บริษัทความปลอดภัย Dr. Web ของรัสเซีย รายงานข่าวช่องโหว่ของ Java เวอร์ชันบน Mac OS X ซึ่งเปิดโอกาสให้โทรจันชื่อ Mac Flashback บุกรุกเข้ามาได้
Dr. Web ประเมินว่าตอนนี้มีเครื่องแมคติด Mac Flashback แล้วประมาณ 600,000 เครื่องทั่วโลก ที่น่าสนใจคือมี 274 เครื่องที่รายงานตำแหน่งว่าตั้งอยู่ที่เมือง Cupertino สำนักงานใหญ่ของแอปเปิลด้วย (แต่ยังไม่มีอะไรยืนยันว่าเป็นเครื่องที่อยู่ในสำนักงานของแอปเปิลเอง)
ตอนนี้แอปเปิลออกแพตช์ Java 1.6.0_31 มาแก้ปัญหานี้แล้ว ใครใช้แมคอยู่ก็ควรอัพเดตกันโดยด่วน ส่วนวิธีเช็คว่าติดไปแล้วหรือไม่ ดูได้จาก เอกสารของ F-Secure
ที่มา - Ars Technica , The Verge
Get latest news from Blognone
Follow @twitterapi
Comments
จากแต่ก่อน ไม่มีไวรัส
ตอนนี้มี แถมเช็คยากอีกว่าติดไม่ติด
เหล่าสาวก ว่างัยบ้าง
It's a Feature.
great feature -*-
kurtumm
no body use java anymore - -*
Even Android, Pascal are used
" ไม่จริงwindowปล่อยข่าว แมคไม่มีไวรัสสสสสสส "(อย่าคิดเป็นจริงเป็นจัง) 55+
แต่มีโทรจัน
555+ True Story~
ชอบ java มาก แต่รู้สึกแย่ เมื่อได้ยินข่าวนี้
ช่องโหว่ของซอฟต์แวร์เป็นเรื่องธรรมชาติครับ ตัวไหนๆ ก็มีรูรั่ว
+1 ภาษาไหนก็เขียน virus ได้ขึ้นอยู่กับเขาอยากจะทำอะไร
ที่จริงเขาก็ออกมาประกาศเรื่องรูรั่วอยู่บ่อยๆนะ (ถ้าติดตาม Thaicert อยู่น่ะ)
ปล.ผมชอบ JVM นะ ถึกดี ถึงมันจะสูบแรมมากขนาดไหนก็เห็น Exception หรือค้างน้อยมากๆ ต่างกับ .NET ลิบ
ผมก็ยังไม่เคยเห็น .NET ค้างนะ
คำตอบของข้า คือ ประกาศิต
555
Ton-Or
แล้วเคยเห็นมันเดี้ยงเพราะอะไรล่ะครับ?
ก็มันเดี้ยงไปเลยไงครับ ไม่ได้ค้าง
LOL
เดี้ยงเพราะ Exception ของคนเขียนเอง
คำตอบของข้า คือ ประกาศิต
โอเคครับ
.NET ไม่เคยค้างส์
ได้คู่แข่งของ Java เร็วส์ แล้วสินะแบบนี้
.net เขียนอยู่นะ ไม่เคยเห็นค้าง ยกเว้น Exception ที่เกิดจากคนเขียนเอง - -'
ลืมบอก ผมเล่นกับ Thread น่ะครับ Invoke ไปแล้วก็ช่วยไม่มากเท่าไหร่ ซีพียู(คอร์เดียว)พุ่ง -*-
ตอนนี้ผมจับ .NET MF ครับ มี Exception ลึกลับเยอะมาก = =a
ผมก็เจอบัคลึกลับอยู่ประจำนะ .Net เวลาใช้ thread หรือเพราะผมเขียนไม่ดีเองด้วยไม่รู้ -*-
อาจเป็นเพราะไปเรียกใช้ฟังก์ชันที่เป็น non-thread safe รึเปล่าครับ?
non-thread safe คืออะไรหรอครับ พอจะมีลิ้งค์ให้อ่านมั้ยครับ
สงสัยต้องหาความรู้จริงๆจังๆ เรื่องนี้ซะแล้ว รู้แค่งูๆปลาๆ เอง
ผมว่ามันมีทุกภาษานะครับ อย่างใน Android เองก็จะมีบอกไว้ใน reference เลยว่าตัวไหนเป็น non-thread safe บ้าง ใน .NET ผมก็คุ้นๆ ว่าเคยเห็นใน MSDN
ฟังก์ชันที่เป็น thread safe กับ non-thread safe ซึ่งพูดง่ายๆ ว่า มันปลอดภัยมั้ยที่จะทำงานแบบ Multithread?
แล้วก็มีอีกเรื่องที่สำคัญสำหรับการเขียน multithread ก็คือ race condition ครับ สรุปสั้นๆ คือ thread ต่างกัน เข้าถึงตัวแปรเดียวกัน แย่งกัน access บางครั้งก็เกิดปัญหาว่าทำงานไม่ตรงลำดับ
What is race condition?
ส่วนเรื่อง thread safe ผมจำได้ว่ามันมีเขียนกำกับไว้แต่ละฟังก์ชันมั้ง
อันนี้ไม่ตรงกับ thread safe เท่าไร แต่อ่านแล้วน่าจะได้ไอเดียครับ ของ MSDN
งั้นคงใช่ race condition แน่ๆ ที่ผมเคยเจอ
ผมเคย raise event นึงใน thread จนทำให้ query ข้อมูลคืนมาผิดลำดับ เพราะ thread กับ event query ทำงานพร้อมกัน หาอยู่นานเป็นเดือนกว่าจะเจอ หาจนคิดอะไรไม่ออกจับเครื่อง format ไปเลย พอหาเจอเลยแก้ด้วยการไป raise event ตอนจบ thread แทน คิดได้แค่นี้ เหอๆๆ
ฝังใจมาก ดีไม่โดน user ด่า ทำข้อมูลเค้าหาย -*-
เพิ่งได้กลับมาอ่าน ... ไอ้เรื่องฝังใจแบบนี้ผมว่าดีนะ ทำให้เราต้องขวนขวายพัฒนาตัวเองอยู่เรื่อยๆ
อัพเดตเร็วส์
จ...จาวาเร็วส์
รีบอัพเดทโดยพลัน
กระทบทั้งสาวกจาวาเร็วส์และแอปเปิล 55
@TonsTweetings
ขึ้นมาให้อัพเดทตั้งแต่เมื่อวานแล้วครับ
คนใช้ หันไปด่า Tim Cook -> Tim กันไปด่า Larry Ellison -> Larry หันไปด่า James Gosling -> James หันไปด่า ... เอ่อ
แฟนพันธุ์แท้สตีฟจ็อบส์ | MacThai.com
Tim
ติดไวรัสจากช่องโหว่ของ java, flash, pdf จะเรียกว่าเป็นความผิดของ windows หรือ OS X หรือปล่าวครับ?
แล้วคนใช้ระดับยูสเซอร์ทั่วไปเขาสนด้วยหรือครับ ว่าติดไวรัสจากหนทางใด (ตัวเองเป็นคนทำติดเอง ยังไม่สนใจกันเล้ย)
สนครับ อย่างน้อยก็อยากรู้ว่าติดจากอะไร
แบบเดียวกับ ไวรัสมากับ แฟรชไดว์ หรือเมมโมรี่กล้อง แหละครับ
ไม่ค่อยจะโทษตัวเอง แต่จะบอกว่า วินโดวอ่อนเองมากกว่า อิอิ
สำหรับคนที่ไม่ค่อยระวังตัว เพราะคิดว่าอยู่ในระบบที่ปลอดภัยแล้ว(ซึ่งไม่มีจริง) อาจจะตกใจ ส่วนชาว Windows อย่างเรานอกจากจะระวังและป้องกันจนคล้ายๆ วิตกแล้ว เรายัง"ชิน"และ"ทำใจได้แล้ว"กับเรื่องแบบนี้ :)
เอ๊ะ! จะเรียกว่า โทรจัน หรือ ไวรัส ?
Java for Mac นี่ทาง Apple พัฒนาเองรึเปล่าครับ คือไม่ได้ออกผ่านทาง SUN (Oracle) พอดีไม่มีเครื่องตระกูล Mac เลยไม่ค่อยรู้
และแล้ว Mac ก็โผล่เรื่อง Rick หรือ ช่องโหว่ ออกมาแล้ว จริงๆ ผมว่าน่าจะมีมานานแล้วนะครับ แต่เรายังหาไม่เจอ
คือระบบไหนๆก็มีช่องให้โดนได้ทั้งนั้นแหละครับ
เพียงแต่ ถ้าระบบไม่เป็นที่นิยมจนมีคนใช้หลายๆคน
hacker ก็คงไม่อยากจะโจมตีสักเท่าไร (ตอนนี้คนนิยม Mac มากจนคุ้มค่าที่จะโจมตีแล้ว :P)