(2337,2,'2019-01-07 13:02:53','2019-01-07 06:02:53','ผู้ใช้งานดูเหมือนจะไม่ได้สนใจอะไรที่มีระบบผู้ช่วย digital assistant ในระหว่างกระบวนการเซ็ตอัพเครื่อง PC โดย “อิงจาก feedback ที่ได้รับ” ทาง Microsoft จึงได้บอกไว้ใน<a href=\"https://blogs.windows.com/windowsexperience/2019/01/03/announcing-windows-10-insider-preview-build-18309/#jtjr7kKUKghPojlu.97\">บล็อคโพส</a>ว่ากำลังจะตัดเสียงของ Cortana ที่มีการพูดระหว่างการติดตั้ง Windows 10 ใหม่ในเวอร์ชัน Pro, Enterprise และ Education แล้ว\r\n\r\nสิ่งนี้ไม่ได้แปลว่าระบบ AI นี้จะหายไปตลอดกาล ทาง Microsoft ได้บอกว่าคุณยังสามารถเรียกให้ Cortana กลับมาบรรยายได้ทุกเวลาโดยกดปุ่ม “WIN + Ctrl + Enter” หากแต่ในส่วนผู้ใช้ Windows 10 เวอร์ชัน Home นั้นจะยังคงมี Cortana เปิดไว้แบบ default ซึ่งการเปลี่ยนแปลงนี้จะมีผลในการอัพเดทฟีเจอร์ของ Windows 10 ตัวถัดไปที่มีโค้ดเนมว่า 19H1 ซึ่งคาดว่าจะออกมาในช่วงเมษายนที่กำลังจะถึงนี้\r\n\r\nและเมื่อ Microsoft ได้<a href=\"https://www.engadget.com/2017/04/08/windows-10-creators-update-voice-setup/\">ประกาศ</a>การเชื่อมต่อระบบ Cortana เข้าไประหว่างการติดตั้งเมื่อช่วงปีที่ผ่านมา มันก็ดูเหมือนว่าจะเป็นฟีเจอร์ที่น่าสนใจสำหรับผู้ที่เพิ่งมาใช้ Windows 10 ที่จะทำให้ลดภาระผู้ใช้งานบางอย่างได้โดยให้ระบบ AI ช่วยทำแทน อย่างเช่น คุณสามารถใช้เสียงของคุณเพื่อบอก Windows ให้เชื่อมต่อกับ WiFi ได้ เลือก keyboard option และ sign in เข้าไปที่ Microsoft Account ได้ หากแต่มันก็อาจจะดูเหมือนคนส่วนใหญ่ยังคงมีความสุขที่จะดำเนินการด้วยตัวเองอยู่ดี\r\n\r\nSource : <a href=\"https://www.engadget.com/2019/01/04/microsoft-cortana-windows-10-setup/\">https://www.engadget.com/2019/01/04/microsoft-cortana-windows-10-setup/</a> , <a href=\"https://www.adpt.news/2019/01/06/microsoft-will-stop-cortana-from-interrupting-during-windows-10-setup/?fbclid=IwAR2bGXyqfukpjLyqOrE7KhyKlTRYH8zqEdS-stHHVs1UdlwU_aXHXBF-RBA\">www.adpt.news</a>','Microsoft จะหยุด Cortana ไม่ให้รบกวนระหว่างเซ็ตอัพ Windows 10 แล้ว','','inherit','closed','closed','','2335-revision-v1','','','2019-01-07 13:02:53','2019-01-07 06:02:53','',2335,'http://eau-eastern.asia/ict/2019/01/07/13/02/53/2337/',0,'revision','',0),(2338,2,'2019-01-07 14:05:15','2019-01-07 07:05:15','<img class=\"alignnone size-full wp-image-2340\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/01/การเพิ่มปฏิทินของมหาวิทยาลัย-เข้าไปยังบัญชีส่วนตัว.png\" alt=\"\" width=\"800\" height=\"2000\" />','การเพิ่มปฏิทินของมหาวิทยาลัย-เข้าไปยังบัญชีส่วนตัว','','publish','closed','open','','%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%9b%e0%b8%8f%e0%b8%b4%e0%b8%97%e0%b8%b4%e0%b8%99%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%a1%e0%b8%ab%e0%b8%b2%e0%b8%a7%e0%b8%b4','','','2019-01-07 14:05:30','2019-01-07 07:05:30','',0,'http://eau-eastern.asia/ict/?p=2338',0,'post','',0),(2339,2,'2019-01-07 14:01:58','2019-01-07 07:01:58','','109935_E0B981E0B89AE0B89AE0B884E0B8B3E0B882E0B8ADE0B881E0B8B9E0B989E0B89BE0B8B5E0B881E0B8B2E0B8A3E0B8A8E0B8B6E0B881E0B8A9E0B8B22562 (1)','','inherit','open','closed','','109935_e0b981e0b89ae0b89ae0b884e0b8b3e0b882e0b8ade0b881e0b8b9e0b989e0b89be0b8b5e0b881e0b8b2e0b8a3e0b8a8e0b8b6e0b881e0b8a9e0b8b22562-1','','','2019-01-07 14:01:58','2019-01-07 07:01:58','',2338,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/109935_E0B981E0B89AE0B89AE0B884E0B8B3E0B882E0B8ADE0B881E0B8B9E0B989E0B89BE0B8B5E0B881E0B8B2E0B8A3E0B8A8E0B8B6E0B881E0B8A9E0B8B22562-1.pdf',0,'attachment','application/pdf',0),(2340,2,'2019-01-07 14:03:50','2019-01-07 07:03:50','','การเพิ่มปฏิทินของมหาวิทยาลัย เข้าไปยังบัญชีส่วนตัว','','inherit','open','closed','','%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%9b%e0%b8%8f%e0%b8%b4%e0%b8%97%e0%b8%b4%e0%b8%99%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%a1%e0%b8%ab%e0%b8%b2%e0%b8%a7%e0%b8%b4','','','2019-01-07 14:03:50','2019-01-07 07:03:50','',2338,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/การเพิ่มปฏิทินของมหาวิทยาลัย-เข้าไปยังบัญชีส่วนตัว.png',0,'attachment','image/png',0),(2341,2,'2019-01-07 14:04:25','2019-01-07 07:04:25','','google-calendar','','inherit','open','closed','','google-calendar','','','2019-01-07 14:04:25','2019-01-07 07:04:25','',2338,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/google-calendar.jpg',0,'attachment','image/jpeg',0),(2342,2,'2019-01-07 14:05:15','2019-01-07 07:05:15','<img class=\"alignnone size-full wp-image-2340\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/01/การเพิ่มปฏิทินของมหาวิทยาลัย-เข้าไปยังบัญชีส่วนตัว.png\" alt=\"\" width=\"800\" height=\"2000\" />','การเพิ่มปฏิทินของมหาวิทยาลัย-เข้าไปยังบัญชีส่วนตัว','','inherit','closed','closed','','2338-revision-v1','','','2019-01-07 14:05:15','2019-01-07 07:05:15','',2338,'http://eau-eastern.asia/ict/2019/01/07/14/05/15/2342/',0,'revision','',0),(2344,2,'2019-01-08 10:11:37','2019-01-08 03:11:37','เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\r\n\r\n1. กดลูกศร ที่ช่องข้อความค้นหา ตามภาพ\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-1.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\n2. พิมพ์ ชื่อใสช่องถึง ยกตัวอย่าง @mailmaster แล้วคลิกสร้างตัวกรองการค้นหานี้ ตามภาพ\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-2.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\n3. คลิกเช็คเครื่องหมายถูกช่องต่อไปนี้\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-3.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\nทำตามขั้นตอนให้ครบด้วยการ Add Filters (หรือระบบคัดกรองผู้ส่ง) เหมือนกัน Safe Senderป้องการการตกหล่นของอีเมล์ ทำให้ได้รับอีเมล์จากผู้ส่ง 100%\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.mailmaster.co.th/blog/detail/%E0%B9%80%E0%B8%97%E0%B8%84%E0%B8%99%E0%B8%B4%E0%B8%84%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2-gmail-%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5%E0%B9%8C%E0%B8%95%E0%B8%81-spam-%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD-%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B9%80%E0%B8%A1%E0%B8%A5%E0%B9%8C-%E0%B8%88%E0%B8%B2%E0%B8%81%E0%B9%84%E0%B8%AD%E0%B9%80%E0%B8%A3%E0%B8%B5%E0%B8%A2%E0%B8%A5%E0%B8%A5%E0%B8%B5%E0%B9%88%E0%B9%82%E0%B8%AE%E0%B8%AA-add-filter\">https://www.mailmaster.co.th/</a>','เทคนิคการแก้ปัญหา GMAIL อีเมล์ตก SPAM หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (ADD FILTER)','','publish','closed','open','','%e0%b9%80%e0%b8%97%e0%b8%84%e0%b8%99%e0%b8%b4%e0%b8%84%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%81%e0%b8%81%e0%b9%89%e0%b8%9b%e0%b8%b1%e0%b8%8d%e0%b8%ab%e0%b8%b2-gmail-%e0%b8%ad%e0%b8%b5%e0%b9%80%e0%b8%a1','','','2019-01-08 10:15:28','2019-01-08 03:15:28','',0,'http://eau-eastern.asia/ict/?p=2344',0,'post','',0),(2345,2,'2019-01-08 10:11:30','2019-01-08 03:11:30','','0801256201','','inherit','open','closed','','0801256201','','','2019-01-08 10:11:30','2019-01-08 03:11:30','',2344,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/0801256201.jpg',0,'attachment','image/jpeg',0),(2346,2,'2019-01-08 10:11:37','2019-01-08 03:11:37','เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\r\n\r\n1. กดลูกศร ที่ช่องข้อความค้นหา ตามภาพ\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-1.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\n2. พิมพ์ ชื่อใสช่องถึง ยกตัวอย่าง @mailmaster แล้วคลิกสร้างตัวกรองการค้นหานี้ ตามภาพ\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-2.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\n3. คลิกเช็คเครื่องหมายถูกช่องต่อไปนี้\r\n\r\n<img src=\"https://www.mailmaster.co.th/public/upload/ckfinder/images/bg/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2%20Gmail%20%E0%B8%95%E0%B8%81%20Spam%20%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5-3.png\" alt=\"เทคนิคการแก้ปัญหา Gmail อีเมล์ตก Spam หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (Add Filter)\" />\r\n\r\nทำตามขั้นตอนให้ครบด้วยการ Add Filters (หรือระบบคัดกรองผู้ส่ง) เหมือนกัน Safe Senderป้องการการตกหล่นของอีเมล์ ทำให้ได้รับอีเมล์จากผู้ส่ง 100%\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.mailmaster.co.th/blog/detail/%E0%B9%80%E0%B8%97%E0%B8%84%E0%B8%99%E0%B8%B4%E0%B8%84%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2-gmail-%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5%E0%B9%8C%E0%B8%95%E0%B8%81-spam-%E0%B8%AB%E0%B8%A3%E0%B8%B7%E0%B8%AD-%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B9%80%E0%B8%A1%E0%B8%A5%E0%B9%8C-%E0%B8%88%E0%B8%B2%E0%B8%81%E0%B9%84%E0%B8%AD%E0%B9%80%E0%B8%A3%E0%B8%B5%E0%B8%A2%E0%B8%A5%E0%B8%A5%E0%B8%B5%E0%B9%88%E0%B9%82%E0%B8%AE%E0%B8%AA-add-filter\">https://www.mailmaster.co.th/</a>','เทคนิคการแก้ปัญหา GMAIL อีเมล์ตก SPAM หรือ ไม่ได้รับเมล์ จากไอเรียลลี่โฮส (ADD FILTER)','','inherit','closed','closed','','2344-revision-v1','','','2019-01-08 10:11:37','2019-01-08 03:11:37','',2344,'http://eau-eastern.asia/ict/2019/01/08/10/11/37/2346/',0,'revision','',0),(2347,2,'2019-01-09 09:39:57','2019-01-09 02:39:57','<h4 class=\"p1\"><span class=\"s1\"><b>การเข้ารหัสและแลนด์สเคปการรักษาความมั่นคงปลอดภัยในปัจจุบัน</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">การวิจัยในห้องแล็บของ</span><span class=\"s2\"> F5 </span><span class=\"s1\">ระบุว่า</span> <span class=\"s1\">หน้าเว็บที่โหลดมาจากเว็บไซต์นับหลายล้านเว็บนั้นมีจำนวนถึง</span><span class=\"s2\"> 80% </span><span class=\"s1\">ที่มีการเข้ารหัสข้อมูลเอาไว้</span> <span class=\"s1\">การทำงานเพื่อเข้ารหัสข้อมูลที่ใช้รับ</span><span class=\"s2\">–</span><span class=\"s1\">ส่งกันระหว่าง</span><span class=\"s2\"> Servers </span><span class=\"s1\">กับ</span><span class=\"s2\"> Clients </span><span class=\"s1\">หรือ</span><span class=\"s2\"> Transport Layer Security (TLS) </span><span class=\"s1\">กลายเป็นสิ่งปกติที่องค์กรทุกขนาดและทุกอุตสาหกรรมนำไปใช้งานเนื่องจากหลายๆ</span><span class=\"s1\">ปัจจัยด้วยกัน</span> <span class=\"s1\">ได้แก่</span> <span class=\"s1\">กฎระเบียบด้านการป้องกันภัยให้ข้อมูลของสหภาพยุโรป</span><span class=\"s2\"> (GDPR), </span><span class=\"s1\">การจัดอันดับผลการค้นหาเว็บโดย</span><span class=\"s2\"> Google, </span><span class=\"s1\">การเตือนเบราว์เซอร์ของเว็บไซต์</span><span class=\"s2\"> HTTP </span><span class=\"s1\">ที่ไม่เข้ารหัส</span> <span class=\"s1\">และการให้ความสำคัญในเรื่องความเป็นส่วนบุคคลที่เพิ่มมากขึ้น</span> <span class=\"s1\">เป็นต้น</span></p>\r\n<span class=\"s1\">ในขณะที่การเข้ารหัสทราฟฟิคช่วยเพิ่มระดับความสามารถในการรักษาความมั่นคงปลอดภัยให้แก่ข้อมูล</span> <span class=\"s1\">แต่ก็ก่อให้เกิดผลลบได้เช่นกัน</span> <span class=\"s1\">เนื่องจากมีปริมาณภาระงานมากขึ้นและอาจได้รับอันตรายจากมัลแวร์ที่ซ่อนอยู่ในทราฟฟิคที่มีการเข้ารหัสไว้</span> <span class=\"s1\">ซึ่งสร้างภาระให้กับองค์กรในการสรรหาโซลูชันที่มีประสิทธิภาพมาใช้</span> <span class=\"s1\">เพื่อให้โครงสร้างพื้นฐาน</span><span class=\"s2\"> IT </span><span class=\"s1\">ยังคงทำงานรวดเร็วและพร้อมใช้งานตลอดเวลา</span> <span class=\"s1\">อีกทั้งยังต้องป้องกันภัยและรักษาข้อมูลส่วนตัวได้อย่างรัดกุม</span>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52501 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-300x125.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-768x320.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4.png 800w\" alt=\"\" /></figure>\r\n<h4 class=\"p2\"><span class=\"s1\"><b>คุณไม่สามารถตอบโต้กับสิ่งที่คุณมองไม่เห็น</b></span><b></b></h4>\r\n<p class=\"p3\"><span class=\"s1\">การเข้ารหัสทราฟฟิคเป็นวิธีที่ยอดเยี่ยมในการป้องกันการถูกดักโจมตีระหว่างทางเพื่อดูหรือเปลี่ยนแปลงข้อมูล</span><span class=\"s1\">อย่างไรก็ตาม</span> <span class=\"s1\">การเข้ารหัสก็สามารถทำให้อุปกรณ์ตรวจสอบหรือวิเคราะห์ความผิดปกติไม่สามารถมองเห็นทราฟฟิคเหล่านั้นไปด้วยเช่นกัน</span> <span class=\"s1\">การเข้ารหัสและการถอดรหัสของทราฟฟิคจะต้องใช้พลังงานในการประมวลผลอย่างมาก</span> <span class=\"s1\">ดังนั้นโซลูชันการตรวจสอบความมั่นคงปลอดภัยต่างๆ</span> <span class=\"s1\">เช่น</span> <span class=\"s1\">ระบบตรวจจับการบุกรุก</span><span class=\"s3\"> (IDS/IPS), Malware Sandbox, Next-gen Firewall (NGFW) </span><span class=\"s1\">และอื่น</span> <span class=\"s1\">ๆ</span> <span class=\"s1\">ไม่สามารถถอดรหัสได้ทั้งหมดหรือทำได้แต่ใช้ประสิทธิภาพมากมายมหาศาล</span> <span class=\"s1\">ไม่ว่าจะเป็นทราฟฟิคในการเข้าชมแอปพลิเคชันขององค์กรหรือการเข้าอินเทอร์เน็ตจากภายในองค์กร</span> <span class=\"s1\">คุณจำเป็นต้องมีการลงทุนด้านโครงสร้างพื้นฐานทั้งหมดเพื่อให้สามารถมองเห็นทราฟฟิคได้อย่างเต็มศักยภาพ</span></p>\r\n\r\n<h4 class=\"p1\"><span class=\"s1\"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาออก</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">เป็นที่ทราบกันดีว่ามัลแวร์เป็นอันตราย</span> <span class=\"s1\">แต่โดยปกติแล้วระบบป้องกันแบบหลากหลายชั้นจะสามารถระบุและหยุดการแพร่กระจายมัลแวร์ไปยังผู้ใช้และอุปกรณ์อื่น</span> <span class=\"s1\">ๆ</span> <span class=\"s1\">ได้</span> <span class=\"s1\">หรือจากการกรองข้อมูล</span> <span class=\"s1\">มัลแวร์สามารถติดมาจากแหล่งต่างๆ</span> <span class=\"s1\">เช่น</span> <span class=\"s1\">เว็บไซต์ที่เป็นอันตรายหรืออีเมลฟิชชิ่ง</span> <span class=\"s1\">ดังนั้น</span> <span class=\"s1\">จึงจำเป็นต้องตรวจสอบการส่งข้อมูลออกไปข้างนอกเครือข่ายเพื่อไม่ให้ข้อมูลสำคัญรั่วไหลออกจากสภาพแวดล้อมที่ควบคุมได้</span> <span class=\"s1\">ซึ่งกลายเป็นเรื่องที่ท้าทาย</span> <span class=\"s1\">เพราะผู้โจมตีแทบทุกรายในปัจจุบันใช้ช่องทางที่มีการเข้ารหัสในการซ่อนการติดต่อของมัลแวร์ไปยัง</span><span class=\"s2\"> C&amp;C Server</span></p>\r\n\r\n<h4 class=\"p1\"><span class=\"s1\"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาเข้า</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">การตรวจสอบทราฟฟิคขาเข้าก็เป็นเรื่องยุ่งยากเช่นกัน</span> <span class=\"s1\">แอปพลิเคชันหรือเว็บไซต์เป็นสิ่งจำเป็นของธุรกิจ</span> <span class=\"s1\">โดยผลการสำรวจที่ระบุในรายงานของ</span> <span class=\"s3\">F5 Labs 2018 Application Protection Report </span><span class=\"s1\">พบว่า</span> <span class=\"s3\">34% </span><span class=\"s1\">ของเว็บแอปเป็นภารกิจที่จำเป็นขององค์กร</span> <span class=\"s1\">ดังนั้น</span> <span class=\"s1\">เมื่อแอปพลิเคชันเป็นสิ่งจำเป็น</span> <span class=\"s1\">คุณจึงต้องใช้โซลูชันรักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">อาทิ</span><span class=\"s2\"> Web Application Firewall </span><span class=\"s3\">(WAF)</span> <span class=\"s1\">หรือ</span> <span class=\"s3\">IDS/IPS</span> <span class=\"s1\">เพื่อกรองทราฟฟิคที่ไม่พึงประสงค์</span> <span class=\"s1\">นอกจากอุปกรณ์ตรวจสอบการโจมตีแล้ว</span> <span class=\"s1\">คุณอาจจะต้องรันทราฟฟิคของแอปผ่านทางเอ็นจิ้นวิเคราะห์ข้อมูลหรือโซลูชันที่บันทึกการใช้งานของลูกค้าอีกด้วย</span> <span class=\"s1\">ซึ่งโซลูชันเหล่านี้จะนำเสนอคุณสมบัติเฉพาะที่ไม่ซ้ำกัน</span> <span class=\"s1\">แต่การถอดรหัสไม่สามารถทำได้แบบแยกแต่ละโซลูชัน</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52503 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2.jpg 700w\" alt=\"\" /></figure>\r\n<h4 class=\"p1\"><span class=\"s1\"><b>คุณประโยชน์ของการมองเห็นทราฟฟิค</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">นักวิเคราะห์ด้านความมั่นคงปลอดภัยประเมินว่า</span> <span class=\"s1\">ขณะนี้มัลแวร์ทั้งหมดใช้การเข้ารหัสเพื่อซ่อนการตรวจจับจากอุปกรณ์รักษาความมั่นคงปลอดภัยที่ออกแบบมาเพื่อค้นหาและกำจัดมัลแวร์</span> <span class=\"s1\">เมื่อใช้กลยุทธ์การป้องกันในเชิงลึก</span><span class=\"s1\">ผู้ดูแลระบบจำนวนมากใช้โซลูชันด้านความมั่นคงปลอดภัยในแบบอนุกรมเพื่อป้องกันมัลแวร์ซึ่งไม่น่าเชื่อว่าจะเป็นวิธีที่ไม่ค่อยได้ผลและยังเป็นการเปิดประตูให้ทราฟฟิคที่ประสงค์ร้ายผ่านเข้ามาทางโซลูชันรักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">โดยสรุปก็คือคุณต้องการความมั่นคงปลอดภัยแต่ก็ไม่อาจยอมให้ประสิทธิภาพของเว็บ</span> <span class=\"s1\">ทราฟฟิคย่อหย่อนลง</span></p>\r\n\r\n<h4 class=\"p1\"><strong><span class=\"s1\">ลบพิษภัยของมัลแวร์</span></strong></h4>\r\n<p class=\"p2\"><span class=\"s1\">โซลูชัน</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">จะทำการถอดรหัสทราฟฟิคและส่งไปยังอุปกรณ์การตรวจสอบซึ่งนับว่าเป็นขั้นตอนแรกที่ดีในการลดผลกระทบจากมัลแวร์</span> <span class=\"s1\">อย่างไรก็ตาม</span> <span class=\"s1\">อาจมีความล่าช้าเกิดขึ้นโดยที่ไม่จำเป็นหากการเข้าถึงบางประเภทซึ่งไม่จำเป็นต้องผ่านอุปกรณ์ตรวจสอบ</span> <span class=\"s1\">ตัวอย่างเช่น</span> <span class=\"s1\">ถ้าทราฟฟิคขาออกคือการเข้าชมเว็บไซต์ที่เป็นที่ยอมรับว่ามั่นคงปลอดภัย</span> <span class=\"s1\">และโซลูชันการป้องกันการรั่วไหลของข้อมูล</span><span class=\"s2\"> (DLP) </span><span class=\"s1\">ตรวจไม่พบข้อมูลสำคัญหรือเป็นความลับ</span><span class=\"s1\">บางครั้งการเข้าชมนั้นก็ยังคงต้องผ่าน</span><span class=\"s2\"> NGFW </span><span class=\"s1\">หรือ</span><span class=\"s2\"> IDS </span><span class=\"s1\">แต่สิ่งสำคัญคือต้องมีความสามารถในการกำหนดเส้นทางการเข้าชมเว็บให้สอดคล้องกับความเสี่ยงของคุณ</span></p>\r\n\r\n<h4 class=\"p3\"><strong><span class=\"s1\">Perfect Forward Secrecy </span><span class=\"s3\">และเปลี่ยนรหัสฉับไว</span></strong></h4>\r\n<p class=\"p2\"><span class=\"s1\">โปรโตคอล</span><span class=\"s2\"> TLS </span><span class=\"s1\">มีการเฝ้าระวังแบบ</span><span class=\"s2\"> Passtive </span><span class=\"s1\">ที่เรียกว่า</span><span class=\"s2\"> Perfect Forward Secrecy (PFS) Protection </span><span class=\"s1\">ซึ่งมีการปรับปรุงการแลกเปลี่ยนคีย์โดยการใส่คีย์ที่ไม่ซ้ำกันในแต่ละเซสชันที่ผู้ใช้สร้างขึ้น</span><span class=\"s2\"> PFS </span><span class=\"s1\">การันตีได้ว่าผู้โจมตีจะไม่สามารถกู้คืนคีย์ใดๆ</span> <span class=\"s1\">และถอดรหัสการสนทนาที่ถูกบันทึกไว้นับล้านๆ</span> <span class=\"s1\">บทสนทนาได้</span></p>\r\n<p class=\"p2\"><span class=\"s1\">เนื่องจาก</span><span class=\"s2\"> PFS </span><span class=\"s1\">เป็นมาตรฐานตามหลักปฏิบัติเนื่องจากเป็นวิธีเดียวที่ได้รับอนุญาตภายในโปรโตคอล</span><span class=\"s2\"> TLS 1.3 </span><span class=\"s1\">คุณจึงต้องมีการเตรียมโซลูชันสำหรับรับมือข้อจำกัดดังกล่าว</span> <span class=\"s1\">ก่อนหน้านี้</span> <span class=\"s1\">การเข้ารหัสด้วย</span><span class=\"s2\"> RSA keys </span><span class=\"s1\">คุณต้องแลกเปลี่ยนคีย์กับคีย์อื่นๆ</span> <span class=\"s1\">ของโซลูชัน</span> <span class=\"s1\">แต่การเข้ารหัสแบบ</span><span class=\"s2\"> PFS </span><span class=\"s1\">จะใช้กุญแจหรือคีย์เข้ารหัสที่ไม่ซ้ำกันสำหรับแต่ละเซสชัน</span><span class=\"s2\"> F5 SSL Orchestrator </span><span class=\"s1\">สามารถถอดรหัสและส่งต่อข้อความที่ไม่มีการเข้ารหัสไปยังอุปกรณ์รักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">หรือสามารถเปลี่ยนแปลงการเข้ารหัสไปเป็นโปรโตคอล</span><span class=\"s2\"> TSL 1.2 </span><span class=\"s1\">กับคีย์</span><span class=\"s2\"> RSA<span class=\"Apple-converted-space\">  </span></span><span class=\"s1\">ทางเลือกที่สองนี้จะช่วยให้ไม่มีข้อมูลที่ไม่ถูกเข้ารหัสปรากฎอยู่ในระบบเครือข่ายเลย</span> <span class=\"s1\">ในณะที่ยังคงช่วยให้อุปกรณ์รักษาความมั่นคงปลอดภัยสามารถตรวจสอบข้อมูลที่เข้ารหัสด้วยโปรโตลคอล</span><span class=\"s2\"> TLS1.3 </span><span class=\"s1\">ได้</span></p>\r\n<p class=\"p2\"><span class=\"s1\">แม้ว่าจะยังไม่พบช่องโหว่ในการเข้ารหัสแบบ</span><span class=\"s2\"> Elliptical Curve Ciphers </span><span class=\"s1\">ที่บังคับใช้เมื่อใช้เทคนิค</span><span class=\"s2\"> PFS </span><span class=\"s1\">แต่สิ่งที่ปลอดภัยในวันนี้ไม่ได้หมายความว่าจะปลอดภัยไปตลอด</span> <span class=\"s1\">การวิจัยเรื่องความมั่นคงปลอดภัยและเครื่องมือในการแฮ็กข้อมูลยังคงพัฒนาความก้าวหน้าพอๆ</span> <span class=\"s1\">กับพลังของคอมพิวเตอร์</span> <span class=\"s1\">ซึ่งจะทำให้ช่องโหว่ปรากฏออกมาอย่างหลีกเลี่ยงไม่ได้</span> <span class=\"s1\">การมีจุดควบคุมแบบรวมศูนย์กลางสำหรับการถอดรหัสและเข้ารหัสจะช่วยให้การเปลี่ยนวิธีการเข้ารหัสทำได้ง่ายขึ้น</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52502 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3.jpg 700w\" alt=\"\" /></figure>\r\n<h4 class=\"p1\"><span class=\"s1\"><b>การมองเห็นทราฟฟิคยังไม่เพียงพอ</b></span><b> </b><span class=\"s1\"><b>การควบคุมผ่านระบบ</b></span><span class=\"s2\"><b> Orchestration </b></span><span class=\"s1\"><b>คือหัวใจสำคัญ</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">ความสามารถในการมองเห็นภายในแพ็คเก็ตที่เข้ามาในแอปพลิเคชันของคุณหรือออกไปจากเครือข่ายของคุณเป็นสิ่งสำคัญ</span> <span class=\"s1\">แต่ก็เป็นเพียงขั้นตอนแรกเท่านั้น</span> <span class=\"s1\">การจัดการกับการเชื่อมต่อแบบอนุกรมหรือการกำหนดค่าเพื่อจัดการการถอดรหัสลับ</span><span class=\"s3\">/</span><span class=\"s1\">การเข้ารหัสลับทั่วทุกระดับชั้นการรักษาความมั่นคงปลอดภัยเป็นเรื่องที่น่าเบื่อ</span> <span class=\"s1\">นโยบายที่กำกับการใช้งานบางสิ่งย่อมมีข้อยกเว้นอยู่ด้วยเสมอ</span> <span class=\"s2\">F5 SSL Orchestrator </span><span class=\"s1\">นำเสนอทั้งการมองเห็นทราฟฟิคในระดับที่ครอบคลุมสูงสุด</span></p>\r\n<p class=\"p3\"><span class=\"s1\">ระบบ</span><span class=\"s2\"> Orchestration </span><span class=\"s1\">จัดให้มีการควบคุมการรับส่งข้อมูลหรือทราฟฟิคตามนโยบายเพื่อให้บริการตามสภาพความเสี่ยงและสภาพเครือข่ายแบบไดนามิก</span><span class=\"s2\"> SSL Orchestrator </span><span class=\"s1\">สามารถตัดสินใจได้อย่างชาญฉลาดเพื่อควบคุมการรับส่งข้อมูลขาเข้าและขาออกไปยังอุปกรณ์รักษาความมั่นคงปลอดภัยโดยอาศัยอำนาจในการเป็น</span><span class=\"s2\"> Proxy </span><span class=\"s1\">เต็มรูปแบบทั้ง</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">และ</span><span class=\"s2\"> HTTP </span><span class=\"s1\">และในขณะที่การเข้าชมเว็บส่วนใหญ่น่าจะใช้โปรโตคอล</span><span class=\"s2\"> HTTPS SSL Orchestrator </span><span class=\"s1\">จะช่วยให้คุณจัดการกับการถอดรหัสและการเข้ารหัสลับอย่างชาญฉลาดกับการรับส่งข้อมูลประเภทอื่นๆ</span> <span class=\"s1\">ด้วย</span> <span class=\"s1\">เช่น</span><span class=\"s2\"> STARTTLS </span><span class=\"s1\">ภายใน</span><span class=\"s2\"> FTP, IMAP, POP3 </span><span class=\"s1\">และ</span><span class=\"s2\"> ICAP </span><span class=\"s1\">ไม่มีผลิตภัณฑ์อื่นๆ</span> <span class=\"s1\">สามารถทำสิ่งเหล่านี้ได้</span><span class=\"s1\">นั่นคือเหตุผลที่โซลูชัน</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">อื่นๆ</span> <span class=\"s1\">ไม่มีการป้องกันแอปพลิเคชันและเครือข่ายของคุณอย่างครอบคลุม</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52505 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-300x102.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-768x260.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6.png 1137w\" alt=\"\" /></figure>\r\nผู้ที่สนใจสามารถดาวน์โหลดรายงาน The 2017 TLS Telemetry Report ได้ที่: <a href=\"https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html\">https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techtalkthai.com/defending-against-encrypted-threats-by-f5/?fbclid=IwAR3Qr7pNS9M8u_lqCTuZHaOT9wkYS8vfYRudKZQuH37pikwnCqevWYjxnQk\">www.techtalkthai.com</a>','แนะวิธีต่อกรกับภัยคุกคามที่เข้ารหัสโดย F5','','publish','closed','open','','%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b8%95%e0%b9%88%e0%b8%ad%e0%b8%81%e0%b8%a3%e0%b8%81%e0%b8%b1%e0%b8%9a%e0%b8%a0%e0%b8%b1%e0%b8%a2%e0%b8%84%e0%b8%b8%e0%b8%81%e0%b8%84','','','2019-01-09 09:40:19','2019-01-09 02:40:19','',0,'http://eau-eastern.asia/ict/?p=2347',0,'post','',0),(2348,2,'2019-01-09 09:39:41','2019-01-09 02:39:41','','0901256201','','inherit','open','closed','','0901256201','','','2019-01-09 09:39:41','2019-01-09 02:39:41','',2347,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/0901256201.png',0,'attachment','image/png',0),(2349,2,'2019-01-09 09:39:57','2019-01-09 02:39:57','<h4 class=\"p1\"><span class=\"s1\"><b>การเข้ารหัสและแลนด์สเคปการรักษาความมั่นคงปลอดภัยในปัจจุบัน</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">การวิจัยในห้องแล็บของ</span><span class=\"s2\"> F5 </span><span class=\"s1\">ระบุว่า</span> <span class=\"s1\">หน้าเว็บที่โหลดมาจากเว็บไซต์นับหลายล้านเว็บนั้นมีจำนวนถึง</span><span class=\"s2\"> 80% </span><span class=\"s1\">ที่มีการเข้ารหัสข้อมูลเอาไว้</span> <span class=\"s1\">การทำงานเพื่อเข้ารหัสข้อมูลที่ใช้รับ</span><span class=\"s2\">–</span><span class=\"s1\">ส่งกันระหว่าง</span><span class=\"s2\"> Servers </span><span class=\"s1\">กับ</span><span class=\"s2\"> Clients </span><span class=\"s1\">หรือ</span><span class=\"s2\"> Transport Layer Security (TLS) </span><span class=\"s1\">กลายเป็นสิ่งปกติที่องค์กรทุกขนาดและทุกอุตสาหกรรมนำไปใช้งานเนื่องจากหลายๆ</span><span class=\"s1\">ปัจจัยด้วยกัน</span> <span class=\"s1\">ได้แก่</span> <span class=\"s1\">กฎระเบียบด้านการป้องกันภัยให้ข้อมูลของสหภาพยุโรป</span><span class=\"s2\"> (GDPR), </span><span class=\"s1\">การจัดอันดับผลการค้นหาเว็บโดย</span><span class=\"s2\"> Google, </span><span class=\"s1\">การเตือนเบราว์เซอร์ของเว็บไซต์</span><span class=\"s2\"> HTTP </span><span class=\"s1\">ที่ไม่เข้ารหัส</span> <span class=\"s1\">และการให้ความสำคัญในเรื่องความเป็นส่วนบุคคลที่เพิ่มมากขึ้น</span> <span class=\"s1\">เป็นต้น</span></p>\r\n<span class=\"s1\">ในขณะที่การเข้ารหัสทราฟฟิคช่วยเพิ่มระดับความสามารถในการรักษาความมั่นคงปลอดภัยให้แก่ข้อมูล</span> <span class=\"s1\">แต่ก็ก่อให้เกิดผลลบได้เช่นกัน</span> <span class=\"s1\">เนื่องจากมีปริมาณภาระงานมากขึ้นและอาจได้รับอันตรายจากมัลแวร์ที่ซ่อนอยู่ในทราฟฟิคที่มีการเข้ารหัสไว้</span> <span class=\"s1\">ซึ่งสร้างภาระให้กับองค์กรในการสรรหาโซลูชันที่มีประสิทธิภาพมาใช้</span> <span class=\"s1\">เพื่อให้โครงสร้างพื้นฐาน</span><span class=\"s2\"> IT </span><span class=\"s1\">ยังคงทำงานรวดเร็วและพร้อมใช้งานตลอดเวลา</span> <span class=\"s1\">อีกทั้งยังต้องป้องกันภัยและรักษาข้อมูลส่วนตัวได้อย่างรัดกุม</span>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52501 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-300x125.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-768x320.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4.png 800w\" alt=\"\" /></figure>\r\n<h4 class=\"p2\"><span class=\"s1\"><b>คุณไม่สามารถตอบโต้กับสิ่งที่คุณมองไม่เห็น</b></span><b></b></h4>\r\n<p class=\"p3\"><span class=\"s1\">การเข้ารหัสทราฟฟิคเป็นวิธีที่ยอดเยี่ยมในการป้องกันการถูกดักโจมตีระหว่างทางเพื่อดูหรือเปลี่ยนแปลงข้อมูล</span><span class=\"s1\">อย่างไรก็ตาม</span> <span class=\"s1\">การเข้ารหัสก็สามารถทำให้อุปกรณ์ตรวจสอบหรือวิเคราะห์ความผิดปกติไม่สามารถมองเห็นทราฟฟิคเหล่านั้นไปด้วยเช่นกัน</span> <span class=\"s1\">การเข้ารหัสและการถอดรหัสของทราฟฟิคจะต้องใช้พลังงานในการประมวลผลอย่างมาก</span> <span class=\"s1\">ดังนั้นโซลูชันการตรวจสอบความมั่นคงปลอดภัยต่างๆ</span> <span class=\"s1\">เช่น</span> <span class=\"s1\">ระบบตรวจจับการบุกรุก</span><span class=\"s3\"> (IDS/IPS), Malware Sandbox, Next-gen Firewall (NGFW) </span><span class=\"s1\">และอื่น</span> <span class=\"s1\">ๆ</span> <span class=\"s1\">ไม่สามารถถอดรหัสได้ทั้งหมดหรือทำได้แต่ใช้ประสิทธิภาพมากมายมหาศาล</span> <span class=\"s1\">ไม่ว่าจะเป็นทราฟฟิคในการเข้าชมแอปพลิเคชันขององค์กรหรือการเข้าอินเทอร์เน็ตจากภายในองค์กร</span> <span class=\"s1\">คุณจำเป็นต้องมีการลงทุนด้านโครงสร้างพื้นฐานทั้งหมดเพื่อให้สามารถมองเห็นทราฟฟิคได้อย่างเต็มศักยภาพ</span></p>\r\n\r\n<h4 class=\"p1\"><span class=\"s1\"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาออก</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">เป็นที่ทราบกันดีว่ามัลแวร์เป็นอันตราย</span> <span class=\"s1\">แต่โดยปกติแล้วระบบป้องกันแบบหลากหลายชั้นจะสามารถระบุและหยุดการแพร่กระจายมัลแวร์ไปยังผู้ใช้และอุปกรณ์อื่น</span> <span class=\"s1\">ๆ</span> <span class=\"s1\">ได้</span> <span class=\"s1\">หรือจากการกรองข้อมูล</span> <span class=\"s1\">มัลแวร์สามารถติดมาจากแหล่งต่างๆ</span> <span class=\"s1\">เช่น</span> <span class=\"s1\">เว็บไซต์ที่เป็นอันตรายหรืออีเมลฟิชชิ่ง</span> <span class=\"s1\">ดังนั้น</span> <span class=\"s1\">จึงจำเป็นต้องตรวจสอบการส่งข้อมูลออกไปข้างนอกเครือข่ายเพื่อไม่ให้ข้อมูลสำคัญรั่วไหลออกจากสภาพแวดล้อมที่ควบคุมได้</span> <span class=\"s1\">ซึ่งกลายเป็นเรื่องที่ท้าทาย</span> <span class=\"s1\">เพราะผู้โจมตีแทบทุกรายในปัจจุบันใช้ช่องทางที่มีการเข้ารหัสในการซ่อนการติดต่อของมัลแวร์ไปยัง</span><span class=\"s2\"> C&amp;C Server</span></p>\r\n\r\n<h4 class=\"p1\"><span class=\"s1\"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาเข้า</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">การตรวจสอบทราฟฟิคขาเข้าก็เป็นเรื่องยุ่งยากเช่นกัน</span> <span class=\"s1\">แอปพลิเคชันหรือเว็บไซต์เป็นสิ่งจำเป็นของธุรกิจ</span> <span class=\"s1\">โดยผลการสำรวจที่ระบุในรายงานของ</span> <span class=\"s3\">F5 Labs 2018 Application Protection Report </span><span class=\"s1\">พบว่า</span> <span class=\"s3\">34% </span><span class=\"s1\">ของเว็บแอปเป็นภารกิจที่จำเป็นขององค์กร</span> <span class=\"s1\">ดังนั้น</span> <span class=\"s1\">เมื่อแอปพลิเคชันเป็นสิ่งจำเป็น</span> <span class=\"s1\">คุณจึงต้องใช้โซลูชันรักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">อาทิ</span><span class=\"s2\"> Web Application Firewall </span><span class=\"s3\">(WAF)</span> <span class=\"s1\">หรือ</span> <span class=\"s3\">IDS/IPS</span> <span class=\"s1\">เพื่อกรองทราฟฟิคที่ไม่พึงประสงค์</span> <span class=\"s1\">นอกจากอุปกรณ์ตรวจสอบการโจมตีแล้ว</span> <span class=\"s1\">คุณอาจจะต้องรันทราฟฟิคของแอปผ่านทางเอ็นจิ้นวิเคราะห์ข้อมูลหรือโซลูชันที่บันทึกการใช้งานของลูกค้าอีกด้วย</span> <span class=\"s1\">ซึ่งโซลูชันเหล่านี้จะนำเสนอคุณสมบัติเฉพาะที่ไม่ซ้ำกัน</span> <span class=\"s1\">แต่การถอดรหัสไม่สามารถทำได้แบบแยกแต่ละโซลูชัน</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52503 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2.jpg 700w\" alt=\"\" /></figure>\r\n<h4 class=\"p1\"><span class=\"s1\"><b>คุณประโยชน์ของการมองเห็นทราฟฟิค</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">นักวิเคราะห์ด้านความมั่นคงปลอดภัยประเมินว่า</span> <span class=\"s1\">ขณะนี้มัลแวร์ทั้งหมดใช้การเข้ารหัสเพื่อซ่อนการตรวจจับจากอุปกรณ์รักษาความมั่นคงปลอดภัยที่ออกแบบมาเพื่อค้นหาและกำจัดมัลแวร์</span> <span class=\"s1\">เมื่อใช้กลยุทธ์การป้องกันในเชิงลึก</span><span class=\"s1\">ผู้ดูแลระบบจำนวนมากใช้โซลูชันด้านความมั่นคงปลอดภัยในแบบอนุกรมเพื่อป้องกันมัลแวร์ซึ่งไม่น่าเชื่อว่าจะเป็นวิธีที่ไม่ค่อยได้ผลและยังเป็นการเปิดประตูให้ทราฟฟิคที่ประสงค์ร้ายผ่านเข้ามาทางโซลูชันรักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">โดยสรุปก็คือคุณต้องการความมั่นคงปลอดภัยแต่ก็ไม่อาจยอมให้ประสิทธิภาพของเว็บ</span> <span class=\"s1\">ทราฟฟิคย่อหย่อนลง</span></p>\r\n\r\n<h4 class=\"p1\"><strong><span class=\"s1\">ลบพิษภัยของมัลแวร์</span></strong></h4>\r\n<p class=\"p2\"><span class=\"s1\">โซลูชัน</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">จะทำการถอดรหัสทราฟฟิคและส่งไปยังอุปกรณ์การตรวจสอบซึ่งนับว่าเป็นขั้นตอนแรกที่ดีในการลดผลกระทบจากมัลแวร์</span> <span class=\"s1\">อย่างไรก็ตาม</span> <span class=\"s1\">อาจมีความล่าช้าเกิดขึ้นโดยที่ไม่จำเป็นหากการเข้าถึงบางประเภทซึ่งไม่จำเป็นต้องผ่านอุปกรณ์ตรวจสอบ</span> <span class=\"s1\">ตัวอย่างเช่น</span> <span class=\"s1\">ถ้าทราฟฟิคขาออกคือการเข้าชมเว็บไซต์ที่เป็นที่ยอมรับว่ามั่นคงปลอดภัย</span> <span class=\"s1\">และโซลูชันการป้องกันการรั่วไหลของข้อมูล</span><span class=\"s2\"> (DLP) </span><span class=\"s1\">ตรวจไม่พบข้อมูลสำคัญหรือเป็นความลับ</span><span class=\"s1\">บางครั้งการเข้าชมนั้นก็ยังคงต้องผ่าน</span><span class=\"s2\"> NGFW </span><span class=\"s1\">หรือ</span><span class=\"s2\"> IDS </span><span class=\"s1\">แต่สิ่งสำคัญคือต้องมีความสามารถในการกำหนดเส้นทางการเข้าชมเว็บให้สอดคล้องกับความเสี่ยงของคุณ</span></p>\r\n\r\n<h4 class=\"p3\"><strong><span class=\"s1\">Perfect Forward Secrecy </span><span class=\"s3\">และเปลี่ยนรหัสฉับไว</span></strong></h4>\r\n<p class=\"p2\"><span class=\"s1\">โปรโตคอล</span><span class=\"s2\"> TLS </span><span class=\"s1\">มีการเฝ้าระวังแบบ</span><span class=\"s2\"> Passtive </span><span class=\"s1\">ที่เรียกว่า</span><span class=\"s2\"> Perfect Forward Secrecy (PFS) Protection </span><span class=\"s1\">ซึ่งมีการปรับปรุงการแลกเปลี่ยนคีย์โดยการใส่คีย์ที่ไม่ซ้ำกันในแต่ละเซสชันที่ผู้ใช้สร้างขึ้น</span><span class=\"s2\"> PFS </span><span class=\"s1\">การันตีได้ว่าผู้โจมตีจะไม่สามารถกู้คืนคีย์ใดๆ</span> <span class=\"s1\">และถอดรหัสการสนทนาที่ถูกบันทึกไว้นับล้านๆ</span> <span class=\"s1\">บทสนทนาได้</span></p>\r\n<p class=\"p2\"><span class=\"s1\">เนื่องจาก</span><span class=\"s2\"> PFS </span><span class=\"s1\">เป็นมาตรฐานตามหลักปฏิบัติเนื่องจากเป็นวิธีเดียวที่ได้รับอนุญาตภายในโปรโตคอล</span><span class=\"s2\"> TLS 1.3 </span><span class=\"s1\">คุณจึงต้องมีการเตรียมโซลูชันสำหรับรับมือข้อจำกัดดังกล่าว</span> <span class=\"s1\">ก่อนหน้านี้</span> <span class=\"s1\">การเข้ารหัสด้วย</span><span class=\"s2\"> RSA keys </span><span class=\"s1\">คุณต้องแลกเปลี่ยนคีย์กับคีย์อื่นๆ</span> <span class=\"s1\">ของโซลูชัน</span> <span class=\"s1\">แต่การเข้ารหัสแบบ</span><span class=\"s2\"> PFS </span><span class=\"s1\">จะใช้กุญแจหรือคีย์เข้ารหัสที่ไม่ซ้ำกันสำหรับแต่ละเซสชัน</span><span class=\"s2\"> F5 SSL Orchestrator </span><span class=\"s1\">สามารถถอดรหัสและส่งต่อข้อความที่ไม่มีการเข้ารหัสไปยังอุปกรณ์รักษาความมั่นคงปลอดภัย</span> <span class=\"s1\">หรือสามารถเปลี่ยนแปลงการเข้ารหัสไปเป็นโปรโตคอล</span><span class=\"s2\"> TSL 1.2 </span><span class=\"s1\">กับคีย์</span><span class=\"s2\"> RSA<span class=\"Apple-converted-space\">  </span></span><span class=\"s1\">ทางเลือกที่สองนี้จะช่วยให้ไม่มีข้อมูลที่ไม่ถูกเข้ารหัสปรากฎอยู่ในระบบเครือข่ายเลย</span> <span class=\"s1\">ในณะที่ยังคงช่วยให้อุปกรณ์รักษาความมั่นคงปลอดภัยสามารถตรวจสอบข้อมูลที่เข้ารหัสด้วยโปรโตลคอล</span><span class=\"s2\"> TLS1.3 </span><span class=\"s1\">ได้</span></p>\r\n<p class=\"p2\"><span class=\"s1\">แม้ว่าจะยังไม่พบช่องโหว่ในการเข้ารหัสแบบ</span><span class=\"s2\"> Elliptical Curve Ciphers </span><span class=\"s1\">ที่บังคับใช้เมื่อใช้เทคนิค</span><span class=\"s2\"> PFS </span><span class=\"s1\">แต่สิ่งที่ปลอดภัยในวันนี้ไม่ได้หมายความว่าจะปลอดภัยไปตลอด</span> <span class=\"s1\">การวิจัยเรื่องความมั่นคงปลอดภัยและเครื่องมือในการแฮ็กข้อมูลยังคงพัฒนาความก้าวหน้าพอๆ</span> <span class=\"s1\">กับพลังของคอมพิวเตอร์</span> <span class=\"s1\">ซึ่งจะทำให้ช่องโหว่ปรากฏออกมาอย่างหลีกเลี่ยงไม่ได้</span> <span class=\"s1\">การมีจุดควบคุมแบบรวมศูนย์กลางสำหรับการถอดรหัสและเข้ารหัสจะช่วยให้การเปลี่ยนวิธีการเข้ารหัสทำได้ง่ายขึ้น</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52502 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3.jpg 700w\" alt=\"\" /></figure>\r\n<h4 class=\"p1\"><span class=\"s1\"><b>การมองเห็นทราฟฟิคยังไม่เพียงพอ</b></span><b> </b><span class=\"s1\"><b>การควบคุมผ่านระบบ</b></span><span class=\"s2\"><b> Orchestration </b></span><span class=\"s1\"><b>คือหัวใจสำคัญ</b></span></h4>\r\n<p class=\"p2\"><span class=\"s1\">ความสามารถในการมองเห็นภายในแพ็คเก็ตที่เข้ามาในแอปพลิเคชันของคุณหรือออกไปจากเครือข่ายของคุณเป็นสิ่งสำคัญ</span> <span class=\"s1\">แต่ก็เป็นเพียงขั้นตอนแรกเท่านั้น</span> <span class=\"s1\">การจัดการกับการเชื่อมต่อแบบอนุกรมหรือการกำหนดค่าเพื่อจัดการการถอดรหัสลับ</span><span class=\"s3\">/</span><span class=\"s1\">การเข้ารหัสลับทั่วทุกระดับชั้นการรักษาความมั่นคงปลอดภัยเป็นเรื่องที่น่าเบื่อ</span> <span class=\"s1\">นโยบายที่กำกับการใช้งานบางสิ่งย่อมมีข้อยกเว้นอยู่ด้วยเสมอ</span> <span class=\"s2\">F5 SSL Orchestrator </span><span class=\"s1\">นำเสนอทั้งการมองเห็นทราฟฟิคในระดับที่ครอบคลุมสูงสุด</span></p>\r\n<p class=\"p3\"><span class=\"s1\">ระบบ</span><span class=\"s2\"> Orchestration </span><span class=\"s1\">จัดให้มีการควบคุมการรับส่งข้อมูลหรือทราฟฟิคตามนโยบายเพื่อให้บริการตามสภาพความเสี่ยงและสภาพเครือข่ายแบบไดนามิก</span><span class=\"s2\"> SSL Orchestrator </span><span class=\"s1\">สามารถตัดสินใจได้อย่างชาญฉลาดเพื่อควบคุมการรับส่งข้อมูลขาเข้าและขาออกไปยังอุปกรณ์รักษาความมั่นคงปลอดภัยโดยอาศัยอำนาจในการเป็น</span><span class=\"s2\"> Proxy </span><span class=\"s1\">เต็มรูปแบบทั้ง</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">และ</span><span class=\"s2\"> HTTP </span><span class=\"s1\">และในขณะที่การเข้าชมเว็บส่วนใหญ่น่าจะใช้โปรโตคอล</span><span class=\"s2\"> HTTPS SSL Orchestrator </span><span class=\"s1\">จะช่วยให้คุณจัดการกับการถอดรหัสและการเข้ารหัสลับอย่างชาญฉลาดกับการรับส่งข้อมูลประเภทอื่นๆ</span> <span class=\"s1\">ด้วย</span> <span class=\"s1\">เช่น</span><span class=\"s2\"> STARTTLS </span><span class=\"s1\">ภายใน</span><span class=\"s2\"> FTP, IMAP, POP3 </span><span class=\"s1\">และ</span><span class=\"s2\"> ICAP </span><span class=\"s1\">ไม่มีผลิตภัณฑ์อื่นๆ</span> <span class=\"s1\">สามารถทำสิ่งเหล่านี้ได้</span><span class=\"s1\">นั่นคือเหตุผลที่โซลูชัน</span><span class=\"s2\"> SSL/TLS </span><span class=\"s1\">อื่นๆ</span> <span class=\"s1\">ไม่มีการป้องกันแอปพลิเคชันและเครือข่ายของคุณอย่างครอบคลุม</span></p>\r\n\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52505 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-300x102.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-768x260.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6.png 1137w\" alt=\"\" /></figure>\r\nผู้ที่สนใจสามารถดาวน์โหลดรายงาน The 2017 TLS Telemetry Report ได้ที่: <a href=\"https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html\">https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techtalkthai.com/defending-against-encrypted-threats-by-f5/?fbclid=IwAR3Qr7pNS9M8u_lqCTuZHaOT9wkYS8vfYRudKZQuH37pikwnCqevWYjxnQk\">www.techtalkthai.com</a>','แนะวิธีต่อกรกับภัยคุกคามที่เข้ารหัสโดย F5','','inherit','closed','closed','','2347-revision-v1','','','2019-01-09 09:39:57','2019-01-09 02:39:57','',2347,'http://eau-eastern.asia/ict/2019/01/09/09/39/57/2349/',0,'revision','',0),(2350,2,'2019-01-10 09:55:45','2019-01-10 02:55:45','Google Assistant จะสามารถแทรกเครื่องหมายวรรคตอนได้โดยอัตโนมัติขณะที่คุณใช้คำสั่งเสียงสั่งพิมพ์ผ่านแอป Assistant บน Android หรือ iOS<span id=\"more-5777\"></span>\r\n\r\nนั่นหมายความว่าต่อจากนี้คุณไม่ต้องพูดป้อนคำสั่งให้ระบบใส่จุด เครื่องหมายคำถาม หรือเครื่องหมายลูกน้ำเลย เพราะระบบ Assistant จะรับรู้ได้เองว่ามีการหยุดและโทนเสียงอื่นๆ เกิดขึ้น แล้วจึงใส่เครื่องหมายดังกล่าวได้เองอัตโนมัติ\r\n\r\nสำหรับผู้ใช้งานผ่าน iOS ก็ต้องเปิดใช้งานผ่านแอป Assistant ถึงจะใช้งานฟีเจอร์นี้ได้ ซึ่งอาจจะยุ่งยากเล็กน้อย เพราะสำหรับผู้ใช้ Android แล้ว เพียงกดปุ่มโฮมค้างไว้ก็สามารถเข้าถึง Google Assistant ได้\r\n\r\nแต่ก็มีกรณีที่เครื่องหมายวรรคตอนไม่ได้จำเป็นหากคุณไม่ได้เคร่งไวยากรณ์นัก ทั้งนี้ขึ้นอยู่กับว่าคุณกำลังคุยกับใคร ซึ่งก็น่าสนใจว่า Assistant จะรับมือกับกรณีเช่นนี้ได้อย่างไร ส่วนซอฟต์แวร์พิมพ์ด้วยเสียงพูด (voice dictation) จาก Dragon และบริษัทอื่นๆ ก็ยังพยายามพัฒนาเรื่องการใส่เครื่องหมายวรรคตอนอัตโนมัติอยู่ แต่ผลลัพธ์ที่ได้ก็ยังไม่เสถียรนัก ดังนั้น ต้องรอดูกันต่อไปว่า AI และระบบเรียนรู้จาก Google จะช่วยพัฒนาเทคโนโลยีด้านนี้ไปได้หรือไม่\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/09/google-assistant-adds-auto-punctuation-feature-for-messages/?fbclid=IwAR22Sew8smWueWyqkS8fb3k9hTdPAGu_7wxnfdpeB-sJi3cjn_7GJD5QfW0\">www.adpt.news</a>','Google Assistant เพิ่มฟีเจอร์ใส่เครื่องหมายวรรคตอนในข้อความได้เอง','','publish','closed','open','','google-assistant-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%aa%e0%b9%88%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88','','','2019-01-10 09:56:11','2019-01-10 02:56:11','',0,'http://eau-eastern.asia/ict/?p=2350',0,'post','',0),(2351,2,'2019-01-10 09:55:37','2019-01-10 02:55:37','','1001256201','','inherit','open','closed','','1001256201','','','2019-01-10 09:55:37','2019-01-10 02:55:37','',2350,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/1001256201.jpg',0,'attachment','image/jpeg',0),(2352,2,'2019-01-10 09:55:45','2019-01-10 02:55:45','Google Assistant จะสามารถแทรกเครื่องหมายวรรคตอนได้โดยอัตโนมัติขณะที่คุณใช้คำสั่งเสียงสั่งพิมพ์ผ่านแอป Assistant บน Android หรือ iOS<span id=\"more-5777\"></span>\r\n\r\nนั่นหมายความว่าต่อจากนี้คุณไม่ต้องพูดป้อนคำสั่งให้ระบบใส่จุด เครื่องหมายคำถาม หรือเครื่องหมายลูกน้ำเลย เพราะระบบ Assistant จะรับรู้ได้เองว่ามีการหยุดและโทนเสียงอื่นๆ เกิดขึ้น แล้วจึงใส่เครื่องหมายดังกล่าวได้เองอัตโนมัติ\r\n\r\nสำหรับผู้ใช้งานผ่าน iOS ก็ต้องเปิดใช้งานผ่านแอป Assistant ถึงจะใช้งานฟีเจอร์นี้ได้ ซึ่งอาจจะยุ่งยากเล็กน้อย เพราะสำหรับผู้ใช้ Android แล้ว เพียงกดปุ่มโฮมค้างไว้ก็สามารถเข้าถึง Google Assistant ได้\r\n\r\nแต่ก็มีกรณีที่เครื่องหมายวรรคตอนไม่ได้จำเป็นหากคุณไม่ได้เคร่งไวยากรณ์นัก ทั้งนี้ขึ้นอยู่กับว่าคุณกำลังคุยกับใคร ซึ่งก็น่าสนใจว่า Assistant จะรับมือกับกรณีเช่นนี้ได้อย่างไร ส่วนซอฟต์แวร์พิมพ์ด้วยเสียงพูด (voice dictation) จาก Dragon และบริษัทอื่นๆ ก็ยังพยายามพัฒนาเรื่องการใส่เครื่องหมายวรรคตอนอัตโนมัติอยู่ แต่ผลลัพธ์ที่ได้ก็ยังไม่เสถียรนัก ดังนั้น ต้องรอดูกันต่อไปว่า AI และระบบเรียนรู้จาก Google จะช่วยพัฒนาเทคโนโลยีด้านนี้ไปได้หรือไม่\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/09/google-assistant-adds-auto-punctuation-feature-for-messages/?fbclid=IwAR22Sew8smWueWyqkS8fb3k9hTdPAGu_7wxnfdpeB-sJi3cjn_7GJD5QfW0\">www.adpt.news</a>','Google Assistant เพิ่มฟีเจอร์ใส่เครื่องหมายวรรคตอนในข้อความได้เอง','','inherit','closed','closed','','2350-revision-v1','','','2019-01-10 09:55:45','2019-01-10 02:55:45','',2350,'http://eau-eastern.asia/ict/2019/01/10/09/55/45/2352/',0,'revision','',0),(2357,2,'2019-01-11 12:18:41','2019-01-11 05:18:41','Google ได้ออกมาประกาศรองรับ DNS-over-TLS บน Google Public DNS แล้วอย่างเป็นทางการ<a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner.jpg\"><img class=\"size-large wp-image-10615 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>Credit: Google\r\n\r\nบริการ Google Public DNS ที่เปิดตัวมาแล้วเป็นเวลากว่า 8 ปีนี้ได้ประกาศเพิ่มการสนับสนุน DNS-over-TLS แล้วอย่างเป็นทางการเพื่อเพิ่มความมั่นคงปลอดภัยในการใช้งาน DNS จากผู้ใช้งานทั่วโลกให้มากขึ้น โดย DNS-over-TLS นี้จะมาช่วยเสริมความเป็นส่วนตัวให้กับผู้ใช้งาน และป้องกันการโจมตีผู้ใช้งานผ่าน DNS ได้มากขึ้นกว่าเดิม\r\n\r\nGoogle ระบุว่าได้ทำการ Implement ระบบ DNS-over-TLS นี้ตาม RFC 7766 Recommendation เพื่อให้มี Overhead ในการใช้ TLS ต่ำที่สุด และยังสนับสนุนการใช้ TLS 1.3 เพื่อความรวดเร็วและความมั่นคงปลอดภัยที่สูงขึ้น, รองรับการใช้ TCP Fast Open, ทำ Pipeline สำหรับ Multiple Query และ Out-of-Order Response บน Connection เดียวได้\r\n\r\nปัจจุบัน Google เปิดให้อุปกรณ์ Android 9 (Pie) ได้ใช้ DNS-over-TLS แล้ว และเปิดคู่มือสำหรับ Android รุ่นอื่นๆ ให้สามารถตั้งค่าการใช้งานได้อยู่ที่ <a href=\"https://developers.google.com/speed/public-dns/docs/using\">https://developers.google.com/speed/public-dns/docs/using</a>ส่วนผู้ใช้ Linux ก็สามารถใช้ <a href=\"https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby\">https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby</a>ได้ครับ\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดเพิ่มเติมเกี่ยวกับ DNS-over-TLS สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://tools.ietf.org/html/rfc7858\">https://tools.ietf.org/html/rfc7858</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html\">https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html</a> , <a href=\"https://www.techtalkthai.com/google-public-dns-supports-dns-over-tls/?fbclid=IwAR3O3PD4euFIX4z0eA1IVfOhXCCCmQ-fVTXff4tlAolsUgysSTWB9RMG5Ew\">https://www.techtalkthai.com/google-public-dns-supports-dns-over-tls/?fbclid=IwAR3O3PD4euFIX4z0eA1IVfOhXCCCmQ-fVTXff4tlAolsUgysSTWB9RMG5Ew</a></em>','Google Public DNS ประกาศสนับสนุน DNS-over-TLS แล้ว','','publish','closed','open','','google-public-dns-%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%81%e0%b8%b2%e0%b8%a8%e0%b8%aa%e0%b8%99%e0%b8%b1%e0%b8%9a%e0%b8%aa%e0%b8%99%e0%b8%b8%e0%b8%99-dns-over-tls-%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-01-11 12:20:35','2019-01-11 05:20:35','',0,'http://eau-eastern.asia/ict/?p=2357',0,'post','',0),(2358,2,'2019-01-11 12:18:35','2019-01-11 05:18:35','','1101256201','','inherit','open','closed','','1101256201','','','2019-01-11 12:18:35','2019-01-11 05:18:35','',2357,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/1101256201.jpg',0,'attachment','image/jpeg',0),(2359,2,'2019-01-11 12:18:41','2019-01-11 05:18:41','Google ได้ออกมาประกาศรองรับ DNS-over-TLS บน Google Public DNS แล้วอย่างเป็นทางการ<a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner.jpg\"><img class=\"size-large wp-image-10615 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/google_banner-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>Credit: Google\r\n\r\nบริการ Google Public DNS ที่เปิดตัวมาแล้วเป็นเวลากว่า 8 ปีนี้ได้ประกาศเพิ่มการสนับสนุน DNS-over-TLS แล้วอย่างเป็นทางการเพื่อเพิ่มความมั่นคงปลอดภัยในการใช้งาน DNS จากผู้ใช้งานทั่วโลกให้มากขึ้น โดย DNS-over-TLS นี้จะมาช่วยเสริมความเป็นส่วนตัวให้กับผู้ใช้งาน และป้องกันการโจมตีผู้ใช้งานผ่าน DNS ได้มากขึ้นกว่าเดิม\r\n\r\nGoogle ระบุว่าได้ทำการ Implement ระบบ DNS-over-TLS นี้ตาม RFC 7766 Recommendation เพื่อให้มี Overhead ในการใช้ TLS ต่ำที่สุด และยังสนับสนุนการใช้ TLS 1.3 เพื่อความรวดเร็วและความมั่นคงปลอดภัยที่สูงขึ้น, รองรับการใช้ TCP Fast Open, ทำ Pipeline สำหรับ Multiple Query และ Out-of-Order Response บน Connection เดียวได้\r\n\r\nปัจจุบัน Google เปิดให้อุปกรณ์ Android 9 (Pie) ได้ใช้ DNS-over-TLS แล้ว และเปิดคู่มือสำหรับ Android รุ่นอื่นๆ ให้สามารถตั้งค่าการใช้งานได้อยู่ที่ <a href=\"https://developers.google.com/speed/public-dns/docs/using\">https://developers.google.com/speed/public-dns/docs/using</a>ส่วนผู้ใช้ Linux ก็สามารถใช้ <a href=\"https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby\">https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby</a>ได้ครับ\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดเพิ่มเติมเกี่ยวกับ DNS-over-TLS สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://tools.ietf.org/html/rfc7858\">https://tools.ietf.org/html/rfc7858</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html\">https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html</a> , <a href=\"https://www.techtalkthai.com/google-public-dns-supports-dns-over-tls/?fbclid=IwAR3O3PD4euFIX4z0eA1IVfOhXCCCmQ-fVTXff4tlAolsUgysSTWB9RMG5Ew\">https://www.techtalkthai.com/google-public-dns-supports-dns-over-tls/?fbclid=IwAR3O3PD4euFIX4z0eA1IVfOhXCCCmQ-fVTXff4tlAolsUgysSTWB9RMG5Ew</a></em>','Google Public DNS ประกาศสนับสนุน DNS-over-TLS แล้ว','','inherit','closed','closed','','2357-revision-v1','','','2019-01-11 12:18:41','2019-01-11 05:18:41','',2357,'http://eau-eastern.asia/ict/2019/01/11/12/18/41/2359/',0,'revision','',0),(2360,2,'2019-01-14 10:46:03','2019-01-14 03:46:03','ในส่วนของการอัปเดต Windows นั้นบางครั้งจะต้องใช้งานพื้นที่ค่อนข้างเยอะซึ่งค่อนข้างเป็นปัญหากับอุปกรณ์ที่มีพื้นที่น้อยทาง Microsoft จึงปรับกลยุทธ์คือใน Windows 10 เวอร์ชัน 1903 หรือชื่อโค้ด 19H1 จะขอจองพื้นที่ขนาดอย่างน้อย 7 GB เพื่อกันไว้สำหรับการอัปเดต<span id=\"more-52599\"></span>\r\n<figure id=\"attachment_14109\" class=\"wp-caption alignnone\"><img class=\"size-large wp-image-14109 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1.jpg 1000w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption class=\"wp-caption-text\">Credit: rvlsoft/ShutterStock</figcaption></figure>\r\nMicrosoft กล่าวว่าพื้นที่ที่ขอจองไว้นั้นไม่ได้สูญเปล่าเสียทีเดียวเพราะในเวลาที่ไม่ได้อัปเดตระบบจะเปิดพื้นที่เหล่านี้ให้เป็นพื้นที่ชั่วคราวสำหรับแอปพลิเคชันหรือโปรแกรมที่ต้องการใช้งานอย่างอัตโนมัติ แต่หากถึงเวลาอัปเดตระบบจะทำการเคลียร์พื้นที่สำหรับการอัปเดตโดยเฉพาะ\r\n\r\nอย่างไรก็ตามพื้นที่ 7 GB เป็นเพียงจุดเริ่มต้นเท่านั้นอาจจะขายเพิ่มขึ้นได้ตามการใช้งานของภาษาที่ผู้ใช้เลือกหรือฟีเจอร์อื่นๆ ดังนั้นสามารถประหยัดพื้นที่ได้ด้วยการลบภาษาที่ไม่ได้ใช้ออกทาง <strong>Setting -&gt; Time&amp;Languages -&gt; Languages</strong> หรือตรวจสอบฟีเจอร์อื่นที่ไม่จำเป็นเพื่อเอาออกได้ที่ <strong>Settings &gt; Apps &gt; Apps &amp; features &gt; Manage optional features</strong> โดยคาดว่า 19H1 จะถูกปล่อยออกมาในปลายเดือนเมษายน 2019 นี้ ผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้ที่<a href=\"https://blogs.technet.microsoft.com/filecab/2019/01/07/windows-10-and-reserved-storage/\">บล็อกของ Microsoft</a>\r\n\r\n<strong>ที่มา</strong><em> :  <a href=\"https://www.howtogeek.com/fyi/windows-10-will-soon-reserve-7-gb-of-your-storage-for-updates/\">https://www.howtogeek.com/fyi/windows-10-will-soon-reserve-7-gb-of-your-storage-for-updates/</a> และ <a href=\"https://betanews.com/2019/01/08/windows-10-reserve-7gb-of-storage/\">https://betanews.com/2019/01/08/windows-10-reserve-7gb-of-storage/</a>, <a href=\"https://www.techtalkthai.com/windows-10-1903-is-going-to-reserve-7-gb-for-update/?fbclid=IwAR3xR3BE08E5AF5FnDQp3sPbPbT5PLAar2SsphpdgieUCwsZfotUNTv59cc\">https://www.techtalkthai.com</a></em>','Windows 10 เวอร์ชัน 1903 จะขอจองพื้นที่ 7 GB กันการอัปเดตผิดพลาด','','publish','closed','open','','windows-10-%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%8a%e0%b8%b1%e0%b8%99-1903-%e0%b8%88%e0%b8%b0%e0%b8%82%e0%b8%ad%e0%b8%88%e0%b8%ad%e0%b8%87%e0%b8%9e%e0%b8%b7%e0%b9%89%e0%b8%99%e0%b8%97','','','2019-01-14 10:46:16','2019-01-14 03:46:16','',0,'http://eau-eastern.asia/ict/?p=2360',0,'post','',0),(2361,2,'2019-01-14 10:45:04','2019-01-14 03:45:04','','1401256201','','inherit','open','closed','','1401256201','','','2019-01-14 10:45:04','2019-01-14 03:45:04','',2360,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/1401256201.jpg',0,'attachment','image/jpeg',0),(2362,2,'2019-01-14 10:46:03','2019-01-14 03:46:03','ในส่วนของการอัปเดต Windows นั้นบางครั้งจะต้องใช้งานพื้นที่ค่อนข้างเยอะซึ่งค่อนข้างเป็นปัญหากับอุปกรณ์ที่มีพื้นที่น้อยทาง Microsoft จึงปรับกลยุทธ์คือใน Windows 10 เวอร์ชัน 1903 หรือชื่อโค้ด 19H1 จะขอจองพื้นที่ขนาดอย่างน้อย 7 GB เพื่อกันไว้สำหรับการอัปเดต<span id=\"more-52599\"></span>\r\n<figure id=\"attachment_14109\" class=\"wp-caption alignnone\"><img class=\"size-large wp-image-14109 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/05/ttt_windows_10_1.jpg 1000w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption class=\"wp-caption-text\">Credit: rvlsoft/ShutterStock</figcaption></figure>\r\nMicrosoft กล่าวว่าพื้นที่ที่ขอจองไว้นั้นไม่ได้สูญเปล่าเสียทีเดียวเพราะในเวลาที่ไม่ได้อัปเดตระบบจะเปิดพื้นที่เหล่านี้ให้เป็นพื้นที่ชั่วคราวสำหรับแอปพลิเคชันหรือโปรแกรมที่ต้องการใช้งานอย่างอัตโนมัติ แต่หากถึงเวลาอัปเดตระบบจะทำการเคลียร์พื้นที่สำหรับการอัปเดตโดยเฉพาะ\r\n\r\nอย่างไรก็ตามพื้นที่ 7 GB เป็นเพียงจุดเริ่มต้นเท่านั้นอาจจะขายเพิ่มขึ้นได้ตามการใช้งานของภาษาที่ผู้ใช้เลือกหรือฟีเจอร์อื่นๆ ดังนั้นสามารถประหยัดพื้นที่ได้ด้วยการลบภาษาที่ไม่ได้ใช้ออกทาง <strong>Setting -&gt; Time&amp;Languages -&gt; Languages</strong> หรือตรวจสอบฟีเจอร์อื่นที่ไม่จำเป็นเพื่อเอาออกได้ที่ <strong>Settings &gt; Apps &gt; Apps &amp; features &gt; Manage optional features</strong> โดยคาดว่า 19H1 จะถูกปล่อยออกมาในปลายเดือนเมษายน 2019 นี้ ผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้ที่<a href=\"https://blogs.technet.microsoft.com/filecab/2019/01/07/windows-10-and-reserved-storage/\">บล็อกของ Microsoft</a>\r\n\r\n<strong>ที่มา</strong><em> :  <a href=\"https://www.howtogeek.com/fyi/windows-10-will-soon-reserve-7-gb-of-your-storage-for-updates/\">https://www.howtogeek.com/fyi/windows-10-will-soon-reserve-7-gb-of-your-storage-for-updates/</a> และ <a href=\"https://betanews.com/2019/01/08/windows-10-reserve-7gb-of-storage/\">https://betanews.com/2019/01/08/windows-10-reserve-7gb-of-storage/</a>, <a href=\"https://www.techtalkthai.com/windows-10-1903-is-going-to-reserve-7-gb-for-update/?fbclid=IwAR3xR3BE08E5AF5FnDQp3sPbPbT5PLAar2SsphpdgieUCwsZfotUNTv59cc\">https://www.techtalkthai.com</a></em>','Windows 10 เวอร์ชัน 1903 จะขอจองพื้นที่ 7 GB กันการอัปเดตผิดพลาด','','inherit','closed','closed','','2360-revision-v1','','','2019-01-14 10:46:03','2019-01-14 03:46:03','',2360,'http://eau-eastern.asia/ict/2019/01/14/10/46/03/2362/',0,'revision','',0),(2363,2,'2019-01-15 09:03:08','2019-01-15 02:03:08','Wiley และเว็บไซต์ The Hacker News เปิดให้ดาวน์โหลด eBook เรื่อง <a href=\"https://thehackernews.tradepub.com/free/w_wile268/\">Advanced Penetration Testing – Hacking the World’s Most Secure Networks</a> ฟรี ก่อนวันที่ 22 มกราคม 2019 นี้ ผู้ที่สนใจเทคนิคการเจาะระบบขั้นสูงนอกเหนือจากการใช้อุปกรณ์ Scanner ทั่วไป และวิธีป้องกันการโจมตีเหล่านั้นสามารถดาวน์โหลดไปศึกษาได้ทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52812 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-600x314.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2.jpg 800w\" alt=\"\" /></figure>\r\neBook เล่มนี้จะแนะนำวิธีการแฮ็กนอกเหนือจากการใช้ Kali Linux และ Metasploit โดยจำลองการโจมตีที่มีความซับซ้อนมากยิ่งขึ้น ผสานรวมกับเทคนิคที่ไม่มีสอนในการสอบ Certificate และการใช้เครื่องมือ Scanner ทั่วๆ ไป รวมไปถึงเทคนิคการทำ Social Engineering, Programming และ Vulnerability Exploits ร่วมกันเพื่อสร้างกระบวนการแบบบูรณาการสำหรับโจมตีระบบที่มีการรักษาความมั่นคงปลอดภัยระดับสูง อย่างที่แฮ็กเกอร์มืออาชีพหรือหน่วยงานรัฐใช้กัน\r\n\r\nผู้อ่านจะได้ศึกษาขั้นตอนการแฮ็กระบบ ตั้งแต่การทำ Social Engineering เพื่อเริ่มแทรกซึมเข้าไปยังระบบ การวาง Command &amp; Control Infrastructure เพื่อสร้างช่องทางหลังบ้านสำหรับเข้าถึงในอนาคต การยกระดับสิทธิ์และเจาะเข้าไปยังระบบเครือข่าย ระบบปฏิบัติการ ไปจนถึงการแทรกซึมไปยังระบบเป้าหมายที่ต้องการเพื่อขโมยข้อมูลหรือกระทำการเพื่อบรรลุวัตถุประสงค์ รวมไปถึงศึกษาการวางมาตรการป้องกันในแต่ละขั้นตอนเพื่อหยุดยั้งการโจมตีที่อาจจะเกิดขึ้น\r\n\r\nผู้ที่สนใจสามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับ eBook ได้ที่: <a href=\"https://thehackernews.tradepub.com/free/w_wile268/\">https://thehackernews.tradepub.com/free/w_wile268/</a>\r\nดาวน์โหลด eBook ฟรีได้ที่: <a href=\"https://thehackernews.tradepub.com/free/w_wile268/prgm.cgi\">https://thehackernews.tradepub.com/free/w_wile268/prgm.cgi</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techtalkthai.com/free-ebook-advanced-penetration-testing-by-wiley/\">www.techtalkthai.com</a>','โหลดฟรี eBook: Advanced Penetration Testing – Hacking the World’s Most Secure Networks ก่อน 22 มกราคมนี้','','publish','closed','open','','%e0%b9%82%e0%b8%ab%e0%b8%a5%e0%b8%94%e0%b8%9f%e0%b8%a3%e0%b8%b5-ebook-advanced-penetration-testing-hacking-the-worlds-most-secure-networks-%e0%b8%81%e0%b9%88%e0%b8%ad%e0%b8%99-22','','','2019-01-15 09:17:45','2019-01-15 02:17:45','',0,'http://eau-eastern.asia/ict/?p=2363',0,'post','',0),(2364,2,'2019-01-15 09:02:56','2019-01-15 02:02:56','','1501256201','','inherit','open','closed','','1501256201','','','2019-01-15 09:02:56','2019-01-15 02:02:56','',2363,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/1501256201.jpg',0,'attachment','image/jpeg',0),(2365,2,'2019-01-15 09:03:08','2019-01-15 02:03:08','Wiley และเว็บไซต์ The Hacker News เปิดให้ดาวน์โหลด eBook เรื่อง <a href=\"https://thehackernews.tradepub.com/free/w_wile268/\">Advanced Penetration Testing – Hacking the World’s Most Secure Networks</a> ฟรี ก่อนวันที่ 22 มกราคม 2019 นี้ ผู้ที่สนใจเทคนิคการเจาะระบบขั้นสูงนอกเหนือจากการใช้อุปกรณ์ Scanner ทั่วไป และวิธีป้องกันการโจมตีเหล่านั้นสามารถดาวน์โหลดไปศึกษาได้ทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52812 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-600x314.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/wiley_adv_pen_test_ebook_2.jpg 800w\" alt=\"\" /></figure>\r\neBook เล่มนี้จะแนะนำวิธีการแฮ็กนอกเหนือจากการใช้ Kali Linux และ Metasploit โดยจำลองการโจมตีที่มีความซับซ้อนมากยิ่งขึ้น ผสานรวมกับเทคนิคที่ไม่มีสอนในการสอบ Certificate และการใช้เครื่องมือ Scanner ทั่วๆ ไป รวมไปถึงเทคนิคการทำ Social Engineering, Programming และ Vulnerability Exploits ร่วมกันเพื่อสร้างกระบวนการแบบบูรณาการสำหรับโจมตีระบบที่มีการรักษาความมั่นคงปลอดภัยระดับสูง อย่างที่แฮ็กเกอร์มืออาชีพหรือหน่วยงานรัฐใช้กัน\r\n\r\nผู้อ่านจะได้ศึกษาขั้นตอนการแฮ็กระบบ ตั้งแต่การทำ Social Engineering เพื่อเริ่มแทรกซึมเข้าไปยังระบบ การวาง Command &amp; Control Infrastructure เพื่อสร้างช่องทางหลังบ้านสำหรับเข้าถึงในอนาคต การยกระดับสิทธิ์และเจาะเข้าไปยังระบบเครือข่าย ระบบปฏิบัติการ ไปจนถึงการแทรกซึมไปยังระบบเป้าหมายที่ต้องการเพื่อขโมยข้อมูลหรือกระทำการเพื่อบรรลุวัตถุประสงค์ รวมไปถึงศึกษาการวางมาตรการป้องกันในแต่ละขั้นตอนเพื่อหยุดยั้งการโจมตีที่อาจจะเกิดขึ้น\r\n\r\nผู้ที่สนใจสามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับ eBook ได้ที่: <a href=\"https://thehackernews.tradepub.com/free/w_wile268/\">https://thehackernews.tradepub.com/free/w_wile268/</a>\r\nดาวน์โหลด eBook ฟรีได้ที่: <a href=\"https://thehackernews.tradepub.com/free/w_wile268/prgm.cgi\">https://thehackernews.tradepub.com/free/w_wile268/prgm.cgi</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techtalkthai.com/free-ebook-advanced-penetration-testing-by-wiley/\">www.techtalkthai.com</a>','โหลดฟรี eBook: Advanced Penetration Testing – Hacking the World’s Most Secure Networks ก่อน 22 มกราคมนี้','','inherit','closed','closed','','2363-revision-v1','','','2019-01-15 09:03:08','2019-01-15 02:03:08','',2363,'http://eau-eastern.asia/ict/2019/01/15/09/03/08/2365/',0,'revision','',0),(2366,2,'2019-01-17 09:21:41','2019-01-17 02:21:41','หากคุณยังใช้ Windows 7 อยู่ คงต้องเตรียมลง Windows รุ่นใหม่กันได้แล้ว เพราะ Microsoft จะไม่อัปเดตความปลอดภัยและไม่มีการสนับสนุน Windows 7 อีกต่อไปในอีกหนึ่งปีข้างหน้านับจากวันนี้<span id=\"more-5892\"></span>\r\n\r\nWindows 7 นับเป็นความสำเร็จครั้งใหญ่สำหรับ Microsoft ทาง Windows เองก็มีทั้งขาขึ้นและขาลง อย่างตอนที่ปล่อย Windows Vista ออกมา ผลตอบรับก็ออกมาไม่ค่อยดีเท่าที่ควร หลังจากนั้น ถึงมี Windows 7 มาช่วยกู้ชื่อคืนมา พอมี Windows 8 ก็ไม่ค่อยมีใครสนใจเท่าไร จนมาถึง Windows 10 ที่มีการเปลี่ยนแปลงครั้งใหญ่ แต่ถึงกระนั้นก็ยังไม่ได้ดึงดูดผู้ใช้มากนักเนื่องด้วยโมเดลการอัปเดตและโฆษณาที่เชื่อมโยงด้วย\r\n\r\nWindows 7 ก็ยังคงความนิยมอยู่จนเมื่อไม่กี่วันก่อนหน้านี้ที่ Windows 10 มีจำนวนผู้ใช้มากกว่าแล้ว จากข้อมูลของ analytics service Net Applications ถึงตอนนี้ Windows 7 ยังคงติดตั้งอยู่บนเครื่องคอมพิวเตอร์ Windows ประมาณ 42.8 เปอร์เซ็นต์ ซึ่งถือว่าเป็นตัวเลขค่อนข้างมาก แถมเป็นที่น่าเสียดายที่ตัวเลขคอมพิวเตอร์จำนวนนี้จะไม่ได้รับการสนับสนุนอีกต่อไปหลังจากวันที่ 14 มกราคม 2563\r\n\r\nเชื่อว่า Microsoft พยายามผลักให้ผู้ใช้หันมาใช้ Windows OS ใหม่เมื่อใกล้วันที่สิ้นสุดการสนับสนุนระบบ จะมีเพียงการสนับสนุนฟรีเท่านั้นที่ Microsoft หยุดให้บริการ พอหลังจากวันนั้นไป Microsoft จะมีอัปเดตความปลอดภัยให้อีกเป็นเวลา 3 ปี แต่ก็มีค่าใช้จ่ายเพิ่มด้วย ซึ่งราคาก็จะเพิ่มขึ้นไปในแต่ละปีเช่นกัน\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.adpt.news/2019/01/16/microsoft-to-end-support-for-windows-7/?fbclid=IwAR3nqw-HNtWwkT-TUPiQmoraPQlNTeNtqYHSiURsewXQcUHgyQXLs5wJtIg\">www.adpt.news</a>','บอกลาสหายเก่า: Microsoft เตรียมยุติการสนับสนุน Windows 7','','publish','closed','open','','%e0%b8%9a%e0%b8%ad%e0%b8%81%e0%b8%a5%e0%b8%b2%e0%b8%aa%e0%b8%ab%e0%b8%b2%e0%b8%a2%e0%b9%80%e0%b8%81%e0%b9%88%e0%b8%b2-microsoft-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b8%a2','','','2019-01-17 15:18:46','2019-01-17 08:18:46','',0,'http://eau-eastern.asia/ict/?p=2366',0,'post','',0),(2367,2,'2019-01-17 09:21:33','2019-01-17 02:21:33','','1701256201','','inherit','open','closed','','1701256201','','','2019-01-17 09:21:33','2019-01-17 02:21:33','',2366,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/1701256201.jpeg',0,'attachment','image/jpeg',0),(2368,2,'2019-01-17 09:21:41','2019-01-17 02:21:41','หากคุณยังใช้ Windows 7 อยู่ คงต้องเตรียมลง Windows รุ่นใหม่กันได้แล้ว เพราะ Microsoft จะไม่อัปเดตความปลอดภัยและไม่มีการสนับสนุน Windows 7 อีกต่อไปในอีกหนึ่งปีข้างหน้านับจากวันนี้<span id=\"more-5892\"></span>\r\n\r\nWindows 7 นับเป็นความสำเร็จครั้งใหญ่สำหรับ Microsoft ทาง Windows เองก็มีทั้งขาขึ้นและขาลง อย่างตอนที่ปล่อย Windows Vista ออกมา ผลตอบรับก็ออกมาไม่ค่อยดีเท่าที่ควร หลังจากนั้น ถึงมี Windows 7 มาช่วยกู้ชื่อคืนมา พอมี Windows 8 ก็ไม่ค่อยมีใครสนใจเท่าไร จนมาถึง Windows 10 ที่มีการเปลี่ยนแปลงครั้งใหญ่ แต่ถึงกระนั้นก็ยังไม่ได้ดึงดูดผู้ใช้มากนักเนื่องด้วยโมเดลการอัปเดตและโฆษณาที่เชื่อมโยงด้วย\r\n\r\nWindows 7 ก็ยังคงความนิยมอยู่จนเมื่อไม่กี่วันก่อนหน้านี้ที่ Windows 10 มีจำนวนผู้ใช้มากกว่าแล้ว จากข้อมูลของ analytics service Net Applications ถึงตอนนี้ Windows 7 ยังคงติดตั้งอยู่บนเครื่องคอมพิวเตอร์ Windows ประมาณ 42.8 เปอร์เซ็นต์ ซึ่งถือว่าเป็นตัวเลขค่อนข้างมาก แถมเป็นที่น่าเสียดายที่ตัวเลขคอมพิวเตอร์จำนวนนี้จะไม่ได้รับการสนับสนุนอีกต่อไปหลังจากวันที่ 14 มกราคม 2563\r\n\r\nเชื่อว่า Microsoft พยายามผลักให้ผู้ใช้หันมาใช้ Windows OS ใหม่เมื่อใกล้วันที่สิ้นสุดการสนับสนุนระบบ จะมีเพียงการสนับสนุนฟรีเท่านั้นที่ Microsoft หยุดให้บริการ พอหลังจากวันนั้นไป Microsoft จะมีอัปเดตความปลอดภัยให้อีกเป็นเวลา 3 ปี แต่ก็มีค่าใช้จ่ายเพิ่มด้วย ซึ่งราคาก็จะเพิ่มขึ้นไปในแต่ละปีเช่นกัน\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.adpt.news/2019/01/16/microsoft-to-end-support-for-windows-7/?fbclid=IwAR3nqw-HNtWwkT-TUPiQmoraPQlNTeNtqYHSiURsewXQcUHgyQXLs5wJtIg\">www.adpt.news</a>','บอกลาสหายเก่า: Microsoft เตรียมยุติการสนับสนุน Windows 7','','inherit','closed','closed','','2366-revision-v1','','','2019-01-17 09:21:41','2019-01-17 02:21:41','',2366,'http://eau-eastern.asia/ict/2019/01/17/09/21/41/2368/',0,'revision','',0),(2370,2,'2019-01-21 13:15:09','2019-01-21 06:15:09','Microsoft กำลังวางแผนที่จะหยุดการสนับสนุนอุปกรณ์ Windows 10 Mobile ในเดือนธันวาคมนี้ โดยหาก<a href=\"https://www.theverge.com/2017/10/9/16446280/microsoft-finally-admits-windows-phone-is-dead\">ย้อนไปตั้งแต่เมื่อปี 2560</a> ทาง Microsoft ก็ไม่ได้มีการพัฒนาฟีเจอร์หรืออุปกรณ์ใหม่สำหรับ Windows 10 Mobile แล้ว หากแต่ก็ยังคงมีการอัพเดทเรื่องความปลอดภัยและซอฟต์แวร์ต่างๆ ให้อยู่ ซึ่งก็กำลังจะหยุดการอัพเดทในวันที่ 10 ธันวาคม 2562 นี้แล้ว ดั้งนั้นอุปกรณ์ Windows 10 Mobile เหล่านั้นก็จะไม่ได้มีการสนับสนุนอีกต่อไป\r\n\r\n“Windows 10 Mobile, version 1709 (released October 2017) is the last release of Windows 10 Mobile and Microsoft will end support on December 10, 2019” <a href=\"https://support.microsoft.com/en-us/help/18403/lifecycle-faq-device-operating-systems\">ข้อความจากโน้ตของ Microsoft support</a> ซึ่งมีการอัพเดทเมื่อช่วงสัปดาห์ที่ผ่านมา\r\n\r\nโดยจาก<a href=\"https://support.microsoft.com/en-us/help/4485197/windows-10-mobile-end-of-support-faq\">หน้า FAQ</a> Windows 10 Mobile ของทาง Microsoft เองก็แนะนำให้ผู้ใช้งาน Windows 10 Mobile ย้ายไปใช้งานอุปกรณ์ที่รองรับ iOS หรือ Android ซึ่งหลังจาก Microsoft หยุดการ support แล้วในเดือนธันวาคมนี้ ทางผู้ใช้จะยังคงสามารถ backup ข้อมูล setting และแอปต่างๆ ในอุปกรณ์ได้อีก 3 เดือนจนถึงวันที่ 10 มีนาคม 2563 ซึ่ง Microsoft ได้โน้ตไว้ว่า “บริการบางอย่างรวมไปถึงการอัพโหลดรูปและการ restore อุปกรณ์จากอุปกรณ์ที่มีการ backup ไว้ก่อนหน้านี้จะยังใช้งานได้อีก 12 เดือนหลังจากหยุดการสนับสนุน”\r\n\r\nก่อนหน้านี้ทาง Microsoft ได้<a href=\"https://www.theverge.com/2017/7/11/15952654/microsoft-windows-phone-end-of-support\">หยุดการสนับสนุน Windows Phone 8.1</a> ไปตั้งแต่วันที่ 11 กรกฎาคม 2560 ดังนั้นการหยุดสนับสนุน Windows 10 Mobile นั้นก็ไม่ได้เป็นเรื่องที่ไม่คาดฝันแต่อย่างใด ซึ่ง Microsoft ตอนนี้จะไป<a href=\"https://www.theverge.com/2017/5/11/15621428/microsoft-cross-device-ios-android-apps\">เน้นให้ทีมที่ดูแลด้าน mobile</a> ไปพัฒนาแอปและบริการต่างๆ สำหรับอุปกรณ์ iOS และ Android แทน โดย Microsoft เองได้<a href=\"https://www.theverge.com/2018/10/3/17933644/microsoft-android-apps-windows-10-app-mirroring-report\">นำเอา Android ให้กลายมาเป็นเวอร์ชันมือถือ</a>บน Windows ด้วยการทำให้มี Android launcher และการสนับสนุนการทำ App Mirroring ได้\r\n\r\nดังนั้นสำหรับใครที่ยังใช้ Windows 10 Mobile ตอนนี้คงจะต้องใกล้เลือกแล้วว่าจะไปใช้ iOS หรือว่า Android แล้ว\r\n\r\nSource :<a href=\"https://www.theverge.com/2019/1/18/18188054/microsoft-windows-phone-windows-10-mobile-end-of-support-updates\"> https://www.theverge.com/2019/1/18/18188054/microsoft-windows-phone-windows-10-mobile-end-of-support-updates</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/20/microsoft-will-end-of-support-windows-10-mobile-on-this-december/?fbclid=IwAR2p6E1rPjpcWCo-cb55R7hsm12ZfuxqPskslfslOnTIjfoxEv7p-3cYOQY\">www.adpt.news</a>','Microsoft จะหยุดการอัพเดทและสนับสนุน Windows 10 Mobile ในเดือนธันวาคมนี้','','publish','closed','open','','microsoft-%e0%b8%88%e0%b8%b0%e0%b8%ab%e0%b8%a2%e0%b8%b8%e0%b8%94%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%ad%e0%b8%b1%e0%b8%9e%e0%b9%80%e0%b8%94%e0%b8%97%e0%b9%81%e0%b8%a5%e0%b8%b0%e0%b8%aa%e0%b8%99%e0%b8%b1','','','2019-01-21 13:15:34','2019-01-21 06:15:34','',0,'http://eau-eastern.asia/ict/?p=2370',0,'post','',0),(2371,2,'2019-01-21 13:13:46','2019-01-21 06:13:46','','2101256201','','inherit','open','closed','','2101256201','','','2019-01-21 13:13:46','2019-01-21 06:13:46','',2370,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/2101256201.jpg',0,'attachment','image/jpeg',0),(2372,2,'2019-01-21 13:15:09','2019-01-21 06:15:09','Microsoft กำลังวางแผนที่จะหยุดการสนับสนุนอุปกรณ์ Windows 10 Mobile ในเดือนธันวาคมนี้ โดยหาก<a href=\"https://www.theverge.com/2017/10/9/16446280/microsoft-finally-admits-windows-phone-is-dead\">ย้อนไปตั้งแต่เมื่อปี 2560</a> ทาง Microsoft ก็ไม่ได้มีการพัฒนาฟีเจอร์หรืออุปกรณ์ใหม่สำหรับ Windows 10 Mobile แล้ว หากแต่ก็ยังคงมีการอัพเดทเรื่องความปลอดภัยและซอฟต์แวร์ต่างๆ ให้อยู่ ซึ่งก็กำลังจะหยุดการอัพเดทในวันที่ 10 ธันวาคม 2562 นี้แล้ว ดั้งนั้นอุปกรณ์ Windows 10 Mobile เหล่านั้นก็จะไม่ได้มีการสนับสนุนอีกต่อไป\r\n\r\n“Windows 10 Mobile, version 1709 (released October 2017) is the last release of Windows 10 Mobile and Microsoft will end support on December 10, 2019” <a href=\"https://support.microsoft.com/en-us/help/18403/lifecycle-faq-device-operating-systems\">ข้อความจากโน้ตของ Microsoft support</a> ซึ่งมีการอัพเดทเมื่อช่วงสัปดาห์ที่ผ่านมา\r\n\r\nโดยจาก<a href=\"https://support.microsoft.com/en-us/help/4485197/windows-10-mobile-end-of-support-faq\">หน้า FAQ</a> Windows 10 Mobile ของทาง Microsoft เองก็แนะนำให้ผู้ใช้งาน Windows 10 Mobile ย้ายไปใช้งานอุปกรณ์ที่รองรับ iOS หรือ Android ซึ่งหลังจาก Microsoft หยุดการ support แล้วในเดือนธันวาคมนี้ ทางผู้ใช้จะยังคงสามารถ backup ข้อมูล setting และแอปต่างๆ ในอุปกรณ์ได้อีก 3 เดือนจนถึงวันที่ 10 มีนาคม 2563 ซึ่ง Microsoft ได้โน้ตไว้ว่า “บริการบางอย่างรวมไปถึงการอัพโหลดรูปและการ restore อุปกรณ์จากอุปกรณ์ที่มีการ backup ไว้ก่อนหน้านี้จะยังใช้งานได้อีก 12 เดือนหลังจากหยุดการสนับสนุน”\r\n\r\nก่อนหน้านี้ทาง Microsoft ได้<a href=\"https://www.theverge.com/2017/7/11/15952654/microsoft-windows-phone-end-of-support\">หยุดการสนับสนุน Windows Phone 8.1</a> ไปตั้งแต่วันที่ 11 กรกฎาคม 2560 ดังนั้นการหยุดสนับสนุน Windows 10 Mobile นั้นก็ไม่ได้เป็นเรื่องที่ไม่คาดฝันแต่อย่างใด ซึ่ง Microsoft ตอนนี้จะไป<a href=\"https://www.theverge.com/2017/5/11/15621428/microsoft-cross-device-ios-android-apps\">เน้นให้ทีมที่ดูแลด้าน mobile</a> ไปพัฒนาแอปและบริการต่างๆ สำหรับอุปกรณ์ iOS และ Android แทน โดย Microsoft เองได้<a href=\"https://www.theverge.com/2018/10/3/17933644/microsoft-android-apps-windows-10-app-mirroring-report\">นำเอา Android ให้กลายมาเป็นเวอร์ชันมือถือ</a>บน Windows ด้วยการทำให้มี Android launcher และการสนับสนุนการทำ App Mirroring ได้\r\n\r\nดังนั้นสำหรับใครที่ยังใช้ Windows 10 Mobile ตอนนี้คงจะต้องใกล้เลือกแล้วว่าจะไปใช้ iOS หรือว่า Android แล้ว\r\n\r\nSource :<a href=\"https://www.theverge.com/2019/1/18/18188054/microsoft-windows-phone-windows-10-mobile-end-of-support-updates\"> https://www.theverge.com/2019/1/18/18188054/microsoft-windows-phone-windows-10-mobile-end-of-support-updates</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/20/microsoft-will-end-of-support-windows-10-mobile-on-this-december/?fbclid=IwAR2p6E1rPjpcWCo-cb55R7hsm12ZfuxqPskslfslOnTIjfoxEv7p-3cYOQY\">www.adpt.news</a>','Microsoft จะหยุดการอัพเดทและสนับสนุน Windows 10 Mobile ในเดือนธันวาคมนี้','','inherit','closed','closed','','2370-revision-v1','','','2019-01-21 13:15:09','2019-01-21 06:15:09','',2370,'http://eau-eastern.asia/ict/2019/01/21/13/15/09/2372/',0,'revision','',0),(2373,2,'2019-01-23 09:57:26','2019-01-23 02:57:26','เมื่อก่อน Cortana ถูกผนวกรวมเข้ากับแถบค้นหาบน Windows 10 ด้วยแนวคิดที่ว่าจะช่วยให้ผู้ใช้ค้นเจอได้ในที่เดียว ไม่ว่าจะเป็นการค้นหาผ่านตัวอักษร หรือการใช้คำสั่งเสียง แต่ตอนนี้ดูเหมือนว่าทางบริษัทตัดสินใจจะแยกเครื่องมือค้นหาทั้งสองนี้ออกจากกัน<span id=\"more-5963\"></span>\r\n\r\nMicrosoft ได้ทดลองแยกเครื่องมือการค้นหาดังกล่าวออกจากกันมาเป็นเวลาไม่กี่สัปดาห์ และเริ่มขยายการอัปเดตดังกล่าวกับ Insider Build 18317 หลังจากนั้นจึงปล่อยออกสู่สาธารณะพร้อมกับการอัปเดตครั้งใหญ่บน Windows 10 ซึ่งวางแผนเปิดให้ใช้งานได้เดือนเมษายนนี้\r\n\r\nบริษัทเผยว่า การแยกเครื่องมือค้นหาทั้งสองนี้ออกจากกันจะช่วยให้ระบบพัฒนาแยกจากกัน และจะดึงดูดให้ผู้ใช้เลือกใช้งานได้ตามที่ตนต้องการ\r\n\r\nMicrosoft ได้เพิ่มความพยายามพัฒนาระบบค้นหา โดยเมื่อเดือนกันยายนที่ผ่านมา ได้เปิดตัว <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/24/microsoft-search-cohesive-search-that-intelligently-helps-you-find-discover-command-and-navigate/\">“Microsoft Search”</a> ซึ่งมีเป้าหมายที่จะรวมเครื่องมือที่ใช้งานบน Windows 10 อย่าง Bing, Edge และ Office แนวคิดดังกล่าวก็คือ Search จะดึงข้อมูลผ่านระบบ ecosystem ของ Microsoft เพื่อสนองตอบการค้นหาที่ฉลาดขึ้น\r\n\r\nจากจุดนี้ แถบค้นหา Search ก็จะใช้งานสำหรับการค้นหาผ่านตัวอักษร ส่วน Cortana ก็จะเป็นการค้นหาผ่านคำสั่งเสียง ก็ต้องรอดูกันว่าเป็นอย่างไรหลังจากที่ Windows ปล่อยเวอร์ชันล่าสุดออกมาในช่วงปีนี้ ระหว่างนี้ คุณสามารถอ่านเพิ่มเติมและศึกษาถึงการเปลี่ยนแปลงอื่นๆ กับ build 18317 ได้จาก<a href=\"https://blogs.windows.com/windowsexperience/2019/01/16/announcing-windows-10-insider-preview-build-18317/#XEWpPsmBDBWdx0Rl.97\">ลิงค์นี้</a>\r\n\r\n<strong>ที่มา </strong>: <a href=\"https://www.adpt.news/2019/01/22/windows10-search-bar-and-cortana-split-up/?fbclid=IwAR3BRvAGjFFigFNK-9rDZE2kcGQw_OcmVhe3nk-Qy-naqykZti8xE7sU5GQ\">www.adpt.news</a>\r\n\r\n&nbsp;','แถบค้นหาและ Cortana บน Windows 10 แยกออกจากกัน','','publish','closed','open','','%e0%b9%81%e0%b8%96%e0%b8%9a%e0%b8%84%e0%b9%89%e0%b8%99%e0%b8%ab%e0%b8%b2%e0%b9%81%e0%b8%a5%e0%b8%b0-cortana-%e0%b8%9a%e0%b8%99-windows-10-%e0%b9%81%e0%b8%a2%e0%b8%81%e0%b8%ad%e0%b8%ad%e0%b8%81','','','2019-01-23 09:57:52','2019-01-23 02:57:52','',0,'http://eau-eastern.asia/ict/?p=2373',0,'post','',0),(2374,2,'2019-01-23 09:56:37','2019-01-23 02:56:37','','2301256201','','inherit','open','closed','','2301256201','','','2019-01-23 09:56:37','2019-01-23 02:56:37','',2373,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/2301256201.png',0,'attachment','image/png',0),(2375,2,'2019-01-23 09:57:26','2019-01-23 02:57:26','เมื่อก่อน Cortana ถูกผนวกรวมเข้ากับแถบค้นหาบน Windows 10 ด้วยแนวคิดที่ว่าจะช่วยให้ผู้ใช้ค้นเจอได้ในที่เดียว ไม่ว่าจะเป็นการค้นหาผ่านตัวอักษร หรือการใช้คำสั่งเสียง แต่ตอนนี้ดูเหมือนว่าทางบริษัทตัดสินใจจะแยกเครื่องมือค้นหาทั้งสองนี้ออกจากกัน<span id=\"more-5963\"></span>\r\n\r\nMicrosoft ได้ทดลองแยกเครื่องมือการค้นหาดังกล่าวออกจากกันมาเป็นเวลาไม่กี่สัปดาห์ และเริ่มขยายการอัปเดตดังกล่าวกับ Insider Build 18317 หลังจากนั้นจึงปล่อยออกสู่สาธารณะพร้อมกับการอัปเดตครั้งใหญ่บน Windows 10 ซึ่งวางแผนเปิดให้ใช้งานได้เดือนเมษายนนี้\r\n\r\nบริษัทเผยว่า การแยกเครื่องมือค้นหาทั้งสองนี้ออกจากกันจะช่วยให้ระบบพัฒนาแยกจากกัน และจะดึงดูดให้ผู้ใช้เลือกใช้งานได้ตามที่ตนต้องการ\r\n\r\nMicrosoft ได้เพิ่มความพยายามพัฒนาระบบค้นหา โดยเมื่อเดือนกันยายนที่ผ่านมา ได้เปิดตัว <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/24/microsoft-search-cohesive-search-that-intelligently-helps-you-find-discover-command-and-navigate/\">“Microsoft Search”</a> ซึ่งมีเป้าหมายที่จะรวมเครื่องมือที่ใช้งานบน Windows 10 อย่าง Bing, Edge และ Office แนวคิดดังกล่าวก็คือ Search จะดึงข้อมูลผ่านระบบ ecosystem ของ Microsoft เพื่อสนองตอบการค้นหาที่ฉลาดขึ้น\r\n\r\nจากจุดนี้ แถบค้นหา Search ก็จะใช้งานสำหรับการค้นหาผ่านตัวอักษร ส่วน Cortana ก็จะเป็นการค้นหาผ่านคำสั่งเสียง ก็ต้องรอดูกันว่าเป็นอย่างไรหลังจากที่ Windows ปล่อยเวอร์ชันล่าสุดออกมาในช่วงปีนี้ ระหว่างนี้ คุณสามารถอ่านเพิ่มเติมและศึกษาถึงการเปลี่ยนแปลงอื่นๆ กับ build 18317 ได้จาก<a href=\"https://blogs.windows.com/windowsexperience/2019/01/16/announcing-windows-10-insider-preview-build-18317/#XEWpPsmBDBWdx0Rl.97\">ลิงค์นี้</a>\r\n\r\n<strong>ที่มา </strong>: <a href=\"https://www.adpt.news/2019/01/22/windows10-search-bar-and-cortana-split-up/?fbclid=IwAR3BRvAGjFFigFNK-9rDZE2kcGQw_OcmVhe3nk-Qy-naqykZti8xE7sU5GQ\">www.adpt.news</a>\r\n\r\n&nbsp;','แถบค้นหาและ Cortana บน Windows 10 แยกออกจากกัน','','inherit','closed','closed','','2373-revision-v1','','','2019-01-23 09:57:26','2019-01-23 02:57:26','',2373,'http://eau-eastern.asia/ict/2019/01/23/09/57/26/2375/',0,'revision','',0),(2376,2,'2019-01-24 09:35:05','2019-01-24 02:35:05','เผื่อว่าคุณยังไม่รู้เรื่องนี้ ตัวแอป Google Hangouts นั้นกำลังจะหายไป และถ้าหากว่าคุณไม่รู้ว่าจะทำยังไงดี คุณคงต้องหาแอปใหม่มาแทนตัวเก่า และอาจจะเป็น <a href=\"https://www.theverge.com/2017/3/9/14864552/google-hangouts-chat-update-announced-slack-group-messaging-video\">Hangouts Chat และ Hangouts Meet</a> ที่ดูหน้าตาสวยงามกว่าเดิม ซึ่งทาง Google ก็เริ่มมีสัญญาณมาแล้วว่าการเปลี่ยนแปลงกำลังจะเกิดขึ้นแล้ว\r\n\r\nตามหัวข้อข่าวเลย เดือนตุลาคมนี้จะเริ่มต้นแล้ว โดยตาม<a href=\"https://gsuiteupdates.googleblog.com/2019/01/upcoming-hangouts-service-consolidation.html\">บล็อคโพสอย่างเป็นทางการ</a>ของ Google คือจะเริ่มถอดแอป Hangouts ตัวดั้งเดิมออกจาก G Suite customer แล้วในตุลาคมนี้ (คือบริษัทที่มีการจ่ายเงินเพื่อใช้ Google Apps) ซึ่งคงจะเป็นช่วงเวลาแรกที่น่าจะได้ยินเสียงบ่นของผู้ใช้งานที่ถูกบีบให้ย้าย ถึงแม้ว่าจะเป็นกลุ่ม G Suite customer เพียงเท่านั้นก็ตาม\r\n\r\nอย่างไรก็ดี Google ไม่ได้ถึงกับทิ้ง Hangouts ไปทันทีเลยสักทีเดียว โดยผู้ใช้งานทั่วไปยังสามารถใช้งานได้จนกระทั่งกลุ่ม G Suite customer นั้นมีความสะดวกในการใช้งาน Hangouts Chat และ Hangouts Meet แล้ว ดังนั้นจึงดูเหมือนว่าผู้ใช้ทั่วไปคงไม่ต้องมีความกังวลอะไรเกี่ยวกับสิ่งนี้ไปอีกสักพักนึง และตามข่าวที่มีออกมาก่อนหน้านี้ <a href=\"https://www.theverge.com/2018/11/30/18120199/google-hangouts-consumers-2020-chat-app-shut-down\">แอป Hangouts สำหรับผู้ใช้ทั่วไปน่าจะยังอยู่จนถึงปีหน้า</a>\r\n\r\nHangouts นั้นไม่ได้เป็นเพียงแอปแชทของ Google ตัวเดียวที่ถูกถอดออกไป ยังมี<a href=\"https://www.theverge.com/2018/12/5/18127540/google-kills-allo-end-date\">อีกตัวคือ Allo</a> ซึ่งเป็นแอปแชททดสอบภายในด้วยเช่นกัน เพื่อที่จะทำให้<a href=\"https://www.theverge.com/2018/4/19/17252486/google-android-messages-chat-rcs-anil-sabharwal-imessage-texting\">มาตรฐานใหม่ที่มีชื่อเรียกว่า Rich Communication Services (RCS)</a> เริ่มมีการใช้งาน ซึ่งตามทฤษฎีแล้วเราจะสามารถใช้งานแอป default SMS ในแบบคล้ายๆ iMessage ได้บนสมาร์ทโฟน Android ทุกตัวเลยทีเดียว ซึ่ง Google เองเริ่ม<a href=\"https://www.theverge.com/2019/1/14/18181734/rcs-chat-google-fi-international-lte-speeds\">นำเอา RCS เข้าไปใน Google Fi</a>แล้วในสัปดาห์ที่่ผ่านมานี้เอง\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/1/22/18193303/google-hangouts-end-transition-october-gsuite-chat-meet\">https://www.theverge.com/2019/1/22/18193303/google-hangouts-end-transition-october-gsuite-chat-meet</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/23/the-original-google-hangouts-will-start-disappear-on-this-october/?fbclid=IwAR16CUktQuHqwP3sf3V9HK6ILSqs-TP0fAn4q97TUqZFE0kGjfeBzc0qdFI\">www.adpt.news</a>','Google Hangouts ตัวดั้งเดิมจะหายไปตั้งแต่เดือนตุลาคมนี้','','publish','closed','open','','google-hangouts-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%94%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%94%e0%b8%b4%e0%b8%a1%e0%b8%88%e0%b8%b0%e0%b8%ab%e0%b8%b2%e0%b8%a2%e0%b9%84%e0%b8%9b%e0%b8%95%e0%b8%b1','','','2019-01-24 09:35:22','2019-01-24 02:35:22','',0,'http://eau-eastern.asia/ict/?p=2376',0,'post','',0),(2378,2,'2019-01-24 09:34:58','2019-01-24 02:34:58','','2401256201','','inherit','open','closed','','2401256201','','','2019-01-24 09:34:58','2019-01-24 02:34:58','',2376,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/2401256201.png',0,'attachment','image/png',0),(2379,2,'2019-01-24 09:35:05','2019-01-24 02:35:05','เผื่อว่าคุณยังไม่รู้เรื่องนี้ ตัวแอป Google Hangouts นั้นกำลังจะหายไป และถ้าหากว่าคุณไม่รู้ว่าจะทำยังไงดี คุณคงต้องหาแอปใหม่มาแทนตัวเก่า และอาจจะเป็น <a href=\"https://www.theverge.com/2017/3/9/14864552/google-hangouts-chat-update-announced-slack-group-messaging-video\">Hangouts Chat และ Hangouts Meet</a> ที่ดูหน้าตาสวยงามกว่าเดิม ซึ่งทาง Google ก็เริ่มมีสัญญาณมาแล้วว่าการเปลี่ยนแปลงกำลังจะเกิดขึ้นแล้ว\r\n\r\nตามหัวข้อข่าวเลย เดือนตุลาคมนี้จะเริ่มต้นแล้ว โดยตาม<a href=\"https://gsuiteupdates.googleblog.com/2019/01/upcoming-hangouts-service-consolidation.html\">บล็อคโพสอย่างเป็นทางการ</a>ของ Google คือจะเริ่มถอดแอป Hangouts ตัวดั้งเดิมออกจาก G Suite customer แล้วในตุลาคมนี้ (คือบริษัทที่มีการจ่ายเงินเพื่อใช้ Google Apps) ซึ่งคงจะเป็นช่วงเวลาแรกที่น่าจะได้ยินเสียงบ่นของผู้ใช้งานที่ถูกบีบให้ย้าย ถึงแม้ว่าจะเป็นกลุ่ม G Suite customer เพียงเท่านั้นก็ตาม\r\n\r\nอย่างไรก็ดี Google ไม่ได้ถึงกับทิ้ง Hangouts ไปทันทีเลยสักทีเดียว โดยผู้ใช้งานทั่วไปยังสามารถใช้งานได้จนกระทั่งกลุ่ม G Suite customer นั้นมีความสะดวกในการใช้งาน Hangouts Chat และ Hangouts Meet แล้ว ดังนั้นจึงดูเหมือนว่าผู้ใช้ทั่วไปคงไม่ต้องมีความกังวลอะไรเกี่ยวกับสิ่งนี้ไปอีกสักพักนึง และตามข่าวที่มีออกมาก่อนหน้านี้ <a href=\"https://www.theverge.com/2018/11/30/18120199/google-hangouts-consumers-2020-chat-app-shut-down\">แอป Hangouts สำหรับผู้ใช้ทั่วไปน่าจะยังอยู่จนถึงปีหน้า</a>\r\n\r\nHangouts นั้นไม่ได้เป็นเพียงแอปแชทของ Google ตัวเดียวที่ถูกถอดออกไป ยังมี<a href=\"https://www.theverge.com/2018/12/5/18127540/google-kills-allo-end-date\">อีกตัวคือ Allo</a> ซึ่งเป็นแอปแชททดสอบภายในด้วยเช่นกัน เพื่อที่จะทำให้<a href=\"https://www.theverge.com/2018/4/19/17252486/google-android-messages-chat-rcs-anil-sabharwal-imessage-texting\">มาตรฐานใหม่ที่มีชื่อเรียกว่า Rich Communication Services (RCS)</a> เริ่มมีการใช้งาน ซึ่งตามทฤษฎีแล้วเราจะสามารถใช้งานแอป default SMS ในแบบคล้ายๆ iMessage ได้บนสมาร์ทโฟน Android ทุกตัวเลยทีเดียว ซึ่ง Google เองเริ่ม<a href=\"https://www.theverge.com/2019/1/14/18181734/rcs-chat-google-fi-international-lte-speeds\">นำเอา RCS เข้าไปใน Google Fi</a>แล้วในสัปดาห์ที่่ผ่านมานี้เอง\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/1/22/18193303/google-hangouts-end-transition-october-gsuite-chat-meet\">https://www.theverge.com/2019/1/22/18193303/google-hangouts-end-transition-october-gsuite-chat-meet</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/01/23/the-original-google-hangouts-will-start-disappear-on-this-october/?fbclid=IwAR16CUktQuHqwP3sf3V9HK6ILSqs-TP0fAn4q97TUqZFE0kGjfeBzc0qdFI\">www.adpt.news</a>','Google Hangouts ตัวดั้งเดิมจะหายไปตั้งแต่เดือนตุลาคมนี้','','inherit','closed','closed','','2376-revision-v1','','','2019-01-24 09:35:05','2019-01-24 02:35:05','',2376,'http://eau-eastern.asia/ict/2019/01/24/09/35/05/2379/',0,'revision','',0),(2383,2,'2019-01-25 14:05:50','2019-01-25 07:05:50','Google ได้เปิดตัว<a href=\"https://toolbox.google.com/datasetsearch\">เว็บไซต์</a>สำหรับใช้ค้นหาชุดข้อมูลเพื่อช่วยบรรดานักข่าวและนักวิจัยในการค้นคว้าหาข้อมูลสาธารณะที่มีประโยชน์ต่องานข่าวและงานวิจัยของตน ซึ่งแต่เดิม กลุ่มคนเหล่านี้ต้องหันไปพึ่งแหล่งข้อมูลจากทางธนาคารโลก องค์กรนาซา และ ProPublica หรือเว็บช่วยค้นหาอย่าง Kaggle แน่นอนว่าเครื่องมือใหม่จากทาง Google นี้จะช่วยให้งานของพวกเขาง่ายขึ้น\r\n\r\nตัวเว็บไซต์เองได้รับการออกแบบมาเช่นเดียวกับหน้าเว็บ Google และประยุกต์ใช้กับชุดข้อมูลที่เผยแพร่ตามเว็บไซต์ ดังนั้น หากคุณอยากรู้แนวโน้มสภาพอากาศช่วงที่ผ่านมา ก็สามารถค้นหาโดยใช้คำง่ายๆ อย่าง “สภาพอากาศประจำวัน” (daily weather) นอกเหนือจากนี้ เครื่องมือช่วยค้นหาตัวนี้ยังมีทางลัดที่ใช้ได้กับเครื่องมือค้นหาของ Google ปกติ เช่น ‘weather site:noaa.gov’ เพื่อดึงข้อมูลเฉพาะจากองค์การบริหารสมุทรศาสตร์และบรรยากาศแห่งชาติสหรัฐอเมริกา (the National Oceanic and Atmospheric Administration) เท่านั้น\r\n\r\nGoogle <a href=\"https://www.blog.google/products/search/making-it-easier-discover-datasets/\">อธิบาย</a>ว่า เครื่องมือใหม่นี้จะช่วยสืบค้นชุดข้อมูลจากฐานข้อมูลของรัฐ แหล่งข้อมูลสาธารณะ ห้องสมุดดิจิทัล และเว็บไซต์ส่วนบุคคล ตัวช่วยค้นหานี้ยังงานได้หลายภาษา และจะเพิ่มการสนับสนุนมากขึ้นอีกในเร็วๆ นี้\r\n<div class=\"flex-video widescreen youtube\">\r\n\r\n[embed]https://youtu.be/uJ3bCRM-SMI?t=7[/embed]\r\n\r\n</div>\r\nปีนี้ ทาง Google มุ่งไปที่การคิดริเริ่มที่ไปในทิศทางสำหรับนักสื่อสารมวลชน เมื่อเดือนกรกฎาคมที่ผ่านมาก็ได้เพิ่ม<a href=\"https://www.blog.google/outreach-initiatives/google-news-initiative/making-it-easier-discover-data-search/?_ga=2.92438685.1449038371.1536205351-1074157055.1536205351\">การแสดงผล tabular data</a> (ข้อมูลที่มีมากกว่า 1 มิติ) ที่ได้รับการปรับแต่งให้ดีขึ้น ในประเทศอินเดีย Google ก็เปิดตัว<a href=\"https://india.googleblog.com/2018/06/introducing-google-news-initiative.html\">โครงการฝึกนักข่าว</a>เพื่อแยกแยะข้อมูลที่ผิด และในงานประชุมนักพัฒนาในช่วงต้นปีนี้ ก็มี <a href=\"https://thenextweb.com/google/2018/05/08/google-news-aims-to-fix-journalism-by-offering-an-easy-way-to-pay-for-it/\">Google News</a> ที่สามารถปรับแต่งตามความสนใจส่วนบุคคลได้อีกด้วย\r\n\r\n<strong>ที่มา</strong> : www.adpt.news/','Google เปิดตัว search engine ใหม่ ใช้ค้นหาชุดข้อมูลเพื่องานวิจัย','','publish','closed','open','','google-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7-search-engine-%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%84%e0%b9%89%e0%b8%99%e0%b8%ab%e0%b8%b2','','','2019-01-25 14:06:15','2019-01-25 07:06:15','',0,'http://eau-eastern.asia/ict/?p=2383',0,'post','',0),(2384,2,'2019-01-25 14:05:46','2019-01-25 07:05:46','','2501256201','','inherit','open','closed','','2501256201','','','2019-01-25 14:05:46','2019-01-25 07:05:46','',2383,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/2501256201.jpg',0,'attachment','image/jpeg',0),(2385,2,'2019-01-25 14:05:50','2019-01-25 07:05:50','Google ได้เปิดตัว<a href=\"https://toolbox.google.com/datasetsearch\">เว็บไซต์</a>สำหรับใช้ค้นหาชุดข้อมูลเพื่อช่วยบรรดานักข่าวและนักวิจัยในการค้นคว้าหาข้อมูลสาธารณะที่มีประโยชน์ต่องานข่าวและงานวิจัยของตน ซึ่งแต่เดิม กลุ่มคนเหล่านี้ต้องหันไปพึ่งแหล่งข้อมูลจากทางธนาคารโลก องค์กรนาซา และ ProPublica หรือเว็บช่วยค้นหาอย่าง Kaggle แน่นอนว่าเครื่องมือใหม่จากทาง Google นี้จะช่วยให้งานของพวกเขาง่ายขึ้น\r\n\r\nตัวเว็บไซต์เองได้รับการออกแบบมาเช่นเดียวกับหน้าเว็บ Google และประยุกต์ใช้กับชุดข้อมูลที่เผยแพร่ตามเว็บไซต์ ดังนั้น หากคุณอยากรู้แนวโน้มสภาพอากาศช่วงที่ผ่านมา ก็สามารถค้นหาโดยใช้คำง่ายๆ อย่าง “สภาพอากาศประจำวัน” (daily weather) นอกเหนือจากนี้ เครื่องมือช่วยค้นหาตัวนี้ยังมีทางลัดที่ใช้ได้กับเครื่องมือค้นหาของ Google ปกติ เช่น ‘weather site:noaa.gov’ เพื่อดึงข้อมูลเฉพาะจากองค์การบริหารสมุทรศาสตร์และบรรยากาศแห่งชาติสหรัฐอเมริกา (the National Oceanic and Atmospheric Administration) เท่านั้น\r\n\r\nGoogle <a href=\"https://www.blog.google/products/search/making-it-easier-discover-datasets/\">อธิบาย</a>ว่า เครื่องมือใหม่นี้จะช่วยสืบค้นชุดข้อมูลจากฐานข้อมูลของรัฐ แหล่งข้อมูลสาธารณะ ห้องสมุดดิจิทัล และเว็บไซต์ส่วนบุคคล ตัวช่วยค้นหานี้ยังงานได้หลายภาษา และจะเพิ่มการสนับสนุนมากขึ้นอีกในเร็วๆ นี้\r\n<div class=\"flex-video widescreen youtube\">\r\n\r\n[embed]https://youtu.be/uJ3bCRM-SMI?t=7[/embed]\r\n\r\n</div>\r\nปีนี้ ทาง Google มุ่งไปที่การคิดริเริ่มที่ไปในทิศทางสำหรับนักสื่อสารมวลชน เมื่อเดือนกรกฎาคมที่ผ่านมาก็ได้เพิ่ม<a href=\"https://www.blog.google/outreach-initiatives/google-news-initiative/making-it-easier-discover-data-search/?_ga=2.92438685.1449038371.1536205351-1074157055.1536205351\">การแสดงผล tabular data</a> (ข้อมูลที่มีมากกว่า 1 มิติ) ที่ได้รับการปรับแต่งให้ดีขึ้น ในประเทศอินเดีย Google ก็เปิดตัว<a href=\"https://india.googleblog.com/2018/06/introducing-google-news-initiative.html\">โครงการฝึกนักข่าว</a>เพื่อแยกแยะข้อมูลที่ผิด และในงานประชุมนักพัฒนาในช่วงต้นปีนี้ ก็มี <a href=\"https://thenextweb.com/google/2018/05/08/google-news-aims-to-fix-journalism-by-offering-an-easy-way-to-pay-for-it/\">Google News</a> ที่สามารถปรับแต่งตามความสนใจส่วนบุคคลได้อีกด้วย\r\n\r\n<strong>ที่มา</strong> : www.adpt.news/','Google เปิดตัว search engine ใหม่ ใช้ค้นหาชุดข้อมูลเพื่องานวิจัย','','inherit','closed','closed','','2383-revision-v1','','','2019-01-25 14:05:50','2019-01-25 07:05:50','',2383,'http://eau-eastern.asia/ict/2019/01/25/14/05/50/2385/',0,'revision','',0),(2386,2,'2019-01-29 09:29:27','2019-01-29 02:29:27','ทุกคนเคยได้ยินอยู่แล้วว่าการนำระบบ <strong>IoT</strong> มาใช้ทำให้เกิดความเสี่ยงด้านความปลอดภัยมากมาย โดยเฉพาะถ้าผู้จำหน่ายหรือผู้ผลิตไม่ได้คำนึงถึงเรื่องความปลอดภัยเป็นอันดับแรกๆ แต่เอาเข้าจริงแล้วรู้กันไหมเอ่ยว่าช่องโหว่ที่ควรกลัวมากที่สุดของระบบ IoT มีอะไรบ้าง\r\n\r\nที่เข้าหูเรากันบ่อยๆ ได้แก่ ช่องโหว่ที่เปิดให้อุปกรณ์ IoT จำนวนมากกลายเป็นฝูงซอมบี้บอทเน็ทขนาดใหญ่สำหรับเป็นเครื่องมือรุมโทรมเหยื่อแบบ <strong>DDoS</strong> แต่จริงๆ แล้ว ปัญหาใหญ่ที่สุด หรือช่องโหว่ที่ควรหลีกเลี่ยงมากที่สุดเวลาติดตั้งหรือจัดการระบบ IoT คืออะไรบ้างนั้น และเราสามารถจำกัดปัญหาดังกล่าวได้อย่างไรบ้าง ทางองค์กรที่ชื่อ <strong>Open Web Application Security Project (OWASP)</strong> จึงออกมารวบรวมช่องโหว่ด้านความปลอดภัยที่ท็อปฮิตมากที่สุดในช่วงปีที่ผ่านมา 10 อันดับแรกดังต่อไปนี้\r\n<h5><strong>1. การตั้งรหัสผ่านอ่อน เดาง่าย</strong></h5>\r\nการใช้รหัสที่เดาสุ่มได้ง่ายผ่านการยิงแบบ Brute-Forced, การใช้รหัสผ่านที่เห็นกันทั่วตามเน็ท, หรือการใช้รหัสผ่านเดิมเป็นระยะเวลานานโดยไม่เคยเปลี่ยน หรือแม้แต่การมีประตูหลังฝังมาในเฟิร์มแวร์หรือซอฟต์แวร์บนอุปกรณ์ที่เปิดให้คนอื่นเข้าถึงสำหรับติดตั้งแก้ไขการตั้งค่าได้นั้น ล้วนแต่เป็นมหันตภัยร้ายสำหรับอุปกรณ์ที่เชื่อมต่อเครือข่ายได้ทั้งสิ้นไม่เว้นแม้แต่ IoT ซึ่งสาเหตุที่มาจากการขี้เกียจแค่นี้ไม่ควรใช้เป็นข้ออ้างที่ทำให้เกิดความเสียหายอย่างมหาศาล\r\n<h5><strong>2. รันเซอร์วิสที่ไม่ปลอดภัยบนเครือข่าย</strong></h5>\r\nอย่างเซอร์วิสที่ไม่ได้จำเป็นต้องรันการทำงาน หรือไม่ได้มีความปลอดภัยเพียงพอที่รันอยู่บนอุปกรณ์ที่เชื่อมต่อไปถึงอินเทอร์เน็ตได้นั้น ย่อมเสี่ยงต่อการเปิดช่องโหว่ให้บุคคลภายนอกเข้ามาควบคุมระบบได้จุดนี้ก็เป็นประเด็นที่ควรเฝ้าระวัง แม้จะเป็นการยากในการฟันธงว่าเซอร์วิสไหน “ไม่จำเป็น” หรือ “ไม่ปลอดภัย” ก็ตาม\r\n<h5><strong>3. อินเทอร์เฟซสำหรับเข้าควบคุมไม่ปลอดภัย</strong></h5>\r\nไม่ว่าจะเป็นหน้าเว็บ, API ของระบบที่อยู่เบื้องหลัง, หรือแม้แต่อินเทอร์เฟซสำหรับเข้าใช้งานบนอุปกรณ์พกพาภายนอกนั้น มักจะมีปัญหาเกี่ยวกับการขาดกระบวนการยืนยันตนหรือให้อำนาจสิทธิ์การควบคุมที่ไม่รัดกุม, ขาดระบบเข้ารหัสข้อมูลที่สื่อสาร หรือมีการเข้ารหัสที่ไม่ดีพอ, รวมทั้งขาดการคัดกรองข้อมูลเข้าออก\r\n<h5><strong>4. ขาดกลไกการอัพเดทระบบความปลอดภัยอย่างเพียงพอ</strong></h5>\r\nการที่ไม่สามารถอัพเดทอุปกรณ์ได้ ไปจนถึงการที่ไม่สามารถตรวจสอบความถูกต้องของเฟิร์มแวร์ที่จะนำมาติดตั้งว่ามาจากผู้ผลิตจริงหรือไม่, การส่งข้อมูลมาอัพเดทอย่างไม่ปลอดภัย เช่น ไม่ได้เข้ารหัส, การไม่มีกลไกป้องกันการโรลแบ๊ก, รวมทั้งการขาดการแจ้งเตือนการเปลี่ยนแปลงการตั้งค่าด้านความปลอดภัยที่เกิดจากการอัพเดท เป็นต้น\r\n<h5><strong>5. ใช้ชิ้นส่วนหรืออุปกรณ์ที่ไม่ปลอดภัยหรือล้าสมัย</strong></h5>\r\nการใช้ซอฟต์แวร์หรือไลบรารีที่เก่าล้าสมัยหรือไม่ปลอดภัย ที่อาจเปิดช่องโหว่ให้ผู้ไม่หวังดีใช้เจาะระบบได้ ซึ่งรวมถึงการปรับแต่งแก้ไขแพลตฟอร์มหรือโอเอสบนอุปกรณ์เองอย่างไม่ปลอดภัย หรือแม้แต่การติดตั้งซอฟต์แวร์หรือฮาร์ดแวร์จากที่อื่นที่อาจโดนฝังมัลแวร์หรือมีช่องโหว่ พูดง่ายๆ คือ ไม่ควรเสียน้อยเสียอยาก กลัวเปลืองจนจัดการด้วยตัวเองไม่พึ่งการเซอร์วิสจากผู้ผลิตที่เชื่อถือได้\r\n<h5><strong>6. ขาดการปกป้องความเป็นส่วนตัวที่เพียงพอ</strong></h5>\r\nมีการนำข้อมูลส่วนบุคคลของผู้ใช้มาจัดเก็บบนอุปกรณ์ ที่มีการใช้ข้อมูลอย่างไม่ปลอดภัย, ไม่เหมาะสม, หรือไม่ได้รับอนุญาต\r\n<h5><strong>7. ใช้ระบบสตอเรจหรือการสื่อสารข้อมูลที่ไม่ปลอดภัย</strong></h5>\r\nเช่น ขาดการเข้ารหัสข้อมูล หรือควบคุมการเข้าถึงข้อมูลที่อ่อนไหวจากทุกช่องทาง ตลอดกระบวนการสื่อสาร ไม่ว่าจะเป็นข้อมูลที่จัดเก็บอยู่กับที่, กำลังถูกส่งต่อ, หรือขณะที่ถูกประมวลผล ซึ่งจุดนี้มักถูกละเลยจากผู้ผลิตจำนวนมาก\r\n<h5><strong>8. ไม่ได้ใช้ระบบจัดการอุปกรณ์จากศูนย์กลาง</strong></h5>\r\nการขาดการซัพพอร์ตด้านความปลอดภัยสำหรับอุปกรณ์ที่ติดตั้งใช้งานอยู่ รวมไปถึงการไม่ได้ใช้ระบบจัดการทรัพยากรอุปกรณ์, การจัดการอัพเดทอุปกรณ์จำนวนมาก, การบำรุงรักษาด้านความปลอดภัย, ระบบตรวจสอบ, ไปจนถึงความสามารถในการเข้าจัดการหรือแก้ไขปัญหาได้จากระยะไกลในเวลาอันรวดเร็วแม้อุปกรณ์ IoT จะมีขนาดเล็ก, ราคาย่อมเยา, และมักนำมาติดตั้งครั้งละมากๆ แต่ก็ไม่ได้หมายความว่าไม่จำเป็นต้องหาวิธีจัดการอุปกรณ์ปริมาณมหาศาลเหล่านี้อย่างสะดวกและรวดเร็ว กลับกัน เราควรหาระบบจัดการอุปกรณ์ IoT กลุ่มนี้มากกว่าระบบอื่นๆ เสียอีก แม้ระบบจัดการจากศูนย์กลางดังกล่าวจะไม่ได้ใช้งานได้ง่าย ราคาถูก หรือทำให้ยุ่งยากมากกว่าไม่มีระบบจัดการก็ตาม\r\n<h5><strong>9. การตั้งค่ามาแบบดีฟอลต์ที่ไม่ปลอดภัย</strong></h5>\r\nอุปกรณ์หรือระบบที่มีการจำหน่ายออกมาด้วยการตั้งค่าโดยดีฟอลต์แบบไม่ปลอดภัยอยู่แล้ว หรือการที่ไม่สามารถตั้งค่าจัดการให้อุปกรณ์ปลอดภัยขึ้นได้ทีหลังเนื่องจากผู้ผลิตหรือผู้ให้บริการจำกัดการตั้งค่าดังกล่าว เป็นต้น\r\n<h5><strong>10. ไม่ได้มีการรักษาความปลอดภัยกับตัวอุปกรณ์ทางกายภาพ</strong></h5>\r\nการเปิดให้วายร้ายสามารถเข้าถึงอุปกรณ์ทางกายภาพเพื่อปรับแต่งแก้ไขให้เปิดประตูหลังสำหรับเข้าถึงจากระยะไกลได้ทีหลัง เช่น การเปิดช่องให้มีคนเอาธัมม์ไดรฟ์ไปเสียบที่อุปกรณ์ได้โดยตรง\r\n\r\n<strong>ที่มา : <a href=\"https://www.networkworld.com/article/3332032/internet-of-things/top-10-iot-vulnerabilities.html\" target=\"_blank\" rel=\"noopener\">Networkworld</a> , <a href=\"https://www.enterpriseitpro.net/top-10-iot-vulnerabilities/?fbclid=IwAR0GSHNKnBdzUHDv0vl_PKOwy7gMwFw9Tiqn6sSjVxxgr5nlDgA4O3d3uUw\">www.enterpriseitpro.net</a></strong>','10 จุดอ่อนด้านความปลอดภัยที่พบมากที่สุดในระบบ IoT','','publish','closed','open','','10-%e0%b8%88%e0%b8%b8%e0%b8%94%e0%b8%ad%e0%b9%88%e0%b8%ad%e0%b8%99%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%9b%e0%b8%a5%e0%b8%ad%e0%b8%94%e0%b8%a0%e0%b8%b1','','','2019-01-29 09:29:47','2019-01-29 02:29:47','',0,'http://eau-eastern.asia/ict/?p=2386',0,'post','',0),(2387,2,'2019-01-29 09:29:20','2019-01-29 02:29:20','','2901256201','','inherit','open','closed','','2901256201','','','2019-01-29 09:29:20','2019-01-29 02:29:20','',2386,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/2901256201.jpg',0,'attachment','image/jpeg',0),(2388,2,'2019-01-29 09:29:27','2019-01-29 02:29:27','ทุกคนเคยได้ยินอยู่แล้วว่าการนำระบบ <strong>IoT</strong> มาใช้ทำให้เกิดความเสี่ยงด้านความปลอดภัยมากมาย โดยเฉพาะถ้าผู้จำหน่ายหรือผู้ผลิตไม่ได้คำนึงถึงเรื่องความปลอดภัยเป็นอันดับแรกๆ แต่เอาเข้าจริงแล้วรู้กันไหมเอ่ยว่าช่องโหว่ที่ควรกลัวมากที่สุดของระบบ IoT มีอะไรบ้าง\r\n\r\nที่เข้าหูเรากันบ่อยๆ ได้แก่ ช่องโหว่ที่เปิดให้อุปกรณ์ IoT จำนวนมากกลายเป็นฝูงซอมบี้บอทเน็ทขนาดใหญ่สำหรับเป็นเครื่องมือรุมโทรมเหยื่อแบบ <strong>DDoS</strong> แต่จริงๆ แล้ว ปัญหาใหญ่ที่สุด หรือช่องโหว่ที่ควรหลีกเลี่ยงมากที่สุดเวลาติดตั้งหรือจัดการระบบ IoT คืออะไรบ้างนั้น และเราสามารถจำกัดปัญหาดังกล่าวได้อย่างไรบ้าง ทางองค์กรที่ชื่อ <strong>Open Web Application Security Project (OWASP)</strong> จึงออกมารวบรวมช่องโหว่ด้านความปลอดภัยที่ท็อปฮิตมากที่สุดในช่วงปีที่ผ่านมา 10 อันดับแรกดังต่อไปนี้\r\n<h5><strong>1. การตั้งรหัสผ่านอ่อน เดาง่าย</strong></h5>\r\nการใช้รหัสที่เดาสุ่มได้ง่ายผ่านการยิงแบบ Brute-Forced, การใช้รหัสผ่านที่เห็นกันทั่วตามเน็ท, หรือการใช้รหัสผ่านเดิมเป็นระยะเวลานานโดยไม่เคยเปลี่ยน หรือแม้แต่การมีประตูหลังฝังมาในเฟิร์มแวร์หรือซอฟต์แวร์บนอุปกรณ์ที่เปิดให้คนอื่นเข้าถึงสำหรับติดตั้งแก้ไขการตั้งค่าได้นั้น ล้วนแต่เป็นมหันตภัยร้ายสำหรับอุปกรณ์ที่เชื่อมต่อเครือข่ายได้ทั้งสิ้นไม่เว้นแม้แต่ IoT ซึ่งสาเหตุที่มาจากการขี้เกียจแค่นี้ไม่ควรใช้เป็นข้ออ้างที่ทำให้เกิดความเสียหายอย่างมหาศาล\r\n<h5><strong>2. รันเซอร์วิสที่ไม่ปลอดภัยบนเครือข่าย</strong></h5>\r\nอย่างเซอร์วิสที่ไม่ได้จำเป็นต้องรันการทำงาน หรือไม่ได้มีความปลอดภัยเพียงพอที่รันอยู่บนอุปกรณ์ที่เชื่อมต่อไปถึงอินเทอร์เน็ตได้นั้น ย่อมเสี่ยงต่อการเปิดช่องโหว่ให้บุคคลภายนอกเข้ามาควบคุมระบบได้จุดนี้ก็เป็นประเด็นที่ควรเฝ้าระวัง แม้จะเป็นการยากในการฟันธงว่าเซอร์วิสไหน “ไม่จำเป็น” หรือ “ไม่ปลอดภัย” ก็ตาม\r\n<h5><strong>3. อินเทอร์เฟซสำหรับเข้าควบคุมไม่ปลอดภัย</strong></h5>\r\nไม่ว่าจะเป็นหน้าเว็บ, API ของระบบที่อยู่เบื้องหลัง, หรือแม้แต่อินเทอร์เฟซสำหรับเข้าใช้งานบนอุปกรณ์พกพาภายนอกนั้น มักจะมีปัญหาเกี่ยวกับการขาดกระบวนการยืนยันตนหรือให้อำนาจสิทธิ์การควบคุมที่ไม่รัดกุม, ขาดระบบเข้ารหัสข้อมูลที่สื่อสาร หรือมีการเข้ารหัสที่ไม่ดีพอ, รวมทั้งขาดการคัดกรองข้อมูลเข้าออก\r\n<h5><strong>4. ขาดกลไกการอัพเดทระบบความปลอดภัยอย่างเพียงพอ</strong></h5>\r\nการที่ไม่สามารถอัพเดทอุปกรณ์ได้ ไปจนถึงการที่ไม่สามารถตรวจสอบความถูกต้องของเฟิร์มแวร์ที่จะนำมาติดตั้งว่ามาจากผู้ผลิตจริงหรือไม่, การส่งข้อมูลมาอัพเดทอย่างไม่ปลอดภัย เช่น ไม่ได้เข้ารหัส, การไม่มีกลไกป้องกันการโรลแบ๊ก, รวมทั้งการขาดการแจ้งเตือนการเปลี่ยนแปลงการตั้งค่าด้านความปลอดภัยที่เกิดจากการอัพเดท เป็นต้น\r\n<h5><strong>5. ใช้ชิ้นส่วนหรืออุปกรณ์ที่ไม่ปลอดภัยหรือล้าสมัย</strong></h5>\r\nการใช้ซอฟต์แวร์หรือไลบรารีที่เก่าล้าสมัยหรือไม่ปลอดภัย ที่อาจเปิดช่องโหว่ให้ผู้ไม่หวังดีใช้เจาะระบบได้ ซึ่งรวมถึงการปรับแต่งแก้ไขแพลตฟอร์มหรือโอเอสบนอุปกรณ์เองอย่างไม่ปลอดภัย หรือแม้แต่การติดตั้งซอฟต์แวร์หรือฮาร์ดแวร์จากที่อื่นที่อาจโดนฝังมัลแวร์หรือมีช่องโหว่ พูดง่ายๆ คือ ไม่ควรเสียน้อยเสียอยาก กลัวเปลืองจนจัดการด้วยตัวเองไม่พึ่งการเซอร์วิสจากผู้ผลิตที่เชื่อถือได้\r\n<h5><strong>6. ขาดการปกป้องความเป็นส่วนตัวที่เพียงพอ</strong></h5>\r\nมีการนำข้อมูลส่วนบุคคลของผู้ใช้มาจัดเก็บบนอุปกรณ์ ที่มีการใช้ข้อมูลอย่างไม่ปลอดภัย, ไม่เหมาะสม, หรือไม่ได้รับอนุญาต\r\n<h5><strong>7. ใช้ระบบสตอเรจหรือการสื่อสารข้อมูลที่ไม่ปลอดภัย</strong></h5>\r\nเช่น ขาดการเข้ารหัสข้อมูล หรือควบคุมการเข้าถึงข้อมูลที่อ่อนไหวจากทุกช่องทาง ตลอดกระบวนการสื่อสาร ไม่ว่าจะเป็นข้อมูลที่จัดเก็บอยู่กับที่, กำลังถูกส่งต่อ, หรือขณะที่ถูกประมวลผล ซึ่งจุดนี้มักถูกละเลยจากผู้ผลิตจำนวนมาก\r\n<h5><strong>8. ไม่ได้ใช้ระบบจัดการอุปกรณ์จากศูนย์กลาง</strong></h5>\r\nการขาดการซัพพอร์ตด้านความปลอดภัยสำหรับอุปกรณ์ที่ติดตั้งใช้งานอยู่ รวมไปถึงการไม่ได้ใช้ระบบจัดการทรัพยากรอุปกรณ์, การจัดการอัพเดทอุปกรณ์จำนวนมาก, การบำรุงรักษาด้านความปลอดภัย, ระบบตรวจสอบ, ไปจนถึงความสามารถในการเข้าจัดการหรือแก้ไขปัญหาได้จากระยะไกลในเวลาอันรวดเร็วแม้อุปกรณ์ IoT จะมีขนาดเล็ก, ราคาย่อมเยา, และมักนำมาติดตั้งครั้งละมากๆ แต่ก็ไม่ได้หมายความว่าไม่จำเป็นต้องหาวิธีจัดการอุปกรณ์ปริมาณมหาศาลเหล่านี้อย่างสะดวกและรวดเร็ว กลับกัน เราควรหาระบบจัดการอุปกรณ์ IoT กลุ่มนี้มากกว่าระบบอื่นๆ เสียอีก แม้ระบบจัดการจากศูนย์กลางดังกล่าวจะไม่ได้ใช้งานได้ง่าย ราคาถูก หรือทำให้ยุ่งยากมากกว่าไม่มีระบบจัดการก็ตาม\r\n<h5><strong>9. การตั้งค่ามาแบบดีฟอลต์ที่ไม่ปลอดภัย</strong></h5>\r\nอุปกรณ์หรือระบบที่มีการจำหน่ายออกมาด้วยการตั้งค่าโดยดีฟอลต์แบบไม่ปลอดภัยอยู่แล้ว หรือการที่ไม่สามารถตั้งค่าจัดการให้อุปกรณ์ปลอดภัยขึ้นได้ทีหลังเนื่องจากผู้ผลิตหรือผู้ให้บริการจำกัดการตั้งค่าดังกล่าว เป็นต้น\r\n<h5><strong>10. ไม่ได้มีการรักษาความปลอดภัยกับตัวอุปกรณ์ทางกายภาพ</strong></h5>\r\nการเปิดให้วายร้ายสามารถเข้าถึงอุปกรณ์ทางกายภาพเพื่อปรับแต่งแก้ไขให้เปิดประตูหลังสำหรับเข้าถึงจากระยะไกลได้ทีหลัง เช่น การเปิดช่องให้มีคนเอาธัมม์ไดรฟ์ไปเสียบที่อุปกรณ์ได้โดยตรง\r\n\r\n<strong>ที่มา : <a href=\"https://www.networkworld.com/article/3332032/internet-of-things/top-10-iot-vulnerabilities.html\" target=\"_blank\" rel=\"noopener\">Networkworld</a> , <a href=\"https://www.enterpriseitpro.net/top-10-iot-vulnerabilities/?fbclid=IwAR0GSHNKnBdzUHDv0vl_PKOwy7gMwFw9Tiqn6sSjVxxgr5nlDgA4O3d3uUw\">www.enterpriseitpro.net</a></strong>','10 จุดอ่อนด้านความปลอดภัยที่พบมากที่สุดในระบบ IoT','','inherit','closed','closed','','2386-revision-v1','','','2019-01-29 09:29:27','2019-01-29 02:29:27','',2386,'http://eau-eastern.asia/ict/2019/01/29/09/29/27/2388/',0,'revision','',0),(2390,2,'2019-01-30 13:35:34','2019-01-30 06:35:34','Avast ผู้ให้บริการซอฟต์แวร์ Antivirus ชื่อดัง ได้ทำการจัดอันดับซอฟต์แวร์หมดอายุ หรือซอฟต์แวร์เวอร์ชันเก่าที่ไม่ได้รับการสนับสนุนแล้วจำนวน 20 อันดับ ผู้ใช้ที่มีซอฟต์แวร์เหล่านี้ควรรีบทำการอัปเดตเป็นเวอร์ชันใหม่ล่าสุดหรือถอนการติดตั้งออกเพื่อที่จะได้ไม่ตกเป็นเหยื่อของอาชญากรไซเบอร์\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53240 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-600x314.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1.jpg 800w\" alt=\"\" /></figure>\r\nการจัดอันดับดังกล่าวอยู่ในรายงาน <a href=\"https://cdn2.hubspot.net/hubfs/486579/Avast_PC_Trends_Report_2019.pdf\">PC Trends Report 2019</a> ซึ่งทาง Avast ระบุว่ามีผู้ใช้หลายล้านคนที่มีซอฟต์แวร์เหล่านี้อย่างน้อย 1 รายการติดตั้งอยู่บนคอมพิวเตอร์ของตน ที่สำคัญคือเป็นซอฟต์แวร์ที่มีการใช้งานอย่างแพร่หลายและเป็นซอฟต์แวร์อันดับแรกๆ ที่แฮ็กเกอร์เลือกโจมตีช่องโหว่\r\n\r\nซอฟต์แวร์หมดอายุทั้ง 20 อันดับมีดังนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53241 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-600x496.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-600x496.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-300x248.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2.png 694w\" alt=\"\" /></figure>\r\nนอกจากการใช้ซอฟต์แวร์ที่หมดอายุหรือเวอร์ชันเก่าแล้ว Avast ยังพบอีกว่ามีคอมพิวเตอร์ที่รันระบบปฏิบัติการ Windows 7 และ Windows 10 เวอร์ชันเก่า 15% และ 9% ตามลำดับ\r\n\r\nเพื่อป้องกันไม่ได้ตกเป็นเหยื่อของอาชญากรไซเบอร์ในการโจมตีช่องโหว่ซอฟต์แวร์หรือระบบปฏิบัติการ แนะนำให้ผู้ใช้เปิดการอัปเดตแพตช์อัตโนมัติ หรือหมั่นอัปเดตซอฟต์แวร์เวอร์ชันใหม่ล่าสุดด้วยตนเองอยู่เสมอ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/01/software-vulnerabilities-hacking.html\">https://thehackernews.com/2019/01/software-vulnerabilities-hacking.html</a> , <a href=\"https://www.techtalkthai.com/top-20-out-of-date-software-running-on-computers/?fbclid=IwAR1wc7K-QdjbeQ-8bPm0ECDIKFN_FY8sV_KCq5ws3vF-6_AIMMYN3anOclI\">www.techtalkthai.com</a></em>','20 อันดับซอฟต์แวร์ยอดนิยมที่ผู้ใช้มักไม่อัปเดตแพตช์','','publish','closed','open','','20-%e0%b8%ad%e0%b8%b1%e0%b8%99%e0%b8%94%e0%b8%b1%e0%b8%9a%e0%b8%8b%e0%b8%ad%e0%b8%9f%e0%b8%95%e0%b9%8c%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b8%a2%e0%b8%ad%e0%b8%94%e0%b8%99%e0%b8%b4%e0%b8%a2','','','2019-01-30 13:35:51','2019-01-30 06:35:51','',0,'http://eau-eastern.asia/ict/?p=2390',0,'post','',0),(2391,2,'2019-01-30 13:35:22','2019-01-30 06:35:22','','3001256201','','inherit','open','closed','','3001256201','','','2019-01-30 13:35:22','2019-01-30 06:35:22','',2390,'http://eau-eastern.asia/ict/wp-content/uploads/2019/01/3001256201.jpg',0,'attachment','image/jpeg',0),(2392,2,'2019-01-30 13:35:34','2019-01-30 06:35:34','Avast ผู้ให้บริการซอฟต์แวร์ Antivirus ชื่อดัง ได้ทำการจัดอันดับซอฟต์แวร์หมดอายุ หรือซอฟต์แวร์เวอร์ชันเก่าที่ไม่ได้รับการสนับสนุนแล้วจำนวน 20 อันดับ ผู้ใช้ที่มีซอฟต์แวร์เหล่านี้ควรรีบทำการอัปเดตเป็นเวอร์ชันใหม่ล่าสุดหรือถอนการติดตั้งออกเพื่อที่จะได้ไม่ตกเป็นเหยื่อของอาชญากรไซเบอร์\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53240 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-600x314.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_1.jpg 800w\" alt=\"\" /></figure>\r\nการจัดอันดับดังกล่าวอยู่ในรายงาน <a href=\"https://cdn2.hubspot.net/hubfs/486579/Avast_PC_Trends_Report_2019.pdf\">PC Trends Report 2019</a> ซึ่งทาง Avast ระบุว่ามีผู้ใช้หลายล้านคนที่มีซอฟต์แวร์เหล่านี้อย่างน้อย 1 รายการติดตั้งอยู่บนคอมพิวเตอร์ของตน ที่สำคัญคือเป็นซอฟต์แวร์ที่มีการใช้งานอย่างแพร่หลายและเป็นซอฟต์แวร์อันดับแรกๆ ที่แฮ็กเกอร์เลือกโจมตีช่องโหว่\r\n\r\nซอฟต์แวร์หมดอายุทั้ง 20 อันดับมีดังนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53241 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-600x496.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-600x496.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2-300x248.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/avast_top_20_outdated_sw_2.png 694w\" alt=\"\" /></figure>\r\nนอกจากการใช้ซอฟต์แวร์ที่หมดอายุหรือเวอร์ชันเก่าแล้ว Avast ยังพบอีกว่ามีคอมพิวเตอร์ที่รันระบบปฏิบัติการ Windows 7 และ Windows 10 เวอร์ชันเก่า 15% และ 9% ตามลำดับ\r\n\r\nเพื่อป้องกันไม่ได้ตกเป็นเหยื่อของอาชญากรไซเบอร์ในการโจมตีช่องโหว่ซอฟต์แวร์หรือระบบปฏิบัติการ แนะนำให้ผู้ใช้เปิดการอัปเดตแพตช์อัตโนมัติ หรือหมั่นอัปเดตซอฟต์แวร์เวอร์ชันใหม่ล่าสุดด้วยตนเองอยู่เสมอ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/01/software-vulnerabilities-hacking.html\">https://thehackernews.com/2019/01/software-vulnerabilities-hacking.html</a> , <a href=\"https://www.techtalkthai.com/top-20-out-of-date-software-running-on-computers/?fbclid=IwAR1wc7K-QdjbeQ-8bPm0ECDIKFN_FY8sV_KCq5ws3vF-6_AIMMYN3anOclI\">www.techtalkthai.com</a></em>','20 อันดับซอฟต์แวร์ยอดนิยมที่ผู้ใช้มักไม่อัปเดตแพตช์','','inherit','closed','closed','','2390-revision-v1','','','2019-01-30 13:35:34','2019-01-30 06:35:34','',2390,'http://eau-eastern.asia/ict/2019/01/30/13/35/34/2392/',0,'revision','',0),(2393,2,'2019-02-04 13:32:02','2019-02-04 06:32:02','การฟิชชิ่งเป็นหนึ่งในวิธีที่แฮกเกอร์นิยมใช้ในการโจรกรรมข้อมูลจากผู้ใช้ ซึ่งมันก็มีอยู่หลากหลายเทคนิคที่แฮกเกอร์จะสรรหามา ซึ่งหนึ่งในวิธีก็คือการสร้างหน้าเว็บปลอมขึ้นมาเลียนแบบหน้าเว็บไซต์ของจริง หากมีคนหลงเข้าไปแล้วไม่ได้สังเกตดีๆ ก็จะเข้าใจผิดคิดว่าเข้าถูกเว็บ เมื่อเข้าระบบบนเว็บปลอม ไอดี, รหัสผ่าน หรือแม้แต่รหัสบัตรเครดิต ก็จะถูกส่งไปให้แฮกเกอร์อย่างง่ายดาย ตัวอย่าง URL ที่หลอกก็อย่างเช่น เว็บจริง paypal เราอาจจะเผลอพิมพ์ผิดเป็น paypai\r\n\r\nล่าสุดในงานประชุม USENIX Enigma ทาง Emily Stark วิศวกรซอฟต์แวร์ด้านความปลอดภัยที่ดูแล Google Chrome ได้เผยว่าใน Chrome เวอร์ชั่นใหม่ เมื่อผู้ใช้เข้าไปยัง URL ของเว็บไซต์ที่ \"คล้ายคลึง\" กับเว็บยอดนิยม ตัว Chrome ก็จะแจ้งเตือนว่าแน่ใจว่าจะเข้าเว็บไซต์ดังกล่าวจริงๆ ใช่ไหม ทั้งนี้ ผู้ใช้สามารถเลือกที่จะไม่สนใจการแจ้งเตือน และเข้าไปยังเว็บไซต์ดังกล่าวได้\r\n\r\n<img title=\"Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง\" src=\"https://news.thaiware.com/upload_misc/news/2019_02/728/15719_1902011236540k_14.png\" alt=\"Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง\" />\r\n\r\nกล่าวได้ว่า เป็นฟีเจอร์ที่ช่วยเตือนให้เราตรวจสอบ URL อีกทีนั่นเอง\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.androidpolice.com/2019/01/31/chrome-will-soon-warn-you-if-you-visit-a-phishing-site-with-a-lookalike-url/\" target=\"_blank\" rel=\"nofollow noopener\">www.androidpolice.com</a> , <a href=\"https://news.thaiware.com/15719.html\">thaiware</a>','Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง','','publish','closed','open','','chrome-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95','','','2019-02-04 13:32:54','2019-02-04 06:32:54','',0,'http://eau-eastern.asia/ict/?p=2393',0,'post','',0),(2394,2,'2019-02-04 13:31:49','2019-02-04 06:31:49','','0402256201','','inherit','open','closed','','0402256201','','','2019-02-04 13:31:49','2019-02-04 06:31:49','',2393,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/0402256201.png',0,'attachment','image/png',0),(2395,2,'2019-02-04 13:32:02','2019-02-04 06:32:02','การฟิชชิ่งเป็นหนึ่งในวิธีที่แฮกเกอร์นิยมใช้ในการโจรกรรมข้อมูลจากผู้ใช้ ซึ่งมันก็มีอยู่หลากหลายเทคนิคที่แฮกเกอร์จะสรรหามา ซึ่งหนึ่งในวิธีก็คือการสร้างหน้าเว็บปลอมขึ้นมาเลียนแบบหน้าเว็บไซต์ของจริง หากมีคนหลงเข้าไปแล้วไม่ได้สังเกตดีๆ ก็จะเข้าใจผิดคิดว่าเข้าถูกเว็บ เมื่อเข้าระบบบนเว็บปลอม ไอดี, รหัสผ่าน หรือแม้แต่รหัสบัตรเครดิต ก็จะถูกส่งไปให้แฮกเกอร์อย่างง่ายดาย ตัวอย่าง URL ที่หลอกก็อย่างเช่น เว็บจริง paypal เราอาจจะเผลอพิมพ์ผิดเป็น paypai\r\n\r\nล่าสุดในงานประชุม USENIX Enigma ทาง Emily Stark วิศวกรซอฟต์แวร์ด้านความปลอดภัยที่ดูแล Google Chrome ได้เผยว่าใน Chrome เวอร์ชั่นใหม่ เมื่อผู้ใช้เข้าไปยัง URL ของเว็บไซต์ที่ \"คล้ายคลึง\" กับเว็บยอดนิยม ตัว Chrome ก็จะแจ้งเตือนว่าแน่ใจว่าจะเข้าเว็บไซต์ดังกล่าวจริงๆ ใช่ไหม ทั้งนี้ ผู้ใช้สามารถเลือกที่จะไม่สนใจการแจ้งเตือน และเข้าไปยังเว็บไซต์ดังกล่าวได้\r\n\r\n<img title=\"Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง\" src=\"https://news.thaiware.com/upload_misc/news/2019_02/728/15719_1902011236540k_14.png\" alt=\"Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง\" />\r\n\r\nกล่าวได้ว่า เป็นฟีเจอร์ที่ช่วยเตือนให้เราตรวจสอบ URL อีกทีนั่นเอง\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.androidpolice.com/2019/01/31/chrome-will-soon-warn-you-if-you-visit-a-phishing-site-with-a-lookalike-url/\" target=\"_blank\" rel=\"nofollow noopener\">www.androidpolice.com</a> , <a href=\"https://news.thaiware.com/15719.html\">thaiware</a>','Chrome เตรียมเพิ่มระบบแจ้งเตือนเมื่อคุณเข้าชมเว็บไซต์ที่มีแนวโน้มหลอกลวง','','inherit','closed','closed','','2393-revision-v1','','','2019-02-04 13:32:02','2019-02-04 06:32:02','',2393,'http://eau-eastern.asia/ict/2019/02/04/13/32/02/2395/',0,'revision','',0),(2396,2,'2019-02-07 09:18:56','2019-02-07 02:18:56','ปัญหาข้อมูลส่วนบุคคลถูกเปิดเผยและเข้าถึงโดยไม่ได้รับอนุญาตนั้นเป็นสิ่งที่พบมากขึ้นเรื่อยๆ ในช่วงหลายปีที่ผ่านมา กรณีที่เว็บไซต์มีปัญหาด้านความมั่นคงปลอดภัยแล้วถูกผู้ไม่หวังดีนำรหัสผ่านออกไปเผยแพร่นั้นก็มีการรายงานออกมาอยู่เป็นระยะ ซึ่งเหตุการณ์ลักษณะนี้เป็นหนึ่งในสาเหตุที่ทำให้ข้อมูลส่วนตัวของผู้ใช้ รวมถึงข้อมูลอื่นๆ ที่เกี่ยวข้องตกอยู่ในความเสี่ยงได้ ที่ผ่านมาถึงแม้จะมีบริการแจ้งเตือนและตรวจสอบว่าเว็บไซต์ที่ใช้งานอยู่นั้นเคยประสบปัญหารหัสผ่านถูกเข้าถึงโดยไม่ได้รับอนุญาตหรือไม่ แต่กระบวนการใช้งานก็อาจไม่สะดวกสำหรับผู้ใช้ทั่วไป\r\n\r\nเมื่อวันที่ 5 กุมภาพันธ์ 2562 ทาง Google ได้เผยแพร่เครื่องมือชื่อ Password Checkup ซึ่งเป็นส่วนขยายของเบราว์เซอร์ Google Chrome โดยเครื่องมือนี้จะช่วยตรวจสอบและแจ้งเตือนหากเว็บไซต์ที่ผู้ใช้กำลังล็อกอินนั้นเคยประสบปัญหารหัสผ่านถูกเข้าถึงโดยไม่ได้รับอนุญาต โดยทาง Google แจ้งว่าข้อมูลทั้งชื่อผู้ใช้และรหัสผ่านที่ส่งไปตรวจสอบนั้นจะถูกเข้ารหัสลับและส่งเฉพาะค่าแฮชไปเปรียบเทียบกับฐานข้อมูลเว็บไซต์ที่เคยประสบปัญหารหัสผ่าน เพื่อปกป้องความเป็นส่วนตัวรวมถึงป้องกันการนำเครื่องมือนี้ไปใช้งานผิดวัตถุประสงค์ โดยกระบวนการทำงานเหล่านี้ผู้ใช้สามารถตรวจสอบเพิ่มเติมได้จากที่มา\r\n\r\nสำหรับผู้ที่สนใจ สามารถดาวน์โหลดส่วนขยาย Password Checkup ได้จาก Chrome Webstore (<a href=\"https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno\">https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno</a>)\r\n\r\n<strong>ที่มา </strong>: <a href=\"https://www.thaicert.or.th/newsbite/2019-02-06-01.html?fbclid=IwAR04SUIqyE-nQkML-b3wlzfrniCinQyy21q7OMnhJ410XOaH95ylBmzCWic#2019-02-06-01\">ThaiCERT</a>','Password Checkup เครื่องมือใหม่จาก Google ช่วยตรวจสอบว่ารหัสผ่านของเราเคยถูกแอบใช้มาก่อนหรือไม่','','publish','closed','open','','password-checkup-%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%a1%e0%b8%b7%e0%b8%ad%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88%e0%b8%88%e0%b8%b2%e0%b8%81-google-%e0%b8%8a%e0%b9%88','','','2019-02-07 09:28:47','2019-02-07 02:28:47','',0,'http://eau-eastern.asia/ict/?p=2396',0,'post','',0),(2397,2,'2019-02-07 09:18:56','2019-02-07 02:18:56','ปัญหาข้อมูลส่วนบุคคลถูกเปิดเผยและเข้าถึงโดยไม่ได้รับอนุญาตนั้นเป็นสิ่งที่พบมากขึ้นเรื่อยๆ ในช่วงหลายปีที่ผ่านมา กรณีที่เว็บไซต์มีปัญหาด้านความมั่นคงปลอดภัยแล้วถูกผู้ไม่หวังดีนำรหัสผ่านออกไปเผยแพร่นั้นก็มีการรายงานออกมาอยู่เป็นระยะ ซึ่งเหตุการณ์ลักษณะนี้เป็นหนึ่งในสาเหตุที่ทำให้ข้อมูลส่วนตัวของผู้ใช้ รวมถึงข้อมูลอื่นๆ ที่เกี่ยวข้องตกอยู่ในความเสี่ยงได้ ที่ผ่านมาถึงแม้จะมีบริการแจ้งเตือนและตรวจสอบว่าเว็บไซต์ที่ใช้งานอยู่นั้นเคยประสบปัญหารหัสผ่านถูกเข้าถึงโดยไม่ได้รับอนุญาตหรือไม่ แต่กระบวนการใช้งานก็อาจไม่สะดวกสำหรับผู้ใช้ทั่วไป\r\n\r\nเมื่อวันที่ 5 กุมภาพันธ์ 2562 ทาง Google ได้เผยแพร่เครื่องมือชื่อ Password Checkup ซึ่งเป็นส่วนขยายของเบราว์เซอร์ Google Chrome โดยเครื่องมือนี้จะช่วยตรวจสอบและแจ้งเตือนหากเว็บไซต์ที่ผู้ใช้กำลังล็อกอินนั้นเคยประสบปัญหารหัสผ่านถูกเข้าถึงโดยไม่ได้รับอนุญาต โดยทาง Google แจ้งว่าข้อมูลทั้งชื่อผู้ใช้และรหัสผ่านที่ส่งไปตรวจสอบนั้นจะถูกเข้ารหัสลับและส่งเฉพาะค่าแฮชไปเปรียบเทียบกับฐานข้อมูลเว็บไซต์ที่เคยประสบปัญหารหัสผ่าน เพื่อปกป้องความเป็นส่วนตัวรวมถึงป้องกันการนำเครื่องมือนี้ไปใช้งานผิดวัตถุประสงค์ โดยกระบวนการทำงานเหล่านี้ผู้ใช้สามารถตรวจสอบเพิ่มเติมได้จากที่มา\r\n\r\nสำหรับผู้ที่สนใจ สามารถดาวน์โหลดส่วนขยาย Password Checkup ได้จาก Chrome Webstore (<a href=\"https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno\">https://chrome.google.com/webstore/detail/password-checkup/pncabnpcffmalkkjpajodfhijclecjno</a>)\r\n\r\n<strong>ที่มา </strong>: <a href=\"https://www.thaicert.or.th/newsbite/2019-02-06-01.html?fbclid=IwAR04SUIqyE-nQkML-b3wlzfrniCinQyy21q7OMnhJ410XOaH95ylBmzCWic#2019-02-06-01\">ThaiCERT</a>','Password Checkup เครื่องมือใหม่จาก Google ช่วยตรวจสอบว่ารหัสผ่านของเราเคยถูกแอบใช้มาก่อนหรือไม่','','inherit','closed','closed','','2396-revision-v1','','','2019-02-07 09:18:56','2019-02-07 02:18:56','',2396,'http://eau-eastern.asia/ict/2019/02/07/09/18/56/2397/',0,'revision','',0),(2399,2,'2019-02-11 13:16:19','2019-02-11 06:16:19','Chris Jackson ผู้ดำรงตำแหน่ง Senior Cybersecurity Architect แห่ง Microsoft ได้ออกมาระบุใน Blog ทางการของ Microsoft เองถึงปัญหาของหน่วยงานต่างๆ ทั่วโลกที่ยังคงมีระบบ Website ที่เปิดได้จากเฉพาะ Internet Explorer เท่านั้น ว่านั่นจะเป็นการสร้าง Technical Debt ให้กับองค์กรเองในระยะยาว\r\n<figure id=\"attachment_53550\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner.jpg\"><img class=\"size-large wp-image-53550 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption class=\"wp-caption-text\">Credit: Microsoft</figcaption></figure>\r\nประเด็นหลักๆ ที่ถูกระบุถึงใน Blog นี้ก็คือประเด็นด้านการทดสอบ พัฒนา และใช้งานระบบ Web Application ที่พัฒนาให้รองรับเฉพาะ Internet Explorer รุ่นเก่าๆ เท่านั้น ว่าจะมีความซับซ้อนที่สูงขึ้นในการพัฒนาเป็นอย่างมาก ไม่ว่าจะเป็นการปรับเครื่องมือในการพัฒนาและทดสอบให้สามารถเข้ากันได้กับระบบเก่าๆ ซึ่งถือเป็นเรื่องยาก, การต้องรองรับมาตรฐานเก่าๆ ที่ปัจจุบันส่วนใหญ่ไม่ได้ใช้งานกันแล้ว\r\n\r\nแนวทางที่ Microsoft แนะนำนั้นก็คือให้เหล่าธุรกิจองค์กรต่างๆ เริ่มปรับปรุงระบบ Web Application ของตนเองให้ใช้เทคโนโลยีสมัยใหม่แทน เพื่อให้ประหยัดค่าใช้จ่ายและง่ายต่อการดูแลรักษาในระยะยาว\r\n\r\nที่มา: <a href=\"https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/The-perils-of-using-Internet-Explorer-as-your-default-browser/ba-p/331732\">https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/The-perils-of-using-Internet-Explorer-as-your-default-browser/ba-p/331732</a>, <a href=\"https://www.engadget.com/2019/02/08/microsoft-internet-explorer-technical-debt/\">https://www.engadget.com/2019/02/08/microsoft-internet-explorer-technical-debt/</a> , <a href=\"https://www.techtalkthai.com/microsoft-asks-customers-to-stop-using-internet-explorer/?fbclid=IwAR0V0e1Vwld7RgsXSS1YzXA5bNiTdT7g8Qdmup186JyUfsxMpyw75wbnIF8\">https://www.techtalkthai.com</a>','ฝ่าย Security ของ Microsoft บอกลูกค้า เลิกทำเว็บที่รองรับเฉพาะ Internet Explorer ได้แล้ว','','publish','closed','open','','%e0%b8%9d%e0%b9%88%e0%b8%b2%e0%b8%a2-security-%e0%b8%82%e0%b8%ad%e0%b8%87-microsoft-%e0%b8%9a%e0%b8%ad%e0%b8%81%e0%b8%a5%e0%b8%b9%e0%b8%81%e0%b8%84%e0%b9%89%e0%b8%b2-%e0%b9%80%e0%b8%a5%e0%b8%b4','','','2019-02-11 13:16:31','2019-02-11 06:16:31','',0,'http://eau-eastern.asia/ict/?p=2399',0,'post','',0),(2400,2,'2019-02-11 13:15:40','2019-02-11 06:15:40','','1102256201','','inherit','open','closed','','1102256201','','','2019-02-11 13:15:40','2019-02-11 06:15:40','',2399,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1102256201.jpg',0,'attachment','image/jpeg',0),(2401,2,'2019-02-11 13:16:19','2019-02-11 06:16:19','Chris Jackson ผู้ดำรงตำแหน่ง Senior Cybersecurity Architect แห่ง Microsoft ได้ออกมาระบุใน Blog ทางการของ Microsoft เองถึงปัญหาของหน่วยงานต่างๆ ทั่วโลกที่ยังคงมีระบบ Website ที่เปิดได้จากเฉพาะ Internet Explorer เท่านั้น ว่านั่นจะเป็นการสร้าง Technical Debt ให้กับองค์กรเองในระยะยาว\r\n<figure id=\"attachment_53550\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner.jpg\"><img class=\"size-large wp-image-53550 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/02/microsoft_internet_explorer_banner.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption class=\"wp-caption-text\">Credit: Microsoft</figcaption></figure>\r\nประเด็นหลักๆ ที่ถูกระบุถึงใน Blog นี้ก็คือประเด็นด้านการทดสอบ พัฒนา และใช้งานระบบ Web Application ที่พัฒนาให้รองรับเฉพาะ Internet Explorer รุ่นเก่าๆ เท่านั้น ว่าจะมีความซับซ้อนที่สูงขึ้นในการพัฒนาเป็นอย่างมาก ไม่ว่าจะเป็นการปรับเครื่องมือในการพัฒนาและทดสอบให้สามารถเข้ากันได้กับระบบเก่าๆ ซึ่งถือเป็นเรื่องยาก, การต้องรองรับมาตรฐานเก่าๆ ที่ปัจจุบันส่วนใหญ่ไม่ได้ใช้งานกันแล้ว\r\n\r\nแนวทางที่ Microsoft แนะนำนั้นก็คือให้เหล่าธุรกิจองค์กรต่างๆ เริ่มปรับปรุงระบบ Web Application ของตนเองให้ใช้เทคโนโลยีสมัยใหม่แทน เพื่อให้ประหยัดค่าใช้จ่ายและง่ายต่อการดูแลรักษาในระยะยาว\r\n\r\nที่มา: <a href=\"https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/The-perils-of-using-Internet-Explorer-as-your-default-browser/ba-p/331732\">https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/The-perils-of-using-Internet-Explorer-as-your-default-browser/ba-p/331732</a>, <a href=\"https://www.engadget.com/2019/02/08/microsoft-internet-explorer-technical-debt/\">https://www.engadget.com/2019/02/08/microsoft-internet-explorer-technical-debt/</a> , <a href=\"https://www.techtalkthai.com/microsoft-asks-customers-to-stop-using-internet-explorer/?fbclid=IwAR0V0e1Vwld7RgsXSS1YzXA5bNiTdT7g8Qdmup186JyUfsxMpyw75wbnIF8\">https://www.techtalkthai.com</a>','ฝ่าย Security ของ Microsoft บอกลูกค้า เลิกทำเว็บที่รองรับเฉพาะ Internet Explorer ได้แล้ว','','inherit','closed','closed','','2399-revision-v1','','','2019-02-11 13:16:19','2019-02-11 06:16:19','',2399,'http://eau-eastern.asia/ict/2019/02/11/13/16/19/2401/',0,'revision','',0),(2402,2,'2019-02-12 09:41:39','2019-02-12 02:41:39','Document Foundation ได้ประกาศออก LibreOffice 6.2 แล้วหลังจากเวอร์ชันก่อนหน้าราว 6 เดือน โดยมีการปรับปรุงหน้าตาการใช้งาน UI ในส่วนของ Notebookbar นอกจากนี้จะเป็นเวอร์ชันสุดท้ายที่จะมีแพ็กเกจ Linux x86 ระดับ 32 บิต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53625 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo.jpg\" sizes=\"(max-width: 576px) 100vw, 576px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo.jpg 576w, https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo-300x166.jpg 300w\" alt=\"\" /><figcaption>credit : documentfoundation</figcaption></figure>\r\nฟีเจอร์ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li>NotebookBar มี 3 โหมดคือ Tabbed, Grouped และ Contextual (ปิดไว้โดยพื้นฐาน)</li>\r\n 	<li>เพิ่มประสิทธิภาพในการทำงานกับเอกสารขนาดใหญ่</li>\r\n 	<li>สามารถทำสำเนาข้อมูล Spreadsheet เข้าไปไว้ในตารางได้แทนการ insert เป็น object</li>\r\n 	<li>ทำการกรอง index keyword ได้ไวขึ้นและสามารถไฮไลต์คำค้นหาได้ด้วย</li>\r\n 	<li>LibreOffice Online คือเวอร์ชันบนคลาวด์จะมีการพัฒนาเพิ่มขึ้นหลายด้าน เช่น สำหรับผู้ใช้งานผ่านมือถือสามารถตอบสนองได้ดีขึ้น</li>\r\n 	<li>เครื่องคิดเลขสามารถทำ Multivariate Regression Analysis ได้ผ่านทาง Regression Tool พร้อมกันนี้ยังมีฟังก์ชันด้านสถิติใหม่เข้ามาเพิ่มเติมเพื่อวิเคราะห์ผลลัพธ์ด้วย</li>\r\n</ul>\r\nโดย LibreOffice มีให้ใช้งานได้ทั้ง Windows, Linux และ macOS ด้วยสามารถเข้าไปดาวน์โหลดได้เลย<a href=\"https://www.libreoffice.org/download/download/\">ที่นี่</a> หรือชมรายละเอียดการอัปเดตใหม่ในเวอร์ชัน <a href=\"https://wiki.documentfoundation.org/ReleaseNotes/6.2\">6.2</a>\r\n\r\n<em>ที่มา : </em><em><a href=\"https://www.techworm.net/2019/02/libreoffice-6-2-user-interface-improvements-features.html\">https://www.techworm.net/2019/02/libreoffice-6-2-user-interface-improvements-features.html</a>, <a href=\"https://www.techtalkthai.com/libreoffice-6-2-has-been-released/\">https://www.techtalkthai.com/libreoffice-6-2-has-been-released/</a></em>','LibreOffice 6.2 ออกแล้ว!','','publish','closed','open','','libreoffice-6-2-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-02-12 09:42:00','2019-02-12 02:42:00','',0,'http://eau-eastern.asia/ict/?p=2402',0,'post','',0),(2403,2,'2019-02-12 09:41:32','2019-02-12 02:41:32','','1202256201','','inherit','open','closed','','1202256201','','','2019-02-12 09:41:32','2019-02-12 02:41:32','',2402,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1202256201.jpg',0,'attachment','image/jpeg',0),(2404,2,'2019-02-12 09:41:39','2019-02-12 02:41:39','Document Foundation ได้ประกาศออก LibreOffice 6.2 แล้วหลังจากเวอร์ชันก่อนหน้าราว 6 เดือน โดยมีการปรับปรุงหน้าตาการใช้งาน UI ในส่วนของ Notebookbar นอกจากนี้จะเป็นเวอร์ชันสุดท้ายที่จะมีแพ็กเกจ Linux x86 ระดับ 32 บิต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53625 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo.jpg\" sizes=\"(max-width: 576px) 100vw, 576px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo.jpg 576w, https://www.techtalkthai.com/wp-content/uploads/2019/02/LibreOffice-Logo-300x166.jpg 300w\" alt=\"\" /><figcaption>credit : documentfoundation</figcaption></figure>\r\nฟีเจอร์ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li>NotebookBar มี 3 โหมดคือ Tabbed, Grouped และ Contextual (ปิดไว้โดยพื้นฐาน)</li>\r\n 	<li>เพิ่มประสิทธิภาพในการทำงานกับเอกสารขนาดใหญ่</li>\r\n 	<li>สามารถทำสำเนาข้อมูล Spreadsheet เข้าไปไว้ในตารางได้แทนการ insert เป็น object</li>\r\n 	<li>ทำการกรอง index keyword ได้ไวขึ้นและสามารถไฮไลต์คำค้นหาได้ด้วย</li>\r\n 	<li>LibreOffice Online คือเวอร์ชันบนคลาวด์จะมีการพัฒนาเพิ่มขึ้นหลายด้าน เช่น สำหรับผู้ใช้งานผ่านมือถือสามารถตอบสนองได้ดีขึ้น</li>\r\n 	<li>เครื่องคิดเลขสามารถทำ Multivariate Regression Analysis ได้ผ่านทาง Regression Tool พร้อมกันนี้ยังมีฟังก์ชันด้านสถิติใหม่เข้ามาเพิ่มเติมเพื่อวิเคราะห์ผลลัพธ์ด้วย</li>\r\n</ul>\r\nโดย LibreOffice มีให้ใช้งานได้ทั้ง Windows, Linux และ macOS ด้วยสามารถเข้าไปดาวน์โหลดได้เลย<a href=\"https://www.libreoffice.org/download/download/\">ที่นี่</a> หรือชมรายละเอียดการอัปเดตใหม่ในเวอร์ชัน <a href=\"https://wiki.documentfoundation.org/ReleaseNotes/6.2\">6.2</a>\r\n\r\n<em>ที่มา : </em><em><a href=\"https://www.techworm.net/2019/02/libreoffice-6-2-user-interface-improvements-features.html\">https://www.techworm.net/2019/02/libreoffice-6-2-user-interface-improvements-features.html</a>, <a href=\"https://www.techtalkthai.com/libreoffice-6-2-has-been-released/\">https://www.techtalkthai.com/libreoffice-6-2-has-been-released/</a></em>','LibreOffice 6.2 ออกแล้ว!','','inherit','closed','closed','','2402-revision-v1','','','2019-02-12 09:41:39','2019-02-12 02:41:39','',2402,'http://eau-eastern.asia/ict/2019/02/12/09/41/39/2404/',0,'revision','',0),(2405,2,'2019-02-13 09:56:42','2019-02-13 02:56:42','Luka Šikić นักวิจัยและพัฒนาจาก WebARX ได้ออกมาเตือนว่าพบช่องโหว่บน Plugin ที่ชื่อ Simple Social Button ซึ่งมีผู้ดาวน์โหลดแล้วกว่า 40,000 ครั้ง โดยช่องโหว่สามารถทำให้ผู้โจมตีสามารถเข้าควบคุมเว็บไซต์ได้ นอกจากนี้นักวิจัยได้ปล่อยคลิปวีดีโอสาธิตไว้ด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-21814 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner.png 700w\" alt=\"\" /><figcaption>Credit: WordPress</figcaption></figure>\r\nSimple Social Button เป็น Plugin ของ WordPress ที่เอาไว้สนับสนุนในการแชร์ Social Media ต่างๆ โดยนักวิจัยรายงานว่า “<em>พบการออกแบบ flow ไม่เหมาะสมที่ขาดการตรวจสอบสิทธิ์</em>” ดังนั้นแฮ็กเกอร์สามารถลงทะเบียนบัญชีบนเว็บไซต์ใหม่และเข้าไปแก้ไขการตั้งค่าหลักของ WordPress ได้ซึ่งมากเกินกว่าที่ Plugin ตัวนี้ตั้งใจเอาไว้ ไม่เพียงแค่นั้นเพราะการโจมตีอาจทำให้แฮ็กเกอร์เข้าควบคุมไซต์ได้เลยด้วยการติดตั้ง Backdoor หรือยึดบัญชีผู้ดูแล\r\n\r\nนอกจากนี้นักวิจัยเตือนว่าเว็บไซต์ไหนที่มีการเปิดให้ผู้ใช้งานสามารถลงทะเบียนเข้ามาใช้งานจะมีความเสี่ยง ดังนั้นผู้ดูแลควรอัปเดตเป็นเวอร์ชัน 2.0.22 ที่ทางบริษัทเจ้าของ Plugin ได้อัปเดตแล้วหลังนักวิจัยแจ้งเข้าไปเพียงแค่หนึ่งวัน ผู้สนใจสามารถชมวีดีโอสาธิตได้ตามด้านล่าง\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/XW4773-KOE0[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<em>ที่มา : </em><em><a href=\"https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/\">https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/</a> , <a href=\"https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc\">https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc</a></em>','นักวิจัยเตือนพบช่องโหว่บน WordPress Plugin แฮ็กเว็บได้ทันที','','publish','closed','open','','%e0%b8%99%e0%b8%b1%e0%b8%81%e0%b8%a7%e0%b8%b4%e0%b8%88%e0%b8%b1%e0%b8%a2%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7','','','2019-02-13 09:57:10','2019-02-13 02:57:10','',0,'http://eau-eastern.asia/ict/?p=2405',0,'post','',0),(2406,2,'2019-02-13 09:56:13','2019-02-13 02:56:13','','1302256201','','inherit','open','closed','','1302256201','','','2019-02-13 09:56:13','2019-02-13 02:56:13','',2405,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1302256201.png',0,'attachment','image/png',0),(2407,2,'2019-02-13 09:56:42','2019-02-13 02:56:42','Luka Šikić นักวิจัยและพัฒนาจาก WebARX ได้ออกมาเตือนว่าพบช่องโหว่บน Plugin ที่ชื่อ Simple Social Button ซึ่งมีผู้ดาวน์โหลดแล้วกว่า 40,000 ครั้ง โดยช่องโหว่สามารถทำให้ผู้โจมตีสามารถเข้าควบคุมเว็บไซต์ได้ นอกจากนี้นักวิจัยได้ปล่อยคลิปวีดีโอสาธิตไว้ด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-21814 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2016/10/wordpress_banner.png 700w\" alt=\"\" /><figcaption>Credit: WordPress</figcaption></figure>\r\nSimple Social Button เป็น Plugin ของ WordPress ที่เอาไว้สนับสนุนในการแชร์ Social Media ต่างๆ โดยนักวิจัยรายงานว่า “<em>พบการออกแบบ flow ไม่เหมาะสมที่ขาดการตรวจสอบสิทธิ์</em>” ดังนั้นแฮ็กเกอร์สามารถลงทะเบียนบัญชีบนเว็บไซต์ใหม่และเข้าไปแก้ไขการตั้งค่าหลักของ WordPress ได้ซึ่งมากเกินกว่าที่ Plugin ตัวนี้ตั้งใจเอาไว้ ไม่เพียงแค่นั้นเพราะการโจมตีอาจทำให้แฮ็กเกอร์เข้าควบคุมไซต์ได้เลยด้วยการติดตั้ง Backdoor หรือยึดบัญชีผู้ดูแล\r\n\r\nนอกจากนี้นักวิจัยเตือนว่าเว็บไซต์ไหนที่มีการเปิดให้ผู้ใช้งานสามารถลงทะเบียนเข้ามาใช้งานจะมีความเสี่ยง ดังนั้นผู้ดูแลควรอัปเดตเป็นเวอร์ชัน 2.0.22 ที่ทางบริษัทเจ้าของ Plugin ได้อัปเดตแล้วหลังนักวิจัยแจ้งเข้าไปเพียงแค่หนึ่งวัน ผู้สนใจสามารถชมวีดีโอสาธิตได้ตามด้านล่าง\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/XW4773-KOE0[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<em>ที่มา : </em><em><a href=\"https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/\">https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/</a> , <a href=\"https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc\">https://www.techtalkthai.com/wordpress-simple-social-button-plugin-vulnerability/?fbclid=IwAR172-3inCtg58rt2bqW2xntmXlNp2cqnWdZcKnqsXyj7spAhU2nZth6bVc</a></em>','นักวิจัยเตือนพบช่องโหว่บน WordPress Plugin แฮ็กเว็บได้ทันที','','inherit','closed','closed','','2405-revision-v1','','','2019-02-13 09:56:42','2019-02-13 02:56:42','',2405,'http://eau-eastern.asia/ict/2019/02/13/09/56/42/2407/',0,'revision','',0),(2408,2,'2019-02-14 12:26:19','2019-02-14 05:26:19','Google ได้เริ่มนำเอาเฟรมเวิร์กการเรียนรู้ของเครื่อง (Machine Learning) <a href=\"https://www.tensorflow.org/\">TensorFlow</a> ที่ใช้ภายในเพื่อช่วยเทรนระบบคัดกรองสแปมเพิ่มเติมสำหรับผู้ใช้ Gmail ซึ่งด้วยตัวคัดกรองใหม่ที่มาทดแทนเมื่อเดือนที่ผ่านมา บริษัทเคลมว่าตอนนี้ Gmail ได้<a href=\"https://cloud.google.com/blog/products/g-suite/ridding-gmail-of-100-million-more-spam-messages-with-tensorflow\">บล็อคข้อความสแปมไปได้ถึงมากกว่า 100 ล้านข้อความ</a> ในทุกๆ วัน\r\n\r\nในบริบทของผู้ใช้ Gmail ระดับผู้ใช้งานมากกว่า 1 พันล้านคนนั้น สิ่งนี้จึงไม่ได้ดูยิ่งใหญ่อะไรนัก เพียงแค่สามารถบล็อคอีเมลสแปม 1 อันหรือมากกว่าต่อผู้ใช้งาน 10 คนเท่านั้น หากแต่ทาง Google บอกว่า Gmail สามารถที่จะบล็อคสแปมได้ถึง 99.9% แล้ว ดังนั้นการที่จะทำให้เอาเปอร์เซ็นต์ที่เหลือออกไปนั้นมันเป็นสิ่งที่ยากแล้ว\r\n\r\n“ในสเกลขนาดที่พวกเราดำเนินการกันอยู่นั้น จะเพิ่มอีก 100 ล้านข้อความนั้นคงไม่ง่ายที่จะได้มันมา” คุณ Neil Kumaran ผู้จัดการผลิตภัณฑ์หน่วยเทคโนโลยีตอบโต้การละเมิด (Counter Abuse Technology) ที่ Google กล่าว “การจะได้มาซึ่งจุดทศนิยมท้ายสุดในการกรองสแปมเพิ่มให้ได้นั้นก็ยากขึ้นเรื่อยๆ หากแต่ TensorFlow ก็ยอดเยี่ยมเพียงพอที่จะปิดช่องว่างนั้นได้”\r\n\r\nGmail ได้ใช้ระบบ AI เพื่อเป็นส่วนเสริมในการคัดกรองด้วยการใช้กฎมาหลายปีแล้ว โดยตัวคัดกรองที่ใช้กฎโดยทั่วไปนั้นสามารถบล็อคสแปมที่ชัดเจนได้เป็นส่วนมาก ส่วนระบบ Machine Learning นั้นจะดูรูปแบบใหม่ๆ ที่อาจจะแนะนำได้ว่าอีเมลนั้นๆ ดูไม่ค่อยน่าเชื่อถือได้ ซึ่งอัลกอริทึมที่เทรนในแนวนี้จะมีการปรับเมทริกซ์ขนาดใหญ่ให้สมดุลอยู่เรื่อยๆ ตามทุกๆ สิ่งจากที่อีเมลนั้นถูกจัดสร้างขึ้นจนถึงเวลาที่มันถูกส่งออกไป ซึ่งคุณ Kumaran กล่าวว่า TensorFlow ทำให้สามารถจัดการกับข้อมูลขนาดใหญ่ได้ง่ายขึ้น ในขณะที่ธรรมชาติของ opensource ของเฟรมเวิร์กนั้นก็ทำให้เกิดงานวิจัยใหม่ๆ จาก community ที่สามารถนำมาเชื่อมต่อใช้งานได้เร็วขึ้นอีกด้วย\r\n\r\nGoogle กล่าวว่าการเอา TensorFlow มาเชื่อมกับ Gmail นั้นสามารถทำเป็นตัวคัดกรองสแปมเฉพาะกับแต่ละบุคคลได้ด้วย ซึ่งกระบวนการนี้ได้ดำเนินการมาแล้วหลายปี โดย Gmail จะดูสัญญาบางอย่างจากผู้ใช้แต่ละคนตามที่พวกเขาตัดสินว่าอะไรคือสแปม หากแต่ TensorFlow นั้นได้ “ทำให้สัญญาณเหล่านั้นส่งผลลัพธ์ที่ดีขึ้นกว่าเดิม”\r\n\r\n“มันไม่ได้มีคำจำกัดความของคำว่าสแปมอยุ่ หากแต่ระบบ AI จะช่วยให้เราหาคำจำกัดความที่ดีที่สุดสำหรับคุณได้” คุณ Kumaran กล่าว\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/2/6/18213453/gmail-tensorflow-machine-learning-spam-100-million\">https://www.theverge.com/2019/2/6/18213453/gmail-tensorflow-machine-learning-spam-100-million</a>\r\n\r\n<strong>ที่มา :</strong> https://www.adpt.news/2019/02/07/gmail-is-now-blocking-about-100-million-spam-with-ai/?fbclid=IwAR1J-knOL3TyeZC3OIdWbkYLgQJZtLp9FOFkCI-y2IjIte_FaaVNixWlWmE','ทุกวันนี้ Gmail บล็อคสแปมประมาณ 100 ล้านข้อความด้วยระบบ AI','','publish','closed','open','','%e0%b8%97%e0%b8%b8%e0%b8%81%e0%b8%a7%e0%b8%b1%e0%b8%99%e0%b8%99%e0%b8%b5%e0%b9%89-gmail-%e0%b8%9a%e0%b8%a5%e0%b9%87%e0%b8%ad%e0%b8%84%e0%b8%aa%e0%b9%81%e0%b8%9b%e0%b8%a1%e0%b8%9b%e0%b8%a3%e0%b8%b0','','','2019-02-14 12:26:39','2019-02-14 05:26:39','',0,'http://eau-eastern.asia/ict/?p=2408',0,'post','',0),(2409,2,'2019-02-14 12:25:48','2019-02-14 05:25:48','','1402256201','','inherit','open','closed','','1402256201','','','2019-02-14 12:25:48','2019-02-14 05:25:48','',2408,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1402256201.jpg',0,'attachment','image/jpeg',0),(2410,2,'2019-02-14 12:26:19','2019-02-14 05:26:19','Google ได้เริ่มนำเอาเฟรมเวิร์กการเรียนรู้ของเครื่อง (Machine Learning) <a href=\"https://www.tensorflow.org/\">TensorFlow</a> ที่ใช้ภายในเพื่อช่วยเทรนระบบคัดกรองสแปมเพิ่มเติมสำหรับผู้ใช้ Gmail ซึ่งด้วยตัวคัดกรองใหม่ที่มาทดแทนเมื่อเดือนที่ผ่านมา บริษัทเคลมว่าตอนนี้ Gmail ได้<a href=\"https://cloud.google.com/blog/products/g-suite/ridding-gmail-of-100-million-more-spam-messages-with-tensorflow\">บล็อคข้อความสแปมไปได้ถึงมากกว่า 100 ล้านข้อความ</a> ในทุกๆ วัน\r\n\r\nในบริบทของผู้ใช้ Gmail ระดับผู้ใช้งานมากกว่า 1 พันล้านคนนั้น สิ่งนี้จึงไม่ได้ดูยิ่งใหญ่อะไรนัก เพียงแค่สามารถบล็อคอีเมลสแปม 1 อันหรือมากกว่าต่อผู้ใช้งาน 10 คนเท่านั้น หากแต่ทาง Google บอกว่า Gmail สามารถที่จะบล็อคสแปมได้ถึง 99.9% แล้ว ดังนั้นการที่จะทำให้เอาเปอร์เซ็นต์ที่เหลือออกไปนั้นมันเป็นสิ่งที่ยากแล้ว\r\n\r\n“ในสเกลขนาดที่พวกเราดำเนินการกันอยู่นั้น จะเพิ่มอีก 100 ล้านข้อความนั้นคงไม่ง่ายที่จะได้มันมา” คุณ Neil Kumaran ผู้จัดการผลิตภัณฑ์หน่วยเทคโนโลยีตอบโต้การละเมิด (Counter Abuse Technology) ที่ Google กล่าว “การจะได้มาซึ่งจุดทศนิยมท้ายสุดในการกรองสแปมเพิ่มให้ได้นั้นก็ยากขึ้นเรื่อยๆ หากแต่ TensorFlow ก็ยอดเยี่ยมเพียงพอที่จะปิดช่องว่างนั้นได้”\r\n\r\nGmail ได้ใช้ระบบ AI เพื่อเป็นส่วนเสริมในการคัดกรองด้วยการใช้กฎมาหลายปีแล้ว โดยตัวคัดกรองที่ใช้กฎโดยทั่วไปนั้นสามารถบล็อคสแปมที่ชัดเจนได้เป็นส่วนมาก ส่วนระบบ Machine Learning นั้นจะดูรูปแบบใหม่ๆ ที่อาจจะแนะนำได้ว่าอีเมลนั้นๆ ดูไม่ค่อยน่าเชื่อถือได้ ซึ่งอัลกอริทึมที่เทรนในแนวนี้จะมีการปรับเมทริกซ์ขนาดใหญ่ให้สมดุลอยู่เรื่อยๆ ตามทุกๆ สิ่งจากที่อีเมลนั้นถูกจัดสร้างขึ้นจนถึงเวลาที่มันถูกส่งออกไป ซึ่งคุณ Kumaran กล่าวว่า TensorFlow ทำให้สามารถจัดการกับข้อมูลขนาดใหญ่ได้ง่ายขึ้น ในขณะที่ธรรมชาติของ opensource ของเฟรมเวิร์กนั้นก็ทำให้เกิดงานวิจัยใหม่ๆ จาก community ที่สามารถนำมาเชื่อมต่อใช้งานได้เร็วขึ้นอีกด้วย\r\n\r\nGoogle กล่าวว่าการเอา TensorFlow มาเชื่อมกับ Gmail นั้นสามารถทำเป็นตัวคัดกรองสแปมเฉพาะกับแต่ละบุคคลได้ด้วย ซึ่งกระบวนการนี้ได้ดำเนินการมาแล้วหลายปี โดย Gmail จะดูสัญญาบางอย่างจากผู้ใช้แต่ละคนตามที่พวกเขาตัดสินว่าอะไรคือสแปม หากแต่ TensorFlow นั้นได้ “ทำให้สัญญาณเหล่านั้นส่งผลลัพธ์ที่ดีขึ้นกว่าเดิม”\r\n\r\n“มันไม่ได้มีคำจำกัดความของคำว่าสแปมอยุ่ หากแต่ระบบ AI จะช่วยให้เราหาคำจำกัดความที่ดีที่สุดสำหรับคุณได้” คุณ Kumaran กล่าว\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/2/6/18213453/gmail-tensorflow-machine-learning-spam-100-million\">https://www.theverge.com/2019/2/6/18213453/gmail-tensorflow-machine-learning-spam-100-million</a>\r\n\r\n<strong>ที่มา :</strong> https://www.adpt.news/2019/02/07/gmail-is-now-blocking-about-100-million-spam-with-ai/?fbclid=IwAR1J-knOL3TyeZC3OIdWbkYLgQJZtLp9FOFkCI-y2IjIte_FaaVNixWlWmE','ทุกวันนี้ Gmail บล็อคสแปมประมาณ 100 ล้านข้อความด้วยระบบ AI','','inherit','closed','closed','','2408-revision-v1','','','2019-02-14 12:26:19','2019-02-14 05:26:19','',2408,'http://eau-eastern.asia/ict/2019/02/14/12/26/19/2410/',0,'revision','',0),(2411,2,'2019-02-15 09:40:44','2019-02-15 02:40:44','มัลแวร์ Windows EXE สามารถแพร่กระจายไปยังอุปกรณ์ macOS ได้ด้วยเช่นกัน Trend Micro ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ได้ออกมาแจ้งเตือนถึงวิธีที่แฮ็กเกอร์ใช้บายพาสระบบป้องกันของ macOS โดยลอบส่งไฟล์มัลแวร์ EXE ที่ปกติจะใช้รันบน Windows เข้าไปรันบน macOS แทน พบมีผู้เสียหายจากการโจมตีดังกล่าวในหลายประเทศทั่วโลกแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-27676 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nทีมนักวิจัยจาก Trend Micro พบมัลแวร์นามสกุล .dmg หลายตัวอย่างที่แสร้งปลอมเป็น Installer ของซอฟต์แวร์ยอดนิยมแพร่กระจายผ่านทางเว็บไซต์ Torrent ซึ่งภายในมัลแวร์จะมีไฟล์ EXE ที่ถูกคอมไพล์โดย Mono Framework อยู่ ส่งผลให้สามารถรันไฟล์ EXE ข้ามแพลตฟอร์มรวมไปถึง macOS ได้\r\n\r\nโดยปกติแล้ว การรันไฟล์ EXE บน macOS จะเกิด Error ขึ้น ทำให้กลไกการป้องกันบน macOS เช่น Gatekeeper ไม่สนใจที่จะสแกนไฟล์ดังกล่าว แฮ็กเกอร์จึงใช้ช่องโหว่ตรรกะตรงจุดนี้ในการสร้างไฟล์ EXE ที่รันบน macOS ได้ขึ้นมาแทนเพื่อบายพาสระบบป้องกัน\r\n\r\nจากการตรวจสอบ Installer ปลอม พบว่าไฟล์ดังกล่าวจะทำการติดตั้งแอปพลิเคชัน Little Snitch Firewall พร้อมกับ Payload นามสกุล .exe ที่ถูกคอมไพล์โดยใช้ Mono โดย Payload นี้ถูกออกแบบมาสำหรับรวบรวมข้อมูลเกี่ยวกับระบบของเป้าหมายแล้วส่งกลับมายัง C&amp;C Server ของแฮ็กเกอร์ นอกจากนี้ หลังจากติดตั้งแล้ว มัลแวร์ .exe จะทำการดาวน์โหลด Adware มาติดตั้งบนเครื่องของเหยื่ออีกด้วย ซึ่ง Adware บางตัวก็มาในรูปของ Adobe Flash Player ปลอมเช่นกัน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53819 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-600x315.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-600x315.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-300x157.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1.png 650w\" alt=\"\" /></figure>\r\nTrend Micro ยังระบุอีกว่า จนถึงตอนนี้ยังไม่พบ “รูปแบบการโจมตีที่เฉพาะเจาะจง” ที่เกี่ยวข้องกับมัลแวร์ดังกล่าว แต่มัลแวร์นี้ก็ได้แพร่ระบาดไปยังหลายประเทศทั่วโลกแล้ว ไม่ว่าจะเป็น สหราชอาณาจักร ออสเตรเลีย อาร์เมเนีย ลักเซมเบิร์ก แอฟริกาใต้ และสหรัฐฯ ที่น่าสนใจคือไฟล์มัลแวร์ EXE นี้กลับไม่สามารถรันบน Windows ได้ นั่นหมายความว่ามัลแวร์นี้ถูกออกแบบมาเพื่อพุ่งเป้าผู้ใช้ macOS โดยเฉพาะ\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://blog.trendmicro.com/trendlabs-security-intelligence/windows-app-runs-on-mac-downloads-info-stealer-and-adware/\">https://blog.trendmicro.com/trendlabs-security-intelligence/windows-app-runs-on-mac-downloads-info-stealer-and-adware/</a>\r\n\r\n<em>ที่มา: <a href=\"https://thehackernews.com/2019/02/macos-windows-exe-malware.html\">https://thehackernews.com/2019/02/macos-windows-exe-malware.html</a> , <a href=\"https://www.techtalkthai.com/exe-malware-targets-macos-users/?fbclid=IwAR0XoNbMwnMds01C85-07MBWKUht-0WnSuUW2EU1yDCdywschha0Ib-02Ik\">https://www.techtalkthai.com/exe-malware-targets-macos-users/?fbclid=IwAR0XoNbMwnMds01C85-07MBWKUht-0WnSuUW2EU1yDCdywschha0Ib-02Ik</a></em>','พบมัลแวร์ .exe พุ่งเป้าผู้ใช้ macOS โดยเฉพาะ','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c-exe-%e0%b8%9e%e0%b8%b8%e0%b9%88%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b9%89%e0%b8%b2%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83','','','2019-02-15 09:40:58','2019-02-15 02:40:58','',0,'http://eau-eastern.asia/ict/?p=2411',0,'post','',0),(2412,2,'2019-02-15 09:40:34','2019-02-15 02:40:34','','1502256201','','inherit','open','closed','','1502256201','','','2019-02-15 09:40:34','2019-02-15 02:40:34','',2411,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1502256201.jpg',0,'attachment','image/jpeg',0),(2413,2,'2019-02-15 09:40:44','2019-02-15 02:40:44','มัลแวร์ Windows EXE สามารถแพร่กระจายไปยังอุปกรณ์ macOS ได้ด้วยเช่นกัน Trend Micro ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ได้ออกมาแจ้งเตือนถึงวิธีที่แฮ็กเกอร์ใช้บายพาสระบบป้องกันของ macOS โดยลอบส่งไฟล์มัลแวร์ EXE ที่ปกติจะใช้รันบน Windows เข้าไปรันบน macOS แทน พบมีผู้เสียหายจากการโจมตีดังกล่าวในหลายประเทศทั่วโลกแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-27676 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/03/ttt_gmail_on_mac_book.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nทีมนักวิจัยจาก Trend Micro พบมัลแวร์นามสกุล .dmg หลายตัวอย่างที่แสร้งปลอมเป็น Installer ของซอฟต์แวร์ยอดนิยมแพร่กระจายผ่านทางเว็บไซต์ Torrent ซึ่งภายในมัลแวร์จะมีไฟล์ EXE ที่ถูกคอมไพล์โดย Mono Framework อยู่ ส่งผลให้สามารถรันไฟล์ EXE ข้ามแพลตฟอร์มรวมไปถึง macOS ได้\r\n\r\nโดยปกติแล้ว การรันไฟล์ EXE บน macOS จะเกิด Error ขึ้น ทำให้กลไกการป้องกันบน macOS เช่น Gatekeeper ไม่สนใจที่จะสแกนไฟล์ดังกล่าว แฮ็กเกอร์จึงใช้ช่องโหว่ตรรกะตรงจุดนี้ในการสร้างไฟล์ EXE ที่รันบน macOS ได้ขึ้นมาแทนเพื่อบายพาสระบบป้องกัน\r\n\r\nจากการตรวจสอบ Installer ปลอม พบว่าไฟล์ดังกล่าวจะทำการติดตั้งแอปพลิเคชัน Little Snitch Firewall พร้อมกับ Payload นามสกุล .exe ที่ถูกคอมไพล์โดยใช้ Mono โดย Payload นี้ถูกออกแบบมาสำหรับรวบรวมข้อมูลเกี่ยวกับระบบของเป้าหมายแล้วส่งกลับมายัง C&amp;C Server ของแฮ็กเกอร์ นอกจากนี้ หลังจากติดตั้งแล้ว มัลแวร์ .exe จะทำการดาวน์โหลด Adware มาติดตั้งบนเครื่องของเหยื่ออีกด้วย ซึ่ง Adware บางตัวก็มาในรูปของ Adobe Flash Player ปลอมเช่นกัน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-53819 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-600x315.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-600x315.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1-300x157.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/exe_malware_targets_macos_1.png 650w\" alt=\"\" /></figure>\r\nTrend Micro ยังระบุอีกว่า จนถึงตอนนี้ยังไม่พบ “รูปแบบการโจมตีที่เฉพาะเจาะจง” ที่เกี่ยวข้องกับมัลแวร์ดังกล่าว แต่มัลแวร์นี้ก็ได้แพร่ระบาดไปยังหลายประเทศทั่วโลกแล้ว ไม่ว่าจะเป็น สหราชอาณาจักร ออสเตรเลีย อาร์เมเนีย ลักเซมเบิร์ก แอฟริกาใต้ และสหรัฐฯ ที่น่าสนใจคือไฟล์มัลแวร์ EXE นี้กลับไม่สามารถรันบน Windows ได้ นั่นหมายความว่ามัลแวร์นี้ถูกออกแบบมาเพื่อพุ่งเป้าผู้ใช้ macOS โดยเฉพาะ\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://blog.trendmicro.com/trendlabs-security-intelligence/windows-app-runs-on-mac-downloads-info-stealer-and-adware/\">https://blog.trendmicro.com/trendlabs-security-intelligence/windows-app-runs-on-mac-downloads-info-stealer-and-adware/</a>\r\n\r\n<em>ที่มา: <a href=\"https://thehackernews.com/2019/02/macos-windows-exe-malware.html\">https://thehackernews.com/2019/02/macos-windows-exe-malware.html</a> , <a href=\"https://www.techtalkthai.com/exe-malware-targets-macos-users/?fbclid=IwAR0XoNbMwnMds01C85-07MBWKUht-0WnSuUW2EU1yDCdywschha0Ib-02Ik\">https://www.techtalkthai.com/exe-malware-targets-macos-users/?fbclid=IwAR0XoNbMwnMds01C85-07MBWKUht-0WnSuUW2EU1yDCdywschha0Ib-02Ik</a></em>','พบมัลแวร์ .exe พุ่งเป้าผู้ใช้ macOS โดยเฉพาะ','','inherit','closed','closed','','2411-revision-v1','','','2019-02-15 09:40:44','2019-02-15 02:40:44','',2411,'http://eau-eastern.asia/ict/2019/02/15/09/40/44/2413/',0,'revision','',0),(2414,2,'2019-02-18 12:46:41','2019-02-18 05:46:41','<h1>แนะนำโปรแกรมซ่อมคอมพิวเตอร์ที่ช่างคอมนิยมใช้</h1>\r\nระบบปฏิบัติการ Windows ที่พวกเรานิยมใช้งานกันอยู่ เป็นระบบปฏิบัติการที่เมื่อเกิดปัญหาขึ้นมา จะแก้ไขได้ค่อนข้างยุ่งยาก เนื่องจากระบบช่วยเหลือของตัววินโดวส์เองนั้น ว่ากันตรงๆ คือ ไม่ได้เรื่องสักเท่าไหร่ บางทีระบบมันค้างไปทื่อๆ, บูทเข้า Windows ไม่ได้ หรือบ้างก็เจอกับจอฟ้านรก เอ๋อไปทื่อๆ ที่ทำอะไรไม่ได้ยอกจากรีสตาร์ทเครื่อง\r\n\r\nส่วนใหญ่แล้วพวกนี้มักเกิดจากไฟล์ระบบของวินโดวส์เสียหาย, ไดร์เวอร์มีปัญหา ฯลฯ  ซึ่งการแก้ปัญหาเบื้องต้นส่วนใหญ่จะใช้โปรแกรมประเภท Rescue และ Recovery Disks สำหรับ Windows System Restore มาแก้ โปรแกรมที่หยิบมาแนะนำนี้ ส่วนใหญ่พวกช่างซ่อมคอมจะรู้จักกันเป็นอย่างดี และนิยมใช้อยู่แล้ว ก็เอามาฝากเผื่อคนที่ยังไม่รู้นะกัน ว่าปกติแล้วหากเสียที่ซอฟต์แวร์พวกช่างเขาใช้อะไรแก้กัน\r\n\r\n<strong>หมายเหตุ</strong> มันไม่ใช่โปรแกรมประเภทใส่แผ่นกด Next รัวๆ แล้วคอมจะหายเสียนะครับ มันเป็นโปรแกรมที่เหมือนรวมเครื่องมือซ่อมเอาไว้เฉยๆ แต่จะใช้เครื่องมือตัวไหน ซ่อมอย่างไร อันนั้นเราต้องเป็นคนดำเนินการเอง\r\n\r\n<hr />\r\n\r\n<h3>Hiren’s BootCD PE x64</h3>\r\n<a class=\"image-zoomable\" href=\"https://tips.thaiware.com/upload_misc/tips/2019_02/images/1135_19021515471858_14.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"1280x720\"><img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021515471858_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" /></a>\r\n\r\nHiren’s BootCD หรือที่บ้านเรานิยมเรียกติดปากว่าแผ่นไฮเรน เป็นโปรแกรมเก่าแก่ที่มีชื่อเสียงมานานมาก และมีการอัปเดทอย่างต่อเนื่อง เวอร์ชั่นสุดท้ายอย่างเป็นทางการได้ปล่อยออกมาเมื่อเดือนพฤศจิกายน 2012 โน่นเลย แต่ด้วยความที่ของมันดี จึงมีแฟนๆ ช่วยกันสานต่อ นำมาพัฒนาออกมาเป็นเวอร์ชั่นล่าสุด คือ Hiren’s BootCD PE x64 v1.0.1 ที่ปล่อยออกมาเมื่อ 21 มิถุนายน 2561\r\n\r\nโปรแกรม Hiren’s BootCD แม้ชื่อจะมีคำว่า CD แต่เขาก็มีเวอร์ชั่น USB Booting ให้ใช้งานนะ ปรับตัวตามยุคที่คอมพิวเตอร์สมัยนี้ไม่นิยมใส่ไดร์ฟ CD/DVD มาให้แล้ว ตัวโปรแกรมมีความสามารถมุ่งเน้นไปที่การซ่อมแซมไฟล์ Windows systems และเต็มไปด้วยเครื่องมือจำนวนมากให้ใช้งาน อย่างเช่น ตัวสแกน Malware และ Rootkit, โปรแกรมสแกนไวรัส, ล้างไฟล์ขยะ, สำรองไดร์เวอร์, ตรวจสอบฮาร์ดแวร์, จัดการพาร์ทิชั่นของฮาร์ดดิสก์, กู้คืน และสำรองไฟล์ หรือมีแม้แต่ที่ถอดรหัสผ่าน แถมเรายังสามารถใช้ Hiren\'s BootCD ในการกู้คืน BIOS หรือล้าง CMOS ได้อีกด้วย\r\n\r\nHiren’s BootCD เวอร์ชั่นล่าสุดจะพัฒนาบนพื้นฐานของระบบปฏิบัติการ Windows 10 preinstallation Environment (PE) ซึ่งเป็นระบบปฏิบัติการที่ใช้ทรัพยากรต่ำ ทำออกมาเพื่อใช้ช่วยซ่อมแซมตัวระบบปฏิบัติการร่วมกับ เครื่องมือตัวอื่นๆ\r\n\r\n<strong>ดาวน์โหลด Hiren’s BootCD</strong> : <a href=\"https://software.thaiware.com/11964-Hiren-BootCD-Download.html\" target=\"_blank\" rel=\"noopener\">https://software.thaiware.com/11964-Hiren-BootCD-Download.html</a>\r\n\r\n<hr />\r\n\r\n<h3>Kyhi’s Recovery Drive</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215161131EL_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nKyhi’s Recovery Drive เป็นอีกหนึ่งโปรแกรมยอดนิยมในการซ่อมแซม Windows 10 เครื่องมือตัวนี้พัฒนาโดยสมาชิกในบอร์ด TenForum ที่เอา Windows 10 PE มาพัฒนา\r\n\r\nใน Kyhi’s Recovery Drive มีเครื่องมือสำหรับทำ System restore และ Recovery ใส่มาให้เพียบ (ลองดูจากภาพด้านบนได้) เครื่องมือที่ให้ไม่แตกต่างจาก Hiren’s BootCD มากนัก แต่ที่ทำให้คนชอบก็เพราะขั้นตอนการเข้าโปรแกรมที่ง่าย ใกล้เคียงกับการติดตั้ง Windows 10 เลยล่ะ\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Kyhi’s Recovery Drive</strong> : https://www.tenforums.com/software-apps/27180-windows-10-recovery-tools-bootable-rescue-disk.html\r\n\r\n<hr />\r\n\r\n<h3>The Ultimate Boot CD</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_1902151650099n_14.gif\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nโปรแกรมนี้คลายคลึงกับ Hiren\'s BootCD แต่มันรองรับการแก้ปัญหาได้ทั้ง Windows และ Linux มีเครื่องมือช่วยแก้ไขปัญหาที่เกิดขึ้นกับ System และมีเครื่องมือสำหรับโคลนฮาร์ดดิสก์, กู้คืนข้อมูล, ทดสอบการทำงานของฮาร์ดแวร์ และตรวจสอบพาร์ทิชั่นให้ใช้งาน\r\n\r\nทางผู้พัฒนาระบุว่าตั้งใจให้ Ultimate Boot CD เป็นโปรแกรมที่รววบรวมเครื่องมือช่วยเหลือเอาไว้ให้ครอบคลุมที่สุดภายในซีดีแผ่นเดียว ซึ่งเราคิดว่ามันก็ทำได้เกือบสมบูรณ์แบบแล้วนะ\r\n\r\nดาวน์โหลดโปรแกรม Ultimate Boot CD : https://www.ultimatebootcd.com/index.html\r\n\r\n<hr />\r\n\r\n<h3>Knoppix</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215170611w3_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nในขณะที่เครื่องมือช่วยสร้าง GUI ให้ผู้ใช้แก้ไขกับปัญหาได้ง่ายๆ แต่ Knoppix แตกต่างออกไป มันเป็นระบบปฏิบัติการ Linux สำหรับติดตั้งลงไปในเครื่องที่ระบบมีปัญหาเพื่อเข้าไปจัดการอย่างละเอียด\r\n\r\nระบบปฏิบัติการ Knoppix มาพร้อมกับซอฟต์แวร์สำหรับการแก้ปัญหาอีกกว่า 1,000 โปรแกรม คือ มีทุกอย่างที่คุณจะต้องใช้เตรียมไว้ให้แน่ๆ นอกจากนี้ มันยังมีเวอร์ชั่นแบบ DVD ใช้ชื่อว่า Maxi ที่มาพร้อมกับซอฟต์แวร์กว่า 2,600 โปรแกรม\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Knoppix</strong> : http://www.knopper.net/knoppix-mirrors/index-en.html\r\n\r\n<hr />\r\n\r\n<h3>Windows Recovery Disk ที่มาพร้อมกับ Windows</h3>\r\n<img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021517242872_14.png\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nใน Windows 10 มีเครื่องมือทำแผ่นซ่อมแซมวินโดวส์แบบพื้นฐานให้ด้วยนะ ทำไม่ยาก แค่กด Start แล้วพิมพ์เพื่อค้นหาว่า Recovery Drive เปิดโปรแกรมขึ้นมา แล้วทำตามขั้นตอนไปเรื่อยๆ จนเสร็จ\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.makeuseof.com/tag/5-best-rescue-disks-windows-system-restore/\" target=\"_blank\" rel=\"nofollow noopener\">www.makeuseof.com</a> , <a href=\"https://tips.thaiware.com/1135.html\">https://tips.thaiware.com</a>','5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน','','publish','closed','open','','2414','','','2019-02-18 12:47:22','2019-02-18 05:47:22','',0,'http://eau-eastern.asia/ict/?p=2414',0,'post','',0),(2415,2,'2019-02-18 12:45:59','2019-02-18 05:45:59','','1802256201','','inherit','open','closed','','1802256201','','','2019-02-18 12:45:59','2019-02-18 05:45:59','',2414,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/1802256201.png',0,'attachment','image/png',0),(2416,2,'2019-02-18 12:46:41','2019-02-18 05:46:41','<h1>แนะนำโปรแกรมซ่อมคอมพิวเตอร์ที่ช่างคอมนิยมใช้</h1>\r\nระบบปฏิบัติการ Windows ที่พวกเรานิยมใช้งานกันอยู่ เป็นระบบปฏิบัติการที่เมื่อเกิดปัญหาขึ้นมา จะแก้ไขได้ค่อนข้างยุ่งยาก เนื่องจากระบบช่วยเหลือของตัววินโดวส์เองนั้น ว่ากันตรงๆ คือ ไม่ได้เรื่องสักเท่าไหร่ บางทีระบบมันค้างไปทื่อๆ, บูทเข้า Windows ไม่ได้ หรือบ้างก็เจอกับจอฟ้านรก เอ๋อไปทื่อๆ ที่ทำอะไรไม่ได้ยอกจากรีสตาร์ทเครื่อง\r\n\r\nส่วนใหญ่แล้วพวกนี้มักเกิดจากไฟล์ระบบของวินโดวส์เสียหาย, ไดร์เวอร์มีปัญหา ฯลฯ  ซึ่งการแก้ปัญหาเบื้องต้นส่วนใหญ่จะใช้โปรแกรมประเภท Rescue และ Recovery Disks สำหรับ Windows System Restore มาแก้ โปรแกรมที่หยิบมาแนะนำนี้ ส่วนใหญ่พวกช่างซ่อมคอมจะรู้จักกันเป็นอย่างดี และนิยมใช้อยู่แล้ว ก็เอามาฝากเผื่อคนที่ยังไม่รู้นะกัน ว่าปกติแล้วหากเสียที่ซอฟต์แวร์พวกช่างเขาใช้อะไรแก้กัน\r\n\r\n<strong>หมายเหตุ</strong> มันไม่ใช่โปรแกรมประเภทใส่แผ่นกด Next รัวๆ แล้วคอมจะหายเสียนะครับ มันเป็นโปรแกรมที่เหมือนรวมเครื่องมือซ่อมเอาไว้เฉยๆ แต่จะใช้เครื่องมือตัวไหน ซ่อมอย่างไร อันนั้นเราต้องเป็นคนดำเนินการเอง\r\n\r\n<hr />\r\n\r\n<h3>Hiren’s BootCD PE x64</h3>\r\n<a class=\"image-zoomable\" href=\"https://tips.thaiware.com/upload_misc/tips/2019_02/images/1135_19021515471858_14.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"1280x720\"><img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021515471858_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" /></a>\r\n\r\nHiren’s BootCD หรือที่บ้านเรานิยมเรียกติดปากว่าแผ่นไฮเรน เป็นโปรแกรมเก่าแก่ที่มีชื่อเสียงมานานมาก และมีการอัปเดทอย่างต่อเนื่อง เวอร์ชั่นสุดท้ายอย่างเป็นทางการได้ปล่อยออกมาเมื่อเดือนพฤศจิกายน 2012 โน่นเลย แต่ด้วยความที่ของมันดี จึงมีแฟนๆ ช่วยกันสานต่อ นำมาพัฒนาออกมาเป็นเวอร์ชั่นล่าสุด คือ Hiren’s BootCD PE x64 v1.0.1 ที่ปล่อยออกมาเมื่อ 21 มิถุนายน 2561\r\n\r\nโปรแกรม Hiren’s BootCD แม้ชื่อจะมีคำว่า CD แต่เขาก็มีเวอร์ชั่น USB Booting ให้ใช้งานนะ ปรับตัวตามยุคที่คอมพิวเตอร์สมัยนี้ไม่นิยมใส่ไดร์ฟ CD/DVD มาให้แล้ว ตัวโปรแกรมมีความสามารถมุ่งเน้นไปที่การซ่อมแซมไฟล์ Windows systems และเต็มไปด้วยเครื่องมือจำนวนมากให้ใช้งาน อย่างเช่น ตัวสแกน Malware และ Rootkit, โปรแกรมสแกนไวรัส, ล้างไฟล์ขยะ, สำรองไดร์เวอร์, ตรวจสอบฮาร์ดแวร์, จัดการพาร์ทิชั่นของฮาร์ดดิสก์, กู้คืน และสำรองไฟล์ หรือมีแม้แต่ที่ถอดรหัสผ่าน แถมเรายังสามารถใช้ Hiren\'s BootCD ในการกู้คืน BIOS หรือล้าง CMOS ได้อีกด้วย\r\n\r\nHiren’s BootCD เวอร์ชั่นล่าสุดจะพัฒนาบนพื้นฐานของระบบปฏิบัติการ Windows 10 preinstallation Environment (PE) ซึ่งเป็นระบบปฏิบัติการที่ใช้ทรัพยากรต่ำ ทำออกมาเพื่อใช้ช่วยซ่อมแซมตัวระบบปฏิบัติการร่วมกับ เครื่องมือตัวอื่นๆ\r\n\r\n<strong>ดาวน์โหลด Hiren’s BootCD</strong> : <a href=\"https://software.thaiware.com/11964-Hiren-BootCD-Download.html\" target=\"_blank\" rel=\"noopener\">https://software.thaiware.com/11964-Hiren-BootCD-Download.html</a>\r\n\r\n<hr />\r\n\r\n<h3>Kyhi’s Recovery Drive</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215161131EL_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nKyhi’s Recovery Drive เป็นอีกหนึ่งโปรแกรมยอดนิยมในการซ่อมแซม Windows 10 เครื่องมือตัวนี้พัฒนาโดยสมาชิกในบอร์ด TenForum ที่เอา Windows 10 PE มาพัฒนา\r\n\r\nใน Kyhi’s Recovery Drive มีเครื่องมือสำหรับทำ System restore และ Recovery ใส่มาให้เพียบ (ลองดูจากภาพด้านบนได้) เครื่องมือที่ให้ไม่แตกต่างจาก Hiren’s BootCD มากนัก แต่ที่ทำให้คนชอบก็เพราะขั้นตอนการเข้าโปรแกรมที่ง่าย ใกล้เคียงกับการติดตั้ง Windows 10 เลยล่ะ\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Kyhi’s Recovery Drive</strong> : https://www.tenforums.com/software-apps/27180-windows-10-recovery-tools-bootable-rescue-disk.html\r\n\r\n<hr />\r\n\r\n<h3>The Ultimate Boot CD</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_1902151650099n_14.gif\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nโปรแกรมนี้คลายคลึงกับ Hiren\'s BootCD แต่มันรองรับการแก้ปัญหาได้ทั้ง Windows และ Linux มีเครื่องมือช่วยแก้ไขปัญหาที่เกิดขึ้นกับ System และมีเครื่องมือสำหรับโคลนฮาร์ดดิสก์, กู้คืนข้อมูล, ทดสอบการทำงานของฮาร์ดแวร์ และตรวจสอบพาร์ทิชั่นให้ใช้งาน\r\n\r\nทางผู้พัฒนาระบุว่าตั้งใจให้ Ultimate Boot CD เป็นโปรแกรมที่รววบรวมเครื่องมือช่วยเหลือเอาไว้ให้ครอบคลุมที่สุดภายในซีดีแผ่นเดียว ซึ่งเราคิดว่ามันก็ทำได้เกือบสมบูรณ์แบบแล้วนะ\r\n\r\nดาวน์โหลดโปรแกรม Ultimate Boot CD : https://www.ultimatebootcd.com/index.html\r\n\r\n<hr />\r\n\r\n<h3>Knoppix</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215170611w3_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nในขณะที่เครื่องมือช่วยสร้าง GUI ให้ผู้ใช้แก้ไขกับปัญหาได้ง่ายๆ แต่ Knoppix แตกต่างออกไป มันเป็นระบบปฏิบัติการ Linux สำหรับติดตั้งลงไปในเครื่องที่ระบบมีปัญหาเพื่อเข้าไปจัดการอย่างละเอียด\r\n\r\nระบบปฏิบัติการ Knoppix มาพร้อมกับซอฟต์แวร์สำหรับการแก้ปัญหาอีกกว่า 1,000 โปรแกรม คือ มีทุกอย่างที่คุณจะต้องใช้เตรียมไว้ให้แน่ๆ นอกจากนี้ มันยังมีเวอร์ชั่นแบบ DVD ใช้ชื่อว่า Maxi ที่มาพร้อมกับซอฟต์แวร์กว่า 2,600 โปรแกรม\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Knoppix</strong> : http://www.knopper.net/knoppix-mirrors/index-en.html\r\n\r\n<hr />\r\n\r\n<h3>Windows Recovery Disk ที่มาพร้อมกับ Windows</h3>\r\n<img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021517242872_14.png\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nใน Windows 10 มีเครื่องมือทำแผ่นซ่อมแซมวินโดวส์แบบพื้นฐานให้ด้วยนะ ทำไม่ยาก แค่กด Start แล้วพิมพ์เพื่อค้นหาว่า Recovery Drive เปิดโปรแกรมขึ้นมา แล้วทำตามขั้นตอนไปเรื่อยๆ จนเสร็จ\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.makeuseof.com/tag/5-best-rescue-disks-windows-system-restore/\" target=\"_blank\" rel=\"nofollow noopener\">www.makeuseof.com</a> , <a href=\"https://tips.thaiware.com/1135.html\">https://tips.thaiware.com</a>','','','inherit','closed','closed','','2414-revision-v1','','','2019-02-18 12:46:41','2019-02-18 05:46:41','',2414,'http://eau-eastern.asia/ict/2019/02/18/12/46/41/2416/',0,'revision','',0),(2417,2,'2019-02-18 12:46:59','2019-02-18 05:46:59','<h1>แนะนำโปรแกรมซ่อมคอมพิวเตอร์ที่ช่างคอมนิยมใช้</h1>\r\nระบบปฏิบัติการ Windows ที่พวกเรานิยมใช้งานกันอยู่ เป็นระบบปฏิบัติการที่เมื่อเกิดปัญหาขึ้นมา จะแก้ไขได้ค่อนข้างยุ่งยาก เนื่องจากระบบช่วยเหลือของตัววินโดวส์เองนั้น ว่ากันตรงๆ คือ ไม่ได้เรื่องสักเท่าไหร่ บางทีระบบมันค้างไปทื่อๆ, บูทเข้า Windows ไม่ได้ หรือบ้างก็เจอกับจอฟ้านรก เอ๋อไปทื่อๆ ที่ทำอะไรไม่ได้ยอกจากรีสตาร์ทเครื่อง\r\n\r\nส่วนใหญ่แล้วพวกนี้มักเกิดจากไฟล์ระบบของวินโดวส์เสียหาย, ไดร์เวอร์มีปัญหา ฯลฯ  ซึ่งการแก้ปัญหาเบื้องต้นส่วนใหญ่จะใช้โปรแกรมประเภท Rescue และ Recovery Disks สำหรับ Windows System Restore มาแก้ โปรแกรมที่หยิบมาแนะนำนี้ ส่วนใหญ่พวกช่างซ่อมคอมจะรู้จักกันเป็นอย่างดี และนิยมใช้อยู่แล้ว ก็เอามาฝากเผื่อคนที่ยังไม่รู้นะกัน ว่าปกติแล้วหากเสียที่ซอฟต์แวร์พวกช่างเขาใช้อะไรแก้กัน\r\n\r\n<strong>หมายเหตุ</strong> มันไม่ใช่โปรแกรมประเภทใส่แผ่นกด Next รัวๆ แล้วคอมจะหายเสียนะครับ มันเป็นโปรแกรมที่เหมือนรวมเครื่องมือซ่อมเอาไว้เฉยๆ แต่จะใช้เครื่องมือตัวไหน ซ่อมอย่างไร อันนั้นเราต้องเป็นคนดำเนินการเอง\r\n\r\n<hr />\r\n\r\n<h3>Hiren’s BootCD PE x64</h3>\r\n<a class=\"image-zoomable\" href=\"https://tips.thaiware.com/upload_misc/tips/2019_02/images/1135_19021515471858_14.jpg\" target=\"_blank\" rel=\"noopener\" data-size=\"1280x720\"><img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021515471858_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" /></a>\r\n\r\nHiren’s BootCD หรือที่บ้านเรานิยมเรียกติดปากว่าแผ่นไฮเรน เป็นโปรแกรมเก่าแก่ที่มีชื่อเสียงมานานมาก และมีการอัปเดทอย่างต่อเนื่อง เวอร์ชั่นสุดท้ายอย่างเป็นทางการได้ปล่อยออกมาเมื่อเดือนพฤศจิกายน 2012 โน่นเลย แต่ด้วยความที่ของมันดี จึงมีแฟนๆ ช่วยกันสานต่อ นำมาพัฒนาออกมาเป็นเวอร์ชั่นล่าสุด คือ Hiren’s BootCD PE x64 v1.0.1 ที่ปล่อยออกมาเมื่อ 21 มิถุนายน 2561\r\n\r\nโปรแกรม Hiren’s BootCD แม้ชื่อจะมีคำว่า CD แต่เขาก็มีเวอร์ชั่น USB Booting ให้ใช้งานนะ ปรับตัวตามยุคที่คอมพิวเตอร์สมัยนี้ไม่นิยมใส่ไดร์ฟ CD/DVD มาให้แล้ว ตัวโปรแกรมมีความสามารถมุ่งเน้นไปที่การซ่อมแซมไฟล์ Windows systems และเต็มไปด้วยเครื่องมือจำนวนมากให้ใช้งาน อย่างเช่น ตัวสแกน Malware และ Rootkit, โปรแกรมสแกนไวรัส, ล้างไฟล์ขยะ, สำรองไดร์เวอร์, ตรวจสอบฮาร์ดแวร์, จัดการพาร์ทิชั่นของฮาร์ดดิสก์, กู้คืน และสำรองไฟล์ หรือมีแม้แต่ที่ถอดรหัสผ่าน แถมเรายังสามารถใช้ Hiren\'s BootCD ในการกู้คืน BIOS หรือล้าง CMOS ได้อีกด้วย\r\n\r\nHiren’s BootCD เวอร์ชั่นล่าสุดจะพัฒนาบนพื้นฐานของระบบปฏิบัติการ Windows 10 preinstallation Environment (PE) ซึ่งเป็นระบบปฏิบัติการที่ใช้ทรัพยากรต่ำ ทำออกมาเพื่อใช้ช่วยซ่อมแซมตัวระบบปฏิบัติการร่วมกับ เครื่องมือตัวอื่นๆ\r\n\r\n<strong>ดาวน์โหลด Hiren’s BootCD</strong> : <a href=\"https://software.thaiware.com/11964-Hiren-BootCD-Download.html\" target=\"_blank\" rel=\"noopener\">https://software.thaiware.com/11964-Hiren-BootCD-Download.html</a>\r\n\r\n<hr />\r\n\r\n<h3>Kyhi’s Recovery Drive</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215161131EL_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nKyhi’s Recovery Drive เป็นอีกหนึ่งโปรแกรมยอดนิยมในการซ่อมแซม Windows 10 เครื่องมือตัวนี้พัฒนาโดยสมาชิกในบอร์ด TenForum ที่เอา Windows 10 PE มาพัฒนา\r\n\r\nใน Kyhi’s Recovery Drive มีเครื่องมือสำหรับทำ System restore และ Recovery ใส่มาให้เพียบ (ลองดูจากภาพด้านบนได้) เครื่องมือที่ให้ไม่แตกต่างจาก Hiren’s BootCD มากนัก แต่ที่ทำให้คนชอบก็เพราะขั้นตอนการเข้าโปรแกรมที่ง่าย ใกล้เคียงกับการติดตั้ง Windows 10 เลยล่ะ\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Kyhi’s Recovery Drive</strong> : https://www.tenforums.com/software-apps/27180-windows-10-recovery-tools-bootable-rescue-disk.html\r\n\r\n<hr />\r\n\r\n<h3>The Ultimate Boot CD</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_1902151650099n_14.gif\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nโปรแกรมนี้คลายคลึงกับ Hiren\'s BootCD แต่มันรองรับการแก้ปัญหาได้ทั้ง Windows และ Linux มีเครื่องมือช่วยแก้ไขปัญหาที่เกิดขึ้นกับ System และมีเครื่องมือสำหรับโคลนฮาร์ดดิสก์, กู้คืนข้อมูล, ทดสอบการทำงานของฮาร์ดแวร์ และตรวจสอบพาร์ทิชั่นให้ใช้งาน\r\n\r\nทางผู้พัฒนาระบุว่าตั้งใจให้ Ultimate Boot CD เป็นโปรแกรมที่รววบรวมเครื่องมือช่วยเหลือเอาไว้ให้ครอบคลุมที่สุดภายในซีดีแผ่นเดียว ซึ่งเราคิดว่ามันก็ทำได้เกือบสมบูรณ์แบบแล้วนะ\r\n\r\nดาวน์โหลดโปรแกรม Ultimate Boot CD : https://www.ultimatebootcd.com/index.html\r\n\r\n<hr />\r\n\r\n<h3>Knoppix</h3>\r\n<img class=\"image-zoomable\" title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_190215170611w3_14.jpg\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nในขณะที่เครื่องมือช่วยสร้าง GUI ให้ผู้ใช้แก้ไขกับปัญหาได้ง่ายๆ แต่ Knoppix แตกต่างออกไป มันเป็นระบบปฏิบัติการ Linux สำหรับติดตั้งลงไปในเครื่องที่ระบบมีปัญหาเพื่อเข้าไปจัดการอย่างละเอียด\r\n\r\nระบบปฏิบัติการ Knoppix มาพร้อมกับซอฟต์แวร์สำหรับการแก้ปัญหาอีกกว่า 1,000 โปรแกรม คือ มีทุกอย่างที่คุณจะต้องใช้เตรียมไว้ให้แน่ๆ นอกจากนี้ มันยังมีเวอร์ชั่นแบบ DVD ใช้ชื่อว่า Maxi ที่มาพร้อมกับซอฟต์แวร์กว่า 2,600 โปรแกรม\r\n\r\n<strong>ดาวน์โหลดโปรแกรม Knoppix</strong> : http://www.knopper.net/knoppix-mirrors/index-en.html\r\n\r\n<hr />\r\n\r\n<h3>Windows Recovery Disk ที่มาพร้อมกับ Windows</h3>\r\n<img title=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" src=\"https://tips.thaiware.com/upload_misc/tips/2019_02/728/1135_19021517242872_14.png\" alt=\"5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน\" />\r\n\r\nใน Windows 10 มีเครื่องมือทำแผ่นซ่อมแซมวินโดวส์แบบพื้นฐานให้ด้วยนะ ทำไม่ยาก แค่กด Start แล้วพิมพ์เพื่อค้นหาว่า Recovery Drive เปิดโปรแกรมขึ้นมา แล้วทำตามขั้นตอนไปเรื่อยๆ จนเสร็จ\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.makeuseof.com/tag/5-best-rescue-disks-windows-system-restore/\" target=\"_blank\" rel=\"nofollow noopener\">www.makeuseof.com</a> , <a href=\"https://tips.thaiware.com/1135.html\">https://tips.thaiware.com</a>','5 โปรแกรมช่วยชีวิตคอมพิวเตอร์ ที่ช่างซ่อมคอมนิยมใช้งาน','','inherit','closed','closed','','2414-revision-v1','','','2019-02-18 12:46:59','2019-02-18 05:46:59','',2414,'http://eau-eastern.asia/ict/2019/02/18/12/46/59/2417/',0,'revision','',0),(2419,2,'2019-02-20 11:14:21','2019-02-20 04:14:21','Microsoft Teams ระบบสำหรับสื่อสารเพื่อการทำงานของ Microsoft ประสบปัญหาล่มทั่วโลก ผู้ใช้งานไม่สามารถเข้าใช้งานได้หลังจากทำการยืนยันตัวตน โดยปัจจุบันทาง Microsoft ได้เริ่มกู้ระบบกลับคืนมาบางส่วนแล้ว\r\n<figure id=\"attachment_47501\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui.png\"><img class=\"size-large wp-image-47501 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-600x375.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-600x375.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-300x188.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui.png 720w\" alt=\"\" width=\"600\" height=\"375\" /></a><figcaption class=\"wp-caption-text\">Credit: Microsoft</figcaption></figure>\r\nMicrosoft ได้ออกมา Tweet ภายใน @MSFT365Status เพื่อรายงานถึงความพยายามในการแก้ไขปัญหาดังกล่าวเมื่อราวๆ 4 ชั่วโมงก่อน โดยปัญหานี้ถูกกำหนดรหัสเอาไว้เป็นส TM173756 ใน Admin Center ให้เข้าไปติดตามได้ และเมื่อ 1 ชั่วโมงก่อน ทาง Microsoft เองก็ได้ออกมาระบุว่าได้มีการปรับเส้นทาง Traffic เพื่อส่งผู้ใช้งานไปยังระบบ Microsoft Teams ใน Infrastructure ที่ยังคงใช้งานได้อยู่ในบางส่วนแทนเพื่อบรรเทาปัญหาแล้ว และทีม Microsoft เองก็กำลังสืบสวนต้นตอของปัญหาและทำการแก้ไขกันอยู่\r\n<div class=\"SandboxRoot env-bp-350\" data-twitter-event-id=\"0\">\r\n<div id=\"twitter-widget-0\" class=\"EmbeddedTweet EmbeddedTweet--cta js-clickToOpenTarget tweet-InformationCircle-widgetParent\" lang=\"en\" data-click-to-open-target=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-iframe-title=\"Twitter Tweet\" data-scribe=\"page:tweet\" data-twitter-event-id=\"3\">\r\n<div class=\"EmbeddedTweet-tweetContainer\">\r\n<div class=\"EmbeddedTweet-tweet\">\r\n<blockquote class=\"Tweet h-entry js-tweetIdInfo subject expanded\" cite=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-tweet-id=\"1097504294570463232\" data-scribe=\"section:subject\">\r\n<div class=\"Tweet-header\"><a class=\"TweetAuthor-avatar  Identity-avatar u-linkBlend\" href=\"https://twitter.com/MSFT365Status\" data-scribe=\"element:user_link\" aria-label=\"Microsoft 365 Status (screen name: MSFT365Status)\"><img class=\"Avatar\" src=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" alt=\"\" data-scribe=\"element:avatar\" data-src-2x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_bigger.jpg\" data-src-1x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" /></a>\r\n<div class=\"TweetAuthor js-inViewportScribingTarget\" data-scribe=\"component:author\">\r\n<div class=\"TweetAuthor-nameScreenNameContainer\"><span class=\"TweetAuthor-decoratedName\"><span class=\"TweetAuthor-name Identity-name customisable-highlight\" title=\"Microsoft 365 Status\" data-scribe=\"element:name\">Microsoft 365 Status</span></span><span class=\"TweetAuthor-screenName Identity-screenName\" dir=\"ltr\" title=\"@MSFT365Status\" data-scribe=\"element:screen_name\">@MSFT365Status</span></div>\r\n</div>\r\n<div class=\"Tweet-brand\"></div>\r\n</div>\r\n<div class=\"Tweet-body e-entry-content\" data-scribe=\"component:tweet\">\r\n<div class=\"u-hiddenVisually js-inViewportScribingTarget\"></div>\r\n<p class=\"Tweet-text e-entry-title\" dir=\"ltr\" lang=\"en\">We\'re investigating an issue in which users may be unable to access Microsoft Teams. More details can be found in the admin center under TM173756.</p>\r\n\r\n<div class=\"TweetInfo\">\r\n<div class=\"TweetInfo-like\">\r\n<div data-scribe=\"element:heart\"></div>\r\n<a class=\"TweetInfo-heart\" title=\"Like\" href=\"https://twitter.com/intent/like?tweet_id=1097504294570463232\" data-scribe=\"component:actions\"><span class=\"TweetInfo-heartStat\" data-scribe=\"element:heart_count\">204</span></a></div>\r\n<div class=\"TweetInfo-timeGeo\"><a class=\"u-linkBlend u-url customisable-highlight long-permalink\" href=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-datetime=\"2019-02-18T14:33:09+0000\" data-scribe=\"element:full_timestamp\"><time class=\"dt-updated\" title=\"Time posted: February 18, 2019 14:33:09 (UTC)\" datetime=\"2019-02-18T14:33:09+0000\">9:33 PM - Feb 18, 2019</time></a></div>\r\n<div class=\"tweet-InformationCircle\" data-scribe=\"element:notice\"><a class=\"Icon Icon--informationCircleWhite js-inViewportScribingTarget\" title=\"Twitter Ads info and privacy\" href=\"https://support.twitter.com/articles/20175256\"><span class=\"u-hiddenVisually\">Twitter Ads info and privacy</span></a></div>\r\n</div>\r\n</div></blockquote>\r\n</div>\r\n<div class=\"CallToAction-icon\" data-scribe=\"element:conversation_icon\"></div>\r\n<div class=\"CallToAction-text\" data-scribe=\"element:conversation_text\">263 people are talking about this</div>\r\n<div class=\"CallToAction-chevron\" data-scribe=\"element:cta_chevron\"></div>\r\n</div>\r\n</div>\r\n<div class=\"resize-sensor\"></div>\r\n</div>\r\n<div class=\"SandboxRoot env-bp-350\" data-twitter-event-id=\"1\">\r\n<div id=\"twitter-widget-1\" class=\"EmbeddedTweet EmbeddedTweet--cta js-clickToOpenTarget tweet-InformationCircle-widgetParent\" lang=\"en\" data-click-to-open-target=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-iframe-title=\"Twitter Tweet\" data-scribe=\"page:tweet\" data-twitter-event-id=\"2\">\r\n<div class=\"EmbeddedTweet-tweetContainer\">\r\n<div class=\"EmbeddedTweet-tweet\">\r\n<blockquote class=\"Tweet h-entry js-tweetIdInfo subject expanded\" cite=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-tweet-id=\"1097549451562954752\" data-scribe=\"section:subject\">\r\n<div class=\"Tweet-header\"><a class=\"TweetAuthor-avatar  Identity-avatar u-linkBlend\" href=\"https://twitter.com/MSFT365Status\" data-scribe=\"element:user_link\" aria-label=\"Microsoft 365 Status (screen name: MSFT365Status)\"><img class=\"Avatar\" src=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" alt=\"\" data-scribe=\"element:avatar\" data-src-2x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_bigger.jpg\" data-src-1x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" /></a>\r\n<div class=\"TweetAuthor js-inViewportScribingTarget\" data-scribe=\"component:author\">\r\n<div class=\"TweetAuthor-nameScreenNameContainer\"><span class=\"TweetAuthor-decoratedName\"><span class=\"TweetAuthor-name Identity-name customisable-highlight\" title=\"Microsoft 365 Status\" data-scribe=\"element:name\">Microsoft 365 Status</span></span><span class=\"TweetAuthor-screenName Identity-screenName\" dir=\"ltr\" title=\"@MSFT365Status\" data-scribe=\"element:screen_name\">@MSFT365Status</span></div>\r\n</div>\r\n<div class=\"Tweet-brand\"></div>\r\n</div>\r\n<div class=\"Tweet-body e-entry-content\" data-scribe=\"component:tweet\">\r\n<div class=\"u-hiddenVisually js-inViewportScribingTarget\"></div>\r\n<p class=\"Tweet-text e-entry-title\" dir=\"ltr\" lang=\"en\">We\'ve rerouted traffic to healthy infrastructure which has improved Teams connectivity issues. We\'re investigating and working to resolve remaining impact. More details can be found in the admin center under TM173756.</p>\r\n\r\n<div class=\"TweetInfo\">\r\n<div class=\"TweetInfo-like\">\r\n<div data-scribe=\"element:heart\"></div>\r\n<a class=\"TweetInfo-heart\" title=\"Like\" href=\"https://twitter.com/intent/like?tweet_id=1097549451562954752\" data-scribe=\"component:actions\"><span class=\"TweetInfo-heartStat\" data-scribe=\"element:heart_count\">91</span></a></div>\r\n<div class=\"TweetInfo-timeGeo\"><a class=\"u-linkBlend u-url customisable-highlight long-permalink\" href=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-datetime=\"2019-02-18T17:32:35+0000\" data-scribe=\"element:full_timestamp\"><time class=\"dt-updated\" title=\"Time posted: February 18, 2019 17:32:35 (UTC)\" datetime=\"2019-02-18T17:32:35+0000\">12:32 AM - Feb 19, 2019</time></a></div>\r\n<div class=\"tweet-InformationCircle\" data-scribe=\"element:notice\"><a class=\"Icon Icon--informationCircleWhite js-inViewportScribingTarget\" title=\"Twitter Ads info and privacy\" href=\"https://support.twitter.com/articles/20175256\"><span class=\"u-hiddenVisually\">Twitter Ads info and privacy</span></a></div>\r\n</div>\r\n</div></blockquote>\r\n</div>\r\n<div class=\"CallToAction-icon\" data-scribe=\"element:conversation_icon\"></div>\r\n<div class=\"CallToAction-text\" data-scribe=\"element:conversation_text\">62 people are talking about this</div>\r\n<div class=\"CallToAction-chevron\" data-scribe=\"element:cta_chevron\"></div>\r\n</div>\r\n</div>\r\n<div class=\"resize-sensor\"></div>\r\n</div>\r\nดังนั้นโดยสรุปสถานการณ์ปัจจุบัน จะมีผู้ใช้งานบางส่วนที่ยังคงเข้าใช้งาน Microsoft Teams ได้ ในขณะที่บางส่วนนั้นไม่สามารถเข้าใช้งานได้\r\n\r\nหลังจากนี้ผู้ใช้งาน Microsoft Teams อาจต้องติดตามสถานการณ์กันต่อไปครับ ว่าบริการนี้จะกลับมาใช้งานได้อย่างสมบูรณ์เมื่อใด\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.theregister.co.uk/2019/02/18/teams_down/\">https://www.theregister.co.uk/2019/02/18/teams_down/ </a>, <a href=\"https://www.techtalkthai.com/microsoft-teams-cannot-be-accessed-for-the-whole-world/?fbclid=IwAR3IfDtAMMolpvB5uTFykvHqgRqoN6TbL5V7aTktNHGi9Frpxd2kfuViBnk\">https://www.techtalkthai.com/</a></em>','Microsoft Teams ล่มทั่วโลก ผู้ใช้งาน ปัจจุบันกู้กลับมาใช้งานได้บางส่วนแล้ว','','publish','closed','open','','microsoft-teams-%e0%b8%a5%e0%b9%88%e0%b8%a1%e0%b8%97%e0%b8%b1%e0%b9%88%e0%b8%a7%e0%b9%82%e0%b8%a5%e0%b8%81-%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99-%e0%b8%9b','','','2019-02-20 11:14:38','2019-02-20 04:14:38','',0,'http://eau-eastern.asia/ict/?p=2419',0,'post','',0),(2420,2,'2019-02-20 11:13:59','2019-02-20 04:13:59','','2002256201','','inherit','open','closed','','2002256201','','','2019-02-20 11:13:59','2019-02-20 04:13:59','',2419,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2002256201.png',0,'attachment','image/png',0),(2421,2,'2019-02-20 11:14:21','2019-02-20 04:14:21','Microsoft Teams ระบบสำหรับสื่อสารเพื่อการทำงานของ Microsoft ประสบปัญหาล่มทั่วโลก ผู้ใช้งานไม่สามารถเข้าใช้งานได้หลังจากทำการยืนยันตัวตน โดยปัจจุบันทาง Microsoft ได้เริ่มกู้ระบบกลับคืนมาบางส่วนแล้ว\r\n<figure id=\"attachment_47501\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui.png\"><img class=\"size-large wp-image-47501 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-600x375.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-600x375.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui-300x188.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/07/microsoft_teams_ui.png 720w\" alt=\"\" width=\"600\" height=\"375\" /></a><figcaption class=\"wp-caption-text\">Credit: Microsoft</figcaption></figure>\r\nMicrosoft ได้ออกมา Tweet ภายใน @MSFT365Status เพื่อรายงานถึงความพยายามในการแก้ไขปัญหาดังกล่าวเมื่อราวๆ 4 ชั่วโมงก่อน โดยปัญหานี้ถูกกำหนดรหัสเอาไว้เป็นส TM173756 ใน Admin Center ให้เข้าไปติดตามได้ และเมื่อ 1 ชั่วโมงก่อน ทาง Microsoft เองก็ได้ออกมาระบุว่าได้มีการปรับเส้นทาง Traffic เพื่อส่งผู้ใช้งานไปยังระบบ Microsoft Teams ใน Infrastructure ที่ยังคงใช้งานได้อยู่ในบางส่วนแทนเพื่อบรรเทาปัญหาแล้ว และทีม Microsoft เองก็กำลังสืบสวนต้นตอของปัญหาและทำการแก้ไขกันอยู่\r\n<div class=\"SandboxRoot env-bp-350\" data-twitter-event-id=\"0\">\r\n<div id=\"twitter-widget-0\" class=\"EmbeddedTweet EmbeddedTweet--cta js-clickToOpenTarget tweet-InformationCircle-widgetParent\" lang=\"en\" data-click-to-open-target=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-iframe-title=\"Twitter Tweet\" data-scribe=\"page:tweet\" data-twitter-event-id=\"3\">\r\n<div class=\"EmbeddedTweet-tweetContainer\">\r\n<div class=\"EmbeddedTweet-tweet\">\r\n<blockquote class=\"Tweet h-entry js-tweetIdInfo subject expanded\" cite=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-tweet-id=\"1097504294570463232\" data-scribe=\"section:subject\">\r\n<div class=\"Tweet-header\"><a class=\"TweetAuthor-avatar  Identity-avatar u-linkBlend\" href=\"https://twitter.com/MSFT365Status\" data-scribe=\"element:user_link\" aria-label=\"Microsoft 365 Status (screen name: MSFT365Status)\"><img class=\"Avatar\" src=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" alt=\"\" data-scribe=\"element:avatar\" data-src-2x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_bigger.jpg\" data-src-1x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" /></a>\r\n<div class=\"TweetAuthor js-inViewportScribingTarget\" data-scribe=\"component:author\">\r\n<div class=\"TweetAuthor-nameScreenNameContainer\"><span class=\"TweetAuthor-decoratedName\"><span class=\"TweetAuthor-name Identity-name customisable-highlight\" title=\"Microsoft 365 Status\" data-scribe=\"element:name\">Microsoft 365 Status</span></span><span class=\"TweetAuthor-screenName Identity-screenName\" dir=\"ltr\" title=\"@MSFT365Status\" data-scribe=\"element:screen_name\">@MSFT365Status</span></div>\r\n</div>\r\n<div class=\"Tweet-brand\"></div>\r\n</div>\r\n<div class=\"Tweet-body e-entry-content\" data-scribe=\"component:tweet\">\r\n<div class=\"u-hiddenVisually js-inViewportScribingTarget\"></div>\r\n<p class=\"Tweet-text e-entry-title\" dir=\"ltr\" lang=\"en\">We\'re investigating an issue in which users may be unable to access Microsoft Teams. More details can be found in the admin center under TM173756.</p>\r\n\r\n<div class=\"TweetInfo\">\r\n<div class=\"TweetInfo-like\">\r\n<div data-scribe=\"element:heart\"></div>\r\n<a class=\"TweetInfo-heart\" title=\"Like\" href=\"https://twitter.com/intent/like?tweet_id=1097504294570463232\" data-scribe=\"component:actions\"><span class=\"TweetInfo-heartStat\" data-scribe=\"element:heart_count\">204</span></a></div>\r\n<div class=\"TweetInfo-timeGeo\"><a class=\"u-linkBlend u-url customisable-highlight long-permalink\" href=\"https://twitter.com/MSFT365Status/status/1097504294570463232\" data-datetime=\"2019-02-18T14:33:09+0000\" data-scribe=\"element:full_timestamp\"><time class=\"dt-updated\" title=\"Time posted: February 18, 2019 14:33:09 (UTC)\" datetime=\"2019-02-18T14:33:09+0000\">9:33 PM - Feb 18, 2019</time></a></div>\r\n<div class=\"tweet-InformationCircle\" data-scribe=\"element:notice\"><a class=\"Icon Icon--informationCircleWhite js-inViewportScribingTarget\" title=\"Twitter Ads info and privacy\" href=\"https://support.twitter.com/articles/20175256\"><span class=\"u-hiddenVisually\">Twitter Ads info and privacy</span></a></div>\r\n</div>\r\n</div></blockquote>\r\n</div>\r\n<div class=\"CallToAction-icon\" data-scribe=\"element:conversation_icon\"></div>\r\n<div class=\"CallToAction-text\" data-scribe=\"element:conversation_text\">263 people are talking about this</div>\r\n<div class=\"CallToAction-chevron\" data-scribe=\"element:cta_chevron\"></div>\r\n</div>\r\n</div>\r\n<div class=\"resize-sensor\"></div>\r\n</div>\r\n<div class=\"SandboxRoot env-bp-350\" data-twitter-event-id=\"1\">\r\n<div id=\"twitter-widget-1\" class=\"EmbeddedTweet EmbeddedTweet--cta js-clickToOpenTarget tweet-InformationCircle-widgetParent\" lang=\"en\" data-click-to-open-target=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-iframe-title=\"Twitter Tweet\" data-scribe=\"page:tweet\" data-twitter-event-id=\"2\">\r\n<div class=\"EmbeddedTweet-tweetContainer\">\r\n<div class=\"EmbeddedTweet-tweet\">\r\n<blockquote class=\"Tweet h-entry js-tweetIdInfo subject expanded\" cite=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-tweet-id=\"1097549451562954752\" data-scribe=\"section:subject\">\r\n<div class=\"Tweet-header\"><a class=\"TweetAuthor-avatar  Identity-avatar u-linkBlend\" href=\"https://twitter.com/MSFT365Status\" data-scribe=\"element:user_link\" aria-label=\"Microsoft 365 Status (screen name: MSFT365Status)\"><img class=\"Avatar\" src=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" alt=\"\" data-scribe=\"element:avatar\" data-src-2x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_bigger.jpg\" data-src-1x=\"https://pbs.twimg.com/profile_images/1040007539088211968/f9H6EzjO_normal.jpg\" /></a>\r\n<div class=\"TweetAuthor js-inViewportScribingTarget\" data-scribe=\"component:author\">\r\n<div class=\"TweetAuthor-nameScreenNameContainer\"><span class=\"TweetAuthor-decoratedName\"><span class=\"TweetAuthor-name Identity-name customisable-highlight\" title=\"Microsoft 365 Status\" data-scribe=\"element:name\">Microsoft 365 Status</span></span><span class=\"TweetAuthor-screenName Identity-screenName\" dir=\"ltr\" title=\"@MSFT365Status\" data-scribe=\"element:screen_name\">@MSFT365Status</span></div>\r\n</div>\r\n<div class=\"Tweet-brand\"></div>\r\n</div>\r\n<div class=\"Tweet-body e-entry-content\" data-scribe=\"component:tweet\">\r\n<div class=\"u-hiddenVisually js-inViewportScribingTarget\"></div>\r\n<p class=\"Tweet-text e-entry-title\" dir=\"ltr\" lang=\"en\">We\'ve rerouted traffic to healthy infrastructure which has improved Teams connectivity issues. We\'re investigating and working to resolve remaining impact. More details can be found in the admin center under TM173756.</p>\r\n\r\n<div class=\"TweetInfo\">\r\n<div class=\"TweetInfo-like\">\r\n<div data-scribe=\"element:heart\"></div>\r\n<a class=\"TweetInfo-heart\" title=\"Like\" href=\"https://twitter.com/intent/like?tweet_id=1097549451562954752\" data-scribe=\"component:actions\"><span class=\"TweetInfo-heartStat\" data-scribe=\"element:heart_count\">91</span></a></div>\r\n<div class=\"TweetInfo-timeGeo\"><a class=\"u-linkBlend u-url customisable-highlight long-permalink\" href=\"https://twitter.com/MSFT365Status/status/1097549451562954752\" data-datetime=\"2019-02-18T17:32:35+0000\" data-scribe=\"element:full_timestamp\"><time class=\"dt-updated\" title=\"Time posted: February 18, 2019 17:32:35 (UTC)\" datetime=\"2019-02-18T17:32:35+0000\">12:32 AM - Feb 19, 2019</time></a></div>\r\n<div class=\"tweet-InformationCircle\" data-scribe=\"element:notice\"><a class=\"Icon Icon--informationCircleWhite js-inViewportScribingTarget\" title=\"Twitter Ads info and privacy\" href=\"https://support.twitter.com/articles/20175256\"><span class=\"u-hiddenVisually\">Twitter Ads info and privacy</span></a></div>\r\n</div>\r\n</div></blockquote>\r\n</div>\r\n<div class=\"CallToAction-icon\" data-scribe=\"element:conversation_icon\"></div>\r\n<div class=\"CallToAction-text\" data-scribe=\"element:conversation_text\">62 people are talking about this</div>\r\n<div class=\"CallToAction-chevron\" data-scribe=\"element:cta_chevron\"></div>\r\n</div>\r\n</div>\r\n<div class=\"resize-sensor\"></div>\r\n</div>\r\nดังนั้นโดยสรุปสถานการณ์ปัจจุบัน จะมีผู้ใช้งานบางส่วนที่ยังคงเข้าใช้งาน Microsoft Teams ได้ ในขณะที่บางส่วนนั้นไม่สามารถเข้าใช้งานได้\r\n\r\nหลังจากนี้ผู้ใช้งาน Microsoft Teams อาจต้องติดตามสถานการณ์กันต่อไปครับ ว่าบริการนี้จะกลับมาใช้งานได้อย่างสมบูรณ์เมื่อใด\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.theregister.co.uk/2019/02/18/teams_down/\">https://www.theregister.co.uk/2019/02/18/teams_down/ </a>, <a href=\"https://www.techtalkthai.com/microsoft-teams-cannot-be-accessed-for-the-whole-world/?fbclid=IwAR3IfDtAMMolpvB5uTFykvHqgRqoN6TbL5V7aTktNHGi9Frpxd2kfuViBnk\">https://www.techtalkthai.com/</a></em>','Microsoft Teams ล่มทั่วโลก ผู้ใช้งาน ปัจจุบันกู้กลับมาใช้งานได้บางส่วนแล้ว','','inherit','closed','closed','','2419-revision-v1','','','2019-02-20 11:14:21','2019-02-20 04:14:21','',2419,'http://eau-eastern.asia/ict/2019/02/20/11/14/21/2421/',0,'revision','',0),(2422,2,'2019-02-21 12:22:33','2019-02-21 05:22:33','CheckPoint ได้ออกมาเผยถึงการค้นพบช่องโหว่บน WinRAR ที่มีอยู่ตั้งแต่ปี 2005 และสามารถทำการโจมตีช่องโหว่นี้ได้ทันทีเพียงแค่ผู้ใช้งานเปิดไฟล์ที่ถูกบีบอัดเอาไว้ โดยแนะนำให้ผู้ใช้งานทำการอัปเดตไปใช้ WinRAR รุ่นหลังจาก 5.70 beta 1 จึงจะปลอดภัย\r\n<figure id=\"attachment_58490\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner.png\"><img class=\"size-large wp-image-58490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner-300x150.png 300w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption class=\"wp-caption-text\">Credit: WinRAR</figcaption></figure>\r\nช่องโหว่นี้เป็นช่องโหว่ Path Traversal ภายใน unacev2.dll ซึ่งเป็น Library สำหรับใช้ในการอ่าน ACE Archive ซึ่งเป็น Format ของการบีบอัดข้อมูลที่มีมาตั้งแต่สมัยช่วงยุค 1990 – 2000 และไม่ได้เป็นที่นิยมมากนัก ซึ่งผู้โจมตีสามารถทำการปลอมแปลงไฟล์ ACE ให้มีนามสกุลเป็น RAR แทน จากนั้นเมื่อไฟล์ดังกล่าวถูกเปิดอ่านด้วย WinRAR ระบบก็จะถูกโจมตีเจาะช่องโหว่ดังกล่าวได้ทันที โดยผลลัพธ์ของการโจมตีนี้ก็คือการนำไฟล์ที่ถูกบีบอัดไปเขียนลงใน Path ที่กำหนดได้ตามต้องการ\r\n\r\nอย่างไรก็ดี ช่องโหว่นี้ถึงแม้จะดูไม่อันตรายมากนัก แต่ทีมนักวิจัยของ CheckPoint ก็ค้นพบแนวทางการนำช่องโหว่ดังกล่าวมาใช้โจมตีต่อเนื่องได้ ด้วยการเขียนไฟล์ที่ต้องการลงไปที่ C:\\Users\\\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup ก็จะทำให้การเปิดเครื่องครั้งถัดไปของเหยื่อมีการเรียกไฟล์นั้นๆ ขึ้นมา และนำไปสู่การโจมตีแบบ Remote Code Execution ได้นั่นเอง\r\n\r\nทั้งนี้ ทีมพัฒนา WinRAR ก็ไม่สามารถทำการแก้ไข Library ดังกล่าวได้เพราะเป็น Library ที่เก่ามากไม่ได้อัปเดตมาตั้งแต่ปี 2005 และบริษัทผู้พัฒนา Library ดังกล่าวก็ปิดกิจการไปแล้วเมื่อปี 2017 ดังนั้นทีมพัฒนา WinRAR จึงตัดสินใจตัดความสามารถในการเปิดไฟล์ ACE ออกไปเพื่อป้องกันการโจมตีเจาะช่องโหว่ดังกล่าวใน WinRAR ตั้งแต่รุ่น 5.70 beta 1 เป็นต้นไป โดยผู้ใช้งานสามารถโหลดและซื้อ WinRAR ได้ที่ <a href=\"https://www.win-rar.com/\">https://www.win-rar.com/</a>\r\n\r\nในเว็บไซต์ของ WinRAR เองระบุว่า WinRAR มีผู้ใช้งานทั่วโลกมากกว่า 500 ล้านคน ดังนั้นช่องโหว่นี้จึงส่งผลกระทบกับผู้ใช้งานจำนวนมากอย่างแน่นอน\r\n\r\nสำหรับรายละเอียดฉบับเต็มของช่องโหว่ สามารถศึกษาได้ที่ <a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://www.theregister.co.uk/2019/02/20/winrar_security_bug/\">https://www.theregister.co.uk/2019/02/20/winrar_security_bug/</a> , <a href=\"https://www.techtalkthai.com/14-years-old-vulnerability-was-found-in-winrar/?fbclid=IwAR2D81TZKEB64peby09H-mJQnQzB1OBGxwdTeQN6zB59Nv4uK_ECPDqVhSg\">https://www.techtalkthai.com/</a></em>','พบช่องโหว่อายุ 14 ปีบน WinRAR เจาะช่องโหว่ได้ทันทีที่เปิดไฟล์ ควรอัปเดตโดยด่วน','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%ad%e0%b8%b2%e0%b8%a2%e0%b8%b8-14-%e0%b8%9b%e0%b8%b5%e0%b8%9a%e0%b8%99-winrar-%e0%b9%80%e0%b8%88','','','2019-02-21 12:23:07','2019-02-21 05:23:07','',0,'http://eau-eastern.asia/ict/?p=2422',0,'post','',0),(2423,2,'2019-02-21 12:22:25','2019-02-21 05:22:25','','2102256201','','inherit','open','closed','','2102256201','','','2019-02-21 12:22:25','2019-02-21 05:22:25','',2422,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2102256201.png',0,'attachment','image/png',0),(2424,2,'2019-02-21 12:22:33','2019-02-21 05:22:33','CheckPoint ได้ออกมาเผยถึงการค้นพบช่องโหว่บน WinRAR ที่มีอยู่ตั้งแต่ปี 2005 และสามารถทำการโจมตีช่องโหว่นี้ได้ทันทีเพียงแค่ผู้ใช้งานเปิดไฟล์ที่ถูกบีบอัดเอาไว้ โดยแนะนำให้ผู้ใช้งานทำการอัปเดตไปใช้ WinRAR รุ่นหลังจาก 5.70 beta 1 จึงจะปลอดภัย\r\n<figure id=\"attachment_58490\" class=\"wp-caption aligncenter\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner.png\"><img class=\"size-large wp-image-58490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/winrar_logo_banner-300x150.png 300w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption class=\"wp-caption-text\">Credit: WinRAR</figcaption></figure>\r\nช่องโหว่นี้เป็นช่องโหว่ Path Traversal ภายใน unacev2.dll ซึ่งเป็น Library สำหรับใช้ในการอ่าน ACE Archive ซึ่งเป็น Format ของการบีบอัดข้อมูลที่มีมาตั้งแต่สมัยช่วงยุค 1990 – 2000 และไม่ได้เป็นที่นิยมมากนัก ซึ่งผู้โจมตีสามารถทำการปลอมแปลงไฟล์ ACE ให้มีนามสกุลเป็น RAR แทน จากนั้นเมื่อไฟล์ดังกล่าวถูกเปิดอ่านด้วย WinRAR ระบบก็จะถูกโจมตีเจาะช่องโหว่ดังกล่าวได้ทันที โดยผลลัพธ์ของการโจมตีนี้ก็คือการนำไฟล์ที่ถูกบีบอัดไปเขียนลงใน Path ที่กำหนดได้ตามต้องการ\r\n\r\nอย่างไรก็ดี ช่องโหว่นี้ถึงแม้จะดูไม่อันตรายมากนัก แต่ทีมนักวิจัยของ CheckPoint ก็ค้นพบแนวทางการนำช่องโหว่ดังกล่าวมาใช้โจมตีต่อเนื่องได้ ด้วยการเขียนไฟล์ที่ต้องการลงไปที่ C:\\Users\\\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup ก็จะทำให้การเปิดเครื่องครั้งถัดไปของเหยื่อมีการเรียกไฟล์นั้นๆ ขึ้นมา และนำไปสู่การโจมตีแบบ Remote Code Execution ได้นั่นเอง\r\n\r\nทั้งนี้ ทีมพัฒนา WinRAR ก็ไม่สามารถทำการแก้ไข Library ดังกล่าวได้เพราะเป็น Library ที่เก่ามากไม่ได้อัปเดตมาตั้งแต่ปี 2005 และบริษัทผู้พัฒนา Library ดังกล่าวก็ปิดกิจการไปแล้วเมื่อปี 2017 ดังนั้นทีมพัฒนา WinRAR จึงตัดสินใจตัดความสามารถในการเปิดไฟล์ ACE ออกไปเพื่อป้องกันการโจมตีเจาะช่องโหว่ดังกล่าวใน WinRAR ตั้งแต่รุ่น 5.70 beta 1 เป็นต้นไป โดยผู้ใช้งานสามารถโหลดและซื้อ WinRAR ได้ที่ <a href=\"https://www.win-rar.com/\">https://www.win-rar.com/</a>\r\n\r\nในเว็บไซต์ของ WinRAR เองระบุว่า WinRAR มีผู้ใช้งานทั่วโลกมากกว่า 500 ล้านคน ดังนั้นช่องโหว่นี้จึงส่งผลกระทบกับผู้ใช้งานจำนวนมากอย่างแน่นอน\r\n\r\nสำหรับรายละเอียดฉบับเต็มของช่องโหว่ สามารถศึกษาได้ที่ <a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://www.theregister.co.uk/2019/02/20/winrar_security_bug/\">https://www.theregister.co.uk/2019/02/20/winrar_security_bug/</a> , <a href=\"https://www.techtalkthai.com/14-years-old-vulnerability-was-found-in-winrar/?fbclid=IwAR2D81TZKEB64peby09H-mJQnQzB1OBGxwdTeQN6zB59Nv4uK_ECPDqVhSg\">https://www.techtalkthai.com/</a></em>','พบช่องโหว่อายุ 14 ปีบน WinRAR เจาะช่องโหว่ได้ทันทีที่เปิดไฟล์ ควรอัปเดตโดยด่วน','','inherit','closed','closed','','2422-revision-v1','','','2019-02-21 12:22:33','2019-02-21 05:22:33','',2422,'http://eau-eastern.asia/ict/2019/02/21/12/22/33/2424/',0,'revision','',0),(2425,2,'2019-02-22 15:23:42','2019-02-22 08:23:42','Cisco แพตช์อุดช่องโหว่กว่า 15 รายการให้ผลิตภัณฑ์ HyperFlex, Prime Infrastructure และ Prime Collaboration Assurance ซึ่งประกอบด้วยช่องโหว่ระดับความรุนแรงสูงหลายร้ายการจึงแนะนำผู้ใช้ควรอัปเดต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li>CVE-2018-15380 เป็นช่องโหว่บนซอฟต์แวร์ HyperFlex ที่ใช้เพื่อทำการแชร์ทรัพยากรข้อมูลระหว่างดาต้าเซนเตอร์ โดย Cisco กล่าวว่า “<em>ช่องโหว่เกิดขึ้นใน Cluster Service Manager ซึ่งทำให้คนร้ายสามารถรันโค้ดได้ในระดับ Root</em>” สาเหตุมาจากการตรวจสอบ input ไม่ดีเพียงพอระหว่างประมวลผลคำสั่งจากผู้ใช้และถูกจัดคะแนนความรุนแรงไปที่ 8.8</li>\r\n 	<li>CVE-2019-1664 คะแนนความรุนแรงที่ 8.1 ซึ่งเกิดบนซอฟต์แวร์ HyperFlex เช่นกันที่ทำให้คนร้ายสามารถได้รับสิทธิ์การเข้าถึงทุกโหนดใน Cluster ระดับ Root</li>\r\n 	<li>CVE-2019-1662 เกิดบน Prime Collaboration Assurance (PCA) ซึ่งอยู่ในส่วน Quality of the Voice Reporting ที่คนร้ายสามารถได้รับการเข้าถึงบัญชีใช้งานเพียงแค่กรอก Username ให้ถูกต้องโดยไม่ต้องใส่รหัสผ่าน</li>\r\n</ul>\r\nสำหรับช่องโหว่ของซอฟต์แวร์ HyperFlex จะส่งผลกระทบในเวอร์ชันก่อน 3.5(2a) และซอฟต์แวร์ PCA เวอร์ชันก่อน 12.1 SP2 ดังนั้นแนะนำให้ผู้ใช้เร่งอัปเดต ผู้สนใจสามารถศึกษารายละเอียดของแพตช์ทั้งหมดได้ที่ <a href=\"https://tools.cisco.com/security/center/publicationListing.x\">Security Advisory</a> จาก Cisco\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/\"><em>https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/</em></a><em> และ </em><a href=\"https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure\"><em>https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure </em></a><em>, <a href=\"https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/\">https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/</a></em>','Cisco แพตช์อุดช่องโหว่ด้านความมั่นคงปลอดภัย 15 รายการแนะผู้ใช้ควรอัปเดต','','publish','closed','open','','cisco-%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b8%84','','','2019-02-22 15:23:54','2019-02-22 08:23:54','',0,'http://eau-eastern.asia/ict/?p=2425',0,'post','',0),(2426,2,'2019-02-22 15:23:37','2019-02-22 08:23:37','','Basic RGB','','inherit','open','closed','','basic-rgb','','','2019-02-22 15:23:37','2019-02-22 08:23:37','',2425,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2202256201.jpg',0,'attachment','image/jpeg',0),(2427,2,'2019-02-22 15:23:42','2019-02-22 08:23:42','Cisco แพตช์อุดช่องโหว่กว่า 15 รายการให้ผลิตภัณฑ์ HyperFlex, Prime Infrastructure และ Prime Collaboration Assurance ซึ่งประกอบด้วยช่องโหว่ระดับความรุนแรงสูงหลายร้ายการจึงแนะนำผู้ใช้ควรอัปเดต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li>CVE-2018-15380 เป็นช่องโหว่บนซอฟต์แวร์ HyperFlex ที่ใช้เพื่อทำการแชร์ทรัพยากรข้อมูลระหว่างดาต้าเซนเตอร์ โดย Cisco กล่าวว่า “<em>ช่องโหว่เกิดขึ้นใน Cluster Service Manager ซึ่งทำให้คนร้ายสามารถรันโค้ดได้ในระดับ Root</em>” สาเหตุมาจากการตรวจสอบ input ไม่ดีเพียงพอระหว่างประมวลผลคำสั่งจากผู้ใช้และถูกจัดคะแนนความรุนแรงไปที่ 8.8</li>\r\n 	<li>CVE-2019-1664 คะแนนความรุนแรงที่ 8.1 ซึ่งเกิดบนซอฟต์แวร์ HyperFlex เช่นกันที่ทำให้คนร้ายสามารถได้รับสิทธิ์การเข้าถึงทุกโหนดใน Cluster ระดับ Root</li>\r\n 	<li>CVE-2019-1662 เกิดบน Prime Collaboration Assurance (PCA) ซึ่งอยู่ในส่วน Quality of the Voice Reporting ที่คนร้ายสามารถได้รับการเข้าถึงบัญชีใช้งานเพียงแค่กรอก Username ให้ถูกต้องโดยไม่ต้องใส่รหัสผ่าน</li>\r\n</ul>\r\nสำหรับช่องโหว่ของซอฟต์แวร์ HyperFlex จะส่งผลกระทบในเวอร์ชันก่อน 3.5(2a) และซอฟต์แวร์ PCA เวอร์ชันก่อน 12.1 SP2 ดังนั้นแนะนำให้ผู้ใช้เร่งอัปเดต ผู้สนใจสามารถศึกษารายละเอียดของแพตช์ทั้งหมดได้ที่ <a href=\"https://tools.cisco.com/security/center/publicationListing.x\">Security Advisory</a> จาก Cisco\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/\"><em>https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/</em></a><em> และ </em><a href=\"https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure\"><em>https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure </em></a><em>, <a href=\"https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/\">https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/</a></em>','Cisco แพตช์อุดช่องโหว่ด้านความมั่นคงปลอดภัย 15 รายการแนะผู้ใช้ควรอัปเดต','','inherit','closed','closed','','2425-revision-v1','','','2019-02-22 15:23:42','2019-02-22 08:23:42','',2425,'http://eau-eastern.asia/ict/2019/02/22/15/23/42/2427/',0,'revision','',0),(2428,2,'2019-02-25 14:16:02','2019-02-25 07:16:02','Google ได้ประกาศให้ผู้สนใจสามารถเข้าลงทะเบียนเพื่อจับจองโดเมน .dev กันได้แล้วซึ่งเป็นโดเมนระดับสูงสุด (Top-level Domain) ที่ Google ได้มาเมื่อหลายปีก่อนซึ่งปัจจุบัน Google มีโดเมน เช่น .app, .page และ .soy ในครอบครองด้วยเช่นกัน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58463 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-600x383.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-600x383.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-300x192.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google.jpg 659w\" alt=\"\" /><figcaption>.dev domain by google</figcaption></figure>\r\nโดเมน .dev จะรับรองเรื่องความมั่นคงปลอดภัยโดยพื้นฐานด้วย HTTPS คล้ายกับที่เกิดขึ้นกับ .app และ .page นอกจากนี้ Google เผยว่าตนได้ใช้ .dev ในโปรเจ็คต่างๆ ของตนบ้างแล้ว เช่น web.dev และ opensource.dev รวมถึงมีหลายองค์กรได้นำโดเมนนี้ไปใช้ด้วย เช่น GitHub.dev, grow.dev, Slack,dev, Jetbrain.dev, crm.dev (Salesforce) และ workers.dev เป็นต้น\r\n\r\nทั้งนี้ Google จึงขอเชิญผู้สนใจดูรายละเอียด<a href=\"https://www.registry.google/register-a-domain/#!/\">ลงทะเบียน</a>จับจองโดเมนที่ต้องต้องการเริ่มตั้งแต่วันนี้ถึง 28 กุมภาพันธ์ศกนี้ผ่านทางตัวแทนจำหน่าย (มีค่าใช้จ่ายไปเร็วแพงแต่จะได้ชื่อเว็บที่ต้องการและค่อยๆ ลดลงเรื่อยๆ) หลังจากนั้นจะเข้าสู่ราคาปกติ\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.blog.google/technology/developers/hello-dev/\"><em>https://www.blog.google/technology/developers/hello-dev/</em></a><em> และ </em><a href=\"https://techcrunch.com/2019/02/19/you-can-now-register-dev-domains/\"><em>https://techcrunch.com/2019/02/19/you-can-now-register-dev-domains/ </em></a><em>, <a href=\"https://www.techtalkthai.com/google-opens-dev-domain-for-register/?fbclid=IwAR17N8kWAfnItQyhoSnKQWGIx75CicnkwpLg8V3LotESlcYCYFmHfwrulRo\">https://www.techtalkthai.com</a></em>','Google เปิดให้ลงทะเบียนจองโดเมน .dev แล้ว!','','publish','closed','open','','google-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%a5%e0%b8%87%e0%b8%97%e0%b8%b0%e0%b9%80%e0%b8%9a%e0%b8%b5%e0%b8%a2%e0%b8%99%e0%b8%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%94','','','2019-02-25 14:16:15','2019-02-25 07:16:15','',0,'http://eau-eastern.asia/ict/?p=2428',0,'post','',0),(2429,2,'2019-02-25 14:15:00','2019-02-25 07:15:00','','2502256201','','inherit','open','closed','','2502256201','','','2019-02-25 14:15:00','2019-02-25 07:15:00','',2428,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2502256201.jpg',0,'attachment','image/jpeg',0),(2430,2,'2019-02-25 14:16:02','2019-02-25 07:16:02','Google ได้ประกาศให้ผู้สนใจสามารถเข้าลงทะเบียนเพื่อจับจองโดเมน .dev กันได้แล้วซึ่งเป็นโดเมนระดับสูงสุด (Top-level Domain) ที่ Google ได้มาเมื่อหลายปีก่อนซึ่งปัจจุบัน Google มีโดเมน เช่น .app, .page และ .soy ในครอบครองด้วยเช่นกัน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58463 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-600x383.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-600x383.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google-300x192.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/Dev-Domain-by-Google.jpg 659w\" alt=\"\" /><figcaption>.dev domain by google</figcaption></figure>\r\nโดเมน .dev จะรับรองเรื่องความมั่นคงปลอดภัยโดยพื้นฐานด้วย HTTPS คล้ายกับที่เกิดขึ้นกับ .app และ .page นอกจากนี้ Google เผยว่าตนได้ใช้ .dev ในโปรเจ็คต่างๆ ของตนบ้างแล้ว เช่น web.dev และ opensource.dev รวมถึงมีหลายองค์กรได้นำโดเมนนี้ไปใช้ด้วย เช่น GitHub.dev, grow.dev, Slack,dev, Jetbrain.dev, crm.dev (Salesforce) และ workers.dev เป็นต้น\r\n\r\nทั้งนี้ Google จึงขอเชิญผู้สนใจดูรายละเอียด<a href=\"https://www.registry.google/register-a-domain/#!/\">ลงทะเบียน</a>จับจองโดเมนที่ต้องต้องการเริ่มตั้งแต่วันนี้ถึง 28 กุมภาพันธ์ศกนี้ผ่านทางตัวแทนจำหน่าย (มีค่าใช้จ่ายไปเร็วแพงแต่จะได้ชื่อเว็บที่ต้องการและค่อยๆ ลดลงเรื่อยๆ) หลังจากนั้นจะเข้าสู่ราคาปกติ\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.blog.google/technology/developers/hello-dev/\"><em>https://www.blog.google/technology/developers/hello-dev/</em></a><em> และ </em><a href=\"https://techcrunch.com/2019/02/19/you-can-now-register-dev-domains/\"><em>https://techcrunch.com/2019/02/19/you-can-now-register-dev-domains/ </em></a><em>, <a href=\"https://www.techtalkthai.com/google-opens-dev-domain-for-register/?fbclid=IwAR17N8kWAfnItQyhoSnKQWGIx75CicnkwpLg8V3LotESlcYCYFmHfwrulRo\">https://www.techtalkthai.com</a></em>','Google เปิดให้ลงทะเบียนจองโดเมน .dev แล้ว!','','inherit','closed','closed','','2428-revision-v1','','','2019-02-25 14:16:02','2019-02-25 07:16:02','',2428,'http://eau-eastern.asia/ict/2019/02/25/14/16/02/2430/',0,'revision','',0),(2431,2,'2019-02-26 13:13:15','2019-02-26 06:13:15','Google ได้มีความพยายามอย่างต่อเนื่องที่จะ<a href=\"https://www.engadget.com/2018/01/08/google-assistant-everywhere-2018/\">นำเอาระบบผู้ช่วย Assistant เข้าไปในทุกๆ ที่</a>และไม่ได้เพียงแค่พยายามที่จะนำเข้าไปเป็นผู้ช่วยในอุปกรณ์ฮาร์ดแวร์แบบต่างๆ แต่ทั้งในแอปที่เพิ่มมากขึ้นด้วยเช่นกัน โดยบริษัทได้เริ่มมีการใส่ Assistant เข้าไปแอป Maps เป็นที่เรียบร้อยแล้ว ซึ่งได้เริ่มมีการเปิดตัวไปในงาน CES ในปีนี้เอง และในงาน MWC ตอนนี้ ดูเหมือน Assistant นั้นก็กำลังไปแสดงให้เห็นในลักษณะที่มีความเป็นส่วนบุคคลและสนทนาได้มากขึ้นนั่นคืออยู่ใน Android Messages นั้นเอง\r\n\r\nโดยพื้นเพนั้น Assistant นั้นเคยอยู่ในแอป Allo ซึ่งเมื่อคุณแชทกับเพื่อนของคุณเกี่ยวกับสิ่งต่างๆ อย่างเช่นภาพยนตร์ ร้านอาหาร หรือว่าสภาพอากาศ ตัวระบบ Assistant นั้นจะแสดงคำแนะนำแสดงขึ้นมาให้คุณเลือกกดส่งให้กับเพื่อนของคุณได้ทันที โดยระบบ AI จะสแกนข้อความของคุณสำหรับหาเบาะแสจากบริบทข้อความตามที่คุณกำลังสนทนากันอยู่ อย่างเช่น คุณบอกเพื่อนคุณว่าคุณต้องการที่จะดูหนังเรื่อง Roma ตัว Assistant นั้นก็จะแสดงกรอบชิปเล็กๆ เพื่อที่จะให้ข้อมูลสรุป ข้อมูลเรทติ้งของหนังเรื่องนี้ พร้อมกับเวลาฉาย\r\n<figure class=\"wp-caption alignnone\"><img src=\"https://o.aolcdn.com/images/dims?crop=500%2C899%2C0%2C0&amp;quality=85&amp;format=jpg&amp;resize=1600%2C2880&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-02%2F85473460-38d0-11e9-bdfe-848fa7ec6dec&amp;client=a1acac3e1b3290917d92&amp;signature=328aa90ca4c5ea52a732ea16df05001c0e94f872\" alt=\"https://o.aolcdn.com/images/dims?crop=500%2C899%2C0%2C0&amp;quality=85&amp;format=jpg&amp;resize=1600%2C2880&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-02%2F85473460-38d0-11e9-bdfe-848fa7ec6dec&amp;client=a1acac3e1b3290917d92&amp;signature=328aa90ca4c5ea52a732ea16df05001c0e94f872\" width=\"1600\" height=\"2876\" data-caption=\"Google Assistant Android Messages\" data-credit=\"Google\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-3523404-1551080414781\" data-media-id=\"3edc6eed-abb6-457c-9600-eb02b33f461e\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-02/85473460-38d0-11e9-bdfe-848fa7ec6dec\" data-title=\"Google Assistant Android Messages\" /><figcaption class=\"wp-caption-text\">Google Assistant Android Messages</figcaption></figure>\r\nโดยจากที่มีการเดโม ทาง Google แสดงให้เห็นการคุยกันเกี่ยวกับทาปาส (tapas คือของว่างคำเล็กๆ) ตัวระบบก็จะหาร้านอาหารที่ใกล้ที่สุดแล้วก็ส่งออกมาเป็นลิสต์ให้ทั้งสองฝั่ง โดยการ์ดสำหรับร้าน Casa de Tapas Canota ที่ Assistant ส่งให้นั้นก็มี shortcut ที่จะให้คุณสามารถโทรไปที่ร้านได้เลย บอกแผนที่การเดินทาง หรือสามารถเพิ่มเข้าไปในปฎิทินของคุณได้ด้วย อีกทั้งคุณยังสามารถที่จะส่งข้อมูลเพิ่มเติมได้โดยกดปุ่ม Home แล้วเรียกให้ Assistant สืบค้นแล้วส่งข้อมูลผลลัพธ์ไปให้เพื่อนของคุณผ่าน Messages ได้เลย\r\n\r\nหลายๆ คนที่มีความกังวลที่ Google นั้นอ่านข้อความส่วนตัวของคุณก็ทำใจให้สบายได้ เพราะบริษัทได้กล่าวว่าข้อมูลของการสนทนาของคุณนั้นจะไม่ได้มีการส่งมาให้ Assistant แต่อย่างใด โดยจะมีแต่เพียงลิสต์ของชิปที่คุณคลิกเลือกเพียงเท่านั้น โดยคุณสามารถตัดสินได้ว่าใครจะสามารถเห็นข้อมูลของคุณได้ตามที่คุณเลือก ซึ่งฟีเจอร์นี้จะมีให้ใช้งานได้สำหรับผู้ที่ใช้ภาษาอังกฤษทั่วโลกและรองรับสำหรับเรื่องของภาพยนตร์ ร้านอาหาร และสภาพอากาศในตอนเริ่มต้น โดยจะเริ่มขึ้นในอีกไม่กี่เดือนข้างหน้านี้\r\n\r\n<strong>Source</strong> :<a href=\"https://www.engadget.com/2019/02/25/google-assistant-android-messages/\"> https://www.engadget.com/2019/02/25/google-assistant-android-messages/</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/02/25/google-assistant-is-sliding-into-android-messages-app/?fbclid=IwAR0N0zmMojWpj3gagSpTChUhlPdfOMNLtmaxcnfSMSpQsLZEj5FSmDTvdGI\">https://www.adpt.news/</a>','Google Assistant กำลังจะเข้าไปสู่แอป Android Messages แล้ว','','publish','closed','open','','google-assistant-%e0%b8%81%e0%b8%b3%e0%b8%a5%e0%b8%b1%e0%b8%87%e0%b8%88%e0%b8%b0%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b9%84%e0%b8%9b%e0%b8%aa%e0%b8%b9%e0%b9%88%e0%b9%81%e0%b8%ad%e0%b8%9b-android-mes','','','2019-02-26 14:53:25','2019-02-26 07:53:25','',0,'http://eau-eastern.asia/ict/?p=2431',0,'post','',0),(2432,2,'2019-02-26 13:12:53','2019-02-26 06:12:53','','2602256201','','inherit','open','closed','','2602256201','','','2019-02-26 13:12:53','2019-02-26 06:12:53','',2431,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2602256201.jpeg',0,'attachment','image/jpeg',0),(2433,2,'2019-02-26 13:13:15','2019-02-26 06:13:15','Google ได้มีความพยายามอย่างต่อเนื่องที่จะ<a href=\"https://www.engadget.com/2018/01/08/google-assistant-everywhere-2018/\">นำเอาระบบผู้ช่วย Assistant เข้าไปในทุกๆ ที่</a>และไม่ได้เพียงแค่พยายามที่จะนำเข้าไปเป็นผู้ช่วยในอุปกรณ์ฮาร์ดแวร์แบบต่างๆ แต่ทั้งในแอปที่เพิ่มมากขึ้นด้วยเช่นกัน โดยบริษัทได้เริ่มมีการใส่ Assistant เข้าไปแอป Maps เป็นที่เรียบร้อยแล้ว ซึ่งได้เริ่มมีการเปิดตัวไปในงาน CES ในปีนี้เอง และในงาน MWC ตอนนี้ ดูเหมือน Assistant นั้นก็กำลังไปแสดงให้เห็นในลักษณะที่มีความเป็นส่วนบุคคลและสนทนาได้มากขึ้นนั่นคืออยู่ใน Android Messages นั้นเอง\r\n\r\nโดยพื้นเพนั้น Assistant นั้นเคยอยู่ในแอป Allo ซึ่งเมื่อคุณแชทกับเพื่อนของคุณเกี่ยวกับสิ่งต่างๆ อย่างเช่นภาพยนตร์ ร้านอาหาร หรือว่าสภาพอากาศ ตัวระบบ Assistant นั้นจะแสดงคำแนะนำแสดงขึ้นมาให้คุณเลือกกดส่งให้กับเพื่อนของคุณได้ทันที โดยระบบ AI จะสแกนข้อความของคุณสำหรับหาเบาะแสจากบริบทข้อความตามที่คุณกำลังสนทนากันอยู่ อย่างเช่น คุณบอกเพื่อนคุณว่าคุณต้องการที่จะดูหนังเรื่อง Roma ตัว Assistant นั้นก็จะแสดงกรอบชิปเล็กๆ เพื่อที่จะให้ข้อมูลสรุป ข้อมูลเรทติ้งของหนังเรื่องนี้ พร้อมกับเวลาฉาย\r\n<figure class=\"wp-caption alignnone\"><img src=\"https://o.aolcdn.com/images/dims?crop=500%2C899%2C0%2C0&amp;quality=85&amp;format=jpg&amp;resize=1600%2C2880&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-02%2F85473460-38d0-11e9-bdfe-848fa7ec6dec&amp;client=a1acac3e1b3290917d92&amp;signature=328aa90ca4c5ea52a732ea16df05001c0e94f872\" alt=\"https://o.aolcdn.com/images/dims?crop=500%2C899%2C0%2C0&amp;quality=85&amp;format=jpg&amp;resize=1600%2C2880&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-02%2F85473460-38d0-11e9-bdfe-848fa7ec6dec&amp;client=a1acac3e1b3290917d92&amp;signature=328aa90ca4c5ea52a732ea16df05001c0e94f872\" width=\"1600\" height=\"2876\" data-caption=\"Google Assistant Android Messages\" data-credit=\"Google\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-3523404-1551080414781\" data-media-id=\"3edc6eed-abb6-457c-9600-eb02b33f461e\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-02/85473460-38d0-11e9-bdfe-848fa7ec6dec\" data-title=\"Google Assistant Android Messages\" /><figcaption class=\"wp-caption-text\">Google Assistant Android Messages</figcaption></figure>\r\nโดยจากที่มีการเดโม ทาง Google แสดงให้เห็นการคุยกันเกี่ยวกับทาปาส (tapas คือของว่างคำเล็กๆ) ตัวระบบก็จะหาร้านอาหารที่ใกล้ที่สุดแล้วก็ส่งออกมาเป็นลิสต์ให้ทั้งสองฝั่ง โดยการ์ดสำหรับร้าน Casa de Tapas Canota ที่ Assistant ส่งให้นั้นก็มี shortcut ที่จะให้คุณสามารถโทรไปที่ร้านได้เลย บอกแผนที่การเดินทาง หรือสามารถเพิ่มเข้าไปในปฎิทินของคุณได้ด้วย อีกทั้งคุณยังสามารถที่จะส่งข้อมูลเพิ่มเติมได้โดยกดปุ่ม Home แล้วเรียกให้ Assistant สืบค้นแล้วส่งข้อมูลผลลัพธ์ไปให้เพื่อนของคุณผ่าน Messages ได้เลย\r\n\r\nหลายๆ คนที่มีความกังวลที่ Google นั้นอ่านข้อความส่วนตัวของคุณก็ทำใจให้สบายได้ เพราะบริษัทได้กล่าวว่าข้อมูลของการสนทนาของคุณนั้นจะไม่ได้มีการส่งมาให้ Assistant แต่อย่างใด โดยจะมีแต่เพียงลิสต์ของชิปที่คุณคลิกเลือกเพียงเท่านั้น โดยคุณสามารถตัดสินได้ว่าใครจะสามารถเห็นข้อมูลของคุณได้ตามที่คุณเลือก ซึ่งฟีเจอร์นี้จะมีให้ใช้งานได้สำหรับผู้ที่ใช้ภาษาอังกฤษทั่วโลกและรองรับสำหรับเรื่องของภาพยนตร์ ร้านอาหาร และสภาพอากาศในตอนเริ่มต้น โดยจะเริ่มขึ้นในอีกไม่กี่เดือนข้างหน้านี้\r\n\r\n<strong>Source</strong> :<a href=\"https://www.engadget.com/2019/02/25/google-assistant-android-messages/\"> https://www.engadget.com/2019/02/25/google-assistant-android-messages/</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/02/25/google-assistant-is-sliding-into-android-messages-app/?fbclid=IwAR0N0zmMojWpj3gagSpTChUhlPdfOMNLtmaxcnfSMSpQsLZEj5FSmDTvdGI\">https://www.adpt.news/</a>','Google Assistant กำลังจะเข้าไปสู่แอป Android Messages แล้ว','','inherit','closed','closed','','2431-revision-v1','','','2019-02-26 13:13:15','2019-02-26 06:13:15','',2431,'http://eau-eastern.asia/ict/2019/02/26/13/13/15/2433/',0,'revision','',0),(2434,2,'2019-02-27 11:43:24','2019-02-27 04:43:24','พบ Ransomware ตัวใหม่ซึ่งถูกรายงานมาจากผู้ใช้งานว่ามีการเรียกร้องค่าไถ่ราว 20 บิตคอยน์หรือคิดเป็นเงินประมาณ 75,000 ดอลล่าร์สหรัฐฯ(เงินไทยราว 2,400,000 บาท) หลังจากไปเข้ารหัสข้อมูลเหยื่อที่รันอยู่บนเซิร์ฟเวอร์ Ubuntu 16.04\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58629 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-300x142.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-768x362.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1.jpg 964w\" alt=\"\" /><figcaption>ฺฺBase64 Encryption – credit : Bleepingcomputer</figcaption></figure>\r\nBorontoK จะเข้ารหัสไฟล์ Base64 บนเครื่องเหยื่อและต่อท้ายไฟล์เป็นนามสกุล ‘.rontok’ (ดูภาพด้านบน) อย่างไรก็ตาม Ransomware ตัวนี้สามารถทำงานได้บน Windows เช่นกันซึ่งขณะนี้ทางสำนักข่าว Bleepingcomputer ที่นำเสนอเรื่องนี้ยังไม่ได้มีตัวอย่างของมัลแวร์นี้เช่นกัน แต่ลักษณะการจ่ายเงินที่พบคือคนร้ายได้ให้ URL ของเว็บไซต์ไว้ที่ https://borontok.uk/ เมื่อใส่ ID ไปแล้วก็จะปรากฏที่อยู่กระเป๋าเงินของคนร้ายที่ปัจจุบันร้องขอค่าไถ่ที่ 20 บิตคอยน์ จากนั้นเมื่อ View Source ของเว็บก็จะพบคำอ้างว่า “Vietnamese Hacker” ซึ่งไม่สามารถปักใจได้ว่าเป็นการประกาศตัวเองจริงหรือไม่ โดยจะเห็นได้ว่าเทรนของ Ransomware ยังคงเกิดขึ้นเรื่อยๆ ดังนั้นทุกองค์กรควรจะหามาตรการป้องกันตัวเองอย่างรัดกุมครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58630 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-300x98.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-768x252.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2.jpg 805w\" alt=\"\" /><figcaption>View Source Ransom Site – Credit : Bleepingcomputer</figcaption></figure>\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/\"><em>https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/</em></a><em> , <a href=\"https://www.techtalkthai.com/borontok-ransomware-ask-for-20-bitcoins/?fbclid=IwAR3SEpdLjSxPyJ4ePc6dLi0nyJP30QkH4zGuP3h_F83IawELM9QmdmMUnSU\">https://www.techtalkthai.com</a></em>','พบ Ransomware ตัวใหม่ ‘BorontoK’ มุ่งโจมตีเซิร์ฟเวอร์ Linux เรียกค่าไถ่กว่า 2 ล้านบาท','','publish','closed','open','','%e0%b8%9e%e0%b8%9a-ransomware-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-borontok-%e0%b8%a1%e0%b8%b8%e0%b9%88%e0%b8%87%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95','','','2019-02-27 12:39:38','2019-02-27 05:39:38','',0,'http://eau-eastern.asia/ict/?p=2434',0,'post','',0),(2435,2,'2019-02-27 11:43:19','2019-02-27 04:43:19','','2702256201','','inherit','open','closed','','2702256201','','','2019-02-27 11:43:19','2019-02-27 04:43:19','',2434,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2702256201.jpg',0,'attachment','image/jpeg',0),(2436,2,'2019-02-27 11:43:24','2019-02-27 04:43:24','พบ Ransomware ตัวใหม่ซึ่งถูกรายงานมาจากผู้ใช้งานว่ามีการเรียกร้องค่าไถ่ราว 20 บิตคอยน์หรือคิดเป็นเงินประมาณ 75,000 ดอลล่าร์สหรัฐฯ(เงินไทยราว 2,400,000 บาท) หลังจากไปเข้ารหัสข้อมูลเหยื่อที่รันอยู่บนเซิร์ฟเวอร์ Ubuntu 16.04\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58629 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-300x142.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-768x362.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1.jpg 964w\" alt=\"\" /><figcaption>ฺฺBase64 Encryption – credit : Bleepingcomputer</figcaption></figure>\r\nBorontoK จะเข้ารหัสไฟล์ Base64 บนเครื่องเหยื่อและต่อท้ายไฟล์เป็นนามสกุล ‘.rontok’ (ดูภาพด้านบน) อย่างไรก็ตาม Ransomware ตัวนี้สามารถทำงานได้บน Windows เช่นกันซึ่งขณะนี้ทางสำนักข่าว Bleepingcomputer ที่นำเสนอเรื่องนี้ยังไม่ได้มีตัวอย่างของมัลแวร์นี้เช่นกัน แต่ลักษณะการจ่ายเงินที่พบคือคนร้ายได้ให้ URL ของเว็บไซต์ไว้ที่ https://borontok.uk/ เมื่อใส่ ID ไปแล้วก็จะปรากฏที่อยู่กระเป๋าเงินของคนร้ายที่ปัจจุบันร้องขอค่าไถ่ที่ 20 บิตคอยน์ จากนั้นเมื่อ View Source ของเว็บก็จะพบคำอ้างว่า “Vietnamese Hacker” ซึ่งไม่สามารถปักใจได้ว่าเป็นการประกาศตัวเองจริงหรือไม่ โดยจะเห็นได้ว่าเทรนของ Ransomware ยังคงเกิดขึ้นเรื่อยๆ ดังนั้นทุกองค์กรควรจะหามาตรการป้องกันตัวเองอย่างรัดกุมครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-58630 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-300x98.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-768x252.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2.jpg 805w\" alt=\"\" /><figcaption>View Source Ransom Site – Credit : Bleepingcomputer</figcaption></figure>\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/\"><em>https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/</em></a><em> , <a href=\"https://www.techtalkthai.com/borontok-ransomware-ask-for-20-bitcoins/?fbclid=IwAR3SEpdLjSxPyJ4ePc6dLi0nyJP30QkH4zGuP3h_F83IawELM9QmdmMUnSU\">https://www.techtalkthai.com</a></em>','พบ Ransomware ตัวใหม่ ‘BorontoK’ มุ่งโจมตีเซิร์ฟเวอร์ Linux เรียกค่าไถ่กว่า 2 ล้านบาท','','inherit','closed','closed','','2434-revision-v1','','','2019-02-27 11:43:24','2019-02-27 04:43:24','',2434,'http://eau-eastern.asia/ict/2019/02/27/11/43/24/2436/',0,'revision','',0),(2438,2,'2019-02-28 14:46:03','2019-02-28 07:46:03','Cisco Talos ได้ออกมาเตือนชาว IT ให้ระมัดระวังการใช้งาน Elasticsearch ว่าอาจตกเป็นเป้าหมายในช่วงนี้ได้\r\n<figure id=\"attachment_46490\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-46490\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png\"><img class=\"size-large wp-image-46490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-46490\" class=\"wp-caption-text\">Credit: Elastic</figcaption></figure>\r\nทางทีมงาน Cisco Talos นั้นได้พบว่าเมื่อเร็วๆ นี้ สถิติการโจมตี Cluster ของ Elasticsearch นั้นเพิ่มสูงขึ้นเป็นอย่างมากจากเหล่าผู้โจมตีหลากหลายราย โดยเป้าหมายหลักๆ นั้นก็คือ Elasticsearch รุ่น 1.4.2 หรือต่ำกว่า ซึ่งผู้โจมตีนั้นได้ทำการโจมตีระบบผ่านทางช่องโหว่ที่เป็นที่รู้จักอยู่แล้ว เพื่อทำการฝัง Payload ของตนเองลงไปในระบบอย่างเช่น Malware หรือ Cryptocurrency Miner\r\n\r\nCisco Talos ได้อธิบายถึงผลของการที่ Elasticsearch ตกเป็นเป้าว่าเนื่องจาก Elasticsearch นั้นมักถูกใช้ในการบริหารจัดการชุดข้อมูล Dataset ขนาดใหญ่มาก ดังนั้นการโจมตีระบบเหล่านี้จนประสบความสำเร็จนั้นจึงสามารถสร้างความเสียหายให้กับข้อมูลปริมาณมากได้\r\n\r\nสำหรับรายละเอียดของการโจมตีในรูปแบบต่างๆ สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html </a>, <a href=\"https://www.techtalkthai.com/cisco-talos-warns-elasticsearch-is-becoming-an-attack-target/?fbclid=IwAR3gFoaEd5U6P-T6QZ2ufdI1cdxIagI7qPcg3T3Jgu6QtGS0vqJKGN3FY9A\">https://www.techtalkthai.com</a></em>','Cisco Talos เตือน พบการโจมตี Elasticsearch Cluster เพิ่มสูงขึ้นอย่างผิดปกติ ต้องเฝ้าระวังให้ดี','','publish','closed','open','','cisco-talos-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5-elasticsearch-cluster-%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-02-28 14:47:14','2019-02-28 07:47:14','',0,'http://eau-eastern.asia/ict/?p=2438',0,'post','',0),(2439,2,'2019-02-28 14:45:48','2019-02-28 07:45:48','','2802256201','','inherit','open','closed','','2802256201','','','2019-02-28 14:45:48','2019-02-28 07:45:48','',2438,'http://eau-eastern.asia/ict/wp-content/uploads/2019/02/2802256201.png',0,'attachment','image/png',0),(2440,2,'2019-02-28 14:46:03','2019-02-28 07:46:03','Cisco Talos ได้ออกมาเตือนชาว IT ให้ระมัดระวังการใช้งาน Elasticsearch ว่าอาจตกเป็นเป้าหมายในช่วงนี้ได้\r\n<figure id=\"attachment_46490\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-46490\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png\"><img class=\"size-large wp-image-46490 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-46490\" class=\"wp-caption-text\">Credit: Elastic</figcaption></figure>\r\nทางทีมงาน Cisco Talos นั้นได้พบว่าเมื่อเร็วๆ นี้ สถิติการโจมตี Cluster ของ Elasticsearch นั้นเพิ่มสูงขึ้นเป็นอย่างมากจากเหล่าผู้โจมตีหลากหลายราย โดยเป้าหมายหลักๆ นั้นก็คือ Elasticsearch รุ่น 1.4.2 หรือต่ำกว่า ซึ่งผู้โจมตีนั้นได้ทำการโจมตีระบบผ่านทางช่องโหว่ที่เป็นที่รู้จักอยู่แล้ว เพื่อทำการฝัง Payload ของตนเองลงไปในระบบอย่างเช่น Malware หรือ Cryptocurrency Miner\r\n\r\nCisco Talos ได้อธิบายถึงผลของการที่ Elasticsearch ตกเป็นเป้าว่าเนื่องจาก Elasticsearch นั้นมักถูกใช้ในการบริหารจัดการชุดข้อมูล Dataset ขนาดใหญ่มาก ดังนั้นการโจมตีระบบเหล่านี้จนประสบความสำเร็จนั้นจึงสามารถสร้างความเสียหายให้กับข้อมูลปริมาณมากได้\r\n\r\nสำหรับรายละเอียดของการโจมตีในรูปแบบต่างๆ สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html\">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html </a>, <a href=\"https://www.techtalkthai.com/cisco-talos-warns-elasticsearch-is-becoming-an-attack-target/?fbclid=IwAR3gFoaEd5U6P-T6QZ2ufdI1cdxIagI7qPcg3T3Jgu6QtGS0vqJKGN3FY9A\">https://www.techtalkthai.com</a></em>','Cisco Talos เตือน พบการโจมตี Elasticsearch Cluster เพิ่มสูงขึ้นอย่างผิดปกติ ต้องเฝ้าระวังให้ดี','','inherit','closed','closed','','2438-revision-v1','','','2019-02-28 14:46:03','2019-02-28 07:46:03','',2438,'http://eau-eastern.asia/ict/2019/02/28/14/46/03/2440/',0,'revision','',0),(2441,2,'2019-03-01 11:49:35','2019-03-01 04:49:35','<header class=\"post-title entry-header\"><aside class=\"post-bottom-meta\"><time class=\"date published time\" datetime=\"2019-03-01T00:03:14+07:00\"></time></aside></header>\r\n<figure class=\"post-gallery\"><span style=\"font-size: 15px; font-weight: 300;\">Google ได้ประกาศวันนี้ว่าระบบเช็คแกรมมาร์ AI นั้นจะกลายเป็นฟีเจอร์พื้นฐานใน Google Docs สำหรับผู้ใช้งาน G Suite ในระดับองค์กรแล้ว โดยระบบเช็คแกรมมาร์ที่ทาง Google ได้</span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.theverge.com/2018/7/24/17607912/google-docs-grammar-checker-announced\">เปิดตัวไปเมื่อกรกฎาคม</a><span style=\"font-size: 15px; font-weight: 300;\">เมื่อปีที่ผ่านมานั้นได้ถูกพัฒนาขึ้นด้วยเทคโนโลยี Machine Translation ซึ่งเป็นส่วนหนึ่งในเซตย่อยของเครื่องมือระบบ AI ที่ทำให้มีความสามารถในการประมวลผลภาษาธรรมชาติ (Natural Language Processing) และทักษะในการแปลจากภาษาหนึ่งไปอีกภาษาหนึ่งได้</span></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nในตอนนี้ ตัวระบบเช็คแกรมมาร์จะต้องถูกเปิดขึ้นมาโดยผู้ดูแลระบบก่อน นั่นหมายความว่ามันจะไม่ได้มีให้ใช้งานได้โดย default ตั้งแต่แรก โดย Google กล่าวว่าผู้ใช้ G Suite จะเห็นคำแนะนำในการใช้งานฟีเจอร์นี้แสดง pop up ขึ้นมาใน Google Docs ตัวอย่างที่มักเจอบ่อยๆ รวมไปถึงการใช้คำระหว่าง affect กับ effect หรือตอนที่จะใช้ they’re หรือว่า their และ tense ที่มีจุดยกเว้นอะไรต่างๆ เป็นต้น และเพื่อที่จะทำให้เห็นความแตกต่างจากระบบเช็คแบบมาตรฐานทั่วไปอย่างเช่นการแสดง highlight สีแดงตรงคำที่สะกดผิด ตัวระบบเช็คแกรมมาร์นั้นจะขีดเส้นหยักสีน้ำเงินเพื่อแสดงให้เห็นจุดผิดพลาดที่ต้องเข้ามาตรวจสอบดู\r\n\r\n<img class=\"c-dynamic-image  lazy-image lazy-loaded alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" alt=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" width=\"700\" height=\"437\" data-chorus-optimize-field=\"main_image\" data-cid=\"site/dynamic_size_image-1551368144_2519_30302\" data-cdata=\"{&quot;asset_id&quot;:14628647,&quot;ratio&quot;:&quot;*&quot;}\" />\r\n\r\n“ด้วยการใช้ Machine Translation พวกเราสามารถที่จะรู้จำจุดผิดพลาดและแนะนำการใช้งานที่ถูกต้องได้เหมือนกับงานกำลังจะเสร็จสิ้นได้แล้ว โดยพวกเราได้ทำงานร่วมกับนักภาษาศาสตร์ที่แปลรหัสของกฎต่างๆ ของโมเดล Machine Translation แล้วใช้สิ่งนี้เป็นพื้นฐานในการทำ automatic suggestion สำหรับบน Docs ซึ่งทั้งหมดนี้คือการใช้ระบบ AI” คุณ Vishnu Sivaji ผู้จัดการผลิตภัณฑ์ G Suite แห่ง Google เขียนไว้ในบล็อคโพส “ในการทำงาน ส่วนเทคนิค Machine Translation สามารถที่จะจับวิธีการแก้ไขให้ถูกต้องในแบบต่างๆ ทั้งในเรื่องกฎการใช้แกรมมาร์อย่างเช่นการใช้ ‘a’ หรือ ‘an’ ในประโยค จนกระทั่งจับได้ถึงคอนเซ็ปแกรมมาร์ที่มีความซับซ้อนอย่างเช่นวิธีการใช้ clause ย่อยให้ถูกต้อง”\r\n\r\nแต่น่าเสียดายตรงที่ ฟีเจอร์นี้จะยังถูกจำกัดให้ใช้งานได้เฉพาะผู้ใช้ระดับธุรกิจ แต่ถ้าเริ่มมีการนำฟีเจอร์นี้ไปที่ลูกค้า G Suite ทั้งหมดแล้วเปิดให้ใช้งานได้เลยแบบ default ใน Google Docs เมื่อใดก็คงจะเป็นสัญญาณที่ดีที่บริษัทคงพยายามที่จะเตรียมระบบเช็คแกรมมาร์นี้ให้กับลูกค้าที่กว้างขึ้น ซึ่งหวังว่าคงจะเกิดขึ้นสักวันใดวันหนึ่งในอนาคต\r\n\r\nSource : <a href=\"https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion\">https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion</a> , <a href=\"https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY\">https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ใส่ระบบเช็คแกรมมาร์ AI ใน Docs ให้กับผู้ใช้งาน G Suite แล้ว','','publish','closed','open','','google-%e0%b9%83%e0%b8%aa%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b9%80%e0%b8%8a%e0%b9%87%e0%b8%84%e0%b9%81%e0%b8%81%e0%b8%a3%e0%b8%a1%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b9%8c-ai-%e0%b9%83%e0%b8%99','','','2019-03-01 11:49:49','2019-03-01 04:49:49','',0,'http://eau-eastern.asia/ict/?p=2441',0,'post','',0),(2442,2,'2019-03-01 11:49:11','2019-03-01 04:49:11','','01032562','','inherit','open','closed','','01032562','','','2019-03-01 11:49:11','2019-03-01 04:49:11','',2441,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/01032562.png',0,'attachment','image/png',0),(2443,2,'2019-03-01 11:49:35','2019-03-01 04:49:35','<header class=\"post-title entry-header\"><aside class=\"post-bottom-meta\"><time class=\"date published time\" datetime=\"2019-03-01T00:03:14+07:00\"></time></aside></header>\r\n<figure class=\"post-gallery\"><span style=\"font-size: 15px; font-weight: 300;\">Google ได้ประกาศวันนี้ว่าระบบเช็คแกรมมาร์ AI นั้นจะกลายเป็นฟีเจอร์พื้นฐานใน Google Docs สำหรับผู้ใช้งาน G Suite ในระดับองค์กรแล้ว โดยระบบเช็คแกรมมาร์ที่ทาง Google ได้</span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.theverge.com/2018/7/24/17607912/google-docs-grammar-checker-announced\">เปิดตัวไปเมื่อกรกฎาคม</a><span style=\"font-size: 15px; font-weight: 300;\">เมื่อปีที่ผ่านมานั้นได้ถูกพัฒนาขึ้นด้วยเทคโนโลยี Machine Translation ซึ่งเป็นส่วนหนึ่งในเซตย่อยของเครื่องมือระบบ AI ที่ทำให้มีความสามารถในการประมวลผลภาษาธรรมชาติ (Natural Language Processing) และทักษะในการแปลจากภาษาหนึ่งไปอีกภาษาหนึ่งได้</span></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nในตอนนี้ ตัวระบบเช็คแกรมมาร์จะต้องถูกเปิดขึ้นมาโดยผู้ดูแลระบบก่อน นั่นหมายความว่ามันจะไม่ได้มีให้ใช้งานได้โดย default ตั้งแต่แรก โดย Google กล่าวว่าผู้ใช้ G Suite จะเห็นคำแนะนำในการใช้งานฟีเจอร์นี้แสดง pop up ขึ้นมาใน Google Docs ตัวอย่างที่มักเจอบ่อยๆ รวมไปถึงการใช้คำระหว่าง affect กับ effect หรือตอนที่จะใช้ they’re หรือว่า their และ tense ที่มีจุดยกเว้นอะไรต่างๆ เป็นต้น และเพื่อที่จะทำให้เห็นความแตกต่างจากระบบเช็คแบบมาตรฐานทั่วไปอย่างเช่นการแสดง highlight สีแดงตรงคำที่สะกดผิด ตัวระบบเช็คแกรมมาร์นั้นจะขีดเส้นหยักสีน้ำเงินเพื่อแสดงให้เห็นจุดผิดพลาดที่ต้องเข้ามาตรวจสอบดู\r\n\r\n<img class=\"c-dynamic-image  lazy-image lazy-loaded alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" alt=\"https://cdn.vox-cdn.com/thumbor/56gJ4Kre9WH1ddStZEyzWSk5x90=/800x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/14628647/grammar_announce.gif\" width=\"700\" height=\"437\" data-chorus-optimize-field=\"main_image\" data-cid=\"site/dynamic_size_image-1551368144_2519_30302\" data-cdata=\"{&quot;asset_id&quot;:14628647,&quot;ratio&quot;:&quot;*&quot;}\" />\r\n\r\n“ด้วยการใช้ Machine Translation พวกเราสามารถที่จะรู้จำจุดผิดพลาดและแนะนำการใช้งานที่ถูกต้องได้เหมือนกับงานกำลังจะเสร็จสิ้นได้แล้ว โดยพวกเราได้ทำงานร่วมกับนักภาษาศาสตร์ที่แปลรหัสของกฎต่างๆ ของโมเดล Machine Translation แล้วใช้สิ่งนี้เป็นพื้นฐานในการทำ automatic suggestion สำหรับบน Docs ซึ่งทั้งหมดนี้คือการใช้ระบบ AI” คุณ Vishnu Sivaji ผู้จัดการผลิตภัณฑ์ G Suite แห่ง Google เขียนไว้ในบล็อคโพส “ในการทำงาน ส่วนเทคนิค Machine Translation สามารถที่จะจับวิธีการแก้ไขให้ถูกต้องในแบบต่างๆ ทั้งในเรื่องกฎการใช้แกรมมาร์อย่างเช่นการใช้ ‘a’ หรือ ‘an’ ในประโยค จนกระทั่งจับได้ถึงคอนเซ็ปแกรมมาร์ที่มีความซับซ้อนอย่างเช่นวิธีการใช้ clause ย่อยให้ถูกต้อง”\r\n\r\nแต่น่าเสียดายตรงที่ ฟีเจอร์นี้จะยังถูกจำกัดให้ใช้งานได้เฉพาะผู้ใช้ระดับธุรกิจ แต่ถ้าเริ่มมีการนำฟีเจอร์นี้ไปที่ลูกค้า G Suite ทั้งหมดแล้วเปิดให้ใช้งานได้เลยแบบ default ใน Google Docs เมื่อใดก็คงจะเป็นสัญญาณที่ดีที่บริษัทคงพยายามที่จะเตรียมระบบเช็คแกรมมาร์นี้ให้กับลูกค้าที่กว้างขึ้น ซึ่งหวังว่าคงจะเกิดขึ้นสักวันใดวันหนึ่งในอนาคต\r\n\r\nSource : <a href=\"https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion\">https://www.theverge.com/2019/2/26/18241496/google-docs-artificial-intelligence-ai-grammar-checker-g-suite-expansion</a> , <a href=\"https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY\">https://www.adpt.news/2019/03/01/google-expands-ai-powered-grammer-checker-in-docs-for-gsuite-users/?fbclid=IwAR0gyMeo77rD9YGNeCAzYXeAIo1s0lQz7Sr9KBkMMlO_OKPfnlqvDEtf1hY</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ใส่ระบบเช็คแกรมมาร์ AI ใน Docs ให้กับผู้ใช้งาน G Suite แล้ว','','inherit','closed','closed','','2441-revision-v1','','','2019-03-01 11:49:35','2019-03-01 04:49:35','',2441,'http://eau-eastern.asia/ict/2019/03/01/11/49/35/2443/',0,'revision','',0),(2444,2,'2019-03-04 11:11:42','2019-03-04 04:11:42','Microsoft เพิ่งเปิดตัวฟีเจอร์<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2019%2F02%2F28%2Fnew-to-microsoft-365-in-february-advance-security-and-empower-a-modern-workplace%2F%3Futm_source%3Dt.co%26utm_medium%3Dreferral%23excel&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">อัพเดทใหญ่ๆ</a> ออกมาจำนวนหนึ่งซึ่งรวมไปถึงฟีเจอร์ใหม่ที่มีประโยชน์อย่างยิ่งใน Excel โดยในแอปเวอร์ชัน Android นั้นผู้ใช้งานสามารถถ่ายรูปภาพข้อมูลตารางที่ปริ้นออกมาแล้วเพื่อนำมันไปแปลงให้กลับมาเป็นข้อมูล spreadsheet ที่คุณสามารถนำข้อมูลไปแก้ไขต่อได้ทันที โดยฟีเจอร์นี้มีให้ใช้งานแล้วสำหรับสมาชิก Microsoft 365 subscriber แต่ยังไม่ได้มีให้ใช้งานบน iOS ซึ่ง Microsoft สัญญาว่าจะมีมาให้ใช้งานได้ในเร็วๆ นี้\r\n\r\nฟีเจอร์ที่ใส่เข้าไปใหม่นี้ใช้เทคโนโลยีการรู้จำภาพ (image recognition) เพื่อที่จะระบุข้อมูลทั้งหมดในภาพนั้นๆ แล้วแปลงมันกลับไปเป็นข้อมูล spreadsheet ในตารางของแอป Excel ได้ สิ่งนี้ได้กำจัดปัญหาที่จะต้องใส่ข้อมูลเข้าไปเองแบบ manual หรือว่า copy data ไปมาซึ่งจะต้องขึ้นกับความแม่นยำในการดำเนินการของคนออกไป โดยฟีเจอร์นี้มีชื่อเรียกในแอปคือ “Insert Data from Picture” ที่จะแปลงข้อมูลลักษณะ analog ให้กลับกลายมาเป็น digital ได้เพียงแค่อึดใจเดียว\r\n\r\nMicrosoft นั้น<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2018%2F09%2F24%2Fbringing-ai-to-excel-4-new-features-announced-today-at-ignite%2F&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">มีไอเดีย</a>ที่จะทำเครื่องมือในลักษณะนี้ตั้งแต่ช่วงเมื่อปีก่อน จนถึงวันนี้ที่ได้ทำให้ใช้งานแล้วจากอัพเดทล่าสุดสำหรับแอปบนมือถือ Android ซึ่งก็ถือว่าเป็นความพยายามล่าสุดของบริษัทที่จะ<a href=\"https://www.engadget.com/2018/05/07/microsoft-introduces-machine-learning-tools-microsoft-365/\">ใส่โมเดล machine learning</a> เข้าไปในผลิตภัณฑ์ต่างๆ ของบริษัทให้มากขึ้นเรื่อยๆ\r\n<figure class=\"wp-caption aligncenter\"><img class=\"\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" width=\"278\" height=\"544\" data-caption=\"Microsoft Excel import\" data-credit=\"Microsoft\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-1112291-1551476013113\" data-media-id=\"c1e3ab48-14b1-4e50-8e89-1fc5bb988aec\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-03/97b8e3e0-3c69-11e9-a577-dc5575b96281\" data-title=\"Microsoft Excel import\" /><figcaption class=\"wp-caption-text\">Microsoft Excel import</figcaption></figure>\r\nนอกจากนี้ ทาง Microsoft ยังได้รวมเครื่องมือความปลอดภัยใหม่ๆ เข้าไปในผลิตภัณฑ์ Microsoft 365 เพิ่มเติมอีกด้วย โดยบริษัทจะเริ่มผลักดันการเตือนสำคัญๆ ผ่านแอป Authenticator ซึ่งจะทำให้ง่ายสำหรับผู้ใช้ในการจัดการกับปัญหาด้านความปลอดภัยอย่างเช่นเรื่องข้อมูลรั่วไหล breach หรือ leak ต่างๆ โดยแอป Authenticator นั้นสามารถนำไปใช้งานเพื่อทำ two-step verification และดูข้อมูลกิจกรรมของบัญชีผู้ใช้นั้นๆ ได้รวดเร็วเพื่อให้แน่ใจว่าทุกๆ สิ่งนั้นจะยังคงอยู่ดี\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/\">https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/</a> , <a href=\"https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E\">https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E</a>','ใส่ข้อมูลใน Excel ง่ายๆ แค่ถ่ายรูปก็ทำได้แล้ว','','publish','closed','open','','%e0%b9%83%e0%b8%aa%e0%b9%88%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b9%83%e0%b8%99-excel-%e0%b8%87%e0%b9%88%e0%b8%b2%e0%b8%a2%e0%b9%86-%e0%b9%81%e0%b8%84%e0%b9%88%e0%b8%96%e0%b9%88','','','2019-03-04 11:11:59','2019-03-04 04:11:59','',0,'http://eau-eastern.asia/ict/?p=2444',0,'post','',0),(2445,2,'2019-03-04 11:11:33','2019-03-04 04:11:33','','0403256201','','inherit','open','closed','','0403256201','','','2019-03-04 11:11:33','2019-03-04 04:11:33','',2444,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0403256201.jpg',0,'attachment','image/jpeg',0),(2446,2,'2019-03-04 11:11:42','2019-03-04 04:11:42','Microsoft เพิ่งเปิดตัวฟีเจอร์<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2019%2F02%2F28%2Fnew-to-microsoft-365-in-february-advance-security-and-empower-a-modern-workplace%2F%3Futm_source%3Dt.co%26utm_medium%3Dreferral%23excel&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">อัพเดทใหญ่ๆ</a> ออกมาจำนวนหนึ่งซึ่งรวมไปถึงฟีเจอร์ใหม่ที่มีประโยชน์อย่างยิ่งใน Excel โดยในแอปเวอร์ชัน Android นั้นผู้ใช้งานสามารถถ่ายรูปภาพข้อมูลตารางที่ปริ้นออกมาแล้วเพื่อนำมันไปแปลงให้กลับมาเป็นข้อมูล spreadsheet ที่คุณสามารถนำข้อมูลไปแก้ไขต่อได้ทันที โดยฟีเจอร์นี้มีให้ใช้งานแล้วสำหรับสมาชิก Microsoft 365 subscriber แต่ยังไม่ได้มีให้ใช้งานบน iOS ซึ่ง Microsoft สัญญาว่าจะมีมาให้ใช้งานได้ในเร็วๆ นี้\r\n\r\nฟีเจอร์ที่ใส่เข้าไปใหม่นี้ใช้เทคโนโลยีการรู้จำภาพ (image recognition) เพื่อที่จะระบุข้อมูลทั้งหมดในภาพนั้นๆ แล้วแปลงมันกลับไปเป็นข้อมูล spreadsheet ในตารางของแอป Excel ได้ สิ่งนี้ได้กำจัดปัญหาที่จะต้องใส่ข้อมูลเข้าไปเองแบบ manual หรือว่า copy data ไปมาซึ่งจะต้องขึ้นกับความแม่นยำในการดำเนินการของคนออกไป โดยฟีเจอร์นี้มีชื่อเรียกในแอปคือ “Insert Data from Picture” ที่จะแปลงข้อมูลลักษณะ analog ให้กลับกลายมาเป็น digital ได้เพียงแค่อึดใจเดียว\r\n\r\nMicrosoft นั้น<a href=\"https://go.skimresources.com/?id=72705X1521812&amp;xs=1&amp;isjs=1&amp;url=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fmicrosoft-365%2Fblog%2F2018%2F09%2F24%2Fbringing-ai-to-excel-4-new-features-announced-today-at-ignite%2F&amp;xguid=6ea062178b4655d52d3db80f8dbebf93&amp;xuuid=34ab12005ad922ef648a48598c9bfaed&amp;xsessid=&amp;xcreo=0&amp;xed=0&amp;sref=https%3A%2F%2Fwww.engadget.com%2F2019%2F03%2F01%2Fmicrosoft-excel-import-data-from-picture-android%2F&amp;xtz=-420&amp;jv=13.13.5-stackpath&amp;bv=2.5.1\">มีไอเดีย</a>ที่จะทำเครื่องมือในลักษณะนี้ตั้งแต่ช่วงเมื่อปีก่อน จนถึงวันนี้ที่ได้ทำให้ใช้งานแล้วจากอัพเดทล่าสุดสำหรับแอปบนมือถือ Android ซึ่งก็ถือว่าเป็นความพยายามล่าสุดของบริษัทที่จะ<a href=\"https://www.engadget.com/2018/05/07/microsoft-introduces-machine-learning-tools-microsoft-365/\">ใส่โมเดล machine learning</a> เข้าไปในผลิตภัณฑ์ต่างๆ ของบริษัทให้มากขึ้นเรื่อยๆ\r\n<figure class=\"wp-caption aligncenter\"><img class=\"\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-03%2F97b8e3e0-3c69-11e9-a577-dc5575b96281&amp;client=a1acac3e1b3290917d92&amp;signature=c24abb06fd1b961175c0bca5999902cbae75b216\" width=\"278\" height=\"544\" data-caption=\"Microsoft Excel import\" data-credit=\"Microsoft\" data-credit-link-back=\"\" data-dam-provider=\"\" data-local-id=\"local-1-1112291-1551476013113\" data-media-id=\"c1e3ab48-14b1-4e50-8e89-1fc5bb988aec\" data-original-url=\"https://s.yimg.com/os/creatr-uploaded-images/2019-03/97b8e3e0-3c69-11e9-a577-dc5575b96281\" data-title=\"Microsoft Excel import\" /><figcaption class=\"wp-caption-text\">Microsoft Excel import</figcaption></figure>\r\nนอกจากนี้ ทาง Microsoft ยังได้รวมเครื่องมือความปลอดภัยใหม่ๆ เข้าไปในผลิตภัณฑ์ Microsoft 365 เพิ่มเติมอีกด้วย โดยบริษัทจะเริ่มผลักดันการเตือนสำคัญๆ ผ่านแอป Authenticator ซึ่งจะทำให้ง่ายสำหรับผู้ใช้ในการจัดการกับปัญหาด้านความปลอดภัยอย่างเช่นเรื่องข้อมูลรั่วไหล breach หรือ leak ต่างๆ โดยแอป Authenticator นั้นสามารถนำไปใช้งานเพื่อทำ two-step verification และดูข้อมูลกิจกรรมของบัญชีผู้ใช้นั้นๆ ได้รวดเร็วเพื่อให้แน่ใจว่าทุกๆ สิ่งนั้นจะยังคงอยู่ดี\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/\">https://www.engadget.com/2019/03/01/microsoft-excel-import-data-from-picture-android/</a> , <a href=\"https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E\">https://www.adpt.news/2019/03/03/import-excel-data-just-by-taking-photos/?fbclid=IwAR0RQjhN1q8F7b_i-dlfCoEp0unPEakQe8bi-MqOmwGYGOOR1ZFIBOv1s-E</a>','ใส่ข้อมูลใน Excel ง่ายๆ แค่ถ่ายรูปก็ทำได้แล้ว','','inherit','closed','closed','','2444-revision-v1','','','2019-03-04 11:11:42','2019-03-04 04:11:42','',2444,'http://eau-eastern.asia/ict/2019/03/04/11/11/42/2446/',0,'revision','',0),(2447,2,'2019-03-06 13:01:19','2019-03-06 06:01:19','<strong>Drupal 7 จะขยายเวลาการหมดอายุ (End-of-Life) ที่จะไม่มีการอัพเดท ออกไปถึงเดือน พฤศจิกายน 2021 หรืออีกประมาณ 2 ปี 8 เดือน นับจากปัจจุบัน (มีนาคม 2019) โดยระหว่างนั้น Drupal 9 ก็จะเปิดตัวในช่วงปี 2020 และ Drupal 8 ก็จะเข้าสู่ช่วงหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 เช่นกัน</strong>\r\n\r\n<strong>** กำหนดการล่าสุด Drupal 9 วางแผนจะเปิดตัวในวันที่ 3 มิถุนายน 2020 **</strong>\r\n\r\n<strong>กล่าวคือ หลังจากเดือนพฤศจิกายน 2021 เป็นต้นไป เราควรจะได้ใช้ Drupal 9 กันอย่างถ้วนหน้า (ย้ายจาก Drupal 7/8 ไปใช้ Drupal 9 กันทั้งหมด)</strong>\r\n<h2>Drupal 7</h2>\r\nสำหรับ Drupal 7 เปิดตัวเวอร์ชั่น 7.0 มาตั้งแต่ มกราคม 2011 และในเดือน พฤศจิกายน 2021 ก็จะถึงกำหนดหมดอายุการใช้งาน (End-of-Life) โดยจะไม่มีการอัพเดท และ ไม่ได้รับการรับรองความปลอดภัยจาก Drupal Security Team และเมื่อถึงเวลานั้น ในระบบจัดการการอัพเดทของ Drupal 7 จะขึ้นแจ้งเตือน End-of-Life\r\n\r\nตอนนี้ ถ้ายังใช้งาน Drupal 7 อยู่ ก็ควรเริ่มวางแผนอัพเกรดไปสู่เวอร์ชั่น Drupal 8 ได้แล้ว ทั้งนี้ การอัพเดทในอนาคต จาก Drupal 8 ไปยัง Drupal 9 จะไม่ยากเท่ากับกับอัพเดทจาก Drupal 7 ไป Drupal 8 เหมือนที่ผ่านมา ซึ่ง Drupal 9 เวอร์ชั่นแรก น่าจะเปิดตัวใกล้เคียงกับ Drupal 8 เวอร์ชั่นสุดท้าย\r\n\r\nแต่ถ้าไม่สามารถอัพเกรด Drupal 7 ไปยังเวอร์ชั่นที่ใหม่กว่า ไม่ว่าด้วยเหตุผลใด เมื่อครบกำหนด End-of-Life อาจต้องการผู้ให้บริการภายนอก (Drupal 7 Vendor Extended Support - D7ES) และอาจต้องเสียค่าใช้จ่ายเพื่อรับการสนับสนุนเรื่องความปลอดภัย แบบเดียวกับที่เคยมีใน <a href=\"https://www.drupal.org/project/d6lts\">Drupal 6 LTS</a>\r\n<h2>Drupal 8</h2>\r\n<strong>ตามแผนงานแล้ว Drupal 9 จะเปิดตัวในปี 2020 และจะง่ายในการอัพเกรดจาก Drupal 8</strong>\r\n\r\nถ้านับอายุของ Drupal 8 ที่เริ่มเปิดตัวเวอร์ชั่น 8.0.0 ในเดือน พฤศจิกายน 2015 หลังจาก Drupal 7 ออกมาได้ 4 ปี แต่กว่าจะพร้อมใช้งานจริงๆ ก็ใช้เวลานานเกือบ 3 ปี (<a href=\"https://www.blognone.com/node/105103\">Drupal 8.6.0 เปิดตัวในเดือน กันยายน 2018</a>) ที่ระบบการอัพเกรดจากเวอร์ชั่นเก่าจะสามารถทำได้อย่างเสถียร เหตุเพราะ Drupal 8 ได้ทำการเปลี่ยนโครงสร้างภายในเกือบทั้งหมดนั่นเอง\r\n\r\nแต่จากแผนงานข้างต้น Drupal 8 จะหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 โดยทางทีมพัฒนาวางแผนให้การอัพเกรดไปยัง Drupal 9 ทำได้ง่าย ไม่เหมือนกับตอนที่อัพเกรดจาก Drupal 6/7 มายัง Drupal 8\r\n<h2>Drupal 9</h2>\r\nจากกำหนดการเปิดตัว Drupal 9 ในปี 2020 คาดการว่าในช่วงเวลาดังกล่าวน่าจะเป็นเวลาของ Drupal 8.7 หรือ Drupal 8.8 โดยจะมีเวลาในการเตรียมตัวอัพเกรดไปยัง Drupal 9 ประมาณ 1 ปี\r\n\r\nซึ่งก่อนหน้านี้ Drupal 7 เคยมีแผนการให้หมดอายุ เมื่อ Drupal 9 เปิดตัว (ปี 2020) แต่ล่าสุด ได้ขยายเวลาดังกล่าวออกไปจนถึงเดือน พฤศจิกายน 2021 ตรงกับกำหนดการ End-of-Life ของ Drupal 8 นั่นเอง\r\n\r\nข้อมูลจาก<a href=\"https://dri.es/drupal-7-8-and-9\">เว็บไซต์ Dries Buytaert</a> ผู้สร้าง <a href=\"https://drupal.org/\">Drupal</a> ได้เขียนบันทึกไว้ตั้งแต่เดือนกันยายน 2018 เกี่ยวกับรอบการพัฒนาของของ Drupal 7, 8 และ Drupal 9\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://poakpong.com/node/2078\">https://poakpong.com/</a>','กางปฏิทิน Drupal 7 และ Drupal 8 จะหมดอายุ พ.ย. 2021 เตรียมย้ายไป Drupal 9','','publish','closed','open','','%e0%b8%81%e0%b8%b2%e0%b8%87%e0%b8%9b%e0%b8%8f%e0%b8%b4%e0%b8%97%e0%b8%b4%e0%b8%99-drupal-7-%e0%b9%81%e0%b8%a5%e0%b8%b0-drupal-8-%e0%b8%88%e0%b8%b0%e0%b8%ab%e0%b8%a1%e0%b8%94%e0%b8%ad%e0%b8%b2%e0%b8%a2','','','2019-03-07 12:51:51','2019-03-07 05:51:51','',0,'http://eau-eastern.asia/ict/?p=2447',0,'post','',0),(2448,2,'2019-03-06 13:00:56','2019-03-06 06:00:56','','0603256201','','inherit','open','closed','','0603256201','','','2019-03-06 13:00:56','2019-03-06 06:00:56','',2447,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0603256201.png',0,'attachment','image/png',0),(2449,2,'2019-03-06 13:01:19','2019-03-06 06:01:19','<strong>Drupal 7 จะขยายเวลาการหมดอายุ (End-of-Life) ที่จะไม่มีการอัพเดท ออกไปถึงเดือน พฤศจิกายน 2021 หรืออีกประมาณ 2 ปี 8 เดือน นับจากปัจจุบัน (มีนาคม 2019) โดยระหว่างนั้น Drupal 9 ก็จะเปิดตัวในช่วงปี 2020 และ Drupal 8 ก็จะเข้าสู่ช่วงหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 เช่นกัน</strong>\r\n\r\n<strong>** กำหนดการล่าสุด Drupal 9 วางแผนจะเปิดตัวในวันที่ 3 มิถุนายน 2020 **</strong>\r\n\r\n<strong>กล่าวคือ หลังจากเดือนพฤศจิกายน 2021 เป็นต้นไป เราควรจะได้ใช้ Drupal 9 กันอย่างถ้วนหน้า (ย้ายจาก Drupal 7/8 ไปใช้ Drupal 9 กันทั้งหมด)</strong>\r\n<h2>Drupal 7</h2>\r\nสำหรับ Drupal 7 เปิดตัวเวอร์ชั่น 7.0 มาตั้งแต่ มกราคม 2011 และในเดือน พฤศจิกายน 2021 ก็จะถึงกำหนดหมดอายุการใช้งาน (End-of-Life) โดยจะไม่มีการอัพเดท และ ไม่ได้รับการรับรองความปลอดภัยจาก Drupal Security Team และเมื่อถึงเวลานั้น ในระบบจัดการการอัพเดทของ Drupal 7 จะขึ้นแจ้งเตือน End-of-Life\r\n\r\nตอนนี้ ถ้ายังใช้งาน Drupal 7 อยู่ ก็ควรเริ่มวางแผนอัพเกรดไปสู่เวอร์ชั่น Drupal 8 ได้แล้ว ทั้งนี้ การอัพเดทในอนาคต จาก Drupal 8 ไปยัง Drupal 9 จะไม่ยากเท่ากับกับอัพเดทจาก Drupal 7 ไป Drupal 8 เหมือนที่ผ่านมา ซึ่ง Drupal 9 เวอร์ชั่นแรก น่าจะเปิดตัวใกล้เคียงกับ Drupal 8 เวอร์ชั่นสุดท้าย\r\n\r\nแต่ถ้าไม่สามารถอัพเกรด Drupal 7 ไปยังเวอร์ชั่นที่ใหม่กว่า ไม่ว่าด้วยเหตุผลใด เมื่อครบกำหนด End-of-Life อาจต้องการผู้ให้บริการภายนอก (Drupal 7 Vendor Extended Support - D7ES) และอาจต้องเสียค่าใช้จ่ายเพื่อรับการสนับสนุนเรื่องความปลอดภัย แบบเดียวกับที่เคยมีใน <a href=\"https://www.drupal.org/project/d6lts\">Drupal 6 LTS</a>\r\n<h2>Drupal 8</h2>\r\n<strong>ตามแผนงานแล้ว Drupal 9 จะเปิดตัวในปี 2020 และจะง่ายในการอัพเกรดจาก Drupal 8</strong>\r\n\r\nถ้านับอายุของ Drupal 8 ที่เริ่มเปิดตัวเวอร์ชั่น 8.0.0 ในเดือน พฤศจิกายน 2015 หลังจาก Drupal 7 ออกมาได้ 4 ปี แต่กว่าจะพร้อมใช้งานจริงๆ ก็ใช้เวลานานเกือบ 3 ปี (<a href=\"https://www.blognone.com/node/105103\">Drupal 8.6.0 เปิดตัวในเดือน กันยายน 2018</a>) ที่ระบบการอัพเกรดจากเวอร์ชั่นเก่าจะสามารถทำได้อย่างเสถียร เหตุเพราะ Drupal 8 ได้ทำการเปลี่ยนโครงสร้างภายในเกือบทั้งหมดนั่นเอง\r\n\r\nแต่จากแผนงานข้างต้น Drupal 8 จะหมดอายุ (End-of-Life) ในเดือน พฤศจิกายน 2021 โดยทางทีมพัฒนาวางแผนให้การอัพเกรดไปยัง Drupal 9 ทำได้ง่าย ไม่เหมือนกับตอนที่อัพเกรดจาก Drupal 6/7 มายัง Drupal 8\r\n<h2>Drupal 9</h2>\r\nจากกำหนดการเปิดตัว Drupal 9 ในปี 2020 คาดการว่าในช่วงเวลาดังกล่าวน่าจะเป็นเวลาของ Drupal 8.7 หรือ Drupal 8.8 โดยจะมีเวลาในการเตรียมตัวอัพเกรดไปยัง Drupal 9 ประมาณ 1 ปี\r\n\r\nซึ่งก่อนหน้านี้ Drupal 7 เคยมีแผนการให้หมดอายุ เมื่อ Drupal 9 เปิดตัว (ปี 2020) แต่ล่าสุด ได้ขยายเวลาดังกล่าวออกไปจนถึงเดือน พฤศจิกายน 2021 ตรงกับกำหนดการ End-of-Life ของ Drupal 8 นั่นเอง\r\n\r\nข้อมูลจาก<a href=\"https://dri.es/drupal-7-8-and-9\">เว็บไซต์ Dries Buytaert</a> ผู้สร้าง <a href=\"https://drupal.org/\">Drupal</a> ได้เขียนบันทึกไว้ตั้งแต่เดือนกันยายน 2018 เกี่ยวกับรอบการพัฒนาของของ Drupal 7, 8 และ Drupal 9\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://poakpong.com/node/2078\">https://poakpong.com/</a>','กางปฏิทิน Drupal 7 และ Drupal 8 จะหมดอายุ พ.ย. 2021 เตรียมย้ายไป Drupal 9','','inherit','closed','closed','','2447-revision-v1','','','2019-03-06 13:01:19','2019-03-06 06:01:19','',2447,'http://eau-eastern.asia/ict/2019/03/06/13/01/19/2449/',0,'revision','',0),(2450,2,'2019-03-07 12:51:29','2019-03-07 05:51:29','Microsoft กำลังนำเอา source code ของโปรแกรม calculator บน Windows มาเปิด opensource บน GitHub แล้ววันนี้ โดยผู้พัฒนาซอฟต์แวร์<a href=\"https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/#ASe6uC9ic0HMj49D.97\">ต้องการ</a>ที่จะ “สร้างประสบการณ์ใช้งานร่วมกับกลุ่ม community ให้ดียิ่งขึ้น” ด้วยการเปิด calculator นั้นหมายความว่าเป็นการเปิดให้ใครก็ได้สามารถสนับสนุนในการปรับปรุงแอปให้ดีขึ้นได้ หากแต่ Microsoft เองก็ต้องการที่จะประเมินผลตัว prototype ที่มีฟีเจอร์ใหม่ๆ หรือว่ามีหน้าตามที่เปลี่ยนแปลงไปก่อนที่บริษัทจะเริ่มพัฒนาขึ้นมาหรือว่ารีวิวโค้ดดังกล่าว\r\n\r\nโดย <a href=\"https://github.com/Microsoft/calculator\">source code ตอนนี้มีอยู่บน GitHub เรียบร้อยแล้ว</a> ซึ่งยังมีทั้งส่วนของการ build ระบบ การทำ unit test รวมไปถึง road map สำหรับฟีเจอร์ของ calculator บน Windows ในอนาคตด้วย ตรงนี้อาจจะดูเหมือนเป็นเพียงแค่ส่วนเล็กๆ ของ Windows แต่การ opensource ของ calculator นี้ก็อาจจะนำไปสู่การ opensource อันต่อๆ ไปของ Microsoft ก็ได้ โดยทาง Microsoft เองก็ได้เคย <a href=\"https://www.theverge.com/2018/4/9/17214586/microsoft-windows-file-manager-windows-10-app-download\">opensource โปรแกรม File Manager ต้นฉบับตั้งแต่ยุค 90</a> และทำให้มันสามารถรันบน Windows 10 ได้ด้วย อีกทั้งยังได้ทำ<a href=\"https://www.theverge.com/2018/10/10/17959978/microsoft-makes-its-60000-patents-open-source-to-help-linux\">สิทธิบัตร 60,000 ตัวเปิดเป็น opensource เพื่อช่วยปกป้อง Linux อีกด้วย</a>\r\n\r\n<img class=\"alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/JqxJb6I6h4snaV_y5pKAZUcYWC0=/0x0:2560x1440/1200x0/filters:focal(0x0:2560x1440):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" alt=\"https://cdn.vox-cdn.com/thumbor/jgGniDvrtZu-xXdtD24h8jtUYCs=/0x0:2560x1440/1320x0/filters:focal(0x0:2560x1440):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" width=\"1200\" height=\"675\" />\r\n\r\nsource code โปรแกรม calculator ของ Microsoft นั้นจะช่วยให้นักพัฒนาระบบ Windows นั้นง่ายต่อการเชื่อมต่อกับโปรแกรม calculator ได้ทั้งในเรื่องของ logic หรือว่า UI ไปที่แอปของตัวเองได้ และนักพัฒนาระบบยังสามารถช่วยรายงานปัญหาหรือว่าแก้ไขบั๊ก ร่วมหารือเกี่ยวกับอนาคตของโปรแกรม calculator และช่วยออกแบบและสร้างแอปร่วมกับทางวิศวกรของ Microsoft ได้\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github\">https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github</a> , <a href=\"https://www.adpt.news/2019/03/07/microsoft-opensource-its-windows-calculator-on-github/?fbclid=IwAR256DQ73E8vGc2pu8epN7qRrFZL_nnYaZuPd87AE26NoX04WDNtmfOBixc\">https://www.adpt.news/</a>','Microsoft เปิด opensource โปรแกรม calculator ของ Windows บน GitHub แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94-opensource-%e0%b9%82%e0%b8%9b%e0%b8%a3%e0%b9%81%e0%b8%81%e0%b8%a3%e0%b8%a1-calculator-%e0%b8%82%e0%b8%ad%e0%b8%87-windows-%e0%b8%9a%e0%b8%99-github','','','2019-03-07 12:51:55','2019-03-07 05:51:55','',0,'http://eau-eastern.asia/ict/?p=2450',0,'post','',0),(2451,2,'2019-03-07 12:51:29','2019-03-07 05:51:29','Microsoft กำลังนำเอา source code ของโปรแกรม calculator บน Windows มาเปิด opensource บน GitHub แล้ววันนี้ โดยผู้พัฒนาซอฟต์แวร์<a href=\"https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/#ASe6uC9ic0HMj49D.97\">ต้องการ</a>ที่จะ “สร้างประสบการณ์ใช้งานร่วมกับกลุ่ม community ให้ดียิ่งขึ้น” ด้วยการเปิด calculator นั้นหมายความว่าเป็นการเปิดให้ใครก็ได้สามารถสนับสนุนในการปรับปรุงแอปให้ดีขึ้นได้ หากแต่ Microsoft เองก็ต้องการที่จะประเมินผลตัว prototype ที่มีฟีเจอร์ใหม่ๆ หรือว่ามีหน้าตามที่เปลี่ยนแปลงไปก่อนที่บริษัทจะเริ่มพัฒนาขึ้นมาหรือว่ารีวิวโค้ดดังกล่าว\r\n\r\nโดย <a href=\"https://github.com/Microsoft/calculator\">source code ตอนนี้มีอยู่บน GitHub เรียบร้อยแล้ว</a> ซึ่งยังมีทั้งส่วนของการ build ระบบ การทำ unit test รวมไปถึง road map สำหรับฟีเจอร์ของ calculator บน Windows ในอนาคตด้วย ตรงนี้อาจจะดูเหมือนเป็นเพียงแค่ส่วนเล็กๆ ของ Windows แต่การ opensource ของ calculator นี้ก็อาจจะนำไปสู่การ opensource อันต่อๆ ไปของ Microsoft ก็ได้ โดยทาง Microsoft เองก็ได้เคย <a href=\"https://www.theverge.com/2018/4/9/17214586/microsoft-windows-file-manager-windows-10-app-download\">opensource โปรแกรม File Manager ต้นฉบับตั้งแต่ยุค 90</a> และทำให้มันสามารถรันบน Windows 10 ได้ด้วย อีกทั้งยังได้ทำ<a href=\"https://www.theverge.com/2018/10/10/17959978/microsoft-makes-its-60000-patents-open-source-to-help-linux\">สิทธิบัตร 60,000 ตัวเปิดเป็น opensource เพื่อช่วยปกป้อง Linux อีกด้วย</a>\r\n\r\n<img class=\"alignnone\" src=\"https://cdn.vox-cdn.com/thumbor/JqxJb6I6h4snaV_y5pKAZUcYWC0=/0x0:2560x1440/1200x0/filters:focal(0x0:2560x1440):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" alt=\"https://cdn.vox-cdn.com/thumbor/jgGniDvrtZu-xXdtD24h8jtUYCs=/0x0:2560x1440/1320x0/filters:focal(0x0:2560x1440):format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/15898760/6apkSM8.jpg\" width=\"1200\" height=\"675\" />\r\n\r\nsource code โปรแกรม calculator ของ Microsoft นั้นจะช่วยให้นักพัฒนาระบบ Windows นั้นง่ายต่อการเชื่อมต่อกับโปรแกรม calculator ได้ทั้งในเรื่องของ logic หรือว่า UI ไปที่แอปของตัวเองได้ และนักพัฒนาระบบยังสามารถช่วยรายงานปัญหาหรือว่าแก้ไขบั๊ก ร่วมหารือเกี่ยวกับอนาคตของโปรแกรม calculator และช่วยออกแบบและสร้างแอปร่วมกับทางวิศวกรของ Microsoft ได้\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github\">https://www.theverge.com/2019/3/6/18253474/microsoft-windows-calculator-open-source-github</a> , <a href=\"https://www.adpt.news/2019/03/07/microsoft-opensource-its-windows-calculator-on-github/?fbclid=IwAR256DQ73E8vGc2pu8epN7qRrFZL_nnYaZuPd87AE26NoX04WDNtmfOBixc\">https://www.adpt.news/</a>','Microsoft เปิด opensource โปรแกรม calculator ของ Windows บน GitHub แล้ว','','inherit','closed','closed','','2450-revision-v1','','','2019-03-07 12:51:29','2019-03-07 05:51:29','',2450,'http://eau-eastern.asia/ict/2019/03/07/12/51/29/2451/',0,'revision','',0),(2453,2,'2019-03-08 14:08:10','2019-03-08 07:08:10','ในอัปเดตล่าสุดของ Windows 10 v1809 และ Windows Server 2019 ได้มีการนำ Retpolines ซึ่งเป็นเทคนิคสำหรับบรรเทาปัญหาช่องโหว่ Spectre Variant Two มาใช้แล้ว ทำให้ประสิทธิภาพของระบบโดยรวมนั้นสูงขึ้นกว่าเดิม\r\n<figure id=\"attachment_45719\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-45719\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg\"><img class=\"size-large wp-image-45719 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-45719\" class=\"wp-caption-text\">Credit: ShutterStock.com</figcaption></figure>\r\nก่อนหน้านี้เมื่อเดือนธันวาคม 2018 ทาง Microsoft ได้เคยออกมาระบุใน Blog ของตนเองว่าได้เริ่มนำ Retpolines มาทดสอบในระบบแล้ว พบว่าประสิทธิภาพของ Microsoft Office นั้นสูงขึ้นถึงราวๆ 25% ในขณะที่ Disk Throughput และ Network Throughput นั้นก็สูงขึ้นถึงราวๆ 1.5 – 2 เท่าในการทดสอบกับ Intel Broadwell CPU\r\n\r\nอย่างไรก็ดี ประสิทธิภาพของระบบโดยรวมหลังจากที่มีการนำเทคนิคต่างๆ มาใช้เพื่อแก้ไขหรือบรรเทาปัญหา Spectre ใน Variant ต่างๆ นี้ ก็จะทำให้ CPU ของ Intel นั้นทำงานได้ไม่เต็มประสิทธิภาพอยู่ดี เพราะปัญหานี้การแก้ไขที่ถูกจุดที่สุดก็คือการแก้ไขในระดับ Hardware ซึ่งทาง Intel เองก็ได้เริ่มมีการออกแบบ CPU รุ่นใหม่ๆ หลังจากนี้ให้มีการแก้ไขช่องโหว่ Spectre ในระดับ Hardware กันบ้างแล้ว เพียงแต่การออกมาแก้ไขในระดับ Software นี้ก็จะทำให้ระบบทำงานได้เร็วขึ้นบ้าง และลดความเสี่ยงที่จะถูกโจมตีในบาง Variant บ้างเท่านั้น\r\n\r\nการอัปเดต Retpolines นี้จะถูกรวมอยู่ใน KB4482887 ซึ่งผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887\">https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887</a> ครับ\r\n\r\n<strong>ที่มา: </strong><em><a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout</a> , <a href=\"https://www.techtalkthai.com/microsoft-starts-using-retpolines-in-windows-10-and-server-2019/\">https://www.techtalkthai.com/</a></em>','Microsoft เริ่มนำ Retpolines มาใช้ใน Windows 10 1809 และ Windows Server 2019 บรรเทาปัญหาช่องโหว่ Spectre แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%a3%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%99%e0%b8%b3-retpolines-%e0%b8%a1%e0%b8%b2%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b9%83%e0%b8%99-windows-10-1809-%e0%b9%81%e0%b8%a5%e0%b8%b0-windows','','','2019-03-08 14:08:29','2019-03-08 07:08:29','',0,'http://eau-eastern.asia/ict/?p=2453',0,'post','',0),(2455,2,'2019-03-08 14:07:58','2019-03-08 07:07:58','','0803256202','','inherit','open','closed','','0803256202','','','2019-03-08 14:07:58','2019-03-08 07:07:58','',2453,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/0803256202.jpg',0,'attachment','image/jpeg',0),(2456,2,'2019-03-08 14:08:10','2019-03-08 07:08:10','ในอัปเดตล่าสุดของ Windows 10 v1809 และ Windows Server 2019 ได้มีการนำ Retpolines ซึ่งเป็นเทคนิคสำหรับบรรเทาปัญหาช่องโหว่ Spectre Variant Two มาใช้แล้ว ทำให้ประสิทธิภาพของระบบโดยรวมนั้นสูงขึ้นกว่าเดิม\r\n<figure id=\"attachment_45719\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-45719\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg\"><img class=\"size-large wp-image-45719 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2018/05/techtalkthai_2018_cpu_vulnerability_patch_03.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-45719\" class=\"wp-caption-text\">Credit: ShutterStock.com</figcaption></figure>\r\nก่อนหน้านี้เมื่อเดือนธันวาคม 2018 ทาง Microsoft ได้เคยออกมาระบุใน Blog ของตนเองว่าได้เริ่มนำ Retpolines มาทดสอบในระบบแล้ว พบว่าประสิทธิภาพของ Microsoft Office นั้นสูงขึ้นถึงราวๆ 25% ในขณะที่ Disk Throughput และ Network Throughput นั้นก็สูงขึ้นถึงราวๆ 1.5 – 2 เท่าในการทดสอบกับ Intel Broadwell CPU\r\n\r\nอย่างไรก็ดี ประสิทธิภาพของระบบโดยรวมหลังจากที่มีการนำเทคนิคต่างๆ มาใช้เพื่อแก้ไขหรือบรรเทาปัญหา Spectre ใน Variant ต่างๆ นี้ ก็จะทำให้ CPU ของ Intel นั้นทำงานได้ไม่เต็มประสิทธิภาพอยู่ดี เพราะปัญหานี้การแก้ไขที่ถูกจุดที่สุดก็คือการแก้ไขในระดับ Hardware ซึ่งทาง Intel เองก็ได้เริ่มมีการออกแบบ CPU รุ่นใหม่ๆ หลังจากนี้ให้มีการแก้ไขช่องโหว่ Spectre ในระดับ Hardware กันบ้างแล้ว เพียงแต่การออกมาแก้ไขในระดับ Software นี้ก็จะทำให้ระบบทำงานได้เร็วขึ้นบ้าง และลดความเสี่ยงที่จะถูกโจมตีในบาง Variant บ้างเท่านั้น\r\n\r\nการอัปเดต Retpolines นี้จะถูกรวมอยู่ใน KB4482887 ซึ่งผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887\">https://support.microsoft.com/en-us/help/4482887/windows-10-update-kb4482887</a> ครับ\r\n\r\n<strong>ที่มา: </strong><em><a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Retpoline-Windows-Rollout</a> , <a href=\"https://www.techtalkthai.com/microsoft-starts-using-retpolines-in-windows-10-and-server-2019/\">https://www.techtalkthai.com/</a></em>','Microsoft เริ่มนำ Retpolines มาใช้ใน Windows 10 1809 และ Windows Server 2019 บรรเทาปัญหาช่องโหว่ Spectre แล้ว','','inherit','closed','closed','','2453-revision-v1','','','2019-03-08 14:08:10','2019-03-08 07:08:10','',2453,'http://eau-eastern.asia/ict/2019/03/08/14/08/10/2456/',0,'revision','',0),(2458,2,'2019-03-11 14:08:49','2019-03-11 07:08:49','<div class=\"entry-content\">\r\n\r\nChrome ถูกแฮก หลังได้รับการยืนยันจาก Google ที่ได้ออกเตือนเมื่อ 7 มีนาคม 2019 โดยเตือนผู้ใช้เว็บเบราว์เซอร์ Chrome ให้อัพเดตเป็นเวอร์ชั่นล่าสุดทันที หลังพบแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยอระดับสูง ซึ่งเป็นอันตรายต่อผู้ใช้ เพราะแฮกเกอร์สามารถคุมเครื่องจากระยะไกล CVE-2019-5786<span id=\"more-85065\"></span>\r\n\r\n<img class=\"aligncenter wp-image-85068 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"576\" />\r\n\r\nChrome ถูกแฮก ด้วยช่องโหว่ CVE-2019-5786 นั้น เกิดจากฟังก์ชัน FileReader API ของ Google Chrome มีข้อผิดพลาดในการอ่านข้อมูลจากหน่วยความจำในตำแหน่งที่ไม่ได้ใช้งานแล้ว (Use-after-free) ส่งผลให้ผู้ไม่หวังดีสามารถหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่เพื่อให้นำโค้ดดังกล่าวมาประมวลผลได้ (Remote Code Execution) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล อย่างไรก็ตาม ระดับสิทธิในการประมวลผลคำสั่งอันตรายจะเทียบเท่ากับระดับสิทธิของตัวเบราว์เซอร์ ส่งผลให้เครื่องคอมพิวเตอร์ที่ใช้งานเว็บเบราว์เซอร์ Google Chrome อาจถูกผู้ไม่หวังดีสั่งประมวลผลคำสั่งอันตรายจากระยะไกลได้ หากเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งกระทบทั้ง Windows, Mac และ Linux ด้วย\r\n\r\n<img class=\"aligncenter wp-image-85069 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-600x235.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-768x301.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"401\" />\r\n\r\nวิธีป้องกันคือ ให้อัพเดต Chrome เวอร์ชั่นใหม่ล่าสุดคือ เวอร์ชัน 72.0.3626.121 ซึ่งจะปลอดภัยและแก้ปัญหาช่องโหว่ CVE-2019-5786 ได้ ดังนั้นใครที่ใช้คอมพิวเตอร์รัน Google Chrome รีบอัพเดตตั้งแต่ตอนนี้เลย\r\n\r\n<b>ที่มา :</b> <a class=\"ext-link\" href=\"https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html\" target=\"_blank\" rel=\"noopener nofollow external noreferrer\" data-wpel-link=\"external\">Google</a> , <a href=\"https://www.it24hrs.com/2019/chrome-hacked-cve-2019-5786/?fbclid=IwAR0UE2uy0nOTj7UWwVuk5YgMIRq_VTrHOehMZaE0TmtbMnOelCzG3yhrci8\">https://www.it24hrs.com</a>\r\n\r\n</div>','chrome ถูกแฮก เตือนผู้ใช้ Chrome อัพเดตด่วน หลังพบช่องโหว่ระดับสูง','','publish','closed','open','','chrome-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%ae%e0%b8%81-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89-chrome-%e0%b8%ad%e0%b8%b1%e0%b8%9e','','','2019-03-12 09:31:40','2019-03-12 02:31:40','',0,'http://eau-eastern.asia/ict/?p=2458',0,'post','',0),(2459,2,'2019-03-11 14:08:31','2019-03-11 07:08:31','','1103256202','','inherit','open','closed','','1103256202','','','2019-03-11 14:08:31','2019-03-11 07:08:31','',2458,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1103256202.jpg',0,'attachment','image/jpeg',0),(2460,2,'2019-03-11 14:08:49','2019-03-11 07:08:49','<div class=\"entry-content\">\r\n\r\nChrome ถูกแฮก หลังได้รับการยืนยันจาก Google ที่ได้ออกเตือนเมื่อ 7 มีนาคม 2019 โดยเตือนผู้ใช้เว็บเบราว์เซอร์ Chrome ให้อัพเดตเป็นเวอร์ชั่นล่าสุดทันที หลังพบแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยอระดับสูง ซึ่งเป็นอันตรายต่อผู้ใช้ เพราะแฮกเกอร์สามารถคุมเครื่องจากระยะไกล CVE-2019-5786<span id=\"more-85065\"></span>\r\n\r\n<img class=\"aligncenter wp-image-85068 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"576\" />\r\n\r\nChrome ถูกแฮก ด้วยช่องโหว่ CVE-2019-5786 นั้น เกิดจากฟังก์ชัน FileReader API ของ Google Chrome มีข้อผิดพลาดในการอ่านข้อมูลจากหน่วยความจำในตำแหน่งที่ไม่ได้ใช้งานแล้ว (Use-after-free) ส่งผลให้ผู้ไม่หวังดีสามารถหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่เพื่อให้นำโค้ดดังกล่าวมาประมวลผลได้ (Remote Code Execution) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล อย่างไรก็ตาม ระดับสิทธิในการประมวลผลคำสั่งอันตรายจะเทียบเท่ากับระดับสิทธิของตัวเบราว์เซอร์ ส่งผลให้เครื่องคอมพิวเตอร์ที่ใช้งานเว็บเบราว์เซอร์ Google Chrome อาจถูกผู้ไม่หวังดีสั่งประมวลผลคำสั่งอันตรายจากระยะไกลได้ หากเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งกระทบทั้ง Windows, Mac และ Linux ด้วย\r\n\r\n<img class=\"aligncenter wp-image-85069 size-large\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-600x235.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-768x301.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c.jpg 1200w\" alt=\"chrome ถูกแฮก\" width=\"1024\" height=\"401\" />\r\n\r\nวิธีป้องกันคือ ให้อัพเดต Chrome เวอร์ชั่นใหม่ล่าสุดคือ เวอร์ชัน 72.0.3626.121 ซึ่งจะปลอดภัยและแก้ปัญหาช่องโหว่ CVE-2019-5786 ได้ ดังนั้นใครที่ใช้คอมพิวเตอร์รัน Google Chrome รีบอัพเดตตั้งแต่ตอนนี้เลย\r\n\r\n<b>ที่มา :</b> <a class=\"ext-link\" href=\"https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html\" target=\"_blank\" rel=\"noopener nofollow external noreferrer\" data-wpel-link=\"external\">Google</a> , <a href=\"https://www.it24hrs.com/2019/chrome-hacked-cve-2019-5786/?fbclid=IwAR0UE2uy0nOTj7UWwVuk5YgMIRq_VTrHOehMZaE0TmtbMnOelCzG3yhrci8\">https://www.it24hrs.com</a>\r\n\r\n</div>','chrome ถูกแฮก เตือนผู้ใช้ Chrome อัพเดตด่วน หลังพบช่องโหว่ระดับสูง','','inherit','closed','closed','','2458-revision-v1','','','2019-03-11 14:08:49','2019-03-11 07:08:49','',2458,'http://eau-eastern.asia/ict/2019/03/11/14/08/49/2460/',0,'revision','',0),(2461,2,'2019-03-12 09:34:32','2019-03-12 02:34:32','<strong>ผู้สื่อข่าว medhubnews.com เว็บไซต์สุขภาพ สาธารณสุข การท่องเที่ยว วาไรตี้ และ เพจ sasook รายงานว่า เสิร์ชเอนจิน ( search engine) อย่าง Google เปลี่ยนภาพหน้าจอของกูเกิ้ล หลายๆ ท่าน อาจจะงงว่าเป็นวันสำคัญอะไร และในไทยก็ใช้ กูเกิล ดูเดิล Google Doodle นี้ด้วย </strong>\r\n\r\n<strong><img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(108)doodle.png\" alt=\"\" width=\"515\" height=\"218\" /></strong>\r\n\r\n<strong>เมดฮับ นิวส์ medhubnews.com รายงานว่า  </strong>12 มีนาคม ค.ศ. 2019 วันครบรอบ 30 ปีของเครือข่ายใยแมงมุม  \"World Wide Web\" หรือ www เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลกมีอายุครบ 30 ปีพอดีในวันนี้\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/1Screenshot%20(109).png\" alt=\"\" width=\"743\" height=\"232\" />\r\n\r\nวันที่ 12 มีนาคม 2562 ถือเป็น วันครบรอบ 30 ปี  โดยวันนี้เมื่อ 30 ปีที่แล้ว นักพัฒนาซอฟต์แวร์สัญชาติอังกฤษของเซิร์น องค์กรความร่วมมือระหว่างประเทศในทวีปยุโรปเพื่อวิจัยและพัฒนานิวเคลียร์  หรือ European Center for Nuclear Research (CERN)\r\n\r\nในบันทึกระบุว่า 12 มีนาคม 1989 เป็นวันที่ท่านเซอร์ทิม เบอร์เนอร์ส-ลี ยื่นเสนอเอกสารโครงงานแรกที่ถูกพัฒนามาเป็นเครือข่ายเว็บไซต์ใยแมงมุมทั่วโลกหรือ World Wide Web ครั้งแรกที่เซิร์น\r\n\r\nโดยเซิร์นเป็นองค์กรวิจัยและพัฒนาเทคโนโลยีนิวเคลียร์ของกลุ่มประเทศแถบยุโรปที่ตั้งในกรุงเจนีวา ประเทศสวิตเซอร์แลนด์\r\n\r\nโครงการนี้ตั้งเป้าขจัดปัญหาข้อมูลความรู้ระหว่างนักวิจัยในเซิร์นสูญหาย โดยเซอร์ทิมใช้แนวคิด \"ข้อความหลายมิติ\" หรือ hypertext\r\n\r\nจุดนี้โรเบิร์ต ไคลิยู (Robert Cailliau) วิศวกรระบบสัญชาติเบลเยี่ยมคือผู้ร่วมพัฒนาคนสำคัญที่ทำให้เว็บไซต์สามารถเรียกดูผ่านโปรแกรมเบราว์เซอร์สำเร็จ\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(110)google.png\" alt=\"\" width=\"505\" height=\"334\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://medhubnews.com/%E0%B8%94%E0%B8%B9%E0%B8%9A%E0%B8%97%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1-37198-google-doodle-12-%E0%B8%A1%E0%B8%B5%E0%B8%99%E0%B8%B2%E0%B8%84%E0%B8%A1-%E0%B9%84%E0%B8%97%E0%B8%A2%E0%B8%A3%E0%B9%88%E0%B8%A7%E0%B8%A1%E0%B8%A3%E0%B8%B3%E0%B8%A5%E0%B8%B6%E0%B8%81-30-%E0%B8%9B%E0%B8%B5%E0%B8%81%E0%B8%B3%E0%B9%80%E0%B8%99%E0%B8%B4%E0%B8%94-wor.html?fbclid=IwAR1IyZKvg9lEcacvjkal5VKMpUdbgyasCKR3O32EpbSie2rYpxceHGpAfyg\">https://medhubnews.com/</a>','Google Doodle 12 มีนาคม ไทยร่วมรำลึก 30 ปีกำเนิด \"World Wide Web\" เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลก','','publish','closed','open','','google-doodle-12-%e0%b8%a1%e0%b8%b5%e0%b8%99%e0%b8%b2%e0%b8%84%e0%b8%a1-%e0%b9%84%e0%b8%97%e0%b8%a2%e0%b8%a3%e0%b9%88%e0%b8%a7%e0%b8%a1%e0%b8%a3%e0%b8%b3%e0%b8%a5%e0%b8%b6%e0%b8%81-30-%e0%b8%9b','','','2019-03-12 09:34:48','2019-03-12 02:34:48','',0,'http://eau-eastern.asia/ict/?p=2461',0,'post','',0),(2462,2,'2019-03-12 09:34:13','2019-03-12 02:34:13','','1203256201','','inherit','open','closed','','1203256201','','','2019-03-12 09:34:13','2019-03-12 02:34:13','',2461,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1203256201.png',0,'attachment','image/png',0),(2463,2,'2019-03-12 09:34:32','2019-03-12 02:34:32','<strong>ผู้สื่อข่าว medhubnews.com เว็บไซต์สุขภาพ สาธารณสุข การท่องเที่ยว วาไรตี้ และ เพจ sasook รายงานว่า เสิร์ชเอนจิน ( search engine) อย่าง Google เปลี่ยนภาพหน้าจอของกูเกิ้ล หลายๆ ท่าน อาจจะงงว่าเป็นวันสำคัญอะไร และในไทยก็ใช้ กูเกิล ดูเดิล Google Doodle นี้ด้วย </strong>\r\n\r\n<strong><img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(108)doodle.png\" alt=\"\" width=\"515\" height=\"218\" /></strong>\r\n\r\n<strong>เมดฮับ นิวส์ medhubnews.com รายงานว่า  </strong>12 มีนาคม ค.ศ. 2019 วันครบรอบ 30 ปีของเครือข่ายใยแมงมุม  \"World Wide Web\" หรือ www เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลกมีอายุครบ 30 ปีพอดีในวันนี้\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/1Screenshot%20(109).png\" alt=\"\" width=\"743\" height=\"232\" />\r\n\r\nวันที่ 12 มีนาคม 2562 ถือเป็น วันครบรอบ 30 ปี  โดยวันนี้เมื่อ 30 ปีที่แล้ว นักพัฒนาซอฟต์แวร์สัญชาติอังกฤษของเซิร์น องค์กรความร่วมมือระหว่างประเทศในทวีปยุโรปเพื่อวิจัยและพัฒนานิวเคลียร์  หรือ European Center for Nuclear Research (CERN)\r\n\r\nในบันทึกระบุว่า 12 มีนาคม 1989 เป็นวันที่ท่านเซอร์ทิม เบอร์เนอร์ส-ลี ยื่นเสนอเอกสารโครงงานแรกที่ถูกพัฒนามาเป็นเครือข่ายเว็บไซต์ใยแมงมุมทั่วโลกหรือ World Wide Web ครั้งแรกที่เซิร์น\r\n\r\nโดยเซิร์นเป็นองค์กรวิจัยและพัฒนาเทคโนโลยีนิวเคลียร์ของกลุ่มประเทศแถบยุโรปที่ตั้งในกรุงเจนีวา ประเทศสวิตเซอร์แลนด์\r\n\r\nโครงการนี้ตั้งเป้าขจัดปัญหาข้อมูลความรู้ระหว่างนักวิจัยในเซิร์นสูญหาย โดยเซอร์ทิมใช้แนวคิด \"ข้อความหลายมิติ\" หรือ hypertext\r\n\r\nจุดนี้โรเบิร์ต ไคลิยู (Robert Cailliau) วิศวกรระบบสัญชาติเบลเยี่ยมคือผู้ร่วมพัฒนาคนสำคัญที่ทำให้เว็บไซต์สามารถเรียกดูผ่านโปรแกรมเบราว์เซอร์สำเร็จ\r\n\r\n<img class=\"\" src=\"https://medhubnews.com/sites/2320/files/u/01032019/Screenshot%20(110)google.png\" alt=\"\" width=\"505\" height=\"334\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://medhubnews.com/%E0%B8%94%E0%B8%B9%E0%B8%9A%E0%B8%97%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1-37198-google-doodle-12-%E0%B8%A1%E0%B8%B5%E0%B8%99%E0%B8%B2%E0%B8%84%E0%B8%A1-%E0%B9%84%E0%B8%97%E0%B8%A2%E0%B8%A3%E0%B9%88%E0%B8%A7%E0%B8%A1%E0%B8%A3%E0%B8%B3%E0%B8%A5%E0%B8%B6%E0%B8%81-30-%E0%B8%9B%E0%B8%B5%E0%B8%81%E0%B8%B3%E0%B9%80%E0%B8%99%E0%B8%B4%E0%B8%94-wor.html?fbclid=IwAR1IyZKvg9lEcacvjkal5VKMpUdbgyasCKR3O32EpbSie2rYpxceHGpAfyg\">https://medhubnews.com/</a>','Google Doodle 12 มีนาคม ไทยร่วมรำลึก 30 ปีกำเนิด \"World Wide Web\" เครือข่ายเว็บไซต์ใยแมงมุมที่เป็นประตูสู่อินเทอร์เน็ตของคนทั่วโลก','','inherit','closed','closed','','2461-revision-v1','','','2019-03-12 09:34:32','2019-03-12 02:34:32','',2461,'http://eau-eastern.asia/ict/2019/03/12/09/34/32/2463/',0,'revision','',0),(2464,2,'2019-03-13 11:44:06','2019-03-13 04:44:06','Microsoft ได้ทำการ Port โครงการ DTrace หรือ Dynamic Tracing ซึ่งเป็นโครงการ Open Source บน Solaris ที่เคยถูก Port มายัง BSD และ Linux ก่อนหน้า ให้สามารถทำงานได้บน Windows ด้วยแล้ว\r\n<figure id=\"attachment_59004\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-59004\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png\"><img class=\"size-large wp-image-59004 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-59004\" class=\"wp-caption-text\">Credit: DTrace</figcaption></figure>\r\nDTrace นี้เคยเป็นจุดขายที่โดดเด่นของ Solaris มาก่อน อย่างไรก็ดี สำหรับเหล่าผู้ใช้งาน Linux ถึงแม้จะมีการ Port DTrace ลงมา แต่เหล่านักพัฒนาก็ยังนิยมใช้งานระบบ Tracing อย่างเช่น eBPF หรืออื่นๆ มากกว่าอยู่ดี\r\n\r\nความสามารถ DTrace นี้เริ่มเปิดให้ใช้งานได้บน Windows Insider Program รุ่นล่าสุด โดยรองรับความสามารถในการทำ Kernel Debugger ได้ด้วย และทาง Microsoft เองก็ยังได้สนับสนุนให้โครงการ DTrace on Windows กลายเป็นส่วนหนึ่งของโครงการ Open DTrace ด้วยเช่นกัน\r\n\r\nโค้ดของโครงการนี้ถูกเปิดเผยอยู่ที่ <a href=\"https://github.com/opendtrace/opendtrace/tree/windows\">https://github.com/opendtrace/opendtrace/tree/windows</a> ภายใต้ DTrace on Windows Branch หรือ <a href=\"https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip\">https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip</a>ส่วนใครอยากรู้จัก DTrace มากขึ้น ก็ศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"http://dtrace.org/guide/preface.html\">http://dtrace.org/guide/preface.html</a> ครับ\r\n\r\n<strong><span style=\"text-decoration: underline;\">ที่มา</span></strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows</a> , <a href=\"https://www.techtalkthai.com/microsoft-supports-dtrace-on-windows/?fbclid=IwAR1ni3pFJmptyLeTjNp7Hy6-hzEaMsOP3hgpUfTQBqdSTyzIhb8ACQm8H74\">https://www.techtalkthai.com/</a></em>','Microsoft เปิดตัว DTrace on Windows ลองใช้งานได้แล้วบน Windows Insider Program รุ่นล่าสุด','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7-dtrace-on-windows-%e0%b8%a5%e0%b8%ad%e0%b8%87%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%94%e0%b9%89','','','2019-03-13 11:44:21','2019-03-13 04:44:21','',0,'http://eau-eastern.asia/ict/?p=2464',0,'post','',0),(2465,2,'2019-03-13 11:43:51','2019-03-13 04:43:51','','1303256201','','inherit','open','closed','','1303256201','','','2019-03-13 11:43:51','2019-03-13 04:43:51','',2464,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1303256201.png',0,'attachment','image/png',0),(2466,2,'2019-03-13 11:44:06','2019-03-13 04:44:06','Microsoft ได้ทำการ Port โครงการ DTrace หรือ Dynamic Tracing ซึ่งเป็นโครงการ Open Source บน Solaris ที่เคยถูก Port มายัง BSD และ Linux ก่อนหน้า ให้สามารถทำงานได้บน Windows ด้วยแล้ว\r\n<figure id=\"attachment_59004\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-59004\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png\"><img class=\"size-large wp-image-59004 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2019/03/dtrace_logo_banner.png 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-59004\" class=\"wp-caption-text\">Credit: DTrace</figcaption></figure>\r\nDTrace นี้เคยเป็นจุดขายที่โดดเด่นของ Solaris มาก่อน อย่างไรก็ดี สำหรับเหล่าผู้ใช้งาน Linux ถึงแม้จะมีการ Port DTrace ลงมา แต่เหล่านักพัฒนาก็ยังนิยมใช้งานระบบ Tracing อย่างเช่น eBPF หรืออื่นๆ มากกว่าอยู่ดี\r\n\r\nความสามารถ DTrace นี้เริ่มเปิดให้ใช้งานได้บน Windows Insider Program รุ่นล่าสุด โดยรองรับความสามารถในการทำ Kernel Debugger ได้ด้วย และทาง Microsoft เองก็ยังได้สนับสนุนให้โครงการ DTrace on Windows กลายเป็นส่วนหนึ่งของโครงการ Open DTrace ด้วยเช่นกัน\r\n\r\nโค้ดของโครงการนี้ถูกเปิดเผยอยู่ที่ <a href=\"https://github.com/opendtrace/opendtrace/tree/windows\">https://github.com/opendtrace/opendtrace/tree/windows</a> ภายใต้ DTrace on Windows Branch หรือ <a href=\"https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip\">https://3rdpartysource.microsoft.com/download/DTrace%20on%20Windows/1.0/dtrace-1.0.zip</a>ส่วนใครอยากรู้จัก DTrace มากขึ้น ก็ศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"http://dtrace.org/guide/preface.html\">http://dtrace.org/guide/preface.html</a> ครับ\r\n\r\n<strong><span style=\"text-decoration: underline;\">ที่มา</span></strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Microsoft-DTrace-Windows</a> , <a href=\"https://www.techtalkthai.com/microsoft-supports-dtrace-on-windows/?fbclid=IwAR1ni3pFJmptyLeTjNp7Hy6-hzEaMsOP3hgpUfTQBqdSTyzIhb8ACQm8H74\">https://www.techtalkthai.com/</a></em>','Microsoft เปิดตัว DTrace on Windows ลองใช้งานได้แล้วบน Windows Insider Program รุ่นล่าสุด','','inherit','closed','closed','','2464-revision-v1','','','2019-03-13 11:44:06','2019-03-13 04:44:06','',2464,'http://eau-eastern.asia/ict/2019/03/13/11/44/06/2466/',0,'revision','',0),(2467,2,'2019-03-14 14:13:02','2019-03-14 07:13:02','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่ Arbitrary Code Execution ความรุนแรงระดับสูง 2 รายการบน Adobe Photoshop CC และ Adobe Digital Edition ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมและเข้าควบคุมระบบเป้าหมายได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nช่องโหว่บน Adobe Photoshop CC ถูกค้นพบโดย Trend Micro Zero Day Initiative มีรหัส <a href=\"https://helpx.adobe.com/security/products/photoshop/apsb19-15.html\">CVE-2019-7094</a>เป็นช่องโหว่ที่เกิดจาก Heap Corruption บน Photoshop CC 19.1.7 และก่อนหน้า 19.x รวมไปถึง 20.0.2 และก่อนหน้า 20.x ทั้งบนระบบปฏิบัติการ Windows และ macOS แนะนำให้ผู้ใช้อัปเกรดซอฟต์แวร์เป็นเวอร์ชัน 19.1.8 หรือ 20.0.4 แทน\r\n\r\nอีกช่องโหว่หนึ่งมีรหัส <a href=\"https://helpx.adobe.com/security/products/Digital-Editions/apsb19-16.html\">CVE-2019-7095</a> เป็นช่องโหว่ Heap Overflow บน Digital Edition ซึ่งเป็นซอฟต์แวร์ eBook Reader ของ Adobe ช่องโหว่นี้ส่งผลกระทบบนเวอร์ชัน 4.5.10.185749 และก่อนหน้านั้นบนระบบปฏิบัติการ Windows แนะนำให้อัปเดตแพตช์เวอร์ชัน 4.5.10.186048 แทน\r\n\r\nจนถึงตอนนี้ยังไม่พบรายการโจมตีผ่านช่องโหว่ดังกล่าว\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/adobe-software-updates.html\">https://thehackernews.com/2019/03/adobe-software-updates.html</a> , <a href=\"https://www.techtalkthai.com/adobe-2019-march-patch/?fbclid=IwAR27znogRpdo_etoqmjkKOR5RxWunW5GITSmF-zBhbVHikGcgQ_Tx2p-evM\">https://www.techtalkthai.com</a></em>','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่บน Photoshop CC และ Digital Editions','','publish','closed','open','','adobe-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a1%e0%b8%b5%e0%b8%99','','','2019-03-14 14:13:13','2019-03-14 07:13:13','',0,'http://eau-eastern.asia/ict/?p=2467',0,'post','',0),(2468,2,'2019-03-14 14:12:45','2019-03-14 07:12:45','','14032562','','inherit','open','closed','','14032562','','','2019-03-14 14:12:45','2019-03-14 07:12:45','',2467,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/14032562.png',0,'attachment','image/png',0),(2469,2,'2019-03-14 14:13:02','2019-03-14 07:13:02','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่ Arbitrary Code Execution ความรุนแรงระดับสูง 2 รายการบน Adobe Photoshop CC และ Adobe Digital Edition ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมและเข้าควบคุมระบบเป้าหมายได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nช่องโหว่บน Adobe Photoshop CC ถูกค้นพบโดย Trend Micro Zero Day Initiative มีรหัส <a href=\"https://helpx.adobe.com/security/products/photoshop/apsb19-15.html\">CVE-2019-7094</a>เป็นช่องโหว่ที่เกิดจาก Heap Corruption บน Photoshop CC 19.1.7 และก่อนหน้า 19.x รวมไปถึง 20.0.2 และก่อนหน้า 20.x ทั้งบนระบบปฏิบัติการ Windows และ macOS แนะนำให้ผู้ใช้อัปเกรดซอฟต์แวร์เป็นเวอร์ชัน 19.1.8 หรือ 20.0.4 แทน\r\n\r\nอีกช่องโหว่หนึ่งมีรหัส <a href=\"https://helpx.adobe.com/security/products/Digital-Editions/apsb19-16.html\">CVE-2019-7095</a> เป็นช่องโหว่ Heap Overflow บน Digital Edition ซึ่งเป็นซอฟต์แวร์ eBook Reader ของ Adobe ช่องโหว่นี้ส่งผลกระทบบนเวอร์ชัน 4.5.10.185749 และก่อนหน้านั้นบนระบบปฏิบัติการ Windows แนะนำให้อัปเดตแพตช์เวอร์ชัน 4.5.10.186048 แทน\r\n\r\nจนถึงตอนนี้ยังไม่พบรายการโจมตีผ่านช่องโหว่ดังกล่าว\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/adobe-software-updates.html\">https://thehackernews.com/2019/03/adobe-software-updates.html</a> , <a href=\"https://www.techtalkthai.com/adobe-2019-march-patch/?fbclid=IwAR27znogRpdo_etoqmjkKOR5RxWunW5GITSmF-zBhbVHikGcgQ_Tx2p-evM\">https://www.techtalkthai.com</a></em>','Adobe ออกแพตช์ประจำเดือนมีนาคม อุดช่องโหว่บน Photoshop CC และ Digital Editions','','inherit','closed','closed','','2467-revision-v1','','','2019-03-14 14:13:02','2019-03-14 07:13:02','',2467,'http://eau-eastern.asia/ict/2019/03/14/14/13/02/2469/',0,'revision','',0),(2470,2,'2019-03-15 09:15:16','2019-03-15 02:15:16','เมื่อต้นเดือนที่ผ่านมานั้น <strong>Linux Foundation</strong> ได้ประกาศเปิดตัวโปรเจ็กต์ใหม่ในชื่อ <strong>“Elisa”</strong> ด้วยเป้าหมายเพื่อพัฒนาระบบที่ทำงานบนลีนุกซ์ที่เน้นความสามารถในการใช้งานที่หลากหลาย ควบคู่กับเสถียรภาพและประสิทธิภาพที่เยี่ยมยอด โดยพุ่งเป้าไปที่การรันบนระบบที่เน้นความปลอดภัยและความมั่นคงระดับวิกฤติโดยเฉพาะ\r\n\r\nลีนุกซ์ Elisa ตัวนี้ต้องการออกมาในรูปของระบบที่เน้นความปลอดภัยเป็นหลัก ลดความเสี่ยงที่ทำให้เกิดความเสียหายไม่ว่าจะเป็นต่อสิ่งแวดล้อม, ทรัพย์สิน, ความเสียหายทางกายภาพต่างๆ ไปจนถึงความเสียหายที่เกิดกับชีวิต\r\n\r\nคำว่า Elisa นี้ย่อมาจาก<strong> “Enabling Linux in Safety Applications”</strong> เป็นการพัฒนาชุดทูลและโปรเซสทั้งหลายเพื่อให้ผู้ใช้นำไปพัฒนาสร้างระบบลีนุกซ์ที่ปราศจากความผิดพลาดโดยสิ้นเชิง ไม่ว่าจะเป็นระบบที่ทำงานบนอุปกรณ์หุ่นยนต์, เครื่องมือแพทย์, และเครื่องจักรอัจฉริยะในโรงงานสำหรับทำงานที่มีความเสี่ยงตามคำสั่งของคอมพิวเตอร์\r\n\r\nโปรเจ็กต์ Elisa นี้จะทำหน้าที่เสมือนการให้ใบรับรองชุดกระบวนการและเครื่องมือที่ได้มาตรฐานตามหลักความปลอดภัย โดยจะร่วมมือกับหน่วยงานที่ตรวจสอบและให้การรับรองเพื่อสาธิตวิธีการใช้ลีนุกซ์ในระบบที่ต้องการความปลอดภัยสูงข้างต้น โดยเตรียมเริ่มจากโครงการย่อยที่เรียกว่า SIL2LinuxMP ที่พัฒนาการรับรองมาตรฐานสำหรับระบบปฏิบัติการที่ใช้งานแบบเรียลไทม์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.technotification.com/2019/03/project-elisa-linux.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/project-elisa-linux/?fbclid=IwAR1NTbT3AHxPPyNNF6T6DFnKBZzkNzYWZ-hCam5tIeBInmS4a0Y1R11t25A\">https://www.enterpriseitpro.net</a>','ลีนุกซ์เปิดตัว “Elisa” เพื่อใช้กับระบบที่ต้องการความปลอดภัยระดับสูง','','publish','closed','open','','%e0%b8%a5%e0%b8%b5%e0%b8%99%e0%b8%b8%e0%b8%81%e0%b8%8b%e0%b9%8c%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7-elisa-%e0%b9%80%e0%b8%9e%e0%b8%b7%e0%b9%88%e0%b8%ad','','','2019-03-15 09:38:25','2019-03-15 02:38:25','',0,'http://eau-eastern.asia/ict/?p=2470',0,'post','',0),(2471,2,'2019-03-15 09:14:38','2019-03-15 02:14:38','','1503256201','','inherit','open','closed','','1503256201','','','2019-03-15 09:14:38','2019-03-15 02:14:38','',2470,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1503256201.jpg',0,'attachment','image/jpeg',0),(2472,2,'2019-03-15 09:15:16','2019-03-15 02:15:16','เมื่อต้นเดือนที่ผ่านมานั้น <strong>Linux Foundation</strong> ได้ประกาศเปิดตัวโปรเจ็กต์ใหม่ในชื่อ <strong>“Elisa”</strong> ด้วยเป้าหมายเพื่อพัฒนาระบบที่ทำงานบนลีนุกซ์ที่เน้นความสามารถในการใช้งานที่หลากหลาย ควบคู่กับเสถียรภาพและประสิทธิภาพที่เยี่ยมยอด โดยพุ่งเป้าไปที่การรันบนระบบที่เน้นความปลอดภัยและความมั่นคงระดับวิกฤติโดยเฉพาะ\r\n\r\nลีนุกซ์ Elisa ตัวนี้ต้องการออกมาในรูปของระบบที่เน้นความปลอดภัยเป็นหลัก ลดความเสี่ยงที่ทำให้เกิดความเสียหายไม่ว่าจะเป็นต่อสิ่งแวดล้อม, ทรัพย์สิน, ความเสียหายทางกายภาพต่างๆ ไปจนถึงความเสียหายที่เกิดกับชีวิต\r\n\r\nคำว่า Elisa นี้ย่อมาจาก<strong> “Enabling Linux in Safety Applications”</strong> เป็นการพัฒนาชุดทูลและโปรเซสทั้งหลายเพื่อให้ผู้ใช้นำไปพัฒนาสร้างระบบลีนุกซ์ที่ปราศจากความผิดพลาดโดยสิ้นเชิง ไม่ว่าจะเป็นระบบที่ทำงานบนอุปกรณ์หุ่นยนต์, เครื่องมือแพทย์, และเครื่องจักรอัจฉริยะในโรงงานสำหรับทำงานที่มีความเสี่ยงตามคำสั่งของคอมพิวเตอร์\r\n\r\nโปรเจ็กต์ Elisa นี้จะทำหน้าที่เสมือนการให้ใบรับรองชุดกระบวนการและเครื่องมือที่ได้มาตรฐานตามหลักความปลอดภัย โดยจะร่วมมือกับหน่วยงานที่ตรวจสอบและให้การรับรองเพื่อสาธิตวิธีการใช้ลีนุกซ์ในระบบที่ต้องการความปลอดภัยสูงข้างต้น โดยเตรียมเริ่มจากโครงการย่อยที่เรียกว่า SIL2LinuxMP ที่พัฒนาการรับรองมาตรฐานสำหรับระบบปฏิบัติการที่ใช้งานแบบเรียลไทม์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.technotification.com/2019/03/project-elisa-linux.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/project-elisa-linux/?fbclid=IwAR1NTbT3AHxPPyNNF6T6DFnKBZzkNzYWZ-hCam5tIeBInmS4a0Y1R11t25A\">https://www.enterpriseitpro.net</a>','ลีนุกซ์เปิดตัว “Elisa” เพื่อใช้กับระบบที่ต้องการความปลอดภัยระดับสูง','','inherit','closed','closed','','2470-revision-v1','','','2019-03-15 09:15:16','2019-03-15 02:15:16','',2470,'http://eau-eastern.asia/ict/2019/03/15/09/15/16/2472/',0,'revision','',0),(2474,2,'2019-03-18 10:57:26','2019-03-18 03:57:26','ไมโครซอฟท์ปล่อยอัพเดต Patch Tuesday ประจำเดือนมีนาคม มาตั้งแต่วันที่ 12 มีนาคมที่ผ่านมา อย่างไรก็ดีเดือนนี้มีความพิเศษที่ช่องโหว่บางส่วนถูกโจมตีมาแล้วอย่างน้อยครึ่งเดือน โดยทาง Kaspersky เป็นผู้แจ้งไปยังไมโครซอฟท์\r\n\r\nช่องโหว่ CVE-2019-0797 เป็นช่องโหว่การยก<span style=\"font-size: 15px; font-weight: 300;\">ระดับสิทธิ์โค้ดที่รันอยู่บนเครื่อง (local privilege escalation) จาก systemcall ที่ไม่เปิดเผยต่อสาธารณะ คือ </span><code style=\"font-style: inherit;\">NtDCompositionDiscardFrame</code><span style=\"font-size: 15px; font-weight: 300;\"> และ </span><code style=\"font-style: inherit;\">NtDCompositionDestroyConnection</code><span style=\"font-size: 15px; font-weight: 300;\"> ตัวโค้ดจะตรวจสอบว่าตัวเองรันอยู่ใน sandbox หรือไม่ด้วยการตรวจสอบชื่อโปรแกรมว่าเป็น chrome.exe หรือไม่ หากใช่ให้หยุดทำงาน</span>\r\n\r\n<img style=\"font-style: inherit;\" src=\"https://www.blognone.com/sites/default/files/externals/21a49065d922b0858801b268404d87f8.jpg\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\">ภาพโดย </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://pixabay.com/photos/hacking-cyber-blackandwhite-crime-2903156/\">iAmMrRob</a>\r\n\r\nช่องโหว่นี้กระทบ Windows 8 และ Windows 10 รุ่น 64 บิต ทาง Kaspersky แจ้งไปยังไมโครซอฟท์ตั้งแต่วันที่ 22 กุมภาพันธ์ที่ผ่านมา ดังนั้นจึงควรรีบอัพเดตกัน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/\">Securelist</a> ,  <a href=\"https://www.blognone.com/node/108694\">https://www.blognone.com</a>\r\n\r\n&nbsp;','แจ้งเตือน Patch Tuesday ของไมโครซอฟท์เดือนนี้มีการโจมตีตั้งแต่เดือนกุมภาพันธ์ ควรรีบอัพเดต','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-patch-tuesday-%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f','','','2019-03-18 10:58:06','2019-03-18 03:58:06','',0,'http://eau-eastern.asia/ict/?p=2474',0,'post','',0),(2475,2,'2019-03-18 10:57:07','2019-03-18 03:57:07','','1803256201','','inherit','open','closed','','1803256201','','','2019-03-18 10:57:07','2019-03-18 03:57:07','',2474,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/1803256201.jpg',0,'attachment','image/jpeg',0),(2476,2,'2019-03-18 10:57:26','2019-03-18 03:57:26','ไมโครซอฟท์ปล่อยอัพเดต Patch Tuesday ประจำเดือนมีนาคม มาตั้งแต่วันที่ 12 มีนาคมที่ผ่านมา อย่างไรก็ดีเดือนนี้มีความพิเศษที่ช่องโหว่บางส่วนถูกโจมตีมาแล้วอย่างน้อยครึ่งเดือน โดยทาง Kaspersky เป็นผู้แจ้งไปยังไมโครซอฟท์\r\n\r\nช่องโหว่ CVE-2019-0797 เป็นช่องโหว่การยก<span style=\"font-size: 15px; font-weight: 300;\">ระดับสิทธิ์โค้ดที่รันอยู่บนเครื่อง (local privilege escalation) จาก systemcall ที่ไม่เปิดเผยต่อสาธารณะ คือ </span><code style=\"font-style: inherit;\">NtDCompositionDiscardFrame</code><span style=\"font-size: 15px; font-weight: 300;\"> และ </span><code style=\"font-style: inherit;\">NtDCompositionDestroyConnection</code><span style=\"font-size: 15px; font-weight: 300;\"> ตัวโค้ดจะตรวจสอบว่าตัวเองรันอยู่ใน sandbox หรือไม่ด้วยการตรวจสอบชื่อโปรแกรมว่าเป็น chrome.exe หรือไม่ หากใช่ให้หยุดทำงาน</span>\r\n\r\n<img style=\"font-style: inherit;\" src=\"https://www.blognone.com/sites/default/files/externals/21a49065d922b0858801b268404d87f8.jpg\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\">ภาพโดย </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://pixabay.com/photos/hacking-cyber-blackandwhite-crime-2903156/\">iAmMrRob</a>\r\n\r\nช่องโหว่นี้กระทบ Windows 8 และ Windows 10 รุ่น 64 บิต ทาง Kaspersky แจ้งไปยังไมโครซอฟท์ตั้งแต่วันที่ 22 กุมภาพันธ์ที่ผ่านมา ดังนั้นจึงควรรีบอัพเดตกัน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/\">Securelist</a> ,  <a href=\"https://www.blognone.com/node/108694\">https://www.blognone.com</a>\r\n\r\n&nbsp;','แจ้งเตือน Patch Tuesday ของไมโครซอฟท์เดือนนี้มีการโจมตีตั้งแต่เดือนกุมภาพันธ์ ควรรีบอัพเดต','','inherit','closed','closed','','2474-revision-v1','','','2019-03-18 10:57:26','2019-03-18 03:57:26','',2474,'http://eau-eastern.asia/ict/2019/03/18/10/57/26/2476/',0,'revision','',0),(2477,2,'2019-03-19 14:04:11','2019-03-19 07:04:11','ถึงแม้ว่า Biometric อย่างระบบสแกนใบหน้าหรือลายนิ้วมือจะเริ่มถูกใช้งานอย่างแพร่หลายมากขึ้น แต่รหัสผ่านยังคงเป็นกลไกการปกป้องข้อมูลและอุปกรณ์อันดับหนึ่งในปัจจุบันอยู่ดี McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการจึงได้ออกมาให้คำแนะนำการตั้งค่ารหัสผ่านอย่างมั่นคงปลอดภัยล่าสุดจำนวน 5 ข้อ ดังต่อไปนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-51791 tie-appear aligncenter\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock.jpg 800w\" alt=\"\" /><figcaption style=\"padding-left: 180px;\"> Credit: garagestock/ShutterStock.com</figcaption></figure>\r\n<h4><strong>1. จำไว้เสมอว่า ยิ่งง่ายยิ่งอันตราย</strong></h4>\r\nหลายการสำรวจระบุว่า รหัสผ่านที่ได้รับความนิยมมากที่สุดในปัจจุบัน คือ “1234567” และ “password” ซึ่งเรียกว่าเป็นรหัสผ่านพื้นฐานที่ง่ายที่สุด รหัสผ่านที่แข็งแกร่งจำเป็นต้องมีความซับซ้อนและความยาวเพื่อให้การคาดเดาทำได้ยากและเสียเวลาแคร็กนาน แนะนำว่ารหัสผ่านควรมีความยาวไม่ต่ำกว่า 12 ตัวอักษณและประกอบด้วยตัวเลข ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ และอักขระ อาจลองแทนตัวเลขและตัวอักษรด้วยอักขระก็ได้ เช่น แทน “0” ด้วย “O” แทน “a” ด้วย “@“ เป็นต้น\r\n<h4><strong>2. อย่าให้รหัสผ่านสื่อถึงตัวตนของคุณ</strong></h4>\r\nหลีกเลี่ยงการเอาข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทร หรือชื่อสัตว์เลี้ยงมาตั้งเป็นรหัสผ่าน เพราะแฮ็กเกอร์สามารถหาข้อมูลเหล่านี้ได้ไม่ยากนัก ถ้าต้องการนำคำภาษาอังกฤษมาใช้ แนะนำให้ใช้เป็นกลุ่มคำ เช่น iLoveBooksOnCrime หรืออาจจะเพิ่มความยากด้วยการแทนที่อักษรและตัวเลขด้วยอักขระก็ได้ เช่น 1L0VEBook$oNcRIM3! ที่สำคัญคือห้ามแชร์รหัสผ่านแก่คนอื่นโดยเด็ดขาด\r\n<h4><strong>3. อย่าให้รหัสผ่านซ้ำ</strong></h4>\r\nถ้าใช้รหัสผ่านซ้ำและแฮ็กเกอร์สามารถคาดเดารหัสผ่านจากบัญชีใดบัญชีหนึ่งของคุณได้ เขาอาจจะสามารถเข้าถึงบัญชีที่เหลือของคุณได้ทันที โดยเฉพาะอย่างยิ่งในปัจจุบันที่มีการเผยแพร่รหัสผ่านที่หลุดออกสู่สาธารณะบนโลกออนไลน์อย่างกว้างขวาง แนะนำให้ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการออนไลน์ หรือใช้ Password Manager เข้ามาช่วยจดจำรหัสผ่าน\r\n<h4><strong>4. ใช้ Password Manager</strong></h4>\r\nในยุคดิจิทัลที่บริการออนไลน์เข้ามามีบทบาทสำคัญในการดำเนินชีวิต การสร้างและบริหารจัดการรหัสผ่านให้มีความซับซ้อนและไม่ซ้ำกันกลายเป็นเรื่องยาก Password Manager จึงถูกออกแบบมาเพื่อช่วยแก้ปัญหาเหล่านี้ โดยสามารถสร้างรหัสผ่านที่มีความยาวและความซับซ้อนให้แต่ละบริการออนไลน์ และจัดเก็บอย่างมั่นคงปลอดภัย นอกจากนี้ แนะนำให้เปิดใช้ Multi-factor Authentication เช่น ใบหน้า ลายนิ้วมือ หรือ SMS ควบคู่ไปด้วย\r\n<h4><strong>5. เพิ่มความมั่นคงปลอดภัยให้แก่คอมพิวเตอร์ของคุณ</strong></h4>\r\nเพื่อเพิ่มความมั่นคงปลอดภัยแก่ข้อมูลและอุปกรณ์ของคุณไปอีกขั้น แนะนำให้ติดตั้งซอฟต์แวร์รักษาความมั่นคงปลอดภัย เช่น Personal Firewall และ Anti-malware ลงบนอุปกรณ์ของคุณด้วย\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/\">https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/</a>, <a href=\"https://www.techtalkthai.com/5-tips-for-creating-strong-passwords-by-mcafee/?fbclid=IwAR0CvyILOHlC-QpS0jwUYvz6c8dV_LorE8gx2b-eIl5g4CNEsowrEVxej3M\">https://www.techtalkthai.com</a></em>','5 คำแนะนำ ตั้งรหัสผ่านอย่างไรให้แข็งแกร่ง โดย McAfee','','publish','closed','open','','5-%e0%b8%84%e0%b8%b3%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3-%e0%b8%95%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa%e0%b8%9c%e0%b9%88%e0%b8%b2%e0%b8%99%e0%b8%ad%e0%b8%a2','','','2019-03-19 14:04:32','2019-03-19 07:04:32','',0,'http://eau-eastern.asia/ict/?p=2477',0,'post','',0),(2478,2,'2019-03-19 14:04:00','2019-03-19 07:04:00','','19032562','','inherit','open','closed','','19032562','','','2019-03-19 14:04:00','2019-03-19 07:04:00','',2477,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/19032562.jpg',0,'attachment','image/jpeg',0),(2479,2,'2019-03-19 14:04:11','2019-03-19 07:04:11','ถึงแม้ว่า Biometric อย่างระบบสแกนใบหน้าหรือลายนิ้วมือจะเริ่มถูกใช้งานอย่างแพร่หลายมากขึ้น แต่รหัสผ่านยังคงเป็นกลไกการปกป้องข้อมูลและอุปกรณ์อันดับหนึ่งในปัจจุบันอยู่ดี McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการจึงได้ออกมาให้คำแนะนำการตั้งค่ารหัสผ่านอย่างมั่นคงปลอดภัยล่าสุดจำนวน 5 ข้อ ดังต่อไปนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-51791 tie-appear aligncenter\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/12/ttt_password_123456-garagestock.jpg 800w\" alt=\"\" /><figcaption style=\"padding-left: 180px;\"> Credit: garagestock/ShutterStock.com</figcaption></figure>\r\n<h4><strong>1. จำไว้เสมอว่า ยิ่งง่ายยิ่งอันตราย</strong></h4>\r\nหลายการสำรวจระบุว่า รหัสผ่านที่ได้รับความนิยมมากที่สุดในปัจจุบัน คือ “1234567” และ “password” ซึ่งเรียกว่าเป็นรหัสผ่านพื้นฐานที่ง่ายที่สุด รหัสผ่านที่แข็งแกร่งจำเป็นต้องมีความซับซ้อนและความยาวเพื่อให้การคาดเดาทำได้ยากและเสียเวลาแคร็กนาน แนะนำว่ารหัสผ่านควรมีความยาวไม่ต่ำกว่า 12 ตัวอักษณและประกอบด้วยตัวเลข ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ และอักขระ อาจลองแทนตัวเลขและตัวอักษรด้วยอักขระก็ได้ เช่น แทน “0” ด้วย “O” แทน “a” ด้วย “@“ เป็นต้น\r\n<h4><strong>2. อย่าให้รหัสผ่านสื่อถึงตัวตนของคุณ</strong></h4>\r\nหลีกเลี่ยงการเอาข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทร หรือชื่อสัตว์เลี้ยงมาตั้งเป็นรหัสผ่าน เพราะแฮ็กเกอร์สามารถหาข้อมูลเหล่านี้ได้ไม่ยากนัก ถ้าต้องการนำคำภาษาอังกฤษมาใช้ แนะนำให้ใช้เป็นกลุ่มคำ เช่น iLoveBooksOnCrime หรืออาจจะเพิ่มความยากด้วยการแทนที่อักษรและตัวเลขด้วยอักขระก็ได้ เช่น 1L0VEBook$oNcRIM3! ที่สำคัญคือห้ามแชร์รหัสผ่านแก่คนอื่นโดยเด็ดขาด\r\n<h4><strong>3. อย่าให้รหัสผ่านซ้ำ</strong></h4>\r\nถ้าใช้รหัสผ่านซ้ำและแฮ็กเกอร์สามารถคาดเดารหัสผ่านจากบัญชีใดบัญชีหนึ่งของคุณได้ เขาอาจจะสามารถเข้าถึงบัญชีที่เหลือของคุณได้ทันที โดยเฉพาะอย่างยิ่งในปัจจุบันที่มีการเผยแพร่รหัสผ่านที่หลุดออกสู่สาธารณะบนโลกออนไลน์อย่างกว้างขวาง แนะนำให้ใช้รหัสผ่านที่แตกต่างกันในแต่ละบริการออนไลน์ หรือใช้ Password Manager เข้ามาช่วยจดจำรหัสผ่าน\r\n<h4><strong>4. ใช้ Password Manager</strong></h4>\r\nในยุคดิจิทัลที่บริการออนไลน์เข้ามามีบทบาทสำคัญในการดำเนินชีวิต การสร้างและบริหารจัดการรหัสผ่านให้มีความซับซ้อนและไม่ซ้ำกันกลายเป็นเรื่องยาก Password Manager จึงถูกออกแบบมาเพื่อช่วยแก้ปัญหาเหล่านี้ โดยสามารถสร้างรหัสผ่านที่มีความยาวและความซับซ้อนให้แต่ละบริการออนไลน์ และจัดเก็บอย่างมั่นคงปลอดภัย นอกจากนี้ แนะนำให้เปิดใช้ Multi-factor Authentication เช่น ใบหน้า ลายนิ้วมือ หรือ SMS ควบคู่ไปด้วย\r\n<h4><strong>5. เพิ่มความมั่นคงปลอดภัยให้แก่คอมพิวเตอร์ของคุณ</strong></h4>\r\nเพื่อเพิ่มความมั่นคงปลอดภัยแก่ข้อมูลและอุปกรณ์ของคุณไปอีกขั้น แนะนำให้ติดตั้งซอฟต์แวร์รักษาความมั่นคงปลอดภัย เช่น Personal Firewall และ Anti-malware ลงบนอุปกรณ์ของคุณด้วย\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/\">https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/tips-for-creating-passwords/</a>, <a href=\"https://www.techtalkthai.com/5-tips-for-creating-strong-passwords-by-mcafee/?fbclid=IwAR0CvyILOHlC-QpS0jwUYvz6c8dV_LorE8gx2b-eIl5g4CNEsowrEVxej3M\">https://www.techtalkthai.com</a></em>','5 คำแนะนำ ตั้งรหัสผ่านอย่างไรให้แข็งแกร่ง โดย McAfee','','inherit','closed','closed','','2477-revision-v1','','','2019-03-19 14:04:11','2019-03-19 07:04:11','',2477,'http://eau-eastern.asia/ict/2019/03/19/14/04/11/2479/',0,'revision','',0),(2480,2,'2019-03-20 14:40:37','2019-03-20 07:40:37','WinRAR เป็นโปรแกรมบีบอัดไฟล์ที่มีผู้ใช้งานกว่า 500 ล้านคนทั่วโลก (อ้างอิงจากเว็บไซต์ของผู้พัฒนาโปรแกรม) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#1\">[1]</a> เมื่อวันที่ 20 กุมภาพันธ์ 2562 นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point ได้รายงานช่องโหว่ประเภท Path Traversal ในโปรแกรม WinRAR ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถติดตั้งมัลแวร์ลงในเครื่องคอมพิวเตอร์ของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2018-20250 <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#2\">[2]</a> มีคะแนน CVSS 7.8 (High) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#3\">[3]</a> ปัจจุบันพบการโจมตีโดยอาศัยช่องโหว่นี้แล้ว\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม WinRAR ใช้ไลบรารี UNACEV2.dll สำหรับขยาย (extract) ไฟล์นามสกุล .ace ซึ่งเป็นไฟล์ที่ถูกบีบอัดด้วยโปรแกรม WinACE <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#4\">[4]</a>ไลบรารี UNACEV2.dll มีช่องโหว่ในส่วนของการตั้งชื่อไฟล์ที่อนุญาตให้ใส่อักขระพิเศษ คือ / \\ * ในชื่อไฟล์ได้ (โดยปกติแล้วระบบปฏิบัติการจะไม่อนุญาตให้ตั้งชื่อไฟล์ในลักษณะนี้) อักขระพิเศษที่สามารถใส่เข้าไปได้นั้นใช้เพื่อระบุตำแหน่งของไฟล์หรือไดเรกทอรีในระบบ ส่งผลให้ผู้ประสงค์ร้ายสามารถสร้างไฟล์บีบอัดประเภท .ace ที่ฝังมัลแวร์เอาไว้แล้วแก้ไขชื่อไฟล์ให้มีอักขระพิเศษเพื่อระบุถึงตำแหน่งไดเรกทอรีอื่นในเครื่องได้ หากผู้ใช้ขยายไฟล์ .ace ดังกล่าวโดยใช้โปรแกรม WinRAR ไฟล์มัลแวร์จะถูกนำไปไว้ในตำแหน่งที่ผู้ประสงค์ร้ายกำหนด ซึ่งอาจก่อให้เกิดความเสียหายต่อระบบหรือข้อมูลของผู้ใช้งานได้ ทั้งนี้ นักวิจัยได้ยกตัวอย่างการโจมตีโดยติดตั้งโปรแกรมมัลแวร์ไว้ในไดเรกทอรี Startup ซึ่งจะทำให้ตัวมัลแวร์ถูกเรียกขึ้นมาทำงานโดยอัตโนมัติทุกครั้งที่เปิดเครื่อง <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#5\">[5]</a>\r\n\r\nเมื่อวันที่ 28 กุมภาพันธ์ 2562 ทางผู้พัฒนา WinRAR ได้ออกอัปเดตเวอร์ชัน 5.70 เพื่อแก้ไขปัญหานี้แล้ว อย่างไรก็ตาม เนื่องจากโปรแกรม WinACE ไม่ได้รับความนิยมและหยุดพัฒนาไปตั้งแต่ปี 2550 ทำให้ทีมพัฒนาของ WinRAR ไม่สามารถแก้ไขช่องโหว่ในไลบรารี UNACEV2.dll ได้ จึงตัดสินใจถอนการสนับสนุนไฟล์ .ace ตั้งแต่ WinRAR เวอร์ชัน 5.70 เป็นต้นไป <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#6\">[6]</a>\r\n<h2>ผลกระทบ</h2>\r\nหากผู้ใช้ขยายไฟล์บีบอัดที่ถูกสร้างขึ้นมาเพื่อโจมตีผ่านช่องโหว่ก็มีความเสี่ยงที่จะถูกติดตั้งมัลแวร์ลงในเครื่องได้ ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่ได้ขยายไฟล์โดยอ้างอิงจากนามสกุลของไฟล์แต่จะพิจารณาจากส่วนหัวของไฟล์ ทำให้ผู้ประสงค์ร้ายสามารถเปลี่ยนนามสกุลไฟล์จาก .ace เป็น .rar เพื่อหลอกลวงได้\r\n\r\nปัจจุบันมีรายงานการโจมตีโดยอาศัยช่องโหว่นี้แล้ว เช่น ใช้ภาพลามก <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#7\">[7]</a> หรือใช้เพลงละเมิดลิขสิทธิ์ <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#8\">[8]</a> เพื่อหลอกล่อให้ผู้ใช้ขยายไฟล์ออกมาดู\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nWinRAR เวอร์ชันต่ำกว่า 5.70\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ใช้ควรอัปเดตโปรแกรม WinRAR เป็นเวอร์ชัน 5.70 โดยเร็วที่สุด ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่มีความสามารถในการติดตั้งอัปเดตอัตโนมัติ ผู้ใช้จำเป็นต้องดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์ของผู้พัฒนา (www.win-rar.com) มาติดตั้งด้วยตนเอง\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการขยายไฟล์บีบอัด เช่น 7-Zip หรือลบไฟล์ UNACEV2.dll ออกจากเครื่องเพื่อลดความเสี่ยงและผลกระทบ โดยไฟล์ดังกล่าวอยู่ในไดเรกทอรีที่ติดตั้งโปรแกรม WinRAR\r\n\r\nนอกจากนี้ ผู้ใช้ควรพิจารณาติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอเพื่อให้สามารถตรวจจับมัลแวร์ใหม่ๆ ได้\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://www.win-rar.com/\" name=\"1\">https://www.win-rar.com/</a></li>\r\n 	<li><a href=\"http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250\" name=\"2\">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://nvd.nist.gov/vuln/detail/CVE-2018-20250\" name=\"3\">https://nvd.nist.gov/vuln/detail/CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/ACE_(compressed_file_format)\" name=\"4\">https://en.wikipedia.org/wiki/ACE_(compressed_file_format)</a></li>\r\n 	<li><a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\" name=\"5\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a></li>\r\n 	<li><a href=\"https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40\" name=\"6\">https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40</a></li>\r\n 	<li><a href=\"https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/\" name=\"7\">https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/</a></li>\r\n 	<li><a href=\"https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/\" name=\"8\">https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU\">https://www.thaicert.or.th/</a>','ระวังภัย ช่องโหว่ path traversal ใน WinRAR อาจถูกติดตั้งมัลแวร์ลงในเครื่องได้เมื่อขยายไฟล์บีบอัด (CVE-2018-20250) มีแพตช์แล้ว','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-path-traversal-%e0%b9%83%e0%b8%99-winrar-%e0%b8%ad','','','2019-03-20 14:41:10','2019-03-20 07:41:10','',0,'http://eau-eastern.asia/ict/?p=2480',0,'post','',0),(2481,2,'2019-03-20 14:40:32','2019-03-20 07:40:32','','2003256201','','inherit','open','closed','','2003256201','','','2019-03-20 14:40:32','2019-03-20 07:40:32','',2480,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2003256201.jpg',0,'attachment','image/jpeg',0);
INSERT INTO `shqs_posts` VALUES (2482,2,'2019-03-20 14:40:37','2019-03-20 07:40:37','WinRAR เป็นโปรแกรมบีบอัดไฟล์ที่มีผู้ใช้งานกว่า 500 ล้านคนทั่วโลก (อ้างอิงจากเว็บไซต์ของผู้พัฒนาโปรแกรม) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#1\">[1]</a> เมื่อวันที่ 20 กุมภาพันธ์ 2562 นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point ได้รายงานช่องโหว่ประเภท Path Traversal ในโปรแกรม WinRAR ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถติดตั้งมัลแวร์ลงในเครื่องคอมพิวเตอร์ของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2018-20250 <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#2\">[2]</a> มีคะแนน CVSS 7.8 (High) <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#3\">[3]</a> ปัจจุบันพบการโจมตีโดยอาศัยช่องโหว่นี้แล้ว\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม WinRAR ใช้ไลบรารี UNACEV2.dll สำหรับขยาย (extract) ไฟล์นามสกุล .ace ซึ่งเป็นไฟล์ที่ถูกบีบอัดด้วยโปรแกรม WinACE <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#4\">[4]</a>ไลบรารี UNACEV2.dll มีช่องโหว่ในส่วนของการตั้งชื่อไฟล์ที่อนุญาตให้ใส่อักขระพิเศษ คือ / \\ * ในชื่อไฟล์ได้ (โดยปกติแล้วระบบปฏิบัติการจะไม่อนุญาตให้ตั้งชื่อไฟล์ในลักษณะนี้) อักขระพิเศษที่สามารถใส่เข้าไปได้นั้นใช้เพื่อระบุตำแหน่งของไฟล์หรือไดเรกทอรีในระบบ ส่งผลให้ผู้ประสงค์ร้ายสามารถสร้างไฟล์บีบอัดประเภท .ace ที่ฝังมัลแวร์เอาไว้แล้วแก้ไขชื่อไฟล์ให้มีอักขระพิเศษเพื่อระบุถึงตำแหน่งไดเรกทอรีอื่นในเครื่องได้ หากผู้ใช้ขยายไฟล์ .ace ดังกล่าวโดยใช้โปรแกรม WinRAR ไฟล์มัลแวร์จะถูกนำไปไว้ในตำแหน่งที่ผู้ประสงค์ร้ายกำหนด ซึ่งอาจก่อให้เกิดความเสียหายต่อระบบหรือข้อมูลของผู้ใช้งานได้ ทั้งนี้ นักวิจัยได้ยกตัวอย่างการโจมตีโดยติดตั้งโปรแกรมมัลแวร์ไว้ในไดเรกทอรี Startup ซึ่งจะทำให้ตัวมัลแวร์ถูกเรียกขึ้นมาทำงานโดยอัตโนมัติทุกครั้งที่เปิดเครื่อง <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#5\">[5]</a>\r\n\r\nเมื่อวันที่ 28 กุมภาพันธ์ 2562 ทางผู้พัฒนา WinRAR ได้ออกอัปเดตเวอร์ชัน 5.70 เพื่อแก้ไขปัญหานี้แล้ว อย่างไรก็ตาม เนื่องจากโปรแกรม WinACE ไม่ได้รับความนิยมและหยุดพัฒนาไปตั้งแต่ปี 2550 ทำให้ทีมพัฒนาของ WinRAR ไม่สามารถแก้ไขช่องโหว่ในไลบรารี UNACEV2.dll ได้ จึงตัดสินใจถอนการสนับสนุนไฟล์ .ace ตั้งแต่ WinRAR เวอร์ชัน 5.70 เป็นต้นไป <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#6\">[6]</a>\r\n<h2>ผลกระทบ</h2>\r\nหากผู้ใช้ขยายไฟล์บีบอัดที่ถูกสร้างขึ้นมาเพื่อโจมตีผ่านช่องโหว่ก็มีความเสี่ยงที่จะถูกติดตั้งมัลแวร์ลงในเครื่องได้ ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่ได้ขยายไฟล์โดยอ้างอิงจากนามสกุลของไฟล์แต่จะพิจารณาจากส่วนหัวของไฟล์ ทำให้ผู้ประสงค์ร้ายสามารถเปลี่ยนนามสกุลไฟล์จาก .ace เป็น .rar เพื่อหลอกลวงได้\r\n\r\nปัจจุบันมีรายงานการโจมตีโดยอาศัยช่องโหว่นี้แล้ว เช่น ใช้ภาพลามก <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#7\">[7]</a> หรือใช้เพลงละเมิดลิขสิทธิ์ <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU#8\">[8]</a> เพื่อหลอกล่อให้ผู้ใช้ขยายไฟล์ออกมาดู\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nWinRAR เวอร์ชันต่ำกว่า 5.70\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ใช้ควรอัปเดตโปรแกรม WinRAR เป็นเวอร์ชัน 5.70 โดยเร็วที่สุด ทั้งนี้ เนื่องจากโปรแกรม WinRAR ไม่มีความสามารถในการติดตั้งอัปเดตอัตโนมัติ ผู้ใช้จำเป็นต้องดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดจากเว็บไซต์ของผู้พัฒนา (www.win-rar.com) มาติดตั้งด้วยตนเอง\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาเปลี่ยนไปใช้โปรแกรมอื่นในการขยายไฟล์บีบอัด เช่น 7-Zip หรือลบไฟล์ UNACEV2.dll ออกจากเครื่องเพื่อลดความเสี่ยงและผลกระทบ โดยไฟล์ดังกล่าวอยู่ในไดเรกทอรีที่ติดตั้งโปรแกรม WinRAR\r\n\r\nนอกจากนี้ ผู้ใช้ควรพิจารณาติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอเพื่อให้สามารถตรวจจับมัลแวร์ใหม่ๆ ได้\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://www.win-rar.com/\" name=\"1\">https://www.win-rar.com/</a></li>\r\n 	<li><a href=\"http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250\" name=\"2\">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://nvd.nist.gov/vuln/detail/CVE-2018-20250\" name=\"3\">https://nvd.nist.gov/vuln/detail/CVE-2018-20250</a></li>\r\n 	<li><a href=\"https://en.wikipedia.org/wiki/ACE_(compressed_file_format)\" name=\"4\">https://en.wikipedia.org/wiki/ACE_(compressed_file_format)</a></li>\r\n 	<li><a href=\"https://research.checkpoint.com/extracting-code-execution-from-winrar/\" name=\"5\">https://research.checkpoint.com/extracting-code-execution-from-winrar/</a></li>\r\n 	<li><a href=\"https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40\" name=\"6\">https://www.win-rar.com/singlenewsview.html?&amp;tx_ttnews%5Btt_news%5D=116&amp;cHash=ab1dd0ca4b801016fba0a9562a5b8e40</a></li>\r\n 	<li><a href=\"https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/\" name=\"7\">https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/</a></li>\r\n 	<li><a href=\"https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/\" name=\"8\">https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/user/2019/al2019us002.html?fbclid=IwAR07CQ0WUo6XI3MCmK6PMj194CLvw0ixV_rbsFDCc_s3FlsECpBcUbXeauU\">https://www.thaicert.or.th/</a>','ระวังภัย ช่องโหว่ path traversal ใน WinRAR อาจถูกติดตั้งมัลแวร์ลงในเครื่องได้เมื่อขยายไฟล์บีบอัด (CVE-2018-20250) มีแพตช์แล้ว','','inherit','closed','closed','','2480-revision-v1','','','2019-03-20 14:40:37','2019-03-20 07:40:37','',2480,'http://eau-eastern.asia/ict/2019/03/20/14/40/37/2482/',0,'revision','',0),(2483,2,'2019-03-21 14:30:38','2019-03-21 07:30:38','Google ได้เปิดโอเพ่นซอร์สโปรเจ็ค Sandboxed API หรือเครื่องมือที่ช่วยสร้าง Sandbox สำหรับไลบรารี่ภาษา C/C++ บนลีนุกซ์ ซึ่งบริษัทได้ทำเองใช้เองมานานหลายปีแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59147 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-300x192.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources.png 603w\" alt=\"\" /><figcaption>credit : google</figcaption></figure>\r\nคอนเซปต์ของ Sandbox คือกลไกสร้างสภาพแวดล้อมแยกออกมาอยู่ในสภาวะควบคุมได้โดยจุดประสงค์เพื่อไม่ให้บั๊กหรือโค้ดที่มีช่องโหว่ของโปรเซสหนึ่งส่งผลกระทบไปยังโปรเซสอื่นๆ ที่อยู่ภายใต้ OS และ Kernel เดียวกันซึ่งเรามักเห็นในโซลูชันด้านความมั่นคงปลอดภัยต่างๆ เช่น การป้องกันมัลแวร์ เป็นต้น\r\n\r\nอย่างไรก็ตาม Google เองได้มีการพัฒนา Sandbox ของตัวเองขึ้นมาที่ชื่อ ‘<a href=\"https://github.com/google/sandboxed-api/tree/master/sandboxed_api/sandbox2\">Sandbox2</a>‘ ที่ใช้บนลีนุกซ์และได้ปล่อยเป็นโอเพ่นซอร์สเช่นเดียวกัน โดย Sandboxed API นี้คือการพอร์ตโค้ด C/C++ เข้ามารันไว้บน Sandbox2 อย่างอัตโนมัตินั่นเอง\r\n\r\nสำหรับแผนการเพิ่มเติมทาง Google วางแผนว่าจะพัฒนาให้ Sandbox API สามารถรองรับภาษาอื่นๆ ได้ รวมถึงพัฒนา Sandbox2 ให้สามารถทำงานบนระบบปฏิบัติการจากคอร์ยูนิกซ์อื่นๆ ด้วย เช่น BSDs และ macOS แต่สำหรับวินโดวน์คงไม่น่าเกิดขึ้นในเร็ววันนี้เพราะต้องมีการปรับแต่งค่อนข้างมาก ผู้สนใจสามารถศึกษาโปรเจ็คโอเพ่นซอร์สของ Sandboxed API ได้บน <a href=\"https://github.com/google/sandboxed-api\">GitHub</a> หรืออ่านเพิ่มเติมได้จากบล็อกของ <a href=\"https://security.googleblog.com/2019/03/open-sourcing-sandboxed-api.html\">Google </a>\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/\"><em>https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/</em></a><em> , <a href=\"https://www.techtalkthai.com/google-opensource-sandbox-api-for-c-cplusplus-lib-on-linux/?fbclid=IwAR0HbCLFDQf_7J0GqGwoQwklmKOFfU1_R5YqQWnCRm-P91iHZdSET-0IClU\">https://www.techtalkthai.com</a></em>','Google เปิดโอเพ่นซอร์สโปรเจ็คทำ Sandboxing ให้ไลบรารี่ C/C++ บนลีนุกซ์','','publish','closed','open','','google-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%82%e0%b8%ad%e0%b9%80%e0%b8%9e%e0%b9%88%e0%b8%99%e0%b8%8b%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%aa%e0%b9%82%e0%b8%9b%e0%b8%a3%e0%b9%80%e0%b8%88%e0%b9%87','','','2019-03-21 14:31:20','2019-03-21 07:31:20','',0,'http://eau-eastern.asia/ict/?p=2483',0,'post','',0),(2484,2,'2019-03-21 14:30:00','2019-03-21 07:30:00','','2103256201','','inherit','open','closed','','2103256201','','','2019-03-21 14:30:00','2019-03-21 07:30:00','',2483,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2103256201.png',0,'attachment','image/png',0),(2485,2,'2019-03-21 14:30:38','2019-03-21 07:30:38','Google ได้เปิดโอเพ่นซอร์สโปรเจ็ค Sandboxed API หรือเครื่องมือที่ช่วยสร้าง Sandbox สำหรับไลบรารี่ภาษา C/C++ บนลีนุกซ์ ซึ่งบริษัทได้ทำเองใช้เองมานานหลายปีแล้ว\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59147 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-600x384.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources-300x192.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/Google-Sandboxing-API-opensources.png 603w\" alt=\"\" /><figcaption>credit : google</figcaption></figure>\r\nคอนเซปต์ของ Sandbox คือกลไกสร้างสภาพแวดล้อมแยกออกมาอยู่ในสภาวะควบคุมได้โดยจุดประสงค์เพื่อไม่ให้บั๊กหรือโค้ดที่มีช่องโหว่ของโปรเซสหนึ่งส่งผลกระทบไปยังโปรเซสอื่นๆ ที่อยู่ภายใต้ OS และ Kernel เดียวกันซึ่งเรามักเห็นในโซลูชันด้านความมั่นคงปลอดภัยต่างๆ เช่น การป้องกันมัลแวร์ เป็นต้น\r\n\r\nอย่างไรก็ตาม Google เองได้มีการพัฒนา Sandbox ของตัวเองขึ้นมาที่ชื่อ ‘<a href=\"https://github.com/google/sandboxed-api/tree/master/sandboxed_api/sandbox2\">Sandbox2</a>‘ ที่ใช้บนลีนุกซ์และได้ปล่อยเป็นโอเพ่นซอร์สเช่นเดียวกัน โดย Sandboxed API นี้คือการพอร์ตโค้ด C/C++ เข้ามารันไว้บน Sandbox2 อย่างอัตโนมัตินั่นเอง\r\n\r\nสำหรับแผนการเพิ่มเติมทาง Google วางแผนว่าจะพัฒนาให้ Sandbox API สามารถรองรับภาษาอื่นๆ ได้ รวมถึงพัฒนา Sandbox2 ให้สามารถทำงานบนระบบปฏิบัติการจากคอร์ยูนิกซ์อื่นๆ ด้วย เช่น BSDs และ macOS แต่สำหรับวินโดวน์คงไม่น่าเกิดขึ้นในเร็ววันนี้เพราะต้องมีการปรับแต่งค่อนข้างมาก ผู้สนใจสามารถศึกษาโปรเจ็คโอเพ่นซอร์สของ Sandboxed API ได้บน <a href=\"https://github.com/google/sandboxed-api\">GitHub</a> หรืออ่านเพิ่มเติมได้จากบล็อกของ <a href=\"https://security.googleblog.com/2019/03/open-sourcing-sandboxed-api.html\">Google </a>\r\n\r\n<strong>ที่มา</strong><em> : </em><a href=\"https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/\"><em>https://www.zdnet.com/article/google-open-sources-project-for-sandboxing-cc-libraries-on-linux/</em></a><em> , <a href=\"https://www.techtalkthai.com/google-opensource-sandbox-api-for-c-cplusplus-lib-on-linux/?fbclid=IwAR0HbCLFDQf_7J0GqGwoQwklmKOFfU1_R5YqQWnCRm-P91iHZdSET-0IClU\">https://www.techtalkthai.com</a></em>','Google เปิดโอเพ่นซอร์สโปรเจ็คทำ Sandboxing ให้ไลบรารี่ C/C++ บนลีนุกซ์','','inherit','closed','closed','','2483-revision-v1','','','2019-03-21 14:30:38','2019-03-21 07:30:38','',2483,'http://eau-eastern.asia/ict/2019/03/21/14/30/38/2485/',0,'revision','',0),(2486,2,'2019-03-22 11:08:51','2019-03-22 04:08:51','เมื่อวันที่ 7 มีนาคมที่ผ่านมา G Suite ได้เปิดฟีเจอร์​ Confidential Mode หรืออีเมล์ลับให้ได้ลองใช้งานกันในช่วง Beta โดยเมื่อส่งอีเมล์ในโหมดนี้จะมีออปชั่น เช่น ปิดไม่ให้ผู้รับคัดลอก, Forward, ดาวน์โหลด, หรือปรินท์อีเมล์ได้\r\n\r\n<a href=\"https://support.google.com/a/answer/7684332\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Gmail Confidential Mode (opens in a new tab)\">Gmail Confidential Mode</a> จะช่วยให้ผู้ส่งรักษาความลับและความเป็นส่วนตัวของข้อมูลได้ดีขึ้น ด้วยระบบ Information Rights Management (IRM) ที่เพิ่มเข้ามา เมื่อใช้งานในโหมดความลับนี้ ผู้ส่งจะสามารถ\r\n<ol>\r\n 	<li>ปิดไม่ให้ผู้รับ Copy, Forward, ดาวน์โหลด, และปรินท์อีเมล์</li>\r\n 	<li>ปิดการเข้าอ่านอีเมล์ที่ส่งไปแล้ว</li>\r\n 	<li>กำหนดวันหมดอายุของอีเมล์ และ</li>\r\n 	<li>ขอให้มีการยืนยันผ่านข้อความในโทรศัพท์เพิ่มเติมเพื่ออ่านอีเมล์</li>\r\n</ol>\r\nGmail Confidential Mode นี้เปิดให้ใช้กันแล้วสำหรับลูกค้า G Suite ทุกท่าน หากอยากลองใช้งาน Admin ขององค์กรสามารถเข้าไปเปิดการใช้งานได้ในเมนู <em>Apps &gt; G Suite &gt; Settings for Gmail &gt; User settings</em>และเลือกไปที่ Enable confidential mode\r\n\r\nเมื่อ Admin เปิดใช้แล้ว ผู้ใช้งาน Gmail ก็สามารถกดปุ่มเพื่อเปิด Confidential Mode ได้ในหน้าต่างเขียนอีเมล์ทันที เมื่อคลิกแล้วก็จะมีหน้าต่างขึ้นมาให้เลือกใช้มาตรการรักษาความปลอดภัยต่างๆ โดยในช่วงเบต้า ฟีเจอร์ที่เปิดให้ลองใช้ก็จะมี 4 ฟีเจอร์ตามที่ได้กล่าวไปข้างบน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-6509\" src=\"https://www.adpt.news/wp-content/uploads/2019/03/Gmail-confidential-mode.png\" alt=\"\" /><figcaption>ปุ่มเปิดใช้งาน Confidential Mode จะอยู่ด้านล่างของหน้าต่างตามภาพ (Photo: G Suite)</figcaption></figure>\r\nอย่างไรก็ตาม Confidential Mode นี้จะไม่ป้องกันไม่ให้ผู้รับบันทึกภาพ Screenshot ของอีเมล์ และไม่สามารถป้องกันการ Copy ด้วยซอฟต์แวร์แบบพิเศษ\r\n\r\nนอกจากนี้หากมีการ<a href=\"https://support.google.com/vault/answer/9000913\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"ใช้งาน (opens in a new tab)\">ใช้งาน</a> Google Vault เพื่อเก็บรักษาข้อมูลอีเมล์ Vault ข้อความในอีเมล์ที่ถูกเก็บรักษาจะสามารถเข้าอ่านได้จากภายในองค์กรเท่านั้น\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.adpt.news/2019/03/20/gmail-confidential-mode-beta/?fbclid=IwAR34SsNtL9oeWhKAQrWDiPSU8vRNKO_XMgKF4m2SZwoUrGPgcsY-xSAgybc\">https://www.adpt.news</a>','Gmail เปิดเบต้าฟีเจอร์อีเมล์ลับ – ตั้งเวลาหมดอายุ ห้ามก็อปปี้-ส่งต่อ ขอยืนยันตัวตนผู้รับเพิ่มได้','','publish','closed','open','','gmail-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%80%e0%b8%9a%e0%b8%95%e0%b9%89%e0%b8%b2%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%ad%e0%b8%b5%e0%b9%80%e0%b8%a1%e0%b8%a5','','','2019-03-22 11:09:11','2019-03-22 04:09:11','',0,'http://eau-eastern.asia/ict/?p=2486',0,'post','',0),(2487,2,'2019-03-22 11:08:38','2019-03-22 04:08:38','','2203256201','','inherit','open','closed','','2203256201','','','2019-03-22 11:08:38','2019-03-22 04:08:38','',2486,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2203256201.jpg',0,'attachment','image/jpeg',0),(2488,2,'2019-03-22 11:08:51','2019-03-22 04:08:51','เมื่อวันที่ 7 มีนาคมที่ผ่านมา G Suite ได้เปิดฟีเจอร์​ Confidential Mode หรืออีเมล์ลับให้ได้ลองใช้งานกันในช่วง Beta โดยเมื่อส่งอีเมล์ในโหมดนี้จะมีออปชั่น เช่น ปิดไม่ให้ผู้รับคัดลอก, Forward, ดาวน์โหลด, หรือปรินท์อีเมล์ได้\r\n\r\n<a href=\"https://support.google.com/a/answer/7684332\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Gmail Confidential Mode (opens in a new tab)\">Gmail Confidential Mode</a> จะช่วยให้ผู้ส่งรักษาความลับและความเป็นส่วนตัวของข้อมูลได้ดีขึ้น ด้วยระบบ Information Rights Management (IRM) ที่เพิ่มเข้ามา เมื่อใช้งานในโหมดความลับนี้ ผู้ส่งจะสามารถ\r\n<ol>\r\n 	<li>ปิดไม่ให้ผู้รับ Copy, Forward, ดาวน์โหลด, และปรินท์อีเมล์</li>\r\n 	<li>ปิดการเข้าอ่านอีเมล์ที่ส่งไปแล้ว</li>\r\n 	<li>กำหนดวันหมดอายุของอีเมล์ และ</li>\r\n 	<li>ขอให้มีการยืนยันผ่านข้อความในโทรศัพท์เพิ่มเติมเพื่ออ่านอีเมล์</li>\r\n</ol>\r\nGmail Confidential Mode นี้เปิดให้ใช้กันแล้วสำหรับลูกค้า G Suite ทุกท่าน หากอยากลองใช้งาน Admin ขององค์กรสามารถเข้าไปเปิดการใช้งานได้ในเมนู <em>Apps &gt; G Suite &gt; Settings for Gmail &gt; User settings</em>และเลือกไปที่ Enable confidential mode\r\n\r\nเมื่อ Admin เปิดใช้แล้ว ผู้ใช้งาน Gmail ก็สามารถกดปุ่มเพื่อเปิด Confidential Mode ได้ในหน้าต่างเขียนอีเมล์ทันที เมื่อคลิกแล้วก็จะมีหน้าต่างขึ้นมาให้เลือกใช้มาตรการรักษาความปลอดภัยต่างๆ โดยในช่วงเบต้า ฟีเจอร์ที่เปิดให้ลองใช้ก็จะมี 4 ฟีเจอร์ตามที่ได้กล่าวไปข้างบน\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-6509\" src=\"https://www.adpt.news/wp-content/uploads/2019/03/Gmail-confidential-mode.png\" alt=\"\" /><figcaption>ปุ่มเปิดใช้งาน Confidential Mode จะอยู่ด้านล่างของหน้าต่างตามภาพ (Photo: G Suite)</figcaption></figure>\r\nอย่างไรก็ตาม Confidential Mode นี้จะไม่ป้องกันไม่ให้ผู้รับบันทึกภาพ Screenshot ของอีเมล์ และไม่สามารถป้องกันการ Copy ด้วยซอฟต์แวร์แบบพิเศษ\r\n\r\nนอกจากนี้หากมีการ<a href=\"https://support.google.com/vault/answer/9000913\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"ใช้งาน (opens in a new tab)\">ใช้งาน</a> Google Vault เพื่อเก็บรักษาข้อมูลอีเมล์ Vault ข้อความในอีเมล์ที่ถูกเก็บรักษาจะสามารถเข้าอ่านได้จากภายในองค์กรเท่านั้น\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.adpt.news/2019/03/20/gmail-confidential-mode-beta/?fbclid=IwAR34SsNtL9oeWhKAQrWDiPSU8vRNKO_XMgKF4m2SZwoUrGPgcsY-xSAgybc\">https://www.adpt.news</a>','Gmail เปิดเบต้าฟีเจอร์อีเมล์ลับ – ตั้งเวลาหมดอายุ ห้ามก็อปปี้-ส่งต่อ ขอยืนยันตัวตนผู้รับเพิ่มได้','','inherit','closed','closed','','2486-revision-v1','','','2019-03-22 11:08:51','2019-03-22 04:08:51','',2486,'http://eau-eastern.asia/ict/2019/03/22/11/08/51/2488/',0,'revision','',0),(2489,2,'2019-03-25 11:16:28','2019-03-25 04:16:28','ก่อนหน้านี้มี <a href=\"https://www.blognone.com/node/108470\">ภาพหลุดของ Microsoft Edge ยุคใหม่ที่ใช้เอนจิน Chromium</a> ออกมากันแล้ว ล่าสุดมีเว็บไอทีต่างประเทศหลายแห่ง เริ่มได้ไฟล์หลุดของ Microsoft Edge ตัวใหม่มาลองใช้งานกัน\r\n\r\nหน้าตาของ Microsoft Edge ยุค Chromium ก็เป็นอย่างที่คาด คือเป็นลูกผสมระหว่าง Chrome และ Edge ส่วนฟีเจอร์ของ Edge บางอย่างก็ใช้งานได้แล้ว (เช่น lead aloud หรืออ่านออกเสียงหน้าเว็บ) บางอย่างยังไม่ได้พัฒนา (เช่น ฟีเจอร์วาดข้อความบนหน้าเว็บแล้วเซฟเก็บไว้), ฟีเจอร์ที่หลายคนอยากได้อย่าง Dark Mode ก็ใช้งานได้แล้ว\r\n\r\nเหตุผลหนึ่งที่ไมโครซอฟท์ตัดสินใจเปลี่ยนมาใช้ Chromium คือส่วนขยายของ Chrome จำนวนมหาศาล ซึ่งส่วนขยายหลายตัวก็ใช้กับ Edge ตัวใหม่ได้ทันที เช่น 1Password, Grammarly, Ghostery\r\n\r\nเว็บไซต์ Thurrott.com ยังทดสอบ Chrome, Edge ตัวเก่า, Edge ตัวใหม่ เทียบกันในเรื่องการกินแรม โดยใช้เบราว์เซอร์ทั้งสามตัวเปิด Tweetdeck และพบว่า Edge ตัวใหม่กินแรมน้อยที่สุด ตามด้วย Edge ตัวเก่า ส่วน Chrome ยังกินแรมมากที่สุด\r\n\r\n<iframe src=\"https://www.youtube.com/embed/b_poYa7insk\" width=\"640\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.theverge.com/2019/3/23/18278465/microsoft-edge-chromium-browser-screenshots-features-hands-on\">The Verge</a>, <a href=\"https://www.thurrott.com/microsoft/203601/hands-on-with-microsofts-new-edge-browser-built-on-chromium\">Thurrott</a> , <a href=\"https://www.blognone.com/node/108815\">blognone</a>','หลุด Microsoft Edge ตัวใหม่, ใช้ส่วนขยาย Chrome ได้, กินแรมน้อยกว่า Chrome','','publish','closed','open','','%e0%b8%ab%e0%b8%a5%e0%b8%b8%e0%b8%94-microsoft-edge-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b8%82%e0%b8%a2','','','2019-03-25 11:28:28','2019-03-25 04:28:28','',0,'http://eau-eastern.asia/ict/?p=2489',0,'post','',0),(2490,2,'2019-03-25 11:16:28','2019-03-25 04:16:28','ก่อนหน้านี้มี <a href=\"https://www.blognone.com/node/108470\">ภาพหลุดของ Microsoft Edge ยุคใหม่ที่ใช้เอนจิน Chromium</a> ออกมากันแล้ว ล่าสุดมีเว็บไอทีต่างประเทศหลายแห่ง เริ่มได้ไฟล์หลุดของ Microsoft Edge ตัวใหม่มาลองใช้งานกัน\r\n\r\nหน้าตาของ Microsoft Edge ยุค Chromium ก็เป็นอย่างที่คาด คือเป็นลูกผสมระหว่าง Chrome และ Edge ส่วนฟีเจอร์ของ Edge บางอย่างก็ใช้งานได้แล้ว (เช่น lead aloud หรืออ่านออกเสียงหน้าเว็บ) บางอย่างยังไม่ได้พัฒนา (เช่น ฟีเจอร์วาดข้อความบนหน้าเว็บแล้วเซฟเก็บไว้), ฟีเจอร์ที่หลายคนอยากได้อย่าง Dark Mode ก็ใช้งานได้แล้ว\r\n\r\nเหตุผลหนึ่งที่ไมโครซอฟท์ตัดสินใจเปลี่ยนมาใช้ Chromium คือส่วนขยายของ Chrome จำนวนมหาศาล ซึ่งส่วนขยายหลายตัวก็ใช้กับ Edge ตัวใหม่ได้ทันที เช่น 1Password, Grammarly, Ghostery\r\n\r\nเว็บไซต์ Thurrott.com ยังทดสอบ Chrome, Edge ตัวเก่า, Edge ตัวใหม่ เทียบกันในเรื่องการกินแรม โดยใช้เบราว์เซอร์ทั้งสามตัวเปิด Tweetdeck และพบว่า Edge ตัวใหม่กินแรมน้อยที่สุด ตามด้วย Edge ตัวเก่า ส่วน Chrome ยังกินแรมมากที่สุด\r\n\r\n<iframe src=\"https://www.youtube.com/embed/b_poYa7insk\" width=\"640\" height=\"360\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\"></iframe>\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://www.theverge.com/2019/3/23/18278465/microsoft-edge-chromium-browser-screenshots-features-hands-on\">The Verge</a>, <a href=\"https://www.thurrott.com/microsoft/203601/hands-on-with-microsofts-new-edge-browser-built-on-chromium\">Thurrott</a> , <a href=\"https://www.blognone.com/node/108815\">blognone</a>','หลุด Microsoft Edge ตัวใหม่, ใช้ส่วนขยาย Chrome ได้, กินแรมน้อยกว่า Chrome','','inherit','closed','closed','','2489-revision-v1','','','2019-03-25 11:16:28','2019-03-25 04:16:28','',2489,'http://eau-eastern.asia/ict/2019/03/25/11/16/28/2490/',0,'revision','',0),(2492,2,'2019-03-26 15:43:08','2019-03-26 08:43:08','Kasperksy Lab ผู้ให้บริการ Endpoint Security ชื่อดังออกมาเปิดเผยถึงหนึ่งใน Supply Chain Attack ที่ใหญ่ที่สุดในโลก ส่งผลให้คอมพิวเตอร์ ASUS มากกว่า 1 ล้านเครื่องถูกแฮ็ก โดยตั้งชื่อปฏิบัติการนี้ว่า <a href=\"https://securelist.com/operation-shadowhammer/89992/\">Operation ShadowHammer</a>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13251 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov.jpg 1000w\" alt=\"\" /><figcaption>Credit: Andrey Popov/ShutterStock</figcaption></figure>\r\nนักวิจัยด้านความมั่นคงปลอดภัยของ Kaspersky Lab ค้นพบว่า มีกลุ่มแฮ็กเกอร์ที่มีหน่วยงานรัฐหนุนหลัง (State-sponsored Hackers) ได้ทำการไฮแจ็ก ASUS Live ซึ่งเป็นเซิร์ฟเวอร์สำหรับอัปเดตซอฟต์แวร์คอมพิวเตอร์ของ ASUS โดยอัตโนมัติ ระหว่างเดือนมิถุนายนจนถึงเดือนพฤศจิกายน 2018 เพื่อใช้เป็นฐานในการแพร่อัปเดตที่แฝง Backdoor เข้าไปติดตั้งลงบนคอมพิวเตอร์ของ ASUS มากกว่า 1,000,000 เครื่อง\r\n\r\nจากการวิเคราะห์มัลแวร์อัปเดตกว่า 200 ตัวอย่าง Kaspersky Lab พบว่าแฮ็กเกอร์ไม่ได้ต้องการโจมตีผู้ใช้ทั่วไป แต่ต้องการโจมตีเฉพาะผู้ใช้ที่มีหมายเลข MAC ตรงกับที่ฮาร์ดโค้ดไว้ในมัลแวร์เท่านั้น ซึ่งคาดว่ามีประมาณ 600 รายการหรือมากกว่านั้น โดยเหยื่อส่วนใหญ่ที่ Kaspersky Lab ค้นพบมาจากประเทศรัสเซีย เยอรมนี ฝรั่งเศส อิตาลี และสหรัฐฯ\r\n\r\nเช่นเดียวกับกรณี CCleaner และ ShadowPad มัลแวร์อัปเดตถูกเซ็นด้วย Digital Certicate ของ ASUS เพื่อหลอกระบบปฏิบัติการว่าเป็นซอฟต์แวร์อัปเดตอย่างเป็นทางการจากบริษัทฯ และหลีกเลี่ยงการถูกตรวจจับโดยระบบรักษาความมั่นคงปลอดภัย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59379 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-300x190.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-768x487.png 768w\" alt=\"\" /><figcaption>Credit: Securelist.com</figcaption></figure>\r\nจนถึงตอนนี้ Kaspersky Lab ยังไม่ได้ระบุแน่ชัดว่าเบื้องหลังการโจมตีเป็นแฮ็กเกอร์กลุ่มใด แต่จากหลักฐานที่มีคาดว่าอาจมีความเชื่อมโยงกับเหตุการณ์ ShadowPad ที่เกิดขึ้นในปี 2017 ซึ่ง Microsoft เชื่อว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์ BARIUM\r\n\r\nKaspersky Lab ได้แจ้งเรื่องไปยัง ASUS ตั้งแต่วันที่ 31 มกราคม 2019 รวมไปถึงเปิดให้ดาวน์โหลดเครื่องมือสำหรับตรวจสอบว่า คอมพิวเตอร์ ASUS ที่ตนใช้อยู่ตกเป็นเป้าหมายของ Operation ShadowHammer หรือไม่ ผู้ใช้ ASUS สามารถดาวน์โหลดได้ที่: <a href=\"https://kas.pr/shadowhammer\">https://kas.pr/shadowhammer</a>\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://securelist.com/operation-shadowhammer/89992/\">https://securelist.com/operation-shadowhammer/89992/</a>\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/asus-computer-hacking.html\">https://thehackernews.com/2019/03/asus-computer-hacking.html</a> , <a href=\"https://www.techtalkthai.com/asus-software-update-server-hacked/?fbclid=IwAR1Kyvn9iHjSYU1hG4CAIFLpK6GVQfQnZXCQi_i9pHqnZO3Rg3PiudTo5CU\">https://www.techtalkthai.com/</a></em>','เซิร์ฟเวอร์อัปเดตซอฟต์แวร์ของ ASUS ถูกแฮ็ก คอมพิวเตอร์กว่าล้านเครื่องถูกแพร่มัลแวร์','','publish','closed','open','','%e0%b9%80%e0%b8%8b%e0%b8%b4%e0%b8%a3%e0%b9%8c%e0%b8%9f%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%8b%e0%b8%ad%e0%b8%9f%e0%b8%95%e0%b9%8c','','','2019-03-26 15:43:22','2019-03-26 08:43:22','',0,'http://eau-eastern.asia/ict/?p=2492',0,'post','',0),(2493,2,'2019-03-26 15:43:01','2019-03-26 08:43:01','','2603256201','','inherit','open','closed','','2603256201','','','2019-03-26 15:43:01','2019-03-26 08:43:01','',2492,'http://eau-eastern.asia/ict/wp-content/uploads/2019/03/2603256201.jpg',0,'attachment','image/jpeg',0),(2494,2,'2019-03-26 15:43:08','2019-03-26 08:43:08','Kasperksy Lab ผู้ให้บริการ Endpoint Security ชื่อดังออกมาเปิดเผยถึงหนึ่งใน Supply Chain Attack ที่ใหญ่ที่สุดในโลก ส่งผลให้คอมพิวเตอร์ ASUS มากกว่า 1 ล้านเครื่องถูกแฮ็ก โดยตั้งชื่อปฏิบัติการนี้ว่า <a href=\"https://securelist.com/operation-shadowhammer/89992/\">Operation ShadowHammer</a>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13251 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_hacker_1-Andrey_Popov.jpg 1000w\" alt=\"\" /><figcaption>Credit: Andrey Popov/ShutterStock</figcaption></figure>\r\nนักวิจัยด้านความมั่นคงปลอดภัยของ Kaspersky Lab ค้นพบว่า มีกลุ่มแฮ็กเกอร์ที่มีหน่วยงานรัฐหนุนหลัง (State-sponsored Hackers) ได้ทำการไฮแจ็ก ASUS Live ซึ่งเป็นเซิร์ฟเวอร์สำหรับอัปเดตซอฟต์แวร์คอมพิวเตอร์ของ ASUS โดยอัตโนมัติ ระหว่างเดือนมิถุนายนจนถึงเดือนพฤศจิกายน 2018 เพื่อใช้เป็นฐานในการแพร่อัปเดตที่แฝง Backdoor เข้าไปติดตั้งลงบนคอมพิวเตอร์ของ ASUS มากกว่า 1,000,000 เครื่อง\r\n\r\nจากการวิเคราะห์มัลแวร์อัปเดตกว่า 200 ตัวอย่าง Kaspersky Lab พบว่าแฮ็กเกอร์ไม่ได้ต้องการโจมตีผู้ใช้ทั่วไป แต่ต้องการโจมตีเฉพาะผู้ใช้ที่มีหมายเลข MAC ตรงกับที่ฮาร์ดโค้ดไว้ในมัลแวร์เท่านั้น ซึ่งคาดว่ามีประมาณ 600 รายการหรือมากกว่านั้น โดยเหยื่อส่วนใหญ่ที่ Kaspersky Lab ค้นพบมาจากประเทศรัสเซีย เยอรมนี ฝรั่งเศส อิตาลี และสหรัฐฯ\r\n\r\nเช่นเดียวกับกรณี CCleaner และ ShadowPad มัลแวร์อัปเดตถูกเซ็นด้วย Digital Certicate ของ ASUS เพื่อหลอกระบบปฏิบัติการว่าเป็นซอฟต์แวร์อัปเดตอย่างเป็นทางการจากบริษัทฯ และหลีกเลี่ยงการถูกตรวจจับโดยระบบรักษาความมั่นคงปลอดภัย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59379 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-600x381.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-300x190.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/03/kaspersky_shadowhammer_1-768x487.png 768w\" alt=\"\" /><figcaption>Credit: Securelist.com</figcaption></figure>\r\nจนถึงตอนนี้ Kaspersky Lab ยังไม่ได้ระบุแน่ชัดว่าเบื้องหลังการโจมตีเป็นแฮ็กเกอร์กลุ่มใด แต่จากหลักฐานที่มีคาดว่าอาจมีความเชื่อมโยงกับเหตุการณ์ ShadowPad ที่เกิดขึ้นในปี 2017 ซึ่ง Microsoft เชื่อว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์ BARIUM\r\n\r\nKaspersky Lab ได้แจ้งเรื่องไปยัง ASUS ตั้งแต่วันที่ 31 มกราคม 2019 รวมไปถึงเปิดให้ดาวน์โหลดเครื่องมือสำหรับตรวจสอบว่า คอมพิวเตอร์ ASUS ที่ตนใช้อยู่ตกเป็นเป้าหมายของ Operation ShadowHammer หรือไม่ ผู้ใช้ ASUS สามารถดาวน์โหลดได้ที่: <a href=\"https://kas.pr/shadowhammer\">https://kas.pr/shadowhammer</a>\r\n\r\nรายละเอียดเชิงเทคนิค: <a href=\"https://securelist.com/operation-shadowhammer/89992/\">https://securelist.com/operation-shadowhammer/89992/</a>\r\n<strong>ที่มา:</strong><em> <a href=\"https://thehackernews.com/2019/03/asus-computer-hacking.html\">https://thehackernews.com/2019/03/asus-computer-hacking.html</a> , <a href=\"https://www.techtalkthai.com/asus-software-update-server-hacked/?fbclid=IwAR1Kyvn9iHjSYU1hG4CAIFLpK6GVQfQnZXCQi_i9pHqnZO3Rg3PiudTo5CU\">https://www.techtalkthai.com/</a></em>','เซิร์ฟเวอร์อัปเดตซอฟต์แวร์ของ ASUS ถูกแฮ็ก คอมพิวเตอร์กว่าล้านเครื่องถูกแพร่มัลแวร์','','inherit','closed','closed','','2492-revision-v1','','','2019-03-26 15:43:08','2019-03-26 08:43:08','',2492,'http://eau-eastern.asia/ict/2019/03/26/15/43/08/2494/',0,'revision','',0),(2495,2,'2019-03-27 14:05:07','2019-03-27 07:05:07','<h2>ข้อมูลทั่วไป</h2>\r\nเมื่อวันที่ 21 มีนาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ Cross-Site Scripting (XSS) ในปลั๊กอิน Social Warfare บน WordPress ซึ่งเป็นปลั๊กอินที่ใช้สำหรับแชร์เนื้อหาไปยังโซเชียลมีเดีย จากข้อมูลในหน้าดาวน์โหลดพบว่าเว็บไซต์ที่ใช้งานปลั๊กอินนี้มีมากกว่า 70,000 แห่ง <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#1\">[1]</a> ช่องโหว่ XSS เปิดโอกาสให้ผู้ไม่หวังดีสามารถแทรกโค้ดอันตรายเข้าไปในหน้าเว็บไซต์ได้ ซึ่งอาจเป็นการแก้ไขการแดสงผลหน้าเว็บไซต์ ใส่โค้ด JavaScript สำหรับดักขโมยข้อมูล หรือแทรกโค้ดสำหรับโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องได้\r\n\r\nช่องโหว่ของปลั๊กอิน Social Warfare เกิดจากตัวปลั๊กอินอนุญาตให้แก้ไขการตั้งค่าโดยดึงข้อมูลมาจากแหล่งภายนอกได้ ซึ่งการแก้ไขการตั้งค่านี้สามารถทำได้โดยไม่จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ ช่องโหว่ดังกล่าวส่งผลให้ผู้ประสงค์ร้ายสามารถสั่งให้ตัวปลั๊กอินไปดึงโค้ดอันตรายจากเว็บไซต์อื่นมาใส่ในเว็บไซต์ปลายทางได้ ทำให้ผู้ที่เข้าเยี่ยมชมเว็บไซต์ดังกล่าวมีความเสี่ยงถูกโจมตี\r\n\r\nนักวิจัยพบการโจมตีผ่านช่องโหว่นี้แล้ว โดยผู้ไม่หวังดีได้แทรกโค้ดสำหรับเปลี่ยนเส้นทางการเยี่ยมชมเว็บไซต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลและติดตามพฤติกรรมการใช้งานผ่านคุกกี้ของเบราว์เซอร์ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#2\">[2]</a>\r\n<h2>ผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2 อาจถูกแทรกโค้ดแก้ไขการทำงานของเว็บไซต์\r\n\r\nผู้ที่เข้าเยี่ยมชมเว็บไซต์ที่มีช่องโหว่อาจถูกขโมยข้อมูลหรือถูกติดตามการใช้งานเบราว์เซอร์ นอกจากนี้ มีความเป็นไปได้ว่าผู้ไม่หวังดีอาจใช้ช่องโหว่นี้ในการแทรกโค้ดอันตรายอื่นๆ เพื่อโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องด้วย\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ดูแลเว็บไซต์ที่ใช้ WordPress และติดตั้งปลั๊กอิน Social Warfare ควรอัปเดตให้เป็นเวอร์ชัน 3.5.3 ซึ่งได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาหยุดใช้งานปลั๊กอิน Social Warfare เป็นการชั่วคราวจนกว่าจะสามารถแก้ไขปัญหาได้ เพื่อลดความเสี่ยงและผลกระทบจากช่องโหว่ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#3\">[3]</a>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://wordpress.org/plugins/social-warfare/\" name=\"1\">https://wordpress.org/plugins/social-warfare/</a></li>\r\n 	<li><a href=\"https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/\" name=\"2\">https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/\" name=\"3\">https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY\">ThaiCERT</a>','ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99%e0%b8%9b%e0%b8%a5%e0%b8%b1%e0%b9%8a','','','2019-03-27 14:05:25','2019-03-27 07:05:25','',0,'http://eau-eastern.asia/ict/?p=2495',0,'post','',0),(2496,2,'2019-03-27 14:05:07','2019-03-27 07:05:07','<h2>ข้อมูลทั่วไป</h2>\r\nเมื่อวันที่ 21 มีนาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ Cross-Site Scripting (XSS) ในปลั๊กอิน Social Warfare บน WordPress ซึ่งเป็นปลั๊กอินที่ใช้สำหรับแชร์เนื้อหาไปยังโซเชียลมีเดีย จากข้อมูลในหน้าดาวน์โหลดพบว่าเว็บไซต์ที่ใช้งานปลั๊กอินนี้มีมากกว่า 70,000 แห่ง <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#1\">[1]</a> ช่องโหว่ XSS เปิดโอกาสให้ผู้ไม่หวังดีสามารถแทรกโค้ดอันตรายเข้าไปในหน้าเว็บไซต์ได้ ซึ่งอาจเป็นการแก้ไขการแดสงผลหน้าเว็บไซต์ ใส่โค้ด JavaScript สำหรับดักขโมยข้อมูล หรือแทรกโค้ดสำหรับโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องได้\r\n\r\nช่องโหว่ของปลั๊กอิน Social Warfare เกิดจากตัวปลั๊กอินอนุญาตให้แก้ไขการตั้งค่าโดยดึงข้อมูลมาจากแหล่งภายนอกได้ ซึ่งการแก้ไขการตั้งค่านี้สามารถทำได้โดยไม่จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ ช่องโหว่ดังกล่าวส่งผลให้ผู้ประสงค์ร้ายสามารถสั่งให้ตัวปลั๊กอินไปดึงโค้ดอันตรายจากเว็บไซต์อื่นมาใส่ในเว็บไซต์ปลายทางได้ ทำให้ผู้ที่เข้าเยี่ยมชมเว็บไซต์ดังกล่าวมีความเสี่ยงถูกโจมตี\r\n\r\nนักวิจัยพบการโจมตีผ่านช่องโหว่นี้แล้ว โดยผู้ไม่หวังดีได้แทรกโค้ดสำหรับเปลี่ยนเส้นทางการเยี่ยมชมเว็บไซต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลและติดตามพฤติกรรมการใช้งานผ่านคุกกี้ของเบราว์เซอร์ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#2\">[2]</a>\r\n<h2>ผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2 อาจถูกแทรกโค้ดแก้ไขการทำงานของเว็บไซต์\r\n\r\nผู้ที่เข้าเยี่ยมชมเว็บไซต์ที่มีช่องโหว่อาจถูกขโมยข้อมูลหรือถูกติดตามการใช้งานเบราว์เซอร์ นอกจากนี้ มีความเป็นไปได้ว่าผู้ไม่หวังดีอาจใช้ช่องโหว่นี้ในการแทรกโค้ดอันตรายอื่นๆ เพื่อโจมตีช่องโหว่ของเบราว์เซอร์หรือซอฟต์แวร์ในเครื่องด้วย\r\n<h2>ระบบที่ได้รับผลกระทบ</h2>\r\nเว็บไซต์ที่ใช้งาน WordPress และติดตั้งปลั๊กอิน Social Warfare เวอร์ชัน 3.5.1 และ 3.5.2\r\n<h2>ข้อแนะนำในการป้องกันและแก้ไข</h2>\r\nผู้ดูแลเว็บไซต์ที่ใช้ WordPress และติดตั้งปลั๊กอิน Social Warfare ควรอัปเดตให้เป็นเวอร์ชัน 3.5.3 ซึ่งได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว\r\n\r\nหากยังไม่สามารถอัปเดตได้ อาจพิจารณาหยุดใช้งานปลั๊กอิน Social Warfare เป็นการชั่วคราวจนกว่าจะสามารถแก้ไขปัญหาได้ เพื่อลดความเสี่ยงและผลกระทบจากช่องโหว่ <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY#3\">[3]</a>\r\n<h2>อ้างอิง</h2>\r\n<ol>\r\n 	<li><a href=\"https://wordpress.org/plugins/social-warfare/\" name=\"1\">https://wordpress.org/plugins/social-warfare/</a></li>\r\n 	<li><a href=\"https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/\" name=\"2\">https://www.wordfence.com/blog/2019/03/social-warfare-plugin-zero-day-details-and-attack-data/</a></li>\r\n 	<li><a href=\"https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/\" name=\"3\">https://www.bleepingcomputer.com/news/security/zero-day-wordpress-plugin-vulnerability-used-to-add-malicious-redirects/</a></li>\r\n</ol>\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/alerts/admin/2019/al2019ad002.html?fbclid=IwAR32RD7n66AwxMyYOZ5MCN-elMnAGL1R6XFivbxxZuJn5WW5olXV1_YLkCY\">ThaiCERT</a>','ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต','','inherit','closed','closed','','2495-revision-v1','','','2019-03-27 14:05:07','2019-03-27 07:05:07','',2495,'http://eau-eastern.asia/ict/2019/03/27/14/05/07/2496/',0,'revision','',0),(2497,2,'2019-04-01 09:07:31','2019-04-01 02:07:31','หลัง <a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%81%E0%B8%B9%E0%B9%80%E0%B8%81%E0%B8%B4%E0%B8%A5?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#กูเกิล</a> ประกาศหยุดสนับสนุนการทำลิง<wbr />ก์ขนาดสั้นหรือย่อ url ด้วย goo.gl มาตั้งแต่ 30 มีนาคม 2561 โดยนับตั้งแต่ 13 เมษายน 2561 ได้ให้แค่ผู้ใช้เก่าเท่านั้<wbr />นที่ยังคงสร้างลิงก์ย่อจาก goo.gl นี้ได้\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nจนกระทั่งถึงวันที่ 30 มีนาคม 2562 หรือเมื่อวานนี้ ที่กูเกิลได้ปิดการให้บริกา<wbr />ร goo.gl นี้อย่างเป็นทางการ โดยลิงก์ที่มีก่อนหน้านี้ ยังทำงานได้อยู่ <span class=\"text_exposed_show\">\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nในช่วงปีที่ผ่านมา ทางกูเกิลได้แนะให้ผู้พัฒนา<wbr />เว็บย้ายไปใช้ Firebase Dynamic Links ส่วนผู้ใช้ทั่วไปให้ย้ายไปใ<wbr />ช้ <a href=\"https://l.facebook.com/l.php?u=https%3A%2F%2FBit.ly%2F%3Ffbclid%3DIwAR1faNdlOHAwwgBO6xRlP0ehGAg1iXWPVFtStRswDRGWLCwddXv1-3hJ1mE&amp;h=AT0NhOm_u4K5WyBiwaQtL2uG82WHAyVtO8ShfYilfY9isMv4DgRbAmMyNpOZcSKmkfgFvZjJd43kSCqlb5zW3s54qtn5Foj_mewj65prKzmC0jPnVsdE7JHADt_SqM4bp8DtPw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Bit.ly</a> และ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2FOw.ly%2F%3Ffbclid%3DIwAR1z-RFJbviVrPl2tHYJhHrXb4zLQom_bPzJ1LvyG1HCjgRndLETnbmXK_I&amp;h=AT3BOewPUDPfq_Ckv5k5s2qlfegnk-6mdVlRkI2dcVSJMTujVGGX3UtUPJvQ-kHJlhKMOJ_u_tcttAPgVJa7lOrYhZPcvJMVceRG7hZ77VPq9UXeqyVHqblYpHGiVpi74Yjdiw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Ow.ly</a> แล้ว\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\ngoo.gl ได้เปิดให้บริการมาตั้งแต่ป<wbr />ี 2552 หรือสิบปีที่ผ่านมา เพื่อช่วยให้คนแชร์ลิงก์ได้<wbr />มากขึ้นและสามารถวัดทราฟฟิก<wbr />ทางออนไลน์ แต่นับจากนั้น บริการทำลิงก์ย่อก็ผุดขึ้นม<wbr />ามากมาย ขณะที่วิธีในการค้นหาคอนเทน<wbr />ต์ของคนบนอินเทอร์เน็ตก็เปล<wbr />ี่ยนไปอย่างรวดเร็ว จากหน้าจอไปสู่แอป ไปสู่มือถือ ไปสู่อุปกรณ์ภายในบ้าน และต่าง ๆ และทำให้ความจำเป็นในการใช้<wbr />ลิงก์ย่อน้อยลงไปเรื่อย ๆ จนนำมาสู่การประกาศหยุดให้บ<wbr />ริการของกูเกิลสำหรับ goo.gl ในที่สุด\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\n<a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%AB%E0%B8%A5%E0%B8%B1%E0%B8%9A%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%AA%E0%B8%9A%E0%B8%B2%E0%B8%A2%E0%B8%99%E0%B8%B0?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#หลับให้สบายนะ</a> goo.gl\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nอ้างอิงจาก \"Transitioning Google URL Shortener to Firebase Dynamic Links\" <a href=\"https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html?fbclid=IwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fdevelopers.googleblog.com%2F2018%2F03%2Ftransitioning-google-url-shortener.html%3Ffbclid%3DIwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c&amp;h=AT18cM6oWJUsap6u_PjSskNLwWBBn74ZtWBUGmodwfxyrtrGUfDwWDH23wpIagJlii1rPnA8tZhh2ACVpRPrbXRfzkSJrVjSd01VHl3cTZH7TMm-1TFRzEGFn7mlN4t2aTNAaiBYadtlUx2oJKo\">https://<wbr />developers.googleblog.com/<wbr />2018/03/<wbr />transitioning-google-url-sh<wbr />ortener.html</a>\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span></span>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2597771023569791/?type=3&amp;theater\">ETDA</a>','\"R.I.P. goo.gl อย่างเป็นทางการ\"','','publish','closed','open','','r-i-p-goo-gl-%e0%b8%ad%e0%b8%a2%e0%b9%88%e0%b8%b2%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b9%87%e0%b8%99%e0%b8%97%e0%b8%b2%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3','','','2019-04-01 09:07:44','2019-04-01 02:07:44','',0,'http://eau-eastern.asia/ict/?p=2497',0,'post','',0),(2498,2,'2019-04-01 09:07:13','2019-04-01 02:07:13','','01042562','','inherit','open','closed','','01042562','','','2019-04-01 09:07:13','2019-04-01 02:07:13','',2497,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/01042562.jpg',0,'attachment','image/jpeg',0),(2499,2,'2019-04-01 09:07:31','2019-04-01 02:07:31','หลัง <a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%81%E0%B8%B9%E0%B9%80%E0%B8%81%E0%B8%B4%E0%B8%A5?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#กูเกิล</a> ประกาศหยุดสนับสนุนการทำลิง<wbr />ก์ขนาดสั้นหรือย่อ url ด้วย goo.gl มาตั้งแต่ 30 มีนาคม 2561 โดยนับตั้งแต่ 13 เมษายน 2561 ได้ให้แค่ผู้ใช้เก่าเท่านั้<wbr />นที่ยังคงสร้างลิงก์ย่อจาก goo.gl นี้ได้\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nจนกระทั่งถึงวันที่ 30 มีนาคม 2562 หรือเมื่อวานนี้ ที่กูเกิลได้ปิดการให้บริกา<wbr />ร goo.gl นี้อย่างเป็นทางการ โดยลิงก์ที่มีก่อนหน้านี้ ยังทำงานได้อยู่ <span class=\"text_exposed_show\">\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nในช่วงปีที่ผ่านมา ทางกูเกิลได้แนะให้ผู้พัฒนา<wbr />เว็บย้ายไปใช้ Firebase Dynamic Links ส่วนผู้ใช้ทั่วไปให้ย้ายไปใ<wbr />ช้ <a href=\"https://l.facebook.com/l.php?u=https%3A%2F%2FBit.ly%2F%3Ffbclid%3DIwAR1faNdlOHAwwgBO6xRlP0ehGAg1iXWPVFtStRswDRGWLCwddXv1-3hJ1mE&amp;h=AT0NhOm_u4K5WyBiwaQtL2uG82WHAyVtO8ShfYilfY9isMv4DgRbAmMyNpOZcSKmkfgFvZjJd43kSCqlb5zW3s54qtn5Foj_mewj65prKzmC0jPnVsdE7JHADt_SqM4bp8DtPw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Bit.ly</a> และ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2FOw.ly%2F%3Ffbclid%3DIwAR1z-RFJbviVrPl2tHYJhHrXb4zLQom_bPzJ1LvyG1HCjgRndLETnbmXK_I&amp;h=AT3BOewPUDPfq_Ckv5k5s2qlfegnk-6mdVlRkI2dcVSJMTujVGGX3UtUPJvQ-kHJlhKMOJ_u_tcttAPgVJa7lOrYhZPcvJMVceRG7hZ77VPq9UXeqyVHqblYpHGiVpi74Yjdiw\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"asynclazy\">Ow.ly</a> แล้ว\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\ngoo.gl ได้เปิดให้บริการมาตั้งแต่ป<wbr />ี 2552 หรือสิบปีที่ผ่านมา เพื่อช่วยให้คนแชร์ลิงก์ได้<wbr />มากขึ้นและสามารถวัดทราฟฟิก<wbr />ทางออนไลน์ แต่นับจากนั้น บริการทำลิงก์ย่อก็ผุดขึ้นม<wbr />ามากมาย ขณะที่วิธีในการค้นหาคอนเทน<wbr />ต์ของคนบนอินเทอร์เน็ตก็เปล<wbr />ี่ยนไปอย่างรวดเร็ว จากหน้าจอไปสู่แอป ไปสู่มือถือ ไปสู่อุปกรณ์ภายในบ้าน และต่าง ๆ และทำให้ความจำเป็นในการใช้<wbr />ลิงก์ย่อน้อยลงไปเรื่อย ๆ จนนำมาสู่การประกาศหยุดให้บ<wbr />ริการของกูเกิลสำหรับ goo.gl ในที่สุด\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\n<a class=\"_58cn\" href=\"https://www.facebook.com/hashtag/%E0%B8%AB%E0%B8%A5%E0%B8%B1%E0%B8%9A%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%AA%E0%B8%9A%E0%B8%B2%E0%B8%A2%E0%B8%99%E0%B8%B0?epa=HASHTAG\" data-ft=\"{&quot;type&quot;:104,&quot;tn&quot;:&quot;*N&quot;}\">#หลับให้สบายนะ</a> goo.gl\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span>\r\nอ้างอิงจาก \"Transitioning Google URL Shortener to Firebase Dynamic Links\" <a href=\"https://developers.googleblog.com/2018/03/transitioning-google-url-shortener.html?fbclid=IwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c\" target=\"_blank\" rel=\"nofollow noopener\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fdevelopers.googleblog.com%2F2018%2F03%2Ftransitioning-google-url-shortener.html%3Ffbclid%3DIwAR0fXAYyhSM0YsmZ4yOhdRWMePa5FuvR-YYdxOIDSkzOtt8djxvMkk2Iu0c&amp;h=AT18cM6oWJUsap6u_PjSskNLwWBBn74ZtWBUGmodwfxyrtrGUfDwWDH23wpIagJlii1rPnA8tZhh2ACVpRPrbXRfzkSJrVjSd01VHl3cTZH7TMm-1TFRzEGFn7mlN4t2aTNAaiBYadtlUx2oJKo\">https://<wbr />developers.googleblog.com/<wbr />2018/03/<wbr />transitioning-google-url-sh<wbr />ortener.html</a>\r\n<span class=\"_5mfr\"><span class=\"_6qdm\">▫️</span></span></span>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2597771023569791/?type=3&amp;theater\">ETDA</a>','\"R.I.P. goo.gl อย่างเป็นทางการ\"','','inherit','closed','closed','','2497-revision-v1','','','2019-04-01 09:07:31','2019-04-01 02:07:31','',2497,'http://eau-eastern.asia/ict/2019/04/01/09/07/31/2499/',0,'revision','',0),(2500,2,'2019-04-02 09:57:52','2019-04-02 02:57:52','VMware ได้ออก Patch สำหรับอุดช่องโหว่ระดับ Critical บน VMware vCloud Director นอกจากนี้ยังออก Patch สำหรับ VMware ESXi, Workstation และ Fusion ในระดับ Critical และ Important Severity แนะผู้ดูแลระบบควรอัพเดตทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13229 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0004.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0004</a> เป็นช่องโหว่ระดับ Critical ซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถทำ Remote Session Hijack เพื่อขโมย Logged in session ที่กำลังใช้งานอยู่บน VMware vCloud Director ได้ โดย vCloud Director for Service Providers เวอร์ชัน 9.5.x จะได้รับผลกระทบทั้งหมด สามารถอัพเดตไปที่เวอร์ชัน 9.5.0.3 เพื่ออุดช่องโหว่ได้ทันที ส่วน vCloud Director เวอร์ชัน 9.7.x นั้น ไม่ได้รับผลกระทบจากช่องโหว่นี้\r\n\r\nนอกจากนี้ VMware ยังออก Patch เพื่ออุดช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0005</a> ระดับ Critical และ Important สำหรับ VMware ESXi, Workstation และ Fusion ที่นักวิจัยทางด้านความปลอดภัยพบในงาน Pwn2Own 2019 อีกด้วย สำหรับ ESXi เวอร์ชัน 6.0, 6.5 และ 6.7 ได้รับผลกระทบทั้งหมด โดยมีรายละเอียดดังนี้\r\n<ul>\r\n 	<li>CVE-2019-5518 ช่องโหว่ชนิด out-of-bounds read/write และ CVE-2019-5519 ช่องโหว่ชนิด Time-of-check Time-of-use (TOCTOU) ซึ่งเป็นการโจมตีผ่าน USB 1.1 UHCI (Universal Host Controller Interface) จนทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5524 ช่องโหว่ชนิด Out-of-bounds write ที่เกิดจาก e1000 virtual network adapter ทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5515 ช่องโหว่ชนิด Out-of-bounds write บน e1000 และ e1000e virtual network adapter ที่ทำให้สามารถทำ denial of service บน guest ได้</li>\r\n 	<li>CVE-2019-5514 ช่องโหว่ใน VMware Fusion ทำให้ผู้ไม่ประสงค์ดีสามารถรันคำสั่งบนเครื่อง Guest ที่ติดตั้ง VMware Tools ผ่านทาง API ได้ โดยที่ไม่ต้องทำการยืนยันตัวตน</li>\r\n</ul>\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html</a> ,<a href=\"https://www.techtalkthai.com/vmware-releases-patch-for-vmware-cloud-director-esxi-workstation-and-fusion/?fbclid=IwAR0d5cWzw9JfAGCUl372-rtfNuTYzY5TZgp1DLu71_0f-zZzGL2-IzGbc38\"> https://www.techtalkthai.com/</a></em>','VMware ออก Patch อุดช่องโหว่บน VMware vCloud Director, ESXi, Workstation และ Fusion','','publish','closed','open','','vmware-%e0%b8%ad%e0%b8%ad%e0%b8%81-patch-%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%9a%e0%b8%99-vmware-vcloud-director-esxi-workstation','','','2019-04-02 09:58:10','2019-04-02 02:58:10','',0,'http://eau-eastern.asia/ict/?p=2500',0,'post','',0),(2501,2,'2019-04-02 09:57:46','2019-04-02 02:57:46','','padlock band aid fix solution concept illustration','padlock band aid fix solution concept illustration design over white background','inherit','open','closed','','padlock-band-aid-fix-solution-concept-illustration','','','2019-04-02 09:57:46','2019-04-02 02:57:46','',2500,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0204256201.jpg',0,'attachment','image/jpeg',0),(2502,2,'2019-04-02 09:57:52','2019-04-02 02:57:52','VMware ได้ออก Patch สำหรับอุดช่องโหว่ระดับ Critical บน VMware vCloud Director นอกจากนี้ยังออก Patch สำหรับ VMware ESXi, Workstation และ Fusion ในระดับ Critical และ Important Severity แนะผู้ดูแลระบบควรอัพเดตทันที\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13229 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_on_padlock-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0004.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0004</a> เป็นช่องโหว่ระดับ Critical ซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถทำ Remote Session Hijack เพื่อขโมย Logged in session ที่กำลังใช้งานอยู่บน VMware vCloud Director ได้ โดย vCloud Director for Service Providers เวอร์ชัน 9.5.x จะได้รับผลกระทบทั้งหมด สามารถอัพเดตไปที่เวอร์ชัน 9.5.0.3 เพื่ออุดช่องโหว่ได้ทันที ส่วน vCloud Director เวอร์ชัน 9.7.x นั้น ไม่ได้รับผลกระทบจากช่องโหว่นี้\r\n\r\nนอกจากนี้ VMware ยังออก Patch เพื่ออุดช่องโหว่ <a href=\"https://www.vmware.com/security/advisories/VMSA-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">VMSA-2019-0005</a> ระดับ Critical และ Important สำหรับ VMware ESXi, Workstation และ Fusion ที่นักวิจัยทางด้านความปลอดภัยพบในงาน Pwn2Own 2019 อีกด้วย สำหรับ ESXi เวอร์ชัน 6.0, 6.5 และ 6.7 ได้รับผลกระทบทั้งหมด โดยมีรายละเอียดดังนี้\r\n<ul>\r\n 	<li>CVE-2019-5518 ช่องโหว่ชนิด out-of-bounds read/write และ CVE-2019-5519 ช่องโหว่ชนิด Time-of-check Time-of-use (TOCTOU) ซึ่งเป็นการโจมตีผ่าน USB 1.1 UHCI (Universal Host Controller Interface) จนทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5524 ช่องโหว่ชนิด Out-of-bounds write ที่เกิดจาก e1000 virtual network adapter ทำให้ Guest สามารถรันคำสั่งบนเครื่อง Host ได้</li>\r\n 	<li>CVE-2019-5515 ช่องโหว่ชนิด Out-of-bounds write บน e1000 และ e1000e virtual network adapter ที่ทำให้สามารถทำ denial of service บน guest ได้</li>\r\n 	<li>CVE-2019-5514 ช่องโหว่ใน VMware Fusion ทำให้ผู้ไม่ประสงค์ดีสามารถรันคำสั่งบนเครื่อง Guest ที่ติดตั้ง VMware Tools ผ่านทาง API ได้ โดยที่ไม่ต้องทำการยืนยันตัวตน</li>\r\n</ul>\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html\" target=\"_blank\" rel=\"noopener noreferrer\">https://blogs.vmware.com/security/2019/03/new-vmware-security-advisories-vmsa-2019-0004-vmsa-2019-0005.html</a> ,<a href=\"https://www.techtalkthai.com/vmware-releases-patch-for-vmware-cloud-director-esxi-workstation-and-fusion/?fbclid=IwAR0d5cWzw9JfAGCUl372-rtfNuTYzY5TZgp1DLu71_0f-zZzGL2-IzGbc38\"> https://www.techtalkthai.com/</a></em>','VMware ออก Patch อุดช่องโหว่บน VMware vCloud Director, ESXi, Workstation และ Fusion','','inherit','closed','closed','','2500-revision-v1','','','2019-04-02 09:57:52','2019-04-02 02:57:52','',2500,'http://eau-eastern.asia/ict/2019/04/02/09/57/52/2502/',0,'revision','',0),(2503,2,'2019-04-03 09:42:00','2019-04-03 02:42:00','วันที่ 1 เมษายนปี 2004 หรือเมื่อ 15 ปีที่แล้ว เป็นวันที่ Google เปิดตัว Gmail บริการอีเมลแบบใหม่ที่มาพร้อมสตอเรจเก็บข้อมูล 1GB และระบบค้นหาอีเมลในกล่องของ Google แม้ Gmail จะเปิดตัวในวัน April Fools\' Day แต่ผลิตภัณฑ์นี้ก็ไม่ใช่ของล้อเล่น และถือเป็นหนึ่งในผลิตภัณฑ์ที่ประสบความสำเร็จอย่างสูงของ Google\r\n\r\nวันนี้ ในโอกาสครบรอบ 15 ปีของ Gmail นั้น Google ก็ได้ประกาศเพิ่มฟีเจอร์ใหม่ให้ Gmail อีกดังนี้\r\n\r\nฟีเจอร์แรก คือ <a href=\"https://www.blognone.com/node/102113\">Smart Compose</a> การใช้ AI ช่วยเขียนอีเมล เพื่อช่วยประหยัดเวลาเขียนอีเมลให้ผู้ใช้งาน จะเปิดให้ผู้ใช้ Android ทุกรุ่นได้ใช้งานกันแล้ว หลังจากที่เปิดให้ใช้เฉพาะ Pixel 3 มาสักพัก ส่วนแอป Gmail บน iOS จะเพิ่มฟีเจอร์ Smart Compose เข้ามาเร็ว ๆ นี้\r\n\r\nนอกจากเรื่องการรองรับแพลตฟอร์มเพิ่มแล้ว Smart Compose ก็ยังเพิ่มภาษาที่รองรับด้วย ได้แก่ สเปน, ฝรั่งเศส, อิตาลี และโปรตุเกส\r\n\r\nถัดไปคือ ฟีเจอร์ตั้งเวลาส่งอีเมล หรือ Schedule send คือถ้าต้องการเขียนอีเมลตอนนี้ แต่ยังไม่อยากส่งตอนนี้ ก็สามารถกดตั้งให้อีเมลส่งตามเวลาที่ต้องการได้ เพียงกดปุ่มสามเหลี่ยมข้างปุ่ม Send จะเจอเมนู Schedule send จากนั้นก็ระบุเวลาที่ต้องการให้ส่ง และ Google ก็จะตั้งเวลาส่งอีเมลให้ เมื่อถึงเวลาอีเมลก็จะส่งออกอัตโนมัติ\r\n\r\nฟีเจอร์ตั้งเวลาส่งอีเมลนี้ ถือเป็นหนึ่งในฟีเจอร์ด้าน digital well-being คือแม้ว่างานจำเป็นจะต้องทำนอกเวลาทำการบ้าง แต่คนที่ติดต่อด้วยอาจไม่สะดวกที่จะรับอีเมลนอกเวลาทำการ ฟีเจอร์นี้ให้ผู้ใช้ทำงานต่อไปได้อย่างไม่ต้องกังวลว่าจะลืมส่งอีเมลในเวลางาน เพียงเขียนอีเมลไปตามเดิม และตั้งเวลาในการส่งเท่านั้น\r\n\r\nสุดท้ายคือ Google ระบุว่า Gmail จะไดนามิก และเป็นอินเตอร์แอคทีฟมากยิ่งขึ้น สามารถทำกิจกรรมต่าง ๆ ได้บน Gmail เช่น ตอบคอมเมนท์ใน Google Docs, กำหนดเวลาประชุม หรืออื่น ๆ ซึ่งทั้งหมดนี้จะทำได้ผ่าน Gmail โดยไม่จำเป็นต้องเปิดหน้าเว็บใหม่\r\n<p style=\"text-align: center;\"><img src=\"https://www.blognone.com/sites/default/files/externals/ad59356263d402f2fff1e545e2466bfc.png\" alt=\"No Description\" />\r\nภาพโดย Google</p>\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/g-suite/15-years-and-counting-making-gmail-work-faster-and-smarter-for-businesses\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/108958\">www.blognone.com</a>','Gmail ครบรอบ 15 ปีแล้ว เตรียมเพิ่มฟีเจอร์ใช้ AI ช่วยเขียนอีเมล และตั้งเวลาส่งอีเมล','','publish','closed','open','','gmail-%e0%b8%84%e0%b8%a3%e0%b8%9a%e0%b8%a3%e0%b8%ad%e0%b8%9a-15-%e0%b8%9b%e0%b8%b5%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-04-03 09:42:25','2019-04-03 02:42:25','',0,'http://eau-eastern.asia/ict/?p=2503',0,'post','',0),(2504,2,'2019-04-03 09:41:51','2019-04-03 02:41:51','','0304256201','','inherit','open','closed','','0304256201','','','2019-04-03 09:41:51','2019-04-03 02:41:51','',2503,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0304256201.png',0,'attachment','image/png',0),(2505,2,'2019-04-03 09:42:00','2019-04-03 02:42:00','วันที่ 1 เมษายนปี 2004 หรือเมื่อ 15 ปีที่แล้ว เป็นวันที่ Google เปิดตัว Gmail บริการอีเมลแบบใหม่ที่มาพร้อมสตอเรจเก็บข้อมูล 1GB และระบบค้นหาอีเมลในกล่องของ Google แม้ Gmail จะเปิดตัวในวัน April Fools\' Day แต่ผลิตภัณฑ์นี้ก็ไม่ใช่ของล้อเล่น และถือเป็นหนึ่งในผลิตภัณฑ์ที่ประสบความสำเร็จอย่างสูงของ Google\r\n\r\nวันนี้ ในโอกาสครบรอบ 15 ปีของ Gmail นั้น Google ก็ได้ประกาศเพิ่มฟีเจอร์ใหม่ให้ Gmail อีกดังนี้\r\n\r\nฟีเจอร์แรก คือ <a href=\"https://www.blognone.com/node/102113\">Smart Compose</a> การใช้ AI ช่วยเขียนอีเมล เพื่อช่วยประหยัดเวลาเขียนอีเมลให้ผู้ใช้งาน จะเปิดให้ผู้ใช้ Android ทุกรุ่นได้ใช้งานกันแล้ว หลังจากที่เปิดให้ใช้เฉพาะ Pixel 3 มาสักพัก ส่วนแอป Gmail บน iOS จะเพิ่มฟีเจอร์ Smart Compose เข้ามาเร็ว ๆ นี้\r\n\r\nนอกจากเรื่องการรองรับแพลตฟอร์มเพิ่มแล้ว Smart Compose ก็ยังเพิ่มภาษาที่รองรับด้วย ได้แก่ สเปน, ฝรั่งเศส, อิตาลี และโปรตุเกส\r\n\r\nถัดไปคือ ฟีเจอร์ตั้งเวลาส่งอีเมล หรือ Schedule send คือถ้าต้องการเขียนอีเมลตอนนี้ แต่ยังไม่อยากส่งตอนนี้ ก็สามารถกดตั้งให้อีเมลส่งตามเวลาที่ต้องการได้ เพียงกดปุ่มสามเหลี่ยมข้างปุ่ม Send จะเจอเมนู Schedule send จากนั้นก็ระบุเวลาที่ต้องการให้ส่ง และ Google ก็จะตั้งเวลาส่งอีเมลให้ เมื่อถึงเวลาอีเมลก็จะส่งออกอัตโนมัติ\r\n\r\nฟีเจอร์ตั้งเวลาส่งอีเมลนี้ ถือเป็นหนึ่งในฟีเจอร์ด้าน digital well-being คือแม้ว่างานจำเป็นจะต้องทำนอกเวลาทำการบ้าง แต่คนที่ติดต่อด้วยอาจไม่สะดวกที่จะรับอีเมลนอกเวลาทำการ ฟีเจอร์นี้ให้ผู้ใช้ทำงานต่อไปได้อย่างไม่ต้องกังวลว่าจะลืมส่งอีเมลในเวลางาน เพียงเขียนอีเมลไปตามเดิม และตั้งเวลาในการส่งเท่านั้น\r\n\r\nสุดท้ายคือ Google ระบุว่า Gmail จะไดนามิก และเป็นอินเตอร์แอคทีฟมากยิ่งขึ้น สามารถทำกิจกรรมต่าง ๆ ได้บน Gmail เช่น ตอบคอมเมนท์ใน Google Docs, กำหนดเวลาประชุม หรืออื่น ๆ ซึ่งทั้งหมดนี้จะทำได้ผ่าน Gmail โดยไม่จำเป็นต้องเปิดหน้าเว็บใหม่\r\n<p style=\"text-align: center;\"><img src=\"https://www.blognone.com/sites/default/files/externals/ad59356263d402f2fff1e545e2466bfc.png\" alt=\"No Description\" />\r\nภาพโดย Google</p>\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/g-suite/15-years-and-counting-making-gmail-work-faster-and-smarter-for-businesses\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/108958\">www.blognone.com</a>','Gmail ครบรอบ 15 ปีแล้ว เตรียมเพิ่มฟีเจอร์ใช้ AI ช่วยเขียนอีเมล และตั้งเวลาส่งอีเมล','','inherit','closed','closed','','2503-revision-v1','','','2019-04-03 09:42:00','2019-04-03 02:42:00','',2503,'http://eau-eastern.asia/ict/2019/04/03/09/42/00/2505/',0,'revision','',0),(2507,2,'2019-04-04 12:13:19','2019-04-04 05:13:19','ตามที่<a href=\"https://www.blognone.com/node/107841\">กูเกิลประกาศไว้ว่าจะปิด Google+ ในวันที่ 2 เมษายน</a> (ตามเวลาสหรัฐ) ตอนนี้หน้าเว็บ Google+ (plus.google.com) ไม่สามารถใช้งานได้แล้ว เมื่อเข้าหน้าเว็บไปก็เจอกับข้อความตามภาพ\r\n\r\nข้อมูลที่เราเคยโพสต์ไปบน Google+ จะถูกลบในอนาคต (ช่วงนี้ยังสามารถดาวน์โหลดเก็บไว้ได้ถ้าต้องการ) แต่ส่วนของรูปภาพ-วิดีโอต่างๆ จะย้ายเข้าไปยัง Google Photos ให้อัตโนมัติ\r\n\r\nGoogle+ เวอร์ชันสำหรับลูกค้าองค์กร G Suite ยังสามารถใช้งานได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/c945f842e7705a9fc8b7da467d6b1645.png\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"><strong>ที่มา</strong> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://plus.google.com/\">Google+</a> , <a href=\"https://www.blognone.com/node/108991\">blognone</a>','ลาก่อน Google+ ปิดถาวร เข้าใช้งานไม่ได้แล้ว','','publish','closed','open','','%e0%b8%a5%e0%b8%b2%e0%b8%81%e0%b9%88%e0%b8%ad%e0%b8%99-google-%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%96%e0%b8%b2%e0%b8%a7%e0%b8%a3-%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87','','','2019-04-04 12:13:37','2019-04-04 05:13:37','',0,'http://eau-eastern.asia/ict/?p=2507',0,'post','',0),(2508,2,'2019-04-04 12:12:44','2019-04-04 05:12:44','','0404256201','','inherit','open','closed','','0404256201','','','2019-04-04 12:12:44','2019-04-04 05:12:44','',2507,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0404256201.png',0,'attachment','image/png',0),(2509,2,'2019-04-04 12:13:19','2019-04-04 05:13:19','ตามที่<a href=\"https://www.blognone.com/node/107841\">กูเกิลประกาศไว้ว่าจะปิด Google+ ในวันที่ 2 เมษายน</a> (ตามเวลาสหรัฐ) ตอนนี้หน้าเว็บ Google+ (plus.google.com) ไม่สามารถใช้งานได้แล้ว เมื่อเข้าหน้าเว็บไปก็เจอกับข้อความตามภาพ\r\n\r\nข้อมูลที่เราเคยโพสต์ไปบน Google+ จะถูกลบในอนาคต (ช่วงนี้ยังสามารถดาวน์โหลดเก็บไว้ได้ถ้าต้องการ) แต่ส่วนของรูปภาพ-วิดีโอต่างๆ จะย้ายเข้าไปยัง Google Photos ให้อัตโนมัติ\r\n\r\nGoogle+ เวอร์ชันสำหรับลูกค้าองค์กร G Suite ยังสามารถใช้งานได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/c945f842e7705a9fc8b7da467d6b1645.png\" alt=\"No Description\" /><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"><strong>ที่มา</strong> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://plus.google.com/\">Google+</a> , <a href=\"https://www.blognone.com/node/108991\">blognone</a>','ลาก่อน Google+ ปิดถาวร เข้าใช้งานไม่ได้แล้ว','','inherit','closed','closed','','2507-revision-v1','','','2019-04-04 12:13:19','2019-04-04 05:13:19','',2507,'http://eau-eastern.asia/ict/2019/04/04/12/13/19/2509/',0,'revision','',0),(2510,2,'2019-04-05 11:53:36','2019-04-05 04:53:36','Microsoft ประกาศปิดระบบอีบุ๊กอย่างเป็นทางการแล้ว ทั้งระบบขายอีบุ๊กใน Microsoft Store และระบบอ่านอีบุ๊ก ซึ่ง Microsoft จะคืนเงินให้ผู้ที่ซื้อหนังสือไปแล้วทุกคน\r\n\r\nMicrosoft ระบุว่า ตั้งแต่ 2 เมษายนที่ผ่านมา ระบบอีบุ๊กใน Microsoft Store จะหยุดให้บริการ คือผู้ใช้ไม่สามารถซื้อ เช่า หรือพรีออร์เดอร์อีบุ๊กได้อีก แต่จะยังคงสามารถใช้ Microsoft Edge อ่านหนังสือได้อยู่ และหนังสือที่พรีออร์เดอร์ไปแล้วและมีกำหนดส่งหลังวันที่ 2 เมษายน ก็จะยกเลิกและไม่มีการเรียกเก็บเงินในการพรีออร์เดอร์นั้น\r\n\r\nในเฟสถัดไป Microsoft จะเริ่มหยุดให้บริการระบบอ่านอีบุ๊กด้วยเช่นกัน โดยตั้งแต่เดือนกรกฎาคมนี้จะไม่สามารถอ่านอีบุ๊กได้ Microsoft จะคืนเงินเข้าระบบจ่ายเงินตามวิธีที่ผู้ใช้จ่ายมา แต่ถ้าวิธีจ่ายเงินเดิมนั้นใช้ไม่ได้แล้ว หรือว่าซื้อหนังสือผ่าน gift card นั้น Microsoft จะให้เครดิตบนบัญชี Microsoft สำหรับใช้กับ Microsoft Store ซื้อสินค้าอื่น ๆ แทน โดย Microsoft ระบุว่าจะคืนให้เป็นจำนวนเงินที่ซื้อหนังสือมา\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://support.microsoft.com/en-us/help/4497396\">Microsoft Support</a>, <a href=\"https://www.engadget.com/2019/04/02/microsoft-store-removes-e-books/\">Engadget</a>, <a href=\"https://www.blognone.com/node/109025\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/cd2dca8864ec674b8e63afbac8b03979.jpg\" alt=\"No Description\" />\r\nภาพจาก Shutterstock','Microsoft Store ประกาศปิดระบบอีบุ๊กแล้ว หนังสือที่ซื้อไว้จะอ่านได้จนถึงเดือนกรกฎาคมนี้','','publish','closed','open','','microsoft-store-%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%81%e0%b8%b2%e0%b8%a8%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%a3%e0%b8%b0%e0%b8%9a%e0%b8%9a%e0%b8%ad%e0%b8%b5%e0%b8%9a%e0%b8%b8%e0%b9%8a%e0%b8%81%e0%b9%81','','','2019-04-05 11:53:53','2019-04-05 04:53:53','',0,'http://eau-eastern.asia/ict/?p=2510',0,'post','',0),(2511,2,'2019-04-05 11:53:31','2019-04-05 04:53:31','','0504256201','','inherit','open','closed','','0504256201','','','2019-04-05 11:53:31','2019-04-05 04:53:31','',2510,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0504256201.jpg',0,'attachment','image/jpeg',0),(2512,2,'2019-04-05 11:53:36','2019-04-05 04:53:36','Microsoft ประกาศปิดระบบอีบุ๊กอย่างเป็นทางการแล้ว ทั้งระบบขายอีบุ๊กใน Microsoft Store และระบบอ่านอีบุ๊ก ซึ่ง Microsoft จะคืนเงินให้ผู้ที่ซื้อหนังสือไปแล้วทุกคน\r\n\r\nMicrosoft ระบุว่า ตั้งแต่ 2 เมษายนที่ผ่านมา ระบบอีบุ๊กใน Microsoft Store จะหยุดให้บริการ คือผู้ใช้ไม่สามารถซื้อ เช่า หรือพรีออร์เดอร์อีบุ๊กได้อีก แต่จะยังคงสามารถใช้ Microsoft Edge อ่านหนังสือได้อยู่ และหนังสือที่พรีออร์เดอร์ไปแล้วและมีกำหนดส่งหลังวันที่ 2 เมษายน ก็จะยกเลิกและไม่มีการเรียกเก็บเงินในการพรีออร์เดอร์นั้น\r\n\r\nในเฟสถัดไป Microsoft จะเริ่มหยุดให้บริการระบบอ่านอีบุ๊กด้วยเช่นกัน โดยตั้งแต่เดือนกรกฎาคมนี้จะไม่สามารถอ่านอีบุ๊กได้ Microsoft จะคืนเงินเข้าระบบจ่ายเงินตามวิธีที่ผู้ใช้จ่ายมา แต่ถ้าวิธีจ่ายเงินเดิมนั้นใช้ไม่ได้แล้ว หรือว่าซื้อหนังสือผ่าน gift card นั้น Microsoft จะให้เครดิตบนบัญชี Microsoft สำหรับใช้กับ Microsoft Store ซื้อสินค้าอื่น ๆ แทน โดย Microsoft ระบุว่าจะคืนให้เป็นจำนวนเงินที่ซื้อหนังสือมา\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://support.microsoft.com/en-us/help/4497396\">Microsoft Support</a>, <a href=\"https://www.engadget.com/2019/04/02/microsoft-store-removes-e-books/\">Engadget</a>, <a href=\"https://www.blognone.com/node/109025\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/cd2dca8864ec674b8e63afbac8b03979.jpg\" alt=\"No Description\" />\r\nภาพจาก Shutterstock','Microsoft Store ประกาศปิดระบบอีบุ๊กแล้ว หนังสือที่ซื้อไว้จะอ่านได้จนถึงเดือนกรกฎาคมนี้','','inherit','closed','closed','','2510-revision-v1','','','2019-04-05 11:53:36','2019-04-05 04:53:36','',2510,'http://eau-eastern.asia/ict/2019/04/05/11/53/36/2512/',0,'revision','',0),(2513,2,'2019-04-09 14:14:55','2019-04-09 07:14:55','Microsoft ได้มีการปรับปรุงให้ผู้ใช้งาน Windows 10 October 2018 สามารถดึงอุปกรณ์ USB Drive หรือ Removable Media ออกมาได้เลยโดยไม่ต้องไปเลือก ‘Safely Remove’ อย่างทีเคยเป็นมา\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59853 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-300x123.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1.jpg 750w\" alt=\"\" /></figure>\r\nไอเดียคือทาง Microsoft มี Policy ที่กำหนดการปฏิสัมพันธ์กับ External Storage Device อยู่ 2 แบบคือ Quick Removal และ Better Performance โดยใน Windows 10 เวอร์ชัน 1809 ได้ตั้งค่าให้ Quick Performance กลายเป็นค่าพื้นฐานแทน อย่างไรก็ตามถ้าผู้ใช้งานยังอยากใช้ Policy แบบเก่าก็สามารถเข้าไปเปิดได้ดังนี้\r\n<ul>\r\n 	<li>เสียบอุปกรณ์เข้ากับคอมพิวเตอร์</li>\r\n 	<li>เข้าไปที่ File Explorer เพื่อดูว่า Label ของอุปกรณ์คือตัวไหน (E:\\ หรือ F:\\ เป็นต้น)</li>\r\n 	<li>คลิกขวาที่ Start (รูป Windows มุมซ้ายล่าง) เลือก Disk Management</li>\r\n 	<li>คลิกขวาที่ Label ของอุปกรณ์และเลือก Properties เพื่อเลือก Policy ที่ต้องการใช้งาน</li>\r\n</ul>\r\nอย่างไรก็ตามทาง Microsoft แนะนำว่าหากใช้งาน Better Performance ควรจะเปิดการใช้งานแบบ ‘write caching on device’ ด้วย รวมถึงตอนจะดึงอุปกรณ์ออกต้องเลือก ‘Safely Remove’ ก่อนทุกครั้งเพื่อป้องกันข้อมูลสูญหายครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://betanews.com/2019/04/07/windows-10-safely-remove-usb/\"><em>https://betanews.com/2019/04/07/windows-10-safely-remove-usb/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-user-is-no-more-need-safely-remove-hardware/?fbclid=IwAR0Dkd5EKg2z8YbeA3T157-JkLm7hM83-iGixCmGKs9DTRNgl2enVstOrgo\">https://www.techtalkthai.com</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ทำให้ผู้ใช้งานไม่ต้องเลือก ‘Safely Remove’ ก่อนถอด USB Drive อีกต่อไป','','publish','closed','open','','microsoft-%e0%b8%97%e0%b8%b3%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%95%e0%b9%89%e0%b8%ad%e0%b8%87','','','2019-04-09 14:15:07','2019-04-09 07:15:07','',0,'http://eau-eastern.asia/ict/?p=2513',0,'post','',0),(2514,2,'2019-04-09 14:14:12','2019-04-09 07:14:12','','0904256201','','inherit','open','closed','','0904256201','','','2019-04-09 14:14:12','2019-04-09 07:14:12','',2513,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/0904256201.jpg',0,'attachment','image/jpeg',0),(2515,2,'2019-04-09 14:14:55','2019-04-09 07:14:55','Microsoft ได้มีการปรับปรุงให้ผู้ใช้งาน Windows 10 October 2018 สามารถดึงอุปกรณ์ USB Drive หรือ Removable Media ออกมาได้เลยโดยไม่ต้องไปเลือก ‘Safely Remove’ อย่างทีเคยเป็นมา\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59853 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-600x246.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1-300x123.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/04/Safely-remove-hardware-1.jpg 750w\" alt=\"\" /></figure>\r\nไอเดียคือทาง Microsoft มี Policy ที่กำหนดการปฏิสัมพันธ์กับ External Storage Device อยู่ 2 แบบคือ Quick Removal และ Better Performance โดยใน Windows 10 เวอร์ชัน 1809 ได้ตั้งค่าให้ Quick Performance กลายเป็นค่าพื้นฐานแทน อย่างไรก็ตามถ้าผู้ใช้งานยังอยากใช้ Policy แบบเก่าก็สามารถเข้าไปเปิดได้ดังนี้\r\n<ul>\r\n 	<li>เสียบอุปกรณ์เข้ากับคอมพิวเตอร์</li>\r\n 	<li>เข้าไปที่ File Explorer เพื่อดูว่า Label ของอุปกรณ์คือตัวไหน (E:\\ หรือ F:\\ เป็นต้น)</li>\r\n 	<li>คลิกขวาที่ Start (รูป Windows มุมซ้ายล่าง) เลือก Disk Management</li>\r\n 	<li>คลิกขวาที่ Label ของอุปกรณ์และเลือก Properties เพื่อเลือก Policy ที่ต้องการใช้งาน</li>\r\n</ul>\r\nอย่างไรก็ตามทาง Microsoft แนะนำว่าหากใช้งาน Better Performance ควรจะเปิดการใช้งานแบบ ‘write caching on device’ ด้วย รวมถึงตอนจะดึงอุปกรณ์ออกต้องเลือก ‘Safely Remove’ ก่อนทุกครั้งเพื่อป้องกันข้อมูลสูญหายครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://betanews.com/2019/04/07/windows-10-safely-remove-usb/\"><em>https://betanews.com/2019/04/07/windows-10-safely-remove-usb/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-user-is-no-more-need-safely-remove-hardware/?fbclid=IwAR0Dkd5EKg2z8YbeA3T157-JkLm7hM83-iGixCmGKs9DTRNgl2enVstOrgo\">https://www.techtalkthai.com</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ทำให้ผู้ใช้งานไม่ต้องเลือก ‘Safely Remove’ ก่อนถอด USB Drive อีกต่อไป','','inherit','closed','closed','','2513-revision-v1','','','2019-04-09 14:14:55','2019-04-09 07:14:55','',2513,'http://eau-eastern.asia/ict/2019/04/09/14/14/55/2515/',0,'revision','',0),(2516,2,'2019-04-10 11:00:40','2019-04-10 04:00:40','วันนี้ Microsoft ได้ประกาศการออก ML.NET 1.0 RC (Release Candidate) หรือ Framework แบบโอเพ่นซอร์สสำหรับการพัฒนางานด้าน Machine Learning เช่น Sentinel Analysis, Recommendation, Image Classification เป็นต้น ทั้งนี้ยังสามารถใช้ได้กับ Windows, Linux และ macOS อีกด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59868 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-600x512.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-300x256.jpg 300w\" alt=\"\" /><figcaption>credit : dotnet.microsoft.com</figcaption></figure>\r\nML.NET 1.0 RC คือเวอร์ชันล่าสุดและเป็นรอบสุดท้ายก่อนจะกลายเป็นเวอร์ชันพร้อมใช้งาน (ML.NET 1.0 RTM) ราว Q2 ในปีนี้ โดยคาดว่าความสามารถใน ML.NET 1.0 RC กว่า 95% จะมีอยู่ในเวอร์ชัน ML.NET 1.0 RTM ด้วย อย่างไรก็ตามจะมีความสามารถบางส่วนในเวอร์ชันนี้ที่จะยังไม่มีในตัว RTM เช่น TensorFlow component, Onnx Component, TimeSeries Component และ Recommendations component เป็นต้น สามารถดูลิสต์เพิ่มเติมได้<a href=\"https://docs.microsoft.com/dotnet/api/microsoft.ml?view=ml-dotnet-preview\">ที่นี่</a>\r\n\r\nโดยในเวอร์ชันล่าสุดได้มีการย้าย IDataView กลับเข้าสู่ Microsoft.ML namespace พร้อมทั้งมีการแก้ไขปัญหาการใช้งาน TensorFlow ที่เคยเกิดขึ้นในเวอร์ชัน 0.11 ซึ่งสำหรับผู้ที่จะย้ายโค้ดจากเวอร์ชัน 0.11 หรือ 0.12 สู่ 1.0 ควรจะไปตรวจสอบการเปลี่ยนแปลง<a href=\"https://github.com/dotnet/machinelearning-samples/blob/master/docs/migrations/breaking-changes-1.0.0-preview.md\">ที่นี่</a> สำหรับผู้ต้องการเริ่มต้น ML.NET สามารถศึกษาเพิ่มเติมได้<a href=\"https://www.microsoft.com/net/learn/apps/machine-learning-and-ai/ml-dotnet/get-started\">ที่นี่</a>\r\n\r\n<strong>ที่มา </strong><em>:  </em><a href=\"https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/\"><em>https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-releases-ml-dot-net-1-0-rc/?fbclid=IwAR0Use1jGz7NXcLMjnIKGk_aFHuGHEKTZYPeosBfk2jC5D02TsDr7IYCG1c\">https://www.techtalkthai.com/</a></em>','Microsoft ออก ML.NET 1.0 RC เพิ่มความสามารถในการพัฒนา Machine Learning','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81-ml-net-1-0-rc-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96%e0%b9%83','','','2019-04-10 15:03:27','2019-04-10 08:03:27','',0,'http://eau-eastern.asia/ict/?p=2516',0,'post','',0),(2517,2,'2019-04-10 11:00:22','2019-04-10 04:00:22','','1004256201','','inherit','open','closed','','1004256201','','','2019-04-10 11:00:22','2019-04-10 04:00:22','',2516,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1004256201.jpg',0,'attachment','image/jpeg',0),(2518,2,'2019-04-10 11:00:40','2019-04-10 04:00:40','วันนี้ Microsoft ได้ประกาศการออก ML.NET 1.0 RC (Release Candidate) หรือ Framework แบบโอเพ่นซอร์สสำหรับการพัฒนางานด้าน Machine Learning เช่น Sentinel Analysis, Recommendation, Image Classification เป็นต้น ทั้งนี้ยังสามารถใช้ได้กับ Windows, Linux และ macOS อีกด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-59868 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-600x512.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/04/microsoft-ml-dot-net-300x256.jpg 300w\" alt=\"\" /><figcaption>credit : dotnet.microsoft.com</figcaption></figure>\r\nML.NET 1.0 RC คือเวอร์ชันล่าสุดและเป็นรอบสุดท้ายก่อนจะกลายเป็นเวอร์ชันพร้อมใช้งาน (ML.NET 1.0 RTM) ราว Q2 ในปีนี้ โดยคาดว่าความสามารถใน ML.NET 1.0 RC กว่า 95% จะมีอยู่ในเวอร์ชัน ML.NET 1.0 RTM ด้วย อย่างไรก็ตามจะมีความสามารถบางส่วนในเวอร์ชันนี้ที่จะยังไม่มีในตัว RTM เช่น TensorFlow component, Onnx Component, TimeSeries Component และ Recommendations component เป็นต้น สามารถดูลิสต์เพิ่มเติมได้<a href=\"https://docs.microsoft.com/dotnet/api/microsoft.ml?view=ml-dotnet-preview\">ที่นี่</a>\r\n\r\nโดยในเวอร์ชันล่าสุดได้มีการย้าย IDataView กลับเข้าสู่ Microsoft.ML namespace พร้อมทั้งมีการแก้ไขปัญหาการใช้งาน TensorFlow ที่เคยเกิดขึ้นในเวอร์ชัน 0.11 ซึ่งสำหรับผู้ที่จะย้ายโค้ดจากเวอร์ชัน 0.11 หรือ 0.12 สู่ 1.0 ควรจะไปตรวจสอบการเปลี่ยนแปลง<a href=\"https://github.com/dotnet/machinelearning-samples/blob/master/docs/migrations/breaking-changes-1.0.0-preview.md\">ที่นี่</a> สำหรับผู้ต้องการเริ่มต้น ML.NET สามารถศึกษาเพิ่มเติมได้<a href=\"https://www.microsoft.com/net/learn/apps/machine-learning-and-ai/ml-dotnet/get-started\">ที่นี่</a>\r\n\r\n<strong>ที่มา </strong><em>:  </em><a href=\"https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/\"><em>https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0-rc-machine-learning-for-net/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-releases-ml-dot-net-1-0-rc/?fbclid=IwAR0Use1jGz7NXcLMjnIKGk_aFHuGHEKTZYPeosBfk2jC5D02TsDr7IYCG1c\">https://www.techtalkthai.com/</a></em>','Microsoft ออก ML.NET 1.0 RC เพิ่มความสามารถในการพัฒนา Machine Learning','','inherit','closed','closed','','2516-revision-v1','','','2019-04-10 11:00:40','2019-04-10 04:00:40','',2516,'http://eau-eastern.asia/ict/2019/04/10/11/00/40/2518/',0,'revision','',0),(2519,2,'2019-04-11 10:55:21','2019-04-11 03:55:21','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash Player, Acrobat and Reader, Shockwave Player, Dreamweaver และผลิตภัณฑ์อื่นๆ รวมทั้งสิ้น 40 รายการ ไม่ว่าจะเป็น Arbitrary Code Execution, Information Disclosure และ Remote Code Execution\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nAdobe Acrobat and Reader สำหรับ Windows และ macOS มีช่องโหว่รวม 21 รายการ โดย 11 รายการเป็นช่องโหว่ที่มีความรุนแรงระดับ Critical ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Arbitrary Code Execution และเข้าควบคุมอุปกรณ์เป้าหมายได้ ในขณะที่อีก 10 ช่องโหว่ที่เหลือเป็นช่องโหว่ Information Disclosure ความรุนแรงระดับ Important\r\n\r\nAdobe Flash Player สำหรับ Windows, macOS, Linux และ Chrome OS มีช่องโหว่ 2 รายการ หนึ่งในนั้นเป็นช่องโหว่ Use-after-free ความรุนแรงระดับ Critical มีรหัส CVE-2019-7096 ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบโจมตีแบบ Arbitrary Code Execution ได้\r\n\r\nAdobe Shockwave Player ถูกแพตช์ช่องโหว่รวม 7 รายการ ซึ่งแพตช์นี้อาจเรียกได้ว่าเป็นแพตช์ด้านความมั่นคงปลอดภัยสุดท้ายสำหรับซอฟต์แวร์ดังกล่าว เนื่องจาก Adobe ได้ประกาศยกเลิกการสนับสนุน Shockwave สำหรับ Windows แล้วตั้งแต่วันนี้เป็นต้นไป\r\n\r\nรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่และแพตช์\r\n<ul>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/acrobat/apsb19-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Acrobat and Reader</a> — 11 Critical และ 10 Important Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/flash-player/apsb19-19.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Flash Player</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/shockwave/apsb19-20.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Shockwave Player</a> — 7 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Dreamweaver</a> — 1 Moderate Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/xd/apsb19-22.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe XD</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/indesign/apsb19-23.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe InDesign</a> — 1 Critical Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Experience Manager Forms</a> —1 Important Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/bridge/apsb19-25.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Bridge CC</a> — 2 Critical และ 3 Important Flaws</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/adobe-security-updates.html\">https://thehackernews.com/2019/04/adobe-security-updates.html</a> ,<a href=\"https://www.techtalkthai.com/adobe-security-patch-april-2019/?fbclid=IwAR0Vnz6qh-rDiWkpVSnjGQEkyOTlwN7P5RqBjG6Khi4FwT4xlaNNVb-XDWY\"> https://www.techtalkthai.com/</a></em>','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash, Acrobat Reader, Shockwave และอื่นๆ','','publish','closed','open','','adobe-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b9%80%e0%b8%a1%e0%b8%a9','','','2019-04-11 10:55:37','2019-04-11 03:55:37','',0,'http://eau-eastern.asia/ict/?p=2519',0,'post','',0),(2520,2,'2019-04-11 10:55:16','2019-04-11 03:55:16','','1104256201','','inherit','open','closed','','1104256201','','','2019-04-11 10:55:16','2019-04-11 03:55:16','',2519,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1104256201.png',0,'attachment','image/png',0),(2521,2,'2019-04-11 10:55:21','2019-04-11 03:55:21','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash Player, Acrobat and Reader, Shockwave Player, Dreamweaver และผลิตภัณฑ์อื่นๆ รวมทั้งสิ้น 40 รายการ ไม่ว่าจะเป็น Arbitrary Code Execution, Information Disclosure และ Remote Code Execution\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-30648 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-600x313.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch.png 600w, https://www.techtalkthai.com/wp-content/uploads/2017/05/ttt_adobe_patch-300x157.png 300w\" alt=\"\" /></figure>\r\nAdobe Acrobat and Reader สำหรับ Windows และ macOS มีช่องโหว่รวม 21 รายการ โดย 11 รายการเป็นช่องโหว่ที่มีความรุนแรงระดับ Critical ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Arbitrary Code Execution และเข้าควบคุมอุปกรณ์เป้าหมายได้ ในขณะที่อีก 10 ช่องโหว่ที่เหลือเป็นช่องโหว่ Information Disclosure ความรุนแรงระดับ Important\r\n\r\nAdobe Flash Player สำหรับ Windows, macOS, Linux และ Chrome OS มีช่องโหว่ 2 รายการ หนึ่งในนั้นเป็นช่องโหว่ Use-after-free ความรุนแรงระดับ Critical มีรหัส CVE-2019-7096 ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบโจมตีแบบ Arbitrary Code Execution ได้\r\n\r\nAdobe Shockwave Player ถูกแพตช์ช่องโหว่รวม 7 รายการ ซึ่งแพตช์นี้อาจเรียกได้ว่าเป็นแพตช์ด้านความมั่นคงปลอดภัยสุดท้ายสำหรับซอฟต์แวร์ดังกล่าว เนื่องจาก Adobe ได้ประกาศยกเลิกการสนับสนุน Shockwave สำหรับ Windows แล้วตั้งแต่วันนี้เป็นต้นไป\r\n\r\nรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่และแพตช์\r\n<ul>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/acrobat/apsb19-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Acrobat and Reader</a> — 11 Critical และ 10 Important Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/flash-player/apsb19-19.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Flash Player</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/shockwave/apsb19-20.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Shockwave Player</a> — 7 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Dreamweaver</a> — 1 Moderate Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/xd/apsb19-22.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe XD</a> — 2 Critical Flaws</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/indesign/apsb19-23.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe InDesign</a> — 1 Critical Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Experience Manager Forms</a> —1 Important Flaw</li>\r\n 	<li><a href=\"https://helpx.adobe.com/security/products/bridge/apsb19-25.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Bridge CC</a> — 2 Critical และ 3 Important Flaws</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/adobe-security-updates.html\">https://thehackernews.com/2019/04/adobe-security-updates.html</a> ,<a href=\"https://www.techtalkthai.com/adobe-security-patch-april-2019/?fbclid=IwAR0Vnz6qh-rDiWkpVSnjGQEkyOTlwN7P5RqBjG6Khi4FwT4xlaNNVb-XDWY\"> https://www.techtalkthai.com/</a></em>','Adobe ออกแพตช์ประจำเดือนเมษายน 2019 อุดช่องโหว่บน Flash, Acrobat Reader, Shockwave และอื่นๆ','','inherit','closed','closed','','2519-revision-v1','','','2019-04-11 10:55:21','2019-04-11 03:55:21','',2519,'http://eau-eastern.asia/ict/2019/04/11/10/55/21/2521/',0,'revision','',0),(2523,2,'2019-04-17 10:32:32','2019-04-17 03:32:32','<div class=\"td-post-featured-image\"><a class=\"td-modal-image\" href=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg\" data-caption=\"\"><img class=\"entry-thumb td-animation-stack-type0-2\" title=\"Microsoft-Chromnium-Browser-770x515 (1)\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg\" sizes=\"(max-width: 640px) 100vw, 640px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-300x172.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg 680w\" alt=\"\" width=\"640\" height=\"366\" /></a></div>\r\n<div class=\"td-a-rec td-a-rec-id-content_top  \"></div>\r\nหลังจากได้ยินข่าวมาหลายเดือน ล่าสุดทางไมโครซอฟท์ก็ได้ออกเวอร์ชั่นทดสอบตัวแรกของบราวเซอร์ <strong>Edge</strong> ที่พัฒนาขึ้นจาก <strong>Chromium</strong> สำหรับวินโดวส์ 10 แบบ 64 บิต ซึ่ง Edge รุ่นล่าสุดนี้เป็นการปฏิวัติตั้งแต่รากฐานเลยทีเดียว แม้จะยังไม่มีฟีเจอร์ อินเทอร์เฟซ หรือการรองรับภาษาต่างๆ ที่เหมือนกับรุ่นปกติก็ตาม\r\n\r\nโดยไมโครซอฟท์ได้ใส่ Edge รุ่นพรีวิวนี้มากับตัวอัพเดทรายวันหรือ Canary และในเวอร์ชั่นDeveloper ที่อัพเดททุกสัปดาห์ และวางแผนที่จะปล่อยออกมาในรุ่นเบต้าสำหรับวินโดวส์ 7, 8.1 และเครื่องแมคในอนาคตอันใกล้ด้วย\r\n\r\nEdge สายพันธุ์โครเมียมนี้มีลุคแอนด์ฟีลเหมือน <strong>Chrome</strong> มาก ยกเว้นการที่มีฟีดข่าวของ MSN ติดมาด้วย สำหรับผู้ที่สนใจบราวเซอร์รุ่นทดสอบนี้สามารถดาวน์โหลดมาใช้ได้ก่อนใครจากเว็บ <strong>Microsoft Edge Insider</strong> ทั้งนี้ไมโครซอฟท์แพลนที่จะใส่ฟีเจอร์ที่มีประโยชน์มากมายเข้ามาด้วย เช่น การรองรับ PDF, การทำ Inking บนเว็บ, การกวาดแท๊บหรือ Tab Sweep เป็นต้น\r\n\r\nย้ำว่า Edge ตัวนี้ไม่ได้ทำมาเพื่อให้ใช้งานปกติ เป็นตัวที่ออกมาเพื่อให้นักพัฒนาทดสอบเท่านั้น สำหรับรุ่นเบต้าที่น่าจะนำมาใช้งานได้เป็นผู้เป็นคนก็น่าจะเปิดตัวในช่วงกลางปีหรือครึ่งปีหลัง ซึ่งจะมีฟีเจอร์ที่จำเป็นมากกว่านี้\r\n\r\n<strong>ที่มา : <a href=\"https://www.technotification.com/2019/04/microsoft-releases-first-test-build-of-chromium-based-edge-browser.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-releases-first-test-build-of-chromium-based-edge-browser/?fbclid=IwAR3PP7SFs_OZuZPgAW3GpA7DM6eRf3IbKSsn3jw8pUDzKt3W10lCHRpErII\">enterpriseitpro.net</a></strong>','ไมโครซอฟท์เปิดตัวบราวเซอร์ Edge ที่พัฒนาขึ้นจากโอเพ่นซอร์ส Chromium','','publish','closed','open','','%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f%e0%b8%97%e0%b9%8c%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%9a%e0%b8%a3%e0%b8%b2%e0%b8%a7%e0%b9%80','','','2019-04-17 10:32:59','2019-04-17 03:32:59','',0,'http://eau-eastern.asia/ict/?p=2523',0,'post','',0),(2524,2,'2019-04-17 10:32:27','2019-04-17 03:32:27','','1704256201','','inherit','open','closed','','1704256201','','','2019-04-17 10:32:27','2019-04-17 03:32:27','',2523,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1704256201.jpg',0,'attachment','image/jpeg',0),(2525,2,'2019-04-17 10:32:32','2019-04-17 03:32:32','<div class=\"td-post-featured-image\"><a class=\"td-modal-image\" href=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg\" data-caption=\"\"><img class=\"entry-thumb td-animation-stack-type0-2\" title=\"Microsoft-Chromnium-Browser-770x515 (1)\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg\" sizes=\"(max-width: 640px) 100vw, 640px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-640x366.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1-300x172.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/Microsoft-Chromnium-Browser-770x515-1.jpg 680w\" alt=\"\" width=\"640\" height=\"366\" /></a></div>\r\n<div class=\"td-a-rec td-a-rec-id-content_top  \"></div>\r\nหลังจากได้ยินข่าวมาหลายเดือน ล่าสุดทางไมโครซอฟท์ก็ได้ออกเวอร์ชั่นทดสอบตัวแรกของบราวเซอร์ <strong>Edge</strong> ที่พัฒนาขึ้นจาก <strong>Chromium</strong> สำหรับวินโดวส์ 10 แบบ 64 บิต ซึ่ง Edge รุ่นล่าสุดนี้เป็นการปฏิวัติตั้งแต่รากฐานเลยทีเดียว แม้จะยังไม่มีฟีเจอร์ อินเทอร์เฟซ หรือการรองรับภาษาต่างๆ ที่เหมือนกับรุ่นปกติก็ตาม\r\n\r\nโดยไมโครซอฟท์ได้ใส่ Edge รุ่นพรีวิวนี้มากับตัวอัพเดทรายวันหรือ Canary และในเวอร์ชั่นDeveloper ที่อัพเดททุกสัปดาห์ และวางแผนที่จะปล่อยออกมาในรุ่นเบต้าสำหรับวินโดวส์ 7, 8.1 และเครื่องแมคในอนาคตอันใกล้ด้วย\r\n\r\nEdge สายพันธุ์โครเมียมนี้มีลุคแอนด์ฟีลเหมือน <strong>Chrome</strong> มาก ยกเว้นการที่มีฟีดข่าวของ MSN ติดมาด้วย สำหรับผู้ที่สนใจบราวเซอร์รุ่นทดสอบนี้สามารถดาวน์โหลดมาใช้ได้ก่อนใครจากเว็บ <strong>Microsoft Edge Insider</strong> ทั้งนี้ไมโครซอฟท์แพลนที่จะใส่ฟีเจอร์ที่มีประโยชน์มากมายเข้ามาด้วย เช่น การรองรับ PDF, การทำ Inking บนเว็บ, การกวาดแท๊บหรือ Tab Sweep เป็นต้น\r\n\r\nย้ำว่า Edge ตัวนี้ไม่ได้ทำมาเพื่อให้ใช้งานปกติ เป็นตัวที่ออกมาเพื่อให้นักพัฒนาทดสอบเท่านั้น สำหรับรุ่นเบต้าที่น่าจะนำมาใช้งานได้เป็นผู้เป็นคนก็น่าจะเปิดตัวในช่วงกลางปีหรือครึ่งปีหลัง ซึ่งจะมีฟีเจอร์ที่จำเป็นมากกว่านี้\r\n\r\n<strong>ที่มา : <a href=\"https://www.technotification.com/2019/04/microsoft-releases-first-test-build-of-chromium-based-edge-browser.html\" target=\"_blank\" rel=\"noopener\">Technotification</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-releases-first-test-build-of-chromium-based-edge-browser/?fbclid=IwAR3PP7SFs_OZuZPgAW3GpA7DM6eRf3IbKSsn3jw8pUDzKt3W10lCHRpErII\">enterpriseitpro.net</a></strong>','ไมโครซอฟท์เปิดตัวบราวเซอร์ Edge ที่พัฒนาขึ้นจากโอเพ่นซอร์ส Chromium','','inherit','closed','closed','','2523-revision-v1','','','2019-04-17 10:32:32','2019-04-17 03:32:32','',2523,'http://eau-eastern.asia/ict/2019/04/17/10/32/32/2525/',0,'revision','',0),(2526,2,'2019-04-18 12:57:14','2019-04-18 05:57:14','เมื่อวันอาทิตย์ที่ผ่านมา ทาง <a href=\"https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/\" target=\"_blank\" rel=\"noopener\">Techcrunch</a> ได้รับรายงานว่า <strong>ไมโครซอฟท์</strong>ได้ส่งประกาศแจ้งเตือนเกี่ยวกับบัญชีอีเมล์ที่พบกรณีข้อมูลรั่วไหลที่เกิดระหว่างวันที่ 1 มกราคมถึง 28 มีนาคม ซึ่งข้อมูลที่รั่วออกมาได้แก่ที่อยู่อีเมล์ที่บันทึกไว้, ชื่อหัวเรื่องอีเมล์, ชื่อโฟลเดอร์ต่างๆ เป็นต้น\r\n\r\nแม้ไมโครซอฟท์จะออกมาระบุว่าผลกระทบดังกล่าวเกิดขึ้นแค่เล็กน้อย แต่มีบัญชีที่โดนหางเลขเป็นสัดส่วนแค่หลักเปอร์เซ็นต์เดียวก็ตาม แต่ล่าสุดจากรายงาน Motherboard ของ Vice กลับกล่าวว่า มีแหล่งข่าวภายในที่เชื่อที่ได้ระบุว่า <strong>ผู้บุกรุกสามารถเข้าถึงเนื้อหาภายในอีเมล์อย่างทะลุปรุโปร่งด้วย</strong>\r\n\r\nจากเมล์ข้อความแจ้งเตือนที่ไมโครซอฟท์ส่งไปยังบัญชีที่ได้รับผลกระทบนั้น บริษัทระบุว่าเป็นเพราะรหัสผ่านของบัญชีผู้ใช้ได้รั่วไหลและถูกนำไปใช้ในการเข้าถึงบัญชี ซึ่งรหัสผ่านดังกล่าวได้ถูกปิดการใช้งานทันทีที่ไมโครซอฟท์พบปัญหา พร้อมแนะนำให้รีเซ็ตพาสเวิร์ดใหม่ทันที\r\n\r\n<img class=\"aligncenter size-full wp-image-14259 td-animation-stack-type0-2\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg 1000w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-300x242.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-768x618.jpg 768w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-522x420.jpg 522w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-640x515.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-681x548.jpg 681w\" alt=\"\" width=\"1000\" height=\"805\" />\r\n\r\nทาง <strong>Motherboard</strong> รายงานด้วยว่า เหตุข้อมูลเมล์รั่วไหลนี้น่าจะเกิดขึ้นมานานกว่า 6 เดือน ไม่ใช่แค่ 3 เดือนอย่างที่ไมโครซอฟท์กล่าวอ้าง โดยเหตุเกิดจากบัญชีเจ้าหน้าที่ซัพพอร์ตลูกค้าของไมโครซอฟท์โดยแฮ็ก ทำให้ข้อมูลโดยเฉพาะที่ใช้เข้าถึงบัญชีอีเมล์ลูกค้าหลุดออกไปด้วย ไม่ว่าจะเป็นบัญชี <strong>Outlook, MSN, และ Hotmail</strong>\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/microsoft-email-content-exposed-in-customer-support-hack-a-12381\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-email-content-exposed-in-customer-support-hack/?fbclid=IwAR0Nt4O2B3YWVYTspQNqXfKjZT4ceQq_nTwBkMtOQkLiuWEhyXwP0ZWwnVk\">enterpriseitpro.net</a></strong>','ฝ่ายซัพพอร์ตของไมโครซอฟท์โดนแฮ็กข้อมูลอีเมล์ลูกค้า','','publish','closed','open','','%e0%b8%9d%e0%b9%88%e0%b8%b2%e0%b8%a2%e0%b8%8b%e0%b8%b1%e0%b8%9e%e0%b8%9e%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%95%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad','','','2019-04-18 12:59:42','2019-04-18 05:59:42','',0,'http://eau-eastern.asia/ict/?p=2526',0,'post','',0),(2527,2,'2019-04-18 12:56:01','2019-04-18 05:56:01','','1804256201','','inherit','open','closed','','1804256201','','','2019-04-18 12:56:01','2019-04-18 05:56:01','',2526,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1804256201.jpg',0,'attachment','image/jpeg',0),(2528,2,'2019-04-18 12:57:14','2019-04-18 05:57:14','เมื่อวันอาทิตย์ที่ผ่านมา ทาง <a href=\"https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/\" target=\"_blank\" rel=\"noopener\">Techcrunch</a> ได้รับรายงานว่า <strong>ไมโครซอฟท์</strong>ได้ส่งประกาศแจ้งเตือนเกี่ยวกับบัญชีอีเมล์ที่พบกรณีข้อมูลรั่วไหลที่เกิดระหว่างวันที่ 1 มกราคมถึง 28 มีนาคม ซึ่งข้อมูลที่รั่วออกมาได้แก่ที่อยู่อีเมล์ที่บันทึกไว้, ชื่อหัวเรื่องอีเมล์, ชื่อโฟลเดอร์ต่างๆ เป็นต้น\r\n\r\nแม้ไมโครซอฟท์จะออกมาระบุว่าผลกระทบดังกล่าวเกิดขึ้นแค่เล็กน้อย แต่มีบัญชีที่โดนหางเลขเป็นสัดส่วนแค่หลักเปอร์เซ็นต์เดียวก็ตาม แต่ล่าสุดจากรายงาน Motherboard ของ Vice กลับกล่าวว่า มีแหล่งข่าวภายในที่เชื่อที่ได้ระบุว่า <strong>ผู้บุกรุกสามารถเข้าถึงเนื้อหาภายในอีเมล์อย่างทะลุปรุโปร่งด้วย</strong>\r\n\r\nจากเมล์ข้อความแจ้งเตือนที่ไมโครซอฟท์ส่งไปยังบัญชีที่ได้รับผลกระทบนั้น บริษัทระบุว่าเป็นเพราะรหัสผ่านของบัญชีผู้ใช้ได้รั่วไหลและถูกนำไปใช้ในการเข้าถึงบัญชี ซึ่งรหัสผ่านดังกล่าวได้ถูกปิดการใช้งานทันทีที่ไมโครซอฟท์พบปัญหา พร้อมแนะนำให้รีเซ็ตพาสเวิร์ดใหม่ทันที\r\n\r\n<img class=\"aligncenter size-full wp-image-14259 td-animation-stack-type0-2\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti.jpg 1000w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-300x242.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-768x618.jpg 768w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-522x420.jpg 522w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-640x515.jpg 640w, https://www.enterpriseitpro.net/wp-content/uploads/2019/04/incidentnoti-681x548.jpg 681w\" alt=\"\" width=\"1000\" height=\"805\" />\r\n\r\nทาง <strong>Motherboard</strong> รายงานด้วยว่า เหตุข้อมูลเมล์รั่วไหลนี้น่าจะเกิดขึ้นมานานกว่า 6 เดือน ไม่ใช่แค่ 3 เดือนอย่างที่ไมโครซอฟท์กล่าวอ้าง โดยเหตุเกิดจากบัญชีเจ้าหน้าที่ซัพพอร์ตลูกค้าของไมโครซอฟท์โดยแฮ็ก ทำให้ข้อมูลโดยเฉพาะที่ใช้เข้าถึงบัญชีอีเมล์ลูกค้าหลุดออกไปด้วย ไม่ว่าจะเป็นบัญชี <strong>Outlook, MSN, และ Hotmail</strong>\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/microsoft-email-content-exposed-in-customer-support-hack-a-12381\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/microsoft-email-content-exposed-in-customer-support-hack/?fbclid=IwAR0Nt4O2B3YWVYTspQNqXfKjZT4ceQq_nTwBkMtOQkLiuWEhyXwP0ZWwnVk\">enterpriseitpro.net</a></strong>','ฝ่ายซัพพอร์ตของไมโครซอฟท์โดนแฮ็กข้อมูลอีเมล์ลูกค้า','','inherit','closed','closed','','2526-revision-v1','','','2019-04-18 12:57:14','2019-04-18 05:57:14','',2526,'http://eau-eastern.asia/ict/2019/04/18/12/57/14/2528/',0,'revision','',0),(2529,2,'2019-04-19 10:33:47','2019-04-19 03:33:47','นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Underdog Security แจ้งเตือนช่องโหว่ในโปรแกรม Origin บนระบบปฏิบัติการ Windows ซึ่งเป็นโปรแกรมที่ใช้สำหรับซื้อและเล่นเกมที่พัฒนาโดยบริษัท Electronic Arts ช่องโหว่ที่พบนี้เป็นรูปแบบ Remote Code Execute ที่ส่งผลให้ผู้ไม่หวังดีสามารถสั่งเปิดโปรแกรมใดๆ หรือควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้ ทางผู้พัฒนาได้อัปเดตโปรแกรมให้เป็นเวอร์ชันใหม่เพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ที่ใช้งานโปรแกรม Origin บน Windows ควรอัปเดตเพื่อลดความเสี่ยง\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม Origin รองรับการเรียกคำสั่งจากเบราว์เซอร์ผ่าน URI ในลักษณะ origin2:// ซึ่งคุณสมบัตินี้ช่วยอำนวยความสะดวกให้ผู้ใช้สามารถสั่งติดตั้งหรือเรียกใช้งานเกมผ่านเบราว์เซอร์ได้ นักวิจัยพบว่าคุณสมบัตินี้มีความผิดพลาดในการตรวจสอบข้อมูลที่รับมาประมวลผล ทำให้สามารถแก้ไขค่าที่ส่งไปยังโปรแกรม Origin ให้เป็นค่าอื่นที่อาจมีอันตรายต่อระบบได้ เช่น สั่งเปิดโปรแกรมอื่นหรือประมวลผลคำสั่งอันตราย\r\n\r\nวิธีการโจมตี ผู้ไม่หวังดีอาจส่งลิงก์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากเหยื่อคลิกลิงก์ดังกล่าว โปรแกรม Origin จะถูกเรียกขึ้นมาทำงานและนำโค้ดอันตรายนั้นไปประมวลผล ทั้งนี้ นักวิจัยได้เผยแพร่ตัวอย่างโค้ดสำหรับใช้ในการโจมตีด้วย\r\n\r\nเมื่อวันจันทร์ที่ 15 เมษายน 2562 บริษัท Electronic Arts ได้เผยแพร่โปรแกรม Origin เวอร์ชัน 10.5.37 ที่ได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้สามารถดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดได้จากเว็บไซต์ของ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2Fwww.origin.com%2F%3Ffbclid%3DIwAR1eRnaJ0Nnn3w2qZWVfDfLXmC-A9EiKERX5YGDkKw3atv4jQCKMa9SLiJk&amp;h=AT3xI1Uhfao-qMYYtcr3THVBHo70OaQGDIxRsrs1OyJfhxyyrnUCnGfEAv40XA-LqnrkhXBNlESCrRbssBON4NRt4Yz_ID1c4bdsvXAvFzLrJEFBNYhj2TJ-1ZnWprPPKadmFKkE77LHarNaQqbyNokkB7tx_4cwHAk1btOSz2qvy0TVRmn00vSOPjK729hv14Z96yY1qjG-BpvoojdRwKX2eJzOaiIT-uIy3Xwj-raoVs_g1tS-E6t9RNhv-eC2_DkYTG7EIZt6ZPM4ODJ2HEGyxqiqmCzorV2HbXTHMRuI1lTvl_71VPAYLsBPOlSskh5iLs-0YQ6akk9DERTV8hB7kgjsideaZDhQCGMFzFylN_eOEq054Hn87whc4IvCQa1OX5LZBtzkxU8OYO6cA7Y846jeXgFXWv9jls29pWmpdfDP35EiDFeizFYjvThg2kdYpfdLfQLpqn7eYJuUNDHssXMd8LerTtW42OMX2uRlgF3UPJezbUqiau_lRgPbhtJK5qk8EmxEyPsZADE3SNu7iP2cElgO8Asmf7h8MaAK5ApxqsFjlAj9Y-1npHafjTXmhIEoDggxaz175C_EwmoKtNPAJpsLhQmdLP3f39KFlHubue1TLU7uZF_MPjGZ\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\">www.origin.com</a> หรือเปิดโปรแกรม Origin แล้วเลือกดาวน์โหลดอัปเดตอัตโนมัติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/cEBugK\">Underdog Security</a>, <a href=\"http://thcert.co/h92MKZ\">TechCrunch</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-01.html?fbclid=IwAR1viz1oEQgbb9_wjaKIfV8wWP59RkWFCF2itb651z9pZtXQee178zD4aRc#2019-04-18-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ร้ายแรงในโปรแกรม Origin บน Windows อาจถูกแฮกเครื่องได้','','publish','closed','open','','%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%88%e0%b8%a7%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3-2','','','2019-04-19 10:34:05','2019-04-19 03:34:05','',0,'http://eau-eastern.asia/ict/?p=2529',0,'post','',0),(2530,2,'2019-04-19 10:33:02','2019-04-19 03:33:02','','1904256201','','inherit','open','closed','','1904256201','','','2019-04-19 10:33:02','2019-04-19 03:33:02','',2529,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/1904256201.png',0,'attachment','image/png',0),(2531,2,'2019-04-19 10:33:47','2019-04-19 03:33:47','นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Underdog Security แจ้งเตือนช่องโหว่ในโปรแกรม Origin บนระบบปฏิบัติการ Windows ซึ่งเป็นโปรแกรมที่ใช้สำหรับซื้อและเล่นเกมที่พัฒนาโดยบริษัท Electronic Arts ช่องโหว่ที่พบนี้เป็นรูปแบบ Remote Code Execute ที่ส่งผลให้ผู้ไม่หวังดีสามารถสั่งเปิดโปรแกรมใดๆ หรือควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้ ทางผู้พัฒนาได้อัปเดตโปรแกรมให้เป็นเวอร์ชันใหม่เพื่อแก้ไขช่องโหว่นี้แล้ว ผู้ที่ใช้งานโปรแกรม Origin บน Windows ควรอัปเดตเพื่อลดความเสี่ยง\r\n\r\nสาเหตุของช่องโหว่เกิดจากโปรแกรม Origin รองรับการเรียกคำสั่งจากเบราว์เซอร์ผ่าน URI ในลักษณะ origin2:// ซึ่งคุณสมบัตินี้ช่วยอำนวยความสะดวกให้ผู้ใช้สามารถสั่งติดตั้งหรือเรียกใช้งานเกมผ่านเบราว์เซอร์ได้ นักวิจัยพบว่าคุณสมบัตินี้มีความผิดพลาดในการตรวจสอบข้อมูลที่รับมาประมวลผล ทำให้สามารถแก้ไขค่าที่ส่งไปยังโปรแกรม Origin ให้เป็นค่าอื่นที่อาจมีอันตรายต่อระบบได้ เช่น สั่งเปิดโปรแกรมอื่นหรือประมวลผลคำสั่งอันตราย\r\n\r\nวิธีการโจมตี ผู้ไม่หวังดีอาจส่งลิงก์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากเหยื่อคลิกลิงก์ดังกล่าว โปรแกรม Origin จะถูกเรียกขึ้นมาทำงานและนำโค้ดอันตรายนั้นไปประมวลผล ทั้งนี้ นักวิจัยได้เผยแพร่ตัวอย่างโค้ดสำหรับใช้ในการโจมตีด้วย\r\n\r\nเมื่อวันจันทร์ที่ 15 เมษายน 2562 บริษัท Electronic Arts ได้เผยแพร่โปรแกรม Origin เวอร์ชัน 10.5.37 ที่ได้รับการแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้สามารถดาวน์โหลดโปรแกรมเวอร์ชันล่าสุดได้จากเว็บไซต์ของ <a href=\"https://l.facebook.com/l.php?u=http%3A%2F%2Fwww.origin.com%2F%3Ffbclid%3DIwAR1eRnaJ0Nnn3w2qZWVfDfLXmC-A9EiKERX5YGDkKw3atv4jQCKMa9SLiJk&amp;h=AT3xI1Uhfao-qMYYtcr3THVBHo70OaQGDIxRsrs1OyJfhxyyrnUCnGfEAv40XA-LqnrkhXBNlESCrRbssBON4NRt4Yz_ID1c4bdsvXAvFzLrJEFBNYhj2TJ-1ZnWprPPKadmFKkE77LHarNaQqbyNokkB7tx_4cwHAk1btOSz2qvy0TVRmn00vSOPjK729hv14Z96yY1qjG-BpvoojdRwKX2eJzOaiIT-uIy3Xwj-raoVs_g1tS-E6t9RNhv-eC2_DkYTG7EIZt6ZPM4ODJ2HEGyxqiqmCzorV2HbXTHMRuI1lTvl_71VPAYLsBPOlSskh5iLs-0YQ6akk9DERTV8hB7kgjsideaZDhQCGMFzFylN_eOEq054Hn87whc4IvCQa1OX5LZBtzkxU8OYO6cA7Y846jeXgFXWv9jls29pWmpdfDP35EiDFeizFYjvThg2kdYpfdLfQLpqn7eYJuUNDHssXMd8LerTtW42OMX2uRlgF3UPJezbUqiau_lRgPbhtJK5qk8EmxEyPsZADE3SNu7iP2cElgO8Asmf7h8MaAK5ApxqsFjlAj9Y-1npHafjTXmhIEoDggxaz175C_EwmoKtNPAJpsLhQmdLP3f39KFlHubue1TLU7uZF_MPjGZ\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\">www.origin.com</a> หรือเปิดโปรแกรม Origin แล้วเลือกดาวน์โหลดอัปเดตอัตโนมัติ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/cEBugK\">Underdog Security</a>, <a href=\"http://thcert.co/h92MKZ\">TechCrunch</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-01.html?fbclid=IwAR1viz1oEQgbb9_wjaKIfV8wWP59RkWFCF2itb651z9pZtXQee178zD4aRc#2019-04-18-01\">ThaiCERT</a>','อัปเดตด่วน พบช่องโหว่ร้ายแรงในโปรแกรม Origin บน Windows อาจถูกแฮกเครื่องได้','','inherit','closed','closed','','2529-revision-v1','','','2019-04-19 10:33:47','2019-04-19 03:33:47','',2529,'http://eau-eastern.asia/ict/2019/04/19/10/33/47/2531/',0,'revision','',0),(2532,2,'2019-04-22 11:31:23','2019-04-22 04:31:23','หนึ่งในวิธีบริหารจัดการความเสี่ยงคือการประเมินระดับความรุนแรงของช่องโหว่เพื่อจัดลำดับความสำคัญในการป้องกันและแก้ไข โดยหนึ่งในข้อมูลที่สามารถนำมาใช้ในการประเมินได้คือสถิติการโจมตีช่องโหว่ นักวิจัยจากบริษัท Recorded Future และ Kaspersky ได้รวบรวมข้อมูลช่องโหว่ที่อาชญากรนิยมใช้ในการโจมตี โดยพบว่าในปี 2561 ช่องโหว่ในโปรแกรม Microsoft Office และ Internet Explorer ถูกนำมาใช้โจมตีมากที่สุด\r\n\r\nจากรายงานของ Recorded Future พบว่า 8 ใน 10 ของช่องโหว่ที่ถูกนำมาใช้โจมตีมากที่สุดในปี 2561 คือช่องโหว่ในผลิตภัณฑ์ของ Microsoft โดยอยู่ในโปรแกรมชุด Microsoft Office และ Internet Explorer ในขณะที่รายงานของ Kaspersky ก็ยืนยันข้อมูลนี้เช่นกัน โดยพบว่า 70% ของช่องโหว่ที่ถูกใช้ในโปรแกรมประเภท exploit kit (ชุดเครื่องมือสำเร็จรูปสำหรับใช้เจาะช่องโหว่) นั้นมุ่งเป้าโจมตี Microsoft Office เป็นหลัก\r\n\r\nเหตุผลหลักที่อาชญากรมุ่งเป้าโจมตีช่องโหว่ในผลิตภัณฑ์ของ Microsoft เนื่องจากผลิตภัณฑ์เหล่านี้ โดยเฉพาะ Microsoft Office และ Internet Explorer ถูกใช้งานอย่างแพร่หลายทั้งในภาคธุรกิจและผู้ใช้ทั่วไป อีกทั้งการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันใหม่นั้นก็อาจไม่ได้กระทำอย่างสม่ำเสมอ จึงทำให้โอกาสโจมตีสำเร็จมีสูง\r\n\r\nช่องทางการโจมตี ผู้ไม่หวังดีอาจใช้วิธีส่งไฟล์ Microsoft Office มาเพื่อหลอกให้ผู้ใช้เปิด หรือหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากการโจมตีทำได้สำเร็จ ผู้ไม่หวังดีก็อาจสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกล ลบหรือแก้ไขข้อมูลภายในเครื่อง รวมถึงอาจติดตั้งมัลแวร์อื่นๆ ลงบนเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nถึงแม้ช่องโหว่ส่วนใหญ่ที่ถูกใช้ในการโจมตีนั้นจะมีแพตช์แก้ไขจากทาง Microsoft ออกมาแล้ว แต่ก็ยังมีรายงานการโจมตีสำเร็จอยู่เรื่อยๆ เนื่องจากเครื่องที่ตกเป็นเหยื่อนั้นอาจไม่ได้รับการอัปเดตอย่างสม่ำเสมอ ดังนั้นผู้ดูแลระบบและผู้ใช้ทั่วไปจึงควรตระหนักถึงความเสี่ยงของการใช้งานซอฟต์แวร์เวอร์ชันเก่าเพราะอาจมีความเสี่ยงที่จะตกเป็นเหยื่อได้ จากการใช้เครื่องมือโจมตีที่แพร่หลายในกลุ่มอาชญากรไซเบอร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"http://thcert.co/1GtGFC\">ZDNet</a>, <a href=\"http://thcert.co/BF4V5X\">ZDNet</a>, <a href=\"http://thcert.co/1TIkIJ\">Record Future</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-02.html?fbclid=IwAR0dTzSkQUQCp9CgXY-nIkJ5c5e_5d5AMmjRztYGN85HIlsu7HMNM1MogHs#2019-04-18-02\">ThaiCERT</a>','ช่องโหว่ใน Microsoft Office และ Internet Explorer ถูกใช้โจมตีมากที่สุดในปี 2561','','publish','closed','open','','%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-microsoft-office-%e0%b9%81%e0%b8%a5%e0%b8%b0-internet-explorer-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%83%e0%b8%8a','','','2019-04-22 11:31:41','2019-04-22 04:31:41','',0,'http://eau-eastern.asia/ict/?p=2532',0,'post','',0),(2533,2,'2019-04-22 11:31:23','2019-04-22 04:31:23','หนึ่งในวิธีบริหารจัดการความเสี่ยงคือการประเมินระดับความรุนแรงของช่องโหว่เพื่อจัดลำดับความสำคัญในการป้องกันและแก้ไข โดยหนึ่งในข้อมูลที่สามารถนำมาใช้ในการประเมินได้คือสถิติการโจมตีช่องโหว่ นักวิจัยจากบริษัท Recorded Future และ Kaspersky ได้รวบรวมข้อมูลช่องโหว่ที่อาชญากรนิยมใช้ในการโจมตี โดยพบว่าในปี 2561 ช่องโหว่ในโปรแกรม Microsoft Office และ Internet Explorer ถูกนำมาใช้โจมตีมากที่สุด\r\n\r\nจากรายงานของ Recorded Future พบว่า 8 ใน 10 ของช่องโหว่ที่ถูกนำมาใช้โจมตีมากที่สุดในปี 2561 คือช่องโหว่ในผลิตภัณฑ์ของ Microsoft โดยอยู่ในโปรแกรมชุด Microsoft Office และ Internet Explorer ในขณะที่รายงานของ Kaspersky ก็ยืนยันข้อมูลนี้เช่นกัน โดยพบว่า 70% ของช่องโหว่ที่ถูกใช้ในโปรแกรมประเภท exploit kit (ชุดเครื่องมือสำเร็จรูปสำหรับใช้เจาะช่องโหว่) นั้นมุ่งเป้าโจมตี Microsoft Office เป็นหลัก\r\n\r\nเหตุผลหลักที่อาชญากรมุ่งเป้าโจมตีช่องโหว่ในผลิตภัณฑ์ของ Microsoft เนื่องจากผลิตภัณฑ์เหล่านี้ โดยเฉพาะ Microsoft Office และ Internet Explorer ถูกใช้งานอย่างแพร่หลายทั้งในภาคธุรกิจและผู้ใช้ทั่วไป อีกทั้งการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันใหม่นั้นก็อาจไม่ได้กระทำอย่างสม่ำเสมอ จึงทำให้โอกาสโจมตีสำเร็จมีสูง\r\n\r\nช่องทางการโจมตี ผู้ไม่หวังดีอาจใช้วิธีส่งไฟล์ Microsoft Office มาเพื่อหลอกให้ผู้ใช้เปิด หรือหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งหากการโจมตีทำได้สำเร็จ ผู้ไม่หวังดีก็อาจสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อจากระยะไกล ลบหรือแก้ไขข้อมูลภายในเครื่อง รวมถึงอาจติดตั้งมัลแวร์อื่นๆ ลงบนเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nถึงแม้ช่องโหว่ส่วนใหญ่ที่ถูกใช้ในการโจมตีนั้นจะมีแพตช์แก้ไขจากทาง Microsoft ออกมาแล้ว แต่ก็ยังมีรายงานการโจมตีสำเร็จอยู่เรื่อยๆ เนื่องจากเครื่องที่ตกเป็นเหยื่อนั้นอาจไม่ได้รับการอัปเดตอย่างสม่ำเสมอ ดังนั้นผู้ดูแลระบบและผู้ใช้ทั่วไปจึงควรตระหนักถึงความเสี่ยงของการใช้งานซอฟต์แวร์เวอร์ชันเก่าเพราะอาจมีความเสี่ยงที่จะตกเป็นเหยื่อได้ จากการใช้เครื่องมือโจมตีที่แพร่หลายในกลุ่มอาชญากรไซเบอร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"http://thcert.co/1GtGFC\">ZDNet</a>, <a href=\"http://thcert.co/BF4V5X\">ZDNet</a>, <a href=\"http://thcert.co/1TIkIJ\">Record Future</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-04-18-02.html?fbclid=IwAR0dTzSkQUQCp9CgXY-nIkJ5c5e_5d5AMmjRztYGN85HIlsu7HMNM1MogHs#2019-04-18-02\">ThaiCERT</a>','ช่องโหว่ใน Microsoft Office และ Internet Explorer ถูกใช้โจมตีมากที่สุดในปี 2561','','inherit','closed','closed','','2532-revision-v1','','','2019-04-22 11:31:23','2019-04-22 04:31:23','',2532,'http://eau-eastern.asia/ict/2019/04/22/11/31/23/2533/',0,'revision','',0),(2534,2,'2019-04-23 09:45:32','2019-04-23 02:45:32','สำหรับผู้ใช้งานที่ประสงค์จะทำการ Migrate ข้อมูลจาก G Suite เช่น ปฏิทิน รายชื่อติดต่อและข้อมูลอีเมล สู่บริการของ Office 365 ทาง Microsoft ได้พัฒนาให้สามารถทำได้บน Exchange Admin Center แล้วเพียง 10 ขั้นตอนเท่านั้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60208 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg\" sizes=\"(max-width: 514px) 100vw, 514px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg 514w, https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration-300x233.jpg 300w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nแม้ว่าการ Migration ผ่านทาง Exchange Admin Center มีเพียง 10 ขั้นตอนแต่จะต้องเตรียมการเบื้องต้นในฟากของ Google ให้เรียบร้อยเสียก่อนจึงจะสามารถใช้ Exchange Center หรือ Exchange Online PowerShell เพื่อเริ่มงานได้ นอกจากนี้ผู้ใช้งานจะสามารถเลือกกการ Migrate ได้ทั้งแบบย้ายทีเดียวทั้งหมด (Cutover) หรือค่อยๆ ย้ายบางส่วน (Stage migration) ซึ่งจะกินเวลานานกว่าแบบแรกโดยอาศัยการทำงานร่วมกันของทั้งสองบริการอีเมล สำหรับฝั่ง Microsoft เองแนะนำให้ทำการย้ายข้อมูลเป็นกลุ่มก้อน เช่น ย้ายข้อมูลแต่ละแผนกไปด้วยกัน\r\n\r\nนอกจากนี้ฝ่ายเทคนิคควรจะต้องพิจารณาเรื่องขนาดเฉลี่ยของ Mailbox และข้อมูลกำลังจะถูก Migrate ด้วย อย่างไรก็ตามมีข้อจำกัดหลายข้อเพราะทาง Microsoft อ้างว่าถูก Google กำหนดไว้ดังนี้\r\n<ul>\r\n 	<li>สามารถย้ายข้อมูลได้เพียง 2GB ต่อ 1 Mailbox ต่อวันเท่านั้น</li>\r\n 	<li>ความสมบูรณ์ขึ้นกับโค้วต้าในบัญชีของ tenant ของลูกค้ากับฝั่ง Google ด้วย</li>\r\n 	<li>ฟีเจอร์พวก Filter, Rule, Automatic Reply, Vacation Setting, Share Calendar และ Room Booking ไม่สามารถตามไปด้วยได้ รวมไปถึง Tag ใน Contact</li>\r\n 	<li> Default ขนาดสูงสุดของอีเมลที่ย้ายได้คือ 35 MB แต่สามารถไปกำหนดค่าใหม่ได้เอง</li>\r\n 	<li>ไม่รองรับ Google Label ดังนั้นข้อมูลที่ถูก Label ไว้จะย้ายไปโฟลเดอร์ตามชื่อ Label แทน</li>\r\n</ul>\r\nผู้สนใจสามารถติดตามรายละเอียดทั้งหมดได้<a href=\"https://docs.microsoft.com/en-us/Exchange/mailbox-migration/perform-g-suite-migration\">ที่นี่</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx\"><em>https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/\"><em>https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0\">https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0</a></em>','Microsoft เพิ่มความสามารถ G Suite Migration ใน Exchange Admin Center','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96-g-suite-migration-%e0%b9%83%e0%b8%99-exchange-admin-ce','','','2019-04-23 09:45:48','2019-04-23 02:45:48','',0,'http://eau-eastern.asia/ict/?p=2534',0,'post','',0),(2535,2,'2019-04-23 09:45:25','2019-04-23 02:45:25','','23042562','','inherit','open','closed','','23042562','','','2019-04-23 09:45:25','2019-04-23 02:45:25','',2534,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/23042562.jpg',0,'attachment','image/jpeg',0),(2536,2,'2019-04-23 09:45:32','2019-04-23 02:45:32','สำหรับผู้ใช้งานที่ประสงค์จะทำการ Migrate ข้อมูลจาก G Suite เช่น ปฏิทิน รายชื่อติดต่อและข้อมูลอีเมล สู่บริการของ Office 365 ทาง Microsoft ได้พัฒนาให้สามารถทำได้บน Exchange Admin Center แล้วเพียง 10 ขั้นตอนเท่านั้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60208 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg\" sizes=\"(max-width: 514px) 100vw, 514px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration.jpg 514w, https://www.techtalkthai.com/wp-content/uploads/2019/04/MS-G-suite-migration-300x233.jpg 300w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nแม้ว่าการ Migration ผ่านทาง Exchange Admin Center มีเพียง 10 ขั้นตอนแต่จะต้องเตรียมการเบื้องต้นในฟากของ Google ให้เรียบร้อยเสียก่อนจึงจะสามารถใช้ Exchange Center หรือ Exchange Online PowerShell เพื่อเริ่มงานได้ นอกจากนี้ผู้ใช้งานจะสามารถเลือกกการ Migrate ได้ทั้งแบบย้ายทีเดียวทั้งหมด (Cutover) หรือค่อยๆ ย้ายบางส่วน (Stage migration) ซึ่งจะกินเวลานานกว่าแบบแรกโดยอาศัยการทำงานร่วมกันของทั้งสองบริการอีเมล สำหรับฝั่ง Microsoft เองแนะนำให้ทำการย้ายข้อมูลเป็นกลุ่มก้อน เช่น ย้ายข้อมูลแต่ละแผนกไปด้วยกัน\r\n\r\nนอกจากนี้ฝ่ายเทคนิคควรจะต้องพิจารณาเรื่องขนาดเฉลี่ยของ Mailbox และข้อมูลกำลังจะถูก Migrate ด้วย อย่างไรก็ตามมีข้อจำกัดหลายข้อเพราะทาง Microsoft อ้างว่าถูก Google กำหนดไว้ดังนี้\r\n<ul>\r\n 	<li>สามารถย้ายข้อมูลได้เพียง 2GB ต่อ 1 Mailbox ต่อวันเท่านั้น</li>\r\n 	<li>ความสมบูรณ์ขึ้นกับโค้วต้าในบัญชีของ tenant ของลูกค้ากับฝั่ง Google ด้วย</li>\r\n 	<li>ฟีเจอร์พวก Filter, Rule, Automatic Reply, Vacation Setting, Share Calendar และ Room Booking ไม่สามารถตามไปด้วยได้ รวมไปถึง Tag ใน Contact</li>\r\n 	<li> Default ขนาดสูงสุดของอีเมลที่ย้ายได้คือ 35 MB แต่สามารถไปกำหนดค่าใหม่ได้เอง</li>\r\n 	<li>ไม่รองรับ Google Label ดังนั้นข้อมูลที่ถูก Label ไว้จะย้ายไปโฟลเดอร์ตามชื่อ Label แทน</li>\r\n</ul>\r\nผู้สนใจสามารถติดตามรายละเอียดทั้งหมดได้<a href=\"https://docs.microsoft.com/en-us/Exchange/mailbox-migration/perform-g-suite-migration\">ที่นี่</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx\"><em>https://redmondmag.com/articles/2019/04/17/google-g-suite-migration-to-exchange.aspx</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/\"><em>https://www.zdnet.com/article/microsoft-starts-rolling-out-google-g-suite-to-office-365-migration-tools/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0\">https://www.techtalkthai.com/microsoft-exchange-admin-center-gsuite-migration-feature/?fbclid=IwAR36Ra-g5zcF6KGZoijQCHsW91dudxMnfC7IXi7owg84SzQswbJjcUxYXt0</a></em>','Microsoft เพิ่มความสามารถ G Suite Migration ใน Exchange Admin Center','','inherit','closed','closed','','2534-revision-v1','','','2019-04-23 09:45:32','2019-04-23 02:45:32','',2534,'http://eau-eastern.asia/ict/2019/04/23/09/45/32/2536/',0,'revision','',0),(2537,2,'2019-04-24 09:44:33','2019-04-24 02:44:33','กูเกิลออก Chrome 74 รุ่นเสถียรทั้งเวอร์ชันเดสก์ท็อปและแอนดรอยด์\r\n\r\nฟีเจอร์สำคัญของเดสก์ท็อป (เฉพาะ Windows) คือ <a href=\"https://www.blognone.com/node/108056\">รองรับ Dark Mode</a> เรียบร้อยแล้ว โดยจะขึ้นกับการตั้งค่าสี Light/Dark ของ Windows ไม่สามารถเปิดใช้เองเฉพาะใน Chrome ได้\r\n\r\nส่วน Chrome 74 for Android มีของใหม่คือเปลี่ยนชื่อโหมดประหยัดข้อมูล Data Saver มาเป็น Lite Mode ด้วยเหตุผลว่าการทำงานในโหมดนี้ไม่ได้ประหยัดข้อมูลเพียงอย่างเดียว แต่อาจช่วยให้หน้าเว็บโหลดเร็วขึ้นด้วย หากเว็บไซต์นั้นรองรับฟีเจอร์ Lite page ที่เป็นเว็บเพจเวอร์ชันขนาดเล็ก ช่วยให้โหลดเร็วขึ้น\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/2d92b46ba269ea2126a8cad8e4bac996.png\" alt=\"No Description\" />\r\n\r\n<img class=\"aligncenter\" src=\"https://www.blognone.com/sites/default/files/externals/6a008bd6a74d44ef5b012206d6eaa21c.png\" alt=\"No Description\" />\r\n\r\nที่มา : <a href=\"https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html\">Chrome Releases</a>, <a href=\"https://blog.chromium.org/2019/04/data-saver-is-now-lite-mode.html\">Chromium Blog</a>, <a href=\"https://9to5google.com/2019/04/23/chrome-74-mac-windows-stable/\">9to5google</a>, <a href=\"https://www.blognone.com/node/109343\">blognone</a>','Chrome 74 ออกแล้ว รองรับ Dark Mode บนวินโดวส์, เปลี่ยนชื่อ Data Saver เป็น Lite Mode','','publish','closed','open','','chrome-74-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%a3%e0%b8%b1%e0%b8%9a-dark-mode-%e0%b8%9a%e0%b8%99%e0%b8%a7%e0%b8%b4%e0%b8%99%e0%b9%82','','','2019-04-24 09:44:54','2019-04-24 02:44:54','',0,'http://eau-eastern.asia/ict/?p=2537',0,'post','',0),(2538,2,'2019-04-24 09:44:10','2019-04-24 02:44:10','','24042562','','inherit','open','closed','','24042562','','','2019-04-24 09:44:10','2019-04-24 02:44:10','',2537,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/24042562.png',0,'attachment','image/png',0),(2539,2,'2019-04-24 09:44:33','2019-04-24 02:44:33','กูเกิลออก Chrome 74 รุ่นเสถียรทั้งเวอร์ชันเดสก์ท็อปและแอนดรอยด์\r\n\r\nฟีเจอร์สำคัญของเดสก์ท็อป (เฉพาะ Windows) คือ <a href=\"https://www.blognone.com/node/108056\">รองรับ Dark Mode</a> เรียบร้อยแล้ว โดยจะขึ้นกับการตั้งค่าสี Light/Dark ของ Windows ไม่สามารถเปิดใช้เองเฉพาะใน Chrome ได้\r\n\r\nส่วน Chrome 74 for Android มีของใหม่คือเปลี่ยนชื่อโหมดประหยัดข้อมูล Data Saver มาเป็น Lite Mode ด้วยเหตุผลว่าการทำงานในโหมดนี้ไม่ได้ประหยัดข้อมูลเพียงอย่างเดียว แต่อาจช่วยให้หน้าเว็บโหลดเร็วขึ้นด้วย หากเว็บไซต์นั้นรองรับฟีเจอร์ Lite page ที่เป็นเว็บเพจเวอร์ชันขนาดเล็ก ช่วยให้โหลดเร็วขึ้น\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/2d92b46ba269ea2126a8cad8e4bac996.png\" alt=\"No Description\" />\r\n\r\n<img class=\"aligncenter\" src=\"https://www.blognone.com/sites/default/files/externals/6a008bd6a74d44ef5b012206d6eaa21c.png\" alt=\"No Description\" />\r\n\r\nที่มา : <a href=\"https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html\">Chrome Releases</a>, <a href=\"https://blog.chromium.org/2019/04/data-saver-is-now-lite-mode.html\">Chromium Blog</a>, <a href=\"https://9to5google.com/2019/04/23/chrome-74-mac-windows-stable/\">9to5google</a>, <a href=\"https://www.blognone.com/node/109343\">blognone</a>','Chrome 74 ออกแล้ว รองรับ Dark Mode บนวินโดวส์, เปลี่ยนชื่อ Data Saver เป็น Lite Mode','','inherit','closed','closed','','2537-revision-v1','','','2019-04-24 09:44:33','2019-04-24 02:44:33','',2537,'http://eau-eastern.asia/ict/2019/04/24/09/44/33/2539/',0,'revision','',0),(2541,2,'2019-04-26 11:02:25','2019-04-26 04:02:25','หลังจากที่ Microsoft ออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนเมษายนเมื่อวันที่ 9 ที่ผ่านมา พบว่าแพตช์ดังกล่าวอาจส่งผลกระทบกับซอฟต์แวร์ Antivirus หลายยี่ห้อ ทำให้คอมพิวเตอร์ทำงานช้าลงหรือหยุดทำงานไปเลย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-29125 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nซอฟต์แวร์ Antivirus ที่ได้รับผลกระทบ ได้แก่ ArcaBit, Avira, Avast, McAfee และ Sophos จากการตรวจสอบพบว่าคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์ Antivirus ดังกล่าวสามารถทำงานได้ตามปกติจนกระทั่งเมื่อต้องล็อกอินเข้าเครื่อง ผู้ใช้หลายคนรายงานว่าใช้เวลาในการล็อกอินนานมากจนกว่าจะเข้าใช้งานได้ บางคนถึงขั้นเครื่องค้างไปเลยก็มี ปัญหานี้พบทั้งบน Windows 7, 8.1, Server 2008 R2, Server 2012 และ Server 2012 R2\r\n\r\nอย่างไรก็ตาม การบูตระบบผ่าน Safe Mode ไม่ได้รับผลกระทบจากปัญหาดังกล่าวแต่อย่างใด ทำให้มีผู้ใช้หลายคนต้องใช้วิธีนี้เพื่อเข้าปิดการทำงานของ Antivirus ก่อนที่จะเข้าใช้งานตามปกติ ในขณะที่ Sophos เองก็ออกมาให้<a href=\"https://community.sophos.com/kb/en-us/133945\">คำแนะนำ</a>ว่า ให้เพิ่ม Directory ของ Sophos เข้าไปยังส่วนที่ไม่ต้องการให้ซอฟต์แวร์ทำการสแกน เพื่อแก้ปัญหาชั่วคราว\r\n\r\nจนถึงตอนนี้ Microsoft ได้ทำการบล็อกการอัปเดตของ ArcaBit, Avira และ Sophos ชั่วคราวเพื่อแก้ปัญหาที่เกิดขึ้น ในขณะที่กำลังตรวจสอบการทำงานร่วมกับซอฟต์แวร์ของ McAfee อยู่ ส่วน Avast ได้ให้<a href=\"https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up\">คำแนะนำ</a>ผู้ใช้ว่า ให้รออยู่ที่หน้าล็อกอินประมาณ 15 นาทีเพื่อให้ระบบทำการอัปเดตจากหลังบ้าน แล้วค่อยรีบูตเครื่องเพื่อเข้าใช้งานตามปกติ\r\n\r\nAvast และ McAfee <a href=\"https://kc.mcafee.com/corporate/index?page=content&amp;id=KB91465\">คาดว่า</a> ต้นตอของปัญหาน่าจะมาจากการที่ Microsoft ทำการเปลี่ยนเปลี่ยนแปลง CSRSS (Client/Server Runtime subsystem) ซึ่งเป็นส่วนประกอบหลักของ Windows ในการประสานงานและบริหารจัดการ Win32 Applications ส่งผลให้ซอฟต์แวร์ Antivirus เกิดอาการ Deadlock เนื่องจากไม่สามถารเข้าถึงทรัพยากรบางอย่างได้\r\n\r\nรายละเอียดเพิ่มเติม: <a href=\"https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472\">https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472</a>\r\n\r\n<em>ที่มา: <a href=\"https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/\">https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/</a> <a href=\"https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8\">https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8</a></em>','แพตช์ Windows ทำพิษ เครื่องที่ใช้ Avira, Avast, McAfee และ Sophos เกิดค้าง','','publish','closed','open','','%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c-windows-%e0%b8%97%e0%b8%b3%e0%b8%9e%e0%b8%b4%e0%b8%a9-%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83','','','2019-04-26 11:02:41','2019-04-26 04:02:41','',0,'http://eau-eastern.asia/ict/?p=2541',0,'post','',0),(2542,2,'2019-04-26 11:02:15','2019-04-26 04:02:15','','26042562','','inherit','open','closed','','26042562','','','2019-04-26 11:02:15','2019-04-26 04:02:15','',2541,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/26042562.jpg',0,'attachment','image/jpeg',0),(2543,2,'2019-04-26 11:02:25','2019-04-26 04:02:25','หลังจากที่ Microsoft ออกแพตช์ด้านความมั่นคงปลอดภัยประจำเดือนเมษายนเมื่อวันที่ 9 ที่ผ่านมา พบว่าแพตช์ดังกล่าวอาจส่งผลกระทบกับซอฟต์แวร์ Antivirus หลายยี่ห้อ ทำให้คอมพิวเตอร์ทำงานช้าลงหรือหยุดทำงานไปเลย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-29125 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/04/ttt_laptop_error.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nซอฟต์แวร์ Antivirus ที่ได้รับผลกระทบ ได้แก่ ArcaBit, Avira, Avast, McAfee และ Sophos จากการตรวจสอบพบว่าคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์ Antivirus ดังกล่าวสามารถทำงานได้ตามปกติจนกระทั่งเมื่อต้องล็อกอินเข้าเครื่อง ผู้ใช้หลายคนรายงานว่าใช้เวลาในการล็อกอินนานมากจนกว่าจะเข้าใช้งานได้ บางคนถึงขั้นเครื่องค้างไปเลยก็มี ปัญหานี้พบทั้งบน Windows 7, 8.1, Server 2008 R2, Server 2012 และ Server 2012 R2\r\n\r\nอย่างไรก็ตาม การบูตระบบผ่าน Safe Mode ไม่ได้รับผลกระทบจากปัญหาดังกล่าวแต่อย่างใด ทำให้มีผู้ใช้หลายคนต้องใช้วิธีนี้เพื่อเข้าปิดการทำงานของ Antivirus ก่อนที่จะเข้าใช้งานตามปกติ ในขณะที่ Sophos เองก็ออกมาให้<a href=\"https://community.sophos.com/kb/en-us/133945\">คำแนะนำ</a>ว่า ให้เพิ่ม Directory ของ Sophos เข้าไปยังส่วนที่ไม่ต้องการให้ซอฟต์แวร์ทำการสแกน เพื่อแก้ปัญหาชั่วคราว\r\n\r\nจนถึงตอนนี้ Microsoft ได้ทำการบล็อกการอัปเดตของ ArcaBit, Avira และ Sophos ชั่วคราวเพื่อแก้ปัญหาที่เกิดขึ้น ในขณะที่กำลังตรวจสอบการทำงานร่วมกับซอฟต์แวร์ของ McAfee อยู่ ส่วน Avast ได้ให้<a href=\"https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up\">คำแนะนำ</a>ผู้ใช้ว่า ให้รออยู่ที่หน้าล็อกอินประมาณ 15 นาทีเพื่อให้ระบบทำการอัปเดตจากหลังบ้าน แล้วค่อยรีบูตเครื่องเพื่อเข้าใช้งานตามปกติ\r\n\r\nAvast และ McAfee <a href=\"https://kc.mcafee.com/corporate/index?page=content&amp;id=KB91465\">คาดว่า</a> ต้นตอของปัญหาน่าจะมาจากการที่ Microsoft ทำการเปลี่ยนเปลี่ยนแปลง CSRSS (Client/Server Runtime subsystem) ซึ่งเป็นส่วนประกอบหลักของ Windows ในการประสานงานและบริหารจัดการ Win32 Applications ส่งผลให้ซอฟต์แวร์ Antivirus เกิดอาการ Deadlock เนื่องจากไม่สามถารเข้าถึงทรัพยากรบางอย่างได้\r\n\r\nรายละเอียดเพิ่มเติม: <a href=\"https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472\">https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493472</a>\r\n\r\n<em>ที่มา: <a href=\"https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/\">https://arstechnica.com/gadgets/2019/04/latest-windows-patch-having-problems-with-a-growing-number-of-anti-virus-software/</a> <a href=\"https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8\">https://www.techtalkthai.com/microsoft-patch-causes-problems-with-antivirus-software/?fbclid=IwAR0IcbCB3jsegvaWCb1OHx5vOnFDgFRdtyNxGNzXdLTLJvgx4KNXLqt7fL8</a></em>','แพตช์ Windows ทำพิษ เครื่องที่ใช้ Avira, Avast, McAfee และ Sophos เกิดค้าง','','inherit','closed','closed','','2541-revision-v1','','','2019-04-26 11:02:25','2019-04-26 04:02:25','',2541,'http://eau-eastern.asia/ict/2019/04/26/11/02/25/2543/',0,'revision','',0),(2544,2,'2019-04-29 09:57:17','2019-04-29 02:57:17','ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก KnownSec 404 ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day ความรุนแรงระดับ Critical บน Oracle WebLogic ซึ่งช่วยให้แฮ็กเกอร์ลอบรันโค้ดแปลกปลอมจากระยะไกลโดยไม่ต้องทำ Authorization ใดๆ ได้ และพบรายงานการโจมตีช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว จนถึงตอนนี้ยังไม่มีแพตช์อุดช่องโหว่\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w\" alt=\"\" /></figure>\r\nOracle WebLogic เป็น Multi-tier Enterprise Application Server ที่พัฒนาโดยใช้ภาษา Java ซึ่งช่วยให้ธุรกิจสามารถวางผลิตภัณฑ์หรือบริการบนระบบ Cloud ได้อย่างสะดวกรวดเร็ว อย่างไรก็ตาม KnownSec 404 กลับพบว่า Oracle WebLogic มีช่องโหว่ Deserialized Remote Code Execution ซึ่งส่งผลกระทบกับทุกเวอร์ชันของซอฟต์แวร์ถ้ามีการเปิดใช้งาน <strong>“wls9_async_response.war”</strong> และ <strong>“wls-wsat.war”</strong>\r\n\r\nช่องโหว่นี้มีรหัส CNVD-C-2019-48814 ช่วยให้แฮ็กเกอร์สามารถลอบรันคำสั่งแปลกปลอมจากระยะไกลผ่านทางการส่ง HTTP Request ที่สร้างขึ้นมาเป็นพิเศษโดยที่ไม่ต้องมีการทำ Authorization ใดๆ Oracle WebLogic ที่ได้รับผลกระทบประกอบด้วย WebLogic 10.x และ WebLogic 12.1.3\r\n\r\nทีมนักวิจัยได้รายงานช่องโหว่ไปยังทีมรักษาความมั่นคงปลอดภัยของ Oracle แล้ว ซึ่งคงต้องรอทางเจ้าของผลิตภัณฑ์ออกแพตช์เพื่ออุดช่องโหว่ต่อไป ระหว่างนี้แนะนำให้ผู้ดูแลระบบแก้ไขปัญหาชั่วคราวโดยใช้หนึ่งในสองวิธี ดังนี้\r\n<ul>\r\n 	<li>ค้นหาและลบ <strong>wls9_async_response.war</strong> และ <strong>wls-wsat.war</strong> ทิ้ง จากนั้นรีสตาร์ท WebLogic Service</li>\r\n 	<li>ป้องกันการเข้าถึง <strong>/_async/*</strong> และ <strong>/wls-wsat/*</strong> URL Paths โดยใช้ Access Policy Control</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/oracle-weblogic-hacking.html\">https://thehackernews.com/2019/04/oracle-weblogic-hacking.html</a> , <a href=\"https://www.techtalkthai.com/unpatched-critical-zero-day-flaw-found-on-oracle-weblogic/?fbclid=IwAR0YXqY0SKbz_gpeEUWr29lHKEtMfs1oElSS8gaBJnmJLGtWCfTgXYZrgbA\">https://www.techtalkthai.com/</a></em>','เตือนช่องโหว่ Zero-day ระดับ Critical บน Oracle WebLogic จนถึงตอนนี้ยังไม่มีแพตช์','','publish','closed','open','','%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-zero-day-%e0%b8%a3%e0%b8%b0%e0%b8%94%e0%b8%b1%e0%b8%9a-critical-%e0%b8%9a%e0%b8%99','','','2019-04-29 09:57:29','2019-04-29 02:57:29','',0,'http://eau-eastern.asia/ict/?p=2544',0,'post','',0),(2545,2,'2019-04-29 09:57:05','2019-04-29 02:57:05','','2904256201','','inherit','open','closed','','2904256201','','','2019-04-29 09:57:05','2019-04-29 02:57:05','',2544,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/2904256201.jpg',0,'attachment','image/jpeg',0),(2546,2,'2019-04-29 09:57:17','2019-04-29 02:57:17','ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก KnownSec 404 ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day ความรุนแรงระดับ Critical บน Oracle WebLogic ซึ่งช่วยให้แฮ็กเกอร์ลอบรันโค้ดแปลกปลอมจากระยะไกลโดยไม่ต้องทำ Authorization ใดๆ ได้ และพบรายงานการโจมตีช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว จนถึงตอนนี้ยังไม่มีแพตช์อุดช่องโหว่\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w\" alt=\"\" /></figure>\r\nOracle WebLogic เป็น Multi-tier Enterprise Application Server ที่พัฒนาโดยใช้ภาษา Java ซึ่งช่วยให้ธุรกิจสามารถวางผลิตภัณฑ์หรือบริการบนระบบ Cloud ได้อย่างสะดวกรวดเร็ว อย่างไรก็ตาม KnownSec 404 กลับพบว่า Oracle WebLogic มีช่องโหว่ Deserialized Remote Code Execution ซึ่งส่งผลกระทบกับทุกเวอร์ชันของซอฟต์แวร์ถ้ามีการเปิดใช้งาน <strong>“wls9_async_response.war”</strong> และ <strong>“wls-wsat.war”</strong>\r\n\r\nช่องโหว่นี้มีรหัส CNVD-C-2019-48814 ช่วยให้แฮ็กเกอร์สามารถลอบรันคำสั่งแปลกปลอมจากระยะไกลผ่านทางการส่ง HTTP Request ที่สร้างขึ้นมาเป็นพิเศษโดยที่ไม่ต้องมีการทำ Authorization ใดๆ Oracle WebLogic ที่ได้รับผลกระทบประกอบด้วย WebLogic 10.x และ WebLogic 12.1.3\r\n\r\nทีมนักวิจัยได้รายงานช่องโหว่ไปยังทีมรักษาความมั่นคงปลอดภัยของ Oracle แล้ว ซึ่งคงต้องรอทางเจ้าของผลิตภัณฑ์ออกแพตช์เพื่ออุดช่องโหว่ต่อไป ระหว่างนี้แนะนำให้ผู้ดูแลระบบแก้ไขปัญหาชั่วคราวโดยใช้หนึ่งในสองวิธี ดังนี้\r\n<ul>\r\n 	<li>ค้นหาและลบ <strong>wls9_async_response.war</strong> และ <strong>wls-wsat.war</strong> ทิ้ง จากนั้นรีสตาร์ท WebLogic Service</li>\r\n 	<li>ป้องกันการเข้าถึง <strong>/_async/*</strong> และ <strong>/wls-wsat/*</strong> URL Paths โดยใช้ Access Policy Control</li>\r\n</ul>\r\n<strong>ที่มา</strong><em>: <a href=\"https://thehackernews.com/2019/04/oracle-weblogic-hacking.html\">https://thehackernews.com/2019/04/oracle-weblogic-hacking.html</a> , <a href=\"https://www.techtalkthai.com/unpatched-critical-zero-day-flaw-found-on-oracle-weblogic/?fbclid=IwAR0YXqY0SKbz_gpeEUWr29lHKEtMfs1oElSS8gaBJnmJLGtWCfTgXYZrgbA\">https://www.techtalkthai.com/</a></em>','เตือนช่องโหว่ Zero-day ระดับ Critical บน Oracle WebLogic จนถึงตอนนี้ยังไม่มีแพตช์','','inherit','closed','closed','','2544-revision-v1','','','2019-04-29 09:57:17','2019-04-29 02:57:17','',2544,'http://eau-eastern.asia/ict/2019/04/29/09/57/17/2546/',0,'revision','',0),(2547,2,'2019-04-30 11:18:28','2019-04-30 04:18:28','ที่ผ่านมา หลายหน่วยงานมีนโยบายกำหนดวันหมดอายุของรหัสผ่าน เพื่อบังคับให้พนักงานต้องเปลี่ยนรหัสผ่านใหม่ตามระยะเวลาที่กำหนด อย่างไรก็ตาม ในช่วงหลังมีงานวิจัยหลายแห่งที่บอกว่าวิธีนี้ไม่ได้ช่วยให้บัญชีผู้ใช้มีความมั่นคงปลอดภัยมากขึ้น ยิ่งไปกว่านั้นการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านบ่อยๆ อาจทำให้แย่ลงกว่าเดิม เช่น ผู้ใช้ยังตั้งรหัสผ่านเหมือนเดิมแต่เปลี่ยนแค่ตัวเลขหรือตัวอักษรบางตัว หรือจดบันทึกรหัสผ่านแล้วแปะไว้หน้าจอเพราะกลัวลืม ทั้งนี้เมื่อปี 2560 ทางหน่วยงาน NIST ของสหรัฐฯ ได้เผยแพร่เอกสาร NIST 800-63B เรื่องข้อกำหนดของรหัสผ่าน โดยตัดข้อแนะนำที่บังคับให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านบ่อยๆ ออกไปแล้ว (ดูเพิ่มเติมได้จาก <a href=\"https://pages.nist.gov/800-63-3/sp800-63b.html\">https://pages.nist.gov/800-63-3/sp800-63b.html</a>)\r\n\r\nMicrosoft ได้เผยแพร่ร่างเอกสาร security baseline สำหรับ Windows 10 v1903 และ Windows Server v1903 ซึ่งเป็นนโยบายการตั้งค่าความมั่นคงปลอดภัยเริ่มต้นของ Windows เวอร์ชันใหม่ที่จะปล่อยให้ดาวน์โหลดกันในช่วงปลายเดือนพฤษภาคม 2562 ตัวเอกสารมีการปรับปรุงหลายอย่าง แต่สิ่งที่เป็นประเด็นน่าสนใจที่สุดในการปรับปรุงรอบนี้คือการนำนโยบายองค์กรที่บังคับให้พนักงานเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนดออกไปแล้ว\r\n\r\nทาง Microsoft ให้เหตุผลว่า นโยบายการบังคับให้เปลี่ยนรหัสผ่านบ่อยๆ นั้นไม่ได้ช่วยให้ระบบมีความมั่นคงปลอดภัยมากขึ้นอย่างที่เข้าใจกัน เพราะจุดประสงค์ที่แท้จริงของนโยบายนี้ออกแบบมาเพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายสามารถแคร็กรหัสผ่านได้ทันก่อนที่รหัสผ่านเดิมจะหมดอายุ แต่ในทางปฏิบัติแล้วเมื่อรหัสผ่านเดิมไม่รั่วไหลก็ไม่ได้มีความจำเป็นอะไรต้องเปลี่ยน อีกทั้งหากรหัสผ่านหลุดรั่วออกไป นโยบายการเปลี่ยนรหัสผ่านแบบที่ใช้อยู่นี้ก็ป้องกันไม่ทันอยู่ดี\r\n\r\nอย่างไรก็ตาม นโยบายใหม่นี้มีผลเฉพาะเรื่องการกำหนดอายุของรหัสผ่านเท่านั้น แต่นโยบายความยาวและความซับซ้อนของรหัสผ่านนั้นยังคงเดิม ทั้งนี้ ผู้ดูแลระบบยังสามารถเลือกได้ว่าต้องการให้รหัสผ่านมีวันหมดอายุหรือไม่ นอกจากนี้ ทาง Microsoft ได้มีข้อแนะนำเพิ่มเติมเพื่อเพิ่มความมั่นคงปลอดภัยของบัญชีด้วย เช่น ห้ามไม่ให้ตั้งรหัสผ่านซ้ำกับรหัสผ่านที่เคยปรากฏในฐานข้อมูลรหัสผ่านที่ถูกเปิดเผย (leaked password) เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2-factor authentication) รวมถึงมีมาตรการตรวจสอบและแจ้งเตือนการล็อกอินที่ผิดปกติเพื่อให้ผู้ใช้เปลี่ยนรหัสผ่านทันทีที่สงสัยว่ามีบุคคลอื่นล่วงรู้รหัสผ่านด้วย\r\n\r\nร่างเอกสาร security baseline ฉบับนี้ยังอยู่ในระหว่างการเผยแพร่เพื่อรับฟังความเห็นจากสาธารณะ ก่อนที่จะนำมาใช้จริงใน Windows เวอร์ชันถัดไป ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4IMotG\">Microsoft</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-04-29-01.html#2019-04-29-01\">ThaiCERT</a>','Windows 10 เวอร์ชันใหม่ เตรียมยกเลิกนโยบายบังคับให้รหัสผ่านมีวันหมดอายุ เนื่องจากไม่ได้ช่วยให้มีความมั่นคงปลอดภัยเพิ่มมากขึ้น','','publish','closed','open','','windows-10-%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%8a%e0%b8%b1%e0%b8%99%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%80%e0%b8%95%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%a1%e0%b8%a2%e0%b8%81','','','2019-04-30 11:18:37','2019-04-30 04:18:37','',0,'http://eau-eastern.asia/ict/?p=2547',0,'post','',0),(2548,2,'2019-04-30 11:17:35','2019-04-30 04:17:35','','3004256201','','inherit','open','closed','','3004256201','','','2019-04-30 11:17:35','2019-04-30 04:17:35','',2547,'http://eau-eastern.asia/ict/wp-content/uploads/2019/04/3004256201.jpg',0,'attachment','image/jpeg',0),(2549,2,'2019-04-30 11:18:28','2019-04-30 04:18:28','ที่ผ่านมา หลายหน่วยงานมีนโยบายกำหนดวันหมดอายุของรหัสผ่าน เพื่อบังคับให้พนักงานต้องเปลี่ยนรหัสผ่านใหม่ตามระยะเวลาที่กำหนด อย่างไรก็ตาม ในช่วงหลังมีงานวิจัยหลายแห่งที่บอกว่าวิธีนี้ไม่ได้ช่วยให้บัญชีผู้ใช้มีความมั่นคงปลอดภัยมากขึ้น ยิ่งไปกว่านั้นการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านบ่อยๆ อาจทำให้แย่ลงกว่าเดิม เช่น ผู้ใช้ยังตั้งรหัสผ่านเหมือนเดิมแต่เปลี่ยนแค่ตัวเลขหรือตัวอักษรบางตัว หรือจดบันทึกรหัสผ่านแล้วแปะไว้หน้าจอเพราะกลัวลืม ทั้งนี้เมื่อปี 2560 ทางหน่วยงาน NIST ของสหรัฐฯ ได้เผยแพร่เอกสาร NIST 800-63B เรื่องข้อกำหนดของรหัสผ่าน โดยตัดข้อแนะนำที่บังคับให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านบ่อยๆ ออกไปแล้ว (ดูเพิ่มเติมได้จาก <a href=\"https://pages.nist.gov/800-63-3/sp800-63b.html\">https://pages.nist.gov/800-63-3/sp800-63b.html</a>)\r\n\r\nMicrosoft ได้เผยแพร่ร่างเอกสาร security baseline สำหรับ Windows 10 v1903 และ Windows Server v1903 ซึ่งเป็นนโยบายการตั้งค่าความมั่นคงปลอดภัยเริ่มต้นของ Windows เวอร์ชันใหม่ที่จะปล่อยให้ดาวน์โหลดกันในช่วงปลายเดือนพฤษภาคม 2562 ตัวเอกสารมีการปรับปรุงหลายอย่าง แต่สิ่งที่เป็นประเด็นน่าสนใจที่สุดในการปรับปรุงรอบนี้คือการนำนโยบายองค์กรที่บังคับให้พนักงานเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนดออกไปแล้ว\r\n\r\nทาง Microsoft ให้เหตุผลว่า นโยบายการบังคับให้เปลี่ยนรหัสผ่านบ่อยๆ นั้นไม่ได้ช่วยให้ระบบมีความมั่นคงปลอดภัยมากขึ้นอย่างที่เข้าใจกัน เพราะจุดประสงค์ที่แท้จริงของนโยบายนี้ออกแบบมาเพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายสามารถแคร็กรหัสผ่านได้ทันก่อนที่รหัสผ่านเดิมจะหมดอายุ แต่ในทางปฏิบัติแล้วเมื่อรหัสผ่านเดิมไม่รั่วไหลก็ไม่ได้มีความจำเป็นอะไรต้องเปลี่ยน อีกทั้งหากรหัสผ่านหลุดรั่วออกไป นโยบายการเปลี่ยนรหัสผ่านแบบที่ใช้อยู่นี้ก็ป้องกันไม่ทันอยู่ดี\r\n\r\nอย่างไรก็ตาม นโยบายใหม่นี้มีผลเฉพาะเรื่องการกำหนดอายุของรหัสผ่านเท่านั้น แต่นโยบายความยาวและความซับซ้อนของรหัสผ่านนั้นยังคงเดิม ทั้งนี้ ผู้ดูแลระบบยังสามารถเลือกได้ว่าต้องการให้รหัสผ่านมีวันหมดอายุหรือไม่ นอกจากนี้ ทาง Microsoft ได้มีข้อแนะนำเพิ่มเติมเพื่อเพิ่มความมั่นคงปลอดภัยของบัญชีด้วย เช่น ห้ามไม่ให้ตั้งรหัสผ่านซ้ำกับรหัสผ่านที่เคยปรากฏในฐานข้อมูลรหัสผ่านที่ถูกเปิดเผย (leaked password) เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2-factor authentication) รวมถึงมีมาตรการตรวจสอบและแจ้งเตือนการล็อกอินที่ผิดปกติเพื่อให้ผู้ใช้เปลี่ยนรหัสผ่านทันทีที่สงสัยว่ามีบุคคลอื่นล่วงรู้รหัสผ่านด้วย\r\n\r\nร่างเอกสาร security baseline ฉบับนี้ยังอยู่ในระหว่างการเผยแพร่เพื่อรับฟังความเห็นจากสาธารณะ ก่อนที่จะนำมาใช้จริงใน Windows เวอร์ชันถัดไป ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/4IMotG\">Microsoft</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-04-29-01.html#2019-04-29-01\">ThaiCERT</a>','Windows 10 เวอร์ชันใหม่ เตรียมยกเลิกนโยบายบังคับให้รหัสผ่านมีวันหมดอายุ เนื่องจากไม่ได้ช่วยให้มีความมั่นคงปลอดภัยเพิ่มมากขึ้น','','inherit','closed','closed','','2547-revision-v1','','','2019-04-30 11:18:28','2019-04-30 04:18:28','',2547,'http://eau-eastern.asia/ict/2019/04/30/11/18/28/2549/',0,'revision','',0),(2550,2,'2019-05-01 09:48:13','2019-05-01 02:48:13','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a> , <a href=\"https://www.techtalkthai.com/debian-9-9-is-released/?fbclid=IwAR0jFjcWHg8DkO6GasEcG6YHhhVbFUWUrzFakNg6qzx3J9m65xy3OF0U8Z4\">https://www.techtalkthai.com/</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','publish','closed','open','','debian-9-9-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b9%80%e0%b8%99%e0%b9%89%e0%b8%99%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%89%e0%b8%b2','','','2019-05-01 09:49:19','2019-05-01 02:49:19','',0,'http://eau-eastern.asia/ict/?p=2550',0,'post','',0),(2551,2,'2019-05-01 09:48:03','2019-05-01 02:48:03','','0105256201','','inherit','open','closed','','0105256201','','','2019-05-01 09:48:03','2019-05-01 02:48:03','',2550,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0105256201.jpg',0,'attachment','image/jpeg',0),(2552,2,'2019-05-01 09:48:13','2019-05-01 02:48:13','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<em>ที่มา: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','inherit','closed','closed','','2550-revision-v1','','','2019-05-01 09:48:13','2019-05-01 02:48:13','',2550,'http://eau-eastern.asia/ict/2019/05/01/09/48/13/2552/',0,'revision','',0),(2553,2,'2019-05-01 09:49:10','2019-05-01 02:49:10','ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา ทีมพัฒนา Debian ได้ออกมาประกาศเปิดตัว Debian 9.9 ในฐานะของ Stable Release รุ่นล่าสุดสำหรับ Stretch โดยมุ่งเน้นไปที่การอุดช่องโหว่ด้าน Security เป็นหลัก\r\n<figure id=\"attachment_9581\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-9581\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg\"><img class=\"size-large wp-image-9581 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-600x314.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/debian_banner-300x157.jpg 300w\" alt=\"\" width=\"600\" height=\"314\" /></a><figcaption id=\"caption-attachment-9581\" class=\"wp-caption-text\">Credit: Debian Project</figcaption></figure>\r\nDebian 9.9 นี้ได้ทำการอุดช่องโหว่หลากหลาย ตั้งแต่ Denial of Service (DoS) ไปจนถึง Buffer Overflow ในหลากหลายโปรแกรม อีกทั้งยังได้มีการอัปเดต Driver ของ NVIDIA เพื่ออุดช่องโหว่ GPU Side-Channel Attack ด้วย\r\n\r\nผู้ที่สนใจรายละเอียดฉบับเต็มของ Update ในครั้งนี้ สามารถตรวจสอบรายละเอียดได้ที่ <a href=\"https://www.debian.org/News/2019/20190427\">https://www.debian.org/News/2019/20190427</a> ส่วนผู้ที่สนใจใช้งาน Debian สามารถโหลดได้ที่ <a href=\"https://www.debian.org/mirror/list\">https://www.debian.org/mirror/list</a> ครับ\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Debian-9.9-Released</a> , <a href=\"https://www.techtalkthai.com/debian-9-9-is-released/?fbclid=IwAR0jFjcWHg8DkO6GasEcG6YHhhVbFUWUrzFakNg6qzx3J9m65xy3OF0U8Z4\">https://www.techtalkthai.com/</a></em>','Debian 9.9 ออกแล้ว เน้นอัปเดตด้าน Security','','inherit','closed','closed','','2550-revision-v1','','','2019-05-01 09:49:10','2019-05-01 02:49:10','',2550,'http://eau-eastern.asia/ict/2019/05/01/09/49/10/2553/',0,'revision','',0),(2554,2,'2019-05-02 09:54:19','2019-05-02 02:54:19','จากรายงานฉบับล่าสุดของ <strong>Check Point</strong> ระบุพบการโจมตีครั้งใหม่ที่จ้องเล็งเหยื่อที่เป็นสถานทูตในภูมิภาคยุโรป อันได้แก่สถานทูตเนปาล, กุยาน่า, เคนย่า, อิตาลี, ลิเบอเรีย, เบอร์มิวด้า, และเลบานอน โดยการโจมตีนี้ใช้ TeamViewer ที่มีการปรับแต่งให้เป็นโทรจัน\r\n\r\n<strong>TeamViewer</strong> นับเป็นซอฟต์แวร์แชร์หน้าเดสก์ท็อป และเปิดการเข้าถึงระยะไกลที่เรียกว่ารีโมตเดสก์ท็อปตัวหนึ่งที่ได้รับความนิยมมากที่สุดในโลก ซึ่งจากการโจมตีต่อเนื่องหลายครั้งกับสถานทูตต่างๆ นี้ได้แสดงให้เห็นว่าแค่การเปลี่ยนแปลงซอร์สโค้ดเพียงเล็กน้อยก็ทำให้การต่อกรกับมัลแวร์ซับซ้อนและยากลำบากขึ้นได้\r\n\r\nรายงานฉบับนี้ได้ให้ความสำคัญกับอาชญากรไซเบอร์รายหนึ่งที่ใช้ชื่อว่า <strong>“EvaPiks”</strong> ที่ผู้เชี่ยวชาญด้านความปลอดภัยจาก Check Point เชื่อว่าแฮ็กเกอร์รายนี้มีความเชื่อมโยงกับกลุ่มแฮ็กเกอร์ชื่อดังในรัสเซีย เนื่องจากพบการใช้ Cyrillic artifactsในเอกสารที่เกี่ยวข้อง\r\n\r\nจนถึงปัจจุบันก็ยังไม่สามารถหาสาเหตุแรงจูงใจที่แท้จริงในการโจมตีสถานทูตได้ การโจมตีนี้เริ่มตั้งแต่วันที่ 1 เมษายน และต่อเนื่องมาเรื่อยๆ ด้วยการเข้าติดเชื้อเหยื่อทีละนิดๆ จนสามารถเข้าถึงจากระยะไกลได้เต็มรูปแบบในที่สุด ด้วยการดัดแปลงโค้ดส่วน DLL ของ TeamViewer ให้มีการส่งข้อมูลให้แฮ็กเกอร์ พร้อมลบหลักฐานด้วยตัวเอง เป็นต้น\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/trojanized-teamviewer-attacks-reveal-mutating-malware-a-12423\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/trojanized-teamviewer-attacks-reveal-mutating-malware/?fbclid=IwAR1dfiW1rYlVrSX_MCgqGukJcUy65IMCrtT-p23EGZEMrIurgbZaC0QfqZY\">www.enterpriseitpro.net</a></strong>','พบการโจมตีแบบโทรจันผ่าน TeamViewer เป็นฝีมือของมัลแวร์กลายพันธุ์','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b9%81%e0%b8%9a%e0%b8%9a%e0%b9%82%e0%b8%97%e0%b8%a3%e0%b8%88%e0%b8%b1%e0%b8%99%e0%b8%9c%e0%b9%88%e0%b8%b2','','','2019-05-02 09:54:35','2019-05-02 02:54:35','',0,'http://eau-eastern.asia/ict/?p=2554',0,'post','',0),(2555,2,'2019-05-02 09:54:15','2019-05-02 02:54:15','','0205256201','','inherit','open','closed','','0205256201','','','2019-05-02 09:54:15','2019-05-02 02:54:15','',2554,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0205256201.jpg',0,'attachment','image/jpeg',0),(2556,2,'2019-05-02 09:54:19','2019-05-02 02:54:19','จากรายงานฉบับล่าสุดของ <strong>Check Point</strong> ระบุพบการโจมตีครั้งใหม่ที่จ้องเล็งเหยื่อที่เป็นสถานทูตในภูมิภาคยุโรป อันได้แก่สถานทูตเนปาล, กุยาน่า, เคนย่า, อิตาลี, ลิเบอเรีย, เบอร์มิวด้า, และเลบานอน โดยการโจมตีนี้ใช้ TeamViewer ที่มีการปรับแต่งให้เป็นโทรจัน\r\n\r\n<strong>TeamViewer</strong> นับเป็นซอฟต์แวร์แชร์หน้าเดสก์ท็อป และเปิดการเข้าถึงระยะไกลที่เรียกว่ารีโมตเดสก์ท็อปตัวหนึ่งที่ได้รับความนิยมมากที่สุดในโลก ซึ่งจากการโจมตีต่อเนื่องหลายครั้งกับสถานทูตต่างๆ นี้ได้แสดงให้เห็นว่าแค่การเปลี่ยนแปลงซอร์สโค้ดเพียงเล็กน้อยก็ทำให้การต่อกรกับมัลแวร์ซับซ้อนและยากลำบากขึ้นได้\r\n\r\nรายงานฉบับนี้ได้ให้ความสำคัญกับอาชญากรไซเบอร์รายหนึ่งที่ใช้ชื่อว่า <strong>“EvaPiks”</strong> ที่ผู้เชี่ยวชาญด้านความปลอดภัยจาก Check Point เชื่อว่าแฮ็กเกอร์รายนี้มีความเชื่อมโยงกับกลุ่มแฮ็กเกอร์ชื่อดังในรัสเซีย เนื่องจากพบการใช้ Cyrillic artifactsในเอกสารที่เกี่ยวข้อง\r\n\r\nจนถึงปัจจุบันก็ยังไม่สามารถหาสาเหตุแรงจูงใจที่แท้จริงในการโจมตีสถานทูตได้ การโจมตีนี้เริ่มตั้งแต่วันที่ 1 เมษายน และต่อเนื่องมาเรื่อยๆ ด้วยการเข้าติดเชื้อเหยื่อทีละนิดๆ จนสามารถเข้าถึงจากระยะไกลได้เต็มรูปแบบในที่สุด ด้วยการดัดแปลงโค้ดส่วน DLL ของ TeamViewer ให้มีการส่งข้อมูลให้แฮ็กเกอร์ พร้อมลบหลักฐานด้วยตัวเอง เป็นต้น\r\n\r\n<strong>ที่มา : <a href=\"https://www.bankinfosecurity.com/trojanized-teamviewer-attacks-reveal-mutating-malware-a-12423\" target=\"_blank\" rel=\"noopener\">Bankinfosecurity</a> , <a href=\"https://www.enterpriseitpro.net/trojanized-teamviewer-attacks-reveal-mutating-malware/?fbclid=IwAR1dfiW1rYlVrSX_MCgqGukJcUy65IMCrtT-p23EGZEMrIurgbZaC0QfqZY\">www.enterpriseitpro.net</a></strong>','พบการโจมตีแบบโทรจันผ่าน TeamViewer เป็นฝีมือของมัลแวร์กลายพันธุ์','','inherit','closed','closed','','2554-revision-v1','','','2019-05-02 09:54:19','2019-05-02 02:54:19','',2554,'http://eau-eastern.asia/ict/2019/05/02/09/54/19/2556/',0,'revision','',0),(2557,2,'2019-05-03 11:24:50','2019-05-03 04:24:50','Microsoft ได้เพิ่มฟีเจอร์ด้านความมั่นคงปลอดภัยบนผลิตภัณฑ์ Microsoft 365 E5 เพื่อตอบโจทย์ด้าน Data privacy และ Compliance\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52371 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-300x146.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo.png 702w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nความสามารถที่เพิ่มเข้ามาใหม่มีดังนี้\r\n<ul>\r\n 	<li>Advanced Message Encryption จะมีความสามารถเพิ่มขึ้นคือ Admin สามารถกำหนดวันหมดอายุหรือเรียกคืนสิทธิ์การเข้าถึงอีเมลที่เข้ารหัสได้เพื่อช่วยองค์กรควบคุมอีเมลดังกล่าวที่ถูกแชร์ออกไปนอกองค์กร</li>\r\n 	<li>Microsoft Teams สามารถเลือกบล็อกข้อมูลละเอียดอ่อนในแชทหรือส่วน Conversation ได้เพิ่มป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ</li>\r\n 	<li>Data investigation มีความสามารถเพิ่มขึ้นอนุญาตให้ Admin เข้าไปค้นหาและจัดการข้อมูลละเอียดอ่อนที่มีความเสี่ยงได้ รวมถึงการสืบค้นเกี่ยวกับเหตุการณ์ด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวทำได้ง่ายขึ้น เช่น เหตุการณ์ข้อมูลรั่วไหลหรือ Phishing</li>\r\n 	<li><a href=\"https://docs.microsoft.com/en-us/office365/securitycompliance/ediscovery-cases\">Advcanced eDiscovery</a> เข้าสู่สถานะพร้อมให้บริการแล้วซึ่งถูกออกแบบมาเพื่อให้บริการจัดทำ Custodian Management Workflow ที่ทำให้ผู้ใช้สามารถรีวิวและปรับปรุงแก้ไขเพิ่มลด Cost และความเสี่ยงที่เกี่ยวข้องกับการค้นหาและสืบสวนข้อมูล</li>\r\n 	<li>Compliance Manager มีฟีเจอร์ใหม่คือผู้ใช้สามารถสร้างการประเมินตามกฏหมายหรือมาตรฐานใดก็ได้ ทำให้สามารถบริหารจัดการ ควบคุมข้อมูลและเกิดการทำงานระหว่างทีมงานให้พร้อมสำหรับการ Audit นอกจากนี้ยังสามารถตรวจพบการตั้งค่า Tenant และอัปเดตสถานะของการควบคุมได้อย่างอัตโนมัติเพราะมีการใช้งาน Secure Score API</li>\r\n</ul>\r\nอย่างไรก็ตามในส่วนของ Add-on บน Microsoft 365 และ Office 365 อย่าง Multi-Geo ที่ทำหน้าที่ช่วยเหลือด้าน Compliance ที่เมื่อองค์กรต้องการเปลี่ยนไปใช้ Cloud ซึ่งปัจจุบันได้เพิ่มให้รองรับ SharePoint Online และ Office 365 Group ได้แล้วทำให้สามารถควบคุมได้ว่าข้อมูลที่ถูกแชร์มาจะเก็บไว้ที่ไหน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers\"><em>https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers</em></a><em> และ  </em><a href=\"https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx\"><em>https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-365-added-many-features-to-meet-data-privacy-and-compliance/?fbclid=IwAR2NGuIm9OhsvoK8igojlHl0oM09VvXnJ3X9ma_9LeAhB-1VoZ_PR9TSFtg\">https://www.techtalkthai.com/</a></em>','Microsoft เพิ่มฟีเจอร์ด้าน Security และ Compliance ให้ผู้ใช้งาน Microsoft 365','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99-security-%e0%b9%81%e0%b8%a5%e0%b8%b0-complian','','','2019-05-03 11:25:12','2019-05-03 04:25:12','',0,'http://eau-eastern.asia/ict/?p=2557',0,'post','',0),(2558,2,'2019-05-03 11:24:45','2019-05-03 04:24:45','','0305256201','','inherit','open','closed','','0305256201','','','2019-05-03 11:24:45','2019-05-03 04:24:45','',2557,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0305256201.png',0,'attachment','image/png',0),(2559,2,'2019-05-03 11:24:50','2019-05-03 04:24:50','Microsoft ได้เพิ่มฟีเจอร์ด้านความมั่นคงปลอดภัยบนผลิตภัณฑ์ Microsoft 365 E5 เพื่อตอบโจทย์ด้าน Data privacy และ Compliance\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-52371 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-600x292.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo-300x146.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/Microsoft-365-logo.png 702w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nความสามารถที่เพิ่มเข้ามาใหม่มีดังนี้\r\n<ul>\r\n 	<li>Advanced Message Encryption จะมีความสามารถเพิ่มขึ้นคือ Admin สามารถกำหนดวันหมดอายุหรือเรียกคืนสิทธิ์การเข้าถึงอีเมลที่เข้ารหัสได้เพื่อช่วยองค์กรควบคุมอีเมลดังกล่าวที่ถูกแชร์ออกไปนอกองค์กร</li>\r\n 	<li>Microsoft Teams สามารถเลือกบล็อกข้อมูลละเอียดอ่อนในแชทหรือส่วน Conversation ได้เพิ่มป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ</li>\r\n 	<li>Data investigation มีความสามารถเพิ่มขึ้นอนุญาตให้ Admin เข้าไปค้นหาและจัดการข้อมูลละเอียดอ่อนที่มีความเสี่ยงได้ รวมถึงการสืบค้นเกี่ยวกับเหตุการณ์ด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวทำได้ง่ายขึ้น เช่น เหตุการณ์ข้อมูลรั่วไหลหรือ Phishing</li>\r\n 	<li><a href=\"https://docs.microsoft.com/en-us/office365/securitycompliance/ediscovery-cases\">Advcanced eDiscovery</a> เข้าสู่สถานะพร้อมให้บริการแล้วซึ่งถูกออกแบบมาเพื่อให้บริการจัดทำ Custodian Management Workflow ที่ทำให้ผู้ใช้สามารถรีวิวและปรับปรุงแก้ไขเพิ่มลด Cost และความเสี่ยงที่เกี่ยวข้องกับการค้นหาและสืบสวนข้อมูล</li>\r\n 	<li>Compliance Manager มีฟีเจอร์ใหม่คือผู้ใช้สามารถสร้างการประเมินตามกฏหมายหรือมาตรฐานใดก็ได้ ทำให้สามารถบริหารจัดการ ควบคุมข้อมูลและเกิดการทำงานระหว่างทีมงานให้พร้อมสำหรับการ Audit นอกจากนี้ยังสามารถตรวจพบการตั้งค่า Tenant และอัปเดตสถานะของการควบคุมได้อย่างอัตโนมัติเพราะมีการใช้งาน Secure Score API</li>\r\n</ul>\r\nอย่างไรก็ตามในส่วนของ Add-on บน Microsoft 365 และ Office 365 อย่าง Multi-Geo ที่ทำหน้าที่ช่วยเหลือด้าน Compliance ที่เมื่อองค์กรต้องการเปลี่ยนไปใช้ Cloud ซึ่งปัจจุบันได้เพิ่มให้รองรับ SharePoint Online และ Office 365 Group ได้แล้วทำให้สามารถควบคุมได้ว่าข้อมูลที่ถูกแชร์มาจะเก็บไว้ที่ไหน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers\"><em>https://www.securityweek.com/microsoft-expands-security-and-compliance-features-365-customers</em></a><em> และ  </em><a href=\"https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx\"><em>https://redmondmag.com/articles/2019/04/30/office-365-security-compliance.aspx</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-365-added-many-features-to-meet-data-privacy-and-compliance/?fbclid=IwAR2NGuIm9OhsvoK8igojlHl0oM09VvXnJ3X9ma_9LeAhB-1VoZ_PR9TSFtg\">https://www.techtalkthai.com/</a></em>','Microsoft เพิ่มฟีเจอร์ด้าน Security และ Compliance ให้ผู้ใช้งาน Microsoft 365','','inherit','closed','closed','','2557-revision-v1','','','2019-05-03 11:24:50','2019-05-03 04:24:50','',2557,'http://eau-eastern.asia/ict/2019/05/03/11/24/50/2559/',0,'revision','',0),(2561,2,'2019-05-07 08:52:31','2019-05-07 01:52:31','เราเห็น <a href=\"https://www.blognone.com/node/102090\">Visual Studio มีฟีเจอร์ใช้ AI ช่วยแนะนำการเขียนโค้ด</a>กันไปแล้ว คราวนี้ Word กำลังจะได้ฟีเจอร์แบบเดียวกันคือใช้ AI ช่วยแก้ไขสำนวนการเขียน\r\n\r\nไมโครซอฟท์นำเทคนิค machine learning มาช่วยเรียนรู้วิธีการเขียนเอกสาร \"ที่ดี\" ในบริบทต่างๆ และสามารถแก้ไขข้อความ (rewrite) เพื่อให้อ่านง่ายขึ้น หรือใช้คำที่ความหมายคล้ายกันแทน\r\n\r\nก่อนหน้านี้เราอาจต้องค้นหาข้อมูลบนเว็บไซต์ เพื่อดูวิธีการเขียนที่เหมาะสม แต่ตอนนี้ Word สามารถทำได้โดยตัวมันเองเลย เบื้องหลังการทำงานของมันคือ Microsoft Graph ที่มองเห็นวัตถุต่างๆ ภายในเอกสารว่ามีความเชื่อมโยงกันอย่างไร และใช้ AI เรียนรู้จากเทมเพลตเอกสารจำนวนมากเพื่อให้คำแนะนำตรงเป้า\r\n\r\nนอกจากนี้ Word ยังสามารถแนะนำวิธีการสร้างเอกสารที่อ่านง่าย มีโครงสร้างชัดเจน มีการใช้ heading หลายระดับ สำหรับผู้ใช้ที่อาจทำไม่เป็นด้วย\r\n\r\nฟีเจอร์นี้จะใช้ได้ก่อนบน Word Online เวอร์ชันเว็บ\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/\">Microsoft AI</a>, <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2019/05/06/build-2019-people-centered-experiences-microsoft-365-productivity-cloud/\">Microsoft 365 </a>, <a href=\"https://www.blognone.com/node/109606\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/dcb51f71b6321a824c8d6a9954e4d53f.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/123fe9cc7a32e57fb1530f8ea4f337fc.gif\" alt=\"No Description\" />','และแล้วก็มีวันนี้ Microsoft Word เพิ่มฟีเจอร์ AI ช่วยแก้ข้อความให้สำนวนดีขึ้นกว่าเดิม','','publish','closed','open','','%e0%b9%81%e0%b8%a5%e0%b8%b0%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7%e0%b8%81%e0%b9%87%e0%b8%a1%e0%b8%b5%e0%b8%a7%e0%b8%b1%e0%b8%99%e0%b8%99%e0%b8%b5%e0%b9%89-microsoft-word-%e0%b9%80%e0%b8%9e%e0%b8%b4','','','2019-05-07 08:52:47','2019-05-07 01:52:47','',0,'http://eau-eastern.asia/ict/?p=2561',0,'post','',0),(2562,2,'2019-05-07 08:52:23','2019-05-07 01:52:23','','0705256201','','inherit','open','closed','','0705256201','','','2019-05-07 08:52:23','2019-05-07 01:52:23','',2561,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0705256201.png',0,'attachment','image/png',0),(2563,2,'2019-05-07 08:52:31','2019-05-07 01:52:31','เราเห็น <a href=\"https://www.blognone.com/node/102090\">Visual Studio มีฟีเจอร์ใช้ AI ช่วยแนะนำการเขียนโค้ด</a>กันไปแล้ว คราวนี้ Word กำลังจะได้ฟีเจอร์แบบเดียวกันคือใช้ AI ช่วยแก้ไขสำนวนการเขียน\r\n\r\nไมโครซอฟท์นำเทคนิค machine learning มาช่วยเรียนรู้วิธีการเขียนเอกสาร \"ที่ดี\" ในบริบทต่างๆ และสามารถแก้ไขข้อความ (rewrite) เพื่อให้อ่านง่ายขึ้น หรือใช้คำที่ความหมายคล้ายกันแทน\r\n\r\nก่อนหน้านี้เราอาจต้องค้นหาข้อมูลบนเว็บไซต์ เพื่อดูวิธีการเขียนที่เหมาะสม แต่ตอนนี้ Word สามารถทำได้โดยตัวมันเองเลย เบื้องหลังการทำงานของมันคือ Microsoft Graph ที่มองเห็นวัตถุต่างๆ ภายในเอกสารว่ามีความเชื่อมโยงกันอย่างไร และใช้ AI เรียนรู้จากเทมเพลตเอกสารจำนวนมากเพื่อให้คำแนะนำตรงเป้า\r\n\r\nนอกจากนี้ Word ยังสามารถแนะนำวิธีการสร้างเอกสารที่อ่านง่าย มีโครงสร้างชัดเจน มีการใช้ heading หลายระดับ สำหรับผู้ใช้ที่อาจทำไม่เป็นด้วย\r\n\r\nฟีเจอร์นี้จะใช้ได้ก่อนบน Word Online เวอร์ชันเว็บ\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/\">Microsoft AI</a>, <a href=\"https://www.microsoft.com/en-us/microsoft-365/blog/2019/05/06/build-2019-people-centered-experiences-microsoft-365-productivity-cloud/\">Microsoft 365 </a>, <a href=\"https://www.blognone.com/node/109606\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/dcb51f71b6321a824c8d6a9954e4d53f.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/123fe9cc7a32e57fb1530f8ea4f337fc.gif\" alt=\"No Description\" />','และแล้วก็มีวันนี้ Microsoft Word เพิ่มฟีเจอร์ AI ช่วยแก้ข้อความให้สำนวนดีขึ้นกว่าเดิม','','inherit','closed','closed','','2561-revision-v1','','','2019-05-07 08:52:31','2019-05-07 01:52:31','',2561,'http://eau-eastern.asia/ict/2019/05/07/08/52/31/2563/',0,'revision','',0),(2564,2,'2019-05-08 13:26:05','2019-05-08 06:26:05','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" alt=\"\" width=\"1002\" height=\"667\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft ได้สร้างเซอร์ไพรส์เป็นจำนวนหลายๆ ครั้งให้กับนักพัฒนา Linux community ในช่วงหลายๆ ปีที่ผ่านมา ที่รวมไปถึงการนำเอา <a href=\"https://www.theverge.com/2016/3/30/11331014/microsoft-windows-linux-ubuntu-bash\">Bash shell มาที่ Window</a>s การเอา <a href=\"https://www.theverge.com/2017/12/14/16775764/microsoft-windows-10-openssh-client-support\">native OpenSSH มาใส่ใน Windows 10</a> หรือการมี Ubuntu, SUSE Linux และ Fedora อยู่ใน Windows Store และตอนนี้ Microsoft ก็กำลังจะไปไกลกว่านั้น โดยมีแผนที่จะนำ Linux Kernel ตัวเต็มมาใส่ใน Windows 10 เลย\r\n\r\n“เริ่มต้นใน Windows Insiders builds ในช่วงฤดูร้อนนี้เลย โดยพวกเราจะนำเอา Linux kernel ที่ custom-build ภายในมาใส่ในเวอร์ชันล่าสุดของ Windows Subsystem for Linux (WSL)” <a href=\"https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/\">คุณ Jack Hammons ตำแหน่ง program manager ของ Microsoft ได้อธิบาย</a> “ตัว kernel เองจะเริ่มต้นโดยอิงจากเวอร์ชัน 4.19 ที่เป็นเวอร์ชัน LTS ของ Linux ซึ่ง kernel นี้จะถูก rebase ไปในเวอร์ชัน LTS ใหม่ๆ ต่อไปเพื่อให้มั่นใจได้ว่า WSL kernel นั้นจะเป็นเวอร์ชันล่าสุดของ Linux ที่ดีที่สุดเสมอ”\r\n\r\nการเชื่อมกับ Linux ใน Windows 10 ของ Microsoft นั้นจะผ่าน userspace ที่ติดตั้งผ่าน Windows Store ซึ่งสิ่งนี้เป็นการเปลี่ยนแปลงครั้งใหญ่ของ Microsoft เลยทีเดียว โดยเป็นครั้งแรกที่ Linux kernel นั้นจะถูกรวมไว้เป็นส่วนหนึ่งของ Windows หากแต่ดูเหมือนว่าการเชื่อมต่อกับ Linux kernel นี้จะเริ่มใช้งานได้ภายในปลายๆ ปี ด้วยอัพเดทของ Windows 10 ที่มีโค้ดเนมชื่อว่า 19H2\r\n\r\nสำหรับนักพัฒนาระบบนั้นก็จะสามารถปรับปรุงประสิทธิภาพของ Linux subsystem บน Windows ได้ดีขึ้นมากๆ ซึ่ง Microsoft เองยังสัญญาที่จะอัพเดท kernel นี้ผ่าน Windows Update และจะ opensource เพื่อที่จะให้นักพัฒนาระบบสามารถสร้าง WSL kernel เป็นของตัวเองได้ และทำให้เกิดการ contribute ขึ้นมา\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature\">https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature</a> , <a href=\"https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg\">https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะนำเอา kernel Linux ตัวเต็มมาลงใน Windows 10','','publish','closed','open','','microsoft-%e0%b8%88%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b9%80%e0%b8%ad%e0%b8%b2-kernel-linux-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%80%e0%b8%95%e0%b9%87%e0%b8%a1%e0%b8%a1%e0%b8%b2%e0%b8%a5%e0%b8%87%e0%b9%83','','','2019-05-08 13:27:14','2019-05-08 06:27:14','',0,'http://eau-eastern.asia/ict/?p=2564',0,'post','',0),(2565,2,'2019-05-08 13:25:31','2019-05-08 06:25:31','','0805256201','','inherit','open','closed','','0805256201','','','2019-05-08 13:25:31','2019-05-08 06:25:31','',2564,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/0805256201.png',0,'attachment','image/png',0),(2566,2,'2019-05-08 13:26:05','2019-05-08 06:26:05','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" alt=\"\" width=\"1002\" height=\"667\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge.png 1002w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-768x511.png 768w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-770x513.png 770w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-20x13.png 20w, https://www.adpt.news/wp-content/uploads/2019/05/2019-05-08-10_42_59-Microsoft-will-ship-a-full-Linux-kernel-in-Windows-10-The-Verge-385x256.png 385w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft ได้สร้างเซอร์ไพรส์เป็นจำนวนหลายๆ ครั้งให้กับนักพัฒนา Linux community ในช่วงหลายๆ ปีที่ผ่านมา ที่รวมไปถึงการนำเอา <a href=\"https://www.theverge.com/2016/3/30/11331014/microsoft-windows-linux-ubuntu-bash\">Bash shell มาที่ Window</a>s การเอา <a href=\"https://www.theverge.com/2017/12/14/16775764/microsoft-windows-10-openssh-client-support\">native OpenSSH มาใส่ใน Windows 10</a> หรือการมี Ubuntu, SUSE Linux และ Fedora อยู่ใน Windows Store และตอนนี้ Microsoft ก็กำลังจะไปไกลกว่านั้น โดยมีแผนที่จะนำ Linux Kernel ตัวเต็มมาใส่ใน Windows 10 เลย\r\n\r\n“เริ่มต้นใน Windows Insiders builds ในช่วงฤดูร้อนนี้เลย โดยพวกเราจะนำเอา Linux kernel ที่ custom-build ภายในมาใส่ในเวอร์ชันล่าสุดของ Windows Subsystem for Linux (WSL)” <a href=\"https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/\">คุณ Jack Hammons ตำแหน่ง program manager ของ Microsoft ได้อธิบาย</a> “ตัว kernel เองจะเริ่มต้นโดยอิงจากเวอร์ชัน 4.19 ที่เป็นเวอร์ชัน LTS ของ Linux ซึ่ง kernel นี้จะถูก rebase ไปในเวอร์ชัน LTS ใหม่ๆ ต่อไปเพื่อให้มั่นใจได้ว่า WSL kernel นั้นจะเป็นเวอร์ชันล่าสุดของ Linux ที่ดีที่สุดเสมอ”\r\n\r\nการเชื่อมกับ Linux ใน Windows 10 ของ Microsoft นั้นจะผ่าน userspace ที่ติดตั้งผ่าน Windows Store ซึ่งสิ่งนี้เป็นการเปลี่ยนแปลงครั้งใหญ่ของ Microsoft เลยทีเดียว โดยเป็นครั้งแรกที่ Linux kernel นั้นจะถูกรวมไว้เป็นส่วนหนึ่งของ Windows หากแต่ดูเหมือนว่าการเชื่อมต่อกับ Linux kernel นี้จะเริ่มใช้งานได้ภายในปลายๆ ปี ด้วยอัพเดทของ Windows 10 ที่มีโค้ดเนมชื่อว่า 19H2\r\n\r\nสำหรับนักพัฒนาระบบนั้นก็จะสามารถปรับปรุงประสิทธิภาพของ Linux subsystem บน Windows ได้ดีขึ้นมากๆ ซึ่ง Microsoft เองยังสัญญาที่จะอัพเดท kernel นี้ผ่าน Windows Update และจะ opensource เพื่อที่จะให้นักพัฒนาระบบสามารถสร้าง WSL kernel เป็นของตัวเองได้ และทำให้เกิดการ contribute ขึ้นมา\r\n\r\n<strong>Source</strong> : <a href=\"https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature\">https://www.theverge.com/2019/5/6/18534687/microsoft-windows-10-linux-kernel-feature</a> , <a href=\"https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg\">https://www.adpt.news/2019/05/08/microsoft-will-shell-full-linux-kernel-in-windows-10/?fbclid=IwAR0eJk5Ibo7mm3QcuECgbVLGSF5IkfUiFdGGdyKyGr9mwLTLN-hElKl3tXg</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะนำเอา kernel Linux ตัวเต็มมาลงใน Windows 10','','inherit','closed','closed','','2564-revision-v1','','','2019-05-08 13:26:05','2019-05-08 06:26:05','',2564,'http://eau-eastern.asia/ict/2019/05/08/13/26/05/2566/',0,'revision','',0),(2567,2,'2019-05-10 08:59:47','2019-05-10 01:59:47','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2663136793699880/?type=3&amp;theater\">ETDA Thailand</a>','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','publish','closed','open','','firefox-%e0%b9%81%e0%b8%a5%e0%b8%b0-tor-browser-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%9b%e0%b8%b1','','','2019-05-10 09:02:01','2019-05-10 02:02:01','',0,'http://eau-eastern.asia/ict/?p=2567',0,'post','',0),(2568,2,'2019-05-10 08:59:39','2019-05-10 01:59:39','','1005256201','','inherit','open','closed','','1005256201','','','2019-05-10 08:59:39','2019-05-10 01:59:39','',2567,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1005256201.jpg',0,'attachment','image/jpeg',0),(2569,2,'2019-05-10 08:59:47','2019-05-10 01:59:47','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, ETDA Thailand','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','inherit','closed','closed','','2567-revision-v1','','','2019-05-10 08:59:47','2019-05-10 01:59:47','',2567,'http://eau-eastern.asia/ict/2019/05/10/08/59/47/2569/',0,'revision','',0),(2570,2,'2019-05-10 09:00:02','2019-05-10 02:00:02','ตั้งแต่วันที่ 3 พฤษภาคม 2562 ผู้ใช้จำนวนมากรายงานว่าไม่สามารถใช้งานส่วนเสริม (add-on) ที่ติดตั้งบนเบราว์เซอร์ Firefox ได้ โดยปรากฎข้อความแจ้งว่าเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของส่วนเสริมได้จึงระงับการใช้งานส่วนเสริมดังกล่าว ทาง Mozilla ซึ่งเป็นผู้พัฒนาเบราว์เซอร์ Firefox ได้ออกมาชี้แจ้งว่าสาเหตุของปัญหานี้เกิดจากใบรับรองดิจิทัล (digital certificate) ที่ใช้เพื่อตรวจสอบความถูกต้องของส่วนเสริมนั้นหมดอายุ จึงทำให้เบราว์เซอร์ระงับการใช้งานส่วนเสริมดังกล่าว\r\n\r\nเมื่อวันที่ 5 พฤษภาคม 2562 ทาง Mozilla ได้ออกอัปเดตเบราว์เซอร์ Firefox เวอร์ชัน 66.0.4 และ 60.6.2 ESR เพื่อแก้ไขปัญหาดังกล่าวแล้ว โดยผู้ใช้สามารถดาวน์โหลดอัปเดตล่าสุดได้จากเว็บไซต์ <a href=\"https://www.thaicert.or.th/newsbite/www.firefox.com\">www.firefox.com</a> หรือติดตั้งผ่านระบบอัปเดตอัตโนมัติของเบราว์เซอร์ ทั้งนี้ เบราว์เซอร์อื่นที่ใช้ Firefox เป็นพื้นฐานในการทำงานอย่าง Tor Browser ก็ได้รับผลกระทบจากปัญหานี้ด้วย ซึ่งมีผลทำให้ส่วนเสริมที่สำคัญ เช่น NoScript ไม่สามารถใช้งานได้ โดยเมื่อวันที่ 6 พฤษภาคม 2562 ทางผู้พัฒนา Tor Browser ได้ออกอัปเดตเวอร์ชัน 8.0.9 มาเพื่อแก้ไขปัญหาใบรับรองดิจิทัลแล้ว (แต่ Firefox ที่ใช้ใน Tor Browser เวอร์ชันนี้ยังเป็นรุ่น 60.6.1 ESR)\r\n\r\nถึงแม้ปัญหาในครั้งนี้จะไม่ใช่เรื่องของช่องโหว่โดยตรง แต่การที่เบราว์เซอร์ไม่สามารถตรวจสอบยืนยันความถูกต้องของส่วนเสริมก็อาจส่งผลกระทบต่อความมั่นคงปลอดภัยหรือความเป็นส่วนตัวได้ ผู้ที่ใช้งาน Firefox, Tor Browser หรือเบราว์เซอร์อื่นที่ใช้พื้นฐานของ Firefox ควรพิจารณาอัปเดตให้เป็นเวอร์ชันล่าสุดเพื่อแก้ไขปัญหา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/IthAzE\">CNET</a>, <a href=\"http://thcert.co/39tW6o\">Tor Browser</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-07-01.html?fbclid=IwAR3_d-_-ELEFtOzhaoo-smpD7qxq6oU0EqP2uwkHXFLzxDJUqwNPNHLxU1I\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2663136793699880/?type=3&amp;theater\">ETDA Thailand</a>','Firefox และ Tor Browser ออกอัปเดตแก้ไขปัญหาใบรับรองหมดอายุที่ทำให้ส่วนเสริมใช้งานไม่ได้','','inherit','closed','closed','','2567-revision-v1','','','2019-05-10 09:00:02','2019-05-10 02:00:02','',2567,'http://eau-eastern.asia/ict/2019/05/10/09/00/02/2570/',0,'revision','',0),(2571,2,'2019-05-13 11:07:00','2019-05-13 04:07:00','ถึงแม้ว่าทาง Microsoft จะยุติการพัฒนาเบราว์เซอร์ Internet Explorer (หรือ IE) และหันมาพัฒนาเบราว์เซอร์ใหม่อย่าง Edge เป็นระยะเวลานานพอสมควรแล้วก็ตาม แต่ IE ก็ยังได้รับการปรับปรุงแก้ไขปัญหาความมั่นคงปลอดภัยอยู่เรื่อยๆ รวมถึงยังถูกติดตั้งมาพร้อมกับ Windows 10 ด้วย โดยทาง Microsoft ชี้แจงว่าสาเหตุที่ยังมี IE ติดตั้งมาให้เนื่องจากเหตุผลเรื่องความเข้ากันได้กับระบบที่ยังคงใช้งานเทคโนโลยีเก่าอยู่ อย่างไรก็ตาม หากหน่วยงานยังคงพัฒนาหรือใช้งานระบบที่รองรับเฉพาะ IE อยู่ จะเป็นเรื่องยากและต้องใช้ทรัพยากรมหาศาลเพื่อปรับปรุงเว็บแอปพลิเคชันให้รองรับเทคโนโลยีใหม่ ๆ นอกจากนี้ผู้พัฒนาเว็บแอปพลิเคชันส่วนใหญ่ไม่ได้ทดสอบเว็บไซต์ให้รองรับการใช้งานบน IE แล้ว อาจส่งผลให้การใช้งานเว็บไซต์ผ่านเบราว์เซอร์ดังกล่าวไม่สามารถทำงานได้เต็มประสิทธิภาพ\r\n\r\nนอกจากปัญหาเรื่องความเข้ากันได้ยังมีเรื่องการสนับสนุนด้านความมั่นคงปลอดภัยด้วย โดยปัจจุบันนี้โปรแกรม IE ที่ยังได้รับการสนับสนุนด้านเทคนิคมีเพียงแค่ IE 10 และ IE 11 เท่านั้น แต่ IE 10 จะสิ้นสุดการสนับสนุนในวันที่ 31 มกราคม 2563 โดยหลังจากนี้ทาง Microsoft จะออกอัปเดตแก้ไขช่องโหว่ความมั่นคงปลอดภัยให้เฉพาะ IE 11 เท่านั้น นั่นหมายความว่าหลังจากนี้หากผู้ใช้ยังไม่อัปเกรด IE ให้เป็นเวอร์ชัน 11 ก็อาจมีความเสี่ยงที่จะถูกโจมตีได้ ซึ่งจากรายงานของบริษัท Recorded Future และ Kaspersky พบว่าในปี 2561 ช่องโหว่ใน IE อยู่ในอันดับต้นๆ ที่ถูกนำมาใช้ในการเจาะระบบ หากยังใช้งานเบราว์เซอร์เก่าต่อไปโดยไม่อัปเกรดก็อาจส่งผลให้ผู้ใช้งาน IE มีความเสี่ยงที่จะถูกขโมยข้อมูลที่สำคัญหรือติดมัลแวร์ได้ (ข่าวเก่า https://www.thaicert.or.th/newsbite/2019-04-18-02.html)\r\n\r\nหากเป็นไปได้ หน่วยงานควรยุติการใช้ IE เป็นเบราว์เซอร์หลัก หากยังจำเป็นต้องใช้ควรใช้เฉพาะการเข้าถึงเว็บไซต์ภายในหรือระบบสำคัญที่ยังจำเป็นต้องเข้าผ่าน IE เท่านั้น ส่วนการใช้งานเว็บไซต์อื่นๆ หรือการพัฒนาเว็บแอปพลิเคชันในอนาคตควรทำให้รองรับเบราว์เซอร์สมัยใหม่ เช่น Microsoft Edge, Google Chrome, Mozilla Firefox หรือ Apple Safari เป็นหลัก เพื่อลดปัญหาทางเทคนิคและความเสี่ยงด้านความมั่นคงปลอดภัย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/A3TsBY\">Microsoft</a>, <a href=\"http://thcert.co/lr07Sn\">Microsoft</a>, <a href=\"http://thcert.co/F9mYen\">Microsoft</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-08-01.html?fbclid=IwAR2_9pVc9qavM9Q2Z2LXEYc_AA1TUUODjSvVlc5LBn08J8DcUkktb6mHnLQ\">ThaiCERT</a>','แจ้งเตือน Internet Explorer 10 ใกล้สิ้นสุดระยะเวลาสนับสนุนทางเทคนิค หน่วยงานควรวางแผนอัปเกรดหรือย้ายไปใช้เบราว์เซอร์อื่น','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-internet-explorer-10-%e0%b9%83%e0%b8%81%e0%b8%a5%e0%b9%89%e0%b8%aa%e0%b8%b4%e0%b9%89%e0%b8%99%e0%b8%aa%e0%b8%b8','','','2019-05-13 11:07:35','2019-05-13 04:07:35','',0,'http://eau-eastern.asia/ict/?p=2571',0,'post','',0),(2572,2,'2019-05-13 11:06:26','2019-05-13 04:06:26','','1305256202','','inherit','open','closed','','1305256202','','','2019-05-13 11:06:26','2019-05-13 04:06:26','',2571,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1305256202.jpg',0,'attachment','image/jpeg',0),(2573,2,'2019-05-13 11:07:00','2019-05-13 04:07:00','ถึงแม้ว่าทาง Microsoft จะยุติการพัฒนาเบราว์เซอร์ Internet Explorer (หรือ IE) และหันมาพัฒนาเบราว์เซอร์ใหม่อย่าง Edge เป็นระยะเวลานานพอสมควรแล้วก็ตาม แต่ IE ก็ยังได้รับการปรับปรุงแก้ไขปัญหาความมั่นคงปลอดภัยอยู่เรื่อยๆ รวมถึงยังถูกติดตั้งมาพร้อมกับ Windows 10 ด้วย โดยทาง Microsoft ชี้แจงว่าสาเหตุที่ยังมี IE ติดตั้งมาให้เนื่องจากเหตุผลเรื่องความเข้ากันได้กับระบบที่ยังคงใช้งานเทคโนโลยีเก่าอยู่ อย่างไรก็ตาม หากหน่วยงานยังคงพัฒนาหรือใช้งานระบบที่รองรับเฉพาะ IE อยู่ จะเป็นเรื่องยากและต้องใช้ทรัพยากรมหาศาลเพื่อปรับปรุงเว็บแอปพลิเคชันให้รองรับเทคโนโลยีใหม่ ๆ นอกจากนี้ผู้พัฒนาเว็บแอปพลิเคชันส่วนใหญ่ไม่ได้ทดสอบเว็บไซต์ให้รองรับการใช้งานบน IE แล้ว อาจส่งผลให้การใช้งานเว็บไซต์ผ่านเบราว์เซอร์ดังกล่าวไม่สามารถทำงานได้เต็มประสิทธิภาพ\r\n\r\nนอกจากปัญหาเรื่องความเข้ากันได้ยังมีเรื่องการสนับสนุนด้านความมั่นคงปลอดภัยด้วย โดยปัจจุบันนี้โปรแกรม IE ที่ยังได้รับการสนับสนุนด้านเทคนิคมีเพียงแค่ IE 10 และ IE 11 เท่านั้น แต่ IE 10 จะสิ้นสุดการสนับสนุนในวันที่ 31 มกราคม 2563 โดยหลังจากนี้ทาง Microsoft จะออกอัปเดตแก้ไขช่องโหว่ความมั่นคงปลอดภัยให้เฉพาะ IE 11 เท่านั้น นั่นหมายความว่าหลังจากนี้หากผู้ใช้ยังไม่อัปเกรด IE ให้เป็นเวอร์ชัน 11 ก็อาจมีความเสี่ยงที่จะถูกโจมตีได้ ซึ่งจากรายงานของบริษัท Recorded Future และ Kaspersky พบว่าในปี 2561 ช่องโหว่ใน IE อยู่ในอันดับต้นๆ ที่ถูกนำมาใช้ในการเจาะระบบ หากยังใช้งานเบราว์เซอร์เก่าต่อไปโดยไม่อัปเกรดก็อาจส่งผลให้ผู้ใช้งาน IE มีความเสี่ยงที่จะถูกขโมยข้อมูลที่สำคัญหรือติดมัลแวร์ได้ (ข่าวเก่า https://www.thaicert.or.th/newsbite/2019-04-18-02.html)\r\n\r\nหากเป็นไปได้ หน่วยงานควรยุติการใช้ IE เป็นเบราว์เซอร์หลัก หากยังจำเป็นต้องใช้ควรใช้เฉพาะการเข้าถึงเว็บไซต์ภายในหรือระบบสำคัญที่ยังจำเป็นต้องเข้าผ่าน IE เท่านั้น ส่วนการใช้งานเว็บไซต์อื่นๆ หรือการพัฒนาเว็บแอปพลิเคชันในอนาคตควรทำให้รองรับเบราว์เซอร์สมัยใหม่ เช่น Microsoft Edge, Google Chrome, Mozilla Firefox หรือ Apple Safari เป็นหลัก เพื่อลดปัญหาทางเทคนิคและความเสี่ยงด้านความมั่นคงปลอดภัย\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/A3TsBY\">Microsoft</a>, <a href=\"http://thcert.co/lr07Sn\">Microsoft</a>, <a href=\"http://thcert.co/F9mYen\">Microsoft</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-08-01.html?fbclid=IwAR2_9pVc9qavM9Q2Z2LXEYc_AA1TUUODjSvVlc5LBn08J8DcUkktb6mHnLQ\">ThaiCERT</a>','แจ้งเตือน Internet Explorer 10 ใกล้สิ้นสุดระยะเวลาสนับสนุนทางเทคนิค หน่วยงานควรวางแผนอัปเกรดหรือย้ายไปใช้เบราว์เซอร์อื่น','','inherit','closed','closed','','2571-revision-v1','','','2019-05-13 11:07:00','2019-05-13 04:07:00','',2571,'http://eau-eastern.asia/ict/2019/05/13/11/07/00/2573/',0,'revision','',0),(2574,2,'2019-05-14 10:27:18','2019-05-14 03:27:18','KeePass เป็นโปรแกรม open source ที่ช่วยในการจดบันทึกและบริหารจัดการรหัสผ่าน โดยอำนวยความสะดวกให้ผู้ใช้สามารถตั้งรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการได้ โปรแกรม KeePass มีทั้งเวอร์ชันคอมพิวเตอร์และอุปกรณ์พกพา เว็บไซต์ทางการของผู้พัฒนาโปรแกรมคือ www.keepass.info\r\n\r\nที่ผ่านมา มีรายงานว่าโปรแกรม open source ชื่อดังจำนวนมาก เช่น 7-zip, GIMP, หรือ Paint.net ถูกผู้ไม่หวังดีจดทะเบียนโดเมนสร้างเว็บไซต์ปลอมเพื่อใช้แพร่กระจายมัลแวร์ ซึ่งโปรแกรม KeePass เองก็ถูกผู้ไม่หวังดีจดทะเบียนโดเมน keepass.com ขึ้นมาเพื่อใช้เผยแพร่โปรแกรม KeePass เวอร์ชันที่ถูกดัดแปลงฝังโค้ดมัลแวร์ประเภท adware ที่มีความสามารถในการขโมยข้อมูลเข้าไปด้วย\r\n\r\nด้านล่างสุดของเว็บไซต์ keepass.com มีข้อความประกาศชัดเจนว่าเป็นเว็บไซต์แบบไม่เป็นทางการ (unofficial) ในหน้าเว็บไซต์มีลิงก์ให้ดาวน์โหลดโปรแกรม KeePass ทั้งเวอร์ชัน Windows, Mac และ Linux อย่างไรก็ตาม ลิงก์สำหรับดาวน์โหลดโปรแกรมในเวอร์ชัน Windows และ Mac นั้นไม่ได้พาไปยังเว็บไซต์ทางการ แต่กลับพาไปยังเว็บไซต์ cdndownloadpr.com ซึ่งเป็นเว็บไซต์ที่จะนำไฟล์โปรแกรมจากแหล่งภายนอกมาผนวกรวมกับตัวติดตั้งเพื่อฝังโค้ดมัลแวร์เพิ่มเติม โดยไฟล์ที่ดาวน์โหลดมาได้จะอยู่ในลักษณะชื่อ Keepass-[random_numbers].exe เช่น Keepass_2877757893.exe หากนำไฟล์ดังกล่าวไปตรวจสอบในเว็บไซต์แอนติไวรัส เช่น VirusTotal.com จะถูกแจ้งว่าเป็นมัลแวร์ประเภท adware\r\n\r\nเมื่อติดตั้งโปรแกรมที่ดาวน์โหลดมาจากเว็บไซต์ดังกล่าว หน้าจอการติดตั้งจะแสดงข้อความเชิญชวนให้ติดตั้งซอฟต์แวร์อื่นเพิ่มเติมไปด้วย ซึ่งซอฟต์แวร์นี้จะทำหน้าที่แสดงโฆษณารบกวนการใช้งาน อีกทั้งยังมีความสามารถในการขโมยข้อมูลของเครื่อง เช่น สเปคเครื่อง ตำแหน่งที่อยู่ รูปแบบการเชื่อมต่อเครือข่าย ระดับสิทธิ์ของบัญชีผู้ใช้ ส่งออกไปให้กับผู้ไม่หวังดีด้วย\r\n\r\nเพื่อป้องกันไม่ให้ตกเป็นเหยื่อ ผู้ใช้ควรตรวจสอบว่าเว็บไซต์ที่จะเข้าไปดาวน์โหลดโปรแกรมนั้นเป็นเว็บไซต์จริง หรือแหล่งดาวน์โหลดนั้นสามารถเชื่อถือได้ รวมถึงพิจารณาก่อนยอมรับการติดตั้งซอฟต์แวร์ที่อ้างว่าเป็นข้อเสนอพิเศษที่แถมมากับตัวโปรแกรม เช่น ส่วนเสริมของเบราว์เซอร์ เพื่อป้องกันไม่ให้ตกเป็นเหยื่อมัลแวร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/newsbite/2019-05-13-01.html?fbclid=IwAR1kglb2rc4Ar0ieFE6Tr6O9mAVz1pbRvrmrknMZBNkE3E4fXGvF0hzY4sI\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2672596026087290/?type=3&amp;theater\">ETDA Thailand</a>','ระวังภัย เว็บไซต์ keepass.com ไม่ใช่เว็บไซต์จริงของผู้พัฒนา KeePass ถูกทำปลอมขึ้นมาเพื่อหลอกให้ดาวน์โหลดมัลแวร์','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c-keepass-com-%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b9%83','','','2019-05-14 10:28:15','2019-05-14 03:28:15','',0,'http://eau-eastern.asia/ict/?p=2574',0,'post','',0),(2575,2,'2019-05-14 10:25:27','2019-05-14 03:25:27','','1405256201','','inherit','open','closed','','1405256201','','','2019-05-14 10:25:27','2019-05-14 03:25:27','',2574,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/1405256201.jpg',0,'attachment','image/jpeg',0),(2576,2,'2019-05-14 10:27:18','2019-05-14 03:27:18','KeePass เป็นโปรแกรม open source ที่ช่วยในการจดบันทึกและบริหารจัดการรหัสผ่าน โดยอำนวยความสะดวกให้ผู้ใช้สามารถตั้งรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการได้ โปรแกรม KeePass มีทั้งเวอร์ชันคอมพิวเตอร์และอุปกรณ์พกพา เว็บไซต์ทางการของผู้พัฒนาโปรแกรมคือ www.keepass.info\r\n\r\nที่ผ่านมา มีรายงานว่าโปรแกรม open source ชื่อดังจำนวนมาก เช่น 7-zip, GIMP, หรือ Paint.net ถูกผู้ไม่หวังดีจดทะเบียนโดเมนสร้างเว็บไซต์ปลอมเพื่อใช้แพร่กระจายมัลแวร์ ซึ่งโปรแกรม KeePass เองก็ถูกผู้ไม่หวังดีจดทะเบียนโดเมน keepass.com ขึ้นมาเพื่อใช้เผยแพร่โปรแกรม KeePass เวอร์ชันที่ถูกดัดแปลงฝังโค้ดมัลแวร์ประเภท adware ที่มีความสามารถในการขโมยข้อมูลเข้าไปด้วย\r\n\r\nด้านล่างสุดของเว็บไซต์ keepass.com มีข้อความประกาศชัดเจนว่าเป็นเว็บไซต์แบบไม่เป็นทางการ (unofficial) ในหน้าเว็บไซต์มีลิงก์ให้ดาวน์โหลดโปรแกรม KeePass ทั้งเวอร์ชัน Windows, Mac และ Linux อย่างไรก็ตาม ลิงก์สำหรับดาวน์โหลดโปรแกรมในเวอร์ชัน Windows และ Mac นั้นไม่ได้พาไปยังเว็บไซต์ทางการ แต่กลับพาไปยังเว็บไซต์ cdndownloadpr.com ซึ่งเป็นเว็บไซต์ที่จะนำไฟล์โปรแกรมจากแหล่งภายนอกมาผนวกรวมกับตัวติดตั้งเพื่อฝังโค้ดมัลแวร์เพิ่มเติม โดยไฟล์ที่ดาวน์โหลดมาได้จะอยู่ในลักษณะชื่อ Keepass-[random_numbers].exe เช่น Keepass_2877757893.exe หากนำไฟล์ดังกล่าวไปตรวจสอบในเว็บไซต์แอนติไวรัส เช่น VirusTotal.com จะถูกแจ้งว่าเป็นมัลแวร์ประเภท adware\r\n\r\nเมื่อติดตั้งโปรแกรมที่ดาวน์โหลดมาจากเว็บไซต์ดังกล่าว หน้าจอการติดตั้งจะแสดงข้อความเชิญชวนให้ติดตั้งซอฟต์แวร์อื่นเพิ่มเติมไปด้วย ซึ่งซอฟต์แวร์นี้จะทำหน้าที่แสดงโฆษณารบกวนการใช้งาน อีกทั้งยังมีความสามารถในการขโมยข้อมูลของเครื่อง เช่น สเปคเครื่อง ตำแหน่งที่อยู่ รูปแบบการเชื่อมต่อเครือข่าย ระดับสิทธิ์ของบัญชีผู้ใช้ ส่งออกไปให้กับผู้ไม่หวังดีด้วย\r\n\r\nเพื่อป้องกันไม่ให้ตกเป็นเหยื่อ ผู้ใช้ควรตรวจสอบว่าเว็บไซต์ที่จะเข้าไปดาวน์โหลดโปรแกรมนั้นเป็นเว็บไซต์จริง หรือแหล่งดาวน์โหลดนั้นสามารถเชื่อถือได้ รวมถึงพิจารณาก่อนยอมรับการติดตั้งซอฟต์แวร์ที่อ้างว่าเป็นข้อเสนอพิเศษที่แถมมากับตัวโปรแกรม เช่น ส่วนเสริมของเบราว์เซอร์ เพื่อป้องกันไม่ให้ตกเป็นเหยื่อมัลแวร์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.thaicert.or.th/newsbite/2019-05-13-01.html?fbclid=IwAR1kglb2rc4Ar0ieFE6Tr6O9mAVz1pbRvrmrknMZBNkE3E4fXGvF0hzY4sI\">ThaiCERT</a>, <a href=\"https://www.facebook.com/ETDA.Thailand/photos/a.299244113422505/2672596026087290/?type=3&amp;theater\">ETDA Thailand</a>','ระวังภัย เว็บไซต์ keepass.com ไม่ใช่เว็บไซต์จริงของผู้พัฒนา KeePass ถูกทำปลอมขึ้นมาเพื่อหลอกให้ดาวน์โหลดมัลแวร์','','inherit','closed','closed','','2574-revision-v1','','','2019-05-14 10:27:18','2019-05-14 03:27:18','',2574,'http://eau-eastern.asia/ict/2019/05/14/10/27/18/2576/',0,'revision','',0),(2578,2,'2019-05-16 11:43:26','2019-05-16 04:43:26','<img src=\"https://www.adpt.news/wp-content/uploads/2019/05/dims-1-1.jpeg\" alt=\"https://o.aolcdn.com/images/dims?quality=85&amp;image_uri=https%3A%2F%2Fo.aolcdn.com%2Fimages%2Fdims%3Fcrop%3D4229%252C2809%252C0%252C0%26quality%3D85%26format%3Djpg%26resize%3D1600%252C1063%26image_uri%3Dhttps%253A%252F%252Fs.yimg.com%252Fos%252Fcreatr-images%252F2019-05%252F9ee830a0-7740-11e9-bf7b-d14c4b21be09%26client%3Da1acac3e1b3290917d92%26signature%3D29c569ced1ea235e23020934dc7f7e4ef2a6f1f0&amp;client=amp-blogside-v2&amp;signature=e0e7e7d788696b4d804024a3944c779aae31bcb5\" />\r\n\r\nการพูดอีกภาษาหนึ่งอาจจะสามารถดำเนินการได้ง่ายขึ้นกว่าเดิมแล้ว โดย Google ได้แสดงตัว <a href=\"https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html\">Translatotron</a> โมเดลแปลภาษาตัวแรกที่สามารถแปลงเสียงพูดจากภาษาหนึ่งไปเป็นอีกภาษาหนึ่งในขณะที่ยังสามารถรักษาเสียงพูดและจังหวะของผู้พูดได้\r\n\r\nเครื่องมือนี้ไม่ได้ใช้ขั้นตอนแบบปกติที่จะมีการแปลเสียงพูดไปเป็นข้อความก่อนแล้วค่อยแปลงกลับมาเป็นเสียงพูดอีกภาษาหนึ่งเนื่องจากการดำเนินการในลักษณะนี้จะยังมีข้อผิดพลาดอยู่พอควรในระหว่างดำเนินการ หากแต่จะเป็นเทคนิคที่แปลภาษาจากเสียงผู้พูดไปอีกภาษาหนึ่งโดยตรงแบบ end-to-end เลย โดยบริษัทคาดหวังว่าการทำสิ่งนี้จะเปิดแนวทางใหม่ในการพัฒนาโมเดลการแปลภาษาโดยตรงในลักษณะในอนาคตต่อไป\r\n\r\nตามที่ Google ให้ข้อมูล Translatotron นั้นใช้เทคนิคโมเดลโครงข่าย sequence-to-sequence ที่จะนำเอาเสียงพูดมาเป็นข้อมูลเข้าแล้วนำไปประมวลผลโดยแทนค่าเสียงพูดเป็นสเปกโตรแกรม (spectrogram) ซึ่งเป็นแถบคลื่นความถี่ของเสียง จากนั้นจึงสร้างสเปกโตรแกรมใหม่ขึ้นมาสำหรับภาษาปลายทาง ซึ่งผลลัพธ์ที่ได้ในการแปลภาษานั้นมีความรวดเร็วกว่าเดิมและข้อมูลที่จะสูญหายไปในระหว่างทางนั้นลดลงไปด้วย นอกจากนี้ เครื่องมือดังกล่าวยังทำงานร่วมกับตัวเข้ารหัสเสียง (encoder) ได้ด้วย ซึ่งทำให้คงเสียงของผู้พูดไว้ได้\r\n\r\nอย่างไรก็ดี เสียงพูดที่แปลออกมานั้นยังคงมีลักษณะคล้ายๆ กับหุ่นยนต์พูดอยู่ แต่ก็ถือว่าสามารถคงบางลักษณะของเสียงผู้พูดได้อย่างมีประสิทธิภาพ โดยคุณสามารถลองฟังตัวอย่างของเสียง Translatotron ที่พยายามคงเสียงผู้พูดไว้ได้ที่หน้า<a href=\"https://google-research.github.io/lingvo-lab/translatotron/\">เพจ GitHub</a>\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" width=\"529\" height=\"271\" data-src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" /><figcaption class=\"wp-caption-text\">Model architecture of Translatotron</figcaption></figure>\r\nGoogle ได้มีการ fine tune ตัวแปลภาษาในช่วงหลายเดือนที่ผ่านมานี้ และเมื่อปีที่แล้วบริษัทได้ใส่ฟีเจอร์<a href=\"https://www.engadget.com/2018/10/03/google-translate-ios-speaks-in-regional-accents/\">สำเนียงลงไปใน Google Translate</a> ที่สามารถพูดได้หลากหลายภาษาตามสำเนียงของแต่ละพื้นที่ได้ และยัง<a href=\"https://www.engadget.com/2018/10/11/google-translate-real-time-translations-new-languages/\">เพิ่มภาษาเข้าไปในฟีเจอร์การแปลแบบ real-time</a> อีกด้วย และเมื่อต้นปีนี้เอง Google Assistant ก็มี “<a href=\"https://www.engadget.com/2019/02/05/google-assistant-interpreter-mode-smart-displays-speakers-live/\">interpreter mode</a>” สำหรับหน้าจออัจฉริยะและลำโพงอัจฉริยะที่สามารถดำเนินการได้ถึง 26 ภาษา\r\n\r\n<strong>Source</strong> : https://www.engadget.com/2019/05/15/google-translatotron-direct-speech-translation/ , <a href=\"https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ\">https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ</a>','Google Translatotron สามารถแปลคำพูดได้ตามเสียงของผู้พูดได้','','publish','closed','open','','google-translatotron-%e0%b8%aa%e0%b8%b2%e0%b8%a1%e0%b8%b2%e0%b8%a3%e0%b8%96%e0%b9%81%e0%b8%9b%e0%b8%a5%e0%b8%84%e0%b8%b3%e0%b8%9e%e0%b8%b9%e0%b8%94%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%95%e0%b8%b2','','','2019-05-16 11:43:38','2019-05-16 04:43:38','',0,'http://eau-eastern.asia/ict/?p=2578',0,'post','',0),(2579,2,'2019-05-16 11:43:26','2019-05-16 04:43:26','<img src=\"https://www.adpt.news/wp-content/uploads/2019/05/dims-1-1.jpeg\" alt=\"https://o.aolcdn.com/images/dims?quality=85&amp;image_uri=https%3A%2F%2Fo.aolcdn.com%2Fimages%2Fdims%3Fcrop%3D4229%252C2809%252C0%252C0%26quality%3D85%26format%3Djpg%26resize%3D1600%252C1063%26image_uri%3Dhttps%253A%252F%252Fs.yimg.com%252Fos%252Fcreatr-images%252F2019-05%252F9ee830a0-7740-11e9-bf7b-d14c4b21be09%26client%3Da1acac3e1b3290917d92%26signature%3D29c569ced1ea235e23020934dc7f7e4ef2a6f1f0&amp;client=amp-blogside-v2&amp;signature=e0e7e7d788696b4d804024a3944c779aae31bcb5\" />\r\n\r\nการพูดอีกภาษาหนึ่งอาจจะสามารถดำเนินการได้ง่ายขึ้นกว่าเดิมแล้ว โดย Google ได้แสดงตัว <a href=\"https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html\">Translatotron</a> โมเดลแปลภาษาตัวแรกที่สามารถแปลงเสียงพูดจากภาษาหนึ่งไปเป็นอีกภาษาหนึ่งในขณะที่ยังสามารถรักษาเสียงพูดและจังหวะของผู้พูดได้\r\n\r\nเครื่องมือนี้ไม่ได้ใช้ขั้นตอนแบบปกติที่จะมีการแปลเสียงพูดไปเป็นข้อความก่อนแล้วค่อยแปลงกลับมาเป็นเสียงพูดอีกภาษาหนึ่งเนื่องจากการดำเนินการในลักษณะนี้จะยังมีข้อผิดพลาดอยู่พอควรในระหว่างดำเนินการ หากแต่จะเป็นเทคนิคที่แปลภาษาจากเสียงผู้พูดไปอีกภาษาหนึ่งโดยตรงแบบ end-to-end เลย โดยบริษัทคาดหวังว่าการทำสิ่งนี้จะเปิดแนวทางใหม่ในการพัฒนาโมเดลการแปลภาษาโดยตรงในลักษณะในอนาคตต่อไป\r\n\r\nตามที่ Google ให้ข้อมูล Translatotron นั้นใช้เทคนิคโมเดลโครงข่าย sequence-to-sequence ที่จะนำเอาเสียงพูดมาเป็นข้อมูลเข้าแล้วนำไปประมวลผลโดยแทนค่าเสียงพูดเป็นสเปกโตรแกรม (spectrogram) ซึ่งเป็นแถบคลื่นความถี่ของเสียง จากนั้นจึงสร้างสเปกโตรแกรมใหม่ขึ้นมาสำหรับภาษาปลายทาง ซึ่งผลลัพธ์ที่ได้ในการแปลภาษานั้นมีความรวดเร็วกว่าเดิมและข้อมูลที่จะสูญหายไปในระหว่างทางนั้นลดลงไปด้วย นอกจากนี้ เครื่องมือดังกล่าวยังทำงานร่วมกับตัวเข้ารหัสเสียง (encoder) ได้ด้วย ซึ่งทำให้คงเสียงของผู้พูดไว้ได้\r\n\r\nอย่างไรก็ดี เสียงพูดที่แปลออกมานั้นยังคงมีลักษณะคล้ายๆ กับหุ่นยนต์พูดอยู่ แต่ก็ถือว่าสามารถคงบางลักษณะของเสียงผู้พูดได้อย่างมีประสิทธิภาพ โดยคุณสามารถลองฟังตัวอย่างของเสียง Translatotron ที่พยายามคงเสียงผู้พูดไว้ได้ที่หน้า<a href=\"https://google-research.github.io/lingvo-lab/translatotron/\">เพจ GitHub</a>\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" alt=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" width=\"529\" height=\"271\" data-src=\"https://o.aolcdn.com/images/dims?resize=2000%2C2000%2Cshrink&amp;image_uri=https%3A%2F%2Fs.yimg.com%2Fos%2Fcreatr-uploaded-images%2F2019-05%2Ff99b2af0-7747-11e9-bfef-2f43050ad813&amp;client=a1acac3e1b3290917d92&amp;signature=4aa2563e2b03fb6c34db4c2f21f38fc3ab1b4511\" /><figcaption class=\"wp-caption-text\">Model architecture of Translatotron</figcaption></figure>\r\nGoogle ได้มีการ fine tune ตัวแปลภาษาในช่วงหลายเดือนที่ผ่านมานี้ และเมื่อปีที่แล้วบริษัทได้ใส่ฟีเจอร์<a href=\"https://www.engadget.com/2018/10/03/google-translate-ios-speaks-in-regional-accents/\">สำเนียงลงไปใน Google Translate</a> ที่สามารถพูดได้หลากหลายภาษาตามสำเนียงของแต่ละพื้นที่ได้ และยัง<a href=\"https://www.engadget.com/2018/10/11/google-translate-real-time-translations-new-languages/\">เพิ่มภาษาเข้าไปในฟีเจอร์การแปลแบบ real-time</a> อีกด้วย และเมื่อต้นปีนี้เอง Google Assistant ก็มี “<a href=\"https://www.engadget.com/2019/02/05/google-assistant-interpreter-mode-smart-displays-speakers-live/\">interpreter mode</a>” สำหรับหน้าจออัจฉริยะและลำโพงอัจฉริยะที่สามารถดำเนินการได้ถึง 26 ภาษา\r\n\r\n<strong>Source</strong> : https://www.engadget.com/2019/05/15/google-translatotron-direct-speech-translation/ , <a href=\"https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ\">https://www.adpt.news/2019/05/16/google-translatotron-can-translate-speech-in-speaker-voice/?fbclid=IwAR0sb1jFD24H9drzn1_Tb8iqnhjWdQjNJEWdiRKJhWYMMAK1U62SlQ04CIQ</a>','Google Translatotron สามารถแปลคำพูดได้ตามเสียงของผู้พูดได้','','inherit','closed','closed','','2578-revision-v1','','','2019-05-16 11:43:26','2019-05-16 04:43:26','',2578,'http://eau-eastern.asia/ict/2019/05/16/11/43/26/2579/',0,'revision','',0),(2580,2,'2019-05-17 09:57:44','2019-05-17 02:57:44','<div class=\"_1dwg _1w_m _q7o\">\r\n<div id=\"js_12\" class=\"_5pbx userContent _3576\" data-testid=\"post_message\" data-ft=\"{&quot;tn&quot;:&quot;K&quot;}\">\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 บริษัท Microsoft ได้เผยแพร่แพตซ์แก้ไขช่องโหว่ของบริการ Remote Desktop ใน Windows ซึ่งเป็นบริการที่ช่วยให้ผู้ใช้สามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์จากระยะไกลได้ผ่านระบบเครือข่าย ช่องโหว่ที่ถูกแก้ไขนี้เป็นประเภท Remote Code Execution ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถสั่งประมวลผลโค้ดอันตรายบนเครื่องของเหยื่อได้จากระยะไกล ทาง Microsoft แจ้งว่าช่องโหว่ที่พบนี้มีความรุนแรงระดับวิกฤติ (Critical)เนื่องจากผู้ไม่หวังดีสามารถโจมตีได้โดยไม่จำเป็นต้องรู้ชื่อบัญชีหรือรหัสผ่าน ช่องโหว่นี้มีรหัส CVE-2019-0708\r\n\r\nทาง Microsoft ประเมินว่าช่องโหว่นี้อาจถูกนำไปใช้โจมตีเพื่อแพร่กระจายมัลแวร์ในลักษณะ Worm ซึ่งเป็นมัลแวร์ที่สามารถแพร่กระจายตัวเองไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในระบบเครือข่ายได้โดยอัตโนมัติ ความร้ายแรงอาจใกล้เคียงกับกรณีของมัลแวร์ WannaCry ที่เคยแพร่ระบาดเป็นวงกว้างและสร้างความเสียหายไปทั่วโลกเมื่อปี 2560\r\n\r\nอย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows 8 และ Windows 10 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยระบบที่ได้รับผลกระทบและยังอยู่ในระหว่างการสนับสนุนด้านความมั่นคงปลอดภัยคือ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 ส่วน Windows เวอร์ชันเก่าที่สิ้นสุดการสนับสนุนแล้ว เช่น Windows XP และ Windows Server 2003 ทาง Microsoft ได้ออกแพตช์ให้เป็นกรณีพิเศษเนื่องจากเป็นช่องโหว่ที่มีระดับความรุนแรงและมีผลกระทบสูง อย่างไรก็ตาม ทาง Microsoft ได้แนะนำให้ผู้ที่ยังใช้ Windows เวอร์ชันเก่ารีบอัปเกรดให้เป็นเวอร์ชันใหม่เพื่อแก้ไขปัญหาในระยะยาว\r\n\r\nผู้ใช้ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708</a> หรือติดตั้งอัตโนมัติผ่าน Windows Update\r\n\r\nผู้ใช้ Windows XP และ Windows Server 2003 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708\">https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708</a>\r\n\r\nหากยังไม่สามารถติดตั้งแพตช์ได้ ทาง Microsoft ได้แนะนำวิธีแก้ไขปัญหาเฉพาะหน้าคือเปิดใช้งาน Network Level Authentication (NLA) สำหรับบริการ Remote Desktop เพื่อป้องกันไม่ให้ผู้ไม่หวังดีสามารถโจมตีช่องโหว่นี้ได้โดยไม่ต้องรู้ชื่อบัญชีหรือรหัสผ่าน แต่วิธีนี้ก็ไม่สามารถป้องกันได้ทั้งหมด นอกจากนี้ ผู้ดูแลระบบอาจพิจารณาปิดไม่ให้ใช้งานบริการ Remote Desktop หากไม่จำเป็น หรืออนุญาตให้ล็อกอินได้เฉพาะจากเครือข่ายภายใน ซึ่งหากจะเข้าใช้งานบริการนี้ได้ต้องล็อกอินผ่าน VPN อีกชั้นหนึ่ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/NKsJOf\">Microsoft</a>, <a href=\"http://thcert.co/TLizbA\">Bleeping Computer,</a> <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html\">ThaiCERT</a>\r\n\r\n</div>\r\n</div>','ระวังภัย ช่องโหว่ร้ายแรงในบริการ Remote Desktop บน Windows อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้ (CVE-2019-0708) ควรรีบอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3','','','2019-05-17 09:58:01','2019-05-17 02:58:01','',0,'http://eau-eastern.asia/ict/?p=2580',0,'post','',0),(2581,2,'2019-05-17 09:57:44','2019-05-17 02:57:44','<div class=\"_1dwg _1w_m _q7o\">\r\n<div id=\"js_12\" class=\"_5pbx userContent _3576\" data-testid=\"post_message\" data-ft=\"{&quot;tn&quot;:&quot;K&quot;}\">\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 บริษัท Microsoft ได้เผยแพร่แพตซ์แก้ไขช่องโหว่ของบริการ Remote Desktop ใน Windows ซึ่งเป็นบริการที่ช่วยให้ผู้ใช้สามารถเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์จากระยะไกลได้ผ่านระบบเครือข่าย ช่องโหว่ที่ถูกแก้ไขนี้เป็นประเภท Remote Code Execution ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถสั่งประมวลผลโค้ดอันตรายบนเครื่องของเหยื่อได้จากระยะไกล ทาง Microsoft แจ้งว่าช่องโหว่ที่พบนี้มีความรุนแรงระดับวิกฤติ (Critical)เนื่องจากผู้ไม่หวังดีสามารถโจมตีได้โดยไม่จำเป็นต้องรู้ชื่อบัญชีหรือรหัสผ่าน ช่องโหว่นี้มีรหัส CVE-2019-0708\r\n\r\nทาง Microsoft ประเมินว่าช่องโหว่นี้อาจถูกนำไปใช้โจมตีเพื่อแพร่กระจายมัลแวร์ในลักษณะ Worm ซึ่งเป็นมัลแวร์ที่สามารถแพร่กระจายตัวเองไปยังเครื่องคอมพิวเตอร์อื่น ๆ ในระบบเครือข่ายได้โดยอัตโนมัติ ความร้ายแรงอาจใกล้เคียงกับกรณีของมัลแวร์ WannaCry ที่เคยแพร่ระบาดเป็นวงกว้างและสร้างความเสียหายไปทั่วโลกเมื่อปี 2560\r\n\r\nอย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows 8 และ Windows 10 ไม่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยระบบที่ได้รับผลกระทบและยังอยู่ในระหว่างการสนับสนุนด้านความมั่นคงปลอดภัยคือ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 ส่วน Windows เวอร์ชันเก่าที่สิ้นสุดการสนับสนุนแล้ว เช่น Windows XP และ Windows Server 2003 ทาง Microsoft ได้ออกแพตช์ให้เป็นกรณีพิเศษเนื่องจากเป็นช่องโหว่ที่มีระดับความรุนแรงและมีผลกระทบสูง อย่างไรก็ตาม ทาง Microsoft ได้แนะนำให้ผู้ที่ยังใช้ Windows เวอร์ชันเก่ารีบอัปเกรดให้เป็นเวอร์ชันใหม่เพื่อแก้ไขปัญหาในระยะยาว\r\n\r\nผู้ใช้ Windows 7, Windows Server 2008 R2, และ Windows Server 2008 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708</a> หรือติดตั้งอัตโนมัติผ่าน Windows Update\r\n\r\nผู้ใช้ Windows XP และ Windows Server 2003 สามารถดาวน์โหลดอัปเดตได้จาก <a href=\"https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708\">https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708</a>\r\n\r\nหากยังไม่สามารถติดตั้งแพตช์ได้ ทาง Microsoft ได้แนะนำวิธีแก้ไขปัญหาเฉพาะหน้าคือเปิดใช้งาน Network Level Authentication (NLA) สำหรับบริการ Remote Desktop เพื่อป้องกันไม่ให้ผู้ไม่หวังดีสามารถโจมตีช่องโหว่นี้ได้โดยไม่ต้องรู้ชื่อบัญชีหรือรหัสผ่าน แต่วิธีนี้ก็ไม่สามารถป้องกันได้ทั้งหมด นอกจากนี้ ผู้ดูแลระบบอาจพิจารณาปิดไม่ให้ใช้งานบริการ Remote Desktop หากไม่จำเป็น หรืออนุญาตให้ล็อกอินได้เฉพาะจากเครือข่ายภายใน ซึ่งหากจะเข้าใช้งานบริการนี้ได้ต้องล็อกอินผ่าน VPN อีกชั้นหนึ่ง\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/NKsJOf\">Microsoft</a>, <a href=\"http://thcert.co/TLizbA\">Bleeping Computer,</a> <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html\">ThaiCERT</a>\r\n\r\n</div>\r\n</div>','ระวังภัย ช่องโหว่ร้ายแรงในบริการ Remote Desktop บน Windows อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้ (CVE-2019-0708) ควรรีบอัปเดต','','inherit','closed','closed','','2580-revision-v1','','','2019-05-17 09:57:44','2019-05-17 02:57:44','',2580,'http://eau-eastern.asia/ict/2019/05/17/09/57/44/2581/',0,'revision','',0),(2582,2,'2019-05-21 09:04:49','2019-05-21 02:04:49','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','สุดยอดโอเอส Linux Server ที่น่าจับตาทั้ง 6 แห่ง','','publish','closed','open','','2582','','','2019-05-21 09:10:36','2019-05-21 02:10:36','',0,'http://eau-eastern.asia/ict/?p=2582',0,'post','',0),(2583,2,'2019-05-21 09:04:40','2019-05-21 02:04:40','','21052562','','inherit','open','closed','','21052562','','','2019-05-21 09:04:40','2019-05-21 02:04:40','',2582,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/21052562.jpg',0,'attachment','image/jpeg',0),(2584,2,'2019-05-21 09:04:49','2019-05-21 02:04:49','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','','','inherit','closed','closed','','2582-revision-v1','','','2019-05-21 09:04:49','2019-05-21 02:04:49','',2582,'http://eau-eastern.asia/ict/2019/05/21/09/04/49/2584/',0,'revision','',0),(2585,2,'2019-05-21 09:05:03','2019-05-21 02:05:03','เรื่องของสุดยอดผู้จำหน่ายเซิร์ฟเวอร์ลีนุกซ์ในตลาดโลกนั้นถือเป็นเรื่องสำคัญที่คนในวงการไอทีส่วนใหญ่ไม่ค่อยได้ทราบ ทั้งนี้เพราะทั้งลีนุกซ์หลักและดิสโทรทั้งหลายต่างเป็นระบบปฏิบัติการ ที่รันแอพพลิเคชั่นบนเซิร์ฟเวอร์และพีซีที่ไม่ได้ถูกปรับแต่งหรือเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป\r\n\r\nสำหรับเซิร์ฟเวอร์อินเตอร์เน็ตสาธารณะแล้ว ลีนุกซืถือเป็นเจ้าผู้ครองตลาด ด้วยจำนวนการใช้งานมากกว่าวินโดวส์เซิร์ฟเวอร์เกือบสองเท่า แม้แต่ในวงการซูเปอร์คอมพิวเตอร์ก็ถูกครองโดยลีนุกซ์ ผู้บริหารที่มีอำนาจการตัดสินใจด้านไอทีจะทราบดีว่าลีนุกซ์แต่ละดิสโทรถูกออกแบบสำหรับการใช้งานที่แตกต่างกันตามผู้พัฒนาซึ่งสุดยอดดิสโทรที่มีการพัฒนามาใช้ได้แก่\r\n<h5><strong>• Red Hat Enterprise Linux</strong></h5>\r\nบริษัท Red Hat ที่เพิ่งถูกซื้อไปโดย IBM เมื่อปี 2018 ด้วยมูลค่ากว่า 3.4 หมื่นล้านเหรียญสหรัฐฯ นี้ ถือเป็นบริษัทที่ทุ่มให้กับการพัฒนาซอฟต์แวร์ฟรีและโอเพ่นซอร์ส ถือเป็นบริษัทเชิงพาณิชย์ที่ใหญ่ที่สุดที่พัฒนาซอฟต์แวร์ขึ้นจากโอเพ่นซอร์สเป็นหลัก\r\n<h5><strong>• openSUSE</strong></h5>\r\nรู้จักกันมานานหลายปีในชื่อ SUSE Linux ก่อนจะมาเป็นSuSE Linux Professionalซึ่ง OpenSUSE นี้มีเป้าหมายเพื่อให้นักพัฒนาโปรแกรมและแอดมินระบบใช้งาน มีชื่อเสียงยาวนานในด้านความปลอดภัยที่แข็งแกร่ง\r\n<h5><strong>• CentOS 7</strong></h5>\r\nเป็นของทาง Red Hat เองที่ได้พัฒนาลีนุกซ์พันทางแบบอื่นๆ ออกมาอีกหลายรูปแบบให้ใช้ ตัว CentOS 7 นี้เป็นลีนุกซ์แบบที่เปิดให้ใช้งานฟรี มีชุมชนนักพัฒนาคอยสนับสนุน จุดเด่นอยู่ที่เสถียรภาพ และการอัพเดทที่มีให้อย่างต่อเนื่อง\r\n<h5><strong>• Linux Mint</strong></h5>\r\nเป็นอีกหนึ่งดิสโทรของลีนุกซ์ที่มีกลุ่มชุมชนคอยสนับสนุน พัฒนาขึ้นจาก Debian Linux และ Ubuntu Linuxด้วยคอนเซ็ปต์ความทันสมัย สง่างาม และใช้งานสะดวกสบาย โดยทั้งทรงพลังและใช้งานง่าย\r\n<h5><strong>• Ubuntu by Canonical</strong></h5>\r\nถือเป็นลีนุกซ์แบบ FOSS (free and open source)ที่พัฒนาขึ้นจาก Debian Linux ออกมาเป็นทางการใน 3 เวอร์ชั่นได้แก่ Desktop, Server,และ Coreถือเป็นโอเอสสำหรับเซิร์ฟเวอร์ที่ได้รับความนิยมอย่างยาวนานสำหรับคลาวด์คอมพิวติง\r\n<h5><strong>• Cray Linux Environment (formerly UNICOS)</strong></h5>\r\nเป็นระบบปฏิบัติการที่มีลักษณะคล้ายยูนิกซ์ พัฒนาโดย Cray สำหรับใช้กับซูเปอร์คอมพิวเตอร์ของตัวเอง UNICOS นับเป็นรุ่นถัดมาของ Cray Operating System (COS)\r\n\r\n<strong>ที่มา : <a href=\"https://www.eweek.com/servers/top-linux-server-vendors\" target=\"_blank\" rel=\"noopener\">eWEEK</a> , <a href=\"https://www.enterpriseitpro.net/top-linux-server-vendors/?fbclid=IwAR3YuxV-uAz0KOVit4QWcpNvTZ-1eReyPgWEulTv4msUvMEalQDt9cBL8kU\">www.enterpriseitpro.net</a></strong>','สุดยอดโอเอส Linux Server ที่น่าจับตาทั้ง 6 แห่ง','','inherit','closed','closed','','2582-revision-v1','','','2019-05-21 09:05:03','2019-05-21 02:05:03','',2582,'http://eau-eastern.asia/ict/2019/05/21/09/05/03/2585/',0,'revision','',0),