จากปัญหา แอปเปิลหยุดอัพเดต QuickTime for Windows และพบช่องโหว่แล้ว คนที่ได้รับผลกระทบอย่างมากคือลูกค้าซอฟต์แวร์ตัดต่อวิดีโอของค่าย Adobe บนวินโดวส์ (เช่น After Effects) ซึ่งต้องพึ่งพา QuickTime for Windows ในการเข้ารหัสและถอดรหัสวิดีโอ

Adobe ออกมาชี้แจงเรื่องนี้ว่ากำลังเร่งปรับปรุงซอฟต์แวร์ให้ไม่ต้องพึ่ง QuickTime อีกต่อไป ปัญหาสำคัญตอนนี้คือฟอร์แมต Apple ProRes ที่ถูกใช้งานในวงกว้าง บริษัทพยายามแก้ปัญหาแต่ยังไม่สามารถบอกได้ว่าจะเสร็จเมื่อไร

เป้าหมายของ Adobe คือฟอร์แมตทุกประเภทสามารถเปิดได้แบบ native จากตัวโปรแกรมเอง โดยไม่ต้องพึ่งพาโปรแกรมภายนอกแบบ QuickTime

บริษัทความปลอดภัย Trend Micro แจ้งค้นพบช่องโหว่ร้ายแรงของ QuickTime for Windows สองจุด ปัญหาคือแอปเปิลบอกกับ Trend Micro ว่าจะไม่อัพเดตอุดช่องโหว่ของ QuickTime for Windows อีกแล้ว ส่งผลให้ QuickTime for Windows มีความเสี่ยงทันที

Trend Micro เปิดเผยข้อมูลช่องโหว่ทั้งสองจุดตามนโยบาย Zero Day Initiative และแนะนำให้ผู้ใช้ QuickTime for Windows ทุกคนถอนการติดตั้งโปรแกรมในทันที

แอปเปิลหยุดพัฒนา QuickTime for Windows มาได้สักระยะแล้ว และรองรับสูงสุดแค่ Windows 7 เท่านั้น (เวอร์ชันล่าสุดคือ QuickTime 7.7.9)

ที่มา - Trend Micro

แอปเปิลเพิ่งปล่อย QuickTime 7.7.3 เพื่ออุดช่องโหว่บน Windows ที่สำคัญ 9 จุด ที่ทำให้ผู้ไม่ประสงค์ดีสามารถโจมตีทำให้โปรแกรมแครชหรือรันโค้ดไม่พึงประสงค์บนเครื่องเหยื่อได้

ช่องโหว่เหล่านี้ มีทั้งปัญหาการจัดการหน่วยความจำ และ buffer overflow เมื่อเปิดไฟล์ PICT ปัญหาการใช้หน่วยความจำหลังจากคืนพื้นที่และขอบเขตการรันโปรแกรม ปัญหาการทำงานกับไฟล์ TeXML ที่ก่อให้เกิด buffer overflow หากการโจมตีประสบผลสำเร็จ ผู้ใช้จะถูกบังคับให้เปิดเว็บและไฟล์ไม่พึงประสงค์ได้ ผู้ใช้จึงควรอัพเดต QuickTime

ไฟล์แบบ AAC อาจไม่คุ้นหูคนทั่วไปมากนัก แต่ก็ถือเป็นรูปแบบที่มีความสำคัญในปัจจุบัน ล่าสุดเพิ่งมีการทดสอบคุณภาพของไฟล์เสียงครั้งใหม่ แข่งกันที่ไฟล์ AAC บิตเรท 96 kbps ว่า Encoder ตัวไหนจะให้คุณภาพได้ดีกว่ากัน

ก่อนอื่นต้องเข้าใจก่อนว่าไฟล์แบบ AAC หรือ Advanced Audio Coding นั้นเป็นไฟล์เสียงที่พัฒนาให้มีความสามารถมากกว่า mp3 ที่ใช้กันดั้งเดิม ทั้งคุณภาพเสียงมากกว่าที่ bitrate เท่ากัน และมีความสามารถสูงกว่า เช่นเก็บเสียงได้ 48 channel ในขณะที่ mp3 เก็บได้ 2 channel คือซ้ายกับขวา AAC จึงเป็นฟอร์แมตที่มีความสำคัญในโลกยุคใหม่ เพราะไฟล์เพลงแบบ m4a ที่ได้จาก iTunes หรือหนังแบบ MP4, MKV บางชนิดจะใช้เสียงรูปแบบ AAC นี้

แอปเปิลได้ทำการแจกจ่าย Build ล่าสุดของ Snow Leopard ผ่านทาง Software Update เฉพาะนักพัฒนาที่กำลังใช้ Snow Leopard Beta อยู่เท่านั้น โดย Build ตัวนี้ได้มีการเพิ่ม Desktop Wallpaper หรือพื้นหลังหน้าจอใหม่ ๆ มา โดยส่วนใหญ่แล้วจะเน้นไปที่ภาพ Snow Leopard หรือเสือดาวหิมะนั่นเอง (ดูรูปทั้งหมด)

มีข่าวลือรายงานออกมาว่า Apple จะเพิ่มฟีเจอร์โปรแกรม QuickTime X คือ ให้ผู้ใช้สามารถอัพโหลดไฟล์โดยตรงจากโปรแกรมไปยังเวบไซต์ YouTube ได้เลย โดยเจ้า QuickTime X จะมีมาพร้อมกับระบบปฏิบัติการใหม่ล่าสุดให้เลย (Mac OS X 10.6 หรือ Snow Leopard) เพียงแค่ผู้ใช้ทำการป้อนข้อมูล username และ password จากนั้นโปรแกรมจะทำการอับโหลดไฟล์ต่อไปให้จนกระทั่งการอัพโหลดไฟล์นั้นเสร็จสมบูรณ์ ซึ่งรวมถึงการแปลงไฟล์ไปพร้อมๆ กันด้วย ส่วนภาพหน้าตาเป็นอย่างไหรนั้นดูได้จากแหล่งข่าวครับ

พบช่องโหว่ของไฟร์ฟอกซ์ที่ติดมาจาก QuickTime โดยที่เมื่อดาวน์โหลดไฟล์มีเดียต่างๆ ที่ซ่อนสคริปต์เอาไว้จะทำให้แฮกเกอร์สามารถทำอะไรกับเครื่องของคุณก็ได้ ตัวอย่าง BEYONCE.mp3 pr0n0.mov FunnyDog.mpeg GhostInTheShell.avi

โดยทั้งสี่ลิงก์จะเปิด calc.exe , notepad.exe, paint.exe และ cmd.exe มาโชว์ให้ตกใจเล่นเฉยๆ ครับ

สำหรับ QuickTime 7.1.5 นั้นมีการปรับปรุง และแก้ไขข้อบกพร่อง ในเรื่องของความปลอดภัย และแอปเปิลได้แนะนำไว้ว่า สำหรับผู้ใช้ QuickTime 7 ทุกคนควรอัพเดต มีหมายเหตุเพิ่มเติมเล็กน้อย สำหรับผู้ที่ใช้ไลเซนส์ Pro จากรุ่นก่อนๆ (QuickTime 5 และ QuickTime 6) จะต้องซื้อคีย์แบบ Pro ใหม่

และสำหรับ iTunes ได้มีการปรับปรุง และเพิ่มการทำงานร่วมกับ Apple TV ที่กำลังจะวางจำหน่าย สำหรับผู้ที่นิยมชมชอบการใช้งาน Cover Flow อัพเดตครั้งนี้มีเฮแน่นอน เพราะจะสามารถใช้คุณสมบัติ Cover Flow แบบแสดงผลเต็มหน้าจอได้แล้ว

ที่มา - Apple