อยากเอ่ยนามเทพท่านั้นจัง :07baa27a:
เดี๋ยว export DB ให้พี่ Pizzaman ดูหลังไมค์ครับ 
ไม่ต้องส่งมาเพ่ กลัวเห็น :485c3a61:
ทำบริษัท ที่ปรึกษาเรื่อง Security น่าจะรุ่งนะ อนาคต 
ใส่สูท ผูกไทด์ จัดสัมมนา พูดเก่งๆ เดี๋ยวก็รวยไม่รู้เรื่อง อิอิ
นอกเรื่องๆ …
: )
ข่าว .th คึกคักเลยครับ
ขำตัวเอง เช็คอีกทีรหัสใช้แยกกับส่วนอื่น แต่ตอนรู้ข่าวดันไปล็อกอินด้วยรหัสประจำซะได้ หวังว่ามันคงไม่มี back door นะ
บริษัทให้บริการระดับนี้ ไม่น่าเก็บ plain text เลย
คำสั่งเข้ารหัส md5 sha1 มันยากหรือไงนิ
เซ็งไก่
นี่แหละที่กลัว
ระบบบ้านเรา ชอบนัก “security through obscurity” โดนเมื่อไหร่จึงรู้สึก ใครเป็น system engineer พึงจำไว้ “security through obscurity” คือกับดักแห่งความตาย มาช้า แต่มาชัวร์
ผมจัดการเปลียนหมดแล้วครับ โดยเฉพาะพวก user ที่มันคาดเดาได้
รบกวนขอความรู้หน่อยครับ ว่า security through obscurity มันคือเรื่องเกี่ยวกับอะไรหรอครับ ( หรือขอเวบที่อธิบายเรื่องนี้ให้หน่อยครับ )
ขอบคุณครับ
^o^
ขยายความหน่อยครับ อ่านแล้วยังไม่ค่อยเข้าใจ
“การรักษาความปลอดภัยขณะวุ่นวาย”
หมายถึงขณะที่กำลังมีปัญหา (เมื่อวาน) ยังไม่ควรเข้าไปแก้ไขอะไร เพราะเกรงว่าจะมี back door อย่างนั้นหรือครับ
โชคดีตั้งรหัสผ่านกระหลั่วๆไว้ที่นั้น ไม่ได้สำคัญอะไรกับระบบอื่นๆ
โดนนานแล้วไม่แจ้งให้เร็วกว่านี้ reseller ก็ไม่ได้แจ้งเลย ผมไม่ได้รับเมล์แจ้งเลยนะ
อ่ะคุณไก่ไม่ได้รับเมลแจ้งหรือครับ ขนาดเป็น reseller น่ะนั้น
ของใช้ของคุณไก่ แต่ login ไม่ได้ ตอนนี้ mail ไปขอ reset password แล้วยครับ
ไม่แน่ใจว่าเข้าถูกหน้าปล่าวที่ login ไม่ได้
เหอะๆๆๆๆๆๆ
หมายถึงการรักษาความปลอดภัยโดยยึดหลักว่าปิดอัลกอริธึมเป็นความลับ คงไม่ใครมาเจอช่องโหว่หรอก แล้วก็ไม่ได้ป้องกันโดยใช้ key หรือรหัสผ่านแบบที่ปลอดภัยพอ
อันนี้รวมถึงพวกมาตรฐานการเข้ารหัสโง่ๆ ที่บริษัทคิดกันขึ้นมาเองแล้วเชื่อว่ามันปลอดภัยโดยมั่นใจว่าไม่มีใครรู้อัลกอข้างในอย่างเช่นมาตรฐาน smart card ตัวแรกที่โดน brute force แล้ว reverse หาคีย์ได้ภายในไม่ถึงชั่วโมงนั่นล่ะครับ
มีวันที่ 4 กค มีเมล์มาแจ้งให้ reset password แค่นั้น
ตอนทำงานกะราชการเมื่อต้นปีที่แล้วเคยติดต่อ Thnic ทีนึงเพื่อขอรหัสผ่านใหม่
ไอ้เราก็นึกว่าจะ Reset Password ให้ ที่ไหนได้ ส่งรหัสผ่านเดิม มาเป็น text เลย
ตั้งแต่นั้นก็เลยไปเปลี่ยนรหัสผ่าน Thnic ของตัวเองให้มันไม่เหมือนรหัสอื่น เพราะกะไว้แล้วว่า ขนาดระบบเก็บ password ยังห่วยขนาดนี้ อีกไม่นานคงโดนเจาะได้แน่ๆ