ครับผม สุเมธกิจภักดีบดินทร์ มานรายการนะครับ
วันนี้จะพูดถึงเรื่องของ ถ้าไม่มีซีวีอีนะครับ จริงจริง
หัวข้อนี้มันมาจากตัวของข่าวดังในช่วงของวัน 2 วันนี้นะก็คือเรื่องของตัว
การที่ทางฝั่งของเอ็มอาร์ทีอาร์อีนะครับ กําลังจะเหมือนถูกลดเงินจากทางฝั่งของ
ทางกระทรวงรถนะครับ ก็ทําให้เกิดปัญหาขึ้นมาในเรื่องของการ
maintain ส่วนของตัวซีวี ก็คือ common veraity and exposure
ผมก็เลยทําหัวข้อนี้ขึ้นมาครับ เป็นหัวข้อที่ว่า
ถ้าสมมุติว่าเราไม่มีตัวของ two p จะเกิดอะไรขึ้นนะครับ ตัวของ c p
คืออะไร c p คือตัวของ common vality and exposure นะครับ
ก็คือระบบระบุและจัดเรียง หมวดหมู่
ช่องโหว่ได้ความมั่นคงปลอดภัย หรือก็คือ ซีเคียวริตี้ valuaties
นะครับ ที่เป็นมาตรฐานกลางระดับโลกนะครับ
แต่ละช่องโหว่จะมีตัวของหมายเลขเฉพาะ หรือก็คือ t v i d อยู่นะครับ
เช่น t v 20441239 หรืออะไรแบบนั้นนะครับ
ซึ่งในตัวของ c v e เองเนี่ยถูกใช้ในหลากหลายด้านมากมากนะครับ
ไม่ว่าจะเป็นทางฝั่งขององค์กรเองนะครับ ผู้พัฒนานักวิจัยด้านความปลอดภัย
ผู้จําหน่าย software หน่วยงานภาครัฐ
เพื่อให้สามารถอ้างอิงและพูดถึงชั่วโมงได้อย่างชัดเจนตรงไปตรงมา แล้วก็รวมถึงเข้าใจตรงกันว่ามันคือตัวไหนนะครับ
ซึ่งตัวของซีวีอีเนี่ยเป็นพื้นฐานให้กับระบบอื่นอื่น ไม่ว่าจะเป็นตัวของฝั่งเอ็นวีดี
หรือก็คือเนชั่นแนลเบสนะครับ เครื่องสแกนช่องโหว่รายงานความเ 4
ยง และก็อื่นอื่นอีกมากมายนะครับ ซึ่งโดยปกติแล้วในตัวของซีวีอีนะครับ
ดูแลถูกดูแลนะครับ โดยทางฝั่งของเอ็มไอที
คอร์ปอเรชั่นนะครับ ซึ่งเอ็มไอทีเนี่ยเป็นได้รับการสนับสนุนจากทางฝั่งของรัฐบาลสหรัฐนะครับ
ผ่านโครงการของหน่วยงานอย่างซีซาร์นะครับ ก็คือ ไซเบอร์ซิเคียวริตี้
แอนด์อิน เอเจนซี่ของกระทรวงความมั่นคงแห่งมาตุภูมิ
หรือก็คือดีเอสเอสนะครับ ซื้อ m i t r e เนี่ย ยังคงร่วมกับตัวของ
เออ c v e numbering authority หรือก็คือคนที่ออกร่วมกันออกตัวของ
c v e i d นะครับ ไม่ว่าจะเป็นตัวของทางฝั่งของไมโครซอฟท์
เรดแฮท กูเกิล แล้วก็อื่นอื่นอีกมากมายนะครับ
ที่มีสิทธิ์ใน การออกเลขตัวของ c v ในส่วนนี้นะครับ
ทีนี้ประเด็นมันมีอยู่ที่ว่าตัวของเอ็มเอไอเอ็มอาร์ที อาร์อี คอร์ปอเรชั่นนะครับ
ซึ่งเป็นองค์กรที่ไม่สมัยหาผลกําไรเนี่ย ที่ดูแลในส่วนของตัว c p e data
based อยู่นะครับ ปรากฏว่าได้ประกาศว่าเงินทุนจากรัฐบาลสหรัฐนะครับ
สําหรับดําเนินการในเรื่องของ การดูแลในส่วนนี้จะหมดลงในช่วงของวันที่
16/04/2025 นะครับ ซึ่งหน่วยงาน ca ครับ ซึ่งเป็น
เออผู้สนับสนุนเงินทุนผ่านหน่วยงานแม่ได้ยืนยันว่าสัญญาดังกล่าวกําลังจะสิ้นสุดลงก็คือ 16/04/2025 นะครับ
และกําลังเร่งด่วนนะครับ เออ ดําเนินการบรรเทาผลกระทบ
และก็รักษาการให้บริการของ c m e นะครับ แต่ว่ายังไม่มี update
อย่างชัดเจนนะครับว่าสรุปสุดท้ายแล้วจะสามารถดําเนินการได้หรือไม่นะครับ ซึ่งในผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
ต่างๆมากมายครับ แสดงความกังวลอย่างมากต่อข่าวนี้
นะครับ โดยเปรียบเทียบว่า การหยุดให้บริการของ c v
เปรียบเสมือนกับการลบพจนานุกรมทั้งหมด ซึ่งจะทําให้การสื่อสารและการจัดการช่องโหว่ทั่วโลก
เกิดความสับสนและล่าช้า ขึ้นมา นั่นเองนะครับ ทั้งนี้
จากข่าวดังกล่าวครับ ก็มีคนไปดูข้อมูลจากที่โพสต์ของทางฝั่งของเจนอิสเทอรี่นะครับ
ซึ่งเป็นผู้อํานวยการของทางซีซาร์นะครับ ก็ได้ออกมาพูดถึงประเด็นนี้ว่าตอนนี้กําลังพยายามหาทางเป็นไปได้หลายหลายอย่างอยู่นะครับ
ความเป็นไปได้อย่างนึงที่เป็นไปได้ก็คือความล่าช้าในการต่อสัญญา ซึ่งกําลังกําลังดําเนินการอยู่ระหว่างรัฐบาลกับตัวของเอ็มอาร์ที
อาร์อีนะครับ และเช่นเดียวกันครับ ในส่วนนี้ก็จะมีเรื่องของ
การที่พยายาม เอิ่ม
ของบประมาณเพิ่มเติมมาจากทางฝั่งของของหน่วยงานของทางเอ่อสหรัฐด้วยนะครับ และสุดท้ายครับก็คือเรื่องของ
ถ้าเป็นไปได้ความเป็นหน้าที่อาจจะเกิดขึ้นนะครับ ความพยายามจะย้ายระบบหรือความรับผิดชอบไปยังหน่วยงานอื่นแทนเพื่อจะให้ไม่เกิดผลกระทบเกิดขึ้นนะครับ
ทีนี้ถ้าสมมุติว่าเกิด เอ่อ ตัวของเอ่อ ซีวีไม่มีเกิดขึ้นใหม่
จริงจริงนะครับ คือทีวีของเก่ายังคงมีอยู่เนอะ
เพราะว่าทุกอย่างมันถูกออกไปแล้วมันไม่มีการแก้ไขอะไรทั้งสิ้น ยังคงค้างอยู่เหมือนเดิม
แต่ประเด็นคือตัวของใหม่ที่มันไม่ 3 ารถที่จะถูก
ก็ได้เพราะด้วยไม่มีคน maintain ต่อนะครับ จะทํายังไงคือในตัวของ
c v e เองเนี่ย ถ้าพูดตรงตรงก็คือการออก c v e
เนี่ยก็คือ c v i d เนี่ย มันยังถูกออกได้จากทางฝั่งของ c v
e nembering authority นะ หรือ p n a ต่างๆ ไม่ว่าจะเป็นไมโครซอฟท์
Google red have แต่ว่ามันจะไม่มีคนกลางคอยมาซิงค์คอยเก็บข้อมูลให้นั่นเอง
ทีนี้ประเด็นคืออ่ะ แล้วถ้าเป็นแบบนั้นจะเกิดอะไรขึ้นต่อนะครับ
สิ่งหนึ่งที่อาจจะเกิดขึ้นแล้วเป็นไปได้นะ ก็คือเรื่องของทําให้เครื่องมือตรวจจับแล้วก็จัดการช่องโหว่ทํางานไม่ได้หรือขาดต่อความต่อเนื่องนะครับ
2 คือองค์กรต่างๆ จะไม่สามารถระบุและอ้างอิงช่องโหว่ได้อย่างเป็นมาตรฐานเกิดความสับสน
และทําให้การป้องกันเกิดความล่าช้าก็เป็นไปได้นะครับ 3 คือแฮกเกอร์นะครับ
หรืออะไรเซอร์แวร์ กรุ๊ปต่างต่างอาจจะมีเรียกว่าเหมือนแก๊ปเวลานะครับ
ที่จะใช้ช่องโหว่ที่ยังไม่ถูก ระบุในซีอีเพื่อไปโจมตีลักษณะของซีโร่ได้ง่ายมากขึ้น
และสุดท้ายก็คือเรื่องของผลกระทบถึงระบบอื่นอื่น เช่น ตัวของ k e v ก็คือ noon
expremality ของซีซาร์ เองที่ต้องพึ่งพาข้อมูลของทาง c v
e จะไม่สามารถให้บริการได้ก็เป็นไปได้เหมือนกันนะครับ
แต่ถ้าในส่วนของเออการทํางานในส่วนนี้เนี่ย ต้องบอกว่ามันมีส่วนที่เออเรียกว่า
ยังคงดําเนินการต่อกับไม่ดําเนินการต่ออยู่ ถ้ามองเป็นเรื่องของการออกซีวีอีใหม่
โดยตัวของซีเอ็นเอเองนะครับก็คือ ตัวคนที่ออกตัวของเลขซีบีอีใหม่เองเนี่ยจริงจริงแล้วมันยังมีอยู่นะครับ
คือตัวของทางกูเกิล ไมโครซอฟท์ หรืออะไรก็แล้วแต่ก็ยังคงออกเลขซีบีอีใหม่ได้อยู่
แต่ไอ้ตัวของตัวกลางที่เป็นตัวที่ใช้ในการเก็บ หรือซิงค์ข้อมูลตรง
ส่วนเนี้ยมันจะไม่มีเพราะเปอร์เรชั่นไม่ได้รับการสนับสนุนจากทางฝั่งของภาครัฐอีกต่อไปนะครับ นั่นคือจุดที่ทําให้กลายเป็นปัญหามากกว่านะครับ
แต่ถามว่าซีอียังอยู่คงอยู่ไหม ยังคงมีอยู่นะครับ
ดังนั้นก็ต้องบอกว่าไอ้ส่วนที่มันจะกระทบจริงจริง มันจะเป็นตัวของเอ็นวีดีนะครับ
แล้วก็ตัวของพวกที่เป็นเครื่องมือสแกนมากกว่าว่า เอ๊ะ
จะไปรวบรวมข้อมูลยังไงกับตัวของทางฝั่งพวกแอพพลิเคชั่นอื่นอื่น หรือตัวของผู้พัฒนาอื่นอื่น
แทนมากกว่านะครับ ก็คือไอ้เต๊ด ปาร์ตี้ใหญ่ๆ
อันนี้ไม่น่าจะมีประเด็นปัญหาคือทางฝั่งของไมโครซอฟท์ กูเกิลอะโดบี ต่างต่างเนี่ย เค้า
3 า รถออกตัวของทีวีได้อยู่แล้วนะครับ
แต่ถ้าเป็นตัวเล็กเล็กน้อยน้อยที่ที่เค้าทําเนี่ยโดยประดิษฐ์เนี่ย มันจะต้องไปไปขอผ่านตัวเอ็มไอทีอี
แต่พอไม่มีเรื่องของ M i t e ที่มาคอย handle
ในพาร์ทนั้นแล้วอ่ะครับ มันก็อาจจะค่อนข้างทําได้ยากที่จะไปขอตัวของของ
c v e ใหม่ เพราะว่าคนก็อาจจะสับสนกันหมดว่า
อ้าวแล้วฉันขอ t m i t i e ไม่ได้ ฉันจะไปขอที่ใครแทนล่ะ
หรือจะไปทํายังไงต่อแทนล่ะนะครับ ซึ่งในส่วนนี้ก็ต้องเป็นปัญหาประเด็นต่อไปที่ต้องอาจจะต้องพูดคุยกันนะครับ
แต่ว่าถ้าพูดตามตรงก็คือในส่วนนี้เนี่ย ผมถ้าโดยส่วนตัวผมเชื่อว่ามันคงจะมีทางออกในทางใดทางหนึ่งในเร็วเร็วนี้อะนะครับ
เผลอเผลอไม่แน่แน่ไอ้ตัวของ third party ใหญ่ใหญ่ อย่างเช่น
microsoft Google หรือเดเบียนหร ครับ
อะไรก็แล้วแต่อาจจะเป็นฟันดิ้งมาที่ตัวของทางฝั่งเอ็มไอทีเองก็ได้เหมือนกันนะครับ เพราะในฝั่งของทางบริษัทกลุ่มนี้เนี่ยก็น่าจะต้อง
น่าจะมีฟันดิงในส่วนของตัวซีเคียวริตี้อยู่แล้วนะครับ แล้วก็โดยเฉพาะไอ้การที่ทําเพื่อสังคมและลักษณะแบบนี้ผมก็มีความเป็นไปได้สูงที่มันอาจจะเป็นลักษณะของพีอาร์ของทางฝั่งของบริษัทใหญ่ใหญ่
แบบนี้เหมือนกันนะครับ ดังนั้นเนี่ย
ผมคิดว่ามันมีทางออกแน่แน่แหละ แต่ว่าคงต้องรอดูกันอีกทีนึง
เพราะว่าด้วยความที่ ณ
วันนี้ผมอ่านเนี่ยคือวันที่16เมษายนนะครับ แล้วสัญญามันหมด16เมษายนพอดีผมก็ยังไม่แน่ใจว่าวันที่17จะเกิดอะไรขึ้นต่อเหมือนกันนะครับ
โอเคพี่สาวนี้ประมาณนี้นะครับ ขอบคุณทุกท่านมาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ