2024-03-30

แบ็คดอร์ที่สําคัญค้นพบใน xz/liblzma คุกคามเซิร์ฟเวอร์ SSH

• โครงการ Openwall นําเสนอผลิตภัณฑ์โอเพ่นซอร์สฟรีเพื่อความปลอดภัยของเซิร์ฟเวอร์ เช่น Linux OS, แคร็กเกอร์รหัสผ่าน และเครื่องมือแฮชรหัสผ่าน
• มีการค้นพบแบ็คดอร์ในแพ็คเกจ xz/liblzma ซึ่งส่งผลกระทบต่อเซิร์ฟเวอร์ SSH บนระบบ x86-64 Linux ที่ใช้ glibc ทําให้เกิดความเสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาตหรือการเรียกใช้โค้ดจากระยะไกล
• โค้ด Exploit กําลังกําหนดเป้าหมายไลบรารีเฉพาะ โดยแจ้งให้การแจกจ่าย เช่น Debian และ Red Hat แก้ไขปัญหา ระบบที่มีช่องโหว่จําเป็นต้องได้รับการอัพเกรดอย่างเร่งด่วน

ปฏิกิริยา

• แบ็คดอร์ในต้นน้ํา xz/liblzma นําไปสู่การประนีประนอมของเซิร์ฟเวอร์ SSH ส่งผลให้มีการระงับบัญชีและการลบคีย์ของผู้เขียนออกจากที่เก็บ ทําให้เกิดการอภิปรายเกี่ยวกับความซับซ้อนของโค้ดและการมีส่วนร่วมของนักแสดงของรัฐที่อาจเกิดขึ้นในโครงการโอเพ่นซอร์ส
• ความกังวลเกิดขึ้นเกี่ยวกับความปลอดภัยของรูปแบบไฟล์ XZ ในลีนุกซ์ดิสทริบิวชันขององค์กรที่ขาดการอัปเดตในทันที โดยเน้นย้ําถึงความสําคัญของการตรวจสอบสิทธิ์แบบหลายปัจจัยด้วยวิธีการต่างๆ เช่น YubiKeys และการจัดเก็บรหัสผ่านการกู้คืน TOTP สําหรับกรณีฉุกเฉิน
• การอภิปรายเกี่ยวกับประสิทธิภาพของการรับรองความถูกต้องด้วยสองปัจจัยข้อ จํากัด ของ MFA ความเสี่ยงในการจัดเก็บรหัสผ่านและโทเค็นบนอุปกรณ์เดียวกันการอภิปรายเกี่ยวกับการใช้งานพาสคีย์คีย์ฮาร์ดแวร์สําหรับการตรวจสอบสิทธิ์และความโปร่งใสในแนวทางปฏิบัติในการเข้ารหัสพร้อมกับการเรียกร้องของชุมชนให้ระมัดระวังและจัดการกับช่องโหว่ด้านความปลอดภัยอย่างรวดเร็ว

ผู้ใจบุญสร้าง 'European Yellowstone' ในโรมาเนีย

• กลุ่มผู้ใจบุญของ Hansjörg Wyss กําลังซื้อที่ดินที่กว้างขวางในโรมาเนียเพื่อสร้าง 'European Yellowstone' ในเทือกเขาคาร์เพเทียน โดยมีเป้าหมายเพื่ออนุรักษ์ธรรมชาติ กระตุ้นการท่องเที่ยวเชิงนิเวศ และยกระดับเศรษฐกิจของภูมิภาค
• มูลนิธิได้ซื้อพื้นที่ 27,027 เฮกตาร์และตั้งเป้าพื้นที่คุ้มครอง 200,000 เฮกตาร์ เผชิญกับการคัดค้านจากผู้อยู่อาศัย กลุ่มล่าสัตว์ และการต่อสู้ในการจัดตั้งอุทยานแห่งชาติ
• การอนุรักษ์สัตว์ป่า และการมีส่วนร่วมของชุมชนเพื่อจัดการกับอุปสรรคและสร้างกรอบการอนุรักษ์ที่เป็นไปได้

ปฏิกิริยา

• การเจรจามุ่งเน้นไปที่การจัดตั้งอุทยานแห่งชาติเยลโลว์สโตนยุโรปในโรมาเนียเพื่อแนะนําวัวกระทิงอีกครั้งโดยเน้นพฤติกรรมของสัตว์ป่าการปรากฏตัวของมนุษย์ในแหล่งที่อยู่อาศัยตามธรรมชาติการท่องเที่ยวการอนุรักษ์การต่อสู้ทางเศรษฐกิจในโรมาเนียและผลกระทบของทุนนิยมต่อทรัพยากรธรรมชาติ
• เน้นสาระสําคัญของการอยู่ร่วมกับสัตว์ป่า ทําหน้าที่อย่างมีความรับผิดชอบ และอนุรักษ์ธรรมชาติเป็นประเด็นหลักในวาทกรรม

นักแสดงชั้นนําอาจลาออกหากพนักงานใหม่ได้รับค่าจ้างมากขึ้น

• ความโปร่งใสในการจ่ายเงินเพิ่มขึ้นในอุตสาหกรรมต่างๆ ทําให้พนักงานปัจจุบันสังเกตเห็นช่องว่างของเงินเดือนกับพนักงานใหม่
• การวิจัยระบุว่าหากไม่มีการปรับเงินเดือนสําหรับพนักงานปัจจุบันหลังการจ้างงานใหม่นักแสดงชั้นนําอาจลาออก
• นายจ้างควรดําเนินการประเมินความเท่าเทียมของค่าจ้างอย่างสม่ําเสมอและแก้ไขค่าจ้างทันทีเพื่อป้องกันการสูญเสียความสามารถที่อาจเกิดขึ้น

ปฏิกิริยา

• การอภิปรายเน้นย้ําถึงความท้าทายของความเหลื่อมล้ําของเงินเดือน โดยเฉพาะอย่างยิ่งเมื่อพนักงานใหม่มีรายได้มากกว่าพนักงานที่มีประสบการณ์ ซึ่งนําไปสู่การลาออกของนักแสดงชั้นนําและพนักงานปัจจุบันรู้สึกด้อยค่า
• เน้นย้ําถึงความสําคัญของความโปร่งใสในเงินเดือน การเจรจาต่อรองค่าจ้างที่สูงขึ้น และอิทธิพลของสภาวะตลาดที่มีต่อค่าตอบแทน
• การอภิปรายยังครอบคลุมถึงกลยุทธ์การรักษาการพัฒนาอาชีพการเปลี่ยนแปลงข้อมูลประชากรแรงงานการวางแผนครอบครัวการถ่ายทอดความรู้การต่อสู้ทางเศรษฐกิจของผู้ปกครองในสหรัฐอเมริกาและผลกระทบของช่องว่างระหว่างรุ่นในที่ทํางาน

การรักษาประวัติศาสตร์ดิจิทัลของซานตาบาร์บาราท่ามกลางภัยคุกคามจากการล้มละลาย

• Santa Barbara News-Press ซึ่งเป็นหนังสือพิมพ์ประวัติศาสตร์ได้ประกาศล้มละลายทําให้คลังข้อมูลดิจิทัลตกอยู่ในอันตรายจากการขายให้กับ บริษัท ต่างประเทศที่มีประวัติในการเปลี่ยนเว็บไซต์ที่มีชื่อเสียงให้เป็น "ฟาร์มลิงก์ย้อนกลับ" สําหรับ SEO
• แนวทางปฏิบัติ SEO ที่ผิดจรรยาบรรณนี้รวมถึงการเพิ่มเนื้อหาที่ต้องชําระเงินเพื่อจัดการการจัดอันดับของเครื่องมือค้นหา ซึ่งอาจส่งผลต่อความถูกต้องในอดีตของบันทึกของชุมชน
• ประชาชนควรมีส่วนร่วมในการประมูลที่เก็บถาวรเพื่อปกป้องเนื้อหาและขัดขวางการมีส่วนร่วมในกิจกรรมออนไลน์ที่แสวงหาผลประโยชน์

ปฏิกิริยา

• Deadspin ถูกขายให้กับนักลงทุนในอุตสาหกรรมพันธมิตรเกมออนไลน์ ซึ่งนําไปสู่ความเสี่ยงต่อประวัติศาสตร์ชุมชน
• คนงานสร้างสหกรณ์ที่เรียกว่า Defector เนื่องจากความท้าทายในการเป็นตัวแทนสหภาพแรงงานและเว็บไซต์ข่าวท้องถิ่นในซานตาบาร์บารา
• บทความนี้ครอบคลุมการแยกสินทรัพย์ออกจากหนี้สินในธุรกิจ การซื้อขายหลักทรัพย์โดยใช้ข้อมูลภายใน การตรึงราคา และความสําคัญของการอนุรักษ์มรดกทางวัฒนธรรมผ่านจดหมายเหตุ

Apache Guacamole: เข้าถึงเดสก์ท็อปได้ทุกที่ด้วย Clientless Gateway

• Apache Guacamole เป็นเกตเวย์เดสก์ท็อประยะไกลแบบไร้ไคลเอ็นต์ที่รองรับโปรโตคอล เช่น VNC, RDP และ SSH ซึ่งสามารถเข้าถึงได้ผ่านเว็บเบราว์เซอร์สําหรับการเข้าถึงเดสก์ท็อประยะไกล
• ซอฟต์แวร์นี้เป็นโอเพ่นซอร์สภายใต้ใบอนุญาต Apache ซึ่งได้รับการปรับปรุงอย่างต่อเนื่องโดยชุมชนนักพัฒนา โดยมี API ที่เป็นเอกสารสําหรับการผสานรวมกับแอปพลิเคชันต่างๆ อย่างราบรื่น
• มีตัวเลือกการสนับสนุนทั้งชุมชนและเชิงพาณิชย์สําหรับ Apache Guacamole

ปฏิกิริยา

• Apache Guacamole เป็นเกตเวย์เดสก์ท็อประยะไกลแบบไร้ไคลเอ็นต์สําหรับการเข้าถึงเดสก์ท็อประยะไกลผ่านเว็บเบราว์เซอร์ โดยได้รับการยกย่องสําหรับการทํางานและการปรับแต่ง
• ผู้ใช้ได้รายงานปัญหาต่างๆ เช่น ความล่าช้าในการป้อนข้อมูลและคุณภาพเสียงขณะใช้ Guacamole แต่ได้แบ่งปันประสบการณ์เชิงบวกในการศึกษาและสถานที่ทํางาน
• มีการหารือเกี่ยวกับโครงการทางเลือก เช่น BrowserBox, xpra และ KasmWeb โดยผู้ใช้บางคนกําลังมองหาโซลูชันที่ไม่ขึ้นกับ Java ซึ่งแสดงให้เห็นถึงคุณค่าของ Guacamole สําหรับการเข้าถึงเดสก์ท็อประยะไกล

การรั่วไหลของปุ๋ยในไอโอวาทําลายปลาในแม่น้ํา 60 ไมล์

• การรั่วไหลของปุ๋ยในไอโอวาทําให้ปลาเกือบ 800,000 ตัวเสียชีวิตในแม่น้ําไอโอวาและมิสซูรีเนื่องจากปุ๋ยไนโตรเจนเหลวรั่วจากวาล์วเปิด
• เหตุการณ์นี้ซึ่งเป็นหนึ่งในการฆ่าปลาที่ใหญ่ที่สุดของรัฐไอโอวาอาจใช้เวลาหลายปีกว่าที่ระบบนิเวศจะฟื้นฟูอย่างเต็มที่โดยเน้นย้ําถึงความกังวลเรื่องการปนเปื้อนของน้ําอย่างต่อเนื่อง
• การรั่วไหลเน้นย้ําถึงความยากลําบากในการบังคับใช้กฎระเบียบที่เข้มงวดขึ้นในรัฐเกษตรกรรม โดยให้ความกระจ่างเกี่ยวกับความท้าทายด้านมลพิษทางน้ําที่กําลังดําเนินอยู่

ปฏิกิริยา

• การรั่วไหลของปุ๋ยในไอโอวากวาดล้างปลาส่วนใหญ่ตามแนวแม่น้ํา 60 ไมล์ โดยแอมโมเนียเป็นส่วนประกอบสําคัญที่เป็นอันตรายซึ่งส่งผลต่อสิ่งมีชีวิตในน้ํา
• เหตุการณ์ดังกล่าวเน้นย้ําถึงอันตรายต่อสิ่งแวดล้อมที่เชื่อมโยงกับการปฏิบัติทางการเกษตร และได้จุดชนวนให้เกิดการถกเถียงเกี่ยวกับการบังคับใช้บทลงโทษที่รุนแรงขึ้นสําหรับผู้ที่ก่อให้เกิดภัยพิบัติดังกล่าว
• การอภิปรายบางอย่างเปลี่ยนไปเป็นการวาดเส้นขนานระหว่างความเสียหายต่อสิ่งแวดล้อมและข้อกังวลด้านความปลอดภัยของซอฟต์แวร์ โดยเน้นถึงความเร่งด่วนที่แตกต่างกันในการแก้ไขปัญหาเหล่านี้

การเปิดเผยแบ็คดอร์ XZ: ความเสี่ยงของผู้ร่วมให้ข้อมูลแต่ละราย

• มีการค้นพบแบ็คดอร์ในซอฟต์แวร์ Xz โดย Jia Tan ผู้มีส่วนร่วมที่น่าสงสัยมีบทบาทสําคัญในการเปลี่ยนแปลงโค้ดที่เป็นอันตรายและผลักดันเวอร์ชันที่ถูกบุกรุกไปยังที่เก็บ
• โพสต์เน้นย้ําถึงความเสี่ยงของการพึ่งพาผู้มีส่วนร่วมแต่ละราย เช่น Jia Tan โดยไม่ได้รับการสนับสนุนที่เพียงพอ ทําให้เกิดความกังวลด้านความปลอดภัยทั่วทั้งอุตสาหกรรม
• โปรไฟล์ LinkedIn ที่น่าสงสัยและปัญหาการโจรกรรมข้อมูลประจําตัวที่อาจเกิดขึ้นซึ่งเชื่อมต่อกับ Jia Tan จะได้รับการแก้ไขในบล็อกโพสต์ด้วย

ปฏิกิริยา

• แบ็คดอร์ที่อาจเกิดขึ้นในซอฟต์แวร์บีบอัด xz ทําให้เกิดความกังวลเกี่ยวกับหน่วยงานข่าวกรองที่กําหนดเป้าหมายไปที่ OpenSSH
• ความสงสัยชี้ให้เห็นถึงความพยายามร่วมกันในการประนีประนอมซอฟต์แวร์ ซึ่งอาจโดยหน่วยงานของรัฐระดับประเทศ โดยเน้นย้ําถึงความจําเป็นในการใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่ง
• โพสต์เน้นย้ําถึงความสําคัญของการมีผู้ดูแลหลายคนสําหรับโครงการโอเพ่นซอร์สที่สําคัญเพื่อลดความเสี่ยงด้านความปลอดภัยอย่างมีประสิทธิภาพ

ฝ่าฟันพายุ DDoS ด้วยการออกแบบที่เรียบง่ายและเฟรมเวิร์กประสิทธิภาพสูง

• บล็อกนี้กล่าวถึงการโจมตี DDoS บนเซิร์ฟเวอร์ของบริษัท โดยเน้นย้ําถึงทางเลือกที่จะไม่เข้าไปแทรกแซงเนื่องจากความสามารถของระบบในการต้านทานการโจมตี
• ความยืดหยุ่นของพวกเขาในระหว่างการโจมตีนั้นให้เครดิตกับโครงสร้างบริการเสาหินที่ไม่ซับซ้อนและการใช้เฟรมเวิร์กที่มีประสิทธิภาพเช่น Golang และ Rust
• เน้นย้ําถึงความสําคัญของกลยุทธ์การปรับใช้ที่ดี พวกเขาสนับสนุนการใช้ไบนารีเหนือคอนเทนเนอร์และเพิ่มประสิทธิภาพโดยการหลีกเลี่ยงเลเยอร์ตัวกลาง

ปฏิกิริยา

• Tableplus.com กล่าวถึงการโจมตี DDoS, ช่องโหว่ของเว็บไซต์, ปริมาณการใช้งานที่เพิ่มขึ้นอย่างรวดเร็ว, การปรับใช้แอปพลิเคชันในคอนเทนเนอร์ และมาตรการรักษาความปลอดภัย เช่น โหมด "Under Attack"
• หัวข้อต่างๆ ได้แก่ การสร้างบริการเสาหินด้วย Golang การจัดการปริมาณคําขอสูง และการอภิปรายเกี่ยวกับสถาปัตยกรรมเสาหินกับไมโครเซอร์วิส
• มีการแบ่งปันความคิดเห็นเกี่ยวกับการเพิ่มความปลอดภัย ทําให้การปรับใช้ง่ายขึ้น และจัดการกับความท้าทายขององค์กรเมื่อเลือกกลยุทธ์ทางสถาปัตยกรรม

ยืดอายุการใช้งานของ Raspberry Pi ให้สูงสุด: ทํางานด้วยระบบไฟล์รูทแบบอ่านอย่างเดียว

• การเรียกใช้ Raspberry Pi ด้วยระบบไฟล์รูทแบบอ่านอย่างเดียวสามารถยืดอายุการใช้งานของการ์ด SD ได้โดยลดการดําเนินการเขียน
• คู่มือนี้ให้คําแนะนําโดยละเอียดเกี่ยวกับขั้นตอนต่างๆ รวมถึงการลบซอฟต์แวร์ที่ไม่จําเป็น การกําหนดค่าระบบไฟล์แบบอ่านอย่างเดียว การจัดการโปรแกรมที่ติดตั้งผ่าน snap การใช้ tmpfs สําหรับการจัดเก็บข้อมูล RAM และการจํากัดพื้นที่ที่ใช้โดยวารสาร
• นอกจากนี้ยังครอบคลุมถึงการจัดการข้อผิดพลาดจากกระบวนการที่อาจทํางานไม่ถูกต้องบนระบบไฟล์แบบอ่านอย่างเดียว ซึ่งเป็นแนวทางที่ครอบคลุมในการเพิ่มประสิทธิภาพและประสิทธิภาพของ Raspberry Pi

ปฏิกิริยา

• บทความนี้สํารวจการเรียกใช้ Raspberry Pi ด้วยระบบไฟล์รูทแบบอ่านอย่างเดียว โดยแนะนํา SquashFS และ EROFS สําหรับระบบไฟล์
• ผู้ใช้แบ่งปันประสบการณ์กับระบบปฏิบัติการและการตั้งค่าต่างๆ สําหรับการทํางานของ Pi แบบอ่านอย่างเดียว โดยแนะนําเครื่องมือต่างๆ เช่น Alpine Linux
• คําแนะนํา ได้แก่ การ์ด SD อุตสาหกรรม แหล่งจ่ายไฟที่เชื่อถือได้ และกลยุทธ์สําหรับอายุการใช้งานการ์ด SD เพื่อหลีกเลี่ยงความเสียหายของข้อมูล ควบคู่ไปกับการใช้ระบบไฟล์ซ้อนทับ เช่น โอเวอร์เลย์ fs กับ tmpfs สําหรับการผลิตภาพ

สํารวจ Werons WebRTC Overlay Networks

• Weron เป็นเครือข่ายโอเวอร์เลย์ที่ใช้ WebRTC ซึ่งช่วยให้สามารถเข้าถึงโหนดที่อยู่เบื้องหลัง NAT เครือข่ายในบ้านที่ปลอดภัย และหลีกเลี่ยงการเซ็นเซอร์ โดยนําเสนอ API ที่ตรงไปตรงมาสําหรับโปรโตคอลเพียร์ทูเพียร์
• ผู้ใช้สามารถติดตั้ง Weron ผ่านอิมเมจ OCI ที่มีคอนเทนเนอร์หรือไบนารีแบบคงที่ โดยให้รายละเอียดการใช้งานเซิร์ฟเวอร์การส่งสัญญาณเพื่อเชื่อมต่อเพียร์ จัดการชุมชน และดําเนินการวัดเวลาแฝงและปริมาณงานบนเครือข่าย
• ข้อความครอบคลุมการสร้างเครือข่ายโอเวอร์เลย์เลเยอร์ 3 และเลเยอร์ 2 ด้วย Werons VPN การสร้างเครือข่ายโอเวอร์เลย์อีเทอร์เน็ตเลเยอร์ 2 และสร้างโปรโตคอลที่กําหนดเองด้วย wrtcconn พร้อมกับคําแนะนําในการใช้ weron รวมถึงอาร์กิวเมนต์บรรทัดคําสั่ง ตัวแปรสภาพแวดล้อม และรายละเอียดใบอนุญาต

ปฏิกิริยา

• การอภิปรายมุ่งเน้นไปที่ WebRTC สําหรับการสื่อสารทางอินเทอร์เน็ตแบบเพียร์ทูเพียร์ โดยกล่าวถึงเทคโนโลยีต่างๆ เช่น SimplePeer, GCM, MLS และ WebTorrent พร้อมกับความท้าทายในการสนับสนุนเซิร์ฟเวอร์และเบราว์เซอร์
• การเก็งกําไรเกิดขึ้นเกี่ยวกับความเกลียดชังของ Apple ต่อการสนับสนุนเทคโนโลยีเว็บ เช่น WebTransport และ WebRTC ซึ่งอาจเพื่อส่งเสริม App Store ทําให้เกิดการถกเถียงกันเกี่ยวกับการลดความซับซ้อนของการเจรจาต่อรองระหว่างเพื่อนและเพิ่มความปลอดภัยผ่านโซลูชันการประชุมทางวิดีโอ WebRTC แบบโอเพ่นซอร์ส
• นักพัฒนาชั่งน้ําหนักประสิทธิภาพของ STUN และ WebRTC ในการข้ามผ่าน NAT ทําให้เกิดความกังวลเกี่ยวกับความปลอดภัยและการใช้งานในกระบวนการ

Demis Hassabis: การผลักดัน AI ชั้นนําของ Google

• Demis Hassabis ผู้ก่อตั้ง DeepMind เป็นหัวหอกในการวิจัย AI ของ Google เพื่อรักษาความสามารถในการแข่งขันในสาขานี้
• ความก้าวหน้าของ DeepMind เช่น AlphaGo และ AlphaFold ได้สร้างความเชี่ยวชาญด้าน AI ของพวกเขา แต่ช่องว่างในการสื่อสารกับ OpenAI ทําให้เกิดความท้าทายในโมเดลกําเนิด
• Hassabis กําลังทํางานเกี่ยวกับ Gemini ซึ่งเป็นโมเดลภาษาเพื่อแข่งขันกับโมเดล GPT ของ OpenAI ควบคู่ไปกับการพัฒนาระบบตัวแทนอิสระ ซึ่งบ่งชี้ถึงความมุ่งมั่นของเขาในการวิจัยเกี่ยวกับการเป็น CEO ของ Google

ปฏิกิริยา

• บทความนี้กล่าวถึงความท้าทายในการใช้อัลกอริทึมการค้นหาแบบต้นไม้ในโมเดลภาษาขนาดใหญ่ที่ Google และเน้นย้ําถึงความสําคัญของการฝึกอบรมเพื่อความแปลกใหม่
• สํารวจความเป็นผู้นําของ Google การแสวงหาปัญญาประดิษฐ์ทั่วไป (AGI) และความกังวลเกี่ยวกับอิทธิพลขององค์กร ตลอดจนผลกระทบของ AI ที่อาจเกิดขึ้นในอุตสาหกรรมต่างๆ
• ข้อความยังเน้นถึงข้อจํากัดและความเป็นไปได้ของเทคโนโลยี AI การรับรู้ความล้มเหลวของ CEO ของ Google และบทบาทของ DeepMind ภายในบริษัท

เปิดเผย xz-utils Backdoor: คําแนะนําด้านความปลอดภัยเร่งด่วน

• พบแบ็คดอร์ใน xz-utils เมื่อวันที่ 29 มีนาคม 2024 ซึ่งส่งผลกระทบต่อระบบที่มีเวอร์ชัน 5.6.0 หรือ 5.6.1 ของ xz หรือ liblzma ซึ่งถูกกระตุ้นโดยระบบที่ไม่มีสิทธิพิเศษระยะไกลที่เชื่อมต่อกับพอร์ต SSH สาธารณะ
• การหาประโยชน์ใช้ glibc, systemd และการกําหนดค่าเฉพาะเพื่อกําหนดเป้าหมายขั้นตอนการตรวจสอบสิทธิ์ของ OpenSSH ซึ่งอาจอนุญาตให้ข้ามกระบวนการตรวจสอบสิทธิ์ได้
• ผู้ดูแล xz-utils กําลังทํางานอย่างแข็งขันกับแพตช์ โดยเน้นย้ําถึงความเร่งด่วนสําหรับผู้ใช้ที่มี SSH ที่เข้าถึงได้แบบสาธารณะเพื่ออัปเดตระบบของตนทันที

ปฏิกิริยา

• พบแบ็คดอร์ xz-utils ในไลบรารี xz/liblzma ซึ่งเสี่ยงต่อการถูกบุกรุกของเซิร์ฟเวอร์ SSH เมื่อชื่อกระบวนการตรงกับ /usr/bin/sshd
• ผู้โจมตีได้วางช่องโหว่ลงในโฟลเดอร์ทดสอบของไลบรารีการบีบอัด ซึ่งจุดประกายการถกเถียงเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของซอฟต์แวร์ในการตั้งค่าแหล่งที่มาแบบเปิดและแบบปิด
• การเจรจาอย่างต่อเนื่องมุ่งเน้นไปที่ผลกระทบของการกระทําในอดีตและเน้นย้ําถึงความจําเป็นอย่างต่อเนื่องสําหรับการพัฒนาซอฟต์แวร์อย่างระมัดระวังและวิธีการแจกจ่ายเพื่อป้องกันการประนีประนอมดังกล่าว

การต่อสู้กับการตาบอดแบนเนอร์: การทําความเข้าใจพฤติกรรมของผู้ใช้และประสิทธิภาพโฆษณา

• การตาบอดแบนเนอร์ ซึ่งเรียกครั้งแรกในปี 1998 คือเมื่อผู้เยี่ยมชมเพิกเฉยต่อข้อมูลที่เหมือนแบนเนอร์บนเว็บไซต์เนื่องจากปัจจัยต่างๆ เช่น ความเกลียดชังความยุ่งเหยิงและความคุ้นเคยกับไซต์ของผู้ใช้
• การโต้ตอบของผู้ใช้กับโฆษณาแบนเนอร์ได้รับอิทธิพลอย่างมากจากความคุ้นเคยของเว็บไซต์ ซึ่งส่งผลต่อการดูและการคลิก
• ปัจจัยต่างๆ เช่น ความสอดคล้องกัน คํากระตุ้นการตัดสินใจ ภาพเคลื่อนไหว และการปรับเปลี่ยนในแบบของคุณส่งผลต่อประสิทธิภาพของโฆษณาออนไลน์ โดยโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลจะได้รับความสนใจมากกว่า แต่โฆษณาที่ไม่เกี่ยวข้องทําให้เกิดความยุ่งยาก

ปฏิกิริยา

• ฟอรัมนี้กล่าวถึง Banner Blindness ซึ่งผู้คนเพิกเฉยต่อสัญญาณเตือน โดยเฉพาะอย่างยิ่งในกรณีฉุกเฉิน เนื่องจากพฤติกรรมของนักบินอัตโนมัติหรือการละเมิดกฎโดยเจตนา
• คําแนะนํารวมถึงการทําให้ป้ายมองเห็นได้ชัดเจนยิ่งขึ้นโดยใช้สิ่งกีดขวางทางกายภาพหรือปรับแต่งการออกแบบประตูเพื่อดึงดูดความสนใจ
• ผู้ใช้ยังสัมผัสกับการเปลี่ยนแปลงทางเพศการตําหนิการละเมิดความปลอดภัยอิทธิพลของโฆษณาที่มีต่อเนื้อหาออนไลน์และการใช้ตัวบล็อกโฆษณาเพื่อป้องกันตนเอง