IT Knowledge

Oracle Thailand ได้จัดงานสัมมนาฟรีสำหรับผู้ที่ต้องการอัพเดตเทคโนโลยีของ Oracle ในวันที่ 24 มีนาคม 2016 โดยจะแบ่งเป็นงาน Oracle Database Insight Forum ในช่วงเช้า และ Oracle Secure Cloud Infrastructure Executive Event ในช่วงบ่าย ผู้ที่สนใจสามารถดูรายละเอียดและลงทะเบียนแต่ละงานหรือลงทะเบียนทั้งสองงานเลยก็ได้ ดังนี้เลยครับ

การที่แต่ละองค์กรจะนำผลิตภัณฑ์หรือบริการภายนอกมาใช้ภายในองค์กรนั้น การตรวจสอบเรื่องความปลอดภัยถือเป็นสิ่งสำคัญ และ Google เองที่ต้องทำงานร่วมกับเจ้าของผลิตภัณฑ์หรือบริการต่างๆ หลายร้อยรายต่อปีนั้น ก็ได้มีระบบ Vendor Security Assessment Questionnaire (VSAQ) หรือระบบแบบประเมินผู้ผลิตในแง่ของความปลอดภัย และเปิด Open Source ให้เราใช้กันได้ฟรีๆ บน GitHub แล้ว

McAfee Labs ได้ออกมาเปิดเผยถึงการค้นพบ Locky Ransomware ซึ่งจะทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อเพื่อเรียกค่าไถ่แลกกับการถอดรหัสไฟล์เหล่านั้นคืน ที่จากเดิมใช้การแพร่กระจายผ่าน Macro ของไฟล์ Microsoft Office นั้น ได้เริ่มมีการแพร่กระจายผ่านทาง JavaScript แทนเป็นที่เรียบร้อยแล้ว

เดือนสิงหาคมปีที่ผ่านมา Offensive Security ได้ออก Kali Linux 2.0 แพลทฟอร์มสำหรับค้นหาช่องโหว่และทำ Pen Test แบบโอเพ่นซอร์ส โดยมีจุดเด่นคือ รองรับการใช้งานบนระบบ ARM เช่น Chromebooks และ Raspberry Pi นอกจากนี้ยังรองรับ Wi-Fi Driver ได้หลากหลายมากยิ่งขึ้น บทความนี้เราจะมาดูกันครับว่า Tools สำคัญ 3 อันดับแรกที่ใช้แฮ็ค.. เอ้ย ทดสอบเจาะระบบ Wi-Fi บน Kali Linux 2.0 มีอะไรบ้าง

ต่อเนื่องจากบทความก่อนหน้านี้ Cyber Resilience แนวคิดสำหรับรับมือกับ Unknown Threats ระบบความมั่นคงปลอดภัยและมาตรฐานต่างๆ มีการปรับปรุง พัฒนา ให้พร้อมรับมือกับภัยคุกคามรูปแบบต่างๆ อยู่เสมอมา หลายบริษัทลงทุนติดตั้งอุปกรณ์ที่ดีที่สุด และเลือกใช้กระบวนการ/มาตรฐานที่ดีที่สุดในการวางแผนรับมือ และป้องกันระบบของตนจากการโจมตีของแฮ็คเกอร์ แต่ทำไมระบบขององค์กรเหล่านั้นยังคงมีช่องโหว่และถูกเจาะเข้ามาอยู่ดี

กรุงเทพฯ – 04 มีนาคม 2559 – เดลล์ เผยผลรายงานภัยคุกคามประจำปีของ Dell Security Annual Threat Report โดยมีรายละเอียดเกี่ยวกับแนวโน้มอาชญากรรมไซเบอร์ ที่เกิดขึ้นในปี 2558 พร้อมระบุความเสี่ยงด้านความปลอดภัยหลัก ๆ ในปี 2559 

สำหรับผู้ดูแลระบบที่เคยใช้งาน VMware ESXi นั้น ในการติดตั้ง ESXi ลงบนเครื่อง Server ครั้งแรกจำเป็นต้องติดตั้ง vSphere Client ที่เขียนบน C# ซึ่งตัวติดตั้งมีขนาดหลายร้อยเมกกะไบต์ เพื่อใช้ในการเข้าไป Manage Host อย่างแน่นอน วันนี้ Flings ซึ่งเป็นโครงการหนึ่งใน VMware Labs ที่ทำการพัฒนาเครื่องมือเสริมต่างๆให้กับ VMware ได้เสนอทางเลือกเป็นตัวบริหารจัดการ ESXi ผ่าน HTML5 ชื่อว่า ESXi Embedded Host Client (EHC) ให้ได้ทดลองใช้งานกันแล้ว

เพื่อให้การรักษาความปลอดภัยของ IT Infrastructure ทั้งหมดโดยเหล่า IT Security Expert นั้นเป็นไปได้อย่างรวดเร็วสูงสุด ทาง Splunk จึงได้ออก Splunk Security Use Cases มาให้ทำการศึกษากรณีการทำ Data Analytics เพื่อวัตถุประสงค์ทางด้าน IT Security เฉพาะขึ้นมา และปัจจุบันนี้ก็มีตัวอย่างกรณีศึกษาด้วยกัน 5 แบบ ดังนี้

สำหรับคนที่มี CCNA แล้วและกำลังมองหาโอกาสต่อยอดไปเป็น CCNP ตอนนี้ใน Udemy มี 2 คอร์สฟรี CCNP ให้เรียนกันครับ สอนโดยคุณ Sikandar Shai ผู้ครอบครอง CCIE ถึง 2 ใบที่เคยเปิดคอร์ส CCNA ฟรีในคราวก่อน แนะนำให้รีบเข้าไปกดด่วนๆ ก่อนมันจะไม่ฟรี ดังนี้

Burp Suite เป็นเครื่องมือชื่อดังสำหรับการทดสอบความมั่นคงปลอดภัยของเว็บไซต์ โดยคอร์สอบรมที่จะพูดถึงนี้ จะเน้นที่การใช้เครื่องมือดังกล่าวในการตรวจสอบและประเมินช่องโหว่ของเว็บไซต์ ไม่ได้เป็นคอร์สสอนแฮ็คเว็บแต่อย่างใด อย่างไรก็ตาม คอร์สนี้จะกล่าวถึงการโจมตีเว็บไซต์รูปแบบต่างๆ เพื่อให้เข้าใจหลักการประเมินช่องโหว่ ที่สำคัญคือ คอร์สอบรมนี้ฟรี ไม่มีค่าใช้จ่าย

ภัยคุกคามในปัจจุบันมีการพัฒนาและก้าวหน้ามากขึ้นเรื่อยๆ ภัยคุกคามที่ไม่เคยพบมาก่อน หรือที่เรียกว่า Unknown Threats / Zero-day Attacks เป็นสิ่งที่ปรากฏอยู่ในหัวข้อข่าวบ่อยๆ หลายบริษัทยักษ์ใหม่มักตกเป็นเหยื่อ ต้องเผชิญกับความสูญเสียมหาศาล คำถามคือ เราจะสามารถป้องกัน Unknown Threats หรือ Zero-day Attacks ได้อย่างไร

analyticsvidhya.com เว็บชื่อดังทางด้านเทคโนโลยี Data Analytics ได้เขียนคู่มือการเรียนภาษา R ซึ่งเป็นหนึ่งในภาษาสำหรับการวิเคราะห์ข้อมูลเชิงสถิติ, คณิตศาสตร์ และการประมวลผลต่างๆ ซึ่งในคู่มือนี้จะสอนตั้งแต่ผู้ที่เขียนไม่เป็น ให้หัดเขียนไปจนถึงการวิเคราะห์ข้อมูล และการทำ Machine Learning เลยทีเดียว โดยมีเนื้อหาดังนี้

ในไตรมาสแรกของปี 2016 นี้ ราคาของ Solid State Drive (SSD) ได้ลดลงมากว่าเดิมอีกถึง 12% จากไตรมาสก่อน ดังนี้

Fortinet ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์ประสิทธิภาพสูง เผยผลทดสอบ Next-generation Firewall โดย NSS Labs ปี 2016 ล่าสุด พบว่าได้คะแนนประสิทธิภาพด้านความมั่นคงปลอดภัยโดยรวมสูงถึง 99.6% และสามารถป้องกันการโจมตีการบุกรุกโจมตีได้มากที่สุดในหมู่ผู้เข้าร่วมทดสอบ

สำหรับน้องๆ นิสิตนักศึกษาที่กำลังมองหาที่ฝึกงานนะครับ ทางทีมงาน TechTalkThai ขอแนะนำโครงการ The Internship 2016 ที่จะช่วยให้น้องๆ มีโอกาสได้เข้าไปฝึกงานในบริษัท Startup ที่มีชื่อเสียง ซึ่งน่าจะเป็นโอกาสอันดีที่น้องๆ จะได้สัมผัสกับกลุ่มคนที่มีพลังและไฟในการทำงานสูง, มีวิสัยทัศน์ก้าวไกล, หลายๆ คนเปิดคอร์สสอนที่คนแย่งกันเรียน แต่นี่คือโอกาสได้เข้าไปเรียนรู้จริงๆ ฟรีๆ แถมอาจจะมีเงินเดือนติดตัวกลับมาด้วย และที่สำคัญคือทุกบริษัทในโครงการนี้พร้อมที่จะดูแลน้องๆ ที่มาฝึกงานด้วยอย่างเต็มที่ รับรองได้ว่าจบฝึกงานแล้วน้องๆ น่าจะได้คิดอ่านอะไรเกี่ยวกับอนาคตตัวเองอีกเยอะเลยครับ ตำแหน่งที่เปิดรับในโครงการนี้ได้แก่ Software Engineer, QA Automation Engineer, Digital Marketing, Product Owner, Graphic Designer/ UX Designer ส่วนสำหรับท่านผู้อ่านวัยทำงานที่ติดตาม TechTalkThai กันมา ทางทีมงานขอรบกวนช่วยกันแชร์คนละจึ้ก เพื่อให้เป็นประโยชน์กับวงการ IT บ้านเราโดยภาพรวมหน่อยนะครับ เพราะถ้าเรามีบริษัทที่รองรับการฝึกงานที่ดี น้องๆ จบใหม่มาก็จะมีคุณภาพตามไปด้วยครับ อาจจะอ้อมไปนิดนึงแต่ก็เป็นอะไรที่ควรช่วยกันครับผม

เนื่องจากข้อมูลใน Database เพิ่มขึ้นเรื่อย ๆ ซึ่งมีผลทำให้ต้องหาทาง optimize ขนาดของข้อมูล ในขณะเดียวกันก็ต้องป้องกันและให้เกิดความปลอดภัย อีกทั้งยังต้องเพิ่มประสิทภาพของระบบให้รองรับและลดค่าใช้จ่าย โดย Oracle Cloud Storage สามารถรองรับปัญหาต่างๆในการบริหารองค์องค์ของท่าน ทั้งด้าน

เร็วนี้ๆ มีสื่อหลายแขนงพยายามออกมารายงานว่า นักวิทยาศาสตร์ค้นพบวิธี “อัพโหลดความรู้ (ข้อมูล) เข้าสู่สมองโดยตรง” เพื่อให้คนที่ไม่เคยมีทักษะมาก่อนสามารถเรียนรู้ทักษะนั้นๆ ได้ทันที เปรียบเสมือนหนัง “The Matrix” ที่นีโอสามารถใช้กังฟูได้ทันที หลังจากที่โปรแกรมถูกอัพโหลดขึ้นไปยังสมองผ่าน Terminal … คำถามคือ มันทำได้จริงหรือ ?

ในงาน RSA 2016 นักวิจัยจาก Skycure ได้เปิดเผยถึงวิธีการใช้ Malware โจมตี Google Android และ Apple iOS Device ได้โดยไม่ถูกบล็อคจากผู้ผลิตทั้งสอง นั่นก็คือการใช้ Facebook แทน Command & Control Server นั่นเอง

Internet of Things (IoT) ไม่ใช่เรื่องไกลตัวของธุรกิจองค์กรอีกต่อไป เมื่อ Gartner ได้ออกมาเผยผลสำรวจซึ่งชี้ให้เห็นว่า 43% ของเหล่าผู้เชี่ยวชาญทางด้าน IT และธุรกิจในอุตสาหกรรมต่างๆ รวมกว่า 465 รายนั้นได้เริ่มใช้งานหรือวางแผนที่จะใช้ IoT กันเรียบร้อยแล้วในปี 2016 และคาดว่าจะเติบโตต่อไปเรื่อยๆ พร้อมเปิดเผยตัวเลขจากผลสำรวจอื่นๆ ที่น่าสนใจดังนี้

International Telecommunications Union (ITU) ได้ประกาศอนุมัติให้กับมาตรฐานใหม่ของระบบ Fibre to the Home (FTTH) ที่มีความเร็วระดับ 10Gbps และทำงานได้แบบ Symmetric ในระยะไกลถึง 20 กิโลเมตร