Linux

ช่องโหว่ลินุกซ์ตั้งแต่รุ่น 3.8 ขึ้นไปเปิดช่องให้เข้าถึง root ได้

By lew

on 20 January 2016 - 11:17 Tag: Security, Linux

Security

ทีมวิจัยจากบริษัท Perception Point รายงานถึงช่องโหว่ CVE-2016-0728 ในลินุกซ์เคอร์เนลรุ่น 3.8 ขึ้นไปที่ออกมาตั้งแต่ปี 2012 กระทบเซิร์ฟเวอร์และแอนดรอยด์จำนวนมาก เฉพาะแอนดรอยด์อย่างเดียวมีเครื่องที่ได้รับผลกระทบถึง 66% ของโทรศัพท์แอนดรอยด์ทั้งหมด

ช่องโหว่นี้อยู่ในระบบ keyring ที่อยู่ในเคอร์เนล มีโค้ดที่ใช้คำสั่ง goto ข้ามฟังก์ชั่น key_put ไป การโจมตีจากช่องโหว่นี้ทำให้แฮกเกอร์สามารถรันโค้ดใน root ได้ในที่สุด

กระบวนการป้องกันเพิ่มเติมในลินุกซ์ เช่น SMEP/SMAP และ SELinux ช่วยป้องกันช่องโหว่ทำให้การเจาะระบบยากขึ้น

Fedora 24 จะรองรับการอัพเกรดแบบข้ามเวอร์ชัน ไม่ต้องอัพเกรดต่อเนื่องแล้ว

By mk

on 18 January 2016 - 21:06 Tag: Fedora, Open Source, Linux

Fedora

โครงการ Fedora เตรียมอำนวยความสะดวกให้ผู้ใช้สามารถอัพเกรดเวอร์ชันของดิสโทรแบบข้ามรุ่นได้ (เช่น จาก Fedora 21 เป็น 23, ข้าม 22 ไปเลย) จากในปัจจุบันที่บังคับให้ผู้ใช้ต้องอัพเกรดไปทีละรุ่นเท่านั้น

ทางทีมงาน Fedora ระบุว่าโครงสร้างของการอัพเกรดในปัจจุบันค่อนข้างเสถียร และที่ผ่านมาทางทีมก็ลองอัพเกรดแบบข้ามรุ่นดู พบว่าส่วนใหญ่สามารถใช้งานได้ดี พอถึงคิวของ Fedora 24 ซึ่งเป็นรุ่นถัดไป ความสามารถนี้จะถูกรับรองอย่างเป็นทางการแล้ว

Fedora 24 มีกำหนดออกตัวจริงวันที่ 31 พฤษภาคม 2016

Ubuntu 16.04 ปิดฟีเจอร์ส่งคำค้นไปยังเซิร์ฟเวอร์ Canonical

By mk

on 10 January 2016 - 09:56 Tag: Ubuntu, Privacy, Search Engine, Canonical, Linux

Ubuntu

เมื่อปี 2012 Dash ระบบค้นหาแอพของ Ubuntu 12.10 เพิ่มฟีเจอร์ค้นหาข้อมูลแล้วแสดงสินค้าจาก Amazon ซึ่งเป็นช่องทางการหารายได้ของต้นสังกัด Canonical ฟีเจอร์นี้ถูกคัดค้านอย่างหนักในประเด็นความเป็นส่วนตัว จน Canonical ต้องยอมถอย เพิ่มตัวเลือกให้ปิดได้ในภายหลัง (Richard Stallman วิจารณ์ว่านี่คือสปายแวร์)

Windows 10 64 บิต ครองส่วนแบ่งระบบปฏิบัติการของผู้ใช้งานบน Steam ไป 31.25% แล้ว

By Lamicrosz

on 5 January 2016 - 15:53 Tag: Windows, Steam, Linux, Mac

Windows

หลังจากที่ไมโครซอฟท์ประกาศว่า Windows 10 ยอดใช้งานถึง 200 ล้านคน ล่าสุด ข้อมูลประจำเดือนธันวาคมจาก Steam แสดงส่วนแบ่งระบบปฏิบัติการที่ถึงแม้ Windows 7 64 บิต ยังคงนำอยู่ที่ 34.81% แต่ก็ถูก Windows 10 64 บิต ไล่จี้มาที่ 31.25% แล้ว แต่มีสิ่งที่น่าสนใจอีกอย่างคือ ยอดของ Windows XP แบบ 32 บิต กลับมีส่วนแบ่งเพิ่มขึ้น 0.01% แม้ไมโครซอฟท์ได้สิ้นสุดการสนับสนุนไปแล้ว

Ian Murdock ผู้ก่อตั้ง Debian เสียชีวิตแล้ว

By mk

on 31 December 2015 - 03:22 Tag: Open Source, Debian, Linux

Open Source

Ian Murdock ผู้สร้าง Debian ("ian" ในคำว่า Debian) เสียชีวิตแล้วด้วยวัย 42 ปี ส่วนสาเหตุของการตายยังไม่แน่ชัด

ผลงานสำคัญของเขาคือดิสโทร Debian ซึ่งเป็นดิสโทรลินุกซ์ตัวแรกๆ ของโลก เริ่มโครงการในปี 1993 จากนั้นก็พัฒนาชุมชนนักพัฒนาจนแข็งแกร่ง มีระบบผู้นำโครงการ (Debian Project Leader) จากการเลือกตั้งเป็นประจำทุกปี ตัวของ Ian รับบทเป็นผู้นำคนแรก ก่อนส่งมอบตำแหน่งให้ผู้นำรุ่นหลัง จากนั้นเขาเคยทำงานที่ Sun Microsystems และ Linux Foundation ส่วนปัจจุบัน Ian Murdock เป็นพนักงานของบริษัท Docker

Microsoft Azure รองรับ Debian อย่างเป็นทางการแล้ว

By mk

on 2 December 2015 - 21:08 Tag: Open Source, Debian, Microsoft, Linux, Microsoft Azure

Open Source

ไมโครซอฟท์ประกาศรองรับ Debian เป็นดิสโทรลินุกซ์ที่แนะนำให้ใช้งาน (endorsed distribution) บนแพลตฟอร์ม Azure แล้ว

Debian ที่ Azure รับรองมีทั้ง Debian 7 (wheezy) และ Debian 8 (jessie) แบบ 64 บิต ผ่านความร่วมมือกับบริษัท credativ ผู้เชี่ยวชาญด้านโอเพนซอร์สจากเยอรมนี ในอนาคต credativ ยังจะออกอิมเมจของ Debian รุ่นใหม่ๆ ให้เลือกใช้งานผ่าน Azure Marketplace อีกด้วย

ก่อนหน้านี้ ไมโครซอฟท์รองรับดิสโทรลินุกซ์หลายค่ายบน Azure ได้แก่ Ubuntu, CentOS, Oracle, SUSE Enterprise (SLES), OpenSUSE และ CoreOS

Chrome จะหยุดรองรับ Linux 32-bit, Ubuntu 12.04 และ Debian 7 ในเดือนมีนาคม 2016

By doanga2007 on 2 December 2015 - 21:03 Tag: Google, Debian, Ubuntu, Browser, Chrome, Linux

Google

Chrome จะหยุดอัพเดตเวอร์ชันบนระบบปฏิบัติการรุ่นเก่าเพิ่มเติม ในเดือนมีนาคม 2016 โดยระบบปฏิบัติการที่เข้าข่าย คือ

Linux 32-bit
Ubuntu 12.04
Debian 7

Chrome จะยังทำงานได้บนระบบปฏิบัติการเหล่านี้ แต่ไม่มีอัพเดตรุ่นถัดไปจาก Chrome อีกแล้ว Google แนะนำให้ผู้ที่ใช้ระบบปฏิบัติการเหล่านี้อัพเกรดไปยังระบบปฏิบัติการรุ่นใหม่ เช่น Ubuntu 14.04 หรือ Debian 8

บั๊กใน Raspbian ทำค่าสุ่ม Secure Shell คาดเดาได้

By lew

on 2 December 2015 - 15:43 Tag: Security, Raspberry Pi, Linux

Security

มีรายงานช่องโหว่ใน Raspbian ทำให้ค่าสุ่มของกุญแจ Secure Shell (SSH) สามารถคาดเดาได้ ทำให้แฮกเกอร์อาจจะคั่นกลางการเชื่อมต่อเพื่อปลอมตัวเองเป็นตัว Raspberry Pi ปลายทางได้

ช่องโหว่เช่นนี้เป็นปัญหาของลินุกซ์ที่สร้างกุญแจ SSH ใหม่ทันทีหลังการบูต เพราะเครื่องยังทำงานมาไม่นานพอที่จะสะสมความยุ่งเหยิง (entropy) ของระบบ แต่สำหรับเครื่องขนาดเล็กอย่าง Raspberry Pi ที่มีอุปกรณ์และ I/O ในเครื่องไม่เยอะนักเมื่อเทียบกับพีซี ปัญหานี้จะรุนแรงกว่าปกติ ทำให้กุญแจที่สร้างขึ้นมาคาดเดาได้ง่ายมาก

Red Hat Enterprise Linux 7.2 ออกแล้ว ปรับปรุงฟีเจอร์เครือข่าย-ความปลอดภัย

By mk

on 20 November 2015 - 12:57 Tag: Distro, Red Hat, Enterprise, RHEL, Linux

Distro

Red Hat Enterprise Linux (RHEL) เดินทางมาถึงเวอร์ชัน 7.2 ของใหม่ได้แก่

Visual Studio รองรับการดีบั๊กบนเครื่องลินุกซ์ด้วย GDB แล้ว

By mk

on 18 November 2015 - 23:53 Tag: Development, GNU, Linux, Visual Studio

Development

นักพัฒนาซอฟต์แวร์สายโอเพนซอร์สคงรู้จัก GDB หรือ GNU Debugger ซอฟต์แวร์ดีบั๊กเกอร์ชื่อดังภายใต้โครงการ GNOME

ล่าสุดไมโครซอฟท์ประกาศว่า Visual Studio 2015 จะรองรับ GDB Extension เพิ่มเติม ช่วยให้นักพัฒนาสามารถดีบั๊กโค้ดบนเครื่องลินุกซ์แบบรีโมท ได้จากตัว Visual Studio เลย

Fedora Rawhide เริ่มเปิดใช้ Wayland เป็นค่าดีฟอลต์แทน X Window

By mk

on 12 November 2015 - 08:21 Tag: Fedora, Wayland, Linux

Fedora

โครงการ Wayland เป็นความพยายามของโลกโอเพนซอร์ส ในการสร้างระบบแสดงผล (display server) แบบใหม่มาใช้แทน X Window ที่เก่าและล้าสมัยไปมาก อย่างไรก็ตาม การเปลี่ยนผ่านครั้งนี้ไม่ง่ายเพราะต้องแก้ปัญหาความเข้ากันได้ทั้งฝั่งฮาร์ดแวร์และซอฟต์แวร์

Ransomware สำหรับลินุกซ์มีช่องโหว่ BitDefender ปล่อยตัวถอดรหัส

By lew

on 11 November 2015 - 07:27 Tag: Security, Ransomware, Linux

Security

Linux.Encoder.1 เป็นมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ที่มุ่งเป้ามาที่เว็บเซิร์ฟเวอร์ลินุกซ์โดยเฉพาะ ตอนนี้แม้จะยังไม่มีรายงานการระบาดมากนัก แต่ทาง BitDefender ก็วิเคราะห์พบว่าการพัฒนามีช่องโหว่ทำให้ถอดรหัสได้โดยง่าย

ลินุกซ์ไม่ปลอดภัยแล้วหรือ? วิวาทะ Linus Torvalds ปะทะผู้เชี่ยวชาญความปลอดภัย

By mk

on 10 November 2015 - 21:15 Tag: Security, Kernel, Linus Torvalds, Linux

Security

Linus Torvalds ออกมาตอบโต้ผู้เชี่ยวชาญด้านความปลอดภัยหลายคน ที่บอกว่าเขาและทีมพัฒนาเคอร์เนลลินุกซ์ "ไม่ใส่ใจเรื่องความปลอดภัยเท่าที่ควร" โดยไม่สนใจแก้ปัญหาหรือบั๊กด้านความปลอดภัยที่มีคนแจ้งเข้ามามากนัก

Torvalds ตอบว่าหลักการพื้นฐานคือไม่มีระบบใดปลอดภัย 100% และความปลอดภัยเป็นเพียงแค่แง่มุมหนึ่งในการพัฒนา ที่ต้องแบ่งให้น้ำหนักกับมิติอื่นๆ อย่างประสิทธิภาพ ความยืดหยุ่น ความง่ายในการใช้งานด้วย เขายังวิจารณ์คนที่บอกว่า "ความปลอดภัยสำคัญที่สุด" ว่าบ้าไปแล้ว (completely crazy) โลกไม่ได้มีแค่ขาวกับดำสักหน่อย

Ransomware ตัวใหม่มุ่งโจมตีเว็บเซิร์ฟเวอร์ลินุกซ์

By lew

on 7 November 2015 - 20:02 Tag: Bitcoin, Ransomware, Linux, Doctor Web

Bitcoin

Doctor Web รายงานถึงมัลแวร์เข้ารหัสเรียกค่าไถ่ตัวใหม่ Linux.Encoder.1 ที่ออกแบบมาเพื่อมุ่งโจมตีเว็บเซิร์ฟเวอร์โดยเฉพาะ โดยทาง Doctor Web ยังไม่ได้รายงานว่ามันอาศัยช่องทางใดเข้าไปยังเซิร์ฟเวอร์

เมื่อมัลแวร์เข้าไปแล้วและรันด้วยสิทธิ์ root ได้สำเร็จ มันจะเข้ารหัสในโฟลเดอร์ /home, /root, /var/lib/mysql, /var/www, /etc/nginx, /etc/apache2, และ /var/log จากนั้นมันจะสแกนทั้งระบบไฟล์เพื่อหาไฟล์ข้อมูลที่นามสกุลไฟล์ตรงกับเป้าหมายเพื่อเข้ารหัสต่อไป

กระบวนการที่เหลือเหมือนกับมัลแวร์เข้ารหัสเรียกค่าไถ่อื่นๆ คือมันจะทิ้งไฟล์เรียกค่าไถ่เอาไว้ และเรียกค่าไถ่เป็นเงิน 1BTC

Ubuntu 16.04 LTS เตรียมถอด Ubuntu Software Center เปลี่ยนมาใช้ของ GNOME แทน

By mk

on 5 November 2015 - 19:53 Tag: GNOME, Ubuntu, Python, Linux

GNOME

โครงการ Ubuntu เริ่มวางแผนสำหรับรุ่น 16.04 LTS ที่จะออกในปีหน้า ประเด็นที่น่าสนใจคือตัวจัดการซอฟต์แวร์ Ubuntu Software Centre จะถูกถอดออก และเปลี่ยนมาใช้ GNOME Software Center แทน

เหตุผลที่ Ubuntu เลิกทำซอฟต์แวร์จัดการแพ็กเกจของตัวเอง เป็นเพราะต้องการลดภาระการดูแลซอฟต์แวร์ลง และหันมาใช้ซอฟต์แวร์ของ GNOME โดยเขียนปลั๊กอินเพิ่มเข้าไปให้รองรับซอฟต์แวร์ของ Ubuntu แทน

Ubuntu 16.04 LTS ยังจะถอดซอฟต์แวร์เขียนแผ่นซีดี Brasero, ซอฟต์แวร์แชท Empathy ออกจากชุดซอฟต์แวร์มาตรฐาน ด้วยเหตุผลว่าคนใช้น้อยลงและโครงการไม่ค่อยอัพเดตแล้ว

Fedora 23 ออกแล้ว

By mk

on 4 November 2015 - 21:27 Tag: Distro, Fedora, Open Source, Linux

Distro

Fedora 23 ออกแล้ว ทิ้งช่วงห่างจาก Fedora 22 ประมาณ 4 เดือนเท่านั้น

Fedora 23 แยกเป็นหลายรุ่นย่อย โดยรุ่นหลักคือ Fedora Workstation, Fedora Server, Fedora Cloud และยังมีรุ่นย่อยอื่นๆ คือ Spins (ใช้ระบบเดสก์ท็อปอื่น เช่น KDE, Xfce, Cinnamon), Fedora Labs รวมซอฟต์แวร์เฉพาะทางจากชุมชน และรุ่นพิเศษที่ปรับแต่งให้เหมาะสมกับสถาปัตยกรรม ARM

Ubuntu 15.10 Wily Werewolf ออกแล้ว

By mk

on 22 October 2015 - 22:27 Tag: Ubuntu, Linux

Ubuntu

Ubuntu 15.10 Wily Werewolf ออกรุ่นสมบูรณ์แล้ว ทั้งรุ่นเดสก์ท็อป, เซิร์ฟเวอร์ และมือถือ

ของใหม่บนเดสก์ท็อปมีไม่เยอะนัก เพราะ Unity 8 ยังไม่ถูกนำมาใช้งานจริง จุดสำคัญที่เปลี่ยนในรุ่นนี้คือเลิกใช้ overlay scrollbar แบบที่ใช้มาตั้งแต่ Ubuntu 11.04 แล้วเปลี่ยนมาใช้ overlay scrollbar แบบของ GNOME แทน ที่เหลือเป็นการปรับปรุงแพ็กเกจซอฟต์แวร์ให้ทันสมัยเป็นหลัก

นักพัฒนาเคอร์เนลเบื่อชุมชนหยาบคาย ลาออกจากทุกตำแหน่ง

By lew

on 6 October 2015 - 14:37 Tag: Kernel, Linus Torvalds, Linux

Kernel

Sarah Sharp นักพัฒนาเคอร์เนลหญิงผู้ดูแลไดรเวอร์ USB 3.0 ประกาศหยุดการทำงานในโครงการลินุกซ์ โดยเริ่มโอนโครงการ USB 3.0 ให้คนอื่นตั้งแต่กลางปี 2014 และเธอจะหมดวาระจาก Linux Foundation Technical Advisory Board เร็วๆ นี้โดยเธอประกาศไม่ลงเลือกตั้งสมัยหน้า

เธอวางแผนประกาศนี้มานาน (บล็อกของเธอเป็นดราฟต์มาแล้วหนึ่งปี) แม้ว่าเธอจะระบุว่าเธอรู้สึกผิด แต่เธอไม่สามารถทำงานกับชุมชนที่ไม่เคารพตัวบุคคล แม้ว่าลินุกซ์จะเชิญชวนให้นักพัฒนาเข้ามามีส่วนร่วมมากขึ้น แต่กลับอนุญาตให้นักพัฒนาหน้าใหม่สามารถถูกด่าทอด้วยคำรุนแรง

สถิติจาก Steam ประจำเดือนกันยายน: Windows 10 ขึ้นอันดับ 2

By Lamicrosz

on 3 October 2015 - 14:51 Tag: Windows, Steam, Linux, Mac

Windows

จากผลการสำรวจผู้ใช้ของ Steam ประจำเดือนกันยายน แสดงให้เห็นถึงระบบปฏิบัติการยอดนิยมในฝั่ง Windows ที่ถึงแม้ยอดโดยรวมจะลดลง 0.05% แต่ Windows 7 ยังคงครองอันดับ 1 ที่ 45.99% แต่ส่วนแบ่งลดลงไป 2.55% ส่วนอันดับ 2 ตกเป็นของ Windows 10 ที่ขึ้นมาเป็น 24.87% แล้ว เพิ่มขึ้นจากเดือนที่แล้วถึง 7.85%

ด้านสถิติเกี่ยวกับหน่วยประมวลผลก็ยังคงเป็น Intel ที่กินขาดอยู่ถึง 75.54% ส่วนหน่วยประมวลผลภาพ Nvidia ยังครองส่วนแบ่งอยู่ที่ 53.29% ทางด้าน OS X และ Linux ก็มีส่วนแบ่งเพิ่มขึ้น 0.01% และ 0.02% ตามลำดับ

ส่วนข้อมูลแบบละเอียดสามารถอ่านได้จากที่มา

สำเนาเกือบถูกต้อง เผยร่าง NeoKylin ระบบปฏิบัติการแห่งชาติของจีน คล้าย Windows XP

By nrad6949

on 25 September 2015 - 18:44 Tag: China, Operating System, Linux

China

หนึ่งในปัญหาของการหมดอายุขัยการสนับสนุนของ Windows XP คือการที่ยังมีคอมพิวเตอร์ตามองค์กรขนาดใหญ่จำนวนหนึ่งที่ยังคงใช้ระบบปฏิบัติการนี้ และสุ่มเสี่ยงปัญหาด้านความปลอดภัย ซึ่งต่างคนต่างก็มีวิธีการแก้ไขปัญหาที่ต่างกันออกไป สำหรับทางการจีน คือการสร้างระบบปฏิบัติการแห่งชาติของตัวเอง และก็เผยโฉมแล้วในชื่อ NeoKylin

Subscribe to Linux