Tag Archives: open source

Synopsys, Inc. บริษัทซอฟต์แวร์และโปรแกรมมิ่งชื่อดังของสหรัฐฯ ได้ออกรายงาน Coverity Scan Open Source ของปี 2014 ที่ผ่านมา ซึ่งเป็นรายงานผลการวิเคราะห์ซอร์สโค้ดเกือบหนึ่งหมื่นล้านบรรทัดผ่านบริการ Coverity Scan และ Synopsys Coverity Software Testing Platformโดยทางบริษัทวิเคราะห์โค้ดแบบโอเพ่นซอร์สที่พัฒนาโดยใช้ภาษา C/C++ และโค้ดเชิงพาณิชย์รวมแล้วกว่า 2,500 โปรเจ็คท์ ผลปรากฏว่า โค้ดเชิงพาณิชย์มีการพัฒนาตามมาตรฐานความปลอดภัยสูงกว่าโค้ดแบบโอเพ่นซอร์ส วิเคราะห์โค้ดกว่าหมื่นล้านบรรทัดจากมากกว่า 2,500 โปรเจ็คท์ Coverity Scan Open Source Report เป็นรายงานที่ได้รับการยอมรับอย่างกว้างขวางว่าเป็นมาตรฐานที่ใช้วัดคุณภาพของโค้ดแบบโอเพ่นซอร์ส โดยทาง Synopsys ได้ออกรายงานครั้งแรกเมื่อ 9 ปีก่อน จนถึงปัจจุบันนี้ ได้วิเคราะห์โค้ดไปแล้วหลายมากกว่า 5,100 โปรเจ็คท์ ไม่ว่าจะเป็น โปรเจ็คท์ C/C++ เช่น Linux, FreeBSD, LibreOffice, Python, PostgreSQL, Firefox และ NetBSD รวมไปถึงโปรเจ็คท์ Java เช่น Apache …

แอพพลิเคชันยอดนิยม หรือเกมส์ชื่อดังต่างๆ ต่างไม่ได้ใช้เวทมนตร์เสกขึ้นมา เบื้องหลังโปรแกรมเหล่านั้นย่อมมีใครสักคนที่เขียนโค้ดขึ้น รวมไปถึงระบบปฏิบัติการและฮาร์ดแวร์ที่แอพพลิเคชันเหล่านั้นรันอยู่ นอกจากนี้ยังมีเว็บไซต์ และระบบอินเตอร์เน็ตที่เราใช้ติดต่อสื่อสารกันทั่วโลก หรือแม้แต่ภาษาโปรแกรมพื้นฐานที่สุด ก็ย่อมต้องถือกำเนิดขึ้นมาจากการที่โปรแกรมเมอร์เขียนโค้ดขึ้นมาทั้งสิ้น บทความนี้จึงรวบรวมโปรแกรมเมอร์ชื่อดังซึ่งนับได้ว่าก่อให้เกิดจุดเปลี่ยนของวงการคอมพิวเตอร์ให้ผู้อ่านได้รู้จักกันครับ

SSL Labs ทีมวิจัยของ Qualys บริษัทให้คำปรึกษาชื่อดังของสหรัฐฯ ได้เปิดเผยซอร์สโค้ด ssllabs-scan โปรแกรมสำหรับทดสอบและประเมินความปลอดภัยของเว็บไซต์ที่ใช้ SSL/TLS ซึ่งโค้ดดังกล่าวนี้ให้ผลลัพธ์เช่นเดียวกับการเรียกทีม SSL Labs มาตรวจสอบ และมีฟีเจอร์ให้ใช้งานที่หลากหลาย ที่สำคัญคือ สามารถดาวน์โหลดมาใช้งานได้ฟรี

Oracle ได้ประกาศเปิดตัว MySQL Cluster 7.4 รุ่นล่าสุด ที่ได้ทำการเพิ่มทั้งประสิทธิภาพให้สูงขึ้น เพื่อตอบโจทย์ของระบบ Application ต่างๆ ที่นับวันจะต้องมีขนาดใหญ่ เพื่อรองรับผู้ใช้งานจำนวนมหาศาลมากขึ้น, เพิ่มความทนทานมากขึ้น และปรับปรุงให้สามารถบริหารจัดการได้ง่ายขึ้น เพื่อตอบสนองความต้องการของ Database Administrator และ DevOps ให้ดีขึ้น

โปรแกรมสำหรับติดตามการใช้งานระบบเครือข่ายและระบบคอมพิวเตอร์ในปัจจุบันมีให้เลือกหลากหลาย ไม่ว่าจะเป็นสำหรับตรวจสอบการใช้งานเซิฟเวอร์, อุปกรณ์เน็ตเวิร์ค หรือแม้แต่แอพพลิเคชัน บางโปรแกรมสามารถดูได้ถึงประสิทธิภาพการใช้งาน แนวโน้ม และวิเคราะห์เชิงสถิติได้ หรือบางโปรแกรมเองก็สามารถส่งเสียงหรือแจ้งเตือนเมื่อตรวจพบสิ่งผิดปกติ บทความนี้จึงได้รวบรวมเครื่องมือ Open Source สำหรับ Monitor เจ๋งๆมาฝากกันครับ

VMWare ผู้นำด้าน Virtualization และ Cloud Infrastructure ระดับโลก จัดงาน VMworld 2014 โดยมีพันธมิตรทางธุรกิจและลูกค้าจากทั่วโลกกว่า 22,000 คนเข้าร่วมงาน ที่เมืองซานฟรานซิสโก ประเทศสหรัฐอเมริกาเมื่อเดือนสิงหาคมที่ผ่านมา โดยมีนายแพท เจลซิงเจอร์ CEO ของ VMWare กล่าวถึงกลยุทธ์และวิสัยทัศน์ขององค์กร รวมถึงการจัดงาน VMworld 2014 ภายใต้ธีม “No Limits”

เมื่อปลายเดือนกรกฎาคมที่ผ่านมา Red Hat, Inc ผู้ให้บริการโซลูชั่น Open-source ระดับโลก ได้เปิดตัวแพลทฟอร์ม Red Hat Enterprise Linux OpenStack 5 ที่ออกแบบมาเพื่อทำหน้าที่เป็นโครงสร้างพื้นฐานในการสร้างระบบคลาวด์ที่ขับเคลื่อนโดย OpenStack ให้กับผู้ใช้งานระบบคลาวด์ขั้นสูง, Telco, ISP และผู้ให้บริการระบบคลาวด์สาธารณะ

บทความนี้รวบรวมโปรแกรมและซอฟต์แวร์ฟรีทางด้านความปลอดภัยของระบบคอมพิวเตอร์มาไว้ให้ทุกท่านได้ทดลองโหลดไปใช้งานครับ เหมาะสำหรับผู้ดูแลระบบทางด้านความปลอดภัย, วิศวกรระบบ หรือบุคคลทั่วไป ได้ทดลองใช้ตรวจสอบระบบเครือข่าย หรือมอนิเตอร์การใช้งานต่างๆ เพื่อให้ระบบของตนเองปลอดภัย

ก่อนหน้านี้ผมเคยสรุป Tool ฟรีสำหรับสแกนช่องโหว่ของระบบมาให้ คราวนี้ก็คล้ายๆกันครับ มาดูกันว่า Tool สำหรับใช้เจาะช่องโหว่เจ๋งๆมีอะไรกันบ้าง Tool สำหรับเจาะช่องโหว่ไม่ได้เป็นเครื่องมือสำหรับแฮ็คเกอร์ (Black Hacker) เพียงอย่างเดียว มันยังช่วยให้แฮ็คเกอร์ (White Hacker) สามารถทดลองเจาะระบบเพื่อตรวจสอบและป้องกันช่องโหว่ได้อีกด้วย ในเมื่อเราใช้เครื่องมือเดียวกับแฮ็คเกอร์ในการเจาะช่องโหว่ เราก็สามารถอุดช่องโหว่เหล่านั้นได้ก่อนที่แฮ็คเกอร์จะโจมตีเข้ามา

เนื่องจากในปัจจุบันนี้ ทั้งไฟร์วอลล์และระบบป้องกันภัยคุกคาม (IPS) ได้ถูกพัฒนาเป็น Next Generation Firewall และ Next Generation IPS ซึ่งมีความสามารถหลักที่เด่นชัด คือ สามารถรตรวจจับและควบคุมการใช้งานแอพพลิเคชันได้ รวมทั้งสามารถตรวจจับภัยคุกคาม ไวรัส และมัลแวร์ที่แฝงตัวมาด้วยได้เช่นเดียวกัน Cisco Sourcefire จึงได้พัฒนาเทคโนโลยีใหม่สำหรับตรวจจับและควบคุมแอพพลิคเชันแบบโอเพ่นซอร์ส (Open Source Application Detection and Control) ขึ้น เรียกว่า OpenAppID ซึ่งพร้อมใช้งานร่วมกับ Snort เวอร์ชัน 2.9.7