เข้าทางเลย กระเป๋าตุงอีกแล้ว

ไม่มีที่ไหนปลอดภัยหรอกครับ แต่อยู่ที่ความรับผิดชอบของเจ้าหน้าที่
AWS หากมีปัญหาเขาแก้เร็วครับไม่เหมือน ทลู แจ้งเป็นเดือนกว่าจะแก้

หาแดกอีกแล้ว

ขออภัยที่ไม่สุภาพ แต่มันเป็นเรื่องจริง

ทรูบอกว่ามีคน hack เข้าไปยัง aws s3 ต้องใช้เครื่องมือระดับสูง ผมอยากรู้เหมือนกันว่ามีคนลงทุนลงแรงเจาะเข้าไปเพื่อจะเอาข้อมูลภาพสแกนบัตรประชาชน ซึ่งตอนเจาะเข้าไปได้ รู้ได้ยังไงว่ามันมีข้อมูลอะไรอยู่

แล้วอีกอย่างระบบของ s3 เจาะง่ายขนาดนั้นเลย?
ถ้าโดนจริง เขาคงอยู่เฉยๆ แบบนี้ไม่ออกมาพูดอะไรเลยเหรอ

ตัวบริการ AWS S3 ที่เป็นต้นตอของข้อมูลรั่วครั้งนี้ ได้รับรองมาตรฐาน จำนวนหนึ่ง เช่น AICPA SOC 1/2/3, PCI-DSS Level 1, ISO 9001/27001/27017/27018, HIPAA BAA

#ชาวท่าแซะท่านหนึ่ง

ไม่ใช่ตัวเอง config ผิดหรือ?

กสทช.ครับ
ไม่ทราบว่าพูดก่อนคิดรึยัง
หรือจริงๆไม่มีความรู้เลยคิดได้แค่นี้

ดีครับ สร้างทั้งงานและผลงานและบริการซัพพอร์ตกันอีกยาวๆ

นี่สินะเรียกว่าพลิกวิกฤตเป็นโอกาส

permission ตั้งต้นมันเป็น private
admin ดันตั้งให้เป็น public เอง
เคสนี้ User Error เห็นๆ
ไม่ใช่เกิดจาก hacker

จริงๆ ควรจะสร้าง platform มากกว่าครับ
ไม่ใช่ปล่อยให้ค่ายเก็บตามบุญตามกรรม

แต่จะไป host บนไหนก็อีกเรื่อง
AWS ก็เป็นทางเลือกที่ดี

ฮาการแซะของเว็บนี้ 555

ไว้ที่ EGA ก็ได้นะ หน่วยงานรัฐใช้ฟรีด้วยมั้ง

หรือว่าร่วมมือกันตั้งแต่ต้น เพื่อหาข้ออ้างว่า S3 ไม่ปลอดภัย
แล้วปิดด้วยโฆษณาของตัวเอง

ผมอยากจะเก็บข้อมูลของตัวเองให้ปลอดภัย ทำยังไงดีครับ ใครก็ได้แนะนำผมที OTL

เสรี จนเละ

พ่ อ ง

พลิกวิกฤตเป็นโอกาส จิตใจเหี้ยมโหดมาก

ผมไม่รู้จะคอมเมนท์อะไรดีเลยครับ

หวังว่าจะไม่ใช้ mysql พอร์ท 3306 เปิด root โจ่งแจ้ง

น่ากลัวจะพัง

โอย สบายใจสองข่าวรวดเลย

เข้าป่าดีกว่า

• -;;

รัฐจะทำเองนี่ไม่สบายใจเลย มีปัญหาก็คงต้องรอวันราชการเปิด

พูดไม่ออกเลย

Password 1234
เปิดดูได้ในไฟล์ โฟลเดอร์นอกสุด

ใช้บริการของรัฐรู้สึกปลอดภัยน้อยกว่าใช้บริการจากบริษัทใหญ่ๆ ของต่างประเทศอีก

รู้สึกเชื่อมือเมืองนอกมากกว่า NBTC เสียอีก

ว๊าว!!