แจ้งข่าวสารภัยคุกคาม จากไทยเซิร์ต‏

เรียน ผู้ดูแลระบบเว็บไซต์และผู้เกี่ยวข้อง

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ไทยเซิร์ต)   ได้รับรายงานการแจ้งเกี่ยวกับปัญหาที่เกิดขึ้นในซอฟต์แวร์ Atomymaxsite  ตั้งแต่รุ่น 2.5 ลงไปซึ่งทำให้ผู้ไม่ประสงค์ดีสามารถอัพโหลดไฟล์ชนิดใดๆ หรือไฟล์ที่มีคำสั่งอันตรายเข้าไปในระบบได้โดยไม่มีการตรวจสอบ ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงและควบคุมเว็บไซต์ของท่านได้

จากการตรวจสอบของเรา หน่วยงานของท่านเป็นผู้หนึ่งที่ใช้ซอฟต์แวร์ Atomymaxsite ในรุ่นดังกล่าวซึ่งอาจจะได้รับผลกระทบ เราขอแนะนำให้ท่านทำการปรับปรุงแก้ไขเพื่อเป็นการป้องกันปัญหาดังกล่าว ซึ่งในวันที่ 18 ตุลาคม 2555 ผู้พัฒนาโปรแกรม Atomymaxsite ได้มีการปรับปรุงแก้ไขช่องโหว่ดังกล่าวแล้วตามที่ประกาศในหน้าเว็บไซต์
( http://maxtom.sytes.net/?name=webboard&file=read&id=798 )


หากมีข้อสงสัยประการใด ท่านสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ ( http://www.thaicert.or.th/alerts/corporate/2012/al2012co0025.html )   หรือติดต่อมายังไทยเซิร์ตได้ที่เบอร์โทรศัพท์ 0-2142-2483 และ Email : report[at]thaicert.or.th

ทีมงานหวังเป็นอย่างยิ่งว่าคำแนะนำจะช่วยท่านได้ในระดับหนึ่ง และหากมีความคืบหน้าประการใดเกี่ยวกับเหตุการณ์นี้ กรุณาแจ้งกลับมายังไทยเซิร์ต โดยระบุรหัสหมายเลข [THAICERT.OR.TH #10745] เพื่ออ้างอิงถึงเรื่องร้องเรียน/แจ้งเหตุนี้ในชื่ออีเมลหรือหัวข้ออีเม ล(Subject) ที่ใช้ในการติดต่อกับไทยเซิร์ต


ขอแสดงความนับถือ
ไทยเซิร์ต
 
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ไทยเซิร์ต)
บริหารจัดการและดำเนินการโดย สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน)
http://www.thaicert.or.th

       โปรแกรมระบบแฟ้มงานสารบรรณ 2.0  (Office Files System version 2.0) เป็นโปรแกรมที่พัฒนาด้วยภาษาพีเอชพี (PHP: Hepertext Preprocessor) และใช้ฐานข้อมูล MySQL ในการเก็บบันทึกข้อมูลที่ได้รับความนิยมกันอย่างแพร่หลาย ซึ้งเจ้าของโปรแกรมคือ คุณสุเพียบ กลีบแดง ผู้พัฒนาผลงานโปรแกรมชิ้นนี้ ได้บอกว่า แรงจูงใจที่ทำให้ผมพัฒนาโปรแกรมนี้ขึ้นมา หลักๆ ก็คือ ต้องการพัฒนาฝีมือในการเขียนโปรแกรมของตัวเอง และอยากช่วยลดภาระ ของเพื่อนร่วมงาน ในการตอบรับและจัดเก็บเอกสารราชการต่างๆ แต่ต่อมาก็ได้เห็นความสำคัญของระบบงานสารบรรณ ซึ่งเป็นงานที่ต้องปฏิบัติกันอย่างสม่ำเสมอ และสังเกตุเห็นว่าหลายหน่วยงาน มีระบบงานสารบรรณ แต่ยังขาดในส่วนของการจัดเก็บเอกสาร จึงพัฒนาให้โปรแกรมนี้ ทำงานได้ทั้งระบบจัดเก็บเอกสารและ นำไปประยุกต์ใช้เป็นระบบงานสารบรรณได้อีกด้วย แต่หลักๆ จะเน้นที่การจัดเก็บเอกสาร การค้นหาเอกสาร และมีระบบทำลายเอกสาร ที่เป็นหนังสือเก็บได้อีกด้วย นอกจากนี้แล้ว ตัวโปรแกรมนี้ยัง สามารถทำงานกับบราวเซอร์รุ่นใหม่ๆ ได้ดี ในการติดตั้งใช้งาน สามารถทำได้เพียงกรอกข้อมูลที่จำเป็นผ่านหน้า โปรแกรมบราวเซอร์เท่านั้น และยังสามารถเลือกรูปแบบการติดตั้ง ว่าจะติดตั้งบนโฮสจริง หรือจะติดตั้งกับเครื่องเซิร์ฟเวอร์จำลองได้เช่นกัน
        อีกเรื่องที่ขาดไม่ได้คือ ระบบรักษาความปลอดภัย ซึ่งโปรแกรมมีระบบป้องกันการ เข้าใช้งานโดยไม่ได้รับอนุญาต ข้อมูลสำคัญๆ ถูกเข้ารหัสเพื่อป้องกันการโขมยข้อมูล และจำกัดสิทธิ์ในการเข้าถึงไฟล์สำคัญๆ ของระบบ ทำให้มั่นใจได้ว่า ข้อมูลสำคัญๆ มีความปลอดภัยจากการโจรกรรม แม้จะไม่ถึง 100% แต่ก็เป็นการยากที่ผู้ใช้งานทั่วๆ จะเข้าถึงข้อมูล จากระยะไกลได้  ยังไงเพื่อนๆ ก็ลองโหลดไปใช้กันดูนะครับ ติดตั้งใช้งานง่ายมาก ระบบไม่ซัพซ้อน เท่าที่ผมลองใช้มารู้สึกว่ามันทำงานเร็วดีครับชอบ เลยมาแนะนำให้ลองโหลดไปใช้กันดูครับ  ดาวน์โหลดโปรแกรมที่นี่ครับ

          Mess AJAX Chat 2.0 ภาษาไทย คือ ระบบห้องแชทที่พัฒนาด้วยภาษา PHP และฐานข้อมูล MySQL ที่ใช้เทคโนโลยี AJAX ในการแสดงผล ซึ่งเร็วและประหยัดทรัพยากรเครื่อง มีการกำหนดสีข้อความ รูปแทนตัว ระบบสั่น ,ตัวแสดงอารมณ์, ระบบเปิด-ปิดเสียง และสั่น, สถานะเช่น ออนไลน์,ไม่อยู่ ,ระบบกระซิบ และอื่น ๆ ผลงานนี้เป็นของคุณธีรศักดิ์ พืชธัญญากิจ เค้าแจกให้ใช้กันฟรีๆ หากพบปัญหาใดๆ ในการใช้งานสามารถสอบถามได้ที่อีเมล์ service@thaimess.com ได้เลยครับ ลองโหลดไปใช้กันดูนะครับน่าสนใจเลยทีเดียว

ดาวน์โหลดได้ที่นี่

       โปรแกรมระบบแสดงข้อมูลสารสนเทศนักเรียนออนไลน์ พัฒนาโดยผมเองครับ ดำรงค์ สุขเกิด (ตั้น) ทำขึ้นมาเพื่อแก้ปัญหาข้อจำกัดในการทำงานของระบบแสดงสารสนเทศนักเรียนออนไลน์ที่พัฒนามาจากภาษา ASP และ ฐานข้อมูล MS Access ของศูนย์ปฏิบัติการ GPA & PR สำนักทดสอบทางการศึกษา สพฐ. กระทรวงศึกษาธิการ ที่ต้องทำงานภายใต้สภาวะสิ่งแวดล้อมเว็บเซิร์ฟเวอร์ที่ใช้ระบบปฏิบัติการ Windows เท่านั้น  ผมจึงมีแนวคิดที่จะพัฒนาระบบแสดงสารสนเทศนักเรียน จากภาษา PHP ฐานข้อมูล MySQL ที่มีความยืดยุ่นในการทำงานได้หลายระบบนอกจากระบบปฎิบัติการ Windows เช่น ระบบ Linux ซึ่งมีความเสถียรสูงและเป็นที่นิยมใช้เป็นระบบเซิร์ฟเวอร์กันมากในปัจจุบัน ความสามรถของโปรแกรมมีความคล้ายกับระบบแสดงสารสนเทศนักเรียนออนไลน์ที่พัฒนามาจากภาษา ASP และ ฐานข้อมูล MS Access ของศูนย์ปฏิบัติการ GPA & PR สำนักทดสอบทางการศึกษา สพฐ. กระทรวงศึกษาธิการ โดยมีการปรับปรุงบางส่วนของระบบให้ดูเป็นส่วนตัวมากขึ้นและเพิ่มฟังชั่นบางตัวที่จำเป็น โดยมีส่วน รายชื่อนักเรียน ผลการเรียนรายคน ผลการสอบปกติ ผลการสอบแก้ตัว ผลการเรียนเฉลี่ย รายชื่อครู รายวิชา ผลการเรียนเฉลี่ยรายภาค ผลการเรียนเฉลี่ยรายปี ผลการเรียนเฉลี่ยรวม เพิ่มข้อมูลในการยืนยันตัวตนในการดูประวัติผลการเรียน เพื่อความเป็นส่วนตัว มีส่วนจัดการสำหรับผู้ดูแลระบบ และอื่นๆ ต้องลองใช้ดูครับ โปรแกรมนี้ผมแจกให้ใช้ฟรีครับ ยังไงก็ให้เคดิตผมนิดหนึ่งก็ดีครับ
ดาวน์โหลดไปลองใช้ได้ที่นี่

         ระบบสำนักงานไร้กระดาษ (e-Office) เป็นระบบที่พัฒนาขึ้นจากภาษา PHP และ ฐานข้อมูล MySQL เป็นระบบที่ใหญ่มาก โดย สำนักคอมพิวเตอร์ มหาวิทยาลัยบูรพา ภายใต้กรอบแนวคิดที่ต้องการให้การจัดการภายในสำนักงานเป็นสำนักงานอัตโนมัติ โดยการนำเทคโนโลยีระบบคอมพิวเตอร์และการทำงานผ่านระบบเครือข่ายอินเทอร์เน็ตและอินทราเน็ตเข้ามาช่วยให้การปฏิบัติงานเสมือนหนึ่งเป็นการทำงานภายในสำนักงาน (Virtual Office) ทำให้ลดขั้นตอนในการปฏิบัติงานของเจ้าหน้าที่ เป็นการเพิ่มช่องทางในการสื่อสาร การรับรู้ข่าวสารที่สะดวกและรวดเร็วภายในสำนักงานและระหว่างหน่วยงาน และที่สำคัญเป็นการลดงบประมาณจำนวนมากที่ต้องสูญเสียไปกับทรัพยากรกระดาษ ระยะทางและเวลาไม่ได้เป็นข้อจำกัดสำหรับการปฏิบัติงานอีกต่อไป สำนักงานบริหารเทคโนโลยีสารสนเทศเพื่อพัฒนาการศึกษา เห็นควรสนับสนุนโครงการวิจัยการพัฒนาต้นแบบโปรแกรมสำนักงานไร้กระดาษ (e-Office) โดยใช้ซอฟต์แวร์  Open Source เพื่อเป็นการส่งเสริมการพัฒนาระบบงานโดยใช้ซอฟต์แวร์ที่ถูกกฎหมาย  คณะทำงานจะนำผลการศึกษาวิจัยการพัฒนาโปรแกรมต้นแบบ แจกจ่ายไปยังหน่วยงานที่สนใจ เพื่อให้หน่วยงานสามารถนำไปพัฒนาต่อ ทำให้สามารถลดค่าใช้จ่ายและงบประมาณแผ่นดินได้อย่างมาก
         โดยภายในระบบสำนักงานไร้กระดาษ ประกอบด้วยระบบหนังสือเวียนอิเล็กทรอนิกส์ ระบบแฟ้มสะสมงานอัตโนมัติ ระบบประชุมอิเล็กทรอนิกส์ ระบบแบบสอบถามออนไลน์ ระบบข่าวประชาสัมพันธ์ ระบบประกวดราคาจัดซื้อจัดจ้าง และอื่นๆอีกมากมาย ยังไงก็ลองนำไปติดตั้งใช้กันดูครับ ดูรายละเอียดและดาวน์โหลดที่นี่

          Mixero ก็เป็นโปรแกรม Twitter client ชนิดหนึ่งที่ช่วยอำนวยความสะดวกให้กับผู้ใช้บริการ Twitter ให้เกิดความง่ายในการใช้บริการมากขึ้น โดยไม่ต้องเข้าไปใช้บริการภายในเว็บ Twitter.com ซึ่งอาจเกิดความไม่สะดวกในการใช้งานและเครื่องมือในการอำนวยความสะดวกในการใช้งานไม่มากนัก สำหรับ Mixero Twitter Client ตัวนี้สามารถโหลดไปใช้งานกันได้ฟรีๆ ไม่มีค่าใช้จ่าย โดยจะมีให้เลือกใช้งานกันอยู่ 2 เวอร์ชั่น ได้แก่ Desktop version และ iPhone version สำหรับ Desktop version นั้นถูกสร้างขึ้นโดยใช้เทคโนโลยีภายใต้  Adobe AIR ซึ่งจะสามารถที่จะทำงานร่วมกับ Windows, MacOS X, Linux มีความสามารถเด่นๆคือ Groups สามารถจัดกลุ่ม  timeline เพื่อดูเฉพาะของกลุ่ม user ที่คุณต้องการได้ ,Context อ่านเนื้อความของแต่ละสถานที่ของคุณ ,Channels สามารถสร้างช่องทางเข้าถึงทวิตใน timeline ได้หลายรูปแบบ เช่น ค้นหาทวิตที่กำลังสนใจ ,Smart Preview ช่วยให้ดูภาพที่แนบลิงค์มากับทวิตได้เลย โดยไม่ต้องคลิกเข้าไปดู ,Avatars Mode ที่จะแสดงเฉพาะภาพประจำตัวของ user ที่เรากำลังติดตามเพื่อประหยัดพื้นที่หน้าจอ ,ActiveList แสดงการเปลี่ยนไปของ timeline มีการแจ้งทวิตใหม่ด้วยเสีงนกเหมือนจริงมากๆ แสดงเวลาการทวิตและอื่นๆ ,Filters สามารถกรองทวิตที่ต้องการดูโดยเฉพาะได้ ,URLs + Autocompletion ระบบทำ URL ให้สั้นลง พร้อมกับคำแนะนำเมื่อคุณพิมพ์ชื่อ user เพื่อทวิตไปหา user อื่นๆ ,UI ส่วนการแสดงผลที่ใช้งานมีทั้งส่วน  Timeline, ActiveList และ  Contacts ใช้งานง่าย ,Multiple accounts support รองรับการใช้งานหลายๆ Account ทำให้ไม่พลาดกับการติดตาม timeline ทุกๆ Account ขอบคุณ
         สำหรับ iPhone version นั้นสามารถที่จะทำงานร่วมกับ  iPhone 3G/3GS, iPod Touch ซึ่งมีคุณสมบัติเด่นๆที่มีคือ Avatars mode โหมดภาพประจำตัว ,Contact management ส่วนจัดการผู้ติดต่อ ,SmartPreview แสดงภาพตัวอย่างในทวิต ,Autocompletion ระบบช่วยแนะนำ ,Reply-to-all button สามารถจะตอบกลับข้อความโดยตรงไปยัง  user ทั้งหมดได้ภายในคลิกเดียว ,Channels ค้นหาทวิตที่กำลังสนใจ จากที่ผมใช้มาระยะหนึ่งรู้สึกชอบตัวนี้มากครับ ลูกเล่นและเครื่องมือครบคันจริงๆ มีอะไรให้เล่นอีกเยอะ ผมก็ใช้ยังไม่หมดเหมือนกัน ท่านที่สนใจสามารถดูรายละเอียดและดาวน์โหลดมาใช้งานได้ที่เว็บไซต์ http://www.mixero.com ย้ำอีกทีนะครับ ฟรี!!