1
00:00:16,290 --> 00:00:31,970
สวัสดีครับกันใหม่ใครก็ชิวๆสะกดดีบายเซ็ทเผด็จการผมสุเมธจิตภักดีบดินทร์อํานวยการนะครับแอดมินที่มีสูตรของชิวๆสคูลตีนะครับวันนี้จะพูดถึงเรื่องของซีพีอี
202432002 

2
00:00:31,970 --> 00:01:22,280
นะครับอันนี้เป็นช่องโหว่ในตัวของกิจนะครับแต่ว่าเป็นกิจในเชิงของกิจไคลแอนท์คือถ้าเราพูดถึงกิจเนี่ยมักจะพูดถึงเรื่องของตัวเซิร์ฟเวอร์ใช่มั้ยครับแต่ว่าในนี้เนี่ยผมเอาโพสต์มาจากทางอาเมามูรารี่นะครับเขาได้ทําการวิเคราะห์ตัวของช่องโหว่ที่มีการประกาศมาทางของทางคึกคักนะครับ
ซึ่งในตัวของช่องโหว่สูงสุดนี้จะเกี่ยวกับเรื่องของตรวจสอบมั่วดุลนะครับซึ่งถ้ามองเป็นเรื่องของมิติเคชั่นวิธีการแก้ไขเบื้องต้นก็จะเป็นเรื่องของการปิดซิมลิงค์นะครับซิมลิ้งค์คืออะไรให้เรามองว่าซิมลิงมันเปรียบเสมือนกับตัวของโชว์คาดนะครับในที่นี้เนี่ยในส่วนของการโจมตีเนี่ยมันจะเกิดก็ต่อเมื่อตัวของทางผู้ที่เป็นไครอันนะครับเราใช้คําสั่งตัวของกิจโคลนและก็ตามด้วยลิขสิทธิ์นะครับเอ่อแล้วก็ตามด้วยตัวของเรอัลรีของปลายทางถ้า

3
00:01:22,750 --> 00:01:42,430
อีทอรีสปายทานก็คือไอ้แหล่งที่เราจะดาวน์โหลดซอสโค้ชมาเนี่ยมันมีการฝังตัวของสับโมดุลแล้วตัวสับโมดูลนั้นมีการทําซิมลิงค์ไว้ตัวของ
ระบบนะครับตัวของกรีซเนี่ยจะไปทําการดึงตัวของไฟล์ที่ถูกซิมลิงไว้ยิงแทนยกตัวอย่างเช่นสมมุติว่าผมมี

4
00:01:44,760 --> 00:01:55,190
กิจฮาร์ฟดอทคอมสแลชเอบีซีสแลชเอนะครับเราต้องการจะโคลนตัวของสแลชเอนะครับ
แต่ในกี่ฮับของสหรัฐเอนะครับมีตัวของศัพท์โมดูลนะครับในศัพท์โมดูลนั้นเป็นตัวซิมลิงก์นะครับแล้วซิมลิงก์นั้นลิงก์ไปที่อีกleposistory

5
00:01:55,190 --> 00:02:08,190
หนึ่งนะครับ 
ในreposiryนั้นมีไฟล์ที่เป็นตัวของ

6
00:02:08,190 --> 00:02:13,070
script อยู่นะครับจะเป็น post 
check out นะครับ post ขี่ check 

7
00:02:13,070 --> 00:02:13,630
out 
ตัวของgiteครับคอมมานะครับเมื่อทําการดาวน์โหลดไฟล์ตัวของslashaiversity

8
00:02:13,630 --> 00:02:14,030
a 
นะครับมันจะทําการไปดาวน์โหลดsto 

9
00:02:14,030 --> 00:02:14,830
mold 
มาด้วยถ้าเราใช้คําสั่งลิขสิทธิ์ 

10
00:02:14,830 --> 00:02:19,590
และเมื่อมีการใช้คําสั่งสมดุลและถ้า
enable 

11
00:02:19,590 --> 00:02:23,310
ตัวของsilmplinkไว้มันจะไปทําการโหลดตัวของศัพท์มดุลย์แล้วไปดูที่ส่วนของ
protect out แล้วในตัวของ protect

12
00:02:23,310 --> 00:02:26,990
out 
ถ้ามันมีการกําหนดเขียนตัวของคําสั่งไว้ตัวของกิจฮับ

13
00:02:26,990 --> 00:02:28,350
com 
นั้นจะทําการexcubeคําสั่งที่อยู่ภายในฝ่ายนั้นอีกทีนึงด้วย

14
00:02:50,430 --> 00:02:52,070
เอาใหม่นะสเต็ปหนึ่งคือสมมติผมมีเป้าหมายชื่อว่าgighthubดอทคอมสําเร็จ
target 

15
00:02:52,910 --> 00:02:55,110
อย่างเงี้ยในกลิ่นฮับดอทคอม 
target 

16
00:02:55,110 --> 00:02:56,470
มีsubsolย่อยชื่อว่าคิวมีนะครับตัวของคิวหมีนี้เป็นศัพท์มดุลย์ที่เป็น
10 ลิงก์ 

17
00:03:08,670 --> 00:03:57,270
เมื่อตัวของทางฝั่งยูสเซอร์นะครับยูสเซอร์ธรรมดาเลยวิคติมเป็นเหยื่อเนี่ยนะครับไปทําการกีดโคลนนะครับคีคริสลิขสิทธิ์แล้วก็ตามด้วยกิจกรรมละครสแลชเก็ตนะครับเมื่อตัวกิตไครแอนท์นะครับไปทําการตรวจสอบในตัวของกิจกรรมสลัดทาร์เก็ตแล้วไปเจอสมุนดุลนะครับในสมุนดุนนั้น
มีตัวของฟีลลิ่งอยู่ตัวของกีดฮับจะทําการไปดาวน์โหลดตัวของกีดฮับดอทคอมสแลชทาร์เก็ตสแลชเอสแลชโมดูลแล้วก็ตามด้วยโมดูลศัพท์โมดูลนะครับแล้วในนั้นก็มีตัวของสิ่งนี้อยู่อย่างที่บอกไปตั้งแต่ต้นว่าในตัวของสิวลิงค์นั้นมันเปรียบเสมือนกับตัวของชาร์จคัทก็คือตัวของการชี้เป้าไปที่อื่นนะครับ

18
00:03:57,950 --> 00:04:29,790
ที่นี่เมื่อมีการใช้กิจครับโหลดมันก็จะทําการไปดาวน์โหลดไฟล์ที่อยู่อีกฟากหนึ่งด้วยนะครับตามที่ซิมลิงกําหนดไว้แล้วทนายซิมลิงค์นั้นมีการกําหนดไว้ว่าเป็นตัวของโค้ชเช็คเอาท์นะครับมีการกําหนดไฟว่าเป็นโค้ชเช็คเอาท์ซึ่งโพสต์เช็คเอานั้น
เป็นสคริปต์นะครับตัวของกรีซฮับออกฤตโคลนเข้ามากิจคอมมาเนี่ยมันจะทําการเอ็กซ์คิวคําสั่งตามที่ถูกระบุไว้ในตัวของโพสต์เช็คแอนด์นั่นคือจุดที่ทําให้เกิดเรื่องของรีโมทโค้ชเอกคิวฉันในตัวของกรีซฮับ

19
00:04:30,870 --> 00:04:35,830
นะครับซึ่งก็ได้เป็นตัวของซีพีอี 
3 

20
00:04:37,310 --> 00:04:39,030
สองศูนย์ศูนย์สองนั่นเองนะครับอันนี้คือช่องโหว่ของตัวกิตไครแอนท์นะครับก็เรียกว่าในพาร์ทนี้มันมีส่วนหลายหลายส่วนที่เข้ามาเกี่ยวข้องนะครับ
ก็คือหนึ่งตัวของระบบจะต้องอินโนเวิร์นหมายถึงว่าตัวของไครเอนซ์เองนะที่ทําการดาวน์โหลดไฟล์แล้วถูกโจมตีได้เนี่ยจะต้องหนึ่งคือมีการยินยอมให้ทําตามซิมลิงค์ด้วยก็คือคอเดอะซิมลิงค์เป็นทรูนะครับ

21
00:05:02,200 --> 00:05:05,920
ข้อที่สองคือส่วนของการใช้คําสั่งก็ต้องใช้เป็นลิขสิทธิ์นะครับแล้วก็ส่วนอีกส่วนนึงก็คือเรื่องของตัวไฟโพสต์เช็คเอาท์โพสต์เช็คเอาท์เนี่ยถ้าสมมุติว่าในตัวของสคริปต์นะครับมีเขียน
ถ้าผู้ที่ถูกโจมตีเนี่ยเป็นตัวของลีนคราแอนท์ต้องขออภัยเป็นวินโดวส์ไครแอนท์การใช้คําสั่งปิดโคลนถ้าเป็นยูสเซอร์ธรรมดาจะไม่ได้รับผลกระทบเหมือนเพราะว่ามันจะติดโปรโมชั่น

22
00:05:07,680 --> 00:05:50,320
แต่ถ้าตัวของการเอ็กซ์คิวนั้นเป็นยูสเซอร์
แอดมินนะครับก็จะรันได้ปกตินะครับแต่ฝั่งของไครแอนด์ที่เป็นลีนกุคเมื่อเอ็กซ์คิวตามโค้ชเช็คเอาท์จะทําการลั่นคําสั่งแบบอัตโนมัติเลยถ้าเป็นตัวของแมคโอเอสก็เช่นเดียวกันคือถ้ามีการทําใช้คําสั่งปิดโคลนและก็ลิขสิทธิ์ตามด้วย

23
00:05:56,230 --> 00:06:14,950
แล้วตัวของทางฝั่งของไบแอ้นถูกโจมตีอ่ะก็มีความได้เช่นเดียวกันนะครับสําหรับฝั่งของไบโอเอสนะครับโอเคก็ประมาณนี้ละกันอันนี้ถือเป็นอีกพาร์ทหนึ่งของเรียกว่าอาทิตย์นี้ค่อนข้างเกี่ยวข้องกับตัวของฝั่งไคแอนท์
นะคะ issue เลยทางเลือกของตัว 

24
00:06:15,390 --> 00:06:24,230
password 
พินและก็ล่าสุดนี้ก็คือเรื่องของgitleanนั่นเองนะครับโอเคส่วนนี้ก็ประมาณนี้นะครับขอบคุณทุกทุกท่านที่เข้ามาติดต่อเราก็ไม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ