IT Tools

IBM ประกาศเข้าซื้อกิจการ Optevia ซึ่งเป็นบริษัท Systems Integrator (SI) ผู้เชี่ยวชาญทางด้านระบบ Customer Relationship Management (CRM) ในประเทศอังกฤษ เสริมทัพโซลูชัน CRM SaaS

กระแสของ Artificial Intelligence หรือ AI นั้นกำลังมาแรง และวงการ Open Source เองก็มีอีกหนึ่งการขยับตัวที่น่าสนใจกับการเปิดตัวของ Gneural Network โดย GNU รุ่น 0.0.1 สำหรับการทำ Neural Network นั่นเอง

ทีมวิจัยด้านความปลอดภัยของ Dell SecureWorks เปิดตัวเครื่องมือฟรีแบบ Open Source ที่ช่วยให้ผู้ดูแลระบบปฏิบัติการ Windows สามารถตรวจจับความพยายามในการบุกรุกระบบเครือข่าย รวมถึงค้นหาต้นตอของปัญหาได้อย่างแม่นยำ เช่น อุปกรณ์ผู้ใช้ที่ถูกโจมตี เรียกว่า DCEPT ผู้ที่สนใจสามารถลองดาวน์โหลดมาใช้มาได้แล้ววันนี้

Eclipse Foundation ผู้พัฒนาเครื่องมือสำหรับเขียนโปรแกรมแบบ Open Source ประกาศเปิดตัวแพลทฟอร์มสำหรับพัฒนาโปรแกรมแบบ Next-generation ที่รองรับ Container และ Plug-in Framework พร้อมทั้งสามารถใช้งานผ่านระบบ Cloud เรียกว่า Eclipse Che

การที่แต่ละองค์กรจะนำผลิตภัณฑ์หรือบริการภายนอกมาใช้ภายในองค์กรนั้น การตรวจสอบเรื่องความปลอดภัยถือเป็นสิ่งสำคัญ และ Google เองที่ต้องทำงานร่วมกับเจ้าของผลิตภัณฑ์หรือบริการต่างๆ หลายร้อยรายต่อปีนั้น ก็ได้มีระบบ Vendor Security Assessment Questionnaire (VSAQ) หรือระบบแบบประเมินผู้ผลิตในแง่ของความปลอดภัย และเปิด Open Source ให้เราใช้กันได้ฟรีๆ บน GitHub แล้ว

เดือนสิงหาคมปีที่ผ่านมา Offensive Security ได้ออก Kali Linux 2.0 แพลทฟอร์มสำหรับค้นหาช่องโหว่และทำ Pen Test แบบโอเพ่นซอร์ส โดยมีจุดเด่นคือ รองรับการใช้งานบนระบบ ARM เช่น Chromebooks และ Raspberry Pi นอกจากนี้ยังรองรับ Wi-Fi Driver ได้หลากหลายมากยิ่งขึ้น บทความนี้เราจะมาดูกันครับว่า Tools สำคัญ 3 อันดับแรกที่ใช้แฮ็ค.. เอ้ย ทดสอบเจาะระบบ Wi-Fi บน Kali Linux 2.0 มีอะไรบ้าง

สำหรับผู้ดูแลระบบที่เคยใช้งาน VMware ESXi นั้น ในการติดตั้ง ESXi ลงบนเครื่อง Server ครั้งแรกจำเป็นต้องติดตั้ง vSphere Client ที่เขียนบน C# ซึ่งตัวติดตั้งมีขนาดหลายร้อยเมกกะไบต์ เพื่อใช้ในการเข้าไป Manage Host อย่างแน่นอน วันนี้ Flings ซึ่งเป็นโครงการหนึ่งใน VMware Labs ที่ทำการพัฒนาเครื่องมือเสริมต่างๆให้กับ VMware ได้เสนอทางเลือกเป็นตัวบริหารจัดการ ESXi ผ่าน HTML5 ชื่อว่า ESXi Embedded Host Client (EHC) ให้ได้ทดลองใช้งานกันแล้ว

Burp Suite เป็นเครื่องมือชื่อดังสำหรับการทดสอบความมั่นคงปลอดภัยของเว็บไซต์ โดยคอร์สอบรมที่จะพูดถึงนี้ จะเน้นที่การใช้เครื่องมือดังกล่าวในการตรวจสอบและประเมินช่องโหว่ของเว็บไซต์ ไม่ได้เป็นคอร์สสอนแฮ็คเว็บแต่อย่างใด อย่างไรก็ตาม คอร์สนี้จะกล่าวถึงการโจมตีเว็บไซต์รูปแบบต่างๆ เพื่อให้เข้าใจหลักการประเมินช่องโหว่ ที่สำคัญคือ คอร์สอบรมนี้ฟรี ไม่มีค่าใช้จ่าย

International Telecommunications Union (ITU) ได้ประกาศอนุมัติให้กับมาตรฐานใหม่ของระบบ Fibre to the Home (FTTH) ที่มีความเร็วระดับ 10Gbps และทำงานได้แบบ Symmetric ในระยะไกลถึง 20 กิโลเมตร

หลังจากที่มีภาพหลุด Raspberry Pi 3 ออกมาเมื่อไม่กี่วันก่อน วันนี้ ทาง Raspberry Pi Foundation ก็ได้ออกมาประกาศเปิดตัว Raspberry Pi 3 อย่างเป็นทางการ ซึ่งก็เป็นไปตามคาด ตัวบอร์ดมาพร้อมกับเทคโนโลยี Wi-Fi และ Bluetooth โดยมีราคาเปิดตัวที่ $35 หรือประมาณ 1,250 บาท

ในงาน React.js Conf ที่ San Francisco ทาง Facebook ได้ทำการเปิดตัว Draft.js ซึ่งเป็น Open Source Rich Text Editor Framework ที่เป็น React-based ที่ Facebook ได้พัฒนามาตั้งแต่ปี 2013 ซึ่งถือว่าเป็นครั้งแรกเลยที่ Facebook เปิดเผยซอร์สของระบบ Rich Text และทันทีที่เปิดตัวนั้น Draft.js ก็ได้รับดาวไปมากกว่า 4,000 ดวงแล้วบน GitHub และถือเป็นก้าวใหญ่ที่จะเปิดให้เว็บไซต์อื่นๆ มีกล่อง Text Input ที่มีความสามารถหวือหวาได้ในระดับเดียวกับกล่อง Post และ Comment ของ Facebook

เผยภาพหลุด Raspberry Pi 3 จะมาพร้อมกับ Wi-Fi, Bluetooth และ Bluetooth Low Energy (LE) ที่ติดตั้งมาพร้อมกับบอร์ด นอกจากนี้หน้าตายังคงคล้ายกับ Quad-core 32-bit ARM Coetex-A7-based Raspberry Pi 2 ไม่ว่าจะเป็น Broadcom System-on-chip, พอร์ท HDMI Port, ช่องใส่ SD Card, ช่องเสียบสาย LAN และ IO 40 pins โดยรวมแล้วขนาดยังคงประมาณบัตรเดรดิตเหมือนเดิม

Google เชื่อว่าการโจมตีด้วย DDoS ที่เกิดขึ้นทุกวันทั่วโลกนี้มีแต่จะส่งผลเสียต่อมนุษยชาติ ไม่ว่าจะเป็นการโจมตีเว็บไซต์ข่าวที่นำเสนอความจริง, การโจมตีเว็บไซต์ที่เรียกร้องสิทธิมนุษยชน หรือแม้แต่การติดตามผลการเลือกตั้ง Google จึงได้ทำการเปิดตัว Project Shield เพื่อช่วยให้เว็บไซต์ต่างๆ ทั่วโลกได้ปกต้องตัวเองจากการถูกโจมตี DDoS ด้วยเทคโนโลยีของ Google โดยตรง

หลายโปรแกรมแชทในปัจจุบันให้บริการการเข้ารหัสข้อมูลแบบ End-to-end ซึ่งช่วยให้รอดพ้นจากการถูกดักฟังจากแฮ็คเกอร์ แต่โปรแกรมแชทเหล่านั้นยังคงปกปิดตัวเองไม่สมบูรณ์ กล่าวคือยังคงมี Metadata ปรากฏให้เห็นอยู่ ส่งผลให้แฮ็คเกอร์สามารถทราบได้ไม่ยากว่า คุณเป็นใคร และกำลังคุยกับใครอยู่

ปัจจุบันนี้ มีเว็บไซต์เปิดเผยสู่สาธารณะ (สามารถค้นหาเจอโดยใช้ Search Engine) เพียง 4% เท่านั้น ที่เหลืออีก 96% เป็นเว็บไซต์ที่ซ่อนตัวอยู่ ไม่สามารถเข้าถึงได้ด้วยวิธีปกติ หรือที่เรียกว่า Deep Web เช่น เว็บไซต์ทางการศึกษา บันทึกการแพทย์ ข้อมูลรัฐบาล รายงานวิทยาศาสต์ และอื่นๆ ซึ่งส่วนหนึ่งในนั้นคือ Dark Web ที่รวมแหล่งข้อมูลผิดกฏหมาย และเว็บไซต์ที่ต้องเข้าผ่าน Tor เป็นต้น คำถามถือ เราจะสามารถค้นหาข้อมูลใน Deep Web (และ Dark Web) อันลึกสุดกู่ได้อย่างไร

เป็นที่รู้กันอยู่ว่า Facebook คือหนึ่งในบริษัทที่มี Server เยอะที่สุดในโลก และมีการสร้าง Software ต่างๆ มาใช้งานเป็นการภายในมาโดยตลอด รวมถึงยังค่อยๆ ปล่อย Open Source โค้ดบางส่วนออกมาเพื่อให้องค์กรอื่นๆ ได้นำมาใช้ด้วย และคราวนี้ก็ถึงคราวของระบบตรวจสอบระบบเครือข่ายแล้ว

กลุ่มวิจัย UCLA Engineering ได้ทำการเปิด Open Source โค้ดของ Algorithm สำหรับการทำ Image Processing ด้วยความเร็วสูง และทำให้สามารถวิเคราะห์ภาพต่างๆ ได้ในรูปแบบที่ดวงตาของมนุษย์ไม่สามารถทำได้ โดย Algorithm นี้มีชื่อว่า Phase Stretch Transform หรือ PST

มัลแวร์เรียกค่าไถ่ หรือ Ransomware กลายเป็นหนึ่งในมัลแวร์ยอดนิยมที่แฮ็คเกอร์มักแพร่กระจายไปยังผู้เล่นอินเทอร์เน็ตที่ไม่ระมัดระวัง เพื่อทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อแล้วเรียกร้องค่าไถ่เพื่อปลดรหัสไฟล์ดังกล่าว อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยต่างไม่แนะนำจ่ายค่าไถ่เพื่อปลดรหัสไฟล์ เนื่องจากไม่มีสิ่งใดการันตีได้ว่าสามารถปลดรหัสได้จริง และจะไม่ถูกล็อกรหัสใหม่ในอนาคต

Infrastructure as Code (IAC) เป็นอีกหนึ่งคำที่อยู่ในวงการ IT มาได้ระยะใหญ่ๆ แล้ว แต่ยังไม่ค่อยเป็นที่คุ้นหูคุ้นตาของคนในสาย Enterprise IT กันมากนัก ทางทีมงาน TechTalkThai ที่เพิ่งนึกขึ้นได้ว่าลืมเขียนถึง (มาเกือบๆ ครึ่งปี) เลยขอหยิบมาเล่าให้ฟังกันคร่าวๆ กันตรงนี้ครับ

NetworkMiner เป็น Network Forensic Analysis Tool (NFAT) สำหรับ Windows (แต่สามารถใช้งานบน Mac OS X และ Linux ได้เช่นเดียวกัน) สามารถใช้เป็น Tool สำหรับทำ Passive Network Sniffer/Packet Capturing เพื่อตรวจสอบระบบปฏิบัติการ เซสชัน ชื่อโฮสต์ พอร์ทที่กำลังใช้งานอยู่ และอื่นๆ