By: iDan 
on 12 April 2014 - 12:36
Tags:
ในขณะที่วงการความปลอดภัยบนโลกเทคโนโลยีสารสนเทศกำลังสั่นสะท้านเพราะบั๊ก Heartbleed ของซอฟต์แวร์ชื่อ OpenSSL ซึ่งเป็นซอฟต์แวร์เปิดให้ดาวน์โหลดไปใช้ได้ฟรีจึงได้รับความนิยมเป็นจำนวนมากนั้น ดูเหมือนว่าหน่วยงานความมั่นคงสหรัฐฯ หรือ NSA จะรู้เรื่องนี้ก่อนหน้าเรามานานแล้ว
สำนักงานข่าว Bloomberg รายงานว่า NSA นั่นรู้เรื่องเกี่ยวกับบั๊ก Hearbleed มานานเป็นระยะเวลา 2 ปีแล้ว ก็แทนที่จะบอกเรื่องนี้ให้กับสังคม และ OpenSSL รู้ แต่ NSA เองก็พยายามเก็บเป็นความลับและใช้เพื่อการโจมตี และสอดแนมหารหัสผ่านและข้อมูลอื่นๆ จากบริการต่างๆ จาก 2 ใน 3 เว็บเซิร์ฟเวอร์ที่เข้ารหัสทั่วโลกรวมทั้ง Facebook, Gmail และ Amazon Web Services มาโดยตลอด และดูเหมือนพยายามจะเก็บต่อไปหากไม่มีผู้ใดค้นพบและอุดช่องโหว่นี้ได้
NSA นั้นพยายามเพื่อค้นพบบั๊กนี้ โดยใช้เงินกว่า 1.6 พันล้านดอลลาร์สหรัฐฯ ต่อปีเพื่อค้นคว้า วิจัยข้อมูลและทดลองมากกว่าพันครั้งต่อปีเพื่อหาช่องโหว่ต่างๆ บนโครงการ OpenSSL โดยมีอดีตนายทหารเกี่ยวกับไซเบอร์จากกองทัพอากาศสหรัฐฯ กล่าวกับสำนักข่าว Bloomberg ว่า
They are going to be completely shredded by the computer security community for this.
ล่าสุด NSA และทำเนียบขาวได้ออกมาปฏิเสธกับข่าวนี้แล้วครับ
Statement: NSA was not aware of the recently identified Heartbleed vulnerability until it was made public.
— NSA/CSS (@NSA_PAO) April 11, 2014
Reports that NSA or any other part of the govt were aware of the so-called #Heartbleed bug before Apr 14 are wrong: http://t.co/JhqVQOMDvE
— IC on the Record (@icontherecord) April 11, 2014
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
การใช้ ? หรือ ! หลายตัว เอาไว้สำหรับเน้นยำความสงสัย หรืออาการตกใจ ในขั้นกว่าน่ะครับ
ความหมายของผมน่ะนะ
แต่ถ้าผิดกฏที่นี่ ก็จำเป็นต้องแก้ละครับ
นั่นรอคนอื่นมาตอบประเด็นนี้ครับ
แก้ไขหมดแล้ว ส่วน "ทำไมที่หัวข่าวต้องมีเครื่องหมายคำถามสองครั้ง?" เพื่อแสดงถึงว่า NSA เฉยๆ กับเรื่องนี้ครับ เพราะป่านนี้ NSA คงหาช่องโหว่อันต่อไปได้แล้ว... ถ้าใส่แค่อันเดียว ผมมองว่ามันแสดงถึงความสงสัย เช่น Heartbleed เหรอ? มันคืออะไร? เป็นต้น อันนี้คือความคิดเห็นของผมนะครับ
ส่วนจะให้แก้หรือไม่นั้นก็คงขึ้นอยู่กับความคิดเห็นของ W ถ้าจะให้แก้ ก็แก้ให้ได้ครับ ไม่มีปัญหาครับ
จากการลองหาข้อมูลเกี่ยวกับการใช้เครื่องหมาย มีบอกแค่ว่า สามารถใช้คู่กับอัศเจรีย์ได้ (!?) แต่ไม่มีแหล่งใดบอกว่าการใช้หลายตัวจะได้หรือไม่ โดยส่วนตัวผมไม่เห็นความแตกต่างของ ? หรือ ?? เพราะถึงมีตัวเดียว ประโยคในหัวข่าวก็สื่อเข้าใจดีครับว่านาซ่าทำเป็นเหมือนไม่รู้แต่รู้อยู่แก่ใจ (อย่างเช่น "ผัวสุดหล่อของเธอเหรอ? โอ๊ย ฉันไม่ได้อยากแย่งสักหน่อย") รอความเห็นผู้รู้อีกทีก็ได้ครับ
อาจจะไม่มีไวยากรณ์ หรือหลักการทางหลักวิชารองรับก็จริงสำหรับการใช้สัญญาลักษณ์ ?? (เครื่องหมายคำถามสองครัั้ง)
แต่ถ้าถือเอาหลักจิตวิทยาเข้ามาผูก วิเคราะห์แล้ว จะเห็นว่า การใช้สัญลักษณ์ หรือเครื่องหมายคำถาม สองอันนั้นคือ (Dual ??)
ก็ประมาณนี้
จริงสรุปง่าย ๆ ว่า
Dual ?? ใช้ในกรณีที่คำถามดังกล่าว มีความลึกซึ่งมากกว่า คำตอบที่มีอยู่ หรือยังเป็นปัญหาที่แก้ไม่ได้หรืออยู่ในระหว่างการแก้ไข (อย่างกรณี MH370 ก็สามารถใช้คำได้ เช่น จริงหรือไม่?? ที่สายการบิน MH370 หายไปอย่างลึกลับโดยไม่มีดาวเทียมหรือเรด้าของประเทศใด ๆ ตรวจเจอได้ หรือเพราะเรื่องนี้ยังมีเงื้อนงำอยู่อีก
ว่าแล้วต้องมีข่าวเกี่ยวกับ NSA !
เอ็นเอสเอเร็วส์ //ดัดแปลงจาก จาวาเร็วส์ เหอะๆ
แหม่ ปฏิเสธทันควันเลยนะครับ กลัวยางไหม้สินะ
แค่มนุษย์คนนึงที่อยากรู้เกี่ยวกับวงการไอที
ผมอยากรู้ว่า เค้ารู้ได้ไงว่า NSA รู้มานานแล้ว ?
ตอน NSA รู้ ไม่ได้ชื่อว่า Heartbleed ครับ
เลยปฏิเสธได้ 55555555
อ๊ะ นั่นสินะ
แต่ประเด็นของผมคือ เพราะ NSA และสหรัฐเองรู้มานานแล้ว จึงพยายามกรุข่าวเรื่อง หัวเหว่ย และ ZTE กับเหตุผลความมั่นคงว่าทางการจีนอาจแอบใส่ช่องโหว่มาให้ด้วย เพื่อจะดิสเครดิตบริษัททั่วโลกให้หันมาใช้อุปกรณ์จากทาง Cisco และ Junpiter และในขณะเดียวกันตนก็พยายามหาช่องโหว่เพื่อเจาะเอาความลับเข้าประเทศตัวเอง ดีจัง....
ถ้ามีข่าวเรื่องควมปลอดภัย nsa ก็ โดนเอี่ยวเข้าไปด้วยยู่แล้ว
ภาพลักษณืช่วงหลัง ทำให้เป็นอย่างนั้น
ปล. ซีรียส์เรื่อง ncis เกี่ยวกับ หน่วยงานสือสวน กองทัพเรือสหรัฐ ยังเอาพนักงานใหม่จาก nsa มาทำงานเลย
แล้วในเรื่อง พยามจะบอกว่า nsa ไม่ได้ทำอะไรเกินเลยด้วย เหมือนพยามสร้างภาพให้ NSA (ผมมโนเอาเองนะ)
ประโยคสุดท้ายนี่ ตอนแรกนึกว่าผมรู้สึกอยู่คนเดียว
ว่าแต่พนักงานใหม่นี่ก็น่ารักดีนะ -..-
Achievement Unlocked: Being a Blognone's Writer
NCIS นี่อวยสหรัฐสุดๆ เลยครับ
แต่ผมก็ตามดูนะ ชอบบุคลิก กิบส์ เสียดายบทซีว่า แต่สาว NSA ใหม่ก็น่ารักดี
+1 แต่ก็ค่อนข้างปกติของสื่อบันเทิงจากฝั่งนั้นนะครับ ไม่ว่าหนัง ละคร หรือเกม
ผมชอบวิธีเดินเรื่องกับบุคลิกตัวละครเรื่องนี้จริงๆ (- -)d
กองทัพอากาศสหรัฐ.......... เอิ่ม....