Oracle

แพตซ์ความปลอดภัยจาวาเดือนตุลาคมมาแล้ว แต่ยังแก้ปัญหาไม่หมด

By lew

on 19 October 2012 - 10:16 Tag: Java, Security, Oracle

Java

แพตซ์ความปลอดภัยของจาวานั้นมีรอบการปล่อยปีละสามรอบ แม้ก่อนหน้านี้จะมีกรณียกเว้นที่ออราเคิลยอมปล่อยแพตซ์พิเศษในเดือนกันยายน แต่ก็ยังเหลือบั๊กมาถึงรอบปกติเดือนตุลาคม ข่าวร้ายคือแม้จะปล่อยแพตซ์ตามรอบออกมา ปัญหาก็ยังไม่หมด ทำให้บั๊กที่เหลือต้องรอรอบเดือนกุมภาพันธ์ปีหน้า

บั๊กที่ยังแก้ไม่หมดนี้เพิ่งพบในช่วงปลายเดือนกันยายนที่ผ่านมา โดยบริษัท Security Explorations ที่ออกมารายงานบั๊กรอบที่แล้ว โดยกระทบตั้งแต่ Java 5 ถึง Java 7 รวมผู้ใช้ที่ได้รับผลกระทบประมาณพันล้านคน

แอปเปิลปล่อยอัพเดต OS X เพื่อเอาปลั๊กอินจาวาออกโดยเฉพาะ

By toandthen

on 18 October 2012 - 07:49 Tag: Apple, Java, Security, Oracle, Mountain Lion, OS X

Apple

หลังจากที่พบช่องโหว่มากมายหลายรอบบนทุกแพลตฟอร์ม ล่าสุดแอปเปิลได้ปล่อยอัพเดตให้แก่ OS X เพื่อถอดเอาปลั๊กอินจาวาออก มีผลทำให้เว็บเบราว์เซอร์ทุกตัวบน OS X จะไม่สามารถใช้งานจาวาได้ นอกเสียจากไปดาวน์โหลดจากปลั๊กอินตัวนี้จาก Oracle โดยตรง

ออราเคิลออก Solaris 11.1 พร้อมฟีเจอร์ใหม่ 300 ชนิด

By mk

on 8 October 2012 - 08:50 Tag: Solaris, Oracle, Operating System

Solaris

ออราเคิลออกระบบปฏิบัติการ Solaris 11.1 ซึ่งเป็นการอัพเดตใหญ่ครั้งแรกหลังออก Solaris 11.0 เมื่อหนึ่งปีก่อน

ออราเคิลบอกว่าฟีเจอร์ใหม่ของ Solaris 11.1 มีมากกว่า 300 จุด (นับแบบแอปเปิล) ที่สำคัญๆ ได้แก่

ออราเคิลเตรียมยื่นอุทธรณ์คดีฟ้องกูเกิลเรื่องลิขสิทธิ์ Java API

By mk

on 5 October 2012 - 19:35 Tag: Google, Java, Oracle, Copyright Infringement, Lawsuit

Google

ออราเคิลส่งหนังสือแจ้งศาลเขตแคลิฟอร์เนียเหนือ ว่าบริษัทเตรียมยื่นอุทธรณ์ต่อคดีลิขสิทธิ์ Java API ที่ผู้พิพากษา William Alsup ตัดสินในศาลชั้นต้นว่า API ไม่มีลิขสิทธิ์ เมื่อเดือนมิถุนายน 2012

คดีนี้ออราเคิลฟ้องกูเกิลด้วย 2 ข้อหาคือ ลิขสิทธิ์ และสิทธิบัตร ซึ่งในส่วนของสิทธิบัตรนั้น คณะลูกขุนก็ตัดสินว่ากูเกิลไม่ละเมิดสิทธิบัตรของออราเคิลด้วยเช่นกัน

ที่มา - CNET

ออราเคิลเตรียมออก IaaS Cloud ท้าชน AWS, ออก Private Cloud สำหรับองค์กร

By mk

on 3 October 2012 - 19:01 Tag: Oracle, Cloud Computing, Enterprise, IaaS

Oracle

เก็บตกข่าวของออราเคิลในงาน OpenWorld 2012 ต่อนะครับ จากที่ออราเคิลเคยประกาศยุทธศาสตร์ Cloud ไปเมื่อกลางปี ล่าสุดบริษัทก็ประกาศต่อยอดยุทธศาสตร์นี้ด้วย IaaS Cloud ซึ่งเทียบได้กับ Amazon Web Services ตรงๆ

ออราเคิลบอกว่าบริการกลุ่มเมฆของตัวเองมี PaaS (platform) และ และ SaaS (software) อยู่ก่อนแล้ว การเติม IaaS (infrastructure) เข้ามาจะให้บริษัทมีบริการกลุ่มเมฆครบถ้วนที่สุดในท้องตลาด และแน่นอนว่าต้องใช้ร่วมกันทุกระดับเพื่อประสิทธิภาพในการทำงานที่ดีขึ้น

NetBeans 7.3 Beta มาแล้ว

By mk

on 3 October 2012 - 12:58 Tag: Oracle, Development, NetBeans, IDE

Oracle

ออราเคิลเปิดตัว NetBeans 7.3 Beta ที่งาน JavaOne 2012 ของใหม่ในรุ่นนี้ได้แก่

ตัวแก้ไข HTML5, CSS3, JavaScript
เชื่อมกับ Google Chrome ในการพรีวิวเว็บเพจ และฝังเอนจิน WebKit สำหรับพรีวิวภายในโปรแกรม
ปรับปรุงคลิปบอร์ดและ refactoring ในส่วนของ Java Editor
รองรับ JDK 7u7, JavaFX 2.2.1, JavaME SDK 3.2

ที่มา - NetBeans, Oracle

ออราเคิลเผยแผนออก Java SE 8, JavaFX 8 และ Java EE 7

By mk

on 2 October 2012 - 10:52 Tag: Java, Oracle, JavaFX

Java

ที่งาน JavaOne 2012 ซึ่งจัดขนานไปกับงาน Oracle OpenWorld ทางออราเคิลก็ออกมายืนยันแผนการออก Java รุ่นใหม่ๆ ดังนี้ครับ

Java SE 8

ออกช่วงปลายปี 2013 ตามที่เคยส่งสัญญาณมาก่อนแล้วว่าล่าช้า และถอดโมดูล Project Jigsaw ไปใส่ไว้ใน Java 9 แทน

ออราเคิลยังเดินหน้ารวม JVM สองตัวคือ HotSpot (ของซันเดิม) กับ JRockit (ของ BEA เดิม) เข้าด้วยกัน จะให้เสร็จใน JDK 8

Java ME 8

ออราเคิลเปิดตัว Exadata Database Machine X3 รุ่นที่สาม

By mk

on 2 October 2012 - 09:46 Tag: Oracle, Database, Server, Enterprise

Oracle

เก็บตกงาน Oracle OpenWorld 2012 ครับ นอกจากซอฟต์แวร์หลักอย่าง Oracle Database 12c แล้ว ออราเคิลยังเปิดตัวเซิร์ฟเวอร์สำหรับงานฐานข้อมูล Exadata รุ่นที่สาม ในชื่ออย่างเป็นทางการว่า Oracle Exadata X3 Database In-Memory Machine

Oracle Database 12c ทะยานสู่ยุคกลุ่มเมฆ รองรับ Multitenant Database

By mk

on 1 October 2012 - 23:05 Tag: Oracle, Database, Cloud Computing, Enterprise

Oracle

Larry Ellison ซีอีโอของออราเคิลเผยข้อมูลของผลิตภัณฑ์หลัก Oracle Database รุ่นใหม่ 12c

ระยะหลังๆ ออราเคิลนับเลขเวอร์ชันแบบมีตัวอักษรห้อยท้ายเพื่อแสดงเทคโนโลยีที่ตั้งใจเน้นในรุ่นนั้นๆ เริ่มจาก 8i/9i (internet) และ 10g/11g (grid) ส่วนตัว 12c หลายคนคงเดากันได้ว่ามาจาก cloud นั่นเอง

MySQL 5.6 RC ออกแล้ว

By mk

on 1 October 2012 - 19:42 Tag: Open Source, Oracle, MySQL, Database

Open Source

ช่วงนี้มีงาน Oracle OpenWorld 2012 จะมีข่าวผลิตภัณฑ์ใหม่ของออราเคิลเยอะหน่อยนะครับ เริ่มจากฐานข้อมูลยอดนิยมของโลกโอเพนซอร์ส MySQL ออกรุ่นใหม่ 5.6 Release Candidate ซึ่งใกล้เป็น 5.6 ตัวจริงเต็มทีแล้ว

ของใหม่ของ MySQL 5.6 คงเป็นเรื่องประสิทธิภาพ โดยเฉพาะเรื่อง query และ subquery ที่ทีมงาน MySQL ปรับแต่งรีดเร้นประสิทธิภาพมาในหลายจุด (รายละเอียดตามต้นฉบับ) นอกจากนี้ตัวเอนจินอย่าง InnoDB ก็ปรับปรุงเรื่อง transactional และ full text search ด้วย - Oracle

โนเกียให้สิทธิออราเคิล ใช้งาน Nokia Maps

By mk

on 1 October 2012 - 08:57 Tag: Oracle, Nokia, Location-Based Service, Nokia Maps

Oracle

โนเกียประกาศข้อตกลงกับออราเคิล ให้ลูกค้าของออราเคิลสามารถเข้าถึงข้อมูลแผนที่และสถานที่ของ Nokia Maps ได้

ข้อตกลงนี้คงเน้นไปที่ลูกค้าภาคธุรกิจของออราเคิลเป็นหลัก แต่เป็นสัญญาณที่ดีว่าโนเกียกำลังทำเงินจาก Nokia Maps ได้อย่างต่อเนื่อง (ลูกค้าก่อนหน้านี้คือ Bing Maps, Amazon, Yahoo!, Groupon) โดยปี 2011 หน่วยธุรกิจ Location & Commerce ของโนเกีย (Navteq เดิม) ทำเงินได้ 1.2 พันล้านดอลลาร์ ถึงแม้จะยังน้อยอยู่เมื่อเทียบกับรายได้ทั้งหมดของบริษัท แต่ตัวเลขก็เพิ่มขึ้นเรื่อยๆ

ออราเคิลออก Java ME EMbedded 3.2 ขนาดเล็กลงได้อีก

By mk

on 27 September 2012 - 23:30 Tag: Java, Oracle, Embedded

Java

ออราเคิลประกาศ Java Micro Edition (Java ME) รุ่นสำหรับอุปกรณ์ฝังตัว 2 รุ่นย่อย

อันตราย ค้นพบช่องโหว่ใหม่ของ Java SE 5/6/7 มีผลบนทุกแพลตฟอร์ม

By mk

on 26 September 2012 - 21:31 Tag: Java, Security, Oracle

Java

บริษัทความปลอดภัย Security Explorations ค้นพบช่องโหว่ใหม่ของ Java SE โดยรอบนี้ครอบคลุมกว้างตั้งแต่ Java 5-6-7 บนทุกระบบปฏิบัติการ ไม่ว่าจะเป็นวินโดวส์ แมค ลินุกซ์ หรือแม้กระทั่งโซลาริส

นักวิจัยของ Security Explorations ทดสอบช่องโหว่นี้บน Windows 7 แบบ 32 บิตลงแพตช์ล่าสุด ติดตั้ง Java 6u35 และ Java 7u7 รุ่นล่าสุด ผู้ทดสอบสามารถเจาะเข้ามายังช่องโหว่นี้ และรันแอพเพล็ตอันตรายเพื่อขโมยหรือลบข้อมูลของผู้ใช้ได้ (ทาง Security Explorations ไม่เปิดเผยรายละเอียดของช่องโหว่ตัวนี้)

พบช่องโหว่บนโปรโตคอลสำหรับล็อกอินของ Oracle DB

By pe3z

on 22 September 2012 - 15:57 Tag: Security, Oracle, Database

Security

Esteban Martinez Fayo นักวิจัยด้านความปลอดภัยของบริษัท AppSec ได้นำเสนอช่องโหว่ใหม่ที่เกิดขึ้นบนโปรโตคอลที่ใช้ในการล็อกอินของ Oracle DB ที่จะช่วยให้ผู้ใช้ช่องโหว่นี้ในการโจมตีสามารถเข้าถึงฐานข้อมูลได้ผ่านทางการโจมตีแบบ bruce-force attack โดยช่องโหว่นี้เกิดขึ้นได้เพียงแค่ผู้โจมตีรู้ถึงชื่อผู้ใช้งานที่ถูกต้องของฐานข้อมูลและชื่อของฐานข้อมูล

สัมภาษณ์คุณประนิติ ฐิตะวรรโณ กับยุทธศาสตร์ฮาร์ดแวร์ของออราเคิล

By mk

on 22 September 2012 - 08:22 Tag: Oracle, Interview, Server, Enterprise

Oracle

ผมมีโอกาสได้สัมภาษณ์คุณประนิติ ฐิตะวรรโณ ผู้อำนวยการประจำประเทศไทย กลุ่มธุรกิจออราเคิล ฟิวชั่น มิดเดิลแวร์ โดยมีประเด็นอยู่ที่ผลิตภัณฑ์สายฮาร์ดแวร์ของออราเคิลเป็นหลัก
ทิศทางของโลกไอทีองค์กรนั้นชัดเจนมากว่า บริษัทไอทีใหญ่ๆ ให้บริการโซลูชันครบวงจร ตั้งแต่ฮาร์ดแวร์ไปจนถึงแอพ (vertical integration) ซึ่งผลิตภัณฑ์เซิร์ฟเวอร์กลุ่ม Exa ของออราเคิลถือเป็นตัวอย่างที่ชัดเจนมากในประเด็นนี้

VirtualBox 4.2 ออกแล้ว รองรับ Windows 8 ในตัว

By mk

on 16 September 2012 - 09:10 Tag: Oracle, Virtualization, VirtualBox, Windows 8

Oracle

VirtualBox ถือเป็นซอฟต์แวร์ virtualization ความสามารถสูงอีกตัวหนึ่ง ถึงจะเงียบๆ ไปมากหลังออราเคิลซื้อซัน แต่ตัวโครงการก็ยังพัฒนาอย่างต่อเนื่อง ล่าสุดออกเวอร์ชันใหม่ 4.2 เรียบร้อยแล้ว

ของใหม่ที่สำคัญของ VirtualBox 4.2 คือการปรับปรุงให้รัน Windows 8 ได้ดีขึ้น โดยเฉพาะเรื่องกราฟิก 3 มิติ และแก้ปัญหาแครชเมื่อต้องใช้หน่วยความจำมากๆ นอกจากนี้ยังปรับปรุงตัวติดตั้งของ VirtualBox บน Mac OS X ให้เข้ากับ Mountain Lion ในเรื่อง signed application อีกด้วย

ศาลสั่งออราเคิลจ่าย 1.13 ล้านดอลลาร์ให้กูเกิลเป็นค่าใช้จ่ายในคดีจาวา

By lew

on 7 September 2012 - 19:47 Tag: Google, Java, Oracle, Patent, Lawsuit

Google

คดีสิทธิบัตรจาวามูลค่า 6 พันล้านดอลลาร์ของออราเคิลกลายเป็นค่าใช้จ่ายของออราเคิลเองเมื่อมาถึงช่วงเคลียร์ค่าใช้จ่ายในคดี โดยกูเกิลเรียกค่าใช้จ่ายในคดีเป็นเงิน 4.03 ล้านดอลลาร์ แต่ผู้พิพากษาตัดสินให้ออราเคิลจ่ายให้กูเกิล 1.13 ล้านดอลลาร์

ผู้พิพากษา Alsup ให้เหตุผลที่ออราเคิลต้องรับผิดชอบต่อค่าใช้จ่ายของกูเกิลว่าออราเคิลตั้งค่าเสียหายเริ่มต้นไว้ไกลจากความเป็นจริงเกินไป แม้จะชนะคดีในส่วนของลิขสิทธิ์ (ซึ่งออราเคิลไม่เรียกค่าเสียหาย) แต่ความเสียหายเหล่านั้นก็ไม่ใช่ความเสียหายที่ออราเคิลเรียกร้องเป็นหลักแต่แรก ทำให้สุดท้ายออราเคิลต้องเป็นผู้รับผิดชอบค่าใช้จ่ายในคดีนี้

ศาลสั่งให้ออราเคิลซัพพอร์ตอิทาเนียมต่อ

By lew

on 7 September 2012 - 13:10 Tag: HP, Oracle, Lawsuit, Enterprise

มหากาพย์แห่งโลกองค์กรดูจะจบลงไปอีกหนึ่งคดีเมื่อออราเคิลประกาศซัพพอร์ตอิทาเนียมต่อไปแล้ว หลังจากประกาศแผนการหยุดซัพพอร์ตไปเมื่อต้นปีที่แล้ว

ออราเคิลเตรียมตัดฟีเจอร์บางส่วนออกจาก Java 7 EE เพราะทำไม่ทัน

By mk

on 2 September 2012 - 10:48 Tag: Java, Oracle, Cloud Computing, Enterprise

Java

ปีนี้อาจไม่ใช่ปีที่ดีของ Java และออราเคิลเท่าไรนัก นอกจากเรื่องคดีกับกูเกิล (ที่ผลไม่เป็นไปตามคาด) และเรื่องปัญหาความปลอดภัยที่กำลังเป็นข่าว เรายังมีข่าว Java 8 มีแนวโน้มเลื่อนไปหนึ่งปี, กระทบไปถึง Java 9 ล่าสุดมันลามมาถึง Java EE สำหรับตลาดองค์กรแล้ว

กรณีของ Java 7 EE จะคล้ายกับ Java 8 SE คือเตรียมฟีเจอร์ใหม่ไว้เยอะแต่ทำไม่ทัน แต่กรณีของ Java 7 EE (ที่มีแผนออกช่วงไตรมาสที่สองของปี 2013) จะใช้วิธีตัดฟีเจอร์ทิ้งเพื่อรักษากำหนดการออกรุ่นเอาไว้

ยังไม่จบ! จาวาเวอร์ชันล่าสุดก็ยังมีช่องโหว่, แจ้งให้ออราเคิลแล้ว

By pe3z

on 2 September 2012 - 00:10 Tag: Java, Security, Oracle

Java

หลังจากเมื่อวานที่ผมได้เขียนข่าวออราเคิลออกแพตซ์ด้านความปลอดภัยให้กับจาวาแล้วเป็นเวอร์ชัน 7 อัพเดตที่ 7 บริษัทด้านความปลอดภัย Security Explorations สัญชาติโปแลนด์ก็ได้ประกาศเกี่ยวกับช่องโหว่เพิ่มเติมที่ยังไม่ได้ถูกแก้บนแพตซ์ล่าสุด ซึ่งส่งผลให้ผู้โจมตีสามารถข้ามผ่านระบบ sandbox ของจาวาแล้วทำการรันโค้ดที่เป็นอันตรายได้

Subscribe to Oracle