สำหรับผู้ที่พลาดไม่ได้เข้าชม TechTalk Webinar: แนวทางการทำ Asset Management และ Endpoint Compliance สำหรับองค์กรด้วย ForeScout โดย Throughwave Thailand สามารถรับชมคลิปย้อนหลังได้ที่นี่เลยครับ

ทีมพัฒนา Raspberry Pi ได้ออกมาประกาศวางจำหน่าย PoE HAT เพื่อให้บอร์ด Raspberry Pi 3 Model B+ สามารถรับไฟผ่านสาย Ethernet ได้

Pat Gelsinger ผู้ดำรงตำแหน่ง CEO แห่ง VMware ได้ออกมาเผยในการแถลงผลประกอบการประจำไตรมาส ถึงการเติบโตอย่างรวดเร็วมากของ VMware NSX โซลูชันทางด้าน Software-Defined Networking (SDN)

มีผลสำรวจจาก Stackoverflow (เว็บที่นักพัฒนาส่วนใหญ่รู้จักกันดี) ว่าภาษาใหม่ที่กำลังได้รับความนิยมเพิ่มขึ้นอย่างก้าวกระโดดในปัจจุบันนั้นคือภาษา Kotlin เป็นรองเพียงแค่ Rust และ Python เท่านั้น

Splunk นั้นถือเป็นหนึ่งในเครื่องมือด้านการทำ IT Operations Analytics ที่มีชื่อเสียงมากที่สุดตัวหนึ่งและได้รับความนิยมเป็นอย่างมากในองค์กรขนาดกลางจนถึงขนาดใหญ่ และล่าสุด Splunk เองก็ได้ออกมาแจกเครื่องมือ Splunk Insights for Infrastructure ให้ใช้ฟรีกันด้วย ทางทีมงาน TechTalkThai เห็นว่ามีผู้สนใจเครื่องมือดังกล่าวเป็นจำนวนมาก จึงไปหาคอร์สสอนใช้ Splunk มาให้ผู้ที่สนใจได้ไปเรียนกันฟรีๆ ครับ

Facebook ได้ประกาศว่าได้หยุดแอปพลิเคชันกว่า 4 ร้อยไว้ก่อนเพื่อสืบสวนถึงการใช้งานข้อมูลส่วนบุคคล โดยนาย Archibong ผู้ดำรงตำแหน่งรองประธานพันธมิตรของผลิตภัณฑ์กล่าวถึงเรื่องแอปพลิเคชันที่ถูกหยุดไว้ว่า “เป็นความกังวลเกี่ยวกับนักพัฒนาที่สร้างแอปขึ้นหรือวิธีการที่ผู้คนเลือกแชร์ข้อมูลกับแอปอาจถูกนำไปใช้“

Pure Storage ได้ประกาศเข้าซื้อกิจการของ StorReduce ผู้พัฒนาระบบ Cloud-First Software-Defined Storage สำหรับใช้ในการบริหารจัดการ Unstructured Data ปริมาณมหาศาล

ในงานแถลงข่าวของ NetApp ทาง NetApp ได้ออกมาเผยถึงทิศทางเทคโนโลยีใหม่ๆ ที่จะช่วยให้เหล่าระบบ IT Infrastructure ขององค์กรก้าวไปสู่การเป็น Hybrid Cloud และ Multi-Cloud ได้ง่ายขึ้น รวมถึงยังเผยถึงความร่วมมือกับ INET ในฐานะของ Cloud Service Provider ให้กับ NetApp ในประเทศไทยด้วย

Turla เป็นกลุ่มก่อการร้ายไซเบอร์รัสเซียที่มีชื่อเสียงโด่งดังมายาวนานปรากฏมาตั้งแต่ปี 2007 โดยมักพุ่งเป้าไปที่หน่วยงานรัฐบาล เจ้าหน้าที่ทางการและการทหาร จนกระทั่งเมื่อปีก่อนทีมงานนี้ไปก่อเหตุใช้ Backdoor เพื่อขโมยข้อมูลจากออฟฟิศการต่างประเทศของเยอรมัน มาวันนี้ ESET ได้เผยถึงการพัฒนาและวิธีการของ Backdoor ตัวนี้มาแฉให้เห็นกันแต่ความไม่ธรรมดาอยู่ที่วิธีการรับคำสั่งไม่ได้เป็น C&C จากเซิร์ฟเวอร์ภายนอกทั่วไปแต่ผ่านมาทางไฟล์แนบ PDF ในอีเมลนั่นเอง

Felix Rieseberg ผู้ดำรงตำแหน่ง Software Engineer แห่ง Slack ได้ทำการแปลง Windows 95 ให้ไปทำงานอยู่บน Electron ได้สำเร็จ และทำให้ทุกคนสามารถใช้งาน Windows 95 ได้ทั้งจาก macOS, Windows และ Linux

Lightsail เป็น Virtual Private Server (VPS) ของ Amazon ซึ่งออกมาตั้งแต่ปี 2016 โดยมาพร้อมกับบริการพื้นฐานและต่อมาก็มีการเพิ่มฟีเจอร์ เช่น Block Storage และ Windows มาให้เลือกใช้กันได้ วันนี้บริษัท Cloud ยักษ์ใหญ่ได้ประกาศ instance ใหม่มาเพิ่ม 2 รุ่น อีกทั้งยังได้ลดราคาของเก่าสำหรับผู้ใช้งาน Linux ลงกว่าครึ่งอีกด้วยในขณะที่ฝั่ง Windows จะถูกลงเกือบ 30%

ทีมนักวิจัยจากมหาวิทยาลัย Waterloo ในแคนนาดาได้พัฒนาแอปพลิเคชันที่ช่วยลดการกินไฟบนมือถือ Android ได้ระหว่าง 10-25% โดยไม่ส่งผลกระทบในด้านประสิทธิภาพ

นาย Tavis Ormandy นักวิจัยจาก Google Project Zero ได้ค้นพบช่องโหว่ใหม่บน Ghostscript หรือตัว Intepreter ของ Adobe PostScript (เป็นภาษาที่ใช้ในการปริ้นต์เอกสารแต่สามารถประยุกต์ใช้สร้างรูปภาพได้) และภาษา PDF Page Description โดย Ghostscript มีอยู่ในหลายร้อยชุดซอฟต์แวร์ รวมถึงไลบรารี่ของโค้ดด้วยเพื่ออนุญาตให้ซอฟต์แวร์ของทั้งเดสก์ท็อปและเว็บเซิร์ฟเวอร์สามารถจัดการ PostScript และเอกสาร PDF ได้ เช่น ถูกใช้ในการแก้ไขเอกสารหรือดู PDF ต่างๆ เป็นต้น

  ISS Consulting ได้ร่วมมือกับ HPE, Metro Connect และ Terabyte Net Solution จัดงานสัมมนา Business Transformation with SAP S/4HANA ให้กับกลุ่มลูกค้าองค์กรที่ใช้งาน SAP ECC 6.0 อยู่ เพื่ออัปเดตเทคโนโลยีใหม่ๆ เกี่ยวกับ SAP S/4HANA และเสนอแนะแนวทางในการอัปเกรดระบบจาก SAP ECC 6.0 มาสู่ SAP S/4HANA รวมถึงประเด็นปัญหาต่างๆ ที่องค์กรต้องพิจารณาในการย้ายระบบกันอย่างเจาะลึก

Adobe ได้อัปเดตแพตช์เพื่ออุตช่องโหว่ใน Photoshop CC บน macOS และ Windows เพื่อแก้ไขช่องโหว่ระดับร้ายแรงจำนวน 2 รายการที่่ส่งผลกระทบให้เกิด Remote Code Execution ได้

Microsoft ได้ออกอัปเดต Microcode เพิ่มเติมเพื่อแก้ไขปัญหาของ Speculative Code Execution ที่ส่งผลกระทบกับโปรเซสเซอร์ Intel ซึ่งแพตช์นี้ได้รวมไปถึงช่องโหว่ล่าสุดอย่าง L1 Terminal Fault ด้วย โดยแพตช์ที่ปล่อยมาเป็นของ Windows 10 และ Windows Server 2016

หลังจากทีมพัฒนา NPM ได้เริ่มมีการเสริมความสามารถในการ Audit ว่า Dependency ที่ใช้นั้นมีช่องโหว่หรือไม่ เพื่อช่วยบรรเทาปัญหาด้าน Security ที่เกิดขึ้นกับโครงการต่างๆ ก็พบว่า 51% ของการ Audit ที่เกิดขึ้นโดยอัตโนมัติเมื่อผู้ใช้งานทำการใช้คำสั่ง npm install และ npm audit นั้น มีช่องโหว่อย่างน้อย 1 รายการปรากฏอยู่ใน Package Dependency โดย 11% ในนั้นเป็นช่องโหว่ความรุนแรงระดับสูงสุด

มีการค้นพบช่องโหว่ Remote Code Execution (RCE) บน Apache Struts 2 ที่ทาง Apache เองแนะนำให้ผู้ใช้งานทุกรายอัปเดตทันทีโดยด่วน

ทีมพัฒนา OpenSSH ได้ออก Patch อัปเดตล่าสุดมาเพื่ออุดช่องโหว่ที่มีมาตั้งแต่เริ่มพัฒนา OpenSSH ซึ่งเปิดให้ผู้โจมตีสามารถทราบได้ว่ามี Username ใดอยู่บน OpenSSH Server บ้าง และอาจจะนำไปสู่การเดารหัสผ่านได้ในขั้นตอนถัดไป

แนวโน้มของการใช้งานเทคโนโลยี Container ในการพัฒนา Application ต่างๆ ขององค์กรนั้นได้รับความนิยมมากขึ้นเรื่อยๆ ด้วยข้อดีหลากหลายประการทั้งในเชิงเทคนิคและการลงทุน Red Hat เองก็ถือเป็นหนึ่งในผู้ร่วมบุกเบิกตลาด Container ในองค์กรรายแรกๆ ด้วยโซลูชัน Red Hat OpenShift ที่ได้นำ Docker และ Kubernetes มาผสานและปรับแต่งให้เหมาะสมกับการใช้งานภายในองค์กร ก้าวสู่การทำ Platform-as-a-Service (PaaS) ได้ด้วยเทคโนโลยี Enterprise Container เพื่อตอบโจทย์การทำ DevOps และ Multi-Cloud ภายในองค์กร

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับดร.ทามิยะ โอโนเดระ รองผู้อำนวยการและหัวหน้า IBM Q ศูนย์วิจัยไอบีเอ็ม กรุงโตเกียว โดยการส่งคำถามต่างๆ ให้ทางดร.ทามิยะช่วยตอบเกี่ยวกับประเด็นต่างๆ ทางด้าน Quantum Computing โดยมีทางทีมงาน IBM Thailand ช่วยประสานงานให้ คำตอบของดร.ทามิยะถือว่าน่าสนใจไม่น้อยทีเดียว จึงขอนำเนื้อหามาแบ่งปันให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ

Amazon Web Services (AWS) ประกาศเปิดตัว Amazon EC2 T3 Instances ซึ่งเป็น Burstable General-purpose Instances ให้ความคุ้มค่ามากกว่ารุ่นก่อนหน้าถึง 30%

Alibaba Cloud ได้ประกาศเริ่มใช้งาน PolarFS ระบบ Distributed File System ที่ซุ่มพัฒนาเองมาเป็นเวลานาน เพื่อทำงานควบคู่ไปกับ PolarDB บริการ Cloud Database ให้สามารถเร่งประสิทธิภาพของระบบโดยรวมให้ดีขึ้นได้

NGINX ได้ออกมาแจก E-Book ฟรีในหัวข้อ The Enterprise Path to Service Mesh Architectures เพื่อปูพื้นฐานสถาปัตยกรรมเทคโนโลยี Service Mesh และการนำไปใช้งานในระดับองค์กร โดยมีเนื้อหาและวิธีการโหลดดังนี้

ปัจจุบันเราใช้ 2-factors Authentication กันอย่างแพร่หลายและหนึ่งในปัจจัยการพิสูจน์ตัวตนลำดับที่สองนั้นมักจะเป็นมือถือของเรานั่นเอง ดังนั้นผู้ร้ายในปัจจุบันจึงได้คิดวิธีการข้ามขั้นว่าทำอย่างไรจะสามารถผ่านการป้องกันตรงนี้โดยไม่ต้องเหนื่อยด้านเทคนิคมาแฮ็กเครื่องของเราและหนึ่งในนั้นก็คือวิธีการปลอมแปลง SIM Card นั่นเอง ซึ่งเรื่องจริงเป็นอย่างไรทางบล็อกของ Symantec ได้ตีแผ่ถึงเหตุการณ์จริงที่เกิดขึ้นในต่างประเทศและนำเสนอแนวทางบรรเทาปัญหาที่สามารถนำไปใช้ได้

ฟีเจอร์ใหม่ที่ชื่อว่า Confidential Mode จะช่วยให้ผู้ใช้งานสามารถตั้งเวลาให้อีเมลลบตัวเองตามเวลาที่กำหนดทำให้ผู้รับไม่สามารถส่งต่อไปให้คนอื่นหรือปริ้นต์ออกมาได้ นอกจากนี้ยังสามารถตั้งให้จำกัดการเข้าถึงอีเมลได้ด้วย

Omri Misgav และ Udi Yavo นักวิจัยด้านความมั่นคงปลอดภัยจาก enSilo ได้แสดงผลงานวิธีการใหม่ที่สามารถบายพาสการป้องกันของ Windows Kernel ได้โดยให้ชื่อว่า ‘Turning Tables’ เพื่อใช้ช่องโหว่ใน Page Table นั่นเอง

กลายเป็นเรื่องกันอีกครั้งเมื่อนาย Napolean Patacsil ชายคนหนึ่งจาก San Diego ได้ยื่นฟ้อง Google ฐานแอบติดตามพิกัดโทรศัพท์แม้ว่าเจ้าตัวจะตั้งค่าปิดไว้ก็ตาม

SAP นั้นถือเป็น Business Application ที่ธุรกิจขนาดเล็กจนถึงขนาดใหญ่จำนวนมากทั่วโลกเลือกใช้ และแน่นอนว่าการอัปเกรดระบบ IT Infrastructure สำหรับ SAP ให้กลายเป็น Private Cloud, Hybrid Cloud และรองรับการทำ Multi-Cloud ได้นั้นก็ถือเป็นอีกแนวทางที่หลายองค์กรกำลังให้ความสนใจ เพื่อเพิ่มทั้งความทนทานและความยืดหยุ่นในการเพิ่มขยายหรือปรับลดค่าใช้จ่ายสำหรับระบบ SAP ในอนาคต และ SUSE เองก็มีโซลูชันที่พร้อมจะตอบโจทย์เหล่านี้ให้กับทุกๆ องค์กร

Veritas ขอเชิญเหล่าผู้บริหารร่วมงานสัมมนาฟรี “Information Governance for Digital 4.0” เพื่อรับฟังการอัปเดตเทรนด์ด้านเทคโนโลยีและกฎหมายส่วนบุคคลที่กำลังจะประกาศใช้ในประเทศไทย เพื่อเป็นประโยชน์ต่อเหล่าธุรกิจให้ได้เตรียมตัวและซักถามประเด็นข้อสงสัยที่ธุรกิจต้องเปลี่ยนแปลงเพื่อให้สอดคล้องกับภาคกฎหมาย ในวันที่ 28 สิงหาคม 2018 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้