.gl มาตั้งแต่ 30 มีนาคม 2561 โดยนับตั้งแต่ 13 เมษายน 2561 ได้ให้แค่ผู้ใช้เก่าเท่านั้<wbr />นที่ยังคงสร้างลิงก์ย่อจาก goo.gl นี้ได้\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nจนกระทั่งถึงวันที่ 30 มีนาคม 2562 หรือเมื่อวานนี้ ที่กูเกิลได้ปิดการให้บริกา<wbr />ร goo.gl นี้อย่างเป็นทางการ โดยลิงก์ที่มีก่อนหน้านี้ ยังทำงานได้อยู่ <span class=\"text_exposed_show\">\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nในช่วงปีที่ผ่านมา ทางกูเกิลได้แนะให้ผู้พัฒนา<wbr />เว็บย้ายไปใช้ Firebase Dynamic Links ส่วนผู้ใช้ทั่วไปให้ย้ายไปใ<wbr />ช้ <a href=\"https://l.facebook.com/l.php?u=https%3A%2F%2FBit.ly%2F%3Ffbclid%3DIwAR1faNdlOHAwwgBO6xRlP0ehGAg1iXWPVFtStRswDRGWLCwddXv1-3hJ1mE&amp;h=AT0NhOm_u4K5WyBiwaQtL2uG82WHAyVtO8ShfYilfY9isMv4DgRbAmMyNpOZcSKmkfgFvZjJd43kSCqlb5zW3s54qtn5Foj_mewj65prKzmC0jPnVsdE7JHADt_SqM4bp8DtPw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Bit.ly</a> และ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2FOw.ly%2F%3Ffbclid%3DIwAR1z-RFJbviVrPl2tHYJhHrXb4zLQom_bPzJ1LvyG1HCjgRndLETnbmXK_I&amp;h=AT3BOewPUDPfq_Ckv5k5s2qlfegnk-6mdVlRkI2dcVSJMTujVGGX3UtUPJvQ-kHJlhKMOJ_u_tcttAPgVJa7lOrYhZPcvJMVceRG7hZ77VPq9UXeqyVHqblYpHGiVpi74Yjdiw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Ow.ly</a> แล้ว\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\ngoo.gl ได้เปิดให้บริการมาตั้งแต่ป<wbr />ี 2552 หรือสิบปีที่ผ่านมา เพื่อช่วยให้คนแชร์ลิงก์ได้<wbr />มากขึ้นและสามารถวัดทราฟฟิก<wbr />ทางออนไลน์ แต่นับจากนั้น บริการทำลิงก์ย่อก็ผุดขึ้นม<wbr />ามากมาย ขณะที่วิธีในการค้นหาคอนเทน<wbr />ต์ของคนบนอินเทอร์เน็ตก็เปล<wbr />ี่ยนไปอย่างรวดเร็ว จากหน้าจอไปสู่แอป ไปสู่มือถือ ไปสู่อุปกรณ์ภายในบ้าน และต่าง ๆ และทำให้ความจำเป็นในการใช้<wbr />ลิงก์ย่อน้อยลงไปเรื่อย ๆ จนนำมาสู่การประกาศหยุดให้บ<wbr />ริการของกูเกิลสำหรับ goo.gl ในที่สุด\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\n<a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%AB%E0%B8%A5%E0%B8%B1%E0%B8%9A%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%AA%E0%B8%9A%E0%B8%B2%E0%B8%A2%E0%B8%99%E0%B8%B0?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#หลับให้สบายนะ</a> goo.gl\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nอ้างอิงจาก \"Transitioning Google URL Shortener to Firebase Dynamic Links\" <a href=\"https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html?fbclid=IwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fdevelopers.googleblog.com%2F2018%2F03%2Ftransitioning-google-url-shortener.html%3Ffbclid%3DIwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c&amp;h=AT18cM6oWJUsap6u_PjSskNLwWBBn74ZtWBUGmodwfxyrtrGUfDwWDH23wpIagJlii1rPnA8tZhh2ACVpRPrbXRfzkSJrVjSd01VHl3cTZH7TMm-1TFRzEGFn7mlN4t2aTNAaiBYadtlUx2oJKo\">https://<wbr />developers.googleblog.com/<wbr />2018/03/<wbr />transitioning-google-url-sh<wbr />ortener.html</a>\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span></span>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2597771023569791/?type=3&amp;theater\">ETDA</a>','\"R.I.P. goo.gl อย่างเป็นทางการ\"','','publish','closed','open','','r-i-p-goo-gl-%e0%b8%ad%e0%b8%a2%e0%b9%88%e0%b8%b2%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b9%87%e0%b8%99%e0%b8%97%e0%b8%b2%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3','','','2019-04-01 09:07:44','2019-04-01 02:07:44','',0,'http://eau-eastern.asia/ict/?p=2497',0,'post','',0),(2498,2,'2019-04-01 09:07:13','2019-04-01 02:07:13','','01042562','','inherit','open','closed','','01042562','','','2019-04-01 09:07:13','2019-04-01 02:07:13','',2497,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/01042562.jpg',0,'attachment','image/jpeg',0),(2499,2,'2019-04-01 09:07:31','2019-04-01 02:07:31','หลัง <a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%81%E0%B8%B9%E0%B9%80%E0%B8%81%E0%B8%B4%E0%B8%A5?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#กูเกิล</a> ประกาศหยุดสนับสนุนการทำลิง<wbr />ก์ขนาดสั้นหรือย่อ url ด้วย goo.gl มาตั้งแต่ 30 มีนาคม 2561 โดยนับตั้งแต่ 13 เมษายน 2561 ได้ให้แค่ผู้ใช้เก่าเท่านั้<wbr />นที่ยังคงสร้างลิงก์ย่อจาก goo.gl นี้ได้\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nจนกระทั่งถึงวันที่ 30 มีนาคม 2562 หรือเมื่อวานนี้ ที่กูเกิลได้ปิดการให้บริกา<wbr />ร goo.gl นี้อย่างเป็นทางการ โดยลิงก์ที่มีก่อนหน้านี้ ยังทำงานได้อยู่ <span class=\"text_exposed_show\">\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nในช่วงปีที่ผ่านมา ทางกูเกิลได้แนะให้ผู้พัฒนา<wbr />เว็บย้ายไปใช้ Firebase Dynamic Links ส่วนผู้ใช้ทั่วไปให้ย้ายไปใ<wbr />ช้ <a href=\"https://l.facebook.com/l.php?u=https%3A%2F%2FBit.ly%2F%3Ffbclid%3DIwAR1faNdlOHAwwgBO6xRlP0ehGAg1iXWPVFtStRswDRGWLCwddXv1-3hJ1mE&amp;h=AT0NhOm_u4K5WyBiwaQtL2uG82WHAyVtO8ShfYilfY9isMv4DgRbAmMyNpOZcSKmkfgFvZjJd43kSCqlb5zW3s54qtn5Foj_mewj65prKzmC0jPnVsdE7JHADt_SqM4bp8DtPw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Bit.ly</a> และ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2FOw.ly%2F%3Ffbclid%3DIwAR1z-RFJbviVrPl2tHYJhHrXb4zLQom_bPzJ1LvyG1HCjgRndLETnbmXK_I&amp;h=AT3BOewPUDPfq_Ckv5k5s2qlfegnk-6mdVlRkI2dcVSJMTujVGGX3UtUPJvQ-kHJlhKMOJ_u_tcttAPgVJa7lOrYhZPcvJMVceRG7hZ77VPq9UXeqyVHqblYpHGiVpi74Yjdiw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Ow.ly</a> แล้ว\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\ngoo.gl ได้เปิดให้บริการมาตั้งแต่ป<wbr />ี 2552 หรือสิบปีที่ผ่านมา เพื่อช่วยให้คนแชร์ลิงก์ได้<wbr />มากขึ้นและสามารถวัดทราฟฟิก<wbr />ทางออนไลน์ แต่นับจากนั้น บริการทำลิงก์ย่อก็ผุดขึ้นม<wbr />ามากมาย ขณะที่วิธีในการค้นหาคอนเทน<wbr />ต์ของคนบนอินเทอร์เน็ตก็เปล<wbr />ี่ยนไปอย่างรวดเร็ว จากหน้าจอไปสู่แอป ไปสู่มือถือ ไปสู่อุปกรณ์ภายในบ้าน และต่าง ๆ และทำให้ความจำเป็นในการใช้<wbr />ลิงก์ย่อน้อยลงไปเรื่อย ๆ จนนำมาสู่การประกาศหยุดให้บ<wbr />ริการของกูเกิลสำหรับ goo.gl ในที่สุด\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\n<a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%AB%E0%B8%A5%E0%B8%B1%E0%B8%9A%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%AA%E0%B8%9A%E0%B8%B2%E0%B8%A2%E0%B8%99%E0%B8%B0?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#หลับให้สบายนะ</a> goo.gl\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nอ้างอิงจาก \"Transitioning Google URL Shortener to Firebase Dynamic Links\" <a href=\"https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html?fbclid=IwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fdevelopers.googleblog.com%2F2018%2F03%2Ftransitioning-google-url-shortener.html%3Ffbclid%3DIwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c&amp;h=AT18cM6oWJUsap6u_PjSskNLwWBBn74ZtWBUGmodwfxyrtrGUfDwWDH23wpIagJlii1rPnA8tZhh2ACVpRPrbXRfzkSJrVjSd01VHl3cTZH7TMm-1TFRzEGFn7mlN4t2aTNAaiBYadtlUx2oJKo\">https://<wbr />developers.googleblog.com/<wbr />2018/03/<wbr />transitioning-google-url-sh<wbr />ortener.html</a>\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span></span>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2597771023569791/?type=3&amp;theater\">ETDA</a>','\"R.I.P. goo.gl อย่างเป็นทางการ\"','','inherit','closed','closed','','2497-revision-v1','','','2019-04-01 09:07:31','2019-04-01 02:07:31','',2497,'http://eau-eastern.asia/ict/2019/04/01/09/07/31/2499/',0,'revision','',0),(2500,2,'2019-04-02 09:57:52','2019-04-02 02:57:52','VMware ได้ออก Patch สำหรับอุดช่องโหว่ระดับ Critical บน VMware vCloud Director นอกจากนี้ยังออก Patch สำหรับ VMware ESXi, Workstation และ Fusion ในระดับ Critical และ Important Severity แนะผู้ดูแลระบบควรอัพเดตทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13229 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0004.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0004</a> เป็นช่องโหว่ระดับ Critical ซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถทำ Remote Session Hijack เพื่อขโมย Logged in session ที่กำลังใช้งานอยู่บน VMware vCloud Director ได้ โดย vCloud Director for Service Providers เวอร์ชัน 9.5.x จะได้รับผลกระทบทั้งหมด สามารถอัพเดตไปที่เวอร์ชัน 9.5.0.3 เพื่ออุดช่องโหว่ได้ทันที ส่วน vCloud Director เวอร์ชัน 9.7.x นั้น ไม่ได้รับผลกระทบจากช่องโหว่นี้\r\n\r\nนอกจากนี้ VMware ยังออก Patch เพื่ออุดช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0005</a> ระดับ Critical และ Important สำหรับ VMware ESXi, Workstation และ Fusion ที่นักวิจัยทางด้านความปลอดภัยพบในงาน Pwn2Own 2019 อีกด้วย สำหรับ ESXi เวอร์ชัน 6.0, 6.5 และ 6.7 ได้รับผลกระทบทั้งหมด โดยมีรายละเอียดดังนี้\r\n<ul>\r\n 	<li>CVE-2019-5518 ช่องโหว่ชนิด out-of-bounds read/write และ CVE-2019-5519 ช่องโหว่ชนิด Time-of-check Time-of-use (TOCTOU) ซึ่งเป็นการโจมตีผ่าน USB 1.1 UHCI (Universal Host Controller Interface) จนทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5524 ช่องโหว่ชนิด Out-of-bounds write ที่เกิดจาก e1000 virtual network adapter ทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5515 ช่องโหว่ชนิด Out-of-bounds write บน e1000 และ e1000e virtual network adapter ที่ทำให้สามารถทำ denial of service บน guest ได้</li>\r\n 	<li>CVE-2019-5514 ช่องโหว่ใน VMware Fusion ทำให้ผู้ไม่ประสงค์ดีสามารถรันคำสั่งบนเครื่อง Guest ที่ติดตั้ง VMware Tools ผ่านทาง API ได้ โดยที่ไม่ต้องทำการยืนยันตัวตน</li>\r\n</ul>\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html</a> ,<a href=\"https://www.techtalkthai.com/vmware-releases-patch-for-vmware-cloud-director-esxi-workstation-and-fusion/?fbclid=IwAR0d5cWzw9JfAGCUl372-rtfNuTYzY5TZgp1DLu71_0f-zZzGL2-IzGbc38\"> https://www.techtalkthai.com/</a></em>','VMware ออก Patch อุดช่องโหว่บน VMware vCloud Director, ESXi, Workstation และ Fusion','','publish','closed','open','','vmware-%e0%b8%ad%e0%b8%ad%e0%b8%81-patch-%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%9a%e0%b8%99-vmware-vcloud-director-esxi-workstation','','','2019-04-02 09:58:10','2019-04-02 02:58:10','',0,'http://eau-eastern.asia/ict/?p=2500',0,'post','',0),(2501,2,'2019-04-02 09:57:46','2019-04-02 02:57:46','','padlock band aid fix solution concept illustration','padlock band aid fix solution concept illustration design over white background','inherit','open','closed','','padlock-band-aid-fix-solution-concept-illustration','','','2019-04-02 09:57:46','2019-04-02 02:57:46','',2500,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0204256201.jpg',0,'attachment','image/jpeg',0),(2502,2,'2019-04-02 09:57:52','2019-04-02 02:57:52','VMware ได้ออก Patch สำหรับอุดช่องโหว่ระดับ Critical บน VMware vCloud Director นอกจากนี้ยังออก Patch สำหรับ VMware ESXi, Workstation และ Fusion ในระดับ Critical และ Important Severity แนะผู้ดูแลระบบควรอัพเดตทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13229 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0004.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0004</a> เป็นช่องโหว่ระดับ Critical ซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถทำ Remote Session Hijack เพื่อขโมย Logged in session ที่กำลังใช้งานอยู่บน VMware vCloud Director ได้ โดย vCloud Director for Service Providers เวอร์ชัน 9.5.x จะได้รับผลกระทบทั้งหมด สามารถอัพเดตไปที่เวอร์ชัน 9.5.0.3 เพื่ออุดช่องโหว่ได้ทันที ส่วน vCloud Director เวอร์ชัน 9.7.x นั้น ไม่ได้รับผลกระทบจากช่องโหว่นี้\r\n\r\nนอกจากนี้ VMware ยังออก Patch เพื่ออุดช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0005</a> ระดับ Critical และ Important สำหรับ VMware ESXi, Workstation และ Fusion ที่นักวิจัยทางด้านความปลอดภัยพบในงาน Pwn2Own 2019 อีกด้วย สำหรับ ESXi เวอร์ชัน 6.0, 6.5 และ 6.7 ได้รับผลกระทบทั้งหมด โดยมีรายละเอียดดังนี้\r\n<ul>\r\n 	<li>CVE-2019-5518 ช่องโหว่ชนิด out-of-bounds read/write และ CVE-2019-5519 ช่องโหว่ชนิด Time-of-check Time-of-use (TOCTOU) ซึ่งเป็นการโจมตีผ่าน USB 1.1 UHCI (Universal Host Controller Interface) จนทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5524 ช่องโหว่ชนิด Out-of-bounds write ที่เกิดจาก e1000 virtual network adapter ทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5515 ช่องโหว่ชนิด Out-of-bounds write บน e1000 และ e1000e virtual network adapter ที่ทำให้สามารถทำ denial of service บน guest ได้</li>\r\n 	<li>CVE-2019-5514 ช่องโหว่ใน VMware Fusion ทำให้ผู้ไม่ประสงค์ดีสามารถรันคำสั่งบนเครื่อง Guest ที่ติดตั้ง VMware Tools ผ่านทาง API ได้ โดยที่ไม่ต้องทำการยืนยันตัวตน</li>\r\n</ul>\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html</a> ,<a href=\"https://www.techtalkthai.com/vmware-releases-patch-for-vmware-cloud-director-esxi-workstation-and-fusion/?fbclid=IwAR0d5cWzw9JfAGCUl372-rtfNuTYzY5TZgp1DLu71_0f-zZzGL2-IzGbc38\"> https://www.techtalkthai.com/</a></em>','VMware ออก Patch อุดช่องโหว่บน VMware vCloud Director, ESXi, Workstation และ Fusion','','inherit','closed','closed','','2500-revision-v1','','','2019-04-02 09:57:52','2019-04-02 02:57:52','',2500,'http://eau-eastern.asia/ict/2019/04/02/09/57/52/2502/',0,'revision','',0),(2503,2,'2019-04-03 09:42:00','2019-04-03 02:42:00','วันที่ 1 เมษายนปี 2004 หรือเมื่อ 15 ปีที่แล้ว เป็นวันที่ Google เปิดตัว Gmail บริการอีเมลแบบใหม่ที่มาพร้อมสตอเรจเก็บข้อมูล 1GB และระบบค้นหาอีเมลในกล่องของ Google แม้ Gmail จะเปิดตัวในวัน April Fools\' Day แต่ผลิตภัณฑ์นี้ก็ไม่ใช่ของล้อเล่น และถือเป็นหนึ่งในผลิตภัณฑ์ที่ประสบความสำเร็จอย่างสูงของ Google\r\n\r\nวันนี้ ในโอกาสครบรอบ 15 ปีของ Gmail นั้น Google ก็ได้ประกาศเพิ่มฟีเจอร์ใหม่ให้ Gmail อีกดังนี้\r\n\r\nฟีเจอร์แรก คือ <a href=\"https://www.blognone.com/node/102113\">Smart Compose</a> การใช้ AI ช่วยเขียนอีเมล เพื่อช่วยประหยัดเวลาเขียนอีเมลให้ผู้ใช้งาน จะเปิดให้ผู้ใช้ Android ทุกรุ่นได้ใช้งานกันแล้ว หลังจากที่เปิดให้ใช้เฉพาะ Pixel 3 มาสักพัก ส่วนแอป Gmail บน iOS จะเพิ่มฟีเจอร์ Smart Compose เข้ามาเร็ว ๆ นี้\r\n\r\nนอกจากเรื่องการรองรับแพลตฟอร์มเพิ่มแล้ว Smart Compose ก็ยังเพิ่มภาษาที่รองรับด้วย ได้แก่ สเปน, ฝรั่งเศส, อิตาลี และโปรตุเกส\r\n\r\nถัดไปคือ ฟีเจอร์ตั้งเวลาส่งอีเมล หรือ Schedule send คือถ้าต้องการเขียนอีเมลตอนนี้ แต่ยังไม่อยากส่งตอนนี้ ก็สามารถกดตั้งให้อีเมลส่งตามเวลาที่ต้องการได้ เพียงกดปุ่มสามเหลี่ยมข้างปุ่ม Send จะเจอเมนู Schedule send จากนั้นก็ระบุเวลาที่ต้องการให้ส่ง และ Google ก็จะตั้งเวลาส่งอีเมลให้ เมื่อถึงเวลาอีเมลก็จะส่งออกอัตโนมัติ\r\n\r\nฟีเจอร์ตั้งเวลาส่งอีเมลนี้ ถือเป็นหนึ่งในฟีเจอร์ด้าน digital well-being คือแม้ว่างานจำเป็นจะต้องทำนอกเวลาทำการบ้าง แต่คนที่ติดต่อด้วยอาจไม่สะดวกที่จะรับอีเมลนอกเวลาทำการ ฟีเจอร์นี้ให้ผู้ใช้ทำงานต่อไปได้อย่างไม่ต้องกังวลว่าจะลืมส่งอีเมลในเวลางาน เพียงเขียนอีเมลไปตามเดิม และตั้งเวลาในการส่งเท่านั้น\r\n\r\nสุดท้ายคือ Google ระบุว่า Gmail จะไดนามิก และเป็นอินเตอร์แอคทีฟมากยิ่งขึ้น สามารถทำกิจกรรมต่าง ๆ ได้บน Gmail เช่น ตอบคอมเมนท์ใน Google Docs, กำหนดเวลาประชุม หรืออื่น ๆ ซึ่งทั้งหมดนี้จะทำได้ผ่าน Gmail โดยไม่จำเป็นต้องเปิดหน้าเว็บใหม่\r\n<p style=\"text-align: center;\"><img src=\"https://www.blognone.com/sites/default/files/externals/ad59356263d402f2fff1e545e2466bfc.png\" alt=\"No Description\" />\r\nภาพโดย Google</p>\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/g-suite/15-years-and-counting-making-gmail-work-faster-and-smarter-for-businesses\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/108958\">www.blognone.com</a>','Gmail ครบรอบ 15 ปีแล้ว เตรียมเพิ่มฟีเจอร์ใช้ AI ช่วยเขียนอีเมล และตั้งเวลาส่งอีเมล','','publish','closed','open','','gmail-%e0%b8%84%e0%b8%a3%e0%b8%9a%e0%b8%a3%e0%b8%ad%e0%b8%9a-15-%e0%b8%9b%e0%b8%b5%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-04-03 09:42:25','2019-04-03 02:42:25','',0,'http://eau-eastern.asia/ict/?p=2503',0,'post','',0),(2504,2,'2019-04-03 09:41:51','2019-04-03 02:41:51','','0304256201','','inherit','open','closed','','0304256201','','','2019-04-03 09:41:51','2019-04-03 02:41:51','',2503,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0304256201.png',0,'attachment','image/png',0),(2505,2,'2019-04-03 09:42:00','2019-04-03 02:42:00','วันที่ 1 เมษายนปี 2004 หรือเมื่อ 15 ปีที่แล้ว เป็นวันที่ Google เปิดตัว Gmail บริการอีเมลแบบใหม่ที่มาพร้อมสตอเรจเก็บข้อมูล 1GB และระบบค้นหาอีเมลในกล่องของ Google แม้ Gmail จะเปิดตัวในวัน April Fools\' Day แต่ผลิตภัณฑ์นี้ก็ไม่ใช่ของล้อเล่น และถือเป็นหนึ่งในผลิตภัณฑ์ที่ประสบความสำเร็จอย่างสูงของ Google\r\n\r\nวันนี้ ในโอกาสครบรอบ 15 ปีของ Gmail นั้น Google ก็ได้ประกาศเพิ่มฟีเจอร์ใหม่ให้ Gmail อีกดังนี้\r\n\r\nฟีเจอร์แรก คือ <a href=\"https://www.blognone.com/node/102113\">Smart Compose</a> การใช้ AI ช่วยเขียนอีเมล เพื่อช่วยประหยัดเวลาเขียนอีเมลให้ผู้ใช้งาน จะเปิดให้ผู้ใช้ Android ทุกรุ่นได้ใช้งานกันแล้ว หลังจากที่เปิดให้ใช้เฉพาะ Pixel 3 มาสักพัก ส่วนแอป Gmail บน iOS จะเพิ่มฟีเจอร์ Smart Compose เข้ามาเร็ว ๆ นี้\r\n\r\nนอกจากเรื่องการรองรับแพลตฟอร์มเพิ่มแล้ว Smart Compose ก็ยังเพิ่มภาษาที่รองรับด้วย ได้แก่ สเปน, ฝรั่งเศส, อิตาลี และโปรตุเกส\r\n\r\nถัดไปคือ ฟีเจอร์ตั้งเวลาส่งอีเมล หรือ Schedule send คือถ้าต้องการเขียนอีเมลตอนนี้ แต่ยังไม่อยากส่งตอนนี้ ก็สามารถกดตั้งให้อีเมลส่งตามเวลาที่ต้องการได้ เพียงกดปุ่มสามเหลี่ยมข้างปุ่ม Send จะเจอเมนู Schedule send จากนั้นก็ระบุเวลาที่ต้องการให้ส่ง และ Google ก็จะตั้งเวลาส่งอีเมลให้ เมื่อถึงเวลาอีเมลก็จะส่งออกอัตโนมัติ\r\n\r\nฟีเจอร์ตั้งเวลาส่งอีเมลนี้ ถือเป็นหนึ่งในฟีเจอร์ด้าน digital well-being คือแม้ว่างานจำเป็นจะต้องทำนอกเวลาทำการบ้าง แต่คนที่ติดต่อด้วยอาจไม่สะดวกที่จะรับอีเมลนอกเวลาทำการ ฟีเจอร์นี้ให้ผู้ใช้ทำงานต่อไปได้อย่างไม่ต้องกังวลว่าจะลืมส่งอีเมลในเวลางาน เพียงเขียนอีเมลไปตามเดิม และตั้งเวลาในการส่งเท่านั้น\r\n\r\nสุดท้ายคือ Google ระบุว่า Gmail จะไดนามิก และเป็นอินเตอร์แอคทีฟมากยิ่งขึ้น สามารถทำกิจกรรมต่าง ๆ ได้บน Gmail เช่น ตอบคอมเมนท์ใน Google Docs, กำหนดเวลาประชุม หรืออื่น ๆ ซึ่งทั้งหมดนี้จะทำได้ผ่าน Gmail โดยไม่จำเป็นต้องเปิดหน้าเว็บใหม่\r\n<p style=\"text-align: center;\"><img src=\"https://www.blognone.com/sites/default/files/externals/ad59356263d402f2fff1e545e2466bfc.png\" alt=\"No Description\" />\r\nภาพโดย Google</p>\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/g-suite/15-years-and-counting-making-gmail-work-faster-and-smarter-for-businesses\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/108958\">www.blognone.com</a>','Gmail ครบรอบ 15 ปีแล้ว เตรียมเพิ่มฟีเจอร์ใช้ AI ช่วยเขียนอีเมล และตั้งเวลาส่งอีเมล','','inherit','closed','closed','','2503-revision-v1','','','2019-04-03 09:42:00','2019-04-03 02:42:00','',2503,'http://eau-eastern.asia/ict/2019/04/03/09/42/00/2505/',0,'revision','',0),(2507,2,'2019-04-04 12:13:19','2019-04-04 05:13:19','ตามที่<a href=\"https://www.blognone.com/node/107841\">กูเกิลประกาศไว้ว่าจะปิด Google+ ในวันที่ 2 เมษายน</a> (ตามเวลาสหรัฐ) ตอนนี้หน้าเว็บ Google+ (plus.google.com) ไม่สามารถใช้งานได้แล้ว เมื่อเข้าหน้าเว็บไปก็เจอกับข้อความตามภาพ\r\n\r\nข้อมูลที่เราเคยโพสต์ไปบน Google+ จะถูกลบในอนาคต (ช่วงนี้ยังสามารถดาวน์โหลดเก็บไว้ได้ถ้าต้องการ) แต่ส่วนของรูปภาพ-วิดีโอต่างๆ จะย้ายเข้าไปยัง Google Photos ให้อัตโนมัติ\r\n\r\nGoogle+ เวอร์ชันสำหรับลูกค้าองค์กร G Suite ยังสามารถใช้งานได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/c945f842e7705a9fc8b7da467d6b1645.png\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"><strong>ที่มา</strong> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://plus.google.com/\">Google+</a> , <a href=\"https://www.blognone.com/node/108991\">blognone</a>','ลาก่อน Google+ ปิดถาวร เข้าใช้งานไม่ได้แล้ว','','publish','closed','open','','%e0%b8%a5%e0%b8%b2%e0%b8%81%e0%b9%88%e0%b8%ad%e0%b8%99-google-%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%96%e0%b8%b2%e0%b8%a7%e0%b8%a3-%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87','','','2019-04-04 12:13:37','2019-04-04 05:13:37','',0,'http://eau-eastern.asia/ict/?p=2507',0,'post','',0),(2508,2,'2019-04-04 12:12:44','2019-04-04 05:12:44','','0404256201','','inherit','open','closed','','0404256201','','','2019-04-04 12:12:44','2019-04-04 05:12:44','',2507,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0404256201.png',0,'attachment','image/png',0),(2509,2,'2019-04-04 12:13:19','2019-04-04 05:13:19','ตามที่<a href=\"https://www.blognone.com/node/107841\">กูเกิลประกาศไว้ว่าจะปิด Google+ ในวันที่ 2 เมษายน</a> (ตามเวลาสหรัฐ) ตอนนี้หน้าเว็บ Google+ (plus.google.com) ไม่สามารถใช้งานได้แล้ว เมื่อเข้าหน้าเว็บไปก็เจอกับข้อความตามภาพ\r\n\r\nข้อมูลที่เราเคยโพสต์ไปบน Google+ จะถูกลบในอนาคต (ช่วงนี้ยังสามารถดาวน์โหลดเก็บไว้ได้ถ้าต้องการ) แต่ส่วนของรูปภาพ-วิดีโอต่างๆ จะย้ายเข้าไปยัง Google Photos ให้อัตโนมัติ\r\n\r\nGoogle+ เวอร์ชันสำหรับลูกค้าองค์กร G Suite ยังสามารถใช้งานได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/c945f842e7705a9fc8b7da467d6b1645.png\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"><strong>ที่มา</strong> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://plus.google.com/\">Google+</a> , <a href=\"https://www.blognone.com/node/108991\">blognone</a>','ลาก่อน Google+ ปิดถาวร เข้าใช้งานไม่ได้แล้ว','','inherit','closed','closed','','2507-revision-v1','','','2019-04-04 12:13:19','2019-04-04 05:13:19','',2507,'http://eau-eastern.asia/ict/2019/04/04/12/13/19/2509/',0,'revision','',0),(2510,2,'2019-04-05 11:53:36','2019-04-05 04:53:36','Microsoft ประกาศปิดระบบอีบุ๊กอย่างเป็นทางการแล้ว ทั้งระบบขายอีบุ๊กใน Microsoft Store และระบบอ่านอีบุ๊ก ซึ่ง Microsoft จะคืนเงินให้ผู้ที่ซื้อหนังสือไปแล้วทุกคน\r\n\r\nMicrosoft ระบุว่า ตั้งแต่ 2 เมษายนที่ผ่านมา ระบบอีบุ๊กใน Microsoft Store จะหยุดให้บริการ คือผู้ใช้ไม่สามารถซื้อ เช่า หรือพรีออร์เดอร์อีบุ๊กได้อีก แต่จะยังคงสามารถใช้ Microsoft Edge อ่านหนังสือได้อยู่ และหนังสือที่พรีออร์เดอร์ไปแล้วและมีกำหนดส่งหลังวันที่ 2 เมษายน ก็จะยกเลิกและไม่มีการเรียกเก็บเงินในการพรีออร์เดอร์นั้น\r\n\r\nในเฟสถัดไป Microsoft จะเริ่มหยุดให้บริการระบบอ่านอีบุ๊กด้วยเช่นกัน โดยตั้งแต่เดือนกรกฎาคมนี้จะไม่สามารถอ่านอีบุ๊กได้ Microsoft จะคืนเงินเข้าระบบจ่ายเงินตามวิธีที่ผู้ใช้จ่ายมา แต่ถ้าวิธีจ่ายเงินเดิมนั้นใช้ไม่ได้แล้ว หรือว่าซื้อหนังสือผ่าน gift card นั้น Microsoft จะให้เครดิตบนบัญชี Microsoft สำหรับใช้กับ Microsoft Store ซื้อสินค้าอื่น ๆ แทน โดย Microsoft ระบุว่าจะคืนให้เป็นจำนวนเงินที่ซื้อหนังสือมา\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://support.microsoft.com/en-us/help/4497396\">Microsoft Support</a>, <a href=\"https://www.engadget.com/2019/04/02/microsoft-store-removes-e-books/\">Engadget</a>, <a href=\"https://www.blognone.com/node/109025\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/cd2dca8864ec674b8e63afbac8b03979.jpg\" alt=\"No Description\" />\r\nภาพจาก Shutterstock','Microsoft Store ประกาศปิดระบบอีบุ๊กแล้ว หนังสือที่ซื้อไว้จะอ่านได้จนถึงเดือนกรกฎาคมนี้','','publish','closed','open','','microsoft-store-%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%81%e0%b8%b2%e0%b8%a8%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b8%ad%e0%b8%b5%e0%b8%9a%e0%b8%b8%e0%b9%8a%e0%b8%81%e0%b9%81','','','2019-04-05 11:53:53','2019-04-05 04:53:53','',0,'http://eau-eastern.asia/ict/?p=2510',0,'post','',0),(2511,2,'2019-04-05 11:53:31','2019-04-05 04:53:31','','0504256201','','inherit','open','closed','','0504256201','','','2019-04-05 11:53:31','2019-04-05 04:53:31','',2510,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0504256201.jpg',0,'attachment','image/jpeg',0),(2512,2,'2019-04-05 11:53:36','2019-04-05 04:53:36','Microsoft ประกาศปิดระบบอีบุ๊กอย่างเป็นทางการแล้ว ทั้งระบบขายอีบุ๊กใน Microsoft Store และระบบอ่านอีบุ๊ก ซึ่ง Microsoft จะคืนเงินให้ผู้ที่ซื้อหนังสือไปแล้วทุกคน\r\n\r\nMicrosoft ระบุว่า ตั้งแต่ 2 เมษายนที่ผ่านมา ระบบอีบุ๊กใน Microsoft Store จะหยุดให้บริการ คือผู้ใช้ไม่สามารถซื้อ เช่า หรือพรีออร์เดอร์อีบุ๊กได้อีก แต่จะยังคงสามารถใช้ Microsoft Edge อ่านหนังสือได้อยู่ และหนังสือที่พรีออร์เดอร์ไปแล้วและมีกำหนดส่งหลังวันที่ 2 เมษายน ก็จะยกเลิกและไม่มีการเรียกเก็บเงินในการพรีออร์เดอร์นั้น\r\n\r\nในเฟสถัดไป Microsoft จะเริ่มหยุดให้บริการระบบอ่านอีบุ๊กด้วยเช่นกัน โดยตั้งแต่เดือนกรกฎาคมนี้จะไม่สามารถอ่านอีบุ๊กได้ Microsoft จะคืนเงินเข้าระบบจ่ายเงินตามวิธีที่ผู้ใช้จ่ายมา แต่ถ้าวิธีจ่ายเงินเดิมนั้นใช้ไม่ได้แล้ว หรือว่าซื้อหนังสือผ่าน gift card นั้น Microsoft จะให้เครดิตบนบัญชี Microsoft สำหรับใช้กับ Microsoft Store ซื้อสินค้าอื่น ๆ แทน โดย Microsoft ระบุว่าจะคืนให้เป็นจำนวนเงินที่ซื้อหนังสือมา\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://support.microsoft.com/en-us/help/4497396\">Microsoft Support</a>, <a href=\"https://www.engadget.com/2019/04/02/microsoft-store-removes-e-books/\">Engadget</a>, <a href=\"https://www.blognone.com/node/109025\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/cd2dca8864ec674b8e63afbac8b03979.jpg\" alt=\"No Description\" />\r\nภาพจาก Shutterstock','Microsoft Store ประกาศปิดระบบอีบุ๊กแล้ว หนังสือที่ซื้อไว้จะอ่านได้จนถึงเดือนกรกฎาคมนี้','','inherit','closed','closed','','2510-revision-v1','','','2019-04-05 11:53:36','2019-04-05 04:53:36','',2510,'http://eau-eastern.asia/ict/2019/04/05/11/53/36/2512/',0,'revision','',0),(2513,2,'2019-04-09 14:14:55','2019-04-09 07:14:55','Microsoft ได้มีการปรับปรุงให้ผู้ใช้งาน Windows 10 October 2018 สามารถดึงอุปกรณ์ USB Drive หรือ Removable Media ออกมาได้เลยโดยไม่ต้องไปเลือก ‘Safely Remove’ อย่างทีเคยเป็นมา\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59853 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-300x123.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1.jpg 750w\" alt=\"\" /></figure>\r\nไอเดียคือทาง Microsoft มี Policy ที่กำหนดการปฏิสัมพันธ์กับ External Storage Device อยู่ 2 แบบคือ Quick Removal และ Better Performance โดยใน Windows 10 เวอร์ชัน 1809 ได้ตั้งค่าให้ Quick Performance กลายเป็นค่าพื้นฐานแทน อย่างไรก็ตามถ้าผู้ใช้งานยังอยากใช้ Policy แบบเก่าก็สามารถเข้าไปเปิดได้ดังนี้\r\n<ul>\r\n 	<li>เสียบอุปกรณ์เข้ากับคอมพิวเตอร์</li>\r\n 	<li>เข้าไปที่ File Explorer เพื่อดูว่า Label ของอุปกรณ์คือตัวไหน (E:\\ หรือ F:\\ เป็นต้น)</li>\r\n 	<li>คลิกขวาที่ Start (รูป Windows มุมซ้ายล่าง) เลือก Disk Management</li>\r\n 	<li>คลิกขวาที่ Label ของอุปกรณ์และเลือก Properties เพื่อเลือก Policy ที่ต้องการใช้งาน</li>\r\n</ul>\r\nอย่างไรก็ตามทาง Microsoft แนะนำว่าหากใช้งาน Better Performance ควรจะเปิดการใช้งานแบบ ‘write caching on device’ ด้วย รวมถึงตอนจะดึงอุปกรณ์ออกต้องเลือก ‘Safely Remove’ ก่อนทุกครั้งเพื่อป้องกันข้อมูลสูญหายครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://betanews.com/2019/04/07/windows-10-safely-remove-usb/\"><em>https://betanews.com/2019/04/07/windows-10-safely-remove-usb/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-user-is-no-more-need-safely-remove-hardware/?fbclid=IwAR0Dkd5EKg2z8YbeA3T157-JkLm7hM83-iGixCmGKs9DTRNgl2enVstOrgo\">https://www.techtalkthai.com</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ทำให้ผู้ใช้งานไม่ต้องเลือก ‘Safely Remove’ ก่อนถอด USB Drive อีกต่อไป','','publish','closed','open','','microsoft-%e0%b8%97%e0%b8%b3%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%95%e0%b9%89%e0%b8%ad%e0%b8%87','','','2019-04-09 14:15:07','2019-04-09 07:15:07','',0,'http://eau-eastern.asia/ict/?p=2513',0,'post','',0),(2514,2,'2019-04-09 14:14:12','2019-04-09 07:14:12','','0904256201','','inherit','open','closed','','0904256201','','','2019-04-09 14:14:12','2019-04-09 07:14:12','',2513,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0904256201.jpg',0,'attachment','image/jpeg',0),(2515,2,'2019-04-09 14:14:55','2019-04-09 07:14:55','Microsoft ได้มีการปรับปรุงให้ผู้ใช้งาน Windows 10 October 2018 สามารถดึงอุปกรณ์ USB Drive หรือ Removable Media ออกมาได้เลยโดยไม่ต้องไปเลือก ‘Safely Remove’ อย่างทีเคยเป็นมา\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59853 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-300x123.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1.jpg 750w\" alt=\"\" /></figure>\r\nไอเดียคือทาง Microsoft มี Policy ที่กำหนดการปฏิสัมพันธ์กับ External Storage Device อยู่ 2 แบบคือ Quick Removal และ Better Performance โดยใน Windows 10 เวอร์ชัน 1809 ได้ตั้งค่าให้ Quick Performance กลายเป็นค่าพื้นฐานแทน อย่างไรก็ตามถ้าผู้ใช้งานยังอยากใช้ Policy แบบเก่าก็สามารถเข้าไปเปิดได้ดังนี้\r\n<ul>\r\n 	<li>เสียบอุปกรณ์เข้ากับคอมพิวเตอร์</li>\r\n 	<li>เข้าไปที่ File Explorer เพื่อดูว่า Label ของอุปกรณ์คือตัวไหน (E:\\ หรือ F:\\ เป็นต้น)</li>\r\n 	<li>คลิกขวาที่ Start (รูป Windows มุมซ้ายล่าง) เลือก Disk Management</li>\r\n 	<li>คลิกขวาที่ Label ของอุปกรณ์และเลือก Properties เพื่อเลือก Policy ที่ต้องการใช้งาน</li>\r\n</ul>\r\nอย่างไรก็ตามทาง Microsoft แนะนำว่าหากใช้งาน Better Performance ควรจะเปิดการใช้งานแบบ ‘write caching on device’ ด้วย รวมถึงตอนจะดึงอุปกรณ์ออกต้องเลือก ‘Safely Remove’ ก่อนทุกครั้งเพื่อป้องกันข้อมูลสูญหายครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://betanews.com/2019/04/07/windows-10-safely-remove-usb/\"><em>https://betanews.com/2019/04/07/windows-10-safely-remove-usb/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-user-is-no-more-need-safely-remove-hardware/?fbclid=IwAR0Dkd5EKg2z8YbeA3T157-JkLm7hM83-iGixCmGKs9DTRNgl2enVstOrgo\">https://www.techtalkthai.com</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ทำให้ผู้ใช้งานไม่ต้องเลือก ‘Safely Remove’ ก่อนถอด USB Drive อีกต่อไป','','inherit','closed','closed','','2513-revision-v1','','','2019-04-09 14:14:55','2019-04-09 07:14:55','',2513,'http://eau-eastern.asia/ict/2019/04/09/14/14/55/2515/',0,'revision','',0),(2516,2,'2019-04-10 11:00:40','2019-04-10 04:00:40','วันนี้ Microsoft ได้ประกาศการออก ML.NET 1.0 RC (Release Candidate) หรือ Framework แบบโอเพ่นซอร์สสำหรับการพัฒนางานด้าน Machine Learning เช่น Sentinel Analysis, Recommendation, Image Classification เป็นต้น ทั้งนี้ยังสามารถใช้ได้กับ Windows, Linux และ macOS อีกด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59868 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-600x512.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-300x256.jpg 300w\" alt=\"\" /><figcaption>credit : dotnet.microsoft.com</figcaption></figure>\r\nML.NET 1.0 RC คือเวอร์ชันล่าสุดและเป็นรอบสุดท้ายก่อนจะกลายเป็นเวอร์ชันพร้อมใช้งาน (ML.NET 1.0 RTM) ราว Q2 ในปีนี้ โดยคาดว่าความสามารถใน ML.NET 1.0 RC กว่า 95% จะมีอยู่ในเวอร์ชัน ML.NET 1.0 RTM ด้วย อย่างไรก็ตามจะมีความสามารถบางส่วนในเวอร์ชันนี้ที่จะยังไม่มีในตัว RTM เช่น TensorFlow component, Onnx Component, TimeSeries Component และ Recommendations component เป็นต้น สามารถดูลิสต์เพิ่มเติมได้<a href=\"https://docs.microsoft.com/dotnet/api/microsoft.ml?view=ml-dotnet-preview\">ที่นี่</a>\r\n\r\nโดยในเวอร์ชันล่าสุดได้มีการย้าย IDataView กลับเข้าสู่ Microsoft.ML namespace พร้อมทั้งมีการแก้ไขปัญหาการใช้งาน TensorFlow ที่เคยเกิดขึ้นในเวอร์ชัน 0.11 ซึ่งสำหรับผู้ที่จะย้ายโค้ดจากเวอร์ชัน 0.11 หรือ 0.12 สู่ 1.0 ควรจะไปตรวจสอบการเปลี่ยนแปลง<a href=\"https://github.com/dotnet/machinelearning-samples/blob/master/docs/migrations/breaking-changes-1.0.0-preview.md\">ที่นี่</a> สำหรับผู้ต้องการเริ่มต้น ML.NET สามารถศึกษาเพิ่มเติมได้<a href=\"https://www.microsoft.com/net/learn/apps/machine-learning-and-ai/ml-dotnet/get-started\">ที่นี่</a>\r\n\r\n<strong>ที่มา </strong><em>:  </em><a href=\"https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/\"><em>https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-releases-ml-dot-net-1-0-rc/?fbclid=IwAR0Use1jGz7NXcLMjnIKGk_aFHuGHEKTZYPeosBfk2jC5D02TsDr7IYCG1c\">https://www.techtalkthai.com/</a></em>','Microsoft ออก ML.NET 1.0 RC เพิ่มความสามารถในการพัฒนา Machine Learning','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81-ml-net-1-0-rc-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96%e0%b9%83','','','2019-04-10 15:03:27','2019-04-10 08:03:27','',0,'http://eau-eastern.asia/ict/?p=2516',0,'post','',0),(2517,2,'2019-04-10 11:00:22','2019-04-10 04:00:22','','1004256201','','inherit','open','closed','','1004256201','','','2019-04-10 11:00:22','2019-04-10 04:00:22','',2516,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1004256201.jpg',0,'attachment','image/jpeg',0),(2518,2,'2019-04-10 11:00:40','2019-04-10 04:00:40','วันนี้ Microsoft ได้ประกาศการออก ML.NET 1.0 RC (Release Candidate) หรือ Framework แบบโอเพ่นซอร์สสำหรับการพัฒนางานด้าน Machine Learning เช่น Sentinel Analysis, Recommendation, Image Classification เป็นต้น ทั้งนี้ยังสามารถใช้ได้กับ Windows, Linux และ macOS อีกด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59868 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-600x512.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-300x256.jpg 300w\" alt=\"\" /><figcaption>credit : dotnet.microsoft.com</figcaption></figure>\r\nML.NET 1.0 RC คือเวอร์ชันล่าสุดและเป็นรอบสุดท้ายก่อนจะกลายเป็นเวอร์ชันพร้อมใช้งาน (ML.NET 1.0 RTM) ราว Q2 ในปีนี้ โดยคาดว่าความสามารถใน ML.NET 1.0 RC กว่า 95% จะมีอยู่ในเวอร์ชัน ML.NET 1.0 RTM ด้วย อย่างไรก็ตามจะมีความสามารถบางส่วนในเวอร์ชันนี้ที่จะยังไม่มีในตัว RTM เช่น TensorFlow component, Onnx Component, TimeSeries Component และ Recommendations component เป็นต้น สามารถดูลิสต์เพิ่มเติมได้<a href=\"https://docs.microsoft.com/dotnet/api/microsoft.ml?view=ml-dotnet-preview\">ที่นี่</a>\r\n\r\nโดยในเวอร์ชันล่าสุดได้มีการย้าย IDataView กลับเข้าสู่ Microsoft.ML namespace พร้อมทั้งมีการแก้ไขปัญหาการใช้งาน TensorFlow ที่เคยเกิดขึ้นในเวอร์ชัน 0.11 ซึ่งสำหรับผู้ที่จะย้ายโค้ดจากเวอร์ชัน 0.11 หรือ 0.12 สู่ 1.0 ควรจะไปตรวจสอบการเปลี่ยนแปลง<a href=\"https://github.com/dotnet/machinelearning-samples/blob/master/docs/migrations/breaking-changes-1.0.0-preview.md\">ที่นี่</a> สำหรับผู้ต้องการเริ่มต้น ML.NET สามารถศึกษาเพิ่มเติมได้<a href=\"https://www.microsoft.com/net/learn/apps/machine-learning-and-ai/ml-dotnet/get-started\">ที่นี่</a>\r\n\r\n<strong>ที่มา </strong><em>:  </em><a href=\"https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/\"><em>https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-releases-ml-dot-net-1-0-rc/?fbclid=IwAR0Use1jGz7NXcLMjnIKGk_aFHuGHEKTZYPeosBfk2jC5D02TsDr7IYCG1c\">https://www.techtalkthai.com/</a></em>','Microsoft ออก ML.NET 1.0 RC เพิ่มความสามารถในการพัฒนา Machine Learning','','inherit','closed','closed','','2516-revision-v1','','','2019-04-10 11:00:40','2019-04-10 04:00:40','',2516,'http://eau-eastern.asia/ict/2019/04/10/11/00/40/2518/',0,'revision','',0),(2519,2,'2019-04-11 10:55:21','2019-04-11 03:55:21','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash Player, Acrobat and Reader, Shockwave Player, Dreamweaver และผลิตภัณฑ์อื่นๆ รวมทั้งสิ้น 40 รายการ ไม่ว่าจะเป็น Arbitrary Code Execution, Information Disclosure และ Remote Code Execution\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nAdobe Acrobat and Reader สำหรับ Windows และ macOS มีช่องโหว่รวม 21 รายการ โดย 11 รายการเป็นช่องโหว่ที่มีความรุนแรงระดับ Critical ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Arbitrary Code Execution และเข้าควบคุมอุปกรณ์เป้าหมายได้ ในขณะที่อีก 10 ช่องโหว่ที่เหลือเป็นช่องโหว่ Information Disclosure ความรุนแรงระดับ Important\r\n\r\nAdobe Flash Player สำหรับ Windows, macOS, Linux และ Chrome OS มีช่องโหว่ 2 รายการ หนึ่งในนั้นเป็นช่องโหว่ Use-after-free ความรุนแรงระดับ Critical มีรหัส CVE-2019-7096 ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบโจมตีแบบ Arbitrary Code Execution ได้\r\n\r\nAdobe Shockwave Player ถูกแพตช์ช่องโหว่รวม 7 รายการ ซึ่งแพตช์นี้อาจเรียกได้ว่าเป็นแพตช์ด้านความมั่นคงปลอดภัยสุดท้ายสำหรับซอฟต์แวร์ดังกล่าว เนื่องจาก Adobe ได้ประกาศยกเลิกการสนับสนุน Shockwave สำหรับ Windows แล้วตั้งแต่วันนี้เป็นต้นไป\r\n\r\nรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่และแพตช์\r\n<ul>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/acrobat/apsb19-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Acrobat and Reader</a> — 11 Critical และ 10 Important Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/flash-player/apsb19-19.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Flash Player</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/shockwave/apsb19-20.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Shockwave Player</a> — 7 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Dreamweaver</a> — 1 Moderate Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/xd/apsb19-22.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe XD</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/indesign/apsb19-23.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe InDesign</a> — 1 Critical Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Experience Manager Forms</a> —1 Important Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/bridge/apsb19-25.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Bridge CC</a> — 2 Critical และ 3 Important Flaws</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/adobe-security-updates.html\">https://thehackernews.com/2019/04/adobe-security-updates.html</a> ,<a href=\"https://www.techtalkthai.com/adobe-security-patch-april-2019/?fbclid=IwAR0Vnz6qh-rDiWkpVSnjGQEkyOTlwN7P5RqBjG6Khi4FwT4xlaNNVb-XDWY\"> https://www.techtalkthai.com/</a></em>','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash, Acrobat Reader, Shockwave และอื่นๆ','','publish','closed','open','','adobe-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b9%80%e0%b8%a1%e0%b8%a9','','','2019-04-11 10:55:37','2019-04-11 03:55:37','',0,'http://eau-eastern.asia/ict/?p=2519',0,'post','',0),(2520,2,'2019-04-11 10:55:16','2019-04-11 03:55:16','','1104256201','','inherit','open','closed','','1104256201','','','2019-04-11 10:55:16','2019-04-11 03:55:16','',2519,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1104256201.png',0,'attachment','image/png',0),(2521,2,'2019-04-11 10:55:21','2019-04-11 03:55:21','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash Player, Acrobat and Reader, Shockwave Player, Dreamweaver และผลิตภัณฑ์อื่นๆ รวมทั้งสิ้น 40 รายการ ไม่ว่าจะเป็น Arbitrary Code Execution, Information Disclosure และ Remote Code Execution\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nAdobe Acrobat and Reader สำหรับ Windows และ macOS มีช่องโหว่รวม 21 รายการ โดย 11 รายการเป็นช่องโหว่ที่มีความรุนแรงระดับ Critical ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Arbitrary Code Execution และเข้าควบคุมอุปกรณ์เป้าหมายได้ ในขณะที่อีก 10 ช่องโหว่ที่เหลือเป็นช่องโหว่ Information Disclosure ความรุนแรงระดับ Important\r\n\r\nAdobe Flash Player สำหรับ Windows, macOS, Linux และ Chrome OS มีช่องโหว่ 2 รายการ หนึ่งในนั้นเป็นช่องโหว่ Use-after-free ความรุนแรงระดับ Critical มีรหัส CVE-2019-7096 ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบโจมตีแบบ Arbitrary Code Execution ได้\r\n\r\nAdobe Shockwave Player ถูกแพตช์ช่องโหว่รวม 7 รายการ ซึ่งแพตช์นี้อาจเรียกได้ว่าเป็นแพตช์ด้านความมั่นคงปลอดภัยสุดท้ายสำหรับซอฟต์แวร์ดังกล่าว เนื่องจาก Adobe ได้ประกาศยกเลิกการสนับสนุน Shockwave สำหรับ Windows แล้วตั้งแต่วันนี้เป็นต้นไป\r\n\r\nรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่และแพตช์\r\n<ul>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/acrobat/apsb19-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Acrobat and Reader</a> — 11 Critical และ 10 Important Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/flash-player/apsb19-19.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Flash Player</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/shockwave/apsb19-20.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Shockwave Player</a> — 7 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Dreamweaver</a> — 1 Moderate Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/xd/apsb19-22.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe XD</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/indesign/apsb19-23.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe InDesign</a> — 1 Critical Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Experience Manager Forms</a> —1 Important Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/bridge/apsb19-25.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Bridge CC</a> — 2 Critical และ 3 Important Flaws</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/adobe-security-updates.html\">https://thehackernews.com/2019/04/adobe-security-updates.html</a> ,<a href=\"https://www.techtalkthai.com/adobe-security-patch-april-2019/?fbclid=IwAR0Vnz6qh-rDiWkpVSnjGQEkyOTlwN7P5RqBjG6Khi4FwT4xlaNNVb-XDWY\"> https://www.techtalkthai.com/</a></em>','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash, Acrobat Reader, Shockwave และอื่นๆ','','inherit','closed','closed','','2519-revision-v1','','','2019-04-11 10:55:21','2019-04-11 03:55:21','',2519,'http://eau-eastern.asia/ict/2019/04/11/10/55/21/2521/',0,'revision','',0),(2523,2,'2019-04-17 10:32:32','2019-04-17 03:32:32','<div class=\"td-post-featured-image\"><a class=\"td-modal-image\" href=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg\" data-caption=\"\"><img class=\"entry-thumb td-animation-stack-type0-2\" title=\"Microsoft-Chromnium-Browser-770x515 (1)\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg\" sizes=\"(max-width: 640px) 100vw, 640px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-300x172.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg 680w\" alt=\"\" width=\"640\" height=\"366\" /></a></div>\r\n<div class=\"td-a-rec td-a-rec-id-content_top  \"></div>\r\nหลังจากได้ยินข่าวมาหลายเดือน ล่าสุดทางไมโครซอฟท์ก็ได้ออกเวอร์ชั่นทดสอบตัวแรกของบราวเซอร์ <strong>Edge</strong> ที่พัฒนาขึ้นจาก <strong>Chromium</strong> สำหรับวินโดวส์ 10 แบบ 64 บิต ซึ่ง Edge รุ่นล่าสุดนี้เป็นการปฏิวัติตั้งแต่รากฐานเลยทีเดียว แม้จะยังไม่มีฟีเจอร์ อินเทอร์เฟซ หรือการรองรับภาษาต่างๆ ที่เหมือนกับรุ่นปกติก็ตาม\r\n\r\nโดยไมโครซอฟท์ได้ใส่ Edge รุ่นพรีวิวนี้มากับตัวอัพเดทรายวันหรือ Canary และในเวอร์ชั่นDeveloper ที่อัพเดททุกสัปดาห์ และวางแผนที่จะปล่อยออกมาในรุ่นเบต้าสำหรับวินโดวส์ 7, 8.1 และเครื่องแมคในอนาคตอันใกล้ด้วย\r\n\r\nEdge สายพันธุ์โครเมียมนี้มีลุคแอนด์ฟีลเหมือน <strong>Chrome</strong> มาก ยกเว้นการที่มีฟีดข่าวของ MSN ติดมาด้วย สำหรับผู้ที่สนใจบราวเซอร์รุ่นทดสอบนี้สามารถดาวน์โหลดมาใช้ได้ก่อนใครจากเว็บ <strong>Microsoft Edge Insider</strong> ทั้งนี้ไมโครซอฟท์แพลนที่จะใส่ฟีเจอร์ที่มีประโยชน์มากมายเข้ามาด้วย เช่น การรองรับ PDF, การทำ Inking บนเว็บ, การกวาดแท๊บหรือ Tab Sweep เป็นต้น\r\n\r\nย้ำว่า Edge ตัวนี้ไม่ได้ทำมาเพื่อให้ใช้งานปกติ เป็นตัวที่ออกมาเพื่อให้นักพัฒนาทดสอบเท่านั้น สำหรับรุ่นเบต้าที่น่าจะนำมาใช้งานได้เป็นผู้เป็นคนก็น่าจะเปิดตัวในช่วงกลางปีหรือครึ่งปีหลัง ซึ่งจะมีฟีเจอร์ที่จำเป็นมากกว่านี้\r\n\r\n<strong>ที่มา : <a href=\"https://www.technotification.com/2019/04/microsoft-releases-first-test-build-of-chromium-based-edge-browser.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-releases-first-test-build-of-chromium-based-edge-browser/?fbclid=IwAR3PP7SFs_OZuZPgAW3GpA7DM6eRf3IbKSsn3jw8pUDzKt3W10lCHRpErII\">enterpriseitpro.net</a></strong>','ไมโครซอฟท์เปิดตัวบราวเซอร์ Edge ที่พัฒนาขึ้นจากโอเพ่นซอร์ส Chromium','','publish','closed','open','','%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f%e0%b8%97%e0%b9%8c%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%9a%e0%b8%a3%e0%b8%b2%e0%b8%a7%e0%b9%80','','','2019-04-17 10:32:59','2019-04-17 03:32:59','',0,'http://eau-eastern.asia/ict/?p=2523',0,'post','',0),(2524,2,'2019-04-17 10:32:27','2019-04-17 03:32:27','','1704256201','','inherit','open','closed','','1704256201','','','2019-04-17 10:32:27','2019-04-17 03:32:27','',2523,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1704256201.jpg',0,'attachment','image/jpeg',0),(2525,2,'2019-04-17 10:32:32','2019-04-17 03:32:32','<div class=\"td-post-featured-image\"><a class=\"td-modal-image\" href=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg\" data-caption=\"\"><img class=\"entry-thumb td-animation-stack-type0-2\" title=\"Microsoft-Chromnium-Browser-770x515 (1)\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg\" sizes=\"(max-width: 640px) 100vw, 640px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-300x172.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg 680w\" alt=\"\" width=\"640\" height=\"366\" /></a></div>\r\n<div class=\"td-a-rec td-a-rec-id-content_top  \"></div>\r\nหลังจากได้ยินข่าวมาหลายเดือน ล่าสุดทางไมโครซอฟท์ก็ได้ออกเวอร์ชั่นทดสอบตัวแรกของบราวเซอร์ <strong>Edge</strong> ที่พัฒนาขึ้นจาก <strong>Chromium</strong> สำหรับวินโดวส์ 10 แบบ 64 บิต ซึ่ง Edge รุ่นล่าสุดนี้เป็นการปฏิวัติตั้งแต่รากฐานเลยทีเดียว แม้จะยังไม่มีฟีเจอร์ อินเทอร์เฟซ หรือการรองรับภาษาต่างๆ ที่เหมือนกับรุ่นปกติก็ตาม\r\n\r\nโดยไมโครซอฟท์ได้ใส่ Edge รุ่นพรีวิวนี้มากับตัวอัพเดทรายวันหรือ Canary และในเวอร์ชั่นDeveloper ที่อัพเดททุกสัปดาห์ และวางแผนที่จะปล่อยออกมาในรุ่นเบต้าสำหรับวินโดวส์ 7, 8.1 และเครื่องแมคในอนาคตอันใกล้ด้วย\r\n\r\nEdge สายพันธุ์โครเมียมนี้มีลุคแอนด์ฟีลเหมือน <strong>Chrome</strong> มาก ยกเว้นการที่มีฟีดข่าวของ MSN ติดมาด้วย สำหรับผู้ที่สนใจบราวเซอร์รุ่นทดสอบนี้สามารถดาวน์โหลดมาใช้ได้ก่อนใครจากเว็บ <strong>Microsoft Edge Insider</strong> ทั้งนี้ไมโครซอฟท์แพลนที่จะใส่ฟีเจอร์ที่มีประโยชน์มากมายเข้ามาด้วย เช่น การรองรับ PDF, การทำ Inking บนเว็บ, การกวาดแท๊บหรือ Tab Sweep เป็นต้น\r\n\r\nย้ำว่า Edge ตัวนี้ไม่ได้ทำมาเพื่อให้ใช้งานปกติ เป็นตัวที่ออกมาเพื่อให้นักพัฒนาทดสอบเท่านั้น สำหรับรุ่นเบต้าที่น่าจะนำมาใช้งานได้เป็นผู้เป็นคนก็น่าจะเปิดตัวในช่วงกลางปีหรือครึ่งปีหลัง ซึ่งจะมีฟีเจอร์ที่จำเป็นมากกว่านี้\r\n\r\n<strong>ที่มา : <a href=\"https://www.technotification.com/2019/04/microsoft-releases-first-test-build-of-chromium-based-edge-browser.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-releases-first-test-build-of-chromium-based-edge-browser/?fbclid=IwAR3PP7SFs_OZuZPgAW3GpA7DM6eRf3IbKSsn3jw8pUDzKt3W10lCHRpErII\">enterpriseitpro.net</a></strong>','ไมโครซอฟท์เปิดตัวบราวเซอร์ Edge ที่พัฒนาขึ้นจากโอเพ่นซอร์ส Chromium','','inherit','closed','closed','','2523-revision-v1','','','2019-04-17 10:32:32','2019-04-17 03:32:32','',2523,'http://eau-eastern.asia/ict/2019/04/17/10/32/32/2525/',0,'revision','',0),(2526,2,'2019-04-18 12:57:14','2019-04-18 05:57:14','เมื่อวันอาทิตย์ที่ผ่านมา ทาง <a href=\"https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/\" target=\"_blank\" rel=\"noopener\">Techcrunch</a> ได้รับรายงานว่า <strong>ไมโครซอฟท์</strong>ได้ส่งประกาศแจ้งเตือนเกี่ยวกับบัญชีอีเมล์ที่พบกรณีข้อมูลรั่วไหลที่เกิดระหว่างวันที่ 1 มกราคมถึง 28 มีนาคม ซึ่งข้อมูลที่รั่วออกมาได้แก่ที่อยู่อีเมล์ที่บันทึกไว้, ชื่อหัวเรื่องอีเมล์, ชื่อโฟลเดอร์ต่างๆ เป็นต้น\r\n\r\nแม้ไมโครซอฟท์จะออกมาระบุว่าผลกระทบดังกล่าวเกิดขึ้นแค่เล็กน้อย แต่มีบัญชีที่โดนหางเลขเป็นสัดส่วนแค่หลักเปอร์เซ็นต์เดียวก็ตาม แต่ล่าสุดจากรายงาน Motherboard ของ Vice กลับกล่าวว่า มีแหล่งข่าวภายในที่เชื่อที่ได้ระบุว่า <strong>ผู้บุกรุกสามารถเข้าถึงเนื้อหาภายในอีเมล์อย่างทะลุปรุโปร่งด้วย</strong>\r\n\r\nจากเมล์ข้อความแจ้งเตือนที่ไมโครซอฟท์ส่งไปยังบัญชีที่ได้รับผลกระทบนั้น บริษัทระบุว่าเป็นเพราะรหัสผ่านของบัญชีผู้ใช้ได้รั่วไหลและถูกนำไปใช้ในการเข้าถึงบัญชี ซึ่งรหัสผ่านดังกล่าวได้ถูกปิดการใช้งานทันทีที่ไมโครซอฟท์พบปัญหา พร้อมแนะนำให้รีเซ็ตพาสเวิร์ดใหม่ทันที\r\n\r\n<img class=\"aligncenter size-full wp-image-14259 td-animation-stack-type0-2\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg 1000w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-300x242.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-768x618.jpg 768w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-522x420.jpg 522w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-640x515.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-681x548.jpg 681w\" alt=\"\" width=\"1000\" height=\"805\" />\r\n\r\nทาง <strong>Motherboard</strong> รายงานด้วยว่า เหตุข้อมูลเมล์รั่วไหลนี้น่าจะเกิดขึ้นมานานกว่า 6 เดือน ไม่ใช่แค่ 3 เดือนอย่างที่ไมโครซอฟท์กล่าวอ้าง โดยเหตุเกิดจากบัญชีเจ้าหน้าที่ซัพพอร์ตลูกค้าของไมโครซอฟท์โดยแฮ็ก ทำให้ข้อมูลโดยเฉพาะที่ใช้เข้าถึงบัญชีอีเมล์ลูกค้าหลุดออกไปด้วย ไม่ว่าจะเป็นบัญชี <strong>Outlook, MSN, และ Hotmail</strong>\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/microsoft-email-content-exposed-in-customer-support-hack-a-12381\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-email-content-exposed-in-customer-support-hack/?fbclid=IwAR0Nt4O2B3YWVYTspQNqXfKjZT4ceQq_nTwBkMtOQkLiuWEhyXwP0ZWwnVk\">enterpriseitpro.net</a></strong>','ฝ่ายซัพพอร์ตของไมโครซอฟท์โดนแฮ็กข้อมูลอีเมล์ลูกค้า','','publish','closed','open','','%e0%b8%9d%e0%b9%88%e0%b8%b2%e0%b8%a2%e0%b8%8b%e0%b8%b1%e0%b8%9e%e0%b8%9e%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%95%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad','','','2019-04-18 12:59:42','2019-04-18 05:59:42','',0,'http://eau-eastern.asia/ict/?p=2526',0,'post','',0),(2527,2,'2019-04-18 12:56:01','2019-04-18 05:56:01','','1804256201','','inherit','open','closed','','1804256201','','','2019-04-18 12:56:01','2019-04-18 05:56:01','',2526,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1804256201.jpg',0,'attachment','image/jpeg',0),(2528,2,'2019-04-18 12:57:14','2019-04-18 05:57:14','เมื่อวันอาทิตย์ที่ผ่านมา ทาง <a href=\"https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/\" target=\"_blank\" rel=\"noopener\">Techcrunch</a> ได้รับรายงานว่า <strong>ไมโครซอฟท์</strong>ได้ส่งประกาศแจ้งเตือนเกี่ยวกับบัญชีอีเมล์ที่พบกรณีข้อมูลรั่วไหลที่เกิดระหว่างวันที่ 1 มกราคมถึง 28 มีนาคม ซึ่งข้อมูลที่รั่วออกมาได้แก่ที่อยู่อีเมล์ที่บันทึกไว้, ชื่อหัวเรื่องอีเมล์, ชื่อโฟลเดอร์ต่างๆ เป็นต้น\r\n\r\nแม้ไมโครซอฟท์จะออกมาระบุว่าผลกระทบดังกล่าวเกิดขึ้นแค่เล็กน้อย แต่มีบัญชีที่โดนหางเลขเป็นสัดส่วนแค่หลักเปอร์เซ็นต์เดียวก็ตาม แต่ล่าสุดจากรายงาน Motherboard ของ Vice กลับกล่าวว่า มีแหล่งข่าวภายในที่เชื่อที่ได้ระบุว่า <strong>ผู้บุกรุกสามารถเข้าถึงเนื้อหาภายในอีเมล์อย่างทะลุปรุโปร่งด้วย</strong>\r\n\r\nจากเมล์ข้อความแจ้งเตือนที่ไมโครซอฟท์ส่งไปยังบัญชีที่ได้รับผลกระทบนั้น บริษัทระบุว่าเป็นเพราะรหัสผ่านของบัญชีผู้ใช้ได้รั่วไหลและถูกนำไปใช้ในการเข้าถึงบัญชี ซึ่งรหัสผ่านดังกล่าวได้ถูกปิดการใช้งานทันทีที่ไมโครซอฟท์พบปัญหา พร้อมแนะนำให้รีเซ็ตพาสเวิร์ดใหม่ทันที\r\n\r\n<img class=\"aligncenter size-full wp-image-14259 td-animation-stack-type0-2\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg 1000w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-300x242.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-768x618.jpg 768w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-522x420.jpg 522w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-640x515.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-681x548.jpg 681w\" alt=\"\" width=\"1000\" height=\"805\" />\r\n\r\nทาง <strong>Motherboard</strong> รายงานด้วยว่า เหตุข้อมูลเมล์รั่วไหลนี้น่าจะเกิดขึ้นมานานกว่า 6 เดือน ไม่ใช่แค่ 3 เดือนอย่างที่ไมโครซอฟท์กล่าวอ้าง โดยเหตุเกิดจากบัญชีเจ้าหน้าที่ซัพพอร์ตลูกค้าของไมโครซอฟท์โดยแฮ็ก ทำให้ข้อมูลโดยเฉพาะที่ใช้เข้าถึงบัญชีอีเมล์ลูกค้าหลุดออกไปด้วย ไม่ว่าจะเป็นบัญชี <strong>Outlook, MSN, และ Hotmail</strong>\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/microsoft-email-content-exposed-in-customer-support-hack-a-12381\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-email-content-exposed-in-customer-support-hack/?fbclid=IwAR0Nt4O2B3YWVYTspQNqXfKjZT4ceQq_nTwBkMtOQkLiuWEhyXwP0ZWwnVk\">enterpriseitpro.net</a></strong>','ฝ่ายซัพพอร์ตของไมโครซอฟท์โดนแฮ็กข้อมูลอีเมล์ลูกค้า','','inherit','closed','closed','','2526-revision-v1','','','2019-04-18 12:57:14','2019-04-18 05:57:14','',2526,'http://eau-eastern.asia/ict/2019/04/18/12/57/14/2528/',0,'revision','',0),(2529,2,'2019-04-19 10:33:47','2019-04-19 03:33:47','นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Underdog Security แจ้งเตือนช่องโหว่ในโปรแกรม Origin บนระบบปฏิบัติการ Windows ซึ่งเป็นโปรแกรมที่ใช้สำหรับซื้อและเล่นเกมที่พัฒนาโดยบริษัท Electronic Arts ช่องโหว่ที่พบนี้เป็นรูปแบบ Remote Code Execute ที่ส่งผลให้ผู้ไม่หวังดีสามารถสั่งเปิดโปรแกรมใดๆ หรือควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้ ทางผู้พัฒนาได้อัปเดตโปรแกรมให้เป็นเวอร์ชันใหม่เพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ที่ใช้งานโปรแกรม Origin บน Windows ควรอัปเดตเพื่อลดความเสี่ยง\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม Origin รองรับการเรียกคำสั่งจากเบราว์เซอร์ผ่าน URI ในลักษณะ origin2:// ซึ่งคุณสมบัตินี้ช่วยอำนวยความสะดวกให้ผู้ใช้สามารถสั่งติดตั้งหรือเรียกใช้งานเกมผ่านเบราว์เซอร์ได้ นักวิจัยพบว่าคุณสมบัตินี้มีความผิดพลาดในการตรวจสอบข้อมูลที่รับมาประมวลผล ทำให้สามารถแก้ไขค่าที่ส่งไปยังโปรแกรม Origin ให้เป็นค่าอื่นที่อาจมีอันตรายต่อระบบได้ เช่น สั่งเปิดโปรแกรมอื่นหรือประมวลผลคำสั่งอันตราย\r\n\r\nวิธีการโจมตี ผู้ไม่หวังดีอาจส่งลิงก์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากเหยื่อคลิกลิงก์ดังกล่าว โปรแกรม Origin จะถูกเรียกขึ้นมาทำงานและนำโค้ดอันตรายนั้นไปประมวลผล ทั้งนี้ นักวิจัยได้เผยแพร่ตัวอย่างโค้ดสำหรับใช้ในการโจมตีด้วย\r\n\r\nเมื่อวันจันทร์ที่ 15 เมษายน 2562 บริษัท Electronic Arts ได้เผยแพร่โปรแกรม Origin เวอร์ชัน 10.5.37 ที่ได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้สามารถดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดได้จากเว็บไซต์ของ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2Fwww.origin.com%2F%3Ffbclid%3DIwAR1eRnaJ0Nnn3w2qZWVfDfLXmC-A9EiKERX5YGDkKw3atv4jQCKMa9SLiJk&amp;h=AT3xI1Uhfao-qMYYtcr3THVBHo70OaQGDIxRsrs1OyJfhxyyrnUCnGfEAv40XA-LqnrkhXBNlESCrRbssBON4NRt4Yz_ID1c4bdsvXAvFzLrJEFBNYhj2TJ-1ZnWprPPKadmFKkE77LHarNaQqbyNokkB7tx_4cwHAk1btOSz2qvy0TVRmn00vSOPjK729hv14Z96yY1qjG-BpvoojdRwKX2eJzOaiIT-uIy3Xwj-raoVs_g1tS-E6t9RNhv-eC2_DkYTG7EIZt6ZPM4ODJ2HEGyxqiqmCzorV2HbXTHMRuI1lTvl_71VPAYLsBPOlSskh5iLs-0YQ6akk9DERTV8hB7kgjsideaZDhQCGMFzFylN_eOEq054Hn87whc4IvCQa1OX5LZBtzkxU8OYO6cA7Y846jeXgFXWv9jls29pWmpdfDP35EiDFeizFYjvThg2kdYpfdLfQLpqn7eYJuUNDHssXMd8LerTtW42OMX2uRlgF3UPJezbUqiau_lRgPbhtJK5qk8EmxEyPsZADE3SNu7iP2cElgO8Asmf7h8MaAK5ApxqsFjlAj9Y-1npHafjTXmhIEoDggxaz175C_EwmoKtNPAJpsLhQmdLP3f39KFlHubue1TLU7uZF_MPjGZ\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\">www.origin.com</a> หรือเปิดโปรแกรม Origin แล้วเลือกดาวน์โหลดอัปเดตอัตโนมัติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/cEBugK\">Underdog Security</a>, <a href=\"http://thcert.co/h92MKZ\">TechCrunch</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-01.html?fbclid=IwAR1viz1oEQgbb9_wjaKIfV8wWP59RkWFCF2itb651z9pZtXQee178zD4aRc#2019-04-18-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ร้ายแรงในโปรแกรม Origin บน Windows อาจถูกแฮกเครื่องได้','','publish','closed','open','','%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%88%e0%b8%a7%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3-2','','','2019-04-19 10:34:05','2019-04-19 03:34:05','',0,'http://eau-eastern.asia/ict/?p=2529',0,'post','',0),(2530,2,'2019-04-19 10:33:02','2019-04-19 03:33:02','','1904256201','','inherit','open','closed','','1904256201','','','2019-04-19 10:33:02','2019-04-19 03:33:02','',2529,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1904256201.png',0,'attachment','image/png',0),(2531,2,'2019-04-19 10:33:47','2019-04-19 03:33:47','นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Underdog Security แจ้งเตือนช่องโหว่ในโปรแกรม Origin บนระบบปฏิบัติการ Windows ซึ่งเป็นโปรแกรมที่ใช้สำหรับซื้อและเล่นเกมที่พัฒนาโดยบริษัท Electronic Arts ช่องโหว่ที่พบนี้เป็นรูปแบบ Remote Code Execute ที่ส่งผลให้ผู้ไม่หวังดีสามารถสั่งเปิดโปรแกรมใดๆ หรือควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้ ทางผู้พัฒนาได้อัปเดตโปรแกรมให้เป็นเวอร์ชันใหม่เพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ที่ใช้งานโปรแกรม Origin บน Windows ควรอัปเดตเพื่อลดความเสี่ยง\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม Origin รองรับการเรียกคำสั่งจากเบราว์เซอร์ผ่าน URI ในลักษณะ origin2:// ซึ่งคุณสมบัตินี้ช่วยอำนวยความสะดวกให้ผู้ใช้สามารถสั่งติดตั้งหรือเรียกใช้งานเกมผ่านเบราว์เซอร์ได้ นักวิจัยพบว่าคุณสมบัตินี้มีความผิดพลาดในการตรวจสอบข้อมูลที่รับมาประมวลผล ทำให้สามารถแก้ไขค่าที่ส่งไปยังโปรแกรม Origin ให้เป็นค่าอื่นที่อาจมีอันตรายต่อระบบได้ เช่น สั่งเปิดโปรแกรมอื่นหรือประมวลผลคำสั่งอันตราย\r\n\r\nวิธีการโจมตี ผู้ไม่หวังดีอาจส่งลิงก์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากเหยื่อคลิกลิงก์ดังกล่าว โปรแกรม Origin จะถูกเรียกขึ้นมาทำงานและนำโค้ดอันตรายนั้นไปประมวลผล ทั้งนี้ นักวิจัยได้เผยแพร่ตัวอย่างโค้ดสำหรับใช้ในการโจมตีด้วย\r\n\r\nเมื่อวันจันทร์ที่ 15 เมษายน 2562 บริษัท Electronic Arts ได้เผยแพร่โปรแกรม Origin เวอร์ชัน 10.5.37 ที่ได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้สามารถดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดได้จากเว็บไซต์ของ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2Fwww.origin.com%2F%3Ffbclid%3DIwAR1eRnaJ0Nnn3w2qZWVfDfLXmC-A9EiKERX5YGDkKw3atv4jQCKMa9SLiJk&amp;h=AT3xI1Uhfao-qMYYtcr3THVBHo70OaQGDIxRsrs1OyJfhxyyrnUCnGfEAv40XA-LqnrkhXBNlESCrRbssBON4NRt4Yz_ID1c4bdsvXAvFzLrJEFBNYhj2TJ-1ZnWprPPKadmFKkE77LHarNaQqbyNokkB7tx_4cwHAk1btOSz2qvy0TVRmn00vSOPjK729hv14Z96yY1qjG-BpvoojdRwKX2eJzOaiIT-uIy3Xwj-raoVs_g1tS-E6t9RNhv-eC2_DkYTG7EIZt6ZPM4ODJ2HEGyxqiqmCzorV2HbXTHMRuI1lTvl_71VPAYLsBPOlSskh5iLs-0YQ6akk9DERTV8hB7kgjsideaZDhQCGMFzFylN_eOEq054Hn87whc4IvCQa1OX5LZBtzkxU8OYO6cA7Y846jeXgFXWv9jls29pWmpdfDP35EiDFeizFYjvThg2kdYpfdLfQLpqn7eYJuUNDHssXMd8LerTtW42OMX2uRlgF3UPJezbUqiau_lRgPbhtJK5qk8EmxEyPsZADE3SNu7iP2cElgO8Asmf7h8MaAK5ApxqsFjlAj9Y-1npHafjTXmhIEoDggxaz175C_EwmoKtNPAJpsLhQmdLP3f39KFlHubue1TLU7uZF_MPjGZ\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\">www.origin.com</a> หรือเปิดโปรแกรม Origin แล้วเลือกดาวน์โหลดอัปเดตอัตโนมัติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/cEBugK\">Underdog Security</a>, <a href=\"http://thcert.co/h92MKZ\">TechCrunch</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-01.html?fbclid=IwAR1viz1oEQgbb9_wjaKIfV8wWP59RkWFCF2itb651z9pZtXQee178zD4aRc#2019-04-18-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ร้ายแรงในโปรแกรม Origin บน Windows อาจถูกแฮกเครื่องได้','','inherit','closed','closed','','2529-revision-v1','','','2019-04-19 10:33:47','2019-04-19 03:33:47','',2529,'http://eau-eastern.asia/ict/2019/04/19/10/33/47/2531/',0,'revision','',0),(2532,2,'2019-04-22 11:31:23','2019-04-22 04:31:23','หนึ่งในวิธีบริหารจัดการความเสี่ยงคือการประเมินระดับความรุนแรงของช่องโหว่เพื่อจัดลำดับความสำคัญในการป้องกันและแก้ไข โดยหนึ่งในข้อมูลที่สามารถนำมาใช้ในการประเมินได้คือสถิติการโจมตีช่องโหว่ นักวิจัยจากบริษัท Recorded Future และ Kaspersky ได้รวบรวมข้อมูลช่องโหว่ที่อาชญากรนิยมใช้ในการโจมตี โดยพบว่าในปี 2561 ช่องโหว่ในโปรแกรม Microsoft Office และ Internet Explorer ถูกนำมาใช้โจมตีมากที่สุด\r\n\r\nจากรายงานของ Recorded Future พบว่า 8 ใน 10 ของช่องโหว่ที่ถูกนำมาใช้โจมตีมากที่สุดในปี 2561 คือช่องโหว่ในผลิตภัณฑ์ของ Microsoft โดยอยู่ในโปรแกรมชุด Microsoft Office และ Internet Explorer ในขณะที่รายงานของ Kaspersky ก็ยืนยันข้อมูลนี้เช่นกัน โดยพบว่า 70% ของช่องโหว่ที่ถูกใช้ในโปรแกรมประเภท exploit kit (ชุดเครื่องมือสำเร็จรูปสำหรับใช้เจาะช่องโหว่) นั้นมุ่งเป้าโจมตี Microsoft Office เป็นหลัก\r\n\r\nเหตุผลหลักที่อาชญากรมุ่งเป้าโจมตีช่องโหว่ในผลิตภัณฑ์ของ Microsoft เนื่องจากผลิตภัณฑ์เหล่านี้ โดยเฉพาะ Microsoft Office และ Internet Explorer ถูกใช้งานอย่างแพร่หลายทั้งในภาคธุรกิจและผู้ใช้ทั่วไป อีกทั้งการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันใหม่นั้นก็อาจไม่ได้กระทำอย่างสม่ำเสมอ จึงทำให้โอกาสโจมตีสำเร็จมีสูง\r\n\r\nช่องทางการโจมตี ผู้ไม่หวังดีอาจใช้วิธีส่งไฟล์ Microsoft Office มาเพื่อหลอกให้ผู้ใช้เปิด หรือหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากการโจมตีทำได้สำเร็จ ผู้ไม่หวังดีก็อาจสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกล ลบหรือแก้ไขข้อมูลภายในเครื่อง รวมถึงอาจติดตั้งมัลแวร์อื่นๆ ลงบนเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nถึงแม้ช่องโหว่ส่วนใหญ่ที่ถูกใช้ในการโจมตีนั้นจะมีแพตช์แก้ไขจากทาง Microsoft ออกมาแล้ว แต่ก็ยังมีรายงานการโจมตีสำเร็จอยู่เรื่อยๆ เนื่องจากเครื่องที่ตกเป็นเหยื่อนั้นอาจไม่ได้รับการอัปเดตอย่างสม่ำเสมอ ดังนั้นผู้ดูแลระบบและผู้ใช้ทั่วไปจึงควรตระหนักถึงความเสี่ยงของการใช้งานซอฟต์แวร์เวอร์ชันเก่าเพราะอาจมีความเสี่ยงที่จะตกเป็นเหยื่อได้ จากการใช้เครื่องมือโจมตีที่แพร่หลายในกลุ่มอาชญากรไซเบอร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"http://thcert.co/1GtGFC\">ZDNet</a>, <a href=\"http://thcert.co/BF4V5X\">ZDNet</a>, <a href=\"http://thcert.co/1TIkIJ\">Record Future</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-02.html?fbclid=IwAR0dTzSkQUQCp9CgXY-nIkJ5c5e_5d5AMmjRztYGN85HIlsu7HMNM1MogHs#2019-04-18-02\">ThaiCERT</a>','ช่องโหว่ใน Microsoft Office และ Internet Explorer ถูกใช้โจมตีมากที่สุดในปี 2561','','publish','closed','open','','%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-microsoft-office-%e0%b9%81%e0%b8%a5%e0%b8%b0-internet-explorer-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%83%e0%b8%8a','','','2019-04-22 11:31:41','2019-04-22 04:31:41','',0,'http://eau-eastern.asia/ict/?p=2532',0,'post','',0),(2533,2,'2019-04-22 11:31:23','2019-04-22 04:31:23','หนึ่งในวิธีบริหารจัดการความเสี่ยงคือการประเมินระดับความรุนแรงของช่องโหว่เพื่อจัดลำดับความสำคัญในการป้องกันและแก้ไข โดยหนึ่งในข้อมูลที่สามารถนำมาใช้ในการประเมินได้คือสถิติการโจมตีช่องโหว่ นักวิจัยจากบริษัท Recorded Future และ Kaspersky ได้รวบรวมข้อมูลช่องโหว่ที่อาชญากรนิยมใช้ในการโจมตี โดยพบว่าในปี 2561 ช่องโหว่ในโปรแกรม Microsoft Office และ Internet Explorer ถูกนำมาใช้โจมตีมากที่สุด\r\n\r\nจากรายงานของ Recorded Future พบว่า 8 ใน 10 ของช่องโหว่ที่ถูกนำมาใช้โจมตีมากที่สุดในปี 2561 คือช่องโหว่ในผลิตภัณฑ์ของ Microsoft โดยอยู่ในโปรแกรมชุด Microsoft Office และ Internet Explorer ในขณะที่รายงานของ Kaspersky ก็ยืนยันข้อมูลนี้เช่นกัน โดยพบว่า 70% ของช่องโหว่ที่ถูกใช้ในโปรแกรมประเภท exploit kit (ชุดเครื่องมือสำเร็จรูปสำหรับใช้เจาะช่องโหว่) นั้นมุ่งเป้าโจมตี Microsoft Office เป็นหลัก\r\n\r\nเหตุผลหลักที่อาชญากรมุ่งเป้าโจมตีช่องโหว่ในผลิตภัณฑ์ของ Microsoft เนื่องจากผลิตภัณฑ์เหล่านี้ โดยเฉพาะ Microsoft Office และ Internet Explorer ถูกใช้งานอย่างแพร่หลายทั้งในภาคธุรกิจและผู้ใช้ทั่วไป อีกทั้งการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันใหม่นั้นก็อาจไม่ได้กระทำอย่างสม่ำเสมอ จึงทำให้โอกาสโจมตีสำเร็จมีสูง\r\n\r\nช่องทางการโจมตี ผู้ไม่หวังดีอาจใช้วิธีส่งไฟล์ Microsoft Office มาเพื่อหลอกให้ผู้ใช้เปิด หรือหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากการโจมตีทำได้สำเร็จ ผู้ไม่หวังดีก็อาจสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกล ลบหรือแก้ไขข้อมูลภายในเครื่อง รวมถึงอาจติดตั้งมัลแวร์อื่นๆ ลงบนเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nถึงแม้ช่องโหว่ส่วนใหญ่ที่ถูกใช้ในการโจมตีนั้นจะมีแพตช์แก้ไขจากทาง Microsoft ออกมาแล้ว แต่ก็ยังมีรายงานการโจมตีสำเร็จอยู่เรื่อยๆ เนื่องจากเครื่องที่ตกเป็นเหยื่อนั้นอาจไม่ได้รับการอัปเดตอย่างสม่ำเสมอ ดังนั้นผู้ดูแลระบบและผู้ใช้ทั่วไปจึงควรตระหนักถึงความเสี่ยงของการใช้งานซอฟต์แวร์เวอร์ชันเก่าเพราะอาจมีความเสี่ยงที่จะตกเป็นเหยื่อได้ จากการใช้เครื่องมือโจมตีที่แพร่หลายในกลุ่มอาชญากรไซเบอร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"http://thcert.co/1GtGFC\">ZDNet</a>, <a href=\"http://thcert.co/BF4V5X\">ZDNet</a>, <a href=\"http://thcert.co/1TIkIJ\">Record Future</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-02.html?fbclid=IwAR0dTzSkQUQCp9CgXY-nIkJ5c5e_5d5AMmjRztYGN85HIlsu7HMNM1MogHs#2019-04-18-02\">ThaiCERT</a>','ช่องโหว่ใน Microsoft Office และ Internet Explorer ถูกใช้โจมตีมากที่สุดในปี 2561','','inherit','closed','closed','','2532-revision-v1','','','2019-04-22 11:31:23','2019-04-22 04:31:23','',2532,'http://eau-eastern.asia/ict/2019/04/22/11/31/23/2533/',0,'revision','',0),(2534,2,'2019-04-23 09:45:32','2019-04-23 02:45:32','สำหรับผู้ใช้งานที่ประสงค์จะทำการ Migrate ข้อมูลจาก G Suite เช่น ปฏิทิน รายชื่อติดต่อและข้อมูลอีเมล สู่บริการของ Office 365 ทาง Microsoft ได้พัฒนาให้สามารถทำได้บน Exchange Admin Center แล้วเพียง 10 ขั้นตอนเท่านั้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60208 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg\" sizes=\"(max-width: 514px) 100vw, 514px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg 514w, https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration-300x233.jpg 300w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nแม้ว่าการ Migration ผ่านทาง Exchange Admin Center มีเพียง 10 ขั้นตอนแต่จะต้องเตรียมการเบื้องต้นในฟากของ Google ให้เรียบร้อยเสียก่อนจึงจะสามารถใช้ Exchange Center หรือ Exchange Online PowerShell เพื่อเริ่มงานได้ นอกจากนี้ผู้ใช้งานจะสามารถเลือกกการ Migrate ได้ทั้งแบบย้ายทีเดียวทั้งหมด (Cutover) หรือค่อยๆ ย้ายบางส่วน (Stage migration) ซึ่งจะกินเวลานานกว่าแบบแรกโดยอาศัยการทำงานร่วมกันของทั้งสองบริการอีเมล สำหรับฝั่ง Microsoft เองแนะนำให้ทำการย้ายข้อมูลเป็นกลุ่มก้อน เช่น ย้ายข้อมูลแต่ละแผนกไปด้วยกัน\r\n\r\nนอกจากนี้ฝ่ายเทคนิคควรจะต้องพิจารณาเรื่องขนาดเฉลี่ยของ Mailbox และข้อมูลกำลังจะถูก Migrate ด้วย อย่างไรก็ตามมีข้อจำกัดหลายข้อเพราะทาง Microsoft อ้างว่าถูก Google กำหนดไว้ดังนี้\r\n<ul>\r\n 	<li>สามารถย้ายข้อมูลได้เพียง 2GB ต่อ 1 Mailbox ต่อวันเท่านั้น</li>\r\n 	<li>ความสมบูรณ์ขึ้นกับโค้วต้าในบัญชีของ tenant ของลูกค้ากับฝั่ง Google ด้วย</li>\r\n 	<li>ฟีเจอร์พวก Filter, Rule, Automatic Reply, Vacation Setting, Share Calendar และ Room Booking ไม่สามารถตามไปด้วยได้ รวมไปถึง Tag ใน Contact</li>\r\n 	<li> Default ขนาดสูงสุดของอีเมลที่ย้ายได้คือ 35 MB แต่สามารถไปกำหนดค่าใหม่ได้เอง</li>\r\n 	<li>ไม่รองรับ Google Label ดังนั้นข้อมูลที่ถูก Label ไว้จะย้ายไปโฟลเดอร์ตามชื่อ Label แทน</li>\r\n</ul>\r\nผู้สนใจสามารถติดตามรายละเอียดทั้งหมดได้<a href=\"https://docs.microsoft.com/en-us/Exchange/mailbox-migration/perform-g-suite-migration\">ที่นี่</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx\"><em>https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/\"><em>https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0\">https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0</a></em>','Microsoft เพิ่มความสามารถ G Suite Migration ใน Exchange Admin Center','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96-g-suite-migration-%e0%b9%83%e0%b8%99-exchange-admin-ce','','','2019-04-23 09:45:48','2019-04-23 02:45:48','',0,'http://eau-eastern.asia/ict/?p=2534',0,'post','',0),(2535,2,'2019-04-23 09:45:25','2019-04-23 02:45:25','','23042562','','inherit','open','closed','','23042562','','','2019-04-23 09:45:25','2019-04-23 02:45:25','',2534,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/23042562.jpg',0,'attachment','image/jpeg',0),(2536,2,'2019-04-23 09:45:32','2019-04-23 02:45:32','สำหรับผู้ใช้งานที่ประสงค์จะทำการ Migrate ข้อมูลจาก G Suite เช่น ปฏิทิน รายชื่อติดต่อและข้อมูลอีเมล สู่บริการของ Office 365 ทาง Microsoft ได้พัฒนาให้สามารถทำได้บน Exchange Admin Center แล้วเพียง 10 ขั้นตอนเท่านั้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60208 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg\" sizes=\"(max-width: 514px) 100vw, 514px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg 514w, https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration-300x233.jpg 300w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nแม้ว่าการ Migration ผ่านทาง Exchange Admin Center มีเพียง 10 ขั้นตอนแต่จะต้องเตรียมการเบื้องต้นในฟากของ Google ให้เรียบร้อยเสียก่อนจึงจะสามารถใช้ Exchange Center หรือ Exchange Online PowerShell เพื่อเริ่มงานได้ นอกจากนี้ผู้ใช้งานจะสามารถเลือกกการ Migrate ได้ทั้งแบบย้ายทีเดียวทั้งหมด (Cutover) หรือค่อยๆ ย้ายบางส่วน (Stage migration) ซึ่งจะกินเวลานานกว่าแบบแรกโดยอาศัยการทำงานร่วมกันของทั้งสองบริการอีเมล สำหรับฝั่ง Microsoft เองแนะนำให้ทำการย้ายข้อมูลเป็นกลุ่มก้อน เช่น ย้ายข้อมูลแต่ละแผนกไปด้วยกัน\r\n\r\nนอกจากนี้ฝ่ายเทคนิคควรจะต้องพิจารณาเรื่องขนาดเฉลี่ยของ Mailbox และข้อมูลกำลังจะถูก Migrate ด้วย อย่างไรก็ตามมีข้อจำกัดหลายข้อเพราะทาง Microsoft อ้างว่าถูก Google กำหนดไว้ดังนี้\r\n<ul>\r\n 	<li>สามารถย้ายข้อมูลได้เพียง 2GB ต่อ 1 Mailbox ต่อวันเท่านั้น</li>\r\n 	<li>ความสมบูรณ์ขึ้นกับโค้วต้าในบัญชีของ tenant ของลูกค้ากับฝั่ง Google ด้วย</li>\r\n 	<li>ฟีเจอร์พวก Filter, Rule, Automatic Reply, Vacation Setting, Share Calendar และ Room Booking ไม่สามารถตามไปด้วยได้ รวมไปถึง Tag ใน Contact</li>\r\n 	<li> Default ขนาดสูงสุดของอีเมลที่ย้ายได้คือ 35 MB แต่สามารถไปกำหนดค่าใหม่ได้เอง</li>\r\n 	<li>ไม่รองรับ Google Label ดังนั้นข้อมูลที่ถูก Label ไว้จะย้ายไปโฟลเดอร์ตามชื่อ Label แทน</li>\r\n</ul>\r\nผู้สนใจสามารถติดตามรายละเอียดทั้งหมดได้<a href=\"https://docs.microsoft.com/en-us/Exchange/mailbox-migration/perform-g-suite-migration\">ที่นี่</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx\"><em>https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/\"><em>https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0\">https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0</a></em>','Microsoft เพิ่มความสามารถ G Suite Migration ใน Exchange Admin Center','','inherit','closed','closed','','2534-revision-v1','','','2019-04-23 09:45:32','2019-04-23 02:45:32','',2534,'http://eau-eastern.asia/ict/2019/04/23/09/45/32/2536/',0,'revision','',0),(2537,2,'2019-04-24 09:44:33','2019-04-24 02:44:33','กูเกิลออก Chrome 74 รุ่นเสถียรทั้งเวอร์ชันเดสก์ท็อปและแอนดรอยด์\r\n\r\nฟีเจอร์สำคัญของเดสก์ท็อป (เฉพาะ Windows) คือ <a href=\"https://www.blognone.com/node/108056\">รองรับ Dark Mode</a> เรียบร้อยแล้ว โดยจะขึ้นกับการตั้งค่าสี Light/Dark ของ Windows ไม่สามารถเปิดใช้เองเฉพาะใน Chrome ได้\r\n\r\nส่วน Chrome 74 for Android มีของใหม่คือเปลี่ยนชื่อโหมดประหยัดข้อมูล Data Saver มาเป็น Lite Mode ด้วยเหตุผลว่าการทำงานในโหมดนี้ไม่ได้ประหยัดข้อมูลเพียงอย่างเดียว แต่อาจช่วยให้หน้าเว็บโหลดเร็วขึ้นด้วย หากเว็บไซต์นั้นรองรับฟีเจอร์ Lite page ที่เป็นเว็บเพจเวอร์ชันขนาดเล็ก ช่วยให้โหลดเร็วขึ้น\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/2d92b46ba269ea2126a8cad8e4bac996.png\" alt=\"No Description\" />\r\n\r\n<img class=\"aligncenter\" src=\"https://www.blognone.com/sites/default/files/externals/6a008bd6a74d44ef5b012206d6eaa21c.png\" alt=\"No Description\" />\r\n\r\nที่มา : <a href=\"https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html\">Chrome Releases</a>, <a href=\"https://blog.chromium.org/2019/04/data-saver-is-now-lite-mode.html\">Chromium Blog</a>, <a href=\"https://9to5google.com/2019/04/23/chrome-74-mac-windows-stable/\">9to5google</a>, <a href=\"https://www.blognone.com/node/109343\">blognone</a>','Chrome 74 ออกแล้ว รองรับ Dark Mode บนวินโดวส์, เปลี่ยนชื่อ Data Saver เป็น Lite Mode','','publish','closed','open','','chrome-74-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%a3%e0%b8%b1%e0%b8%9a-dark-mode-%e0%b8%9a%e0%b8%99%e0%b8%a7%e0%b8%b4%e0%b8%99%e0%b9%82','','','2019-04-24 09:44:54','2019-04-24 02:44:54','',0,'http://eau-eastern.asia/ict/?p=2537',0,'post','',0),(2538,2,'2019-04-24 09:44:10','2019-04-24 02:44:10','','24042562','','inherit','open','closed','','24042562','','','2019-04-24 09:44:10','2019-04-24 02:44:10','',2537,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/24042562.png',0,'attachment','image/png',0),(2539,2,'2019-04-24 09:44:33','2019-04-24 02:44:33','กูเกิลออก Chrome 74 รุ่นเสถียรทั้งเวอร์ชันเดสก์ท็อปและแอนดรอยด์\r\n\r\nฟีเจอร์สำคัญของเดสก์ท็อป (เฉพาะ Windows) คือ <a href=\"https://www.blognone.com/node/108056\">รองรับ Dark Mode</a> เรียบร้อยแล้ว โดยจะขึ้นกับการตั้งค่าสี Light/Dark ของ Windows ไม่สามารถเปิดใช้เองเฉพาะใน Chrome ได้\r\n\r\nส่วน Chrome 74 for Android มีของใหม่คือเปลี่ยนชื่อโหมดประหยัดข้อมูล Data Saver มาเป็น Lite Mode ด้วยเหตุผลว่าการทำงานในโหมดนี้ไม่ได้ประหยัดข้อมูลเพียงอย่างเดียว แต่อาจช่วยให้หน้าเว็บโหลดเร็วขึ้นด้วย หากเว็บไซต์นั้นรองรับฟีเจอร์ Lite page ที่เป็นเว็บเพจเวอร์ชันขนาดเล็ก ช่วยให้โหลดเร็วขึ้น\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/2d92b46ba269ea2126a8cad8e4bac996.png\" alt=\"No Description\" />\r\n\r\n<img class=\"aligncenter\" src=\"https://www.blognone.com/sites/default/files/externals/6a008bd6a74d44ef5b012206d6eaa21c.png\" alt=\"No Description\" />\r\n\r\nที่มา : <a href=\"https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html\">Chrome Releases</a>, <a href=\"https://blog.chromium.org/2019/04/data-saver-is-now-lite-mode.html\">Chromium Blog</a>, <a href=\"https://9to5google.com/2019/04/23/chrome-74-mac-windows-stable/\">9to5google</a>, <a href=\"https://www.blognone.com/node/109343\">blognone</a>','Chrome 74 ออกแล้ว รองรับ Dark Mode บนวินโดวส์, เปลี่ยนชื่อ Data Saver เป็น Lite Mode','','inherit','closed','closed','','2537-revision-v1','','','2019-04-24 09:44:33','2019-04-24 02:44:33','',2537,'http://eau-eastern.asia/ict/2019/04/24/09/44/33/2539/',0,'revision','',0),(2541,2,'2019-04-26 11:02:25','2019-04-26 04:02:25','หลังจากที่ Microsoft ออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนเมษายนเมื่อวันที่ 9 ที่ผ่านมา พบว่าแพตช์ดังกล่าวอาจส่งผลกระทบกับซอฟต์แวร์ Antivirus หลายยี่ห้อ ทำให้คอมพิวเตอร์ทำงานช้าลงหรือหยุดทำงานไปเลย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-29125 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nซอฟต์แวร์ Antivirus ที่ได้รับผลกระทบ ได้แก่ ArcaBit, Avira, Avast, McAfee และ Sophos จากการตรวจสอบพบว่าคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์ Antivirus ดังกล่าวสามารถทำงานได้ตามปกติจนกระทั่งเมื่อต้องล็อกอินเข้าเครื่อง ผู้ใช้หลายคนรายงานว่าใช้เวลาในการล็อกอินนานมากจนกว่าจะเข้าใช้งานได้ บางคนถึงขั้นเครื่องค้างไปเลยก็มี ปัญหานี้พบทั้งบน Windows 7, 8.1, Server 2008 R2, Server 2012 และ Server 2012 R2\r\n\r\nอย่างไรก็ตาม การบูตระบบผ่าน Safe Mode ไม่ได้รับผลกระทบจากปัญหาดังกล่าวแต่อย่างใด ทำให้มีผู้ใช้หลายคนต้องใช้วิธีนี้เพื่อเข้าปิดการทำงานของ Antivirus ก่อนที่จะเข้าใช้งานตามปกติ ในขณะที่ Sophos เองก็ออกมาให้<a href=\"https://community.sophos.com/kb/en-us/133945\">คำแนะนำ</a>ว่า ให้เพิ่ม Directory ของ Sophos เข้าไปยังส่วนที่ไม่ต้องการให้ซอฟต์แวร์ทำการสแกน เพื่อแก้ปัญหาชั่วคราว\r\n\r\nจนถึงตอนนี้ Microsoft ได้ทำการบล็อกการอัปเดตของ ArcaBit, Avira และ Sophos ชั่วคราวเพื่อแก้ปัญหาที่เกิดขึ้น ในขณะที่กำลังตรวจสอบการทำงานร่วมกับซอฟต์แวร์ของ McAfee อยู่ ส่วน Avast ได้ให้<a href=\"https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up\">คำแนะนำ</a>ผู้ใช้ว่า ให้รออยู่ที่หน้าล็อกอินประมาณ 15 นาทีเพื่อให้ระบบทำการอัปเดตจากหลังบ้าน แล้วค่อยรีบูตเครื่องเพื่อเข้าใช้งานตามปกติ\r\n\r\nAvast และ McAfee <a href=\"https://kc.mcafee.com/corporate/index?page=content&amp;id=KB91465\">คาดว่า</a> ต้นตอของปัญหาน่าจะมาจากการที่ Microsoft ทำการเปลี่ยนเปลี่ยนแปลง CSRSS (Client/Server Runtime subsystem) ซึ่งเป็นส่วนประกอบหลักของ Windows ในการประสานงานและบริหารจัดการ Win32 Applications ส่งผลให้ซอฟต์แวร์ Antivirus เกิดอาการ Deadlock เนื่องจากไม่สามถารเข้าถึงทรัพยากรบางอย่างได้\r\n\r\nรายละเอียดเพิ่มเติม: <a href=\"https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472\">https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472</a>\r\n\r\n<em>ที่มา: <a href=\"https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/\">https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/</a> <a href=\"https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8\">https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8</a></em>','แพตช์ Windows ทำพิษ เครื่องที่ใช้ Avira, Avast, McAfee และ Sophos เกิดค้าง','','publish','closed','open','','%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c-windows-%e0%b8%97%e0%b8%b3%e0%b8%9e%e0%b8%b4%e0%b8%a9-%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83','','','2019-04-26 11:02:41','2019-04-26 04:02:41','',0,'http://eau-eastern.asia/ict/?p=2541',0,'post','',0),(2542,2,'2019-04-26 11:02:15','2019-04-26 04:02:15','','26042562','','inherit','open','closed','','26042562','','','2019-04-26 11:02:15','2019-04-26 04:02:15','',2541,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/26042562.jpg',0,'attachment','image/jpeg',0),(2543,2,'2019-04-26 11:02:25','2019-04-26 04:02:25','หลังจากที่ Microsoft ออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนเมษายนเมื่อวันที่ 9 ที่ผ่านมา พบว่าแพตช์ดังกล่าวอาจส่งผลกระทบกับซอฟต์แวร์ Antivirus หลายยี่ห้อ ทำให้คอมพิวเตอร์ทำงานช้าลงหรือหยุดทำงานไปเลย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-29125 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nซอฟต์แวร์ Antivirus ที่ได้รับผลกระทบ ได้แก่ ArcaBit, Avira, Avast, McAfee และ Sophos จากการตรวจสอบพบว่าคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์ Antivirus ดังกล่าวสามารถทำงานได้ตามปกติจนกระทั่งเมื่อต้องล็อกอินเข้าเครื่อง ผู้ใช้หลายคนรายงานว่าใช้เวลาในการล็อกอินนานมากจนกว่าจะเข้าใช้งานได้ บางคนถึงขั้นเครื่องค้างไปเลยก็มี ปัญหานี้พบทั้งบน Windows 7, 8.1, Server 2008 R2, Server 2012 และ Server 2012 R2\r\n\r\nอย่างไรก็ตาม การบูตระบบผ่าน Safe Mode ไม่ได้รับผลกระทบจากปัญหาดังกล่าวแต่อย่างใด ทำให้มีผู้ใช้หลายคนต้องใช้วิธีนี้เพื่อเข้าปิดการทำงานของ Antivirus ก่อนที่จะเข้าใช้งานตามปกติ ในขณะที่ Sophos เองก็ออกมาให้<a href=\"https://community.sophos.com/kb/en-us/133945\">คำแนะนำ</a>ว่า ให้เพิ่ม Directory ของ Sophos เข้าไปยังส่วนที่ไม่ต้องการให้ซอฟต์แวร์ทำการสแกน เพื่อแก้ปัญหาชั่วคราว\r\n\r\nจนถึงตอนนี้ Microsoft ได้ทำการบล็อกการอัปเดตของ ArcaBit, Avira และ Sophos ชั่วคราวเพื่อแก้ปัญหาที่เกิดขึ้น ในขณะที่กำลังตรวจสอบการทำงานร่วมกับซอฟต์แวร์ของ McAfee อยู่ ส่วน Avast ได้ให้<a href=\"https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up\">คำแนะนำ</a>ผู้ใช้ว่า ให้รออยู่ที่หน้าล็อกอินประมาณ 15 นาทีเพื่อให้ระบบทำการอัปเดตจากหลังบ้าน แล้วค่อยรีบูตเครื่องเพื่อเข้าใช้งานตามปกติ\r\n\r\nAvast และ McAfee <a href=\"https://kc.mcafee.com/corporate/index?page=content&amp;id=KB91465\">คาดว่า</a> ต้นตอของปัญหาน่าจะมาจากการที่ Microsoft ทำการเปลี่ยนเปลี่ยนแปลง CSRSS (Client/Server Runtime subsystem) ซึ่งเป็นส่วนประกอบหลักของ Windows ในการประสานงานและบริหารจัดการ Win32 Applications ส่งผลให้ซอฟต์แวร์ Antivirus เกิดอาการ Deadlock เนื่องจากไม่สามถารเข้าถึงทรัพยากรบางอย่างได้\r\n\r\nรายละเอียดเพิ่มเติม: <a href=\"https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472\">https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472</a>\r\n\r\n<em>ที่มา: <a href=\"https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/\">https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/</a> <a href=\"https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8\">https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8</a></em>','แพตช์ Windows ทำพิษ เครื่องที่ใช้ Avira, Avast, McAfee และ Sophos เกิดค้าง','','inherit','closed','closed','','2541-revision-v1','','','2019-04-26 11:02:25','2019-04-26 04:02:25','',2541,'http://eau-eastern.asia/ict/2019/04/26/11/02/25/2543/',0,'revision','',0),(2544,2,'2019-04-29 09:57:17','2019-04-29 02:57:17','ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก KnownSec 404 ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day ความรุนแรงระดับ Critical บน Oracle WebLogic ซึ่งช่วยให้แฮ็กเกอร์ลอบรันโค้ดแปลกปลอมจากระยะไกลโดยไม่ต้องทำ Authorization ใดๆ ได้ และพบรายงานการโจมตีช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว จนถึงตอนนี้ยังไม่มีแพตช์อุดช่องโหว่\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w\" alt=\"\" /></figure>\r\nOracle WebLogic เป็น Multi-tier Enterprise Application Server ที่พัฒนาโดยใช้ภาษา Java ซึ่งช่วยให้ธุรกิจสามารถวางผลิตภัณฑ์หรือบริการบนระบบ Cloud ได้อย่างสะดวกรวดเร็ว อย่างไรก็ตาม KnownSec 404 กลับพบว่า Oracle WebLogic มีช่องโหว่ Deserialized Remote Code Execution ซึ่งส่งผลกระทบกับทุกเวอร์ชันของซอฟต์แวร์ถ้ามีการเปิดใช้งาน <strong>“wls9_async_response.war”</strong> และ <strong>“wls-wsat.war”</strong>\r\n\r\nช่องโหว่นี้มีรหัส CNVD-C-2019-48814 ช่วยให้แฮ็กเกอร์สามารถลอบรันคำสั่งแปลกปลอมจากระยะไกลผ่านทางการส่ง HTTP Request ที่สร้างขึ้นมาเป็นพิเศษโดยที่ไม่ต้องมีการทำ Authorization ใดๆ Oracle WebLogic ที่ได้รับผลกระทบประกอบด้วย WebLogic 10.x และ WebLogic 12.1.3\r\n\r\nทีมนักวิจัยได้รายงานช่องโหว่ไปยังทีมรักษาความมั่นคงปลอดภัยของ Oracle แล้ว ซึ่งคงต้องรอทางเจ้าของผลิตภัณฑ์ออกแพตช์เพื่ออุดช่องโหว่ต่อไป ระหว่างนี้แนะนำให้ผู้ดูแลระบบแก้ไขปัญหาชั่วคราวโดยใช้หนึ่งในสองวิธี ดังนี้\r\n<ul>\r\n 	<li>ค้นหาและลบ <strong>wls9_async_response.war</strong> และ <strong>wls-wsat.war</strong> ทิ้ง จากนั้นรีสตาร์ท WebLogic Service</li>\r\n 	<li>ป้องกันการเข้าถึง <strong>/_async/*</strong> และ <strong>/wls-wsat/*</strong> URL Paths โดยใช้ Access Policy Control</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/oracle-weblogic-hacking.html\">https://thehackernews.com/2019/04/oracle-weblogic-hacking.html</a> , <a href=\"https://www.techtalkthai.com/unpatched-critical-zero-day-flaw-found-on-oracle-weblogic/?fbclid=IwAR0YXqY0SKbz_gpeEUWr29lHKEtMfs1oElSS8gaBJnmJLGtWCfTgXYZrgbA\">https://www.techtalkthai.com/</a></em>','เตือนช่องโหว่ Zero-day ระดับ Critical บน Oracle WebLogic จนถึงตอนนี้ยังไม่มีแพตช์','','publish','closed','open','','%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-zero-day-%e0%b8%a3%e0%b8%b0%e0%b8%94%e0%b8%b1%e0%b8%9a-critical-%e0%b8%9a%e0%b8%99','','','2019-04-29 09:57:29','2019-04-29 02:57:29','',0,'http://eau-eastern.asia/ict/?p=2544',0,'post','',0),(2545,2,'2019-04-29 09:57:05','2019-04-29 02:57:05','','2904256201','','inherit','open','closed','','2904256201','','','2019-04-29 09:57:05','2019-04-29 02:57:05','',2544,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/2904256201.jpg',0,'attachment','image/jpeg',0),(2546,2,'2019-04-29 09:57:17','2019-04-29 02:57:17','ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก KnownSec 404 ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day ความรุนแรงระดับ Critical บน Oracle WebLogic ซึ่งช่วยให้แฮ็กเกอร์ลอบรันโค้ดแปลกปลอมจากระยะไกลโดยไม่ต้องทำ Authorization ใดๆ ได้ และพบรายงานการโจมตีช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว จนถึงตอนนี้ยังไม่มีแพตช์อุดช่องโหว่\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w\" alt=\"\" /></figure>\r\nOracle WebLogic เป็น Multi-tier Enterprise Application Server ที่พัฒนาโดยใช้ภาษา Java ซึ่งช่วยให้ธุรกิจสามารถวางผลิตภัณฑ์หรือบริการบนระบบ Cloud ได้อย่างสะดวกรวดเร็ว อย่างไรก็ตาม KnownSec 404 กลับพบว่า Oracle WebLogic มีช่องโหว่ Deserialized Remote Code Execution ซึ่งส่งผลกระทบกับทุกเวอร์ชันของซอฟต์แวร์ถ้ามีการเปิดใช้งาน <strong>“wls9_async_response.war”</strong> และ <strong>“wls-wsat.war”</strong>\r\n\r\nช่องโหว่นี้มีรหัส CNVD-C-2019-48814 ช่วยให้แฮ็กเกอร์สามารถลอบรันคำสั่งแปลกปลอมจากระยะไกลผ่านทางการส่ง HTTP Request ที่สร้างขึ้นมาเป็นพิเศษโดยที่ไม่ต้องมีการทำ Authorization ใดๆ Oracle WebLogic ที่ได้รับผลกระทบประกอบด้วย WebLogic 10.x และ WebLogic 12.1.3\r\n\r\nทีมนักวิจัยได้รายงานช่องโหว่ไปยังทีมรักษาความมั่นคงปลอดภัยของ Oracle แล้ว ซึ่งคงต้องรอทางเจ้าของผลิตภัณฑ์ออกแพตช์เพื่ออุดช่องโหว่ต่อไป ระหว่างนี้แนะนำให้ผู้ดูแลระบบแก้ไขปัญหาชั่วคราวโดยใช้หนึ่งในสองวิธี ดังนี้\r\n<ul>\r\n 	<li>ค้นหาและลบ <strong>wls9_async_response.war</strong> และ <strong>wls-wsat.war</strong> ทิ้ง จากนั้นรีสตาร์ท WebLogic Service</li>\r\n 	<li>ป้องกันการเข้าถึง <strong>/_async/*</strong> และ <strong>/wls-wsat/*</strong> URL Paths โดยใช้ Access Policy Control</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/oracle-weblogic-hacking.html\">https://thehackernews.com/2019/04/oracle-weblogic-hacking.html</a> , <a href=\"https://www.techtalkthai.com/unpatched-critical-zero-day-flaw-found-on-oracle-weblogic/?fbclid=IwAR0YXqY0SKbz_gpeEUWr29lHKEtMfs1oElSS8gaBJnmJLGtWCfTgXYZrgbA\">https://www.techtalkthai.com/</a></em>','เตือนช่องโหว่ Zero-day ระดับ Critical บน Oracle WebLogic จนถึงตอนนี้ยังไม่มีแพตช์','','inherit','closed','closed','','2544-revision-v1','','','2019-04-29 09:57:17','2019-04-29 02:57:17','',2544,'http://eau-eastern.asia/ict/2019/04/29/09/57/17/2546/',0,'revision','',0),(2547,2,'2019-04-30 11:18:28','2019-04-30 04:18:28','ที่ผ่านมา หลายหน่วยงานมีนโยบายกำหนดวันหมดอายุของรหัสผ่าน เพื่อบังคับให้พนักงานต้องเปลี่ยนรหัสผ่านใหม่ตามระยะเวลาที่กำหนด อย่างไรก็ตาม ในช่วงหลังมีงานวิจัยหลายแห่งที่บอกว่าวิธีนี้ไม่ได้ช่วยให้บัญชีผู้ใช้มีความมั่นคงปลอดภัยมากขึ้น ยิ่งไปกว่านั้นการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านบ่อยๆ อาจทำให้แย่ลงกว่าเดิม เช่น ผู้ใช้ยังตั้งรหัสผ่านเหมือนเดิมแต่เปลี่ยนแค่ตัวเลขหรือตัวอักษรบางตัว หรือจดบันทึกรหัสผ่านแล้วแปะไว้หน้าจอเพราะกลัวลืม ทั้งนี้เมื่อปี 2560 ทางหน่วยงาน NIST ของสหรัฐฯ ได้เผยแพร่เอกสาร NIST 800-63B เรื่องข้อกำหนดของรหัสผ่าน โดยตัดข้อแนะนำที่บังคับให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านบ่อยๆ ออกไปแล้ว (ดูเพิ่มเติมได้จาก <a href=\"https://pages.nist.gov/800-63-3/sp800-63b.html\">https://pages.nist.gov/800-63-3/sp800-63b.html</a>)\r\n\r\nMicrosoft ได้เผยแพร่ร่างเอกสาร security baseline สำหรับ Windows 10 v1903 และ Windows Server v1903 ซึ่งเป็นนโยบายการตั้งค่าความมั่นคงปลอดภัยเริ่มต้นของ Windows เวอร์ชันใหม่ที่จะปล่อยให้ดาวน์โหลดกันในช่วงปลายเดือนพฤษภาคม 2562 ตัวเอกสารมีการปรับปรุงหลายอย่าง แต่สิ่งที่เป็นประเด็นน่าสนใจที่สุดในการปรับปรุงรอบนี้คือการนำนโยบายองค์กรที่บังคับให้พนักงานเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนดออกไปแล้ว\r\n\r\nทาง Microsoft ให้เหตุผลว่า นโยบายการบังคับให้เปลี่ยนรหัสผ่านบ่อยๆ นั้นไม่ได้ช่วยให้ระบบมีความมั่นคงปลอดภัยมากขึ้นอย่างที่เข้าใจกัน เพราะจุดประสงค์ที่แท้จริงของนโยบายนี้ออกแบบมาเพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายสามารถแคร็กรหัสผ่านได้ทันก่อนที่รหัสผ่านเดิมจะหมดอายุ แต่ในทางปฏิบัติแล้วเมื่อรหัสผ่านเดิมไม่รั่วไหลก็ไม่ได้มีความจำเป็นอะไรต้องเปลี่ยน อีกทั้งหากรหัสผ่านหลุดรั่วออกไป นโยบายการเปลี่ยนรหัสผ่านแบบที่ใช้อยู่นี้ก็ป้องกันไม่ทันอยู่ดี\r\n\r\nอย่างไรก็ตาม นโยบายใหม่นี้มีผลเฉพาะเรื่องการกำหนดอายุของรหัสผ่านเท่านั้น แต่นโยบายความยาวและความซับซ้อนของรหัสผ่านนั้นยังคงเดิม ทั้งนี้ ผู้ดูแลระบบยังสามารถเลือกได้ว่าต้องการให้รหัสผ่านมีวันหมดอายุหรือไม่ นอกจากนี้ ทาง Microsoft ได้มีข้อแนะนำเพิ่มเติมเพื่อเพิ่มความมั่นคงปลอดภัยของบัญชีด้วย เช่น ห้ามไม่ให้ตั้งรหัสผ่านซ้ำกับรหัสผ่านที่เคยปรากฏในฐานข้อมูลรหัสผ่านที่ถูกเปิดเผย (leaked password) เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2-factor authentication) รวมถึงมีมาตรการตรวจสอบและแจ้งเตือนการล็อกอินที่ผิดปกติเพื่อให้ผู้ใช้เปลี่ยนรหัสผ่านทันทีที่สงสัยว่ามีบุคคลอื่นล่วงรู้รหัสผ่านด้วย\r\n\r\nร่างเอกสาร security baseline ฉบับนี้ยังอยู่ในระหว่างการเผยแพร่เพื่อรับฟังความเห็นจากสาธารณะ ก่อนที่จะนำมาใช้จริงใน Windows เวอร์ชันถัดไป ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4IMotG\">Microsoft</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-04-29-01.html#2019-04-29-01\">ThaiCERT</a>','Windows 10 เวอร์ชันใหม่ เตรียมยกเลิกนโยบายบังคับให้รหัสผ่านมีวันหมดอายุ เนื่องจากไม่ได้ช่วยให้มีความมั่นคงปลอดภัยเพิ่มมากขึ้น','','publish','closed','open','','windows-10-%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%8a%e0%b8%b1%e0%b8%99%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b8%a2%e0%b8%81','','','2019-04-30 11:18:37','2019-04-30 04:18:37','',0,'http://eau-eastern.asia/ict/?p=2547',0,'post','',0),(2548,2,'2019-04-30 11:17:35','2019-04-30 04:17:35','','3004256201','','inherit','open','closed','','3004256201','','','2019-04-30 11:17:35','2019-04-30 04:17:35','',2547,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/3004256201.jpg',0,'attachment','image/jpeg',0),(2549,2,'2019-04-30 11:18:28','2019-04-30 04:18:28','ที่ผ่านมา หลายหน่วยงานมีนโยบายกำหนดวันหมดอายุของรหัสผ่าน เพื่อบังคับให้พนักงานต้องเปลี่ยนรหัสผ่านใหม่ตามระยะเวลาที่กำหนด อย่างไรก็ตาม ในช่วงหลังมีงานวิจัยหลายแห่งที่บอกว่าวิธีนี้ไม่ได้ช่วยให้บัญชีผู้ใช้มีความมั่นคงปลอดภัยมากขึ้น ยิ่งไปกว่านั้นการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านบ่อยๆ อาจทำให้แย่ลงกว่าเดิม เช่น ผู้ใช้ยังตั้งรหัสผ่านเหมือนเดิมแต่เปลี่ยนแค่ตัวเลขหรือตัวอักษรบางตัว หรือจดบันทึกรหัสผ่านแล้วแปะไว้หน้าจอเพราะกลัวลืม ทั้งนี้เมื่อปี 2560 ทางหน่วยงาน NIST ของสหรัฐฯ ได้เผยแพร่เอกสาร NIST 800-63B เรื่องข้อกำหนดของรหัสผ่าน โดยตัดข้อแนะนำที่บังคับให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านบ่อยๆ ออกไปแล้ว (ดูเพิ่มเติมได้จาก <a href=\"https://pages.nist.gov/800-63-3/sp800-63b.html\">https://pages.nist.gov/800-63-3/sp800-63b.html</a>)\r\n\r\nMicrosoft ได้เผยแพร่ร่างเอกสาร security baseline สำหรับ Windows 10 v1903 และ Windows Server v1903 ซึ่งเป็นนโยบายการตั้งค่าความมั่นคงปลอดภัยเริ่มต้นของ Windows เวอร์ชันใหม่ที่จะปล่อยให้ดาวน์โหลดกันในช่วงปลายเดือนพฤษภาคม 2562 ตัวเอกสารมีการปรับปรุงหลายอย่าง แต่สิ่งที่เป็นประเด็นน่าสนใจที่สุดในการปรับปรุงรอบนี้คือการนำนโยบายองค์กรที่บังคับให้พนักงานเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนดออกไปแล้ว\r\n\r\nทาง Microsoft ให้เหตุผลว่า นโยบายการบังคับให้เปลี่ยนรหัสผ่านบ่อยๆ นั้นไม่ได้ช่วยให้ระบบมีความมั่นคงปลอดภัยมากขึ้นอย่างที่เข้าใจกัน เพราะจุดประสงค์ที่แท้จริงของนโยบายนี้ออกแบบมาเพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายสามารถแคร็กรหัสผ่านได้ทันก่อนที่รหัสผ่านเดิมจะหมดอายุ แต่ในทางปฏิบัติแล้วเมื่อรหัสผ่านเดิมไม่รั่วไหลก็ไม่ได้มีความจำเป็นอะไรต้องเปลี่ยน อีกทั้งหากรหัสผ่านหลุดรั่วออกไป นโยบายการเปลี่ยนรหัสผ่านแบบที่ใช้อยู่นี้ก็ป้องกันไม่ทันอยู่ดี\r\n\r\nอย่างไรก็ตาม นโยบายใหม่นี้มีผลเฉพาะเรื่องการกำหนดอายุของรหัสผ่านเท่านั้น แต่นโยบายความยาวและความซับซ้อนของรหัสผ่านนั้นยังคงเดิม ทั้งนี้ ผู้ดูแลระบบยังสามารถเลือกได้ว่าต้องการให้รหัสผ่านมีวันหมดอายุหรือไม่ นอกจากนี้ ทาง Microsoft ได้มีข้อแนะนำเพิ่มเติมเพื่อเพิ่มความมั่นคงปลอดภัยของบัญชีด้วย เช่น ห้ามไม่ให้ตั้งรหัสผ่านซ้ำกับรหัสผ่านที่เคยปรากฏในฐานข้อมูลรหัสผ่านที่ถูกเปิดเผย (leaked password) เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2-factor authentication) รวมถึงมีมาตรการตรวจสอบและแจ้งเตือนการล็อกอินที่ผิดปกติเพื่อให้ผู้ใช้เปลี่ยนรหัสผ่านทันทีที่สงสัยว่ามีบุคคลอื่นล่วงรู้รหัสผ่านด้วย\r\n\r\nร่างเอกสาร security baseline ฉบับนี้ยังอยู่ในระหว่างการเผยแพร่เพื่อรับฟังความเห็นจากสาธารณะ ก่อนที่จะนำมาใช้จริงใน Windows เวอร์ชันถัดไป ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4IMotG\">Microsoft</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-04-29-01.html#2019-04-29-01\">ThaiCERT</a>','Windows 10 เวอร์ชันใหม่ เตรียมยกเลิกนโยบายบังคับให้รหัสผ่านมีวันหมดอายุ เนื่องจากไม่ได้ช่วยให้มีความมั่นคงปลอดภัยเพิ่มมากขึ้น','','inherit','closed','closed','','2547-revision-v1','','','2019-04-30 11:18:28','2019-04-30 04:18:28','',2547,'http://eau-eastern.asia/ict/2019/04/30/11/18/28/2549/',0,'revision','',0),(2550,2,'2019-05-01 09:48:13','2019-05-01 02:48:13','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a> , <a href=\"https://www.techtalkthai.com/debian-9-9-is-released/?fbclid=IwAR0jFjcWHg8DkO6GasEcG6YHhhVbFUWUrzFakNg6qzx3J9m65xy3OF0U8Z4\">https://www.techtalkthai.com/</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','publish','closed','open','','debian-9-9-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b9%80%e0%b8%99%e0%b9%89%e0%b8%99%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%89%e0%b8%b2','','','2019-05-01 09:49:19','2019-05-01 02:49:19','',0,'http://eau-eastern.asia/ict/?p=2550',0,'post','',0),(2551,2,'2019-05-01 09:48:03','2019-05-01 02:48:03','','0105256201','','inherit','open','closed','','0105256201','','','2019-05-01 09:48:03','2019-05-01 02:48:03','',2550,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0105256201.jpg',0,'attachment','image/jpeg',0),(2552,2,'2019-05-01 09:48:13','2019-05-01 02:48:13','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','inherit','closed','closed','','2550-revision-v1','','','2019-05-01 09:48:13','2019-05-01 02:48:13','',2550,'http://eau-eastern.asia/ict/2019/05/01/09/48/13/2552/',0,'revision','',0),(2553,2,'2019-05-01 09:49:10','2019-05-01 02:49:10','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a> , <a href=\"https://www.techtalkthai.com/debian-9-9-is-released/?fbclid=IwAR0jFjcWHg8DkO6GasEcG6YHhhVbFUWUrzFakNg6qzx3J9m65xy3OF0U8Z4\">https://www.techtalkthai.com/</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','inherit','closed','closed','','2550-revision-v1','','','2019-05-01 09:49:10','2019-05-01 02:49:10','',2550,'http://eau-eastern.asia/ict/2019/05/01/09/49/10/2553/',0,'revision','',0),(2554,2,'2019-05-02 09:54:19','2019-05-02 02:54:19','จากรายงานฉบับล่าสุดของ <strong>Check Point</strong> ระบุพบการโจมตีครั้งใหม่ที่จ้องเล็งเหยื่อที่เป็นสถานทูตในภูมิภาคยุโรป อันได้แก่สถานทูตเนปาล, กุยาน่า, เคนย่า, อิตาลี, ลิเบอเรีย, เบอร์มิวด้า, และเลบานอน โดยการโจมตีนี้ใช้ TeamViewer ที่มีการปรับแต่งให้เป็นโทรจัน\r\n\r\n<strong>TeamViewer</strong> นับเป็นซอฟต์แวร์แชร์หน้าเดสก์ท็อป และเปิดการเข้าถึงระยะไกลที่เรียกว่ารีโมตเดสก์ท็อปตัวหนึ่งที่ได้รับความนิยมมากที่สุดในโลก ซึ่งจากการโจมตีต่อเนื่องหลายครั้งกับสถานทูตต่างๆ นี้ได้แสดงให้เห็นว่าแค่การเปลี่ยนแปลงซอร์สโค้ดเพียงเล็กน้อยก็ทำให้การต่อกรกับมัลแวร์ซับซ้อนและยากลำบากขึ้นได้\r\n\r\nรายงานฉบับนี้ได้ให้ความสำคัญกับอาชญากรไซเบอร์รายหนึ่งที่ใช้ชื่อว่า <strong>“EvaPiks”</strong> ที่ผู้เชี่ยวชาญด้านความปลอดภัยจาก Check Point เชื่อว่าแฮ็กเกอร์รายนี้มีความเชื่อมโยงกับกลุ่มแฮ็กเกอร์ชื่อดังในรัสเซีย เนื่องจากพบการใช้ Cyrillic artifactsในเอกสารที่เกี่ยวข้อง\r\n\r\nจนถึงปัจจุบันก็ยังไม่สามารถหาสาเหตุแรงจูงใจที่แท้จริงในการโจมตีสถานทูตได้ การโจมตีนี้เริ่มตั้งแต่วันที่ 1 เมษายน และต่อเนื่องมาเรื่อยๆ ด้วยการเข้าติดเชื้อเหยื่อทีละนิดๆ จนสามารถเข้าถึงจากระยะไกลได้เต็มรูปแบบในที่สุด ด้วยการดัดแปลงโค้ดส่วน DLL ของ TeamViewer ให้มีการส่งข้อมูลให้แฮ็กเกอร์ พร้อมลบหลักฐานด้วยตัวเอง เป็นต้น\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/trojanized-teamviewer-attacks-reveal-mutating-malware-a-12423\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/trojanized-teamviewer-attacks-reveal-mutating-malware/?fbclid=IwAR1dfiW1rYlVrSX_MCgqGukJcUy65IMCrtT-p23EGZEMrIurgbZaC0QfqZY\">www.enterpriseitpro.net</a></strong>','พบการโจมตีแบบโทรจันผ่าน TeamViewer เป็นฝีมือของมัลแวร์กลายพันธุ์','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b9%81%e0%b8%9a%e0%b8%9a%e0%b9%82%e0%b8%97%e0%b8%a3%e0%b8%88%e0%b8%b1%e0%b8%99%e0%b8%9c%e0%b9%88%e0%b8%b2','','','2019-05-02 09:54:35','2019-05-02 02:54:35','',0,'http://eau-eastern.asia/ict/?p=2554',0,'post','',0),(2555,2,'2019-05-02 09:54:15','2019-05-02 02:54:15','','0205256201','','inherit','open','closed','','0205256201','','','2019-05-02 09:54:15','2019-05-02 02:54:15','',2554,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0205256201.jpg',0,'attachment','image/jpeg',0),(2556,2,'2019-05-02 09:54:19','2019-05-02 02:54:19','จากรายงานฉบับล่าสุดของ <strong>Check Point</strong> ระบุพบการโจมตีครั้งใหม่ที่จ้องเล็งเหยื่อที่เป็นสถานทูตในภูมิภาคยุโรป อันได้แก่สถานทูตเนปาล, กุยาน่า, เคนย่า, อิตาลี, ลิเบอเรีย, เบอร์มิวด้า, และเลบานอน โดยการโจมตีนี้ใช้ TeamViewer ที่มีการปรับแต่งให้เป็นโทรจัน\r\n\r\n<strong>TeamViewer</strong> นับเป็นซอฟต์แวร์แชร์หน้าเดสก์ท็อป และเปิดการเข้าถึงระยะไกลที่เรียกว่ารีโมตเดสก์ท็อปตัวหนึ่งที่ได้รับความนิยมมากที่สุดในโลก ซึ่งจากการโจมตีต่อเนื่องหลายครั้งกับสถานทูตต่างๆ นี้ได้แสดงให้เห็นว่าแค่การเปลี่ยนแปลงซอร์สโค้ดเพียงเล็กน้อยก็ทำให้การต่อกรกับมัลแวร์ซับซ้อนและยากลำบากขึ้นได้\r\n\r\nรายงานฉบับนี้ได้ให้ความสำคัญกับอาชญากรไซเบอร์รายหนึ่งที่ใช้ชื่อว่า <strong>“EvaPiks”</strong> ที่ผู้เชี่ยวชาญด้านความปลอดภัยจาก Check Point เชื่อว่าแฮ็กเกอร์รายนี้มีความเชื่อมโยงกับกลุ่มแฮ็กเกอร์ชื่อดังในรัสเซีย เนื่องจากพบการใช้ Cyrillic artifactsในเอกสารที่เกี่ยวข้อง\r\n\r\nจนถึงปัจจุบันก็ยังไม่สามารถหาสาเหตุแรงจูงใจที่แท้จริงในการโจมตีสถานทูตได้ การโจมตีนี้เริ่มตั้งแต่วันที่ 1 เมษายน และต่อเนื่องมาเรื่อยๆ ด้วยการเข้าติดเชื้อเหยื่อทีละนิดๆ จนสามารถเข้าถึงจากระยะไกลได้เต็มรูปแบบในที่สุด ด้วยการดัดแปลงโค้ดส่วน DLL ของ TeamViewer ให้มีการส่งข้อมูลให้แฮ็กเกอร์ พร้อมลบหลักฐานด้วยตัวเอง เป็นต้น\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/trojanized-teamviewer-attacks-reveal-mutating-malware-a-12423\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/trojanized-teamviewer-attacks-reveal-mutating-malware/?fbclid=IwAR1dfiW1rYlVrSX_MCgqGukJcUy65IMCrtT-p23EGZEMrIurgbZaC0QfqZY\">www.enterpriseitpro.net</a></strong>','พบการโจมตีแบบโทรจันผ่าน TeamViewer เป็นฝีมือของมัลแวร์กลายพันธุ์','','inherit','closed','closed','','2554-revision-v1','','','2019-05-02 09:54:19','2019-05-02 02:54:19','',2554,'http://eau-eastern.asia/ict/2019/05/02/09/54/19/2556/',0,'revision','',0),(2557,2,'2019-05-03 11:24:50','2019-05-03 04:24:50','Microsoft ได้เพิ่มฟีเจอร์ด้านความมั่นคงปลอดภัยบนผลิตภัณฑ์ Microsoft 365 E5 เพื่อตอบโจทย์ด้าน Data privacy และ Compliance\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52371 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-300x146.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo.png 702w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nความสามารถที่เพิ่มเข้ามาใหม่มีดังนี้\r\n<ul>\r\n 	<li>Advanced Message Encryption จะมีความสามารถเพิ่มขึ้นคือ Admin สามารถกำหนดวันหมดอายุหรือเรียกคืนสิทธิ์การเข้าถึงอีเมลที่เข้ารหัสได้เพื่อช่วยองค์กรควบคุมอีเมลดังกล่าวที่ถูกแชร์ออกไปนอกองค์กร</li>\r\n 	<li>Microsoft Teams สามารถเลือกบล็อกข้อมูลละเอียดอ่อนในแชทหรือส่วน Conversation ได้เพิ่มป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ</li>\r\n 	<li>Data investigation มีความสามารถเพิ่มขึ้นอนุญาตให้ Admin เข้าไปค้นหาและจัดการข้อมูลละเอียดอ่อนที่มีความเสี่ยงได้ รวมถึงการสืบค้นเกี่ยวกับเหตุการณ์ด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวทำได้ง่ายขึ้น เช่น เหตุการณ์ข้อมูลรั่วไหลหรือ Phishing</li>\r\n 	<li><a href=\"https://docs.microsoft.com/en-us/office365/securitycompliance/ediscovery-cases\">Advcanced eDiscovery</a> เข้าสู่สถานะพร้อมให้บริการแล้วซึ่งถูกออกแบบมาเพื่อให้บริการจัดทำ Custodian Management Workflow ที่ทำให้ผู้ใช้สามารถรีวิวและปรับปรุงแก้ไขเพิ่มลด Cost และความเสี่ยงที่เกี่ยวข้องกับการค้นหาและสืบสวนข้อมูล</li>\r\n 	<li>Compliance Manager มีฟีเจอร์ใหม่คือผู้ใช้สามารถสร้างการประเมินตามกฏหมายหรือมาตรฐานใดก็ได้ ทำให้สามารถบริหารจัดการ ควบคุมข้อมูลและเกิดการทำงานระหว่างทีมงานให้พร้อมสำหรับการ Audit นอกจากนี้ยังสามารถตรวจพบการตั้งค่า Tenant และอัปเดตสถานะของการควบคุมได้อย่างอัตโนมัติเพราะมีการใช้งาน Secure Score API</li>\r\n</ul>\r\nอย่างไรก็ตามในส่วนของ Add-on บน Microsoft 365 และ Office 365 อย่าง Multi-Geo ที่ทำหน้าที่ช่วยเหลือด้าน Compliance ที่เมื่อองค์กรต้องการเปลี่ยนไปใช้ Cloud ซึ่งปัจจุบันได้เพิ่มให้รองรับ SharePoint Online และ Office 365 Group ได้แล้วทำให้สามารถควบคุมได้ว่าข้อมูลที่ถูกแชร์มาจะเก็บไว้ที่ไหน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers\"><em>https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers</em></a><em> และ  </em><a href=\"https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx\"><em>https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-365-added-many-features-to-meet-data-privacy-and-compliance/?fbclid=IwAR2NGuIm9OhsvoK8igojlHl0oM09VvXnJ3X9ma_9LeAhB-1VoZ_PR9TSFtg\">https://www.techtalkthai.com/</a></em>','Microsoft เพิ่มฟีเจอร์ด้าน Security และ Compliance ให้ผู้ใช้งาน Microsoft 365','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99-security-%e0%b9%81%e0%b8%a5%e0%b8%b0-complian','','','2019-05-03 11:25:12','2019-05-03 04:25:12','',0,'http://eau-eastern.asia/ict/?p=2557',0,'post','',0),(2558,2,'2019-05-03 11:24:45','2019-05-03 04:24:45','','0305256201','','inherit','open','closed','','0305256201','','','2019-05-03 11:24:45','2019-05-03 04:24:45','',2557,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0305256201.png',0,'attachment','image/png',0),(2559,2,'2019-05-03 11:24:50','2019-05-03 04:24:50','Microsoft ได้เพิ่มฟีเจอร์ด้านความมั่นคงปลอดภัยบนผลิตภัณฑ์ Microsoft 365 E5 เพื่อตอบโจทย์ด้าน Data privacy และ Compliance\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52371 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-300x146.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo.png 702w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nความสามารถที่เพิ่มเข้ามาใหม่มีดังนี้\r\n<ul>\r\n 	<li>Advanced Message Encryption จะมีความสามารถเพิ่มขึ้นคือ Admin สามารถกำหนดวันหมดอายุหรือเรียกคืนสิทธิ์การเข้าถึงอีเมลที่เข้ารหัสได้เพื่อช่วยองค์กรควบคุมอีเมลดังกล่าวที่ถูกแชร์ออกไปนอกองค์กร</li>\r\n 	<li>Microsoft Teams สามารถเลือกบล็อกข้อมูลละเอียดอ่อนในแชทหรือส่วน Conversation ได้เพิ่มป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ</li>\r\n 	<li>Data investigation มีความสามารถเพิ่มขึ้นอนุญาตให้ Admin เข้าไปค้นหาและจัดการข้อมูลละเอียดอ่อนที่มีความเสี่ยงได้ รวมถึงการสืบค้นเกี่ยวกับเหตุการณ์ด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวทำได้ง่ายขึ้น เช่น เหตุการณ์ข้อมูลรั่วไหลหรือ Phishing</li>\r\n 	<li><a href=\"https://docs.microsoft.com/en-us/office365/securitycompliance/ediscovery-cases\">Advcanced eDiscovery</a> เข้าสู่สถานะพร้อมให้บริการแล้วซึ่งถูกออกแบบมาเพื่อให้บริการจัดทำ Custodian Management Workflow ที่ทำให้ผู้ใช้สามารถรีวิวและปรับปรุงแก้ไขเพิ่มลด Cost และความเสี่ยงที่เกี่ยวข้องกับการค้นหาและสืบสวนข้อมูล</li>\r\n 	<li>Compliance Manager มีฟีเจอร์ใหม่คือผู้ใช้สามารถสร้างการประเมินตามกฏหมายหรือมาตรฐานใดก็ได้ ทำให้สามารถบริหารจัดการ ควบคุมข้อมูลและเกิดการทำงานระหว่างทีมงานให้พร้อมสำหรับการ Audit นอกจากนี้ยังสามารถตรวจพบการตั้งค่า Tenant และอัปเดตสถานะของการควบคุมได้อย่างอัตโนมัติเพราะมีการใช้งาน Secure Score API</li>\r\n</ul>\r\nอย่างไรก็ตามในส่วนของ Add-on บน Microsoft 365 และ Office 365 อย่าง Multi-Geo ที่ทำหน้าที่ช่วยเหลือด้าน Compliance ที่เมื่อองค์กรต้องการเปลี่ยนไปใช้ Cloud ซึ่งปัจจุบันได้เพิ่มให้รองรับ SharePoint Online และ Office 365 Group ได้แล้วทำให้สามารถควบคุมได้ว่าข้อมูลที่ถูกแชร์มาจะเก็บไว้ที่ไหน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers\"><em>https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers</em></a><em> และ  </em><a href=\"https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx\"><em>https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-365-added-many-features-to-meet-data-privacy-and-compliance/?fbclid=IwAR2NGuIm9OhsvoK8igojlHl0oM09VvXnJ3X9ma_9LeAhB-1VoZ_PR9TSFtg\">https://www.techtalkthai.com/</a></em>','Microsoft เพิ่มฟีเจอร์ด้าน Security และ Compliance ให้ผู้ใช้งาน Microsoft 365','','inherit','closed','closed','','2557-revision-v1','','','2019-05-03 11:24:50','2019-05-03 04:24:50','',2557,'http://eau-eastern.asia/ict/2019/05/03/11/24/50/2559/',0,'revision','',0),(2561,2,'2019-05-07 08:52:31','2019-05-07 01:52:31','เราเห็น <a href=\"https://www.blognone.com/node/102090\">Visual Studio มีฟีเจอร์ใช้ AI ช่วยแนะนำการเขียนโค้ด</a>กันไปแล้ว คราวนี้ Word กำลังจะได้ฟีเจอร์แบบเดียวกันคือใช้ AI ช่วยแก้ไขสำนวนการเขียน\r\n\r\nไมโครซอฟท์นำเทคนิค machine learning มาช่วยเรียนรู้วิธีการเขียนเอกสาร \"ที่ดี\" ในบริบทต่างๆ และสามารถแก้ไขข้อความ (rewrite) เพื่อให้อ่านง่ายขึ้น หรือใช้คำที่ความหมายคล้ายกันแทน\r\n\r\nก่อนหน้านี้เราอาจต้องค้นหาข้อมูลบนเว็บไซต์ เพื่อดูวิธีการเขียนที่เหมาะสม แต่ตอนนี้ Word สามารถทำได้โดยตัวมันเองเลย เบื้องหลังการทำงานของมันคือ Microsoft Graph ที่มองเห็นวัตถุต่างๆ ภายในเอกสารว่ามีความเชื่อมโยงกันอย่างไร และใช้ AI เรียนรู้จากเทมเพลตเอกสารจำนวนมากเพื่อให้คำแนะนำตรงเป้า\r\n\r\nนอกจากนี้ Word ยังสามารถแนะนำวิธีการสร้างเอกสารที่อ่านง่าย มีโครงสร้างชัดเจน มีการใช้ heading หลายระดับ สำหรับผู้ใช้ที่อาจทำไม่เป็นด้วย\r\n\r\nฟีเจอร์นี้จะใช้ได้ก่อนบน Word Online เวอร์ชันเว็บ\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/\">Microsoft AI</a>, <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2019/05/06/build-2019-people-centered-experiences-microsoft-365-productivity-cloud/\">Microsoft 365 </a>, <a href=\"https://www.blognone.com/node/109606\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/dcb51f71b6321a824c8d6a9954e4d53f.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/123fe9cc7a32e57fb1530f8ea4f337fc.gif\" alt=\"No Description\" />','และแล้วก็มีวันนี้ Microsoft Word เพิ่มฟีเจอร์ AI ช่วยแก้ข้อความให้สำนวนดีขึ้นกว่าเดิม','','publish','closed','open','','%e0%b9%81%e0%b8%a5%e0%b8%b0%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7%e0%b8%81%e0%b9%87%e0%b8%a1%e0%b8%b5%e0%b8%a7%e0%b8%b1%e0%b8%99%e0%b8%99%e0%b8%b5%e0%b9%89-microsoft-word-%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-05-07 08:52:47','2019-05-07 01:52:47','',0,'http://eau-eastern.asia/ict/?p=2561',0,'post','',0),(2562,2,'2019-05-07 08:52:23','2019-05-07 01:52:23','','0705256201','','inherit','open','closed','','0705256201','','','2019-05-07 08:52:23','2019-05-07 01:52:23','',2561,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0705256201.png',0,'attachment','image/png',0),(2563,2,'2019-05-07 08:52:31','2019-05-07 01:52:31','เราเห็น <a href=\"https://www.blognone.com/node/102090\">Visual Studio มีฟีเจอร์ใช้ AI ช่วยแนะนำการเขียนโค้ด</a>กันไปแล้ว คราวนี้ Word กำลังจะได้ฟีเจอร์แบบเดียวกันคือใช้ AI ช่วยแก้ไขสำนวนการเขียน\r\n\r\nไมโครซอฟท์นำเทคนิค machine learning มาช่วยเรียนรู้วิธีการเขียนเอกสาร \"ที่ดี\" ในบริบทต่างๆ และสามารถแก้ไขข้อความ (rewrite) เพื่อให้อ่านง่ายขึ้น หรือใช้คำที่ความหมายคล้ายกันแทน\r\n\r\nก่อนหน้านี้เราอาจต้องค้นหาข้อมูลบนเว็บไซต์ เพื่อดูวิธีการเขียนที่เหมาะสม แต่ตอนนี้ Word สามารถทำได้โดยตัวมันเองเลย เบื้องหลังการทำงานของมันคือ Microsoft Graph ที่มองเห็นวัตถุต่างๆ ภายในเอกสารว่ามีความเชื่อมโยงกันอย่างไร และใช้ AI เรียนรู้จากเทมเพลตเอกสารจำนวนมากเพื่อให้คำแนะนำตรงเป้า\r\n\r\nนอกจากนี้ Word ยังสามารถแนะนำวิธีการสร้างเอกสารที่อ่านง่าย มีโครงสร้างชัดเจน มีการใช้ heading หลายระดับ สำหรับผู้ใช้ที่อาจทำไม่เป็นด้วย\r\n\r\nฟีเจอร์นี้จะใช้ได้ก่อนบน Word Online เวอร์ชันเว็บ\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/\">Microsoft AI</a>, <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2019/05/06/build-2019-people-centered-experiences-microsoft-365-productivity-cloud/\">Microsoft 365 </a>, <a href=\"https://www.blognone.com/node/109606\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/dcb51f71b6321a824c8d6a9954e4d53f.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/123fe9cc7a32e57fb1530f8ea4f337fc.gif\" alt=\"No Description\" />','และแล้วก็มีวันนี้ Microsoft Word เพิ่มฟีเจอร์ AI ช่วยแก้ข้อความให้สำนวนดีขึ้นกว่าเดิม','','inherit','closed','closed','','2561-revision-v1','','','2019-05-07 08:52:31','2019-05-07 01:52:31','',2561,'http://eau-eastern.asia/ict/2019/05/07/08/52/31/2563/',0,'revision','',0),(2564,2,'2019-05-08 13:26:05','2019-05-08 06:26:05','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" alt=\"\" width=\"1002\" height=\"667\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft ได้สร้างเซอร์ไพรส์เป็นจำนวนหลายๆ ครั้งให้กับนักพัฒนา Linux community ในช่วงหลายๆ ปีที่ผ่านมา ที่รวมไปถึงการนำเอา <a href=\"https://www.theverge.com/2016/3/30/11331014/microsoft-windows-linux-ubuntu-bash\">Bash shell มาที่ Window</a>s การเอา <a href=\"https://www.theverge.com/2017/12/14/16775764/microsoft-windows-10-openssh-client-support\">native OpenSSH มาใส่ใน Windows 10</a> หรือการมี Ubuntu, SUSE Linux และ Fedora อยู่ใน Windows Store และตอนนี้ Microsoft ก็กำลังจะไปไกลกว่านั้น โดยมีแผนที่จะนำ Linux Kernel ตัวเต็มมาใส่ใน Windows 10 เลย\r\n\r\n“เริ่มต้นใน Windows Insiders builds ในช่วงฤดูร้อนนี้เลย โดยพวกเราจะนำเอา Linux kernel ที่ custom-build ภายในมาใส่ในเวอร์ชันล่าสุดของ Windows Subsystem for Linux (WSL)” <a href=\"https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/\">คุณ Jack Hammons ตำแหน่ง program manager ของ Microsoft ได้อธิบาย</a> “ตัว kernel เองจะเริ่มต้นโดยอิงจากเวอร์ชัน 4.19 ที่เป็นเวอร์ชัน LTS ของ Linux ซึ่ง kernel นี้จะถูก rebase ไปในเวอร์ชัน LTS ใหม่ๆ ต่อไปเพื่อให้มั่นใจได้ว่า WSL kernel นั้นจะเป็นเวอร์ชันล่าสุดของ Linux ที่ดีที่สุดเสมอ”\r\n\r\nการเชื่อมกับ Linux ใน Windows 10 ของ Microsoft นั้นจะผ่าน userspace ที่ติดตั้งผ่าน Windows Store ซึ่งสิ่งนี้เป็นการเปลี่ยนแปลงครั้งใหญ่ของ Microsoft เลยทีเดียว โดยเป็นครั้งแรกที่ Linux kernel นั้นจะถูกรวมไว้เป็นส่วนหนึ่งของ Windows หากแต่ดูเหมือนว่าการเชื่อมต่อกับ Linux kernel นี้จะเริ่มใช้งานได้ภายในปลายๆ ปี ด้วยอัพเดทของ Windows 10 ที่มีโค้ดเนมชื่อว่า 19H2\r\n\r\nสำหรับนักพัฒนาระบบนั้นก็จะสามารถปรับปรุงประสิทธิภาพของ Linux subsystem บน Windows ได้ดีขึ้นมากๆ ซึ่ง Microsoft เองยังสัญญาที่จะอัพเดท kernel นี้ผ่าน Windows Update และจะ opensource เพื่อที่จะให้นักพัฒนาระบบสามารถสร้าง WSL kernel เป็นของตัวเองได้ และทำให้เกิดการ contribute ขึ้นมา\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature\">https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature</a> , <a href=\"https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg\">https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะนำเอา kernel Linux ตัวเต็มมาลงใน Windows 10','','publish','closed','open','','microsoft-%e0%b8%88%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b9%80%e0%b8%ad%e0%b8%b2-kernel-linux-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%80%e0%b8%95%e0%b9%87%e0%b8%a1%e0%b8%a1%e0%b8%b2%e0%b8%a5%e0%b8%87%e0%b9%83','','','2019-05-08 13:27:14','2019-05-08 06:27:14','',0,'http://eau-eastern.asia/ict/?p=2564',0,'post','',0),(2565,2,'2019-05-08 13:25:31','2019-05-08 06:25:31','','0805256201','','inherit','open','closed','','0805256201','','','2019-05-08 13:25:31','2019-05-08 06:25:31','',2564,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0805256201.png',0,'attachment','image/png',0),(2566,2,'2019-05-08 13:26:05','2019-05-08 06:26:05','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" alt=\"\" width=\"1002\" height=\"667\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft ได้สร้างเซอร์ไพรส์เป็นจำนวนหลายๆ ครั้งให้กับนักพัฒนา Linux community ในช่วงหลายๆ ปีที่ผ่านมา ที่รวมไปถึงการนำเอา <a href=\"https://www.theverge.com/2016/3/30/11331014/microsoft-windows-linux-ubuntu-bash\">Bash shell มาที่ Window</a>s การเอา <a href=\"https://www.theverge.com/2017/12/14/16775764/microsoft-windows-10-openssh-client-support\">native OpenSSH มาใส่ใน Windows 10</a> หรือการมี Ubuntu, SUSE Linux และ Fedora อยู่ใน Windows Store และตอนนี้ Microsoft ก็กำลังจะไปไกลกว่านั้น โดยมีแผนที่จะนำ Linux Kernel ตัวเต็มมาใส่ใน Windows 10 เลย\r\n\r\n“เริ่มต้นใน Windows Insiders builds ในช่วงฤดูร้อนนี้เลย โดยพวกเราจะนำเอา Linux kernel ที่ custom-build ภายในมาใส่ในเวอร์ชันล่าสุดของ Windows Subsystem for Linux (WSL)” <a href=\"https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/\">คุณ Jack Hammons ตำแหน่ง program manager ของ Microsoft ได้อธิบาย</a> “ตัว kernel เองจะเริ่มต้นโดยอิงจากเวอร์ชัน 4.19 ที่เป็นเวอร์ชัน LTS ของ Linux ซึ่ง kernel นี้จะถูก rebase ไปในเวอร์ชัน LTS ใหม่ๆ ต่อไปเพื่อให้มั่นใจได้ว่า WSL kernel นั้นจะเป็นเวอร์ชันล่าสุดของ Linux ที่ดีที่สุดเสมอ”\r\n\r\nการเชื่อมกับ Linux ใน Windows 10 ของ Microsoft นั้นจะผ่าน userspace ที่ติดตั้งผ่าน Windows Store ซึ่งสิ่งนี้เป็นการเปลี่ยนแปลงครั้งใหญ่ของ Microsoft เลยทีเดียว โดยเป็นครั้งแรกที่ Linux kernel นั้นจะถูกรวมไว้เป็นส่วนหนึ่งของ Windows หากแต่ดูเหมือนว่าการเชื่อมต่อกับ Linux kernel นี้จะเริ่มใช้งานได้ภายในปลายๆ ปี ด้วยอัพเดทของ Windows 10 ที่มีโค้ดเนมชื่อว่า 19H2\r\n\r\nสำหรับนักพัฒนาระบบนั้นก็จะสามารถปรับปรุงประสิทธิภาพของ Linux subsystem บน Windows ได้ดีขึ้นมากๆ ซึ่ง Microsoft เองยังสัญญาที่จะอัพเดท kernel นี้ผ่าน Windows Update และจะ opensource เพื่อที่จะให้นักพัฒนาระบบสามารถสร้าง WSL kernel เป็นของตัวเองได้ และทำให้เกิดการ contribute ขึ้นมา\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature\">https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature</a> , <a href=\"https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg\">https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะนำเอา kernel Linux ตัวเต็มมาลงใน Windows 10','','inherit','closed','closed','','2564-revision-v1','','','2019-05-08 13:26:05','2019-05-08 06:26:05','',2564,'http://eau-eastern.asia/ict/2019/05/08/13/26/05/2566/',0,'revision','',0),(2567,2,'2019-05-10 08:59:47','2019-05-10 01:59:47','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2663136793699880/?type=3&amp;theater\">ETDA Thailand</a>','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','publish','closed','open','','firefox-%e0%b9%81%e0%b8%a5%e0%b8%b0-tor-browser-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%9b%e0%b8%b1','','','2019-05-10 09:02:01','2019-05-10 02:02:01','',0,'http://eau-eastern.asia/ict/?p=2567',0,'post','',0),(2568,2,'2019-05-10 08:59:39','2019-05-10 01:59:39','','1005256201','','inherit','open','closed','','1005256201','','','2019-05-10 08:59:39','2019-05-10 01:59:39','',2567,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1005256201.jpg',0,'attachment','image/jpeg',0),(2569,2,'2019-05-10 08:59:47','2019-05-10 01:59:47','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, ETDA Thailand','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','inherit','closed','closed','','2567-revision-v1','','','2019-05-10 08:59:47','2019-05-10 01:59:47','',2567,'http://eau-eastern.asia/ict/2019/05/10/08/59/47/2569/',0,'revision','',0),(2570,2,'2019-05-10 09:00:02','2019-05-10 02:00:02','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2663136793699880/?type=3&amp;theater\">ETDA Thailand</a>','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','inherit','closed','closed','','2567-revision-v1','','','2019-05-10 09:00:02','2019-05-10 02:00:02','',2567,'http://eau-eastern.asia/ict/2019/05/10/09/00/02/2570/',0,'revision','',0),(2571,2,'2019-05-13 11:07:00','2019-05-13 04:07:00','ถึงแม้ว่าทาง Microsoft จะยุติการพัฒนาเบราว์เซอร์ Internet Explorer (หรือ IE) และหันมาพัฒนาเบราว์เซอร์ใหม่อย่าง Edge เป็นระยะเวลานานพอสมควรแล้วก็ตาม แต่ IE ก็ยังได้รับการปรับปรุงแก้ไขปัญหาความมั่นคงปลอดภัยอยู่เรื่อยๆ รวมถึงยังถูกติดตั้งมาพร้อมกับ Windows 10 ด้วย โดยทาง Microsoft ชี้แจงว่าสาเหตุที่ยังมี IE ติดตั้งมาให้เนื่องจากเหตุผลเรื่องความเข้ากันได้กับระบบที่ยังคงใช้งานเทคโนโลยีเก่าอยู่ อย่างไรก็ตาม หากหน่วยงานยังคงพัฒนาหรือใช้งานระบบที่รองรับเฉพาะ IE อยู่ จะเป็นเรื่องยากและต้องใช้ทรัพยากรมหาศาลเพื่อปรับปรุงเว็บแอปพลิเคชันให้รองรับเทคโนโลยีใหม่ ๆ นอกจากนี้ผู้พัฒนาเว็บแอปพลิเคชันส่วนใหญ่ไม่ได้ทดสอบเว็บไซต์ให้รองรับการใช้งานบน IE แล้ว อาจส่งผลให้การใช้งานเว็บไซต์ผ่านเบราว์เซอร์ดังกล่าวไม่สามารถทำงานได้เต็มประสิทธิภาพ\r\n\r\nนอกจากปัญหาเรื่องความเข้ากันได้ยังมีเรื่องการสนับสนุนด้านความมั่นคงปลอดภัยด้วย โดยปัจจุบันนี้โปรแกรม IE ที่ยังได้รับการสนับสนุนด้านเทคนิคมีเพียงแค่ IE 10 และ IE 11 เท่านั้น แต่ IE 10 จะสิ้นสุดการสนับสนุนในวันที่ 31 มกราคม 2563 โดยหลังจากนี้ทาง Microsoft จะออกอัปเดตแก้ไขช่องโหว่ความมั่นคงปลอดภัยให้เฉพาะ IE 11 เท่านั้น นั่นหมายความว่าหลังจากนี้หากผู้ใช้ยังไม่อัปเกรด IE ให้เป็นเวอร์ชัน 11 ก็อาจมีความเสี่ยงที่จะถูกโจมตีได้ ซึ่งจากรายงานของบริษัท Recorded Future และ Kaspersky พบว่าในปี 2561 ช่องโหว่ใน IE อยู่ในอันดับต้นๆ ที่ถูกนำมาใช้ในการเจาะระบบ หากยังใช้งานเบราว์เซอร์เก่าต่อไปโดยไม่อัปเกรดก็อาจส่งผลให้ผู้ใช้งาน IE มีความเสี่ยงที่จะถูกขโมยข้อมูลที่สำคัญหรือติดมัลแวร์ได้ (ข่าวเก่า https://www.thaicert.or.th/newsbite/2019-04-18-02.html)\r\n\r\nหากเป็นไปได้ หน่วยงานควรยุติการใช้ IE เป็นเบราว์เซอร์หลัก หากยังจำเป็นต้องใช้ควรใช้เฉพาะการเข้าถึงเว็บไซต์ภายในหรือระบบสำคัญที่ยังจำเป็นต้องเข้าผ่าน IE เท่านั้น ส่วนการใช้งานเว็บไซต์อื่นๆ หรือการพัฒนาเว็บแอปพลิเคชันในอนาคตควรทำให้รองรับเบราว์เซอร์สมัยใหม่ เช่น Microsoft Edge, Google Chrome, Mozilla Firefox หรือ Apple Safari เป็นหลัก เพื่อลดปัญหาทางเทคนิคและความเสี่ยงด้านความมั่นคงปลอดภัย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/A3TsBY\">Microsoft</a>, <a href=\"http://thcert.co/lr07Sn\">Microsoft</a>, <a href=\"http://thcert.co/F9mYen\">Microsoft</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-08-01.html?fbclid=IwAR2_9pVc9qavM9Q2Z2LXEYc_AA1TUUODjSvVlc5LBn08J8DcUkktb6mHnLQ\">ThaiCERT</a>','แจ้งเตือน Internet Explorer 10 ใกล้สิ้นสุดระยะเวลาสนับสนุนทางเทคนิค หน่วยงานควรวางแผนอัปเกรดหรือย้ายไปใช้เบราว์เซอร์อื่น','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-internet-explorer-10-%e0%b9%83%e0%b8%81%e0%b8%a5%e0%b9%89%e0%b8%aa%e0%b8%b4%e0%b9%89%e0%b8%99%e0%b8%aa%e0%b8%b8','','','2019-05-13 11:07:35','2019-05-13 04:07:35','',0,'http://eau-eastern.asia/ict/?p=2571',0,'post','',0),(2572,2,'2019-05-13 11:06:26','2019-05-13 04:06:26','','1305256202','','inherit','open','closed','','1305256202','','','2019-05-13 11:06:26','2019-05-13 04:06:26','',2571,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1305256202.jpg',0,'attachment','image/jpeg',0),(2573,2,'2019-05-13 11:07:00','2019-05-13 04:07:00','ถึงแม้ว่าทาง Microsoft จะยุติการพัฒนาเบราว์เซอร์ Internet Explorer (หรือ IE) และหันมาพัฒนาเบราว์เซอร์ใหม่อย่าง Edge เป็นระยะเวลานานพอสมควรแล้วก็ตาม แต่ IE ก็ยังได้รับการปรับปรุงแก้ไขปัญหาความมั่นคงปลอดภัยอยู่เรื่อยๆ รวมถึงยังถูกติดตั้งมาพร้อมกับ Windows 10 ด้วย โดยทาง Microsoft ชี้แจงว่าสาเหตุที่ยังมี IE ติดตั้งมาให้เนื่องจากเหตุผลเรื่องความเข้ากันได้กับระบบที่ยังคงใช้งานเทคโนโลยีเก่าอยู่ อย่างไรก็ตาม หากหน่วยงานยังคงพัฒนาหรือใช้งานระบบที่รองรับเฉพาะ IE อยู่ จะเป็นเรื่องยากและต้องใช้ทรัพยากรมหาศาลเพื่อปรับปรุงเว็บแอปพลิเคชันให้รองรับเทคโนโลยีใหม่ ๆ นอกจากนี้ผู้พัฒนาเว็บแอปพลิเคชันส่วนใหญ่ไม่ได้ทดสอบเว็บไซต์ให้รองรับการใช้งานบน IE แล้ว อาจส่งผลให้การใช้งานเว็บไซต์ผ่านเบราว์เซอร์ดังกล่าวไม่สามารถทำงานได้เต็มประสิทธิภาพ\r\n\r\nนอกจากปัญหาเรื่องความเข้ากันได้ยังมีเรื่องการสนับสนุนด้านความมั่นคงปลอดภัยด้วย โดยปัจจุบันนี้โปรแกรม IE ที่ยังได้รับการสนับสนุนด้านเทคนิคมีเพียงแค่ IE 10 และ IE 11 เท่านั้น แต่ IE 10 จะสิ้นสุดการสนับสนุนในวันที่ 31 มกราคม 2563 โดยหลังจากนี้ทาง Microsoft จะออกอัปเดตแก้ไขช่องโหว่ความมั่นคงปลอดภัยให้เฉพาะ IE 11 เท่านั้น นั่นหมายความว่าหลังจากนี้หากผู้ใช้ยังไม่อัปเกรด IE ให้เป็นเวอร์ชัน 11 ก็อาจมีความเสี่ยงที่จะถูกโจมตีได้ ซึ่งจากรายงานของบริษัท Recorded Future และ Kaspersky พบว่าในปี 2561 ช่องโหว่ใน IE อยู่ในอันดับต้นๆ ที่ถูกนำมาใช้ในการเจาะระบบ หากยังใช้งานเบราว์เซอร์เก่าต่อไปโดยไม่อัปเกรดก็อาจส่งผลให้ผู้ใช้งาน IE มีความเสี่ยงที่จะถูกขโมยข้อมูลที่สำคัญหรือติดมัลแวร์ได้ (ข่าวเก่า https://www.thaicert.or.th/newsbite/2019-04-18-02.html)\r\n\r\nหากเป็นไปได้ หน่วยงานควรยุติการใช้ IE เป็นเบราว์เซอร์หลัก หากยังจำเป็นต้องใช้ควรใช้เฉพาะการเข้าถึงเว็บไซต์ภายในหรือระบบสำคัญที่ยังจำเป็นต้องเข้าผ่าน IE เท่านั้น ส่วนการใช้งานเว็บไซต์อื่นๆ หรือการพัฒนาเว็บแอปพลิเคชันในอนาคตควรทำให้รองรับเบราว์เซอร์สมัยใหม่ เช่น Microsoft Edge, Google Chrome, Mozilla Firefox หรือ Apple Safari เป็นหลัก เพื่อลดปัญหาทางเทคนิคและความเสี่ยงด้านความมั่นคงปลอดภัย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/A3TsBY\">Microsoft</a>, <a href=\"http://thcert.co/lr07Sn\">Microsoft</a>, <a href=\"http://thcert.co/F9mYen\">Microsoft</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-08-01.html?fbclid=IwAR2_9pVc9qavM9Q2Z2LXEYc_AA1TUUODjSvVlc5LBn08J8DcUkktb6mHnLQ\">ThaiCERT</a>','แจ้งเตือน Internet Explorer 10 ใกล้สิ้นสุดระยะเวลาสนับสนุนทางเทคนิค หน่วยงานควรวางแผนอัปเกรดหรือย้ายไปใช้เบราว์เซอร์อื่น','','inherit','closed','closed','','2571-revision-v1','','','2019-05-13 11:07:00','2019-05-13 04:07:00','',2571,'http://eau-eastern.asia/ict/2019/05/13/11/07/00/2573/',0,'revision','',0),(2574,2,'2019-05-14 10:27:18','2019-05-14 03:27:18','KeePass เป็นโปรแกรม open source ที่ช่วยในการจดบันทึกและบริหารจัดการรหัสผ่าน โดยอำนวยความสะดวกให้ผู้ใช้สามารถตั้งรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการได้ โปรแกรม KeePass มีทั้งเวอร์ชันคอมพิวเตอร์และอุปกรณ์พกพา เว็บไซต์ทางการของผู้พัฒนาโปรแกรมคือ www.keepass.info\r\n\r\nที่ผ่านมา มีรายงานว่าโปรแกรม open source ชื่อดังจำนวนมาก เช่น 7-zip, GIMP, หรือ Paint.net ถูกผู้ไม่หวังดีจดทะเบียนโดเมนสร้างเว็บไซต์ปลอมเพื่อใช้แพร่กระจายมัลแวร์ ซึ่งโปรแกรม KeePass เองก็ถูกผู้ไม่หวังดีจดทะเบียนโดเมน keepass.com ขึ้นมาเพื่อใช้เผยแพร่โปรแกรม KeePass เวอร์ชันที่ถูกดัดแปลงฝังโค้ดมัลแวร์ประเภท adware ที่มีความสามารถในการขโมยข้อมูลเข้าไปด้วย\r\n\r\nด้านล่างสุดของเว็บไซต์ keepass.com มีข้อความประกาศชัดเจนว่าเป็นเว็บไซต์แบบไม่เป็นทางการ (unofficial) ในหน้าเว็บไซต์มีลิงก์ให้ดาวน์โหลดโปรแกรม KeePass ทั้งเวอร์ชัน Windows, Mac และ Linux อย่างไรก็ตาม ลิงก์สำหรับดาวน์โหลดโปรแกรมในเวอร์ชัน Windows และ Mac นั้นไม่ได้พาไปยังเว็บไซต์ทางการ แต่กลับพาไปยังเว็บไซต์ cdndownloadpr.com ซึ่งเป็นเว็บไซต์ที่จะนำไฟล์โปรแกรมจากแหล่งภายนอกมาผนวกรวมกับตัวติดตั้งเพื่อฝังโค้ดมัลแวร์เพิ่มเติม โดยไฟล์ที่ดาวน์โหลดมาได้จะอยู่ในลักษณะชื่อ Keepass-[random_numbers].exe เช่น Keepass_2877757893.exe หากนำไฟล์ดังกล่าวไปตรวจสอบในเว็บไซต์แอนติไวรัส เช่น VirusTotal.com จะถูกแจ้งว่าเป็นมัลแวร์ประเภท adware\r\n\r\nเมื่อติดตั้งโปรแกรมที่ดาวน์โหลดมาจากเว็บไซต์ดังกล่าว หน้าจอการติดตั้งจะแสดงข้อความเชิญชวนให้ติดตั้งซอฟต์แวร์อื่นเพิ่มเติมไปด้วย ซึ่งซอฟต์แวร์นี้จะทำหน้าที่แสดงโฆษณารบกวนการใช้งาน อีกทั้งยังมีความสามารถในการขโมยข้อมูลของเครื่อง เช่น สเปคเครื่อง ตำแหน่งที่อยู่ รูปแบบการเชื่อมต่อเครือข่าย ระดับสิทธิ์ของบัญชีผู้ใช้ ส่งออกไปให้กับผู้ไม่หวังดีด้วย\r\n\r\nเพื่อป้องกันไม่ให้ตกเป็นเหยื่อ ผู้ใช้ควรตรวจสอบว่าเว็บไซต์ที่จะเข้าไปดาวน์โหลดโปรแกรมนั้นเป็นเว็บไซต์จริง หรือแหล่งดาวน์โหลดนั้นสามารถเชื่อถือได้ รวมถึงพิจารณาก่อนยอมรับการติดตั้งซอฟต์แวร์ที่อ้างว่าเป็นข้อเสนอพิเศษที่แถมมากับตัวโปรแกรม เช่น ส่วนเสริมของเบราว์เซอร์ เพื่อป้องกันไม่ให้ตกเป็นเหยื่อมัลแวร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/newsbite/2019-05-13-01.html?fbclid=IwAR1kglb2rc4Ar0ieFE6Tr6O9mAVz1pbRvrmrknMZBNkE3E4fXGvF0hzY4sI\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2672596026087290/?type=3&amp;theater\">ETDA Thailand</a>','ระวังภัย เว็บไซต์ keepass.com ไม่ใช่เว็บไซต์จริงของผู้พัฒนา KeePass ถูกทำปลอมขึ้นมาเพื่อหลอกให้ดาวน์โหลดมัลแวร์','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c-keepass-com-%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b9%83','','','2019-05-14 10:28:15','2019-05-14 03:28:15','',0,'http://eau-eastern.asia/ict/?p=2574',0,'post','',0),(2575,2,'2019-05-14 10:25:27','2019-05-14 03:25:27','','1405256201','','inherit','open','closed','','1405256201','','','2019-05-14 10:25:27','2019-05-14 03:25:27','',2574,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1405256201.jpg',0,'attachment','image/jpeg',0),(2576,2,'2019-05-14 10:27:18','2019-05-14 03:27:18','KeePass เป็นโปรแกรม open source ที่ช่วยในการจดบันทึกและบริหารจัดการรหัสผ่าน โดยอำนวยความสะดวกให้ผู้ใช้สามารถตั้งรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการได้ โปรแกรม KeePass มีทั้งเวอร์ชันคอมพิวเตอร์และอุปกรณ์พกพา เว็บไซต์ทางการของผู้พัฒนาโปรแกรมคือ www.keepass.info\r\n\r\nที่ผ่านมา มีรายงานว่าโปรแกรม open source ชื่อดังจำนวนมาก เช่น 7-zip, GIMP, หรือ Paint.net ถูกผู้ไม่หวังดีจดทะเบียนโดเมนสร้างเว็บไซต์ปลอมเพื่อใช้แพร่กระจายมัลแวร์ ซึ่งโปรแกรม KeePass เองก็ถูกผู้ไม่หวังดีจดทะเบียนโดเมน keepass.com ขึ้นมาเพื่อใช้เผยแพร่โปรแกรม KeePass เวอร์ชันที่ถูกดัดแปลงฝังโค้ดมัลแวร์ประเภท adware ที่มีความสามารถในการขโมยข้อมูลเข้าไปด้วย\r\n\r\nด้านล่างสุดของเว็บไซต์ keepass.com มีข้อความประกาศชัดเจนว่าเป็นเว็บไซต์แบบไม่เป็นทางการ (unofficial) ในหน้าเว็บไซต์มีลิงก์ให้ดาวน์โหลดโปรแกรม KeePass ทั้งเวอร์ชัน Windows, Mac และ Linux อย่างไรก็ตาม ลิงก์สำหรับดาวน์โหลดโปรแกรมในเวอร์ชัน Windows และ Mac นั้นไม่ได้พาไปยังเว็บไซต์ทางการ แต่กลับพาไปยังเว็บไซต์ cdndownloadpr.com ซึ่งเป็นเว็บไซต์ที่จะนำไฟล์โปรแกรมจากแหล่งภายนอกมาผนวกรวมกับตัวติดตั้งเพื่อฝังโค้ดมัลแวร์เพิ่มเติม โดยไฟล์ที่ดาวน์โหลดมาได้จะอยู่ในลักษณะชื่อ Keepass-[random_numbers].exe เช่น Keepass_2877757893.exe หากนำไฟล์ดังกล่าวไปตรวจสอบในเว็บไซต์แอนติไวรัส เช่น VirusTotal.com จะถูกแจ้งว่าเป็นมัลแวร์ประเภท adware\r\n\r\nเมื่อติดตั้งโปรแกรมที่ดาวน์โหลดมาจากเว็บไซต์ดังกล่าว หน้าจอการติดตั้งจะแสดงข้อความเชิญชวนให้ติดตั้งซอฟต์แวร์อื่นเพิ่มเติมไปด้วย ซึ่งซอฟต์แวร์นี้จะทำหน้าที่แสดงโฆษณารบกวนการใช้งาน อีกทั้งยังมีความสามารถในการขโมยข้อมูลของเครื่อง เช่น สเปคเครื่อง ตำแหน่งที่อยู่ รูปแบบการเชื่อมต่อเครือข่าย ระดับสิทธิ์ของบัญชีผู้ใช้ ส่งออกไปให้กับผู้ไม่หวังดีด้วย\r\n\r\nเพื่อป้องกันไม่ให้ตกเป็นเหยื่อ ผู้ใช้ควรตรวจสอบว่าเว็บไซต์ที่จะเข้าไปดาวน์โหลดโปรแกรมนั้นเป็นเว็บไซต์จริง หรือแหล่งดาวน์โหลดนั้นสามารถเชื่อถือได้ รวมถึงพิจารณาก่อนยอมรับการติดตั้งซอฟต์แวร์ที่อ้างว่าเป็นข้อเสนอพิเศษที่แถมมากับตัวโปรแกรม เช่น ส่วนเสริมของเบราว์เซอร์ เพื่อป้องกันไม่ให้ตกเป็นเหยื่อมัลแวร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/newsbite/2019-05-13-01.html?fbclid=IwAR1kglb2rc4Ar0ieFE6Tr6O9mAVz1pbRvrmrknMZBNkE3E4fXGvF0hzY4sI\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2672596026087290/?type=3&amp;theater\">ETDA Thailand</a>','ระวังภัย เว็บไซต์ keepass.com ไม่ใช่เว็บไซต์จริงของผู้พัฒนา KeePass ถูกทำปลอมขึ้นมาเพื่อหลอกให้ดาวน์โหลดมัลแวร์','','inherit','closed','closed','','2574-revision-v1','','','2019-05-14 10:27:18','2019-05-14 03:27:18','',2574,'http://eau-eastern.asia/ict/2019/05/14/10/27/18/2576/',0,'revision','',0),(2578,2,'2019-05-16 11:43:26','2019-05-16 04:43:26','<img src=\"https://www.adpt.news/wp-content/uploads/2019/05/dims-1-1.jpeg\" alt=\"https://o.aolcdn.com/images/dims?quality=85&amp;image_uri=https%3A%2F%2Fo.aolcdn.com%2Fimages%2Fdims%3Fcrop%3D4229%252C2809%252C0%252C0%26quality%3D85%26format%3Djpg%26resize%3D1600%252C1063%26image_uri%3Dhttps%253A%252F%252Fs.yimg.com%252Fos%252Fcreatr-images%252F2019-05%252F9ee830a0-7740-11e9-bf7b-d14c4b21be09%26client%3Da1acac3e1b3290917d92%26signature%3D29c569ced1ea235e23020934dc7f7e4ef2a6f1f0&amp;client=amp-blogside-v2&amp;signature=e0e7e7d788696b4d804024a3944c779aae31bcb5\" />\r\n\r\nการพูดอีกภาษาหนึ่งอาจจะสามารถดำเนินการได้ง่ายขึ้นกว่าเดิมแล้ว โดย Google ได้แสดงตัว <a href=\"https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html\">Translatotron</a> โมเดลแปลภาษาตัวแรกที่สามารถแปลงเสียงพูดจากภาษาหนึ่งไปเป็นอีกภาษาหนึ่งในขณะที่ยังสามารถรักษาเสียงพูดและจังหวะของผู้พูดได้\r\n\r\nเครื่องมือนี้ไม่ได้ใช้ขั้นตอนแบบปกติที่จะมีการแปลเสียงพูดไปเป็นข้อความก่อนแล้วค่อยแปลงกลับมาเป็นเสียงพูดอีกภาษาหนึ่งเนื่องจากการดำเนินการในลักษณะนี้จะยังมีข้อผิดพลาดอยู่พอควรในระหว่างดำเนินการ หากแต่จะเป็นเทคนิคที่แปลภาษาจากเสียงผู้พูดไปอีกภาษาหนึ่งโดยตรงแบบ end-to-end เลย โดยบริษัทคาดหวังว่าการทำสิ่งนี้จะเปิดแนวทางใหม่ในการพัฒนาโมเดลการแปลภาษาโดยตรงในลักษณะในอนาคตต่อไป\r\n\r\nตามที่ Google ให้ข้อมูล Translatotron นั้นใช้เทคนิคโมเดลโครงข่าย sequence-to-sequence ที่จะนำเอาเสียงพูดมาเป็นข้อมูลเข้าแล้วนำไปประมวลผลโดยแทนค่าเสียงพูดเป็นสเปกโตรแกรม (spectrogram) ซึ่งเป็นแถบคลื่นความถี่ของเสียง จากนั้นจึงสร้างสเปกโตรแกรมใหม่ขึ้นมาสำหรับภาษาปลายทาง ซึ่งผลลัพธ์ที่ได้ในการแปลภาษานั้นมีความรวดเร็วกว่าเดิมและข้อมูลที่จะสูญหายไปในระหว่างทางนั้นลดลงไปด้วย นอกจากนี้ เครื่องมือดังกล่าวยังทำงานร่วมกับตัวเข้ารหัสเสียง (encoder) ได้ด้วย ซึ่งทำให้คงเสียงของผู้พูดไว้ได้\r\n\r\nอย่างไรก็ดี เสียงพูดที่แปลออกมานั้นยังคงมีลักษณะคล้ายๆ กับหุ่นยนต์พูดอยู่ แต่ก็ถือว่าสามารถคงบางลักษณะของเสียงผู้พูดได้อย่างมีประสิทธิภาพ โดยคุณสามารถลองฟังตัวอย่างของเสียง Translatotron ที่พยายามคงเสียงผู้พูดไว้ได้ที่หน้า<a href=\"https://google-research.github.io/lingvo-lab/translatotron/\">เพจ GitHub</a>\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" width=\"529\" height=\"271\" data-src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" /><figcaption class=\"wp-caption-text\">Model architecture of Translatotron</figcaption></figure>\r\nGoogle ได้มีการ fine tune ตัวแปลภาษาในช่วงหลายเดือนที่ผ่านมานี้ และเมื่อปีที่แล้วบริษัทได้ใส่ฟีเจอร์<a href=\"https://www.engadget.com/2018/10/03/google-translate-ios-speaks-in-regional-accents/\">สำเนียงลงไปใน Google Translate</a> ที่สามารถพูดได้หลากหลายภาษาตามสำเนียงของแต่ละพื้นที่ได้ และยัง<a href=\"https://www.engadget.com/2018/10/11/google-translate-real-time-translations-new-languages/\">เพิ่มภาษาเข้าไปในฟีเจอร์การแปลแบบ real-time</a> อีกด้วย และเมื่อต้นปีนี้เอง Google Assistant ก็มี “<a href=\"https://www.engadget.com/2019/02/05/google-assistant-interpreter-mode-smart-displays-speakers-live/\">interpreter mode</a>” สำหรับหน้าจออัจฉริยะและลำโพงอัจฉริยะที่สามารถดำเนินการได้ถึง 26 ภาษา\r\n\r\n<strong>Source</strong> : https://www.engadget.com/2019/05/15/google-translatotron-direct-speech-translation/ , <a href=\"https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ\">https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ</a>','Google Translatotron สามารถแปลคำพูดได้ตามเสียงของผู้พูดได้','','publish','closed','open','','google-translatotron-%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96%e0%b9%81%e0%b8%9b%e0%b8%a5%e0%b8%84%e0%b8%b3%e0%b8%9e%e0%b8%b9%e0%b8%94%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%95%e0%b8%b2','','','2019-05-16 11:43:38','2019-05-16 04:43:38','',0,'http://eau-eastern.asia/ict/?p=2578',0,'post','',0),(2579,2,'2019-05-16 11:43:26','2019-05-16 04:43:26','<img src=\"https://www.adpt.news/wp-content/uploads/2019/05/dims-1-1.jpeg\" alt=\"https://o.aolcdn.com/images/dims?quality=85&amp;image_uri=https%3A%2F%2Fo.aolcdn.com%2Fimages%2Fdims%3Fcrop%3D4229%252C2809%252C0%252C0%26quality%3D85%26format%3Djpg%26resize%3D1600%252C1063%26image_uri%3Dhttps%253A%252F%252Fs.yimg.com%252Fos%252Fcreatr-images%252F2019-05%252F9ee830a0-7740-11e9-bf7b-d14c4b21be09%26client%3Da1acac3e1b3290917d92%26signature%3D29c569ced1ea235e23020934dc7f7e4ef2a6f1f0&amp;client=amp-blogside-v2&amp;signature=e0e7e7d788696b4d804024a3944c779aae31bcb5\" />\r\n\r\nการพูดอีกภาษาหนึ่งอาจจะสามารถดำเนินการได้ง่ายขึ้นกว่าเดิมแล้ว โดย Google ได้แสดงตัว <a href=\"https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html\">Translatotron</a> โมเดลแปลภาษาตัวแรกที่สามารถแปลงเสียงพูดจากภาษาหนึ่งไปเป็นอีกภาษาหนึ่งในขณะที่ยังสามารถรักษาเสียงพูดและจังหวะของผู้พูดได้\r\n\r\nเครื่องมือนี้ไม่ได้ใช้ขั้นตอนแบบปกติที่จะมีการแปลเสียงพูดไปเป็นข้อความก่อนแล้วค่อยแปลงกลับมาเป็นเสียงพูดอีกภาษาหนึ่งเนื่องจากการดำเนินการในลักษณะนี้จะยังมีข้อผิดพลาดอยู่พอควรในระหว่างดำเนินการ หากแต่จะเป็นเทคนิคที่แปลภาษาจากเสียงผู้พูดไปอีกภาษาหนึ่งโดยตรงแบบ end-to-end เลย โดยบริษัทคาดหวังว่าการทำสิ่งนี้จะเปิดแนวทางใหม่ในการพัฒนาโมเดลการแปลภาษาโดยตรงในลักษณะในอนาคตต่อไป\r\n\r\nตามที่ Google ให้ข้อมูล Translatotron นั้นใช้เทคนิคโมเดลโครงข่าย sequence-to-sequence ที่จะนำเอาเสียงพูดมาเป็นข้อมูลเข้าแล้วนำไปประมวลผลโดยแทนค่าเสียงพูดเป็นสเปกโตรแกรม (spectrogram) ซึ่งเป็นแถบคลื่นความถี่ของเสียง จากนั้นจึงสร้างสเปกโตรแกรมใหม่ขึ้นมาสำหรับภาษาปลายทาง ซึ่งผลลัพธ์ที่ได้ในการแปลภาษานั้นมีความรวดเร็วกว่าเดิมและข้อมูลที่จะสูญหายไปในระหว่างทางนั้นลดลงไปด้วย นอกจากนี้ เครื่องมือดังกล่าวยังทำงานร่วมกับตัวเข้ารหัสเสียง (encoder) ได้ด้วย ซึ่งทำให้คงเสียงของผู้พูดไว้ได้\r\n\r\nอย่างไรก็ดี เสียงพูดที่แปลออกมานั้นยังคงมีลักษณะคล้ายๆ กับหุ่นยนต์พูดอยู่ แต่ก็ถือว่าสามารถคงบางลักษณะของเสียงผู้พูดได้อย่างมีประสิทธิภาพ โดยคุณสามารถลองฟังตัวอย่างของเสียง Translatotron ที่พยายามคงเสียงผู้พูดไว้ได้ที่หน้า<a href=\"https://google-research.github.io/lingvo-lab/translatotron/\">เพจ GitHub</a>\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" width=\"529\" height=\"271\" data-src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" /><figcaption class=\"wp-caption-text\">Model architecture of Translatotron</figcaption></figure>\r\nGoogle ได้มีการ fine tune ตัวแปลภาษาในช่วงหลายเดือนที่ผ่านมานี้ และเมื่อปีที่แล้วบริษัทได้ใส่ฟีเจอร์<a href=\"https://www.engadget.com/2018/10/03/google-translate-ios-speaks-in-regional-accents/\">สำเนียงลงไปใน Google Translate</a> ที่สามารถพูดได้หลากหลายภาษาตามสำเนียงของแต่ละพื้นที่ได้ และยัง<a href=\"https://www.engadget.com/2018/10/11/google-translate-real-time-translations-new-languages/\">เพิ่มภาษาเข้าไปในฟีเจอร์การแปลแบบ real-time</a> อีกด้วย และเมื่อต้นปีนี้เอง Google Assistant ก็มี “<a href=\"https://www.engadget.com/2019/02/05/google-assistant-interpreter-mode-smart-displays-speakers-live/\">interpreter mode</a>” สำหรับหน้าจออัจฉริยะและลำโพงอัจฉริยะที่สามารถดำเนินการได้ถึง 26 ภาษา\r\n\r\n<strong>Source</strong> : https://www.engadget.com/2019/05/15/google-translatotron-direct-speech-translation/ , <a href=\"https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ\">https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ</a>','Google Translatotron สามารถแปลคำพูดได้ตามเสียงของผู้พูดได้','','inherit','closed','closed','','2578-revision-v1','','','2019-05-16 11:43:26','2019-05-16 04:43:26','',2578,'http://eau-eastern.asia/ict/2019/05/16/11/43/26/2579/',0,'revision','',0),(2580,2,'2019-05-17 09:57:44','2019-05-17 02:57:44','<div class=\"_1dwg _1w_m _q7o\">\r\n<div id=\"js_12\" class=\"_5pbx userContent _3576\" data-testid=\"post_message\" data-ft=\"{&quot;tn&quot;:&quot;K&quot;}\">\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 บริษัท Microsoft ได้เผยแพร่แพตซ์แก้ไขช่องโหว่ของบริการ Remote Desktop ใน Windows ซึ่งเป็นบริการที่ช่วยให้ผู้ใช้สามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์จากระยะไกลได้ผ่านระบบเครือข่าย ช่องโหว่ที่ถูกแก้ไขนี้เป็นประเภท Remote Code Execution ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถสั่งประมวลผลโค้ดอันตรายบนเครื่องของเหยื่อได้จากระยะไกล ทาง Microsoft แจ้งว่าช่องโหว่ที่พบนี้มีความรุนแรงระดับวิกฤติ (Critical)เนื่องจากผู้ไม่หวังดีสามารถโจมตีได้โดยไม่จำเป็นต้องรู้ชื่อบัญชีหรือรหัสผ่าน ช่องโหว่นี้มีรหัส CVE-2019-0708\r\n\r\nทาง Microsoft ประเมินว่าช่องโหว่นี้อาจถูกนำไปใช้โจมตีเพื่อแพร่กระจายมัลแวร์ในลักษณะ Worm ซึ่งเป็นมัลแวร์ที่สามารถแพร่กระจายตัวเองไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในระบบเครือข่ายได้โดยอัตโนมัติ ความร้ายแรงอาจใกล้เคียงกับกรณีของมัลแวร์ WannaCry ที่เคยแพร่ระบาดเป็นวงกว้างและสร้างความเสียหายไปทั่วโลกเมื่อปี 2560\r\n\r\nอย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows 8 และ Windows 10 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยระบบที่ได้รับผลกระทบและยังอยู่ในระหว่างการสนับสนุนด้านความมั่นคงปลอดภัยคือ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 ส่วน Windows เวอร์ชันเก่าที่สิ้นสุดการสนับสนุนแล้ว เช่น Windows XP และ Windows Server 2003 ทาง Microsoft ได้ออกแพตช์ให้เป็นกรณีพิเศษเนื่องจากเป็นช่องโหว่ที่มีระดับความรุนแรงและมีผลกระทบสูง อย่างไรก็ตาม ทาง Microsoft ได้แนะนำให้ผู้ที่ยังใช้ Windows เวอร์ชันเก่ารีบอัปเกรดให้เป็นเวอร์ชันใหม่เพื่อแก้ไขปัญหาในระยะยาว\r\n\r\nผู้ใช้ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708</a> หรือติดตั้งอัตโนมัติผ่าน Windows Update\r\n\r\nผู้ใช้ Windows XP และ Windows Server 2003 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708\">https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708</a>\r\n\r\nหากยังไม่สามารถติดตั้งแพตช์ได้ ทาง Microsoft ได้แนะนำวิธีแก้ไขปัญหาเฉพาะหน้าคือเปิดใช้งาน Network Level Authentication (NLA) สำหรับบริการ Remote Desktop เพื่อป้องกันไม่ให้ผู้ไม่หวังดีสามารถโจมตีช่องโหว่นี้ได้โดยไม่ต้องรู้ชื่อบัญชีหรือรหัสผ่าน แต่วิธีนี้ก็ไม่สามารถป้องกันได้ทั้งหมด นอกจากนี้ ผู้ดูแลระบบอาจพิจารณาปิดไม่ให้ใช้งานบริการ Remote Desktop หากไม่จำเป็น หรืออนุญาตให้ล็อกอินได้เฉพาะจากเครือข่ายภายใน ซึ่งหากจะเข้าใช้งานบริการนี้ได้ต้องล็อกอินผ่าน VPN อีกชั้นหนึ่ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/NKsJOf\">Microsoft</a>, <a href=\"http://thcert.co/TLizbA\">Bleeping Computer,</a> <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html\">ThaiCERT</a>\r\n\r\n</div>\r\n</div>','ระวังภัย ช่องโหว่ร้ายแรงในบริการ Remote Desktop บน Windows อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้ (CVE-2019-0708) ควรรีบอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3','','','2019-05-17 09:58:01','2019-05-17 02:58:01','',0,'http://eau-eastern.asia/ict/?p=2580',0,'post','',0),(2581,2,'2019-05-17 09:57:44','2019-05-17 02:57:44','<div class=\"_1dwg _1w_m _q7o\">\r\n<div id=\"js_12\" class=\"_5pbx userContent _3576\" data-testid=\"post_message\" data-ft=\"{&quot;tn&quot;:&quot;K&quot;}\">\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 บริษัท Microsoft ได้เผยแพร่แพตซ์แก้ไขช่องโหว่ของบริการ Remote Desktop ใน Windows ซึ่งเป็นบริการที่ช่วยให้ผู้ใช้สามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์จากระยะไกลได้ผ่านระบบเครือข่าย ช่องโหว่ที่ถูกแก้ไขนี้เป็นประเภท Remote Code Execution ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถสั่งประมวลผลโค้ดอันตรายบนเครื่องของเหยื่อได้จากระยะไกล ทาง Microsoft แจ้งว่าช่องโหว่ที่พบนี้มีความรุนแรงระดับวิกฤติ (Critical)เนื่องจากผู้ไม่หวังดีสามารถโจมตีได้โดยไม่จำเป็นต้องรู้ชื่อบัญชีหรือรหัสผ่าน ช่องโหว่นี้มีรหัส CVE-2019-0708\r\n\r\nทาง Microsoft ประเมินว่าช่องโหว่นี้อาจถูกนำไปใช้โจมตีเพื่อแพร่กระจายมัลแวร์ในลักษณะ Worm ซึ่งเป็นมัลแวร์ที่สามารถแพร่กระจายตัวเองไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในระบบเครือข่ายได้โดยอัตโนมัติ ความร้ายแรงอาจใกล้เคียงกับกรณีของมัลแวร์ WannaCry ที่เคยแพร่ระบาดเป็นวงกว้างและสร้างความเสียหายไปทั่วโลกเมื่อปี 2560\r\n\r\nอย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows 8 และ Windows 10 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยระบบที่ได้รับผลกระทบและยังอยู่ในระหว่างการสนับสนุนด้านความมั่นคงปลอดภัยคือ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 ส่วน Windows เวอร์ชันเก่าที่สิ้นสุดการสนับสนุนแล้ว เช่น Windows XP และ Windows Server 2003 ทาง Microsoft ได้ออกแพตช์ให้เป็นกรณีพิเศษเนื่องจากเป็นช่องโหว่ที่มีระดับความรุนแรงและมีผลกระทบสูง อย่างไรก็ตาม ทาง Microsoft ได้แนะนำให้ผู้ที่ยังใช้ Windows เวอร์ชันเก่ารีบอัปเกรดให้เป็นเวอร์ชันใหม่เพื่อแก้ไขปัญหาในระยะยาว\r\n\r\nผู้ใช้ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708</a> หรือติดตั้งอัตโนมัติผ่าน Windows Update\r\n\r\nผู้ใช้ Windows XP และ Windows Server 2003 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708\">https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708</a>\r\n\r\nหากยังไม่สามารถติดตั้งแพตช์ได้ ทาง Microsoft ได้แนะนำวิธีแก้ไขปัญหาเฉพาะหน้าคือเปิดใช้งาน Network Level Authentication (NLA) สำหรับบริการ Remote Desktop เพื่อป้องกันไม่ให้ผู้ไม่หวังดีสามารถโจมตีช่องโหว่นี้ได้โดยไม่ต้องรู้ชื่อบัญชีหรือรหัสผ่าน แต่วิธีนี้ก็ไม่สามารถป้องกันได้ทั้งหมด นอกจากนี้ ผู้ดูแลระบบอาจพิจารณาปิดไม่ให้ใช้งานบริการ Remote Desktop หากไม่จำเป็น หรืออนุญาตให้ล็อกอินได้เฉพาะจากเครือข่ายภายใน ซึ่งหากจะเข้าใช้งานบริการนี้ได้ต้องล็อกอินผ่าน VPN อีกชั้นหนึ่ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/NKsJOf\">Microsoft</a>, <a href=\"http://thcert.co/TLizbA\">Bleeping Computer,</a> <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html\">ThaiCERT</a>\r\n\r\n</div>\r\n</div>','ระวังภัย ช่องโหว่ร้ายแรงในบริการ Remote Desktop บน Windows อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้ (CVE-2019-0708) ควรรีบอัปเดต','','inherit','closed','closed','','2580-revision-v1','','','2019-05-17 09:57:44','2019-05-17 02:57:44','',2580,'http://eau-eastern.asia/ict/2019/05/17/09/57/44/2581/',0,'revision','',0),(2582,2,'2019-05-21 09:04:49','2019-05-21 02:04:49','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','สุดยอดโอเอส Linux Server ที่น่าจับตาทั้ง 6 แห่ง','','publish','closed','open','','2582','','','2019-05-21 09:10:36','2019-05-21 02:10:36','',0,'http://eau-eastern.asia/ict/?p=2582',0,'post','',0),(2583,2,'2019-05-21 09:04:40','2019-05-21 02:04:40','','21052562','','inherit','open','closed','','21052562','','','2019-05-21 09:04:40','2019-05-21 02:04:40','',2582,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/21052562.jpg',0,'attachment','image/jpeg',0),(2584,2,'2019-05-21 09:04:49','2019-05-21 02:04:49','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','','','inherit','closed','closed','','2582-revision-v1','','','2019-05-21 09:04:49','2019-05-21 02:04:49','',2582,'http://eau-eastern.asia/ict/2019/05/21/09/04/49/2584/',0,'revision','',0),(2585,2,'2019-05-21 09:05:03','2019-05-21 02:05:03','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','สุดยอดโอเอส Linux Server ที่น่าจับตาทั้ง 6 แห่ง','','inherit','closed','closed','','2582-revision-v1','','','2019-05-21 09:05:03','2019-05-21 02:05:03','',2582,'http://eau-eastern.asia/ict/2019/05/21/09/05/03/2585/',0,'revision','',0),(2586,2,'2019-05-22 09:14:17','2019-05-22 02:14:17','นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีระบบฐานข้อมูล MongoDB ที่ไม่ได้มีกระบวนการรักษาความมั่นคงปลอดภัยที่ดีพอ โดยผู้ประสงค์ร้ายสแกนหาเซิร์ฟเวอร์ที่ใช้งาน MongoDB ที่เปิดให้บุคคลภายนอกสามารถแก้ไขข้อมูลได้โดยไม่ต้องยืนยันตัวตน จากนั้นลบฐานข้อมูลดังกล่าวพร้อมทิ้งข้อความไว้ว่าหากต้องการ restore ฐานข้อมูลกลับคืนให้ติดต่อไปที่อีเมล unistellar@hotmail.com หรือ unistellar@yandex.com จุดประสงค์คาดว่าผู้ประสงค์ร้ายน่าจะสำรองฐานข้อมูลไว้ก่อนที่จะลบแล้วต้องการเรียกค่าไถ่โดยราคาที่เหยื่อต้องจ่ายนั้นอาจขึ้นอยู่กับความสำคัญของข้อมูลที่ถูกลบไป อย่างไรก็ตาม ยังไม่ยืนยันช่องทางการจ่ายเงินและไม่สามารถรับรองได้ว่าหากจ่ายเงินแล้วจะได้ฐานข้อมูลกลับคืน\r\n\r\nจากรายงานพบเซิร์ฟเวอร์ทั่วโลกกว่า 12,000 เครื่องตกเป็นเหยื่อการโจมตีในครั้งนี้ โดยในประเทศไทยมีอย่างน้อย 74 เครื่องที่ถูกโจมตีสำเร็จแล้ว ทางไทยเซิร์ตอยู่ระหว่างการตรวจสอบข้อมูลและประสานไปยังผู้ที่เกี่ยวข้อง\r\n\r\nทั้งนี้ ทางผู้พัฒนา MongoDB ได้มีข้อแนะนำในการรักษาความมั่นคงปลอดภัยของระบบฐานข้อมูล เช่น การตั้งค่าระบบยืนยันตัวตน หรือการปิดไม่ให้เข้าถึงฐานข้อมูลได้จากระยะไกล ซึ่งผู้ที่ใช้งานระบบฐานข้อมูล MongoDB ควรศึกษาและตั้งค่าตามคำแนะนำจาก <a href=\"https://docs.mongodb.com/manual/security/\">https://docs.mongodb.com/manual/security/</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XXw6iV\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-20-01.html?fbclid=IwAR3_gcU7l_Jc6Kj1xbTsR_7FgEN8m973NlB2iL8wo-_JVMRKqtsXEaTJ8RA\">ThaiCERT</a>','ระวังภัย พบการโจมตีลบฐานข้อมูล MongoDB เพื่อเรียกค่าไถ่ ในไทยโดนแล้วกว่า 70 เครื่อง','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%a5%e0%b8%9a%e0%b8%90%e0%b8%b2','','','2019-05-22 09:14:26','2019-05-22 02:14:26','',0,'http://eau-eastern.asia/ict/?p=2586',0,'post','',0),(2587,2,'2019-05-22 09:14:03','2019-05-22 02:14:03','','2205256201','','inherit','open','closed','','2205256201','','','2019-05-22 09:14:03','2019-05-22 02:14:03','',2586,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2205256201.png',0,'attachment','image/png',0),(2588,2,'2019-05-22 09:14:17','2019-05-22 02:14:17','นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีระบบฐานข้อมูล MongoDB ที่ไม่ได้มีกระบวนการรักษาความมั่นคงปลอดภัยที่ดีพอ โดยผู้ประสงค์ร้ายสแกนหาเซิร์ฟเวอร์ที่ใช้งาน MongoDB ที่เปิดให้บุคคลภายนอกสามารถแก้ไขข้อมูลได้โดยไม่ต้องยืนยันตัวตน จากนั้นลบฐานข้อมูลดังกล่าวพร้อมทิ้งข้อความไว้ว่าหากต้องการ restore ฐานข้อมูลกลับคืนให้ติดต่อไปที่อีเมล unistellar@hotmail.com หรือ unistellar@yandex.com จุดประสงค์คาดว่าผู้ประสงค์ร้ายน่าจะสำรองฐานข้อมูลไว้ก่อนที่จะลบแล้วต้องการเรียกค่าไถ่โดยราคาที่เหยื่อต้องจ่ายนั้นอาจขึ้นอยู่กับความสำคัญของข้อมูลที่ถูกลบไป อย่างไรก็ตาม ยังไม่ยืนยันช่องทางการจ่ายเงินและไม่สามารถรับรองได้ว่าหากจ่ายเงินแล้วจะได้ฐานข้อมูลกลับคืน\r\n\r\nจากรายงานพบเซิร์ฟเวอร์ทั่วโลกกว่า 12,000 เครื่องตกเป็นเหยื่อการโจมตีในครั้งนี้ โดยในประเทศไทยมีอย่างน้อย 74 เครื่องที่ถูกโจมตีสำเร็จแล้ว ทางไทยเซิร์ตอยู่ระหว่างการตรวจสอบข้อมูลและประสานไปยังผู้ที่เกี่ยวข้อง\r\n\r\nทั้งนี้ ทางผู้พัฒนา MongoDB ได้มีข้อแนะนำในการรักษาความมั่นคงปลอดภัยของระบบฐานข้อมูล เช่น การตั้งค่าระบบยืนยันตัวตน หรือการปิดไม่ให้เข้าถึงฐานข้อมูลได้จากระยะไกล ซึ่งผู้ที่ใช้งานระบบฐานข้อมูล MongoDB ควรศึกษาและตั้งค่าตามคำแนะนำจาก <a href=\"https://docs.mongodb.com/manual/security/\">https://docs.mongodb.com/manual/security/</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XXw6iV\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-20-01.html?fbclid=IwAR3_gcU7l_Jc6Kj1xbTsR_7FgEN8m973NlB2iL8wo-_JVMRKqtsXEaTJ8RA\">ThaiCERT</a>','ระวังภัย พบการโจมตีลบฐานข้อมูล MongoDB เพื่อเรียกค่าไถ่ ในไทยโดนแล้วกว่า 70 เครื่อง','','inherit','closed','closed','','2586-revision-v1','','','2019-05-22 09:14:17','2019-05-22 02:14:17','',2586,'http://eau-eastern.asia/ict/2019/05/22/09/14/17/2588/',0,'revision','',0),(2589,2,'2019-05-23 10:49:49','2019-05-23 03:49:49','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ\r\n\r\nในการใช้งาน Docker ผู้ใช้สามารถดาวน์โหลดไฟล์ image จาก repository มาติดตั้งและเรียกใช้งานบนเครื่องของตัวเองได้ เมื่อกลางเดือนพฤษภาคม 2562 มีรายงานว่าไฟล์ Docker image จำนวนมากใน Docker Hub ซึ่งเป็น repository ที่ได้รับความนิยมนั้นถูกตั้งค่าแบบไม่ปลอดภัยโดยไม่ได้มีการกำหนดรหัสผ่านของบัญชี root มาให้ ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยหากนำไปใช้งาน\r\n\r\nวิศวกรด้านความมั่นคงปลอดภัยจาก Kenna Security ได้ตรวจสอบ Docker image ที่ได้รับความนิยมจำนวน 1,000 รายการจากเว็บไซต์ Docker Hub โดยได้ตรวจสอบไฟล์ /etc/shadow ในแต่ละ image ว่ามีการตั้งค่ารหัสผ่านของบัญชี root มาให้หรือไม่ ผลการตรวจสอบพบว่า image จำนวน 194 รายการนั้นไม่ได้ถูกกำหนดรหัสผ่านของ root มาให้แต่อย่างใด ซึ่ง image เหล่านี้ถูกดาวน์โหลดไปใช้งานรวมแล้วกว่า 10 ล้านครั้ง รายการ Docker image ที่มีปัญหาสามารถตรวจสอบได้จาก <a href=\"https://gist.github.com/jgamblin/6015a2020c1de3bc3aab19b361573b7f?fbclid=IwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fgist.github.com%2Fjgamblin%2F6015a2020c1de3bc3aab19b361573b7f%3Ffbclid%3DIwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA&amp;h=AT03MV_Xv6d-PwUrTZiL4Maa6H1hgwq6ckMRtoFtQh1ElLY0Xakrerkl-d2_XxfVgejFqNf7sLx6vanWgIsJxh1h8tIF58JAn7R_b9h8JMzvLs4U1aFwSwAhV9XPtciL1wzB6QWi_OcIEAyd6wMsu3Tm34je44I6T3pHidxokc56mOgdPhFNq6_yIxoEB--2cN1h1rOBF9utB_abdhT84hNhNor0zUGrL9koFoI-vcqqUCp5YI_t8EKVMsB4zME9pJODxrCSIvp-A3EOBzq1QLwxDnFjcJtaxNoTUxe1jv3SDLnxI1ReqMQpnh2HdjC49SPGep38buunDim820r2YHTblre_FcPIyDwXllRvkQoS30p24tqYwEtw6F6t26kc1J030FlYJFT0JpZxWOdz6NlLslQYwB2k7l4_aDMks3ZmqtS5icjaaigxL4n7P77Os7r1IVM8GH9ZmX-6KE0mx8ebslqxNgUCM9GG9XQbCmigCPfFEb7iQW8TU1yrK1An9C2qIW-W4IEVne1moDFe12OeiMwwy8EenUckKcc5HNYk9UauZwDe7BmTH-yGzhRnCLfYD0DmPPSYTYQr8rQAymnOrt1Ac0AbypYPPYN4XkHibFalaOL-VxNM_fsAxt8N\">https://gist.github.com/jg…/6015a2020c1de3bc3aab19b361573b7f</a>ทั้งนี้ รายการดังกล่าวไม่ได้ระบุเวอร์ชันของ image ที่ได้รับผลกระทบ ผู้ใช้ควรตรวจสอบข้อมูลการอัปเดตอีกครั้งเพื่อยืนยัน\r\n\r\nอย่างไรก็ตาม ปัญหานี้เป็นลักษณะ security misconfiguration และการโจมตียังทำได้ค่อนข้างจำกัด โดยหลักแล้วจะกระทบก็ต่อเมื่อผู้ใช้ตั้งค่าให้ตัว Docker container นั้นสามารถล็อกอินผ่านบัญชี root ได้ หรือเปิดใช้งาน Linux PAM (Pluggable Authentication Modules) หรือกระบวนการอื่นที่นำข้อมูลจาก /etc/shadow ไปใช้ในการยืนยันตัวตนเพื่อเข้าใช้งานระบบด้วย\r\n\r\nข้อแนะนำ ผู้ที่ใช้งาน Docker ควรตรวจสอบว่า container ที่ใช้งานอยู่นั้นมีการตั้งรหัสผ่านของบัญชี root และหากไม่จำเป็นไม่ควรอนุญาตให้ล็อกอินโดยใช้สิทธิ์ของบัญชี root เพื่อลดความเสี่ยงที่จะถูกโจมตี\r\n\r\nที่มา : <strong>ที่มา:</strong> <a href=\"http://thcert.co/isxNjG\">ZDNet</a>, <a href=\"http://thcert.co/Kiv7lj\">Kenna Security</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-22-01.html?fbclid=IwAR027E2QxwJBLLH4D--IyS1Q2mTCpIe2UMggphKIWEMTf8urnmuhSPSw63g#2019-05-22-01\">ThaiCERT</a>','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%9e%e0%b8%9a-docker-image-%e0%b8%88%e0%b8%b3%e0%b8%99%e0%b8%a7%e0%b8%99%e0%b8%a1%e0%b8%b2%e0%b8%81%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%95%e0%b8%b1','','','2019-05-23 10:50:00','2019-05-23 03:50:00','',0,'http://eau-eastern.asia/ict/?p=2589',0,'post','',0),(2590,2,'2019-05-23 10:49:44','2019-05-23 03:49:44','','2305256201','','inherit','open','closed','','2305256201','','','2019-05-23 10:49:44','2019-05-23 03:49:44','',2589,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2305256201.png',0,'attachment','image/png',0),(2591,2,'2019-05-23 10:49:49','2019-05-23 03:49:49','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ\r\n\r\nในการใช้งาน Docker ผู้ใช้สามารถดาวน์โหลดไฟล์ image จาก repository มาติดตั้งและเรียกใช้งานบนเครื่องของตัวเองได้ เมื่อกลางเดือนพฤษภาคม 2562 มีรายงานว่าไฟล์ Docker image จำนวนมากใน Docker Hub ซึ่งเป็น repository ที่ได้รับความนิยมนั้นถูกตั้งค่าแบบไม่ปลอดภัยโดยไม่ได้มีการกำหนดรหัสผ่านของบัญชี root มาให้ ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยหากนำไปใช้งาน\r\n\r\nวิศวกรด้านความมั่นคงปลอดภัยจาก Kenna Security ได้ตรวจสอบ Docker image ที่ได้รับความนิยมจำนวน 1,000 รายการจากเว็บไซต์ Docker Hub โดยได้ตรวจสอบไฟล์ /etc/shadow ในแต่ละ image ว่ามีการตั้งค่ารหัสผ่านของบัญชี root มาให้หรือไม่ ผลการตรวจสอบพบว่า image จำนวน 194 รายการนั้นไม่ได้ถูกกำหนดรหัสผ่านของ root มาให้แต่อย่างใด ซึ่ง image เหล่านี้ถูกดาวน์โหลดไปใช้งานรวมแล้วกว่า 10 ล้านครั้ง รายการ Docker image ที่มีปัญหาสามารถตรวจสอบได้จาก <a href=\"https://gist.github.com/jgamblin/6015a2020c1de3bc3aab19b361573b7f?fbclid=IwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fgist.github.com%2Fjgamblin%2F6015a2020c1de3bc3aab19b361573b7f%3Ffbclid%3DIwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA&amp;h=AT03MV_Xv6d-PwUrTZiL4Maa6H1hgwq6ckMRtoFtQh1ElLY0Xakrerkl-d2_XxfVgejFqNf7sLx6vanWgIsJxh1h8tIF58JAn7R_b9h8JMzvLs4U1aFwSwAhV9XPtciL1wzB6QWi_OcIEAyd6wMsu3Tm34je44I6T3pHidxokc56mOgdPhFNq6_yIxoEB--2cN1h1rOBF9utB_abdhT84hNhNor0zUGrL9koFoI-vcqqUCp5YI_t8EKVMsB4zME9pJODxrCSIvp-A3EOBzq1QLwxDnFjcJtaxNoTUxe1jv3SDLnxI1ReqMQpnh2HdjC49SPGep38buunDim820r2YHTblre_FcPIyDwXllRvkQoS30p24tqYwEtw6F6t26kc1J030FlYJFT0JpZxWOdz6NlLslQYwB2k7l4_aDMks3ZmqtS5icjaaigxL4n7P77Os7r1IVM8GH9ZmX-6KE0mx8ebslqxNgUCM9GG9XQbCmigCPfFEb7iQW8TU1yrK1An9C2qIW-W4IEVne1moDFe12OeiMwwy8EenUckKcc5HNYk9UauZwDe7BmTH-yGzhRnCLfYD0DmPPSYTYQr8rQAymnOrt1Ac0AbypYPPYN4XkHibFalaOL-VxNM_fsAxt8N\">https://gist.github.com/jg…/6015a2020c1de3bc3aab19b361573b7f</a>ทั้งนี้ รายการดังกล่าวไม่ได้ระบุเวอร์ชันของ image ที่ได้รับผลกระทบ ผู้ใช้ควรตรวจสอบข้อมูลการอัปเดตอีกครั้งเพื่อยืนยัน\r\n\r\nอย่างไรก็ตาม ปัญหานี้เป็นลักษณะ security misconfiguration และการโจมตียังทำได้ค่อนข้างจำกัด โดยหลักแล้วจะกระทบก็ต่อเมื่อผู้ใช้ตั้งค่าให้ตัว Docker container นั้นสามารถล็อกอินผ่านบัญชี root ได้ หรือเปิดใช้งาน Linux PAM (Pluggable Authentication Modules) หรือกระบวนการอื่นที่นำข้อมูลจาก /etc/shadow ไปใช้ในการยืนยันตัวตนเพื่อเข้าใช้งานระบบด้วย\r\n\r\nข้อแนะนำ ผู้ที่ใช้งาน Docker ควรตรวจสอบว่า container ที่ใช้งานอยู่นั้นมีการตั้งรหัสผ่านของบัญชี root และหากไม่จำเป็นไม่ควรอนุญาตให้ล็อกอินโดยใช้สิทธิ์ของบัญชี root เพื่อลดความเสี่ยงที่จะถูกโจมตี\r\n\r\nที่มา : <strong>ที่มา:</strong> <a href=\"http://thcert.co/isxNjG\">ZDNet</a>, <a href=\"http://thcert.co/Kiv7lj\">Kenna Security</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-22-01.html?fbclid=IwAR027E2QxwJBLLH4D--IyS1Q2mTCpIe2UMggphKIWEMTf8urnmuhSPSw63g#2019-05-22-01\">ThaiCERT</a>','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ','','inherit','closed','closed','','2589-revision-v1','','','2019-05-23 10:49:49','2019-05-23 03:49:49','',2589,'http://eau-eastern.asia/ict/2019/05/23/10/49/49/2591/',0,'revision','',0),(2592,2,'2019-05-24 09:59:31','2019-05-24 02:59:31','เมื่อต้นสัปดาห์ ทาง <strong>Emsisoft</strong> ได้ปล่อย<a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">ตัวปลดการเข้ารหัสของแรนซั่มแวร์</a>ที่ชื่อ <strong>JSWorm 2.0</strong> ออกมา เพื่อเปิดโอกาสให้เหยื่อที่โดนโจมตีสามารถปลดล็อกไฟล์กลับมาได้ฟรี ซึ่งถ้าเครื่องของคุณกำลังติดเชื้อ JSWorm 2.0 อยู่ ก็ไม่ต้องจ่ายค่าไถ่อีกต่อไป\r\n\r\nแม้จะยังไม่ทราบแน่ชัดเกี่ยวกับวิธีการแพร่ระบาดของแรนซั่มแวร์ JSWorm 2.0 แต่ก็พบเหยื่อกระจายอยู่หลายภูมิภาคทั่วโลกไม่ว่าจะเป็นแอฟริกาใต้, อิตาลี, ฝรั่งเศส, ตุรกี, อิหร่าน, เวียดนาม, เยอรมัน, บราซิล, อาเจนติน่า, และสหรัฐอเมริกา\r\n\r\nซึ่งเมื่อติดเชื้อแล้ว <strong>JSWorm 2.0</strong> จะเข้ารหัสไฟล์คอมพิวเตอร์ แล้วใส่สกุลไฟล์ใหม่ให้เป็น .JSWORM หรือ .JURASIK ตัวอย่างเช่น ถ้าไฟล์ชื่อ test.jpg ถูกเข้ารหัสแล้ว ก็จะถูกเปลี่ยนชื่อเป็น test.jpg.JSWORM สำหรับการใช้ทูลนี้ปลดล็อกไฟล์แทนการจ่ายค่าไถ่นั้น จำเป็นต้องมีข้อความเรียกค่าไถ่เก็บไว้อยู่\r\n\r\n<img class=\"aligncenter size-full wp-image-14633 td-animation-stack-type0-1\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg\" sizes=\"(max-width: 680px) 100vw, 680px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg 680w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-300x162.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-640x345.jpg 640w\" alt=\"\" width=\"680\" height=\"367\" />\r\n\r\nข้อความดังกล่าวแสดงขึ้นตอนที่ติดเชื้อครั้งแรก ใช้ชื่อไฟล์ว่า JSWORM-DECRYPT.txtเก็บไว้ในแต่ละโฟลเดอร์ที่โดนหางเลข รวมทั้งบนเดสก์ท็อป จากนั้นดาวน์โหลดไฟล์ของทูลนี้ที่ <a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">www.emsisoft.com/decrypter/jsworm-20</a> เพื่อรันในฐานะแอดมินเพื่อเลือกไฟล์โน้ตเรียกค่าไถ่ของโฟลเดอร์ที่ต้องการปลดล็อกต่อไป\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/\" target=\"_blank\" rel=\"noopener\">Bleepingcomputer</a>, <a href=\"https://www.enterpriseitpro.net/jsworm-2-0-ransomware-decryptor-gets-your-files-back-for-free/?fbclid=IwAR3pz_fJLwlEdDCL36xewPCLCbLH98LVfc-GVDeR-1BuHhqWTiz5lT0yWm4\">www.enterpriseitpro.net</a></strong>','ดาวน์โหลดฟรี! ตัวปลดล็อกแรนซั่มแวร์ JSWorm 2.0','','publish','closed','open','','%e0%b8%94%e0%b8%b2%e0%b8%a7%e0%b8%99%e0%b9%8c%e0%b9%82%e0%b8%ab%e0%b8%a5%e0%b8%94%e0%b8%9f%e0%b8%a3%e0%b8%b5-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%9b%e0%b8%a5%e0%b8%94%e0%b8%a5%e0%b9%87%e0%b8%ad%e0%b8%81','','','2019-05-24 10:00:10','2019-05-24 03:00:10','',0,'http://eau-eastern.asia/ict/?p=2592',0,'post','',0),(2593,2,'2019-05-24 09:59:25','2019-05-24 02:59:25','','2405256201','','inherit','open','closed','','2405256201','','','2019-05-24 09:59:25','2019-05-24 02:59:25','',2592,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2405256201.jpg',0,'attachment','image/jpeg',0),(2594,2,'2019-05-24 09:59:31','2019-05-24 02:59:31','เมื่อต้นสัปดาห์ ทาง <strong>Emsisoft</strong> ได้ปล่อย<a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">ตัวปลดการเข้ารหัสของแรนซั่มแวร์</a>ที่ชื่อ <strong>JSWorm 2.0</strong> ออกมา เพื่อเปิดโอกาสให้เหยื่อที่โดนโจมตีสามารถปลดล็อกไฟล์กลับมาได้ฟรี ซึ่งถ้าเครื่องของคุณกำลังติดเชื้อ JSWorm 2.0 อยู่ ก็ไม่ต้องจ่ายค่าไถ่อีกต่อไป\r\n\r\nแม้จะยังไม่ทราบแน่ชัดเกี่ยวกับวิธีการแพร่ระบาดของแรนซั่มแวร์ JSWorm 2.0 แต่ก็พบเหยื่อกระจายอยู่หลายภูมิภาคทั่วโลกไม่ว่าจะเป็นแอฟริกาใต้, อิตาลี, ฝรั่งเศส, ตุรกี, อิหร่าน, เวียดนาม, เยอรมัน, บราซิล, อาเจนติน่า, และสหรัฐอเมริกา\r\n\r\nซึ่งเมื่อติดเชื้อแล้ว <strong>JSWorm 2.0</strong> จะเข้ารหัสไฟล์คอมพิวเตอร์ แล้วใส่สกุลไฟล์ใหม่ให้เป็น .JSWORM หรือ .JURASIK ตัวอย่างเช่น ถ้าไฟล์ชื่อ test.jpg ถูกเข้ารหัสแล้ว ก็จะถูกเปลี่ยนชื่อเป็น test.jpg.JSWORM สำหรับการใช้ทูลนี้ปลดล็อกไฟล์แทนการจ่ายค่าไถ่นั้น จำเป็นต้องมีข้อความเรียกค่าไถ่เก็บไว้อยู่\r\n\r\n<img class=\"aligncenter size-full wp-image-14633 td-animation-stack-type0-1\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg\" sizes=\"(max-width: 680px) 100vw, 680px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg 680w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-300x162.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-640x345.jpg 640w\" alt=\"\" width=\"680\" height=\"367\" />\r\n\r\nข้อความดังกล่าวแสดงขึ้นตอนที่ติดเชื้อครั้งแรก ใช้ชื่อไฟล์ว่า JSWORM-DECRYPT.txtเก็บไว้ในแต่ละโฟลเดอร์ที่โดนหางเลข รวมทั้งบนเดสก์ท็อป จากนั้นดาวน์โหลดไฟล์ของทูลนี้ที่ <a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">www.emsisoft.com/decrypter/jsworm-20</a> เพื่อรันในฐานะแอดมินเพื่อเลือกไฟล์โน้ตเรียกค่าไถ่ของโฟลเดอร์ที่ต้องการปลดล็อกต่อไป\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/\" target=\"_blank\" rel=\"noopener\">Bleepingcomputer</a>, <a href=\"https://www.enterpriseitpro.net/jsworm-2-0-ransomware-decryptor-gets-your-files-back-for-free/?fbclid=IwAR3pz_fJLwlEdDCL36xewPCLCbLH98LVfc-GVDeR-1BuHhqWTiz5lT0yWm4\">www.enterpriseitpro.net</a></strong>','ดาวน์โหลดฟรี! ตัวปลดล็อกแรนซั่มแวร์ JSWorm 2.0','','inherit','closed','closed','','2592-revision-v1','','','2019-05-24 09:59:31','2019-05-24 02:59:31','',2592,'http://eau-eastern.asia/ict/2019/05/24/09/59/31/2594/',0,'revision','',0),(2596,2,'2019-05-27 11:20:36','2019-05-27 04:20:36','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ในบริการ Remote Desktop บน Windows ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution ที่ทำให้ผู้ประสงค์ร้ายสามารถส่งโค้ดอันตรายเข้ามาประมวลผลที่เครื่องคอมพิวเตอร์ของเหยื่อได้ เนื่องจากการโจมตีสามารถทำได้อัตโนมัติผ่านเครือข่ายจึงมีความเป็นไปได้ว่าช่องโหว่นี้อาจถูกใช้เพื่อแพร่กระจายมัลแวร์ โดยความรุนแรงอาจใกล้เคียงกับตอนที่มัลแวร์ WannaCry แพร่ระบาด (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html?fbclid=IwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fwww.thaicert.or.th%2Fnewsbite%2F2019-05-16-01.html%3Ffbclid%3DIwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4&amp;h=AT2LvdCQIU8Mq7c_NtC3A-_9jivfJznsXRCHfrUEI-rJK80gg9Kcqia6S65i23fKpMzrsRABFdD1IR3mPWqjXzhzvfK-gBKx-MKfk3rPfgQhnIPs7nUQXOdnk4CDcMNOcYmdWOqrdLc0CprMV3MSvSjK4rLhbBg_joLp52f76mz5Pyw3uAosm6HZAveo2Ny4TTPLjgqJRYRbiWXpYZbeWevdJLLoRRnKoGQEHRdcA0AyRt52NQMTfowRkuOM5O3i-cGFWlEeWPqMCm1O80LWBzhP96EidMdOs1j98awkEKVSeUVwiGbgZ2CCSGGUnmcc1A2kZuqDUic0Dh7Aifhsogd5ZeHFbH3CM1edBBii7L4Deg0MO_T5_Wz3d9ZAurg0htvkPtbKBlosMB2ophMI9s1jzTKYMZ3KoBHKPGAgs0rhBle_5F50IRvVjcL1gwG92g_2V-6a0ViXBW3-SpNu7TnC1B4xKGKgbbFvfO92c36_jh5OVB-eE-VkTtGe8wA9Nir9EAaYoqw8nQvkD2NzGR_9aoWYjA6XZ5tVsLo7o7GQI_1Ist-QYEzmgbGdzOQZhF9HE3CfZlY5TDOYux-epeWOpxSfvowyfOgk0e0vpwIz8d3pg3naGeRntTLmby3J\">https://www.thaicert.or.th/newsbite/2019-05-16-01.html</a>) ช่องโหว่นี้ถูกตั้งชื่อว่า BlueKeep มีรหัส CVE-2019-0708\r\n\r\nต่อมา เมื่อวันที่ 21 พฤษภาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee ได้สาธิตตัวอย่างโค้ดการโจมตีผ่านช่องโหว่นี้เพื่อสั่งประมวลผลโปรแกรมในเครื่องคอมพิวเตอร์ของเหยื่อ ซึ่งการโจมตีนี้สามารถทำได้ทันทีหากเครื่องคอมพิวเตอร์ที่มีช่องโหว่เชื่อมต่อเข้ามาในระบบเครือข่าย นอกจากนี้ นักวิจัยจาก Check Point และ Kaspersky ยังได้สาธิตตัวอย่างการโจมตีช่องโหว่นี้เพื่อทำให้เครื่องคอมพิวเตอร์ปลายทางขึ้นจอฟ้า (BSOD) อีกด้วย จากข้อมูลที่มีการเผยแพร่อยู่ในสาธารณะตอนนี้มีความเป็นไปได้ว่าผู้ประสงค์ร้ายจะสามารถสร้างมัลแวร์ที่อาศัยช่องโหว่นี้เพื่อแพร่กระจายผ่านเครือข่ายได้ในระยะเวลาอันใกล้\r\n\r\nข้อแนะนำสำหรับผู้ที่ใช้ Windows XP, Windows 2003, Windows 7, และ Windows Server 2008 ซึ่งเป็นเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่นี้ ควรติดตั้งแพตช์แก้ไขช่องโหว่โดยเร็วที่สุด หากยังไม่สามารถทำได้ควรตั้งค่าไม่ให้เชื่อมต่อ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งาน Remote Desktop หากไม่จำเป็น\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/FYd025\">Bleeping Computer</a>, <a href=\"http://thcert.co/8oGHij\">McAfee</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html?fbclid=IwAR0OQb1KyZW-VdRjG-aHtPUDexHrtlntsmg6q703hMPYYxIK9NKStzdPEig#2019-05-24-01\">ThaiCERT</a>','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b9%82%e0%b8%84%e0%b9%89%e0%b8%94%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82','','','2019-05-27 11:20:48','2019-05-27 04:20:48','',0,'http://eau-eastern.asia/ict/?p=2596',0,'post','',0),(2597,2,'2019-05-27 11:20:22','2019-05-27 04:20:22','','2705256201','','inherit','open','closed','','2705256201','','','2019-05-27 11:20:22','2019-05-27 04:20:22','',2596,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2705256201.png',0,'attachment','image/png',0),(2598,2,'2019-05-27 11:20:36','2019-05-27 04:20:36','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ในบริการ Remote Desktop บน Windows ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution ที่ทำให้ผู้ประสงค์ร้ายสามารถส่งโค้ดอันตรายเข้ามาประมวลผลที่เครื่องคอมพิวเตอร์ของเหยื่อได้ เนื่องจากการโจมตีสามารถทำได้อัตโนมัติผ่านเครือข่ายจึงมีความเป็นไปได้ว่าช่องโหว่นี้อาจถูกใช้เพื่อแพร่กระจายมัลแวร์ โดยความรุนแรงอาจใกล้เคียงกับตอนที่มัลแวร์ WannaCry แพร่ระบาด (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html?fbclid=IwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fwww.thaicert.or.th%2Fnewsbite%2F2019-05-16-01.html%3Ffbclid%3DIwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4&amp;h=AT2LvdCQIU8Mq7c_NtC3A-_9jivfJznsXRCHfrUEI-rJK80gg9Kcqia6S65i23fKpMzrsRABFdD1IR3mPWqjXzhzvfK-gBKx-MKfk3rPfgQhnIPs7nUQXOdnk4CDcMNOcYmdWOqrdLc0CprMV3MSvSjK4rLhbBg_joLp52f76mz5Pyw3uAosm6HZAveo2Ny4TTPLjgqJRYRbiWXpYZbeWevdJLLoRRnKoGQEHRdcA0AyRt52NQMTfowRkuOM5O3i-cGFWlEeWPqMCm1O80LWBzhP96EidMdOs1j98awkEKVSeUVwiGbgZ2CCSGGUnmcc1A2kZuqDUic0Dh7Aifhsogd5ZeHFbH3CM1edBBii7L4Deg0MO_T5_Wz3d9ZAurg0htvkPtbKBlosMB2ophMI9s1jzTKYMZ3KoBHKPGAgs0rhBle_5F50IRvVjcL1gwG92g_2V-6a0ViXBW3-SpNu7TnC1B4xKGKgbbFvfO92c36_jh5OVB-eE-VkTtGe8wA9Nir9EAaYoqw8nQvkD2NzGR_9aoWYjA6XZ5tVsLo7o7GQI_1Ist-QYEzmgbGdzOQZhF9HE3CfZlY5TDOYux-epeWOpxSfvowyfOgk0e0vpwIz8d3pg3naGeRntTLmby3J\">https://www.thaicert.or.th/newsbite/2019-05-16-01.html</a>) ช่องโหว่นี้ถูกตั้งชื่อว่า BlueKeep มีรหัส CVE-2019-0708\r\n\r\nต่อมา เมื่อวันที่ 21 พฤษภาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee ได้สาธิตตัวอย่างโค้ดการโจมตีผ่านช่องโหว่นี้เพื่อสั่งประมวลผลโปรแกรมในเครื่องคอมพิวเตอร์ของเหยื่อ ซึ่งการโจมตีนี้สามารถทำได้ทันทีหากเครื่องคอมพิวเตอร์ที่มีช่องโหว่เชื่อมต่อเข้ามาในระบบเครือข่าย นอกจากนี้ นักวิจัยจาก Check Point และ Kaspersky ยังได้สาธิตตัวอย่างการโจมตีช่องโหว่นี้เพื่อทำให้เครื่องคอมพิวเตอร์ปลายทางขึ้นจอฟ้า (BSOD) อีกด้วย จากข้อมูลที่มีการเผยแพร่อยู่ในสาธารณะตอนนี้มีความเป็นไปได้ว่าผู้ประสงค์ร้ายจะสามารถสร้างมัลแวร์ที่อาศัยช่องโหว่นี้เพื่อแพร่กระจายผ่านเครือข่ายได้ในระยะเวลาอันใกล้\r\n\r\nข้อแนะนำสำหรับผู้ที่ใช้ Windows XP, Windows 2003, Windows 7, และ Windows Server 2008 ซึ่งเป็นเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่นี้ ควรติดตั้งแพตช์แก้ไขช่องโหว่โดยเร็วที่สุด หากยังไม่สามารถทำได้ควรตั้งค่าไม่ให้เชื่อมต่อ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งาน Remote Desktop หากไม่จำเป็น\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/FYd025\">Bleeping Computer</a>, <a href=\"http://thcert.co/8oGHij\">McAfee</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html?fbclid=IwAR0OQb1KyZW-VdRjG-aHtPUDexHrtlntsmg6q703hMPYYxIK9NKStzdPEig#2019-05-24-01\">ThaiCERT</a>','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต','','inherit','closed','closed','','2596-revision-v1','','','2019-05-27 11:20:36','2019-05-27 04:20:36','',2596,'http://eau-eastern.asia/ict/2019/05/27/11/20/36/2598/',0,'revision','',0),(2600,2,'2019-05-28 09:28:45','2019-05-28 02:28:45','ใครยังไม่ทราบว่า Microsoft ได้ปล่อย Windows 10 May 2019 Update ออกมาแล้วนะครับและวันนี้ลองมาดูกันว่า 6 ฟีเจอร์ใหม่นั้นมีอะไรกันบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61007 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-300x177.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-768x453.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox.jpg 1326w\" alt=\"\" /></figure>\r\n<strong>1.Sandbox</strong>\r\n\r\nทำให้ผู้ใช้งานสามารถสร้าง VM ของ Windows 10 ขึ้นมารันได้โดยไม่เกี่ยวข้องกับ Windows หลักที่รันอยู่ เช่น อยากลองเปิดโปรแกรมต้องสงสัยว่าอันตราย เป็นต้น โดย Microsoft คุยว่ามีขนาดแค่ไม่ถึง 100 Mb เท่านั้น อย่างไรก็ตามการใช้งานต้องมีเงื่อนไขดังนี้\r\n<ul>\r\n 	<li>เป็น Windows 10 Pro หรือสูงกว่า</li>\r\n 	<li>แรมมากกว่า 4 Gb แนะนำที่ 8 Gb</li>\r\n 	<li>พื้นที่ว่างขนาด 1 Gb</li>\r\n 	<li>เปิด Vitualize ใน BIOS</li>\r\n 	<li>ซีพียู 64 บิต Dual-core ขึ้นไป แนะนำที่ Quad-core และเปิด Multi-threading ด้วย</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถศึกษาเพิ่มเติมได้<a href=\"https://www.techtalkthai.com/windows-sandbox-is-coming/\">ที่นี่</a> หรือเปิดใช้งานได้ใน Windows Feature ใน Control Panel\r\n\r\n<strong>2.Light Theme</strong>\r\n\r\nฟีเจอร์นี้จะเกี่ยวกับความสวยงามในการใช้งานของ App, taskbar, Action Center, notification ที่จะถูกเปลี่ยนให้ดูโปร่งสบายตามากขึ้นเพียงแค่เข้าไปที่ Setting-&gt;Personalization-&gt;Colors แล้วเลือก ‘Choose your color’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61008 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-300x169.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-768x432.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme.jpg 1600w\" alt=\"\" /></figure>\r\n<strong>3.Windows Update</strong>\r\n\r\nหลายคนรอคอยกับฟีเจอร์นี้อยู่เหมือนกันเพราะผู้ใช้งานจะสามารถควบคุมการอัปเดตได้มากขึ้นไม่ใช่อยู่ๆ อัปเดตขึ้นมาเองซึ่งเมื่อมีการอัปเดตจะมีการถามว่า ‘Download and install now’ รวมถึงผู้ใช้งาน Home Edition จะสามารถหยุดการอัปเดตได้ชั่วคราวถึง 7 วันผ่านทาง Setting &gt; Update&amp;Security &gt; Windows Update\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61009 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>4.Windows Search and Cortana</strong>\r\n\r\nแยกระหว่างช่องค้นหากับ Cortana ไว้คนละส่วน UI ถ้าคลิกเข้าไปที่ Search icon ผู้ใช้จะสามารถค้นหาทุกอย่างในไลบรารี่ได้แม้ว่าจะเริ่มต้นมาผ่าน Cortana เช่น Remind Me\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61010 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-300x174.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-768x445.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2.jpg 1319w\" alt=\"\" /></figure>\r\n<strong>5.Search Faster</strong>\r\n\r\nสามารถตั้งค่า Windows Search index ได้เองซึ่งทำให้ช่วยเร่งความเร็วการค้นหา Content ใน Local Drive ของผู้ใช้ได้ (ทำได้ทั้งเครื่องเพราะก่อนหน้านี้ October 2018 ยังทำได้แค่ Document Libraries) เข้าไปตั้งค่าได้ที่ Settings &gt; Search &gt; Searching Windows\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61011 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>6.Automated Troblueshooting</strong>\r\n\r\nด้วยการใช้ AI เข้ามาแนะนำได้ว่าควรตั้งค่าอะไรตรงไหน เช่น Sound, internet, App หรืออื่นๆ นอกจากนี้ Trobleshooter จะสามารถตอบสนองปัญหาได้เองอัตโนมัติด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61012 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-768x403.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>ที่มาและเครดิตรูปภาพ</strong> <em>:  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/\"><em>https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/</em></a><em> , <a href=\"https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98\">https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<h3 class=\"sd-title\"></h3>\r\n</div>\r\n</div>','6 ฟีเจอร์ใหม่ของ Windows 10 May 2019 Update','','publish','closed','open','','6-%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88%e0%b8%82%e0%b8%ad%e0%b8%87-windows-10-may-2019-update','','','2019-05-28 09:28:55','2019-05-28 02:28:55','',0,'http://eau-eastern.asia/ict/?p=2600',0,'post','',0),(2601,2,'2019-05-28 09:28:29','2019-05-28 02:28:29','','2805256201','','inherit','open','closed','','2805256201','','','2019-05-28 09:28:29','2019-05-28 02:28:29','',2600,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2805256201.jpg',0,'attachment','image/jpeg',0),(2602,2,'2019-05-28 09:28:45','2019-05-28 02:28:45','ใครยังไม่ทราบว่า Microsoft ได้ปล่อย Windows 10 May 2019 Update ออกมาแล้วนะครับและวันนี้ลองมาดูกันว่า 6 ฟีเจอร์ใหม่นั้นมีอะไรกันบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61007 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-300x177.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-768x453.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox.jpg 1326w\" alt=\"\" /></figure>\r\n<strong>1.Sandbox</strong>\r\n\r\nทำให้ผู้ใช้งานสามารถสร้าง VM ของ Windows 10 ขึ้นมารันได้โดยไม่เกี่ยวข้องกับ Windows หลักที่รันอยู่ เช่น อยากลองเปิดโปรแกรมต้องสงสัยว่าอันตราย เป็นต้น โดย Microsoft คุยว่ามีขนาดแค่ไม่ถึง 100 Mb เท่านั้น อย่างไรก็ตามการใช้งานต้องมีเงื่อนไขดังนี้\r\n<ul>\r\n 	<li>เป็น Windows 10 Pro หรือสูงกว่า</li>\r\n 	<li>แรมมากกว่า 4 Gb แนะนำที่ 8 Gb</li>\r\n 	<li>พื้นที่ว่างขนาด 1 Gb</li>\r\n 	<li>เปิด Vitualize ใน BIOS</li>\r\n 	<li>ซีพียู 64 บิต Dual-core ขึ้นไป แนะนำที่ Quad-core และเปิด Multi-threading ด้วย</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถศึกษาเพิ่มเติมได้<a href=\"https://www.techtalkthai.com/windows-sandbox-is-coming/\">ที่นี่</a> หรือเปิดใช้งานได้ใน Windows Feature ใน Control Panel\r\n\r\n<strong>2.Light Theme</strong>\r\n\r\nฟีเจอร์นี้จะเกี่ยวกับความสวยงามในการใช้งานของ App, taskbar, Action Center, notification ที่จะถูกเปลี่ยนให้ดูโปร่งสบายตามากขึ้นเพียงแค่เข้าไปที่ Setting-&gt;Personalization-&gt;Colors แล้วเลือก ‘Choose your color’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61008 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-300x169.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-768x432.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme.jpg 1600w\" alt=\"\" /></figure>\r\n<strong>3.Windows Update</strong>\r\n\r\nหลายคนรอคอยกับฟีเจอร์นี้อยู่เหมือนกันเพราะผู้ใช้งานจะสามารถควบคุมการอัปเดตได้มากขึ้นไม่ใช่อยู่ๆ อัปเดตขึ้นมาเองซึ่งเมื่อมีการอัปเดตจะมีการถามว่า ‘Download and install now’ รวมถึงผู้ใช้งาน Home Edition จะสามารถหยุดการอัปเดตได้ชั่วคราวถึง 7 วันผ่านทาง Setting &gt; Update&amp;Security &gt; Windows Update\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61009 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>4.Windows Search and Cortana</strong>\r\n\r\nแยกระหว่างช่องค้นหากับ Cortana ไว้คนละส่วน UI ถ้าคลิกเข้าไปที่ Search icon ผู้ใช้จะสามารถค้นหาทุกอย่างในไลบรารี่ได้แม้ว่าจะเริ่มต้นมาผ่าน Cortana เช่น Remind Me\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61010 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-300x174.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-768x445.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2.jpg 1319w\" alt=\"\" /></figure>\r\n<strong>5.Search Faster</strong>\r\n\r\nสามารถตั้งค่า Windows Search index ได้เองซึ่งทำให้ช่วยเร่งความเร็วการค้นหา Content ใน Local Drive ของผู้ใช้ได้ (ทำได้ทั้งเครื่องเพราะก่อนหน้านี้ October 2018 ยังทำได้แค่ Document Libraries) เข้าไปตั้งค่าได้ที่ Settings &gt; Search &gt; Searching Windows\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61011 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>6.Automated Troblueshooting</strong>\r\n\r\nด้วยการใช้ AI เข้ามาแนะนำได้ว่าควรตั้งค่าอะไรตรงไหน เช่น Sound, internet, App หรืออื่นๆ นอกจากนี้ Trobleshooter จะสามารถตอบสนองปัญหาได้เองอัตโนมัติด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61012 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-768x403.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>ที่มาและเครดิตรูปภาพ</strong> <em>:  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/\"><em>https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/</em></a><em> , <a href=\"https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98\">https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<h3 class=\"sd-title\"></h3>\r\n</div>\r\n</div>','6 ฟีเจอร์ใหม่ของ Windows 10 May 2019 Update','','inherit','closed','closed','','2600-revision-v1','','','2019-05-28 09:28:45','2019-05-28 02:28:45','',2600,'http://eau-eastern.asia/ict/2019/05/28/09/28/45/2602/',0,'revision','',0),(2603,2,'2019-05-29 13:58:43','2019-05-29 06:58:43','มีรายงานมายังทีมพัฒนา Arch Linux ถึงการใช้งาน LVM, dm-crypt และ Samsung SSD ร่วมกันบน Linux 5.1 Kernel ว่าอาจทำให้ข้อมูลสูญหายได้อย่างร้ายแรง\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\"><img class=\"aligncenter size-full wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nช่องโหว่นี้เกิดจากการทำงานของ Linux FSTRIM/Discard ที่อาจทำให้ข้อมูลสูญหายได้ในบางเงื่อนไขของการใช้งานระบบ ซึ่งปัจจุบันนี้เชื่อว่าเกี่ยวข้องกับ LVM และ dm-crypt โดยตรง โดยบั๊กบนระบบ Device Mapper ใน Linux 5.1 นี้ก็ได้ทำให้การ Discard ข้อมูลใน Block นั้นเป็นไปอย่างผิดพลาด และอาจนำมาซึ่งการสูญเสียข้อมูลจำนวนมากได้\r\n\r\nประเด็นนี้ได้ถูกส่งไปยังทีมพัฒนา Linux เพื่อทำการแก้ไขแล้ว\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://bugs.archlinux.org/task/62693\">https://bugs.archlinux.org/task/62693</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug</a> , <a href=\"https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o\">https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o</a></em>','พบบั๊กร้ายแรงใน Linux 5.1 Kernel อาจทำข้อมูลสูญหายได้','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%9a%e0%b8%b1%e0%b9%8a%e0%b8%81%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b9%83%e0%b8%99-linux-5-1-kernel-%e0%b8%ad%e0%b8%b2%e0%b8%88%e0%b8%97%e0%b8%b3','','','2019-05-29 13:58:54','2019-05-29 06:58:54','',0,'http://eau-eastern.asia/ict/?p=2603',0,'post','',0),(2604,2,'2019-05-29 13:58:12','2019-05-29 06:58:12','','2905256201','','inherit','open','closed','','2905256201','','','2019-05-29 13:58:12','2019-05-29 06:58:12','',2603,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2905256201.jpg',0,'attachment','image/jpeg',0),(2605,2,'2019-05-29 13:58:43','2019-05-29 06:58:43','มีรายงานมายังทีมพัฒนา Arch Linux ถึงการใช้งาน LVM, dm-crypt และ Samsung SSD ร่วมกันบน Linux 5.1 Kernel ว่าอาจทำให้ข้อมูลสูญหายได้อย่างร้ายแรง\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\"><img class=\"aligncenter size-full wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nช่องโหว่นี้เกิดจากการทำงานของ Linux FSTRIM/Discard ที่อาจทำให้ข้อมูลสูญหายได้ในบางเงื่อนไขของการใช้งานระบบ ซึ่งปัจจุบันนี้เชื่อว่าเกี่ยวข้องกับ LVM และ dm-crypt โดยตรง โดยบั๊กบนระบบ Device Mapper ใน Linux 5.1 นี้ก็ได้ทำให้การ Discard ข้อมูลใน Block นั้นเป็นไปอย่างผิดพลาด และอาจนำมาซึ่งการสูญเสียข้อมูลจำนวนมากได้\r\n\r\nประเด็นนี้ได้ถูกส่งไปยังทีมพัฒนา Linux เพื่อทำการแก้ไขแล้ว\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://bugs.archlinux.org/task/62693\">https://bugs.archlinux.org/task/62693</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug</a> , <a href=\"https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o\">https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o</a></em>','พบบั๊กร้ายแรงใน Linux 5.1 Kernel อาจทำข้อมูลสูญหายได้','','inherit','closed','closed','','2603-revision-v1','','','2019-05-29 13:58:43','2019-05-29 06:58:43','',2603,'http://eau-eastern.asia/ict/2019/05/29/13/58/43/2605/',0,'revision','',0),(2606,2,'2019-05-30 13:00:10','2019-05-30 06:00:10','Shade หรือ Troldesh เป็นมัลแวร์เรียกค่าไถ่ที่พบการแพร่ระบาดมาตั้งแต่ปี 2557 ก่อนหน้านี้ตัวมัลแวร์แพร่กระจายผ่านอีเมลและชุดเครื่องมือเจาะระบบ (exploit kit) เมื่อปลายเดือนพฤษภาคม 2562 บริษัท Palo Alto Networks ได้รายงานการแพร่ระบาดของมัลแวร์ Shade เวอร์ชันใหม่ โดยหลังจากที่มัลแวร์ติดตั้งตัวเองลงในเครื่องคอมพิวเตอร์ของเหยื่อแล้วจะเข้ารหัสลับไฟล์ในเครื่อง จากนั้นเปลี่ยนนามสกุลไฟล์เป็น .crypted000007 พร้อมทั้งเปลี่ยนภาพพื้นหลังหน้าจอให้เป็นสีดำแสดงข้อความเป็นภาษารัสเซียและภาษาอังกฤษ รวมถึงสร้างไฟล์ README(ตัวเลข 1 - 10).txt ไว้บน Desktop ด้วย รายละเอียดในไฟล์ดังกล่าวจะแจ้งให้เหยื่อส่งอีเมลติดต่อกลับไปยังผู้สร้างมัลแวร์เพื่อขอข้อมูลวิธีกู้ไฟล์กลับคืน\r\n\r\nตั้งแต่เดือนกุมภาพันธ์ 2562 มีรายงานมัลแวร์เรียกค่าไถ่ Shade สายพันธุ์ใหม่แพร่กระจายผ่านอีเมล โดยลักษณะคือส่งลิงก์เพื่อให้กดเข้าไปดาวน์โหลดไฟล์ หรือแนบไฟล์ประเภท PDF หรือไฟล์ Zip ที่ข้างในจะมีไฟล์ JavaScript อันตรายฝังอยู่ ซึ่งหากเหยื่อหลงเชื่อเปิดไฟล์ดังกล่าวก็จะถูกดาวน์โหลดมัลแวร์เรียกค่าไถ่มาติดตั้งลงในเครื่อง เนื่องจากไฟล์ที่แนบมากับอีเมลนั้นไม่ได้เป็นไฟล์มัลแวร์จริงๆ แต่เป็นไฟล์ประเภท downloader ที่ใช้สำหรับดาวน์โหลดมัลแวร์จากเว็บไซต์ภายนอกมาติดตั้ง (ซึ่งเป็นเว็บไซต์ที่ถูกเจาะระบบเพื่อนำไฟล์มัลแวร์ไปวางไว้อีกทีหนึ่ง) ทาง Palo Alto Networks ได้วิเคราะห์การเข้าถึง URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ พบว่า URL เหล่านั้นถูกเรียกจากประเทศไทยจำนวน 723 ครั้ง ซึ่งเป็นไปได้ว่าอาจมีเครื่องคอมพิวเตอร์ในไทยตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ดังกล่าวแล้วไม่ต่ำกว่า 700 เครื่อง\r\n\r\nแนวทางการรับมือมัลแวร์เรียกค่าไถ่ หน่วยงานหรือผู้ใช้ควรสำรองข้อมูลสำคัญอย่างสม่ำเสมอ อัปเดตระบบปฏิบัติการ ซอฟต์แวร์ และฐานข้อมูลแอนติไวรัส รวมถึงพิจารณาก่อนคลิกลิงก์หรือเปิดไฟล์แนบในอีเมล ทั้งนี้ ข้อมูลเพิ่มเติม เช่น ค่า hash ของมัลแวร์ และ URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ สามารถตรวจสอบได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/seI9EF\">Palo Alto Networks</a>, <a href=\"http://thcert.co/BeRvRP\">Security Affairs</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-29-01.html?fbclid=IwAR33bbZXnWzOPdQMyI-e0P7K6GPhhH3jhz5eqn8sio2DH0Skkrk3IMcir4o#2019-05-29-01\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ Shade (Troldesh) กลับมาระบาดใหม่อีกรอบ แพร่ผ่านไฟล์แนบในอีเมล ในไทยตกเป็นเหยื่อแล้วกว่า 700 ราย','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%81%e0%b8%84-4','','','2019-05-30 13:00:50','2019-05-30 06:00:50','',0,'http://eau-eastern.asia/ict/?p=2606',0,'post','',0),(2607,2,'2019-05-30 13:00:10','2019-05-30 06:00:10','Shade หรือ Troldesh เป็นมัลแวร์เรียกค่าไถ่ที่พบการแพร่ระบาดมาตั้งแต่ปี 2557 ก่อนหน้านี้ตัวมัลแวร์แพร่กระจายผ่านอีเมลและชุดเครื่องมือเจาะระบบ (exploit kit) เมื่อปลายเดือนพฤษภาคม 2562 บริษัท Palo Alto Networks ได้รายงานการแพร่ระบาดของมัลแวร์ Shade เวอร์ชันใหม่ โดยหลังจากที่มัลแวร์ติดตั้งตัวเองลงในเครื่องคอมพิวเตอร์ของเหยื่อแล้วจะเข้ารหัสลับไฟล์ในเครื่อง จากนั้นเปลี่ยนนามสกุลไฟล์เป็น .crypted000007 พร้อมทั้งเปลี่ยนภาพพื้นหลังหน้าจอให้เป็นสีดำแสดงข้อความเป็นภาษารัสเซียและภาษาอังกฤษ รวมถึงสร้างไฟล์ README(ตัวเลข 1 - 10).txt ไว้บน Desktop ด้วย รายละเอียดในไฟล์ดังกล่าวจะแจ้งให้เหยื่อส่งอีเมลติดต่อกลับไปยังผู้สร้างมัลแวร์เพื่อขอข้อมูลวิธีกู้ไฟล์กลับคืน\r\n\r\nตั้งแต่เดือนกุมภาพันธ์ 2562 มีรายงานมัลแวร์เรียกค่าไถ่ Shade สายพันธุ์ใหม่แพร่กระจายผ่านอีเมล โดยลักษณะคือส่งลิงก์เพื่อให้กดเข้าไปดาวน์โหลดไฟล์ หรือแนบไฟล์ประเภท PDF หรือไฟล์ Zip ที่ข้างในจะมีไฟล์ JavaScript อันตรายฝังอยู่ ซึ่งหากเหยื่อหลงเชื่อเปิดไฟล์ดังกล่าวก็จะถูกดาวน์โหลดมัลแวร์เรียกค่าไถ่มาติดตั้งลงในเครื่อง เนื่องจากไฟล์ที่แนบมากับอีเมลนั้นไม่ได้เป็นไฟล์มัลแวร์จริงๆ แต่เป็นไฟล์ประเภท downloader ที่ใช้สำหรับดาวน์โหลดมัลแวร์จากเว็บไซต์ภายนอกมาติดตั้ง (ซึ่งเป็นเว็บไซต์ที่ถูกเจาะระบบเพื่อนำไฟล์มัลแวร์ไปวางไว้อีกทีหนึ่ง) ทาง Palo Alto Networks ได้วิเคราะห์การเข้าถึง URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ พบว่า URL เหล่านั้นถูกเรียกจากประเทศไทยจำนวน 723 ครั้ง ซึ่งเป็นไปได้ว่าอาจมีเครื่องคอมพิวเตอร์ในไทยตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ดังกล่าวแล้วไม่ต่ำกว่า 700 เครื่อง\r\n\r\nแนวทางการรับมือมัลแวร์เรียกค่าไถ่ หน่วยงานหรือผู้ใช้ควรสำรองข้อมูลสำคัญอย่างสม่ำเสมอ อัปเดตระบบปฏิบัติการ ซอฟต์แวร์ และฐานข้อมูลแอนติไวรัส รวมถึงพิจารณาก่อนคลิกลิงก์หรือเปิดไฟล์แนบในอีเมล ทั้งนี้ ข้อมูลเพิ่มเติม เช่น ค่า hash ของมัลแวร์ และ URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ สามารถตรวจสอบได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/seI9EF\">Palo Alto Networks</a>, <a href=\"http://thcert.co/BeRvRP\">Security Affairs</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-29-01.html?fbclid=IwAR33bbZXnWzOPdQMyI-e0P7K6GPhhH3jhz5eqn8sio2DH0Skkrk3IMcir4o#2019-05-29-01\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ Shade (Troldesh) กลับมาระบาดใหม่อีกรอบ แพร่ผ่านไฟล์แนบในอีเมล ในไทยตกเป็นเหยื่อแล้วกว่า 700 ราย','','inherit','closed','closed','','2606-revision-v1','','','2019-05-30 13:00:10','2019-05-30 06:00:10','',2606,'http://eau-eastern.asia/ict/2019/05/30/13/00/10/2607/',0,'revision','',0),(2610,2,'2019-06-04 11:25:26','2019-06-04 04:25:26','หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\n<header id=\"mvp-post-head\" class=\"left relative\">\r\n<div class=\"mvp-author-info-wrap left relative\"></div>\r\n</header>\r\n<div class=\"mvp-post-main-out left relative\">\r\n<div class=\"mvp-post-main-in\">\r\n<div id=\"mvp-post-content\" class=\"left relative\">\r\n<div id=\"mvp-post-feat-img\" class=\"left relative mvp-post-feat-img-wide2\"><img class=\"attachment- size- wp-post-image\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" sizes=\"(max-width: 1600px) 100vw, 1600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png 1600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-768x384.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-50x25.png 50w\" alt=\"\" width=\"1600\" height=\"800\" data-attachment-id=\"331942\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/google-docs\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" data-orig-size=\"1600,800\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"google-docs\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png\" /></div>\r\n<div id=\"mvp-content-wrap\" class=\"left relative\">\r\n<div class=\"mvp-post-soc-out right relative\">\r\n<div class=\"mvp-post-soc-in\">\r\n<div id=\"mvp-content-body\" class=\"left relative\">\r\n<div id=\"mvp-content-body-top\" class=\"left\">\r\n<div id=\"mvp-content-main\" class=\"left relative\">\r\n<div class=\"at-above-post addthis_tool\" data-url=\"https://www.beartai.com/news/itnews/331938\"></div>\r\nในการพิมพ์เอกสารต่าง ๆ ส่วนมากเราก็ทำใน Microsoft Office Word บนพีซีซะเป็นส่วนใหญ่เพราะด้วยฟีเจอร์ต่าง ๆ ที่มีความเสถียรกว่าการทำงานแบบออนไลน์บนบริการอย่าง Google Docs ซึ่งก็มีข้อดีข้อเสียก็คนละอย่าง แต่หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\nความสามารถใหม่นี้จะทำให้ผู้ใช้สามารถเพิ่ม Section Break ได้แล้ว โดยสามารถเลือกได้ว่าจะตัดส่วนไปขึ้นหน้าใหม่ หรือตัดส่วนแล้วต่อในหน้านั้นเลย\r\n\r\n<a class=\"single-image-gallery\" href=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" rel=\"attachment wp-att-331941\"><img class=\"aligncenter size-medium wp-image-331941\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-768x412.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-50x27.png 50w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png 1600w\" alt=\"\" width=\"600\" height=\"322\" data-attachment-id=\"331941\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png\" data-orig-size=\"1600,859\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"Screen Shot 2019-05-29 at 2.42.05 PM\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png\" /></a>\r\n\r\nวิธีการทำให้ไปที่ Insert &gt; Break แล้วเลือก Section Break แบบ Next หรือ Continuous\r\n\r\nนอกจากนี้ยังสามารถจัดขอบซ้ายขวาให้กับส่วน หรือ Section นั้น ๆ ได้ด้วย จากเมื่อก่อนจะจัดขอบได้สำหรับทั้งเอกสารเท่านั้น\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://gsuiteupdates.googleblog.com/2019/05/new-docs-formatting-tools.html\">Google</a> , <a href=\"https://www.beartai.com/news/itnews/331938\">beartai</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','ข่าววงการไอทีGoogle ปล่อยฟีเจอร์ใหม่ให้ Docs สามารถการจัดหน้าได้ง่ายขึ้น','','publish','closed','open','','%e0%b8%82%e0%b9%88%e0%b8%b2%e0%b8%a7%e0%b8%a7%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%84%e0%b8%ad%e0%b8%97%e0%b8%b5google-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b8%9f%e0%b8%b5%e0%b9%80','','','2019-06-04 11:25:49','2019-06-04 04:25:49','',0,'http://eau-eastern.asia/ict/?p=2610',0,'post','',0),(2611,2,'2019-06-04 11:25:18','2019-06-04 04:25:18','','0406256201','','inherit','open','closed','','0406256201','','','2019-06-04 11:25:18','2019-06-04 04:25:18','',2610,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0406256201.png',0,'attachment','image/png',0),(2612,2,'2019-06-04 11:25:26','2019-06-04 04:25:26','หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\n<header id=\"mvp-post-head\" class=\"left relative\">\r\n<div class=\"mvp-author-info-wrap left relative\"></div>\r\n</header>\r\n<div class=\"mvp-post-main-out left relative\">\r\n<div class=\"mvp-post-main-in\">\r\n<div id=\"mvp-post-content\" class=\"left relative\">\r\n<div id=\"mvp-post-feat-img\" class=\"left relative mvp-post-feat-img-wide2\"><img class=\"attachment- size- wp-post-image\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" sizes=\"(max-width: 1600px) 100vw, 1600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png 1600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-768x384.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-50x25.png 50w\" alt=\"\" width=\"1600\" height=\"800\" data-attachment-id=\"331942\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/google-docs\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" data-orig-size=\"1600,800\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"google-docs\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png\" /></div>\r\n<div id=\"mvp-content-wrap\" class=\"left relative\">\r\n<div class=\"mvp-post-soc-out right relative\">\r\n<div class=\"mvp-post-soc-in\">\r\n<div id=\"mvp-content-body\" class=\"left relative\">\r\n<div id=\"mvp-content-body-top\" class=\"left\">\r\n<div id=\"mvp-content-main\" class=\"left relative\">\r\n<div class=\"at-above-post addthis_tool\" data-url=\"https://www.beartai.com/news/itnews/331938\"></div>\r\nในการพิมพ์เอกสารต่าง ๆ ส่วนมากเราก็ทำใน Microsoft Office Word บนพีซีซะเป็นส่วนใหญ่เพราะด้วยฟีเจอร์ต่าง ๆ ที่มีความเสถียรกว่าการทำงานแบบออนไลน์บนบริการอย่าง Google Docs ซึ่งก็มีข้อดีข้อเสียก็คนละอย่าง แต่หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\nความสามารถใหม่นี้จะทำให้ผู้ใช้สามารถเพิ่ม Section Break ได้แล้ว โดยสามารถเลือกได้ว่าจะตัดส่วนไปขึ้นหน้าใหม่ หรือตัดส่วนแล้วต่อในหน้านั้นเลย\r\n\r\n<a class=\"single-image-gallery\" href=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" rel=\"attachment wp-att-331941\"><img class=\"aligncenter size-medium wp-image-331941\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-768x412.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-50x27.png 50w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png 1600w\" alt=\"\" width=\"600\" height=\"322\" data-attachment-id=\"331941\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png\" data-orig-size=\"1600,859\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"Screen Shot 2019-05-29 at 2.42.05 PM\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png\" /></a>\r\n\r\nวิธีการทำให้ไปที่ Insert &gt; Break แล้วเลือก Section Break แบบ Next หรือ Continuous\r\n\r\nนอกจากนี้ยังสามารถจัดขอบซ้ายขวาให้กับส่วน หรือ Section นั้น ๆ ได้ด้วย จากเมื่อก่อนจะจัดขอบได้สำหรับทั้งเอกสารเท่านั้น\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://gsuiteupdates.googleblog.com/2019/05/new-docs-formatting-tools.html\">Google</a> , <a href=\"https://www.beartai.com/news/itnews/331938\">beartai</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','ข่าววงการไอทีGoogle ปล่อยฟีเจอร์ใหม่ให้ Docs สามารถการจัดหน้าได้ง่ายขึ้น','','inherit','closed','closed','','2610-revision-v1','','','2019-06-04 11:25:26','2019-06-04 04:25:26','',2610,'http://eau-eastern.asia/ict/2019/06/04/11/25/26/2612/',0,'revision','',0),(2613,2,'2019-06-05 09:53:59','2019-06-05 02:53:59','Microsoft ได้ปล่อยอัปเดต Microcode จาก Intel สำหรับอุดช่องโหว่ Side-channel หรือ MDS ที่เพิ่งถูกเปิดเผยเมื่อไม่กี่สัปดาห์ก่อนมาให้ผู้ใช้งาน Windows 10 เวอร์ชันเก่าๆ ด้วย ดังนั้นแนะนำหาอัปเดตกันได้ครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60758 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-600x476.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-300x238.jpg 300w\" alt=\"\" /><figcaption>credit : mdsattacks.com</figcaption></figure>\r\nช่องโหว่ Microarchitectural Data Sampling (MDS) เป็นช่องโหว่ Side-channel ล่าสุดคล้ายกับ Meltdown, Spectre และ Foreshadow ซึ่งเกิดขึ้นกับ CPU Intel ตั้งแต่ปี 2011 โดยการใช้งานสามารถทำให้แฮ็กเกอร์ได้รับข้อมูลจากจุดที่ไม่สมควรในหลายจุดซึ่งมีข้อมูลค่อนข้าง Sensitive เช่น รหัสผ่านหรือกุญแจเข้ารหัส เป็นต้น (สามารถอ่าน<a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">รายละเอียดย้อนหลัง</a>จาก TechTalkThai ได้)\r\n\r\nอย่างไรก็ตามวันนี้ทาง Microsoft จึงได้ปล่อยแพตช์ Microcode จาก Intel สำหรับ Windows 10 ในเวอร์ชันเก่าด้วยดังนี้\r\n<ul>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494175/kb4494175-intel-microcode-updates\">KB4494175</a> : Windows 10 เวอร์ชัน 1607 และ Windows Server 2016</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494452/kb4494452-intel-microcode-updates\">KB4494452</a> : Windows 10 เวอร์ชัน 1709</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494453/kb4494453-intel-microcode-updates\">KB4494453</a> : Windows 10 เวอร์ชัน 1703</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494454/kb4494454-intel-microcode-updates\">KB4494454</a> : Windows 10 RTM</li>\r\n</ul>\r\nดังนั้นแนะนำให้ผู้ใช้งานเข้าไปหาอัปเดตกันได้เลยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/\"><em>https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-older-versions-get-mds-intel-microcode-update/?fbclid=IwAR1PbI72_5UcXqcENDJlRlWeJCtqSR7B4SBd57GlasoYUtGgnZQSCVyRC04\">https://www.techtalkthai.com/</a></em>','Microsoft ปล่อยอัปเดต Intel Microcode เพื่ออุดช่องโหว่ MDS สำหรับ Windows 10 เวอร์ชันเก่า','','publish','closed','open','','microsoft-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-intel-microcode-%e0%b9%80%e0%b8%9e%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%ad%e0%b8%b8%e0%b8%94','','','2019-06-05 09:54:09','2019-06-05 02:54:09','',0,'http://eau-eastern.asia/ict/?p=2613',0,'post','',0),(2614,2,'2019-06-05 09:53:30','2019-06-05 02:53:30','','0506256201','','inherit','open','closed','','0506256201','','','2019-06-05 09:53:30','2019-06-05 02:53:30','',2613,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0506256201.jpg',0,'attachment','image/jpeg',0),(2615,2,'2019-06-05 09:53:59','2019-06-05 02:53:59','Microsoft ได้ปล่อยอัปเดต Microcode จาก Intel สำหรับอุดช่องโหว่ Side-channel หรือ MDS ที่เพิ่งถูกเปิดเผยเมื่อไม่กี่สัปดาห์ก่อนมาให้ผู้ใช้งาน Windows 10 เวอร์ชันเก่าๆ ด้วย ดังนั้นแนะนำหาอัปเดตกันได้ครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60758 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-600x476.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-300x238.jpg 300w\" alt=\"\" /><figcaption>credit : mdsattacks.com</figcaption></figure>\r\nช่องโหว่ Microarchitectural Data Sampling (MDS) เป็นช่องโหว่ Side-channel ล่าสุดคล้ายกับ Meltdown, Spectre และ Foreshadow ซึ่งเกิดขึ้นกับ CPU Intel ตั้งแต่ปี 2011 โดยการใช้งานสามารถทำให้แฮ็กเกอร์ได้รับข้อมูลจากจุดที่ไม่สมควรในหลายจุดซึ่งมีข้อมูลค่อนข้าง Sensitive เช่น รหัสผ่านหรือกุญแจเข้ารหัส เป็นต้น (สามารถอ่าน<a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">รายละเอียดย้อนหลัง</a>จาก TechTalkThai ได้)\r\n\r\nอย่างไรก็ตามวันนี้ทาง Microsoft จึงได้ปล่อยแพตช์ Microcode จาก Intel สำหรับ Windows 10 ในเวอร์ชันเก่าด้วยดังนี้\r\n<ul>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494175/kb4494175-intel-microcode-updates\">KB4494175</a> : Windows 10 เวอร์ชัน 1607 และ Windows Server 2016</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494452/kb4494452-intel-microcode-updates\">KB4494452</a> : Windows 10 เวอร์ชัน 1709</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494453/kb4494453-intel-microcode-updates\">KB4494453</a> : Windows 10 เวอร์ชัน 1703</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494454/kb4494454-intel-microcode-updates\">KB4494454</a> : Windows 10 RTM</li>\r\n</ul>\r\nดังนั้นแนะนำให้ผู้ใช้งานเข้าไปหาอัปเดตกันได้เลยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/\"><em>https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-older-versions-get-mds-intel-microcode-update/?fbclid=IwAR1PbI72_5UcXqcENDJlRlWeJCtqSR7B4SBd57GlasoYUtGgnZQSCVyRC04\">https://www.techtalkthai.com/</a></em>','Microsoft ปล่อยอัปเดต Intel Microcode เพื่ออุดช่องโหว่ MDS สำหรับ Windows 10 เวอร์ชันเก่า','','inherit','closed','closed','','2613-revision-v1','','','2019-06-05 09:53:59','2019-06-05 02:53:59','',2613,'http://eau-eastern.asia/ict/2019/06/05/09/53/59/2615/',0,'revision','',0),(2616,2,'2019-06-06 09:43:14','2019-06-06 02:43:14','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/110153\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','publish','closed','open','','google-cloud-%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%aa%e0%b8%b2%e0%b9%80%e0%b8%ab%e0%b8%95%e0%b8%b8%e0%b8%a5%e0%b9%88%e0%b8%a1-%e0%b8%a2%e0%b8%b4%e0%b8%87%e0%b8%84%e0%b8%ad','','','2019-06-06 09:44:04','2019-06-06 02:44:04','',0,'http://eau-eastern.asia/ict/?p=2616',0,'post','',0),(2617,2,'2019-06-06 09:43:02','2019-06-06 02:43:02','','0606259201','','inherit','open','closed','','0606259201','','','2019-06-06 09:43:02','2019-06-06 02:43:02','',2616,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0606259201.png',0,'attachment','image/png',0),(2618,2,'2019-06-06 09:43:14','2019-06-06 02:43:14','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','inherit','closed','closed','','2616-revision-v1','','','2019-06-06 09:43:14','2019-06-06 02:43:14','',2616,'http://eau-eastern.asia/ict/2019/06/06/09/43/14/2618/',0,'revision','',0),(2619,2,'2019-06-06 09:43:54','2019-06-06 02:43:54','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/110153\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','inherit','closed','closed','','2616-revision-v1','','','2019-06-06 09:43:54','2019-06-06 02:43:54','',2616,'http://eau-eastern.asia/ict/2019/06/06/09/43/54/2619/',0,'revision','',0),(2620,2,'2019-06-07 10:24:35','2019-06-07 03:24:35','Google ได้ประกาศปล่อย Chrome 75 ออกมาให้ใช้งานกันแล้วทั้ง Android, Windows, Mac และ Linux โดยมีการอัปเดตฟีเจอร์ใหม่ที่ชื่อ Reader Mode นอกจากนี้ยังมีการแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยถึง 42 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61171 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-300x162.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-768x414.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode.png 1366w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\nฟีเจอร์ที่เพิ่มมาใหม่ใน Chrome 75 ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li><strong>Reader Mode</strong> – เป็นฟีเจอร์ที่ช่วยให้การเยี่ยมชมเว็บนั้นง่ายขึ้นเพราะตัดเอาส่วนที่วุ่นวายในการแสดงออกเหลือเพียง Headline, Text และภาพ เท่านั้น สำหรับการใช้งานต้องเข้าไปเปิดฟีเจอร์ก่อนที่ <a href=\"https://flags/#enable-reader-mode\">chrome://flags/#enable-reader-mode</a> จากนั้นในหน้า Setting จะมีคำว่า ‘Distill Page’ ปรากฏขึ้นตามภาพด้านล่าง</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61172 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png\" sizes=\"(max-width: 270px) 100vw, 270px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png 270w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu-161x300.png 161w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\n<ul>\r\n 	<li><strong>Lazy image/frame loading</strong> – เป็นฟีเจอร์ที่ช่วยลดการโหลด Frame และ image ให้เกิดขึ้นเฉพาะมีการเลื่อนเพจลงไปใกล้ Object นั้นแล้ว (สมมติว่ากำลังอ่านที่ต้นเพจรูปท้ายเพจที่ยังไม่ถึงก็ไม่โหลดนั่นเอง) ผู้ใช้งานสามารถเข้าไปเปิดฟีเจอร์ได้ที่ chrome://flags/#enable-lazy-image-loading และ chrome://flags/#enable-lazy-frame-loading</li>\r\n 	<li>มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย <a href=\"https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html\">42 รายการ</a> รวมถึงช่องโหว่รุนแรงสูงหมายเลข CVE-2019-5828 และ CVE-2019-5829 ซึ่งเป็นช่องโหว่ Use-after-free ใน ServiceWorker และ Download Manager ตามลำดับ</li>\r\n</ul>\r\nผู้สนใจสามารถชมวีดีโอแนะนำ Chrome เวอร์ชัน 75 ได้ตามด้านล่างครับ\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/_BtaAIhC2UU[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/\"><em>https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/</em></a><em> และ  </em><a href=\"https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/\"><em>https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/</em></a><em> , <a href=\"https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs\">https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs</a></em>','Chrome 75 ออกแล้ว!','','publish','closed','open','','chrome-75-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-06-07 10:24:55','2019-06-07 03:24:55','',0,'http://eau-eastern.asia/ict/?p=2620',0,'post','',0),(2621,2,'2019-06-07 10:24:29','2019-06-07 03:24:29','','0706256201','','inherit','open','closed','','0706256201','','','2019-06-07 10:24:29','2019-06-07 03:24:29','',2620,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0706256201.jpg',0,'attachment','image/jpeg',0),(2622,2,'2019-06-07 10:24:35','2019-06-07 03:24:35','Google ได้ประกาศปล่อย Chrome 75 ออกมาให้ใช้งานกันแล้วทั้ง Android, Windows, Mac และ Linux โดยมีการอัปเดตฟีเจอร์ใหม่ที่ชื่อ Reader Mode นอกจากนี้ยังมีการแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยถึง 42 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61171 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-300x162.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-768x414.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode.png 1366w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\nฟีเจอร์ที่เพิ่มมาใหม่ใน Chrome 75 ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li><strong>Reader Mode</strong> – เป็นฟีเจอร์ที่ช่วยให้การเยี่ยมชมเว็บนั้นง่ายขึ้นเพราะตัดเอาส่วนที่วุ่นวายในการแสดงออกเหลือเพียง Headline, Text และภาพ เท่านั้น สำหรับการใช้งานต้องเข้าไปเปิดฟีเจอร์ก่อนที่ <a href=\"https://flags/#enable-reader-mode\">chrome://flags/#enable-reader-mode</a> จากนั้นในหน้า Setting จะมีคำว่า ‘Distill Page’ ปรากฏขึ้นตามภาพด้านล่าง</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61172 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png\" sizes=\"(max-width: 270px) 100vw, 270px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png 270w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu-161x300.png 161w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\n<ul>\r\n 	<li><strong>Lazy image/frame loading</strong> – เป็นฟีเจอร์ที่ช่วยลดการโหลด Frame และ image ให้เกิดขึ้นเฉพาะมีการเลื่อนเพจลงไปใกล้ Object นั้นแล้ว (สมมติว่ากำลังอ่านที่ต้นเพจรูปท้ายเพจที่ยังไม่ถึงก็ไม่โหลดนั่นเอง) ผู้ใช้งานสามารถเข้าไปเปิดฟีเจอร์ได้ที่ chrome://flags/#enable-lazy-image-loading และ chrome://flags/#enable-lazy-frame-loading</li>\r\n 	<li>มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย <a href=\"https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html\">42 รายการ</a> รวมถึงช่องโหว่รุนแรงสูงหมายเลข CVE-2019-5828 และ CVE-2019-5829 ซึ่งเป็นช่องโหว่ Use-after-free ใน ServiceWorker และ Download Manager ตามลำดับ</li>\r\n</ul>\r\nผู้สนใจสามารถชมวีดีโอแนะนำ Chrome เวอร์ชัน 75 ได้ตามด้านล่างครับ\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/_BtaAIhC2UU[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/\"><em>https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/</em></a><em> และ  </em><a href=\"https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/\"><em>https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/</em></a><em> , <a href=\"https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs\">https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs</a></em>','Chrome 75 ออกแล้ว!','','inherit','closed','closed','','2620-revision-v1','','','2019-06-07 10:24:35','2019-06-07 03:24:35','',2620,'http://eau-eastern.asia/ict/2019/06/07/10/24/35/2622/',0,'revision','',0),(2623,2,'2019-06-10 09:56:12','2019-06-10 02:56:12','<div class=\"content-title-box\">\r\n<h2>หากยังจำกันได้ <a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/107770\">Google เคยเสนออัพเดตสเปค Manifest v3</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> ซึ่งจะส่งผลต่อตัวบล็อคโฆษณาที่ทำงานอยู่บน Chromium แม้ภายหลัง </span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/108218\">Google จะยอมถอย</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> แต่สุดท้าย Google ก็ประกาศออกมาว่าเทคโนโลยีเก่า ๆ จะอยู่เฉพาะผู้ใช้ Chrome เวอร์ชันองค์กรเท่านั้น ส่วนเวอร์ชันปกติที่ใช้กันจะได้รับผลกระทบแน่นอน ซึ่ง Manifest v3 จะมีผลบังคับใช้ในเดือนมกราคมปีหน้า</span></h2>\r\n</div>\r\n<div class=\"content\">\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nการแก้ไข Manifest v3 ไม่ได้ส่งผลเฉพาะ Chrome อย่างเดียว เพราะ Google ส่งโค้ดเข้าไปยัง​ Chromium ดังนั้นเบราว์เซอร์อื่นที่ใช้ Chromium เป็นโค้ดเบสจะกระทบทั้งหมด ไม่ว่าจะเป็น Brave, Opera, Vivaldi ไปจนถึง Microsoft Edge ทำให้เบราว์เซอร์ในกลุ่มนี้เริ่มออกมาพูดถึงการเปลี่ยนแปลงนี้\r\n\r\nฝั่ง Brave และ Opera ยืนยันว่าเบราว์เซอร์มีแผนซัพพอร์ต API เดิมที่ส่วนขยายยังคงใช้งานต่อไปแม้ว่า Google จะไม่ซัพพอร์ตแล้วก็ตาม ซึ่งเบราว์เซอร์ทั้งสองนี้ก็มีส่วนขยายบล็อคโฆษณาในตัวเองด้วย\r\n\r\nส่วน Vivaldi ก็ยืนยันว่าจะซัพพอร์ตเช่นกัน แต่ตอนนี้ Vivaldi ระบุว่ายังไม่ตัดสินใจว่าจะใช้วิธีไหน เพราะต้องขึ้นกับวิธีการอิมพลีเมนต์ของ Google ซึ่งตอนนี้ยังไม่ได้สรุป โดย Vivaldi ให้คำมั่นสัญญาว่า ถ้า Google ใส่ข้อจำกัดอะไรเข้ามา Vivaldi สามารถลบทิ้งได้ พร้อมทั้งยืนยันว่าตัวบล็อคโฆษณาคือทางเลือกของผู้ใช้\r\n\r\nส่วนฝั่ง Edge ซึ่งอยู่ระหว่างการทดสอบเปลี่ยนไปใช้ Chromium ยังไม่มีทีท่าใด ๆ จาก Microsoft เกี่ยวกับการเปลี่ยนแปลงครั้งนี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.zdnet.com/article/opera-brave-vivaldi-to-ignore-chromes-anti-ad-blocker-changes-despite-shared-codebase/\">ZDNet</a> , <a href=\"https://www.blognone.com/node/110229\">blognone</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','Brave, Opera, Vivaldi ยืนยันจะซัพพอร์ต API เพื่อตัวบล็อคโฆษณาต่อไป แม้ Google จะปรับสเปคบน Chromium ก็ตาม','','publish','closed','open','','brave-opera-vivaldi-%e0%b8%a2%e0%b8%b7%e0%b8%99%e0%b8%a2%e0%b8%b1%e0%b8%99%e0%b8%88%e0%b8%b0%e0%b8%8b%e0%b8%b1%e0%b8%9e%e0%b8%9e%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%95-api-%e0%b9%80%e0%b8%9e%e0%b8%b7','','','2019-06-11 09:40:42','2019-06-11 02:40:42','',0,'http://eau-eastern.asia/ict/?p=2623',0,'post','',0),(2625,2,'2019-06-10 09:55:46','2019-06-10 02:55:46','','1006256201','','inherit','open','closed','','1006256201','','','2019-06-10 09:55:46','2019-06-10 02:55:46','',2623,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1006256201.png',0,'attachment','image/png',0),(2626,2,'2019-06-10 09:56:12','2019-06-10 02:56:12','<div class=\"content-title-box\">\r\n<h2>หากยังจำกันได้ <a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/107770\">Google เคยเสนออัพเดตสเปค Manifest v3</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> ซึ่งจะส่งผลต่อตัวบล็อคโฆษณาที่ทำงานอยู่บน Chromium แม้ภายหลัง </span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/108218\">Google จะยอมถอย</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> แต่สุดท้าย Google ก็ประกาศออกมาว่าเทคโนโลยีเก่า ๆ จะอยู่เฉพาะผู้ใช้ Chrome เวอร์ชันองค์กรเท่านั้น ส่วนเวอร์ชันปกติที่ใช้กันจะได้รับผลกระทบแน่นอน ซึ่ง Manifest v3 จะมีผลบังคับใช้ในเดือนมกราคมปีหน้า</span></h2>\r\n</div>\r\n<div class=\"content\">\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nการแก้ไข Manifest v3 ไม่ได้ส่งผลเฉพาะ Chrome อย่างเดียว เพราะ Google ส่งโค้ดเข้าไปยัง​ Chromium ดังนั้นเบราว์เซอร์อื่นที่ใช้ Chromium เป็นโค้ดเบสจะกระทบทั้งหมด ไม่ว่าจะเป็น Brave, Opera, Vivaldi ไปจนถึง Microsoft Edge ทำให้เบราว์เซอร์ในกลุ่มนี้เริ่มออกมาพูดถึงการเปลี่ยนแปลงนี้\r\n\r\nฝั่ง Brave และ Opera ยืนยันว่าเบราว์เซอร์มีแผนซัพพอร์ต API เดิมที่ส่วนขยายยังคงใช้งานต่อไปแม้ว่า Google จะไม่ซัพพอร์ตแล้วก็ตาม ซึ่งเบราว์เซอร์ทั้งสองนี้ก็มีส่วนขยายบล็อคโฆษณาในตัวเองด้วย\r\n\r\nส่วน Vivaldi ก็ยืนยันว่าจะซัพพอร์ตเช่นกัน แต่ตอนนี้ Vivaldi ระบุว่ายังไม่ตัดสินใจว่าจะใช้วิธีไหน เพราะต้องขึ้นกับวิธีการอิมพลีเมนต์ของ Google ซึ่งตอนนี้ยังไม่ได้สรุป โดย Vivaldi ให้คำมั่นสัญญาว่า ถ้า Google ใส่ข้อจำกัดอะไรเข้ามา Vivaldi สามารถลบทิ้งได้ พร้อมทั้งยืนยันว่าตัวบล็อคโฆษณาคือทางเลือกของผู้ใช้\r\n\r\nส่วนฝั่ง Edge ซึ่งอยู่ระหว่างการทดสอบเปลี่ยนไปใช้ Chromium ยังไม่มีทีท่าใด ๆ จาก Microsoft เกี่ยวกับการเปลี่ยนแปลงครั้งนี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.zdnet.com/article/opera-brave-vivaldi-to-ignore-chromes-anti-ad-blocker-changes-despite-shared-codebase/\">ZDNet</a> , <a href=\"https://www.blognone.com/node/110229\">blognone</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','Brave, Opera, Vivaldi ยืนยันจะซัพพอร์ต API เพื่อตัวบล็อคโฆษณาต่อไป แม้ Google จะปรับสเปคบน Chromium ก็ตาม','','inherit','closed','closed','','2623-revision-v1','','','2019-06-10 09:56:12','2019-06-10 02:56:12','',2623,'http://eau-eastern.asia/ict/2019/06/10/09/56/12/2626/',0,'revision','',0),(2627,2,'2019-06-11 09:39:53','2019-06-11 02:39:53','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" alt=\"\" width=\"1600\" height=\"1067\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nถ้าหากคุณเคยอยู่ในสถานะที่ปฏิเสธไม่ได้ที่จะต้องช่วยเหลือเพื่อนหรือญาติพี่น้องในการแก้ไขปัญหาคอมพิวเตอร์ในเรื่องต่างๆ แล้ว คุณอาจจะมีความรู้สึกว่าน่าเบื่อในบางครั้งที่จะต้องมาช่วยแก้ไขให้ด้วยการคุยผ่านโทรศัพท์มือถือ แล้วจะต้องตะโกนอธิบายบอก เช่น “ใช่ๆ กดกากบาทนั่นแหละ” ซ้ำๆ หลายรอบ ซึ่งตอนนี้ <a href=\"https://www.engadget.com/2019/06/05/chrome-75-stable-rollout/\">Chrome</a> ได้มีโซลูชันใหม่เพื่อช่วยคุณได้ในรูปแบบของ Chrome Remote Desktop ผ่าน<a href=\"https://remotedesktop.google.com/access\">เว็บไซต์</a>\r\n<span id=\"more-7682\"></span>\r\n\r\nโซลูชันใหม่ของ Chrome นี้คือการใช้ Chrome Remote Desktop ได้ผ่านเว็บไซต์ซึ่งจะทำให้คุณสามารถควบคุมคอมพิวเตอร์อีกฝั่งหนึ่งได้เลยผ่านเว็บไซต์ ซึ่งจะต่างจากก่อนหน้านี้ที่การจะอนุญาตให้เข้าถึงหน้าจอ desktop ของเครื่องหนึ่งได้นั้นจะต้องดาวน์โหลดแอปจาก Chrome Web Store ก่อน แล้วกดเข้าไปที่หน้าจอ interface ของแอปขึ้นมาซึ่งกว่าจะเริ่มได้ก็ค่อนข้างช้า ซึ่งถ้าทำผ่านเว็บไซต์ แต่ละฝั่งเพียงแค่ต้องเข้าไปที่เว็บไซต์เท่านั้น โดยคนหนึ่งตั้งค่าจากเครื่องมือแล้วสร้าง access code เพื่อส่งให้อีกฝั่งหนึ่งใช้ในการ log in ก็เข้ามาได้แล้ว\r\n\r\nอย่างไรก็ดี ส่วนของเว็บนี้ไม่ได้มาเพื่อแทนที่<a href=\"https://www.engadget.com/2012/10/29/chrome-remote-desktop-out-of-beta/\">แอปใน Chrome</a> แต่อย่างใด หากแต่เป็นเพียงการทำให้สามารถใช้งานฟีเจอร์ของ Chrome Remote Desktop ได้ง่ายขึ้นกว่าเดิมมาก ซึ่งคงจะทำให้หลายๆ คนมีความสุขอย่างมากที่จะต้องอาจจะยังต้องให้คำแนะนำกับพ่อแม่เพื่อทำอะไรเชิง IT แบบง่ายๆ อยู่เป็นประจำ\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/\">https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/</a> , <a href=\"https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc\">https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ทำให้การ Remote Desktop เข้าถึงได้ง่ายขึ้นกว่าเดิม','','publish','closed','open','','google-%e0%b8%97%e0%b8%b3%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%81%e0%b8%b2%e0%b8%a3-remote-desktop-%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b8%96%e0%b8%b6%e0%b8%87%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%87','','','2019-06-11 09:40:34','2019-06-11 02:40:34','',0,'http://eau-eastern.asia/ict/?p=2627',0,'post','',0),(2628,2,'2019-06-11 09:39:24','2019-06-11 02:39:24','','Businessman working late at computer, using hands-free headphones talking on telephone','Businessman working late at computer, using hands-free headphones talking on telephone','inherit','open','closed','','businessman-working-late-at-computer-using-hands-free-headphones-talking-on-telephone','','','2019-06-11 09:39:24','2019-06-11 02:39:24','',2627,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1106256201.jpeg',0,'attachment','image/jpeg',0),(2629,2,'2019-06-11 09:39:53','2019-06-11 02:39:53','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" alt=\"\" width=\"1600\" height=\"1067\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nถ้าหากคุณเคยอยู่ในสถานะที่ปฏิเสธไม่ได้ที่จะต้องช่วยเหลือเพื่อนหรือญาติพี่น้องในการแก้ไขปัญหาคอมพิวเตอร์ในเรื่องต่างๆ แล้ว คุณอาจจะมีความรู้สึกว่าน่าเบื่อในบางครั้งที่จะต้องมาช่วยแก้ไขให้ด้วยการคุยผ่านโทรศัพท์มือถือ แล้วจะต้องตะโกนอธิบายบอก เช่น “ใช่ๆ กดกากบาทนั่นแหละ” ซ้ำๆ หลายรอบ ซึ่งตอนนี้ <a href=\"https://www.engadget.com/2019/06/05/chrome-75-stable-rollout/\">Chrome</a> ได้มีโซลูชันใหม่เพื่อช่วยคุณได้ในรูปแบบของ Chrome Remote Desktop ผ่าน<a href=\"https://remotedesktop.google.com/access\">เว็บไซต์</a>\r\n<span id=\"more-7682\"></span>\r\n\r\nโซลูชันใหม่ของ Chrome นี้คือการใช้ Chrome Remote Desktop ได้ผ่านเว็บไซต์ซึ่งจะทำให้คุณสามารถควบคุมคอมพิวเตอร์อีกฝั่งหนึ่งได้เลยผ่านเว็บไซต์ ซึ่งจะต่างจากก่อนหน้านี้ที่การจะอนุญาตให้เข้าถึงหน้าจอ desktop ของเครื่องหนึ่งได้นั้นจะต้องดาวน์โหลดแอปจาก Chrome Web Store ก่อน แล้วกดเข้าไปที่หน้าจอ interface ของแอปขึ้นมาซึ่งกว่าจะเริ่มได้ก็ค่อนข้างช้า ซึ่งถ้าทำผ่านเว็บไซต์ แต่ละฝั่งเพียงแค่ต้องเข้าไปที่เว็บไซต์เท่านั้น โดยคนหนึ่งตั้งค่าจากเครื่องมือแล้วสร้าง access code เพื่อส่งให้อีกฝั่งหนึ่งใช้ในการ log in ก็เข้ามาได้แล้ว\r\n\r\nอย่างไรก็ดี ส่วนของเว็บนี้ไม่ได้มาเพื่อแทนที่<a href=\"https://www.engadget.com/2012/10/29/chrome-remote-desktop-out-of-beta/\">แอปใน Chrome</a> แต่อย่างใด หากแต่เป็นเพียงการทำให้สามารถใช้งานฟีเจอร์ของ Chrome Remote Desktop ได้ง่ายขึ้นกว่าเดิมมาก ซึ่งคงจะทำให้หลายๆ คนมีความสุขอย่างมากที่จะต้องอาจจะยังต้องให้คำแนะนำกับพ่อแม่เพื่อทำอะไรเชิง IT แบบง่ายๆ อยู่เป็นประจำ\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/\">https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/</a> , <a href=\"https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc\">https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ทำให้การ Remote Desktop เข้าถึงได้ง่ายขึ้นกว่าเดิม','','inherit','closed','closed','','2627-revision-v1','','','2019-06-11 09:39:53','2019-06-11 02:39:53','',2627,'http://eau-eastern.asia/ict/2019/06/11/09/39/53/2629/',0,'revision','',0),(2630,2,'2019-06-12 10:18:30','2019-06-12 03:18:30','Armin Razmjou นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโปรแกรม Vim และ Neovim ซึ่งเป็นโปรแกรมประเภท text editor ที่ได้รับความนิยมในกลุ่มผู้ใช้งานระบบปฏิบัติการสาย Unix เช่น Linux หรือ macOS โดยช่องโหว่ที่พบนี้ส่งผลให้เครื่องคอมพิวเตอร์ของเหยื่อถูกสั่งรันโค้ดอันตรายได้เพียงแค่เปิดไฟล์ขึ้นมาดูหรือแก้ไข สาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟีเจอร์ modelines ซึ่งผู้ประสงค์ร้ายสามารถอาศัยฟีเจอร์นี้ในการสั่งประมวลผลคำสั่งใด ๆ ในเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2019-12735\r\n\r\nฟีเจอร์ modelines อนุญาติให้ผู้ใช้กำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim ได้โดยใส่ข้อมูลเฉพาะไว้ในส่วนหัวหรือส่วนท้ายของไฟล์เอกสาร ซึ่งเมื่อสั่งให้โปรแกรม Vim หรือ Neovim เปิดไฟล์ดังกล่าว ข้อมูลการตั้งค่านั้นก็จะถูกนำมาเรียกใช้งานทันที (ในโปรแกรม Vim และ Neovim ฟีเจอร์ modelines ถูกเปิดมาเป็นค่าเริ่มต้น) ตัวอย่างการใช้งานฟีเจอร์ modelines เช่นคำสั่ง /* vim: tw=60 ts=2: */ จะเป็นการกำหนดให้ความกว้างของกล่องข้อความเท่ากับ 60 ตัวอักษร\r\n\r\nอย่างไรก็ตาม ฟีเจอร์ modelines นอกจากจะสามารถใช้เพื่อกำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim แล้ว ยังสามารถใช้อ่านข้อมูลการตั้งค่าจากไฟล์อื่นหรือเรียกคำสั่งอื่น ๆ ของระบบได้ด้วย ซึ่งถึงแม้ทางผู้พัฒนาโปรแกรมจะกำหนดให้คำสั่งที่รันผ่านฟีเจอร์ modelines จะทำงานได้จำกัดรวมถึงทำงานอยู่ภายใต้โหมด sandbox แล้วก็ตาม แต่นักวิจัยฯ ก็พบว่าสามารถสั่งให้ประมวลผลโค้ดที่ทะลุการป้องกันนี้ออกมาได้ โดยได้เผยแพร่ตัวอย่างโค้ดสำหรับทดสอบช่องโหว่เป็นไฟล์ .txt ที่มีโค้ดพิเศษอยู่ หากใช้ Vim หรือ Neovim เปิดไฟล์ดังกล่าวก็จะถูกรันคำสั่งสร้าง backdoor เพื่อเปิดช่องทางให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nหลังจากที่มีการรายงานช่องโหว่ ทางผู้พัฒนาโปรแกรม Vim และ Neovim ได้ออกอัปเดตแก้ไขมาเป็นที่เรียบร้อยแล้ว โดยเป็น Vim เวอร์ชัน 8.1.1365 และ Neovim เวอร์ชัน 0.3.6 ผู้ใช้ควรอัปเดตโปรแกรมดังกล่าวให้เป็นเวอร์ชันล่าสุดโดยเร็ว ทั้งนี้ ผู้ใช้ Linux น่าจะสามารถอัปเดตได้ผ่านช่องทางปกติของ distro ที่ใช้งานอยู่ หรือดาวน์โหลดอัปเดตจาก repository ของนักพัฒนา แต่สำหรับผู้ใช้ macOS เนื่องจากโปรแกรม Vim ถูกติดตั้งมาในลักษณะที่เป็นส่วนหนึ่งของระบบ อาจต้องรออัปเดตอย่างเป็นทางการจากทาง Apple หรือพิจารณาการใช้ช่องทางอัปเดตผ่าน Homebrew ไม่ควรดาวน์โหลดไฟล์โปรแกรมเวอร์ชันใหม่มาติดตั้งทับไฟล์เดิมโดยตรงเพราะอาจส่งผลกระทบได้ ทั้งนี้ หากยังไม่สามารถติดตั้งอัปเดตได้อาจพิจารณาปิดการใช้งานฟีเจอร์ modelines ก่อนชั่วคราว ซึ่งสามารถศึกษาวิธีการตรวจสอบและปิดฟีเจอร์ดังกล่าวได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/706PsQ\">The Hacker News</a>, <a href=\"http://thcert.co/aJ9Gy5\">Github</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-12-01.html?fbclid=IwAR2jSyZ1KzYc-FXkCne5IO2FklMPHudT2-ZhqJYko-9H4IgM5SdnW7tzHdw#2019-06-12-01\">ThaiCERT</a>','ระวังภัย พบช่องโหว่ร้ายแรงใน Vim เปิดไฟล์แล้วถูกสั่งรันโค้ดอันตรายบนเครื่องได้ ควรรีบอัปเดต ','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2','','','2019-06-12 10:18:59','2019-06-12 03:18:59','',0,'http://eau-eastern.asia/ict/?p=2630',0,'post','',0),(2631,2,'2019-06-12 10:18:12','2019-06-12 03:18:12','','1206256201','','inherit','open','closed','','1206256201','','','2019-06-12 10:18:12','2019-06-12 03:18:12','',2630,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1206256201.png',0,'attachment','image/png',0),(2632,2,'2019-06-12 10:18:30','2019-06-12 03:18:30','Armin Razmjou นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโปรแกรม Vim และ Neovim ซึ่งเป็นโปรแกรมประเภท text editor ที่ได้รับความนิยมในกลุ่มผู้ใช้งานระบบปฏิบัติการสาย Unix เช่น Linux หรือ macOS โดยช่องโหว่ที่พบนี้ส่งผลให้เครื่องคอมพิวเตอร์ของเหยื่อถูกสั่งรันโค้ดอันตรายได้เพียงแค่เปิดไฟล์ขึ้นมาดูหรือแก้ไข สาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟีเจอร์ modelines ซึ่งผู้ประสงค์ร้ายสามารถอาศัยฟีเจอร์นี้ในการสั่งประมวลผลคำสั่งใด ๆ ในเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2019-12735\r\n\r\nฟีเจอร์ modelines อนุญาติให้ผู้ใช้กำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim ได้โดยใส่ข้อมูลเฉพาะไว้ในส่วนหัวหรือส่วนท้ายของไฟล์เอกสาร ซึ่งเมื่อสั่งให้โปรแกรม Vim หรือ Neovim เปิดไฟล์ดังกล่าว ข้อมูลการตั้งค่านั้นก็จะถูกนำมาเรียกใช้งานทันที (ในโปรแกรม Vim และ Neovim ฟีเจอร์ modelines ถูกเปิดมาเป็นค่าเริ่มต้น) ตัวอย่างการใช้งานฟีเจอร์ modelines เช่นคำสั่ง /* vim: tw=60 ts=2: */ จะเป็นการกำหนดให้ความกว้างของกล่องข้อความเท่ากับ 60 ตัวอักษร\r\n\r\nอย่างไรก็ตาม ฟีเจอร์ modelines นอกจากจะสามารถใช้เพื่อกำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim แล้ว ยังสามารถใช้อ่านข้อมูลการตั้งค่าจากไฟล์อื่นหรือเรียกคำสั่งอื่น ๆ ของระบบได้ด้วย ซึ่งถึงแม้ทางผู้พัฒนาโปรแกรมจะกำหนดให้คำสั่งที่รันผ่านฟีเจอร์ modelines จะทำงานได้จำกัดรวมถึงทำงานอยู่ภายใต้โหมด sandbox แล้วก็ตาม แต่นักวิจัยฯ ก็พบว่าสามารถสั่งให้ประมวลผลโค้ดที่ทะลุการป้องกันนี้ออกมาได้ โดยได้เผยแพร่ตัวอย่างโค้ดสำหรับทดสอบช่องโหว่เป็นไฟล์ .txt ที่มีโค้ดพิเศษอยู่ หากใช้ Vim หรือ Neovim เปิดไฟล์ดังกล่าวก็จะถูกรันคำสั่งสร้าง backdoor เพื่อเปิดช่องทางให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nหลังจากที่มีการรายงานช่องโหว่ ทางผู้พัฒนาโปรแกรม Vim และ Neovim ได้ออกอัปเดตแก้ไขมาเป็นที่เรียบร้อยแล้ว โดยเป็น Vim เวอร์ชัน 8.1.1365 และ Neovim เวอร์ชัน 0.3.6 ผู้ใช้ควรอัปเดตโปรแกรมดังกล่าวให้เป็นเวอร์ชันล่าสุดโดยเร็ว ทั้งนี้ ผู้ใช้ Linux น่าจะสามารถอัปเดตได้ผ่านช่องทางปกติของ distro ที่ใช้งานอยู่ หรือดาวน์โหลดอัปเดตจาก repository ของนักพัฒนา แต่สำหรับผู้ใช้ macOS เนื่องจากโปรแกรม Vim ถูกติดตั้งมาในลักษณะที่เป็นส่วนหนึ่งของระบบ อาจต้องรออัปเดตอย่างเป็นทางการจากทาง Apple หรือพิจารณาการใช้ช่องทางอัปเดตผ่าน Homebrew ไม่ควรดาวน์โหลดไฟล์โปรแกรมเวอร์ชันใหม่มาติดตั้งทับไฟล์เดิมโดยตรงเพราะอาจส่งผลกระทบได้ ทั้งนี้ หากยังไม่สามารถติดตั้งอัปเดตได้อาจพิจารณาปิดการใช้งานฟีเจอร์ modelines ก่อนชั่วคราว ซึ่งสามารถศึกษาวิธีการตรวจสอบและปิดฟีเจอร์ดังกล่าวได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/706PsQ\">The Hacker News</a>, <a href=\"http://thcert.co/aJ9Gy5\">Github</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-12-01.html?fbclid=IwAR2jSyZ1KzYc-FXkCne5IO2FklMPHudT2-ZhqJYko-9H4IgM5SdnW7tzHdw#2019-06-12-01\">ThaiCERT</a>','ระวังภัย พบช่องโหว่ร้ายแรงใน Vim เปิดไฟล์แล้วถูกสั่งรันโค้ดอันตรายบนเครื่องได้ ควรรีบอัปเดต ','','inherit','closed','closed','','2630-revision-v1','','','2019-06-12 10:18:30','2019-06-12 03:18:30','',2630,'http://eau-eastern.asia/ict/2019/06/12/10/18/30/2632/',0,'revision','',0),(2634,2,'2019-06-13 11:00:56','2019-06-13 04:00:56','กูเกิลประกาศหยุดการซิงก์รูปภาพจาก Google Photos ไปเก็บเป็นไฟล์บน Google Drive โดยอัตโนมัติ (และในทางกลับกันด้วยคือไฟล์รูปจาก Drive ไปขึ้นใน Photos) อีกทั้งการลบไฟล์บน Photos จะไม่กระทบไฟล์บน Drive และในทางกลับกันด้วยเช่นกัน\r\n\r\nเหตุผลของกูเกิลคือผู้ใช้สับสนระหว่างการเก็บไฟล์สองที่แล้วซิงก์กัน และมีปัญหาลบไฟล์ที่หนึ่ง แล้วไฟล์อีกที่หนึ่งหายไปด้วย\r\n\r\nสิ่งที่กูเกิลเพิ่มเข้ามาให้คือฟีเจอร์ Upload from Drive บน Google Photos ทำให้เราสามารถอิมพอร์ตไฟล์รูปที่อยู่บน Drive อยู่แล้ว เข้ามาเก็บในไลบรารีของ Photos ได้เอง (ต้องเลือกรูปเองไม่ซิงก์อัตโนมัติทุกรูป) เมื่ออิมพอร์ตเข้ามาแล้ว ไฟล์จะถือว่าเป็นคนละไฟล์กัน (หากคุณภาพเป็น Origial จะนับพื้นที่สตอเรจเป็นคนละไฟล์กัน เปลืองพื้นที่ x2 แต่ถ้าเป็น High จะไม่นับสตอเรจเหมือนเดิม) การลบไฟล์จากที่ไหนแล้วจะไม่กระทบไฟล์อีกที่หนึ่ง\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e425c67bd1d75f3da984a2b4b150780f.png\" alt=\"No Description\" />\r\n\r\nการเปลี่ยนแปลงนี้จะมีผลในเดือนกรกฎาคม หลังจากนั้นแล้ว ไฟล์รูปภาพที่เก็บอยู่บนทั้ง Photos และ Drive จะยังอยู่เหมือนเดิม แต่จะถูกมองว่าเป็นคนละไฟล์กันแล้ว\r\n\r\nส่วนคนที่ยังอยากอัพโหลดรูปครั้งเดียว แล้วเก็บลงทั้งบน Photos และ Drive ยังสามารถทำได้ผ่านโปรแกรม Backup and Sync ทั้งบนวินโดวส์และแมคได้เหมือนเดิม\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.blog.google/products/photos/simplifying-google-photos-and-google-drive/\">Google</a> , <a href=\"https://www.blognone.com/node/110316\">blognone</a>','Google Photos จะเลิกซิงก์ไฟล์รูปข้ามไปยัง Google Drive เพื่อไม่ให้ผู้ใช้สับสน','','publish','closed','open','','google-photos-%e0%b8%88%e0%b8%b0%e0%b9%80%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b8%8b%e0%b8%b4%e0%b8%87%e0%b8%81%e0%b9%8c%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b8%a3%e0%b8%b9%e0%b8%9b%e0%b8%82%e0%b9%89','','','2019-06-13 11:02:10','2019-06-13 04:02:10','',0,'http://eau-eastern.asia/ict/?p=2634',0,'post','',0),(2635,2,'2019-06-13 11:00:48','2019-06-13 04:00:48','','1306256201','','inherit','open','closed','','1306256201','','','2019-06-13 11:00:48','2019-06-13 04:00:48','',2634,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1306256201.png',0,'attachment','image/png',0),(2636,2,'2019-06-13 11:00:56','2019-06-13 04:00:56','กูเกิลประกาศหยุดการซิงก์รูปภาพจาก Google Photos ไปเก็บเป็นไฟล์บน Google Drive โดยอัตโนมัติ (และในทางกลับกันด้วยคือไฟล์รูปจาก Drive ไปขึ้นใน Photos) อีกทั้งการลบไฟล์บน Photos จะไม่กระทบไฟล์บน Drive และในทางกลับกันด้วยเช่นกัน\r\n\r\nเหตุผลของกูเกิลคือผู้ใช้สับสนระหว่างการเก็บไฟล์สองที่แล้วซิงก์กัน และมีปัญหาลบไฟล์ที่หนึ่ง แล้วไฟล์อีกที่หนึ่งหายไปด้วย\r\n\r\nสิ่งที่กูเกิลเพิ่มเข้ามาให้คือฟีเจอร์ Upload from Drive บน Google Photos ทำให้เราสามารถอิมพอร์ตไฟล์รูปที่อยู่บน Drive อยู่แล้ว เข้ามาเก็บในไลบรารีของ Photos ได้เอง (ต้องเลือกรูปเองไม่ซิงก์อัตโนมัติทุกรูป) เมื่ออิมพอร์ตเข้ามาแล้ว ไฟล์จะถือว่าเป็นคนละไฟล์กัน (หากคุณภาพเป็น Origial จะนับพื้นที่สตอเรจเป็นคนละไฟล์กัน เปลืองพื้นที่ x2 แต่ถ้าเป็น High จะไม่นับสตอเรจเหมือนเดิม) การลบไฟล์จากที่ไหนแล้วจะไม่กระทบไฟล์อีกที่หนึ่ง\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e425c67bd1d75f3da984a2b4b150780f.png\" alt=\"No Description\" />\r\n\r\nการเปลี่ยนแปลงนี้จะมีผลในเดือนกรกฎาคม หลังจากนั้นแล้ว ไฟล์รูปภาพที่เก็บอยู่บนทั้ง Photos และ Drive จะยังอยู่เหมือนเดิม แต่จะถูกมองว่าเป็นคนละไฟล์กันแล้ว\r\n\r\nส่วนคนที่ยังอยากอัพโหลดรูปครั้งเดียว แล้วเก็บลงทั้งบน Photos และ Drive ยังสามารถทำได้ผ่านโปรแกรม Backup and Sync ทั้งบนวินโดวส์และแมคได้เหมือนเดิม\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.blog.google/products/photos/simplifying-google-photos-and-google-drive/\">Google</a> , <a href=\"https://www.blognone.com/node/110316\">blognone</a>','Google Photos จะเลิกซิงก์ไฟล์รูปข้ามไปยัง Google Drive เพื่อไม่ให้ผู้ใช้สับสน','','inherit','closed','closed','','2634-revision-v1','','','2019-06-13 11:00:56','2019-06-13 04:00:56','',2634,'http://eau-eastern.asia/ict/2019/06/13/11/00/56/2636/',0,'revision','',0),(2637,2,'2019-06-14 10:12:24','2019-06-14 03:12:24','Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-18339 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nประเด็นที่น่าสนใจในการแพตช์มีดังนี้\r\n\r\n1.แก้ไขช่องโหว่ Zero-day 4 รายการของ SandboxEscaper\r\n\r\n<a href=\"https://www.techtalkthai.com/sandboxescaper-debuts-poc-3-more-zero-day-on-windows/\">SandboxEscaper</a> คือนักวิจัยด้านความมั่นคงปลอดภัยรายหนึ่งที่เมื่อไม่กี่สัปดาห์ก่อนได้เปิดเผยช่องโหว่ Zero-day มาหลายรายการ โดยช่องโหว่ที่สามารถแพตช์ได้ทันในครั้งนี้คือ\r\n<ul>\r\n 	<li>CVE-2019-0973 – ช่องโหว่ยกระดับสิทธิ์ใน Windows Installer (InstallerBypass)</li>\r\n 	<li>CVE-2019-1053 – ช่องโหว่ยกระดับสิทธ์ใน Windows Shell (SandboxEscape)</li>\r\n 	<li>CVE-2019-1064 – ช่องโหว่ยกระดับสิทธิ์บนวินโดวน์ (CVE-2019-0841-Bypass)</li>\r\n 	<li>CVE-2019-1069 – ช่องโหว่ยกระดับสิทธิ์บน Task Scheduler (BearLPE)</li>\r\n</ul>\r\n2.บล็อกอุปกรณ์ Bluetooth Security Key ของ Feitian และ Google Titan\r\n\r\nสาเหตุของการยกเลิกคือพบความผิดพลาดในการตั้งค่า Bluetooth Pairing Protocol ทำให้ผู้โจมตีสามารถ interact กับ Key ได้ อย่างไรก็ดี Google และ Feitian ยินดีแก้ปัญหาให้โดยไม่มีค่าใช้จ่ายติดตามเพิ่มเติมได้<a href=\"https://www.zdnet.com/article/google-to-replace-faulty-titan-security-keys/\">ที่นี่</a>\r\n\r\nโดยช่องโหว่ทั้งหมด 88 รายการในครั้งนี้ยังไม่มีรายงานยืนยันว่าถูกพบเห็นในการโจมตีแต่อย่างใด สามารถติดตามรายการช่องโหว่ทั้งหมดได้<a href=\"https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2019.html\">ที่นี่</a>ครับ\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/\"><em>https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/\"><em>https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ\">https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ออกแพตช์ประจำเดือนมิถุนายนอุดช่องโหว่ร้ายแรงกว่า 22 รายการ แนะรีบอัปเดต','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a1%e0%b8%b4%e0%b8%96','','','2019-06-14 10:14:08','2019-06-14 03:14:08','',0,'http://eau-eastern.asia/ict/?p=2637',0,'post','',0),(2638,2,'2019-06-14 10:11:55','2019-06-14 03:11:55','','1406256201','','inherit','open','closed','','1406256201','','','2019-06-14 10:11:55','2019-06-14 03:11:55','',2637,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1406256201.jpg',0,'attachment','image/jpeg',0),(2639,2,'2019-06-14 10:12:24','2019-06-14 03:12:24','Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-18339 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nประเด็นที่น่าสนใจในการแพตช์มีดังนี้\r\n\r\n1.แก้ไขช่องโหว่ Zero-day 4 รายการของ SandboxEscaper\r\n\r\n<a href=\"https://www.techtalkthai.com/sandboxescaper-debuts-poc-3-more-zero-day-on-windows/\">SandboxEscaper</a> คือนักวิจัยด้านความมั่นคงปลอดภัยรายหนึ่งที่เมื่อไม่กี่สัปดาห์ก่อนได้เปิดเผยช่องโหว่ Zero-day มาหลายรายการ โดยช่องโหว่ที่สามารถแพตช์ได้ทันในครั้งนี้คือ\r\n<ul>\r\n 	<li>CVE-2019-0973 – ช่องโหว่ยกระดับสิทธิ์ใน Windows Installer (InstallerBypass)</li>\r\n 	<li>CVE-2019-1053 – ช่องโหว่ยกระดับสิทธ์ใน Windows Shell (SandboxEscape)</li>\r\n 	<li>CVE-2019-1064 – ช่องโหว่ยกระดับสิทธิ์บนวินโดวน์ (CVE-2019-0841-Bypass)</li>\r\n 	<li>CVE-2019-1069 – ช่องโหว่ยกระดับสิทธิ์บน Task Scheduler (BearLPE)</li>\r\n</ul>\r\n2.บล็อกอุปกรณ์ Bluetooth Security Key ของ Feitian และ Google Titan\r\n\r\nสาเหตุของการยกเลิกคือพบความผิดพลาดในการตั้งค่า Bluetooth Pairing Protocol ทำให้ผู้โจมตีสามารถ interact กับ Key ได้ อย่างไรก็ดี Google และ Feitian ยินดีแก้ปัญหาให้โดยไม่มีค่าใช้จ่ายติดตามเพิ่มเติมได้<a href=\"https://www.zdnet.com/article/google-to-replace-faulty-titan-security-keys/\">ที่นี่</a>\r\n\r\nโดยช่องโหว่ทั้งหมด 88 รายการในครั้งนี้ยังไม่มีรายงานยืนยันว่าถูกพบเห็นในการโจมตีแต่อย่างใด สามารถติดตามรายการช่องโหว่ทั้งหมดได้<a href=\"https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2019.html\">ที่นี่</a>ครับ\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/\"><em>https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/\"><em>https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ\">https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ออกแพตช์ประจำเดือนมิถุนายนอุดช่องโหว่ร้ายแรงกว่า 22 รายการ แนะรีบอัปเดต','','inherit','closed','closed','','2637-revision-v1','','','2019-06-14 10:12:24','2019-06-14 03:12:24','',2637,'http://eau-eastern.asia/ict/2019/06/14/10/12/24/2639/',0,'revision','',0),(2640,2,'2019-06-17 09:46:14','2019-06-17 02:46:14','Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่หมายเลขอ้างอิง CVE-2019-1904 ถูกตั้งระดับความรุนแรงไว้ที่ 8.8/10 โดย Cisco กล่าวใน <a href=\"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190612-iosxe-csrf\">Advisory</a>ว่า “<em>กระบวนการป้องกัน CSRF ทำได้ไม่ดีเพียงพอบน web UI ในอุปกรณ์ที่ได้รับผลกระทบซึ่งคนร้ายสามารถล่อลวงผู้ใช้ด้วยลิงก์อันตรายเพื่อทำให้เกิดการใช้งานช่องโหว่ได้</em>” หากทำได้สำเร็จคนร้ายจะสามารถเข้าไปปฏิบัติการอันตรายบนอุปกรณ์ที่ได้รับผลกระทบในระดับสิทธิ์ของเหยื่อรายนั้น ทั้งนี้ช่องโหว่จะมีโอกาสเกิดกับระบบที่มีฟีเจอร์ HTTP Server รันอยู่แต่ซอฟต์แวร์บางเวอร์ชันอาจไม่ได้เปิดฟีเจอร์นี้ไว้เป็นค่าพื้นฐาน ดังนั้นหมายความว่าช่องโหว่อาจปรากฏในซอฟต์แวร์หลายเวอร์ชัน\r\n\r\nสำหรับการตรวจสอบ Cisco ได้แนะนำเครื่องมือที่ชื่อ <a href=\"https://tools.cisco.com/security/center/softwarechecker.x\">Software Checker</a> เพื่อตรวจสอบช่องโหว่ต่างๆ บน IOS XE ไม่ได้จำกัดแค่ช่องโหว่นี้ (เป็นหน้าเว็บใส่ข้อมูลตรวจสอบไม่ต้องติดตั้งอะไร) อย่างไรก็ดีผู้ใช้งานที่ได้รับผลกระทบสามารถใช้คำสั่งปิดฟีเจอร์ HTTP Server เพื่อบรรเทาปัญหาได้คือ ‘no ip http server’ หรือ ‘no ip http secure-server’ ในหน้า Global config และหากพบว่ามีการเปิดทั้ง http server และ http-secure server ก็ต้องปิดทั้ง 2 ตัว แต่หากเป็นไปได้ทาง Cisco ได้แนะนำให้อัปเดตแพตช์ครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/\"><em>https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/</em></a><em> , <a href=\"https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA\">https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA</a></em>','Cisco แพตช์ช่องโหว่รุนแรงสูงบน IOS XE แนะเร่งอัปเดต','','publish','closed','open','','cisco-%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b8%e0%b8%99%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b8%aa%e0%b8%b9','','','2019-06-17 09:46:58','2019-06-17 02:46:58','',0,'http://eau-eastern.asia/ict/?p=2640',0,'post','',0),(2641,2,'2019-06-17 09:45:30','2019-06-17 02:45:30','','Basic RGB','','inherit','open','closed','','basic-rgb-2','','','2019-06-17 09:45:30','2019-06-17 02:45:30','',2640,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1706256201.jpg',0,'attachment','image/jpeg',0),(2642,2,'2019-06-17 09:46:14','2019-06-17 02:46:14','Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่หมายเลขอ้างอิง CVE-2019-1904 ถูกตั้งระดับความรุนแรงไว้ที่ 8.8/10 โดย Cisco กล่าวใน <a href=\"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190612-iosxe-csrf\">Advisory</a>ว่า “<em>กระบวนการป้องกัน CSRF ทำได้ไม่ดีเพียงพอบน web UI ในอุปกรณ์ที่ได้รับผลกระทบซึ่งคนร้ายสามารถล่อลวงผู้ใช้ด้วยลิงก์อันตรายเพื่อทำให้เกิดการใช้งานช่องโหว่ได้</em>” หากทำได้สำเร็จคนร้ายจะสามารถเข้าไปปฏิบัติการอันตรายบนอุปกรณ์ที่ได้รับผลกระทบในระดับสิทธิ์ของเหยื่อรายนั้น ทั้งนี้ช่องโหว่จะมีโอกาสเกิดกับระบบที่มีฟีเจอร์ HTTP Server รันอยู่แต่ซอฟต์แวร์บางเวอร์ชันอาจไม่ได้เปิดฟีเจอร์นี้ไว้เป็นค่าพื้นฐาน ดังนั้นหมายความว่าช่องโหว่อาจปรากฏในซอฟต์แวร์หลายเวอร์ชัน\r\n\r\nสำหรับการตรวจสอบ Cisco ได้แนะนำเครื่องมือที่ชื่อ <a href=\"https://tools.cisco.com/security/center/softwarechecker.x\">Software Checker</a> เพื่อตรวจสอบช่องโหว่ต่างๆ บน IOS XE ไม่ได้จำกัดแค่ช่องโหว่นี้ (เป็นหน้าเว็บใส่ข้อมูลตรวจสอบไม่ต้องติดตั้งอะไร) อย่างไรก็ดีผู้ใช้งานที่ได้รับผลกระทบสามารถใช้คำสั่งปิดฟีเจอร์ HTTP Server เพื่อบรรเทาปัญหาได้คือ ‘no ip http server’ หรือ ‘no ip http secure-server’ ในหน้า Global config และหากพบว่ามีการเปิดทั้ง http server และ http-secure server ก็ต้องปิดทั้ง 2 ตัว แต่หากเป็นไปได้ทาง Cisco ได้แนะนำให้อัปเดตแพตช์ครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/\"><em>https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/</em></a><em> , <a href=\"https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA\">https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA</a></em>','Cisco แพตช์ช่องโหว่รุนแรงสูงบน IOS XE แนะเร่งอัปเดต','','inherit','closed','closed','','2640-revision-v1','','','2019-06-17 09:46:14','2019-06-17 02:46:14','',2640,'http://eau-eastern.asia/ict/2019/06/17/09/46/14/2642/',0,'revision','',0),(2643,2,'2019-06-19 10:27:30','2019-06-19 03:27:30','<a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">ตัวถอดรหัสไฟล์</a>ที่ถูกล็อกจากแรนซั่มแวร์ <strong>pyLocky</strong> ทั้งเวอร์ชั่น 1 และ 2 ได้ถถูกปล่อยออกมาโดยทางการฝรั่งเศสแล้ว เพื่อเปิดให้เหยื่อนำไปปลดล็อกไฟล์ของตนเองได้ฟรีแบบไม่มีค่าใช้จ่าย โดยทางกระทรวงมหาดไทยของฝรั่งเศสได้ประกาศผ่านโพสต์ของตนเอง\r\n\r\nระบุว่าตัวถอดรหัสนี้ถูกพัฒนาขึ้นจากความร่วมมือระหว่างหน่วยงานทางกฎหมายของฝรั่งเศส, สำนักความปลอดภัยมาตุภูมิทางด้านระบบและเทคโนโลยีสารสนเทศของฝรั่งเศส, และนักวิจัยอาสาสมัคร มีข้อสังเกตว่าแม้ pyLocky จะไม่ได้ระบาดเป็นวงกว้างเท่าไร แต่ทางการฝรั่งเศสกล่าวว่าเป็นแรนซั่มแวร์ที่สร้างความเสียหายค่อนข้างมากในยุโรป\r\n\r\nโดยพบเหยื่อจำนวนมากในฝรั่งเศส ทั้งในสภาพแวดล้อมระดับองค์กรไม่ว่าจะเป็น SME, ธุรกิจขนาดใหญ่, สมาคมต่างๆ ไปจนถึงตามครัวเรือน สำหรับตัวถอดรหัสนี้สามารถแก้ล็อกไฟล์ที่เกิดจากแรนซั่มแวร์ pyLocky ทั้งเวอร์ชั่น 1 และเวอร์ชั่น 2\r\n\r\nสำหรับสกุลไฟล์ที่ถูกเข้ารหัสที่รองรับจากเวอร์ชั่น 1 ได้แก่ .lockedfile หรือ .lockymapและในเวอร์ชั่น 2 คือ .lockyซึ่งผู้เสียหายสามารถเข้าดาวน์โหลดโปรแกรมถอดรหัสได้จาก <a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">“ตัวถอดรหัส pyLocky”</a> ซึ่งในการใช้งานตัวถอดรหัสนี้ จำเป็นต้องติดตั้ง Java Runtime ด้วย\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/pylocky-decryptor-released-by-french-authorities/\" target=\"_blank\" rel=\"noopener noreferrer\">Bleepingcomputer</a> , <a href=\"https://www.enterpriseitpro.net/pylocky-decryptor-released-by-french-authorities/?fbclid=IwAR1OVh7S05jrJ756LnLr3LQNVHMnCPxTGeBpuY9RifLHcwqXsuEIEqGhsLA\">enterpriseitpro</a></strong>','ตัวถอดรหัสไฟล์ที่ถูกล็อกจากแรนซั่มแวร์ pyLocky ให้ดาวน์โหลดฟรีแล้ว!','','publish','closed','open','','%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%96%e0%b8%ad%e0%b8%94%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%a5%e0%b9%87','','','2019-06-19 10:27:48','2019-06-19 03:27:48','',0,'http://eau-eastern.asia/ict/?p=2643',0,'post','',0),(2644,2,'2019-06-19 10:27:03','2019-06-19 03:27:03','','1906256201','','inherit','open','closed','','1906256201','','','2019-06-19 10:27:03','2019-06-19 03:27:03','',2643,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1906256201.jpg',0,'attachment','image/jpeg',0),(2645,2,'2019-06-19 10:27:30','2019-06-19 03:27:30','<a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">ตัวถอดรหัสไฟล์</a>ที่ถูกล็อกจากแรนซั่มแวร์ <strong>pyLocky</strong> ทั้งเวอร์ชั่น 1 และ 2 ได้ถถูกปล่อยออกมาโดยทางการฝรั่งเศสแล้ว เพื่อเปิดให้เหยื่อนำไปปลดล็อกไฟล์ของตนเองได้ฟรีแบบไม่มีค่าใช้จ่าย โดยทางกระทรวงมหาดไทยของฝรั่งเศสได้ประกาศผ่านโพสต์ของตนเอง\r\n\r\nระบุว่าตัวถอดรหัสนี้ถูกพัฒนาขึ้นจากความร่วมมือระหว่างหน่วยงานทางกฎหมายของฝรั่งเศส, สำนักความปลอดภัยมาตุภูมิทางด้านระบบและเทคโนโลยีสารสนเทศของฝรั่งเศส, และนักวิจัยอาสาสมัคร มีข้อสังเกตว่าแม้ pyLocky จะไม่ได้ระบาดเป็นวงกว้างเท่าไร แต่ทางการฝรั่งเศสกล่าวว่าเป็นแรนซั่มแวร์ที่สร้างความเสียหายค่อนข้างมากในยุโรป\r\n\r\nโดยพบเหยื่อจำนวนมากในฝรั่งเศส ทั้งในสภาพแวดล้อมระดับองค์กรไม่ว่าจะเป็น SME, ธุรกิจขนาดใหญ่, สมาคมต่างๆ ไปจนถึงตามครัวเรือน สำหรับตัวถอดรหัสนี้สามารถแก้ล็อกไฟล์ที่เกิดจากแรนซั่มแวร์ pyLocky ทั้งเวอร์ชั่น 1 และเวอร์ชั่น 2\r\n\r\nสำหรับสกุลไฟล์ที่ถูกเข้ารหัสที่รองรับจากเวอร์ชั่น 1 ได้แก่ .lockedfile หรือ .lockymapและในเวอร์ชั่น 2 คือ .lockyซึ่งผู้เสียหายสามารถเข้าดาวน์โหลดโปรแกรมถอดรหัสได้จาก <a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">“ตัวถอดรหัส pyLocky”</a> ซึ่งในการใช้งานตัวถอดรหัสนี้ จำเป็นต้องติดตั้ง Java Runtime ด้วย\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/pylocky-decryptor-released-by-french-authorities/\" target=\"_blank\" rel=\"noopener noreferrer\">Bleepingcomputer</a> , <a href=\"https://www.enterpriseitpro.net/pylocky-decryptor-released-by-french-authorities/?fbclid=IwAR1OVh7S05jrJ756LnLr3LQNVHMnCPxTGeBpuY9RifLHcwqXsuEIEqGhsLA\">enterpriseitpro</a></strong>','ตัวถอดรหัสไฟล์ที่ถูกล็อกจากแรนซั่มแวร์ pyLocky ให้ดาวน์โหลดฟรีแล้ว!','','inherit','closed','closed','','2643-revision-v1','','','2019-06-19 10:27:30','2019-06-19 03:27:30','',2643,'http://eau-eastern.asia/ict/2019/06/19/10/27/30/2645/',0,'revision','',0),(2646,2,'2019-06-20 10:41:53','2019-06-20 03:41:53','Firefox ออกแพตช์ฉุกเฉินใน Firefox 67.0.3 และ Firefox ESR 60.7.1 เพื่ออุดช่องโหว่ CVE-2019-11707 ซึ่งเป็นช่องโหว่ระดับวิกฤติในฟังก์ชัน .pop() ที่เปิดโอกาสให้แฮกเกอร์รันสคริปต์ JavaScript และเข้าควบคุมเครื่องได้จากทางไกล\r\n\r\nช่องโหว่นี้ถูกค้นพบโดย Samuel Groß จากทีม Google Project Zero และทีมงาน Coinbase Security โดยช่องโหว่นี้ถูกนำไปใช้ผ่านการ spear phishing ซึ่งมีการโจมตีผ่านช่องโหว่นี้แล้ว ดังนั้นใครใช้ Firefox ควรรีบอัพเดตเบราว์เซอร์ด่วน\r\n\r\n<strong>ที่มา</strong>  :  <a href=\"https://threatpost.com/mozilla-patches-firefox-critical-flaw-under-active-attack/145814/\">ThreatPost</a> , <a href=\"https://www.blognone.com/node/110448\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/1515ed805f4443fcbce584d51875c150.jpg\" alt=\"\" /><em>ภาพจาก Firefox</em>','Firefox ปล่อยแพตช์อุดช่องโหว่ zero-day ระดับวิกฤติที่มีการโจมตีแล้ว เปิดช่องให้ยึดเครื่องได้','','publish','closed','open','','firefox-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-ze','','','2019-06-20 10:42:11','2019-06-20 03:42:11','',0,'http://eau-eastern.asia/ict/?p=2646',0,'post','',0),(2647,2,'2019-06-20 10:41:04','2019-06-20 03:41:04','','2006256201','','inherit','open','closed','','2006256201','','','2019-06-20 10:41:04','2019-06-20 03:41:04','',2646,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2006256201.png',0,'attachment','image/png',0),(2648,2,'2019-06-20 10:41:53','2019-06-20 03:41:53','Firefox ออกแพตช์ฉุกเฉินใน Firefox 67.0.3 และ Firefox ESR 60.7.1 เพื่ออุดช่องโหว่ CVE-2019-11707 ซึ่งเป็นช่องโหว่ระดับวิกฤติในฟังก์ชัน .pop() ที่เปิดโอกาสให้แฮกเกอร์รันสคริปต์ JavaScript และเข้าควบคุมเครื่องได้จากทางไกล\r\n\r\nช่องโหว่นี้ถูกค้นพบโดย Samuel Groß จากทีม Google Project Zero และทีมงาน Coinbase Security โดยช่องโหว่นี้ถูกนำไปใช้ผ่านการ spear phishing ซึ่งมีการโจมตีผ่านช่องโหว่นี้แล้ว ดังนั้นใครใช้ Firefox ควรรีบอัพเดตเบราว์เซอร์ด่วน\r\n\r\n<strong>ที่มา</strong>  :  <a href=\"https://threatpost.com/mozilla-patches-firefox-critical-flaw-under-active-attack/145814/\">ThreatPost</a> , <a href=\"https://www.blognone.com/node/110448\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/1515ed805f4443fcbce584d51875c150.jpg\" alt=\"\" /><em>ภาพจาก Firefox</em>','Firefox ปล่อยแพตช์อุดช่องโหว่ zero-day ระดับวิกฤติที่มีการโจมตีแล้ว เปิดช่องให้ยึดเครื่องได้','','inherit','closed','closed','','2646-revision-v1','','','2019-06-20 10:41:53','2019-06-20 03:41:53','',2646,'http://eau-eastern.asia/ict/2019/06/20/10/41/53/2648/',0,'revision','',0),(2649,2,'2019-06-21 09:29:52','2019-06-21 02:29:52','วันนี้เรามีทิปเล็กน้อยจาก Zdnet มาฝากกันเพราะเห็นว่าหลายท่านมักพูดเป็นเสียงเดียวกันว่า Chrome บริโภคแรมสุดๆ กันไปเลย ลองมาดูกันว่ามี 6 วิธีการอย่างไรบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-9539 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-600x250.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-300x125.jpg 300w\" alt=\"\" /></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.อัปเดตกันหน่อยไหม</strong></p>\r\nหลายคนติดนิสัยเปิด Chrome ค้างไว้ไม่เคยปิดเป็นไปได้ว่าอาจมีการอัปเดตรออยู่นั่นเอง โดยสามารถเข้าไปอัปเดตกันได้ที่เมนู Help หรือพิมพ์คำว่า Chrome://help เพื่อตรวจสอบดูว่ามีอัปเดตใหม่มาหรือไม่\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ใช้ Safe Mode</strong></p>\r\nอันที่จริงแล้ว Chrome ไม่มี Safe Mode หรอกแต่มีโหมดเทียบเคียงที่เรียกว่า ‘Incognito Mode’ ซึ่งจะมีการปิด Extension เอาไว้ (ลองดู Ram Usage ก่อน-หลังเปิด Incognito ดูก็ได้) หากวิธีการนี้ได้ผลอาจเพราะว่า Extension เป็นส่วนหนึ่งของปัญหา\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.กำจัด Extension ที่ไม่ต้องการ</strong></p>\r\nแน่นอนว่าเมื่อเรารู้ปัญหาแล้วว่า Extension น่าจะเป็นภาระของเรา ดังนั้นเราสามารถลองปิด-เปิดหรือลบ Extension เป็นรายตัวไปเพื่อหาสาเหตุว่าใครก่อปัญหาสร้างงานมากที่สุดได้ที่เมนู Chrome://extensions (แต่ถ้าลบข้อมูลที่เชื่อมโยงกันจะหายไปด้วยนะ)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ใช้ Extension ที่ควบคุมการกินทรัพยากร</strong></p>\r\nประเด็นก็คือการเปิด Tab มีผลกับการใช้แรมแน่ๆ หล่ะ ซึ่งมี Extension บางตัวสามารถช่วยควบคุมการกินแรมเมื่อเปิดหลาย Tab ได้เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/4/\">Tab Wrangler</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/25/\">One Tab</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/28/\">The Great Suspender</a> นอกจากนี้ยังมี Extension ที่ช่วยลดการ Browse เว็บเพจเป็น Text เท่านั้น เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/21/\">Text Mode</a> หรือ <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/23/\">Minimal list</a>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.ปิดบ้างก็ดี</strong></p>\r\nคงไม่มีใครจำเป็นต้องใช้ Browser ตลอด ดังนั้นควรปิดไปบ้างเพื่อคืนทรัพยากรแก่เครื่อง อย่างไรก็ดีมีการตั้งค่าหลังจากเปิดกลับมาใหม่ได้ที่เมนู On Startup ใน Chrome://Settings คือ\r\n<ul>\r\n 	<li>Open the new Tab page</li>\r\n 	<li>Continue where you left off</li>\r\n 	<li>Open a specific page or set of page</li>\r\n</ul>\r\nสำหรับใครที่เผลอปิด Tab โดยไม่ตั้งใจสามารถใช้ตีย์ลัดกลับมาได้ที่ Ctrl+Shift+T (Windows/Linux) และ ⌘ + Shift + T (macOS)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>6.ลบแคชกันเถอะ</strong></p>\r\nเมื่อเรามีพื้นที่เหลือน้อยการลบแคชก็ช่วยเพิ่มความเร็วได้อยู่เหมือนกัน โดยไปที่ Chrome://settings/clearBrowserData (ผู้เขียนแนะนำลบแค่รูปและไฟล์ก็น่าจะเพียงพอแล้ว) แต่ถ้าจะให้ดีและทำได้อาจจะลบให้เกลี้ยงหมดเลย (อย่าลืมประเมินสถานการณ์ของเราก่อนนะครับ)\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/\"><em>https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/</em></a><em> , <a href=\"https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o\">https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o</a></em>','บรรเทาปัญหา Chrome กินแรมด้วย 6 วิธี','','publish','closed','open','','%e0%b8%9a%e0%b8%a3%e0%b8%a3%e0%b9%80%e0%b8%97%e0%b8%b2%e0%b8%9b%e0%b8%b1%e0%b8%8d%e0%b8%ab%e0%b8%b2-chrome-%e0%b8%81%e0%b8%b4%e0%b8%99%e0%b9%81%e0%b8%a3%e0%b8%a1%e0%b8%94%e0%b9%89%e0%b8%a7%e0%b8%a2-6','','','2019-06-21 09:30:26','2019-06-21 02:30:26','',0,'http://eau-eastern.asia/ict/?p=2649',0,'post','',0),(2650,2,'2019-06-21 09:29:32','2019-06-21 02:29:32','','2106256201','','inherit','open','closed','','2106256201','','','2019-06-21 09:29:32','2019-06-21 02:29:32','',2649,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2106256201.jpg',0,'attachment','image/jpeg',0),(2651,2,'2019-06-21 09:29:52','2019-06-21 02:29:52','วันนี้เรามีทิปเล็กน้อยจาก Zdnet มาฝากกันเพราะเห็นว่าหลายท่านมักพูดเป็นเสียงเดียวกันว่า Chrome บริโภคแรมสุดๆ กันไปเลย ลองมาดูกันว่ามี 6 วิธีการอย่างไรบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-9539 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-600x250.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-300x125.jpg 300w\" alt=\"\" /></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.อัปเดตกันหน่อยไหม</strong></p>\r\nหลายคนติดนิสัยเปิด Chrome ค้างไว้ไม่เคยปิดเป็นไปได้ว่าอาจมีการอัปเดตรออยู่นั่นเอง โดยสามารถเข้าไปอัปเดตกันได้ที่เมนู Help หรือพิมพ์คำว่า Chrome://help เพื่อตรวจสอบดูว่ามีอัปเดตใหม่มาหรือไม่\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ใช้ Safe Mode</strong></p>\r\nอันที่จริงแล้ว Chrome ไม่มี Safe Mode หรอกแต่มีโหมดเทียบเคียงที่เรียกว่า ‘Incognito Mode’ ซึ่งจะมีการปิด Extension เอาไว้ (ลองดู Ram Usage ก่อน-หลังเปิด Incognito ดูก็ได้) หากวิธีการนี้ได้ผลอาจเพราะว่า Extension เป็นส่วนหนึ่งของปัญหา\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.กำจัด Extension ที่ไม่ต้องการ</strong></p>\r\nแน่นอนว่าเมื่อเรารู้ปัญหาแล้วว่า Extension น่าจะเป็นภาระของเรา ดังนั้นเราสามารถลองปิด-เปิดหรือลบ Extension เป็นรายตัวไปเพื่อหาสาเหตุว่าใครก่อปัญหาสร้างงานมากที่สุดได้ที่เมนู Chrome://extensions (แต่ถ้าลบข้อมูลที่เชื่อมโยงกันจะหายไปด้วยนะ)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ใช้ Extension ที่ควบคุมการกินทรัพยากร</strong></p>\r\nประเด็นก็คือการเปิด Tab มีผลกับการใช้แรมแน่ๆ หล่ะ ซึ่งมี Extension บางตัวสามารถช่วยควบคุมการกินแรมเมื่อเปิดหลาย Tab ได้เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/4/\">Tab Wrangler</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/25/\">One Tab</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/28/\">The Great Suspender</a> นอกจากนี้ยังมี Extension ที่ช่วยลดการ Browse เว็บเพจเป็น Text เท่านั้น เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/21/\">Text Mode</a> หรือ <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/23/\">Minimal list</a>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.ปิดบ้างก็ดี</strong></p>\r\nคงไม่มีใครจำเป็นต้องใช้ Browser ตลอด ดังนั้นควรปิดไปบ้างเพื่อคืนทรัพยากรแก่เครื่อง อย่างไรก็ดีมีการตั้งค่าหลังจากเปิดกลับมาใหม่ได้ที่เมนู On Startup ใน Chrome://Settings คือ\r\n<ul>\r\n 	<li>Open the new Tab page</li>\r\n 	<li>Continue where you left off</li>\r\n 	<li>Open a specific page or set of page</li>\r\n</ul>\r\nสำหรับใครที่เผลอปิด Tab โดยไม่ตั้งใจสามารถใช้ตีย์ลัดกลับมาได้ที่ Ctrl+Shift+T (Windows/Linux) และ ⌘ + Shift + T (macOS)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>6.ลบแคชกันเถอะ</strong></p>\r\nเมื่อเรามีพื้นที่เหลือน้อยการลบแคชก็ช่วยเพิ่มความเร็วได้อยู่เหมือนกัน โดยไปที่ Chrome://settings/clearBrowserData (ผู้เขียนแนะนำลบแค่รูปและไฟล์ก็น่าจะเพียงพอแล้ว) แต่ถ้าจะให้ดีและทำได้อาจจะลบให้เกลี้ยงหมดเลย (อย่าลืมประเมินสถานการณ์ของเราก่อนนะครับ)\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/\"><em>https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/</em></a><em> , <a href=\"https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o\">https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o</a></em>','บรรเทาปัญหา Chrome กินแรมด้วย 6 วิธี','','inherit','closed','closed','','2649-revision-v1','','','2019-06-21 09:29:52','2019-06-21 02:29:52','',2649,'http://eau-eastern.asia/ict/2019/06/21/09/29/52/2651/',0,'revision','',0),(2653,2,'2019-06-24 09:58:16','2019-06-24 02:58:16','Oracle ได้ออกมาแจ้งเตือนเหล่าผู้ใช้งานถึงการค้นพบการมุ่งโจมตีเจาะช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับสูงสุดบน Oracle WebLogic และย้ำให้ผู้ใช้งานทำการอัปเดตโดยเร่งด่วน\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\"><img class=\"alignnone size-full wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\" sizes=\"(max-width: 800px) 100vw, 800px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w\" alt=\"\" width=\"800\" height=\"417\" /></a>\r\n\r\nช่องโหว่ดังกล่าวนี้ได้รับรหัส CVE-2019-2729 ด้วยคะแนน CVSS สูงถึง 9.8 โดยส่งผลกระทบต่อรุ่น 10.3.6.0.0, 12.1.3.0.0 และ 12.2.1.3.0 ซึ่งช่องโหว่นี้จะทำให้ระบบสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่ต้องทำการยืนยันตัวตนแต่อย่างใด\r\n\r\nนักวิจัยจาก KnownSec 404 และรายอื่นๆ ยังได้ออกมาเผยด้วยว่าช่องโหว่นี้เริ่มถูกใช้โจมตีแล้ว และได้ทำการแจ้งเตือนเหล่าผู้ใช้งานให้ทำการอัปเตด Patch กันให้ดี โดยอ้างอิงจากผลการ Scan ระบบเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมานั้น พบว่าทั่วโลกมีระบบที่ใช้ Oracle WebLogic แบบ Public มากกว่า 41,000 ระบบเลยทีเดียว\r\n\r\n<strong>ที่มา :</strong><em> <a href=\"https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/\">https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/</a> , <a href=\"https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8\">https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Oracle เตือนผู้ใช้งานอัปเดต Patch ล่าสุด WebLogic เผยพบการโจมตีเจาะช่องโหว่นี้แล้ว','','publish','closed','open','','oracle-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-patch','','','2019-06-24 10:59:58','2019-06-24 03:59:58','',0,'http://eau-eastern.asia/ict/?p=2653',0,'post','',0),(2654,2,'2019-06-24 09:58:05','2019-06-24 02:58:05','','2406256201','','inherit','open','closed','','2406256201','','','2019-06-24 09:58:05','2019-06-24 02:58:05','',2653,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2406256201.jpg',0,'attachment','image/jpeg',0),(2655,2,'2019-06-24 09:58:16','2019-06-24 02:58:16','Oracle ได้ออกมาแจ้งเตือนเหล่าผู้ใช้งานถึงการค้นพบการมุ่งโจมตีเจาะช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับสูงสุดบน Oracle WebLogic และย้ำให้ผู้ใช้งานทำการอัปเดตโดยเร่งด่วน\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\"><img class=\"alignnone size-full wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\" sizes=\"(max-width: 800px) 100vw, 800px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w\" alt=\"\" width=\"800\" height=\"417\" /></a>\r\n\r\nช่องโหว่ดังกล่าวนี้ได้รับรหัส CVE-2019-2729 ด้วยคะแนน CVSS สูงถึง 9.8 โดยส่งผลกระทบต่อรุ่น 10.3.6.0.0, 12.1.3.0.0 และ 12.2.1.3.0 ซึ่งช่องโหว่นี้จะทำให้ระบบสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่ต้องทำการยืนยันตัวตนแต่อย่างใด\r\n\r\nนักวิจัยจาก KnownSec 404 และรายอื่นๆ ยังได้ออกมาเผยด้วยว่าช่องโหว่นี้เริ่มถูกใช้โจมตีแล้ว และได้ทำการแจ้งเตือนเหล่าผู้ใช้งานให้ทำการอัปเตด Patch กันให้ดี โดยอ้างอิงจากผลการ Scan ระบบเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมานั้น พบว่าทั่วโลกมีระบบที่ใช้ Oracle WebLogic แบบ Public มากกว่า 41,000 ระบบเลยทีเดียว\r\n\r\n<strong>ที่มา :</strong><em> <a href=\"https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/\">https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/</a> , <a href=\"https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8\">https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Oracle เตือนผู้ใช้งานอัปเดต Patch ล่าสุด WebLogic เผยพบการโจมตีเจาะช่องโหว่นี้แล้ว','','inherit','closed','closed','','2653-revision-v1','','','2019-06-24 09:58:16','2019-06-24 02:58:16','',2653,'http://eau-eastern.asia/ict/2019/06/24/09/58/16/2655/',0,'revision','',0),(2656,2,'2019-06-25 11:53:02','2019-06-25 04:53:02','ก่อนหน้านี้หนึ่งในคำแนะนำในการตรวจสอบเว็บไซต์ฟิชชิ่ง (Phishing - เว็บไซต์ปลอมที่ทำขึ้นมาหลอกขโมยข้อมูล) คือการดูว่าเว็บไซต์ดังกล่าวนั้นใช้การเชื่อมต่อแบบที่มีการเข้ารหัสลับข้อมูลหรือไม่ ซึ่งสามารถสังเกตได้ง่ายโดยการเชื่อมต่อจะเป็นแบบ HTTPS และมีไอคอนรูปกุญแจอยู่ตรงแถบที่อยู่เว็บไซต์ สาเหตุของข้อแนะนำนี้เกิดจากในสมัยก่อนนั้นการขอใบรับรองดิจิทัลเพื่อให้เว็บไซต์สามารถใช้ HTTPS ได้นั้นมีราคาแพงและมีเงื่อนไขการขอที่ค่อนข้างเข้มงวด ส่วนใหญ่จึงมีเฉพาะเว็บไซต์ที่เกี่ยวข้องกับการเงินหรือเว็บไซต์ที่มีการรับส่งข้อมูลสำคัญที่มีการใช้งาน HTTPS ไม่ค่อยพบเว็บไซต์ฟิชชิ่งที่ใช้เทคนิคนี้เท่าไหร่นักเนื่องจากยังไม่คุ้มค่ากับการลงทุน\r\n\r\nอย่างไรก็ตาม ในช่วงหลังค่าใช้จ่ายในการขอใบรับรองดิจิทัลเพื่อทำเว็บไซต์ให้รองรับ HTTPS นั้นเริ่มถูกลง (หรือแม้กระทั่งสามารถขอได้ฟรี) จึงเริ่มมีการพบเว็บไซต์ฟิชชิ่งที่ใช้ HTTPS เพิ่มมากขึ้น (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-04-17-01.html\">https://www.thaicert.or.th/newsbite/2019-04-17-01.html</a>) เมื่อวันที่ 20 มิถุนายน 2562 บริษัท PhishLabs ได้เปิดเผยสถิติเว็บไซต์ฟิชชิ่งในช่วงไตรมาสแรกของปี 2562 พบว่าเกินครึ่ง (58%) ใช้ HTTPS แล้ว และมีแนวโน้มที่จะพบมากขึ้นเรื่อยๆ จากข้อมูลดังกล่าวน่าจะพอสรุปได้ว่าปัจจุบันคำแนะนำให้ตรวจสอบว่าเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นไม่สามารถใช้ยืนยันได้อีกต่อไปแล้ว\r\n\r\nในทางเทคนิคแล้ว เว็บไซต์ที่ใช้การเชื่อมต่อแบบ HTTPS นั้นหมายความว่าข้อมูลที่รับส่งระหว่างผู้ใช้กับตัวเว็บไซต์นั้นถูกเข้ารหัสลับไว้ บุคคลอื่นไม่สามารถดักอ่านหรือแก้ไขข้อมูลที่อยู่ระหว่างทางได้ อย่างไรก็ตาม การรับส่งข้อมูลอย่างปลอดภัยนั้นไม่ได้เป็นการยืนยันว่าข้อมูลดังกล่าวจะถูกส่งให้กับผู้ให้บริการตัวจริงหรือส่งไปยังเว็บไซต์ที่ถูกต้องแต่อย่างใด ดังนั้นเพื่อหลีกเลี่ยงการตกเป็นเหยื่อเว็บไซต์ฟิชชิ่ง ผู้ใช้ควรตรวจสอบโดเมนและที่อยู่ของเว็บไซต์ให้ถูกต้องทุกครั้งก่อนกรอกข้อมูลหรือดำเนินการใด ๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2cM4QM\">Bleeping Computer</a>, <a href=\"http://thcert.co/kFCDTs\">PhishLabs</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-06-25-01.html?fbclid=IwAR3U6LKpURuoE3dOg6C6nqDR6ru5khMfNk3BUVkpZ4G_6_LDWt6JaqPAuaA#2019-06-25-01\">ThaiCERT</a>','เว็บไซต์ฟิชชิ่งเกินครึ่งใช้ HTTPS แล้ว ดูไอคอนกุญแจอย่างเดียวไม่ได้ต้องตรวจสอบโดเมนเว็บไซต์ด้วย','','publish','closed','open','','%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c%e0%b8%9f%e0%b8%b4%e0%b8%8a%e0%b8%8a%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%99%e0%b8%84%e0%b8%a3%e0%b8%b6','','','2019-06-25 11:53:10','2019-06-25 04:53:10','',0,'http://eau-eastern.asia/ict/?p=2656',0,'post','',0),(2657,2,'2019-06-25 11:52:56','2019-06-25 04:52:56','','2506256201','','inherit','open','closed','','2506256201','','','2019-06-25 11:52:56','2019-06-25 04:52:56','',2656,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2506256201.png',0,'attachment','image/png',0),(2658,2,'2019-06-25 11:53:02','2019-06-25 04:53:02','ก่อนหน้านี้หนึ่งในคำแนะนำในการตรวจสอบเว็บไซต์ฟิชชิ่ง (Phishing - เว็บไซต์ปลอมที่ทำขึ้นมาหลอกขโมยข้อมูล) คือการดูว่าเว็บไซต์ดังกล่าวนั้นใช้การเชื่อมต่อแบบที่มีการเข้ารหัสลับข้อมูลหรือไม่ ซึ่งสามารถสังเกตได้ง่ายโดยการเชื่อมต่อจะเป็นแบบ HTTPS และมีไอคอนรูปกุญแจอยู่ตรงแถบที่อยู่เว็บไซต์ สาเหตุของข้อแนะนำนี้เกิดจากในสมัยก่อนนั้นการขอใบรับรองดิจิทัลเพื่อให้เว็บไซต์สามารถใช้ HTTPS ได้นั้นมีราคาแพงและมีเงื่อนไขการขอที่ค่อนข้างเข้มงวด ส่วนใหญ่จึงมีเฉพาะเว็บไซต์ที่เกี่ยวข้องกับการเงินหรือเว็บไซต์ที่มีการรับส่งข้อมูลสำคัญที่มีการใช้งาน HTTPS ไม่ค่อยพบเว็บไซต์ฟิชชิ่งที่ใช้เทคนิคนี้เท่าไหร่นักเนื่องจากยังไม่คุ้มค่ากับการลงทุน\r\n\r\nอย่างไรก็ตาม ในช่วงหลังค่าใช้จ่ายในการขอใบรับรองดิจิทัลเพื่อทำเว็บไซต์ให้รองรับ HTTPS นั้นเริ่มถูกลง (หรือแม้กระทั่งสามารถขอได้ฟรี) จึงเริ่มมีการพบเว็บไซต์ฟิชชิ่งที่ใช้ HTTPS เพิ่มมากขึ้น (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-04-17-01.html\">https://www.thaicert.or.th/newsbite/2019-04-17-01.html</a>) เมื่อวันที่ 20 มิถุนายน 2562 บริษัท PhishLabs ได้เปิดเผยสถิติเว็บไซต์ฟิชชิ่งในช่วงไตรมาสแรกของปี 2562 พบว่าเกินครึ่ง (58%) ใช้ HTTPS แล้ว และมีแนวโน้มที่จะพบมากขึ้นเรื่อยๆ จากข้อมูลดังกล่าวน่าจะพอสรุปได้ว่าปัจจุบันคำแนะนำให้ตรวจสอบว่าเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นไม่สามารถใช้ยืนยันได้อีกต่อไปแล้ว\r\n\r\nในทางเทคนิคแล้ว เว็บไซต์ที่ใช้การเชื่อมต่อแบบ HTTPS นั้นหมายความว่าข้อมูลที่รับส่งระหว่างผู้ใช้กับตัวเว็บไซต์นั้นถูกเข้ารหัสลับไว้ บุคคลอื่นไม่สามารถดักอ่านหรือแก้ไขข้อมูลที่อยู่ระหว่างทางได้ อย่างไรก็ตาม การรับส่งข้อมูลอย่างปลอดภัยนั้นไม่ได้เป็นการยืนยันว่าข้อมูลดังกล่าวจะถูกส่งให้กับผู้ให้บริการตัวจริงหรือส่งไปยังเว็บไซต์ที่ถูกต้องแต่อย่างใด ดังนั้นเพื่อหลีกเลี่ยงการตกเป็นเหยื่อเว็บไซต์ฟิชชิ่ง ผู้ใช้ควรตรวจสอบโดเมนและที่อยู่ของเว็บไซต์ให้ถูกต้องทุกครั้งก่อนกรอกข้อมูลหรือดำเนินการใด ๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2cM4QM\">Bleeping Computer</a>, <a href=\"http://thcert.co/kFCDTs\">PhishLabs</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-06-25-01.html?fbclid=IwAR3U6LKpURuoE3dOg6C6nqDR6ru5khMfNk3BUVkpZ4G_6_LDWt6JaqPAuaA#2019-06-25-01\">ThaiCERT</a>','เว็บไซต์ฟิชชิ่งเกินครึ่งใช้ HTTPS แล้ว ดูไอคอนกุญแจอย่างเดียวไม่ได้ต้องตรวจสอบโดเมนเว็บไซต์ด้วย','','inherit','closed','closed','','2656-revision-v1','','','2019-06-25 11:53:02','2019-06-25 04:53:02','',2656,'http://eau-eastern.asia/ict/2019/06/25/11/53/02/2658/',0,'revision','',0),(2659,2,'2019-06-26 14:23:52','2019-06-26 07:23:52','Microsoft ได้ประกาศเพิ่มความสามารถ ‘OneDrive Personal Vault’ เพื่อช่วยการป้องกันการเข้าถึงไฟล์บน OneDrive ด้วยวิธีการพิสูจน์ตัวตนที่เข้มแข็งขึ้นหรือใช้ 2-steps Verification\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-41724 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-300x142.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-768x364.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner.png 921w\" alt=\"\" /><figcaption>Credit: Microsoft</figcaption></figure>\r\nปกติแล้วการใช้งานข้อมูลบน OneDrive มีการเข้ารหัสข้อมูลอยู่แล้วทั้งระหว่างย้ายและการเก็บ อย่างไรก็ตามปัจจุบัน Microsoft ได้เพิ่มวิธีการเข้าถึงให้มั่นคงปลอดภัยมากขึ้น เช่น สามารถใช้ลายนิ้วมือ การสแกนใบหน้าผ่านอุปกรณ์ที่รองรับ Hello รวมถึงการยืนยันตัวตนแบบ 2 ปัจจัยด้วยการใช้ PIN หรือ One-time Code ผ่านทางอีเมล SMS หรือ Microsoft Authenticator\r\n\r\nอย่างไรก็ตามค่าบริการอยู่ที่ราว 1.99 เหรียญสหรัฐฯต่อเดือนกับความจุ 50 ถึง 100 กิกะไบต์แต่ผู้ใช้ฟรีจะถูกจำกัดจำนวนไฟล์ โดย Personal Vault จะใช้งานได้ผ่านหน้าเว็บบน Windows 10 หรือแอปพลิเคชันมือถือ ซึ่ง Microsoft วางแผนปล่อยใช้ที่แรกคือออสเตรเลียและนิวซีแลนด์ ก่อนขยายสู่แคนนาดาจนครอบคลุมทั่วโลกไม่เกินปลายปีนี้ นอกจากนี้ Personal Vault จะมีการตั้งค่าเข้ารหัส Bitlocker บนพื้นที่ฮาร์ดไดร์ฟของเครื่องเพื่อซิงค์ไฟล์ด้วย\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/\">https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/</a> , <a href=\"https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4\">https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4</a></em>','Microsoft อัปเดตฟีเจอร์ด้านความมั่นคงปลอดภัยให้ OneDrive','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1','','','2019-06-26 14:24:12','2019-06-26 07:24:12','',0,'http://eau-eastern.asia/ict/?p=2659',0,'post','',0),(2660,2,'2019-06-26 14:23:45','2019-06-26 07:23:45','','2606256201','','inherit','open','closed','','2606256201','','','2019-06-26 14:23:45','2019-06-26 07:23:45','',2659,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2606256201.png',0,'attachment','image/png',0),(2661,2,'2019-06-26 14:23:52','2019-06-26 07:23:52','Microsoft ได้ประกาศเพิ่มความสามารถ ‘OneDrive Personal Vault’ เพื่อช่วยการป้องกันการเข้าถึงไฟล์บน OneDrive ด้วยวิธีการพิสูจน์ตัวตนที่เข้มแข็งขึ้นหรือใช้ 2-steps Verification\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-41724 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-300x142.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-768x364.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner.png 921w\" alt=\"\" /><figcaption>Credit: Microsoft</figcaption></figure>\r\nปกติแล้วการใช้งานข้อมูลบน OneDrive มีการเข้ารหัสข้อมูลอยู่แล้วทั้งระหว่างย้ายและการเก็บ อย่างไรก็ตามปัจจุบัน Microsoft ได้เพิ่มวิธีการเข้าถึงให้มั่นคงปลอดภัยมากขึ้น เช่น สามารถใช้ลายนิ้วมือ การสแกนใบหน้าผ่านอุปกรณ์ที่รองรับ Hello รวมถึงการยืนยันตัวตนแบบ 2 ปัจจัยด้วยการใช้ PIN หรือ One-time Code ผ่านทางอีเมล SMS หรือ Microsoft Authenticator\r\n\r\nอย่างไรก็ตามค่าบริการอยู่ที่ราว 1.99 เหรียญสหรัฐฯต่อเดือนกับความจุ 50 ถึง 100 กิกะไบต์แต่ผู้ใช้ฟรีจะถูกจำกัดจำนวนไฟล์ โดย Personal Vault จะใช้งานได้ผ่านหน้าเว็บบน Windows 10 หรือแอปพลิเคชันมือถือ ซึ่ง Microsoft วางแผนปล่อยใช้ที่แรกคือออสเตรเลียและนิวซีแลนด์ ก่อนขยายสู่แคนนาดาจนครอบคลุมทั่วโลกไม่เกินปลายปีนี้ นอกจากนี้ Personal Vault จะมีการตั้งค่าเข้ารหัส Bitlocker บนพื้นที่ฮาร์ดไดร์ฟของเครื่องเพื่อซิงค์ไฟล์ด้วย\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/\">https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/</a> , <a href=\"https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4\">https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4</a></em>','Microsoft อัปเดตฟีเจอร์ด้านความมั่นคงปลอดภัยให้ OneDrive','','inherit','closed','closed','','2659-revision-v1','','','2019-06-26 14:23:52','2019-06-26 07:23:52','',2659,'http://eau-eastern.asia/ict/2019/06/26/14/23/52/2661/',0,'revision','',0),(2662,2,'2019-06-27 10:21:54','2019-06-27 03:21:54','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>VLC หรือ VideoLAN Client เป็นโปรแกรมเล่นไฟล์มัลติมีเดียแบบ open source ที่ได้รับความนิยมสูง เมื่อวันที่ 21 มิถุนายน 2562 Symeon Paraschoudis นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Pen Test Partners ได้รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในโปรแกรม VLC โดยเป็นช่องโหว่ประเภท remote code execution ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสั่งรันโค้ดอันตรายบนเครื่องของเหยื่อเพื่อแฮกเข้ามายึดเครื่องได้ ช่องโหว่นี้มีรหัส CVE-2019-5439 และ CVE-2019-12874 มีผลกระทบกับ VLC เวอร์ชัน 3.0.6 หรือต่ำกว่า\r\n\r\nสาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟังก์ชันการประมวลผลไฟล์วิดีโอ ทำให้ผู้ประสงค์ร้ายสามารถแทรกโค้ดอันตรายเข้ามาในไฟล์ .avi หรือ .mkv ได้ ซึ่งหากเหยื่อใช้โปรแกรม VLC เปิดไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่ก็จะถูกโหลดไปประมวลผล โดยสิทธิ์ที่ผู้ประสงค์ร้ายได้รับนั้นจะเทียบเท่ากับสิทธิ์ของผู้ใช้ที่เปิดโปรแกรม VLC ทั้งนี้ เนื่องจากช่องโหว่นี้มีผลกระทบกับ VLC เวอร์ชันที่เป็นปลั๊กอินของเบราว์เซอร์ด้วย ดังนั้นการโจมตีอาจไม่ได้จำกัดแค่การส่งไฟล์วิดีโอมาให้เปิดแต่อาจใช้วิธีหลอกให้เหยื่อเข้าไปยังเว็บไซต์ที่มีการเล่นไฟล์วิดีโอก็ได้\r\n\r\nทางผู้พัฒนาโปรแกรม VLC ได้ออกอัปเดตเวอร์ชัน 3.0.7 มาเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้ควรรีบอัปเดตโปรแกรม VLC ให้เป็นเวอร์ชันล่าสุดโดยเร็ว หากยังไม่สามารถอัปเดตได้ควรงดใช้โปรแกรม VLC เปิดไฟล์วิดีโอและปิดการใช้งานปลั๊กอิน VLC ในเบราว์เซอร์ก่อนเป็นการชั่วคราว</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/88Oqb4\">The Hacker News</a>, <a href=\"http://thcert.co/dZq4yd\">Pen Test Partners</a>, <a href=\"http://thcert.co/wZz0DQ\">VideoLAN</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-24-01.html?fbclid=IwAR0dtmLetqSgL7NEy5EjxKVzOiG1cCbt2l-fu-FPUcV95ATvEorwgv8tVEs#2019-06-24-01\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','แจ้งเตือน พบช่องโหว่ใน VLC อาจถูกแฮกยึดเครื่องได้เพียงแค่เปิดดูไฟล์วิดีโอ ควรอัปเดตเป็นเวอร์ชัน 3.0.7','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-vlc','','','2019-06-27 10:22:22','2019-06-27 03:22:22','',0,'http://eau-eastern.asia/ict/?p=2662',0,'post','',0),(2663,2,'2019-06-27 10:18:59','2019-06-27 03:18:59','','2706256201','','inherit','open','closed','','2706256201','','','2019-06-27 10:18:59','2019-06-27 03:18:59','',2662,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2706256201.png',0,'attachment','image/png',0),(2664,2,'2019-06-27 10:21:54','2019-06-27 03:21:54','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>VLC หรือ VideoLAN Client เป็นโปรแกรมเล่นไฟล์มัลติมีเดียแบบ open source ที่ได้รับความนิยมสูง เมื่อวันที่ 21 มิถุนายน 2562 Symeon Paraschoudis นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Pen Test Partners ได้รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในโปรแกรม VLC โดยเป็นช่องโหว่ประเภท remote code execution ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสั่งรันโค้ดอันตรายบนเครื่องของเหยื่อเพื่อแฮกเข้ามายึดเครื่องได้ ช่องโหว่นี้มีรหัส CVE-2019-5439 และ CVE-2019-12874 มีผลกระทบกับ VLC เวอร์ชัน 3.0.6 หรือต่ำกว่า\r\n\r\nสาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟังก์ชันการประมวลผลไฟล์วิดีโอ ทำให้ผู้ประสงค์ร้ายสามารถแทรกโค้ดอันตรายเข้ามาในไฟล์ .avi หรือ .mkv ได้ ซึ่งหากเหยื่อใช้โปรแกรม VLC เปิดไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่ก็จะถูกโหลดไปประมวลผล โดยสิทธิ์ที่ผู้ประสงค์ร้ายได้รับนั้นจะเทียบเท่ากับสิทธิ์ของผู้ใช้ที่เปิดโปรแกรม VLC ทั้งนี้ เนื่องจากช่องโหว่นี้มีผลกระทบกับ VLC เวอร์ชันที่เป็นปลั๊กอินของเบราว์เซอร์ด้วย ดังนั้นการโจมตีอาจไม่ได้จำกัดแค่การส่งไฟล์วิดีโอมาให้เปิดแต่อาจใช้วิธีหลอกให้เหยื่อเข้าไปยังเว็บไซต์ที่มีการเล่นไฟล์วิดีโอก็ได้\r\n\r\nทางผู้พัฒนาโปรแกรม VLC ได้ออกอัปเดตเวอร์ชัน 3.0.7 มาเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้ควรรีบอัปเดตโปรแกรม VLC ให้เป็นเวอร์ชันล่าสุดโดยเร็ว หากยังไม่สามารถอัปเดตได้ควรงดใช้โปรแกรม VLC เปิดไฟล์วิดีโอและปิดการใช้งานปลั๊กอิน VLC ในเบราว์เซอร์ก่อนเป็นการชั่วคราว</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/88Oqb4\">The Hacker News</a>, <a href=\"http://thcert.co/dZq4yd\">Pen Test Partners</a>, <a href=\"http://thcert.co/wZz0DQ\">VideoLAN</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-24-01.html?fbclid=IwAR0dtmLetqSgL7NEy5EjxKVzOiG1cCbt2l-fu-FPUcV95ATvEorwgv8tVEs#2019-06-24-01\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','แจ้งเตือน พบช่องโหว่ใน VLC อาจถูกแฮกยึดเครื่องได้เพียงแค่เปิดดูไฟล์วิดีโอ ควรอัปเดตเป็นเวอร์ชัน 3.0.7','','inherit','closed','closed','','2662-revision-v1','','','2019-06-27 10:21:54','2019-06-27 03:21:54','',2662,'http://eau-eastern.asia/ict/2019/06/27/10/21/54/2664/',0,'revision','',0),(2665,2,'2019-06-28 11:38:11','2019-06-28 04:38:11','Google เริ่มปล่อยฟีเจอร์ตั้งค่าลบประวัติตำแหน่งที่อยู่ (Location history) ได้แบบอัตโนมัติแล้วหลังจากที่ได้ประกาศไปเมื่อ<a href=\"https://www.adpt.news/2019/05/02/google-will-let-you-automatically-delete-your-location-tracking-soon/\">เดือนพฤษภาคม</a>ที่ผ่านมา<span id=\"more-7994\"></span>\r\n\r\nฟีเจอร์นี้เกิดขึ้นมาหลังจากมีการเน้นย้ำเรื่องความเป็นส่วนตัวของผู้ใช้งานในช่วงงานประชุมนักพัฒนาที่ผ่านมา ซึ่งบริษัทต่างๆ ทั้ง Google และ Apple ต่างกล่าวว่า จะออกเครื่องมือที่ช่วยให้ผู้ใช้งานควบคุมการเปิดเผยข้อมูลต่อบริษัทหรือแอป third-party ได้\r\n\r\nอย่างไรก็ตาม มีการวิพากษ์วิจารณ์ว่า ผู้ใช้งานยังต้องคอยตั้งค่าเป็นหลัก ตัวอย่างเช่น การติดตามตำแหน่งและประวัติการใช้งานเว็บหรือแอปใน Google นั้นจะยังคงเก็บบันทึกไว้อยู่จนกว่าผู้ใช้จะลบออกไปเอง แต่ด้วยเครื่องมือใหม่นี้ ผู้ใช้งานสามารถตั้งค่าการติดตามให้ลบภายในช่วงเวลา 3 หรือ 18 เดือนได้ ส่วนข้อมูลที่เก่ากว่า 18 เดือนขึ้นไปก็จะถูกลบออกไปโดยอัตโนมัติอยู่แล้ว\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" data-src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" />\r\n\r\nฟีเจอร์นี้จะใช้งานได้ทั่วโลกทั้งบนระบบ Android และ iOS ในอีกสองสามสัปดาห์ข้างหน้านี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/06/27/google-lets-you-auto-delete-location-history/?fbclid=IwAR1YBeskRoDTdstHH8S5Ga-IY9qPav_a9tiUu4zMoC_37-gIulMQCCmssXs\">ADPT</a>','Google ให้ผู้ใช้ตั้งค่าลบประวัติตำแหน่งที่อยู่แบบอัตโนมัติได้แล้ว','','publish','closed','open','','google-%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%95%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b8%84%e0%b9%88%e0%b8%b2%e0%b8%a5%e0%b8%9a%e0%b8%9b%e0%b8%a3%e0%b8%b0','','','2019-06-28 11:38:28','2019-06-28 04:38:28','',0,'http://eau-eastern.asia/ict/?p=2665',0,'post','',0),(2666,2,'2019-06-28 11:36:18','2019-06-28 04:36:18','','28062562','','inherit','open','closed','','28062562','','','2019-06-28 11:36:18','2019-06-28 04:36:18','',2665,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/28062562.png',0,'attachment','image/png',0),(2667,2,'2019-06-28 11:38:11','2019-06-28 04:38:11','Google เริ่มปล่อยฟีเจอร์ตั้งค่าลบประวัติตำแหน่งที่อยู่ (Location history) ได้แบบอัตโนมัติแล้วหลังจากที่ได้ประกาศไปเมื่อ<a href=\"https://www.adpt.news/2019/05/02/google-will-let-you-automatically-delete-your-location-tracking-soon/\">เดือนพฤษภาคม</a>ที่ผ่านมา<span id=\"more-7994\"></span>\r\n\r\nฟีเจอร์นี้เกิดขึ้นมาหลังจากมีการเน้นย้ำเรื่องความเป็นส่วนตัวของผู้ใช้งานในช่วงงานประชุมนักพัฒนาที่ผ่านมา ซึ่งบริษัทต่างๆ ทั้ง Google และ Apple ต่างกล่าวว่า จะออกเครื่องมือที่ช่วยให้ผู้ใช้งานควบคุมการเปิดเผยข้อมูลต่อบริษัทหรือแอป third-party ได้\r\n\r\nอย่างไรก็ตาม มีการวิพากษ์วิจารณ์ว่า ผู้ใช้งานยังต้องคอยตั้งค่าเป็นหลัก ตัวอย่างเช่น การติดตามตำแหน่งและประวัติการใช้งานเว็บหรือแอปใน Google นั้นจะยังคงเก็บบันทึกไว้อยู่จนกว่าผู้ใช้จะลบออกไปเอง แต่ด้วยเครื่องมือใหม่นี้ ผู้ใช้งานสามารถตั้งค่าการติดตามให้ลบภายในช่วงเวลา 3 หรือ 18 เดือนได้ ส่วนข้อมูลที่เก่ากว่า 18 เดือนขึ้นไปก็จะถูกลบออกไปโดยอัตโนมัติอยู่แล้ว\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" data-src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" />\r\n\r\nฟีเจอร์นี้จะใช้งานได้ทั่วโลกทั้งบนระบบ Android และ iOS ในอีกสองสามสัปดาห์ข้างหน้านี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/06/27/google-lets-you-auto-delete-location-history/?fbclid=IwAR1YBeskRoDTdstHH8S5Ga-IY9qPav_a9tiUu4zMoC_37-gIulMQCCmssXs\">ADPT</a>','Google ให้ผู้ใช้ตั้งค่าลบประวัติตำแหน่งที่อยู่แบบอัตโนมัติได้แล้ว','','inherit','closed','closed','','2665-revision-v1','','','2019-06-28 11:38:11','2019-06-28 04:38:11','',2665,'http://eau-eastern.asia/ict/2019/06/28/11/38/11/2667/',0,'revision','',0),(2668,2,'2019-07-01 12:24:18','2019-07-01 05:24:18','บริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 โดยจากรายงานมีข้อมูลที่น่าสนใจคือพบการใช้บริการแชร์ไฟล์อย่าง OneDrive และ Dropbox เพื่อแพร่กระจายมัลแวร์เพิ่มขึ้นอย่างมาก สาเหตุเกิดจากระบบคัดกรองอีเมลมักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติแต่อย่างใด นอกจากนี้ บริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาของไฟล์เอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ดังกล่าว ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\nตัวอย่างเทคนิคอื่นๆ ที่ผู้ประสงค์ร้ายใช้หลบเลี่ยงระบบตรวจจับการโจมตี เช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้ก็สามารถใช้หลบเลี่ยงระบบตรวจจับได้เช่นกัน ในรายงานฉบับเต็มมีข้อมูลอื่นๆ อีกเช่น สถิติและแนวโน้มภัยคุกคาม ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/43shCg\">Bleeping Computer</a>, <a href=\"http://thcert.co/1Bd7iZ\">FireEye</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-07-01-01.html?fbclid=IwAR07m2zj4aWS3zjNSVoT_GIpMxSJQL9Fe_TdG49GbRJ7__1cHvvVZcf_LWg#2019-07-01-01\">ThaiCERT</a>','ผู้ประสงค์ร้ายใช้ Dropbox และ OneDrive เพื่อแพร่กระจายมัลแวร์ ตรวจสอบก่อนเปิดไฟล์','','publish','closed','open','','%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%aa%e0%b8%87%e0%b8%84%e0%b9%8c%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%83%e0%b8%8a%e0%b9%89-dropbox-%e0%b9%81%e0%b8%a5%e0%b8%b0-onedrive','','','2019-07-01 12:24:32','2019-07-01 05:24:32','',0,'http://eau-eastern.asia/ict/?p=2668',0,'post','',0),(2669,2,'2019-07-01 12:24:08','2019-07-01 05:24:08','','01072562','','inherit','open','closed','','01072562','','','2019-07-01 12:24:08','2019-07-01 05:24:08','',2668,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/01072562.png',0,'attachment','image/png',0),(2670,2,'2019-07-01 12:24:18','2019-07-01 05:24:18','บริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 โดยจากรายงานมีข้อมูลที่น่าสนใจคือพบการใช้บริการแชร์ไฟล์อย่าง OneDrive และ Dropbox เพื่อแพร่กระจายมัลแวร์เพิ่มขึ้นอย่างมาก สาเหตุเกิดจากระบบคัดกรองอีเมลมักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติแต่อย่างใด นอกจากนี้ บริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาของไฟล์เอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ดังกล่าว ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\nตัวอย่างเทคนิคอื่นๆ ที่ผู้ประสงค์ร้ายใช้หลบเลี่ยงระบบตรวจจับการโจมตี เช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้ก็สามารถใช้หลบเลี่ยงระบบตรวจจับได้เช่นกัน ในรายงานฉบับเต็มมีข้อมูลอื่นๆ อีกเช่น สถิติและแนวโน้มภัยคุกคาม ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/43shCg\">Bleeping Computer</a>, <a href=\"http://thcert.co/1Bd7iZ\">FireEye</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-07-01-01.html?fbclid=IwAR07m2zj4aWS3zjNSVoT_GIpMxSJQL9Fe_TdG49GbRJ7__1cHvvVZcf_LWg#2019-07-01-01\">ThaiCERT</a>','ผู้ประสงค์ร้ายใช้ Dropbox และ OneDrive เพื่อแพร่กระจายมัลแวร์ ตรวจสอบก่อนเปิดไฟล์','','inherit','closed','closed','','2668-revision-v1','','','2019-07-01 12:24:18','2019-07-01 05:24:18','',2668,'http://eau-eastern.asia/ict/2019/07/01/12/24/18/2670/',0,'revision','',0),(2672,2,'2019-07-02 13:40:09','2019-07-02 06:40:09','Microsoft ได้ปล่อย Windows 10 1803 มาตั้งแต่เดือนตุลาคม 2018 แล้วแต่เหตุการณ์สุดสะเทือนใจคือเพิ่งออกมาเปิดเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่บัดนั้น โดยก่อนหน้านี้แหล่ง Community เช่น Ghack ผู้ใช้งานหลายคนต่างสันนิษฐานกันไปว่าอาจเป็น Bug มาโดยตลอด จนกระทั่งความจริงถูกเปิดเผยออกมาเมื่อไม่กี่วันนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61892 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner.jpg 800w\" alt=\"\" /></figure>\r\nRegistry Backup เป็นความหวังในลำดับสุดท้าย ต่อจาก System Restore Point หรือโซลูชันจาก Third-party หากล้มเหลวหรือไม่มี โดย Windows จะมีการสำรองข้อมูล Registry ไว้ที่โฟลเดอร์ C:\\Windows\\System32\\config\\RegBack เพื่อใช้สำหรับกู้คืน Windows Registry สถานะล่าสุด\r\n\r\nทั้งนี้ Microsoft เพิ่งออกประกาศอัปเดตเมื่อไม่กี่วันที่ผ่านมาว่าขั้นตอนการสำรองข้อมูลอัตโนมัติถูกยกเลิกไปตั้งแต่ Windows 1803 แล้ว ซึ่งหากเข้าไปดูในโฟลเดอร์จะพบว่าไฟล์มีขนาดเป็น 0 ทำให้เกิดอาการ ‘โป๊ะแตก’ เพราะก่อนหน้านี้ช่วงแรกๆ ที่ 1803 ออกผู้ใช้หรือแหล่งข่าวจาก <a href=\"https://www.ghacks.net/2018/10/31/windows-10-bug-prevents-registry-backup-creation/\">GHack </a>ต่างเข้าใจว่ามี Bug บน Windows 10 ที่ป้องกันการ Backup Registry และยังปรากฏคำว่า ‘Registry backup task completed successfully’ ทั้งๆ ที่ Microsoft จงใจถอดออกไปและชี้ว่าไม่ใช่ Bug แต่เป็น By Design เพื่อลดพื้นที่ (แค่ 50-100 MB) นั่นหมายความว่าตั้งแต่ Windows 1803 จะยกเลิกการทำ Registry Backup อย่างอัตโนมัติแล้ว\r\n\r\nอย่างไรก็ตามหากใครยังอยากใช้ฟีเจอร์ดังกล่าวยังคงทำได้แต่ให้ไปแก้ Registry ได้ตามภาพด้านล่าง แต่สำหรับวิธีการบรรเทาปัญหาจริงๆ ที่ Microsoft แนะนำคือการให้ผู้ใช้ทำ System Restore Point แทนนั่นเอง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61893 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-300x28.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup.jpg 743w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nผู้สนใจสามารถอ่านประกาศของ Microsoft ได้<a href=\"https://support.microsoft.com/en-gb/help/4509719/the-system-registry-is-no-longer-backed-up-to-the-regback-folder-start\">ที่นี่</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/\">https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/</a> , <a href=\"https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE\">https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE</a></em>','Microsoft เพิ่งออกมาเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่ Windows 10 1803 แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%a1%e0%b8%b2%e0%b9%80%e0%b8%9c%e0%b8%a2%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%a1%e0%b8%b5','','','2019-07-02 13:40:48','2019-07-02 06:40:48','',0,'http://eau-eastern.asia/ict/?p=2672',0,'post','',0),(2673,2,'2019-07-02 13:40:02','2019-07-02 06:40:02','','0207256201','','inherit','open','closed','','0207256201','','','2019-07-02 13:40:02','2019-07-02 06:40:02','',2672,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0207256201.jpg',0,'attachment','image/jpeg',0),(2674,2,'2019-07-02 13:40:09','2019-07-02 06:40:09','Microsoft ได้ปล่อย Windows 10 1803 มาตั้งแต่เดือนตุลาคม 2018 แล้วแต่เหตุการณ์สุดสะเทือนใจคือเพิ่งออกมาเปิดเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่บัดนั้น โดยก่อนหน้านี้แหล่ง Community เช่น Ghack ผู้ใช้งานหลายคนต่างสันนิษฐานกันไปว่าอาจเป็น Bug มาโดยตลอด จนกระทั่งความจริงถูกเปิดเผยออกมาเมื่อไม่กี่วันนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61892 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner.jpg 800w\" alt=\"\" /></figure>\r\nRegistry Backup เป็นความหวังในลำดับสุดท้าย ต่อจาก System Restore Point หรือโซลูชันจาก Third-party หากล้มเหลวหรือไม่มี โดย Windows จะมีการสำรองข้อมูล Registry ไว้ที่โฟลเดอร์ C:\\Windows\\System32\\config\\RegBack เพื่อใช้สำหรับกู้คืน Windows Registry สถานะล่าสุด\r\n\r\nทั้งนี้ Microsoft เพิ่งออกประกาศอัปเดตเมื่อไม่กี่วันที่ผ่านมาว่าขั้นตอนการสำรองข้อมูลอัตโนมัติถูกยกเลิกไปตั้งแต่ Windows 1803 แล้ว ซึ่งหากเข้าไปดูในโฟลเดอร์จะพบว่าไฟล์มีขนาดเป็น 0 ทำให้เกิดอาการ ‘โป๊ะแตก’ เพราะก่อนหน้านี้ช่วงแรกๆ ที่ 1803 ออกผู้ใช้หรือแหล่งข่าวจาก <a href=\"https://www.ghacks.net/2018/10/31/windows-10-bug-prevents-registry-backup-creation/\">GHack </a>ต่างเข้าใจว่ามี Bug บน Windows 10 ที่ป้องกันการ Backup Registry และยังปรากฏคำว่า ‘Registry backup task completed successfully’ ทั้งๆ ที่ Microsoft จงใจถอดออกไปและชี้ว่าไม่ใช่ Bug แต่เป็น By Design เพื่อลดพื้นที่ (แค่ 50-100 MB) นั่นหมายความว่าตั้งแต่ Windows 1803 จะยกเลิกการทำ Registry Backup อย่างอัตโนมัติแล้ว\r\n\r\nอย่างไรก็ตามหากใครยังอยากใช้ฟีเจอร์ดังกล่าวยังคงทำได้แต่ให้ไปแก้ Registry ได้ตามภาพด้านล่าง แต่สำหรับวิธีการบรรเทาปัญหาจริงๆ ที่ Microsoft แนะนำคือการให้ผู้ใช้ทำ System Restore Point แทนนั่นเอง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61893 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-300x28.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup.jpg 743w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nผู้สนใจสามารถอ่านประกาศของ Microsoft ได้<a href=\"https://support.microsoft.com/en-gb/help/4509719/the-system-registry-is-no-longer-backed-up-to-the-regback-folder-start\">ที่นี่</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/\">https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/</a> , <a href=\"https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE\">https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE</a></em>','Microsoft เพิ่งออกมาเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่ Windows 10 1803 แล้ว','','inherit','closed','closed','','2672-revision-v1','','','2019-07-02 13:40:09','2019-07-02 06:40:09','',2672,'http://eau-eastern.asia/ict/2019/07/02/13/40/09/2674/',0,'revision','',0),(2675,2,'2019-07-03 11:21:20','2019-07-03 04:21:20','คุณพ่อบ้าน Jenkins เป็นเครื่องมือโอเพนซอร์สเพื่อทำ automation สำหรับโครงการพัฒนาซอฟต์แวร์ที่ได้รับความนิยมสูง และเป็นองค์ประกอบสำคัญของการทำ CI/CD หรือ DevOps ในยุคปัจจุบัน\r\n\r\nเราสามารถนำ Jenkins มาใช้กับ infrastructure ยุคใหม่อย่าง Kubernetes ได้อยู่แล้ว แต่การเซ็ต Jenkins เองอาจมีความยุ่งยากอยู่บ้าง ผู้ให้บริการคลาวด์บางรายจึงเริ่มผนวก Jenkins เข้ามากับบริการ Kubernetes กันบ้างแล้ว\r\n\r\nข่าวนี้เป็นฝั่งกูเกิล ที่เปิดตัว Jenkins Plugin สำหรับการประสานระบบของ Jenkins เข้ากับ Google Kubernetes Engine (GKE) จุดเด่นของมันคือเราสามารถสั่ง deploy ซอฟต์แวร์ที่เขียนไปยังเครื่องบน GKE ได้ทันที\r\n\r\nผู้ใช้ GKE สามารถเรียกใช้ปลั๊กอินตัวนี้ได้จาก Plugin Manager และตัวปลั๊กอินเปิดซอร์สโค้ดบน <a href=\"https://github.com/jenkinsci/google-kubernetes-engine-plugin\">GitHub</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters\">Google</a> , <a href=\"https://www.blognone.com/node/110674\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f92b53ecf055cfff69b2dbe21bb7484d.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f0b593863484f08d996567c50c3b7d5c.png\" alt=\"No Description\" />','กูเกิลออกปลั๊กอิน Jenkins บน Google Kubernetes Engine (GKE)','','publish','closed','open','','%e0%b8%81%e0%b8%b9%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%a5%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%9b%e0%b8%a5%e0%b8%b1%e0%b9%8a%e0%b8%81%e0%b8%ad%e0%b8%b4%e0%b8%99-jenkins-%e0%b8%9a%e0%b8%99-google-kubernetes-e','','','2019-07-03 11:21:32','2019-07-03 04:21:32','',0,'http://eau-eastern.asia/ict/?p=2675',0,'post','',0),(2676,2,'2019-07-03 11:21:13','2019-07-03 04:21:13','','0307256201','','inherit','open','closed','','0307256201','','','2019-07-03 11:21:13','2019-07-03 04:21:13','',2675,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0307256201.png',0,'attachment','image/png',0),(2677,2,'2019-07-03 11:21:20','2019-07-03 04:21:20','คุณพ่อบ้าน Jenkins เป็นเครื่องมือโอเพนซอร์สเพื่อทำ automation สำหรับโครงการพัฒนาซอฟต์แวร์ที่ได้รับความนิยมสูง และเป็นองค์ประกอบสำคัญของการทำ CI/CD หรือ DevOps ในยุคปัจจุบัน\r\n\r\nเราสามารถนำ Jenkins มาใช้กับ infrastructure ยุคใหม่อย่าง Kubernetes ได้อยู่แล้ว แต่การเซ็ต Jenkins เองอาจมีความยุ่งยากอยู่บ้าง ผู้ให้บริการคลาวด์บางรายจึงเริ่มผนวก Jenkins เข้ามากับบริการ Kubernetes กันบ้างแล้ว\r\n\r\nข่าวนี้เป็นฝั่งกูเกิล ที่เปิดตัว Jenkins Plugin สำหรับการประสานระบบของ Jenkins เข้ากับ Google Kubernetes Engine (GKE) จุดเด่นของมันคือเราสามารถสั่ง deploy ซอฟต์แวร์ที่เขียนไปยังเครื่องบน GKE ได้ทันที\r\n\r\nผู้ใช้ GKE สามารถเรียกใช้ปลั๊กอินตัวนี้ได้จาก Plugin Manager และตัวปลั๊กอินเปิดซอร์สโค้ดบน <a href=\"https://github.com/jenkinsci/google-kubernetes-engine-plugin\">GitHub</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters\">Google</a> , <a href=\"https://www.blognone.com/node/110674\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f92b53ecf055cfff69b2dbe21bb7484d.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f0b593863484f08d996567c50c3b7d5c.png\" alt=\"No Description\" />','กูเกิลออกปลั๊กอิน Jenkins บน Google Kubernetes Engine (GKE)','','inherit','closed','closed','','2675-revision-v1','','','2019-07-03 11:21:20','2019-07-03 04:21:20','',2675,'http://eau-eastern.asia/ict/2019/07/03/11/21/20/2677/',0,'revision','',0),(2678,2,'2019-07-04 13:08:35','2019-07-04 06:08:35','<strong>Dropbox OneDrive</strong> Google Drive หรือบริการแชร์ไฟล์ฝากไฟล์ ระวังให้ดี เพราะบางไฟล์ภายในอาจเป็นภัยต่อคอมของคุณ เมื่อบริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 พบว่าแฮกเกอร์ใช้ OneDrive และ Dropbox เป็นช่องทางแพร่กระจายมัลแวร์เพิ่มขึ้น<span id=\"more-87604\"></span>\r\n\r\n<picture class=\"aligncenter wp-image-87606 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.webp 1200w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87606 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"576\" /></picture>สาเหตุเกิดจาก ระบบคัดกรองอีเมล มักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติ และบริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาเอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\n<picture class=\"aligncenter wp-image-87607 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.webp 1130w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87607 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"652\" /></picture>\r\n\r\nเช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้แฮกเกอร์จะใช้หลบเลี่ยงระบบตรวจจับได้\r\n\r\nดังนั้นผู้ที่ได้รับอีเมลควรระมัดระวังในการคลิกลิงค์ที่ปรากฎบนเอกสาร และเพื่อความปลอดภัยอีกระดับควรอัปเดตเว็บเบราว์เซอร์ และ ซอฟต์แวร์ด้านความปลอดภัย จะช่วยป้องกันมัลแวร์และฟิชชิ่งบนคอมของคุณ\r\n\r\n<strong>ข้อมูลจาก</strong> <a class=\"ext-link\" href=\"https://www.bleepingcomputer.com/news/security/microsoft-onedrive-has-60-percent-jump-in-hosting-of-malicious-files/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">beepingcomputer</a> , <a href=\"https://www.it24hrs.com/2019/dropbox-onedrive-jump-host-malware-file/?fbclid=IwAR0VeumPzsxuJZcRVy86nPUDBl2IE6YE840EVmzFD_OfnJqg2MTVRJpHVDU\">it24hrs</a>','ระวัง แฮกเกอร์ใช้ Dropbox OneDrive แชร์ไฟล์ กระจายมัลแวร์','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%8a%e0%b9%89-dropbox-onedrive-%e0%b9%81%e0%b8%8a%e0%b8%a3%e0%b9%8c','','','2019-07-04 13:08:57','2019-07-04 06:08:57','',0,'http://eau-eastern.asia/ict/?p=2678',0,'post','',0),(2679,2,'2019-07-04 13:07:54','2019-07-04 06:07:54','','0407256201','','inherit','open','closed','','0407256201','','','2019-07-04 13:07:54','2019-07-04 06:07:54','',2678,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0407256201.png',0,'attachment','image/png',0),(2680,2,'2019-07-04 13:08:35','2019-07-04 06:08:35','<strong>Dropbox OneDrive</strong> Google Drive หรือบริการแชร์ไฟล์ฝากไฟล์ ระวังให้ดี เพราะบางไฟล์ภายในอาจเป็นภัยต่อคอมของคุณ เมื่อบริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 พบว่าแฮกเกอร์ใช้ OneDrive และ Dropbox เป็นช่องทางแพร่กระจายมัลแวร์เพิ่มขึ้น<span id=\"more-87604\"></span>\r\n\r\n<picture class=\"aligncenter wp-image-87606 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.webp 1200w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87606 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"576\" /></picture>สาเหตุเกิดจาก ระบบคัดกรองอีเมล มักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติ และบริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาเอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\n<picture class=\"aligncenter wp-image-87607 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.webp 1130w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87607 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"652\" /></picture>\r\n\r\nเช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้แฮกเกอร์จะใช้หลบเลี่ยงระบบตรวจจับได้\r\n\r\nดังนั้นผู้ที่ได้รับอีเมลควรระมัดระวังในการคลิกลิงค์ที่ปรากฎบนเอกสาร และเพื่อความปลอดภัยอีกระดับควรอัปเดตเว็บเบราว์เซอร์ และ ซอฟต์แวร์ด้านความปลอดภัย จะช่วยป้องกันมัลแวร์และฟิชชิ่งบนคอมของคุณ\r\n\r\n<strong>ข้อมูลจาก</strong> <a class=\"ext-link\" href=\"https://www.bleepingcomputer.com/news/security/microsoft-onedrive-has-60-percent-jump-in-hosting-of-malicious-files/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">beepingcomputer</a> , <a href=\"https://www.it24hrs.com/2019/dropbox-onedrive-jump-host-malware-file/?fbclid=IwAR0VeumPzsxuJZcRVy86nPUDBl2IE6YE840EVmzFD_OfnJqg2MTVRJpHVDU\">it24hrs</a>','ระวัง แฮกเกอร์ใช้ Dropbox OneDrive แชร์ไฟล์ กระจายมัลแวร์','','inherit','closed','closed','','2678-revision-v1','','','2019-07-04 13:08:35','2019-07-04 06:08:35','',2678,'http://eau-eastern.asia/ict/2019/07/04/13/08/35/2680/',0,'revision','',0),(2681,2,'2019-07-05 10:13:10','2019-07-05 03:13:10','ผู้เชี่ยวชาญจาก Netlab หน่วย Network Threat Hunting ภายใต้ Qihoo 360 ได้ออกมารายงานถึงการค้นพบมัลแวร์ตัวแรกที่อาศัยการใช้งาน DNS over HTTPS (DoH) เป็นส่วนหนึ่งของการโจมตีซึ่งช่วยหลบเลี่ยงโซลูชันการตรวจจับภัยคุกคามทั่วไปบน DNS\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-10267 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-1050x525.jpg 1050w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg 1100w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nนักวิจัยตั้งชื่อให้มัลแวร์ตัวใหม่นี้ว่า Godlua โดยพัฒนาขึ้นมาจากภาษา lua ซึ่งมีฟังก์ชันเป็นทั้ง Backdoor และ Botnet DDoS ที่พบว่าถูกใช้แล้วในแคมเปญโจมตีแฟนเพจของดาราที่ชื่อ Liu Xiaobei ทั้งนี้ Godlua จะอาศัยช่องโหว่ CVE-2019-3396 เพื่อโจมตีเซิร์ฟเวอร์ลินุกซ์\r\n\r\nอย่างไรก็ดีนักวิจัยได้พบตัวอย่างมัลแวร์ 2 เวอร์ชันและเป็นครั้งแรกที่พบมัลแวร์อาศัยโปรโตคอล DoH โดยการใช้ DoH ของมัลแวร์ตัวนี้ก็เพื่อรับ Text Record ของโดเมนเนมซึ่งภายในมี URL ที่เป็นส่วนหนึ่งของเซิร์ฟเวอร์ควบคุมบรรจุอยู่ สำหรับความน่าสนใจคือการใช้ DoH ของมัลแวร์จะทำให้โซลูชันตรวจจับภัยคุกคามที่อาศัยการวิเคราะห์ทราฟฟิค DNS ทั่วไปไม่สามารถตรวจจับได้นั่นเอง ทั้งนี้ทำให้เกิดความกังวลตามมาว่านี่อาจจะเป็นจุดกำเนิดเทรนใหม่ของการโจมตีที่อาศัยบริการดีๆ ไปทำในสิ่งอันตราย และเมื่อไม่นานนี้ Google ก็เพิ่งออกประกาศบริการ DoH สาธารณะของตนให้ใช้งานได้ฟรีออกมาด้วย\r\n\r\nผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/\">Netlab</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/\"><em>https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/</em></a><em> ,  <a href=\"https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs\">https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs</a></em>','พบมัลแวร์ตัวแรก ‘Godlua’ ที่ใช้ DNS over HTTPS','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%81%e0%b8%a3%e0%b8%81-godlua-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83','','','2019-07-05 10:13:34','2019-07-05 03:13:34','',0,'http://eau-eastern.asia/ict/?p=2681',0,'post','',0),(2682,2,'2019-07-05 10:13:06','2019-07-05 03:13:06','','0507256201','','inherit','open','closed','','0507256201','','','2019-07-05 10:13:06','2019-07-05 03:13:06','',2681,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0507256201.jpg',0,'attachment','image/jpeg',0),(2683,2,'2019-07-05 10:13:10','2019-07-05 03:13:10','ผู้เชี่ยวชาญจาก Netlab หน่วย Network Threat Hunting ภายใต้ Qihoo 360 ได้ออกมารายงานถึงการค้นพบมัลแวร์ตัวแรกที่อาศัยการใช้งาน DNS over HTTPS (DoH) เป็นส่วนหนึ่งของการโจมตีซึ่งช่วยหลบเลี่ยงโซลูชันการตรวจจับภัยคุกคามทั่วไปบน DNS\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-10267 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-1050x525.jpg 1050w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg 1100w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nนักวิจัยตั้งชื่อให้มัลแวร์ตัวใหม่นี้ว่า Godlua โดยพัฒนาขึ้นมาจากภาษา lua ซึ่งมีฟังก์ชันเป็นทั้ง Backdoor และ Botnet DDoS ที่พบว่าถูกใช้แล้วในแคมเปญโจมตีแฟนเพจของดาราที่ชื่อ Liu Xiaobei ทั้งนี้ Godlua จะอาศัยช่องโหว่ CVE-2019-3396 เพื่อโจมตีเซิร์ฟเวอร์ลินุกซ์\r\n\r\nอย่างไรก็ดีนักวิจัยได้พบตัวอย่างมัลแวร์ 2 เวอร์ชันและเป็นครั้งแรกที่พบมัลแวร์อาศัยโปรโตคอล DoH โดยการใช้ DoH ของมัลแวร์ตัวนี้ก็เพื่อรับ Text Record ของโดเมนเนมซึ่งภายในมี URL ที่เป็นส่วนหนึ่งของเซิร์ฟเวอร์ควบคุมบรรจุอยู่ สำหรับความน่าสนใจคือการใช้ DoH ของมัลแวร์จะทำให้โซลูชันตรวจจับภัยคุกคามที่อาศัยการวิเคราะห์ทราฟฟิค DNS ทั่วไปไม่สามารถตรวจจับได้นั่นเอง ทั้งนี้ทำให้เกิดความกังวลตามมาว่านี่อาจจะเป็นจุดกำเนิดเทรนใหม่ของการโจมตีที่อาศัยบริการดีๆ ไปทำในสิ่งอันตราย และเมื่อไม่นานนี้ Google ก็เพิ่งออกประกาศบริการ DoH สาธารณะของตนให้ใช้งานได้ฟรีออกมาด้วย\r\n\r\nผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/\">Netlab</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/\"><em>https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/</em></a><em> ,  <a href=\"https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs\">https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs</a></em>','พบมัลแวร์ตัวแรก ‘Godlua’ ที่ใช้ DNS over HTTPS','','inherit','closed','closed','','2681-revision-v1','','','2019-07-05 10:13:10','2019-07-05 03:13:10','',2681,'http://eau-eastern.asia/ict/2019/07/05/10/13/10/2683/',0,'revision','',0),(2684,2,'2019-07-08 09:44:51','2019-07-08 02:44:51','<div>VMware ออกอัปเดต VMware vSphere 6.5 Update 3 ให้กับลูกค้าเดิมที่ยังคงใช้งาน vSphere เวอร์ชัน 6.5 อยู่ โดยอัปเดตทั้ง VMware vCenter, ESXi และ VMware Tools สำหรับสิ่งที่ปรับปรุงและเพิ่มเข้ามาในเวอร์ชันนี้มีดังนี้</div>\r\n<div>\r\n<figure id=\"attachment_23902\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-23902\"><img class=\"size-full wp-image-23902 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption id=\"caption-attachment-23902\" class=\"wp-caption-text\">Credit: VMware</figcaption></figure>\r\n</div>\r\n<div></div>\r\n<div><strong>VMware vCenter 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>เพิ่มการเก็บข้อมูลชื่อผู้ใช้งานใน Events log ที่ทำการเพิ่ม, ลบ, และแก้ไขข้อมูลสิทธิของผู้ใช้งาน</div></li>\r\n 	<li>\r\n<div>ปรับปรุงส่วนของการทำ Auditing บน vCenter Single Sign-On โดยเพิ่มการเก็บ events เมื่อผู้ใช้งานทำ Operation ต่างๆ เช่น User management, Login, Group Creation, Identity Source และ Policy Updates</div></li>\r\n 	<li>\r\n<div>รองรับ Microsoft SQL Server 2014 SP3 สำหรับใช้งานเป็น External Database</div></li>\r\n 	<li>\r\n<div>อัปเดต Photon OS เพื่ออุดช่องโหว่ที่พบใน Package ต่างๆจำนวนมาก</div></li>\r\n</ul>\r\n<div></div>\r\n<div><strong>VMware ESXi 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>รองรับ Windows Server Failover Clustering และ Windows Server 2019</div></li>\r\n 	<li>\r\n<div>ปรับปรุง ixgben driver โดยเพิ่ม queue pairing เพื่อให้ใช้งาน CPU ได้อย่างเต็มประสิทธิภาพ</div></li>\r\n 	<li>\r\n<div>vSphere Client มีปรับปรุงการแสดงผลการใช้งาน License, การแสดงผล Switch Topology และปรับปรุงการ Search</div></li>\r\n 	<li>\r\n<div>อัปเดต Driver ใหม่ ได้แก่ lsi-msgpt2, lsi-msgpt35, lsi-mr3, lpfc/brcmfcoe, qlnativefc, smartpqi, nvme, nenic, ixgben, i40en และ bnxtnet</div></li>\r\n 	<li>\r\n<div>อัปเดต VMware Tools 10.3.10 โดยเพิ่ม Freezes support สำหรับ Guest ที่ใช้ระบบปฏิบัติการ Solaris และเพิ่ม Prebuilt Kernel Module สำหรับแก้ไขปัญหา Spectre บน SLES11SP4 และ RHEL 6.6</div></li>\r\n</ul>\r\n<div></div>\r\n<div>VMware vSphere 6.5 นั้นยังคงมีผู้ใช้งานอยู่เป็นจำนวนมาก ซึ่งส่วนใหญ่อาจติดปัญหาอุปกรณ์ฮาร์ดแวร์ไม่รองรับการอัพเกรดไปใช้งาน vSphere 6.7 อย่างไรก็ตาม VMware นั้นยังคงให้การสนับสนุน VMware vSphere 6.5 ไปจนถึงวันที่ 15 พฤศจิกายน 2021</div>\r\n<div></div>\r\n<div><strong>ที่มา :</strong><em><strong> </strong><a href=\"https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html\">https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html </a>, <a href=\"https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE\">https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE</a></em></div>','VMware ออกอัปเดต VMware vSphere 6.5 Update 3','','publish','closed','open','','vmware-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-vmware-vsphere-6-5-update-3','','','2019-07-08 09:45:47','2019-07-08 02:45:47','',0,'http://eau-eastern.asia/ict/?p=2684',0,'post','',0),(2685,2,'2019-07-08 09:44:44','2019-07-08 02:44:44','','LOGO1','','inherit','open','closed','','logo1-2','','','2019-07-08 09:44:44','2019-07-08 02:44:44','',2684,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0807256201.jpg',0,'attachment','image/jpeg',0),(2686,2,'2019-07-08 09:44:51','2019-07-08 02:44:51','<div>VMware ออกอัปเดต VMware vSphere 6.5 Update 3 ให้กับลูกค้าเดิมที่ยังคงใช้งาน vSphere เวอร์ชัน 6.5 อยู่ โดยอัปเดตทั้ง VMware vCenter, ESXi และ VMware Tools สำหรับสิ่งที่ปรับปรุงและเพิ่มเข้ามาในเวอร์ชันนี้มีดังนี้</div>\r\n<div>\r\n<figure id=\"attachment_23902\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-23902\"><img class=\"size-full wp-image-23902 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption id=\"caption-attachment-23902\" class=\"wp-caption-text\">Credit: VMware</figcaption></figure>\r\n</div>\r\n<div></div>\r\n<div><strong>VMware vCenter 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>เพิ่มการเก็บข้อมูลชื่อผู้ใช้งานใน Events log ที่ทำการเพิ่ม, ลบ, และแก้ไขข้อมูลสิทธิของผู้ใช้งาน</div></li>\r\n 	<li>\r\n<div>ปรับปรุงส่วนของการทำ Auditing บน vCenter Single Sign-On โดยเพิ่มการเก็บ events เมื่อผู้ใช้งานทำ Operation ต่างๆ เช่น User management, Login, Group Creation, Identity Source และ Policy Updates</div></li>\r\n 	<li>\r\n<div>รองรับ Microsoft SQL Server 2014 SP3 สำหรับใช้งานเป็น External Database</div></li>\r\n 	<li>\r\n<div>อัปเดต Photon OS เพื่ออุดช่องโหว่ที่พบใน Package ต่างๆจำนวนมาก</div></li>\r\n</ul>\r\n<div></div>\r\n<div><strong>VMware ESXi 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>รองรับ Windows Server Failover Clustering และ Windows Server 2019</div></li>\r\n 	<li>\r\n<div>ปรับปรุง ixgben driver โดยเพิ่ม queue pairing เพื่อให้ใช้งาน CPU ได้อย่างเต็มประสิทธิภาพ</div></li>\r\n 	<li>\r\n<div>vSphere Client มีปรับปรุงการแสดงผลการใช้งาน License, การแสดงผล Switch Topology และปรับปรุงการ Search</div></li>\r\n 	<li>\r\n<div>อัปเดต Driver ใหม่ ได้แก่ lsi-msgpt2, lsi-msgpt35, lsi-mr3, lpfc/brcmfcoe, qlnativefc, smartpqi, nvme, nenic, ixgben, i40en และ bnxtnet</div></li>\r\n 	<li>\r\n<div>อัปเดต VMware Tools 10.3.10 โดยเพิ่ม Freezes support สำหรับ Guest ที่ใช้ระบบปฏิบัติการ Solaris และเพิ่ม Prebuilt Kernel Module สำหรับแก้ไขปัญหา Spectre บน SLES11SP4 และ RHEL 6.6</div></li>\r\n</ul>\r\n<div></div>\r\n<div>VMware vSphere 6.5 นั้นยังคงมีผู้ใช้งานอยู่เป็นจำนวนมาก ซึ่งส่วนใหญ่อาจติดปัญหาอุปกรณ์ฮาร์ดแวร์ไม่รองรับการอัพเกรดไปใช้งาน vSphere 6.7 อย่างไรก็ตาม VMware นั้นยังคงให้การสนับสนุน VMware vSphere 6.5 ไปจนถึงวันที่ 15 พฤศจิกายน 2021</div>\r\n<div></div>\r\n<div><strong>ที่มา :</strong><em><strong> </strong><a href=\"https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html\">https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html </a>, <a href=\"https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE\">https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE</a></em></div>','VMware ออกอัปเดต VMware vSphere 6.5 Update 3','','inherit','closed','closed','','2684-revision-v1','','','2019-07-08 09:44:51','2019-07-08 02:44:51','',2684,'http://eau-eastern.asia/ict/2019/07/08/09/44/51/2686/',0,'revision','',0),(2687,2,'2019-07-09 10:25:48','2019-07-09 03:25:48','<em></em>\r\n\r\nดูเหมือนว่าปัจจุบัน Firefox จะเป็นบราวเซอร์เพียงเจ้าเดียวเท่านั้นที่สามารถรองรับการใช้งาน DNS over HTTPS (DoH) แต่ไม่ได้เปิดเป็น Default และไม่มีแผนที่จะทำเช่นนั้นด้วย วันนี้เองทาง Zdnet ได้แนะนำวิธีการเปิดใช้งาน DoH ไว้ง่ายๆ เพียงไม่กี่ขั้นตอนครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62068 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo.jpg 800w\" alt=\"\" /></figure>\r\nDNS over HTTPS ยังมีจุดประสงค์เหมือนเดิมเพียงแต่จะเข้ารหัสและส่งบนโปรโตคอล HTTPS พอร์ต 443 แทน Plaintext พอร์ต 53 ซึ่งข้อดีคือช่วยหลบเลี่ยงการสอดแนมของ Third-party ว่าเรากำลังใช้งานเว็บไซต์อะไรอยู่ รวมถึงการทำงานในระดับแอปพลิเคชันต้องอาศัยการรองรับจาก DNS Resolver ด้วย ดังนั้นแอปพลิเคชันที่รองรับ DoH จะสามารถลัดผ่านการคัดกรองจาก ISP หรือการบล็อกเพื่อเข้าถึงเนื้อหาที่ทางรัฐบาลหรือผู้ให้บริการท้องถิ่นป้องกันไว้ ด้วยเหตุที่ DoH อาจเพิ่มความสามารถในทางที่ไม่ดีด้วยทาง Mozilla จึงตัดสินใจไม่เปิดฟีเจอร์นี้เป็น Default นั่นเองแต่สามารถเลือกเปิดเองได้ 2 วิธีดังนี้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีแรก : Firefox Settings</strong></p>\r\n1.ไปนี่เมนูของ Firefox -&gt;Tools-&gt;Preferences\r\n\r\n2.General -&gt; เลื่อนลงมาที่ Network Settings และเลือกปุ่ม Settings (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62069 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-600x354.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-300x177.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.เลื่อนลงมาเพื่อหาคำว่า ‘Enable DNS over HTTPS’ และตั้งค่า DNS Resolver ซึ่งตรงนี้ผู้ใช้จะเลือก Default Resolver ของ Cloudflare (มี Agreement ร่วมกันกับ Mozilla ว่าจะไม่เก็บ Log การใช้งาน) หรือจะใช้ของ <a href=\"https://developers.google.com/speed/public-dns/docs/doh/\">Google</a> ก็ได้ที่เพิ่งประกาศรองรับไปไม่นานหรือผู้ให้บริการอื่นๆ (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62070 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-600x411.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-300x206.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-110x75.png 110w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีที่สอง : About : Config</strong></p>\r\n1.พิมพ์ about:preferences ที่ URL Bar\r\n\r\n2.ค้นหาคำว่า network.trr.mode เพื่อตั้งค่าโหมดโดยค่าตัวเลขมีความหมายดังนี้\r\n<ul>\r\n 	<li>0 – เป็นค่า Default ซึ่งหมายถึง Disable อยู่แล้ว</li>\r\n 	<li>1 – เปิดใช้ DoH แต่ให้ Firefox เลือกระหว่าง DoH กับใช้ DNS ปกติว่าใครตอบเร็วกว่า</li>\r\n 	<li>2 – เปิดใช้ DoH และใช้ DNS ปกติเป็นตัวสำรอง (Zdnet แนะนำทางเลือกนี้)</li>\r\n 	<li>3 – เปิดใช้ DoH และปิดไม่ใช้ DNS ปกติ</li>\r\n 	<li>5 – ปิด DoH</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62071 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-300x129.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-768x330.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1.png 806w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.ต้องตั้งค่า Resolver ที่  network.trr.uri ด้วยซึ่งถ้าอยากใช้ Cloudflare ก็คือ https://mozilla.cloudflare-dns.com/dns-query หรือเลือกเจ้าอื่นก็ได้<a href=\"https://github.com/curl/curl/wiki/DNS-over-HTTPS%23publicly-available-servers\">ที่นี่</a> แต่หากการใช้ URL ไม่เวิร์กสามารถใช้ ip address ของ DNS Resolver แทนได้ที่ network.trr.bootstrapAddress (Cloudflare 1.1.1.1 , Google 8.8.8.8 หรือเจ้าอื่นๆ)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62072 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-300x129.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/\"><em>https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/</em></a><em>  ,<a href=\"https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo\">https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo</a></em>','แนะนำวิธีเปิดใช้ DNS over HTTPS บน Firefox','','publish','closed','open','','%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%83%e0%b8%8a%e0%b9%89-dns-over-https-%e0%b8%9a%e0%b8%99-firefox','','','2019-07-09 10:26:02','2019-07-09 03:26:02','',0,'http://eau-eastern.asia/ict/?p=2687',0,'post','',0),(2688,2,'2019-07-09 10:25:43','2019-07-09 03:25:43','','0907256201','','inherit','open','closed','','0907256201','','','2019-07-09 10:25:43','2019-07-09 03:25:43','',2687,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0907256201.jpg',0,'attachment','image/jpeg',0),(2689,2,'2019-07-09 10:25:48','2019-07-09 03:25:48','<em></em>\r\n\r\nดูเหมือนว่าปัจจุบัน Firefox จะเป็นบราวเซอร์เพียงเจ้าเดียวเท่านั้นที่สามารถรองรับการใช้งาน DNS over HTTPS (DoH) แต่ไม่ได้เปิดเป็น Default และไม่มีแผนที่จะทำเช่นนั้นด้วย วันนี้เองทาง Zdnet ได้แนะนำวิธีการเปิดใช้งาน DoH ไว้ง่ายๆ เพียงไม่กี่ขั้นตอนครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62068 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo.jpg 800w\" alt=\"\" /></figure>\r\nDNS over HTTPS ยังมีจุดประสงค์เหมือนเดิมเพียงแต่จะเข้ารหัสและส่งบนโปรโตคอล HTTPS พอร์ต 443 แทน Plaintext พอร์ต 53 ซึ่งข้อดีคือช่วยหลบเลี่ยงการสอดแนมของ Third-party ว่าเรากำลังใช้งานเว็บไซต์อะไรอยู่ รวมถึงการทำงานในระดับแอปพลิเคชันต้องอาศัยการรองรับจาก DNS Resolver ด้วย ดังนั้นแอปพลิเคชันที่รองรับ DoH จะสามารถลัดผ่านการคัดกรองจาก ISP หรือการบล็อกเพื่อเข้าถึงเนื้อหาที่ทางรัฐบาลหรือผู้ให้บริการท้องถิ่นป้องกันไว้ ด้วยเหตุที่ DoH อาจเพิ่มความสามารถในทางที่ไม่ดีด้วยทาง Mozilla จึงตัดสินใจไม่เปิดฟีเจอร์นี้เป็น Default นั่นเองแต่สามารถเลือกเปิดเองได้ 2 วิธีดังนี้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีแรก : Firefox Settings</strong></p>\r\n1.ไปนี่เมนูของ Firefox -&gt;Tools-&gt;Preferences\r\n\r\n2.General -&gt; เลื่อนลงมาที่ Network Settings และเลือกปุ่ม Settings (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62069 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-600x354.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-300x177.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.เลื่อนลงมาเพื่อหาคำว่า ‘Enable DNS over HTTPS’ และตั้งค่า DNS Resolver ซึ่งตรงนี้ผู้ใช้จะเลือก Default Resolver ของ Cloudflare (มี Agreement ร่วมกันกับ Mozilla ว่าจะไม่เก็บ Log การใช้งาน) หรือจะใช้ของ <a href=\"https://developers.google.com/speed/public-dns/docs/doh/\">Google</a> ก็ได้ที่เพิ่งประกาศรองรับไปไม่นานหรือผู้ให้บริการอื่นๆ (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62070 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-600x411.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-300x206.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-110x75.png 110w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีที่สอง : About : Config</strong></p>\r\n1.พิมพ์ about:preferences ที่ URL Bar\r\n\r\n2.ค้นหาคำว่า network.trr.mode เพื่อตั้งค่าโหมดโดยค่าตัวเลขมีความหมายดังนี้\r\n<ul>\r\n 	<li>0 – เป็นค่า Default ซึ่งหมายถึง Disable อยู่แล้ว</li>\r\n 	<li>1 – เปิดใช้ DoH แต่ให้ Firefox เลือกระหว่าง DoH กับใช้ DNS ปกติว่าใครตอบเร็วกว่า</li>\r\n 	<li>2 – เปิดใช้ DoH และใช้ DNS ปกติเป็นตัวสำรอง (Zdnet แนะนำทางเลือกนี้)</li>\r\n 	<li>3 – เปิดใช้ DoH และปิดไม่ใช้ DNS ปกติ</li>\r\n 	<li>5 – ปิด DoH</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62071 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-300x129.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-768x330.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1.png 806w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.ต้องตั้งค่า Resolver ที่  network.trr.uri ด้วยซึ่งถ้าอยากใช้ Cloudflare ก็คือ https://mozilla.cloudflare-dns.com/dns-query หรือเลือกเจ้าอื่นก็ได้<a href=\"https://github.com/curl/curl/wiki/DNS-over-HTTPS%23publicly-available-servers\">ที่นี่</a> แต่หากการใช้ URL ไม่เวิร์กสามารถใช้ ip address ของ DNS Resolver แทนได้ที่ network.trr.bootstrapAddress (Cloudflare 1.1.1.1 , Google 8.8.8.8 หรือเจ้าอื่นๆ)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62072 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-300x129.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/\"><em>https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/</em></a><em>  ,<a href=\"https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo\">https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo</a></em>','แนะนำวิธีเปิดใช้ DNS over HTTPS บน Firefox','','inherit','closed','closed','','2687-revision-v1','','','2019-07-09 10:25:48','2019-07-09 03:25:48','',2687,'http://eau-eastern.asia/ict/2019/07/09/10/25/48/2689/',0,'revision','',0),(2691,2,'2019-07-10 10:55:17','2019-07-10 03:55:17','Linus Torvalds ได้ประกาศออก Linux Kernel 5.2 ซึ่งเป็นเวอร์ชันเสถียรเข้าสู่สถานะพร้อมใช้งานแล้วภายใต้ชื่อโค้ดว่า ‘Bobtail Squid’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" /></figure>\r\nความสามารถใหม่ที่น่าสนใจของ Linux Kernel 5.2 มีดังนี้\r\n<ul>\r\n 	<li>มี Sound Open Firmware หรือโอเพ่นซอร์สรองรับอุปกรณ์เสียง DSP</li>\r\n 	<li>มี API ใหม่สำหรับ mount File System</li>\r\n 	<li>เพิ่มไดร์ฟเวอร์โอเพ่นซอร์สของ GPU เพื่อรองรับ ARM Mali</li>\r\n 	<li>รองรับการตั้งชื่อแบบ case-insensitive ใน EXT4 File System ได้</li>\r\n 	<li>เพิ่ม Freezer Controller สำหรับ cgroup v2 สำหรับการปล่อยทรัพยากร</li>\r\n 	<li>เพิ่ม CLONE_PIDFD Flag ให้ clone(2) ตอนสร้าง Process ทำให้ติดตามการใช้งานทรัพยากรบน Android ได้ง่ายขึ้น โดยสามารถเรียกดูค่าได้จาก pidfd_send_signal(2)</li>\r\n 	<li>มีโครงสร้างสำหรับป้องกัน Bug ของ CPU อย่าง <a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">Intel MDS</a> รวมถึงมีทางเลือกให้แยกขาดการบูตได้อิสระด้วย “mitigations=” เพื่อทำให้เลือกเปิด/ปิด การ Mitigation สำหรับช่องโหว่ของ CPU ได้</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถติดตามเพิ่มเติมได้<a href=\"http://lkml.iu.edu/hypermail/linux/kernel/1907.0/05444.html\">ที่นี่</a> แต่แนะนำว่าอย่าเพิ่งรีบร้อนอาจจรอ 5.2.1 ออกมาก่อนหรือ Linux OS Vendor ออกเวอร์ชันสเถียรออกมาก่อน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml\"><em>https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml</em></a><em> และ  </em><a href=\"https://www.phoronix.com/scan.php%3Fpage%3Dnews_item%26px%3DLinux-5.2-Released\"><em>https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.2-Released</em></a><em> , <a href=\"https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo\">https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo</a></em>','Linux Kernel 5.2 ‘Bobtail Squid’ ออกแล้ว!','','publish','closed','open','','linux-kernel-5-2-bobtail-squid-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-07-10 10:55:35','2019-07-10 03:55:35','',0,'http://eau-eastern.asia/ict/?p=2691',0,'post','',0),(2692,2,'2019-07-10 10:55:07','2019-07-10 03:55:07','','10072562','','inherit','open','closed','','10072562','','','2019-07-10 10:55:07','2019-07-10 03:55:07','',2691,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/10072562.jpg',0,'attachment','image/jpeg',0),(2693,2,'2019-07-10 10:55:17','2019-07-10 03:55:17','Linus Torvalds ได้ประกาศออก Linux Kernel 5.2 ซึ่งเป็นเวอร์ชันเสถียรเข้าสู่สถานะพร้อมใช้งานแล้วภายใต้ชื่อโค้ดว่า ‘Bobtail Squid’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" /></figure>\r\nความสามารถใหม่ที่น่าสนใจของ Linux Kernel 5.2 มีดังนี้\r\n<ul>\r\n 	<li>มี Sound Open Firmware หรือโอเพ่นซอร์สรองรับอุปกรณ์เสียง DSP</li>\r\n 	<li>มี API ใหม่สำหรับ mount File System</li>\r\n 	<li>เพิ่มไดร์ฟเวอร์โอเพ่นซอร์สของ GPU เพื่อรองรับ ARM Mali</li>\r\n 	<li>รองรับการตั้งชื่อแบบ case-insensitive ใน EXT4 File System ได้</li>\r\n 	<li>เพิ่ม Freezer Controller สำหรับ cgroup v2 สำหรับการปล่อยทรัพยากร</li>\r\n 	<li>เพิ่ม CLONE_PIDFD Flag ให้ clone(2) ตอนสร้าง Process ทำให้ติดตามการใช้งานทรัพยากรบน Android ได้ง่ายขึ้น โดยสามารถเรียกดูค่าได้จาก pidfd_send_signal(2)</li>\r\n 	<li>มีโครงสร้างสำหรับป้องกัน Bug ของ CPU อย่าง <a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">Intel MDS</a> รวมถึงมีทางเลือกให้แยกขาดการบูตได้อิสระด้วย “mitigations=” เพื่อทำให้เลือกเปิด/ปิด การ Mitigation สำหรับช่องโหว่ของ CPU ได้</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถติดตามเพิ่มเติมได้<a href=\"http://lkml.iu.edu/hypermail/linux/kernel/1907.0/05444.html\">ที่นี่</a> แต่แนะนำว่าอย่าเพิ่งรีบร้อนอาจจรอ 5.2.1 ออกมาก่อนหรือ Linux OS Vendor ออกเวอร์ชันสเถียรออกมาก่อน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml\"><em>https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml</em></a><em> และ  </em><a href=\"https://www.phoronix.com/scan.php%3Fpage%3Dnews_item%26px%3DLinux-5.2-Released\"><em>https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.2-Released</em></a><em> , <a href=\"https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo\">https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo</a></em>','Linux Kernel 5.2 ‘Bobtail Squid’ ออกแล้ว!','','inherit','closed','closed','','2691-revision-v1','','','2019-07-10 10:55:17','2019-07-10 03:55:17','',2691,'http://eau-eastern.asia/ict/2019/07/10/10/55/17/2693/',0,'revision','',0),(2694,2,'2019-07-11 10:05:56','2019-07-11 03:05:56','ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยประจำเดือนกรกฎาคม ตามกำหนดวันอังคารที่สองของเดือน โดยรอบนี้มีแพตช์อุดช่องโหว่ระดับวิกฤติ 14 รายการ, ระดับสำคัญ 62 รายการ และปานกลาง 1 รายการ อย่างไรก็ดีมีช่องโหว่ที่มีข้อมูลหลุดสู่สาธารณะก่อนแพตช์ 6 รายการ และมีช่องโหว่ที่ถูกโจมตีไปแล้ว 2 รายการ\r\n\r\nช่องโหว่ที่ถูกโจมตีแล้วทั้งสองรายการเป็นช่องโหว่ ยกระดับสิทธิ์ (privilege escalation) ช่องโหว่หนึ่งทำให้แฮกเกอร์ที่รันซฮฟต์แวร์บนเครื่องได้สามารถยกระดับสิทธิ์ของโปรแกรมไปทำงานในโหมดเคอร์เนลได้ ขณะที่ช่องโหว่ระดับวิกฤติเป็นกลุ่มรันโค้ดระยะไกล (remote code execution) ทั้งหมด\r\n\r\nช่องโหว่ที่เปิดเผยข้อมูลออกมาแล้ว ช่องโหว่หนึ่งเป็นช่องโหว่ของ Docker runtime ที่เปิดให้คอนเทนเนอร์มุ่งร้ายสามารถเขียนอ่านไฟล์บนเครื่องแม่ได้เกินสิทธิ์ที่กำหนดไว้ และตัวคนร้ายเองต้องสามารถเข้าถึงเครื่องแม่ได้บางระดับ แม้จะเป็นช่องโหว่จริงแต่ความเสี่ยงที่จะถูกโจมตีก็ค่อนข้างน้อย\r\n\r\nแพตช์เริ่มปล่อยแล้ว ควรรีบกดอัพเดตโดยเร็ว\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://thehackernews.com/2019/07/microsoft-security-updates.html\">The Hacker News</a> , <a href=\"https://www.blognone.com/node/110781\">blognone</a>','เดือนนี้ต้องไว ไมโครซอฟท์ปล่อยแพตช์เดือนกรกฎาคม ช่องโหว่เปิดเผยต่อสาธารณะก่อนแพตช์ 6 รายการ, มีการโจมตีแล้ว 2 รายการ','','publish','closed','open','','%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%99%e0%b8%b5%e0%b9%89%e0%b8%95%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a7-%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f','','','2019-07-11 10:06:23','2019-07-11 03:06:23','',0,'http://eau-eastern.asia/ict/?p=2694',0,'post','',0),(2695,2,'2019-07-11 10:05:09','2019-07-11 03:05:09','','1107256201','','inherit','open','closed','','1107256201','','','2019-07-11 10:05:09','2019-07-11 03:05:09','',2694,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/1107256201.png',0,'attachment','image/png',0),