Tag Archives: linux

หลังจากที่ได้ทำการทดสอบมาเป็นเวลา 5 เดือน ในที่สุด Kali Linux ก็ได้พร้อมเปิดตัว Rolling Edition ที่จะทำการอัพเดต Package ต่างๆ ของทั้งระบบปฏิบัติการที่เป็น Debian และ Tools ต่างๆ บน Kali Linux ได้ในอย่างรวดเร็วและต่อเนื่องในแบบที่มีความเป็นอัตโนมัติมากขึ้น ทำให้การทำ Penetration Testing นั้นสามารถทำได้ด้วยเครื่องมือใหม่ล่าสุดอยู่เสมอ ไม่ต้องคอยปวดหัวกับการอัพเดต Package ต่างๆ ด้วยตัวเองอีกต่อไป

เช้าวันนี้ Perception Point บริษัทที่ปรึกษาด้านความปลอดภัยบนโลกไซเบอร์ ประเทศอิสราเอล ได้ออกมาเปิดเผยช่องโหว่ Zero-day ใหม่บน Android และ Linux ที่ช่วยให้แฮ็คเกอร์สามารถยกระดับสิทธิ์ (Privilege Escalation) ของตนและได้สิทธิ์ Root โดยไม่ได้รับอนุญาติได้

ในอีเมล์ประกาศข่าวสารอัพเดตต่างๆ ของ Linux Kernel 4.5 ได้มีการกล่าวถึงอัพเดตใน Btrfs ซึ่งเป็นระบบ File System ของ Linux Kernel 4.5 ที่นอกจากจะมีการแก้ไขบั๊กและปรับปรุงไปกว่า 70 จุดแล้ว ก็ยังมีฟีเจอร์ทดลองอันใหม่ซึ่งถูกพัฒนาขึ้นโดย Facebook อีกด้วย

Mac OS X, Apple iOS และ Adobe Flash ถูกจัดอันดับให้เป็น 3 ซอฟต์แวร์ที่มีจำนวนช่องโหว่มากที่สุดในปี 2015 ที่ผ่าน โดย Mac OS X มีช่องโหว่อยู่ที่ 384 รายการ รั้งตำแหน่งอันดับหนึ่ง รองลงมาคือ Apple iOS จำนวน 375 รายการ และ Adobe Flash ตามมาเป็นอันดับ 3 มีช่องโหว่ 314 รายการ

PostgreSQL ระบบ Open Source Database ชื่อดัง ได้ประกาศออกรุ่น 9.5 พร้อมเปิดตัวฟีเจอร์ใหม่ๆ มากมายดังนี้

Google, HPE, Oracle, Lattice และ Microsemi ได้ตกลงเข้าร่วมสนับสนุนเป็นสมาชิกของโครงการ RISC-V เป็นกลุ่มแรกๆ เพื่อร่วมพัฒนา RISC-V ให้กลายเป็นทางเลือกใหม่สำหรับตลาดที่กำลังใช้งาน CPU ตระกูล ARM และ Mips โดยหลังจากนี้ก็อาจจะมีบริษัทอื่นๆ เข้าร่วมเพิ่มเติมในอนาคตอีกในการร่วมผลักดันเทคโนโลยีสถาปัตยกรรมใหม่ครั้งนี้

ต้องการใช้คอมพิวเตอร์ Linux คนอื่นน่ะหรอ .. ง่ายๆ เพียงแค่กดปุ่ม Backspace 28 ครั้งตอนบูทเครื่องเท่านั้น คุณก็สามารถเข้าถึงข้อมูลบนคอมพิวเตอร์ได้ทั้งหมด จะลบ จะแก้ไขอะไรก็ทำได้ หรือแม้กระทั่งแอบติดตั้งมัลแวร์ลงไป

Linux ถูกมองว่าเป็นหนึ่งในระบบปฏิบัติการที่ปลอดภัย ปราศจากมัลแวร์มากที่สุดระบบหนึ่ง แต่เมื่อไม่นานมานี้ Dr.WEB บริษัทแอนตี้ไวรัสสัญชาติรัสเซียค้นพบว่า มีโทรจันตัวใหม่ที่มุ่งโจมตีผู้ใช้งาน Linux อยู่ โดยตั้งชื่อให้ว่า Rekoobe

สำหรับ Open Source ชื่อดังอย่าง Network Mapper หรือ Nmap ที่ทางทีมผู้พัฒนาได้ทำการพัฒนาอย่างต่อเนื่องจากรุ่นก่อนมาเป็นระยะเวลากว่า 3 ปีครึ่ง ในวันนี้ Nmap ก็ได้ประกาศเปิดตัวเวอร์ชั่น 7 เป็นที่เรียบร้อยแล้ว โดยมีความสามารถใหม่ๆ ทั้งสิ้นกว่า 330 อย่าง แต่ทางทีมงานได้คัด 7 ความสามารถที่เด่นที่สุดออกมาดังนี้

สำหรับองค์กรที่มีการใช้งาน Red Hat Enterprise Linux หรือ RHEL นั้น ตอนนี้ทาง Red Hat ประกาศรุ่น 7.2 มาแล้ว พร้อมเพิ่มความสามารถใหม่ๆ ดังนี้ครับ

ช่วงนี้มีผู้ผลิตหลายรายออกมากล่าวถึงการพบบั๊กบน CPU x86 ที่ส่งผลกระทบให้ทำ DoS ใส่ Hypervisor จนหยุดทำงานได้ โดยมีข้อแนะนำว่าในช่วงนี้ให้ผู้ดูแลระบบเช็ค Patch ใหม่ๆ จากผู้ผลิต Hypervisor ค่ายที่ใช้งานอยู่ และคอยป้องกันการโจมตีต่างๆ ที่อาจหลุดรอดเข้ามาทาง Guest OS ให้ดี โดยช่องโหว่นี้มีรายละเอียดและวิธีการแก้ไขดังนี้

NVIDIA ประกาศเปิดตัว NVIDIA Jetson TX1 อุปกรณ์ Embedded Computer ที่มีขนาดเท่าบัตรเครดิต และมีกล้องในตัว แต่มีพลังประมวลผลถึง 1 Teraflops ซึ่งถือว่าเพียงพอสำหรับใช้ทำ Deep Neural Networks เพื่อให้การทำ Machine Learning, Computer Vision และ GPU Computing สำหรับการสร้าง AI นั้นสามารถถูกฝังเอาไว้ตามสถานที่หรืออุปกรณ์ต่างๆ ได้โดยไม่กินพลังงานมากนัก และมี Spec เบื้องต้นดังนี้

จากการวิจัยเรื่อง Power Consumption of Virtualization Technologies: an Empirical Investigation ที่ได้นำ Hypervisor และ Container ชั้นนำอย่าง Xen, KVM, Docker และ LXC มาทดสอบเพื่อเปรียบเทียบการใช้พลังงาน สำหรับเป็นข้อมูลให้ Data Center ขนาดใหญ่และบริการ Cloud ต่างๆ ได้นำไปพิจารณาใช้ ก็พบว่า Container ประหยัดพลังงานกว่า Virtual Machine ดังผลทดสอบต่อไปนี้

Microsoft และ Red Hat ได้ออกมาแถลงความร่วมมือเพื่อที่จะนำเสนอ Enterprise Linux Cloud แก่ลูกค้ากลุ่มองค์กรร่วมกัน เพื่อให้สามารถตอบโจทย์การใช้งาน Application บน Red Hat ที่ติดตั้งอยู่ใน Private Cloud และ Public Cloud ได้อย่างง่ายดาย โดยในความร่วมมือกันครั้งนี้จะมีประเด็นต่างๆ ด้วยกัน 4 ข้อดังนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายครบวงจร ได้ออกเวอร์ชันอัพเดทของ Cisco AnyConnect Secure Mobility Client เพื่ออุดช่องโหว่ความรุนแรงสูง ที่ช่วยให้แฮ็คเกอร์สามารถยกระดับสิทธิ์ของตนเองเป็น Root หรือ System บนระบบปฏิบัติการ Windows, Linux และ Mac OS X ได้ แนะนำให้ผู้ที่ใช้งานแอพพลิเคชันดังกล่าวรีบอัพเดทโดยทันที

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

เป็นอีกข่าวที่น่าสนใจทีเดียวเพราะถือเป็นการก้าวสู่สองสิ่งใหม่ๆ สำหรับ Microsoft อย่างแรกคือการพัฒนา Linux OS ในแบบฉบับของตัวเอง และอย่างที่สองคือการก้าวเข้าสู่ตลาด Networking ด้วย Linux ตัวนี้ในแบบ Software Defined Networking ไปพร้อมๆ กัน

วันที่ 25 สิงหาคม 1991 เมื่อ 24 ปีที่แล้ว Linus Torvalds ได้ประกาศเปิดตัว Linux ด้วยข้อความดังนี้

Nextech System Service บริษัท System Integrator ที่มีประวัติยืนยาวมากว่า 10 ปี ได้เปิดรับสมัครตำแหน่ง System Engineer/Senior System Engineer โดยเน้นที่ประสบการณ์ด้าน Linux และ NetBackup เป็นพิเศษ โดยมี Job Description ดังนี้

Synopsys, Inc. บริษัทซอฟต์แวร์และโปรแกรมมิ่งชื่อดังของสหรัฐฯ ได้ออกรายงาน Coverity Scan Open Source ของปี 2014 ที่ผ่านมา ซึ่งเป็นรายงานผลการวิเคราะห์ซอร์สโค้ดเกือบหนึ่งหมื่นล้านบรรทัดผ่านบริการ Coverity Scan และ Synopsys Coverity Software Testing Platformโดยทางบริษัทวิเคราะห์โค้ดแบบโอเพ่นซอร์สที่พัฒนาโดยใช้ภาษา C/C++ และโค้ดเชิงพาณิชย์รวมแล้วกว่า 2,500 โปรเจ็คท์ ผลปรากฏว่า โค้ดเชิงพาณิชย์มีการพัฒนาตามมาตรฐานความปลอดภัยสูงกว่าโค้ดแบบโอเพ่นซอร์ส วิเคราะห์โค้ดกว่าหมื่นล้านบรรทัดจากมากกว่า 2,500 โปรเจ็คท์ Coverity Scan Open Source Report เป็นรายงานที่ได้รับการยอมรับอย่างกว้างขวางว่าเป็นมาตรฐานที่ใช้วัดคุณภาพของโค้ดแบบโอเพ่นซอร์ส โดยทาง Synopsys ได้ออกรายงานครั้งแรกเมื่อ 9 ปีก่อน จนถึงปัจจุบันนี้ ได้วิเคราะห์โค้ดไปแล้วหลายมากกว่า 5,100 โปรเจ็คท์ ไม่ว่าจะเป็น โปรเจ็คท์ C/C++ เช่น Linux, FreeBSD, LibreOffice, Python, PostgreSQL, Firefox และ NetBSD รวมไปถึงโปรเจ็คท์ Java เช่น Apache …