1
00:00:16,350 --> 00:00:16,990
สวัสดีครับกลับใหม่ถึงกับชิวๆสกอร์จีบายสักเมกาคุณสุเมธจิตภักดีประเด็นดําเนินรายการนะครับแอบเป็นส่วนนี้จะเป็นสูตรของฟาเรนซิกเดย์นะครับวันนี้จะพูดถึงเรื่องของล็อคที่ไม่สมบูรณ์คือพอดีว่าเอ่อในช่วงของสอง
3 

2
00:00:16,990 --> 00:00:59,680
สัปดาห์ที่ผ่านมาเนี่ยผมเจอเคสที่หลอกไม่สมบูรณ์ทั้งคู่นะครับคือสองคดีติดติดกันเลยอ่ะเรียกว่าคดีมั้ยอินทรีเลสละกันใช้คําว่าอินซิเดนท์นะครับแล้วทีนี้ผมก็เลยรู้สึกว่าเออก็อยากให้ตระหนักในเรื่องนี้หน่อยว่า
การที่หลอกมันไม่สมบูรณ์เนี่ยมันมีผลกระทบเยอะนะทั้งเรื่องฝั่งของออดิททั้งเรื่องฝั่งของอินเวสเตชั่นเองก็ตามนะครับ

3
00:01:01,510 --> 00:01:13,110
เรามาคุยกันทีละประเด็นก่อนละกันคําว่าตัวของหลอกไม่สมบูรณ์ที่ผมพูดถึงหมายความว่าอะไรหมายความว่ายกตัวอย่างเช่นนะครับ
ในกรณีง่ายสุดเลยครับคือฝั่งของตัว

4
00:01:14,430 --> 00:01:21,910
การทํางานของเว็บเซิร์ฟเวอร์ที่อยู่หลังตัวของรถบาลานซ์หรือตัวของเพราะ
4 

5
00:01:22,550 --> 00:01:48,980
นะครับเอ่อในภาพนั้นเนี่ยจริงๆแล้วมันควรจะต้องมีหลอกเรื่องของตัวผ้าที่เป็น
เอ็กโซสอนหรือเอ็กเรียนไอพีกับตัวของใครแอนท์ถูกไหมครับเพราะว่าเราจะล็อกกิ้งว่าโอเคตัวของใครแอนท์เข้ามาทําอะไรยังไงนะครับแต่ว่าพอมันไม่มีหรอกในพาร์ทนั้นมันเลยจําเป็นจะต้องเอาตัวรอดของโรบาลานซ์ที่ลับขณะช่วงเวลานั้นหรือรับในช่วงเวลาเดียวกันนะครับ

6
00:01:50,350 --> 00:02:08,389
เอาบาฟเฟอร์เรสเอามาหาความสัมพันธ์ร่วมกัน
ซึ่งในบางครั้งครับตัวของโหลดบาลานซ์กับตัวของเว็บเซิร์ฟเวอร์หลังบ้านเวลาที่รับและเวลาการทํางานอาจจะไม่ตรงกันเปเปนะครับเพราะว่ามันขึ้นอยู่กับหลายๆปัจจัยไม่ว่าจะเป็นเรื่องของ

7
00:02:09,030 --> 00:02:44,390
หอบที่อาจจะมีหลายหลายหอบหรือเป็นเรื่องของการที่โรบาลานซ์ดีเลย์ด้วยความที่มันโหลดเยอะนะครับมันอาจจะมีการดีเลย์เกิดขึ้นแล้วการส่งไปที่หลังบ้านด้วยความที่หลังบ้านมีเวสต์เซเวอร์ไม่ใช่หนึ่งตัวดังนั้นเราก็ต้องมานั่งสงสัยอีกว่าไอ้ตัวของกราฟฟิกที่ได้รับจากไครแอนท์แล้วต้องส่งต่อไปข้างหลังบ้านเนี่ยต้องส่งหาใครหลอกอยู่ที่ไหน
นะครับมันก็เป็นปัญหาตามมาในเรื่องของการเอาหรอกมารวมกันอีกต่างหากนะครับและยิ่งถ้าสมมติเวลามันเหลื่อมกันและเซสมมติว่าผม

8
00:02:46,030 --> 00:02:46,750
เราส่งรีเควสต์มาตอนเที่ยงหนึ่งนาทีหนึ่งวินาทีแต่ว่าหลังบ้านได้รับตอนเที่ยงหนึ่งนาทีสองวินาทีหรือ
3 

9
00:02:47,430 --> 00:03:15,030
วินาทีแค่นี้ก็ฉิบหายวัยป่วงแล้วครับเพราะว่าความสัมพันธ์มันค่อนข้างจะคลุมเครือเลยและยิ่งลองนึกถึงภาพว่าสภาพของการรีเควสค่อนข้างเยอะขึ้นมาเนี่ยมันก็จะยิ่งงานหยาบไปอีกหรือเราจะใช้ได้แค่ว่าผม
คําพูดว่าความเป็นไปได้ที่จะเป็นตัวของ

10
00:03:16,310 --> 00:03:30,910
คนรีเควสคนนั้นคนนี้แค่นั้นเองผมไม่3ารถระบุได้อย่างร้อยเปอร์เซ็นต์อะนะครับว่าคนคนนั้นไอพีนั้นเป็นไอพีที่โจมตีจริงจริงไอพีนั้นเป็นไอพีที่ฟอร์ดจริงจริงไอพีนั้นเป็นคนที่ทําพฤติกรรมนั้นจริงจริง
เราไม่ 

11
00:03:30,910 --> 00:03:44,070
3ารถระบุอย่างชัดเจนได้เลยครับเพราะเรื่องของ
ตัวของหลอกที่มันไม่สมบูรณ์นี่แหละนะครับดังนั้นจริงจริงแล้วอันนี้ในมุมของอินเวสท์เคชั่นในในมุมของผู้สืบสวนสอบสวรรค์เนี่ยการที่หลอกไม่สมบูรณ์มันมีปัญหาตามมาเยอะมากนะครับยกตัวอย่างอีก

12
00:03:48,400 --> 00:03:49,920
ตัวของหลอกนะครับเป็นตัวของพร็อกฟรีนะครับ
แล้วตัวหลังบ้านเป็นเซิร์ฟเวอร์นะครับ

13
00:03:53,160 --> 00:04:09,030
โดยเซิร์ฟเวอร์นั้นมีมากกว่าหนึ่งโดเมนมีมากกว่าหนึ่งแอปพลิเคชันอยู่ข้างหลัง
หมายความว่าถ้าสมมุติว่าเกิดมีแอสเซทล็อคที่เกิดขึ้นนะครับ

14
00:04:10,390 --> 00:04:19,950
แต่assetเหล่านั้นไม่ได้ถูกแยกตามโดเมนมันถูกปนอยู่ในตัวของassetหรอกตัวเดียวเลยเนี่ย
ปัญหาที่จะตามมาอีกอันนึงเลยคือเราจะแยกแยะยังไงครับ

15
00:04:21,390 --> 00:04:21,870
นะครับการที่เราไม่ได้ทําอะไรที่มันชัดเจนไม่
3 

16
00:04:22,470 --> 00:04:53,070
ารถที่จะออดิทได้มันไม่ใช่ส่งผลแค่เรื่องของไซเบอร์ซิเคียวริตี้อย่างเดียวนะครับรวมถึงเรื่องของการทําฟอร์ดเรสซิเคชั่นการทําเรื่องของออดิทติ่งและก็อื่นๆอีกมากมายมันจะมีปัญหาตามมาเยอะมากครับนี่คือสิ่งที่เรียกว่าล็อคไม่สมบูรณ์แต่จริงๆแอบนี้เนี่ยตั้งใจจะมาพูดว่าโอเคถ้าเวลาที่มีคุณมีหรอกเกิดขึ้นเนี่ยจริงจริงแล้วสิ่งหนึ่งที่คุณจะต้อง
ระวังและต้องกังวลเลยคือมันใช้ได้หรือไม่นะครับมันสมบูรณ์เพียงพอต่อการใช้งานจริงหรือไม่ไม่ใช่เพียงแค่มีหรอกนะครับการมีหรอกถือเป็นเรื่องที่จําเป็นและเป็นสิ่งที่อะมัสแต่อีกส่วนนึงอีกส่วนหนึ่งที่ต้องอะมัสเช่นเดียวกันคือหลอกมันพร้อมใช้หรือไม่หลอกมันมีความสมบูรณ์ต่อการใช้งานหรือไม่นั่นคือพาร์ทสําคัญอีกส่วนหนึ่งที่เรียกว่าหลายหลายคนอาจจะมองข้ามตัวของดีเวล๊อปเปอร์หรือตัวของทางฝั่ง

17
00:05:28,200 --> 00:05:52,150
ผู้ดูแลเซลล์แอดมินเองอาจจะไม่ได้ใส่ใจสักเท่าไหร่แต่เมื่อเหตุการณ์เกิดขึ้นเมื่อออดิทเข้าเมื่อเกิดการฟอร์ดเกิดขึ้นถ้าคุณไม่มีหรอกที่มันสมบูรณ์
มันจะมีปัญหาตามมาในเรื่องของการตรวจสอบและสุดท้ายมันจะตามหาผู้กระทําความผิดไม่ได้คุณจะไม่รู้ว่าจะต้องอิมพรูฟในพาร์ทไหนคุณจะไม่รู้ว่าผู้กระทําความผิดคือใคร

18
00:05:54,060 --> 00:06:13,540
ดังนั้นขอฝากไว้นะครับว่าใครก็แล้วแต่ที่ดูแลองค์กรแล้วดูแลเรื่องหลอกนะครับความสมบูรณ์ของหลอดถือเป็นเรื่องสําคัญมากต้องตรวจสอบว่าตัวหลอกนั้นเออมีความสมบูรณ์เพียงพอต่อการอะไร
4 

19
00:06:13,660 --> 00:06:23,500
ต่อการดําเนินงานของทางทีมงานซิตี้หรือทางทีมงานออดิทหรือไม่อันนี้เป็นผ้าสําคัญมากๆนะครับก็ฝากไว้ละกันนะครับขอบคุณเพื่อนเข้ามาติดตามรับรู้กันใหม่สําหรับวันนี้ไลน์กันไปก่อนสวัสดีครับ