(2586,2,'2019-05-22 09:14:17','2019-05-22 02:14:17','นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีระบบฐานข้อมูล MongoDB ที่ไม่ได้มีกระบวนการรักษาความมั่นคงปลอดภัยที่ดีพอ โดยผู้ประสงค์ร้ายสแกนหาเซิร์ฟเวอร์ที่ใช้งาน MongoDB ที่เปิดให้บุคคลภายนอกสามารถแก้ไขข้อมูลได้โดยไม่ต้องยืนยันตัวตน จากนั้นลบฐานข้อมูลดังกล่าวพร้อมทิ้งข้อความไว้ว่าหากต้องการ restore ฐานข้อมูลกลับคืนให้ติดต่อไปที่อีเมล unistellar@hotmail.com หรือ unistellar@yandex.com จุดประสงค์คาดว่าผู้ประสงค์ร้ายน่าจะสำรองฐานข้อมูลไว้ก่อนที่จะลบแล้วต้องการเรียกค่าไถ่โดยราคาที่เหยื่อต้องจ่ายนั้นอาจขึ้นอยู่กับความสำคัญของข้อมูลที่ถูกลบไป อย่างไรก็ตาม ยังไม่ยืนยันช่องทางการจ่ายเงินและไม่สามารถรับรองได้ว่าหากจ่ายเงินแล้วจะได้ฐานข้อมูลกลับคืน\r\n\r\nจากรายงานพบเซิร์ฟเวอร์ทั่วโลกกว่า 12,000 เครื่องตกเป็นเหยื่อการโจมตีในครั้งนี้ โดยในประเทศไทยมีอย่างน้อย 74 เครื่องที่ถูกโจมตีสำเร็จแล้ว ทางไทยเซิร์ตอยู่ระหว่างการตรวจสอบข้อมูลและประสานไปยังผู้ที่เกี่ยวข้อง\r\n\r\nทั้งนี้ ทางผู้พัฒนา MongoDB ได้มีข้อแนะนำในการรักษาความมั่นคงปลอดภัยของระบบฐานข้อมูล เช่น การตั้งค่าระบบยืนยันตัวตน หรือการปิดไม่ให้เข้าถึงฐานข้อมูลได้จากระยะไกล ซึ่งผู้ที่ใช้งานระบบฐานข้อมูล MongoDB ควรศึกษาและตั้งค่าตามคำแนะนำจาก <a href=\"https://docs.mongodb.com/manual/security/\">https://docs.mongodb.com/manual/security/</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XXw6iV\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-20-01.html?fbclid=IwAR3_gcU7l_Jc6Kj1xbTsR_7FgEN8m973NlB2iL8wo-_JVMRKqtsXEaTJ8RA\">ThaiCERT</a>','ระวังภัย พบการโจมตีลบฐานข้อมูล MongoDB เพื่อเรียกค่าไถ่ ในไทยโดนแล้วกว่า 70 เครื่อง','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%a5%e0%b8%9a%e0%b8%90%e0%b8%b2','','','2019-05-22 09:14:26','2019-05-22 02:14:26','',0,'http://eau-eastern.asia/ict/?p=2586',0,'post','',0),(2587,2,'2019-05-22 09:14:03','2019-05-22 02:14:03','','2205256201','','inherit','open','closed','','2205256201','','','2019-05-22 09:14:03','2019-05-22 02:14:03','',2586,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2205256201.png',0,'attachment','image/png',0),(2588,2,'2019-05-22 09:14:17','2019-05-22 02:14:17','นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีระบบฐานข้อมูล MongoDB ที่ไม่ได้มีกระบวนการรักษาความมั่นคงปลอดภัยที่ดีพอ โดยผู้ประสงค์ร้ายสแกนหาเซิร์ฟเวอร์ที่ใช้งาน MongoDB ที่เปิดให้บุคคลภายนอกสามารถแก้ไขข้อมูลได้โดยไม่ต้องยืนยันตัวตน จากนั้นลบฐานข้อมูลดังกล่าวพร้อมทิ้งข้อความไว้ว่าหากต้องการ restore ฐานข้อมูลกลับคืนให้ติดต่อไปที่อีเมล unistellar@hotmail.com หรือ unistellar@yandex.com จุดประสงค์คาดว่าผู้ประสงค์ร้ายน่าจะสำรองฐานข้อมูลไว้ก่อนที่จะลบแล้วต้องการเรียกค่าไถ่โดยราคาที่เหยื่อต้องจ่ายนั้นอาจขึ้นอยู่กับความสำคัญของข้อมูลที่ถูกลบไป อย่างไรก็ตาม ยังไม่ยืนยันช่องทางการจ่ายเงินและไม่สามารถรับรองได้ว่าหากจ่ายเงินแล้วจะได้ฐานข้อมูลกลับคืน\r\n\r\nจากรายงานพบเซิร์ฟเวอร์ทั่วโลกกว่า 12,000 เครื่องตกเป็นเหยื่อการโจมตีในครั้งนี้ โดยในประเทศไทยมีอย่างน้อย 74 เครื่องที่ถูกโจมตีสำเร็จแล้ว ทางไทยเซิร์ตอยู่ระหว่างการตรวจสอบข้อมูลและประสานไปยังผู้ที่เกี่ยวข้อง\r\n\r\nทั้งนี้ ทางผู้พัฒนา MongoDB ได้มีข้อแนะนำในการรักษาความมั่นคงปลอดภัยของระบบฐานข้อมูล เช่น การตั้งค่าระบบยืนยันตัวตน หรือการปิดไม่ให้เข้าถึงฐานข้อมูลได้จากระยะไกล ซึ่งผู้ที่ใช้งานระบบฐานข้อมูล MongoDB ควรศึกษาและตั้งค่าตามคำแนะนำจาก <a href=\"https://docs.mongodb.com/manual/security/\">https://docs.mongodb.com/manual/security/</a>\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/XXw6iV\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-20-01.html?fbclid=IwAR3_gcU7l_Jc6Kj1xbTsR_7FgEN8m973NlB2iL8wo-_JVMRKqtsXEaTJ8RA\">ThaiCERT</a>','ระวังภัย พบการโจมตีลบฐานข้อมูล MongoDB เพื่อเรียกค่าไถ่ ในไทยโดนแล้วกว่า 70 เครื่อง','','inherit','closed','closed','','2586-revision-v1','','','2019-05-22 09:14:17','2019-05-22 02:14:17','',2586,'http://eau-eastern.asia/ict/2019/05/22/09/14/17/2588/',0,'revision','',0),(2589,2,'2019-05-23 10:49:49','2019-05-23 03:49:49','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ\r\n\r\nในการใช้งาน Docker ผู้ใช้สามารถดาวน์โหลดไฟล์ image จาก repository มาติดตั้งและเรียกใช้งานบนเครื่องของตัวเองได้ เมื่อกลางเดือนพฤษภาคม 2562 มีรายงานว่าไฟล์ Docker image จำนวนมากใน Docker Hub ซึ่งเป็น repository ที่ได้รับความนิยมนั้นถูกตั้งค่าแบบไม่ปลอดภัยโดยไม่ได้มีการกำหนดรหัสผ่านของบัญชี root มาให้ ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยหากนำไปใช้งาน\r\n\r\nวิศวกรด้านความมั่นคงปลอดภัยจาก Kenna Security ได้ตรวจสอบ Docker image ที่ได้รับความนิยมจำนวน 1,000 รายการจากเว็บไซต์ Docker Hub โดยได้ตรวจสอบไฟล์ /etc/shadow ในแต่ละ image ว่ามีการตั้งค่ารหัสผ่านของบัญชี root มาให้หรือไม่ ผลการตรวจสอบพบว่า image จำนวน 194 รายการนั้นไม่ได้ถูกกำหนดรหัสผ่านของ root มาให้แต่อย่างใด ซึ่ง image เหล่านี้ถูกดาวน์โหลดไปใช้งานรวมแล้วกว่า 10 ล้านครั้ง รายการ Docker image ที่มีปัญหาสามารถตรวจสอบได้จาก <a href=\"https://gist.github.com/jgamblin/6015a2020c1de3bc3aab19b361573b7f?fbclid=IwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fgist.github.com%2Fjgamblin%2F6015a2020c1de3bc3aab19b361573b7f%3Ffbclid%3DIwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA&amp;h=AT03MV_Xv6d-PwUrTZiL4Maa6H1hgwq6ckMRtoFtQh1ElLY0Xakrerkl-d2_XxfVgejFqNf7sLx6vanWgIsJxh1h8tIF58JAn7R_b9h8JMzvLs4U1aFwSwAhV9XPtciL1wzB6QWi_OcIEAyd6wMsu3Tm34je44I6T3pHidxokc56mOgdPhFNq6_yIxoEB--2cN1h1rOBF9utB_abdhT84hNhNor0zUGrL9koFoI-vcqqUCp5YI_t8EKVMsB4zME9pJODxrCSIvp-A3EOBzq1QLwxDnFjcJtaxNoTUxe1jv3SDLnxI1ReqMQpnh2HdjC49SPGep38buunDim820r2YHTblre_FcPIyDwXllRvkQoS30p24tqYwEtw6F6t26kc1J030FlYJFT0JpZxWOdz6NlLslQYwB2k7l4_aDMks3ZmqtS5icjaaigxL4n7P77Os7r1IVM8GH9ZmX-6KE0mx8ebslqxNgUCM9GG9XQbCmigCPfFEb7iQW8TU1yrK1An9C2qIW-W4IEVne1moDFe12OeiMwwy8EenUckKcc5HNYk9UauZwDe7BmTH-yGzhRnCLfYD0DmPPSYTYQr8rQAymnOrt1Ac0AbypYPPYN4XkHibFalaOL-VxNM_fsAxt8N\">https://gist.github.com/jg…/6015a2020c1de3bc3aab19b361573b7f</a>ทั้งนี้ รายการดังกล่าวไม่ได้ระบุเวอร์ชันของ image ที่ได้รับผลกระทบ ผู้ใช้ควรตรวจสอบข้อมูลการอัปเดตอีกครั้งเพื่อยืนยัน\r\n\r\nอย่างไรก็ตาม ปัญหานี้เป็นลักษณะ security misconfiguration และการโจมตียังทำได้ค่อนข้างจำกัด โดยหลักแล้วจะกระทบก็ต่อเมื่อผู้ใช้ตั้งค่าให้ตัว Docker container นั้นสามารถล็อกอินผ่านบัญชี root ได้ หรือเปิดใช้งาน Linux PAM (Pluggable Authentication Modules) หรือกระบวนการอื่นที่นำข้อมูลจาก /etc/shadow ไปใช้ในการยืนยันตัวตนเพื่อเข้าใช้งานระบบด้วย\r\n\r\nข้อแนะนำ ผู้ที่ใช้งาน Docker ควรตรวจสอบว่า container ที่ใช้งานอยู่นั้นมีการตั้งรหัสผ่านของบัญชี root และหากไม่จำเป็นไม่ควรอนุญาตให้ล็อกอินโดยใช้สิทธิ์ของบัญชี root เพื่อลดความเสี่ยงที่จะถูกโจมตี\r\n\r\nที่มา : <strong>ที่มา:</strong> <a href=\"http://thcert.co/isxNjG\">ZDNet</a>, <a href=\"http://thcert.co/Kiv7lj\">Kenna Security</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-22-01.html?fbclid=IwAR027E2QxwJBLLH4D--IyS1Q2mTCpIe2UMggphKIWEMTf8urnmuhSPSw63g#2019-05-22-01\">ThaiCERT</a>','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b8%9e%e0%b8%9a-docker-image-%e0%b8%88%e0%b8%b3%e0%b8%99%e0%b8%a7%e0%b8%99%e0%b8%a1%e0%b8%b2%e0%b8%81%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%95%e0%b8%b1','','','2019-05-23 10:50:00','2019-05-23 03:50:00','',0,'http://eau-eastern.asia/ict/?p=2589',0,'post','',0),(2590,2,'2019-05-23 10:49:44','2019-05-23 03:49:44','','2305256201','','inherit','open','closed','','2305256201','','','2019-05-23 10:49:44','2019-05-23 03:49:44','',2589,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2305256201.png',0,'attachment','image/png',0),(2591,2,'2019-05-23 10:49:49','2019-05-23 03:49:49','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ\r\n\r\nในการใช้งาน Docker ผู้ใช้สามารถดาวน์โหลดไฟล์ image จาก repository มาติดตั้งและเรียกใช้งานบนเครื่องของตัวเองได้ เมื่อกลางเดือนพฤษภาคม 2562 มีรายงานว่าไฟล์ Docker image จำนวนมากใน Docker Hub ซึ่งเป็น repository ที่ได้รับความนิยมนั้นถูกตั้งค่าแบบไม่ปลอดภัยโดยไม่ได้มีการกำหนดรหัสผ่านของบัญชี root มาให้ ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความมั่นคงปลอดภัยหากนำไปใช้งาน\r\n\r\nวิศวกรด้านความมั่นคงปลอดภัยจาก Kenna Security ได้ตรวจสอบ Docker image ที่ได้รับความนิยมจำนวน 1,000 รายการจากเว็บไซต์ Docker Hub โดยได้ตรวจสอบไฟล์ /etc/shadow ในแต่ละ image ว่ามีการตั้งค่ารหัสผ่านของบัญชี root มาให้หรือไม่ ผลการตรวจสอบพบว่า image จำนวน 194 รายการนั้นไม่ได้ถูกกำหนดรหัสผ่านของ root มาให้แต่อย่างใด ซึ่ง image เหล่านี้ถูกดาวน์โหลดไปใช้งานรวมแล้วกว่า 10 ล้านครั้ง รายการ Docker image ที่มีปัญหาสามารถตรวจสอบได้จาก <a href=\"https://gist.github.com/jgamblin/6015a2020c1de3bc3aab19b361573b7f?fbclid=IwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fgist.github.com%2Fjgamblin%2F6015a2020c1de3bc3aab19b361573b7f%3Ffbclid%3DIwAR24j4JfnxRh8Oy09vjjJh5ElT4H-Wp8rCA6l5F-OVeyxRqVWK6_WcsU0eA&amp;h=AT03MV_Xv6d-PwUrTZiL4Maa6H1hgwq6ckMRtoFtQh1ElLY0Xakrerkl-d2_XxfVgejFqNf7sLx6vanWgIsJxh1h8tIF58JAn7R_b9h8JMzvLs4U1aFwSwAhV9XPtciL1wzB6QWi_OcIEAyd6wMsu3Tm34je44I6T3pHidxokc56mOgdPhFNq6_yIxoEB--2cN1h1rOBF9utB_abdhT84hNhNor0zUGrL9koFoI-vcqqUCp5YI_t8EKVMsB4zME9pJODxrCSIvp-A3EOBzq1QLwxDnFjcJtaxNoTUxe1jv3SDLnxI1ReqMQpnh2HdjC49SPGep38buunDim820r2YHTblre_FcPIyDwXllRvkQoS30p24tqYwEtw6F6t26kc1J030FlYJFT0JpZxWOdz6NlLslQYwB2k7l4_aDMks3ZmqtS5icjaaigxL4n7P77Os7r1IVM8GH9ZmX-6KE0mx8ebslqxNgUCM9GG9XQbCmigCPfFEb7iQW8TU1yrK1An9C2qIW-W4IEVne1moDFe12OeiMwwy8EenUckKcc5HNYk9UauZwDe7BmTH-yGzhRnCLfYD0DmPPSYTYQr8rQAymnOrt1Ac0AbypYPPYN4XkHibFalaOL-VxNM_fsAxt8N\">https://gist.github.com/jg…/6015a2020c1de3bc3aab19b361573b7f</a>ทั้งนี้ รายการดังกล่าวไม่ได้ระบุเวอร์ชันของ image ที่ได้รับผลกระทบ ผู้ใช้ควรตรวจสอบข้อมูลการอัปเดตอีกครั้งเพื่อยืนยัน\r\n\r\nอย่างไรก็ตาม ปัญหานี้เป็นลักษณะ security misconfiguration และการโจมตียังทำได้ค่อนข้างจำกัด โดยหลักแล้วจะกระทบก็ต่อเมื่อผู้ใช้ตั้งค่าให้ตัว Docker container นั้นสามารถล็อกอินผ่านบัญชี root ได้ หรือเปิดใช้งาน Linux PAM (Pluggable Authentication Modules) หรือกระบวนการอื่นที่นำข้อมูลจาก /etc/shadow ไปใช้ในการยืนยันตัวตนเพื่อเข้าใช้งานระบบด้วย\r\n\r\nข้อแนะนำ ผู้ที่ใช้งาน Docker ควรตรวจสอบว่า container ที่ใช้งานอยู่นั้นมีการตั้งรหัสผ่านของบัญชี root และหากไม่จำเป็นไม่ควรอนุญาตให้ล็อกอินโดยใช้สิทธิ์ของบัญชี root เพื่อลดความเสี่ยงที่จะถูกโจมตี\r\n\r\nที่มา : <strong>ที่มา:</strong> <a href=\"http://thcert.co/isxNjG\">ZDNet</a>, <a href=\"http://thcert.co/Kiv7lj\">Kenna Security</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-22-01.html?fbclid=IwAR027E2QxwJBLLH4D--IyS1Q2mTCpIe2UMggphKIWEMTf8urnmuhSPSw63g#2019-05-22-01\">ThaiCERT</a>','ระวัง พบ Docker image จำนวนมากไม่ตั้งรหัสผ่านของบัญชี root มาให้ อาจมีความเสี่ยงถูกแฮกได้ โปรดตรวจสอบ','','inherit','closed','closed','','2589-revision-v1','','','2019-05-23 10:49:49','2019-05-23 03:49:49','',2589,'http://eau-eastern.asia/ict/2019/05/23/10/49/49/2591/',0,'revision','',0),(2592,2,'2019-05-24 09:59:31','2019-05-24 02:59:31','เมื่อต้นสัปดาห์ ทาง <strong>Emsisoft</strong> ได้ปล่อย<a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">ตัวปลดการเข้ารหัสของแรนซั่มแวร์</a>ที่ชื่อ <strong>JSWorm 2.0</strong> ออกมา เพื่อเปิดโอกาสให้เหยื่อที่โดนโจมตีสามารถปลดล็อกไฟล์กลับมาได้ฟรี ซึ่งถ้าเครื่องของคุณกำลังติดเชื้อ JSWorm 2.0 อยู่ ก็ไม่ต้องจ่ายค่าไถ่อีกต่อไป\r\n\r\nแม้จะยังไม่ทราบแน่ชัดเกี่ยวกับวิธีการแพร่ระบาดของแรนซั่มแวร์ JSWorm 2.0 แต่ก็พบเหยื่อกระจายอยู่หลายภูมิภาคทั่วโลกไม่ว่าจะเป็นแอฟริกาใต้, อิตาลี, ฝรั่งเศส, ตุรกี, อิหร่าน, เวียดนาม, เยอรมัน, บราซิล, อาเจนติน่า, และสหรัฐอเมริกา\r\n\r\nซึ่งเมื่อติดเชื้อแล้ว <strong>JSWorm 2.0</strong> จะเข้ารหัสไฟล์คอมพิวเตอร์ แล้วใส่สกุลไฟล์ใหม่ให้เป็น .JSWORM หรือ .JURASIK ตัวอย่างเช่น ถ้าไฟล์ชื่อ test.jpg ถูกเข้ารหัสแล้ว ก็จะถูกเปลี่ยนชื่อเป็น test.jpg.JSWORM สำหรับการใช้ทูลนี้ปลดล็อกไฟล์แทนการจ่ายค่าไถ่นั้น จำเป็นต้องมีข้อความเรียกค่าไถ่เก็บไว้อยู่\r\n\r\n<img class=\"aligncenter size-full wp-image-14633 td-animation-stack-type0-1\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg\" sizes=\"(max-width: 680px) 100vw, 680px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg 680w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-300x162.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-640x345.jpg 640w\" alt=\"\" width=\"680\" height=\"367\" />\r\n\r\nข้อความดังกล่าวแสดงขึ้นตอนที่ติดเชื้อครั้งแรก ใช้ชื่อไฟล์ว่า JSWORM-DECRYPT.txtเก็บไว้ในแต่ละโฟลเดอร์ที่โดนหางเลข รวมทั้งบนเดสก์ท็อป จากนั้นดาวน์โหลดไฟล์ของทูลนี้ที่ <a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">www.emsisoft.com/decrypter/jsworm-20</a> เพื่อรันในฐานะแอดมินเพื่อเลือกไฟล์โน้ตเรียกค่าไถ่ของโฟลเดอร์ที่ต้องการปลดล็อกต่อไป\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/\" target=\"_blank\" rel=\"noopener\">Bleepingcomputer</a>, <a href=\"https://www.enterpriseitpro.net/jsworm-2-0-ransomware-decryptor-gets-your-files-back-for-free/?fbclid=IwAR3pz_fJLwlEdDCL36xewPCLCbLH98LVfc-GVDeR-1BuHhqWTiz5lT0yWm4\">www.enterpriseitpro.net</a></strong>','ดาวน์โหลดฟรี! ตัวปลดล็อกแรนซั่มแวร์ JSWorm 2.0','','publish','closed','open','','%e0%b8%94%e0%b8%b2%e0%b8%a7%e0%b8%99%e0%b9%8c%e0%b9%82%e0%b8%ab%e0%b8%a5%e0%b8%94%e0%b8%9f%e0%b8%a3%e0%b8%b5-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%9b%e0%b8%a5%e0%b8%94%e0%b8%a5%e0%b9%87%e0%b8%ad%e0%b8%81','','','2019-05-24 10:00:10','2019-05-24 03:00:10','',0,'http://eau-eastern.asia/ict/?p=2592',0,'post','',0),(2593,2,'2019-05-24 09:59:25','2019-05-24 02:59:25','','2405256201','','inherit','open','closed','','2405256201','','','2019-05-24 09:59:25','2019-05-24 02:59:25','',2592,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2405256201.jpg',0,'attachment','image/jpeg',0),(2594,2,'2019-05-24 09:59:31','2019-05-24 02:59:31','เมื่อต้นสัปดาห์ ทาง <strong>Emsisoft</strong> ได้ปล่อย<a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">ตัวปลดการเข้ารหัสของแรนซั่มแวร์</a>ที่ชื่อ <strong>JSWorm 2.0</strong> ออกมา เพื่อเปิดโอกาสให้เหยื่อที่โดนโจมตีสามารถปลดล็อกไฟล์กลับมาได้ฟรี ซึ่งถ้าเครื่องของคุณกำลังติดเชื้อ JSWorm 2.0 อยู่ ก็ไม่ต้องจ่ายค่าไถ่อีกต่อไป\r\n\r\nแม้จะยังไม่ทราบแน่ชัดเกี่ยวกับวิธีการแพร่ระบาดของแรนซั่มแวร์ JSWorm 2.0 แต่ก็พบเหยื่อกระจายอยู่หลายภูมิภาคทั่วโลกไม่ว่าจะเป็นแอฟริกาใต้, อิตาลี, ฝรั่งเศส, ตุรกี, อิหร่าน, เวียดนาม, เยอรมัน, บราซิล, อาเจนติน่า, และสหรัฐอเมริกา\r\n\r\nซึ่งเมื่อติดเชื้อแล้ว <strong>JSWorm 2.0</strong> จะเข้ารหัสไฟล์คอมพิวเตอร์ แล้วใส่สกุลไฟล์ใหม่ให้เป็น .JSWORM หรือ .JURASIK ตัวอย่างเช่น ถ้าไฟล์ชื่อ test.jpg ถูกเข้ารหัสแล้ว ก็จะถูกเปลี่ยนชื่อเป็น test.jpg.JSWORM สำหรับการใช้ทูลนี้ปลดล็อกไฟล์แทนการจ่ายค่าไถ่นั้น จำเป็นต้องมีข้อความเรียกค่าไถ่เก็บไว้อยู่\r\n\r\n<img class=\"aligncenter size-full wp-image-14633 td-animation-stack-type0-1\" src=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg\" sizes=\"(max-width: 680px) 100vw, 680px\" srcset=\"https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files.jpg 680w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-300x162.jpg 300w, https://www.enterpriseitpro.net/wp-content/uploads/2019/05/encrypted-files-640x345.jpg 640w\" alt=\"\" width=\"680\" height=\"367\" />\r\n\r\nข้อความดังกล่าวแสดงขึ้นตอนที่ติดเชื้อครั้งแรก ใช้ชื่อไฟล์ว่า JSWORM-DECRYPT.txtเก็บไว้ในแต่ละโฟลเดอร์ที่โดนหางเลข รวมทั้งบนเดสก์ท็อป จากนั้นดาวน์โหลดไฟล์ของทูลนี้ที่ <a href=\"http://bit.ly/2HLqkd6\" target=\"_blank\" rel=\"noopener\">www.emsisoft.com/decrypter/jsworm-20</a> เพื่อรันในฐานะแอดมินเพื่อเลือกไฟล์โน้ตเรียกค่าไถ่ของโฟลเดอร์ที่ต้องการปลดล็อกต่อไป\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/\" target=\"_blank\" rel=\"noopener\">Bleepingcomputer</a>, <a href=\"https://www.enterpriseitpro.net/jsworm-2-0-ransomware-decryptor-gets-your-files-back-for-free/?fbclid=IwAR3pz_fJLwlEdDCL36xewPCLCbLH98LVfc-GVDeR-1BuHhqWTiz5lT0yWm4\">www.enterpriseitpro.net</a></strong>','ดาวน์โหลดฟรี! ตัวปลดล็อกแรนซั่มแวร์ JSWorm 2.0','','inherit','closed','closed','','2592-revision-v1','','','2019-05-24 09:59:31','2019-05-24 02:59:31','',2592,'http://eau-eastern.asia/ict/2019/05/24/09/59/31/2594/',0,'revision','',0),(2596,2,'2019-05-27 11:20:36','2019-05-27 04:20:36','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ในบริการ Remote Desktop บน Windows ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution ที่ทำให้ผู้ประสงค์ร้ายสามารถส่งโค้ดอันตรายเข้ามาประมวลผลที่เครื่องคอมพิวเตอร์ของเหยื่อได้ เนื่องจากการโจมตีสามารถทำได้อัตโนมัติผ่านเครือข่ายจึงมีความเป็นไปได้ว่าช่องโหว่นี้อาจถูกใช้เพื่อแพร่กระจายมัลแวร์ โดยความรุนแรงอาจใกล้เคียงกับตอนที่มัลแวร์ WannaCry แพร่ระบาด (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html?fbclid=IwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fwww.thaicert.or.th%2Fnewsbite%2F2019-05-16-01.html%3Ffbclid%3DIwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4&amp;h=AT2LvdCQIU8Mq7c_NtC3A-_9jivfJznsXRCHfrUEI-rJK80gg9Kcqia6S65i23fKpMzrsRABFdD1IR3mPWqjXzhzvfK-gBKx-MKfk3rPfgQhnIPs7nUQXOdnk4CDcMNOcYmdWOqrdLc0CprMV3MSvSjK4rLhbBg_joLp52f76mz5Pyw3uAosm6HZAveo2Ny4TTPLjgqJRYRbiWXpYZbeWevdJLLoRRnKoGQEHRdcA0AyRt52NQMTfowRkuOM5O3i-cGFWlEeWPqMCm1O80LWBzhP96EidMdOs1j98awkEKVSeUVwiGbgZ2CCSGGUnmcc1A2kZuqDUic0Dh7Aifhsogd5ZeHFbH3CM1edBBii7L4Deg0MO_T5_Wz3d9ZAurg0htvkPtbKBlosMB2ophMI9s1jzTKYMZ3KoBHKPGAgs0rhBle_5F50IRvVjcL1gwG92g_2V-6a0ViXBW3-SpNu7TnC1B4xKGKgbbFvfO92c36_jh5OVB-eE-VkTtGe8wA9Nir9EAaYoqw8nQvkD2NzGR_9aoWYjA6XZ5tVsLo7o7GQI_1Ist-QYEzmgbGdzOQZhF9HE3CfZlY5TDOYux-epeWOpxSfvowyfOgk0e0vpwIz8d3pg3naGeRntTLmby3J\">https://www.thaicert.or.th/newsbite/2019-05-16-01.html</a>) ช่องโหว่นี้ถูกตั้งชื่อว่า BlueKeep มีรหัส CVE-2019-0708\r\n\r\nต่อมา เมื่อวันที่ 21 พฤษภาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee ได้สาธิตตัวอย่างโค้ดการโจมตีผ่านช่องโหว่นี้เพื่อสั่งประมวลผลโปรแกรมในเครื่องคอมพิวเตอร์ของเหยื่อ ซึ่งการโจมตีนี้สามารถทำได้ทันทีหากเครื่องคอมพิวเตอร์ที่มีช่องโหว่เชื่อมต่อเข้ามาในระบบเครือข่าย นอกจากนี้ นักวิจัยจาก Check Point และ Kaspersky ยังได้สาธิตตัวอย่างการโจมตีช่องโหว่นี้เพื่อทำให้เครื่องคอมพิวเตอร์ปลายทางขึ้นจอฟ้า (BSOD) อีกด้วย จากข้อมูลที่มีการเผยแพร่อยู่ในสาธารณะตอนนี้มีความเป็นไปได้ว่าผู้ประสงค์ร้ายจะสามารถสร้างมัลแวร์ที่อาศัยช่องโหว่นี้เพื่อแพร่กระจายผ่านเครือข่ายได้ในระยะเวลาอันใกล้\r\n\r\nข้อแนะนำสำหรับผู้ที่ใช้ Windows XP, Windows 2003, Windows 7, และ Windows Server 2008 ซึ่งเป็นเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่นี้ ควรติดตั้งแพตช์แก้ไขช่องโหว่โดยเร็วที่สุด หากยังไม่สามารถทำได้ควรตั้งค่าไม่ให้เชื่อมต่อ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งาน Remote Desktop หากไม่จำเป็น\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/FYd025\">Bleeping Computer</a>, <a href=\"http://thcert.co/8oGHij\">McAfee</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html?fbclid=IwAR0OQb1KyZW-VdRjG-aHtPUDexHrtlntsmg6q703hMPYYxIK9NKStzdPEig#2019-05-24-01\">ThaiCERT</a>','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b9%82%e0%b8%84%e0%b9%89%e0%b8%94%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82','','','2019-05-27 11:20:48','2019-05-27 04:20:48','',0,'http://eau-eastern.asia/ict/?p=2596',0,'post','',0),(2597,2,'2019-05-27 11:20:22','2019-05-27 04:20:22','','2705256201','','inherit','open','closed','','2705256201','','','2019-05-27 11:20:22','2019-05-27 04:20:22','',2596,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2705256201.png',0,'attachment','image/png',0),(2598,2,'2019-05-27 11:20:36','2019-05-27 04:20:36','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต\r\n\r\nเมื่อวันที่ 14 พฤษภาคม 2562 ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ในบริการ Remote Desktop บน Windows ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution ที่ทำให้ผู้ประสงค์ร้ายสามารถส่งโค้ดอันตรายเข้ามาประมวลผลที่เครื่องคอมพิวเตอร์ของเหยื่อได้ เนื่องจากการโจมตีสามารถทำได้อัตโนมัติผ่านเครือข่ายจึงมีความเป็นไปได้ว่าช่องโหว่นี้อาจถูกใช้เพื่อแพร่กระจายมัลแวร์ โดยความรุนแรงอาจใกล้เคียงกับตอนที่มัลแวร์ WannaCry แพร่ระบาด (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-16-01.html?fbclid=IwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4\" target=\"_blank\" rel=\"noopener nofollow\" data-ft=\"{&quot;tn&quot;:&quot;-U&quot;}\" data-lynx-mode=\"async\" data-lynx-uri=\"https://l.facebook.com/l.php?u=https%3A%2F%2Fwww.thaicert.or.th%2Fnewsbite%2F2019-05-16-01.html%3Ffbclid%3DIwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4&amp;h=AT2LvdCQIU8Mq7c_NtC3A-_9jivfJznsXRCHfrUEI-rJK80gg9Kcqia6S65i23fKpMzrsRABFdD1IR3mPWqjXzhzvfK-gBKx-MKfk3rPfgQhnIPs7nUQXOdnk4CDcMNOcYmdWOqrdLc0CprMV3MSvSjK4rLhbBg_joLp52f76mz5Pyw3uAosm6HZAveo2Ny4TTPLjgqJRYRbiWXpYZbeWevdJLLoRRnKoGQEHRdcA0AyRt52NQMTfowRkuOM5O3i-cGFWlEeWPqMCm1O80LWBzhP96EidMdOs1j98awkEKVSeUVwiGbgZ2CCSGGUnmcc1A2kZuqDUic0Dh7Aifhsogd5ZeHFbH3CM1edBBii7L4Deg0MO_T5_Wz3d9ZAurg0htvkPtbKBlosMB2ophMI9s1jzTKYMZ3KoBHKPGAgs0rhBle_5F50IRvVjcL1gwG92g_2V-6a0ViXBW3-SpNu7TnC1B4xKGKgbbFvfO92c36_jh5OVB-eE-VkTtGe8wA9Nir9EAaYoqw8nQvkD2NzGR_9aoWYjA6XZ5tVsLo7o7GQI_1Ist-QYEzmgbGdzOQZhF9HE3CfZlY5TDOYux-epeWOpxSfvowyfOgk0e0vpwIz8d3pg3naGeRntTLmby3J\">https://www.thaicert.or.th/newsbite/2019-05-16-01.html</a>) ช่องโหว่นี้ถูกตั้งชื่อว่า BlueKeep มีรหัส CVE-2019-0708\r\n\r\nต่อมา เมื่อวันที่ 21 พฤษภาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee ได้สาธิตตัวอย่างโค้ดการโจมตีผ่านช่องโหว่นี้เพื่อสั่งประมวลผลโปรแกรมในเครื่องคอมพิวเตอร์ของเหยื่อ ซึ่งการโจมตีนี้สามารถทำได้ทันทีหากเครื่องคอมพิวเตอร์ที่มีช่องโหว่เชื่อมต่อเข้ามาในระบบเครือข่าย นอกจากนี้ นักวิจัยจาก Check Point และ Kaspersky ยังได้สาธิตตัวอย่างการโจมตีช่องโหว่นี้เพื่อทำให้เครื่องคอมพิวเตอร์ปลายทางขึ้นจอฟ้า (BSOD) อีกด้วย จากข้อมูลที่มีการเผยแพร่อยู่ในสาธารณะตอนนี้มีความเป็นไปได้ว่าผู้ประสงค์ร้ายจะสามารถสร้างมัลแวร์ที่อาศัยช่องโหว่นี้เพื่อแพร่กระจายผ่านเครือข่ายได้ในระยะเวลาอันใกล้\r\n\r\nข้อแนะนำสำหรับผู้ที่ใช้ Windows XP, Windows 2003, Windows 7, และ Windows Server 2008 ซึ่งเป็นเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่นี้ ควรติดตั้งแพตช์แก้ไขช่องโหว่โดยเร็วที่สุด หากยังไม่สามารถทำได้ควรตั้งค่าไม่ให้เชื่อมต่อ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งาน Remote Desktop หากไม่จำเป็น\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/FYd025\">Bleeping Computer</a>, <a href=\"http://thcert.co/8oGHij\">McAfee</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html?fbclid=IwAR0OQb1KyZW-VdRjG-aHtPUDexHrtlntsmg6q703hMPYYxIK9NKStzdPEig#2019-05-24-01\">ThaiCERT</a>','ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต','','inherit','closed','closed','','2596-revision-v1','','','2019-05-27 11:20:36','2019-05-27 04:20:36','',2596,'http://eau-eastern.asia/ict/2019/05/27/11/20/36/2598/',0,'revision','',0),(2600,2,'2019-05-28 09:28:45','2019-05-28 02:28:45','ใครยังไม่ทราบว่า Microsoft ได้ปล่อย Windows 10 May 2019 Update ออกมาแล้วนะครับและวันนี้ลองมาดูกันว่า 6 ฟีเจอร์ใหม่นั้นมีอะไรกันบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61007 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-300x177.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-768x453.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox.jpg 1326w\" alt=\"\" /></figure>\r\n<strong>1.Sandbox</strong>\r\n\r\nทำให้ผู้ใช้งานสามารถสร้าง VM ของ Windows 10 ขึ้นมารันได้โดยไม่เกี่ยวข้องกับ Windows หลักที่รันอยู่ เช่น อยากลองเปิดโปรแกรมต้องสงสัยว่าอันตราย เป็นต้น โดย Microsoft คุยว่ามีขนาดแค่ไม่ถึง 100 Mb เท่านั้น อย่างไรก็ตามการใช้งานต้องมีเงื่อนไขดังนี้\r\n<ul>\r\n 	<li>เป็น Windows 10 Pro หรือสูงกว่า</li>\r\n 	<li>แรมมากกว่า 4 Gb แนะนำที่ 8 Gb</li>\r\n 	<li>พื้นที่ว่างขนาด 1 Gb</li>\r\n 	<li>เปิด Vitualize ใน BIOS</li>\r\n 	<li>ซีพียู 64 บิต Dual-core ขึ้นไป แนะนำที่ Quad-core และเปิด Multi-threading ด้วย</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถศึกษาเพิ่มเติมได้<a href=\"https://www.techtalkthai.com/windows-sandbox-is-coming/\">ที่นี่</a> หรือเปิดใช้งานได้ใน Windows Feature ใน Control Panel\r\n\r\n<strong>2.Light Theme</strong>\r\n\r\nฟีเจอร์นี้จะเกี่ยวกับความสวยงามในการใช้งานของ App, taskbar, Action Center, notification ที่จะถูกเปลี่ยนให้ดูโปร่งสบายตามากขึ้นเพียงแค่เข้าไปที่ Setting-&gt;Personalization-&gt;Colors แล้วเลือก ‘Choose your color’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61008 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-300x169.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-768x432.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme.jpg 1600w\" alt=\"\" /></figure>\r\n<strong>3.Windows Update</strong>\r\n\r\nหลายคนรอคอยกับฟีเจอร์นี้อยู่เหมือนกันเพราะผู้ใช้งานจะสามารถควบคุมการอัปเดตได้มากขึ้นไม่ใช่อยู่ๆ อัปเดตขึ้นมาเองซึ่งเมื่อมีการอัปเดตจะมีการถามว่า ‘Download and install now’ รวมถึงผู้ใช้งาน Home Edition จะสามารถหยุดการอัปเดตได้ชั่วคราวถึง 7 วันผ่านทาง Setting &gt; Update&amp;Security &gt; Windows Update\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61009 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>4.Windows Search and Cortana</strong>\r\n\r\nแยกระหว่างช่องค้นหากับ Cortana ไว้คนละส่วน UI ถ้าคลิกเข้าไปที่ Search icon ผู้ใช้จะสามารถค้นหาทุกอย่างในไลบรารี่ได้แม้ว่าจะเริ่มต้นมาผ่าน Cortana เช่น Remind Me\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61010 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-300x174.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-768x445.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2.jpg 1319w\" alt=\"\" /></figure>\r\n<strong>5.Search Faster</strong>\r\n\r\nสามารถตั้งค่า Windows Search index ได้เองซึ่งทำให้ช่วยเร่งความเร็วการค้นหา Content ใน Local Drive ของผู้ใช้ได้ (ทำได้ทั้งเครื่องเพราะก่อนหน้านี้ October 2018 ยังทำได้แค่ Document Libraries) เข้าไปตั้งค่าได้ที่ Settings &gt; Search &gt; Searching Windows\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61011 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>6.Automated Troblueshooting</strong>\r\n\r\nด้วยการใช้ AI เข้ามาแนะนำได้ว่าควรตั้งค่าอะไรตรงไหน เช่น Sound, internet, App หรืออื่นๆ นอกจากนี้ Trobleshooter จะสามารถตอบสนองปัญหาได้เองอัตโนมัติด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61012 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-768x403.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>ที่มาและเครดิตรูปภาพ</strong> <em>:  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/\"><em>https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/</em></a><em> , <a href=\"https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98\">https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<h3 class=\"sd-title\"></h3>\r\n</div>\r\n</div>','6 ฟีเจอร์ใหม่ของ Windows 10 May 2019 Update','','publish','closed','open','','6-%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88%e0%b8%82%e0%b8%ad%e0%b8%87-windows-10-may-2019-update','','','2019-05-28 09:28:55','2019-05-28 02:28:55','',0,'http://eau-eastern.asia/ict/?p=2600',0,'post','',0),(2601,2,'2019-05-28 09:28:29','2019-05-28 02:28:29','','2805256201','','inherit','open','closed','','2805256201','','','2019-05-28 09:28:29','2019-05-28 02:28:29','',2600,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2805256201.jpg',0,'attachment','image/jpeg',0),(2602,2,'2019-05-28 09:28:45','2019-05-28 02:28:45','ใครยังไม่ทราบว่า Microsoft ได้ปล่อย Windows 10 May 2019 Update ออกมาแล้วนะครับและวันนี้ลองมาดูกันว่า 6 ฟีเจอร์ใหม่นั้นมีอะไรกันบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61007 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-600x354.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-300x177.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox-768x453.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/windows-sandbox.jpg 1326w\" alt=\"\" /></figure>\r\n<strong>1.Sandbox</strong>\r\n\r\nทำให้ผู้ใช้งานสามารถสร้าง VM ของ Windows 10 ขึ้นมารันได้โดยไม่เกี่ยวข้องกับ Windows หลักที่รันอยู่ เช่น อยากลองเปิดโปรแกรมต้องสงสัยว่าอันตราย เป็นต้น โดย Microsoft คุยว่ามีขนาดแค่ไม่ถึง 100 Mb เท่านั้น อย่างไรก็ตามการใช้งานต้องมีเงื่อนไขดังนี้\r\n<ul>\r\n 	<li>เป็น Windows 10 Pro หรือสูงกว่า</li>\r\n 	<li>แรมมากกว่า 4 Gb แนะนำที่ 8 Gb</li>\r\n 	<li>พื้นที่ว่างขนาด 1 Gb</li>\r\n 	<li>เปิด Vitualize ใน BIOS</li>\r\n 	<li>ซีพียู 64 บิต Dual-core ขึ้นไป แนะนำที่ Quad-core และเปิด Multi-threading ด้วย</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถศึกษาเพิ่มเติมได้<a href=\"https://www.techtalkthai.com/windows-sandbox-is-coming/\">ที่นี่</a> หรือเปิดใช้งานได้ใน Windows Feature ใน Control Panel\r\n\r\n<strong>2.Light Theme</strong>\r\n\r\nฟีเจอร์นี้จะเกี่ยวกับความสวยงามในการใช้งานของ App, taskbar, Action Center, notification ที่จะถูกเปลี่ยนให้ดูโปร่งสบายตามากขึ้นเพียงแค่เข้าไปที่ Setting-&gt;Personalization-&gt;Colors แล้วเลือก ‘Choose your color’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61008 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-600x338.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-300x169.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme-768x432.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Light-theme.jpg 1600w\" alt=\"\" /></figure>\r\n<strong>3.Windows Update</strong>\r\n\r\nหลายคนรอคอยกับฟีเจอร์นี้อยู่เหมือนกันเพราะผู้ใช้งานจะสามารถควบคุมการอัปเดตได้มากขึ้นไม่ใช่อยู่ๆ อัปเดตขึ้นมาเองซึ่งเมื่อมีการอัปเดตจะมีการถามว่า ‘Download and install now’ รวมถึงผู้ใช้งาน Home Edition จะสามารถหยุดการอัปเดตได้ชั่วคราวถึง 7 วันผ่านทาง Setting &gt; Update&amp;Security &gt; Windows Update\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61009 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Windows-Update2.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>4.Windows Search and Cortana</strong>\r\n\r\nแยกระหว่างช่องค้นหากับ Cortana ไว้คนละส่วน UI ถ้าคลิกเข้าไปที่ Search icon ผู้ใช้จะสามารถค้นหาทุกอย่างในไลบรารี่ได้แม้ว่าจะเริ่มต้นมาผ่าน Cortana เช่น Remind Me\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61010 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-600x348.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-300x174.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2-768x445.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search2.jpg 1319w\" alt=\"\" /></figure>\r\n<strong>5.Search Faster</strong>\r\n\r\nสามารถตั้งค่า Windows Search index ได้เองซึ่งทำให้ช่วยเร่งความเร็วการค้นหา Content ใน Local Drive ของผู้ใช้ได้ (ทำได้ทั้งเครื่องเพราะก่อนหน้านี้ October 2018 ยังทำได้แค่ Document Libraries) เข้าไปตั้งค่าได้ที่ Settings &gt; Search &gt; Searching Windows\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61011 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-600x321.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-300x160.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-768x411.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing-310x165.jpg 310w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Search-indexing.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>6.Automated Troblueshooting</strong>\r\n\r\nด้วยการใช้ AI เข้ามาแนะนำได้ว่าควรตั้งค่าอะไรตรงไหน เช่น Sound, internet, App หรืออื่นๆ นอกจากนี้ Trobleshooter จะสามารถตอบสนองปัญหาได้เองอัตโนมัติด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61012 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-600x315.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting-768x403.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Troubleshooting.jpg 1264w\" alt=\"\" /></figure>\r\n<strong>ที่มาและเครดิตรูปภาพ</strong> <em>:  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/\"><em>https://www.bleepingcomputer.com/news/microsoft/all-the-latest-features-of-the-windows-10-may-2019-update/</em></a><em> , <a href=\"https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98\">https://www.techtalkthai.com/6-new-features-in-windows-10-may-2019-update/?fbclid=IwAR2iHOD7lkcFSgstQgMoqd_rc-cPx-FcDQPEi5eQmKyq-FQQUU95r6PAp98</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<h3 class=\"sd-title\"></h3>\r\n</div>\r\n</div>','6 ฟีเจอร์ใหม่ของ Windows 10 May 2019 Update','','inherit','closed','closed','','2600-revision-v1','','','2019-05-28 09:28:45','2019-05-28 02:28:45','',2600,'http://eau-eastern.asia/ict/2019/05/28/09/28/45/2602/',0,'revision','',0),(2603,2,'2019-05-29 13:58:43','2019-05-29 06:58:43','มีรายงานมายังทีมพัฒนา Arch Linux ถึงการใช้งาน LVM, dm-crypt และ Samsung SSD ร่วมกันบน Linux 5.1 Kernel ว่าอาจทำให้ข้อมูลสูญหายได้อย่างร้ายแรง\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\"><img class=\"aligncenter size-full wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nช่องโหว่นี้เกิดจากการทำงานของ Linux FSTRIM/Discard ที่อาจทำให้ข้อมูลสูญหายได้ในบางเงื่อนไขของการใช้งานระบบ ซึ่งปัจจุบันนี้เชื่อว่าเกี่ยวข้องกับ LVM และ dm-crypt โดยตรง โดยบั๊กบนระบบ Device Mapper ใน Linux 5.1 นี้ก็ได้ทำให้การ Discard ข้อมูลใน Block นั้นเป็นไปอย่างผิดพลาด และอาจนำมาซึ่งการสูญเสียข้อมูลจำนวนมากได้\r\n\r\nประเด็นนี้ได้ถูกส่งไปยังทีมพัฒนา Linux เพื่อทำการแก้ไขแล้ว\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://bugs.archlinux.org/task/62693\">https://bugs.archlinux.org/task/62693</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug</a> , <a href=\"https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o\">https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o</a></em>','พบบั๊กร้ายแรงใน Linux 5.1 Kernel อาจทำข้อมูลสูญหายได้','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%9a%e0%b8%b1%e0%b9%8a%e0%b8%81%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b9%83%e0%b8%99-linux-5-1-kernel-%e0%b8%ad%e0%b8%b2%e0%b8%88%e0%b8%97%e0%b8%b3','','','2019-05-29 13:58:54','2019-05-29 06:58:54','',0,'http://eau-eastern.asia/ict/?p=2603',0,'post','',0),(2604,2,'2019-05-29 13:58:12','2019-05-29 06:58:12','','2905256201','','inherit','open','closed','','2905256201','','','2019-05-29 13:58:12','2019-05-29 06:58:12','',2603,'http://eau-eastern.asia/ict/wp-content/uploads/2019/05/2905256201.jpg',0,'attachment','image/jpeg',0),(2605,2,'2019-05-29 13:58:43','2019-05-29 06:58:43','มีรายงานมายังทีมพัฒนา Arch Linux ถึงการใช้งาน LVM, dm-crypt และ Samsung SSD ร่วมกันบน Linux 5.1 Kernel ว่าอาจทำให้ข้อมูลสูญหายได้อย่างร้ายแรง\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\"><img class=\"aligncenter size-full wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /></a>\r\n\r\nช่องโหว่นี้เกิดจากการทำงานของ Linux FSTRIM/Discard ที่อาจทำให้ข้อมูลสูญหายได้ในบางเงื่อนไขของการใช้งานระบบ ซึ่งปัจจุบันนี้เชื่อว่าเกี่ยวข้องกับ LVM และ dm-crypt โดยตรง โดยบั๊กบนระบบ Device Mapper ใน Linux 5.1 นี้ก็ได้ทำให้การ Discard ข้อมูลใน Block นั้นเป็นไปอย่างผิดพลาด และอาจนำมาซึ่งการสูญเสียข้อมูลจำนวนมากได้\r\n\r\nประเด็นนี้ได้ถูกส่งไปยังทีมพัฒนา Linux เพื่อทำการแก้ไขแล้ว\r\n\r\nสำหรับผู้ที่สนใจรายละเอียดฉบับเต็ม สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href=\"https://bugs.archlinux.org/task/62693\">https://bugs.archlinux.org/task/62693</a> ครับ\r\n\r\n<strong>ที่มา</strong><em>: <a href=\"https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug\">https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.1-FSTRIM-Bug</a> , <a href=\"https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o\">https://www.techtalkthai.com/linux-5-1-kernel-bug-may-cause-massive-data-loss/?fbclid=IwAR1lAjuwZjOJ08awMe7zHsRJ_DSOah3dZIiGgLvdVUPPTgJ1EcTH13pyb1o</a></em>','พบบั๊กร้ายแรงใน Linux 5.1 Kernel อาจทำข้อมูลสูญหายได้','','inherit','closed','closed','','2603-revision-v1','','','2019-05-29 13:58:43','2019-05-29 06:58:43','',2603,'http://eau-eastern.asia/ict/2019/05/29/13/58/43/2605/',0,'revision','',0),(2606,2,'2019-05-30 13:00:10','2019-05-30 06:00:10','Shade หรือ Troldesh เป็นมัลแวร์เรียกค่าไถ่ที่พบการแพร่ระบาดมาตั้งแต่ปี 2557 ก่อนหน้านี้ตัวมัลแวร์แพร่กระจายผ่านอีเมลและชุดเครื่องมือเจาะระบบ (exploit kit) เมื่อปลายเดือนพฤษภาคม 2562 บริษัท Palo Alto Networks ได้รายงานการแพร่ระบาดของมัลแวร์ Shade เวอร์ชันใหม่ โดยหลังจากที่มัลแวร์ติดตั้งตัวเองลงในเครื่องคอมพิวเตอร์ของเหยื่อแล้วจะเข้ารหัสลับไฟล์ในเครื่อง จากนั้นเปลี่ยนนามสกุลไฟล์เป็น .crypted000007 พร้อมทั้งเปลี่ยนภาพพื้นหลังหน้าจอให้เป็นสีดำแสดงข้อความเป็นภาษารัสเซียและภาษาอังกฤษ รวมถึงสร้างไฟล์ README(ตัวเลข 1 - 10).txt ไว้บน Desktop ด้วย รายละเอียดในไฟล์ดังกล่าวจะแจ้งให้เหยื่อส่งอีเมลติดต่อกลับไปยังผู้สร้างมัลแวร์เพื่อขอข้อมูลวิธีกู้ไฟล์กลับคืน\r\n\r\nตั้งแต่เดือนกุมภาพันธ์ 2562 มีรายงานมัลแวร์เรียกค่าไถ่ Shade สายพันธุ์ใหม่แพร่กระจายผ่านอีเมล โดยลักษณะคือส่งลิงก์เพื่อให้กดเข้าไปดาวน์โหลดไฟล์ หรือแนบไฟล์ประเภท PDF หรือไฟล์ Zip ที่ข้างในจะมีไฟล์ JavaScript อันตรายฝังอยู่ ซึ่งหากเหยื่อหลงเชื่อเปิดไฟล์ดังกล่าวก็จะถูกดาวน์โหลดมัลแวร์เรียกค่าไถ่มาติดตั้งลงในเครื่อง เนื่องจากไฟล์ที่แนบมากับอีเมลนั้นไม่ได้เป็นไฟล์มัลแวร์จริงๆ แต่เป็นไฟล์ประเภท downloader ที่ใช้สำหรับดาวน์โหลดมัลแวร์จากเว็บไซต์ภายนอกมาติดตั้ง (ซึ่งเป็นเว็บไซต์ที่ถูกเจาะระบบเพื่อนำไฟล์มัลแวร์ไปวางไว้อีกทีหนึ่ง) ทาง Palo Alto Networks ได้วิเคราะห์การเข้าถึง URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ พบว่า URL เหล่านั้นถูกเรียกจากประเทศไทยจำนวน 723 ครั้ง ซึ่งเป็นไปได้ว่าอาจมีเครื่องคอมพิวเตอร์ในไทยตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ดังกล่าวแล้วไม่ต่ำกว่า 700 เครื่อง\r\n\r\nแนวทางการรับมือมัลแวร์เรียกค่าไถ่ หน่วยงานหรือผู้ใช้ควรสำรองข้อมูลสำคัญอย่างสม่ำเสมอ อัปเดตระบบปฏิบัติการ ซอฟต์แวร์ และฐานข้อมูลแอนติไวรัส รวมถึงพิจารณาก่อนคลิกลิงก์หรือเปิดไฟล์แนบในอีเมล ทั้งนี้ ข้อมูลเพิ่มเติม เช่น ค่า hash ของมัลแวร์ และ URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ สามารถตรวจสอบได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/seI9EF\">Palo Alto Networks</a>, <a href=\"http://thcert.co/BeRvRP\">Security Affairs</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-29-01.html?fbclid=IwAR33bbZXnWzOPdQMyI-e0P7K6GPhhH3jhz5eqn8sio2DH0Skkrk3IMcir4o#2019-05-29-01\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ Shade (Troldesh) กลับมาระบาดใหม่อีกรอบ แพร่ผ่านไฟล์แนบในอีเมล ในไทยตกเป็นเหยื่อแล้วกว่า 700 ราย','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%80%e0%b8%a3%e0%b8%b5%e0%b8%a2%e0%b8%81%e0%b8%84-4','','','2019-05-30 13:00:50','2019-05-30 06:00:50','',0,'http://eau-eastern.asia/ict/?p=2606',0,'post','',0),(2607,2,'2019-05-30 13:00:10','2019-05-30 06:00:10','Shade หรือ Troldesh เป็นมัลแวร์เรียกค่าไถ่ที่พบการแพร่ระบาดมาตั้งแต่ปี 2557 ก่อนหน้านี้ตัวมัลแวร์แพร่กระจายผ่านอีเมลและชุดเครื่องมือเจาะระบบ (exploit kit) เมื่อปลายเดือนพฤษภาคม 2562 บริษัท Palo Alto Networks ได้รายงานการแพร่ระบาดของมัลแวร์ Shade เวอร์ชันใหม่ โดยหลังจากที่มัลแวร์ติดตั้งตัวเองลงในเครื่องคอมพิวเตอร์ของเหยื่อแล้วจะเข้ารหัสลับไฟล์ในเครื่อง จากนั้นเปลี่ยนนามสกุลไฟล์เป็น .crypted000007 พร้อมทั้งเปลี่ยนภาพพื้นหลังหน้าจอให้เป็นสีดำแสดงข้อความเป็นภาษารัสเซียและภาษาอังกฤษ รวมถึงสร้างไฟล์ README(ตัวเลข 1 - 10).txt ไว้บน Desktop ด้วย รายละเอียดในไฟล์ดังกล่าวจะแจ้งให้เหยื่อส่งอีเมลติดต่อกลับไปยังผู้สร้างมัลแวร์เพื่อขอข้อมูลวิธีกู้ไฟล์กลับคืน\r\n\r\nตั้งแต่เดือนกุมภาพันธ์ 2562 มีรายงานมัลแวร์เรียกค่าไถ่ Shade สายพันธุ์ใหม่แพร่กระจายผ่านอีเมล โดยลักษณะคือส่งลิงก์เพื่อให้กดเข้าไปดาวน์โหลดไฟล์ หรือแนบไฟล์ประเภท PDF หรือไฟล์ Zip ที่ข้างในจะมีไฟล์ JavaScript อันตรายฝังอยู่ ซึ่งหากเหยื่อหลงเชื่อเปิดไฟล์ดังกล่าวก็จะถูกดาวน์โหลดมัลแวร์เรียกค่าไถ่มาติดตั้งลงในเครื่อง เนื่องจากไฟล์ที่แนบมากับอีเมลนั้นไม่ได้เป็นไฟล์มัลแวร์จริงๆ แต่เป็นไฟล์ประเภท downloader ที่ใช้สำหรับดาวน์โหลดมัลแวร์จากเว็บไซต์ภายนอกมาติดตั้ง (ซึ่งเป็นเว็บไซต์ที่ถูกเจาะระบบเพื่อนำไฟล์มัลแวร์ไปวางไว้อีกทีหนึ่ง) ทาง Palo Alto Networks ได้วิเคราะห์การเข้าถึง URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ พบว่า URL เหล่านั้นถูกเรียกจากประเทศไทยจำนวน 723 ครั้ง ซึ่งเป็นไปได้ว่าอาจมีเครื่องคอมพิวเตอร์ในไทยตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ดังกล่าวแล้วไม่ต่ำกว่า 700 เครื่อง\r\n\r\nแนวทางการรับมือมัลแวร์เรียกค่าไถ่ หน่วยงานหรือผู้ใช้ควรสำรองข้อมูลสำคัญอย่างสม่ำเสมอ อัปเดตระบบปฏิบัติการ ซอฟต์แวร์ และฐานข้อมูลแอนติไวรัส รวมถึงพิจารณาก่อนคลิกลิงก์หรือเปิดไฟล์แนบในอีเมล ทั้งนี้ ข้อมูลเพิ่มเติม เช่น ค่า hash ของมัลแวร์ และ URL ของเว็บไซต์ที่ถูกใช้แพร่กระจายมัลแวร์ สามารถตรวจสอบได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/seI9EF\">Palo Alto Networks</a>, <a href=\"http://thcert.co/BeRvRP\">Security Affairs</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-05-29-01.html?fbclid=IwAR33bbZXnWzOPdQMyI-e0P7K6GPhhH3jhz5eqn8sio2DH0Skkrk3IMcir4o#2019-05-29-01\">ThaiCERT</a>','ระวังภัย มัลแวร์เรียกค่าไถ่ Shade (Troldesh) กลับมาระบาดใหม่อีกรอบ แพร่ผ่านไฟล์แนบในอีเมล ในไทยตกเป็นเหยื่อแล้วกว่า 700 ราย','','inherit','closed','closed','','2606-revision-v1','','','2019-05-30 13:00:10','2019-05-30 06:00:10','',2606,'http://eau-eastern.asia/ict/2019/05/30/13/00/10/2607/',0,'revision','',0),(2610,2,'2019-06-04 11:25:26','2019-06-04 04:25:26','หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\n<header id=\"mvp-post-head\" class=\"left relative\">\r\n<div class=\"mvp-author-info-wrap left relative\"></div>\r\n</header>\r\n<div class=\"mvp-post-main-out left relative\">\r\n<div class=\"mvp-post-main-in\">\r\n<div id=\"mvp-post-content\" class=\"left relative\">\r\n<div id=\"mvp-post-feat-img\" class=\"left relative mvp-post-feat-img-wide2\"><img class=\"attachment- size- wp-post-image\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" sizes=\"(max-width: 1600px) 100vw, 1600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png 1600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-768x384.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-50x25.png 50w\" alt=\"\" width=\"1600\" height=\"800\" data-attachment-id=\"331942\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/google-docs\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" data-orig-size=\"1600,800\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"google-docs\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png\" /></div>\r\n<div id=\"mvp-content-wrap\" class=\"left relative\">\r\n<div class=\"mvp-post-soc-out right relative\">\r\n<div class=\"mvp-post-soc-in\">\r\n<div id=\"mvp-content-body\" class=\"left relative\">\r\n<div id=\"mvp-content-body-top\" class=\"left\">\r\n<div id=\"mvp-content-main\" class=\"left relative\">\r\n<div class=\"at-above-post addthis_tool\" data-url=\"https://www.beartai.com/news/itnews/331938\"></div>\r\nในการพิมพ์เอกสารต่าง ๆ ส่วนมากเราก็ทำใน Microsoft Office Word บนพีซีซะเป็นส่วนใหญ่เพราะด้วยฟีเจอร์ต่าง ๆ ที่มีความเสถียรกว่าการทำงานแบบออนไลน์บนบริการอย่าง Google Docs ซึ่งก็มีข้อดีข้อเสียก็คนละอย่าง แต่หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\nความสามารถใหม่นี้จะทำให้ผู้ใช้สามารถเพิ่ม Section Break ได้แล้ว โดยสามารถเลือกได้ว่าจะตัดส่วนไปขึ้นหน้าใหม่ หรือตัดส่วนแล้วต่อในหน้านั้นเลย\r\n\r\n<a class=\"single-image-gallery\" href=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" rel=\"attachment wp-att-331941\"><img class=\"aligncenter size-medium wp-image-331941\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-768x412.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-50x27.png 50w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png 1600w\" alt=\"\" width=\"600\" height=\"322\" data-attachment-id=\"331941\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png\" data-orig-size=\"1600,859\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"Screen Shot 2019-05-29 at 2.42.05 PM\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png\" /></a>\r\n\r\nวิธีการทำให้ไปที่ Insert &gt; Break แล้วเลือก Section Break แบบ Next หรือ Continuous\r\n\r\nนอกจากนี้ยังสามารถจัดขอบซ้ายขวาให้กับส่วน หรือ Section นั้น ๆ ได้ด้วย จากเมื่อก่อนจะจัดขอบได้สำหรับทั้งเอกสารเท่านั้น\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://gsuiteupdates.googleblog.com/2019/05/new-docs-formatting-tools.html\">Google</a> , <a href=\"https://www.beartai.com/news/itnews/331938\">beartai</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','ข่าววงการไอทีGoogle ปล่อยฟีเจอร์ใหม่ให้ Docs สามารถการจัดหน้าได้ง่ายขึ้น','','publish','closed','open','','%e0%b8%82%e0%b9%88%e0%b8%b2%e0%b8%a7%e0%b8%a7%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%84%e0%b8%ad%e0%b8%97%e0%b8%b5google-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b8%9f%e0%b8%b5%e0%b9%80','','','2019-06-04 11:25:49','2019-06-04 04:25:49','',0,'http://eau-eastern.asia/ict/?p=2610',0,'post','',0),(2611,2,'2019-06-04 11:25:18','2019-06-04 04:25:18','','0406256201','','inherit','open','closed','','0406256201','','','2019-06-04 11:25:18','2019-06-04 04:25:18','',2610,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0406256201.png',0,'attachment','image/png',0),(2612,2,'2019-06-04 11:25:26','2019-06-04 04:25:26','หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\n<header id=\"mvp-post-head\" class=\"left relative\">\r\n<div class=\"mvp-author-info-wrap left relative\"></div>\r\n</header>\r\n<div class=\"mvp-post-main-out left relative\">\r\n<div class=\"mvp-post-main-in\">\r\n<div id=\"mvp-post-content\" class=\"left relative\">\r\n<div id=\"mvp-post-feat-img\" class=\"left relative mvp-post-feat-img-wide2\"><img class=\"attachment- size- wp-post-image\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" sizes=\"(max-width: 1600px) 100vw, 1600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png 1600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-768x384.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/google-docs-50x25.png 50w\" alt=\"\" width=\"1600\" height=\"800\" data-attachment-id=\"331942\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/google-docs\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs.png\" data-orig-size=\"1600,800\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"google-docs\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-600x300.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/google-docs-1024x512.png\" /></div>\r\n<div id=\"mvp-content-wrap\" class=\"left relative\">\r\n<div class=\"mvp-post-soc-out right relative\">\r\n<div class=\"mvp-post-soc-in\">\r\n<div id=\"mvp-content-body\" class=\"left relative\">\r\n<div id=\"mvp-content-body-top\" class=\"left\">\r\n<div id=\"mvp-content-main\" class=\"left relative\">\r\n<div class=\"at-above-post addthis_tool\" data-url=\"https://www.beartai.com/news/itnews/331938\"></div>\r\nในการพิมพ์เอกสารต่าง ๆ ส่วนมากเราก็ทำใน Microsoft Office Word บนพีซีซะเป็นส่วนใหญ่เพราะด้วยฟีเจอร์ต่าง ๆ ที่มีความเสถียรกว่าการทำงานแบบออนไลน์บนบริการอย่าง Google Docs ซึ่งก็มีข้อดีข้อเสียก็คนละอย่าง แต่หนึ่งในความสามารถหลักที่ Google Docs ยังทำได้ไม่เท่านั้น คือการจัดหน้าแบบส่วน หรือ Section Break แต่ล่าสุด Google ได้เพิ่มความสามารถนี้ลงมาใน Google Docs แล้ว\r\n\r\nความสามารถใหม่นี้จะทำให้ผู้ใช้สามารถเพิ่ม Section Break ได้แล้ว โดยสามารถเลือกได้ว่าจะตัดส่วนไปขึ้นหน้าใหม่ หรือตัดส่วนแล้วต่อในหน้านั้นเลย\r\n\r\n<a class=\"single-image-gallery\" href=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" rel=\"attachment wp-att-331941\"><img class=\"aligncenter size-medium wp-image-331941\" src=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png 600w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-768x412.png 768w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png 1024w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-50x27.png 50w, https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png 1600w\" alt=\"\" width=\"600\" height=\"322\" data-attachment-id=\"331941\" data-permalink=\"https://www.beartai.com/news/itnews/331938/attachment/screen-shot-2019-05-29-at-2-42-05-pm\" data-orig-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM.png\" data-orig-size=\"1600,859\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"Screen Shot 2019-05-29 at 2.42.05 PM\" data-image-description=\"\" data-medium-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-600x322.png\" data-large-file=\"https://www.beartai.com/wp-content/uploads/2019/05/Screen-Shot-2019-05-29-at-2.42.05-PM-1024x550.png\" /></a>\r\n\r\nวิธีการทำให้ไปที่ Insert &gt; Break แล้วเลือก Section Break แบบ Next หรือ Continuous\r\n\r\nนอกจากนี้ยังสามารถจัดขอบซ้ายขวาให้กับส่วน หรือ Section นั้น ๆ ได้ด้วย จากเมื่อก่อนจะจัดขอบได้สำหรับทั้งเอกสารเท่านั้น\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://gsuiteupdates.googleblog.com/2019/05/new-docs-formatting-tools.html\">Google</a> , <a href=\"https://www.beartai.com/news/itnews/331938\">beartai</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','ข่าววงการไอทีGoogle ปล่อยฟีเจอร์ใหม่ให้ Docs สามารถการจัดหน้าได้ง่ายขึ้น','','inherit','closed','closed','','2610-revision-v1','','','2019-06-04 11:25:26','2019-06-04 04:25:26','',2610,'http://eau-eastern.asia/ict/2019/06/04/11/25/26/2612/',0,'revision','',0),(2613,2,'2019-06-05 09:53:59','2019-06-05 02:53:59','Microsoft ได้ปล่อยอัปเดต Microcode จาก Intel สำหรับอุดช่องโหว่ Side-channel หรือ MDS ที่เพิ่งถูกเปิดเผยเมื่อไม่กี่สัปดาห์ก่อนมาให้ผู้ใช้งาน Windows 10 เวอร์ชันเก่าๆ ด้วย ดังนั้นแนะนำหาอัปเดตกันได้ครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60758 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-600x476.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-300x238.jpg 300w\" alt=\"\" /><figcaption>credit : mdsattacks.com</figcaption></figure>\r\nช่องโหว่ Microarchitectural Data Sampling (MDS) เป็นช่องโหว่ Side-channel ล่าสุดคล้ายกับ Meltdown, Spectre และ Foreshadow ซึ่งเกิดขึ้นกับ CPU Intel ตั้งแต่ปี 2011 โดยการใช้งานสามารถทำให้แฮ็กเกอร์ได้รับข้อมูลจากจุดที่ไม่สมควรในหลายจุดซึ่งมีข้อมูลค่อนข้าง Sensitive เช่น รหัสผ่านหรือกุญแจเข้ารหัส เป็นต้น (สามารถอ่าน<a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">รายละเอียดย้อนหลัง</a>จาก TechTalkThai ได้)\r\n\r\nอย่างไรก็ตามวันนี้ทาง Microsoft จึงได้ปล่อยแพตช์ Microcode จาก Intel สำหรับ Windows 10 ในเวอร์ชันเก่าด้วยดังนี้\r\n<ul>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494175/kb4494175-intel-microcode-updates\">KB4494175</a> : Windows 10 เวอร์ชัน 1607 และ Windows Server 2016</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494452/kb4494452-intel-microcode-updates\">KB4494452</a> : Windows 10 เวอร์ชัน 1709</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494453/kb4494453-intel-microcode-updates\">KB4494453</a> : Windows 10 เวอร์ชัน 1703</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494454/kb4494454-intel-microcode-updates\">KB4494454</a> : Windows 10 RTM</li>\r\n</ul>\r\nดังนั้นแนะนำให้ผู้ใช้งานเข้าไปหาอัปเดตกันได้เลยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/\"><em>https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-older-versions-get-mds-intel-microcode-update/?fbclid=IwAR1PbI72_5UcXqcENDJlRlWeJCtqSR7B4SBd57GlasoYUtGgnZQSCVyRC04\">https://www.techtalkthai.com/</a></em>','Microsoft ปล่อยอัปเดต Intel Microcode เพื่ออุดช่องโหว่ MDS สำหรับ Windows 10 เวอร์ชันเก่า','','publish','closed','open','','microsoft-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-intel-microcode-%e0%b9%80%e0%b8%9e%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%ad%e0%b8%b8%e0%b8%94','','','2019-06-05 09:54:09','2019-06-05 02:54:09','',0,'http://eau-eastern.asia/ict/?p=2613',0,'post','',0),(2614,2,'2019-06-05 09:53:30','2019-06-05 02:53:30','','0506256201','','inherit','open','closed','','0506256201','','','2019-06-05 09:53:30','2019-06-05 02:53:30','',2613,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0506256201.jpg',0,'attachment','image/jpeg',0),(2615,2,'2019-06-05 09:53:59','2019-06-05 02:53:59','Microsoft ได้ปล่อยอัปเดต Microcode จาก Intel สำหรับอุดช่องโหว่ Side-channel หรือ MDS ที่เพิ่งถูกเปิดเผยเมื่อไม่กี่สัปดาห์ก่อนมาให้ผู้ใช้งาน Windows 10 เวอร์ชันเก่าๆ ด้วย ดังนั้นแนะนำหาอัปเดตกันได้ครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-60758 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-600x476.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/05/Microarchitectural-Data-Sampling-logo-300x238.jpg 300w\" alt=\"\" /><figcaption>credit : mdsattacks.com</figcaption></figure>\r\nช่องโหว่ Microarchitectural Data Sampling (MDS) เป็นช่องโหว่ Side-channel ล่าสุดคล้ายกับ Meltdown, Spectre และ Foreshadow ซึ่งเกิดขึ้นกับ CPU Intel ตั้งแต่ปี 2011 โดยการใช้งานสามารถทำให้แฮ็กเกอร์ได้รับข้อมูลจากจุดที่ไม่สมควรในหลายจุดซึ่งมีข้อมูลค่อนข้าง Sensitive เช่น รหัสผ่านหรือกุญแจเข้ารหัส เป็นต้น (สามารถอ่าน<a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">รายละเอียดย้อนหลัง</a>จาก TechTalkThai ได้)\r\n\r\nอย่างไรก็ตามวันนี้ทาง Microsoft จึงได้ปล่อยแพตช์ Microcode จาก Intel สำหรับ Windows 10 ในเวอร์ชันเก่าด้วยดังนี้\r\n<ul>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494175/kb4494175-intel-microcode-updates\">KB4494175</a> : Windows 10 เวอร์ชัน 1607 และ Windows Server 2016</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494452/kb4494452-intel-microcode-updates\">KB4494452</a> : Windows 10 เวอร์ชัน 1709</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494453/kb4494453-intel-microcode-updates\">KB4494453</a> : Windows 10 เวอร์ชัน 1703</li>\r\n 	<li><a href=\"https://support.microsoft.com/en-us/help/4494454/kb4494454-intel-microcode-updates\">KB4494454</a> : Windows 10 RTM</li>\r\n</ul>\r\nดังนั้นแนะนำให้ผู้ใช้งานเข้าไปหาอัปเดตกันได้เลยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/\"><em>https://www.bleepingcomputer.com/news/microsoft/older-windows-10-versions-get-intel-microcode-updates-for-mds-vulns/</em></a><em> , <a href=\"https://www.techtalkthai.com/windows-10-older-versions-get-mds-intel-microcode-update/?fbclid=IwAR1PbI72_5UcXqcENDJlRlWeJCtqSR7B4SBd57GlasoYUtGgnZQSCVyRC04\">https://www.techtalkthai.com/</a></em>','Microsoft ปล่อยอัปเดต Intel Microcode เพื่ออุดช่องโหว่ MDS สำหรับ Windows 10 เวอร์ชันเก่า','','inherit','closed','closed','','2613-revision-v1','','','2019-06-05 09:53:59','2019-06-05 02:53:59','',2613,'http://eau-eastern.asia/ict/2019/06/05/09/53/59/2615/',0,'revision','',0),(2616,2,'2019-06-06 09:43:14','2019-06-06 02:43:14','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/110153\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','publish','closed','open','','google-cloud-%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%aa%e0%b8%b2%e0%b9%80%e0%b8%ab%e0%b8%95%e0%b8%b8%e0%b8%a5%e0%b9%88%e0%b8%a1-%e0%b8%a2%e0%b8%b4%e0%b8%87%e0%b8%84%e0%b8%ad','','','2019-06-06 09:44:04','2019-06-06 02:44:04','',0,'http://eau-eastern.asia/ict/?p=2616',0,'post','',0),(2617,2,'2019-06-06 09:43:02','2019-06-06 02:43:02','','0606259201','','inherit','open','closed','','0606259201','','','2019-06-06 09:43:02','2019-06-06 02:43:02','',2616,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0606259201.png',0,'attachment','image/png',0),(2618,2,'2019-06-06 09:43:14','2019-06-06 02:43:14','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','inherit','closed','closed','','2616-revision-v1','','','2019-06-06 09:43:14','2019-06-06 02:43:14','',2616,'http://eau-eastern.asia/ict/2019/06/06/09/43/14/2618/',0,'revision','',0),(2619,2,'2019-06-06 09:43:54','2019-06-06 02:43:54','Google Cloud รายงานถึงสาเหตุ<a href=\"https://www.blognone.com/node/110089\">การล่ม 5 ชั่วโมงเมื่อวันจันทร์ที่ผ่านมา</a> โดยระบุว่าเกิดจากการยิงคอนฟิกไปยังเซิร์ฟเวอร์ โดยตั้งใจจะปรับคอนฟิกเซิร์ฟเวอร์จำนวนไม่มากนักในโซนเดียว แต่กลับตั้งค่าผิดพลาดจนคอนฟิกถูกส่งไปยังเซิร์ฟเวอร์จำนวนมาก ในหลายโซน คอนฟิกนี้ทำให้เซิร์ฟเวอร์เหล่านั้นไม่ยอมใช้ช่องทางเน็ตเวิร์คไปครึ่งหนึ่งของที่มีอยู่จริง และพยายามเบียดกันใช้เน็ตเวิร์คส่วนที่เหลือ ทำให้เน็ตเวิร์คเริ่มโอเวอร์โหลด\r\n\r\nผลกระทบโดยรวมได้แก่ การชม YouTube ถูกตัดไป 2.5%, ทราฟิกเข้า Google Cloud Storage ลดลง 30%, และผู้ใช้ Gmail 1% เข้าใช้งานไม่ได้ คิดเป็นผู้ใช้ Gmail นับล้านคน แต่สำหรับบริการอย่าง Google Search แม้จะไม่ล่มเลยแต่กลับมีเวลา latency สูงขึ้นในช่วงเวลาที่มีปัญหา\r\n\r\nกูเกิลระบุว่ากำลังทำความเข้าใจถึงสาเหตุของปัญหานี้ทั้งหมด และสร้างแนวทางป้องกันไม่ให้เกิดปัญหาแบบเดียวกันอีกต่อไป\r\n\r\nที่มา - <a href=\"https://cloud.google.com/blog/topics/inside-google-cloud/an-update-on-sundays-service-disruption\">Google Cloud Blog</a> , <a href=\"https://www.blognone.com/node/110153\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/fe6655242ee7371f9a433d4d7f4b225d.png\" alt=\"\" />','Google Cloud รายงานสาเหตุล่ม: ยิงคอนฟิกผิดทำ routing ออกผิดทางจนเน็ตเวิร์คล่ม','','inherit','closed','closed','','2616-revision-v1','','','2019-06-06 09:43:54','2019-06-06 02:43:54','',2616,'http://eau-eastern.asia/ict/2019/06/06/09/43/54/2619/',0,'revision','',0),(2620,2,'2019-06-07 10:24:35','2019-06-07 03:24:35','Google ได้ประกาศปล่อย Chrome 75 ออกมาให้ใช้งานกันแล้วทั้ง Android, Windows, Mac และ Linux โดยมีการอัปเดตฟีเจอร์ใหม่ที่ชื่อ Reader Mode นอกจากนี้ยังมีการแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยถึง 42 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61171 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-300x162.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-768x414.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode.png 1366w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\nฟีเจอร์ที่เพิ่มมาใหม่ใน Chrome 75 ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li><strong>Reader Mode</strong> – เป็นฟีเจอร์ที่ช่วยให้การเยี่ยมชมเว็บนั้นง่ายขึ้นเพราะตัดเอาส่วนที่วุ่นวายในการแสดงออกเหลือเพียง Headline, Text และภาพ เท่านั้น สำหรับการใช้งานต้องเข้าไปเปิดฟีเจอร์ก่อนที่ <a href=\"https://flags/#enable-reader-mode\">chrome://flags/#enable-reader-mode</a> จากนั้นในหน้า Setting จะมีคำว่า ‘Distill Page’ ปรากฏขึ้นตามภาพด้านล่าง</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61172 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png\" sizes=\"(max-width: 270px) 100vw, 270px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png 270w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu-161x300.png 161w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\n<ul>\r\n 	<li><strong>Lazy image/frame loading</strong> – เป็นฟีเจอร์ที่ช่วยลดการโหลด Frame และ image ให้เกิดขึ้นเฉพาะมีการเลื่อนเพจลงไปใกล้ Object นั้นแล้ว (สมมติว่ากำลังอ่านที่ต้นเพจรูปท้ายเพจที่ยังไม่ถึงก็ไม่โหลดนั่นเอง) ผู้ใช้งานสามารถเข้าไปเปิดฟีเจอร์ได้ที่ chrome://flags/#enable-lazy-image-loading และ chrome://flags/#enable-lazy-frame-loading</li>\r\n 	<li>มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย <a href=\"https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html\">42 รายการ</a> รวมถึงช่องโหว่รุนแรงสูงหมายเลข CVE-2019-5828 และ CVE-2019-5829 ซึ่งเป็นช่องโหว่ Use-after-free ใน ServiceWorker และ Download Manager ตามลำดับ</li>\r\n</ul>\r\nผู้สนใจสามารถชมวีดีโอแนะนำ Chrome เวอร์ชัน 75 ได้ตามด้านล่างครับ\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/_BtaAIhC2UU[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/\"><em>https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/</em></a><em> และ  </em><a href=\"https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/\"><em>https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/</em></a><em> , <a href=\"https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs\">https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs</a></em>','Chrome 75 ออกแล้ว!','','publish','closed','open','','chrome-75-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-06-07 10:24:55','2019-06-07 03:24:55','',0,'http://eau-eastern.asia/ict/?p=2620',0,'post','',0),(2621,2,'2019-06-07 10:24:29','2019-06-07 03:24:29','','0706256201','','inherit','open','closed','','0706256201','','','2019-06-07 10:24:29','2019-06-07 03:24:29','',2620,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/0706256201.jpg',0,'attachment','image/jpeg',0),(2622,2,'2019-06-07 10:24:35','2019-06-07 03:24:35','Google ได้ประกาศปล่อย Chrome 75 ออกมาให้ใช้งานกันแล้วทั้ง Android, Windows, Mac และ Linux โดยมีการอัปเดตฟีเจอร์ใหม่ที่ชื่อ Reader Mode นอกจากนี้ยังมีการแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยถึง 42 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61171 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-600x324.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-300x162.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-768x414.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode.png 1366w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\nฟีเจอร์ที่เพิ่มมาใหม่ใน Chrome 75 ที่น่าสนใจมีดังนี้\r\n<ul>\r\n 	<li><strong>Reader Mode</strong> – เป็นฟีเจอร์ที่ช่วยให้การเยี่ยมชมเว็บนั้นง่ายขึ้นเพราะตัดเอาส่วนที่วุ่นวายในการแสดงออกเหลือเพียง Headline, Text และภาพ เท่านั้น สำหรับการใช้งานต้องเข้าไปเปิดฟีเจอร์ก่อนที่ <a href=\"https://flags/#enable-reader-mode\">chrome://flags/#enable-reader-mode</a> จากนั้นในหน้า Setting จะมีคำว่า ‘Distill Page’ ปรากฏขึ้นตามภาพด้านล่าง</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61172 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png\" sizes=\"(max-width: 270px) 100vw, 270px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu.png 270w, https://www.techtalkthai.com/wp-content/uploads/2019/06/chrome-reader-mode-menu-161x300.png 161w\" alt=\"\" /><figcaption>เครดิต : Zdnet</figcaption></figure>\r\n<ul>\r\n 	<li><strong>Lazy image/frame loading</strong> – เป็นฟีเจอร์ที่ช่วยลดการโหลด Frame และ image ให้เกิดขึ้นเฉพาะมีการเลื่อนเพจลงไปใกล้ Object นั้นแล้ว (สมมติว่ากำลังอ่านที่ต้นเพจรูปท้ายเพจที่ยังไม่ถึงก็ไม่โหลดนั่นเอง) ผู้ใช้งานสามารถเข้าไปเปิดฟีเจอร์ได้ที่ chrome://flags/#enable-lazy-image-loading และ chrome://flags/#enable-lazy-frame-loading</li>\r\n 	<li>มีการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย <a href=\"https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html\">42 รายการ</a> รวมถึงช่องโหว่รุนแรงสูงหมายเลข CVE-2019-5828 และ CVE-2019-5829 ซึ่งเป็นช่องโหว่ Use-after-free ใน ServiceWorker และ Download Manager ตามลำดับ</li>\r\n</ul>\r\nผู้สนใจสามารถชมวีดีโอแนะนำ Chrome เวอร์ชัน 75 ได้ตามด้านล่างครับ\r\n<figure class=\"wp-block-embed-youtube wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\">\r\n<div class=\"wp-block-embed__wrapper\">\r\n<div class=\"fluid-width-video-wrapper\">\r\n\r\n[embed]https://youtu.be/_BtaAIhC2UU[/embed]\r\n\r\n</div>\r\n</div></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/\"><em>https://www.zdnet.com/article/google-chrome-75-released-with-secret-reader-mode/</em></a><em> และ  </em><a href=\"https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/\"><em>https://www.bleepingcomputer.com/news/google/chrome-75-released-with-42-security-fixes-and-new-features/</em></a><em> , <a href=\"https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs\">https://www.techtalkthai.com/chrome-75-has-been-released/?fbclid=IwAR03cdBXLsSw8zV8PcNExfj_RC4uOBviiaLFBYKpCc5MxRrNYKylmBlCnVs</a></em>','Chrome 75 ออกแล้ว!','','inherit','closed','closed','','2620-revision-v1','','','2019-06-07 10:24:35','2019-06-07 03:24:35','',2620,'http://eau-eastern.asia/ict/2019/06/07/10/24/35/2622/',0,'revision','',0),(2623,2,'2019-06-10 09:56:12','2019-06-10 02:56:12','<div class=\"content-title-box\">\r\n<h2>หากยังจำกันได้ <a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/107770\">Google เคยเสนออัพเดตสเปค Manifest v3</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> ซึ่งจะส่งผลต่อตัวบล็อคโฆษณาที่ทำงานอยู่บน Chromium แม้ภายหลัง </span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/108218\">Google จะยอมถอย</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> แต่สุดท้าย Google ก็ประกาศออกมาว่าเทคโนโลยีเก่า ๆ จะอยู่เฉพาะผู้ใช้ Chrome เวอร์ชันองค์กรเท่านั้น ส่วนเวอร์ชันปกติที่ใช้กันจะได้รับผลกระทบแน่นอน ซึ่ง Manifest v3 จะมีผลบังคับใช้ในเดือนมกราคมปีหน้า</span></h2>\r\n</div>\r\n<div class=\"content\">\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nการแก้ไข Manifest v3 ไม่ได้ส่งผลเฉพาะ Chrome อย่างเดียว เพราะ Google ส่งโค้ดเข้าไปยัง​ Chromium ดังนั้นเบราว์เซอร์อื่นที่ใช้ Chromium เป็นโค้ดเบสจะกระทบทั้งหมด ไม่ว่าจะเป็น Brave, Opera, Vivaldi ไปจนถึง Microsoft Edge ทำให้เบราว์เซอร์ในกลุ่มนี้เริ่มออกมาพูดถึงการเปลี่ยนแปลงนี้\r\n\r\nฝั่ง Brave และ Opera ยืนยันว่าเบราว์เซอร์มีแผนซัพพอร์ต API เดิมที่ส่วนขยายยังคงใช้งานต่อไปแม้ว่า Google จะไม่ซัพพอร์ตแล้วก็ตาม ซึ่งเบราว์เซอร์ทั้งสองนี้ก็มีส่วนขยายบล็อคโฆษณาในตัวเองด้วย\r\n\r\nส่วน Vivaldi ก็ยืนยันว่าจะซัพพอร์ตเช่นกัน แต่ตอนนี้ Vivaldi ระบุว่ายังไม่ตัดสินใจว่าจะใช้วิธีไหน เพราะต้องขึ้นกับวิธีการอิมพลีเมนต์ของ Google ซึ่งตอนนี้ยังไม่ได้สรุป โดย Vivaldi ให้คำมั่นสัญญาว่า ถ้า Google ใส่ข้อจำกัดอะไรเข้ามา Vivaldi สามารถลบทิ้งได้ พร้อมทั้งยืนยันว่าตัวบล็อคโฆษณาคือทางเลือกของผู้ใช้\r\n\r\nส่วนฝั่ง Edge ซึ่งอยู่ระหว่างการทดสอบเปลี่ยนไปใช้ Chromium ยังไม่มีทีท่าใด ๆ จาก Microsoft เกี่ยวกับการเปลี่ยนแปลงครั้งนี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.zdnet.com/article/opera-brave-vivaldi-to-ignore-chromes-anti-ad-blocker-changes-despite-shared-codebase/\">ZDNet</a> , <a href=\"https://www.blognone.com/node/110229\">blognone</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','Brave, Opera, Vivaldi ยืนยันจะซัพพอร์ต API เพื่อตัวบล็อคโฆษณาต่อไป แม้ Google จะปรับสเปคบน Chromium ก็ตาม','','publish','closed','open','','brave-opera-vivaldi-%e0%b8%a2%e0%b8%b7%e0%b8%99%e0%b8%a2%e0%b8%b1%e0%b8%99%e0%b8%88%e0%b8%b0%e0%b8%8b%e0%b8%b1%e0%b8%9e%e0%b8%9e%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%95-api-%e0%b9%80%e0%b8%9e%e0%b8%b7','','','2019-06-11 09:40:42','2019-06-11 02:40:42','',0,'http://eau-eastern.asia/ict/?p=2623',0,'post','',0),(2625,2,'2019-06-10 09:55:46','2019-06-10 02:55:46','','1006256201','','inherit','open','closed','','1006256201','','','2019-06-10 09:55:46','2019-06-10 02:55:46','',2623,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1006256201.png',0,'attachment','image/png',0),(2626,2,'2019-06-10 09:56:12','2019-06-10 02:56:12','<div class=\"content-title-box\">\r\n<h2>หากยังจำกันได้ <a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/107770\">Google เคยเสนออัพเดตสเปค Manifest v3</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> ซึ่งจะส่งผลต่อตัวบล็อคโฆษณาที่ทำงานอยู่บน Chromium แม้ภายหลัง </span><a style=\"font-size: 15px; font-weight: 300;\" href=\"https://www.blognone.com/node/108218\">Google จะยอมถอย</a><span style=\"font-size: 15px; font-weight: 300; color: #373737;\"> แต่สุดท้าย Google ก็ประกาศออกมาว่าเทคโนโลยีเก่า ๆ จะอยู่เฉพาะผู้ใช้ Chrome เวอร์ชันองค์กรเท่านั้น ส่วนเวอร์ชันปกติที่ใช้กันจะได้รับผลกระทบแน่นอน ซึ่ง Manifest v3 จะมีผลบังคับใช้ในเดือนมกราคมปีหน้า</span></h2>\r\n</div>\r\n<div class=\"content\">\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nการแก้ไข Manifest v3 ไม่ได้ส่งผลเฉพาะ Chrome อย่างเดียว เพราะ Google ส่งโค้ดเข้าไปยัง​ Chromium ดังนั้นเบราว์เซอร์อื่นที่ใช้ Chromium เป็นโค้ดเบสจะกระทบทั้งหมด ไม่ว่าจะเป็น Brave, Opera, Vivaldi ไปจนถึง Microsoft Edge ทำให้เบราว์เซอร์ในกลุ่มนี้เริ่มออกมาพูดถึงการเปลี่ยนแปลงนี้\r\n\r\nฝั่ง Brave และ Opera ยืนยันว่าเบราว์เซอร์มีแผนซัพพอร์ต API เดิมที่ส่วนขยายยังคงใช้งานต่อไปแม้ว่า Google จะไม่ซัพพอร์ตแล้วก็ตาม ซึ่งเบราว์เซอร์ทั้งสองนี้ก็มีส่วนขยายบล็อคโฆษณาในตัวเองด้วย\r\n\r\nส่วน Vivaldi ก็ยืนยันว่าจะซัพพอร์ตเช่นกัน แต่ตอนนี้ Vivaldi ระบุว่ายังไม่ตัดสินใจว่าจะใช้วิธีไหน เพราะต้องขึ้นกับวิธีการอิมพลีเมนต์ของ Google ซึ่งตอนนี้ยังไม่ได้สรุป โดย Vivaldi ให้คำมั่นสัญญาว่า ถ้า Google ใส่ข้อจำกัดอะไรเข้ามา Vivaldi สามารถลบทิ้งได้ พร้อมทั้งยืนยันว่าตัวบล็อคโฆษณาคือทางเลือกของผู้ใช้\r\n\r\nส่วนฝั่ง Edge ซึ่งอยู่ระหว่างการทดสอบเปลี่ยนไปใช้ Chromium ยังไม่มีทีท่าใด ๆ จาก Microsoft เกี่ยวกับการเปลี่ยนแปลงครั้งนี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.zdnet.com/article/opera-brave-vivaldi-to-ignore-chromes-anti-ad-blocker-changes-despite-shared-codebase/\">ZDNet</a> , <a href=\"https://www.blognone.com/node/110229\">blognone</a>\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>\r\n</div>','Brave, Opera, Vivaldi ยืนยันจะซัพพอร์ต API เพื่อตัวบล็อคโฆษณาต่อไป แม้ Google จะปรับสเปคบน Chromium ก็ตาม','','inherit','closed','closed','','2623-revision-v1','','','2019-06-10 09:56:12','2019-06-10 02:56:12','',2623,'http://eau-eastern.asia/ict/2019/06/10/09/56/12/2626/',0,'revision','',0),(2627,2,'2019-06-11 09:39:53','2019-06-11 02:39:53','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" alt=\"\" width=\"1600\" height=\"1067\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nถ้าหากคุณเคยอยู่ในสถานะที่ปฏิเสธไม่ได้ที่จะต้องช่วยเหลือเพื่อนหรือญาติพี่น้องในการแก้ไขปัญหาคอมพิวเตอร์ในเรื่องต่างๆ แล้ว คุณอาจจะมีความรู้สึกว่าน่าเบื่อในบางครั้งที่จะต้องมาช่วยแก้ไขให้ด้วยการคุยผ่านโทรศัพท์มือถือ แล้วจะต้องตะโกนอธิบายบอก เช่น “ใช่ๆ กดกากบาทนั่นแหละ” ซ้ำๆ หลายรอบ ซึ่งตอนนี้ <a href=\"https://www.engadget.com/2019/06/05/chrome-75-stable-rollout/\">Chrome</a> ได้มีโซลูชันใหม่เพื่อช่วยคุณได้ในรูปแบบของ Chrome Remote Desktop ผ่าน<a href=\"https://remotedesktop.google.com/access\">เว็บไซต์</a>\r\n<span id=\"more-7682\"></span>\r\n\r\nโซลูชันใหม่ของ Chrome นี้คือการใช้ Chrome Remote Desktop ได้ผ่านเว็บไซต์ซึ่งจะทำให้คุณสามารถควบคุมคอมพิวเตอร์อีกฝั่งหนึ่งได้เลยผ่านเว็บไซต์ ซึ่งจะต่างจากก่อนหน้านี้ที่การจะอนุญาตให้เข้าถึงหน้าจอ desktop ของเครื่องหนึ่งได้นั้นจะต้องดาวน์โหลดแอปจาก Chrome Web Store ก่อน แล้วกดเข้าไปที่หน้าจอ interface ของแอปขึ้นมาซึ่งกว่าจะเริ่มได้ก็ค่อนข้างช้า ซึ่งถ้าทำผ่านเว็บไซต์ แต่ละฝั่งเพียงแค่ต้องเข้าไปที่เว็บไซต์เท่านั้น โดยคนหนึ่งตั้งค่าจากเครื่องมือแล้วสร้าง access code เพื่อส่งให้อีกฝั่งหนึ่งใช้ในการ log in ก็เข้ามาได้แล้ว\r\n\r\nอย่างไรก็ดี ส่วนของเว็บนี้ไม่ได้มาเพื่อแทนที่<a href=\"https://www.engadget.com/2012/10/29/chrome-remote-desktop-out-of-beta/\">แอปใน Chrome</a> แต่อย่างใด หากแต่เป็นเพียงการทำให้สามารถใช้งานฟีเจอร์ของ Chrome Remote Desktop ได้ง่ายขึ้นกว่าเดิมมาก ซึ่งคงจะทำให้หลายๆ คนมีความสุขอย่างมากที่จะต้องอาจจะยังต้องให้คำแนะนำกับพ่อแม่เพื่อทำอะไรเชิง IT แบบง่ายๆ อยู่เป็นประจำ\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/\">https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/</a> , <a href=\"https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc\">https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ทำให้การ Remote Desktop เข้าถึงได้ง่ายขึ้นกว่าเดิม','','publish','closed','open','','google-%e0%b8%97%e0%b8%b3%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%81%e0%b8%b2%e0%b8%a3-remote-desktop-%e0%b9%80%e0%b8%82%e0%b9%89%e0%b8%b2%e0%b8%96%e0%b8%b6%e0%b8%87%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%87','','','2019-06-11 09:40:34','2019-06-11 02:40:34','',0,'http://eau-eastern.asia/ict/?p=2627',0,'post','',0),(2628,2,'2019-06-11 09:39:24','2019-06-11 02:39:24','','Businessman working late at computer, using hands-free headphones talking on telephone','Businessman working late at computer, using hands-free headphones talking on telephone','inherit','open','closed','','businessman-working-late-at-computer-using-hands-free-headphones-talking-on-telephone','','','2019-06-11 09:39:24','2019-06-11 02:39:24','',2627,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1106256201.jpeg',0,'attachment','image/jpeg',0),(2629,2,'2019-06-11 09:39:53','2019-06-11 02:39:53','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" alt=\"\" width=\"1600\" height=\"1067\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/06/dims-2.jpeg 1600w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-768x512.jpeg 768w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1024x683.jpeg 1024w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-770x513.jpeg 770w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-20x13.jpeg 20w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-385x257.jpeg 385w, https://www.adpt.news/wp-content/uploads/2019/06/dims-2-1540x1027.jpeg 1540w\" /></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nถ้าหากคุณเคยอยู่ในสถานะที่ปฏิเสธไม่ได้ที่จะต้องช่วยเหลือเพื่อนหรือญาติพี่น้องในการแก้ไขปัญหาคอมพิวเตอร์ในเรื่องต่างๆ แล้ว คุณอาจจะมีความรู้สึกว่าน่าเบื่อในบางครั้งที่จะต้องมาช่วยแก้ไขให้ด้วยการคุยผ่านโทรศัพท์มือถือ แล้วจะต้องตะโกนอธิบายบอก เช่น “ใช่ๆ กดกากบาทนั่นแหละ” ซ้ำๆ หลายรอบ ซึ่งตอนนี้ <a href=\"https://www.engadget.com/2019/06/05/chrome-75-stable-rollout/\">Chrome</a> ได้มีโซลูชันใหม่เพื่อช่วยคุณได้ในรูปแบบของ Chrome Remote Desktop ผ่าน<a href=\"https://remotedesktop.google.com/access\">เว็บไซต์</a>\r\n<span id=\"more-7682\"></span>\r\n\r\nโซลูชันใหม่ของ Chrome นี้คือการใช้ Chrome Remote Desktop ได้ผ่านเว็บไซต์ซึ่งจะทำให้คุณสามารถควบคุมคอมพิวเตอร์อีกฝั่งหนึ่งได้เลยผ่านเว็บไซต์ ซึ่งจะต่างจากก่อนหน้านี้ที่การจะอนุญาตให้เข้าถึงหน้าจอ desktop ของเครื่องหนึ่งได้นั้นจะต้องดาวน์โหลดแอปจาก Chrome Web Store ก่อน แล้วกดเข้าไปที่หน้าจอ interface ของแอปขึ้นมาซึ่งกว่าจะเริ่มได้ก็ค่อนข้างช้า ซึ่งถ้าทำผ่านเว็บไซต์ แต่ละฝั่งเพียงแค่ต้องเข้าไปที่เว็บไซต์เท่านั้น โดยคนหนึ่งตั้งค่าจากเครื่องมือแล้วสร้าง access code เพื่อส่งให้อีกฝั่งหนึ่งใช้ในการ log in ก็เข้ามาได้แล้ว\r\n\r\nอย่างไรก็ดี ส่วนของเว็บนี้ไม่ได้มาเพื่อแทนที่<a href=\"https://www.engadget.com/2012/10/29/chrome-remote-desktop-out-of-beta/\">แอปใน Chrome</a> แต่อย่างใด หากแต่เป็นเพียงการทำให้สามารถใช้งานฟีเจอร์ของ Chrome Remote Desktop ได้ง่ายขึ้นกว่าเดิมมาก ซึ่งคงจะทำให้หลายๆ คนมีความสุขอย่างมากที่จะต้องอาจจะยังต้องให้คำแนะนำกับพ่อแม่เพื่อทำอะไรเชิง IT แบบง่ายๆ อยู่เป็นประจำ\r\n\r\n<strong>Source</strong> : <a href=\"https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/\">https://www.engadget.com/2019/06/06/google-makes-remote-desktop-access-much-easier/</a> , <a href=\"https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc\">https://www.adpt.news/2019/06/07/google-makes-remote-desktop-access-much-easier/?fbclid=IwAR1-XfmTXvgxcX0QaNIJ6JX86a0PS7D2LPDKaQcMU9LNeFQStlISzIvMulc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Google ทำให้การ Remote Desktop เข้าถึงได้ง่ายขึ้นกว่าเดิม','','inherit','closed','closed','','2627-revision-v1','','','2019-06-11 09:39:53','2019-06-11 02:39:53','',2627,'http://eau-eastern.asia/ict/2019/06/11/09/39/53/2629/',0,'revision','',0),(2630,2,'2019-06-12 10:18:30','2019-06-12 03:18:30','Armin Razmjou นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโปรแกรม Vim และ Neovim ซึ่งเป็นโปรแกรมประเภท text editor ที่ได้รับความนิยมในกลุ่มผู้ใช้งานระบบปฏิบัติการสาย Unix เช่น Linux หรือ macOS โดยช่องโหว่ที่พบนี้ส่งผลให้เครื่องคอมพิวเตอร์ของเหยื่อถูกสั่งรันโค้ดอันตรายได้เพียงแค่เปิดไฟล์ขึ้นมาดูหรือแก้ไข สาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟีเจอร์ modelines ซึ่งผู้ประสงค์ร้ายสามารถอาศัยฟีเจอร์นี้ในการสั่งประมวลผลคำสั่งใด ๆ ในเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2019-12735\r\n\r\nฟีเจอร์ modelines อนุญาติให้ผู้ใช้กำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim ได้โดยใส่ข้อมูลเฉพาะไว้ในส่วนหัวหรือส่วนท้ายของไฟล์เอกสาร ซึ่งเมื่อสั่งให้โปรแกรม Vim หรือ Neovim เปิดไฟล์ดังกล่าว ข้อมูลการตั้งค่านั้นก็จะถูกนำมาเรียกใช้งานทันที (ในโปรแกรม Vim และ Neovim ฟีเจอร์ modelines ถูกเปิดมาเป็นค่าเริ่มต้น) ตัวอย่างการใช้งานฟีเจอร์ modelines เช่นคำสั่ง /* vim: tw=60 ts=2: */ จะเป็นการกำหนดให้ความกว้างของกล่องข้อความเท่ากับ 60 ตัวอักษร\r\n\r\nอย่างไรก็ตาม ฟีเจอร์ modelines นอกจากจะสามารถใช้เพื่อกำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim แล้ว ยังสามารถใช้อ่านข้อมูลการตั้งค่าจากไฟล์อื่นหรือเรียกคำสั่งอื่น ๆ ของระบบได้ด้วย ซึ่งถึงแม้ทางผู้พัฒนาโปรแกรมจะกำหนดให้คำสั่งที่รันผ่านฟีเจอร์ modelines จะทำงานได้จำกัดรวมถึงทำงานอยู่ภายใต้โหมด sandbox แล้วก็ตาม แต่นักวิจัยฯ ก็พบว่าสามารถสั่งให้ประมวลผลโค้ดที่ทะลุการป้องกันนี้ออกมาได้ โดยได้เผยแพร่ตัวอย่างโค้ดสำหรับทดสอบช่องโหว่เป็นไฟล์ .txt ที่มีโค้ดพิเศษอยู่ หากใช้ Vim หรือ Neovim เปิดไฟล์ดังกล่าวก็จะถูกรันคำสั่งสร้าง backdoor เพื่อเปิดช่องทางให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nหลังจากที่มีการรายงานช่องโหว่ ทางผู้พัฒนาโปรแกรม Vim และ Neovim ได้ออกอัปเดตแก้ไขมาเป็นที่เรียบร้อยแล้ว โดยเป็น Vim เวอร์ชัน 8.1.1365 และ Neovim เวอร์ชัน 0.3.6 ผู้ใช้ควรอัปเดตโปรแกรมดังกล่าวให้เป็นเวอร์ชันล่าสุดโดยเร็ว ทั้งนี้ ผู้ใช้ Linux น่าจะสามารถอัปเดตได้ผ่านช่องทางปกติของ distro ที่ใช้งานอยู่ หรือดาวน์โหลดอัปเดตจาก repository ของนักพัฒนา แต่สำหรับผู้ใช้ macOS เนื่องจากโปรแกรม Vim ถูกติดตั้งมาในลักษณะที่เป็นส่วนหนึ่งของระบบ อาจต้องรออัปเดตอย่างเป็นทางการจากทาง Apple หรือพิจารณาการใช้ช่องทางอัปเดตผ่าน Homebrew ไม่ควรดาวน์โหลดไฟล์โปรแกรมเวอร์ชันใหม่มาติดตั้งทับไฟล์เดิมโดยตรงเพราะอาจส่งผลกระทบได้ ทั้งนี้ หากยังไม่สามารถติดตั้งอัปเดตได้อาจพิจารณาปิดการใช้งานฟีเจอร์ modelines ก่อนชั่วคราว ซึ่งสามารถศึกษาวิธีการตรวจสอบและปิดฟีเจอร์ดังกล่าวได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/706PsQ\">The Hacker News</a>, <a href=\"http://thcert.co/aJ9Gy5\">Github</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-12-01.html?fbclid=IwAR2jSyZ1KzYc-FXkCne5IO2FklMPHudT2-ZhqJYko-9H4IgM5SdnW7tzHdw#2019-06-12-01\">ThaiCERT</a>','ระวังภัย พบช่องโหว่ร้ายแรงใน Vim เปิดไฟล์แล้วถูกสั่งรันโค้ดอันตรายบนเครื่องได้ ควรรีบอัปเดต ','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b8%a0%e0%b8%b1%e0%b8%a2-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2','','','2019-06-12 10:18:59','2019-06-12 03:18:59','',0,'http://eau-eastern.asia/ict/?p=2630',0,'post','',0),(2631,2,'2019-06-12 10:18:12','2019-06-12 03:18:12','','1206256201','','inherit','open','closed','','1206256201','','','2019-06-12 10:18:12','2019-06-12 03:18:12','',2630,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1206256201.png',0,'attachment','image/png',0),(2632,2,'2019-06-12 10:18:30','2019-06-12 03:18:30','Armin Razmjou นักวิจัยด้านความมั่นคงปลอดภัยได้รายงานช่องโหว่ในโปรแกรม Vim และ Neovim ซึ่งเป็นโปรแกรมประเภท text editor ที่ได้รับความนิยมในกลุ่มผู้ใช้งานระบบปฏิบัติการสาย Unix เช่น Linux หรือ macOS โดยช่องโหว่ที่พบนี้ส่งผลให้เครื่องคอมพิวเตอร์ของเหยื่อถูกสั่งรันโค้ดอันตรายได้เพียงแค่เปิดไฟล์ขึ้นมาดูหรือแก้ไข สาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟีเจอร์ modelines ซึ่งผู้ประสงค์ร้ายสามารถอาศัยฟีเจอร์นี้ในการสั่งประมวลผลคำสั่งใด ๆ ในเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2019-12735\r\n\r\nฟีเจอร์ modelines อนุญาติให้ผู้ใช้กำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim ได้โดยใส่ข้อมูลเฉพาะไว้ในส่วนหัวหรือส่วนท้ายของไฟล์เอกสาร ซึ่งเมื่อสั่งให้โปรแกรม Vim หรือ Neovim เปิดไฟล์ดังกล่าว ข้อมูลการตั้งค่านั้นก็จะถูกนำมาเรียกใช้งานทันที (ในโปรแกรม Vim และ Neovim ฟีเจอร์ modelines ถูกเปิดมาเป็นค่าเริ่มต้น) ตัวอย่างการใช้งานฟีเจอร์ modelines เช่นคำสั่ง /* vim: tw=60 ts=2: */ จะเป็นการกำหนดให้ความกว้างของกล่องข้อความเท่ากับ 60 ตัวอักษร\r\n\r\nอย่างไรก็ตาม ฟีเจอร์ modelines นอกจากจะสามารถใช้เพื่อกำหนดค่าการทำงานของโปรแกรม Vim หรือ Neovim แล้ว ยังสามารถใช้อ่านข้อมูลการตั้งค่าจากไฟล์อื่นหรือเรียกคำสั่งอื่น ๆ ของระบบได้ด้วย ซึ่งถึงแม้ทางผู้พัฒนาโปรแกรมจะกำหนดให้คำสั่งที่รันผ่านฟีเจอร์ modelines จะทำงานได้จำกัดรวมถึงทำงานอยู่ภายใต้โหมด sandbox แล้วก็ตาม แต่นักวิจัยฯ ก็พบว่าสามารถสั่งให้ประมวลผลโค้ดที่ทะลุการป้องกันนี้ออกมาได้ โดยได้เผยแพร่ตัวอย่างโค้ดสำหรับทดสอบช่องโหว่เป็นไฟล์ .txt ที่มีโค้ดพิเศษอยู่ หากใช้ Vim หรือ Neovim เปิดไฟล์ดังกล่าวก็จะถูกรันคำสั่งสร้าง backdoor เพื่อเปิดช่องทางให้ผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้\r\n\r\nหลังจากที่มีการรายงานช่องโหว่ ทางผู้พัฒนาโปรแกรม Vim และ Neovim ได้ออกอัปเดตแก้ไขมาเป็นที่เรียบร้อยแล้ว โดยเป็น Vim เวอร์ชัน 8.1.1365 และ Neovim เวอร์ชัน 0.3.6 ผู้ใช้ควรอัปเดตโปรแกรมดังกล่าวให้เป็นเวอร์ชันล่าสุดโดยเร็ว ทั้งนี้ ผู้ใช้ Linux น่าจะสามารถอัปเดตได้ผ่านช่องทางปกติของ distro ที่ใช้งานอยู่ หรือดาวน์โหลดอัปเดตจาก repository ของนักพัฒนา แต่สำหรับผู้ใช้ macOS เนื่องจากโปรแกรม Vim ถูกติดตั้งมาในลักษณะที่เป็นส่วนหนึ่งของระบบ อาจต้องรออัปเดตอย่างเป็นทางการจากทาง Apple หรือพิจารณาการใช้ช่องทางอัปเดตผ่าน Homebrew ไม่ควรดาวน์โหลดไฟล์โปรแกรมเวอร์ชันใหม่มาติดตั้งทับไฟล์เดิมโดยตรงเพราะอาจส่งผลกระทบได้ ทั้งนี้ หากยังไม่สามารถติดตั้งอัปเดตได้อาจพิจารณาปิดการใช้งานฟีเจอร์ modelines ก่อนชั่วคราว ซึ่งสามารถศึกษาวิธีการตรวจสอบและปิดฟีเจอร์ดังกล่าวได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/706PsQ\">The Hacker News</a>, <a href=\"http://thcert.co/aJ9Gy5\">Github</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-12-01.html?fbclid=IwAR2jSyZ1KzYc-FXkCne5IO2FklMPHudT2-ZhqJYko-9H4IgM5SdnW7tzHdw#2019-06-12-01\">ThaiCERT</a>','ระวังภัย พบช่องโหว่ร้ายแรงใน Vim เปิดไฟล์แล้วถูกสั่งรันโค้ดอันตรายบนเครื่องได้ ควรรีบอัปเดต ','','inherit','closed','closed','','2630-revision-v1','','','2019-06-12 10:18:30','2019-06-12 03:18:30','',2630,'http://eau-eastern.asia/ict/2019/06/12/10/18/30/2632/',0,'revision','',0),(2634,2,'2019-06-13 11:00:56','2019-06-13 04:00:56','กูเกิลประกาศหยุดการซิงก์รูปภาพจาก Google Photos ไปเก็บเป็นไฟล์บน Google Drive โดยอัตโนมัติ (และในทางกลับกันด้วยคือไฟล์รูปจาก Drive ไปขึ้นใน Photos) อีกทั้งการลบไฟล์บน Photos จะไม่กระทบไฟล์บน Drive และในทางกลับกันด้วยเช่นกัน\r\n\r\nเหตุผลของกูเกิลคือผู้ใช้สับสนระหว่างการเก็บไฟล์สองที่แล้วซิงก์กัน และมีปัญหาลบไฟล์ที่หนึ่ง แล้วไฟล์อีกที่หนึ่งหายไปด้วย\r\n\r\nสิ่งที่กูเกิลเพิ่มเข้ามาให้คือฟีเจอร์ Upload from Drive บน Google Photos ทำให้เราสามารถอิมพอร์ตไฟล์รูปที่อยู่บน Drive อยู่แล้ว เข้ามาเก็บในไลบรารีของ Photos ได้เอง (ต้องเลือกรูปเองไม่ซิงก์อัตโนมัติทุกรูป) เมื่ออิมพอร์ตเข้ามาแล้ว ไฟล์จะถือว่าเป็นคนละไฟล์กัน (หากคุณภาพเป็น Origial จะนับพื้นที่สตอเรจเป็นคนละไฟล์กัน เปลืองพื้นที่ x2 แต่ถ้าเป็น High จะไม่นับสตอเรจเหมือนเดิม) การลบไฟล์จากที่ไหนแล้วจะไม่กระทบไฟล์อีกที่หนึ่ง\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e425c67bd1d75f3da984a2b4b150780f.png\" alt=\"No Description\" />\r\n\r\nการเปลี่ยนแปลงนี้จะมีผลในเดือนกรกฎาคม หลังจากนั้นแล้ว ไฟล์รูปภาพที่เก็บอยู่บนทั้ง Photos และ Drive จะยังอยู่เหมือนเดิม แต่จะถูกมองว่าเป็นคนละไฟล์กันแล้ว\r\n\r\nส่วนคนที่ยังอยากอัพโหลดรูปครั้งเดียว แล้วเก็บลงทั้งบน Photos และ Drive ยังสามารถทำได้ผ่านโปรแกรม Backup and Sync ทั้งบนวินโดวส์และแมคได้เหมือนเดิม\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.blog.google/products/photos/simplifying-google-photos-and-google-drive/\">Google</a> , <a href=\"https://www.blognone.com/node/110316\">blognone</a>','Google Photos จะเลิกซิงก์ไฟล์รูปข้ามไปยัง Google Drive เพื่อไม่ให้ผู้ใช้สับสน','','publish','closed','open','','google-photos-%e0%b8%88%e0%b8%b0%e0%b9%80%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b8%8b%e0%b8%b4%e0%b8%87%e0%b8%81%e0%b9%8c%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b8%a3%e0%b8%b9%e0%b8%9b%e0%b8%82%e0%b9%89','','','2019-06-13 11:02:10','2019-06-13 04:02:10','',0,'http://eau-eastern.asia/ict/?p=2634',0,'post','',0),(2635,2,'2019-06-13 11:00:48','2019-06-13 04:00:48','','1306256201','','inherit','open','closed','','1306256201','','','2019-06-13 11:00:48','2019-06-13 04:00:48','',2634,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1306256201.png',0,'attachment','image/png',0),(2636,2,'2019-06-13 11:00:56','2019-06-13 04:00:56','กูเกิลประกาศหยุดการซิงก์รูปภาพจาก Google Photos ไปเก็บเป็นไฟล์บน Google Drive โดยอัตโนมัติ (และในทางกลับกันด้วยคือไฟล์รูปจาก Drive ไปขึ้นใน Photos) อีกทั้งการลบไฟล์บน Photos จะไม่กระทบไฟล์บน Drive และในทางกลับกันด้วยเช่นกัน\r\n\r\nเหตุผลของกูเกิลคือผู้ใช้สับสนระหว่างการเก็บไฟล์สองที่แล้วซิงก์กัน และมีปัญหาลบไฟล์ที่หนึ่ง แล้วไฟล์อีกที่หนึ่งหายไปด้วย\r\n\r\nสิ่งที่กูเกิลเพิ่มเข้ามาให้คือฟีเจอร์ Upload from Drive บน Google Photos ทำให้เราสามารถอิมพอร์ตไฟล์รูปที่อยู่บน Drive อยู่แล้ว เข้ามาเก็บในไลบรารีของ Photos ได้เอง (ต้องเลือกรูปเองไม่ซิงก์อัตโนมัติทุกรูป) เมื่ออิมพอร์ตเข้ามาแล้ว ไฟล์จะถือว่าเป็นคนละไฟล์กัน (หากคุณภาพเป็น Origial จะนับพื้นที่สตอเรจเป็นคนละไฟล์กัน เปลืองพื้นที่ x2 แต่ถ้าเป็น High จะไม่นับสตอเรจเหมือนเดิม) การลบไฟล์จากที่ไหนแล้วจะไม่กระทบไฟล์อีกที่หนึ่ง\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e425c67bd1d75f3da984a2b4b150780f.png\" alt=\"No Description\" />\r\n\r\nการเปลี่ยนแปลงนี้จะมีผลในเดือนกรกฎาคม หลังจากนั้นแล้ว ไฟล์รูปภาพที่เก็บอยู่บนทั้ง Photos และ Drive จะยังอยู่เหมือนเดิม แต่จะถูกมองว่าเป็นคนละไฟล์กันแล้ว\r\n\r\nส่วนคนที่ยังอยากอัพโหลดรูปครั้งเดียว แล้วเก็บลงทั้งบน Photos และ Drive ยังสามารถทำได้ผ่านโปรแกรม Backup and Sync ทั้งบนวินโดวส์และแมคได้เหมือนเดิม\r\n\r\n<strong>ที่มา : </strong><a href=\"https://www.blog.google/products/photos/simplifying-google-photos-and-google-drive/\">Google</a> , <a href=\"https://www.blognone.com/node/110316\">blognone</a>','Google Photos จะเลิกซิงก์ไฟล์รูปข้ามไปยัง Google Drive เพื่อไม่ให้ผู้ใช้สับสน','','inherit','closed','closed','','2634-revision-v1','','','2019-06-13 11:00:56','2019-06-13 04:00:56','',2634,'http://eau-eastern.asia/ict/2019/06/13/11/00/56/2636/',0,'revision','',0),(2637,2,'2019-06-14 10:12:24','2019-06-14 03:12:24','Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-18339 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nประเด็นที่น่าสนใจในการแพตช์มีดังนี้\r\n\r\n1.แก้ไขช่องโหว่ Zero-day 4 รายการของ SandboxEscaper\r\n\r\n<a href=\"https://www.techtalkthai.com/sandboxescaper-debuts-poc-3-more-zero-day-on-windows/\">SandboxEscaper</a> คือนักวิจัยด้านความมั่นคงปลอดภัยรายหนึ่งที่เมื่อไม่กี่สัปดาห์ก่อนได้เปิดเผยช่องโหว่ Zero-day มาหลายรายการ โดยช่องโหว่ที่สามารถแพตช์ได้ทันในครั้งนี้คือ\r\n<ul>\r\n 	<li>CVE-2019-0973 – ช่องโหว่ยกระดับสิทธิ์ใน Windows Installer (InstallerBypass)</li>\r\n 	<li>CVE-2019-1053 – ช่องโหว่ยกระดับสิทธ์ใน Windows Shell (SandboxEscape)</li>\r\n 	<li>CVE-2019-1064 – ช่องโหว่ยกระดับสิทธิ์บนวินโดวน์ (CVE-2019-0841-Bypass)</li>\r\n 	<li>CVE-2019-1069 – ช่องโหว่ยกระดับสิทธิ์บน Task Scheduler (BearLPE)</li>\r\n</ul>\r\n2.บล็อกอุปกรณ์ Bluetooth Security Key ของ Feitian และ Google Titan\r\n\r\nสาเหตุของการยกเลิกคือพบความผิดพลาดในการตั้งค่า Bluetooth Pairing Protocol ทำให้ผู้โจมตีสามารถ interact กับ Key ได้ อย่างไรก็ดี Google และ Feitian ยินดีแก้ปัญหาให้โดยไม่มีค่าใช้จ่ายติดตามเพิ่มเติมได้<a href=\"https://www.zdnet.com/article/google-to-replace-faulty-titan-security-keys/\">ที่นี่</a>\r\n\r\nโดยช่องโหว่ทั้งหมด 88 รายการในครั้งนี้ยังไม่มีรายงานยืนยันว่าถูกพบเห็นในการโจมตีแต่อย่างใด สามารถติดตามรายการช่องโหว่ทั้งหมดได้<a href=\"https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2019.html\">ที่นี่</a>ครับ\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/\"><em>https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/\"><em>https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ\">https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ออกแพตช์ประจำเดือนมิถุนายนอุดช่องโหว่ร้ายแรงกว่า 22 รายการ แนะรีบอัปเดต','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%88%e0%b8%b3%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a1%e0%b8%b4%e0%b8%96','','','2019-06-14 10:14:08','2019-06-14 03:14:08','',0,'http://eau-eastern.asia/ict/?p=2637',0,'post','',0),(2638,2,'2019-06-14 10:11:55','2019-06-14 03:11:55','','1406256201','','inherit','open','closed','','1406256201','','','2019-06-14 10:11:55','2019-06-14 03:11:55','',2637,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1406256201.jpg',0,'attachment','image/jpeg',0),(2639,2,'2019-06-14 10:12:24','2019-06-14 03:12:24','Microsoft ได้ออกแพตช์รายเดือนนี้ซึ่งแก้ไขช่องโหว่กว่า 88 รายการที่ครอบคลุมไปถึง 22 รายการของช่องโหว่ร้ายแรง รวมถึงช่องโหว่ Zero-day ที่ถูกเผยแพร่โดยนักวิจัยนามแฝงว่า SandboxEscaper 4 รายการ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-18339 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/08/ttt_patch_on_windows-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit: alexmillos/ShutterStock</figcaption></figure>\r\nประเด็นที่น่าสนใจในการแพตช์มีดังนี้\r\n\r\n1.แก้ไขช่องโหว่ Zero-day 4 รายการของ SandboxEscaper\r\n\r\n<a href=\"https://www.techtalkthai.com/sandboxescaper-debuts-poc-3-more-zero-day-on-windows/\">SandboxEscaper</a> คือนักวิจัยด้านความมั่นคงปลอดภัยรายหนึ่งที่เมื่อไม่กี่สัปดาห์ก่อนได้เปิดเผยช่องโหว่ Zero-day มาหลายรายการ โดยช่องโหว่ที่สามารถแพตช์ได้ทันในครั้งนี้คือ\r\n<ul>\r\n 	<li>CVE-2019-0973 – ช่องโหว่ยกระดับสิทธิ์ใน Windows Installer (InstallerBypass)</li>\r\n 	<li>CVE-2019-1053 – ช่องโหว่ยกระดับสิทธ์ใน Windows Shell (SandboxEscape)</li>\r\n 	<li>CVE-2019-1064 – ช่องโหว่ยกระดับสิทธิ์บนวินโดวน์ (CVE-2019-0841-Bypass)</li>\r\n 	<li>CVE-2019-1069 – ช่องโหว่ยกระดับสิทธิ์บน Task Scheduler (BearLPE)</li>\r\n</ul>\r\n2.บล็อกอุปกรณ์ Bluetooth Security Key ของ Feitian และ Google Titan\r\n\r\nสาเหตุของการยกเลิกคือพบความผิดพลาดในการตั้งค่า Bluetooth Pairing Protocol ทำให้ผู้โจมตีสามารถ interact กับ Key ได้ อย่างไรก็ดี Google และ Feitian ยินดีแก้ปัญหาให้โดยไม่มีค่าใช้จ่ายติดตามเพิ่มเติมได้<a href=\"https://www.zdnet.com/article/google-to-replace-faulty-titan-security-keys/\">ที่นี่</a>\r\n\r\nโดยช่องโหว่ทั้งหมด 88 รายการในครั้งนี้ยังไม่มีรายงานยืนยันว่าถูกพบเห็นในการโจมตีแต่อย่างใด สามารถติดตามรายการช่องโหว่ทั้งหมดได้<a href=\"https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/June-2019.html\">ที่นี่</a>ครับ\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/\"><em>https://www.bleepingcomputer.com/news/microsoft/microsofts-june-2019-patch-tuesday-fixes-88-vulnerabilities/</em></a><em> และ  </em><a href=\"https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/\"><em>https://www.zdnet.com/article/microsofts-june-2019-patch-tuesday-fixes-many-of-sandboxescapers-zero-days/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ\">https://www.techtalkthai.com/microsoft-patch-june-2019-fixes-88-vulnerabilities/?fbclid=IwAR3BJZeSq1Y2HYuWUpXbGg4AtHfOFNSiGH-DwqVOgDxRedTCFVGL8kJISNQ</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Microsoft ออกแพตช์ประจำเดือนมิถุนายนอุดช่องโหว่ร้ายแรงกว่า 22 รายการ แนะรีบอัปเดต','','inherit','closed','closed','','2637-revision-v1','','','2019-06-14 10:12:24','2019-06-14 03:12:24','',2637,'http://eau-eastern.asia/ict/2019/06/14/10/12/24/2639/',0,'revision','',0),(2640,2,'2019-06-17 09:46:14','2019-06-17 02:46:14','Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่หมายเลขอ้างอิง CVE-2019-1904 ถูกตั้งระดับความรุนแรงไว้ที่ 8.8/10 โดย Cisco กล่าวใน <a href=\"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190612-iosxe-csrf\">Advisory</a>ว่า “<em>กระบวนการป้องกัน CSRF ทำได้ไม่ดีเพียงพอบน web UI ในอุปกรณ์ที่ได้รับผลกระทบซึ่งคนร้ายสามารถล่อลวงผู้ใช้ด้วยลิงก์อันตรายเพื่อทำให้เกิดการใช้งานช่องโหว่ได้</em>” หากทำได้สำเร็จคนร้ายจะสามารถเข้าไปปฏิบัติการอันตรายบนอุปกรณ์ที่ได้รับผลกระทบในระดับสิทธิ์ของเหยื่อรายนั้น ทั้งนี้ช่องโหว่จะมีโอกาสเกิดกับระบบที่มีฟีเจอร์ HTTP Server รันอยู่แต่ซอฟต์แวร์บางเวอร์ชันอาจไม่ได้เปิดฟีเจอร์นี้ไว้เป็นค่าพื้นฐาน ดังนั้นหมายความว่าช่องโหว่อาจปรากฏในซอฟต์แวร์หลายเวอร์ชัน\r\n\r\nสำหรับการตรวจสอบ Cisco ได้แนะนำเครื่องมือที่ชื่อ <a href=\"https://tools.cisco.com/security/center/softwarechecker.x\">Software Checker</a> เพื่อตรวจสอบช่องโหว่ต่างๆ บน IOS XE ไม่ได้จำกัดแค่ช่องโหว่นี้ (เป็นหน้าเว็บใส่ข้อมูลตรวจสอบไม่ต้องติดตั้งอะไร) อย่างไรก็ดีผู้ใช้งานที่ได้รับผลกระทบสามารถใช้คำสั่งปิดฟีเจอร์ HTTP Server เพื่อบรรเทาปัญหาได้คือ ‘no ip http server’ หรือ ‘no ip http secure-server’ ในหน้า Global config และหากพบว่ามีการเปิดทั้ง http server และ http-secure server ก็ต้องปิดทั้ง 2 ตัว แต่หากเป็นไปได้ทาง Cisco ได้แนะนำให้อัปเดตแพตช์ครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/\"><em>https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/</em></a><em> , <a href=\"https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA\">https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA</a></em>','Cisco แพตช์ช่องโหว่รุนแรงสูงบน IOS XE แนะเร่งอัปเดต','','publish','closed','open','','cisco-%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b8%e0%b8%99%e0%b9%81%e0%b8%a3%e0%b8%87%e0%b8%aa%e0%b8%b9','','','2019-06-17 09:46:58','2019-06-17 02:46:58','',0,'http://eau-eastern.asia/ict/?p=2640',0,'post','',0),(2641,2,'2019-06-17 09:45:30','2019-06-17 02:45:30','','Basic RGB','','inherit','open','closed','','basic-rgb-2','','','2019-06-17 09:45:30','2019-06-17 02:45:30','',2640,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1706256201.jpg',0,'attachment','image/jpeg',0),(2642,2,'2019-06-17 09:46:14','2019-06-17 02:46:14','Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13230 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w\" alt=\"\" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>\r\nช่องโหว่หมายเลขอ้างอิง CVE-2019-1904 ถูกตั้งระดับความรุนแรงไว้ที่ 8.8/10 โดย Cisco กล่าวใน <a href=\"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190612-iosxe-csrf\">Advisory</a>ว่า “<em>กระบวนการป้องกัน CSRF ทำได้ไม่ดีเพียงพอบน web UI ในอุปกรณ์ที่ได้รับผลกระทบซึ่งคนร้ายสามารถล่อลวงผู้ใช้ด้วยลิงก์อันตรายเพื่อทำให้เกิดการใช้งานช่องโหว่ได้</em>” หากทำได้สำเร็จคนร้ายจะสามารถเข้าไปปฏิบัติการอันตรายบนอุปกรณ์ที่ได้รับผลกระทบในระดับสิทธิ์ของเหยื่อรายนั้น ทั้งนี้ช่องโหว่จะมีโอกาสเกิดกับระบบที่มีฟีเจอร์ HTTP Server รันอยู่แต่ซอฟต์แวร์บางเวอร์ชันอาจไม่ได้เปิดฟีเจอร์นี้ไว้เป็นค่าพื้นฐาน ดังนั้นหมายความว่าช่องโหว่อาจปรากฏในซอฟต์แวร์หลายเวอร์ชัน\r\n\r\nสำหรับการตรวจสอบ Cisco ได้แนะนำเครื่องมือที่ชื่อ <a href=\"https://tools.cisco.com/security/center/softwarechecker.x\">Software Checker</a> เพื่อตรวจสอบช่องโหว่ต่างๆ บน IOS XE ไม่ได้จำกัดแค่ช่องโหว่นี้ (เป็นหน้าเว็บใส่ข้อมูลตรวจสอบไม่ต้องติดตั้งอะไร) อย่างไรก็ดีผู้ใช้งานที่ได้รับผลกระทบสามารถใช้คำสั่งปิดฟีเจอร์ HTTP Server เพื่อบรรเทาปัญหาได้คือ ‘no ip http server’ หรือ ‘no ip http secure-server’ ในหน้า Global config และหากพบว่ามีการเปิดทั้ง http server และ http-secure server ก็ต้องปิดทั้ง 2 ตัว แต่หากเป็นไปได้ทาง Cisco ได้แนะนำให้อัปเดตแพตช์ครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/\"><em>https://www.bleepingcomputer.com/news/security/cisco-ios-xe-software-receives-fix-against-high-severity-flaw/</em></a><em> , <a href=\"https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA\">https://www.techtalkthai.com/cisco-patches-csrf-in-ios-xe-software/?fbclid=IwAR3kIAQmFwxeMVjF2yrK0Rq3GPdscTPgNyXBl5ugURLBSIbPjor3-UgMTpA</a></em>','Cisco แพตช์ช่องโหว่รุนแรงสูงบน IOS XE แนะเร่งอัปเดต','','inherit','closed','closed','','2640-revision-v1','','','2019-06-17 09:46:14','2019-06-17 02:46:14','',2640,'http://eau-eastern.asia/ict/2019/06/17/09/46/14/2642/',0,'revision','',0),(2643,2,'2019-06-19 10:27:30','2019-06-19 03:27:30','<a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">ตัวถอดรหัสไฟล์</a>ที่ถูกล็อกจากแรนซั่มแวร์ <strong>pyLocky</strong> ทั้งเวอร์ชั่น 1 และ 2 ได้ถถูกปล่อยออกมาโดยทางการฝรั่งเศสแล้ว เพื่อเปิดให้เหยื่อนำไปปลดล็อกไฟล์ของตนเองได้ฟรีแบบไม่มีค่าใช้จ่าย โดยทางกระทรวงมหาดไทยของฝรั่งเศสได้ประกาศผ่านโพสต์ของตนเอง\r\n\r\nระบุว่าตัวถอดรหัสนี้ถูกพัฒนาขึ้นจากความร่วมมือระหว่างหน่วยงานทางกฎหมายของฝรั่งเศส, สำนักความปลอดภัยมาตุภูมิทางด้านระบบและเทคโนโลยีสารสนเทศของฝรั่งเศส, และนักวิจัยอาสาสมัคร มีข้อสังเกตว่าแม้ pyLocky จะไม่ได้ระบาดเป็นวงกว้างเท่าไร แต่ทางการฝรั่งเศสกล่าวว่าเป็นแรนซั่มแวร์ที่สร้างความเสียหายค่อนข้างมากในยุโรป\r\n\r\nโดยพบเหยื่อจำนวนมากในฝรั่งเศส ทั้งในสภาพแวดล้อมระดับองค์กรไม่ว่าจะเป็น SME, ธุรกิจขนาดใหญ่, สมาคมต่างๆ ไปจนถึงตามครัวเรือน สำหรับตัวถอดรหัสนี้สามารถแก้ล็อกไฟล์ที่เกิดจากแรนซั่มแวร์ pyLocky ทั้งเวอร์ชั่น 1 และเวอร์ชั่น 2\r\n\r\nสำหรับสกุลไฟล์ที่ถูกเข้ารหัสที่รองรับจากเวอร์ชั่น 1 ได้แก่ .lockedfile หรือ .lockymapและในเวอร์ชั่น 2 คือ .lockyซึ่งผู้เสียหายสามารถเข้าดาวน์โหลดโปรแกรมถอดรหัสได้จาก <a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">“ตัวถอดรหัส pyLocky”</a> ซึ่งในการใช้งานตัวถอดรหัสนี้ จำเป็นต้องติดตั้ง Java Runtime ด้วย\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/pylocky-decryptor-released-by-french-authorities/\" target=\"_blank\" rel=\"noopener noreferrer\">Bleepingcomputer</a> , <a href=\"https://www.enterpriseitpro.net/pylocky-decryptor-released-by-french-authorities/?fbclid=IwAR1OVh7S05jrJ756LnLr3LQNVHMnCPxTGeBpuY9RifLHcwqXsuEIEqGhsLA\">enterpriseitpro</a></strong>','ตัวถอดรหัสไฟล์ที่ถูกล็อกจากแรนซั่มแวร์ pyLocky ให้ดาวน์โหลดฟรีแล้ว!','','publish','closed','open','','%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%96%e0%b8%ad%e0%b8%94%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%a5%e0%b9%87','','','2019-06-19 10:27:48','2019-06-19 03:27:48','',0,'http://eau-eastern.asia/ict/?p=2643',0,'post','',0),(2644,2,'2019-06-19 10:27:03','2019-06-19 03:27:03','','1906256201','','inherit','open','closed','','1906256201','','','2019-06-19 10:27:03','2019-06-19 03:27:03','',2643,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/1906256201.jpg',0,'attachment','image/jpeg',0),(2645,2,'2019-06-19 10:27:30','2019-06-19 03:27:30','<a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">ตัวถอดรหัสไฟล์</a>ที่ถูกล็อกจากแรนซั่มแวร์ <strong>pyLocky</strong> ทั้งเวอร์ชั่น 1 และ 2 ได้ถถูกปล่อยออกมาโดยทางการฝรั่งเศสแล้ว เพื่อเปิดให้เหยื่อนำไปปลดล็อกไฟล์ของตนเองได้ฟรีแบบไม่มีค่าใช้จ่าย โดยทางกระทรวงมหาดไทยของฝรั่งเศสได้ประกาศผ่านโพสต์ของตนเอง\r\n\r\nระบุว่าตัวถอดรหัสนี้ถูกพัฒนาขึ้นจากความร่วมมือระหว่างหน่วยงานทางกฎหมายของฝรั่งเศส, สำนักความปลอดภัยมาตุภูมิทางด้านระบบและเทคโนโลยีสารสนเทศของฝรั่งเศส, และนักวิจัยอาสาสมัคร มีข้อสังเกตว่าแม้ pyLocky จะไม่ได้ระบาดเป็นวงกว้างเท่าไร แต่ทางการฝรั่งเศสกล่าวว่าเป็นแรนซั่มแวร์ที่สร้างความเสียหายค่อนข้างมากในยุโรป\r\n\r\nโดยพบเหยื่อจำนวนมากในฝรั่งเศส ทั้งในสภาพแวดล้อมระดับองค์กรไม่ว่าจะเป็น SME, ธุรกิจขนาดใหญ่, สมาคมต่างๆ ไปจนถึงตามครัวเรือน สำหรับตัวถอดรหัสนี้สามารถแก้ล็อกไฟล์ที่เกิดจากแรนซั่มแวร์ pyLocky ทั้งเวอร์ชั่น 1 และเวอร์ชั่น 2\r\n\r\nสำหรับสกุลไฟล์ที่ถูกเข้ารหัสที่รองรับจากเวอร์ชั่น 1 ได้แก่ .lockedfile หรือ .lockymapและในเวอร์ชั่น 2 คือ .lockyซึ่งผู้เสียหายสามารถเข้าดาวน์โหลดโปรแกรมถอดรหัสได้จาก <a href=\"http://bit.ly/2Xfd5ex\" target=\"_blank\" rel=\"noopener noreferrer\">“ตัวถอดรหัส pyLocky”</a> ซึ่งในการใช้งานตัวถอดรหัสนี้ จำเป็นต้องติดตั้ง Java Runtime ด้วย\r\n\r\n<strong>ที่มา : <a href=\"https://www.bleepingcomputer.com/news/security/pylocky-decryptor-released-by-french-authorities/\" target=\"_blank\" rel=\"noopener noreferrer\">Bleepingcomputer</a> , <a href=\"https://www.enterpriseitpro.net/pylocky-decryptor-released-by-french-authorities/?fbclid=IwAR1OVh7S05jrJ756LnLr3LQNVHMnCPxTGeBpuY9RifLHcwqXsuEIEqGhsLA\">enterpriseitpro</a></strong>','ตัวถอดรหัสไฟล์ที่ถูกล็อกจากแรนซั่มแวร์ pyLocky ให้ดาวน์โหลดฟรีแล้ว!','','inherit','closed','closed','','2643-revision-v1','','','2019-06-19 10:27:30','2019-06-19 03:27:30','',2643,'http://eau-eastern.asia/ict/2019/06/19/10/27/30/2645/',0,'revision','',0),(2646,2,'2019-06-20 10:41:53','2019-06-20 03:41:53','Firefox ออกแพตช์ฉุกเฉินใน Firefox 67.0.3 และ Firefox ESR 60.7.1 เพื่ออุดช่องโหว่ CVE-2019-11707 ซึ่งเป็นช่องโหว่ระดับวิกฤติในฟังก์ชัน .pop() ที่เปิดโอกาสให้แฮกเกอร์รันสคริปต์ JavaScript และเข้าควบคุมเครื่องได้จากทางไกล\r\n\r\nช่องโหว่นี้ถูกค้นพบโดย Samuel Groß จากทีม Google Project Zero และทีมงาน Coinbase Security โดยช่องโหว่นี้ถูกนำไปใช้ผ่านการ spear phishing ซึ่งมีการโจมตีผ่านช่องโหว่นี้แล้ว ดังนั้นใครใช้ Firefox ควรรีบอัพเดตเบราว์เซอร์ด่วน\r\n\r\n<strong>ที่มา</strong>  :  <a href=\"https://threatpost.com/mozilla-patches-firefox-critical-flaw-under-active-attack/145814/\">ThreatPost</a> , <a href=\"https://www.blognone.com/node/110448\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/1515ed805f4443fcbce584d51875c150.jpg\" alt=\"\" /><em>ภาพจาก Firefox</em>','Firefox ปล่อยแพตช์อุดช่องโหว่ zero-day ระดับวิกฤติที่มีการโจมตีแล้ว เปิดช่องให้ยึดเครื่องได้','','publish','closed','open','','firefox-%e0%b8%9b%e0%b8%a5%e0%b9%88%e0%b8%ad%e0%b8%a2%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-ze','','','2019-06-20 10:42:11','2019-06-20 03:42:11','',0,'http://eau-eastern.asia/ict/?p=2646',0,'post','',0),(2647,2,'2019-06-20 10:41:04','2019-06-20 03:41:04','','2006256201','','inherit','open','closed','','2006256201','','','2019-06-20 10:41:04','2019-06-20 03:41:04','',2646,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2006256201.png',0,'attachment','image/png',0),(2648,2,'2019-06-20 10:41:53','2019-06-20 03:41:53','Firefox ออกแพตช์ฉุกเฉินใน Firefox 67.0.3 และ Firefox ESR 60.7.1 เพื่ออุดช่องโหว่ CVE-2019-11707 ซึ่งเป็นช่องโหว่ระดับวิกฤติในฟังก์ชัน .pop() ที่เปิดโอกาสให้แฮกเกอร์รันสคริปต์ JavaScript และเข้าควบคุมเครื่องได้จากทางไกล\r\n\r\nช่องโหว่นี้ถูกค้นพบโดย Samuel Groß จากทีม Google Project Zero และทีมงาน Coinbase Security โดยช่องโหว่นี้ถูกนำไปใช้ผ่านการ spear phishing ซึ่งมีการโจมตีผ่านช่องโหว่นี้แล้ว ดังนั้นใครใช้ Firefox ควรรีบอัพเดตเบราว์เซอร์ด่วน\r\n\r\n<strong>ที่มา</strong>  :  <a href=\"https://threatpost.com/mozilla-patches-firefox-critical-flaw-under-active-attack/145814/\">ThreatPost</a> , <a href=\"https://www.blognone.com/node/110448\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/1515ed805f4443fcbce584d51875c150.jpg\" alt=\"\" /><em>ภาพจาก Firefox</em>','Firefox ปล่อยแพตช์อุดช่องโหว่ zero-day ระดับวิกฤติที่มีการโจมตีแล้ว เปิดช่องให้ยึดเครื่องได้','','inherit','closed','closed','','2646-revision-v1','','','2019-06-20 10:41:53','2019-06-20 03:41:53','',2646,'http://eau-eastern.asia/ict/2019/06/20/10/41/53/2648/',0,'revision','',0),(2649,2,'2019-06-21 09:29:52','2019-06-21 02:29:52','วันนี้เรามีทิปเล็กน้อยจาก Zdnet มาฝากกันเพราะเห็นว่าหลายท่านมักพูดเป็นเสียงเดียวกันว่า Chrome บริโภคแรมสุดๆ กันไปเลย ลองมาดูกันว่ามี 6 วิธีการอย่างไรบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-9539 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-600x250.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-300x125.jpg 300w\" alt=\"\" /></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.อัปเดตกันหน่อยไหม</strong></p>\r\nหลายคนติดนิสัยเปิด Chrome ค้างไว้ไม่เคยปิดเป็นไปได้ว่าอาจมีการอัปเดตรออยู่นั่นเอง โดยสามารถเข้าไปอัปเดตกันได้ที่เมนู Help หรือพิมพ์คำว่า Chrome://help เพื่อตรวจสอบดูว่ามีอัปเดตใหม่มาหรือไม่\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ใช้ Safe Mode</strong></p>\r\nอันที่จริงแล้ว Chrome ไม่มี Safe Mode หรอกแต่มีโหมดเทียบเคียงที่เรียกว่า ‘Incognito Mode’ ซึ่งจะมีการปิด Extension เอาไว้ (ลองดู Ram Usage ก่อน-หลังเปิด Incognito ดูก็ได้) หากวิธีการนี้ได้ผลอาจเพราะว่า Extension เป็นส่วนหนึ่งของปัญหา\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.กำจัด Extension ที่ไม่ต้องการ</strong></p>\r\nแน่นอนว่าเมื่อเรารู้ปัญหาแล้วว่า Extension น่าจะเป็นภาระของเรา ดังนั้นเราสามารถลองปิด-เปิดหรือลบ Extension เป็นรายตัวไปเพื่อหาสาเหตุว่าใครก่อปัญหาสร้างงานมากที่สุดได้ที่เมนู Chrome://extensions (แต่ถ้าลบข้อมูลที่เชื่อมโยงกันจะหายไปด้วยนะ)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ใช้ Extension ที่ควบคุมการกินทรัพยากร</strong></p>\r\nประเด็นก็คือการเปิด Tab มีผลกับการใช้แรมแน่ๆ หล่ะ ซึ่งมี Extension บางตัวสามารถช่วยควบคุมการกินแรมเมื่อเปิดหลาย Tab ได้เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/4/\">Tab Wrangler</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/25/\">One Tab</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/28/\">The Great Suspender</a> นอกจากนี้ยังมี Extension ที่ช่วยลดการ Browse เว็บเพจเป็น Text เท่านั้น เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/21/\">Text Mode</a> หรือ <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/23/\">Minimal list</a>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.ปิดบ้างก็ดี</strong></p>\r\nคงไม่มีใครจำเป็นต้องใช้ Browser ตลอด ดังนั้นควรปิดไปบ้างเพื่อคืนทรัพยากรแก่เครื่อง อย่างไรก็ดีมีการตั้งค่าหลังจากเปิดกลับมาใหม่ได้ที่เมนู On Startup ใน Chrome://Settings คือ\r\n<ul>\r\n 	<li>Open the new Tab page</li>\r\n 	<li>Continue where you left off</li>\r\n 	<li>Open a specific page or set of page</li>\r\n</ul>\r\nสำหรับใครที่เผลอปิด Tab โดยไม่ตั้งใจสามารถใช้ตีย์ลัดกลับมาได้ที่ Ctrl+Shift+T (Windows/Linux) และ ⌘ + Shift + T (macOS)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>6.ลบแคชกันเถอะ</strong></p>\r\nเมื่อเรามีพื้นที่เหลือน้อยการลบแคชก็ช่วยเพิ่มความเร็วได้อยู่เหมือนกัน โดยไปที่ Chrome://settings/clearBrowserData (ผู้เขียนแนะนำลบแค่รูปและไฟล์ก็น่าจะเพียงพอแล้ว) แต่ถ้าจะให้ดีและทำได้อาจจะลบให้เกลี้ยงหมดเลย (อย่าลืมประเมินสถานการณ์ของเราก่อนนะครับ)\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/\"><em>https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/</em></a><em> , <a href=\"https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o\">https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o</a></em>','บรรเทาปัญหา Chrome กินแรมด้วย 6 วิธี','','publish','closed','open','','%e0%b8%9a%e0%b8%a3%e0%b8%a3%e0%b9%80%e0%b8%97%e0%b8%b2%e0%b8%9b%e0%b8%b1%e0%b8%8d%e0%b8%ab%e0%b8%b2-chrome-%e0%b8%81%e0%b8%b4%e0%b8%99%e0%b9%81%e0%b8%a3%e0%b8%a1%e0%b8%94%e0%b9%89%e0%b8%a7%e0%b8%a2-6','','','2019-06-21 09:30:26','2019-06-21 02:30:26','',0,'http://eau-eastern.asia/ict/?p=2649',0,'post','',0),(2650,2,'2019-06-21 09:29:32','2019-06-21 02:29:32','','2106256201','','inherit','open','closed','','2106256201','','','2019-06-21 09:29:32','2019-06-21 02:29:32','',2649,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2106256201.jpg',0,'attachment','image/jpeg',0),(2651,2,'2019-06-21 09:29:52','2019-06-21 02:29:52','วันนี้เรามีทิปเล็กน้อยจาก Zdnet มาฝากกันเพราะเห็นว่าหลายท่านมักพูดเป็นเสียงเดียวกันว่า Chrome บริโภคแรมสุดๆ กันไปเลย ลองมาดูกันว่ามี 6 วิธีการอย่างไรบ้าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-9539 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-600x250.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/01/google_chrome_1-300x125.jpg 300w\" alt=\"\" /></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.อัปเดตกันหน่อยไหม</strong></p>\r\nหลายคนติดนิสัยเปิด Chrome ค้างไว้ไม่เคยปิดเป็นไปได้ว่าอาจมีการอัปเดตรออยู่นั่นเอง โดยสามารถเข้าไปอัปเดตกันได้ที่เมนู Help หรือพิมพ์คำว่า Chrome://help เพื่อตรวจสอบดูว่ามีอัปเดตใหม่มาหรือไม่\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ใช้ Safe Mode</strong></p>\r\nอันที่จริงแล้ว Chrome ไม่มี Safe Mode หรอกแต่มีโหมดเทียบเคียงที่เรียกว่า ‘Incognito Mode’ ซึ่งจะมีการปิด Extension เอาไว้ (ลองดู Ram Usage ก่อน-หลังเปิด Incognito ดูก็ได้) หากวิธีการนี้ได้ผลอาจเพราะว่า Extension เป็นส่วนหนึ่งของปัญหา\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.กำจัด Extension ที่ไม่ต้องการ</strong></p>\r\nแน่นอนว่าเมื่อเรารู้ปัญหาแล้วว่า Extension น่าจะเป็นภาระของเรา ดังนั้นเราสามารถลองปิด-เปิดหรือลบ Extension เป็นรายตัวไปเพื่อหาสาเหตุว่าใครก่อปัญหาสร้างงานมากที่สุดได้ที่เมนู Chrome://extensions (แต่ถ้าลบข้อมูลที่เชื่อมโยงกันจะหายไปด้วยนะ)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ใช้ Extension ที่ควบคุมการกินทรัพยากร</strong></p>\r\nประเด็นก็คือการเปิด Tab มีผลกับการใช้แรมแน่ๆ หล่ะ ซึ่งมี Extension บางตัวสามารถช่วยควบคุมการกินแรมเมื่อเปิดหลาย Tab ได้เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/4/\">Tab Wrangler</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/25/\">One Tab</a>, <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/28/\">The Great Suspender</a> นอกจากนี้ยังมี Extension ที่ช่วยลดการ Browse เว็บเพจเป็น Text เท่านั้น เช่น <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/21/\">Text Mode</a> หรือ <a href=\"https://www.zdnet.com/pictures/free-must-have-google-chrome-extensions/23/\">Minimal list</a>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.ปิดบ้างก็ดี</strong></p>\r\nคงไม่มีใครจำเป็นต้องใช้ Browser ตลอด ดังนั้นควรปิดไปบ้างเพื่อคืนทรัพยากรแก่เครื่อง อย่างไรก็ดีมีการตั้งค่าหลังจากเปิดกลับมาใหม่ได้ที่เมนู On Startup ใน Chrome://Settings คือ\r\n<ul>\r\n 	<li>Open the new Tab page</li>\r\n 	<li>Continue where you left off</li>\r\n 	<li>Open a specific page or set of page</li>\r\n</ul>\r\nสำหรับใครที่เผลอปิด Tab โดยไม่ตั้งใจสามารถใช้ตีย์ลัดกลับมาได้ที่ Ctrl+Shift+T (Windows/Linux) และ ⌘ + Shift + T (macOS)\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>6.ลบแคชกันเถอะ</strong></p>\r\nเมื่อเรามีพื้นที่เหลือน้อยการลบแคชก็ช่วยเพิ่มความเร็วได้อยู่เหมือนกัน โดยไปที่ Chrome://settings/clearBrowserData (ผู้เขียนแนะนำลบแค่รูปและไฟล์ก็น่าจะเพียงพอแล้ว) แต่ถ้าจะให้ดีและทำได้อาจจะลบให้เกลี้ยงหมดเลย (อย่าลืมประเมินสถานการณ์ของเราก่อนนะครับ)\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/\"><em>https://www.zdnet.com/article/make-google-chrome-use-less-ram-2019-edition/</em></a><em> , <a href=\"https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o\">https://www.techtalkthai.com/mitigate-chromes-ram-usage-by-6-tips/?fbclid=IwAR1qIABa61txdlqmjJqR7DYbfcwH6cgakHQKIL_ycxievstiH9V5TeWkp-o</a></em>','บรรเทาปัญหา Chrome กินแรมด้วย 6 วิธี','','inherit','closed','closed','','2649-revision-v1','','','2019-06-21 09:29:52','2019-06-21 02:29:52','',2649,'http://eau-eastern.asia/ict/2019/06/21/09/29/52/2651/',0,'revision','',0),(2653,2,'2019-06-24 09:58:16','2019-06-24 02:58:16','Oracle ได้ออกมาแจ้งเตือนเหล่าผู้ใช้งานถึงการค้นพบการมุ่งโจมตีเจาะช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับสูงสุดบน Oracle WebLogic และย้ำให้ผู้ใช้งานทำการอัปเดตโดยเร่งด่วน\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\"><img class=\"alignnone size-full wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\" sizes=\"(max-width: 800px) 100vw, 800px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w\" alt=\"\" width=\"800\" height=\"417\" /></a>\r\n\r\nช่องโหว่ดังกล่าวนี้ได้รับรหัส CVE-2019-2729 ด้วยคะแนน CVSS สูงถึง 9.8 โดยส่งผลกระทบต่อรุ่น 10.3.6.0.0, 12.1.3.0.0 และ 12.2.1.3.0 ซึ่งช่องโหว่นี้จะทำให้ระบบสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่ต้องทำการยืนยันตัวตนแต่อย่างใด\r\n\r\nนักวิจัยจาก KnownSec 404 และรายอื่นๆ ยังได้ออกมาเผยด้วยว่าช่องโหว่นี้เริ่มถูกใช้โจมตีแล้ว และได้ทำการแจ้งเตือนเหล่าผู้ใช้งานให้ทำการอัปเตด Patch กันให้ดี โดยอ้างอิงจากผลการ Scan ระบบเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมานั้น พบว่าทั่วโลกมีระบบที่ใช้ Oracle WebLogic แบบ Public มากกว่า 41,000 ระบบเลยทีเดียว\r\n\r\n<strong>ที่มา :</strong><em> <a href=\"https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/\">https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/</a> , <a href=\"https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8\">https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Oracle เตือนผู้ใช้งานอัปเดต Patch ล่าสุด WebLogic เผยพบการโจมตีเจาะช่องโหว่นี้แล้ว','','publish','closed','open','','oracle-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-patch','','','2019-06-24 10:59:58','2019-06-24 03:59:58','',0,'http://eau-eastern.asia/ict/?p=2653',0,'post','',0),(2654,2,'2019-06-24 09:58:05','2019-06-24 02:58:05','','2406256201','','inherit','open','closed','','2406256201','','','2019-06-24 09:58:05','2019-06-24 02:58:05','',2653,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2406256201.jpg',0,'attachment','image/jpeg',0),(2655,2,'2019-06-24 09:58:16','2019-06-24 02:58:16','Oracle ได้ออกมาแจ้งเตือนเหล่าผู้ใช้งานถึงการค้นพบการมุ่งโจมตีเจาะช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับสูงสุดบน Oracle WebLogic และย้ำให้ผู้ใช้งานทำการอัปเดตโดยเร่งด่วน\r\n\r\n<a href=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\"><img class=\"alignnone size-full wp-image-38395 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg\" sizes=\"(max-width: 800px) 100vw, 800px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w\" alt=\"\" width=\"800\" height=\"417\" /></a>\r\n\r\nช่องโหว่ดังกล่าวนี้ได้รับรหัส CVE-2019-2729 ด้วยคะแนน CVSS สูงถึง 9.8 โดยส่งผลกระทบต่อรุ่น 10.3.6.0.0, 12.1.3.0.0 และ 12.2.1.3.0 ซึ่งช่องโหว่นี้จะทำให้ระบบสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่ต้องทำการยืนยันตัวตนแต่อย่างใด\r\n\r\nนักวิจัยจาก KnownSec 404 และรายอื่นๆ ยังได้ออกมาเผยด้วยว่าช่องโหว่นี้เริ่มถูกใช้โจมตีแล้ว และได้ทำการแจ้งเตือนเหล่าผู้ใช้งานให้ทำการอัปเตด Patch กันให้ดี โดยอ้างอิงจากผลการ Scan ระบบเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมานั้น พบว่าทั่วโลกมีระบบที่ใช้ Oracle WebLogic แบบ Public มากกว่า 41,000 ระบบเลยทีเดียว\r\n\r\n<strong>ที่มา :</strong><em> <a href=\"https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/\">https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/</a> , <a href=\"https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8\">https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8</a></em>\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>','Oracle เตือนผู้ใช้งานอัปเดต Patch ล่าสุด WebLogic เผยพบการโจมตีเจาะช่องโหว่นี้แล้ว','','inherit','closed','closed','','2653-revision-v1','','','2019-06-24 09:58:16','2019-06-24 02:58:16','',2653,'http://eau-eastern.asia/ict/2019/06/24/09/58/16/2655/',0,'revision','',0),(2656,2,'2019-06-25 11:53:02','2019-06-25 04:53:02','ก่อนหน้านี้หนึ่งในคำแนะนำในการตรวจสอบเว็บไซต์ฟิชชิ่ง (Phishing - เว็บไซต์ปลอมที่ทำขึ้นมาหลอกขโมยข้อมูล) คือการดูว่าเว็บไซต์ดังกล่าวนั้นใช้การเชื่อมต่อแบบที่มีการเข้ารหัสลับข้อมูลหรือไม่ ซึ่งสามารถสังเกตได้ง่ายโดยการเชื่อมต่อจะเป็นแบบ HTTPS และมีไอคอนรูปกุญแจอยู่ตรงแถบที่อยู่เว็บไซต์ สาเหตุของข้อแนะนำนี้เกิดจากในสมัยก่อนนั้นการขอใบรับรองดิจิทัลเพื่อให้เว็บไซต์สามารถใช้ HTTPS ได้นั้นมีราคาแพงและมีเงื่อนไขการขอที่ค่อนข้างเข้มงวด ส่วนใหญ่จึงมีเฉพาะเว็บไซต์ที่เกี่ยวข้องกับการเงินหรือเว็บไซต์ที่มีการรับส่งข้อมูลสำคัญที่มีการใช้งาน HTTPS ไม่ค่อยพบเว็บไซต์ฟิชชิ่งที่ใช้เทคนิคนี้เท่าไหร่นักเนื่องจากยังไม่คุ้มค่ากับการลงทุน\r\n\r\nอย่างไรก็ตาม ในช่วงหลังค่าใช้จ่ายในการขอใบรับรองดิจิทัลเพื่อทำเว็บไซต์ให้รองรับ HTTPS นั้นเริ่มถูกลง (หรือแม้กระทั่งสามารถขอได้ฟรี) จึงเริ่มมีการพบเว็บไซต์ฟิชชิ่งที่ใช้ HTTPS เพิ่มมากขึ้น (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-04-17-01.html\">https://www.thaicert.or.th/newsbite/2019-04-17-01.html</a>) เมื่อวันที่ 20 มิถุนายน 2562 บริษัท PhishLabs ได้เปิดเผยสถิติเว็บไซต์ฟิชชิ่งในช่วงไตรมาสแรกของปี 2562 พบว่าเกินครึ่ง (58%) ใช้ HTTPS แล้ว และมีแนวโน้มที่จะพบมากขึ้นเรื่อยๆ จากข้อมูลดังกล่าวน่าจะพอสรุปได้ว่าปัจจุบันคำแนะนำให้ตรวจสอบว่าเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นไม่สามารถใช้ยืนยันได้อีกต่อไปแล้ว\r\n\r\nในทางเทคนิคแล้ว เว็บไซต์ที่ใช้การเชื่อมต่อแบบ HTTPS นั้นหมายความว่าข้อมูลที่รับส่งระหว่างผู้ใช้กับตัวเว็บไซต์นั้นถูกเข้ารหัสลับไว้ บุคคลอื่นไม่สามารถดักอ่านหรือแก้ไขข้อมูลที่อยู่ระหว่างทางได้ อย่างไรก็ตาม การรับส่งข้อมูลอย่างปลอดภัยนั้นไม่ได้เป็นการยืนยันว่าข้อมูลดังกล่าวจะถูกส่งให้กับผู้ให้บริการตัวจริงหรือส่งไปยังเว็บไซต์ที่ถูกต้องแต่อย่างใด ดังนั้นเพื่อหลีกเลี่ยงการตกเป็นเหยื่อเว็บไซต์ฟิชชิ่ง ผู้ใช้ควรตรวจสอบโดเมนและที่อยู่ของเว็บไซต์ให้ถูกต้องทุกครั้งก่อนกรอกข้อมูลหรือดำเนินการใด ๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2cM4QM\">Bleeping Computer</a>, <a href=\"http://thcert.co/kFCDTs\">PhishLabs</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-06-25-01.html?fbclid=IwAR3U6LKpURuoE3dOg6C6nqDR6ru5khMfNk3BUVkpZ4G_6_LDWt6JaqPAuaA#2019-06-25-01\">ThaiCERT</a>','เว็บไซต์ฟิชชิ่งเกินครึ่งใช้ HTTPS แล้ว ดูไอคอนกุญแจอย่างเดียวไม่ได้ต้องตรวจสอบโดเมนเว็บไซต์ด้วย','','publish','closed','open','','%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c%e0%b8%9f%e0%b8%b4%e0%b8%8a%e0%b8%8a%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%99%e0%b8%84%e0%b8%a3%e0%b8%b6','','','2019-06-25 11:53:10','2019-06-25 04:53:10','',0,'http://eau-eastern.asia/ict/?p=2656',0,'post','',0),(2657,2,'2019-06-25 11:52:56','2019-06-25 04:52:56','','2506256201','','inherit','open','closed','','2506256201','','','2019-06-25 11:52:56','2019-06-25 04:52:56','',2656,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2506256201.png',0,'attachment','image/png',0),(2658,2,'2019-06-25 11:53:02','2019-06-25 04:53:02','ก่อนหน้านี้หนึ่งในคำแนะนำในการตรวจสอบเว็บไซต์ฟิชชิ่ง (Phishing - เว็บไซต์ปลอมที่ทำขึ้นมาหลอกขโมยข้อมูล) คือการดูว่าเว็บไซต์ดังกล่าวนั้นใช้การเชื่อมต่อแบบที่มีการเข้ารหัสลับข้อมูลหรือไม่ ซึ่งสามารถสังเกตได้ง่ายโดยการเชื่อมต่อจะเป็นแบบ HTTPS และมีไอคอนรูปกุญแจอยู่ตรงแถบที่อยู่เว็บไซต์ สาเหตุของข้อแนะนำนี้เกิดจากในสมัยก่อนนั้นการขอใบรับรองดิจิทัลเพื่อให้เว็บไซต์สามารถใช้ HTTPS ได้นั้นมีราคาแพงและมีเงื่อนไขการขอที่ค่อนข้างเข้มงวด ส่วนใหญ่จึงมีเฉพาะเว็บไซต์ที่เกี่ยวข้องกับการเงินหรือเว็บไซต์ที่มีการรับส่งข้อมูลสำคัญที่มีการใช้งาน HTTPS ไม่ค่อยพบเว็บไซต์ฟิชชิ่งที่ใช้เทคนิคนี้เท่าไหร่นักเนื่องจากยังไม่คุ้มค่ากับการลงทุน\r\n\r\nอย่างไรก็ตาม ในช่วงหลังค่าใช้จ่ายในการขอใบรับรองดิจิทัลเพื่อทำเว็บไซต์ให้รองรับ HTTPS นั้นเริ่มถูกลง (หรือแม้กระทั่งสามารถขอได้ฟรี) จึงเริ่มมีการพบเว็บไซต์ฟิชชิ่งที่ใช้ HTTPS เพิ่มมากขึ้น (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-04-17-01.html\">https://www.thaicert.or.th/newsbite/2019-04-17-01.html</a>) เมื่อวันที่ 20 มิถุนายน 2562 บริษัท PhishLabs ได้เปิดเผยสถิติเว็บไซต์ฟิชชิ่งในช่วงไตรมาสแรกของปี 2562 พบว่าเกินครึ่ง (58%) ใช้ HTTPS แล้ว และมีแนวโน้มที่จะพบมากขึ้นเรื่อยๆ จากข้อมูลดังกล่าวน่าจะพอสรุปได้ว่าปัจจุบันคำแนะนำให้ตรวจสอบว่าเว็บไซต์ใช้การเชื่อมต่อแบบ HTTPS หรือไม่นั้นไม่สามารถใช้ยืนยันได้อีกต่อไปแล้ว\r\n\r\nในทางเทคนิคแล้ว เว็บไซต์ที่ใช้การเชื่อมต่อแบบ HTTPS นั้นหมายความว่าข้อมูลที่รับส่งระหว่างผู้ใช้กับตัวเว็บไซต์นั้นถูกเข้ารหัสลับไว้ บุคคลอื่นไม่สามารถดักอ่านหรือแก้ไขข้อมูลที่อยู่ระหว่างทางได้ อย่างไรก็ตาม การรับส่งข้อมูลอย่างปลอดภัยนั้นไม่ได้เป็นการยืนยันว่าข้อมูลดังกล่าวจะถูกส่งให้กับผู้ให้บริการตัวจริงหรือส่งไปยังเว็บไซต์ที่ถูกต้องแต่อย่างใด ดังนั้นเพื่อหลีกเลี่ยงการตกเป็นเหยื่อเว็บไซต์ฟิชชิ่ง ผู้ใช้ควรตรวจสอบโดเมนและที่อยู่ของเว็บไซต์ให้ถูกต้องทุกครั้งก่อนกรอกข้อมูลหรือดำเนินการใด ๆ\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/2cM4QM\">Bleeping Computer</a>, <a href=\"http://thcert.co/kFCDTs\">PhishLabs</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-06-25-01.html?fbclid=IwAR3U6LKpURuoE3dOg6C6nqDR6ru5khMfNk3BUVkpZ4G_6_LDWt6JaqPAuaA#2019-06-25-01\">ThaiCERT</a>','เว็บไซต์ฟิชชิ่งเกินครึ่งใช้ HTTPS แล้ว ดูไอคอนกุญแจอย่างเดียวไม่ได้ต้องตรวจสอบโดเมนเว็บไซต์ด้วย','','inherit','closed','closed','','2656-revision-v1','','','2019-06-25 11:53:02','2019-06-25 04:53:02','',2656,'http://eau-eastern.asia/ict/2019/06/25/11/53/02/2658/',0,'revision','',0),(2659,2,'2019-06-26 14:23:52','2019-06-26 07:23:52','Microsoft ได้ประกาศเพิ่มความสามารถ ‘OneDrive Personal Vault’ เพื่อช่วยการป้องกันการเข้าถึงไฟล์บน OneDrive ด้วยวิธีการพิสูจน์ตัวตนที่เข้มแข็งขึ้นหรือใช้ 2-steps Verification\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-41724 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-300x142.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-768x364.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner.png 921w\" alt=\"\" /><figcaption>Credit: Microsoft</figcaption></figure>\r\nปกติแล้วการใช้งานข้อมูลบน OneDrive มีการเข้ารหัสข้อมูลอยู่แล้วทั้งระหว่างย้ายและการเก็บ อย่างไรก็ตามปัจจุบัน Microsoft ได้เพิ่มวิธีการเข้าถึงให้มั่นคงปลอดภัยมากขึ้น เช่น สามารถใช้ลายนิ้วมือ การสแกนใบหน้าผ่านอุปกรณ์ที่รองรับ Hello รวมถึงการยืนยันตัวตนแบบ 2 ปัจจัยด้วยการใช้ PIN หรือ One-time Code ผ่านทางอีเมล SMS หรือ Microsoft Authenticator\r\n\r\nอย่างไรก็ตามค่าบริการอยู่ที่ราว 1.99 เหรียญสหรัฐฯต่อเดือนกับความจุ 50 ถึง 100 กิกะไบต์แต่ผู้ใช้ฟรีจะถูกจำกัดจำนวนไฟล์ โดย Personal Vault จะใช้งานได้ผ่านหน้าเว็บบน Windows 10 หรือแอปพลิเคชันมือถือ ซึ่ง Microsoft วางแผนปล่อยใช้ที่แรกคือออสเตรเลียและนิวซีแลนด์ ก่อนขยายสู่แคนนาดาจนครอบคลุมทั่วโลกไม่เกินปลายปีนี้ นอกจากนี้ Personal Vault จะมีการตั้งค่าเข้ารหัส Bitlocker บนพื้นที่ฮาร์ดไดร์ฟของเครื่องเพื่อซิงค์ไฟล์ด้วย\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/\">https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/</a> , <a href=\"https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4\">https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4</a></em>','Microsoft อัปเดตฟีเจอร์ด้านความมั่นคงปลอดภัยให้ OneDrive','','publish','closed','open','','microsoft-%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%9f%e0%b8%b5%e0%b9%80%e0%b8%88%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%94%e0%b9%89%e0%b8%b2%e0%b8%99%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1','','','2019-06-26 14:24:12','2019-06-26 07:24:12','',0,'http://eau-eastern.asia/ict/?p=2659',0,'post','',0),(2660,2,'2019-06-26 14:23:45','2019-06-26 07:23:45','','2606256201','','inherit','open','closed','','2606256201','','','2019-06-26 14:23:45','2019-06-26 07:23:45','',2659,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2606256201.png',0,'attachment','image/png',0),(2661,2,'2019-06-26 14:23:52','2019-06-26 07:23:52','Microsoft ได้ประกาศเพิ่มความสามารถ ‘OneDrive Personal Vault’ เพื่อช่วยการป้องกันการเข้าถึงไฟล์บน OneDrive ด้วยวิธีการพิสูจน์ตัวตนที่เข้มแข็งขึ้นหรือใช้ 2-steps Verification\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-41724 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-600x284.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-300x142.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner-768x364.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/02/microsoft_onedrive_banner.png 921w\" alt=\"\" /><figcaption>Credit: Microsoft</figcaption></figure>\r\nปกติแล้วการใช้งานข้อมูลบน OneDrive มีการเข้ารหัสข้อมูลอยู่แล้วทั้งระหว่างย้ายและการเก็บ อย่างไรก็ตามปัจจุบัน Microsoft ได้เพิ่มวิธีการเข้าถึงให้มั่นคงปลอดภัยมากขึ้น เช่น สามารถใช้ลายนิ้วมือ การสแกนใบหน้าผ่านอุปกรณ์ที่รองรับ Hello รวมถึงการยืนยันตัวตนแบบ 2 ปัจจัยด้วยการใช้ PIN หรือ One-time Code ผ่านทางอีเมล SMS หรือ Microsoft Authenticator\r\n\r\nอย่างไรก็ตามค่าบริการอยู่ที่ราว 1.99 เหรียญสหรัฐฯต่อเดือนกับความจุ 50 ถึง 100 กิกะไบต์แต่ผู้ใช้ฟรีจะถูกจำกัดจำนวนไฟล์ โดย Personal Vault จะใช้งานได้ผ่านหน้าเว็บบน Windows 10 หรือแอปพลิเคชันมือถือ ซึ่ง Microsoft วางแผนปล่อยใช้ที่แรกคือออสเตรเลียและนิวซีแลนด์ ก่อนขยายสู่แคนนาดาจนครอบคลุมทั่วโลกไม่เกินปลายปีนี้ นอกจากนี้ Personal Vault จะมีการตั้งค่าเข้ารหัส Bitlocker บนพื้นที่ฮาร์ดไดร์ฟของเครื่องเพื่อซิงค์ไฟล์ด้วย\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/\">https://techcrunch.com/2019/06/25/microsoft-adds-an-extra-security-layer-to-its-onedrive-storage-service/</a> , <a href=\"https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4\">https://www.techtalkthai.com/microsoft-launches-onedrive-personal-vault/?fbclid=IwAR3yARLBxqoip2bKOXykaKnMt2lHdqOHmSG07s2592XfgX0HfHLl0tViHt4</a></em>','Microsoft อัปเดตฟีเจอร์ด้านความมั่นคงปลอดภัยให้ OneDrive','','inherit','closed','closed','','2659-revision-v1','','','2019-06-26 14:23:52','2019-06-26 07:23:52','',2659,'http://eau-eastern.asia/ict/2019/06/26/14/23/52/2661/',0,'revision','',0),(2662,2,'2019-06-27 10:21:54','2019-06-27 03:21:54','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>VLC หรือ VideoLAN Client เป็นโปรแกรมเล่นไฟล์มัลติมีเดียแบบ open source ที่ได้รับความนิยมสูง เมื่อวันที่ 21 มิถุนายน 2562 Symeon Paraschoudis นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Pen Test Partners ได้รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในโปรแกรม VLC โดยเป็นช่องโหว่ประเภท remote code execution ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสั่งรันโค้ดอันตรายบนเครื่องของเหยื่อเพื่อแฮกเข้ามายึดเครื่องได้ ช่องโหว่นี้มีรหัส CVE-2019-5439 และ CVE-2019-12874 มีผลกระทบกับ VLC เวอร์ชัน 3.0.6 หรือต่ำกว่า\r\n\r\nสาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟังก์ชันการประมวลผลไฟล์วิดีโอ ทำให้ผู้ประสงค์ร้ายสามารถแทรกโค้ดอันตรายเข้ามาในไฟล์ .avi หรือ .mkv ได้ ซึ่งหากเหยื่อใช้โปรแกรม VLC เปิดไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่ก็จะถูกโหลดไปประมวลผล โดยสิทธิ์ที่ผู้ประสงค์ร้ายได้รับนั้นจะเทียบเท่ากับสิทธิ์ของผู้ใช้ที่เปิดโปรแกรม VLC ทั้งนี้ เนื่องจากช่องโหว่นี้มีผลกระทบกับ VLC เวอร์ชันที่เป็นปลั๊กอินของเบราว์เซอร์ด้วย ดังนั้นการโจมตีอาจไม่ได้จำกัดแค่การส่งไฟล์วิดีโอมาให้เปิดแต่อาจใช้วิธีหลอกให้เหยื่อเข้าไปยังเว็บไซต์ที่มีการเล่นไฟล์วิดีโอก็ได้\r\n\r\nทางผู้พัฒนาโปรแกรม VLC ได้ออกอัปเดตเวอร์ชัน 3.0.7 มาเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้ควรรีบอัปเดตโปรแกรม VLC ให้เป็นเวอร์ชันล่าสุดโดยเร็ว หากยังไม่สามารถอัปเดตได้ควรงดใช้โปรแกรม VLC เปิดไฟล์วิดีโอและปิดการใช้งานปลั๊กอิน VLC ในเบราว์เซอร์ก่อนเป็นการชั่วคราว</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/88Oqb4\">The Hacker News</a>, <a href=\"http://thcert.co/dZq4yd\">Pen Test Partners</a>, <a href=\"http://thcert.co/wZz0DQ\">VideoLAN</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-24-01.html?fbclid=IwAR0dtmLetqSgL7NEy5EjxKVzOiG1cCbt2l-fu-FPUcV95ATvEorwgv8tVEs#2019-06-24-01\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','แจ้งเตือน พบช่องโหว่ใน VLC อาจถูกแฮกยึดเครื่องได้เพียงแค่เปิดดูไฟล์วิดีโอ ควรอัปเดตเป็นเวอร์ชัน 3.0.7','','publish','closed','open','','%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99-%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-vlc','','','2019-06-27 10:22:22','2019-06-27 03:22:22','',0,'http://eau-eastern.asia/ict/?p=2662',0,'post','',0),(2663,2,'2019-06-27 10:18:59','2019-06-27 03:18:59','','2706256201','','inherit','open','closed','','2706256201','','','2019-06-27 10:18:59','2019-06-27 03:18:59','',2662,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/2706256201.png',0,'attachment','image/png',0),(2664,2,'2019-06-27 10:21:54','2019-06-27 03:21:54','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>VLC หรือ VideoLAN Client เป็นโปรแกรมเล่นไฟล์มัลติมีเดียแบบ open source ที่ได้รับความนิยมสูง เมื่อวันที่ 21 มิถุนายน 2562 Symeon Paraschoudis นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Pen Test Partners ได้รายงานช่องโหว่ด้านความมั่นคงปลอดภัยในโปรแกรม VLC โดยเป็นช่องโหว่ประเภท remote code execution ที่เปิดโอกาสให้ผู้ประสงค์ร้ายสั่งรันโค้ดอันตรายบนเครื่องของเหยื่อเพื่อแฮกเข้ามายึดเครื่องได้ ช่องโหว่นี้มีรหัส CVE-2019-5439 และ CVE-2019-12874 มีผลกระทบกับ VLC เวอร์ชัน 3.0.6 หรือต่ำกว่า\r\n\r\nสาเหตุของช่องโหว่เกิดจากข้อผิดพลาดในฟังก์ชันการประมวลผลไฟล์วิดีโอ ทำให้ผู้ประสงค์ร้ายสามารถแทรกโค้ดอันตรายเข้ามาในไฟล์ .avi หรือ .mkv ได้ ซึ่งหากเหยื่อใช้โปรแกรม VLC เปิดไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่ก็จะถูกโหลดไปประมวลผล โดยสิทธิ์ที่ผู้ประสงค์ร้ายได้รับนั้นจะเทียบเท่ากับสิทธิ์ของผู้ใช้ที่เปิดโปรแกรม VLC ทั้งนี้ เนื่องจากช่องโหว่นี้มีผลกระทบกับ VLC เวอร์ชันที่เป็นปลั๊กอินของเบราว์เซอร์ด้วย ดังนั้นการโจมตีอาจไม่ได้จำกัดแค่การส่งไฟล์วิดีโอมาให้เปิดแต่อาจใช้วิธีหลอกให้เหยื่อเข้าไปยังเว็บไซต์ที่มีการเล่นไฟล์วิดีโอก็ได้\r\n\r\nทางผู้พัฒนาโปรแกรม VLC ได้ออกอัปเดตเวอร์ชัน 3.0.7 มาเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้ควรรีบอัปเดตโปรแกรม VLC ให้เป็นเวอร์ชันล่าสุดโดยเร็ว หากยังไม่สามารถอัปเดตได้ควรงดใช้โปรแกรม VLC เปิดไฟล์วิดีโอและปิดการใช้งานปลั๊กอิน VLC ในเบราว์เซอร์ก่อนเป็นการชั่วคราว</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/88Oqb4\">The Hacker News</a>, <a href=\"http://thcert.co/dZq4yd\">Pen Test Partners</a>, <a href=\"http://thcert.co/wZz0DQ\">VideoLAN</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-06-24-01.html?fbclid=IwAR0dtmLetqSgL7NEy5EjxKVzOiG1cCbt2l-fu-FPUcV95ATvEorwgv8tVEs#2019-06-24-01\">ThaiCERT</a></td>\r\n</tr>\r\n</tbody>\r\n</table>','แจ้งเตือน พบช่องโหว่ใน VLC อาจถูกแฮกยึดเครื่องได้เพียงแค่เปิดดูไฟล์วิดีโอ ควรอัปเดตเป็นเวอร์ชัน 3.0.7','','inherit','closed','closed','','2662-revision-v1','','','2019-06-27 10:21:54','2019-06-27 03:21:54','',2662,'http://eau-eastern.asia/ict/2019/06/27/10/21/54/2664/',0,'revision','',0),(2665,2,'2019-06-28 11:38:11','2019-06-28 04:38:11','Google เริ่มปล่อยฟีเจอร์ตั้งค่าลบประวัติตำแหน่งที่อยู่ (Location history) ได้แบบอัตโนมัติแล้วหลังจากที่ได้ประกาศไปเมื่อ<a href=\"https://www.adpt.news/2019/05/02/google-will-let-you-automatically-delete-your-location-tracking-soon/\">เดือนพฤษภาคม</a>ที่ผ่านมา<span id=\"more-7994\"></span>\r\n\r\nฟีเจอร์นี้เกิดขึ้นมาหลังจากมีการเน้นย้ำเรื่องความเป็นส่วนตัวของผู้ใช้งานในช่วงงานประชุมนักพัฒนาที่ผ่านมา ซึ่งบริษัทต่างๆ ทั้ง Google และ Apple ต่างกล่าวว่า จะออกเครื่องมือที่ช่วยให้ผู้ใช้งานควบคุมการเปิดเผยข้อมูลต่อบริษัทหรือแอป third-party ได้\r\n\r\nอย่างไรก็ตาม มีการวิพากษ์วิจารณ์ว่า ผู้ใช้งานยังต้องคอยตั้งค่าเป็นหลัก ตัวอย่างเช่น การติดตามตำแหน่งและประวัติการใช้งานเว็บหรือแอปใน Google นั้นจะยังคงเก็บบันทึกไว้อยู่จนกว่าผู้ใช้จะลบออกไปเอง แต่ด้วยเครื่องมือใหม่นี้ ผู้ใช้งานสามารถตั้งค่าการติดตามให้ลบภายในช่วงเวลา 3 หรือ 18 เดือนได้ ส่วนข้อมูลที่เก่ากว่า 18 เดือนขึ้นไปก็จะถูกลบออกไปโดยอัตโนมัติอยู่แล้ว\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" data-src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" />\r\n\r\nฟีเจอร์นี้จะใช้งานได้ทั่วโลกทั้งบนระบบ Android และ iOS ในอีกสองสามสัปดาห์ข้างหน้านี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/06/27/google-lets-you-auto-delete-location-history/?fbclid=IwAR1YBeskRoDTdstHH8S5Ga-IY9qPav_a9tiUu4zMoC_37-gIulMQCCmssXs\">ADPT</a>','Google ให้ผู้ใช้ตั้งค่าลบประวัติตำแหน่งที่อยู่แบบอัตโนมัติได้แล้ว','','publish','closed','open','','google-%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%95%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b8%84%e0%b9%88%e0%b8%b2%e0%b8%a5%e0%b8%9a%e0%b8%9b%e0%b8%a3%e0%b8%b0','','','2019-06-28 11:38:28','2019-06-28 04:38:28','',0,'http://eau-eastern.asia/ict/?p=2665',0,'post','',0),(2666,2,'2019-06-28 11:36:18','2019-06-28 04:36:18','','28062562','','inherit','open','closed','','28062562','','','2019-06-28 11:36:18','2019-06-28 04:36:18','',2665,'http://eau-eastern.asia/ict/wp-content/uploads/2019/06/28062562.png',0,'attachment','image/png',0),(2667,2,'2019-06-28 11:38:11','2019-06-28 04:38:11','Google เริ่มปล่อยฟีเจอร์ตั้งค่าลบประวัติตำแหน่งที่อยู่ (Location history) ได้แบบอัตโนมัติแล้วหลังจากที่ได้ประกาศไปเมื่อ<a href=\"https://www.adpt.news/2019/05/02/google-will-let-you-automatically-delete-your-location-tracking-soon/\">เดือนพฤษภาคม</a>ที่ผ่านมา<span id=\"more-7994\"></span>\r\n\r\nฟีเจอร์นี้เกิดขึ้นมาหลังจากมีการเน้นย้ำเรื่องความเป็นส่วนตัวของผู้ใช้งานในช่วงงานประชุมนักพัฒนาที่ผ่านมา ซึ่งบริษัทต่างๆ ทั้ง Google และ Apple ต่างกล่าวว่า จะออกเครื่องมือที่ช่วยให้ผู้ใช้งานควบคุมการเปิดเผยข้อมูลต่อบริษัทหรือแอป third-party ได้\r\n\r\nอย่างไรก็ตาม มีการวิพากษ์วิจารณ์ว่า ผู้ใช้งานยังต้องคอยตั้งค่าเป็นหลัก ตัวอย่างเช่น การติดตามตำแหน่งและประวัติการใช้งานเว็บหรือแอปใน Google นั้นจะยังคงเก็บบันทึกไว้อยู่จนกว่าผู้ใช้จะลบออกไปเอง แต่ด้วยเครื่องมือใหม่นี้ ผู้ใช้งานสามารถตั้งค่าการติดตามให้ลบภายในช่วงเวลา 3 หรือ 18 เดือนได้ ส่วนข้อมูลที่เก่ากว่า 18 เดือนขึ้นไปก็จะถูกลบออกไปโดยอัตโนมัติอยู่แล้ว\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" data-src=\"https://cdn.vox-cdn.com/thumbor/FbJLfPNQiElhZ26tcHm4jYmA8L0=/1000x0/filters:no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/16679231/WAA_retention_flow_pixel_V3.gif\" />\r\n\r\nฟีเจอร์นี้จะใช้งานได้ทั่วโลกทั้งบนระบบ Android และ iOS ในอีกสองสามสัปดาห์ข้างหน้านี้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/06/27/google-lets-you-auto-delete-location-history/?fbclid=IwAR1YBeskRoDTdstHH8S5Ga-IY9qPav_a9tiUu4zMoC_37-gIulMQCCmssXs\">ADPT</a>','Google ให้ผู้ใช้ตั้งค่าลบประวัติตำแหน่งที่อยู่แบบอัตโนมัติได้แล้ว','','inherit','closed','closed','','2665-revision-v1','','','2019-06-28 11:38:11','2019-06-28 04:38:11','',2665,'http://eau-eastern.asia/ict/2019/06/28/11/38/11/2667/',0,'revision','',0),(2668,2,'2019-07-01 12:24:18','2019-07-01 05:24:18','บริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 โดยจากรายงานมีข้อมูลที่น่าสนใจคือพบการใช้บริการแชร์ไฟล์อย่าง OneDrive และ Dropbox เพื่อแพร่กระจายมัลแวร์เพิ่มขึ้นอย่างมาก สาเหตุเกิดจากระบบคัดกรองอีเมลมักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติแต่อย่างใด นอกจากนี้ บริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาของไฟล์เอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ดังกล่าว ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\nตัวอย่างเทคนิคอื่นๆ ที่ผู้ประสงค์ร้ายใช้หลบเลี่ยงระบบตรวจจับการโจมตี เช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้ก็สามารถใช้หลบเลี่ยงระบบตรวจจับได้เช่นกัน ในรายงานฉบับเต็มมีข้อมูลอื่นๆ อีกเช่น สถิติและแนวโน้มภัยคุกคาม ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/43shCg\">Bleeping Computer</a>, <a href=\"http://thcert.co/1Bd7iZ\">FireEye</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-07-01-01.html?fbclid=IwAR07m2zj4aWS3zjNSVoT_GIpMxSJQL9Fe_TdG49GbRJ7__1cHvvVZcf_LWg#2019-07-01-01\">ThaiCERT</a>','ผู้ประสงค์ร้ายใช้ Dropbox และ OneDrive เพื่อแพร่กระจายมัลแวร์ ตรวจสอบก่อนเปิดไฟล์','','publish','closed','open','','%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%aa%e0%b8%87%e0%b8%84%e0%b9%8c%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%a2%e0%b9%83%e0%b8%8a%e0%b9%89-dropbox-%e0%b9%81%e0%b8%a5%e0%b8%b0-onedrive','','','2019-07-01 12:24:32','2019-07-01 05:24:32','',0,'http://eau-eastern.asia/ict/?p=2668',0,'post','',0),(2669,2,'2019-07-01 12:24:08','2019-07-01 05:24:08','','01072562','','inherit','open','closed','','01072562','','','2019-07-01 12:24:08','2019-07-01 05:24:08','',2668,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/01072562.png',0,'attachment','image/png',0),(2670,2,'2019-07-01 12:24:18','2019-07-01 05:24:18','บริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 โดยจากรายงานมีข้อมูลที่น่าสนใจคือพบการใช้บริการแชร์ไฟล์อย่าง OneDrive และ Dropbox เพื่อแพร่กระจายมัลแวร์เพิ่มขึ้นอย่างมาก สาเหตุเกิดจากระบบคัดกรองอีเมลมักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติแต่อย่างใด นอกจากนี้ บริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาของไฟล์เอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ดังกล่าว ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\nตัวอย่างเทคนิคอื่นๆ ที่ผู้ประสงค์ร้ายใช้หลบเลี่ยงระบบตรวจจับการโจมตี เช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้ก็สามารถใช้หลบเลี่ยงระบบตรวจจับได้เช่นกัน ในรายงานฉบับเต็มมีข้อมูลอื่นๆ อีกเช่น สถิติและแนวโน้มภัยคุกคาม ผู้ที่สนใจสามารถศึกษาเพิ่มเติมได้จากที่มา\r\n\r\n<strong>ที่มา:</strong> <a href=\"http://thcert.co/43shCg\">Bleeping Computer</a>, <a href=\"http://thcert.co/1Bd7iZ\">FireEye</a>, <a href=\"https://www.thaicert.or.th/newsbite/2019-07-01-01.html?fbclid=IwAR07m2zj4aWS3zjNSVoT_GIpMxSJQL9Fe_TdG49GbRJ7__1cHvvVZcf_LWg#2019-07-01-01\">ThaiCERT</a>','ผู้ประสงค์ร้ายใช้ Dropbox และ OneDrive เพื่อแพร่กระจายมัลแวร์ ตรวจสอบก่อนเปิดไฟล์','','inherit','closed','closed','','2668-revision-v1','','','2019-07-01 12:24:18','2019-07-01 05:24:18','',2668,'http://eau-eastern.asia/ict/2019/07/01/12/24/18/2670/',0,'revision','',0),(2672,2,'2019-07-02 13:40:09','2019-07-02 06:40:09','Microsoft ได้ปล่อย Windows 10 1803 มาตั้งแต่เดือนตุลาคม 2018 แล้วแต่เหตุการณ์สุดสะเทือนใจคือเพิ่งออกมาเปิดเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่บัดนั้น โดยก่อนหน้านี้แหล่ง Community เช่น Ghack ผู้ใช้งานหลายคนต่างสันนิษฐานกันไปว่าอาจเป็น Bug มาโดยตลอด จนกระทั่งความจริงถูกเปิดเผยออกมาเมื่อไม่กี่วันนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61892 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner.jpg 800w\" alt=\"\" /></figure>\r\nRegistry Backup เป็นความหวังในลำดับสุดท้าย ต่อจาก System Restore Point หรือโซลูชันจาก Third-party หากล้มเหลวหรือไม่มี โดย Windows จะมีการสำรองข้อมูล Registry ไว้ที่โฟลเดอร์ C:\\Windows\\System32\\config\\RegBack เพื่อใช้สำหรับกู้คืน Windows Registry สถานะล่าสุด\r\n\r\nทั้งนี้ Microsoft เพิ่งออกประกาศอัปเดตเมื่อไม่กี่วันที่ผ่านมาว่าขั้นตอนการสำรองข้อมูลอัตโนมัติถูกยกเลิกไปตั้งแต่ Windows 1803 แล้ว ซึ่งหากเข้าไปดูในโฟลเดอร์จะพบว่าไฟล์มีขนาดเป็น 0 ทำให้เกิดอาการ ‘โป๊ะแตก’ เพราะก่อนหน้านี้ช่วงแรกๆ ที่ 1803 ออกผู้ใช้หรือแหล่งข่าวจาก <a href=\"https://www.ghacks.net/2018/10/31/windows-10-bug-prevents-registry-backup-creation/\">GHack </a>ต่างเข้าใจว่ามี Bug บน Windows 10 ที่ป้องกันการ Backup Registry และยังปรากฏคำว่า ‘Registry backup task completed successfully’ ทั้งๆ ที่ Microsoft จงใจถอดออกไปและชี้ว่าไม่ใช่ Bug แต่เป็น By Design เพื่อลดพื้นที่ (แค่ 50-100 MB) นั่นหมายความว่าตั้งแต่ Windows 1803 จะยกเลิกการทำ Registry Backup อย่างอัตโนมัติแล้ว\r\n\r\nอย่างไรก็ตามหากใครยังอยากใช้ฟีเจอร์ดังกล่าวยังคงทำได้แต่ให้ไปแก้ Registry ได้ตามภาพด้านล่าง แต่สำหรับวิธีการบรรเทาปัญหาจริงๆ ที่ Microsoft แนะนำคือการให้ผู้ใช้ทำ System Restore Point แทนนั่นเอง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61893 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-300x28.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup.jpg 743w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nผู้สนใจสามารถอ่านประกาศของ Microsoft ได้<a href=\"https://support.microsoft.com/en-gb/help/4509719/the-system-registry-is-no-longer-backed-up-to-the-regback-folder-start\">ที่นี่</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/\">https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/</a> , <a href=\"https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE\">https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE</a></em>','Microsoft เพิ่งออกมาเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่ Windows 10 1803 แล้ว','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%a1%e0%b8%b2%e0%b9%80%e0%b8%9c%e0%b8%a2%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b8%a1%e0%b8%b5','','','2019-07-02 13:40:48','2019-07-02 06:40:48','',0,'http://eau-eastern.asia/ict/?p=2672',0,'post','',0),(2673,2,'2019-07-02 13:40:02','2019-07-02 06:40:02','','0207256201','','inherit','open','closed','','0207256201','','','2019-07-02 13:40:02','2019-07-02 06:40:02','',2672,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0207256201.jpg',0,'attachment','image/jpeg',0),(2674,2,'2019-07-02 13:40:09','2019-07-02 06:40:09','Microsoft ได้ปล่อย Windows 10 1803 มาตั้งแต่เดือนตุลาคม 2018 แล้วแต่เหตุการณ์สุดสะเทือนใจคือเพิ่งออกมาเปิดเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่บัดนั้น โดยก่อนหน้านี้แหล่ง Community เช่น Ghack ผู้ใช้งานหลายคนต่างสันนิษฐานกันไปว่าอาจเป็น Bug มาโดยตลอด จนกระทั่งความจริงถูกเปิดเผยออกมาเมื่อไม่กี่วันนี้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61892 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-Banner.jpg 800w\" alt=\"\" /></figure>\r\nRegistry Backup เป็นความหวังในลำดับสุดท้าย ต่อจาก System Restore Point หรือโซลูชันจาก Third-party หากล้มเหลวหรือไม่มี โดย Windows จะมีการสำรองข้อมูล Registry ไว้ที่โฟลเดอร์ C:\\Windows\\System32\\config\\RegBack เพื่อใช้สำหรับกู้คืน Windows Registry สถานะล่าสุด\r\n\r\nทั้งนี้ Microsoft เพิ่งออกประกาศอัปเดตเมื่อไม่กี่วันที่ผ่านมาว่าขั้นตอนการสำรองข้อมูลอัตโนมัติถูกยกเลิกไปตั้งแต่ Windows 1803 แล้ว ซึ่งหากเข้าไปดูในโฟลเดอร์จะพบว่าไฟล์มีขนาดเป็น 0 ทำให้เกิดอาการ ‘โป๊ะแตก’ เพราะก่อนหน้านี้ช่วงแรกๆ ที่ 1803 ออกผู้ใช้หรือแหล่งข่าวจาก <a href=\"https://www.ghacks.net/2018/10/31/windows-10-bug-prevents-registry-backup-creation/\">GHack </a>ต่างเข้าใจว่ามี Bug บน Windows 10 ที่ป้องกันการ Backup Registry และยังปรากฏคำว่า ‘Registry backup task completed successfully’ ทั้งๆ ที่ Microsoft จงใจถอดออกไปและชี้ว่าไม่ใช่ Bug แต่เป็น By Design เพื่อลดพื้นที่ (แค่ 50-100 MB) นั่นหมายความว่าตั้งแต่ Windows 1803 จะยกเลิกการทำ Registry Backup อย่างอัตโนมัติแล้ว\r\n\r\nอย่างไรก็ตามหากใครยังอยากใช้ฟีเจอร์ดังกล่าวยังคงทำได้แต่ให้ไปแก้ Registry ได้ตามภาพด้านล่าง แต่สำหรับวิธีการบรรเทาปัญหาจริงๆ ที่ Microsoft แนะนำคือการให้ผู้ใช้ทำ System Restore Point แทนนั่นเอง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-61893 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-600x56.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup-300x28.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Windows-10-manual-setting-registry-backup.jpg 743w\" alt=\"\" /><figcaption>credit : microsoft</figcaption></figure>\r\nผู้สนใจสามารถอ่านประกาศของ Microsoft ได้<a href=\"https://support.microsoft.com/en-gb/help/4509719/the-system-registry-is-no-longer-backed-up-to-the-regback-folder-start\">ที่นี่</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/\">https://www.forbes.com/sites/gordonkelly/2019/06/29/microsoft-windows-10-upgrade-registry-warning-upgrade-windows/</a> , <a href=\"https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE\">https://www.techtalkthai.com/microsoft-has-removed-automatic-registry-backups-since-1803/?fbclid=IwAR1It5Soi02bsOKJL0JK2Dr34ihAg_I3-eV3irDiSsWQCoO3Ck4zkALQHSE</a></em>','Microsoft เพิ่งออกมาเผยว่าไม่มีการทำ Registry Backup มาตั้งแต่ Windows 10 1803 แล้ว','','inherit','closed','closed','','2672-revision-v1','','','2019-07-02 13:40:09','2019-07-02 06:40:09','',2672,'http://eau-eastern.asia/ict/2019/07/02/13/40/09/2674/',0,'revision','',0),(2675,2,'2019-07-03 11:21:20','2019-07-03 04:21:20','คุณพ่อบ้าน Jenkins เป็นเครื่องมือโอเพนซอร์สเพื่อทำ automation สำหรับโครงการพัฒนาซอฟต์แวร์ที่ได้รับความนิยมสูง และเป็นองค์ประกอบสำคัญของการทำ CI/CD หรือ DevOps ในยุคปัจจุบัน\r\n\r\nเราสามารถนำ Jenkins มาใช้กับ infrastructure ยุคใหม่อย่าง Kubernetes ได้อยู่แล้ว แต่การเซ็ต Jenkins เองอาจมีความยุ่งยากอยู่บ้าง ผู้ให้บริการคลาวด์บางรายจึงเริ่มผนวก Jenkins เข้ามากับบริการ Kubernetes กันบ้างแล้ว\r\n\r\nข่าวนี้เป็นฝั่งกูเกิล ที่เปิดตัว Jenkins Plugin สำหรับการประสานระบบของ Jenkins เข้ากับ Google Kubernetes Engine (GKE) จุดเด่นของมันคือเราสามารถสั่ง deploy ซอฟต์แวร์ที่เขียนไปยังเครื่องบน GKE ได้ทันที\r\n\r\nผู้ใช้ GKE สามารถเรียกใช้ปลั๊กอินตัวนี้ได้จาก Plugin Manager และตัวปลั๊กอินเปิดซอร์สโค้ดบน <a href=\"https://github.com/jenkinsci/google-kubernetes-engine-plugin\">GitHub</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters\">Google</a> , <a href=\"https://www.blognone.com/node/110674\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f92b53ecf055cfff69b2dbe21bb7484d.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f0b593863484f08d996567c50c3b7d5c.png\" alt=\"No Description\" />','กูเกิลออกปลั๊กอิน Jenkins บน Google Kubernetes Engine (GKE)','','publish','closed','open','','%e0%b8%81%e0%b8%b9%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%a5%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%9b%e0%b8%a5%e0%b8%b1%e0%b9%8a%e0%b8%81%e0%b8%ad%e0%b8%b4%e0%b8%99-jenkins-%e0%b8%9a%e0%b8%99-google-kubernetes-e','','','2019-07-03 11:21:32','2019-07-03 04:21:32','',0,'http://eau-eastern.asia/ict/?p=2675',0,'post','',0),(2676,2,'2019-07-03 11:21:13','2019-07-03 04:21:13','','0307256201','','inherit','open','closed','','0307256201','','','2019-07-03 11:21:13','2019-07-03 04:21:13','',2675,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0307256201.png',0,'attachment','image/png',0),(2677,2,'2019-07-03 11:21:20','2019-07-03 04:21:20','คุณพ่อบ้าน Jenkins เป็นเครื่องมือโอเพนซอร์สเพื่อทำ automation สำหรับโครงการพัฒนาซอฟต์แวร์ที่ได้รับความนิยมสูง และเป็นองค์ประกอบสำคัญของการทำ CI/CD หรือ DevOps ในยุคปัจจุบัน\r\n\r\nเราสามารถนำ Jenkins มาใช้กับ infrastructure ยุคใหม่อย่าง Kubernetes ได้อยู่แล้ว แต่การเซ็ต Jenkins เองอาจมีความยุ่งยากอยู่บ้าง ผู้ให้บริการคลาวด์บางรายจึงเริ่มผนวก Jenkins เข้ามากับบริการ Kubernetes กันบ้างแล้ว\r\n\r\nข่าวนี้เป็นฝั่งกูเกิล ที่เปิดตัว Jenkins Plugin สำหรับการประสานระบบของ Jenkins เข้ากับ Google Kubernetes Engine (GKE) จุดเด่นของมันคือเราสามารถสั่ง deploy ซอฟต์แวร์ที่เขียนไปยังเครื่องบน GKE ได้ทันที\r\n\r\nผู้ใช้ GKE สามารถเรียกใช้ปลั๊กอินตัวนี้ได้จาก Plugin Manager และตัวปลั๊กอินเปิดซอร์สโค้ดบน <a href=\"https://github.com/jenkinsci/google-kubernetes-engine-plugin\">GitHub</a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters\">Google</a> , <a href=\"https://www.blognone.com/node/110674\">blognone</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f92b53ecf055cfff69b2dbe21bb7484d.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/f0b593863484f08d996567c50c3b7d5c.png\" alt=\"No Description\" />','กูเกิลออกปลั๊กอิน Jenkins บน Google Kubernetes Engine (GKE)','','inherit','closed','closed','','2675-revision-v1','','','2019-07-03 11:21:20','2019-07-03 04:21:20','',2675,'http://eau-eastern.asia/ict/2019/07/03/11/21/20/2677/',0,'revision','',0),(2678,2,'2019-07-04 13:08:35','2019-07-04 06:08:35','<strong>Dropbox OneDrive</strong> Google Drive หรือบริการแชร์ไฟล์ฝากไฟล์ ระวังให้ดี เพราะบางไฟล์ภายในอาจเป็นภัยต่อคอมของคุณ เมื่อบริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 พบว่าแฮกเกอร์ใช้ OneDrive และ Dropbox เป็นช่องทางแพร่กระจายมัลแวร์เพิ่มขึ้น<span id=\"more-87604\"></span>\r\n\r\n<picture class=\"aligncenter wp-image-87606 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.webp 1200w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87606 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"576\" /></picture>สาเหตุเกิดจาก ระบบคัดกรองอีเมล มักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติ และบริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาเอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\n<picture class=\"aligncenter wp-image-87607 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.webp 1130w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87607 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"652\" /></picture>\r\n\r\nเช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้แฮกเกอร์จะใช้หลบเลี่ยงระบบตรวจจับได้\r\n\r\nดังนั้นผู้ที่ได้รับอีเมลควรระมัดระวังในการคลิกลิงค์ที่ปรากฎบนเอกสาร และเพื่อความปลอดภัยอีกระดับควรอัปเดตเว็บเบราว์เซอร์ และ ซอฟต์แวร์ด้านความปลอดภัย จะช่วยป้องกันมัลแวร์และฟิชชิ่งบนคอมของคุณ\r\n\r\n<strong>ข้อมูลจาก</strong> <a class=\"ext-link\" href=\"https://www.bleepingcomputer.com/news/security/microsoft-onedrive-has-60-percent-jump-in-hosting-of-malicious-files/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">beepingcomputer</a> , <a href=\"https://www.it24hrs.com/2019/dropbox-onedrive-jump-host-malware-file/?fbclid=IwAR0VeumPzsxuJZcRVy86nPUDBl2IE6YE840EVmzFD_OfnJqg2MTVRJpHVDU\">it24hrs</a>','ระวัง แฮกเกอร์ใช้ Dropbox OneDrive แชร์ไฟล์ กระจายมัลแวร์','','publish','closed','open','','%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%8a%e0%b9%89-dropbox-onedrive-%e0%b9%81%e0%b8%8a%e0%b8%a3%e0%b9%8c','','','2019-07-04 13:08:57','2019-07-04 06:08:57','',0,'http://eau-eastern.asia/ict/?p=2678',0,'post','',0),(2679,2,'2019-07-04 13:07:54','2019-07-04 06:07:54','','0407256201','','inherit','open','closed','','0407256201','','','2019-07-04 13:07:54','2019-07-04 06:07:54','',2678,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0407256201.png',0,'attachment','image/png',0),(2680,2,'2019-07-04 13:08:35','2019-07-04 06:08:35','<strong>Dropbox OneDrive</strong> Google Drive หรือบริการแชร์ไฟล์ฝากไฟล์ ระวังให้ดี เพราะบางไฟล์ภายในอาจเป็นภัยต่อคอมของคุณ เมื่อบริษัท FireEye ออกรายงาน Email Threat Report รวบรวมสถิติภัยคุกคามทางอีเมลที่พบในช่วงไตรมาสแรกของปี 2562 พบว่าแฮกเกอร์ใช้ OneDrive และ Dropbox เป็นช่องทางแพร่กระจายมัลแวร์เพิ่มขึ้น<span id=\"more-87604\"></span>\r\n\r\n<picture class=\"aligncenter wp-image-87606 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.webp 1200w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87606 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-b.jpg 1200w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"576\" /></picture>สาเหตุเกิดจาก ระบบคัดกรองอีเมล มักจะเชื่อถือโดเมนของบริการเหล่านี้ ทำให้อีเมลที่มีลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์มัลแวร์จากบริการดังกล่าวสามารถผ่านเข้ามาถึงผู้ใช้ได้โดยไม่มีการแจ้งเตือนความผิดปกติ และบริการแชร์ไฟล์บางแห่งยังสามารถ preview เนื้อหาเอกสารได้โดยไม่จำเป็นต้องดาวน์โหลดไฟล์ทำให้หากในเอกสารนั้นมีลิงก์ที่พาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้ก็อาจหลงเชื่อคลิกลิงก์นั้นได้ ซึ่งเทคนิคการโจมตีในลักษณะนี้ทำให้การตรวจสอบและป้องกันฟิชชิ่งหรือมัลแวร์ทำได้ยากขึ้น\r\n\r\n<picture class=\"aligncenter wp-image-87607 size-large sp-no-webp\"><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.webp 1024w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.webp 600w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.webp 768w,https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.webp 1130w\" type=\"image/webp\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><source srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" /><img class=\"aligncenter wp-image-87607 size-large sp-no-webp\" src=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg\" sizes=\"(max-width: 1024px) 100vw, 1024px\" srcset=\"https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-1024x652.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-600x382.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c-768x489.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/07/dropbox-onedrive-jump-host-malware-file-c.jpg 1130w\" alt=\"Dropbox OneDrive\" width=\"1024\" height=\"652\" /></picture>\r\n\r\nเช่น ส่งอีเมลที่มีแค่ลิงก์แต่ไม่มีเนื้อหา เพื่อหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL ของเว็บไซต์ฟิชชิ่งมาแต่ไม่ทำให้เป็นลิงก์แบบที่สามารถคลิกได้ แล้วบอกให้ผู้ใช้คัดลอกลิงก์นั้นไปวางในเบราว์เซอร์เอง ซึ่งเทคนิคนี้แฮกเกอร์จะใช้หลบเลี่ยงระบบตรวจจับได้\r\n\r\nดังนั้นผู้ที่ได้รับอีเมลควรระมัดระวังในการคลิกลิงค์ที่ปรากฎบนเอกสาร และเพื่อความปลอดภัยอีกระดับควรอัปเดตเว็บเบราว์เซอร์ และ ซอฟต์แวร์ด้านความปลอดภัย จะช่วยป้องกันมัลแวร์และฟิชชิ่งบนคอมของคุณ\r\n\r\n<strong>ข้อมูลจาก</strong> <a class=\"ext-link\" href=\"https://www.bleepingcomputer.com/news/security/microsoft-onedrive-has-60-percent-jump-in-hosting-of-malicious-files/\" target=\"_blank\" rel=\"noopener noreferrer nofollow external\" data-wpel-link=\"external\">beepingcomputer</a> , <a href=\"https://www.it24hrs.com/2019/dropbox-onedrive-jump-host-malware-file/?fbclid=IwAR0VeumPzsxuJZcRVy86nPUDBl2IE6YE840EVmzFD_OfnJqg2MTVRJpHVDU\">it24hrs</a>','ระวัง แฮกเกอร์ใช้ Dropbox OneDrive แชร์ไฟล์ กระจายมัลแวร์','','inherit','closed','closed','','2678-revision-v1','','','2019-07-04 13:08:35','2019-07-04 06:08:35','',2678,'http://eau-eastern.asia/ict/2019/07/04/13/08/35/2680/',0,'revision','',0),(2681,2,'2019-07-05 10:13:10','2019-07-05 03:13:10','ผู้เชี่ยวชาญจาก Netlab หน่วย Network Threat Hunting ภายใต้ Qihoo 360 ได้ออกมารายงานถึงการค้นพบมัลแวร์ตัวแรกที่อาศัยการใช้งาน DNS over HTTPS (DoH) เป็นส่วนหนึ่งของการโจมตีซึ่งช่วยหลบเลี่ยงโซลูชันการตรวจจับภัยคุกคามทั่วไปบน DNS\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-10267 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-1050x525.jpg 1050w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg 1100w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nนักวิจัยตั้งชื่อให้มัลแวร์ตัวใหม่นี้ว่า Godlua โดยพัฒนาขึ้นมาจากภาษา lua ซึ่งมีฟังก์ชันเป็นทั้ง Backdoor และ Botnet DDoS ที่พบว่าถูกใช้แล้วในแคมเปญโจมตีแฟนเพจของดาราที่ชื่อ Liu Xiaobei ทั้งนี้ Godlua จะอาศัยช่องโหว่ CVE-2019-3396 เพื่อโจมตีเซิร์ฟเวอร์ลินุกซ์\r\n\r\nอย่างไรก็ดีนักวิจัยได้พบตัวอย่างมัลแวร์ 2 เวอร์ชันและเป็นครั้งแรกที่พบมัลแวร์อาศัยโปรโตคอล DoH โดยการใช้ DoH ของมัลแวร์ตัวนี้ก็เพื่อรับ Text Record ของโดเมนเนมซึ่งภายในมี URL ที่เป็นส่วนหนึ่งของเซิร์ฟเวอร์ควบคุมบรรจุอยู่ สำหรับความน่าสนใจคือการใช้ DoH ของมัลแวร์จะทำให้โซลูชันตรวจจับภัยคุกคามที่อาศัยการวิเคราะห์ทราฟฟิค DNS ทั่วไปไม่สามารถตรวจจับได้นั่นเอง ทั้งนี้ทำให้เกิดความกังวลตามมาว่านี่อาจจะเป็นจุดกำเนิดเทรนใหม่ของการโจมตีที่อาศัยบริการดีๆ ไปทำในสิ่งอันตราย และเมื่อไม่นานนี้ Google ก็เพิ่งออกประกาศบริการ DoH สาธารณะของตนให้ใช้งานได้ฟรีออกมาด้วย\r\n\r\nผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/\">Netlab</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/\"><em>https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/</em></a><em> ,  <a href=\"https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs\">https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs</a></em>','พบมัลแวร์ตัวแรก ‘Godlua’ ที่ใช้ DNS over HTTPS','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%81%e0%b8%a3%e0%b8%81-godlua-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%83','','','2019-07-05 10:13:34','2019-07-05 03:13:34','',0,'http://eau-eastern.asia/ict/?p=2681',0,'post','',0),(2682,2,'2019-07-05 10:13:06','2019-07-05 03:13:06','','0507256201','','inherit','open','closed','','0507256201','','','2019-07-05 10:13:06','2019-07-05 03:13:06','',2681,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0507256201.jpg',0,'attachment','image/jpeg',0),(2683,2,'2019-07-05 10:13:10','2019-07-05 03:13:10','ผู้เชี่ยวชาญจาก Netlab หน่วย Network Threat Hunting ภายใต้ Qihoo 360 ได้ออกมารายงานถึงการค้นพบมัลแวร์ตัวแรกที่อาศัยการใช้งาน DNS over HTTPS (DoH) เป็นส่วนหนึ่งของการโจมตีซึ่งช่วยหลบเลี่ยงโซลูชันการตรวจจับภัยคุกคามทั่วไปบน DNS\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-10267 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-1050x525.jpg 1050w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg 1100w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nนักวิจัยตั้งชื่อให้มัลแวร์ตัวใหม่นี้ว่า Godlua โดยพัฒนาขึ้นมาจากภาษา lua ซึ่งมีฟังก์ชันเป็นทั้ง Backdoor และ Botnet DDoS ที่พบว่าถูกใช้แล้วในแคมเปญโจมตีแฟนเพจของดาราที่ชื่อ Liu Xiaobei ทั้งนี้ Godlua จะอาศัยช่องโหว่ CVE-2019-3396 เพื่อโจมตีเซิร์ฟเวอร์ลินุกซ์\r\n\r\nอย่างไรก็ดีนักวิจัยได้พบตัวอย่างมัลแวร์ 2 เวอร์ชันและเป็นครั้งแรกที่พบมัลแวร์อาศัยโปรโตคอล DoH โดยการใช้ DoH ของมัลแวร์ตัวนี้ก็เพื่อรับ Text Record ของโดเมนเนมซึ่งภายในมี URL ที่เป็นส่วนหนึ่งของเซิร์ฟเวอร์ควบคุมบรรจุอยู่ สำหรับความน่าสนใจคือการใช้ DoH ของมัลแวร์จะทำให้โซลูชันตรวจจับภัยคุกคามที่อาศัยการวิเคราะห์ทราฟฟิค DNS ทั่วไปไม่สามารถตรวจจับได้นั่นเอง ทั้งนี้ทำให้เกิดความกังวลตามมาว่านี่อาจจะเป็นจุดกำเนิดเทรนใหม่ของการโจมตีที่อาศัยบริการดีๆ ไปทำในสิ่งอันตราย และเมื่อไม่นานนี้ Google ก็เพิ่งออกประกาศบริการ DoH สาธารณะของตนให้ใช้งานได้ฟรีออกมาด้วย\r\n\r\nผู้สนใจสามารถติดตามรายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/\">Netlab</a>\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/\"><em>https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/</em></a><em> ,  <a href=\"https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs\">https://www.techtalkthai.com/first-malware-abuse-dns-over-https/?fbclid=IwAR2ADEI-w5iCtimcBleO1CTr2Z9_6yIg_S4jjBCgM6HkTv39SzH7JdEjoHs</a></em>','พบมัลแวร์ตัวแรก ‘Godlua’ ที่ใช้ DNS over HTTPS','','inherit','closed','closed','','2681-revision-v1','','','2019-07-05 10:13:10','2019-07-05 03:13:10','',2681,'http://eau-eastern.asia/ict/2019/07/05/10/13/10/2683/',0,'revision','',0),(2684,2,'2019-07-08 09:44:51','2019-07-08 02:44:51','<div>VMware ออกอัปเดต VMware vSphere 6.5 Update 3 ให้กับลูกค้าเดิมที่ยังคงใช้งาน vSphere เวอร์ชัน 6.5 อยู่ โดยอัปเดตทั้ง VMware vCenter, ESXi และ VMware Tools สำหรับสิ่งที่ปรับปรุงและเพิ่มเข้ามาในเวอร์ชันนี้มีดังนี้</div>\r\n<div>\r\n<figure id=\"attachment_23902\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-23902\"><img class=\"size-full wp-image-23902 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption id=\"caption-attachment-23902\" class=\"wp-caption-text\">Credit: VMware</figcaption></figure>\r\n</div>\r\n<div></div>\r\n<div><strong>VMware vCenter 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>เพิ่มการเก็บข้อมูลชื่อผู้ใช้งานใน Events log ที่ทำการเพิ่ม, ลบ, และแก้ไขข้อมูลสิทธิของผู้ใช้งาน</div></li>\r\n 	<li>\r\n<div>ปรับปรุงส่วนของการทำ Auditing บน vCenter Single Sign-On โดยเพิ่มการเก็บ events เมื่อผู้ใช้งานทำ Operation ต่างๆ เช่น User management, Login, Group Creation, Identity Source และ Policy Updates</div></li>\r\n 	<li>\r\n<div>รองรับ Microsoft SQL Server 2014 SP3 สำหรับใช้งานเป็น External Database</div></li>\r\n 	<li>\r\n<div>อัปเดต Photon OS เพื่ออุดช่องโหว่ที่พบใน Package ต่างๆจำนวนมาก</div></li>\r\n</ul>\r\n<div></div>\r\n<div><strong>VMware ESXi 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>รองรับ Windows Server Failover Clustering และ Windows Server 2019</div></li>\r\n 	<li>\r\n<div>ปรับปรุง ixgben driver โดยเพิ่ม queue pairing เพื่อให้ใช้งาน CPU ได้อย่างเต็มประสิทธิภาพ</div></li>\r\n 	<li>\r\n<div>vSphere Client มีปรับปรุงการแสดงผลการใช้งาน License, การแสดงผล Switch Topology และปรับปรุงการ Search</div></li>\r\n 	<li>\r\n<div>อัปเดต Driver ใหม่ ได้แก่ lsi-msgpt2, lsi-msgpt35, lsi-mr3, lpfc/brcmfcoe, qlnativefc, smartpqi, nvme, nenic, ixgben, i40en และ bnxtnet</div></li>\r\n 	<li>\r\n<div>อัปเดต VMware Tools 10.3.10 โดยเพิ่ม Freezes support สำหรับ Guest ที่ใช้ระบบปฏิบัติการ Solaris และเพิ่ม Prebuilt Kernel Module สำหรับแก้ไขปัญหา Spectre บน SLES11SP4 และ RHEL 6.6</div></li>\r\n</ul>\r\n<div></div>\r\n<div>VMware vSphere 6.5 นั้นยังคงมีผู้ใช้งานอยู่เป็นจำนวนมาก ซึ่งส่วนใหญ่อาจติดปัญหาอุปกรณ์ฮาร์ดแวร์ไม่รองรับการอัพเกรดไปใช้งาน vSphere 6.7 อย่างไรก็ตาม VMware นั้นยังคงให้การสนับสนุน VMware vSphere 6.5 ไปจนถึงวันที่ 15 พฤศจิกายน 2021</div>\r\n<div></div>\r\n<div><strong>ที่มา :</strong><em><strong> </strong><a href=\"https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html\">https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html </a>, <a href=\"https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE\">https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE</a></em></div>','VMware ออกอัปเดต VMware vSphere 6.5 Update 3','','publish','closed','open','','vmware-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95-vmware-vsphere-6-5-update-3','','','2019-07-08 09:45:47','2019-07-08 02:45:47','',0,'http://eau-eastern.asia/ict/?p=2684',0,'post','',0),(2685,2,'2019-07-08 09:44:44','2019-07-08 02:44:44','','LOGO1','','inherit','open','closed','','logo1-2','','','2019-07-08 09:44:44','2019-07-08 02:44:44','',2684,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0807256201.jpg',0,'attachment','image/jpeg',0),(2686,2,'2019-07-08 09:44:51','2019-07-08 02:44:51','<div>VMware ออกอัปเดต VMware vSphere 6.5 Update 3 ให้กับลูกค้าเดิมที่ยังคงใช้งาน vSphere เวอร์ชัน 6.5 อยู่ โดยอัปเดตทั้ง VMware vCenter, ESXi และ VMware Tools สำหรับสิ่งที่ปรับปรุงและเพิ่มเข้ามาในเวอร์ชันนี้มีดังนี้</div>\r\n<div>\r\n<figure id=\"attachment_23902\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-23902\"><img class=\"size-full wp-image-23902 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/12/vmware_banner_03-300x150.jpg 300w\" alt=\"\" width=\"600\" height=\"300\" /><figcaption id=\"caption-attachment-23902\" class=\"wp-caption-text\">Credit: VMware</figcaption></figure>\r\n</div>\r\n<div></div>\r\n<div><strong>VMware vCenter 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>เพิ่มการเก็บข้อมูลชื่อผู้ใช้งานใน Events log ที่ทำการเพิ่ม, ลบ, และแก้ไขข้อมูลสิทธิของผู้ใช้งาน</div></li>\r\n 	<li>\r\n<div>ปรับปรุงส่วนของการทำ Auditing บน vCenter Single Sign-On โดยเพิ่มการเก็บ events เมื่อผู้ใช้งานทำ Operation ต่างๆ เช่น User management, Login, Group Creation, Identity Source และ Policy Updates</div></li>\r\n 	<li>\r\n<div>รองรับ Microsoft SQL Server 2014 SP3 สำหรับใช้งานเป็น External Database</div></li>\r\n 	<li>\r\n<div>อัปเดต Photon OS เพื่ออุดช่องโหว่ที่พบใน Package ต่างๆจำนวนมาก</div></li>\r\n</ul>\r\n<div></div>\r\n<div><strong>VMware ESXi 6.5 Update 3 มีการปรับปรุงดังนี้</strong></div>\r\n<ul>\r\n 	<li>\r\n<div>รองรับ Windows Server Failover Clustering และ Windows Server 2019</div></li>\r\n 	<li>\r\n<div>ปรับปรุง ixgben driver โดยเพิ่ม queue pairing เพื่อให้ใช้งาน CPU ได้อย่างเต็มประสิทธิภาพ</div></li>\r\n 	<li>\r\n<div>vSphere Client มีปรับปรุงการแสดงผลการใช้งาน License, การแสดงผล Switch Topology และปรับปรุงการ Search</div></li>\r\n 	<li>\r\n<div>อัปเดต Driver ใหม่ ได้แก่ lsi-msgpt2, lsi-msgpt35, lsi-mr3, lpfc/brcmfcoe, qlnativefc, smartpqi, nvme, nenic, ixgben, i40en และ bnxtnet</div></li>\r\n 	<li>\r\n<div>อัปเดต VMware Tools 10.3.10 โดยเพิ่ม Freezes support สำหรับ Guest ที่ใช้ระบบปฏิบัติการ Solaris และเพิ่ม Prebuilt Kernel Module สำหรับแก้ไขปัญหา Spectre บน SLES11SP4 และ RHEL 6.6</div></li>\r\n</ul>\r\n<div></div>\r\n<div>VMware vSphere 6.5 นั้นยังคงมีผู้ใช้งานอยู่เป็นจำนวนมาก ซึ่งส่วนใหญ่อาจติดปัญหาอุปกรณ์ฮาร์ดแวร์ไม่รองรับการอัพเกรดไปใช้งาน vSphere 6.7 อย่างไรก็ตาม VMware นั้นยังคงให้การสนับสนุน VMware vSphere 6.5 ไปจนถึงวันที่ 15 พฤศจิกายน 2021</div>\r\n<div></div>\r\n<div><strong>ที่มา :</strong><em><strong> </strong><a href=\"https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html\">https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u3-release-notes.html </a>, <a href=\"https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE\">https://www.techtalkthai.com/vmware-releases-vmware-vsphere-6-5-update-3/?fbclid=IwAR3t-X6s7_HVeswp8kjuNKhKbbDkqP4YIENCVCBVMjbq2rbnfbT9TK9DIVE</a></em></div>','VMware ออกอัปเดต VMware vSphere 6.5 Update 3','','inherit','closed','closed','','2684-revision-v1','','','2019-07-08 09:44:51','2019-07-08 02:44:51','',2684,'http://eau-eastern.asia/ict/2019/07/08/09/44/51/2686/',0,'revision','',0),(2687,2,'2019-07-09 10:25:48','2019-07-09 03:25:48','<em></em>\r\n\r\nดูเหมือนว่าปัจจุบัน Firefox จะเป็นบราวเซอร์เพียงเจ้าเดียวเท่านั้นที่สามารถรองรับการใช้งาน DNS over HTTPS (DoH) แต่ไม่ได้เปิดเป็น Default และไม่มีแผนที่จะทำเช่นนั้นด้วย วันนี้เองทาง Zdnet ได้แนะนำวิธีการเปิดใช้งาน DoH ไว้ง่ายๆ เพียงไม่กี่ขั้นตอนครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62068 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo.jpg 800w\" alt=\"\" /></figure>\r\nDNS over HTTPS ยังมีจุดประสงค์เหมือนเดิมเพียงแต่จะเข้ารหัสและส่งบนโปรโตคอล HTTPS พอร์ต 443 แทน Plaintext พอร์ต 53 ซึ่งข้อดีคือช่วยหลบเลี่ยงการสอดแนมของ Third-party ว่าเรากำลังใช้งานเว็บไซต์อะไรอยู่ รวมถึงการทำงานในระดับแอปพลิเคชันต้องอาศัยการรองรับจาก DNS Resolver ด้วย ดังนั้นแอปพลิเคชันที่รองรับ DoH จะสามารถลัดผ่านการคัดกรองจาก ISP หรือการบล็อกเพื่อเข้าถึงเนื้อหาที่ทางรัฐบาลหรือผู้ให้บริการท้องถิ่นป้องกันไว้ ด้วยเหตุที่ DoH อาจเพิ่มความสามารถในทางที่ไม่ดีด้วยทาง Mozilla จึงตัดสินใจไม่เปิดฟีเจอร์นี้เป็น Default นั่นเองแต่สามารถเลือกเปิดเองได้ 2 วิธีดังนี้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีแรก : Firefox Settings</strong></p>\r\n1.ไปนี่เมนูของ Firefox -&gt;Tools-&gt;Preferences\r\n\r\n2.General -&gt; เลื่อนลงมาที่ Network Settings และเลือกปุ่ม Settings (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62069 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-600x354.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-300x177.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.เลื่อนลงมาเพื่อหาคำว่า ‘Enable DNS over HTTPS’ และตั้งค่า DNS Resolver ซึ่งตรงนี้ผู้ใช้จะเลือก Default Resolver ของ Cloudflare (มี Agreement ร่วมกันกับ Mozilla ว่าจะไม่เก็บ Log การใช้งาน) หรือจะใช้ของ <a href=\"https://developers.google.com/speed/public-dns/docs/doh/\">Google</a> ก็ได้ที่เพิ่งประกาศรองรับไปไม่นานหรือผู้ให้บริการอื่นๆ (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62070 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-600x411.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-300x206.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-110x75.png 110w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีที่สอง : About : Config</strong></p>\r\n1.พิมพ์ about:preferences ที่ URL Bar\r\n\r\n2.ค้นหาคำว่า network.trr.mode เพื่อตั้งค่าโหมดโดยค่าตัวเลขมีความหมายดังนี้\r\n<ul>\r\n 	<li>0 – เป็นค่า Default ซึ่งหมายถึง Disable อยู่แล้ว</li>\r\n 	<li>1 – เปิดใช้ DoH แต่ให้ Firefox เลือกระหว่าง DoH กับใช้ DNS ปกติว่าใครตอบเร็วกว่า</li>\r\n 	<li>2 – เปิดใช้ DoH และใช้ DNS ปกติเป็นตัวสำรอง (Zdnet แนะนำทางเลือกนี้)</li>\r\n 	<li>3 – เปิดใช้ DoH และปิดไม่ใช้ DNS ปกติ</li>\r\n 	<li>5 – ปิด DoH</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62071 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-300x129.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-768x330.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1.png 806w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.ต้องตั้งค่า Resolver ที่  network.trr.uri ด้วยซึ่งถ้าอยากใช้ Cloudflare ก็คือ https://mozilla.cloudflare-dns.com/dns-query หรือเลือกเจ้าอื่นก็ได้<a href=\"https://github.com/curl/curl/wiki/DNS-over-HTTPS%23publicly-available-servers\">ที่นี่</a> แต่หากการใช้ URL ไม่เวิร์กสามารถใช้ ip address ของ DNS Resolver แทนได้ที่ network.trr.bootstrapAddress (Cloudflare 1.1.1.1 , Google 8.8.8.8 หรือเจ้าอื่นๆ)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62072 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-300x129.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/\"><em>https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/</em></a><em>  ,<a href=\"https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo\">https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo</a></em>','แนะนำวิธีเปิดใช้ DNS over HTTPS บน Firefox','','publish','closed','open','','%e0%b9%81%e0%b8%99%e0%b8%b0%e0%b8%99%e0%b8%b3%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%83%e0%b8%8a%e0%b9%89-dns-over-https-%e0%b8%9a%e0%b8%99-firefox','','','2019-07-09 10:26:02','2019-07-09 03:26:02','',0,'http://eau-eastern.asia/ict/?p=2687',0,'post','',0),(2688,2,'2019-07-09 10:25:43','2019-07-09 03:25:43','','0907256201','','inherit','open','closed','','0907256201','','','2019-07-09 10:25:43','2019-07-09 03:25:43','',2687,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/0907256201.jpg',0,'attachment','image/jpeg',0),(2689,2,'2019-07-09 10:25:48','2019-07-09 03:25:48','<em></em>\r\n\r\nดูเหมือนว่าปัจจุบัน Firefox จะเป็นบราวเซอร์เพียงเจ้าเดียวเท่านั้นที่สามารถรองรับการใช้งาน DNS over HTTPS (DoH) แต่ไม่ได้เปิดเป็น Default และไม่มีแผนที่จะทำเช่นนั้นด้วย วันนี้เองทาง Zdnet ได้แนะนำวิธีการเปิดใช้งาน DoH ไว้ง่ายๆ เพียงไม่กี่ขั้นตอนครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62068 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/Mozilla_Firefox_2019_Banner_logo.jpg 800w\" alt=\"\" /></figure>\r\nDNS over HTTPS ยังมีจุดประสงค์เหมือนเดิมเพียงแต่จะเข้ารหัสและส่งบนโปรโตคอล HTTPS พอร์ต 443 แทน Plaintext พอร์ต 53 ซึ่งข้อดีคือช่วยหลบเลี่ยงการสอดแนมของ Third-party ว่าเรากำลังใช้งานเว็บไซต์อะไรอยู่ รวมถึงการทำงานในระดับแอปพลิเคชันต้องอาศัยการรองรับจาก DNS Resolver ด้วย ดังนั้นแอปพลิเคชันที่รองรับ DoH จะสามารถลัดผ่านการคัดกรองจาก ISP หรือการบล็อกเพื่อเข้าถึงเนื้อหาที่ทางรัฐบาลหรือผู้ให้บริการท้องถิ่นป้องกันไว้ ด้วยเหตุที่ DoH อาจเพิ่มความสามารถในทางที่ไม่ดีด้วยทาง Mozilla จึงตัดสินใจไม่เปิดฟีเจอร์นี้เป็น Default นั่นเองแต่สามารถเลือกเปิดเองได้ 2 วิธีดังนี้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีแรก : Firefox Settings</strong></p>\r\n1.ไปนี่เมนูของ Firefox -&gt;Tools-&gt;Preferences\r\n\r\n2.General -&gt; เลื่อนลงมาที่ Network Settings และเลือกปุ่ม Settings (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62069 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-600x354.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-1-300x177.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.เลื่อนลงมาเพื่อหาคำว่า ‘Enable DNS over HTTPS’ และตั้งค่า DNS Resolver ซึ่งตรงนี้ผู้ใช้จะเลือก Default Resolver ของ Cloudflare (มี Agreement ร่วมกันกับ Mozilla ว่าจะไม่เก็บ Log การใช้งาน) หรือจะใช้ของ <a href=\"https://developers.google.com/speed/public-dns/docs/doh/\">Google</a> ก็ได้ที่เพิ่งประกาศรองรับไปไม่นานหรือผู้ให้บริการอื่นๆ (รูปประกอบด้านล่าง)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62070 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-600x411.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-300x206.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-settings-2-110x75.png 110w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>วิธีที่สอง : About : Config</strong></p>\r\n1.พิมพ์ about:preferences ที่ URL Bar\r\n\r\n2.ค้นหาคำว่า network.trr.mode เพื่อตั้งค่าโหมดโดยค่าตัวเลขมีความหมายดังนี้\r\n<ul>\r\n 	<li>0 – เป็นค่า Default ซึ่งหมายถึง Disable อยู่แล้ว</li>\r\n 	<li>1 – เปิดใช้ DoH แต่ให้ Firefox เลือกระหว่าง DoH กับใช้ DNS ปกติว่าใครตอบเร็วกว่า</li>\r\n 	<li>2 – เปิดใช้ DoH และใช้ DNS ปกติเป็นตัวสำรอง (Zdnet แนะนำทางเลือกนี้)</li>\r\n 	<li>3 – เปิดใช้ DoH และปิดไม่ใช้ DNS ปกติ</li>\r\n 	<li>5 – ปิด DoH</li>\r\n</ul>\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62071 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-600x258.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-300x129.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1-768x330.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-1.png 806w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n3.ต้องตั้งค่า Resolver ที่  network.trr.uri ด้วยซึ่งถ้าอยากใช้ Cloudflare ก็คือ https://mozilla.cloudflare-dns.com/dns-query หรือเลือกเจ้าอื่นก็ได้<a href=\"https://github.com/curl/curl/wiki/DNS-over-HTTPS%23publicly-available-servers\">ที่นี่</a> แต่หากการใช้ URL ไม่เวิร์กสามารถใช้ ip address ของ DNS Resolver แทนได้ที่ network.trr.bootstrapAddress (Cloudflare 1.1.1.1 , Google 8.8.8.8 หรือเจ้าอื่นๆ)\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62072 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-600x258.png\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/doh-ff-method2-2-300x129.png 300w\" alt=\"\" /><figcaption>credit : Zdnet</figcaption></figure>\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/\"><em>https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/</em></a><em>  ,<a href=\"https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo\">https://www.techtalkthai.com/firefox-to-enable-doh-step-by-steps/?fbclid=IwAR2q16YG7xV_5u45gBJhPvpmxfEWKcVayndY0ziBXB1viE_kliQuYBSewGo</a></em>','แนะนำวิธีเปิดใช้ DNS over HTTPS บน Firefox','','inherit','closed','closed','','2687-revision-v1','','','2019-07-09 10:25:48','2019-07-09 03:25:48','',2687,'http://eau-eastern.asia/ict/2019/07/09/10/25/48/2689/',0,'revision','',0),(2691,2,'2019-07-10 10:55:17','2019-07-10 03:55:17','Linus Torvalds ได้ประกาศออก Linux Kernel 5.2 ซึ่งเป็นเวอร์ชันเสถียรเข้าสู่สถานะพร้อมใช้งานแล้วภายใต้ชื่อโค้ดว่า ‘Bobtail Squid’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" /></figure>\r\nความสามารถใหม่ที่น่าสนใจของ Linux Kernel 5.2 มีดังนี้\r\n<ul>\r\n 	<li>มี Sound Open Firmware หรือโอเพ่นซอร์สรองรับอุปกรณ์เสียง DSP</li>\r\n 	<li>มี API ใหม่สำหรับ mount File System</li>\r\n 	<li>เพิ่มไดร์ฟเวอร์โอเพ่นซอร์สของ GPU เพื่อรองรับ ARM Mali</li>\r\n 	<li>รองรับการตั้งชื่อแบบ case-insensitive ใน EXT4 File System ได้</li>\r\n 	<li>เพิ่ม Freezer Controller สำหรับ cgroup v2 สำหรับการปล่อยทรัพยากร</li>\r\n 	<li>เพิ่ม CLONE_PIDFD Flag ให้ clone(2) ตอนสร้าง Process ทำให้ติดตามการใช้งานทรัพยากรบน Android ได้ง่ายขึ้น โดยสามารถเรียกดูค่าได้จาก pidfd_send_signal(2)</li>\r\n 	<li>มีโครงสร้างสำหรับป้องกัน Bug ของ CPU อย่าง <a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">Intel MDS</a> รวมถึงมีทางเลือกให้แยกขาดการบูตได้อิสระด้วย “mitigations=” เพื่อทำให้เลือกเปิด/ปิด การ Mitigation สำหรับช่องโหว่ของ CPU ได้</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถติดตามเพิ่มเติมได้<a href=\"http://lkml.iu.edu/hypermail/linux/kernel/1907.0/05444.html\">ที่นี่</a> แต่แนะนำว่าอย่าเพิ่งรีบร้อนอาจจรอ 5.2.1 ออกมาก่อนหรือ Linux OS Vendor ออกเวอร์ชันสเถียรออกมาก่อน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml\"><em>https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml</em></a><em> และ  </em><a href=\"https://www.phoronix.com/scan.php%3Fpage%3Dnews_item%26px%3DLinux-5.2-Released\"><em>https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.2-Released</em></a><em> , <a href=\"https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo\">https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo</a></em>','Linux Kernel 5.2 ‘Bobtail Squid’ ออกแล้ว!','','publish','closed','open','','linux-kernel-5-2-bobtail-squid-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7','','','2019-07-10 10:55:35','2019-07-10 03:55:35','',0,'http://eau-eastern.asia/ict/?p=2691',0,'post','',0),(2692,2,'2019-07-10 10:55:07','2019-07-10 03:55:07','','10072562','','inherit','open','closed','','10072562','','','2019-07-10 10:55:07','2019-07-10 03:55:07','',2691,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/10072562.jpg',0,'attachment','image/jpeg',0),(2693,2,'2019-07-10 10:55:17','2019-07-10 03:55:17','Linus Torvalds ได้ประกาศออก Linux Kernel 5.2 ซึ่งเป็นเวอร์ชันเสถียรเข้าสู่สถานะพร้อมใช้งานแล้วภายใต้ชื่อโค้ดว่า ‘Bobtail Squid’\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5297 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2015/08/linux_icon-300x150.jpg 300w\" alt=\"\" /></figure>\r\nความสามารถใหม่ที่น่าสนใจของ Linux Kernel 5.2 มีดังนี้\r\n<ul>\r\n 	<li>มี Sound Open Firmware หรือโอเพ่นซอร์สรองรับอุปกรณ์เสียง DSP</li>\r\n 	<li>มี API ใหม่สำหรับ mount File System</li>\r\n 	<li>เพิ่มไดร์ฟเวอร์โอเพ่นซอร์สของ GPU เพื่อรองรับ ARM Mali</li>\r\n 	<li>รองรับการตั้งชื่อแบบ case-insensitive ใน EXT4 File System ได้</li>\r\n 	<li>เพิ่ม Freezer Controller สำหรับ cgroup v2 สำหรับการปล่อยทรัพยากร</li>\r\n 	<li>เพิ่ม CLONE_PIDFD Flag ให้ clone(2) ตอนสร้าง Process ทำให้ติดตามการใช้งานทรัพยากรบน Android ได้ง่ายขึ้น โดยสามารถเรียกดูค่าได้จาก pidfd_send_signal(2)</li>\r\n 	<li>มีโครงสร้างสำหรับป้องกัน Bug ของ CPU อย่าง <a href=\"https://www.techtalkthai.com/new-side-channel-in-intel-cpu-exploitable-by-zombieload-fallout-ridl/\">Intel MDS</a> รวมถึงมีทางเลือกให้แยกขาดการบูตได้อิสระด้วย “mitigations=” เพื่อทำให้เลือกเปิด/ปิด การ Mitigation สำหรับช่องโหว่ของ CPU ได้</li>\r\n</ul>\r\nสำหรับผู้สนใจสามารถติดตามเพิ่มเติมได้<a href=\"http://lkml.iu.edu/hypermail/linux/kernel/1907.0/05444.html\">ที่นี่</a> แต่แนะนำว่าอย่าเพิ่งรีบร้อนอาจจรอ 5.2.1 ออกมาก่อนหรือ Linux OS Vendor ออกเวอร์ชันสเถียรออกมาก่อน\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml\"><em>https://news.softpedia.com/news/linux-kernel-5-2-officially-released-here-s-what-s-new-526644.shtml</em></a><em> และ  </em><a href=\"https://www.phoronix.com/scan.php%3Fpage%3Dnews_item%26px%3DLinux-5.2-Released\"><em>https://www.phoronix.com/scan.php?page=news_item&amp;px=Linux-5.2-Released</em></a><em> , <a href=\"https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo\">https://www.techtalkthai.com/linux-kernel-5-2-bobtail-squid-has-been-released/?fbclid=IwAR3mN5Uau7briSHHY4VvpVLTvtbDKYyYX5yZgdgWDtjrmCxgMo-rq_N_DCo</a></em>','Linux Kernel 5.2 ‘Bobtail Squid’ ออกแล้ว!','','inherit','closed','closed','','2691-revision-v1','','','2019-07-10 10:55:17','2019-07-10 03:55:17','',2691,'http://eau-eastern.asia/ict/2019/07/10/10/55/17/2693/',0,'revision','',0),(2694,2,'2019-07-11 10:05:56','2019-07-11 03:05:56','ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยประจำเดือนกรกฎาคม ตามกำหนดวันอังคารที่สองของเดือน โดยรอบนี้มีแพตช์อุดช่องโหว่ระดับวิกฤติ 14 รายการ, ระดับสำคัญ 62 รายการ และปานกลาง 1 รายการ อย่างไรก็ดีมีช่องโหว่ที่มีข้อมูลหลุดสู่สาธารณะก่อนแพตช์ 6 รายการ และมีช่องโหว่ที่ถูกโจมตีไปแล้ว 2 รายการ\r\n\r\nช่องโหว่ที่ถูกโจมตีแล้วทั้งสองรายการเป็นช่องโหว่ ยกระดับสิทธิ์ (privilege escalation) ช่องโหว่หนึ่งทำให้แฮกเกอร์ที่รันซฮฟต์แวร์บนเครื่องได้สามารถยกระดับสิทธิ์ของโปรแกรมไปทำงานในโหมดเคอร์เนลได้ ขณะที่ช่องโหว่ระดับวิกฤติเป็นกลุ่มรันโค้ดระยะไกล (remote code execution) ทั้งหมด\r\n\r\nช่องโหว่ที่เปิดเผยข้อมูลออกมาแล้ว ช่องโหว่หนึ่งเป็นช่องโหว่ของ Docker runtime ที่เปิดให้คอนเทนเนอร์มุ่งร้ายสามารถเขียนอ่านไฟล์บนเครื่องแม่ได้เกินสิทธิ์ที่กำหนดไว้ และตัวคนร้ายเองต้องสามารถเข้าถึงเครื่องแม่ได้บางระดับ แม้จะเป็นช่องโหว่จริงแต่ความเสี่ยงที่จะถูกโจมตีก็ค่อนข้างน้อย\r\n\r\nแพตช์เริ่มปล่อยแล้ว ควรรีบกดอัพเดตโดยเร็ว\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://thehackernews.com/2019/07/microsoft-security-updates.html\">The Hacker News</a> , <a href=\"https://www.blognone.com/node/110781\">blognone</a>','เดือนนี้ต้องไว ไมโครซอฟท์ปล่อยแพตช์เดือนกรกฎาคม ช่องโหว่เปิดเผยต่อสาธารณะก่อนแพตช์ 6 รายการ, มีการโจมตีแล้ว 2 รายการ','','publish','closed','open','','%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%99%e0%b8%b5%e0%b9%89%e0%b8%95%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b9%84%e0%b8%a7-%e0%b9%84%e0%b8%a1%e0%b9%82%e0%b8%84%e0%b8%a3%e0%b8%8b%e0%b8%ad%e0%b8%9f','','','2019-07-11 10:06:23','2019-07-11 03:06:23','',0,'http://eau-eastern.asia/ict/?p=2694',0,'post','',0),(2695,2,'2019-07-11 10:05:09','2019-07-11 03:05:09','','1107256201','','inherit','open','closed','','1107256201','','','2019-07-11 10:05:09','2019-07-11 03:05:09','',2694,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/1107256201.png',0,'attachment','image/png',0),(2696,2,'2019-07-11 10:05:56','2019-07-11 03:05:56','ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยประจำเดือนกรกฎาคม ตามกำหนดวันอังคารที่สองของเดือน โดยรอบนี้มีแพตช์อุดช่องโหว่ระดับวิกฤติ 14 รายการ, ระดับสำคัญ 62 รายการ และปานกลาง 1 รายการ อย่างไรก็ดีมีช่องโหว่ที่มีข้อมูลหลุดสู่สาธารณะก่อนแพตช์ 6 รายการ และมีช่องโหว่ที่ถูกโจมตีไปแล้ว 2 รายการ\r\n\r\nช่องโหว่ที่ถูกโจมตีแล้วทั้งสองรายการเป็นช่องโหว่ ยกระดับสิทธิ์ (privilege escalation) ช่องโหว่หนึ่งทำให้แฮกเกอร์ที่รันซฮฟต์แวร์บนเครื่องได้สามารถยกระดับสิทธิ์ของโปรแกรมไปทำงานในโหมดเคอร์เนลได้ ขณะที่ช่องโหว่ระดับวิกฤติเป็นกลุ่มรันโค้ดระยะไกล (remote code execution) ทั้งหมด\r\n\r\nช่องโหว่ที่เปิดเผยข้อมูลออกมาแล้ว ช่องโหว่หนึ่งเป็นช่องโหว่ของ Docker runtime ที่เปิดให้คอนเทนเนอร์มุ่งร้ายสามารถเขียนอ่านไฟล์บนเครื่องแม่ได้เกินสิทธิ์ที่กำหนดไว้ และตัวคนร้ายเองต้องสามารถเข้าถึงเครื่องแม่ได้บางระดับ แม้จะเป็นช่องโหว่จริงแต่ความเสี่ยงที่จะถูกโจมตีก็ค่อนข้างน้อย\r\n\r\nแพตช์เริ่มปล่อยแล้ว ควรรีบกดอัพเดตโดยเร็ว\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://thehackernews.com/2019/07/microsoft-security-updates.html\">The Hacker News</a> , <a href=\"https://www.blognone.com/node/110781\">blognone</a>','เดือนนี้ต้องไว ไมโครซอฟท์ปล่อยแพตช์เดือนกรกฎาคม ช่องโหว่เปิดเผยต่อสาธารณะก่อนแพตช์ 6 รายการ, มีการโจมตีแล้ว 2 รายการ','','inherit','closed','closed','','2694-revision-v1','','','2019-07-11 10:05:56','2019-07-11 03:05:56','',2694,'http://eau-eastern.asia/ict/2019/07/11/10/05/56/2696/',0,'revision','',0),(2697,2,'2019-07-12 09:14:39','2019-07-12 02:14:39','Google เปิดให้ใช้งานฟีเจอร์ตัวบล็อคโฆษณาบน Google Chrome แล้วทั่วโลกวันนี้ ! เว็บไซต์ที่ไม่ได้ปฏิบัติตามบมาตรฐานของ Coalition’s Better Ads โฆษณานั้นก็จะถูกบล็อค<strong>\r\n</strong>\r\n\r\n<a href=\"https://www.techoffside.com/?attachment_id=85122\"><img class=\"aligncenter wp-image-85122\" title=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!  \" src=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001.jpg\" sizes=\"(max-width: 725px) 100vw, 725px\" srcset=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001.jpg 813w, https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001-750x504.jpg 750w\" alt=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก! Google Chrome Google Coalition’s Better Ads Chrome ads blocker Chrome ad blocker Chrome Better Ads Standards Ads Blocker 3D Touch   \" width=\"725\" height=\"487\" data-pin-no-hover=\"true\" /></a>เมื่อเดือนกุมภาพันธ์ปี 2018 Google ได้ลงระบบคัดกรองโฆษณาใน Chrome เพื่อช่วยบล็อคโฆษณาที่สร้างความรำคาญให้กับผู้ใช้ หรือดูล่วงล้ำผู้ใช้งานเกินไป โดยระบบนี้ลงและใช้งานก่อนที่ อเมริกาเหนือ และ ยุโรป\r\n\r\nแต่ตอนนี้ ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานทั่วโลกแล้ว ซึ่งจะทยอยเปิดให้ใช้งานในสัปดาห์นี้\r\n<h4>แล้วแบบนี้ พวก publisher ทั้งหลายจะได้รับผลกระทบอะไรบ้าง?</h4>\r\nก่อนอื่นเลย ทาง publisher จำเป็นต้องปฏิบัติตามให้สอดคล้องกับมาตรฐานการโฆษณา Coalition’s Better Ads\r\n\r\nซึ่งหลังจากมีการทำแบบสำรวจ พบว่า มีโฆษณา 12 แบบที่รู้สึกทำให้ผู้ใช้งาน รำคาญ และ ดูจะรุกล้ำเกินไป\r\n\r\n<a href=\"https://www.techoffside.com/?attachment_id=85129\"><img class=\"aligncenter wp-image-85129\" title=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!  \" src=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002.jpg\" sizes=\"(max-width: 725px) 100vw, 725px\" srcset=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002.jpg 1000w, https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002-750x733.jpg 750w\" alt=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก! Google Chrome Google Coalition’s Better Ads Chrome ads blocker Chrome ad blocker Chrome Better Ads Standards Ads Blocker 3D Touch   \" width=\"725\" height=\"708\" data-pin-no-hover=\"true\" /></a>เว็บไซต์ใดที่แสดงโฆษณาแบบ 1 ใน 12 แบบนี้ (4 แบบสำหรับเดสก์ท็อป และ 8 แบบสำหรับมือถือ) ที่ทาง Better Ads Standards แบน ก็จะถูก Chrome แบนเช่นกัน\r\n\r\nแต่ถึงจะมี Ads Block ที่ไว้บล็อคโฆษณา แต่ Chrome เองจะมีข้อความขึ้นมาถามผู้ใช้งานก่อนว่า “allow ads on this site” หรือ อนุญาติให้แสดงโฆษณาบนเว็บไซต์นี้หรือไม่ ในกรณีที่ผู้ใช้งานต้องการ\r\n\r\nผู้ที่ลงโฆษณา เพียงแค่ปฏิบัติตามกฏของ Better Ads Standards (สามารถกดเข้าไปดูได้ &gt;&gt; <strong><a href=\"https://www.betterads.org/standards/\">ที่นี่</a></strong> &lt;&lt;) เพียงเท่านี้ คุณก็ไม่ต้องกังวลว่าโฆษณาของคุณจะถูก Chrome บล็อคแล้ว\r\n\r\nNote : ปัจจุบัน มีคนใช้งานเบราเซอร์ Google Chrome ถึง 64% ทั่วโลก\r\n\r\n<a href=\"https://www.theregister.co.uk/2019/07/09/chrome_ad_blocker/\"><strong>The Register</strong></a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techoffside.com/2019/07/google-chromes-ad-blocking-goes-global/\">https://www.techoffside.com/2019/07/google-chromes-ad-blocking-goes-global/</a>','Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!','','publish','closed','open','','chrome-ads-blocker-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%9a%e0%b8%a5%e0%b9%87%e0%b8%ad%e0%b8%84%e0%b9%82%e0%b8%86%e0%b8%a9%e0%b8%93%e0%b8%b2%e0%b8%9a%e0%b8%99-chrome-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94','','','2019-07-12 09:15:05','2019-07-12 02:15:05','',0,'http://eau-eastern.asia/ict/?p=2697',0,'post','',0),(2698,2,'2019-07-12 09:14:31','2019-07-12 02:14:31','','1207256201','','inherit','open','closed','','1207256201','','','2019-07-12 09:14:31','2019-07-12 02:14:31','',2697,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/1207256201.jpg',0,'attachment','image/jpeg',0),(2699,2,'2019-07-12 09:14:39','2019-07-12 02:14:39','Google เปิดให้ใช้งานฟีเจอร์ตัวบล็อคโฆษณาบน Google Chrome แล้วทั่วโลกวันนี้ ! เว็บไซต์ที่ไม่ได้ปฏิบัติตามบมาตรฐานของ Coalition’s Better Ads โฆษณานั้นก็จะถูกบล็อค<strong>\r\n</strong>\r\n\r\n<a href=\"https://www.techoffside.com/?attachment_id=85122\"><img class=\"aligncenter wp-image-85122\" title=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!  \" src=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001.jpg\" sizes=\"(max-width: 725px) 100vw, 725px\" srcset=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001.jpg 813w, https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-001-750x504.jpg 750w\" alt=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก! Google Chrome Google Coalition’s Better Ads Chrome ads blocker Chrome ad blocker Chrome Better Ads Standards Ads Blocker 3D Touch   \" width=\"725\" height=\"487\" data-pin-no-hover=\"true\" /></a>เมื่อเดือนกุมภาพันธ์ปี 2018 Google ได้ลงระบบคัดกรองโฆษณาใน Chrome เพื่อช่วยบล็อคโฆษณาที่สร้างความรำคาญให้กับผู้ใช้ หรือดูล่วงล้ำผู้ใช้งานเกินไป โดยระบบนี้ลงและใช้งานก่อนที่ อเมริกาเหนือ และ ยุโรป\r\n\r\nแต่ตอนนี้ ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานทั่วโลกแล้ว ซึ่งจะทยอยเปิดให้ใช้งานในสัปดาห์นี้\r\n<h4>แล้วแบบนี้ พวก publisher ทั้งหลายจะได้รับผลกระทบอะไรบ้าง?</h4>\r\nก่อนอื่นเลย ทาง publisher จำเป็นต้องปฏิบัติตามให้สอดคล้องกับมาตรฐานการโฆษณา Coalition’s Better Ads\r\n\r\nซึ่งหลังจากมีการทำแบบสำรวจ พบว่า มีโฆษณา 12 แบบที่รู้สึกทำให้ผู้ใช้งาน รำคาญ และ ดูจะรุกล้ำเกินไป\r\n\r\n<a href=\"https://www.techoffside.com/?attachment_id=85129\"><img class=\"aligncenter wp-image-85129\" title=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!  \" src=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002.jpg\" sizes=\"(max-width: 725px) 100vw, 725px\" srcset=\"https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002.jpg 1000w, https://www.techoffside.com/wp-content/uploads/2019/07/Google-Chrome-Ads-Blocker-002-750x733.jpg 750w\" alt=\"ล้ำหน้าโชว์ Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก! Google Chrome Google Coalition’s Better Ads Chrome ads blocker Chrome ad blocker Chrome Better Ads Standards Ads Blocker 3D Touch   \" width=\"725\" height=\"708\" data-pin-no-hover=\"true\" /></a>เว็บไซต์ใดที่แสดงโฆษณาแบบ 1 ใน 12 แบบนี้ (4 แบบสำหรับเดสก์ท็อป และ 8 แบบสำหรับมือถือ) ที่ทาง Better Ads Standards แบน ก็จะถูก Chrome แบนเช่นกัน\r\n\r\nแต่ถึงจะมี Ads Block ที่ไว้บล็อคโฆษณา แต่ Chrome เองจะมีข้อความขึ้นมาถามผู้ใช้งานก่อนว่า “allow ads on this site” หรือ อนุญาติให้แสดงโฆษณาบนเว็บไซต์นี้หรือไม่ ในกรณีที่ผู้ใช้งานต้องการ\r\n\r\nผู้ที่ลงโฆษณา เพียงแค่ปฏิบัติตามกฏของ Better Ads Standards (สามารถกดเข้าไปดูได้ &gt;&gt; <strong><a href=\"https://www.betterads.org/standards/\">ที่นี่</a></strong> &lt;&lt;) เพียงเท่านี้ คุณก็ไม่ต้องกังวลว่าโฆษณาของคุณจะถูก Chrome บล็อคแล้ว\r\n\r\nNote : ปัจจุบัน มีคนใช้งานเบราเซอร์ Google Chrome ถึง 64% ทั่วโลก\r\n\r\n<a href=\"https://www.theregister.co.uk/2019/07/09/chrome_ad_blocker/\"><strong>The Register</strong></a>\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.techoffside.com/2019/07/google-chromes-ad-blocking-goes-global/\">https://www.techoffside.com/2019/07/google-chromes-ad-blocking-goes-global/</a>','Chrome Ads Blocker ตัวบล็อคโฆษณาบน Chrome เปิดให้ใช้งานแล้วทั่วโลก!','','inherit','closed','closed','','2697-revision-v1','','','2019-07-12 09:14:39','2019-07-12 02:14:39','',2697,'http://eau-eastern.asia/ict/2019/07/12/09/14/39/2699/',0,'revision','',0),(2704,2,'2019-07-18 10:41:12','2019-07-18 03:41:12','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0.jpg 920w\" alt=\"\" width=\"770\" height=\"513\" data-src=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0.jpg 920w\" /><figcaption class=\"featured_image_credit\">Image credit: The Verge</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft กำลังเปิดให้ผู้ช่วยดิจิทัล third-party ใช้งานบน Windows 10 ได้ โดยในอัปเดตใหม่บน Windows 10 ที่จะเปิดให้ใช้งานเดือนกันยายนนี้ Microsoft จะให้ผู้ช่วยเสียงอย่าง Alexa จาก Amazon ใช้งานในหน้าจอล็อกสกรีนได้<span id=\"more-8227\"></span>\r\n\r\nแม้ว่าจะเป็นการเปลี่ยนแปลงเพียงเล็กน้อย แต่ก็แสดงให้เห็นว่า Microsoft พร้อมเปิดให้ผู้ช่วยดิจิทัลรายอื่นใช้งานบน Windows 10 ได้ เมื่อต้นปีนี้ทาง Amazon ก็ได้<a href=\"https://www.adpt.news/2018/11/09/alexa-is-now-available-on-windows-10-pcs/\">เปิดใช้งาน</a> Alexa wake word บนแอป Windows 10  การเปลี่ยนแปลงใหม่ของ Microsoft เกิดขึ้นหลังจากที่ Cortana กลายเป็นแอปแยกใน Microsoft Store แทนที่จะเป็นระบบค้นหาแบบ built-in ในระบบ OS ก่อนหน้านี้ Microsoft และ Amazon ก็ได้ร่วมมือกันผนวก Cortana และ Alexa เข้าด้วยกันอีกด้วย\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/IVeAEelY2gsLbTE332qPzHRrE8M=/0x0:1277x874/1200x0/filters:focal(0x0:1277x874):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/13409219/FVKx1Pw.png\" data-src=\"https://cdn.vox-cdn.com/thumbor/IVeAEelY2gsLbTE332qPzHRrE8M=/0x0:1277x874/1200x0/filters:focal(0x0:1277x874):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/13409219/FVKx1Pw.png\" />\r\n\r\nMicrosoft <a href=\"https://www.adpt.news/2019/05/07/microsoft-new-conversational-ai-technology/\">ปรับรูปแบบ</a> Cortana ใหม่ให้ใช้งานบทสนทนาและการมีปฏิสัมพันธ์ที่เป็นส่วนหนึ่งของซอฟต์แวร์และบริการที่บริษัทเสนอต่อธุรกิจ ซึ่งหมายความว่า Cortana จะมีบทบาทมากขึ้นในซอฟต์แวร์สำหรับองค์กร แต่ก็จะยังเป็นเพียงแค่หนึ่งในผู้ช่วยดิจิทัลที่รองรับบน Windows 10 ในอนาคต\r\n\r\nMicrosoft กำลังวางแผนที่จะทำการเปลี่ยนแปลงต่อผู้ช่วยดิจิทัลในโค้ดเนม 19H2 อัปเดต ซึ่งคาดว่าจะเปิดตัวในเดือนกันยายนนี้ แต่อาจจะต่างกับอัปเดตช่วงฤดูใบไม้ร่วงก่อนหน้านี้เพราะการอัปเดตนี้อาจมีฟีเจอร์ใหม่และการเปลี่ยนแปลงไม่มากนัก ทาง Microsoft เองก็เริ่มทดสอบการเปลี่ยนแปลงด้านผู้ช่วยดิจิทัลใน Windows 10 รุ่นใหม่ (18362. 10005) โดยจะปล่อยให้ผู้ใช้งาน Windows Insider ได้ทดลองแล้ว\r\n\r\nที่มา : <a href=\"https://www.adpt.news/2019/07/16/microsoft-to-allow-alexa-to-integrate-further-into-windows10/?fbclid=IwAR1Ajx6aB5V69zebQAB8LFeyNxmiFeBqofon5TfvHj6y5XG6XmgO3Bjf2cY\">ADPT</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะผนวกรวม Alexa สู่ Windows 10 ต่อไป','','publish','closed','open','','microsoft-%e0%b8%88%e0%b8%b0%e0%b8%9c%e0%b8%99%e0%b8%a7%e0%b8%81%e0%b8%a3%e0%b8%a7%e0%b8%a1-alexa-%e0%b8%aa%e0%b8%b9%e0%b9%88-windows-10-%e0%b8%95%e0%b9%88%e0%b8%ad%e0%b9%84%e0%b8%9b','','','2019-07-18 10:41:29','2019-07-18 03:41:29','',0,'http://eau-eastern.asia/ict/?p=2704',0,'post','',0),(2705,2,'2019-07-18 10:40:37','2019-07-18 03:40:37','','18072562','','inherit','open','closed','','18072562','','','2019-07-18 10:40:37','2019-07-18 03:40:37','',2704,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/18072562.jpg',0,'attachment','image/jpeg',0),(2706,2,'2019-07-18 10:41:12','2019-07-18 03:41:12','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0.jpg 920w\" alt=\"\" width=\"770\" height=\"513\" data-src=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2018/11/acastro_180510_1777_alexa_0002.0.jpg 920w\" /><figcaption class=\"featured_image_credit\">Image credit: The Verge</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nMicrosoft กำลังเปิดให้ผู้ช่วยดิจิทัล third-party ใช้งานบน Windows 10 ได้ โดยในอัปเดตใหม่บน Windows 10 ที่จะเปิดให้ใช้งานเดือนกันยายนนี้ Microsoft จะให้ผู้ช่วยเสียงอย่าง Alexa จาก Amazon ใช้งานในหน้าจอล็อกสกรีนได้<span id=\"more-8227\"></span>\r\n\r\nแม้ว่าจะเป็นการเปลี่ยนแปลงเพียงเล็กน้อย แต่ก็แสดงให้เห็นว่า Microsoft พร้อมเปิดให้ผู้ช่วยดิจิทัลรายอื่นใช้งานบน Windows 10 ได้ เมื่อต้นปีนี้ทาง Amazon ก็ได้<a href=\"https://www.adpt.news/2018/11/09/alexa-is-now-available-on-windows-10-pcs/\">เปิดใช้งาน</a> Alexa wake word บนแอป Windows 10  การเปลี่ยนแปลงใหม่ของ Microsoft เกิดขึ้นหลังจากที่ Cortana กลายเป็นแอปแยกใน Microsoft Store แทนที่จะเป็นระบบค้นหาแบบ built-in ในระบบ OS ก่อนหน้านี้ Microsoft และ Amazon ก็ได้ร่วมมือกันผนวก Cortana และ Alexa เข้าด้วยกันอีกด้วย\r\n\r\n<img class=\" lazyloaded\" src=\"https://cdn.vox-cdn.com/thumbor/IVeAEelY2gsLbTE332qPzHRrE8M=/0x0:1277x874/1200x0/filters:focal(0x0:1277x874):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/13409219/FVKx1Pw.png\" data-src=\"https://cdn.vox-cdn.com/thumbor/IVeAEelY2gsLbTE332qPzHRrE8M=/0x0:1277x874/1200x0/filters:focal(0x0:1277x874):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/13409219/FVKx1Pw.png\" />\r\n\r\nMicrosoft <a href=\"https://www.adpt.news/2019/05/07/microsoft-new-conversational-ai-technology/\">ปรับรูปแบบ</a> Cortana ใหม่ให้ใช้งานบทสนทนาและการมีปฏิสัมพันธ์ที่เป็นส่วนหนึ่งของซอฟต์แวร์และบริการที่บริษัทเสนอต่อธุรกิจ ซึ่งหมายความว่า Cortana จะมีบทบาทมากขึ้นในซอฟต์แวร์สำหรับองค์กร แต่ก็จะยังเป็นเพียงแค่หนึ่งในผู้ช่วยดิจิทัลที่รองรับบน Windows 10 ในอนาคต\r\n\r\nMicrosoft กำลังวางแผนที่จะทำการเปลี่ยนแปลงต่อผู้ช่วยดิจิทัลในโค้ดเนม 19H2 อัปเดต ซึ่งคาดว่าจะเปิดตัวในเดือนกันยายนนี้ แต่อาจจะต่างกับอัปเดตช่วงฤดูใบไม้ร่วงก่อนหน้านี้เพราะการอัปเดตนี้อาจมีฟีเจอร์ใหม่และการเปลี่ยนแปลงไม่มากนัก ทาง Microsoft เองก็เริ่มทดสอบการเปลี่ยนแปลงด้านผู้ช่วยดิจิทัลใน Windows 10 รุ่นใหม่ (18362. 10005) โดยจะปล่อยให้ผู้ใช้งาน Windows Insider ได้ทดลองแล้ว\r\n\r\nที่มา : <a href=\"https://www.adpt.news/2019/07/16/microsoft-to-allow-alexa-to-integrate-further-into-windows10/?fbclid=IwAR1Ajx6aB5V69zebQAB8LFeyNxmiFeBqofon5TfvHj6y5XG6XmgO3Bjf2cY\">ADPT</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft จะผนวกรวม Alexa สู่ Windows 10 ต่อไป','','inherit','closed','closed','','2704-revision-v1','','','2019-07-18 10:41:12','2019-07-18 03:41:12','',2704,'http://eau-eastern.asia/ict/2019/07/18/10/41/12/2706/',0,'revision','',0),(2709,2,'2019-07-19 11:13:24','2019-07-19 04:13:24','นักวิจัยด้านความมั่นคงปลอดภัยจาก Intezer ได้ออกมาเปิดเผยการค้นพบ Backdoor ตัวใหม่ชื่อว่า ‘EvilGnome’ ซึ่งปลอมตัวเป็น Gnome Extension ทั้งนี้ยังมีความสามารถหลากหลาย เช่น ถ่ายภาพหน้าจอ ขโมยไฟล์ แอบบันทึกเสียงจากไมโครโฟน หรือเรียกดาวน์โหลดโมดูลอื่นเพิ่มเติม\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-1705 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg 620w, https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1-300x168.jpg 300w\" alt=\"\" /></figure>\r\nโดยจากหลักฐานชี้ว่ามัลแวร์น่าจะอยู่ในเวอร์ชันพัฒนาเพราะยังทิ้งคอมเม้นต์ประกอบไว้มากมายจึงคาดว่าตัวที่พบบน VirusTotal นั้นอาจถูกอัปโหลดขึ้นมาโดยไม่ได้ตั้งใจ ทั้งนี้เริ่มแรกมัลแวร์จะมาในรูปแบบของ Self-extracting Archive ที่ถูกสร้างด้วย makeself ซึ่งการติดมัลแวร์สามารถเกิดขึ้นได้อย่างอัตโนมัติจาก Argument ใน Payload ที่จะไปออกคำสั่งให้รัน setup.sh ซึ่งนำไปสู่การติดตั้งมัลแวร์ไว้ที่ Path ‘ ~/.cache/gnome-software/gnome-shell-extensions/’ นั่นเอง ดังนั้นจะเห็นได้ว่ามัลแวร์ปฏิบัติตัวเหมือนเป็น Gnome Extension นั่นเอง\r\n\r\nขั้นตอนถัดมามัลแวร์จะรันสคิร์ปต์ที่ชื่อ gnome-shell-ext.sh เพื่อเข้าแทรกซึม Crontab ให้เช็คทุกนาทีว่า Spyware Agent ยังรันอยู่หรือไม่ จากนั้นจะมีการเรียก Agent ตัวหลักที่ชื่อ gnome-shell-ext ที่ถูกพัฒนาขึ้นด้วย C++ สไตล์ Object Oriented ด้วย ซึ่งภายใน Agent จะประกอบด้วย 5 โมดูลที่มีความสามารถต่างๆ คือ แสกนระบบเพื่อหาไฟล์ใหม่ ดักจับเสียงของไมโครโฟน บันทึกภาพหน้าจอ รับคำสั่งจากเซิร์ฟเวอร์ควบคุม และดักจับการกดคีย์บอร์ด(ยังไม่สมบูรณ์) นอกจากนี้แต่ละโมดูลจะมีการรัน Thread แยกกันและป้องกัน Race condition ด้วย <a href=\"https://www.geeksforgeeks.org/mutex-lock-for-linux-thread-synchronization/\">Mutex</a> ยังไม่เพียงเท่านั้นยังมีการใช้การเข้ารหัสและถอดรหัสระหว่างสื่อสารกับเซิร์ฟเวอร์ควบคุมด้วย RC5 โดยใช้คีย์คือ ‘sdg62_AS.sa$die3’\r\n\r\nทั้งนี้นักวิจัยได้ตั้งข้อสันนิษฐานว่าพฤติกรรมของมัลแวร์นั้นดูคล้ายกับกลุ่มคนร้ายรัสเซียที่มีนามแฝงว่า ‘Gamaredon’ สาเหตุเพราะใช้บริการโฮสต์ที่เดียวกันและพอร์ต 3436 เหมือนกันด้วย รวมถึงเทคนิคและโมดูลที่ใช้ก็คล้ายกับประวัติการโจมตีในฝั่ง Windows ของกลุ่มนี้\r\n\r\nผู้สนใจสามารถศึกษารายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/\">Intezer</a> (มี IOCs แจกไว้ด้วย)\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.securityweek.com/evilgnome-malware-helps-hackers-spy-linux-users\"><em>https://www.securityweek.com/evilgnome-malware-helps-hackers-spy-linux-users</em></a><em> และ  </em><em><a href=\"https://www.bleepingcomputer.com/news/security/new-evilgnome-backdoor-spies-on-linux-users-steals-their-files/\">https://www.bleepingcomputer.com/news/security/new-evilgnome-backdoor-spies-on-linux-users-steals-their-files/</a> , <a href=\"https://www.techtalkthai.com/found-evilgnome-backdoor-focus-on-spying-linux-user/?fbclid=IwAR0027kXSH0p5YAC7ijxi59q88MoGwRyWBVozqVAq9zOVc60NKsLckUO72A\">https://www.techtalkthai.com/found-evilgnome-backdoor-focus-on-spying-linux-user/?fbclid=IwAR0027kXSH0p5YAC7ijxi59q88MoGwRyWBVozqVAq9zOVc60NKsLckUO72A</a></em>','พบมัลแวร์ ตัวใหม่ ‘EvilGnome’ มุ่งโจมตีผู้ใช้งานลีนุกซ์','','publish','closed','open','','%e0%b8%9e%e0%b8%9a%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-evilgnome-%e0%b8%a1%e0%b8%b8','','','2019-07-19 11:13:47','2019-07-19 04:13:47','',0,'http://eau-eastern.asia/ict/?p=2709',0,'post','',0),(2710,2,'2019-07-19 11:13:10','2019-07-19 04:13:10','','1907256201','','inherit','open','closed','','1907256201','','','2019-07-19 11:13:10','2019-07-19 04:13:10','',2709,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/1907256201.jpg',0,'attachment','image/jpeg',0),(2711,2,'2019-07-19 11:13:24','2019-07-19 04:13:24','นักวิจัยด้านความมั่นคงปลอดภัยจาก Intezer ได้ออกมาเปิดเผยการค้นพบ Backdoor ตัวใหม่ชื่อว่า ‘EvilGnome’ ซึ่งปลอมตัวเป็น Gnome Extension ทั้งนี้ยังมีความสามารถหลากหลาย เช่น ถ่ายภาพหน้าจอ ขโมยไฟล์ แอบบันทึกเสียงจากไมโครโฟน หรือเรียกดาวน์โหลดโมดูลอื่นเพิ่มเติม\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-1705 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg 620w, https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1-300x168.jpg 300w\" alt=\"\" /></figure>\r\nโดยจากหลักฐานชี้ว่ามัลแวร์น่าจะอยู่ในเวอร์ชันพัฒนาเพราะยังทิ้งคอมเม้นต์ประกอบไว้มากมายจึงคาดว่าตัวที่พบบน VirusTotal นั้นอาจถูกอัปโหลดขึ้นมาโดยไม่ได้ตั้งใจ ทั้งนี้เริ่มแรกมัลแวร์จะมาในรูปแบบของ Self-extracting Archive ที่ถูกสร้างด้วย makeself ซึ่งการติดมัลแวร์สามารถเกิดขึ้นได้อย่างอัตโนมัติจาก Argument ใน Payload ที่จะไปออกคำสั่งให้รัน setup.sh ซึ่งนำไปสู่การติดตั้งมัลแวร์ไว้ที่ Path ‘ ~/.cache/gnome-software/gnome-shell-extensions/’ นั่นเอง ดังนั้นจะเห็นได้ว่ามัลแวร์ปฏิบัติตัวเหมือนเป็น Gnome Extension นั่นเอง\r\n\r\nขั้นตอนถัดมามัลแวร์จะรันสคิร์ปต์ที่ชื่อ gnome-shell-ext.sh เพื่อเข้าแทรกซึม Crontab ให้เช็คทุกนาทีว่า Spyware Agent ยังรันอยู่หรือไม่ จากนั้นจะมีการเรียก Agent ตัวหลักที่ชื่อ gnome-shell-ext ที่ถูกพัฒนาขึ้นด้วย C++ สไตล์ Object Oriented ด้วย ซึ่งภายใน Agent จะประกอบด้วย 5 โมดูลที่มีความสามารถต่างๆ คือ แสกนระบบเพื่อหาไฟล์ใหม่ ดักจับเสียงของไมโครโฟน บันทึกภาพหน้าจอ รับคำสั่งจากเซิร์ฟเวอร์ควบคุม และดักจับการกดคีย์บอร์ด(ยังไม่สมบูรณ์) นอกจากนี้แต่ละโมดูลจะมีการรัน Thread แยกกันและป้องกัน Race condition ด้วย <a href=\"https://www.geeksforgeeks.org/mutex-lock-for-linux-thread-synchronization/\">Mutex</a> ยังไม่เพียงเท่านั้นยังมีการใช้การเข้ารหัสและถอดรหัสระหว่างสื่อสารกับเซิร์ฟเวอร์ควบคุมด้วย RC5 โดยใช้คีย์คือ ‘sdg62_AS.sa$die3’\r\n\r\nทั้งนี้นักวิจัยได้ตั้งข้อสันนิษฐานว่าพฤติกรรมของมัลแวร์นั้นดูคล้ายกับกลุ่มคนร้ายรัสเซียที่มีนามแฝงว่า ‘Gamaredon’ สาเหตุเพราะใช้บริการโฮสต์ที่เดียวกันและพอร์ต 3436 เหมือนกันด้วย รวมถึงเทคนิคและโมดูลที่ใช้ก็คล้ายกับประวัติการโจมตีในฝั่ง Windows ของกลุ่มนี้\r\n\r\nผู้สนใจสามารถศึกษารายละเอียดเพิ่มเติมได้จากบล็อกของ <a href=\"https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/\">Intezer</a> (มี IOCs แจกไว้ด้วย)\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.securityweek.com/evilgnome-malware-helps-hackers-spy-linux-users\"><em>https://www.securityweek.com/evilgnome-malware-helps-hackers-spy-linux-users</em></a><em> และ  </em><em><a href=\"https://www.bleepingcomputer.com/news/security/new-evilgnome-backdoor-spies-on-linux-users-steals-their-files/\">https://www.bleepingcomputer.com/news/security/new-evilgnome-backdoor-spies-on-linux-users-steals-their-files/</a> , <a href=\"https://www.techtalkthai.com/found-evilgnome-backdoor-focus-on-spying-linux-user/?fbclid=IwAR0027kXSH0p5YAC7ijxi59q88MoGwRyWBVozqVAq9zOVc60NKsLckUO72A\">https://www.techtalkthai.com/found-evilgnome-backdoor-focus-on-spying-linux-user/?fbclid=IwAR0027kXSH0p5YAC7ijxi59q88MoGwRyWBVozqVAq9zOVc60NKsLckUO72A</a></em>','พบมัลแวร์ ตัวใหม่ ‘EvilGnome’ มุ่งโจมตีผู้ใช้งานลีนุกซ์','','inherit','closed','closed','','2709-revision-v1','','','2019-07-19 11:13:24','2019-07-19 04:13:24','',2709,'http://eau-eastern.asia/ict/2019/07/19/11/13/24/2711/',0,'revision','',0),(2712,2,'2019-07-22 08:50:42','2019-07-22 01:50:42','กูเกิลประกาศแก้ฟีเจอร์ใน Chrome เพื่อต่อต้านการตรวจจับการเข้าเว็บด้วยโหมด Incognito ที่หลายเว็บอาจขึ้นแจ้งเตือนได้ว่าผู้ใช้กำลังใช้โหมดนี้อยู่ โดยเริ่มต้นที่ Chrome 76 ที่มีกำหนดปล่อยสิ้นเดือนกรกฎาคมนี้\r\n\r\nที่ผ่านมาเว็บมักอาศัยการตรวจจับ FileSystem API ที่ในโหมด Incognito จะไม่สามารถเรียกใช้ได้ ทำให้เว็บรู้ว่าผู้ใช้กำลังเข้าเว็บด้วยโหมดนี้ แต่การปรับพฤติกรรม API ใหม่จะทำให้เว็บไม่สามารถตรวจจับได้อีกต่อไป\r\n\r\nทางกูเกิลตระหนักว่าการปรับพฤติกรรมเช่นนี้จะกระทบกับโมเดลรายได้ของบางสำนักข่าวที่อาศัยการนับจำนวนบทความที่อ่านฟรีต่อเดือน แต่ยืนยันว่าโหมด Incognito ต้องรักษาความเป็นส่วนตัวผู้ใช้ โดยจะหาทางออกอื่นๆ ที่จะช่วยให้สำนักข่าวสามารถจำกัดการอ่านฟรีได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/0456c61d7587e5c18cc3db6abdebd25c.png\" alt=\"No Description\" />\r\n<p style=\"text-align: center;\">ภาพโดย <a href=\"https://pixabay.com/illustrations/incognito-private-browsing-browsing-2231825/\">Nikin</a></p>\r\n<strong style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal;\">ที่มา</strong><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://www.blog.google/outreach-initiatives/google-news-initiative/protecting-private-browsing-chrome/\">Google Blog</a><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"> , </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://www.blognone.com/node/110927\">blognone</a>','Chrome ประกาศปิดช่องทางตรวจจับ Incognito Mode เริ่มต้นสิ้นเดือนนี้','','publish','closed','open','','chrome-%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%81%e0%b8%b2%e0%b8%a8%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%97%e0%b8%b2%e0%b8%87%e0%b8%95%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%88','','','2019-07-22 08:51:05','2019-07-22 01:51:05','',0,'http://eau-eastern.asia/ict/?p=2712',0,'post','',0),(2713,2,'2019-07-22 08:50:32','2019-07-22 01:50:32','','2207256201','','inherit','open','closed','','2207256201','','','2019-07-22 08:50:32','2019-07-22 01:50:32','',2712,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/2207256201.png',0,'attachment','image/png',0),(2714,2,'2019-07-22 08:50:42','2019-07-22 01:50:42','กูเกิลประกาศแก้ฟีเจอร์ใน Chrome เพื่อต่อต้านการตรวจจับการเข้าเว็บด้วยโหมด Incognito ที่หลายเว็บอาจขึ้นแจ้งเตือนได้ว่าผู้ใช้กำลังใช้โหมดนี้อยู่ โดยเริ่มต้นที่ Chrome 76 ที่มีกำหนดปล่อยสิ้นเดือนกรกฎาคมนี้\r\n\r\nที่ผ่านมาเว็บมักอาศัยการตรวจจับ FileSystem API ที่ในโหมด Incognito จะไม่สามารถเรียกใช้ได้ ทำให้เว็บรู้ว่าผู้ใช้กำลังเข้าเว็บด้วยโหมดนี้ แต่การปรับพฤติกรรม API ใหม่จะทำให้เว็บไม่สามารถตรวจจับได้อีกต่อไป\r\n\r\nทางกูเกิลตระหนักว่าการปรับพฤติกรรมเช่นนี้จะกระทบกับโมเดลรายได้ของบางสำนักข่าวที่อาศัยการนับจำนวนบทความที่อ่านฟรีต่อเดือน แต่ยืนยันว่าโหมด Incognito ต้องรักษาความเป็นส่วนตัวผู้ใช้ โดยจะหาทางออกอื่นๆ ที่จะช่วยให้สำนักข่าวสามารถจำกัดการอ่านฟรีได้ต่อไป\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/0456c61d7587e5c18cc3db6abdebd25c.png\" alt=\"No Description\" />\r\n<p style=\"text-align: center;\">ภาพโดย <a href=\"https://pixabay.com/illustrations/incognito-private-browsing-browsing-2231825/\">Nikin</a></p>\r\n<strong style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal;\">ที่มา</strong><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"> : </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://www.blog.google/outreach-initiatives/google-news-initiative/protecting-private-browsing-chrome/\">Google Blog</a><span style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\"> , </span><a style=\"font-family: \'Helvetica Neue\', Helvetica, Arial, sans-serif; font-size: 15px; font-style: normal; font-weight: 300;\" href=\"https://www.blognone.com/node/110927\">blognone</a>','Chrome ประกาศปิดช่องทางตรวจจับ Incognito Mode เริ่มต้นสิ้นเดือนนี้','','inherit','closed','closed','','2712-revision-v1','','','2019-07-22 08:50:42','2019-07-22 01:50:42','',2712,'http://eau-eastern.asia/ict/2019/07/22/08/50/42/2714/',0,'revision','',0),(2715,2,'2019-07-23 11:35:57','2019-07-23 04:35:57','MalwareHunterTeam ออกมาแจ้งเตือนถึงเว็บ Office 365 ปลอมที่ใช้แพร่กระจาย Trickbot Trojan เสี่ยงอาจถูกขโมยรหัสผ่านได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62422 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1.jpg 1000w\" alt=\"\" /></figure>\r\nเว็บปลอมดังกล่าวมีลักษณะคล้ายคลึงกับเว็บในเครือของ Microsoft เป็นอย่างมาก และลิงค์ต่างๆ บนเว็บไซต์ก็ชี้ไปยังเพจที่โฮสต์บนโดเมนของ Microsoft อีกด้วย ทำให้นอกจาก URL แล้ว เป็นเรื่องยากที่จะจำแนกว่าเป็นเว็บไซต์ปลอม\r\n\r\nไม่กี่วินาทีหลังจากเข้าสู่เว็บปลอมดังกล่าว จะมีข้อความแจ้งเตือนเด้งขึ้นมา ระบุว่า เบราว์เซอร์ที่ใช้งานอยู่เป็นเวอร์ชันที่เก่าเกินไป อาจเสี่ยงเกิดความผิดพลาดหรือข้อมูลสูญหายได้ จำเป็นต้องได้รับการอัปเดตใหม่ ซึ่งข้อความเหล่านี้จะแตกต่างกันเล็กน้อยขึ้นอยู่กับว่าใช้ Google Chrome หรือ Firefox ดังแสดงในรูปด้านล่าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62423 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-536x600.jpg\" sizes=\"(max-width: 536px) 100vw, 536px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-536x600.jpg 536w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-268x300.jpg 268w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-768x859.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2.jpg 1000w\" alt=\"\" /></figure>\r\nถ้าเหยื่อเผลอคลิกปุ่ม Update จะเป็นการดาวน์โหลดไฟล์ <a href=\"https://www.virustotal.com/gui/file/fd97342e1968aed9d8f50468d3b7b7868981d9d360b2f049b6706e72d8184e3f/detection\">upd365_58v01.exe</a> ลงสู่เครื่อง เมื่อสั่งรัน ไฟล์ดังกล่าวจะทำการติดตั้ง Trickbot Trojan โดยแทรกเข้าไปยัง svchost.exe เพื่อให้การตรวจจับทำได้ยาก จากนั้น Trojan จะทำการติดต่อกับ C&amp;C Server แล้วเริ่มการทำงานโมดูลอื่นๆ เช่น systeminfo64 เพื่ออัปโหลดข้อมูลเกี่ยวกับคอมพิวเตอร์ของเหยื่อ โปรแกรมที่ลง และเซอร์วิสบน Windows ต่างๆ ไปให้แฮ็กเกอร์ หรือ pwgrab64 เพื่อค้นหาและขโมยข้อมูลล็อกอิน ประวัติการท่องเว็บ ข้อมูลที่กรอกลงฟอร์มโดยอัตโนมัติ และอื่นๆ\r\n\r\nสำหรับผู้ที่เผลอเข้าถึงเว็บปลอมและติดตั้งอัปเดตตามที่แจ้งเตือนขึ้นมา แนะนำให้ทำการสแกนมัลแวร์บนเครื่องและเปลี่ยนรหัสผ่านบนบริการออนไลน์อื่นๆ ที่ใช้รหัสผ่านซ้ำกันอยู่ หรือมีการเซฟรหัสผ่านบนเบราว์เซอร์โดยด่วน\r\n\r\n<em><strong>ที่มาและเครดิตรูปภาพ:</strong> <a href=\"https://www.bleepingcomputer.com/news/security/fake-office-365-site-pushes-trickbot-trojan-as-browser-update/\">https://www.bleepingcomputer.com/news/security/fake-office-365-site-pushes-trickbot-trojan-as-browser-update/</a> , <a href=\"https://www.techtalkthai.com/fake-office-365-site-tricks-users-to-install-trickbot-trojan/?fbclid=IwAR1JNB_OyCoEPMDsfe-L_G4AmUk9iNQjWqBLpT9o84lsliPjvyb_pfkaAjY\">https://www.techtalkthai.com/fake-office-365-site-tricks-users-to-install-trickbot-trojan/?fbclid=IwAR1JNB_OyCoEPMDsfe-L_G4AmUk9iNQjWqBLpT9o84lsliPjvyb_pfkaAjY</a></em>','เตือนเว็บ Office 365 ปลอม เสี่ยงถูกหลอกลง Trickbot Trojan ขโมยรหัสผ่าน','','publish','closed','open','','%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a-office-365-%e0%b8%9b%e0%b8%a5%e0%b8%ad%e0%b8%a1-%e0%b9%80%e0%b8%aa%e0%b8%b5%e0%b9%88%e0%b8%a2%e0%b8%87%e0%b8%96','','','2019-07-23 11:36:41','2019-07-23 04:36:41','',0,'http://eau-eastern.asia/ict/?p=2715',0,'post','',0),(2716,2,'2019-07-23 11:35:52','2019-07-23 04:35:52','','2307256201','','inherit','open','closed','','2307256201','','','2019-07-23 11:35:52','2019-07-23 04:35:52','',2715,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/2307256201.jpg',0,'attachment','image/jpeg',0),(2717,2,'2019-07-23 11:35:57','2019-07-23 04:35:57','MalwareHunterTeam ออกมาแจ้งเตือนถึงเว็บ Office 365 ปลอมที่ใช้แพร่กระจาย Trickbot Trojan เสี่ยงอาจถูกขโมยรหัสผ่านได้\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62422 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_1.jpg 1000w\" alt=\"\" /></figure>\r\nเว็บปลอมดังกล่าวมีลักษณะคล้ายคลึงกับเว็บในเครือของ Microsoft เป็นอย่างมาก และลิงค์ต่างๆ บนเว็บไซต์ก็ชี้ไปยังเพจที่โฮสต์บนโดเมนของ Microsoft อีกด้วย ทำให้นอกจาก URL แล้ว เป็นเรื่องยากที่จะจำแนกว่าเป็นเว็บไซต์ปลอม\r\n\r\nไม่กี่วินาทีหลังจากเข้าสู่เว็บปลอมดังกล่าว จะมีข้อความแจ้งเตือนเด้งขึ้นมา ระบุว่า เบราว์เซอร์ที่ใช้งานอยู่เป็นเวอร์ชันที่เก่าเกินไป อาจเสี่ยงเกิดความผิดพลาดหรือข้อมูลสูญหายได้ จำเป็นต้องได้รับการอัปเดตใหม่ ซึ่งข้อความเหล่านี้จะแตกต่างกันเล็กน้อยขึ้นอยู่กับว่าใช้ Google Chrome หรือ Firefox ดังแสดงในรูปด้านล่าง\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-62423 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-536x600.jpg\" sizes=\"(max-width: 536px) 100vw, 536px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-536x600.jpg 536w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-268x300.jpg 268w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2-768x859.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/fake_o365_site_2.jpg 1000w\" alt=\"\" /></figure>\r\nถ้าเหยื่อเผลอคลิกปุ่ม Update จะเป็นการดาวน์โหลดไฟล์ <a href=\"https://www.virustotal.com/gui/file/fd97342e1968aed9d8f50468d3b7b7868981d9d360b2f049b6706e72d8184e3f/detection\">upd365_58v01.exe</a> ลงสู่เครื่อง เมื่อสั่งรัน ไฟล์ดังกล่าวจะทำการติดตั้ง Trickbot Trojan โดยแทรกเข้าไปยัง svchost.exe เพื่อให้การตรวจจับทำได้ยาก จากนั้น Trojan จะทำการติดต่อกับ C&amp;C Server แล้วเริ่มการทำงานโมดูลอื่นๆ เช่น systeminfo64 เพื่ออัปโหลดข้อมูลเกี่ยวกับคอมพิวเตอร์ของเหยื่อ โปรแกรมที่ลง และเซอร์วิสบน Windows ต่างๆ ไปให้แฮ็กเกอร์ หรือ pwgrab64 เพื่อค้นหาและขโมยข้อมูลล็อกอิน ประวัติการท่องเว็บ ข้อมูลที่กรอกลงฟอร์มโดยอัตโนมัติ และอื่นๆ\r\n\r\nสำหรับผู้ที่เผลอเข้าถึงเว็บปลอมและติดตั้งอัปเดตตามที่แจ้งเตือนขึ้นมา แนะนำให้ทำการสแกนมัลแวร์บนเครื่องและเปลี่ยนรหัสผ่านบนบริการออนไลน์อื่นๆ ที่ใช้รหัสผ่านซ้ำกันอยู่ หรือมีการเซฟรหัสผ่านบนเบราว์เซอร์โดยด่วน\r\n\r\n<em><strong>ที่มาและเครดิตรูปภาพ:</strong> <a href=\"https://www.bleepingcomputer.com/news/security/fake-office-365-site-pushes-trickbot-trojan-as-browser-update/\">https://www.bleepingcomputer.com/news/security/fake-office-365-site-pushes-trickbot-trojan-as-browser-update/</a> , <a href=\"https://www.techtalkthai.com/fake-office-365-site-tricks-users-to-install-trickbot-trojan/?fbclid=IwAR1JNB_OyCoEPMDsfe-L_G4AmUk9iNQjWqBLpT9o84lsliPjvyb_pfkaAjY\">https://www.techtalkthai.com/fake-office-365-site-tricks-users-to-install-trickbot-trojan/?fbclid=IwAR1JNB_OyCoEPMDsfe-L_G4AmUk9iNQjWqBLpT9o84lsliPjvyb_pfkaAjY</a></em>','เตือนเว็บ Office 365 ปลอม เสี่ยงถูกหลอกลง Trickbot Trojan ขโมยรหัสผ่าน','','inherit','closed','closed','','2715-revision-v1','','','2019-07-23 11:35:57','2019-07-23 04:35:57','',2715,'http://eau-eastern.asia/ict/2019/07/23/11/35/57/2717/',0,'revision','',0),(2718,2,'2019-07-24 13:09:34','2019-07-24 06:09:34','Oracle ได้ออกมาประกาศเปิดตัว Oracle Linux 8 ระบบปฏิบัติการ Linux สำหรับใช้งานในองค์กรที่มาพร้อมกับ Unbreakable Enterprise Kernel (UEK) โดยมีการเสริมความสามารถใหม่ๆ เข้าไปดังนี้\r\n<figure id=\"attachment_62387\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-62387\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux.jpg\"><img class=\"size-large wp-image-62387 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-62387\" class=\"wp-caption-text\">Credit: Oracle</figcaption></figure>\r\n<ul>\r\n 	<li>เปิดตัวความสามารถ Application Streams อัปเดตส่วนประกอบต่างๆ บน User Space ได้ถี่ยิ่งขึ้นกว่าเดิม</li>\r\n 	<li>ใช้ Dandified Yum ซึ่งเป็น yum ที่ใช้ DNF</li>\r\n 	<li>ใช้ Cockpit สำหรับบริหารจัดการ GNU/Linux Server ได้จากระยะไกล และยังเข้าถึง Live Linux Session ผ่าน Web Browser ได้</li>\r\n 	<li>ใช้ RPM รุ่น 4.14</li>\r\n 	<li>สามารถเพิ่ม Repository ที่ต้องการในระหว่างการติดตั้งได้</li>\r\n 	<li>ทำ Disk Encryption โดยใช้ LUKS2 Format เป็น Default</li>\r\n 	<li>รองรับหน่วยความจำได้สูงสุด 4PB</li>\r\n 	<li>เพิ่มเครื่องมือ pdman, buildah, skopeo สำหรับจัดการ Container</li>\r\n 	<li>สนับสนุน Q35 Machine Type บน KVM</li>\r\n 	<li>ปรับปรุงระบบ Filesystem กับ Storage ครั้งใหญ่</li>\r\n 	<li>ปรับปรุงระบบ Identity Management รองรับการทำ Session Recording, เชื่อมต่อ MS Active Directory ได้ดีขึ้น และตรวจสอบรหัสผ่านได้ดีขึ้น</li>\r\n 	<li>ใช้ nftables แทน iptables</li>\r\n 	<li>เพิ่ม IPVLAN Virtual Network Driver ทำให้สามารถเชื่อมต่อ Container จำนวนมากผ่าน MAC Address เดียวได้</li>\r\n 	<li>ปรับปรุง Networking, UDP, TCP ให้มีประสิทธิภาพมากขึ้น</li>\r\n 	<li>ใช้ OpenSSH 7.8p1, OpenSCAP 1.3.0</li>\r\n 	<li>เปิดใช้ TLS 1.3 เป็น Default</li>\r\n 	<li>สนับสนุนการทำ Map Permission ใน SELinux</li>\r\n</ul>\r\nผู้ที่สนใจสามารถโหลด Oracle Linux 8 ไปใช้งานได้ฟรีๆ ที่ <a href=\"https://www.oracle.com/technetwork/server-storage/linux/downloads/index.html\">https://www.oracle.com/technetwork/server-storage/linux/downloads/index.html</a> และ <a href=\"https://www.oracle.com/linux/\">https://www.oracle.com/linux/</a> รวมถึงสามารถติดต่อเพื่อทำ Subscription รับการสนับสนุนระดับองค์กรได้จากทีมงาน Oracle ทันที\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8\">https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8</a> , <a href=\"https://www.techtalkthai.com/oracle-linux-8-is-released/?fbclid=IwAR3xR4IUwlMj7em5z2JHGcR3p-izwrzI7L4CYf0Z9dVTGKR_tH_saaB2C3E\">https://www.techtalkthai.com/oracle-linux-8-is-released/?fbclid=IwAR3xR4IUwlMj7em5z2JHGcR3p-izwrzI7L4CYf0Z9dVTGKR_tH_saaB2C3E</a></em>','Oracle Linux 8 ออกแล้ว รองรับการใช้งานระดับองค์กร เพิ่มความสามารถ Appliction Streams','','publish','closed','open','','oracle-linux-8-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%a5%e0%b9%89%e0%b8%a7-%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%a3%e0%b8%b1%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87','','','2019-07-24 13:10:06','2019-07-24 06:10:06','',0,'http://eau-eastern.asia/ict/?p=2718',0,'post','',0),(2719,2,'2019-07-24 13:09:09','2019-07-24 06:09:09','','24072562','','inherit','open','closed','','24072562','','','2019-07-24 13:09:09','2019-07-24 06:09:09','',2718,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/24072562.jpg',0,'attachment','image/jpeg',0),(2720,2,'2019-07-24 13:09:34','2019-07-24 06:09:34','Oracle ได้ออกมาประกาศเปิดตัว Oracle Linux 8 ระบบปฏิบัติการ Linux สำหรับใช้งานในองค์กรที่มาพร้อมกับ Unbreakable Enterprise Kernel (UEK) โดยมีการเสริมความสามารถใหม่ๆ เข้าไปดังนี้\r\n<figure id=\"attachment_62387\" class=\"wp-caption aligncenter\" aria-describedby=\"caption-attachment-62387\"><a href=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux.jpg\"><img class=\"size-large wp-image-62387 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2019/07/oracle_linux.jpg 800w\" alt=\"\" width=\"600\" height=\"300\" /></a><figcaption id=\"caption-attachment-62387\" class=\"wp-caption-text\">Credit: Oracle</figcaption></figure>\r\n<ul>\r\n 	<li>เปิดตัวความสามารถ Application Streams อัปเดตส่วนประกอบต่างๆ บน User Space ได้ถี่ยิ่งขึ้นกว่าเดิม</li>\r\n 	<li>ใช้ Dandified Yum ซึ่งเป็น yum ที่ใช้ DNF</li>\r\n 	<li>ใช้ Cockpit สำหรับบริหารจัดการ GNU/Linux Server ได้จากระยะไกล และยังเข้าถึง Live Linux Session ผ่าน Web Browser ได้</li>\r\n 	<li>ใช้ RPM รุ่น 4.14</li>\r\n 	<li>สามารถเพิ่ม Repository ที่ต้องการในระหว่างการติดตั้งได้</li>\r\n 	<li>ทำ Disk Encryption โดยใช้ LUKS2 Format เป็น Default</li>\r\n 	<li>รองรับหน่วยความจำได้สูงสุด 4PB</li>\r\n 	<li>เพิ่มเครื่องมือ pdman, buildah, skopeo สำหรับจัดการ Container</li>\r\n 	<li>สนับสนุน Q35 Machine Type บน KVM</li>\r\n 	<li>ปรับปรุงระบบ Filesystem กับ Storage ครั้งใหญ่</li>\r\n 	<li>ปรับปรุงระบบ Identity Management รองรับการทำ Session Recording, เชื่อมต่อ MS Active Directory ได้ดีขึ้น และตรวจสอบรหัสผ่านได้ดีขึ้น</li>\r\n 	<li>ใช้ nftables แทน iptables</li>\r\n 	<li>เพิ่ม IPVLAN Virtual Network Driver ทำให้สามารถเชื่อมต่อ Container จำนวนมากผ่าน MAC Address เดียวได้</li>\r\n 	<li>ปรับปรุง Networking, UDP, TCP ให้มีประสิทธิภาพมากขึ้น</li>\r\n 	<li>ใช้ OpenSSH 7.8p1, OpenSCAP 1.3.0</li>\r\n 	<li>เปิดใช้ TLS 1.3 เป็น Default</li>\r\n 	<li>สนับสนุนการทำ Map Permission ใน SELinux</li>\r\n</ul>\r\nผู้ที่สนใจสามารถโหลด Oracle Linux 8 ไปใช้งานได้ฟรีๆ ที่ <a href=\"https://www.oracle.com/technetwork/server-storage/linux/downloads/index.html\">https://www.oracle.com/technetwork/server-storage/linux/downloads/index.html</a> และ <a href=\"https://www.oracle.com/linux/\">https://www.oracle.com/linux/</a> รวมถึงสามารถติดต่อเพื่อทำ Subscription รับการสนับสนุนระดับองค์กรได้จากทีมงาน Oracle ทันที\r\n\r\n<strong>ที่มา:</strong><em> <a href=\"https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8\">https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-8</a> , <a href=\"https://www.techtalkthai.com/oracle-linux-8-is-released/?fbclid=IwAR3xR4IUwlMj7em5z2JHGcR3p-izwrzI7L4CYf0Z9dVTGKR_tH_saaB2C3E\">https://www.techtalkthai.com/oracle-linux-8-is-released/?fbclid=IwAR3xR4IUwlMj7em5z2JHGcR3p-izwrzI7L4CYf0Z9dVTGKR_tH_saaB2C3E</a></em>','Oracle Linux 8 ออกแล้ว รองรับการใช้งานระดับองค์กร เพิ่มความสามารถ Appliction Streams','','inherit','closed','closed','','2718-revision-v1','','','2019-07-24 13:09:34','2019-07-24 06:09:34','',2718,'http://eau-eastern.asia/ict/2019/07/24/13/09/34/2720/',0,'revision','',0),(2721,2,'2019-07-25 12:02:47','2019-07-25 05:02:47','Synology ได้ประกาศว่าพบเหตุการณ์ที่ลูกค้า NAS ของตนหลายรายถูก Ransomware โจมตีด้วยวิธีการ เช่น Brute-force login หรือถูกขโมย Credential ของแอดมิน ทั้งนี้การโจมตีไม่ได้เกิดขึ้นแบบเฉพาะกลุ่มเป้าหมายจึงได้ประกาศแจ้งเตือนให้ผู้ใช้งานทั่วไประมัดระวังพร้อมแนะวิธีป้องกันไว้ด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-46402 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p.jpg 1000w\" alt=\"\" /><figcaption>Credit: Zephyr_p/ShutterStock.com</figcaption></figure>\r\nSynology ได้เริ่มสืบสวนถึงเหตุการณ์ของแฮ็กเกอร์ที่โจมตีด้วย Dictionary Attack ที่ไม่ได้เจาะจงใช้ช่องโหว่บนระบบ โดยคาดว่าเหตุการณ์เริ่มตั้งแต่ 19 กรกฎาคมที่ผ่านมาจากกลุ่ม Botnet ของผู้โจมตีอีกทีหนึ่งเพื่ออำพราง IP ต้นทาง ด้วยเหตุนี้เองทางบริษัทจึงได้ประกาศเตือนให้ผู้ใช้งานเฝ้าระวังพร้อมแนะนำการตั้งค่า Network และ Account Management ของผลิตภัณฑ์ไว้ดังนี้\r\n<ul>\r\n 	<li>ใช้รหัสผ่านที่แข็งแกร่งและบังคับใช้ Policy การตั้งค่ารหัสผ่านกับทุกคนอย่างไม่ละเว้น</li>\r\n 	<li>สร้างกลุ่ม Administrator ขึ้นมาใหม่ รวมถึง Disable กลุ่ม Admin ที่มีอยู่แล้วโดย Default</li>\r\n 	<li>เปิดการใช้งาน ‘Auto Block’ ในหน้า Control Panel กับ IP ที่ล็อกอินผิดบ่อยเกินไป</li>\r\n 	<li>ใช้งาน <a href=\"https://www.synology.com/th-th/knowledgebase/DSM/help/DSM/SecurityScan/securityscan_desc\">Security Advisor</a> เพื่อทำให้แน่ใจว่าไม่มีการใช้งานรหัสผ่านอ่อนแอหลงเหลืออยู่ในระบบ</li>\r\n</ul>\r\nนอกเหนือจากความสามารถของอุปกรณ์แล้วทางบริษัทยังได้แนะนำให้ผู้ใช้งานเปิดใช้ Firewall อย่างเหมาะสมและเปิดใช้ 2-step verification ด้วย และสุดท้ายอย่าลืมทำ Snapshot บน NAS เก็บไว้สม่ำเสมอด้วย\r\n\r\n<strong>ที่มา</strong><em> :\r\n1.</em><em> </em><em><a href=\"https://www.storagereview.com/synology_urges_user_action_against_potential_ransomware_attacks\">https://www.storagereview.com/synology_urges_user_action_against_potential_ransomware_attacks</a></em>\r\n\r\n2. <a href=\"https://www.techtalkthai.com/synology-warns-user-about-ransomware-attack/?fbclid=IwAR37Ur50g2sHVtraQbnTtMmiD7-Pbvz3IFhWwCjMuXJGCM7C4aArEfvqx7U\">https://www.techtalkthai.com/synology-warns-user-about-ransomware-attack/?fbclid=IwAR37Ur50g2sHVtraQbnTtMmiD7-Pbvz3IFhWwCjMuXJGCM7C4aArEfvqx7U</a>','Synology เตือนระวัง Ransomware มาเยือน NAS! พร้อมแนะวิธีป้องกัน','','publish','closed','open','','synology-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87-ransomware-%e0%b8%a1%e0%b8%b2%e0%b9%80%e0%b8%a2%e0%b8%b7%e0%b8%ad%e0%b8%99-nas-%e0%b8%9e%e0%b8%a3','','','2019-07-25 12:03:02','2019-07-25 05:03:02','',0,'http://eau-eastern.asia/ict/?p=2721',0,'post','',0),(2722,2,'2019-07-25 12:02:40','2019-07-25 05:02:40','','2507256202','','inherit','open','closed','','2507256202','','','2019-07-25 12:02:40','2019-07-25 05:02:40','',2721,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/2507256202.jpg',0,'attachment','image/jpeg',0),(2723,2,'2019-07-25 12:02:47','2019-07-25 05:02:47','Synology ได้ประกาศว่าพบเหตุการณ์ที่ลูกค้า NAS ของตนหลายรายถูก Ransomware โจมตีด้วยวิธีการ เช่น Brute-force login หรือถูกขโมย Credential ของแอดมิน ทั้งนี้การโจมตีไม่ได้เกิดขึ้นแบบเฉพาะกลุ่มเป้าหมายจึงได้ประกาศแจ้งเตือนให้ผู้ใช้งานทั่วไประมัดระวังพร้อมแนะวิธีป้องกันไว้ด้วย\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-46402 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-600x313.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-600x313.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-300x157.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p-768x401.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/ttt_ransomware_2-Zephyr_p.jpg 1000w\" alt=\"\" /><figcaption>Credit: Zephyr_p/ShutterStock.com</figcaption></figure>\r\nSynology ได้เริ่มสืบสวนถึงเหตุการณ์ของแฮ็กเกอร์ที่โจมตีด้วย Dictionary Attack ที่ไม่ได้เจาะจงใช้ช่องโหว่บนระบบ โดยคาดว่าเหตุการณ์เริ่มตั้งแต่ 19 กรกฎาคมที่ผ่านมาจากกลุ่ม Botnet ของผู้โจมตีอีกทีหนึ่งเพื่ออำพราง IP ต้นทาง ด้วยเหตุนี้เองทางบริษัทจึงได้ประกาศเตือนให้ผู้ใช้งานเฝ้าระวังพร้อมแนะนำการตั้งค่า Network และ Account Management ของผลิตภัณฑ์ไว้ดังนี้\r\n<ul>\r\n 	<li>ใช้รหัสผ่านที่แข็งแกร่งและบังคับใช้ Policy การตั้งค่ารหัสผ่านกับทุกคนอย่างไม่ละเว้น</li>\r\n 	<li>สร้างกลุ่ม Administrator ขึ้นมาใหม่ รวมถึง Disable กลุ่ม Admin ที่มีอยู่แล้วโดย Default</li>\r\n 	<li>เปิดการใช้งาน ‘Auto Block’ ในหน้า Control Panel กับ IP ที่ล็อกอินผิดบ่อยเกินไป</li>\r\n 	<li>ใช้งาน <a href=\"https://www.synology.com/th-th/knowledgebase/DSM/help/DSM/SecurityScan/securityscan_desc\">Security Advisor</a> เพื่อทำให้แน่ใจว่าไม่มีการใช้งานรหัสผ่านอ่อนแอหลงเหลืออยู่ในระบบ</li>\r\n</ul>\r\nนอกเหนือจากความสามารถของอุปกรณ์แล้วทางบริษัทยังได้แนะนำให้ผู้ใช้งานเปิดใช้ Firewall อย่างเหมาะสมและเปิดใช้ 2-step verification ด้วย และสุดท้ายอย่าลืมทำ Snapshot บน NAS เก็บไว้สม่ำเสมอด้วย\r\n\r\n<strong>ที่มา</strong><em> :\r\n1.</em><em> </em><em><a href=\"https://www.storagereview.com/synology_urges_user_action_against_potential_ransomware_attacks\">https://www.storagereview.com/synology_urges_user_action_against_potential_ransomware_attacks</a></em>\r\n\r\n2. <a href=\"https://www.techtalkthai.com/synology-warns-user-about-ransomware-attack/?fbclid=IwAR37Ur50g2sHVtraQbnTtMmiD7-Pbvz3IFhWwCjMuXJGCM7C4aArEfvqx7U\">https://www.techtalkthai.com/synology-warns-user-about-ransomware-attack/?fbclid=IwAR37Ur50g2sHVtraQbnTtMmiD7-Pbvz3IFhWwCjMuXJGCM7C4aArEfvqx7U</a>','Synology เตือนระวัง Ransomware มาเยือน NAS! พร้อมแนะวิธีป้องกัน','','inherit','closed','closed','','2721-revision-v1','','','2019-07-25 12:02:47','2019-07-25 05:02:47','',2721,'http://eau-eastern.asia/ict/2019/07/25/12/02/47/2723/',0,'revision','',0),(2724,2,'2019-07-26 10:57:31','2019-07-26 03:57:31','Firewall แทบจะเป็นสิ่งป้องกันขั้นพื้นฐานที่บริษัททุกขนาดย่อมซื้อหามาใช้ ทั้งนี้แม้ว่าจะมีการใช้งาน Firewall แล้วแต่หากตั้งค่าได้ไม่ดีพอก็อาจมีปัญหาเกิดขึ้นภายหลังได้ ด้วยเหตุนี้ผู้เชี่ยวชาญจาก Networkcomputing จึงได้แนะนำ 5 ข้อผิดพลาดที่ผู้ดูแลระบบควรหลีกเลี่ยงครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13035 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.ตั้งค่า Firewall ให้ทำงานร่วมกับโซลูชันความมั่นคงปลอดภัยบนคลาวด์ได้ไม่ดีพอ</strong></p>\r\nโลกของการป้องกันระดับเครือข่ายเพียงอย่างเดียวนั้นจบลงแล้ว ทุกวันนี้ Firewall เป็นเพียงองค์ประกอบหนึ่งเพราะสภาพแวดล้อมขององค์กรนั้นเปลี่ยนไปอย่างมากจากการมาถึงของ Multi-cloud และ Hybrid-cloud ด้วยเหตุนี้ปัจจุบัน Firewall จึงต้องสามารถทำงานประสานโซลูชันอื่นๆ ได้ด้วย โดยเฉพาะโซลูชันในฝั่งคลาวด์\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ไม่ดูแลการทำ Port Forward จากทางไกลให้ดี</strong></p>\r\nการเปิดช่องอนุญาตทำ Port Forward สำหรับการเชื่อมต่อจากทางไกลโดยปราศการควบคุมเป็นเรื่องที่ไม่น่าให้อภัย ทั้งนี้หากแฮ็กเกอร์สามารถเจาะเข้ามาถึงปลายทางระดับ local ได้แล้วจะทำให้อุปกรณ์อื่นๆ ที่เชื่อมต่อกับอุปกรณ์ข้างต้นนั้นตกอยู่ในความเสี่ยงอย่างมิอาจเลี่ยงได้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.ไม่ควบคุมการเข้าถึงเป็นรายอุปกรณ์ตั้งแต่เริ่มแรก</strong></p>\r\nหลายบริษัทมักจะเริ่มต้นการใช้งาน Firewall ด้วยการประกาศกฏแบบกว้างๆ ก่อนแล้วค่อยเพิ่มความเข้มงวดขึ้นในภายหลัง อย่างไรก็ตามผู้เชี่ยวชาญชี้ว่านี่เป็นการละทิ้งให้ระบบเกิดความเสี่ยงนานเกินไป แทนที่จะทำเช่นนั้นองค์กรควรจะกำหนดการใช้งานอย่างรัดกุมตั้งแต่เริ่มต้นการใช้งาน เช่น จำกัดการเข้าถึงเว็บไซต์ ควบคุมไอพีต้นทาง ปลายทางและพอร์ตที่ใช้ในการเชื่อมต่อ\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ไม่ใส่ใจทราฟฟิคขาออก</strong></p>\r\nผู้ดูแลระบบส่วนใหญ่ให้น้ำหนักการป้องกันในฝั่งขาเข้าหรือการโจมตีจากด้านนอกมากเสียจนไม่ค่อยใส่ใจกับการจำกัดการเชื่อมต่อขาออกหรือภายในสู่ภายนอก นั่นหมายถึงเรากำลังละเลยการรีดประสิทธิภาพสูงสุดจาก Firewall ที่ทำได้อยู่แล้ว รวมถึงการป้องกันไม่ให้คนของเราออกไปเป็นฐานโจมตีผู้อื่น นอกจากนี้ยังสามารถช่วยป้องกันหรือ Log การเชื่อมต่อของมัลแวร์หรือแฮ็กเกอร์ที่แทรกซึมมาได้แล้วและพยายามไปติดต่อเซิร์ฟเวอร์ภายนอกได้ด้วย\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.คิดว่า Firewall คือทุกอย่าง</strong></p>\r\nทุกวันนี้เราจะพบข่าวได้ว่าแฮ็กเกอร์มีวิธีการต่างๆ นาๆ ในการลัดผ่านการป้องกัน เช่น เจาะตั้งแต่ Router หรือ Phishing ผ่านอีเมล หรืออื่นๆ ซึ่งทั้งหมดนี้ Firewall อย่างเดียวไม่สามารถดูแลได้หมดอยู่แล้ว ดังนั้นเลิกคิดได้แล้วว่า Firewall คือทุกอย่างซึ่งปัจจุบันมีคอนเซปต์ ‘Zero-trust’ หรือการไม่เชื่อถืออะไรเลย โดยองค์กรจะต้องมีการป้องกันหลายระดับคิดเสียว่าทุกอย่างสามารถถูกแทรกซึมได้หมด รวมถึงในฝั่งของการพัฒนาแอปพลิเคชันก็ควรประยุกต์ใช้วิธีการของ DevSecOps ด้วยโดยสนใจเรื่องความมั่นคงปลอดภัยตั้งแต่เริ่มต้นออกแบบ\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<p class=\"sd-title\"><strong>ที่มา :<a href=\"https://www.techtalkthai.com/5-misconfigure-about-firewall/?fbclid=IwAR0_zheTcpfmPfNmAeTC5dRY4YnKQ7ExnVgmVRjEDeyQeOfj_HSMepVMgpw\"> </a></strong>https://www.techtalkthai.com/5-misconfigure-about-firewall/?fbclid=IwAR0_zheTcpfmPfNmAeTC5dRY4YnKQ7ExnVgmVRjEDeyQeOfj_HSMepVMgpw</p>\r\n\r\n</div>\r\n</div>','5 ข้อผิดพลาดควรหลีกเลี่ยงในการใช้งาน Firewall','','publish','closed','open','','5-%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%9c%e0%b8%b4%e0%b8%94%e0%b8%9e%e0%b8%a5%e0%b8%b2%e0%b8%94%e0%b8%84%e0%b8%a7%e0%b8%a3%e0%b8%ab%e0%b8%a5%e0%b8%b5%e0%b8%81%e0%b9%80%e0%b8%a5%e0%b8%b5%e0%b9%88%e0%b8%a2','','','2019-07-26 10:57:55','2019-07-26 03:57:55','',0,'http://eau-eastern.asia/ict/?p=2724',0,'post','',0),(2725,2,'2019-07-26 10:56:46','2019-07-26 03:56:46','','2607256201','','inherit','open','closed','','2607256201','','','2019-07-26 10:56:46','2019-07-26 03:56:46','',2724,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/2607256201.jpg',0,'attachment','image/jpeg',0),(2726,2,'2019-07-26 10:57:31','2019-07-26 03:57:31','Firewall แทบจะเป็นสิ่งป้องกันขั้นพื้นฐานที่บริษัททุกขนาดย่อมซื้อหามาใช้ ทั้งนี้แม้ว่าจะมีการใช้งาน Firewall แล้วแต่หากตั้งค่าได้ไม่ดีพอก็อาจมีปัญหาเกิดขึ้นภายหลังได้ ด้วยเหตุนี้ผู้เชี่ยวชาญจาก Networkcomputing จึงได้แนะนำ 5 ข้อผิดพลาดที่ผู้ดูแลระบบควรหลีกเลี่ยงครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-13035 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-600x330.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-600x330.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-300x165.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou-768x422.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_Security_on_Button-Maksim_Kabakou.jpg 1000w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>1.ตั้งค่า Firewall ให้ทำงานร่วมกับโซลูชันความมั่นคงปลอดภัยบนคลาวด์ได้ไม่ดีพอ</strong></p>\r\nโลกของการป้องกันระดับเครือข่ายเพียงอย่างเดียวนั้นจบลงแล้ว ทุกวันนี้ Firewall เป็นเพียงองค์ประกอบหนึ่งเพราะสภาพแวดล้อมขององค์กรนั้นเปลี่ยนไปอย่างมากจากการมาถึงของ Multi-cloud และ Hybrid-cloud ด้วยเหตุนี้ปัจจุบัน Firewall จึงต้องสามารถทำงานประสานโซลูชันอื่นๆ ได้ด้วย โดยเฉพาะโซลูชันในฝั่งคลาวด์\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>2.ไม่ดูแลการทำ Port Forward จากทางไกลให้ดี</strong></p>\r\nการเปิดช่องอนุญาตทำ Port Forward สำหรับการเชื่อมต่อจากทางไกลโดยปราศการควบคุมเป็นเรื่องที่ไม่น่าให้อภัย ทั้งนี้หากแฮ็กเกอร์สามารถเจาะเข้ามาถึงปลายทางระดับ local ได้แล้วจะทำให้อุปกรณ์อื่นๆ ที่เชื่อมต่อกับอุปกรณ์ข้างต้นนั้นตกอยู่ในความเสี่ยงอย่างมิอาจเลี่ยงได้\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>3.ไม่ควบคุมการเข้าถึงเป็นรายอุปกรณ์ตั้งแต่เริ่มแรก</strong></p>\r\nหลายบริษัทมักจะเริ่มต้นการใช้งาน Firewall ด้วยการประกาศกฏแบบกว้างๆ ก่อนแล้วค่อยเพิ่มความเข้มงวดขึ้นในภายหลัง อย่างไรก็ตามผู้เชี่ยวชาญชี้ว่านี่เป็นการละทิ้งให้ระบบเกิดความเสี่ยงนานเกินไป แทนที่จะทำเช่นนั้นองค์กรควรจะกำหนดการใช้งานอย่างรัดกุมตั้งแต่เริ่มต้นการใช้งาน เช่น จำกัดการเข้าถึงเว็บไซต์ ควบคุมไอพีต้นทาง ปลายทางและพอร์ตที่ใช้ในการเชื่อมต่อ\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>4.ไม่ใส่ใจทราฟฟิคขาออก</strong></p>\r\nผู้ดูแลระบบส่วนใหญ่ให้น้ำหนักการป้องกันในฝั่งขาเข้าหรือการโจมตีจากด้านนอกมากเสียจนไม่ค่อยใส่ใจกับการจำกัดการเชื่อมต่อขาออกหรือภายในสู่ภายนอก นั่นหมายถึงเรากำลังละเลยการรีดประสิทธิภาพสูงสุดจาก Firewall ที่ทำได้อยู่แล้ว รวมถึงการป้องกันไม่ให้คนของเราออกไปเป็นฐานโจมตีผู้อื่น นอกจากนี้ยังสามารถช่วยป้องกันหรือ Log การเชื่อมต่อของมัลแวร์หรือแฮ็กเกอร์ที่แทรกซึมมาได้แล้วและพยายามไปติดต่อเซิร์ฟเวอร์ภายนอกได้ด้วย\r\n<p class=\"has-text-color has-medium-font-size has-luminous-vivid-orange-color\"><strong>5.คิดว่า Firewall คือทุกอย่าง</strong></p>\r\nทุกวันนี้เราจะพบข่าวได้ว่าแฮ็กเกอร์มีวิธีการต่างๆ นาๆ ในการลัดผ่านการป้องกัน เช่น เจาะตั้งแต่ Router หรือ Phishing ผ่านอีเมล หรืออื่นๆ ซึ่งทั้งหมดนี้ Firewall อย่างเดียวไม่สามารถดูแลได้หมดอยู่แล้ว ดังนั้นเลิกคิดได้แล้วว่า Firewall คือทุกอย่างซึ่งปัจจุบันมีคอนเซปต์ ‘Zero-trust’ หรือการไม่เชื่อถืออะไรเลย โดยองค์กรจะต้องมีการป้องกันหลายระดับคิดเสียว่าทุกอย่างสามารถถูกแทรกซึมได้หมด รวมถึงในฝั่งของการพัฒนาแอปพลิเคชันก็ควรประยุกต์ใช้วิธีการของ DevSecOps ด้วยโดยสนใจเรื่องความมั่นคงปลอดภัยตั้งแต่เริ่มต้นออกแบบ\r\n<div class=\"sharedaddy sd-sharing-enabled\">\r\n<div class=\"robots-nocontent sd-block sd-social sd-social-icon sd-sharing\">\r\n<p class=\"sd-title\"><strong>ที่มา :<a href=\"https://www.techtalkthai.com/5-misconfigure-about-firewall/?fbclid=IwAR0_zheTcpfmPfNmAeTC5dRY4YnKQ7ExnVgmVRjEDeyQeOfj_HSMepVMgpw\"> </a></strong>https://www.techtalkthai.com/5-misconfigure-about-firewall/?fbclid=IwAR0_zheTcpfmPfNmAeTC5dRY4YnKQ7ExnVgmVRjEDeyQeOfj_HSMepVMgpw</p>\r\n\r\n</div>\r\n</div>','5 ข้อผิดพลาดควรหลีกเลี่ยงในการใช้งาน Firewall','','inherit','closed','closed','','2724-revision-v1','','','2019-07-26 10:57:31','2019-07-26 03:57:31','',2724,'http://eau-eastern.asia/ict/2019/07/26/10/57/31/2726/',0,'revision','',0),(2728,2,'2019-07-31 13:40:37','2019-07-31 06:40:37','<div class=\"node-image\"><img src=\"https://www.blognone.com/sites/default/files/styles/thumbnail/public/topics-images/vmware.png?itok=uMF_8RpI\" alt=\"Node Thumbnail\" /></div>\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nVMware ประกาศความร่วมมือกับ Google Cloud โดยองค์กรที่รันงานใน VMware vSphere ภายในระบบ on-premise ของตัวเองอยู่แล้ว สามารถย้ายงานไปรันบน Google Cloud Platform (GCP) ได้ทันที\r\n\r\nความร่วมมือนี้ไม่ใช่เรื่องน่าแปลกใจนัก เพราะ <a href=\"https://www.blognone.com/node/95098\">VMware มีความร่วมมือแบบเดียวกันกับ AWS ตั้งแต่ปี 2016</a> และเมื่อต้นปีนี้ก็<a href=\"https://www.blognone.com/node/109457\">ประกาศทำ Azure VMware Solutions กับฝั่งไมโครซอฟท์</a>\r\n\r\nแต่สิ่งที่น่าสนใจคือ โซลูชันของ VMware บน GCP รอบนี้ VMware ไม่ได้ทำเอง แต่ใช้พาร์ทเนอร์คือบริษัท CloudSimple เป็นผู้พัฒนาโซลูชันให้ โดยฝั่งกูเกิลเป็นผู้ให้บริการซัพพอร์ตขั้นต้น\r\n\r\nโซลูชันนี้เปิดให้ระบบงานของ VMware Cloud Foundation (ชื่อเรียกรวมๆ ของชุด vSphere, NSX, vSAN) ย้ายไปรันบน GCP โดยยังคงฟีเจอร์เดิมของฝั่ง VMware ทั้งหมดเอาไว้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.vmware.com/company/news/releases/vmw-newsfeed.Google-Cloud-and-VMware-Extend-Strategic-Partnership.1893625.html?src=so_5a314d05ddb83&amp;cid=70134000001SkJd\">VMware</a>, <a href=\"https://cloud.google.com/blog/topics/partners/vmware-cloud-foundation-comes-to-google-cloud\">Google Cloud</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/ed52936dd41e1b7c5d1acd5b90768ffc.jpg\" alt=\"No Description\" />\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>','VMware ประกาศความร่วมมือ Google Cloud ย้ายงานไปรันบนคลาวด์ได้ทันที','','publish','closed','open','','vmware-%e0%b8%9b%e0%b8%a3%e0%b8%b0%e0%b8%81%e0%b8%b2%e0%b8%a8%e0%b8%84%e0%b8%a7%e0%b8%b2%e0%b8%a1%e0%b8%a3%e0%b9%88%e0%b8%a7%e0%b8%a1%e0%b8%a1%e0%b8%b7%e0%b8%ad-google-cloud-%e0%b8%a2%e0%b9%89','','','2019-07-31 13:40:52','2019-07-31 06:40:52','',0,'http://eau-eastern.asia/ict/?p=2728',0,'post','',0),(2729,2,'2019-07-31 13:40:28','2019-07-31 06:40:28','','3107256201','','inherit','open','closed','','3107256201','','','2019-07-31 13:40:28','2019-07-31 06:40:28','',2728,'http://eau-eastern.asia/ict/wp-content/uploads/2019/07/3107256201.jpg',0,'attachment','image/jpeg',0),(2730,2,'2019-07-31 13:40:37','2019-07-31 06:40:37','<div class=\"node-image\"><img src=\"https://www.blognone.com/sites/default/files/styles/thumbnail/public/topics-images/vmware.png?itok=uMF_8RpI\" alt=\"Node Thumbnail\" /></div>\r\n<div class=\"node-content\">\r\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\r\n<div class=\"field-items\">\r\n<div class=\"field-item even\">\r\n\r\nVMware ประกาศความร่วมมือกับ Google Cloud โดยองค์กรที่รันงานใน VMware vSphere ภายในระบบ on-premise ของตัวเองอยู่แล้ว สามารถย้ายงานไปรันบน Google Cloud Platform (GCP) ได้ทันที\r\n\r\nความร่วมมือนี้ไม่ใช่เรื่องน่าแปลกใจนัก เพราะ <a href=\"https://www.blognone.com/node/95098\">VMware มีความร่วมมือแบบเดียวกันกับ AWS ตั้งแต่ปี 2016</a> และเมื่อต้นปีนี้ก็<a href=\"https://www.blognone.com/node/109457\">ประกาศทำ Azure VMware Solutions กับฝั่งไมโครซอฟท์</a>\r\n\r\nแต่สิ่งที่น่าสนใจคือ โซลูชันของ VMware บน GCP รอบนี้ VMware ไม่ได้ทำเอง แต่ใช้พาร์ทเนอร์คือบริษัท CloudSimple เป็นผู้พัฒนาโซลูชันให้ โดยฝั่งกูเกิลเป็นผู้ให้บริการซัพพอร์ตขั้นต้น\r\n\r\nโซลูชันนี้เปิดให้ระบบงานของ VMware Cloud Foundation (ชื่อเรียกรวมๆ ของชุด vSphere, NSX, vSAN) ย้ายไปรันบน GCP โดยยังคงฟีเจอร์เดิมของฝั่ง VMware ทั้งหมดเอาไว้\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.vmware.com/company/news/releases/vmw-newsfeed.Google-Cloud-and-VMware-Extend-Strategic-Partnership.1893625.html?src=so_5a314d05ddb83&amp;cid=70134000001SkJd\">VMware</a>, <a href=\"https://cloud.google.com/blog/topics/partners/vmware-cloud-foundation-comes-to-google-cloud\">Google Cloud</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/ed52936dd41e1b7c5d1acd5b90768ffc.jpg\" alt=\"No Description\" />\r\n\r\n</div>\r\n</div>\r\n</div>\r\n</div>','VMware ประกาศความร่วมมือ Google Cloud ย้ายงานไปรันบนคลาวด์ได้ทันที','','inherit','closed','closed','','2728-revision-v1','','','2019-07-31 13:40:37','2019-07-31 06:40:37','',2728,'http://eau-eastern.asia/ict/2019/07/31/13/40/37/2730/',0,'revision','',0),(2731,2,'2019-08-05 09:28:01','2019-08-05 02:28:01','<header class=\"entry-header\"></header>\r\n<div class=\"entry-content\">\r\n<figure id=\"attachment_229706\" class=\"wp-caption alignnone\"><img class=\"size-full wp-image-229706\" src=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet.jpg\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet.jpg 700w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet-256x144.jpg 256w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet-640x360.jpg 640w\" alt=\"Identity theft on the internet\" width=\"700\" height=\"394\" /><figcaption class=\"wp-caption-text\">ที่มาภาพ WalletHub</figcaption></figure>\r\nโลกอินเทอร์เน็ตเปรียบเสมือนเป็นโลกคู่ขนาดของคนยุคใหม่ ในอดีตถ้าอยากทานข้าวก็ต้องเดินไปนั่งทานที่ร้าน อยากถอนเงินก็ต้องไปธนาคาร อยากไปช้อปปิ้งก็ต้องไปห้างสรรพสินค้า แต่ปัจจุบันแทบทุกกิจกรรมสามารถทำผ่านอินเทอร์เน็ตได้หมด สร้างความสะดวกสบายในการดำเนินชีวิต แต่นั้นก็ต้องยอมแลกกับการปล่อยข้อมูลส่วนตัวไว้บนโลกอินเทอร์เน็ตเช่นกัน\r\n\r\nหลายครั้งที่เราต้องกรอกข้อมูลเพื่อสมัครแอคเคาท์หรือกรอกข้อมูลโทรศัพท์บนลิงค์โฆษณาชวนเชื่อ หรือแอบเผลอลงข้อมูลสำคัญอื่นๆ ไว้บนเว็บบอร์ดแต่ไม่สามารถลบได้ คุณรู้ได้อย่างไรว่าเว็บไซต์เหล่านั้นน่าเชื่อถือและจะไม่เอาข้อมูลของเราไปขายเพื่อทำการตลาด ขนาดข้อมูลบน Facebook ยังหลุดได้เลย แล้วที่อื่นจะเหลือหรือ เพื่อทำการลบข้อมูลและตัวตนออกจากโลกอินเทอร์เน็ต นี่คือ 6 วิธีเบื้องต้นที่คุณควรรู้\r\n<h3>1.ไม่ควรล็อกอินเว็บไซต์ด้วยบัญชีโซเชียลมีเดีย</h3>\r\nปัจจุบันหลายเว็บไซต์หลายแอปพลิเคชันได้เปิดช่องทางการสมัครหรือเปิดใช้งาน โดยการให้ล็อกอินผ่าน Facebook, Twitter, LinkedIn และ Instagram สามารถสมัครง่ายแค่กดตกลงไปเรื่อยๆ ก็เสร็จแล้ว ไม่ต้องกรอกอีเมลหรือใส่รหัสผ่านให้ยุ่งยาก ซึ่งเว็บไซต์เหล่านั้นส่วนใหญ่จะเป็นเว็บช้อปปิ้งหรือไม่ก็เป็นเว็บแลกเปลี่ยนอะไรบางอย่าง หากสังเกตดีๆ ในช่วงที่กดตกลงการสมัครเว็บต่างๆ พยายามจะเข้าถึงข้อมูลของเราในแอปฯ โซเชียลมีเดียและคลังภาพ ดังนั้นไม่ต้องแปลกใจถ้าวันหนึ่งในหน้าฟีตจะมีโฆษณารัวๆ เพราะเว็บมันจับพฤติกรรมความต้องการของเราได้หมด ควรเปลี่ยนมาใช้อีเมล์ในการสมัครแทน เพื่อลดการเข้าถึงข้อมูลในส่วนนี้ได้\r\n<h3>2.ไม่ควรกรอกข้อมูลลงเว็บไซต์รวมข้อมูลที่ไม่น่าเชื่อถือ</h3>\r\nบางครั้งเราต้องการสมัครงานหรือประกาศขายสินค้า ก็จะไปลงข้อมูลส่วนตัวในเว็บไซต์รวมสำหรับหางานหรือกลุ่มขายสินค้า ซึ่งข้อมูลบางอย่างมันระบุตัวตนของเรามากไป เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ ที่อยู่ เลขบัญชี หรือประวัติการศึกษา โดยกลุ่มดังกล่าวจะกลายเป็นแหล่งข้อมูลชั้นเยี่ยม ให้คนไม่หวังดีสามารถเข้าไปในกลุ่มเพื่อดึงข้อมูลของเราออกมาได้ทัน ดังนั้นการจะกรอกข้อมูลอะไรควรตรวจสอบความปลอดภัยของเว็บไซต์นั้นด้วย\r\n<h3>3. คุณสามารถลบข้อมูลด้วยตนเองบนเว็บไซต์ได้</h3>\r\nข้อมูลที่คุณเคยโพสต์หรือเคยกรอกในการสมัคร คุณสามารถลบข้อมูลได้ด้วยตัวคุณเอง ซึ่งส่วนใหญ่จะอยู่ในคำสั่ง Setting หรือสัญลักษณ์ฟันเฟือง หลักการลบข้อมูลก็จะคล้ายๆ กันในแต่ละเว็บไซต์ แต่ในกรณีที่ข้อมูลบางอย่างไม่สามารถลบผ่านเมนูได้ อาจจะต้องใช้วิธีการเขียนอีเมล์ไปยังเว็บไซต์ที่สมัคร โดยสิ่งที่ควรคำนึงคือ ในอีเมล์ต้องระบุข้อมูลให้ชัดเจนว่าต้องการลบข้อมูลอะไรและบอกเหตุผลเพื่อเป็นการยืนยันเจตนา หลังจากนั้นก็เข้าไปตรวจสอบในเว็บไซต์บ่อยๆ เพื่อเช็คว่าข้อมูลได้หายออกไปแล้ว\r\n<h3>4. ลบข้อมูลส่วนบุคคลออกจากเว็บไซต์ผ่านคนกลางอย่าง Google</h3>\r\nหากใช้วิธีในข้อที่ 3. ไม่ได้ผล แนะนำให้ใช้วิธีนี้ คือการส่งคำขอทางกฎหมายไปยัง Google เพื่อลบข้อมูล ซึ่งวิธีนี้จะใช้ได้ต่อเมื่อคุณใช้งานผ่านเบราว์เซอร์ของ Google และข้อมูลนั้นต้องละเอียดอ่อนสำคัญจริงๆ เช่น หมายเลขประกันสังคม, หมายเลขบัญชีธนาคาร หรือข้อมูลที่อาจสร้างความเสียหายกับเราได้ แต่ต้องทำใจไว้ว่ากระบวนการลบอาจใช้เวลาตรวจสอบนานและไม่มีการรับประกันว่าจะประสบความสำเร็จ ขึ้นอยู่กับความสำคัญ\r\n\r\n<img class=\"alignnone size-full wp-image-229704\" src=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google.png\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google.png 700w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-232x144.png 232w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-581x360.png 581w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-697x432.png 697w\" alt=\"Google\" width=\"700\" height=\"434\" />\r\n<h3>5. ควรข้อมูลการใช้งานออกจากคอมพิวเตอร์สาธารณะทุกครั้ง</h3>\r\nในกรณีที่มีความจำเป็นต้องใช้คอมพิวเตอร์สาธารณะ หลังจากใช้งานควรลบข้อมูลเกี่ยวกับการเสิร์ชหรือการล็อกอินออกทั้งหมด เพราะเดี๋ยวนี้เว็บไซต์หรือเบราว์เซอร์ มันจะมีปอปอัพแจ้งว่าต้องการบันทึกรหัสผ่านไหม ซึ่งการบันทึกจะเป็นการจดจำไว้บนตัวเครื่อง อาจทำให้คนใช้งานถัดไปรู้กิจกรรมการใช้อินเทอร์เน็ตของเราได้ ซึ่งวิธีลบจะอยู่ในเมนู settings ของเบราว์เซอร์ เลือกคำสั่ง “clear browsing data” คลิกเลือกลบทั้งหมด แล้วรอจนกว่ามันจะลบเสร็จสิ้น\r\n<h3>6.ควรปิดอีเมลที่มีความเสี่ยงซะ</h3>\r\nหากคุณใช้อีเมล์ในการสมัครหรือใช้ทำงานในเว็บไซต์ที่มีความเสี่ยง วิธีที่ดีที่สุดคือการปิดบัญชีอีเมลนั้นซะ ซึ่งการปิดบัญชีนั้นในขั้นตอนสุดท้าย ก็ระบุเหตุผลไปด้วยว่าทำไมถึงต้องการปิด เช่น การถูกคุกคาม ความไม่ปลอดภัยของข้อมูลส่วนบุคคล เป็นต้น ซึ่งการปิดบัญชีต้องใช้ระยะเวลาเช่นกัน คุณจะต้องห้ามใช้อีเมลดังกล่าวเลยในระยะเวลาที่กำหนด เพื่อเป็นการปิดบัญชีโดยสมบูรณ์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.cnet.com/how-to/remove-delete-yourself-from-the-internet/?ftag=COS-05-10aaa0h&amp;utm_campaign=trueAnthem%3A+Trending+Content&amp;utm_content=5d3d24f3595b5a0001c34585&amp;utm_medium=trueAnthem&amp;utm_source=facebook\" target=\"_blank\" rel=\"nofollow noopener\" data-wpel-link=\"external\">cnet.com</a> , <a href=\"https://www.marketingoops.com/digital-life/delete-yourself/?fbclid=IwAR1bFhyFlD1uEKPeA1Rq8iaZw9eUYQhJTnQE8kejkVIv_nXyiteBAP3XGx0\">marketingoops.com</a>\r\n\r\n</div>','6 วิธี ลบข้อมูลตัวคุณออกจากโลกอินเทอร์เน็ต ป้องกันการโจรกรรมข้อมูลส่วนบุคคล','','publish','closed','open','','6-%e0%b8%a7%e0%b8%b4%e0%b8%98%e0%b8%b5-%e0%b8%a5%e0%b8%9a%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%84%e0%b8%b8%e0%b8%93%e0%b8%ad%e0%b8%ad%e0%b8%81','','','2019-08-05 09:28:15','2019-08-05 02:28:15','',0,'http://eau-eastern.asia/ict/?p=2731',0,'post','',0),(2732,2,'2019-08-05 09:27:47','2019-08-05 02:27:47','','0508256201','','inherit','open','closed','','0508256201','','','2019-08-05 09:27:47','2019-08-05 02:27:47','',2731,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/0508256201.jpg',0,'attachment','image/jpeg',0),(2733,2,'2019-08-05 09:28:01','2019-08-05 02:28:01','<header class=\"entry-header\"></header>\r\n<div class=\"entry-content\">\r\n<figure id=\"attachment_229706\" class=\"wp-caption alignnone\"><img class=\"size-full wp-image-229706\" src=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet.jpg\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet.jpg 700w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet-256x144.jpg 256w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Identity-theft-on-the-internet-640x360.jpg 640w\" alt=\"Identity theft on the internet\" width=\"700\" height=\"394\" /><figcaption class=\"wp-caption-text\">ที่มาภาพ WalletHub</figcaption></figure>\r\nโลกอินเทอร์เน็ตเปรียบเสมือนเป็นโลกคู่ขนาดของคนยุคใหม่ ในอดีตถ้าอยากทานข้าวก็ต้องเดินไปนั่งทานที่ร้าน อยากถอนเงินก็ต้องไปธนาคาร อยากไปช้อปปิ้งก็ต้องไปห้างสรรพสินค้า แต่ปัจจุบันแทบทุกกิจกรรมสามารถทำผ่านอินเทอร์เน็ตได้หมด สร้างความสะดวกสบายในการดำเนินชีวิต แต่นั้นก็ต้องยอมแลกกับการปล่อยข้อมูลส่วนตัวไว้บนโลกอินเทอร์เน็ตเช่นกัน\r\n\r\nหลายครั้งที่เราต้องกรอกข้อมูลเพื่อสมัครแอคเคาท์หรือกรอกข้อมูลโทรศัพท์บนลิงค์โฆษณาชวนเชื่อ หรือแอบเผลอลงข้อมูลสำคัญอื่นๆ ไว้บนเว็บบอร์ดแต่ไม่สามารถลบได้ คุณรู้ได้อย่างไรว่าเว็บไซต์เหล่านั้นน่าเชื่อถือและจะไม่เอาข้อมูลของเราไปขายเพื่อทำการตลาด ขนาดข้อมูลบน Facebook ยังหลุดได้เลย แล้วที่อื่นจะเหลือหรือ เพื่อทำการลบข้อมูลและตัวตนออกจากโลกอินเทอร์เน็ต นี่คือ 6 วิธีเบื้องต้นที่คุณควรรู้\r\n<h3>1.ไม่ควรล็อกอินเว็บไซต์ด้วยบัญชีโซเชียลมีเดีย</h3>\r\nปัจจุบันหลายเว็บไซต์หลายแอปพลิเคชันได้เปิดช่องทางการสมัครหรือเปิดใช้งาน โดยการให้ล็อกอินผ่าน Facebook, Twitter, LinkedIn และ Instagram สามารถสมัครง่ายแค่กดตกลงไปเรื่อยๆ ก็เสร็จแล้ว ไม่ต้องกรอกอีเมลหรือใส่รหัสผ่านให้ยุ่งยาก ซึ่งเว็บไซต์เหล่านั้นส่วนใหญ่จะเป็นเว็บช้อปปิ้งหรือไม่ก็เป็นเว็บแลกเปลี่ยนอะไรบางอย่าง หากสังเกตดีๆ ในช่วงที่กดตกลงการสมัครเว็บต่างๆ พยายามจะเข้าถึงข้อมูลของเราในแอปฯ โซเชียลมีเดียและคลังภาพ ดังนั้นไม่ต้องแปลกใจถ้าวันหนึ่งในหน้าฟีตจะมีโฆษณารัวๆ เพราะเว็บมันจับพฤติกรรมความต้องการของเราได้หมด ควรเปลี่ยนมาใช้อีเมล์ในการสมัครแทน เพื่อลดการเข้าถึงข้อมูลในส่วนนี้ได้\r\n<h3>2.ไม่ควรกรอกข้อมูลลงเว็บไซต์รวมข้อมูลที่ไม่น่าเชื่อถือ</h3>\r\nบางครั้งเราต้องการสมัครงานหรือประกาศขายสินค้า ก็จะไปลงข้อมูลส่วนตัวในเว็บไซต์รวมสำหรับหางานหรือกลุ่มขายสินค้า ซึ่งข้อมูลบางอย่างมันระบุตัวตนของเรามากไป เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ ที่อยู่ เลขบัญชี หรือประวัติการศึกษา โดยกลุ่มดังกล่าวจะกลายเป็นแหล่งข้อมูลชั้นเยี่ยม ให้คนไม่หวังดีสามารถเข้าไปในกลุ่มเพื่อดึงข้อมูลของเราออกมาได้ทัน ดังนั้นการจะกรอกข้อมูลอะไรควรตรวจสอบความปลอดภัยของเว็บไซต์นั้นด้วย\r\n<h3>3. คุณสามารถลบข้อมูลด้วยตนเองบนเว็บไซต์ได้</h3>\r\nข้อมูลที่คุณเคยโพสต์หรือเคยกรอกในการสมัคร คุณสามารถลบข้อมูลได้ด้วยตัวคุณเอง ซึ่งส่วนใหญ่จะอยู่ในคำสั่ง Setting หรือสัญลักษณ์ฟันเฟือง หลักการลบข้อมูลก็จะคล้ายๆ กันในแต่ละเว็บไซต์ แต่ในกรณีที่ข้อมูลบางอย่างไม่สามารถลบผ่านเมนูได้ อาจจะต้องใช้วิธีการเขียนอีเมล์ไปยังเว็บไซต์ที่สมัคร โดยสิ่งที่ควรคำนึงคือ ในอีเมล์ต้องระบุข้อมูลให้ชัดเจนว่าต้องการลบข้อมูลอะไรและบอกเหตุผลเพื่อเป็นการยืนยันเจตนา หลังจากนั้นก็เข้าไปตรวจสอบในเว็บไซต์บ่อยๆ เพื่อเช็คว่าข้อมูลได้หายออกไปแล้ว\r\n<h3>4. ลบข้อมูลส่วนบุคคลออกจากเว็บไซต์ผ่านคนกลางอย่าง Google</h3>\r\nหากใช้วิธีในข้อที่ 3. ไม่ได้ผล แนะนำให้ใช้วิธีนี้ คือการส่งคำขอทางกฎหมายไปยัง Google เพื่อลบข้อมูล ซึ่งวิธีนี้จะใช้ได้ต่อเมื่อคุณใช้งานผ่านเบราว์เซอร์ของ Google และข้อมูลนั้นต้องละเอียดอ่อนสำคัญจริงๆ เช่น หมายเลขประกันสังคม, หมายเลขบัญชีธนาคาร หรือข้อมูลที่อาจสร้างความเสียหายกับเราได้ แต่ต้องทำใจไว้ว่ากระบวนการลบอาจใช้เวลาตรวจสอบนานและไม่มีการรับประกันว่าจะประสบความสำเร็จ ขึ้นอยู่กับความสำคัญ\r\n\r\n<img class=\"alignnone size-full wp-image-229704\" src=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google.png\" sizes=\"(max-width: 700px) 100vw, 700px\" srcset=\"https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google.png 700w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-232x144.png 232w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-581x360.png 581w, https://cdn.marketingoops.com/wp-content/uploads/2019/07/Google-697x432.png 697w\" alt=\"Google\" width=\"700\" height=\"434\" />\r\n<h3>5. ควรข้อมูลการใช้งานออกจากคอมพิวเตอร์สาธารณะทุกครั้ง</h3>\r\nในกรณีที่มีความจำเป็นต้องใช้คอมพิวเตอร์สาธารณะ หลังจากใช้งานควรลบข้อมูลเกี่ยวกับการเสิร์ชหรือการล็อกอินออกทั้งหมด เพราะเดี๋ยวนี้เว็บไซต์หรือเบราว์เซอร์ มันจะมีปอปอัพแจ้งว่าต้องการบันทึกรหัสผ่านไหม ซึ่งการบันทึกจะเป็นการจดจำไว้บนตัวเครื่อง อาจทำให้คนใช้งานถัดไปรู้กิจกรรมการใช้อินเทอร์เน็ตของเราได้ ซึ่งวิธีลบจะอยู่ในเมนู settings ของเบราว์เซอร์ เลือกคำสั่ง “clear browsing data” คลิกเลือกลบทั้งหมด แล้วรอจนกว่ามันจะลบเสร็จสิ้น\r\n<h3>6.ควรปิดอีเมลที่มีความเสี่ยงซะ</h3>\r\nหากคุณใช้อีเมล์ในการสมัครหรือใช้ทำงานในเว็บไซต์ที่มีความเสี่ยง วิธีที่ดีที่สุดคือการปิดบัญชีอีเมลนั้นซะ ซึ่งการปิดบัญชีนั้นในขั้นตอนสุดท้าย ก็ระบุเหตุผลไปด้วยว่าทำไมถึงต้องการปิด เช่น การถูกคุกคาม ความไม่ปลอดภัยของข้อมูลส่วนบุคคล เป็นต้น ซึ่งการปิดบัญชีต้องใช้ระยะเวลาเช่นกัน คุณจะต้องห้ามใช้อีเมลดังกล่าวเลยในระยะเวลาที่กำหนด เพื่อเป็นการปิดบัญชีโดยสมบูรณ์\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.cnet.com/how-to/remove-delete-yourself-from-the-internet/?ftag=COS-05-10aaa0h&amp;utm_campaign=trueAnthem%3A+Trending+Content&amp;utm_content=5d3d24f3595b5a0001c34585&amp;utm_medium=trueAnthem&amp;utm_source=facebook\" target=\"_blank\" rel=\"nofollow noopener\" data-wpel-link=\"external\">cnet.com</a> , <a href=\"https://www.marketingoops.com/digital-life/delete-yourself/?fbclid=IwAR1bFhyFlD1uEKPeA1Rq8iaZw9eUYQhJTnQE8kejkVIv_nXyiteBAP3XGx0\">marketingoops.com</a>\r\n\r\n</div>','6 วิธี ลบข้อมูลตัวคุณออกจากโลกอินเทอร์เน็ต ป้องกันการโจรกรรมข้อมูลส่วนบุคคล','','inherit','closed','closed','','2731-revision-v1','','','2019-08-05 09:28:01','2019-08-05 02:28:01','',2731,'http://eau-eastern.asia/ict/2019/08/05/09/28/01/2733/',0,'revision','',0),(2734,2,'2019-08-06 13:23:45','2019-08-06 06:23:45','Microsoft Threat Intelligence Center ทีมผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกโรงเตือนการพบเหตุการณ์พบกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนระดับรัฐนามว่า Strontium (มีอีกหลายชื่อคือ APT28 หรือ Fancy Bear) กำลังมุ่งโจมตีอุปกรณ์ IoT เพื่อเบิกทางเข้าสู่ภายในองค์กร\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5806 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker.jpg 1000w, https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker-300x200.jpg 300w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nMicrosoft ได้เผยเหตุการณ์ว่าทีมงานได้พบความพยายามแทรกซึมอุปกรณ์ IoT ของลูกค้าหลายรายที่คาดว่าเป็นเป้าหมายระดับสูง โดยอุปกรณ์ที่ถูกโจมตีคือ โทรศัพท์ประเภท VOIP, ปรื้นเตอร์สำนักงาน และ Video decoder ทั้งนี้ทางบริษัทได้กล่าวถึงเหตุการณ์ไว้ 3 กรณีดังนี้ “<em>เหตุโจมตี 2 ครั้งเกิดขึ้นเนื่องจากอุปกรณ์ยังใช้ Default Password และอีกเหตุการณ์หนึ่งคือไม่แพตช์อุปกรณ์</em>” นอกจากนั้น Microsoft เชื่อว่าการโจมตี IoT คือการเปิดทางสู่เครือข่ายภายในของเหยื่อเท่านั้นที่จะเป็นจุดเริ่มให้คนร้ายขยายวงการโจมตีออกไป “<em>หลังจากเข้าถึงอุปกรณ์ IoT แล้ว คนร้ายได้ทำการ tcpdump เพื่อดักจับทราฟฟิคภายในเครื่องข่าย</em>” พร้อมทั้งเสริมว่า “<em>คนร้ายยังพยายามยกระดับสู่ Admin เพื่อเพิ่มระดับการโจมตี จากนั้นได้ขยายวงสู่อุปกรณ์ถัดไป พร้อมทิ้ง Shell Script เพื่อเปิดช่องเข้าถึงเครือข่ายได้ในอนาคต</em>“\r\n\r\nอย่างไรก็ตาม Strontium ไม่ได้มุ่งโจมตีอุปกรณ์ IoT เป็นครั้งแรกเพราะก่อนหน้านี้ก็เคยลงมือมาแล้วในเหตุการณ์ที่ใช้มัลแวร์ <a href=\"https://www.techtalkthai.com/new-malware-found-named-vpnfilter-focus-on-router-devices/\">VPNFilter </a>เพื่อโจมตีอุปกรณ์เราเตอร์หลายพันตัว นอกจากนี้ยังมีกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐอีกหลายกลุ่มที่มุ่งโจมตีอุปกรณ์ IoT เช่นกัน แต่สำหรับเรื่องราวของ Strontium ครั้งนี้ทาง Microsoft จะไปเล่าให้ฟังกันเต็มๆ ที่งาน Black Hat USA 2019 พร้อมเผยค่า IoCs ในเหตุการณ์ด้วยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/microsoft-russian-state-hackers-are-using-iot-devices-to-breach-enterprise-networks/\"><em>https://www.zdnet.com/article/microsoft-russian-state-hackers-are-using-iot-devices-to-breach-enterprise-networks/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-warns-apt28-is-going-after-iot-for-high-value-target/?fbclid=IwAR0pU9vo48QU1MEaohB8wA6ItDFjIspVrhAuN_6x1a7k1MSc9y6Hd_mxMcQ\">https://www.techtalkthai.com/microsoft-warns-apt28-is-going-after-iot-for-high-value-target/?fbclid=IwAR0pU9vo48QU1MEaohB8wA6ItDFjIspVrhAuN_6x1a7k1MSc9y6Hd_mxMcQ</a></em>','Microsoft เตือนกลุ่มแฮ็กเกอร์รัสเซียจ้องโจมตีอุปกรณ์ IoT เข้าสู่ภายในองค์กร','','publish','closed','open','','microsoft-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1%e0%b9%81%e0%b8%ae%e0%b9%87%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%a3%e0%b8%b1','','','2019-08-06 13:27:41','2019-08-06 06:27:41','',0,'http://eau-eastern.asia/ict/?p=2734',0,'post','',0),(2735,2,'2019-08-06 13:23:28','2019-08-06 06:23:28','','0608256201','','inherit','open','closed','','0608256201','','','2019-08-06 13:23:28','2019-08-06 06:23:28','',2734,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/0608256201.jpg',0,'attachment','image/jpeg',0),(2736,2,'2019-08-06 13:23:45','2019-08-06 06:23:45','Microsoft Threat Intelligence Center ทีมผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกโรงเตือนการพบเหตุการณ์พบกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนระดับรัฐนามว่า Strontium (มีอีกหลายชื่อคือ APT28 หรือ Fancy Bear) กำลังมุ่งโจมตีอุปกรณ์ IoT เพื่อเบิกทางเข้าสู่ภายในองค์กร\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-5806 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker.jpg\" sizes=\"(max-width: 1000px) 100vw, 1000px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker.jpg 1000w, https://www.techtalkthai.com/wp-content/uploads/2015/09/techtalkthai_hacking_hacker-300x200.jpg 300w\" alt=\"\" /><figcaption>Credit: ShutterStock.com</figcaption></figure>\r\nMicrosoft ได้เผยเหตุการณ์ว่าทีมงานได้พบความพยายามแทรกซึมอุปกรณ์ IoT ของลูกค้าหลายรายที่คาดว่าเป็นเป้าหมายระดับสูง โดยอุปกรณ์ที่ถูกโจมตีคือ โทรศัพท์ประเภท VOIP, ปรื้นเตอร์สำนักงาน และ Video decoder ทั้งนี้ทางบริษัทได้กล่าวถึงเหตุการณ์ไว้ 3 กรณีดังนี้ “<em>เหตุโจมตี 2 ครั้งเกิดขึ้นเนื่องจากอุปกรณ์ยังใช้ Default Password และอีกเหตุการณ์หนึ่งคือไม่แพตช์อุปกรณ์</em>” นอกจากนั้น Microsoft เชื่อว่าการโจมตี IoT คือการเปิดทางสู่เครือข่ายภายในของเหยื่อเท่านั้นที่จะเป็นจุดเริ่มให้คนร้ายขยายวงการโจมตีออกไป “<em>หลังจากเข้าถึงอุปกรณ์ IoT แล้ว คนร้ายได้ทำการ tcpdump เพื่อดักจับทราฟฟิคภายในเครื่องข่าย</em>” พร้อมทั้งเสริมว่า “<em>คนร้ายยังพยายามยกระดับสู่ Admin เพื่อเพิ่มระดับการโจมตี จากนั้นได้ขยายวงสู่อุปกรณ์ถัดไป พร้อมทิ้ง Shell Script เพื่อเปิดช่องเข้าถึงเครือข่ายได้ในอนาคต</em>“\r\n\r\nอย่างไรก็ตาม Strontium ไม่ได้มุ่งโจมตีอุปกรณ์ IoT เป็นครั้งแรกเพราะก่อนหน้านี้ก็เคยลงมือมาแล้วในเหตุการณ์ที่ใช้มัลแวร์ <a href=\"https://www.techtalkthai.com/new-malware-found-named-vpnfilter-focus-on-router-devices/\">VPNFilter </a>เพื่อโจมตีอุปกรณ์เราเตอร์หลายพันตัว นอกจากนี้ยังมีกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐอีกหลายกลุ่มที่มุ่งโจมตีอุปกรณ์ IoT เช่นกัน แต่สำหรับเรื่องราวของ Strontium ครั้งนี้ทาง Microsoft จะไปเล่าให้ฟังกันเต็มๆ ที่งาน Black Hat USA 2019 พร้อมเผยค่า IoCs ในเหตุการณ์ด้วยครับ\r\n\r\n<strong>ที่มา</strong><em> :  </em><a href=\"https://www.zdnet.com/article/microsoft-russian-state-hackers-are-using-iot-devices-to-breach-enterprise-networks/\"><em>https://www.zdnet.com/article/microsoft-russian-state-hackers-are-using-iot-devices-to-breach-enterprise-networks/</em></a><em> , <a href=\"https://www.techtalkthai.com/microsoft-warns-apt28-is-going-after-iot-for-high-value-target/?fbclid=IwAR0pU9vo48QU1MEaohB8wA6ItDFjIspVrhAuN_6x1a7k1MSc9y6Hd_mxMcQ\">https://www.techtalkthai.com/microsoft-warns-apt28-is-going-after-iot-for-high-value-target/?fbclid=IwAR0pU9vo48QU1MEaohB8wA6ItDFjIspVrhAuN_6x1a7k1MSc9y6Hd_mxMcQ</a></em>','Microsoft เตือนกลุ่มแฮ็กเกอร์รัสเซียจ้องโจมตีอุปกรณ์ IoT เข้าสู่ภายในองค์กร','','inherit','closed','closed','','2734-revision-v1','','','2019-08-06 13:23:45','2019-08-06 06:23:45','',2734,'http://eau-eastern.asia/ict/2019/08/06/13/23/45/2736/',0,'revision','',0),(2737,2,'2019-08-07 10:01:19','2019-08-07 03:01:19','ถ้าคุณกำลังใช้ <strong>LibreOffice</strong> อยู่แล้วล่ะก็ ควรระวังให้มากๆ ในการเปิดไฟล์เอกสารกับซอฟต์แวร์ LibreOffice ในช่วงนี้ เนื่องจากโปรแกรมดังกล่าวมีช่องโหว่ร้ายแรงที่เปิดให้รันโค้ดของผู้โจมตีได้ และจนถึงปัจจุบันก็ยังไม่มีแพทช์ออกมาอุดช่องโหว่แต่อย่างใด\r\n\r\nช่องโหว่นี้เปิดทางให้แอบใส่มัลแวร์เข้ามาบนเครื่องของเหยื่อทันทีที่เปิดไฟล์เอกสารอันตรายที่ออกแบบมาเป็นพิเศษ ซึ่งถือว่า LibreOffice เป็นหนึ่งในโอเพ่นซอร์สทางเลือกแทนการใช้ Microsoft Office ที่มีชื่อเสียงมากที่สุด ใช้งานได้ทั้งบนวินโดวส์ ลีนุกซ์ และ macOS\r\n\r\nโดยช่วงต้นเดือนกรกฎาคมที่ผ่านมานั้น LibreOffice ได้ปล่อยซอฟต์แวร์เวอร์ชั่นล่าสุด 6.2.5 ที่ตั้งใจจะมาอุดช่องโหว่ร้ายแรงสองรายการภายใต้รหัส C<strong>VE-2019-9848 และ CVE-2019-9849</strong> แต่ล่าสุดนักวิจัยด้านความปลอดภัย Alex Inführ ออกมายืนยันแล้วว่าแพทช์นี้ล้าสมัยไปแล้ว\r\n\r\nแม้ทาง Inführจะยังไม่ได้เปิดเผยรายละเอียดของเทคนิคที่ทำให้ทะลวงแพ็ตช์ล่าสุดไปได้ แต่ก็ระบุว่าผลกระทบของช่องโหว่ยังคงมีอยู่ ไม่ว่าจะเป็น CVE-2019-9848 ที่อยู่ใน LibreLogo หรือ CVE-2019-9849 ที่เปิดให้ทะลวง <strong>“Stealth Mode”</strong> ได้\r\n\r\n<strong>ที่มา : <a href=\"https://thehackernews.com/2019/07/libreoffice-vulnerability.html\" target=\"_blank\" rel=\"noopener noreferrer\">Thehackernews</a> , <a href=\"https://www.enterpriseitpro.net/just-opening-a-document-in-libreoffice-can-hack-your-computer/?fbclid=IwAR1q2ibstMmnEauotku4G1D2gcz6gr5spakHgsyyu2VX72tP1Q_Z5M_wXTU\">www.enterpriseitpro.net</a></strong>','แค่เปิดเอกสารด้วย LibreOffice ก็โดนแฮ็กคอมพิวเตอร์ได้แล้ว','','publish','closed','open','','%e0%b9%81%e0%b8%84%e0%b9%88%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%80%e0%b8%ad%e0%b8%81%e0%b8%aa%e0%b8%b2%e0%b8%a3%e0%b8%94%e0%b9%89%e0%b8%a7%e0%b8%a2-libreoffice-%e0%b8%81%e0%b9%87%e0%b9%82','','','2019-08-07 10:01:42','2019-08-07 03:01:42','',0,'http://eau-eastern.asia/ict/?p=2737',0,'post','',0),(2738,2,'2019-08-07 10:00:29','2019-08-07 03:00:29','','0708256201','','inherit','open','closed','','0708256201','','','2019-08-07 10:00:29','2019-08-07 03:00:29','',2737,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/0708256201.jpg',0,'attachment','image/jpeg',0),(2739,2,'2019-08-07 10:01:19','2019-08-07 03:01:19','ถ้าคุณกำลังใช้ <strong>LibreOffice</strong> อยู่แล้วล่ะก็ ควรระวังให้มากๆ ในการเปิดไฟล์เอกสารกับซอฟต์แวร์ LibreOffice ในช่วงนี้ เนื่องจากโปรแกรมดังกล่าวมีช่องโหว่ร้ายแรงที่เปิดให้รันโค้ดของผู้โจมตีได้ และจนถึงปัจจุบันก็ยังไม่มีแพทช์ออกมาอุดช่องโหว่แต่อย่างใด\r\n\r\nช่องโหว่นี้เปิดทางให้แอบใส่มัลแวร์เข้ามาบนเครื่องของเหยื่อทันทีที่เปิดไฟล์เอกสารอันตรายที่ออกแบบมาเป็นพิเศษ ซึ่งถือว่า LibreOffice เป็นหนึ่งในโอเพ่นซอร์สทางเลือกแทนการใช้ Microsoft Office ที่มีชื่อเสียงมากที่สุด ใช้งานได้ทั้งบนวินโดวส์ ลีนุกซ์ และ macOS\r\n\r\nโดยช่วงต้นเดือนกรกฎาคมที่ผ่านมานั้น LibreOffice ได้ปล่อยซอฟต์แวร์เวอร์ชั่นล่าสุด 6.2.5 ที่ตั้งใจจะมาอุดช่องโหว่ร้ายแรงสองรายการภายใต้รหัส C<strong>VE-2019-9848 และ CVE-2019-9849</strong> แต่ล่าสุดนักวิจัยด้านความปลอดภัย Alex Inführ ออกมายืนยันแล้วว่าแพทช์นี้ล้าสมัยไปแล้ว\r\n\r\nแม้ทาง Inführจะยังไม่ได้เปิดเผยรายละเอียดของเทคนิคที่ทำให้ทะลวงแพ็ตช์ล่าสุดไปได้ แต่ก็ระบุว่าผลกระทบของช่องโหว่ยังคงมีอยู่ ไม่ว่าจะเป็น CVE-2019-9848 ที่อยู่ใน LibreLogo หรือ CVE-2019-9849 ที่เปิดให้ทะลวง <strong>“Stealth Mode”</strong> ได้\r\n\r\n<strong>ที่มา : <a href=\"https://thehackernews.com/2019/07/libreoffice-vulnerability.html\" target=\"_blank\" rel=\"noopener noreferrer\">Thehackernews</a> , <a href=\"https://www.enterpriseitpro.net/just-opening-a-document-in-libreoffice-can-hack-your-computer/?fbclid=IwAR1q2ibstMmnEauotku4G1D2gcz6gr5spakHgsyyu2VX72tP1Q_Z5M_wXTU\">www.enterpriseitpro.net</a></strong>','แค่เปิดเอกสารด้วย LibreOffice ก็โดนแฮ็กคอมพิวเตอร์ได้แล้ว','','inherit','closed','closed','','2737-revision-v1','','','2019-08-07 10:01:19','2019-08-07 03:01:19','',2737,'http://eau-eastern.asia/ict/2019/08/07/10/01/19/2739/',0,'revision','',0),(2740,2,'2019-08-08 10:09:52','2019-08-08 03:09:52','<div class=\"small-12 medium-8 columns\"><article id=\"post-8480\" class=\"post blog-post post-8480 type-post status-publish format-standard has-post-thumbnail hentry category-brands category-google category-software-technology category-technology tag-desktop tag-google tag-google-images tag-image tag-image-search tag-interface tag-search-engine\" data-id=\"8480\" data-url=\"https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/\">\r\n<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg 5685w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1024x683.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1540x1027.jpg 1540w\" alt=\"\" width=\"5685\" height=\"3790\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg 5685w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1024x683.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1540x1027.jpg 1540w\" /><figcaption class=\"featured_image_credit\">Image credit: Christian Wiediger on Unsplash</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nหากคุณได้ลองใช้งานค้นหารูปภาพใน Google วันนี้คงได้เห็นหน้าตาอินเตอร์เฟซโฉมใหม่แล้ว โดยมีแถบปรากฏขึ้นมาทางด้านขวาแสดงภาพที่คลิกเลือกไว้ พร้อมภาพที่เกี่ยวข้อง ข้อมูลเพิ่มเติมอย่างการจัดอันดับเรตติ้ง ราคา สถานะสินค้าคงคลัง วัตถุดิบและเวลาประกอบอาหาร ขึ้นอยู่กับว่าผู้ใช้งานค้นหาสินค้า สูตรอาหาร หรืออื่นๆ<span id=\"more-8480\"></span>\r\n\r\nแถบด้านข้างแบบใหม่นี้มาแทนที่การแสดงผลด้านล่างแบบเดิม โดยช่วยให้ผู้ใช้ยังคงค้นหาภาพขนาดย่อต่อไปได้ เมื่อคลิกไปที่ภาพอื่น แถบด้านข้างก็จะแสดงผลใหม่และสามารถเลื่อนกลับไปมาได้ด้วยฟีเจอร์บิวต์อินในเบราว์เซอร์ หรือกดปุ่มซ้ายขวาบนคีย์บอร์ดเพื่อเลื่อนดูผลลัพธ์รูปที่ค้นหาก็ได้เช่นกัน\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://techcrunch.com/wp-content/uploads/2019/08/desktop-pasta-bowls.gif?w=730&amp;crop=1\" alt=\"desktop pasta bowls\" width=\"1080\" height=\"635\" data-src=\"https://techcrunch.com/wp-content/uploads/2019/08/desktop-pasta-bowls.gif?w=730&amp;crop=1\" /><figcaption class=\"wp-caption-text\">Image credit: Google via TechCrunch</figcaption></figure>\r\nคุณสมบัติการแสดงข้อมูลนั้นใช้งานได้กับผลการค้นหาและผลิตภัณฑ์ส่วนใหญ่แล้ว แต่หากนักพัฒนาต้องการทำให้แน่ใจว่าผลลัพธ์การแสดงภาพสินค้าจะแสดงข้อมูลตรงกับที่เครื่องมือค้นหาของ Google เลือกมา ก็สามารถศึกษาดูข้อมูลวิธีการเพิ่มเติมได้<a href=\"https://developers.google.com/search/docs/data-types/product\">ที่นี่</a>\r\n\r\nโดยรวมแล้ว แม้ว่านี่ไม่ใช่การเปลี่ยนแปลงครั้งใหญ่จากสิ่งที่มีอยู่ก่อนหน้า แต่ก็ดูมีเหตุผลอยู่บ้าง Google แสดงผลการค้นหารูปภาพให้มีลักษณะคล้ายการแสดงผลใน Pinterest มุ่งเป้าการใช้งานสำหรับบรรดานักช็อป คนทำอาหารเป็นงานอดิเรก นักตกแต่งและนักออกแบบ ซึ่งคาดว่าน่าจะช่วยเพิ่มโอกาสให้ Google ได้ทำเงินจากการค้นหารูปภาพในอนาคตอีกด้วย\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>\r\n</div>\r\n</div>\r\n</div>\r\n<div class=\"row post-navi hide-on-print no-padding\"></div>\r\n</article></div>\r\n<div class=\"sidebar small-12 medium-4 columns\"><strong>ที่มา :  </strong><a href=\"https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/?fbclid=IwAR1_C8IL2XVvIGbBZbBkVgpjr5gKx4coRsg-7fQNN5oyWqfxSJ9NXiwkihk\">https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/?fbclid=IwAR1_C8IL2XVvIGbBZbBkVgpjr5gKx4coRsg-7fQNN5oyWqfxSJ9NXiwkihk</a></div>','Google Images บนเดสก์ท็อปโฉมใหม่ เพิ่มแถบแสดงข้อมูลด้านข้าง','','publish','closed','open','','google-images-%e0%b8%9a%e0%b8%99%e0%b9%80%e0%b8%94%e0%b8%aa%e0%b8%81%e0%b9%8c%e0%b8%97%e0%b9%87%e0%b8%ad%e0%b8%9b%e0%b9%82%e0%b8%89%e0%b8%a1%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88-%e0%b9%80%e0%b8%9e','','','2019-08-08 10:10:31','2019-08-08 03:10:31','',0,'http://eau-eastern.asia/ict/?p=2740',0,'post','',0),(2741,2,'2019-08-08 10:09:40','2019-08-08 03:09:40','','0808256201','','inherit','open','closed','','0808256201','','','2019-08-08 10:09:40','2019-08-08 03:09:40','',2740,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/0808256201.jpg',0,'attachment','image/jpeg',0),(2742,2,'2019-08-08 10:09:52','2019-08-08 03:09:52','<div class=\"small-12 medium-8 columns\"><article id=\"post-8480\" class=\"post blog-post post-8480 type-post status-publish format-standard has-post-thumbnail hentry category-brands category-google category-software-technology category-technology tag-desktop tag-google tag-google-images tag-image tag-image-search tag-interface tag-search-engine\" data-id=\"8480\" data-url=\"https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/\">\r\n<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg 5685w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1024x683.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1540x1027.jpg 1540w\" alt=\"\" width=\"5685\" height=\"3790\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Google-search.jpg 5685w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1024x683.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Google-search-1540x1027.jpg 1540w\" /><figcaption class=\"featured_image_credit\">Image credit: Christian Wiediger on Unsplash</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nหากคุณได้ลองใช้งานค้นหารูปภาพใน Google วันนี้คงได้เห็นหน้าตาอินเตอร์เฟซโฉมใหม่แล้ว โดยมีแถบปรากฏขึ้นมาทางด้านขวาแสดงภาพที่คลิกเลือกไว้ พร้อมภาพที่เกี่ยวข้อง ข้อมูลเพิ่มเติมอย่างการจัดอันดับเรตติ้ง ราคา สถานะสินค้าคงคลัง วัตถุดิบและเวลาประกอบอาหาร ขึ้นอยู่กับว่าผู้ใช้งานค้นหาสินค้า สูตรอาหาร หรืออื่นๆ<span id=\"more-8480\"></span>\r\n\r\nแถบด้านข้างแบบใหม่นี้มาแทนที่การแสดงผลด้านล่างแบบเดิม โดยช่วยให้ผู้ใช้ยังคงค้นหาภาพขนาดย่อต่อไปได้ เมื่อคลิกไปที่ภาพอื่น แถบด้านข้างก็จะแสดงผลใหม่และสามารถเลื่อนกลับไปมาได้ด้วยฟีเจอร์บิวต์อินในเบราว์เซอร์ หรือกดปุ่มซ้ายขวาบนคีย์บอร์ดเพื่อเลื่อนดูผลลัพธ์รูปที่ค้นหาก็ได้เช่นกัน\r\n<figure class=\"wp-caption alignnone\"><img class=\" lazyloaded\" src=\"https://techcrunch.com/wp-content/uploads/2019/08/desktop-pasta-bowls.gif?w=730&amp;crop=1\" alt=\"desktop pasta bowls\" width=\"1080\" height=\"635\" data-src=\"https://techcrunch.com/wp-content/uploads/2019/08/desktop-pasta-bowls.gif?w=730&amp;crop=1\" /><figcaption class=\"wp-caption-text\">Image credit: Google via TechCrunch</figcaption></figure>\r\nคุณสมบัติการแสดงข้อมูลนั้นใช้งานได้กับผลการค้นหาและผลิตภัณฑ์ส่วนใหญ่แล้ว แต่หากนักพัฒนาต้องการทำให้แน่ใจว่าผลลัพธ์การแสดงภาพสินค้าจะแสดงข้อมูลตรงกับที่เครื่องมือค้นหาของ Google เลือกมา ก็สามารถศึกษาดูข้อมูลวิธีการเพิ่มเติมได้<a href=\"https://developers.google.com/search/docs/data-types/product\">ที่นี่</a>\r\n\r\nโดยรวมแล้ว แม้ว่านี่ไม่ใช่การเปลี่ยนแปลงครั้งใหญ่จากสิ่งที่มีอยู่ก่อนหน้า แต่ก็ดูมีเหตุผลอยู่บ้าง Google แสดงผลการค้นหารูปภาพให้มีลักษณะคล้ายการแสดงผลใน Pinterest มุ่งเป้าการใช้งานสำหรับบรรดานักช็อป คนทำอาหารเป็นงานอดิเรก นักตกแต่งและนักออกแบบ ซึ่งคาดว่าน่าจะช่วยเพิ่มโอกาสให้ Google ได้ทำเงินจากการค้นหารูปภาพในอนาคตอีกด้วย\r\n<div class=\"sharedaddy sd-sharing-enabled\"></div>\r\n</div>\r\n</div>\r\n</div>\r\n<div class=\"row post-navi hide-on-print no-padding\"></div>\r\n</article></div>\r\n<div class=\"sidebar small-12 medium-4 columns\"><strong>ที่มา :  </strong><a href=\"https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/?fbclid=IwAR1_C8IL2XVvIGbBZbBkVgpjr5gKx4coRsg-7fQNN5oyWqfxSJ9NXiwkihk\">https://www.adpt.news/2019/08/07/google-images-on-desktop-with-new-side-panel/?fbclid=IwAR1_C8IL2XVvIGbBZbBkVgpjr5gKx4coRsg-7fQNN5oyWqfxSJ9NXiwkihk</a></div>','Google Images บนเดสก์ท็อปโฉมใหม่ เพิ่มแถบแสดงข้อมูลด้านข้าง','','inherit','closed','closed','','2740-revision-v1','','','2019-08-08 10:09:52','2019-08-08 03:09:52','',2740,'http://eau-eastern.asia/ict/2019/08/08/10/09/52/2742/',0,'revision','',0),(2744,2,'2019-08-09 10:28:14','2019-08-09 03:28:14','นักวิจัยจาก Trend Micro ได้ออกมาเตือนถึงการค้นพบตัวอย่างมัลแวร์ LokiBot ที่ได้มีการพัฒนาเทคนิคด้วยการแอบซ่อนโค้ดไว้ในรูปภาพหรือ Steganography ที่ทำให้การตรวจจับทำได้ยากมากขึ้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-1705 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg 620w, https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1-300x168.jpg 300w\" alt=\"\" /></figure>\r\n<a href=\"https://en.wikipedia.org/wiki/Steganography\">Steganography</a> เป็นเทคนิคที่ช่วยให้สามารถซ่อนข้อความหรือโค้ดภายใต้ไฟล์ในหลายรูปแบบได้ เช่น .txt, .jpg, .rtf หรือไฟล์วีดีโอบางแบบ ทั้งนี้ในด้านดีก็อาจทำเพื่อปกป้องเรื่องทรัพย์สินทางปัญญาหรือสิขสิทธิ์ได้ อย่างไรก็ตามในฝั่งของแฮ็กเกอร์เองก็ประยุกต์ใช้เพื่อซ่อนซอร์สโค้ดของมัลแวร์ได้เช่นกัน โดยครั้งนี้ Trend Micro ได้ค้นพบการใช้งานกับ LokiBot หรือมัลแวร์ที่มีความสามารถในหลายด้าน เช่น ขโมยข้อมูล ดักจับการกดคีย์ และทำเป็น Backdoor ในระบบ Windows เพื่อลอบส่งข้อมูลไปหาเซิร์ฟเวอร์ควบคุม\r\n\r\nจากตัวอย่างของมัลแวร์นักวิจัยพบว่าคนร้ายได้ใช้เทคนิค Steganography กับไฟล์รูปภาพ .jpg ที่ส่งผ่านมาทางอีเมลหลอกลวง โดยทีมงานได้รับตัวอย่างมาจากอีเมลของบริษัทแห่งหนึ่งในเอเซียตะวันออก ซึ่งภายในมีไฟล์ Excel และ .json ทั้งนี้หากเหยื่อหลงเชื่อเปิดไฟล์อันตรายจะมีสคิร์ปต์ (wscript) ไปติดตั้งมัลแวร์ในโฟลเดอร์ Temp และมีไฟล์ .jpg ที่ภายในมีซอร์สโค้ดของ LokiBot โดยตัว Loader ของมัลแวร์จะมีการค้นหา String ที่ถูกทำเครื่องหมายไว้ในไฟล์ภาพ นอกจากนี้นักวิจัยยังพบว่าคนร้ายยังมีการใช้กระบวนการถอดรหัสของตัวเองด้วย จากนั้นสุดท้ายก็จะเป็นการโหลดโค้ดเข้าสู่หน่วยความจำ\r\n\r\nโดยนักวิจัยเผยว่าปัจจุบันพบความพยายามส่งอีเมล Phishing เพื่อนำส่ง LokiBot ไปสู่องค์กรกว่า 56 แห่งแล้ว พร้อมทั้งแสดงความกังวลว่ามัลแวร์ตัวนี้ยังได้รับการพัฒนาอยู่และต้องจับตาดูต่อไป สามารถติดตามข้อมูลโดยละเอียดได้จาก <a href=\"https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-gains-new-persistence-mechanism-uses-steganography-to-hide-its-tracks/\">Trend Micro</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.zdnet.com/article/lokibot-information-stealer-now-hides-malware-in-image-files/\">https://www.zdnet.com/article/lokibot-information-stealer-now-hides-malware-in-image-files/</a> , <a href=\"https://www.techtalkthai.com/found-lokibot-was-enhanced-by-steganography/?fbclid=IwAR13xG8SwhOZNyWXocEsDesVb0j4kvCQLpLti6oQoTUGmDzVpjjScsN8DJI\">https://www.techtalkthai.com/found-lokibot-was-enhanced-by-steganography/?fbclid=IwAR13xG8SwhOZNyWXocEsDesVb0j4kvCQLpLti6oQoTUGmDzVpjjScsN8DJI</a></em>','ผู้เชี่ยวชาญเตือนมัลแวร์ LokiBot ได้รับการเสริมเทคนิค ‘Steganography’','','publish','closed','open','','%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%80%e0%b8%8a%e0%b8%b5%e0%b9%88%e0%b8%a2%e0%b8%a7%e0%b8%8a%e0%b8%b2%e0%b8%8d%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7','','','2019-08-09 10:28:43','2019-08-09 03:28:43','',0,'http://eau-eastern.asia/ict/?p=2744',0,'post','',0),(2745,2,'2019-08-09 10:28:14','2019-08-09 03:28:14','นักวิจัยจาก Trend Micro ได้ออกมาเตือนถึงการค้นพบตัวอย่างมัลแวร์ LokiBot ที่ได้มีการพัฒนาเทคนิคด้วยการแอบซ่อนโค้ดไว้ในรูปภาพหรือ Steganography ที่ทำให้การตรวจจับทำได้ยากมากขึ้น\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-1705 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg\" sizes=\"(max-width: 620px) 100vw, 620px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1.jpg 620w, https://www.techtalkthai.com/wp-content/uploads/2014/09/malware_1-300x168.jpg 300w\" alt=\"\" /></figure>\r\n<a href=\"https://en.wikipedia.org/wiki/Steganography\">Steganography</a> เป็นเทคนิคที่ช่วยให้สามารถซ่อนข้อความหรือโค้ดภายใต้ไฟล์ในหลายรูปแบบได้ เช่น .txt, .jpg, .rtf หรือไฟล์วีดีโอบางแบบ ทั้งนี้ในด้านดีก็อาจทำเพื่อปกป้องเรื่องทรัพย์สินทางปัญญาหรือสิขสิทธิ์ได้ อย่างไรก็ตามในฝั่งของแฮ็กเกอร์เองก็ประยุกต์ใช้เพื่อซ่อนซอร์สโค้ดของมัลแวร์ได้เช่นกัน โดยครั้งนี้ Trend Micro ได้ค้นพบการใช้งานกับ LokiBot หรือมัลแวร์ที่มีความสามารถในหลายด้าน เช่น ขโมยข้อมูล ดักจับการกดคีย์ และทำเป็น Backdoor ในระบบ Windows เพื่อลอบส่งข้อมูลไปหาเซิร์ฟเวอร์ควบคุม\r\n\r\nจากตัวอย่างของมัลแวร์นักวิจัยพบว่าคนร้ายได้ใช้เทคนิค Steganography กับไฟล์รูปภาพ .jpg ที่ส่งผ่านมาทางอีเมลหลอกลวง โดยทีมงานได้รับตัวอย่างมาจากอีเมลของบริษัทแห่งหนึ่งในเอเซียตะวันออก ซึ่งภายในมีไฟล์ Excel และ .json ทั้งนี้หากเหยื่อหลงเชื่อเปิดไฟล์อันตรายจะมีสคิร์ปต์ (wscript) ไปติดตั้งมัลแวร์ในโฟลเดอร์ Temp และมีไฟล์ .jpg ที่ภายในมีซอร์สโค้ดของ LokiBot โดยตัว Loader ของมัลแวร์จะมีการค้นหา String ที่ถูกทำเครื่องหมายไว้ในไฟล์ภาพ นอกจากนี้นักวิจัยยังพบว่าคนร้ายยังมีการใช้กระบวนการถอดรหัสของตัวเองด้วย จากนั้นสุดท้ายก็จะเป็นการโหลดโค้ดเข้าสู่หน่วยความจำ\r\n\r\nโดยนักวิจัยเผยว่าปัจจุบันพบความพยายามส่งอีเมล Phishing เพื่อนำส่ง LokiBot ไปสู่องค์กรกว่า 56 แห่งแล้ว พร้อมทั้งแสดงความกังวลว่ามัลแวร์ตัวนี้ยังได้รับการพัฒนาอยู่และต้องจับตาดูต่อไป สามารถติดตามข้อมูลโดยละเอียดได้จาก <a href=\"https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-gains-new-persistence-mechanism-uses-steganography-to-hide-its-tracks/\">Trend Micro</a>\r\n\r\n<em>ที่มา :  </em><em><a href=\"https://www.zdnet.com/article/lokibot-information-stealer-now-hides-malware-in-image-files/\">https://www.zdnet.com/article/lokibot-information-stealer-now-hides-malware-in-image-files/</a> , <a href=\"https://www.techtalkthai.com/found-lokibot-was-enhanced-by-steganography/?fbclid=IwAR13xG8SwhOZNyWXocEsDesVb0j4kvCQLpLti6oQoTUGmDzVpjjScsN8DJI\">https://www.techtalkthai.com/found-lokibot-was-enhanced-by-steganography/?fbclid=IwAR13xG8SwhOZNyWXocEsDesVb0j4kvCQLpLti6oQoTUGmDzVpjjScsN8DJI</a></em>','ผู้เชี่ยวชาญเตือนมัลแวร์ LokiBot ได้รับการเสริมเทคนิค ‘Steganography’','','inherit','closed','closed','','2744-revision-v1','','','2019-08-09 10:28:14','2019-08-09 03:28:14','',2744,'http://eau-eastern.asia/ict/2019/08/09/10/28/14/2745/',0,'revision','',0),(2746,2,'2019-08-13 10:50:52','2019-08-13 03:50:52','ถึงแม้ว่า Chrome มีรอบการออกเวอร์ชันใหม่ทุก 6 สัปดาห์ แต่กลับกลายเป็น \"บ็อต\" ของกูเกิลที่ใช้เรนเดอร์หน้าเว็บ (Googlebot) ที่อัพเวอร์ชันตามไม่ทัน ส่งผลให้เวลาเราใช้เครื่องมือทดสอบต่างๆ ของกูเกิล (เช่น search console, mobile friendly test หรือ AMP test) จะเรนเดอร์เว็บไซต์ได้ไม่ตรงกับที่เราเห็นจริงๆ บน Chrome\r\n\r\nตัวอย่างที่ชัดเจนคือก่อนหน้านี้ Googlebot ยังใช้ Chrome เวอร์ชัน 41 ที่ออกในปี 2015 ขณะที่ปัจจุบัน Chrome วิ่งไปถึงเวอร์ชัน 76 แล้ว เทคโนโลยีเว็บเปลี่ยนไปมาก ผลลัพธ์ของการเรนเดอร์เว็บเพจจึงต่างกันมาก (กรณีที่พบบ่อยคือ Googlebot มองเว็บเพจเป็นหน้าขาว)\r\n\r\nล่าสุดกูเกิลประกาศอัพเกรด Googlebot เป็น Chrome เวอร์ชันเสถียรล่าสุดเสมอ เท่ากับว่า Googlebot จะมองเห็นเว็บเพจเหมือนกับผู้ใช้งานจริงๆ สักที\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/978ccdf896109c7fcc2593c2a62d54da.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/4a8a66125c76940e50192856bd2d2048.png\" alt=\"No Description\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://webmasters.googleblog.com/2019/08/evergreen-googlebot-in-testing-tools.html\">Google</a> , <a href=\"https://www.blognone.com/node/111281\">blognone</a>','กูเกิลอัพเกรดเอนจินบ็อตเป็น Chrome เวอร์ชันใหม่สุดเสมอ แก้ปัญหาทดสอบเว็บแล้วหน้าขาว','','publish','closed','open','','%e0%b8%81%e0%b8%b9%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%a5%e0%b8%ad%e0%b8%b1%e0%b8%9e%e0%b9%80%e0%b8%81%e0%b8%a3%e0%b8%94%e0%b9%80%e0%b8%ad%e0%b8%99%e0%b8%88%e0%b8%b4%e0%b8%99%e0%b8%9a%e0%b9%87%e0%b8%ad','','','2019-08-13 10:51:09','2019-08-13 03:51:09','',0,'http://eau-eastern.asia/ict/?p=2746',0,'post','',0),(2747,2,'2019-08-13 10:50:52','2019-08-13 03:50:52','ถึงแม้ว่า Chrome มีรอบการออกเวอร์ชันใหม่ทุก 6 สัปดาห์ แต่กลับกลายเป็น \"บ็อต\" ของกูเกิลที่ใช้เรนเดอร์หน้าเว็บ (Googlebot) ที่อัพเวอร์ชันตามไม่ทัน ส่งผลให้เวลาเราใช้เครื่องมือทดสอบต่างๆ ของกูเกิล (เช่น search console, mobile friendly test หรือ AMP test) จะเรนเดอร์เว็บไซต์ได้ไม่ตรงกับที่เราเห็นจริงๆ บน Chrome\r\n\r\nตัวอย่างที่ชัดเจนคือก่อนหน้านี้ Googlebot ยังใช้ Chrome เวอร์ชัน 41 ที่ออกในปี 2015 ขณะที่ปัจจุบัน Chrome วิ่งไปถึงเวอร์ชัน 76 แล้ว เทคโนโลยีเว็บเปลี่ยนไปมาก ผลลัพธ์ของการเรนเดอร์เว็บเพจจึงต่างกันมาก (กรณีที่พบบ่อยคือ Googlebot มองเว็บเพจเป็นหน้าขาว)\r\n\r\nล่าสุดกูเกิลประกาศอัพเกรด Googlebot เป็น Chrome เวอร์ชันเสถียรล่าสุดเสมอ เท่ากับว่า Googlebot จะมองเห็นเว็บเพจเหมือนกับผู้ใช้งานจริงๆ สักที\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/978ccdf896109c7fcc2593c2a62d54da.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/4a8a66125c76940e50192856bd2d2048.png\" alt=\"No Description\" />\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://webmasters.googleblog.com/2019/08/evergreen-googlebot-in-testing-tools.html\">Google</a> , <a href=\"https://www.blognone.com/node/111281\">blognone</a>','กูเกิลอัพเกรดเอนจินบ็อตเป็น Chrome เวอร์ชันใหม่สุดเสมอ แก้ปัญหาทดสอบเว็บแล้วหน้าขาว','','inherit','closed','closed','','2746-revision-v1','','','2019-08-13 10:50:52','2019-08-13 03:50:52','',2746,'http://eau-eastern.asia/ict/2019/08/13/10/50/52/2747/',0,'revision','',0),(2748,2,'2019-08-14 10:20:17','2019-08-14 03:20:17','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg 2000w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1024x682.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1540x1026.jpg 1540w\" alt=\"\" width=\"2000\" height=\"1333\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg 2000w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1024x682.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1540x1026.jpg 1540w\" /><figcaption class=\"featured_image_credit\">Image credit: NoDerog via Getty Images</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nบริษัทเทคโนโลยีหลายเจ้าตั้งแต่ Netflix ยันแอปบนโทรศัพท์ต่างก็หันมาให้ลูกค้าสมัครสมาชิกการใช้งานผลิตภัณฑ์ของตนเพื่อทำรายได้ต่อเนื่อง Microsoft ก็เช่นกันที่ออกผลิตภัณฑ์ Office จำหน่ายเป็นบริการสมัครสมาชิกเพื่อใช้งาน (subscription service) จากเดิมที่ผู้ใช้งานซื้อลิขสิทธิ์ชุด Office suite ครั้งเดียวเพื่อใช้งานถาวร แต่ทางบริษัทกำลังผลักดันให้ลูกค้าสมัครบริการใช้งานรายปีแทน<span id=\"more-8535\"></span>\r\n\r\nMicrosoft จะยกเลิกการจำหน่ายลิขสิทธิ์ Office 2019 แบบถาวรสำหรับใช้งานแบบ Home Use Program หรือ HUP ซึ่งเป็นโปรแกรมที่เจาะกลุ่มสำหรับพนักงานในบริษัทต่างๆ ทำให้สามารถซื้อผลิตภัณฑ์ Microsoft ที่ใช้งานในที่ทำงานไปใช้ที่บ้านได้ ก่อนหน้านี้ พนักงานได้รับส่วนลดสำหรับลิขสิทธิ์ถาวร แต่ตอนนี้จะต้องชำระค่าใช้บริการพร้อมส่วนลด 30 เปอร์เซ็นต์ คิดเป็นเงิน 48.99 ดอลลาร์ (ประมาณ 1510 บาท) ต่อปีสำหรับ Office 365 Personal หรือ 69.99 ดอลลาร์ (ประมาณ 2160 บาท) ต่อปีสำหรับ Office 365 Home\r\n\r\nหากคุณมีลิขสิทธิ์ถาวรที่ชำระเงินไปแล้ว ก็ยังคงใช้งานได้ปกติเช่นเดิม แต่หากคุณสมัครบริการ HUP ใหม่ ก็จะได้รับส่วนลดสำหรับการซื้อในอนาคตแม้ว่าจะออกจากบริษัทเดิมไปแล้ว\r\n\r\nสำหรับตอนนี้ Microsoft จะยังคงเสนอลิขสิทธิ์ถาวรของ Office 2019 สำหรับผู้ใช้ที่ต้องการซื้อซอฟต์แวร์มากกว่าเช่าการใช้งาน อย่างไรก็ดี ทางบริษัทก็แสดงจุดยืนชัดเจนที่พยายามจะผลักดันให้ผู้ใช้หันมาสมัครสมาชิกใช้งาน Office 365 แทน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/08/13/microsoft-drops-perpetual-office-licenses-from-hup/?fbclid=IwAR2JwbCw0Yy_i7OYRR9r3kceZpzpVGoYvHGSc6n73RJ5dBaQRSCUiRyKAUc\">https://www.adpt.news/2019/08/13/microsoft-drops-perpetual-office-licenses-from-hup/?fbclid=IwAR2JwbCw0Yy_i7OYRR9r3kceZpzpVGoYvHGSc6n73RJ5dBaQRSCUiRyKAUc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft ถอนลิขสิทธิ์ Office ติดตั้งถาวรออกจาก Home Use Program','','publish','closed','open','','microsoft-%e0%b8%96%e0%b8%ad%e0%b8%99%e0%b8%a5%e0%b8%b4%e0%b8%82%e0%b8%aa%e0%b8%b4%e0%b8%97%e0%b8%98%e0%b8%b4%e0%b9%8c-office-%e0%b8%95%e0%b8%b4%e0%b8%94%e0%b8%95%e0%b8%b1%e0%b9%89%e0%b8%87%e0%b8%96','','','2019-08-14 10:20:36','2019-08-14 03:20:36','',0,'http://eau-eastern.asia/ict/?p=2748',0,'post','',0),(2749,2,'2019-08-14 10:20:09','2019-08-14 03:20:09','','Microsoft Office 365 subscription software package','West Palm Beach, USA - January 2, 2016: Microsoft Windows Office 365 home subscription  software  package. Package includes Word, Excel, Powerpoint, OneNote, Outlook, and one terabyte cloud storage. Contents of package is partially pulled from box and the key code card is also visible.','inherit','open','closed','','microsoft-office-365-subscription-software-package','','','2019-08-14 10:20:09','2019-08-14 03:20:09','',2748,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/1408256201.jpg',0,'attachment','image/jpeg',0),(2750,2,'2019-08-14 10:20:17','2019-08-14 03:20:17','<figure class=\"post-gallery\"><img class=\"attachment-goodlife-post-style1 size-goodlife-post-style1 thb-lazyload wp-post-image lazyautosizes lazyloaded\" src=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg\" sizes=\"770px\" srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg 2000w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1024x682.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1540x1026.jpg 1540w\" alt=\"\" width=\"2000\" height=\"1333\" data-src=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg\" data-sizes=\"auto\" data-srcset=\"https://www.adpt.news/wp-content/uploads/2019/08/Office-365.jpg 2000w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-768x512.jpg 768w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1024x682.jpg 1024w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-770x513.jpg 770w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-20x13.jpg 20w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-385x257.jpg 385w, https://www.adpt.news/wp-content/uploads/2019/08/Office-365-1540x1026.jpg 1540w\" /><figcaption class=\"featured_image_credit\">Image credit: NoDerog via Getty Images</figcaption></figure>\r\n<div class=\"share-container\">\r\n<div class=\"post-content-container\">\r\n<div class=\"post-content entry-content cf\">\r\n\r\nบริษัทเทคโนโลยีหลายเจ้าตั้งแต่ Netflix ยันแอปบนโทรศัพท์ต่างก็หันมาให้ลูกค้าสมัครสมาชิกการใช้งานผลิตภัณฑ์ของตนเพื่อทำรายได้ต่อเนื่อง Microsoft ก็เช่นกันที่ออกผลิตภัณฑ์ Office จำหน่ายเป็นบริการสมัครสมาชิกเพื่อใช้งาน (subscription service) จากเดิมที่ผู้ใช้งานซื้อลิขสิทธิ์ชุด Office suite ครั้งเดียวเพื่อใช้งานถาวร แต่ทางบริษัทกำลังผลักดันให้ลูกค้าสมัครบริการใช้งานรายปีแทน<span id=\"more-8535\"></span>\r\n\r\nMicrosoft จะยกเลิกการจำหน่ายลิขสิทธิ์ Office 2019 แบบถาวรสำหรับใช้งานแบบ Home Use Program หรือ HUP ซึ่งเป็นโปรแกรมที่เจาะกลุ่มสำหรับพนักงานในบริษัทต่างๆ ทำให้สามารถซื้อผลิตภัณฑ์ Microsoft ที่ใช้งานในที่ทำงานไปใช้ที่บ้านได้ ก่อนหน้านี้ พนักงานได้รับส่วนลดสำหรับลิขสิทธิ์ถาวร แต่ตอนนี้จะต้องชำระค่าใช้บริการพร้อมส่วนลด 30 เปอร์เซ็นต์ คิดเป็นเงิน 48.99 ดอลลาร์ (ประมาณ 1510 บาท) ต่อปีสำหรับ Office 365 Personal หรือ 69.99 ดอลลาร์ (ประมาณ 2160 บาท) ต่อปีสำหรับ Office 365 Home\r\n\r\nหากคุณมีลิขสิทธิ์ถาวรที่ชำระเงินไปแล้ว ก็ยังคงใช้งานได้ปกติเช่นเดิม แต่หากคุณสมัครบริการ HUP ใหม่ ก็จะได้รับส่วนลดสำหรับการซื้อในอนาคตแม้ว่าจะออกจากบริษัทเดิมไปแล้ว\r\n\r\nสำหรับตอนนี้ Microsoft จะยังคงเสนอลิขสิทธิ์ถาวรของ Office 2019 สำหรับผู้ใช้ที่ต้องการซื้อซอฟต์แวร์มากกว่าเช่าการใช้งาน อย่างไรก็ดี ทางบริษัทก็แสดงจุดยืนชัดเจนที่พยายามจะผลักดันให้ผู้ใช้หันมาสมัครสมาชิกใช้งาน Office 365 แทน\r\n\r\n<strong>ที่มา</strong> : <a href=\"https://www.adpt.news/2019/08/13/microsoft-drops-perpetual-office-licenses-from-hup/?fbclid=IwAR2JwbCw0Yy_i7OYRR9r3kceZpzpVGoYvHGSc6n73RJ5dBaQRSCUiRyKAUc\">https://www.adpt.news/2019/08/13/microsoft-drops-perpetual-office-licenses-from-hup/?fbclid=IwAR2JwbCw0Yy_i7OYRR9r3kceZpzpVGoYvHGSc6n73RJ5dBaQRSCUiRyKAUc</a>\r\n\r\n</div>\r\n</div>\r\n</div>','Microsoft ถอนลิขสิทธิ์ Office ติดตั้งถาวรออกจาก Home Use Program','','inherit','closed','closed','','2748-revision-v1','','','2019-08-14 10:20:17','2019-08-14 03:20:17','',2748,'http://eau-eastern.asia/ict/2019/08/14/10/20/17/2750/',0,'revision','',0),(2751,2,'2019-08-15 09:16:06','2019-08-15 02:16:06','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>เมื่อวันที่ 13 สิงหาคม 2562 บริษัท Microsoft ได้ออกแพตช์ประจำเดือนเพื่อแก้ไขช่องโหว่ทั้งหมด 89 จุด โดยมีช่องโหว่จำนวน 2 จุดในบริการ Remote Desktop ที่มีความร้ายแรงระดับ Critical ซึ่งทั้ง 2 ช่องโหว่อาจถูกใช้โจมตีเพื่อแพร่กระจายมัลแวร์ผ่านเครือข่ายได้แบบอัตโนมัติ\r\n\r\nทั้ง 2 ช่องโหว่มีรหัส CVE-2019-1181 และ CVE-2019-1182 ลักษณะคล้ายกับช่องโหว่ BlueKeep ที่ Microsoft ได้ออกแพตช์ไปแล้วก่อนหน้านี้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html\">https://www.thaicert.or.th/newsbite/2019-05-24-01.html</a>) ระบบที่ได้รับผลกระทบจากช่องโหว่นี้ประกอบด้วย Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 และ Windows 10 ทุกเวอร์ชันรวมถึง Windows Server เวอร์ชันที่ยังได้รับการสนับสนุนจากทาง Microsoft อย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows XP, Windows Server 2003 และ Windows 2008 ไม่ได้รับผลกระทบจากช่องโหว่เหล่านี้\r\n\r\nถึงแม้ทาง Microsoft แจ้งว่ายังไม่พบรายงานว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริง แต่ก็แนะนำให้ผู้ใช้รีบติดตั้งแพตช์เพื่อลดความเสี่ยง ทั้งนี้ หากผู้ใช้ยังไม่สามารถอัปเดตแพตช์ได้ ควรเปิดใช้งาน Network Level Authentication (NLA) หรือตั้งค่าไม่ให้เชื่อมต่อบริการ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งานบริการดังกล่าวหากไม่จำเป็น\r\n\r\nผู้ใช้สามารถดาวน์โหลดแพตช์ที่เกี่ยวข้องได้จาก\r\n<ul>\r\n 	<li>CVE-2019-1181 - <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181</a></li>\r\n 	<li>CVE-2019-1182 - <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182</a></li>\r\n</ul>\r\n</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/ptT731\">Microsoft</a>, <a href=\"http://thcert.co/1w5yZ0\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-08-14-01.html?fbclid=IwAR2EYGgFuhmHmCr9cfpZvaWl63FMAOidzpIeqjEvt0oHtK3-rP-vfF3exBU#2019-08-14-01\">ThaiCERT </a>\r\n\r\n<strong>IMAGE SOURCE</strong>: GETTY IMAGES.</td>\r\n</tr>\r\n</tbody>\r\n</table>','อัปเดตด่วน Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงในบริการ Remote Desktop ที่อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้','','publish','closed','open','','%e0%b8%ad%e0%b8%b1%e0%b8%9b%e0%b9%80%e0%b8%94%e0%b8%95%e0%b8%94%e0%b9%88%e0%b8%a7%e0%b8%99-microsoft-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b9%81%e0%b8%81%e0%b9%89','','','2019-08-15 09:16:48','2019-08-15 02:16:48','',0,'http://eau-eastern.asia/ict/?p=2751',0,'post','',0),(2752,2,'2019-08-15 09:15:18','2019-08-15 02:15:18','','1508256201','','inherit','open','closed','','1508256201','','','2019-08-15 09:15:18','2019-08-15 02:15:18','',2751,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/1508256201.jpg',0,'attachment','image/jpeg',0),(2753,2,'2019-08-15 09:16:06','2019-08-15 02:16:06','<table border=\"0\" width=\"0\" cellspacing=\"0\" cellpadding=\"0\">\r\n<tbody>\r\n<tr>\r\n<td>\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td></td>\r\n<td>เมื่อวันที่ 13 สิงหาคม 2562 บริษัท Microsoft ได้ออกแพตช์ประจำเดือนเพื่อแก้ไขช่องโหว่ทั้งหมด 89 จุด โดยมีช่องโหว่จำนวน 2 จุดในบริการ Remote Desktop ที่มีความร้ายแรงระดับ Critical ซึ่งทั้ง 2 ช่องโหว่อาจถูกใช้โจมตีเพื่อแพร่กระจายมัลแวร์ผ่านเครือข่ายได้แบบอัตโนมัติ\r\n\r\nทั้ง 2 ช่องโหว่มีรหัส CVE-2019-1181 และ CVE-2019-1182 ลักษณะคล้ายกับช่องโหว่ BlueKeep ที่ Microsoft ได้ออกแพตช์ไปแล้วก่อนหน้านี้ (ข่าวเก่า <a href=\"https://www.thaicert.or.th/newsbite/2019-05-24-01.html\">https://www.thaicert.or.th/newsbite/2019-05-24-01.html</a>) ระบบที่ได้รับผลกระทบจากช่องโหว่นี้ประกอบด้วย Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 และ Windows 10 ทุกเวอร์ชันรวมถึง Windows Server เวอร์ชันที่ยังได้รับการสนับสนุนจากทาง Microsoft อย่างไรก็ตาม ทาง Microsoft แจ้งว่า Windows XP, Windows Server 2003 และ Windows 2008 ไม่ได้รับผลกระทบจากช่องโหว่เหล่านี้\r\n\r\nถึงแม้ทาง Microsoft แจ้งว่ายังไม่พบรายงานว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริง แต่ก็แนะนำให้ผู้ใช้รีบติดตั้งแพตช์เพื่อลดความเสี่ยง ทั้งนี้ หากผู้ใช้ยังไม่สามารถอัปเดตแพตช์ได้ ควรเปิดใช้งาน Network Level Authentication (NLA) หรือตั้งค่าไม่ให้เชื่อมต่อบริการ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งานบริการดังกล่าวหากไม่จำเป็น\r\n\r\nผู้ใช้สามารถดาวน์โหลดแพตช์ที่เกี่ยวข้องได้จาก\r\n<ul>\r\n 	<li>CVE-2019-1181 - <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181</a></li>\r\n 	<li>CVE-2019-1182 - <a href=\"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182\">https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182</a></li>\r\n</ul>\r\n</td>\r\n</tr>\r\n</tbody>\r\n</table>\r\n</td>\r\n</tr>\r\n<tr>\r\n<td><strong>ที่มา:</strong> <a href=\"http://thcert.co/ptT731\">Microsoft</a>, <a href=\"http://thcert.co/1w5yZ0\">Bleeping Computer</a> , <a href=\"https://www.thaicert.or.th/newsbite/2019-08-14-01.html?fbclid=IwAR2EYGgFuhmHmCr9cfpZvaWl63FMAOidzpIeqjEvt0oHtK3-rP-vfF3exBU#2019-08-14-01\">ThaiCERT </a>\r\n\r\n<strong>IMAGE SOURCE</strong>: GETTY IMAGES.</td>\r\n</tr>\r\n</tbody>\r\n</table>','อัปเดตด่วน Microsoft ออกแพตช์แก้ไขช่องโหว่ร้ายแรงในบริการ Remote Desktop ที่อาจถูกใช้แพร่กระจายมัลแวร์ผ่านเครือข่ายได้','','inherit','closed','closed','','2751-revision-v1','','','2019-08-15 09:16:06','2019-08-15 02:16:06','',2751,'http://eau-eastern.asia/ict/2019/08/15/09/16/06/2753/',0,'revision','',0),(2754,2,'2019-08-16 13:40:14','2019-08-16 06:40:14','Intel ได้ประกาศแพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์ เช่น NUC Kit, RAID Web Console 2 และอื่นๆ ซึ่งสามารถทำให้เกิดการยกระดับสิทธิ์ DoS หรือการเปิดเผยข้อมูลได้ ดังนั้นแนะผู้เกี่ยวข้องควรอัปเดต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-17486 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit:alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ความรุนแรงสูงจำนวน 3 รายการมีดังนี้\r\n<ul>\r\n 	<li><strong>CVE-2019-11140</strong> : เกิดขึ้นกับผลิตภัณฑ์ <a href=\"https://www.thailand.intel.com/content/www/th/th/products/boards-kits/nuc/kits.html\">Intel NUC Kit</a> ซึ่งไม่ได้มีการตรวจสอบเซสชันให้ดีเพียงพอที่อาจนำไปสู่การยกระดับสิทธ์ DoS หรือการเปิดเผยข้อมูล</li>\r\n 	<li><strong>CVE-2019-11163</strong> : เกิดขึ้นใน Processor Identification Utility สำหรับ Windows ที่ใช้เพื่อดูสเป็ค CPU หรือข้อมูลอื่นๆ ในเครื่อง ทั้งนี้บริษัทเผยว่าเกิดจากทำการควบคุมในการเข้าถึงไดร์ฟเวอร์ฮาร์ดแวร์ได้ไม่ดีพอ</li>\r\n 	<li><strong>CVE-2019-11162</strong> : เกิดขึ้นใน Computing Improvement Program ซึ่งควบคุมการเข้าถึงฮาร์ดแวร์ในไดร์ฟเวอร์ SEMA ไม่ดีพอ ที่อาจนำไปสู่การยกระดับสิทธิ์ DoS หรือการเผยข้อมูล</li>\r\n</ul>\r\nสำหรับช่องโหว่ที่เหลือ 4 รายการมีความรุนแรงระดับกลาง โดยกระทบกับ Intel RAID Web Console2(CVE-2019-0173), Intel Authenticate(CVE-2019-11143), Intel Driver&amp; Support (CVE-2019-11145) และ Intel Remote Displays SDK (CVE-2019-11148)\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/security/intel-updates-nuc-firmware-to-patch-high-severity-bug/\"><em>https://www.bleepingcomputer.com/news/security/intel-updates-nuc-firmware-to-patch-high-severity-bug/</em></a><em> และ  </em><em><a href=\"https://www.scmagazine.com/home/security-news/vulnerabilities/intel-rolls-out-security-updates-for-seven-products/\">https://www.scmagazine.com/home/security-news/vulnerabilities/intel-rolls-out-security-updates-for-seven-products/</a> และ <a href=\"https://www.techtalkthai.com/intel-patches-for-7-products/?fbclid=IwAR1Km4iSO4xMQxBZX15jN1LEh41lCIFzYBd1xOqlI4UhAYvrP8VrIJMoa4I\">https://www.techtalkthai.com/intel-patches-for-7-products/?fbclid=IwAR1Km4iSO4xMQxBZX15jN1LEh41lCIFzYBd1xOqlI4UhAYvrP8VrIJMoa4I</a></em>','Intel แพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์','','publish','closed','open','','intel-%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%ab%e0%b9%89-7-%e0%b8%9c%e0%b8%a5%e0%b8%b4%e0%b8%95%e0%b8%a0','','','2019-08-16 13:40:29','2019-08-16 06:40:29','',0,'http://eau-eastern.asia/ict/?p=2754',0,'post','',0),(2755,2,'2019-08-16 13:18:14','2019-08-16 06:18:14','','1608256201','','inherit','open','closed','','1608256201','','','2019-08-16 13:18:14','2019-08-16 06:18:14','',2754,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/1608256201.jpg',0,'attachment','image/jpeg',0),(2756,2,'2019-08-16 13:40:14','2019-08-16 06:40:14','Intel ได้ประกาศแพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์ เช่น NUC Kit, RAID Web Console 2 และอื่นๆ ซึ่งสามารถทำให้เกิดการยกระดับสิทธิ์ DoS หรือการเปิดเผยข้อมูลได้ ดังนั้นแนะผู้เกี่ยวข้องควรอัปเดต\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-17486 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-600x300.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/07/ttt_magnify_patch-alexmillos.jpg 1000w\" alt=\"\" /><figcaption>Credit:alexmillos/ShutterStock</figcaption></figure>\r\nช่องโหว่ความรุนแรงสูงจำนวน 3 รายการมีดังนี้\r\n<ul>\r\n 	<li><strong>CVE-2019-11140</strong> : เกิดขึ้นกับผลิตภัณฑ์ <a href=\"https://www.thailand.intel.com/content/www/th/th/products/boards-kits/nuc/kits.html\">Intel NUC Kit</a> ซึ่งไม่ได้มีการตรวจสอบเซสชันให้ดีเพียงพอที่อาจนำไปสู่การยกระดับสิทธ์ DoS หรือการเปิดเผยข้อมูล</li>\r\n 	<li><strong>CVE-2019-11163</strong> : เกิดขึ้นใน Processor Identification Utility สำหรับ Windows ที่ใช้เพื่อดูสเป็ค CPU หรือข้อมูลอื่นๆ ในเครื่อง ทั้งนี้บริษัทเผยว่าเกิดจากทำการควบคุมในการเข้าถึงไดร์ฟเวอร์ฮาร์ดแวร์ได้ไม่ดีพอ</li>\r\n 	<li><strong>CVE-2019-11162</strong> : เกิดขึ้นใน Computing Improvement Program ซึ่งควบคุมการเข้าถึงฮาร์ดแวร์ในไดร์ฟเวอร์ SEMA ไม่ดีพอ ที่อาจนำไปสู่การยกระดับสิทธิ์ DoS หรือการเผยข้อมูล</li>\r\n</ul>\r\nสำหรับช่องโหว่ที่เหลือ 4 รายการมีความรุนแรงระดับกลาง โดยกระทบกับ Intel RAID Web Console2(CVE-2019-0173), Intel Authenticate(CVE-2019-11143), Intel Driver&amp; Support (CVE-2019-11145) และ Intel Remote Displays SDK (CVE-2019-11148)\r\n\r\n<em>ที่มา :  </em><a href=\"https://www.bleepingcomputer.com/news/security/intel-updates-nuc-firmware-to-patch-high-severity-bug/\"><em>https://www.bleepingcomputer.com/news/security/intel-updates-nuc-firmware-to-patch-high-severity-bug/</em></a><em> และ  </em><em><a href=\"https://www.scmagazine.com/home/security-news/vulnerabilities/intel-rolls-out-security-updates-for-seven-products/\">https://www.scmagazine.com/home/security-news/vulnerabilities/intel-rolls-out-security-updates-for-seven-products/</a> และ <a href=\"https://www.techtalkthai.com/intel-patches-for-7-products/?fbclid=IwAR1Km4iSO4xMQxBZX15jN1LEh41lCIFzYBd1xOqlI4UhAYvrP8VrIJMoa4I\">https://www.techtalkthai.com/intel-patches-for-7-products/?fbclid=IwAR1Km4iSO4xMQxBZX15jN1LEh41lCIFzYBd1xOqlI4UhAYvrP8VrIJMoa4I</a></em>','Intel แพตช์ช่องโหว่ให้ 7 ผลิตภัณฑ์','','inherit','closed','closed','','2754-revision-v1','','','2019-08-16 13:40:14','2019-08-16 06:40:14','',2754,'http://eau-eastern.asia/ict/2019/08/16/13/40/14/2756/',0,'revision','',0),(2757,2,'2019-08-19 10:13:20','0000-00-00 00:00:00','','บันทึกฉบับร่างอัตโนมัติ','','auto-draft','open','open','','','','','2019-08-19 10:13:20','0000-00-00 00:00:00','',0,'http://eau-eastern.asia/ict/?p=2757',0,'post','',0),(2758,2,'2019-08-19 10:18:42','2019-08-19 03:18:42','อีกข่าวของ <a href=\"https://www.blognone.com/node/111400\">Windows 10 Insider Preview Build 18963 (20H1)</a> คือการปรับปรุง UI ของหน้าตัวเลือก Optional Features ที่ให้เราติดตั้งฟีเจอร์บางส่วนของ Windows เพิ่มเอง (เช่น Windows Media Player, IE11, หรือชุดภาษา) ซึ่งถือเป็นการปรับปรุง UI ให้ใช้งานง่ายขึ้น\r\n\r\nแต่มีคนไปพบว่าหน้า Optional Features มี \"ฟีเจอร์\" ใหม่ถูกเพิ่มเข้ามาด้วย นั่นคือ โปรแกรม Microsoft Paint และ WordPad ที่ตอนนี้ยังกดติดตั้งไม่ได้ แต่แสดงว่าในอนาคต สองโปรแกรมนี้จะไม่ถูกติดตั้งมาเป็นดีฟอลต์ และเปิดให้ผู้ใช้ติดตั้งเองได้เหมือน Windows Media Player\r\n\r\nกรณีของ Paint ไม่ใช่เรื่องน่าแปลกใจ เพราะ<a href=\"https://www.blognone.com/node/94173\">ไมโครซอฟท์เคยพยายามถอดออกมาแล้วรอบหนึ่ง</a> แต่<a href=\"https://www.blognone.com/node/94207\">ทานกระแสไม่ไหวเลยต้องเอากลับคืนมา และเปิดให้ดาวน์โหลดผ่าน Microsoft Store แทน</a>\r\n\r\nส่วนกรณีของ WordPad อาจต้องเทียบกับ <a href=\"https://www.blognone.com/node/111399\">Notepad ที่ไมโครซอฟท์เอาจริงขึ้นมาก</a> และทำให้ WordPad ที่ไม่ถูกอัพเดตฟีเจอร์มานานแล้ว ต้องหลีกทางให้เช่นกัน\r\n\r\nการเปลี่ยนแปลงนี้น่าจะมีผลใน Windows 10 20H1 ที่จะออกในปีหน้า\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e9fd5ad458047e8d0339912c8e74a959.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/3698cd4567cedf79cedac50ce245f4ab.jpg\" alt=\"No Description\" />\r\n\r\n<strong>ภาพจาก</strong> : Windows Latest\r\n\r\n<strong>ที่มา : <a href=\"https://www.blognone.com/node/111411\">ที่มา - Windows Latest</a> , </strong><a href=\"https://www.blognone.com/node/111411\">https://www.blognone.com/node/111411</a>','ไมโครซอฟท์เตรียมถอด Paint และ WordPad ไม่ติดตั้งเป็นดีฟอลต์บน Windows 10','','publish','closed','open','','2758','','','2019-08-19 10:19:35','2019-08-19 03:19:35','',0,'http://eau-eastern.asia/ict/?p=2758',0,'post','',0),(2759,2,'2019-08-19 10:18:29','2019-08-19 03:18:29','','1908256201','','inherit','open','closed','','1908256201','','','2019-08-19 10:18:29','2019-08-19 03:18:29','',2758,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/1908256201.png',0,'attachment','image/png',0),(2760,2,'2019-08-19 10:18:42','2019-08-19 03:18:42','อีกข่าวของ <a href=\"https://www.blognone.com/node/111400\">Windows 10 Insider Preview Build 18963 (20H1)</a> คือการปรับปรุง UI ของหน้าตัวเลือก Optional Features ที่ให้เราติดตั้งฟีเจอร์บางส่วนของ Windows เพิ่มเอง (เช่น Windows Media Player, IE11, หรือชุดภาษา) ซึ่งถือเป็นการปรับปรุง UI ให้ใช้งานง่ายขึ้น\r\n\r\nแต่มีคนไปพบว่าหน้า Optional Features มี \"ฟีเจอร์\" ใหม่ถูกเพิ่มเข้ามาด้วย นั่นคือ โปรแกรม Microsoft Paint และ WordPad ที่ตอนนี้ยังกดติดตั้งไม่ได้ แต่แสดงว่าในอนาคต สองโปรแกรมนี้จะไม่ถูกติดตั้งมาเป็นดีฟอลต์ และเปิดให้ผู้ใช้ติดตั้งเองได้เหมือน Windows Media Player\r\n\r\nกรณีของ Paint ไม่ใช่เรื่องน่าแปลกใจ เพราะ<a href=\"https://www.blognone.com/node/94173\">ไมโครซอฟท์เคยพยายามถอดออกมาแล้วรอบหนึ่ง</a> แต่<a href=\"https://www.blognone.com/node/94207\">ทานกระแสไม่ไหวเลยต้องเอากลับคืนมา และเปิดให้ดาวน์โหลดผ่าน Microsoft Store แทน</a>\r\n\r\nส่วนกรณีของ WordPad อาจต้องเทียบกับ <a href=\"https://www.blognone.com/node/111399\">Notepad ที่ไมโครซอฟท์เอาจริงขึ้นมาก</a> และทำให้ WordPad ที่ไม่ถูกอัพเดตฟีเจอร์มานานแล้ว ต้องหลีกทางให้เช่นกัน\r\n\r\nการเปลี่ยนแปลงนี้น่าจะมีผลใน Windows 10 20H1 ที่จะออกในปีหน้า\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e9fd5ad458047e8d0339912c8e74a959.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/3698cd4567cedf79cedac50ce245f4ab.jpg\" alt=\"No Description\" />\r\n\r\n<strong>ภาพจาก</strong> : Windows Latest\r\n\r\n<strong>ที่มา : <a href=\"https://www.blognone.com/node/111411\">ที่มา - Windows Latest</a> , </strong><a href=\"https://www.blognone.com/node/111411\">https://www.blognone.com/node/111411</a>','','','inherit','closed','closed','','2758-revision-v1','','','2019-08-19 10:18:42','2019-08-19 03:18:42','',2758,'http://eau-eastern.asia/ict/2019/08/19/10/18/42/2760/',0,'revision','',0),(2761,2,'2019-08-19 10:19:23','2019-08-19 03:19:23','อีกข่าวของ <a href=\"https://www.blognone.com/node/111400\">Windows 10 Insider Preview Build 18963 (20H1)</a> คือการปรับปรุง UI ของหน้าตัวเลือก Optional Features ที่ให้เราติดตั้งฟีเจอร์บางส่วนของ Windows เพิ่มเอง (เช่น Windows Media Player, IE11, หรือชุดภาษา) ซึ่งถือเป็นการปรับปรุง UI ให้ใช้งานง่ายขึ้น\r\n\r\nแต่มีคนไปพบว่าหน้า Optional Features มี \"ฟีเจอร์\" ใหม่ถูกเพิ่มเข้ามาด้วย นั่นคือ โปรแกรม Microsoft Paint และ WordPad ที่ตอนนี้ยังกดติดตั้งไม่ได้ แต่แสดงว่าในอนาคต สองโปรแกรมนี้จะไม่ถูกติดตั้งมาเป็นดีฟอลต์ และเปิดให้ผู้ใช้ติดตั้งเองได้เหมือน Windows Media Player\r\n\r\nกรณีของ Paint ไม่ใช่เรื่องน่าแปลกใจ เพราะ<a href=\"https://www.blognone.com/node/94173\">ไมโครซอฟท์เคยพยายามถอดออกมาแล้วรอบหนึ่ง</a> แต่<a href=\"https://www.blognone.com/node/94207\">ทานกระแสไม่ไหวเลยต้องเอากลับคืนมา และเปิดให้ดาวน์โหลดผ่าน Microsoft Store แทน</a>\r\n\r\nส่วนกรณีของ WordPad อาจต้องเทียบกับ <a href=\"https://www.blognone.com/node/111399\">Notepad ที่ไมโครซอฟท์เอาจริงขึ้นมาก</a> และทำให้ WordPad ที่ไม่ถูกอัพเดตฟีเจอร์มานานแล้ว ต้องหลีกทางให้เช่นกัน\r\n\r\nการเปลี่ยนแปลงนี้น่าจะมีผลใน Windows 10 20H1 ที่จะออกในปีหน้า\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/e9fd5ad458047e8d0339912c8e74a959.png\" alt=\"No Description\" />\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/3698cd4567cedf79cedac50ce245f4ab.jpg\" alt=\"No Description\" />\r\n\r\n<strong>ภาพจาก</strong> : Windows Latest\r\n\r\n<strong>ที่มา : <a href=\"https://www.blognone.com/node/111411\">ที่มา - Windows Latest</a> , </strong><a href=\"https://www.blognone.com/node/111411\">https://www.blognone.com/node/111411</a>','ไมโครซอฟท์เตรียมถอด Paint และ WordPad ไม่ติดตั้งเป็นดีฟอลต์บน Windows 10','','inherit','closed','closed','','2758-revision-v1','','','2019-08-19 10:19:23','2019-08-19 03:19:23','',2758,'http://eau-eastern.asia/ict/2019/08/19/10/19/23/2761/',0,'revision','',0),(2762,2,'2019-08-20 11:55:54','2019-08-20 04:55:54','VLC โปรแกรมเล่นวีดีโอยอดนิยมได้ออกเวอร์ชัน 3.0.8 มาแล้ว ซึ่งนอกจากจะแก้ไขเรื่องของประสิทธิภาพในการใช้งาน ยังได้แพตช์ช่องโหว่กว่า 13 รายการ จึงแนะนำให้ผู้ใช้งานติดตามอัปเดตครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-63257 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-300x138.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates.jpg 607w\" alt=\"\" /><figcaption>credit : Bleepingcomputer</figcaption></figure>\r\nช่องโหว่ 13 รายการประกอบด้วย Buffer Overflow, use-after-free, null dereference และ divide by zero เป็นต้น ซึ่งส่วนใหญ่ถูกค้นพบจากทีมพัฒนาของ VLC เอง อย่างไรก็ตามจากหน้า <a href=\"https://www.videolan.org/security/sb-vlc308.html\">Security Bulletin</a> ได้ชี้ว่าช่องโหว่ดังกล่าวสามารถใช้งานได้จากทางไกลด้วยการส่งไฟล์ที่ทำขึ้นมาพิเศษและล่อให้เหยื่อเปิดที่อาจนำไปสู่การลอบรันโค้ดในระดับสิทธิ์ของผู้ใช้งานหรือทำให้โปรแกรมทำงานผิดพลาด (ช่องโหว่ 13 รายการสามารถดูรูปประกอบได้ตามด้านบน)\r\n\r\nทั้งนี้มีช่องโหว่ที่น่าสนใจ 2 รายการคือ <a href=\"https://nvd.nist.gov/vuln/detail/CVE-2019-13602\">CVE-2019-13602</a> และ <a href=\"https://nvd.nist.gov/vuln/detail/CVE-2019-13962\">CVE-2019-13962</a> ที่ถูกจัดระดับความรุนแรงถึง 8.8 และ 9.8 ตามลำดับ ซึ่งทีม VLC ไม่ค่อยเห็นด้วยเท่าไหร่นักและแย้งว่าควรจะอยู่ที่ 4.3 เท่านั้น (ไม่น่าแปลกใจของใครก็ว่าดี) โดย  CVE-2019-13962 จะส่งผลกระทบกับ VLC เวอร์ชัน 3.0.2 – 3.0.7.1 ครับ ดังนั้นผู้ใช้งานควรเร่งอัปเดต\r\n\r\nนอกจากนี้ในด้านประสิทธิภาพ 3.0.8 ยังได้แก้ไขเรื่องของการเล่นกระตุกเมื่อเปิดวีดีโอที่มี Frame rate ต่ำ ปรับการรองรับ Streaming ให้ดีขึ้น รวมถึงแก้ไขการ Render WebVTT Subtitle และเพิ่มประสิทธิภาพเอ้าพุตน์เสียงบน macOS และ iOS ด้วย\r\n\r\n<strong>ที่มา :</strong><em>   </em><a href=\"https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/\"><em>https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/</em></a><em> , <a href=\"https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY\">https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY</a></em>','VLC 3.0.8 แพตช์ช่องโหว่ 13 รายการ แนะผู้ใช้ควรอัปเดต','','publish','closed','open','','vlc-3-0-8-%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-13-%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%81%e0%b8%b2%e0%b8%a3-%e0%b9%81','','','2019-08-20 11:56:06','2019-08-20 04:56:06','',0,'http://eau-eastern.asia/ict/?p=2762',0,'post','',0),(2763,2,'2019-08-20 11:55:50','2019-08-20 04:55:50','','2008256201','','inherit','open','closed','','2008256201','','','2019-08-20 11:55:50','2019-08-20 04:55:50','',2762,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/2008256201.jpg',0,'attachment','image/jpeg',0),(2764,2,'2019-08-20 11:55:54','2019-08-20 04:55:54','VLC โปรแกรมเล่นวีดีโอยอดนิยมได้ออกเวอร์ชัน 3.0.8 มาแล้ว ซึ่งนอกจากจะแก้ไขเรื่องของประสิทธิภาพในการใช้งาน ยังได้แพตช์ช่องโหว่กว่า 13 รายการ จึงแนะนำให้ผู้ใช้งานติดตามอัปเดตครับ\r\n<figure class=\"wp-block-image\"><img class=\"wp-image-63257 tie-appear\" src=\"https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg\" sizes=\"(max-width: 600px) 100vw, 600px\" srcset=\"https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-600x277.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates-300x138.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/08/vlc-308-security-updates.jpg 607w\" alt=\"\" /><figcaption>credit : Bleepingcomputer</figcaption></figure>\r\nช่องโหว่ 13 รายการประกอบด้วย Buffer Overflow, use-after-free, null dereference และ divide by zero เป็นต้น ซึ่งส่วนใหญ่ถูกค้นพบจากทีมพัฒนาของ VLC เอง อย่างไรก็ตามจากหน้า <a href=\"https://www.videolan.org/security/sb-vlc308.html\">Security Bulletin</a> ได้ชี้ว่าช่องโหว่ดังกล่าวสามารถใช้งานได้จากทางไกลด้วยการส่งไฟล์ที่ทำขึ้นมาพิเศษและล่อให้เหยื่อเปิดที่อาจนำไปสู่การลอบรันโค้ดในระดับสิทธิ์ของผู้ใช้งานหรือทำให้โปรแกรมทำงานผิดพลาด (ช่องโหว่ 13 รายการสามารถดูรูปประกอบได้ตามด้านบน)\r\n\r\nทั้งนี้มีช่องโหว่ที่น่าสนใจ 2 รายการคือ <a href=\"https://nvd.nist.gov/vuln/detail/CVE-2019-13602\">CVE-2019-13602</a> และ <a href=\"https://nvd.nist.gov/vuln/detail/CVE-2019-13962\">CVE-2019-13962</a> ที่ถูกจัดระดับความรุนแรงถึง 8.8 และ 9.8 ตามลำดับ ซึ่งทีม VLC ไม่ค่อยเห็นด้วยเท่าไหร่นักและแย้งว่าควรจะอยู่ที่ 4.3 เท่านั้น (ไม่น่าแปลกใจของใครก็ว่าดี) โดย  CVE-2019-13962 จะส่งผลกระทบกับ VLC เวอร์ชัน 3.0.2 – 3.0.7.1 ครับ ดังนั้นผู้ใช้งานควรเร่งอัปเดต\r\n\r\nนอกจากนี้ในด้านประสิทธิภาพ 3.0.8 ยังได้แก้ไขเรื่องของการเล่นกระตุกเมื่อเปิดวีดีโอที่มี Frame rate ต่ำ ปรับการรองรับ Streaming ให้ดีขึ้น รวมถึงแก้ไขการ Render WebVTT Subtitle และเพิ่มประสิทธิภาพเอ้าพุตน์เสียงบน macOS และ iOS ด้วย\r\n\r\n<strong>ที่มา :</strong><em>   </em><a href=\"https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/\"><em>https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/</em></a><em> , <a href=\"https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY\">https://www.techtalkthai.com/vlc-3-0-8-fixes-13-vulnerabilities/?fbclid=IwAR1qIN6sTDJex_OAeDdpB4M7oSt3BFKxvtsia7vQx1EnosDfxpC7Qzj9WDY</a></em>','VLC 3.0.8 แพตช์ช่องโหว่ 13 รายการ แนะผู้ใช้ควรอัปเดต','','inherit','closed','closed','','2762-revision-v1','','','2019-08-20 11:55:54','2019-08-20 04:55:54','',2762,'http://eau-eastern.asia/ict/2019/08/20/11/55/54/2764/',0,'revision','',0),(2765,2,'2019-08-21 13:52:51','2019-08-21 06:52:51','ไมโครซอฟท์<a href=\"https://www.blognone.com/node/109074\">เปิดทดสอบ Microsoft Edge เวอร์ชัน Chromium มาตั้งแต่เดือนเมษายน</a> โดยยังเป็นเวอร์ชันทดสอบที่ไม่เสถียร (Canary อัพเดตรายวัน และ Dev Channel อัพเดตรายสัปดาห์)\r\n\r\nล่าสุด Microsoft Edge ตัวใหม่เข้าสถานะ Beta Channel ที่ออกทุก 6 สัปดาห์ (ระยะเวลาเท่ากับ Stable ที่ยังไม่ออกในตอนนี้) เหมาะกับผู้ใช้ทั่วไปมากขึ้น สามารถใช้เป็นเบราว์เซอร์ในชีวิตประจำวันจริงๆ ได้แล้ว\r\n\r\nไมโครซอฟท์บอกว่ามีคนดาวน์โหลด Edge รุ่น Canary/Dev รวมกันไปแล้วเกิน 1 ล้านครั้ง และทีมงานไมโครซอฟท์ก็ร่วมพัฒนา Chromium โดย <a href=\"https://chromium-review.googlesource.com/q/author:*.microsoft.com+AND+status:merged\">commit แพตช์เข้าไปแล้วเกิน 1,000 รายการ</a>\r\n\r\nMicrosoft Edge Beta เปิดให้ทดสอบทั้งบน Windows (7, 8.1, 10) และ macOS สามารถดาวน์โหลดได้จาก <a href=\"https://www.microsoftedgeinsider.com/\">Microsoft Edge Insider</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/4eb3f35aec5f8738e29e5d069254083c.png\" alt=\"No Description\" />\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://blogs.windows.com/windowsexperience/2019/08/20/introducing-microsoft-edge-beta-be-one-of-the-first-to-try-it-now/#ROIfoebwqgjhhOGg.97\">Microsoft</a> , <a href=\"https://www.blognone.com/node/111449\">blognone</a>','Microsoft Edge เวอร์ชัน Chromium ออกรุ่น Beta บน Windows 7, 8.1, 10, macOS','','publish','closed','open','','microsoft-edge-%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%8a%e0%b8%b1%e0%b8%99-chromium-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%a3%e0%b8%b8%e0%b9%88%e0%b8%99-beta-%e0%b8%9a%e0%b8%99-windows-7-8-1','','','2019-08-21 13:53:40','2019-08-21 06:53:40','',0,'http://eau-eastern.asia/ict/?p=2765',0,'post','',0),(2766,2,'2019-08-21 13:52:29','2019-08-21 06:52:29','','2108256201','','inherit','open','closed','','2108256201','','','2019-08-21 13:52:29','2019-08-21 06:52:29','',2765,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/2108256201.png',0,'attachment','image/png',0),(2767,2,'2019-08-21 13:52:51','2019-08-21 06:52:51','ไมโครซอฟท์<a href=\"https://www.blognone.com/node/109074\">เปิดทดสอบ Microsoft Edge เวอร์ชัน Chromium มาตั้งแต่เดือนเมษายน</a> โดยยังเป็นเวอร์ชันทดสอบที่ไม่เสถียร (Canary อัพเดตรายวัน และ Dev Channel อัพเดตรายสัปดาห์)\r\n\r\nล่าสุด Microsoft Edge ตัวใหม่เข้าสถานะ Beta Channel ที่ออกทุก 6 สัปดาห์ (ระยะเวลาเท่ากับ Stable ที่ยังไม่ออกในตอนนี้) เหมาะกับผู้ใช้ทั่วไปมากขึ้น สามารถใช้เป็นเบราว์เซอร์ในชีวิตประจำวันจริงๆ ได้แล้ว\r\n\r\nไมโครซอฟท์บอกว่ามีคนดาวน์โหลด Edge รุ่น Canary/Dev รวมกันไปแล้วเกิน 1 ล้านครั้ง และทีมงานไมโครซอฟท์ก็ร่วมพัฒนา Chromium โดย <a href=\"https://chromium-review.googlesource.com/q/author:*.microsoft.com+AND+status:merged\">commit แพตช์เข้าไปแล้วเกิน 1,000 รายการ</a>\r\n\r\nMicrosoft Edge Beta เปิดให้ทดสอบทั้งบน Windows (7, 8.1, 10) และ macOS สามารถดาวน์โหลดได้จาก <a href=\"https://www.microsoftedgeinsider.com/\">Microsoft Edge Insider</a>\r\n\r\n<img src=\"https://www.blognone.com/sites/default/files/externals/4eb3f35aec5f8738e29e5d069254083c.png\" alt=\"No Description\" />\r\n\r\n<strong>ที่มา</strong> :  <a href=\"https://blogs.windows.com/windowsexperience/2019/08/20/introducing-microsoft-edge-beta-be-one-of-the-first-to-try-it-now/#ROIfoebwqgjhhOGg.97\">Microsoft</a> , <a href=\"https://www.blognone.com/node/111449\">blognone</a>','Microsoft Edge เวอร์ชัน Chromium ออกรุ่น Beta บน Windows 7, 8.1, 10, macOS','','inherit','closed','closed','','2765-revision-v1','','','2019-08-21 13:52:51','2019-08-21 06:52:51','',2765,'http://eau-eastern.asia/ict/2019/08/21/13/52/51/2767/',0,'revision','',0),(2768,2,'2019-08-22 11:05:40','2019-08-22 04:05:40','<div class=\"post-title\">\r\n<div class=\"post-meta\"></div>\r\n</div>\r\n<div class=\"post content-box\">\r\n<div class=\"post__header\"><img class=\"alignnone size-full wp-image-2769\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/01.jpg\" alt=\"\" width=\"860\" height=\"452\" /></div>\r\n<div class=\"post__content\">\r\n\r\nGoogle Sheets มีเครื่องมือคู่บุญคือ Google Apps Script ซึ่งถ้าเทียบกับ MS Excel ก็คล้ายๆ VBA อะไรแบบนั้น แต่พลังของ Google Apps Script นั้นมันเหนือกว่ามาก เพราะมันสามารถ deploy เป็น web application ได้ วันนี้ผมจะมาแสดงอภินิหารด้วยการเขียนโค้ดยาวประมาณ 8 บรรทัดให้ดูครับ\r\n<h3 id=\"gexpress\">Gexpress</h3>\r\nพระเอกของวันนี้คือ Library ที่ชื่อว่า <a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a> ครับเป็น middleware สำหรับ google apps script โดยเฉพาะเลย ซึ่ง concept ก็ต้องบอกเลยว่า คล้ายๆกับ <a href=\"https://expressjs.com/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Express</a> ของ NodeJS เลยนั่นแหละ แค่ติดตั้งเสร็จเราก็ handle request ได้แบบสบายใจโดยไม่ต้องไปเขียนอะไรวุ่นวายเลยครับ\r\n<h3 id=\"gexpress-middleware-restsheet\">Gexpress-middleware-RESTsheet</h3>\r\nหลังจากเขียน Gexpress ขึ้นมาแล้ว เจ้าของคนเดิมเขาก็ต่อยอดให้ Gexpress สามารถวิ่งเข้าไป อ่าน-เขียน ข้อมูลที่อยู่ใน sheet ได้ด้วย <a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a> จึงเกิด ทำให้เราไม่ต้องไปเขียนส่วน CRUD ให้วุ่นวายอีกครับ เรียกผ่าน URL ได้สบายๆเลย\r\n\r\nเครื่องมือทั้ง 2 ตัวนี้ทุกคนสามารถเข้าไปอ่านรายละเอียดเพิิ่มเติมได้ที่ Github Repository ของผู้พัฒนาได้เลยนะครับ\r\n<ul>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a></li>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a></li>\r\n</ul>\r\n<h2 id=\"สร้างฐานข้อมูลบน-google-sheets\">สร้างฐานข้อมูลบน Google Sheets</h2>\r\nก่อนจะไปสร้าง api เราก็ต้องมาสร้างฐานข้อมูลกันก่่อนครับ ซึ่งในตัวอย่างนี้ผมก็จะขอสร้างแบบง่ายๆนะครับ เป็นฐานข้อมูลของสินค้าที่มีแค่ sheet เดียว ที่ชื่อว่า \"product\" ดังรูปนะครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2770\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/02.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเพิ่มเติมนะครับ column ที่จะเป็น id ของสินค้าผมจะตั้งชื่อไว้เป็น <code class=\"language-text\">#</code> ตามที่ library เขากำหนดไว้นะครับ แล้วอย่าลืมเปลี่ยน format ของทั้ง column ให้เป็น \"plain text\" ด้วยนะครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2771\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/03.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเมื่อข้อมูลเราเรียบร้อยแล้ว ต่อไปก็เข้าไปที่ <strong>Script Editor</strong> เพื่อติดตั้งและเรียกใช้งาน <strong>Gexpress</strong> กัน\r\n\r\n<img class=\"alignnone size-full wp-image-2772\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/04.png\" alt=\"\" width=\"543\" height=\"330\" />\r\n\r\nหลังคลิกที่เมนูก็จะมี tab ใหม่เกิดขึ้นมาพร้อมหน้าตาของ editor ที่มี code แปะมาให้นิดนึง อันดับแรกผมแนะนำให้ตั้งชื่อ Script ก่อนครับ โดยคลิกที่ชื่อด้านซ้ายบนแล้วเปลี่ยนให้เป็นชื่อ project ของเราให้เรียบร้อย\r\n\r\n<img class=\"alignnone size-full wp-image-2773\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/05.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nจากนั้นทำการเพิ่ม Library ด้วยการคลิกที่เมนู <strong>Resources &gt; Libraries...</strong> จะมีหน้าต่างให้เราจัดการ Library ใน script ชุดนี้ครับ ให้ Add Library เข้าไป โดยกรอกรหัสเข้าไปที่ช่องด้านล่างทีละตัว ดังนี้นะครับ\r\n<ul>\r\n 	<li><strong>Gexpress</strong> <code class=\"language-text\">1Lm_jNmD2FWYF-Kgj7AdHVvLEVXZ4c5AXwzd1KJSb48scn0HLBq64um7S</code></li>\r\n 	<li><strong>GexpressTamotsu</strong><code class=\"language-text\">1u4tNXyogsenLfbzOYk7JCyxzgxvJSo2GtdmI3pfUKWtodYIyWMXQ89NX</code></li>\r\n</ul>\r\n<img class=\"alignnone size-full wp-image-2774\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/06.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nหลังจาก Add เข้าไปแล้วให้เลือก version ดังนี้นะครับ\r\n<ul>\r\n 	<li><strong>Gexpress</strong> เลือก version 22 ครับเป็นตัวล่าสุด</li>\r\n 	<li><strong>GexpressTamotsu</strong> เลือก version 32 ครับ เพราะตัวล่าสุดผมเจอปัญหาเวลาเรียก query แบบทั้งหมดเลยถอยมา 1 version</li>\r\n</ul>\r\n<img class=\"alignnone size-full wp-image-2775\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/07.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเมื่อเราติดตั้ง library ครบแล้วคราวนี้ก็ได้เวลาเรียกใช้งานครับ ให้เราลบ code ที่มีแต่แรกออกไปแล้ววางชุดนี้ลงไปใหม่เลยครับ code ยาวประมาณ 8 บรรทัด\r\n<pre class=\"language-javascript\"><code class=\"language-javascript\"><span class=\"token keyword\">var</span> app      <span class=\"token operator\">=</span> <span class=\"token keyword\">new</span> <span class=\"token class-name\">Gexpress<span class=\"token punctuation\">.</span>App</span><span class=\"token punctuation\">(</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n<span class=\"token keyword\">var</span> sheet    <span class=\"token operator\">=</span> SpreadsheetApp<span class=\"token punctuation\">.</span><span class=\"token function\">openById</span><span class=\"token punctuation\">(</span><span class=\"token string\">\'ใส่ SHEET ID ของคุณ\'</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n<span class=\"token keyword\">var</span> product   <span class=\"token operator\">=</span> GexpressTamotsu<span class=\"token punctuation\">.</span><span class=\"token function\">middleware</span><span class=\"token punctuation\">(</span><span class=\"token string\">\'/product\'</span><span class=\"token punctuation\">,</span> <span class=\"token punctuation\">{</span>sheet<span class=\"token punctuation\">:</span>sheet<span class=\"token punctuation\">,</span>tab<span class=\"token punctuation\">:</span><span class=\"token string\">\'products\'</span><span class=\"token punctuation\">}</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n\r\napp<span class=\"token punctuation\">.</span><span class=\"token function\">use</span><span class=\"token punctuation\">(</span>product<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n\r\n<span class=\"token keyword\">function</span> <span class=\"token function\">doGet</span><span class=\"token punctuation\">(</span><span class=\"token parameter\">e</span><span class=\"token punctuation\">)</span> <span class=\"token punctuation\">{</span> <span class=\"token keyword\">return</span> app<span class=\"token punctuation\">.</span><span class=\"token function\">doGet</span><span class=\"token punctuation\">(</span>e<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span> <span class=\"token punctuation\">}</span>\r\n<span class=\"token keyword\">function</span> <span class=\"token function\">doPost</span><span class=\"token punctuation\">(</span><span class=\"token parameter\">e</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">{</span> <span class=\"token keyword\">return</span> app<span class=\"token punctuation\">.</span><span class=\"token function\">doPost</span><span class=\"token punctuation\">(</span>e<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span> <span class=\"token punctuation\">}</span></code></pre>\r\nใครไม่รู้ว่าจะไปหา sheet id มาจากไหนให้กลับไปเปิดตัว sheet สินค้าที่ทำไว้ก่อนหน้าครับ แล้วดูช่อง address bar ครับมันจะมีหน้าตาแบบนี้\r\n\r\n<code class=\"language-text\">https://docs.google.com/spreadsheets/d/XXXXXXXXX/edit#gid=0</code>\r\n\r\nให้ copy รหัสที่อยู่บริเวณ <code class=\"language-text\">XXXXXXXXX</code> (หลัง /d/ ก่อน /edit) นั่นแหละครับ <code class=\"language-text\">SHEET ID</code>ได้แล้วก็เอาไปวางใน code ให้เรียบร้อย\r\n\r\n<img class=\"alignnone size-full wp-image-2776\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/08.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nหลังจากนั้นก็ทำการ deploy โดยเข้าไปที่เมนู <strong>Publish &gt; Deploy as web app...</strong> ผมจะเลือก <strong>Who has access to the app:</strong> เป็น \"Anyone, even anonymous\" นะครับ เพราะว่าตัวนี้จะทำเป็น api แบบเปิดใครจะเข้าถึงก็ได้\r\n\r\n<img class=\"alignnone size-full wp-image-2777\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/09.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nระหว่าง deploy ครั้งแรกจะมีการของ permission ของ Google นะครับเรากด allow ไปแต่จะมีหน้า warning ขึ้นมาอย่าพึ่งตกใจ ให้กด \"Go to ชื่อโปรเจค (unsafe)\" ต่อไปเลยครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2778\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/10.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\n<img class=\"alignnone size-full wp-image-2779\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/11.png\" alt=\"\" width=\"712\" height=\"640\" />\r\n\r\nเรียบร้อยแล้ว ตอนนี้เราจะได้ web app Url มานะครับ ก็ให้ copy เอาไว้เพื่อไปทดสอบกันได้เลย\r\n\r\n<img class=\"alignnone size-full wp-image-2780\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/12.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nผมจะใช้ Postman ในการทดสอบนะครับ แต่เนื่องจาก web app Url ที่ได้มามันค่อนข้างยาว ผมเลยมาสร้าง Environment Variable เอาไว้ก่อน เวลาเรียกใช้จะได้สั้นๆ\r\n\r\n<img class=\"alignnone size-full wp-image-2781\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/13.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\nการทดสอบจะทำตามตารางที่ผู้พัฒนาเขียนไว้ใน document นะครับ โดย Url จะมีหน้าตาประมาณนี้นะครับ ซึ่งสามารถดูในภาพประกอบได้\r\n\r\n<code class=\"language-text\">https://{scriptUrl}/?path=/ชื่อชีท/ไอดีที่อยากได้?method=\"POST|PUT|DELETE\"</code>\r\n<h4 id=\"ทดสอบ-get-ทั้งหมด\">ทดสอบ GET ทั้งหมด</h4>\r\n<img class=\"alignnone size-full wp-image-2782\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/14.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n<h4 id=\"ทดสอบ-post-สินค้าใหม่เข้าไป\">ทดสอบ POST สินค้าใหม่เข้าไป</h4>\r\n<img class=\"alignnone size-full wp-image-2783\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/15.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n<h4 id=\"ทดสอบ-get-สินค้าใหม่ที่พึ่งเพิ่ม\">ทดสอบ GET สินค้าใหม่ที่พึ่งเพิ่ม</h4>\r\n<img class=\"alignnone size-full wp-image-2784\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/16.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\n<img class=\"alignnone size-full wp-image-2785\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/17.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n<h4 id=\"ทดสอบ-delete-สินค้าใหม่ที่พึ่งเพิ่ม\">ทดสอบ DELETE สินค้าใหม่ที่พึ่งเพิ่ม</h4>\r\n<img class=\"alignnone size-full wp-image-2786\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/18.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\nเรียบร้อยครับ ตอนนี้เราก็จะได้ API จาก Google Sheets มาใช้กันแบบง่ายๆ โดยไม่ต้องมี server ครับ ที่ผมทดลองให้ดูนี่เป็นแค่เสี้ยวหนึ่งของความสามารถของ Gexpress นะครับ สำหรับใครที่อยากศึกษาเพิ่มเติม สามารถเข้าไปอ่านรายละเอียดได้ที่\r\n<ul>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a></li>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a></li>\r\n</ul>\r\n<strong>ที่มา</strong> : <a href=\"https://peerasak.com/post/create-rest-api-in-5-minutes-by-google-sheet/?fbclid=IwAR28cJzJTZ9S4cU_nJxmr_n7o8zlYZsUBazrlyRYlUxJpmNAFOYDqMh4EcY\">https://peerasak.com/post/create-rest-api-in-5-minutes-by-google-sheet/?fbclid=IwAR28cJzJTZ9S4cU_nJxmr_n7o8zlYZsUBazrlyRYlUxJpmNAFOYDqMh4EcY</a>\r\n\r\n</div>\r\n</div>','สร้าง RESTful API บน Google Sheets ใน 5 นาที','','publish','closed','open','','%e0%b8%aa%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%87-restful-api-%e0%b8%9a%e0%b8%99-google-sheets-%e0%b9%83%e0%b8%99-5-%e0%b8%99%e0%b8%b2%e0%b8%97%e0%b8%b5','','','2019-08-22 11:05:50','2019-08-22 04:05:50','',0,'http://eau-eastern.asia/ict/?p=2768',0,'post','',0),(2769,2,'2019-08-22 11:00:05','2019-08-22 04:00:05','','01','','inherit','open','closed','','01-9','','','2019-08-22 11:00:05','2019-08-22 04:00:05','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/01.jpg',0,'attachment','image/jpeg',0),(2770,2,'2019-08-22 11:00:06','2019-08-22 04:00:06','','02','','inherit','open','closed','','02-8','','','2019-08-22 11:00:06','2019-08-22 04:00:06','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/02.png',0,'attachment','image/png',0),(2771,2,'2019-08-22 11:00:10','2019-08-22 04:00:10','','03','','inherit','open','closed','','03-7','','','2019-08-22 11:00:10','2019-08-22 04:00:10','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/03.png',0,'attachment','image/png',0),(2772,2,'2019-08-22 11:00:13','2019-08-22 04:00:13','','04','','inherit','open','closed','','04-5','','','2019-08-22 11:00:13','2019-08-22 04:00:13','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/04.png',0,'attachment','image/png',0),(2773,2,'2019-08-22 11:00:15','2019-08-22 04:00:15','','05','','inherit','open','closed','','05-4','','','2019-08-22 11:00:15','2019-08-22 04:00:15','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/05.png',0,'attachment','image/png',0),(2774,2,'2019-08-22 11:00:18','2019-08-22 04:00:18','','06','','inherit','open','closed','','06-3','','','2019-08-22 11:00:18','2019-08-22 04:00:18','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/06.png',0,'attachment','image/png',0),(2775,2,'2019-08-22 11:00:20','2019-08-22 04:00:20','','07','','inherit','open','closed','','07-4','','','2019-08-22 11:00:20','2019-08-22 04:00:20','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/07.png',0,'attachment','image/png',0),(2776,2,'2019-08-22 11:00:23','2019-08-22 04:00:23','','08','','inherit','open','closed','','08-2','','','2019-08-22 11:00:23','2019-08-22 04:00:23','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/08.png',0,'attachment','image/png',0),(2777,2,'2019-08-22 11:00:26','2019-08-22 04:00:26','','09','','inherit','open','closed','','09-2','','','2019-08-22 11:00:26','2019-08-22 04:00:26','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/09.png',0,'attachment','image/png',0),(2778,2,'2019-08-22 11:00:33','2019-08-22 04:00:33','','10','','inherit','open','closed','','10','','','2019-08-22 11:00:33','2019-08-22 04:00:33','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/10.png',0,'attachment','image/png',0),(2779,2,'2019-08-22 11:00:35','2019-08-22 04:00:35','','11','','inherit','open','closed','','11','','','2019-08-22 11:00:35','2019-08-22 04:00:35','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/11.png',0,'attachment','image/png',0),(2780,2,'2019-08-22 11:00:36','2019-08-22 04:00:36','','12','','inherit','open','closed','','12','','','2019-08-22 11:00:36','2019-08-22 04:00:36','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/12.png',0,'attachment','image/png',0),(2781,2,'2019-08-22 11:00:38','2019-08-22 04:00:38','','13','','inherit','open','closed','','13','','','2019-08-22 11:00:38','2019-08-22 04:00:38','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/13.png',0,'attachment','image/png',0),(2782,2,'2019-08-22 11:00:41','2019-08-22 04:00:41','','14','','inherit','open','closed','','14','','','2019-08-22 11:00:41','2019-08-22 04:00:41','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/14.png',0,'attachment','image/png',0),(2783,2,'2019-08-22 11:00:45','2019-08-22 04:00:45','','15','','inherit','open','closed','','15','','','2019-08-22 11:00:45','2019-08-22 04:00:45','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/15.png',0,'attachment','image/png',0),(2784,2,'2019-08-22 11:00:50','2019-08-22 04:00:50','','16','','inherit','open','closed','','16','','','2019-08-22 11:00:50','2019-08-22 04:00:50','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/16.png',0,'attachment','image/png',0),(2785,2,'2019-08-22 11:00:52','2019-08-22 04:00:52','','17','','inherit','open','closed','','17','','','2019-08-22 11:00:52','2019-08-22 04:00:52','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/17.png',0,'attachment','image/png',0),(2786,2,'2019-08-22 11:01:01','2019-08-22 04:01:01','','18','','inherit','open','closed','','18','','','2019-08-22 11:01:01','2019-08-22 04:01:01','',2768,'http://eau-eastern.asia/ict/wp-content/uploads/2019/08/18.png',0,'attachment','image/png',0),(2787,2,'2019-08-22 11:05:40','2019-08-22 04:05:40','<div class=\"post-title\">\r\n<div class=\"post-meta\"></div>\r\n</div>\r\n<div class=\"post content-box\">\r\n<div class=\"post__header\"><img class=\"alignnone size-full wp-image-2769\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/01.jpg\" alt=\"\" width=\"860\" height=\"452\" /></div>\r\n<div class=\"post__content\">\r\n\r\nGoogle Sheets มีเครื่องมือคู่บุญคือ Google Apps Script ซึ่งถ้าเทียบกับ MS Excel ก็คล้ายๆ VBA อะไรแบบนั้น แต่พลังของ Google Apps Script นั้นมันเหนือกว่ามาก เพราะมันสามารถ deploy เป็น web application ได้ วันนี้ผมจะมาแสดงอภินิหารด้วยการเขียนโค้ดยาวประมาณ 8 บรรทัดให้ดูครับ\r\n<h3 id=\"gexpress\">Gexpress</h3>\r\nพระเอกของวันนี้คือ Library ที่ชื่อว่า <a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a> ครับเป็น middleware สำหรับ google apps script โดยเฉพาะเลย ซึ่ง concept ก็ต้องบอกเลยว่า คล้ายๆกับ <a href=\"https://expressjs.com/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Express</a> ของ NodeJS เลยนั่นแหละ แค่ติดตั้งเสร็จเราก็ handle request ได้แบบสบายใจโดยไม่ต้องไปเขียนอะไรวุ่นวายเลยครับ\r\n<h3 id=\"gexpress-middleware-restsheet\">Gexpress-middleware-RESTsheet</h3>\r\nหลังจากเขียน Gexpress ขึ้นมาแล้ว เจ้าของคนเดิมเขาก็ต่อยอดให้ Gexpress สามารถวิ่งเข้าไป อ่าน-เขียน ข้อมูลที่อยู่ใน sheet ได้ด้วย <a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a> จึงเกิด ทำให้เราไม่ต้องไปเขียนส่วน CRUD ให้วุ่นวายอีกครับ เรียกผ่าน URL ได้สบายๆเลย\r\n\r\nเครื่องมือทั้ง 2 ตัวนี้ทุกคนสามารถเข้าไปอ่านรายละเอียดเพิิ่มเติมได้ที่ Github Repository ของผู้พัฒนาได้เลยนะครับ\r\n<ul>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a></li>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a></li>\r\n</ul>\r\n<h2 id=\"สร้างฐานข้อมูลบน-google-sheets\">สร้างฐานข้อมูลบน Google Sheets</h2>\r\nก่อนจะไปสร้าง api เราก็ต้องมาสร้างฐานข้อมูลกันก่่อนครับ ซึ่งในตัวอย่างนี้ผมก็จะขอสร้างแบบง่ายๆนะครับ เป็นฐานข้อมูลของสินค้าที่มีแค่ sheet เดียว ที่ชื่อว่า \"product\" ดังรูปนะครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2770\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/02.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเพิ่มเติมนะครับ column ที่จะเป็น id ของสินค้าผมจะตั้งชื่อไว้เป็น <code class=\"language-text\">#</code> ตามที่ library เขากำหนดไว้นะครับ แล้วอย่าลืมเปลี่ยน format ของทั้ง column ให้เป็น \"plain text\" ด้วยนะครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2771\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/03.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเมื่อข้อมูลเราเรียบร้อยแล้ว ต่อไปก็เข้าไปที่ <strong>Script Editor</strong> เพื่อติดตั้งและเรียกใช้งาน <strong>Gexpress</strong> กัน\r\n\r\n<img class=\"alignnone size-full wp-image-2772\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/04.png\" alt=\"\" width=\"543\" height=\"330\" />\r\n\r\nหลังคลิกที่เมนูก็จะมี tab ใหม่เกิดขึ้นมาพร้อมหน้าตาของ editor ที่มี code แปะมาให้นิดนึง อันดับแรกผมแนะนำให้ตั้งชื่อ Script ก่อนครับ โดยคลิกที่ชื่อด้านซ้ายบนแล้วเปลี่ยนให้เป็นชื่อ project ของเราให้เรียบร้อย\r\n\r\n<img class=\"alignnone size-full wp-image-2773\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/05.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nจากนั้นทำการเพิ่ม Library ด้วยการคลิกที่เมนู <strong>Resources &gt; Libraries...</strong> จะมีหน้าต่างให้เราจัดการ Library ใน script ชุดนี้ครับ ให้ Add Library เข้าไป โดยกรอกรหัสเข้าไปที่ช่องด้านล่างทีละตัว ดังนี้นะครับ\r\n<ul>\r\n 	<li><strong>Gexpress</strong> <code class=\"language-text\">1Lm_jNmD2FWYF-Kgj7AdHVvLEVXZ4c5AXwzd1KJSb48scn0HLBq64um7S</code></li>\r\n 	<li><strong>GexpressTamotsu</strong><code class=\"language-text\">1u4tNXyogsenLfbzOYk7JCyxzgxvJSo2GtdmI3pfUKWtodYIyWMXQ89NX</code></li>\r\n</ul>\r\n<img class=\"alignnone size-full wp-image-2774\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/06.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nหลังจาก Add เข้าไปแล้วให้เลือก version ดังนี้นะครับ\r\n<ul>\r\n 	<li><strong>Gexpress</strong> เลือก version 22 ครับเป็นตัวล่าสุด</li>\r\n 	<li><strong>GexpressTamotsu</strong> เลือก version 32 ครับ เพราะตัวล่าสุดผมเจอปัญหาเวลาเรียก query แบบทั้งหมดเลยถอยมา 1 version</li>\r\n</ul>\r\n<img class=\"alignnone size-full wp-image-2775\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/07.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nเมื่อเราติดตั้ง library ครบแล้วคราวนี้ก็ได้เวลาเรียกใช้งานครับ ให้เราลบ code ที่มีแต่แรกออกไปแล้ววางชุดนี้ลงไปใหม่เลยครับ code ยาวประมาณ 8 บรรทัด\r\n<pre class=\"language-javascript\"><code class=\"language-javascript\"><span class=\"token keyword\">var</span> app      <span class=\"token operator\">=</span> <span class=\"token keyword\">new</span> <span class=\"token class-name\">Gexpress<span class=\"token punctuation\">.</span>App</span><span class=\"token punctuation\">(</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n<span class=\"token keyword\">var</span> sheet    <span class=\"token operator\">=</span> SpreadsheetApp<span class=\"token punctuation\">.</span><span class=\"token function\">openById</span><span class=\"token punctuation\">(</span><span class=\"token string\">\'ใส่ SHEET ID ของคุณ\'</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n<span class=\"token keyword\">var</span> product   <span class=\"token operator\">=</span> GexpressTamotsu<span class=\"token punctuation\">.</span><span class=\"token function\">middleware</span><span class=\"token punctuation\">(</span><span class=\"token string\">\'/product\'</span><span class=\"token punctuation\">,</span> <span class=\"token punctuation\">{</span>sheet<span class=\"token punctuation\">:</span>sheet<span class=\"token punctuation\">,</span>tab<span class=\"token punctuation\">:</span><span class=\"token string\">\'products\'</span><span class=\"token punctuation\">}</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n\r\napp<span class=\"token punctuation\">.</span><span class=\"token function\">use</span><span class=\"token punctuation\">(</span>product<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span>\r\n\r\n<span class=\"token keyword\">function</span> <span class=\"token function\">doGet</span><span class=\"token punctuation\">(</span><span class=\"token parameter\">e</span><span class=\"token punctuation\">)</span> <span class=\"token punctuation\">{</span> <span class=\"token keyword\">return</span> app<span class=\"token punctuation\">.</span><span class=\"token function\">doGet</span><span class=\"token punctuation\">(</span>e<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span> <span class=\"token punctuation\">}</span>\r\n<span class=\"token keyword\">function</span> <span class=\"token function\">doPost</span><span class=\"token punctuation\">(</span><span class=\"token parameter\">e</span><span class=\"token punctuation\">)</span><span class=\"token punctuation\">{</span> <span class=\"token keyword\">return</span> app<span class=\"token punctuation\">.</span><span class=\"token function\">doPost</span><span class=\"token punctuation\">(</span>e<span class=\"token punctuation\">)</span><span class=\"token punctuation\">;</span> <span class=\"token punctuation\">}</span></code></pre>\r\nใครไม่รู้ว่าจะไปหา sheet id มาจากไหนให้กลับไปเปิดตัว sheet สินค้าที่ทำไว้ก่อนหน้าครับ แล้วดูช่อง address bar ครับมันจะมีหน้าตาแบบนี้\r\n\r\n<code class=\"language-text\">https://docs.google.com/spreadsheets/d/XXXXXXXXX/edit#gid=0</code>\r\n\r\nให้ copy รหัสที่อยู่บริเวณ <code class=\"language-text\">XXXXXXXXX</code> (หลัง /d/ ก่อน /edit) นั่นแหละครับ <code class=\"language-text\">SHEET ID</code>ได้แล้วก็เอาไปวางใน code ให้เรียบร้อย\r\n\r\n<img class=\"alignnone size-full wp-image-2776\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/08.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nหลังจากนั้นก็ทำการ deploy โดยเข้าไปที่เมนู <strong>Publish &gt; Deploy as web app...</strong> ผมจะเลือก <strong>Who has access to the app:</strong> เป็น \"Anyone, even anonymous\" นะครับ เพราะว่าตัวนี้จะทำเป็น api แบบเปิดใครจะเข้าถึงก็ได้\r\n\r\n<img class=\"alignnone size-full wp-image-2777\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/09.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nระหว่าง deploy ครั้งแรกจะมีการของ permission ของ Google นะครับเรากด allow ไปแต่จะมีหน้า warning ขึ้นมาอย่าพึ่งตกใจ ให้กด \"Go to ชื่อโปรเจค (unsafe)\" ต่อไปเลยครับ\r\n\r\n<img class=\"alignnone size-full wp-image-2778\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/10.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\n<img class=\"alignnone size-full wp-image-2779\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/11.png\" alt=\"\" width=\"712\" height=\"640\" />\r\n\r\nเรียบร้อยแล้ว ตอนนี้เราจะได้ web app Url มานะครับ ก็ให้ copy เอาไว้เพื่อไปทดสอบกันได้เลย\r\n\r\n<img class=\"alignnone size-full wp-image-2780\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/12.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n\r\nผมจะใช้ Postman ในการทดสอบนะครับ แต่เนื่องจาก web app Url ที่ได้มามันค่อนข้างยาว ผมเลยมาสร้าง Environment Variable เอาไว้ก่อน เวลาเรียกใช้จะได้สั้นๆ\r\n\r\n<img class=\"alignnone size-full wp-image-2781\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/13.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\nการทดสอบจะทำตามตารางที่ผู้พัฒนาเขียนไว้ใน document นะครับ โดย Url จะมีหน้าตาประมาณนี้นะครับ ซึ่งสามารถดูในภาพประกอบได้\r\n\r\n<code class=\"language-text\">https://{scriptUrl}/?path=/ชื่อชีท/ไอดีที่อยากได้?method=\"POST|PUT|DELETE\"</code>\r\n<h4 id=\"ทดสอบ-get-ทั้งหมด\">ทดสอบ GET ทั้งหมด</h4>\r\n<img class=\"alignnone size-full wp-image-2782\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/14.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n<h4 id=\"ทดสอบ-post-สินค้าใหม่เข้าไป\">ทดสอบ POST สินค้าใหม่เข้าไป</h4>\r\n<img class=\"alignnone size-full wp-image-2783\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/15.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n<h4 id=\"ทดสอบ-get-สินค้าใหม่ที่พึ่งเพิ่ม\">ทดสอบ GET สินค้าใหม่ที่พึ่งเพิ่ม</h4>\r\n<img class=\"alignnone size-full wp-image-2784\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/16.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\n<img class=\"alignnone size-full wp-image-2785\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/17.png\" alt=\"\" width=\"1024\" height=\"751\" />\r\n<h4 id=\"ทดสอบ-delete-สินค้าใหม่ที่พึ่งเพิ่ม\">ทดสอบ DELETE สินค้าใหม่ที่พึ่งเพิ่ม</h4>\r\n<img class=\"alignnone size-full wp-image-2786\" src=\"http://eau-eastern.asia/ict/wp-content/uploads/2019/08/18.png\" alt=\"\" width=\"1024\" height=\"788\" />\r\n\r\nเรียบร้อยครับ ตอนนี้เราก็จะได้ API จาก Google Sheets มาใช้กันแบบง่ายๆ โดยไม่ต้องมี server ครับ ที่ผมทดลองให้ดูนี่เป็นแค่เสี้ยวหนึ่งของความสามารถของ Gexpress นะครับ สำหรับใครที่อยากศึกษาเพิ่มเติม สามารถเข้าไปอ่านรายละเอียดได้ที่\r\n<ul>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress</a></li>\r\n 	<li><a href=\"https://github.com/coderofsalvation/Gexpress-middleware-RESTsheet\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Gexpress-middleware-RESTsheet</a></li>\r\n</ul>\r\n<strong>ที่มา</strong> : <a href=\"https://peerasak.com/post/create-rest-api-in-5-minutes-by-google-sheet/?fbclid=IwAR28cJzJTZ9S4cU_nJxmr_n7o8zlYZsUBazrlyRYlUxJpmNAFOYDqMh4EcY\">https://peerasak.com/post/create-rest-api-in-5-minutes-by-google-sheet/?fbclid=IwAR28cJzJTZ9S4cU_nJxmr_n7o8zlYZsUBazrlyRYlUxJpmNAFOYDqMh4EcY</a>\r\n\r\n</div>\r\n</div>','สร้าง RESTful API บน Google Sheets ใน 5 นาที','','inherit','closed','closed','','2768-revision-v1','','','2019-08-22 11:05:40','2019-08-22 04:05:40','',2768,'http://eau-eastern.asia/ict/2019/08/22/11/05/40/2787/',0,'revision','',0);

--
-- Table structure for table `shqs_term_relationships`
--

CREATE TABLE `shqs_term_relationships` (
  `object_id` bigint(20) unsigned NOT NULL DEFAULT 0,
  `term_taxonomy_id` bigint(20) unsigned NOT NULL DEFAULT 0,
  `term_order` int(11) NOT NULL DEFAULT 0,
  PRIMARY KEY (`object_id`,`term_taxonomy_id`),
  KEY `term_taxonomy_id` (`term_taxonomy_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

--
-- Dumping data for table `shqs_term_relationships`
--

INSERT INTO `shqs_term_relationships` VALUES (1,2,0),(2,2,0),(3,2,0),(4,2,0),(5,2,0),(5,3,0),(6,2,0),(7,2,0),(7,4,0),(8,4,0),(9,4,0),(11,4,0),(12,4,0),(34,5,0),(45,5,0),(59,6,0),(59,7,0),(59,8,0),(63,5,0),(67,5,0),(71,5,0),(75,9,0),(76,5,0),(80,5,0),(82,5,0),(84,5,0),(101,5,0),(108,5,0),(113,5,0),(124,5,0),(129,5,0),(133,5,0),(142,5,0),(145,5,0),(149,5,0),(158,5,0),(175,5,0),(182,5,0),(185,5,0),(190,5,0),(206,5,0),(210,5,0),(220,5,0),(230,5,0),(235,5,0),(239,5,0),(243,5,0),(250,5,0),(257,5,0),(264,5,0),(267,5,0),(270,5,0),(273,5,0),(276,5,0),(281,5,0),(285,5,0),(290,5,0),(293,5,0),(299,5,0),(302,5,0),(308,5,0),(311,5,0),(314,5,0),(318,5,0),(322,5,0),(326,5,0),(332,5,0),(335,5,0),(338,5,0),(341,5,0),(345,5,0),(349,4,0),(350,5,0),(353,5,0),(357,5,0),(360,5,0),(364,5,0),(367,5,0),(370,5,0),(373,5,0),(377,5,0),(381,5,0),(386,5,0),(391,5,0),(397,5,0),(402,5,0),(406,5,0),(409,5,0),(412,5,0),(413,5,0),(420,5,0),(428,5,0),(435,5,0),(438,5,0),(441,5,0),(446,5,0),(451,5,0),(457,5,0),(462,5,0),(466,5,0),(470,5,0),(473,5,0),(476,5,0),(479,5,0),(483,5,0),(486,5,0),(489,5,0),(492,5,0),(495,5,0),(499,5,0),(504,5,0),(506,5,0),(510,5,0),(513,5,0),(516,5,0),(519,5,0),(522,5,0),(526,5,0),(530,5,0),(533,5,0),(536,5,0),(540,10,0),(541,10,0),(542,10,0),(543,10,0),(544,6,0),(544,11,0),(570,6,0),(570,11,0),(574,5,0),(579,5,0),(583,5,0),(588,5,0),(596,6,0),(601,6,0),(608,6,0),(614,6,0),(618,6,0),(621,6,0),(626,6,0),(630,6,0),(633,6,0),(635,6,0),(640,6,0),(643,5,0),(643,6,0),(649,5,0),(655,6,0),(655,12,0),(655,13,0),(658,5,0),(661,5,0),(665,5,0),(665,6,0),(669,5,0),(669,6,0),(672,5,0),(675,5,0),(678,5,0),(681,5,0),(681,6,0),(684,5,0),(684,6,0),(687,5,0),(687,6,0),(690,5,0),(694,5,0),(699,5,0),(703,5,0),(715,5,0),(717,5,0),(721,5,0),(725,11,0),(737,1,0),(738,5,0),(743,5,0),(747,5,0),(747,6,0),(748,3,0),(752,5,0),(755,5,0),(759,5,0),(763,5,0),(766,5,0),(770,5,0),(774,5,0),(777,5,0),(780,5,0),(783,5,0),(787,5,0),(791,1,0),(798,5,0),(803,5,0),(806,5,0),(809,5,0),(813,5,0),(817,5,0),(819,5,0),(823,5,0),(826,5,0),(831,5,0),(834,5,0),(836,5,0),(838,5,0),(842,5,0),(846,5,0),(849,5,0),(855,5,0),(859,5,0),(862,5,0),(865,14,0),(866,14,0),(867,14,0),(869,5,0),(875,6,0),(881,14,0),(882,14,0),(883,5,0),(887,6,0),(900,6,0),(904,6,0),(907,5,0),(910,6,0),(914,6,0),(918,6,0),(926,6,0),(933,5,0),(938,14,0),(940,5,0),(942,5,0),(945,5,0),(947,5,0),(952,4,0),(954,5,0),(957,5,0),(960,1,0),(968,5,0),(971,5,0),(974,5,0),(978,5,0),(982,5,0),(986,5,0),(990,5,0),(993,5,0),(996,5,0),(999,5,0),(1004,5,0),(1007,5,0),(1009,5,0),(1012,5,0),(1015,5,0),(1017,5,0),(1020,5,0),(1024,5,0),(1026,5,0),(1029,5,0),(1032,5,0),(1037,5,0),(1040,5,0),(1043,5,0),(1047,5,0),(1050,5,0),(1053,5,0),(1056,5,0),(1059,5,0),(1061,5,0),(1065,5,0),(1068,5,0),(1071,5,0),(1074,5,0),(1077,5,0),(1089,5,0),(1093,5,0),(1096,5,0),(1099,15,0),(1100,5,0),(1102,5,0),(1106,4,0),(1107,4,0),(1108,5,0),(1112,5,0),(1119,5,0),(1121,5,0),(1123,5,0),(1126,5,0),(1130,5,0),(1133,5,0),(1136,5,0),(1139,5,0),(1142,5,0),(1145,5,0),(1150,5,0),(1153,5,0),(1157,5,0),(1161,5,0),(1164,5,0),(1167,5,0),(1170,5,0),(1172,5,0),(1175,5,0),(1178,5,0),(1180,5,0),(1183,5,0),(1186,5,0),(1189,5,0),(1205,5,0),(1207,5,0),(1209,5,0),(1212,1,0),(1212,5,0),(1215,5,0),(1220,5,0),(1223,5,0),(1226,5,0),(1230,5,0),(1233,5,0),(1235,5,0),(1239,5,0),(1241,5,0),(1245,5,0),(1249,5,0),(1252,5,0),(1254,5,0),(1257,5,0),(1260,5,0),(1269,5,0),(1271,5,0),(1274,5,0),(1278,5,0),(1280,5,0),(1282,5,0),(1285,5,0),(1287,5,0),(1291,5,0),(1293,5,0),(1297,5,0),(1300,5,0),(1303,5,0),(1307,5,0),(1310,5,0),(1314,4,0),(1315,5,0),(1320,5,0),(1322,5,0),(1325,5,0),(1329,5,0),(1332,5,0),(1335,5,0),(1338,5,0),(1341,5,0),(1344,5,0),(1348,5,0),(1355,5,0),(1358,5,0),(1361,5,0),(1364,5,0),(1367,5,0),(1369,5,0),(1371,5,0),(1373,5,0),(1376,5,0),(1380,5,0),(1383,5,0),(1387,5,0),(1391,5,0),(1394,5,0),(1397,5,0),(1400,5,0),(1403,5,0),(1408,5,0),(1410,5,0),(1413,5,0),(1415,5,0),(1418,5,0),(1420,5,0),(1424,4,0),(1426,6,0),(1428,5,0),(1430,5,0),(1433,5,0),(1437,5,0),(1441,5,0),(1443,5,0),(1445,5,0),(1448,5,0),(1450,5,0),(1451,5,0),(1455,5,0),(1458,5,0),(1462,5,0),(1465,5,0),(1468,5,0),(1471,5,0),(1475,5,0),(1478,11,0),(1481,5,0),(1484,5,0),(1487,5,0),(1490,5,0),(1494,5,0),(1500,5,0),(1502,5,0),(1504,5,0),(1508,5,0),(1510,5,0),(1513,5,0),(1515,5,0),(1519,5,0),(1522,5,0),(1524,11,0),(1526,5,0),(1528,11,0),(1530,5,0),(1533,5,0),(1535,5,0),(1537,11,0),(1539,11,0),(1542,5,0),(1544,11,0),(1547,11,0),(1549,11,0),(1551,11,0),(1553,11,0),(1556,11,0),(1558,11,0),(1560,5,0),(1563,11,0),(1565,5,0),(1568,1,0),(1570,5,0),(1572,11,0),(1575,5,0),(1577,11,0),(1582,5,0),(1585,11,0),(1588,11,0),(1590,5,0),(1592,5,0),(1594,11,0),(1597,11,0),(1599,5,0),(1601,5,0),(1603,11,0),(1605,11,0),(1608,5,0),(1613,11,0),(1616,5,0),(1620,11,0),(1623,11,0),(1626,5,0),(1629,5,0),(1633,5,0),(1636,11,0),(1639,5,0),(1643,5,0),(1645,5,0),(1649,5,0),(1652,5,0),(1655,5,0),(1659,6,0),(1662,6,0),(1665,5,0),(1669,5,0),(1672,5,0),(1675,5,0),(1679,11,0),(1683,5,0),(1687,5,0),(1687,11,0),(1691,5,0),(1694,11,0),(1697,5,0),(1700,5,0),(1703,5,0),(1706,5,0),(1709,5,0),(1712,5,0),(1712,6,0),(1712,11,0),(1715,5,0),(1719,5,0),(1722,5,0),(1725,5,0),(1728,5,0),(1733,5,0),(1736,11,0),(1741,5,0),(1744,5,0),(1747,5,0),(1752,5,0),(1752,11,0),(1757,5,0),(1760,5,0),(1760,11,0),(1763,5,0),(1763,6,0),(1763,11,0),(1766,5,0),(1766,11,0),(1769,5,0),(1772,5,0),(1776,5,0),(1779,5,0),(1783,5,0),(1786,11,0),(1789,5,0),(1792,5,0),(1795,5,0),(1798,5,0),(1802,11,0),(1805,5,0),(1809,5,0),(1812,5,0),(1815,5,0),(1815,6,0),(1817,5,0),(1817,6,0),(1820,5,0),(1820,6,0),(1820,11,0),(1823,11,0),(1826,5,0),(1826,6,0),(1826,11,0),(1829,5,0),(1829,6,0),(1832,5,0),(1832,6,0),(1835,5,0),(1838,5,0),(1842,5,0),(1842,6,0),(1845,5,0),(1845,6,0),(1848,5,0),(1852,11,0),(1855,5,0),(1855,6,0),(1858,5,0),(1858,6,0),(1861,5,0),(1861,6,0),(1861,11,0),(1866,5,0),(1866,6,0),(1869,5,0),(1869,6,0),(1869,11,0),(1872,5,0),(1875,5,0),(1875,6,0),(1880,5,0),(1884,5,0),(1887,5,0),(1887,6,0),(1891,5,0),(1894,5,0),(1897,5,0),(1901,5,0),(1904,5,0),(1907,5,0),(1911,5,0),(1914,5,0),(1917,5,0),(1921,5,0),(1924,5,0),(1927,5,0),(1930,11,0),(1935,11,0),(1938,5,0),(1942,5,0),(1945,5,0),(1948,5,0),(1951,5,0),(1954,5,0),(1957,5,0),(1961,5,0),(1964,5,0),(1967,5,0),(1969,6,0),(1969,11,0),(1972,6,0),(1976,5,0),(1979,5,0),(1983,5,0),(1988,5,0),(1991,5,0),(1994,5,0),(1994,11,0),(1998,5,0),(2001,5,0),(2004,5,0),(2007,1,0),(2012,5,0),(2015,5,0),(2019,5,0),(2022,5,0),(2025,5,0),(2028,5,0),(2032,5,0),(2035,5,0),(2038,5,0),(2041,5,0),(2045,5,0),(2048,5,0),(2051,5,0),(2054,5,0),(2054,6,0),(2057,5,0),(2058,5,0),(2062,5,0),(2066,5,0),(2070,5,0),(2073,5,0),(2076,5,0),(2080,5,0),(2083,5,0),(2087,5,0),(2087,6,0),(2090,5,0),(2090,6,0),(2093,5,0),(2093,11,0),(2096,5,0),(2099,5,0),(2102,5,0),(2106,5,0),(2109,5,0),(2112,6,0),(2112,11,0),(2115,5,0),(2118,5,0),(2118,6,0),(2118,11,0),(2121,5,0),(2126,5,0),(2126,11,0),(2129,5,0),(2135,6,0),(2138,5,0),(2141,6,0),(2141,11,0),(2144,5,0),(2148,5,0),(2148,11,0),(2151,5,0),(2155,5,0),(2155,6,0),(2159,5,0),(2161,5,0),(2164,5,0),(2168,5,0),(2175,5,0),(2177,5,0),(2180,5,0),(2183,6,0),(2186,5,0),(2191,5,0),(2191,6,0),(2194,11,0),(2197,6,0),(2200,5,0),(2203,5,0),(2206,5,0),(2210,5,0),(2213,5,0),(2216,5,0),(2219,5,0),(2222,5,0),(2225,5,0),(2228,5,0),(2231,5,0),(2234,5,0),(2237,6,0),(2237,11,0),(2240,5,0),(2243,5,0),(2246,5,0),(2250,5,0),(2252,11,0),(2255,5,0),(2255,6,0),(2259,5,0),(2262,5,0),(2266,11,0),(2269,11,0),(2272,5,0),(2275,5,0),(2279,11,0),(2288,5,0),(2291,11,0),(2294,5,0),(2297,11,0),(2301,6,0),(2301,11,0),(2305,5,0),(2307,5,0),(2311,5,0),(2315,5,0),(2318,5,0),(2322,5,0),(2322,11,0),(2325,5,0),(2325,11,0),(2329,5,0),(2329,11,0),(2332,5,0),(2335,5,0),(2335,11,0),(2338,6,0),(2344,6,0),(2344,11,0),(2347,5,0),(2347,11,0),(2350,5,0),(2357,5,0),(2360,5,0),(2363,5,0),(2366,5,0),(2370,5,0),(2373,5,0),(2376,5,0),(2383,5,0),(2386,5,0),(2390,5,0),(2393,5,0),(2396,5,0),(2399,5,0),(2402,5,0),(2405,5,0),(2408,5,0),(2411,5,0),(2414,5,0),(2419,5,0),(2422,5,0),(2425,5,0),(2428,5,0),(2431,5,0),(2434,5,0),(2438,5,0),(2441,5,0),(2444,5,0),(2447,5,0),(2450,5,0),(2453,5,0),(2458,5,0),(2461,5,0),(2464,5,0),(2467,5,0),(2470,5,0),(2474,5,0),(2477,5,0),(2480,5,0),(2483,5,0),(2486,5,0),(2489,5,0),(2492,5,0),(2495,5,0),(2497,5,0),(2500,5,0),(2503,5,0),(2507,5,0),(2510,5,0),(2513,5,0),(2516,5,0),(2519,5,0),(2523,5,0),(2526,5,0),(2529,11,0),(2532,5,0),(2534,5,0),(2537,5,0),(2541,5,0),(2544,5,0),(2547,5,0),(2550,1,0),(2554,5,0),(2557,5,0),(2561,5,0),(2564,5,0),(2567,5,0),(2571,5,0),(2574,5,0),(2578,5,0),(2580,5,0),(2582,5,0),(2586,5,0),(2589,5,0),(2592,1,0),(2596,5,0),(2600,5,0),(2603,5,0),(2606,5,0),(2610,5,0),(2610,6,0),(2613,5,0),(2616,11,0),(2620,5,0),(2623,5,0),(2627,5,0),(2630,5,0),(2634,5,0),(2637,5,0),(2640,5,0),(2643,5,0),(2646,5,0),(2649,5,0),(2649,6,0),(2653,5,0),(2656,5,0),(2659,5,0),(2662,5,0),(2665,5,0),(2668,5,0),(2672,5,0),(2675,5,0),(2678,5,0),(2681,5,0),(2684,5,0),(2687,5,0),(2691,5,0),(2694,5,0),(2697,5,0),(2704,5,0),(2709,5,0),(2712,5,0),(2715,5,0),(2718,5,0),(2718,6,0),(2721,5,0),(2724,5,0),(2724,11,0),(2728,5,0),(2731,5,0),(2734,5,0),(2737,5,0),(2740,5,0),(2744,5,0),(2746,5,0),(2748,5,0),(2751,5,0),(2754,5,0),(2758,5,0),(2762,5,0),(2765,5,0),(2768,6,0);

--
-- Table structure for table `shqs_term_taxonomy`
--

CREATE TABLE `shqs_term_taxonomy` (
  `term_taxonomy_id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
  `term_id` bigint(20) unsigned NOT NULL DEFAULT 0,
  `taxonomy` varchar(32) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `description` longtext COLLATE utf8mb4_unicode_ci NOT NULL,
  `parent` bigint(20) unsigned NOT NULL DEFAULT 0,
  `count` bigint(20) NOT NULL DEFAULT 0,
  PRIMARY KEY (`term_taxonomy_id`),
  UNIQUE KEY `term_id_taxonomy` (`term_id`,`taxonomy`),
  KEY `taxonomy` (`taxonomy`)
) ENGINE=InnoDB AUTO_INCREMENT=16 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

--
-- Dumping data for table `shqs_term_taxonomy`
--

INSERT INTO `shqs_term_taxonomy` VALUES (1,1,'category','',0,7),(2,2,'link_category','',0,7),(3,3,'nav_menu','',0,2),(4,4,'nav_menu','',0,11),(5,5,'category','',0,656),(6,6,'category','',0,63),(7,7,'post_tag','',0,1),(8,8,'post_tag','',0,1),(9,9,'nav_menu','',0,1),(10,10,'nav_menu','',0,4),(11,11,'category','',0,73),(12,12,'post_tag','',0,0),(13,13,'post_tag','',0,0),(14,14,'nav_menu','',0,6),(15,15,'nav_menu','',0,1);

--
-- Table structure for table `shqs_termmeta`
--

CREATE TABLE `shqs_termmeta` (
  `meta_id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
  `term_id` bigint(20) unsigned NOT NULL DEFAULT 0,
  `meta_key` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  `meta_value` longtext COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`meta_id`),
  KEY `term_id` (`term_id`),
  KEY `meta_key` (`meta_key`(191))
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

--
-- Dumping data for table `shqs_termmeta`
--


--
-- Table structure for table `shqs_terms`
--

CREATE TABLE `shqs_terms` (
  `term_id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(200) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `slug` varchar(200) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `term_group` bigint(10) NOT NULL DEFAULT 0,
  PRIMARY KEY (`term_id`),
  KEY `slug` (`slug`(191)),
  KEY `name` (`name`(191))
) ENGINE=InnoDB AUTO_INCREMENT=16 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

--
-- Dumping data for table `shqs_terms`
--

INSERT INTO `shqs_terms` VALUES (1,'ข่าวประชาสัมพันธ์','ict-news',0),(2,'Blogroll','blogroll',0),(3,'Ict_service','ict_service',0),(4,'ict_staff','ict_staff',0),(5,'ข่าวสารไอที','ict-it-news',0),(6,'คู่มือแนะนำวิธีใช้','how-to-use',0),(7,'activity','activity',0),(8,'password','password',0),(9,'For_sev_Student','for_sev_student',0),(10,'Antivirus','antivirus',0),(11,'ความรู้ ไอที','km-it',0),(12,'EAU_WiFi','eau_wifi',0),(13,'WiFi','wifi',0),(14,'Learning','learning',0),(15,'OTHER_LINK','other_link',0);

--
-- Table structure for table `shqs_usermeta`
--

CREATE TABLE `shqs_usermeta` (
  `umeta_id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
  `user_id` bigint(20) unsigned NOT NULL DEFAULT 0,
  `meta_key` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  `meta_value` longtext COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`umeta_id`),
  KEY `user_id` (`user_id`),
  KEY `meta_key` (`meta_key`(191))
) ENGINE=InnoDB AUTO_INCREMENT=225 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

--
-- Dumping data for table `shqs_usermeta`
--

INSERT INTO `shqs_usermeta` VALUES (1,1,'first_name','จักรภัทร'),(2,1,'last_name','ทองมี'),(3,1,'nickname','Administrator'),(4,1,'description',''),(5,1,'rich_editing','true'),(6,1,'comment_shortcuts','false'),(7,1,'admin_color','fresh'),(8,1,'use_ssl','0'),(9,1,'aim',''),(10,1,'yim',''),(11,1,'jabber',''),(12,1,'shqs_capabilities','a:4:{s:13:\"administrator\";s:1:\"1\";s:14:\"erp_hr_manager\";b:1;s:15:\"erp_crm_manager\";b:1;s:14:\"erp_ac_manager\";b:1;}'),(13,1,'shqs_user_level','10'),(16,1,'managenav-menuscolumnshidden','a:5:{i:0;s:11:\"link-target\";i:1;s:11:\"css-classes\";i:2;s:3:\"xfn\";i:3;s:11:\"description\";i:4;s:15:\"title-attribute\";}'),(17,1,'metaboxhidden_nav-menus','a:2:{i:0;s:12:\"add-post_tag\";i:1;s:15:\"add-post_format\";}'),(18,1,'nav_menu_recently_edited','4'),(20,1,'shqs_dashboard_quick_press_last_post_id','1423'),(21,1,'meta-box-order_dashboard','a:4:{s:6:\"normal\";s:19:\"dashboard_right_now\";s:4:\"side\";s:21:\"dashboard_quick_press\";s:7:\"column3\";s:18:\"dashboard_activity\";s:7:\"column4\";s:17:\"dashboard_primary\";}'),(22,1,'shqs_user-settings','libraryContent=browse&hidetb=1'),(23,1,'shqs_user-settings-time','1484026692'),(24,2,'nickname','wanwisac'),(25,2,'first_name','วันวิสาข์'),(26,2,'last_name','จันดารักษ์'),(27,2,'description',''),(28,2,'rich_editing','true'),(29,2,'comment_shortcuts','false'),(30,2,'admin_color','fresh'),(31,2,'use_ssl','0'),(32,2,'show_admin_bar_front','true'),(33,2,'shqs_capabilities','a:4:{s:13:\"administrator\";b:1;s:14:\"erp_hr_manager\";b:1;s:15:\"erp_crm_manager\";b:1;s:14:\"erp_ac_manager\";b:1;}'),(34,2,'shqs_user_level','10'),(35,2,'dismissed_wp_pointers',''),(36,1,'show_admin_bar_front','true'),(37,2,'aim',''),(38,2,'yim',''),(39,2,'jabber',''),(41,2,'shqs_dashboard_quick_press_last_post_id','2757'),(42,2,'shqs_user-settings','libraryContent=browse&hidetb=1&editor=tinymce&post_dfw=off&imgsize=full&urlbutton=none&advImgDetails=show&editor_plain_text_paste_warning=2'),(43,2,'shqs_user-settings-time','1558061861'),(44,2,'closedpostboxes_post','a:0:{}'),(45,2,'metaboxhidden_post','a:6:{i:0;s:11:\"postexcerpt\";i:1;s:13:\"trackbacksdiv\";i:2;s:10:\"postcustom\";i:3;s:16:\"commentstatusdiv\";i:4;s:7:\"slugdiv\";i:5;s:9:\"authordiv\";}'),(47,2,'meta-box-order_post','a:3:{s:4:\"side\";s:51:\"submitdiv,categorydiv,tagsdiv-post_tag,postimagediv\";s:6:\"normal\";s:71:\"postexcerpt,trackbacksdiv,postcustom,commentstatusdiv,slugdiv,authordiv\";s:8:\"advanced\";s:15:\"siderbar-layout\";}'),(48,2,'screen_layout_post','2'),(57,3,'nickname','jakraphat@eau.ac.th'),(58,3,'first_name','จักรภัทร'),(59,3,'last_name','ทองมี'),(60,3,'description',''),(61,3,'rich_editing','true'),(62,3,'comment_shortcuts','false'),(63,3,'admin_color','fresh'),(64,3,'use_ssl','0'),(65,3,'show_admin_bar_front','true'),(66,3,'locale',''),(67,3,'shqs_capabilities','a:2:{s:8:\"employee\";b:1;s:14:\"erp_hr_manager\";b:1;}'),(68,3,'shqs_user_level','0'),(69,3,'dismissed_wp_pointers',''),(70,3,'photo_id','0'),(71,3,'user_id','0'),(72,3,'middle_name',''),(73,3,'other_email',''),(74,3,'phone',''),(75,3,'work_phone',''),(76,3,'mobile',''),(77,3,'address',''),(78,3,'gender','male'),(79,3,'marital_status','single'),(80,3,'nationality','TH'),(81,3,'driving_license',''),(82,3,'hobbies',''),(83,3,'street_1',''),(84,3,'street_2',''),(85,3,'city',''),(86,3,'country','TH'),(87,3,'state','TH-80'),(88,3,'postal_code',''),(89,3,'default_password_nag',''),(90,3,'session_tokens','a:2:{s:64:\"dd06004b09b105e6d530dd75f7861933620dd6a12652ce7953bc7f594bb77b75\";a:4:{s:10:\"expiration\";i:1494257377;s:2:\"ip\";s:13:\"27.55.122.155\";s:2:\"ua\";s:137:\"Mozilla/5.0 (iPhone; CPU iPhone OS 10_3_1 like Mac OS X) AppleWebKit/603.1.30 (KHTML, like Gecko) Version/10.0 Mobile/14E304 Safari/602.1\";s:5:\"login\";i:1494084577;}s:64:\"4f2c8dfc1b71f0caadb73dd622ce3993be391a5c977200929c77e876319d24af\";a:4:{s:10:\"expiration\";i:1494306842;s:2:\"ip\";s:12:\"171.6.19.122\";s:2:\"ua\";s:128:\"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.79 Safari/537.36 Edge/14.14393\";s:5:\"login\";i:1494134042;}}'),(91,1,'session_tokens','a:1:{s:64:\"255d93539d98bf48eac2e5e5f160c986a724febebce0ae12dff07da121c23ae0\";a:4:{s:10:\"expiration\";i:1505035249;s:2:\"ip\";s:13:\"110.170.233.5\";s:2:\"ua\";s:115:\"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36\";s:5:\"login\";i:1504862449;}}'),(98,1,'community-events-location','a:1:{s:2:\"ip\";s:13:\"110.170.233.0\";}'),(100,2,'community-events-location','a:1:{s:2:\"ip\";s:13:\"119.110.240.0\";}'),(109,2,'closedpostboxes_dashboard','a:1:{i:0;s:17:\"dashboard_primary\";}'),(110,2,'metaboxhidden_dashboard','a:0:{}'),(221,2,'locale','');

--
-- Table structure for table `shqs_users`
--

CREATE TABLE `shqs_users` (
  `ID` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
  `user_login` varchar(60) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_pass` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_nicename` varchar(50) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_email` varchar(100) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_url` varchar(100) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_registered` datetime NOT NULL DEFAULT '0000-00-00 00:00:00',
  `user_activation_key` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  `user_status` int(11) NOT NULL DEFAULT 0,
  `display_name` varchar(250) COLLATE utf8mb4_unicode_ci NOT NULL DEFAULT '',
  PRIMARY KEY (`ID`),
  KEY `user_login_key` (`user_login`),
  KEY `user_nicename` (`user_nicename`),
  KEY `user_email` (`user_email`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

--
-- Dumping data for table `shqs_users`
--

INSERT INTO `shqs_users` VALUES (1,'jakraphat','$P$BxgRw4t7tS3zrB0GBvj/QKm5WcBO0C1','admin','webmaster@eau.ac.th','','2016-06-14 23:33:10','',0,'admin'),(2,'wanwisac','$P$BmpMFGKL./zWg176eQv1e7AQSWYTzi.','wanwisac','wanwisac@eau.ac.th','http://ict.eau.ac.th','2016-07-06 02:08:56','1467770936:$P$B4YC3z6qxYIYLnxDfx4xBBSIM3XjTE0',0,'Admin'),(3,'jakraphat@eau.ac.th','$P$B9bluYySuoWFaVfm95d2ZiMlDeKxj5/','jakraphateau-ac-th','jakraphat@eau.ac.th','','2017-05-07 05:30:14','',0,'จักรภัทร ทองมี');

--
-- Dumping routines for database 'u425917946_asyse'
--


