Adobe ออก Flash Player 21.0.0.213 อุดรูรั่วหมายเลข CVE-2016-1019 ขอให้ผู้ใช้ทุกรายอัพเดตกันด่วน

ช่องโหว่นี้เป็นช่องโหว่ระดับร้ายแรง (critical) พบใน Flash Player 21.0.0.197 หรือเก่ากว่า บนระบบปฏิบัติการทุกตัว และมีรายงานว่าช่องโหว่นี้ถูกใช้โจมตีผู้ใช้จริงแล้ว (Flash Player 21.0.0.182 หรือใหม่กว่า มีมาตรการบรรเทาความเสียหายได้บ้าง แต่ก็ควรอัพเดตอยู่ดี)

ผู้ใช้ Flash ทุกรายสามารถอัพเดตเวอร์ชันได้ตามช่องทางปกติ (หน้าดาวน์โหลด) ส่วนผู้ใช้ Chrome ตอนนี้ก็มีอัพเดต 49.0.2623.112 ออกมาแล้วเช่นกันครับ

Adobe รายงานผลการดำเนินงานประจำไตรมาสที่ 1 ตามปีการเงินบริษัท 2016 (ธันวาคม-กุมภาพันธ์) โดยยังเติบโตทำสถิติใหม่ต่อเนื่องอีกไตรมาส มีรายได้รวม 1,383.3 ล้านดอลลาร์ เพิ่มขึ้น 25% เมื่อเทียบกับไตรมาสเดียวกันในปีก่อน โดยมีกำไรสุทธิ 254.3 ล้านดอลลาร์

จำนวนผู้ใช้ Creative Cloud ยังคงเพิ่มขึ้นในอัตราที่ใกล้เคียงกับไตรมาสก่อนหน้านี้ โดยมีผู้สมัครใช้เพิ่มอีก 798,000 ราย ในช่วงที่ผ่านมา ซึ่ง Adobe ระบุว่าส่วนธุรกิจนี้ยังเป็นโอกาสที่ใหญ่มากของบริษัทด้วย

ที่มา: Adobe และ Tech Trader Daily

ปีที่แล้วในงาน Adobe MAX 2015 ได้เปิดตัว Project Comet ซึ่งเป็นเครื่องมือที่ใช้ในงานออกแบบ UX สำหรับนักพัฒนาแอพ ล่าสุด Adobe ก็ได้ปล่อยพรีวิวเวอร์ชั่นแรกของเครื่องมือตัวนี้ออกมา โดยใช้ชื่อว่า Adobe Experience Design (ตัวย่อ Xd)

สำหรับ Adobe Experience Design เป็นเครื่องมือที่ถูกสร้างขึ้นมาเพื่อเจาะกลุ่มนักออกแบบ User Experience (UX) ก็ว่าได้ ซึ่งปัจจุบันนักพัฒนาส่วนใหญ่จะใช้เครื่องมือของ Adobe อย่าง Illustrator, Photoshop หรือเครื่องมืออื่นๆ ที่ยังไม่ตอบโจทย์มาก Experience Design จึงเกิดขึ้นมาเพื่อทำหน้าที่ออกแบบ UX ให้มีประสิทธิภาพมากขึ้นนั่นเอง

Adobe ได้ออกอัพเดต Flash อีกรอบ โดยรอบนี้มาพร้อมกับการปิดช่องโหว่ 23 จุด

ช่องโหว่ที่เกิดในรอบนี้ได้แก่ integer overflow จำนวน 3 ช่องโหว่, use-after-free จำนวน 11 ช่องโหว่, heap overflow จำนวน 1 ช่องโหว่ และ memory corruption อีก 8 ช่องโหว่ ซึ่งช่องโหว่ทั้งหมดนี้สามารถทำให้รันโค้ดที่ไม่พึงประสงค์ได้ โดยมีช่องโหว่ที่สำคัญคือ CVE-2016-1010 ที่ Adobe รายงานว่าตอนนี้เริ่มมีการโจมตีบ้างแล้วในวงจำกัด

ช่องโหว่ในรอบนี้ถูกส่งมาจากหลายหน่วยงาน เช่น Project Zero, Alibaba Security Team, Microsoft Vulnerability Research, Kaspersky Lab, Tencent Security Platform Department, Venustech ADLAB, Zero Day Initiative ของ HPE, Xuanwu Lab ของ Tencent, NSFOCUS Security Team

Adobe ได้ออกอัพเดตแอพ Lightroom เวอร์ชัน 2.2 บน iOS โดยรอบนี้มาพร้อมฟีเจอร์ ดังนี้

• สามารถแชร์ภาพขนาดเต็มจากแอพ Lightroom ได้แล้ว (เสียที) ทั้งภาพที่ถ่ายจากตัวอุปกรณ์เอง หรือภาพที่นำเข้ามาจากอุปกรณ์อื่น
• รองรับ 3D Touch ใน browser view ของ Camera Roll ตอนเลือกภาพสามารถพรีวิวภาพโดยใช้ Peek & Pop ได้
• แก้บั๊กที่จะทำให้แอพแครช และบั๊กอื่นๆ

ที่มา - Lightroom Journal

Adobe ได้ออกอัพเดต Lightroom เวอร์ชัน 2.0 บน Android แล้ว ซึ่งมีฟีเจอร์หลายอย่างที่สำคัญ เช่น

บริษัทแบ็คอัพ Backblaze รายงานบั๊กของ Adobe Creative Cloud อัพเดตล่าสุด 3.5.0.206 บนแมค หลังจากผู้ใช้ล็อกอินเข้าระบบแล้ว สคริปต์ของ Adobe จะลบไดเรคทอรีแรก (เรียงตามตัวอักษร) ในไดเรคทอรี root ของระบบทิ้ง

กรณีของ Backblaze มีไดเรคทอรีชื่อ .bzvol เป็นไดเรคทอรีซ่อนสำหรับเก็บข้อมูลแบ็คอัพของผู้ใช้ ซึ่งมักเป็นไดเรคทอรีลำดับแรก และโดนลบข้อมูลไปด้วย ส่วนผู้ที่ไม่ได้ใช้ Backblaze มักมีไดเรคทอรี .DocumentRevisions-V100 ที่เก็บข้อมูล autosave และ version history ของระบบแทน

Adobe รับทราบปัญหานี้และหยุดอัพเดตแพตช์ตัวนี้ไปก่อน ทางแก้แบบชั่วคราวสำหรับคนที่อยากใช้ Creative Cloud ตอนนี้คือสร้างไดเรคทอรีหลอกขึ้นต้นด้วย .a เพื่อให้โดนลบแทนครับ

วันนี้ Adobe ปล่อย Adobe Animate อย่างเป็นทางการ หลังจากที่เปิดตัวมาตั้งแต่ปลายปีก่อน และนับเวอร์ชันแรกเป็น CC 2015

ของใหม่ใน Adobe Animate ถ้าจะให้พูดคงไม่หมด เพราะมันถูกปรับแต่งจาก Flash Professional ขึ้นมาเยอะมาก (มีการรวมซอฟต์แวร์ชุด Adobe Edge เข้ามาใน Animate ด้วย) เพื่อความชัวร์สามารถดูรายละเอียดของใหม่พร้อมการทำงานคร่าวๆ จากวิดีโอที่อยู่ท้ายเบรค และสามารถดูตัวอย่างการใช้งานแบบสดๆ ผ่าน Twitch ของ Adobe ซึ่งมีรายการสดแสดงตัวอย่างให้ชมทั้งหมดสามวัน (วันนี้เป็นวันที่สอง)

Adobe Portfolio ได้เปิดตัวไปเมื่องาน Adobe Max ที่ผ่านมา ซึ่งวันนี้ Adobe ก็ได้เปิดให้ใช้งาน Portfolio อย่างเป็นทางการ

Portfolio ให้ศิลปินสามารถสร้างเว็บไซต์โชว์ผลงานได้ โดย Adobe บอกว่า Portfolio จะมีความยืดหยุ่น สามารถปรับแต่งได้ตามสไตล์ที่แตกต่างกันของศิลปิน รวมทั้งมีฟีเจอร์อย่าง URL ที่ปรับแต่งเองได้, ฟอนต์แบบ Typekit, หน้าเว็บบางหน้าสามารถล็อกรหัสได้ รวมถึงรองรับ responsive จึงสามารถแสดงผลได้ดีบนหน้าจอทุกแบบ

อโดบีปล่อยอัพเดต Flash นอกรอบปกติ เนื่องจากช่องโหว่ CVE-2015-8651 มีรายงานว่ามีผู้ถูกโจมตีอย่างเจาะจงแล้ว

ทางอโดบีปล่อยอัพเดตช่องโหว่อื่นๆ ออกมาพร้อมกันอีกชุดใหญ่ เกือบทั้งหมดมีความเสี่ยงว่าจะทำให้แฮกเกอร์รันโค้ดในเครื่องของเหยื่อได้

ช่องโหว่ในรอบนี้ถูกส่งมาจาก Project Zero, Qihoo 360, Xuanwu LAB (Tencent), HP ZDI, และ WSEC (ผ่านทาง Chromium Vulnerability Reward Program) ยกเว้น CVE-2015-8651 ที่มีการโจมตีแล้ว ทางอโดบีลบข้อมูลผู้รายงานออกไปโดยไม่ได้แจ้งเหตุผล

ที่มา - Adobe

Adobe เปิดตัวแอพใหม่ Adobe Post มันคือแอพสำหรับแต่งภาพแบบมีข้อความเก๋ๆ เปลี่ยนข้อความ ฟอนต์ สีสัน ภาพประกอบได้ง่ายๆ เสร็จแล้วพร้อมแชร์ลงโซเชียลได้ทันที

แอพตัวนี้ออกมาตอบโจทย์คนรุ่นใหม่หรือ ธุรกิจ SME ที่ต้องการออกแบบการ์ดหรือโปสเตอร์แบบดิจิทัล (ไม่ต้องพิมพ์ลงกระดาษ) และส่งให้คนรู้จัก หรือโปรโมทผ่านโซเชียลโดยตรง แต่ไม่มีความรู้ด้านกราฟิกมากนัก Adobe Post จึงออกแบบมาให้ใครๆ ก็สามารถสร้างงานออกแบบที่สวยงามได้ในเวลาไม่นาน ด้วยวิธีการใส่ฟิลเตอร์คล้ายๆ กับที่ Instagram ทำกับรูปภาพ

ตอนนี้แอพยังมีเฉพาะบน iOS ดาวน์โหลดได้จาก App Store

Adobe รายงานผลประกอบการประจำไตรมาสที่ 4 ตามปีการเงินบริษัท 2015 (กันยายน-พฤศจิกายน) โดยตัวเลขผู้สมัครใช้ Creative Cloud ในไตรมาสที่ผ่านมาเพิ่มขึ้นมาอีก 833,000 ราย มีจำนวนลูกค้ารวมอยู่ 6.16 ล้านราย เกินเป้าหมายที่ Adobe คาดไว้ที่ 6 ล้านรายเรียบร้อยแล้ว

รายได้รวมประจำไตรมาสก็ทำสถิติสูงสุดใหม่ที่ 1,306.4 ล้านดอลลาร์ เพิ่มขึ้น 22% จากไตรมาสเดียวกันในปีก่อน และมีกำไรสุทธิ 222.7 ล้านดอลลาร์

ที่มา: VentureBeat

เมื่อปีก่อน Adobe เปิดตัว Lightrom Mobile แอพจัดการภาพถ่ายซึ่งมีจุดเด่นตรงที่สามารถเชื่อมต่อกับโปรแกรมฝั่งเดสก์ท็อปได้ แต่คนใช้ Lightroom กลับฝันสลายเมื่อการจะใช้งานแอพนี้จะต้องจ่ายค่าบริการรายเดือนอยู่อย่างน้อย 9.99 เหรียญ ล่าสุด Adobe ยอมกลับลำสำหรับฝั่ง Android แล้วหลังจากยอมให้ iOS ใช้ฟรีได้ตั้งแต่เดือนตุลาคม

โดยในอัพเดตล่าสุดของแอพ Android เวอร์ชัน 1.4 ทาง Adobe ได้ประกาศว่าผู้ใช้ Lightroom Mobile จะสามารถใช้งานร่วมกับพีซีได้โดยไม่มีค่าบริการเพิ่มเติมแล้ว รองรับฟีเจอร์พื้นฐานทั้งการจัดการภาพถ่าย แต่งภาพ และแชร์ภาพ ซึ่งถ้าหากล็อกอินใช้งาน Creative Cloud (ทั้งเสียเงิน และใช้ฟรีชั่วคราว) จะได้ฟีเจอร์ซิงก์ไฟล์เพิ่มเข้ามาด้วย

มาถึงตอนนี้ชัดเจนแล้วว่า Adobe กำลังถอดรื้อตัวเองออกจาก Flash เต็มที่ เราเห็นข่าว Flash Professional เปลี่ยนชื่อเป็น Adobe Animate ไปแล้ว คราวนี้มาดูฝั่งของวิดีโอกันบ้าง

Adobe มีโซลูชันการเข้ารหัส-เซิร์ฟเวอร์สตรีมวิดีโอชื่อ Adobe Primetime ที่ใช้กับบรรดาเว็บสื่อใหญ่ๆ ทั่วโลกมานาน ความเคลื่อนไหวล่าสุดคือ Adobe ประกาศว่าจะเน้นการเผยแพร่ผ่าน HTML5 เป็นหลัก โดยออก TVSDK for HTML5 เพื่อให้ลูกค้าสามารถพัฒนาแอพ-วิดีโอให้เล่นได้บนอุปกรณ์ทุกประเภท

ทีเด็ดอีกอย่างที่ Adobe เปิดตัวในงาน Adobe MAX 2015 เมื่อเดือนตุลาคม คือแอพตัวใหม่ชื่อ Adobe Fuse CC

Fuse CC มาจากการซื้อบริษัท Mixamo เมื่อเดือนมิถุนายน แนวคิดของมันคือการสร้างโมเดล 3 มิติ ที่สามารถปรับแต่งใบหน้าหรือเสื้อผ้า ได้ง่ายๆ จากเทมเพลตที่เตรียมไว้ให้ (คล้ายกับการสร้างตัวละครในเกม RPG ยุคนี้) จากนั้นนำมาดัดท่าทาง ปรับแสงสว่างและมุมกล้อง เพื่อใช้เป็นโมเดลต้นแบบสำหรับงานอื่นๆ (เช่น ทำภาพกราฟิกประกอบโฆษณาใน Photoshop) ได้ทันที โดยไม่ต้องใช้โปรแกรมพวกปั้นโมเดล 3 มิติเลย

Fuse CC เปิดให้ทดสอบรุ่นพรีวิวแล้ว ตอนนี้สามารถใช้งานได้ฟรี เพียงแค่มี Adobe ID โดยไม่ต้องสมัคร Creative Cloud แต่อย่างใด

Adobe เปิดให้สมาชิก Creative Cloud ดาวน์โหลด Photoshop CC 2015 ที่เปิดตัวในงาน Adobe MAX เมื่อเดือนตุลาคมที่ผ่านมา

ของใหม่ใน Photoshop CC 2015 (November Update) มีหลายอย่าง ที่สำคัญคือ "Design Space" หรือ UI แบบใหม่ที่ผู้ใช้สามารถนำงานและไฟล์ต่างๆ ในโครงการมาวางเรียงกันเพื่อจัดระเบียบได้ง่าย, การปรับแต่งปุ่มบนทูลบาร์ (เพิ่งมี!), ปรับ UI ให้รองรับหน้าจอสัมผัสอย่างเต็มที่ ทดสอบกับ Surface Pro เรียบร้อยแล้ว, สามารถปักหมุดฟอนต์ที่ใช้บ่อยเป็น favorite และรองรับการนำเข้าไฟล์ SVG ได้โดยตรง

ที่มา - Photoshop Blog

วันนี้ Adobe ประกาศข่าวใหญ่สำหรับคนรัก Adobe Flash Professional ครับ นั่นก็คือ Adobe ประกาศยุติการพัฒนา Flash Professional อย่างเป็นทางการแล้ว โดยจะย้ายงานของ Flash ทั้งหมดไปทำงานบนแอพพลิเคชันตัวใหม่ที่มีชื่อว่า "Adobe Animate" ที่จะปล่อยเวอร์ชันแรกในเดือนมกราคมปี 2016 ที่จะถึงนี้ (นับเป็นโปรแกรมแยกของ CC 2015)

ชาว Android อาจน้อยใจค่าย Adobe ที่ออกแอพให้น้อยเหลือเกิน แต่ดูเหมือนว่าบริษัทจะยังไม่ลืมเลือนกัน (แม้จะช้าไปเยอะ) แอพล่าสุดที่ออกบน Android คือแอพตัดต่อวิดีโอ Premier Clip (Play Store) สำหรับงานตัดต่อวิดีโอแบบง่ายๆ บนอุปกรณ์พกพา ที่สามารถนำไปทำงานต่อบน Premier Pro ได้ด้วย

ฟีเจอร์ของ Adobe Premier Clip มีทั้งการสร้างวิดีโออัตโนมัติจากภาพนิ่งและเพลงที่เลือก, ตัดต่อคลิป, ปรับแสง, สโลว์โมชัน, ซิงก์กับเพลง, ปรับระดับเสียงอัตโนมัติ, ใส่เอฟเฟคต์ต่างๆ รวมถึงเชื่อมต่อกับ Adobe Capture CC และ Adobe Creative Sync

Adobe เตรียมปิดบริการ Revel ในวันที่ 23 กุมภาพันธ์ 2016 โดยแนะนำให้ผู้ใช้ย้ายข้อมูลที่อยู่ในบริการ Revel ไปยัง Creative Cloud Photography Plan

บริการ Revel ของ Adobe (หรือชื่อเดิมตอนเปิดตัวคือ Carousel) เป็นบริการสำหรับอัพรูปถ่ายขึ้นไปเก็บไว้บนกลุ่มเมฆของ Adobe เพื่อดูบนอุปกรณ์อื่นๆ โดยเหตุผลที่ Adobe ตัดสินใจปิดบริการ Revel เนื่องจาก Lightroom ก็มีบริการลักษณะเดียวกันโดยมีพื้นฐานจากเทคโนโลยีของ Revel และ Adobe จะนำทรัพยากรส่วนนี้ไปพัฒนา Lightroom และ Creative Cloud Photography Plan ได้เต็มที่

ที่มา - MacWorld

หลายปีผ่านมาแล้วที่ iPad เกิดมาเพื่อเปิดตลาดแท็บเล็ตอีกครั้ง ช่วงแรกอุปกรณ์ตระกูลนี้ทำได้เพียงเข้าเว็บ เล่นเกม ทำงานพื้นฐาน แต่หลังจากนั้นประสิทธิภาพของอุปกรณ์ตระกูลนี้ก็สูงขึ้นเรื่อยๆ จนสามารถทำงานหนักได้ในระดับหนึ่ง ช่วงหลังจึงเห็นซอฟต์แวร์ที่ใช้สำหรับการจดโน้ตหรือเติมเต็มการทำงานมาลงบนแท็บเล็ตมากขึ้น

ปัจจุบัน แท็บเล็ตมีประสิทธิภาพสูงขึ้นมาก แต่ซอฟต์แวร์ที่จะทำงานสร้างสรรค์ได้ระดับต้นจนจบบนแท็บเล็ตยังน้อย เพราะแอพส่วนใหญ่ แม้กระทั่งแอพของ Adobe ก่อนหน้านี้ยังคงทำงานเป็นส่วนเติมเต็มเท่านั้น แต่ตอนนี้ Adobe กำลังบุกตลาดงานสร้างสรรค์บนแท็บเล็ตเต็มตัวด้วย Creative Cloud ซึ่งจะทำให้การทำงานระหว่างแอพบนอุปกรณ์พกพาและคอมพิวเตอร์เชื่อมต่อกันเพื่อความสะดวกยิ่งขึ้น

ตอนนี้กำลังมีโปรโมชั่นลดราคาค่าเข้าใช้แอพตระกูล Adobe Creative Cloud ได้พื้นที่คลาวด์ 20GB และได้เว็บพอร์ตโฟลิโอสำเร็จรูป เหลือเพียงเดือนละ 480 บาท (เฉพาะปีแรก, เฉพาะนักเรียนและครู) ซึ่งราคาน่าสนใจมากเมื่อเทียบกับแพคเกจ Photography ที่ใช้งานได้แค่บางแอพในราคาเดือนละ 300 บาท

ส่วนราคาของผู้ใช้ปกติตอนนี้จะเป็นราคาเดือนละ 1,200 บาท (ลดลง 20%) ซึ่งโปรโมชั่นทั้งหมดนี้จะสิ้นสุดในวันที่ 27 พ.ย. นี้แล้ว

รายละเอียดน่าสนใจของการเคลมสิทธิ์ครูและนักเรียนคือ ต้องมีเอกสารรับเงินจากสถาบันการศึกษา (ดังนั้นถ้าสอนพิเศษก็คงต้องมีหัวบิล) ถ้าเป็นนักเรียนก็ต้องใช้อีเมลของสถาบัน และเตรียมเอกสารบางอย่างเพิ่มเติมครับ

Adobe ปล่อย Flash รุ่น 19.0.0.245 และ 18.0.0.261 แก้ไขช่องโหว่ความปลอดภัยจำนวน 17 รายการ แบ่งออกเป็นช่องโหว่รันโค้ดด้วยช่องโหว่ type confusion 1 รายการ, ช่องโหว่เขียนไฟล์ด้วยสิทธิ์ของผู้ใช้ 1 รายการ, และช่องโหว่การใช้หน่วยความจำหลังคืนความจำ (use-after-free) อีก 15 รายการ

เรามักรู้จักบริษัท Adobe จากซอฟต์แวร์สายสร้างสรรค์ Creative Cloud แต่จริงๆ แล้วนั่นเป็นเพียงผลิตภัณฑ์หลัก 1 ใน 3 ตัวของบริษัทเท่านั้น (อีกสองตัวคือกลุ่มซอฟต์แวร์การตลาดออนไลน์ Marketing Cloud และกลุ่มซอฟต์แวร์เอกสาร Document Cloud)

ล่าสุด Adobe ส่วนของ Marketing Cloud ประกาศซื้อซอฟต์แวร์วิเคราะห์ข้อมูล Digital Analytix จากบริษัท comScore มาเสริมทัพโดยไม่เปิดเผยมูลค่า

เมื่อวาน Trend Micro รายงานช่องโหว่ใหม่ของ Flash คือช่องโหว่ CVE-2015-7645 ซึ่งมีวิกฤตระดับที่มีการโจมตีโดยใช้ช่องโหว่นี้มาแล้ว ตอนนี้ Adobe ก็ออกแพทซ์มาแล้ว เร็วกว่าที่คาดไว้คือวันที่ 19 ตุลาคมนี้

สำหรับช่องโหว่นี้ Adobe ให้อยู่ในความสำคัญระดับ 1 ทุกแพลตฟอร์ม (ยกเว้นบน Linux ให้ความสำคัญระดับ 3) จึงแนะนำให้ผู้ใช้ Flash ทุกคนและทุกแพลตฟอร์มอัพเดตทันทีครับ

หลังจากเมื่อวานนี้ทางอโดบีออกแพตช์ Flash ช่องโหว่สำคัญ ทาง Trend Micro ก็ออกมารายงานช่องโหว่อีกตัวหนึ่ง คือ CVE-2015-7645 เป็นช่องโหว่ระดับวิกฤติที่มีการโจมตีแล้ว

กลุ่มที่ใช้ช่องโหว่นี้ทาง Trend Micro ตั้งชื่อให้ว่ากลุ่ม Pawn Storm อาศัยการส่งอีเมลข่าวการเมืองระหว่างประเทศไปยังเป้าหมายอย่างเจาะจงกลุ่ม เช่น หน่วยงานรัฐและสื่อมวลชนในสหรัฐฯ และประเทศพันธมิตร, กลุ่มต่อต้านรัฐบาลรัสเซีย, สื่อ ทหาร และหน่วยงานรัฐบาลยูเครน, กลุ่มชาตินาโต้

ทางอโดบีออกมารับทราบช่องโหว่นี้แล้ว โดยยืนยันว่ากระทบ Adobe Flash Player บนวินโดวส์ แมค และลินุกซ์ คาดว่าจะออกแพตช์ได้ภายในวันที่ 19 ตุลาคมนี้