Operating System

ช่องโหว่ Spectre v2 นั้นต้องอาศัยการแพตช์แก้ไขทั้งในส่วนของ Software และ Hardware (CPU Microcode) ดังนั้นมันค่อนข้างยากและจึงเป็นปัญหาที่ค้างคาของ Microsoft และระบบปฏิบัติการอื่นๆ เช่นกัน โดยในส่วนของ Microsoft เองได้เคยปล่อยแพตช์แก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 4 มกราคม แต่โชคร้ายเกิดปัญหาตามมาจึงต้องหยุดการให้บริการแพตช์นี้ไป เมื่อวันอังคารนี้เองทาง Microsoft ได้ออกอัปเดต KB4078407 และ KB4091666 มาให้ผู้ใช้แก้ไขปัญหา Spectre V2 กัน

SUSE ขอเชิญเหล่า IT Manager, System Engineer, Linux Engineer และผู้ที่ดูแลระบบ Data Center เข้าร่วมงานสัมมนาฟรี SUSE Expert Days 2018 เพื่ออัปเดตเทคโนโลยีใหม่ๆ ทางฝั่ง Open Source สำหรับใช้การทำ Digital Transformation และการสร้าง Cloud เพื่อใช้งานภายในองค์กร วันที่ 17 พฤษภาคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

Red Hat ได้ออกมาประกาศเปิดตัว Red Hat Enterprise Linux (RHEL) 7.5 แล้วอย่างเป็นทางการ โดยชูจุดเด่นเรื่องการรองรับ Hybrid Cloud เป็นหลัก อีกทั้งยังสามารถ Integrate เข้ากับเทคโนโลยีของ Microsoft ได้มากยิ่งขึ้นกว่าเดิม โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

นักวิจัยได้ค้นพบช่องโหว่ในคำสั่ง Beep หรืิอคำสั่งที่มักใช้เพื่อทำให้ระบบปฏิบัติการ Linux สามารถส่งเสียงดัง ‘Beep’ กลับมาได้ โดย Bug ที่เกิดขึ้นสามารถทำให้ผู้โจมตีทำการสำรวจไฟล์ระดับผู้ดูแลได้ทั้งๆ ที่ปกติไม่ควรเข้าถึงได้ หรือแม้กระทั่งการยกระสิทธิ์การโจมตี

สำหรับ Linux 4.17 Kernel ที่กำลังอยู่ในระหว่างพัฒนานี้ ทางทีมพัฒนาได้ออกมาเผยทิศทางในการตัดการสนับสนุน CPU สถาปัตยกรรมเก่าๆ จำนวนมากและ Driver ที่เกี่ยวข้อง เพื่อลดขนาดของ Kernel ให้เล็กลง และมีความทันสมัยมากขึ้น

OpenBSD ออกเวอร์ชันใหม่ 6.3 ก่อนกำหนดการจริง ผู้ที่สนใจสามารถดาวน์โหลดไปใช้งานได้ฟรีวันนี้แล้ว

ท่ามกลางกระแสการเล่น April Fool’s Day เมื่อวันที่ 1 เมษายน 2018 ที่ผ่านมานั้น Linus Torvalds ได้ออกมาประกาศเปิดตัว Linux 4.16 แล้วอย่างเป็นทางการ พร้อมกับความสามารถใหม่ๆ ที่เพิ่มเข้ามาดังนี้

Microsoft ได้ออกมาประกาศเปิดตัว Microsoft Windows Server 2019 รุ่น Preview ตัวแรกให้ได้โหลดไปทดสอบกันแล้ว พร้อมระบุว่ารุ่นสำหรับใช้ Production จะมาในช่วงปลายปี 2018 นี้

Google ประกาศให้ระบบปฏิบัติการ Google Chrome Enterprise รองรับ EMM เพิ่มอีก 4 ราย ได้แก่ Cisco Meraki, Citrix XenMobile, IBM MaaS360 และ ManageEngine

ใน Twitter และ Reddit ได้มีการพูดถึงปัญหาหลังจากที่ทำการอัปเดต Patch รายเดือนให้กับ Microsoft Windows Server 2008 R2 และ Microsoft Windows 7 ที่ใช้งานอยู่บน VMware แล้วพบว่า Network Interface Card (NIC) เดิมที่ใช้งานอยู่หายไป ทำให้บางเครื่องที่ตั้ง Fix IP เอาไว้ไม่สามารถเชื่อมต่อกับระบบเครือข่ายได้อย่างถูกต้อง

Microsoft ได้แจ้งเตือนถึงการออกแพตซ์เพิ่มเติมสำหรับ Meltdown และ Spectre ให้ผู้ใช้งานทราบเมื่อวันอังคารที่ผ่านมาว่าสามารถรองรับรุ่นของหน่วยประมวผลได้เพิ่มเติม รวมถึงยกเลิกการตรวจสอบความเข้ากันได้ของ Antivirus บน Windows 10 

Debian 9.4 ออกแล้ว นับเป็นการอัปเดตในรอบที่ 4 ของ Debian 9 (codename “stretch”) เน้นเสริมความปลอดภัยหลายส่วน

NPM หรือ Node Package Manager ถูกใช้อย่างกว้างขวางในแพ็กเก็ตการบริหารจัดการของ JavaScript เพื่อทำหน้า Change Ownership บน Linux เช่น /etc, /usr และ /boot เป็นต้น โดย Bug ของการอัปเดต NPM เวอร์ชัน 5.7.0 นี้อาจทำให้ระบบหรือแอปพลิเคชันบนเครื่องทำงานผิดพลาดหรือทำให้เครื่องไม่สามารถบูตได้

หลังจากได้ออกแพตซ์ความมั่นคงปลอดภัยไปเมื่อวันอังคาร Microsoft ก็ได้อัปเดตความสามารถของ Windows Analytics (เครื่องมือฟรีที่รวบรวมข้อมูลเกี่ยวกับประสิทธิภาพและสภาพของคอมพิวเตอร์ภายในองค์กร) เพื่อช่วยภาคธุรกิจในเรื่องของการติดตามแพตซ์ Meltdown และ Spectre

แพตซ์ครั้งนี้ไม่มีช่องโหว่ที่เป็น Zero-day แต่มีช่องโหว่ที่เป็นความรุนแรงระดับร้ายแรงถึง 14 รายการเกี่ยวกับ Edge และ IE, Outlook, Windows StructuredQuery เป็นต้น นอกจากนี้ยังมีแพตซ์ที่เกี่ยวกับ Meltdown และ Spectre เป็นตัวเสริมมาให้ผู้ใช้ด้วย

นักวิจัยจาก RiskSense ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ได้นำช่องโหว่ที่หลุดจาก NSA อย่าง EternalChampion, EternalRomance และ EternalSynergy ที่กลุ่มแฮ็กเกอร์ The Shadow Brokers ได้อ้างว่าขโมยออกมาตั้งแต่เมษายนปีที่แล้ว มาดัดแปลงจนมันสามารถใช้ได้กับ Windows ตั้งแต่ 2000 เป็นต้นมาจนถึงปัจจุบัน

StatCounter บริษัทด้านการวิเคราะห์การตลาดออกมาเปิดเผยข้อมูลล่าสุด ชี้จำนวนผู้ใช้ระบบปฏิบัติการ Windows 10 พุ่งแซงผู้ใช้ Windows 7 เป็นที่เรียบร้อยแล้ว ส่งผลให้ Windows 10 กลายเป็นระบบปฏิบัติการ Windows ยอดนิยมที่สุดในปัจจุบัน

เมื่อวันเสาร์ที่ผ่านมา Microsoft ได้ออกอัปเดตฉุกเฉินเพื่อปิดแพตซ์ที่ออกมาเพื่อแก้ไขปัญหา Spectre (CVE-2017-5715) เมื่อวันที่ 3 มกราคม โดยรายละเอียดของการอัปเดตฉุกเฉินครั้งนี้ (KB4078130) ระบุว่าได้รองรับ Window 7 (SP1), Window 8.1 และทุกเวอร์ชันของ Window 10 และ Window Server ทั้งหมด

Linux Foundation ได้ประกาศเปิดตัวโครงการ LinuxBoot ซึ่งเป็นโครงการมุ่งเน้นการปรับปรุงความเร็วในการบูทของ Linux และเพิ่มความเสถียรของ Linux ที่ได้รับการผลักดันโดย Google และ Facebook เพื่อนำไปใช้กับระบบ Embedded, อุปกรณ์ Mobile และ Server ที่ใช้ Linux ให้สามารถทำงานได้ดีขึ้น

หลังจากที่ก่อนหน้านี้ทาง Red Hat ได้ออก Patch แก้ไขช่องโหว่ Spectre มา ตอนนี้ทาง Red Hat ต้องออก Patch ใหม่เพื่อยกเลิก Patch นั้นไปเสียแล้ว เนื่องจากมีผู้ใช้งานบางรายออกมาแจ้งว่าไม่สามารถ Boot เครื่องได้หลังจากอัปเดต Patch รอบแรกไป