Tags:
Node Thumbnail

คดีสิทธิบัตรจาวามูลค่า 6 พันล้านดอลลาร์ของออราเคิลกลายเป็นค่าใช้จ่ายของออราเคิลเองเมื่อมาถึงช่วงเคลียร์ค่าใช้จ่ายในคดี โดยกูเกิลเรียกค่าใช้จ่ายในคดีเป็นเงิน 4.03 ล้านดอลลาร์ แต่ผู้พิพากษาตัดสินให้ออราเคิลจ่ายให้กูเกิล 1.13 ล้านดอลลาร์

ผู้พิพากษา Alsup ให้เหตุผลที่ออราเคิลต้องรับผิดชอบต่อค่าใช้จ่ายของกูเกิลว่าออราเคิลตั้งค่าเสียหายเริ่มต้นไว้ไกลจากความเป็นจริงเกินไป แม้จะชนะคดีในส่วนของลิขสิทธิ์ (ซึ่งออราเคิลไม่เรียกค่าเสียหาย) แต่ความเสียหายเหล่านั้นก็ไม่ใช่ความเสียหายที่ออราเคิลเรียกร้องเป็นหลักแต่แรก ทำให้สุดท้ายออราเคิลต้องเป็นผู้รับผิดชอบค่าใช้จ่ายในคดีนี้

Tags:
Node Thumbnail

ปัญหาช่องโหว่ของ Java กลายมาเป็นภัยคุกคามต่อผู้ใช้เข้าจริงๆ แล้ว โดยบริษัทความปลอดภัยหลายแห่งตรวจพบว่ามีการปลอมอีเมลจากไมโครซอฟท์ (ซึ่งไมโครซอฟท์เพิ่งส่งอีเมลปรับนโยบายการใช้งานออกมาจริงๆ หลายคนแถวนี้คงได้รับ) แต่เปลี่ยนลิงก์เป็นเว็บไซต์ประสงค์ร้ายแทน

Tags:
Node Thumbnail

ปีนี้อาจไม่ใช่ปีที่ดีของ Java และออราเคิลเท่าไรนัก นอกจากเรื่องคดีกับกูเกิล (ที่ผลไม่เป็นไปตามคาด) และเรื่องปัญหาความปลอดภัยที่กำลังเป็นข่าว เรายังมีข่าว Java 8 มีแนวโน้มเลื่อนไปหนึ่งปี, กระทบไปถึง Java 9 ล่าสุดมันลามมาถึง Java EE สำหรับตลาดองค์กรแล้ว

กรณีของ Java 7 EE จะคล้ายกับ Java 8 SE คือเตรียมฟีเจอร์ใหม่ไว้เยอะแต่ทำไม่ทัน แต่กรณีของ Java 7 EE (ที่มีแผนออกช่วงไตรมาสที่สองของปี 2013) จะใช้วิธีตัดฟีเจอร์ทิ้งเพื่อรักษากำหนดการออกรุ่นเอาไว้

Tags:
Node Thumbnail

หลังจากเมื่อวานที่ผมได้เขียนข่าวออราเคิลออกแพตซ์ด้านความปลอดภัยให้กับจาวาแล้วเป็นเวอร์ชัน 7 อัพเดตที่ 7 บริษัทด้านความปลอดภัย Security Explorations สัญชาติโปแลนด์ก็ได้ประกาศเกี่ยวกับช่องโหว่เพิ่มเติมที่ยังไม่ได้ถูกแก้บนแพตซ์ล่าสุด ซึ่งส่งผลให้ผู้โจมตีสามารถข้ามผ่านระบบ sandbox ของจาวาแล้วทำการรันโค้ดที่เป็นอันตรายได้

ข่าวดีก็คือช่องโหว่นี้ยังไม่ได้ใช้เพื่อโจมตีจริงจึงยังไม่ได้รับการเปิดเผยออกสู่สาธารณะ ซึ่งในขณะนี้ทางผู้ค้นพบก็ได้ส่งรายละเอียดช่องโหว่ทั้งหมดให้กับทางออราเคิลเพื่อแก้ไขแล้ว แต่คำแนะนำจากผู้เชี่ยวชาญทางด้านความปลอดภัยก็ยังเน้นย้ำให้ปิดการใช้งานจาวาเพื่อความปลอดภัยอยู่

Tags:
Node Thumbnail

หลังจากประเด็นที่ออราเคิลไม่ยอมออกแพตซ์ด้านความปลอดภัยให้กับจาวา ล่าสุดทางออราเคิลได้ยอมปล่อยจาวาเวอร์ชันที่ 7 อัพเดตที่ 7 แล้วเพื่อแก้ปัญหาด้านความปลอดภัยโดยเฉพาะ และยังครอบคลุมไปถึงช่องโหว่อื่นที่ไม่ได้เป็นข่าวจากการโจมตีโดยแฮกเกอร์จีนด้วย

นักวิจัยด้านความปลอดภัยจาก Immunity ได้กล่าวเกี่ยวกับช่องโหว่นี้ จากการรันเพื่อทดสอบพบช่องโหว่จากเดิม 2 ช่องโหว่ยังพบว่ามีอีก 2 ช่องโหว่ใหม่ แต่ทั้งหมดนี้ได้รับการแพตซ์ในเวอร์ชันนี้เป็นที่เรียบร้อยแล้ว

อย่าลืมไปอัพเดตเพื่อความปลอดภัยกันนะครับ

Tags:
Node Thumbnail

กลายเป็นประเด็นบานปลายไปเรื่อยๆ กับกรณีที่บริษัทด้านความปลอดภัยหลายแห่งแนะนำให้เลิกใช้ Java ด้วยปัญหาทางด้านความปลอดภัย จากช่องโหว่ที่ออราเคิลละเลยมากว่าครึ่งปี ตอนนี้แม้แต่ Mozilla ผู้พัฒนาเบราว์เซอร์ชื่อดังอย่าง Firefox ก็มีท่าทีคล้อยตามแล้ว

โดย Mozilla ออกมาบอกว่าผู้ใช้ที่รันปลั๊กอิน Java 1.7 นั้นมีความเสี่ยงจะถูกโจมตีจากช่องโหว่ดังกล่าว และแนะนำให้ปิดมันซะ พร้อมกับสอนวิธีการปิดมาด้วย

Tags:
Node Thumbnail

จากที่ก่อนหน้านี้บริษัทความปลอดภัยคอมพิวเตอร์หลายบริษัทออกมาแนะนำให้ผู้ใช้ปิดจาวาหรือถอดมันทิ้งไป บริษัท Security Explorations ก็ออกมาเปิดเผยรายละเอียดของคำแนะนำนี้ว่ามีที่มาจากบั๊กความปลอดภัยมากถึง 31 จุด ที่รายงานไปถึงออราเคิลตั้งแต่เดือนเมษายน และจนตอนนี้ได้รับการแก้ไขไปเพียง 2 จุด

รอบการแพตซ์จาวาของออราเคิล นั้นมีสามรอบต่อปี และรอบต่อไปคือเดือนตุลาคมปีนี้ ทางออราเคิลได้ตอบกลับทาง Security Explorations ว่าจะมีการแก้ไขปัญหา "บางส่วน" ส่วนที่เหลือต้องรอเดือนกุมภาพันธ์ปีหน้า

Tags:
Node Thumbnail

TheNextWeb ได้เขียนรายงานเชิงสรุปว่าหลาย ๆ บริษัทรักษาความปลอดภัยคอมพิวเตอร์หลายรายได้แนะนำให้ผู้ใช้ปิด Java ทิ้งหรือไม่ก็เลิกใช้มันไปเลยเพื่อความปลอดภัย หลังจากก่อนหน้านี้ที่ไมโครซอฟท์ได้เคยบอกให้ผู้ใช้ของตัวเองอัพเดต Java เป็นเวอร์ชันล่าสุดหรือไม่ก็ลบมันทิ้งเสีย

คำเตือนทั้งหมดนี้ออกมาหลังจากที่ Oracle ยังไม่ยอมปล่อยอัพเดตเพื่อปิดช่องโหว่ของ Java 7 (เวอร์ชัน 1.7) บนทุกแพลตฟอร์ม ที่เปิดช่องให้การโจมตีประเภท remote access tool (RAT) ติดตั้งตัวเองบนเครื่องลูกข่ายได้ และทุกเบราว์เซอร์ที่มีปลั๊กอินของ Java ก็ถือว่าเป็นกลุ่มเสี่ยงที่อาจตกเป็นเป้าของการโจมตีนี้

Tags:
Node Thumbnail

ออราเคิลออก Java Platform, Standard Edition 7 Update 6 (Java SE 7 Update 6) ซึ่งถือเป็นครั้งแรกที่ออราเคิลออกซอฟต์แวร์บน Mac OS X ครบชุด ทั้ง JRE/JDK/JavaFX (ก่อนหน้านี้ออราเคิลออก Java SE 7u4 เป็นรุ่นแรกบนแมค แต่ยังไม่ครบชุดทั้งหมด)

ผู้ใช้แมคสามารถดาวน์โหลด Java SE 7u6 ได้จากเว็บไซต์ Java.com เช่นเดียวกับระบบปฏิบัติการอื่นๆ

ของใหม่อื่นๆ ใน Java SE 7u6 คือ JDK เวอร์ชันลินุกซ์รองรับสถาปัตยกรรม ARM v6 และ v7 เรียบร้อยแล้ว ช่วยให้เราสามารถรัน Java บนฮาร์ดแวร์ ARM อย่างพวก Raspberry Pi ได้ด้วย นอกจากนี้ยังมีการปรับปรุงส่วนของ JavaFX อีกหลายจุดครับ

Tags:
Topics: 
Node Thumbnail

จากข่าวเมื่อต้นปี ออราเคิลยืดอายุ Java SE 6 ไปจนถึงเดือนพฤศจิกายน 2012 ล่าสุดทางออราเคิลก็ตัดสินใจยืดอายุขัยของ Java 6 ไปอีกรอบเป็นเดือนกุมภาพันธ์ 2013

Tags:
Node Thumbnail

คดีจาวาระหว่างออราเคิลและกูเกิลนั้นจบกระบวนการในศาลชั้นต้นไปแล้ว แต่ระหว่างการเจรจาเพื่อจ่ายค่าธรรมเนียมและค่าทนาย ผู้พิพากษา William Alsup ก็สั่งให้ทั้งสองบริษัทเปิดเผยรายชื่อของสื่อทุกคนที่รายงานเกี่ยวข้องกับคดีนี้แล้วได้รับเงินจากกูเกิล

Tags:
Node Thumbnail

ช่วงหลังๆ เราพบปัญหาด้านความปลอดภัยของ Java มากขึ้นเรื่อยๆ โดยกรณีล่าสุดคือมัลแวร์ Flashback ของแมคที่ใช้ช่องโหว่ของ Java บนแมค ส่งผลให้มีคนติดมัลแวร์ตัวนี้มากกว่า 600,000 ราย

ล่าสุด Matt Oh นักวิจัยด้านความปลอดภัยของ Microsoft Malware Protection Center ขึ้นพูดที่งานสัมมนาด้านความปลอดภัย Black Hat 2012 โดยระบุว่าสถิติของไมโครซอฟท์เองก็พบปัญหาด้านความปลอดภัยของ Java มากขึ้นเรื่อยๆ เช่นกัน แถมจุดเด่นของ Java เรื่องการทำงานข้ามแพลตฟอร์ม ก็กลายเป็นช่องโหว่ที่ผู้ประสงค์ร้ายสามารถเจาะได้ทั้งวินโดวส์-แมค-ยูนิกซ์พร้อมกันได้ในคราวเดียวอีกด้วย

Tags:
Node Thumbnail

กำหนดการออก Java 8 แต่เดิมคือต้องออกภายในปีนี้ แต่เมื่อปีที่แล้วก็มีเหตุการณ์ทำให้ออราเคิลตัดสินใจเลื่อนกำหนดการออกไปเป็นกลางปี 2013 ล่าสุด Mark Reinhold หัวหน้าฝ่ายสถาปัตยกรรมจาวา ก็ออกมาเขียนบล็อกว่าข้อเสนอตอนนี้คือต้องเลื่อนการออก Java 8 ออกไปอีกหนึ่งปีเป็นปี 2014

Tags:
Node Thumbnail

คดีระหว่างออราเคิลกับกูเกิลใกล้ได้ข้อยุติ เพราะล่าสุดออราเคิลตัดสินใจเรียกค่าเสียหายจากกูเกิลจากส่วนละเมิดลิขสิทธิ์โค้ด เป็นมูลค่า 0 ดอลลาร์

เหตุผลที่ออราเคิลไม่เรียกร้องค่าเสียหายจากกูเกิล เพราะต้องการเร่งปิดคดีในศาลชั้นต้นให้จบโดยเร็ว เพื่อจะเดินหน้ายื่นอุทธรณ์ต่อไป

ในขั้นต่อไป กูเกิลจะต้องยื่นคำร้องให้ออราเคิลจ่ายค่าทนายให้ ซึ่งก่อนหน้านี้กูเกิลเปิดเผยแล้วว่าจะเรียก 300,000 ดอลลาร์ (แต่ยังไม่ได้ยื่นเอกสาร)

ผู้พิพากษา William Alsup กล่าวในศาลว่าเขาไม่แน่ใจว่าจะได้พบผู้ที่มีส่วนกับคดีนี้อีกหรือไม่ คาดว่าคดีนี้จะสิ้นสุดในเร็วๆ นี้

Tags:
Node Thumbnail

ไมโครซอฟท์ประกาศขยายขีดความสามารถของแพลตฟอร์ม Windows Azure อีกหลายอย่าง

ในส่วนของ Azure ที่เป็น PaaS แบบเดิม ไมโครซอฟท์เพิ่มไลบรารีภาษา Python และ Java เข้ามา (จากเดิมที่รองรับ .NET, PHP, Node.js) ออกปลั๊กอินสำหรับ Eclipse/Java, รองรับ MongoDB, ใช้งาน Memcached สำหรับภาษาที่ไม่ใช่ตระกูล .NET และรองรับ Apache Solr/Lucene

สำหรับงานด้านเว็บก็มี Windows Azure Web Sites ที่รองรับเฟรมเวิร์คด้านการพัฒนาเว็บหลายตัว เช่น ASP.NET, PHP, Node.js รวมไปถึง CMS ยอดนิยมอย่าง WordPress, Joomla!, Drupal, Umbraco, DotNetNuke โดยเชื่อมต่อกับ MySQL หรือ Windows Azure SQL ก็ได้

Tags:
Node Thumbnail

Open Innovation Network (OIN) เป็นหน่วยงานที่เกิดขึ้นจากสมัยการฟ้องร้องลิขสิทธิ์และสิทธิบัตรลินุกซ์ ทำให้บริษัทใหญ่ๆ ที่ใช้งานโอเพนซอร์สพากันเอาสิทธิบัตรมากองรวมกันเพื่อให้สมาชิกหยิบสิทธิบัตรไปฟ้องกลับได้หากถูกฟ้องจากหน่วยงานอื่น ล่าสุด Keith Bergelt ซีอีโอของ OIN ออกมาแสดงความยินดีกับคดีสิทธิบัตรจาวาระหว่างกูเกิลและออราเคิล โดยระบุว่าเป็นสัญญาณที่ดีที่ผู้พิพากษามีการตัดสินใจอย่างชัดเจนและมีการคิดวิเคราะห์อย่างมาก และการตัดสินเช่นนี้เป็นผลดีต่อชุมชน [โอเพนซอร์ส] โดยรวม

ทั้งกูเกิลและออราเคิลต่างก็เป็นสมาชิกของ OIN ทั้งคู่ แต่เนื่องจาก OIN ตั้งขึ้นมาเพื่อปกป้องการฟ้องสิทธิบัตรที่เกี่ยวข้องกับเคอร์เนลลินุกซ์ เทคโนโลยีจาวาจึงไม่ครอบคลุมถึงข้อตกลงในการเข้าเป็นสมาชิกหน่วยงานนี้

Tags:
Node Thumbnail

คดีระหว่างออราเคิล-กูเกิลเดินทางมาถึงข้อยุติ (ในศาลชั้นต้น) เมื่อผู้พิพากษา William Alsup ตัดสินประเด็นสุดท้ายว่ากูเกิลไม่ได้ละเมิดลิขสิทธิ์ Java API ของออราเคิลแต่อย่างใด

(ข่าวเก่าสำหรับคนที่ไม่ได้ติดตามคดีนี้ สรุปความคืบหน้าคดี Oracle vs Google และ คณะลูกขุนตัดสิน กูเกิลไม่ละเมิดสิทธิบัตรออราเคิล)

คำตัดสินของผู้พิพากษา Alsup คือ "ตราบเท่าที่โค้ดที่ใช้สร้าง API นั้นต่างกัน ทุกคนมีเสรีภาพในการเขียนโค้ดที่ให้ได้ผลลัพธ์ออกมาเท่ากับฟังก์ชันหรือเมธอดที่ใช้ใน Java API"

Tags:
Node Thumbnail

คดีระหว่างออราเคิลกับกูเกิล ส่วนของสิทธิบัตรมีคำตัดสินแล้ว โดยคณะลูกขุน 10 คนลงมติว่ากูเกิลไม่ได้ละเมิดสิทธิบัตรของออราเคิล

สำหรับคดีส่วนสิทธิบัตรนี้ ออราเคิลฟ้องกูเกิลข้อหาละเมิดสิทธิบัตร 2 ใบ รวมประเด็นที่ละเมิด 8 ประเด็น ผลของคำตัดสินนี้ทำให้ประเด็นเรื่องสิทธิบัตรตกไป และเหลือแค่ประเด็นเรื่องลิขสิทธิ์เท่านั้น (อ่านข่าวเก่า สรุปความคืบหน้าคดี Oracle vs Google ประกอบ)

Tags:
Node Thumbnail

คดีประวัติศาสตร์นี้เป็นข่าวตลอดมาในรอบเดือนนี้ (นับตั้งแต่เริ่มไต่สวนกันรอบใหม่) แต่หลายเรื่องที่เป็นข่าวก็เป็นประเด็นยิบย่อยเกินไป จนหลายครั้งไม่ได้นำมาเขียนเป็นข่าวบน Blognone (เช่น ใครมาให้การที่ศาลบ้าง) ดังนั้นขอสรุปเป็นข่าวเดียวแบบรวบรัดแทนนะครับ

ก่อนอื่นต้องอธิบายก่อนว่า คดีระหว่างออราเคิลกับกูเกิลแยกการไต่สวนออกเป็น 3 ช่วง ได้แก่

  • คดีส่วนลิขสิทธิ์ (copyright)
  • คดีส่วนสิทธิบัตร (patent)
  • ค่าเสียหายที่ต้องจ่าย

คดีส่วนลิขสิทธิ์

คดีส่วนลิขสิทธิ์ แบ่งออกได้เป็นอีก 2 ประเด็นย่อย คือ

Tags:
Node Thumbnail

คดีระหว่างออราเคิลและกูเกิลในเรื่องของจาวา กำลังดำเนินเข้ามาสู่ช่วงแรก คือ คดีลิขสิทธิ์ ที่ออราเคิลกล่าวหาว่ากูเกิลใช้โค้ดบางส่วนของออราเคิลในแอนดรอยด์โดยตรง ในคำฟ้องคือฟังก์ชั่น rangeCheck ที่กูเกิลอ้างว่าเป็นโค้ดเพียง 9 บรรทัดใน 15 ล้านบรรทัดเท่านั้น อย่างไรก็ดี แม้คณะลูกขุนจะระบุว่าการใช้งานโค้ดของกูเกิลนั้นเป็นการละเมิดลิขสิทธิ์ แต่กลับไม่สามารถตัดสินได้ว่ามันเป็น "การใช้งานอย่างเป็นธรรม" (fair use) ซึ่งกฏหมายทรัพย์สินทางปัญญาของสหรัฐฯ ให้การรับรองไว้หรือไม่

ในส่วนของ API ที่เป็นชื่อฟังก์ชั่นและอาร์กิวเมนต์ของจาวานั้น คณะลูกขุนตัดสินว่ากูเกิลไม่ได้ละเมิด API ทั้ง 37 ชุดของจาวาแต่อย่างใด รวมถึงไม่ได้ละเมิดลิขสิทธิ์ของคอมเมนต์โค้ดของจาวา

Tags:
Node Thumbnail

Symantec ยังเกาะติดมัลแวร์ Flashback ที่เกิดจากช่องโหว่ของ Java บน Mac OS X โดยบริษัทบอกว่าถึงแม้ทั้งแอปเปิลและออราเคิลออกแพตช์มาแก้แล้วก็ตาม แต่กว่าแพตช์จะออกก็มีผู้ใช้จำนวนไม่น้อยติด Flashback กันไปแล้ว

Symantec วิเคราะห์องค์ประกอบของ Flashback ว่าผู้ประสงค์ร้ายจะสร้างเว็บปลอมที่ทำด้วย WordPress/Joomla ที่ฝังสคริปต์เอาไว้ ถ้าหากเราใช้แมคที่ยังไม่ได้ลงแพตช์เข้าเว็บนี้จะติด Flashback ทันที และตัว Flashback จะดาวน์โหลดโปรแกรมคลิกโฆษณาติดตั้งลงในเครื่องของผู้ใช้

Tags:
Node Thumbnail

การที่ Android ใช้ภาษา Java ทำให้กูเกิลมีปัญหาคดีความกับซันและออราเคิล ทางออกที่เป็นไปได้ในทางทฤษฎีคือเปลี่ยนไปใช้ภาษา-แพลตฟอร์มอื่นแทน ซึ่งก็ไม่ง่ายนักในทางปฏิบัติ

Tags:
Node Thumbnail

ออราเคิลประกาศออก Java Standard Edition 7 Update 4 (เรียกย่อๆ ว่า Java SE 7u4) บน 4 ระบบปฏิบัติการคือ Windows, Linux, Solaris และ Mac OS X

สำหรับผู้ใช้ 3 ระบบปฏิบัติการแรกคงไม่มีอะไรแปลกไปจากการอัพเดตปกติ แต่สำหรับผู้ใช้ Mac OS X แล้ว ถือเป็นรุ่นสำคัญเพราะ

Tags:
Node Thumbnail

Jonathan Schwartz ซีอีโอคนสุดท้ายของซันก่อนขายกิจการให้ออราเคิล ไปให้การต่อศาลในฐานะพยานฝั่งกูเกิล

Tags:
Node Thumbnail

วันนี้เป็นคิวของ Larry Page ซีอีโอของกูเกิลที่ต้องขึ้นให้การต่อศาลในคดีระหว่างออราเคิลกับกูเกิลที่กำลังดำเนินอยู่ในขณะนี้ แต่ดูท่าทางของ Larry Page จะไม่ค่อยดีนัก โดยเมื่อ Larry Page ถูก David Boies ซึ่งเป็นทนายความของฝั่งออราเคิลถามคำถามใดๆ เขามักจะแสดงท่าทางไม่สบายใจ, ไม่ค่อยสบตากับ David Boies และปฏิเสธว่าจำเอกสารภายในของกูเกิล (ที่ออราเคิลนำมาใช้ในการสู้คดี) ไม่ได้อยู่บ่อยๆ

Pages