1
00:00:19,280 --> 00:00:19,920
ครับผม สุเมธกิจภักดีบดินทร์ 
มานรายการนะครับ 

2
00:00:24,680 --> 00:00:26,160
วันนี้จะพูดถึงเรื่องของ 
ถ้าไม่มีซีวีอีนะครับ จริงจริง 

3
00:00:26,440 --> 00:00:27,880
หัวข้อนี้มันมาจากตัวของข่าวดังในช่วงของวัน
2 วันนี้นะก็คือเรื่องของตัว 

4
00:00:27,880 --> 00:00:29,080
การที่ทางฝั่งของเอ็มอาร์ทีอาร์อีนะครับ
กําลังจะเหมือนถูกลดเงินจากทางฝั่งของ

5
00:00:44,590 --> 00:00:45,510
ทางกระทรวงรถนะครับ 
ก็ทําให้เกิดปัญหาขึ้นมาในเรื่องของการ

6
00:00:45,510 --> 00:00:48,790
maintain ส่วนของตัวซีวี ก็คือ 
common veraity and exposure 

7
00:00:48,790 --> 00:00:49,830
ผมก็เลยทําหัวข้อนี้ขึ้นมาครับ 
เป็นหัวข้อที่ว่า 

8
00:00:49,910 --> 00:00:52,630
ถ้าสมมุติว่าเราไม่มีตัวของ two p
จะเกิดอะไรขึ้นนะครับ ตัวของ c p 

9
00:00:52,630 --> 00:00:58,230
คืออะไร c p คือตัวของ common 
vality and exposure นะครับ 

10
00:00:58,230 --> 00:00:58,550
ก็คือระบบระบุและจัดเรียง 
หมวดหมู่ 

11
00:00:58,550 --> 00:01:00,190
ช่องโหว่ได้ความมั่นคงปลอดภัย 
หรือก็คือ ซีเคียวริตี้ valuaties

12
00:01:00,190 --> 00:01:00,390
นะครับ 
ที่เป็นมาตรฐานกลางระดับโลกนะครับ

13
00:01:14,480 --> 00:01:16,240
แต่ละช่องโหว่จะมีตัวของหมายเลขเฉพาะ
หรือก็คือ t v i d อยู่นะครับ 

14
00:01:16,240 --> 00:01:17,240
เช่น t v 20441239 
หรืออะไรแบบนั้นนะครับ 

15
00:01:17,240 --> 00:01:18,480
ซึ่งในตัวของ c v e 
เองเนี่ยถูกใช้ในหลากหลายด้านมากมากนะครับ

16
00:01:18,480 --> 00:01:18,760
ไม่ว่าจะเป็นทางฝั่งขององค์กรเองนะครับ
ผู้พัฒนานักวิจัยด้านความปลอดภัย 

17
00:01:18,760 --> 00:01:19,600
ผู้จําหน่าย software 
หน่วยงานภาครัฐ 

18
00:01:19,600 --> 00:01:19,920
เพื่อให้สามารถอ้างอิงและพูดถึงชั่วโมงได้อย่างชัดเจนตรงไปตรงมา
แล้วก็รวมถึงเข้าใจตรงกันว่ามันคือตัวไหนนะครับ

19
00:01:42,270 --> 00:01:43,150
ซึ่งตัวของซีวีอีเนี่ยเป็นพื้นฐานให้กับระบบอื่นอื่น
ไม่ว่าจะเป็นตัวของฝั่งเอ็นวีดี 

20
00:01:43,150 --> 00:01:43,550
หรือก็คือเนชั่นแนลเบสนะครับ 
เครื่องสแกนช่องโหว่รายงานความเ 4

21
00:01:43,550 --> 00:01:44,750
ยง และก็อื่นอื่นอีกมากมายนะครับ 
ซึ่งโดยปกติแล้วในตัวของซีวีอีนะครับ

22
00:01:44,750 --> 00:01:45,350
ดูแลถูกดูแลนะครับ 
โดยทางฝั่งของเอ็มไอที 

23
00:01:45,350 --> 00:01:46,230
คอร์ปอเรชั่นนะครับ 
ซึ่งเอ็มไอทีเนี่ยเป็นได้รับการสนับสนุนจากทางฝั่งของรัฐบาลสหรัฐนะครับ

24
00:01:46,230 --> 00:01:47,230
ผ่านโครงการของหน่วยงานอย่างซีซาร์นะครับ
ก็คือ ไซเบอร์ซิเคียวริตี้ 

25
00:01:47,270 --> 00:02:14,190
แอนด์อิน 
เอเจนซี่ของกระทรวงความมั่นคงแห่งมาตุภูมิ

26
00:02:14,470 --> 00:02:21,710
หรือก็คือดีเอสเอสนะครับ ซื้อ m i
t r e เนี่ย ยังคงร่วมกับตัวของ 

27
00:02:21,710 --> 00:02:24,470
เออ c v e numbering authority 
หรือก็คือคนที่ออกร่วมกันออกตัวของ

28
00:02:24,470 --> 00:02:28,030
c v e i d นะครับ 
ไม่ว่าจะเป็นตัวของทางฝั่งของไมโครซอฟท์

29
00:02:28,030 --> 00:02:28,870
เรดแฮท กูเกิล 
แล้วก็อื่นอื่นอีกมากมายนะครับ 

30
00:02:28,870 --> 00:02:30,350
ที่มีสิทธิ์ใน การออกเลขตัวของ c 
v ในส่วนนี้นะครับ 

31
00:02:30,350 --> 00:02:31,230
ทีนี้ประเด็นมันมีอยู่ที่ว่าตัวของเอ็มเอไอเอ็มอาร์ที
อาร์อี คอร์ปอเรชั่นนะครับ 

32
00:02:31,230 --> 00:02:49,520
ซึ่งเป็นองค์กรที่ไม่สมัยหาผลกําไรเนี่ย
ที่ดูแลในส่วนของตัว c p e data 

33
00:02:49,800 --> 00:02:50,040
based อยู่นะครับ 
ปรากฏว่าได้ประกาศว่าเงินทุนจากรัฐบาลสหรัฐนะครับ

34
00:02:50,040 --> 00:02:50,360
สําหรับดําเนินการในเรื่องของ 
การดูแลในส่วนนี้จะหมดลงในช่วงของวันที่

35
00:02:50,360 --> 00:02:54,640
16/04/2025 นะครับ ซึ่งหน่วยงาน 
ca ครับ ซึ่งเป็น 

36
00:02:54,640 --> 00:02:55,760
เออผู้สนับสนุนเงินทุนผ่านหน่วยงานแม่ได้ยืนยันว่าสัญญาดังกล่าวกําลังจะสิ้นสุดลงก็คือ
16/04/2025 นะครับ 

37
00:03:14,920 --> 00:03:16,200
และกําลังเร่งด่วนนะครับ เออ 
ดําเนินการบรรเทาผลกระทบ 

38
00:03:16,760 --> 00:03:20,160
และก็รักษาการให้บริการของ c m e 
นะครับ แต่ว่ายังไม่มี update 

39
00:03:20,160 --> 00:03:21,400
อย่างชัดเจนนะครับว่าสรุปสุดท้ายแล้วจะสามารถดําเนินการได้หรือไม่นะครับ
ซึ่งในผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

40
00:03:21,400 --> 00:03:21,520
ต่างๆมากมายครับ 
แสดงความกังวลอย่างมากต่อข่าวนี้ 

41
00:03:21,520 --> 00:03:23,720
นะครับ โดยเปรียบเทียบว่า 
การหยุดให้บริการของ c v 

42
00:03:23,720 --> 00:03:24,240
เปรียบเสมือนกับการลบพจนานุกรมทั้งหมด
ซึ่งจะทําให้การสื่อสารและการจัดการช่องโหว่ทั่วโลก

43
00:03:24,240 --> 00:03:45,550
เกิดความสับสนและล่าช้า 
ขึ้นมา นั่นเองนะครับ ทั้งนี้ 

44
00:03:46,230 --> 00:03:46,630
จากข่าวดังกล่าวครับ 
ก็มีคนไปดูข้อมูลจากที่โพสต์ของทางฝั่งของเจนอิสเทอรี่นะครับ

45
00:03:46,630 --> 00:03:47,190
ซึ่งเป็นผู้อํานวยการของทางซีซาร์นะครับ
ก็ได้ออกมาพูดถึงประเด็นนี้ว่าตอนนี้กําลังพยายามหาทางเป็นไปได้หลายหลายอย่างอยู่นะครับ

46
00:03:47,190 --> 00:03:48,230
ความเป็นไปได้อย่างนึงที่เป็นไปได้ก็คือความล่าช้าในการต่อสัญญา
ซึ่งกําลังกําลังดําเนินการอยู่ระหว่างรัฐบาลกับตัวของเอ็มอาร์ที

47
00:03:48,870 --> 00:03:49,870
อาร์อีนะครับ และเช่นเดียวกันครับ
ในส่วนนี้ก็จะมีเรื่องของ 

48
00:03:49,870 --> 00:04:12,240
การที่พยายาม 
เอิ่ม 

49
00:04:12,240 --> 00:04:12,920
ของบประมาณเพิ่มเติมมาจากทางฝั่งของของหน่วยงานของทางเอ่อสหรัฐด้วยนะครับ
และสุดท้ายครับก็คือเรื่องของ 

50
00:04:12,920 --> 00:04:13,320
ถ้าเป็นไปได้ความเป็นหน้าที่อาจจะเกิดขึ้นนะครับ
ความพยายามจะย้ายระบบหรือความรับผิดชอบไปยังหน่วยงานอื่นแทนเพื่อจะให้ไม่เกิดผลกระทบเกิดขึ้นนะครับ

51
00:04:13,320 --> 00:04:15,880
ทีนี้ถ้าสมมุติว่าเกิด เอ่อ 
ตัวของเอ่อ ซีวีไม่มีเกิดขึ้นใหม่

52
00:04:15,880 --> 00:04:16,560
จริงจริงนะครับ 
คือทีวีของเก่ายังคงมีอยู่เนอะ 

53
00:04:16,560 --> 00:04:17,320
เพราะว่าทุกอย่างมันถูกออกไปแล้วมันไม่มีการแก้ไขอะไรทั้งสิ้น
ยังคงค้างอยู่เหมือนเดิม 

54
00:04:17,720 --> 00:04:18,800
แต่ประเด็นคือตัวของใหม่ที่มันไม่
3 ารถที่จะถูก 

55
00:04:42,830 --> 00:04:44,190
ก็ได้เพราะด้วยไม่มีคน maintain 
ต่อนะครับ จะทํายังไงคือในตัวของ 

56
00:04:44,190 --> 00:04:47,430
c v e เองเนี่ย 
ถ้าพูดตรงตรงก็คือการออก c v e 

57
00:04:47,430 --> 00:04:50,190
เนี่ยก็คือ c v i d เนี่ย 
มันยังถูกออกได้จากทางฝั่งของ c v

58
00:04:50,190 --> 00:04:52,590
e nembering authority นะ หรือ p 
n a ต่างๆ ไม่ว่าจะเป็นไมโครซอฟท์

59
00:04:52,590 --> 00:04:53,870
Google red have 
แต่ว่ามันจะไม่มีคนกลางคอยมาซิงค์คอยเก็บข้อมูลให้นั่นเอง

60
00:04:53,870 --> 00:04:54,470
ทีนี้ประเด็นคืออ่ะ 
แล้วถ้าเป็นแบบนั้นจะเกิดอะไรขึ้นต่อนะครับ

61
00:05:08,800 --> 00:05:09,120
สิ่งหนึ่งที่อาจจะเกิดขึ้นแล้วเป็นไปได้นะ
ก็คือเรื่องของทําให้เครื่องมือตรวจจับแล้วก็จัดการช่องโหว่ทํางานไม่ได้หรือขาดต่อความต่อเนื่องนะครับ

62
00:05:18,870 --> 00:05:19,670
2 คือองค์กรต่างๆ 
จะไม่สามารถระบุและอ้างอิงช่องโหว่ได้อย่างเป็นมาตรฐานเกิดความสับสน

63
00:05:19,670 --> 00:05:20,670
และทําให้การป้องกันเกิดความล่าช้าก็เป็นไปได้นะครับ
3 คือแฮกเกอร์นะครับ 

64
00:05:20,670 --> 00:05:21,030
หรืออะไรเซอร์แวร์ 
กรุ๊ปต่างต่างอาจจะมีเรียกว่าเหมือนแก๊ปเวลานะครับ

65
00:05:21,030 --> 00:05:21,950
ที่จะใช้ช่องโหว่ที่ยังไม่ถูก 
ระบุในซีอีเพื่อไปโจมตีลักษณะของซีโร่ได้ง่ายมากขึ้น

66
00:05:21,950 --> 00:05:26,230
และสุดท้ายก็คือเรื่องของผลกระทบถึงระบบอื่นอื่น
เช่น ตัวของ k e v ก็คือ noon 

67
00:05:26,230 --> 00:05:28,110
expremality ของซีซาร์ 
เองที่ต้องพึ่งพาข้อมูลของทาง c v

68
00:05:28,110 --> 00:05:49,830
e 
จะไม่สามารถให้บริการได้ก็เป็นไปได้เหมือนกันนะครับ

69
00:05:49,830 --> 00:05:50,430
แต่ถ้าในส่วนของเออการทํางานในส่วนนี้เนี่ย
ต้องบอกว่ามันมีส่วนที่เออเรียกว่า

70
00:05:50,430 --> 00:05:51,270
ยังคงดําเนินการต่อกับไม่ดําเนินการต่ออยู่
ถ้ามองเป็นเรื่องของการออกซีวีอีใหม่

71
00:05:51,270 --> 00:06:07,840
โดยตัวของซีเอ็นเอเองนะครับก็คือ 
ตัวคนที่ออกตัวของเลขซีบีอีใหม่เองเนี่ยจริงจริงแล้วมันยังมีอยู่นะครับ

72
00:06:07,840 --> 00:06:08,600
คือตัวของทางกูเกิล ไมโครซอฟท์ 
หรืออะไรก็แล้วแต่ก็ยังคงออกเลขซีบีอีใหม่ได้อยู่

73
00:06:08,600 --> 00:06:08,840
แต่ไอ้ตัวของตัวกลางที่เป็นตัวที่ใช้ในการเก็บ
หรือซิงค์ข้อมูลตรง 

74
00:06:08,840 --> 00:06:09,120
ส่วนเนี้ยมันจะไม่มีเพราะเปอร์เรชั่นไม่ได้รับการสนับสนุนจากทางฝั่งของภาครัฐอีกต่อไปนะครับ
นั่นคือจุดที่ทําให้กลายเป็นปัญหามากกว่านะครับ

75
00:06:09,120 --> 00:06:09,560
แต่ถามว่าซีอียังอยู่คงอยู่ไหม 
ยังคงมีอยู่นะครับ 

76
00:06:34,000 --> 00:06:34,480
ดังนั้นก็ต้องบอกว่าไอ้ส่วนที่มันจะกระทบจริงจริง
มันจะเป็นตัวของเอ็นวีดีนะครับ 

77
00:06:34,480 --> 00:06:35,200
แล้วก็ตัวของพวกที่เป็นเครื่องมือสแกนมากกว่าว่า
เอ๊ะ 

78
00:06:35,200 --> 00:06:35,760
จะไปรวบรวมข้อมูลยังไงกับตัวของทางฝั่งพวกแอพพลิเคชั่นอื่นอื่น
หรือตัวของผู้พัฒนาอื่นอื่น 

79
00:06:35,760 --> 00:06:36,640
แทนมากกว่านะครับ ก็คือไอ้เต๊ด 
ปาร์ตี้ใหญ่ๆ 

80
00:06:36,640 --> 00:06:37,800
อันนี้ไม่น่าจะมีประเด็นปัญหาคือทางฝั่งของไมโครซอฟท์
กูเกิลอะโดบี ต่างต่างเนี่ย เค้า 

81
00:06:37,800 --> 00:06:38,800
3 า 
รถออกตัวของทีวีได้อยู่แล้วนะครับ

82
00:06:38,800 --> 00:06:39,640
แต่ถ้าเป็นตัวเล็กเล็กน้อยน้อยที่ที่เค้าทําเนี่ยโดยประดิษฐ์เนี่ย
มันจะต้องไปไปขอผ่านตัวเอ็มไอทีอี

83
00:07:04,550 --> 00:07:09,110
แต่พอไม่มีเรื่องของ M i t e 
ที่มาคอย handle 

84
00:07:09,110 --> 00:07:09,390
ในพาร์ทนั้นแล้วอ่ะครับ 
มันก็อาจจะค่อนข้างทําได้ยากที่จะไปขอตัวของของ

85
00:07:09,390 --> 00:07:10,470
c v e ใหม่ 
เพราะว่าคนก็อาจจะสับสนกันหมดว่า 

86
00:07:10,470 --> 00:07:13,670
อ้าวแล้วฉันขอ t m i t i e ไม่ได้
ฉันจะไปขอที่ใครแทนล่ะ 

87
00:07:13,670 --> 00:07:13,870
หรือจะไปทํายังไงต่อแทนล่ะนะครับ 
ซึ่งในส่วนนี้ก็ต้องเป็นปัญหาประเด็นต่อไปที่ต้องอาจจะต้องพูดคุยกันนะครับ

88
00:07:13,870 --> 00:07:14,270
แต่ว่าถ้าพูดตามตรงก็คือในส่วนนี้เนี่ย
ผมถ้าโดยส่วนตัวผมเชื่อว่ามันคงจะมีทางออกในทางใดทางหนึ่งในเร็วเร็วนี้อะนะครับ

89
00:07:14,270 --> 00:07:15,390
เผลอเผลอไม่แน่แน่ไอ้ตัวของ third
party ใหญ่ใหญ่ อย่างเช่น 

90
00:07:15,390 --> 00:07:38,670
microsoft Google หรือเดเบียนหร 
ครับ 

91
00:07:38,670 --> 00:07:39,190
อะไรก็แล้วแต่อาจจะเป็นฟันดิ้งมาที่ตัวของทางฝั่งเอ็มไอทีเองก็ได้เหมือนกันนะครับ
เพราะในฝั่งของทางบริษัทกลุ่มนี้เนี่ยก็น่าจะต้อง

92
00:07:39,190 --> 00:07:39,830
น่าจะมีฟันดิงในส่วนของตัวซีเคียวริตี้อยู่แล้วนะครับ
แล้วก็โดยเฉพาะไอ้การที่ทําเพื่อสังคมและลักษณะแบบนี้ผมก็มีความเป็นไปได้สูงที่มันอาจจะเป็นลักษณะของพีอาร์ของทางฝั่งของบริษัทใหญ่ใหญ่

93
00:07:39,830 --> 00:07:40,270
แบบนี้เหมือนกันนะครับ 
ดังนั้นเนี่ย 

94
00:07:40,270 --> 00:07:40,790
ผมคิดว่ามันมีทางออกแน่แน่แหละ 
แต่ว่าคงต้องรอดูกันอีกทีนึง 

95
00:07:40,790 --> 00:08:05,160
เพราะว่าด้วยความที่ 
ณ 

96
00:08:05,160 --> 00:08:05,480
วันนี้ผมอ่านเนี่ยคือวันที่16เมษายนนะครับ
แล้วสัญญามันหมด16เมษายนพอดีผมก็ยังไม่แน่ใจว่าวันที่17จะเกิดอะไรขึ้นต่อเหมือนกันนะครับ

97
00:08:13,430 --> 00:08:13,910
โอเคพี่สาวนี้ประมาณนี้นะครับ 
ขอบคุณทุกท่านมาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อน

98
00:08:13,910 --> 00:08:14,070
สวัสดีครับ