Open Source Software

วันนี้ Microsoft ได้ประกาศการออก ML.NET 1.0 RC (Release Candidate) หรือ Framework แบบโอเพ่นซอร์สสำหรับการพัฒนางานด้าน Machine Learning เช่น Sentinel Analysis, Recommendation, Image Classification เป็นต้น ทั้งนี้ยังสามารถใช้ได้กับ Windows, Linux และ macOS อีกด้วย

การเก็บ Log เป็นหนึ่งในข้อกำหนดที่องค์กรควรจะมีอย่างน้อยก็เรื่อง พรบ. คอมพิวเตอร์ที่ได้กำหนดว่าผู้ให้บริการต้องเก็บ Log ไว้ตามเวลาที่กำหนด นอกจากนี้ก็เพื่อบันทึกเหตุการณ์ที่เกิดขึ้นและตรวจสอบได้ว่ามีใครทำอะไรกับเครือข่ายของเราบ้าง รวมถึงสามารถนำไปประเมินประสิทธิภาพของระบบได้ด้วย โดยในวันนี้ทาง Opensource.com ได้นำเสนอถึงเครื่องมือวิเคราะห์ Log แบบโอเพ่นซอร์สซึ่งเราเห็นว่าน่าสนใจจึงขอสรุปมาให้ติดตามกันครับ

ทีมพัฒนา Apache HTTP Server ได้ออกอัปเดต Patch อุดช่องโหว่บน Apache HTTP Server 2.4 ซึ่งทำให้ผู้โจมตีซึ่งอยู่ในเครื่องนั้นๆ สามารถเข้าถึงสิทธิ์ระดับ Root ได้ นั่นแปลว่าธุรกิจ Hosting ใดก็ตามที่ใช้ Apache HTTP Server รุ่นที่มีช่องโหว่ดังกล่าว อาจถูกผู้ใช้งานภายในเครื่องนั้นๆ เข้าถึงสิทธิ์ Root ได้นั่นเอง ทำให้ทีมพัฒนาต้องออกมาเตือนถึงประเด็นนี้กันโดยเฉพาะ และย้ำให้ผู้ใช้งานทำการ Patch ให้เป็นรุ่น 2.4.39 โดยด่วน

หลังจากที่สัปดาห์ที่แล้ว Adobe ได้ออกมาประกาศ Patch ล่าสุดให้กับ Magento ระบบ E-Commerce ที่ได้รับความนิยมสูงทั่วโลก เพื่ออุดช่องโหว่ SQL Injection ไป ตอนนี้ก็เริ่มมีเหล่าผู้เชี่ยวชาญด้าน Security ออกมาแจ้งเตือนกันแล้วว่าช่องโหว่ดังกล่าวอาจถูกใช้ในการโจมตีทั่วโลกในไม่ใช้านี้ และแนะนำให้ธุรกิจต่างๆ ที่ใช้งาน Magento อยู่นั้นรีบอัปเดต Patch อุดช่องโหว่กันทันที

ถ้าถามว่ามีเครื่องมืออะไรที่เหล่า Pentester มักใช้ในการทดสอบเจาะระบบคำตอบคงหนีไม่พ้น ‘Kali Linux’ ซึ่งรวบรวมเอาเครื่องมือจำเป็นชุดใหญ่มาไว้ในที่เดียว แต่หากอยากใช้ Windows ก็ต้อง Customize กันเองยกใหญ่แต่วันนี้ไม่ต้องอีกแล้วเพราะ FireEye จะมาช่วยเปลี่ยนเครื่อง Windows ของเราให้กลายเป็นชุดเจาะระบบอเนกประสงค์ไม่แพ้ Kali Linux เลยทีเดียวด้วย Commando VM

Daniel Stenberg ผู้พัฒนา cURL และ libcurl ได้ออกมาโพสต์ฉลองอายุครบรอบ 21 ปีของ cURL ในบล็อกของตนเอง พร้อมเผยตัวเลขยอดการติดตั้งใช้งาน cURL ที่มีประมาณ 6,000 ล้านครั้งจากทั่วโลก ทั้งบนโทรศัพท์, คอมพิวเตอร์, โทรทัศน์, รถยนต์, เครื่องเล่นวิดีโอเกม และอื่นๆ อีกมากมาย

Google ได้เปิดโอเพ่นซอร์สโปรเจ็ค Sandboxed API หรือเครื่องมือที่ช่วยสร้าง Sandbox สำหรับไลบรารี่ภาษา C/C++ บนลีนุกซ์ ซึ่งบริษัทได้ทำเองใช้เองมานานหลายปีแล้ว

ในงาน The Open Compute Project (OCP) Global Summit 2019 ทาง Microsoft ได้ออกมาเปิดเผยซอร์สโค้ด อัลกอริทึมและข้อกำหนดของฮาร์ดแวร์ของโปรเจ็คที่ชื่อว่า ‘Zipline’ หรือการทำ Data Compression ที่บริษัทได้ใช้งานจริงกับข้อมูลบน Azure โดยทาง Microsoft คุยว่าวิธีการของตนมีประสิทธิภาพกว่าอัลกอริทึมอื่นๆ ที่มีอยู่ในปัจจุบัน

Microsoft ได้ทำการ Port โครงการ DTrace หรือ Dynamic Tracing ซึ่งเป็นโครงการ Open Source บน Solaris ที่เคยถูก Port มายัง BSD และ Linux ก่อนหน้า ให้สามารถทำงานได้บน Windows ด้วยแล้ว

ถือเป็นอีกดีลใหญ่ที่น่าจับตามองมากกับการที่ F5 ประกาศเข้าซื้อกิจการของ NGINX ที่มูลค่า 670 ล้านเหรียญหรือราวๆ 21,440 ล้านบาท ขยายตลาดในฝั่ง NetOps และ DevOps ไปพร้อมๆ กัน

Linus Torvalds ได้ออกมาประกาศเปิดตัว Linux 5.0 Kernel แล้วอย่างเป็นทางการ โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

โปรแกรมดักจับข้อมูลในเครือข่ายชื่อดังอย่าง Wireshark 3.0.0 ถูกปล่อยออกมาแล้ววันนี้ โดยไฮไลต์คือการยกเลิกไลบรารี่ WinPcap หันไปใช้ไลบรารี่ Npcap สำหรับ Windows ที่ถูกสร้างโดย Gordon Lyon ผู้ริเริ่มโปรเจ็ค Nmap 

เมื่อวันที่ 27 กุมภาพันธ์ 2019 ที่ผ่านมา Blog ของ CentOS ได้ออกมาโพสต์ Happy Birthday ให้กับ CentOS ที่กำลังจะมีอายุครบ 15 ปีแล้ว

Offensive Security ได้ออกมาประกาศเปิดตัว Kali Linux รุ่น 2019.1 เป็นรุ่นแรกของปี 2019 โดยมีสิ่งใหม่ๆ ที่ถูกเพิ่มเติมเข้ามาดังนี้

ทีมงานของ OpenAI ได้ประสบความสำเร็จในการพัฒนาระบบ AI เพื่อใช้สร้างเนื้อหาในการโน้มน้าวผู้คนได้สมจริงมาก จนทีมพัฒนาไม่กล้าออกมาเปิดเผยโมเดลแบบสมบูรณ์ เพราะกลัวถูกนำไปใช้เพื่อสร้างข่าวปลอม ระบบ Natural Language Model ดังกล่าวนี้มีชื่อว่า GPT-2 ที่ถูกสอนให้ทำนายถึงคำถัดไปในประโยคจากข้อความขนาด 40GB ใน Internet จนกลายเป็น AI ที่สามารถเขียนถึงเรื่องราวในขอบเขตที่กำหนดได้อย่างสมจริง ด้วยความสามารถในการเลือกคำและประโยคที่ลื่นไหลยาวหลายย่อหน้าจนน่าเชื่อถือเสมือนว่ามนุษย์เขียนเนื้อหานั้นๆ ขึ้นมา ตัวอย่างหนึ่งที่ทางทีม OpenAI ได้นำเสนอก็คือการให้ GPT-2 เขียนในเรื่องข้อเสียของการ Recycle ก็ทำให้ได้ประโยคเหล่านี้ขึ้นมา “Recycling is NOT good for the world. It is bad for the environment, it is bad for our health, and it is bad for our economy. I’m not kidding. Recycling is …

Facebook AI Research (FAIR) ได้ออกมาประกาศเปิด Open Source ให้กับ ELF OpenGo โดยเปิดชุดข้อมูล Data Set, งานวิจัย และองค์ความรู้ต่างๆ ที่ได้จากการพัฒนา ELF OpenGo เพื่อให้ผู้ที่สนใจนำไปศึกษาและต่อยอดงานทางด้าน AI กันได้ฟรีๆ

Debian 9.8 ได้ถูกประกาศเปิดตัวเรียบร้อยแล้ว โดยเน้นอัปเดตเพื่อแก้ไขบั๊กและอุดช่องโหว่ด้านความมั่นคงปลอดภัยเป็นหลัก

Canonical ได้ออกอัปเดตอุดช่องโหว่บน Ubuntu ที่ทำให้ผู้โจมตีหรือ Malware สามารถยกระดับสิทธิ์ของตนเองขึ้นมาเป็น Root ได้ ซึ่งช่องโหว่ดังกล่าวนี้ปรากฎอยู่บนทั้ง Ubuntu รุ่น Desktop และ Server

Google ได้ปล่อยโค้ดแพลตฟอร์ม Fuzzing ของตนหรือ ClusterFuzz ไว้บน GitHub ทำให้นักพัฒนาสามารถเข้าไปศึกษาเพิ่มเติมได้

ในงาน FOSDEM 2019 ทาง Netflix ได้ออกมาเล่าถึงการสร้างระบบ Content Delivery Network หรือ CDN ของตัวเอง ที่ใช้ Hardware เฉพาะของตัวเอง พร้อมติดตั้ง FreeBSD เพื่อให้ได้ประสิทธิภาพสูงสุด และสามารถให้บริการการเชื่อมต่อที่เข้ารหัสด้วย TLS ได้ในประสิทธิภาพสูงถึง 90Gbps และยังคงมี CPU เหลืออยู่