เหมือนรายการนะครับ evisor นี้ evisode ของ chill chills
security นะครับ วันนี้จะพูดถึงเรื่องของไอเน็ตพับโฟลเดอร์ปริศนาโผล่มาได้ยังไงนะครับ
ในช่วงของประมาณเดือน เมษายนนะครับ
ก็ก็ช่วงประมาณเนี้ยแหละ หลังจากที่มีการปล่อย patch
update ในส่วนของตัว platos day ของ microsoft เองนะครับ
ก็มีคนสังเกตว่า เอ้ย มันมีหลังจากที่ plat ไปแล้วเนี่ย
มีตัวของ c Oloron slash i net publy
ก็คือโฟลเดอร์ไอเน็ตพับโผล่ขึ้นมา นะครับ ซึ่งจริงจริงแล้ว
โดยปกติเนี่ยตัวของโฟลเดอร์ไอเน็ตพับเนี่ย มันจะใช้สําหรับตัวของพวกที่เป็นเว็ปเซิร์ฟเวอร์นะครับ
คือถ้าคุณติดตั้งไอเอสเซิร์ฟเวอร์เนี่ย มันไอเน็ตพราหมณ์มันจะโผล่ขึ้นมา
นะครับ ซึ่งในนั้นก็จะเป็นเรื่องของ
configuration หรือเป็นพวกตัวของเว็บแอปพลิเคชันเองก็ตาม
จะอยู่ในนั้นนะครับ ประเด็นก็คือก็ไม่มีการชี้แจงจากไมโครซอฟต์ในตอนแรกอะไรทั้งสิ้นนะ
มันก็เลยเกิดความสงสัย และก็กังวลในหมู่ผู้ใช้งานของโตวินโดว์นะครับ
หลังจากนั้นเสร็จแล้วครับ ประมาณสัก 23 วันครับ
ในช่วงของประมาณเนี่ย เอ่อ วันที่ 16 เมษายนนะครับ โดยประมาณนะครับ
ทางฝั่งของไมโครซอฟท์เองเนี่ยก็ได้ออกมาแจ้งว่าโฟเดอร์โฟลเดอร์นี้ไม่เป็นอันตราย แล้วก็ควรปล่อยไว้
แม้ว่าผู้ใช้จะไม่ได้ใช้งาน ตัวของไอเอสเองก็ตามนะครับ
เออเพราะว่าการมีอยู่ของโฟเดอร์ดังกล่าวเป็นส่วนหนึ่งของตัวของการแพดในครั้งล่าสุดนั่นเองนะครับ ซึ่งการแพทในครั้งนี้นะครับ
จะเป็นการแก้ไขตัวของช่องโหว่ซีอี 202521204 นะครับ ซึ่งตัวของคิวอี
20521204 เนี่ยเป็นช่องโหว่เกี่ยวกับตัวของวินโดว์โพรเซสแอคติวิชั่น
ซึ่งเอ่อจะเป็นช่องโหว่ที่ทําให้ตัวของทางฝั่งเท็นแอคเตอร์ หรือทางฝั่งของมอร์แวร์
สามารถทํา pwase experition ไปเป็นแบบของ system ได้นะครับ
ซึ่งเป็นถือว่า เป็นตัวของชั่วโมงที่ค่อนข้างอันตราย
และก็รุนแรงมากนะครับ แต่ทั้งนี้เองก็ยังไม่มีการวิเคราะห์อย่างละเอียดนะครับว่า
เอ้ย ทําไม pat ล่าสุดที่เกิดขึ้นเนี่ยในตัวของช่องโหว่วินโดว์
process activiation น่ะ ทําไมถึงไปเกี่ยวข้องเกี่ยวกับตัวของ
i net plus ได้นะครับ อันนี้ก็ยังไม่มีการชี้แจงอย่างชัดเจนนะครับ
ทั้งทั้งนั้นเองเนี่ย ก็ทางฝั่งของ microsoft
เองมีการยืนยันนะครับว่าการ trach ในตัวของ version เนี้ย
ครับ เอ่อ มันก็จะกระทบในตัวของ ultrasive กับ viso 11
ที่จะมีการสร้างตัวของไอเน็ตคลับโฟลเดอร์ขึ้นมา แต่ว่าตัวของ folder
ดังกล่าวเนี่ยจะเป็นลักษณะของ really แล้วก็ตัวของ 10 นะครับ
ในการเข้าถึงเนี่ยจะเป็นแบบของ system เลยทีเดียวนะครับ
ซึ่งอันนี้เป็นการพยายามทําเพื่อไม่ให้เกิดการโจมตีจากฝั่งของเทกเตอร์ได้นะครับ เอาจริงจริงแล้วเนี่ย ไอ้การ
patch แบบนี้เนี่ย ผมก็มองว่ามันเป็นไม่กี่ครั้งนะครับ
ที่ microsoft ทําอะไรแบบนี้นะครับ ซึ่ง
ก็แน่นอน มันก็มีความข้อสงสัยแหละ แต่ว่าโอเค พอมันเกี่ยวข้องกับ
patch ขึ้นมาดังนั้นเนี่ย ไอ้ตัวของชั่วโมง t v e 20521204
เนี่ยก็น่าจะเกี่ยวข้องกับตัวของการสร้างไอเน็ตพ็อปเซิร์ฟเวอร์ปลอมขึ้นมาในเครื่องอะไรแบบนั้นด้วยนะครับ ก็เลยมองว่าโอเคถ้าน่าจะป้องกันแบบนั้น
แล้วมันไม่เพิ่มในเรื่องของตัวดิสอะไรก็แล้วแต่ที่จะถูกใช้เองเนี่ย มันก็น่าจะโอเคนะครับ
คือไม่กระทบตัวของการใช้งานโดยปกติไม่กระทบในเรื่อง ของตัวพื้นที่ของของดิสของเครื่องนะครับ
เก็บความจําได้เหมือนเดิมทุกอย่างไรเงี้ย ดังนั้นเนี่ย ผมก็มองว่าโอเค
งั้นก็แพลตฟไปแล้วก็ทิ้งตัวของโฟลเดอร์ครั้งไว้ก็ได้ ไม่ต้องทําอะไรเพิ่มเติมนะครับ
ก็เออเป็นการไขข้อข้องใจไข่มุกเห็ด เออ ปัญหานะครับ
หรือคําถามที่อาจจะเกิดขึ้นได้จากตัวของฝั่งยูสเซอร์นะครับ แล้วก็ไม่ได้อ่าน
แล้วหากไม่ได้อ่านในตัวของของประกาศของทางไมโครซอฟท์ เองนี่ก็อาจจะเข้าใจว่ามันมีเกิดอะไรผิดพลาด
หรือว่าตัวของของแอคเตอร์มีการโจมตีเข้ามาในเรื่องหรือเปล่า อะไรแบบนั้นนะครับ
แต่ว่าทางของไมโครซอฟท์ก็ยืนยันแล้วแหละว่าโอเคมันไม่เกี่ยวข้องแล้วก็ในตัวของชั่วโมงนี้ แพตก็ก็คือใช้วิธีนี้แหละ
ไม่ต้องสนใจ ไม่ต้องใส่ใจกับตัวของโฟลเดอร์
ดังกล่าวนั่นเองนะครับ โอเคก็ประมาณนี้ครับ episode นี้
ขอบคุณทุกทุกท่าน เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ