NooM.Dev

Can't backup the extension .cch files

2009-09-17T10:58:00.004+07:00

พี่ admin เดินมาถามผมว่า cch file คืออะไร มันทำให้การ Backup ไม่ completed
โดยไฟล์ที่ถูก Skip ไปได้ คือ Security.Config.cch

จึงถามหาป๋ากู ได้ผลดังนี้
1. จาก microsoft http://support.microsoft.com/kb/815168 บอกว่า
"The files that have the extension .cch are dynamically generated and do not have to be backed up or restored. You may find some files that have numbers appended to their .cch extensions. When you try to make backups of these files, you may receive errors because the files are in use. You must not make backups of these files because these files are cache files."

2. จาก symantec http://support.veritas.com/docs/277549 (มีการอ้างถึง Microsoft Knowledge Base Article 815168 ข้างต้น) บอกว่า

"Files that have the extension .cch are dynamically generated and do not have to be backed up or restored.
See Microsoft Knowledge Base Article 815168 for more details on this issue. This article also contains more information on how to back up and restore .NET Framework configuration and security policy files.Adding an exclusion for these types of .cch files within VERITAS NetBackup (tm) should resolve the issue. "

สรุปคือ ไม่ต้องไป Backup ไฟล์ cch นี่คือคำตอบสุดท้ายของ Microsoft
!!?????!!!?#@#@#!!??

NEXT TO JAVA

2009-09-15T21:39:00.003+07:00

เอาดีกับ .NET มานาน
รู้สึกว่าอยากรู้อย่างอื่นบ้าง
พอดีมี Out source ที่จ้างมาจะใช้ NetBeans
เลยนึกออกว่า รื้อ JAVA อีกสักที

Download NetBeans มาแล้ว
Download JDK 6 Update 16 มาแล้ว

เริ่มต้นศึกษามาบ้างแล้ว จาก
http://www.thaijavadev.com/
http://www.thainetbeans.com/
ฯลฯ
แล้วก็ โหลด โหลด โหลด e-book ไว้เยอะ แยะ

อ่าน อ่าน อ่าน ก่อนลงมือ
น่าจะเริ่มจาก JSE จากนั้นจะต่อด้วย J2EE

ไว้คืบหน้ายังจะเล่าสู่กันฟัง

ปล. แค่เริ่มก็มันส์แล้ว อยากไป J2EE เร็วๆ จัง

ผมกลับมาแล้ว

2009-04-15T20:30:00.003+07:00

ผมเว้นวรรคไปนานหลายเวลาเลยทีเดียว ยังมีชีวิตอยู่ครับ แต่ภาระกิจมากพอตัว ถึงคราวนี้กลับมาแล้วครับ โดยกลับมาแบบทันเหตุการณ์สลายม๊อบเสื้อแดงที่ผ่านมาสดๆ ร้อนๆ

มีลิงค์คลิปมาฝาก เป็นคลิปหลุดขำๆ ของอดีตนายกฯ ที่ยังลี้ภัยต่างแดน ลองดูสิ อิอิอิ
http://www.youtube.com/watch?v=P1T1aKk2neg

และก็คลิปโห่ไล่เสื้อแดงที่จะมาปิดถนนบริเวณถนนสาธร จนเผ่นแน่บ อิอิอิ
http://play.kapook.com/vdo/show-68234

ไม่อยากให้เครียด ไม่อยากเห็นคนไทยทำร้ายกันเอง อยากให้คนไทยรักกัน
"รักกันไว้เถิด เราเกิดร่วมแดนไทย จะเกิดชาติไหนไหน ก็ไทยด้วยกัน"

ปล. สำหรับบทความทางเทคนิค จะเริ่มทยอยเขียนให้แล้วนะ หลังจากสะสมพลังซะนาน

ตลาดสามชุก ตลาดร้อยปี

2009-01-02T22:34:00.014+07:00

กลายเป็นบล็อกท่องเที่ยวไปแล้วซะนี่ คราวนี้มาอัพเดตแหล่งท่องเที่ยวชื่อดังแห่งหนึ่งของจังหวัดสุพรรณบุรี แหล่งท่องเที่ยวนั้นคือ ตลาดสามชุก หรือ ตลาดร้อยปี นั่นเอง

ออกเดินทางวันที่ 2 มกราคม 2552 มุ่งสู่ตลาดทันที ระยะทางก็ไม่ใกล้ไม่ไกลประมาณ 150 กม. จากกรุงเทพ

คนเยอะมาก นึกว่าเดินตลาดคลองถม แต่โชคดีที่วันนี้อากาศเย็นสบาย
(สังเกตจากศีรษะคนสิ พยายามให้หลบกล้องแล้วนะ)

ตู้ไปรษณีย์โบราณ ให้เคยเห็นแถวบ้านบ้าง แสดงว่าเกิดทัน
ี

โปสการ์ดกิ๊บๆ แต่ราคาไม่ค่อยน่าคบเท่าไหร่

ข้าวหลามแตกมัน (ไม่ใช่ตกมัน)

ร้านปู่มา ....

ที่ร้านปู่มามีรูปเก่าที่หาชมได้ยาก

ของเล่นไขลาน โหอย่างเยอะ... อยากได้ อยากได้

นี่ก็มีอีก ... อยากได้ อยากได้

ส่วนนี่ขนมขนาดมินิ ดูยี่ห้อสิ ของจริงซะที่ไหน (แต่กินได้นะ)

ส่วนไอ้กระป๋องหุ่นสองตัวนี้ก็ได้มาดับความกระเหี้ยนกระหือรือ

จบแล้วนะ
ไทยเที่ยวไทย

ส่งท้ายปีเก่าต้อนรับปีใหม่ 2552

2008-12-31T11:01:00.002+07:00

ขอให้ทุกท่านมีความสุขตลอดปี 2552 และตลอดไปด้วยครับ
สุขสันต์ปีใหม่ 2552

ทุ่งทานตะวัน จังหวัดสระบุรี ภาค 2

2008-12-15T22:30:00.009+07:00

เอารูปมาให้ดูเพิ่มเติมอีก ตามมาเลยครับ

เอ้าทั้งหมดจัดแถว

ถ่ายคุณผึ้ง สงสัยอายกล้อง

คุณเอ๋ เจ้าของรูปดอกทานตะวันใส่หมวกที่ผมขโมยเขามาโพส หุหุหุหุ

ปิดท้ายด้วยรูปสเต็กเนื้อนกกระจอกเทศ ที่ไร่อรุณปภัสรา ขอบอกและขอบอกว่าเนื้อนุ่มและอร่อยมากๆๆ

แค่นี้ละกัน ไทยเที่ยวไทยนะครับ สนุกมากๆ

ทุ่งทานตะวัน จังหวัดสระบุรี

2008-12-15T11:42:00.009+07:00

เอารูปทุ่งทานตะวัน ณ อ.มวกเหล็ก จ.สระบุรี มาให้ชมกัน
ออกเดินทางวันเสาร์ที่ 13 ธันวาคม 2551 เวลา 6.30 น. ถึงที่หมายเวลา 9.30 น. โดยประมาณ

ตอนนี้ดอกกำลังสวนมากเลย แต่แดดร้อนนะ ตัวดำเลยเรา เอ้าชมภาพได้เลย

Sybase SQL Tuning

2008-09-10T15:58:00.004+07:00

เหนื่อยครับช่วงนี้ แต่ไม่เท่าไหร่ครับ พอมีเวลามาอัพเดตกันเล็กน้อย หลังจากที่หายไปนานเลยครับ
มาตอนนี้ผมขอกล่าวถึง SQL Tuning ครับ ถึงแม้ว่าตัวผมจะผ่านการเขียน SQL Statement มาอย่างโชกโชน แต่ในเรื่องการจูนนิ่งแล้ว ยังต้องศึกษาอีกพอสมควร อันความรู้ที่มีอยู่นั้นก็เพียงพอกับการแก้ปัญหาเท่านั้น แต่หากต้องการความรู้ระดับผู้เชี่ยวชาญแล้วนั้นขอบอกว่า สำหรับผมแล้วยังอีกยาวไกลครับ

คราวนี้ผมขอย้ายไปค่าย Sybase นะครับ เนื่องจากใช้งานอยู่จริง แต่โดยหลักๆ แล้ว Statement คล้ายกับ MS SQL Server มาก น่าจะสามารถใช้หลัการ Tuning ร่วมกันได้

ผมขอแนะนำ link เหล่านี้ครับ บอกเทคนิคการ Tuning SQL ไว้อย่างน่าสนใจเลยทีเดียว คือ
http://www.lcard.ru/~nail/sybase/perf/66.htm
และ pdf ไฟล์เทคนิคการทำ Performance and Tuning ของ Sybase
http://download.sybase.com/pdfdocs/srg1100e/sqlsrvpt.pdf

ขอบอก ขอบอก ของเขาดีจริงเชียวล่ะ

Tutorial for Gof Design Pattern in VB.NET

2008-05-31T23:44:00.002+07:00

Today, I found a web site that describes about Design Pattern in VB.NET. I am reading this artical and I think that it is a good artical. Additional it free. I would like to advise you to reading it.

http://www.programmersheaven.com/2/Design-Patterns-in-VB

PS. I want to learn about Design Pattern with VB.NET, I clearly understand.

Have a nice day.
NooM

งาน REMIX SEA 2008

2008-05-31T13:06:00.012+07:00

งาน REMIX SEA 2008 ก็ผ่านไปด้วยดี งานนี้ได้ทั้งกระเป๋าเป้สุดสวย และซอฟท์แวร์สุดเจ๋ง
ผมมีภาพงานเล็กๆ น้อยๆ มาฝากกันด้วยนะ ลองชมกันดู

เปิดตัวงานสัมมนาด้วยนางรำ(ถือร่มด้วยนะ)

Siverlight คร๊าบพี่น้อง

คนเกาหลีจะมา Show case ให้ชมกัน

หนึ่งใน web ที่ใช้ silverlight ของเกาหลีเขาล่ะครับ (http://tvdeep.mnet.com/)

นี่ก็ Shiverlight ครับ เจ๋งจริงๆ (http://shiverlight.net/)

กระเป๋าเป้ครับสวยไหม

จบข่าวสั้นทันเหตุการณ์
สวัสดีครับ

รวม link Silverlight show case ของเกาหลีเขาล่ะ
1. http://tvdeep.mnet.com/
2. http://shiverlight.net/

ดัก Key stroke CTRL+S

2008-05-26T09:08:00.006+07:00

ใน VB.NET เราสามารถเขียนโปรแกรมเพื่อตรวจจับ Key stroke จำพวกคีย์รวมได้ เช่น CTRL+S, ALT+A โดยการใช้อีเว็นต์ KeyDown


    Private Sub Form1_KeyDown(ByVal sender As Object, ByVal e As System.Windows.Forms.KeyEventArgs) Handles Me.KeyDown
        If e.KeyData = Keys.Control + Keys.S Then
            MessageBox.Show("Your key stroke is CTRL+S")
        End If
    End Sub

โดยต้องกำหนด Properties ชื่อ KeyPreview ของ Form1 เป็น True ด้วยนะ

darkSector...easy

2008-05-15T13:51:00.004+07:00

I completely finished darkSector on last sunday. I'm very happy. The big boss is not hard in my openion. I try to kill him within 2 times.

GTA2 is a next games that I will play. It's a very cool game in this world.

งานสัมมนา Remix SEA 08

2008-05-15T13:41:00.002+07:00

งานสัมมนาระดับภูมิภาคเอเชียตะวันออกเฉียงใต้เพื่ออัพเดตเทคโนโลยีใหม่สุดๆ ก่อนใคร ใครสนใจเข้าไปดูได้ที่ http://www.remixsea.com/ แต่งานนี้เสียเงินนะครับ ไม่ฟรีเหมือนครั้งอื่นๆ

งานจะมีขึ้นในวันที่ 29 พฤษภาคม 2551 ณ Central World
ส่วนผมได้สิทธิพิเศษเข้าร่วมงานฟรีครับ อิอิอิอิ
ไว้จะมาเล่าให้อ่านกันนะครับ

Upgrade from MCSD to MCPD Enterprise

2008-05-08T16:59:00.006+07:00

I'm preparing to exam MCPD Enterprise by upgrade from MCSD. I found that this certificate needs to passed 2 exam are 70-553 and 70-554.

1. 70-553 is UPGRADE: MCSD Microsoft .NET Skills to MCPD Enterprise Application Developer by Using the Microsoft .NET Framework: Part 1
2. 70-554 is UPGRADE: MCSD Microsoft .NET Skills to MCPD Enterprise Application Developer by Using the Microsoft .NET Framework: Part 2

Below pictures show all books for this exam:
70-553

70-554

Certificate เก่าจะหมดอายุแล้ว

2008-05-08T15:56:00.002+07:00

ตามที่ผมเคยบอกไปก่อนหน้านี้แล้วว่า ผมจะพยายามสอบให้ได้ MCPD ใหม่ภายในปีนี้ โดยจะเริ่ม upgrade ขั้นแรกภายในเดือนนี้ เพราะอะไรนะหรือ ก็เพราะว่า MCAD, MCSD ของผมจะหมดอายุลงในวันที่ 31 มีนา 2552 แล้วน่ะสิ ถ้าไม่เริ่ม upgrade ตอนนี้ แล้วหวังจะ upgrade ตอนใกล้ๆ แล้วละก็ ผมแย่แน่ๆ เลย
ดูประกาศของไมโครซอฟท์ได้ที่ http://www.microsoft.com/learning/mcpexams/status/examstoretire.mspx

ใครอยากสอบบ้างยกมือขึ้น ผมมีเทคนิคดีๆ จะบอกครับ ใครอยากรู้ถามหลังไมค์ได้เลย

Dark Sector

2008-05-06T14:13:00.002+07:00

I play the Dark Sector, that is a XBox360 games, for 2 weeks. On this weekend, I encounter the boss in Chapter 4. It is a robot. I can not knock it down. I try to fight many times until I give up. I seach a guide book for play this games. I found it is link at http://www.mycheats.com/view/superguide/3148404/dark_sector/ps3 .

Next weekend I will destroy it, the robot that I used to loss ... u will die... 555+

Design Pattern for VB.NET and C#

2008-05-03T12:06:00.007+07:00

Now, I'm looking for e-books those have details about "OO Design Pattern for VB.NET and C#".
I need to know in-deep for that. Today I'm downloading some e-books included

- Addison Wesley-Gang Of Four-Design Patterns, Elements Of Reusable Object Oriented Software
- Addison Wesley Design Patterns Elements of Reusable Object Oriented Software by GOF.RUS
- C# - Addison Wesley - Gang of Four - Design Patterns, Elements of Reusable Object Oriented Software

I don't know its have contexts I need. But if I have more details about OO Design Patterns, I will let you know.

P.S. on next month, I plan to exam for MCPD by upgrade from MCSD.NET before it expire on next year.

แก้ปัญหา ODBC connection

2008-05-02T16:54:00.002+07:00

วันนี้ผมต้องคิดหาวิธีการติดต่อฐานข้อมูล Sybase โดยไม่ต้องลงทะเบียน ODBC ทางออกของผมคือ google (ไม่ใช่ yahoo หรือ msn ฮา)

และผมก็พบกับ http://www.databasejournal.com/features/mssql/article.php/1491051 มันเป็นแสงสว่างรำไรของผมเลยทีเดียว

ในนั้นเขาพูดถึงปัญหาของการใช้ ODBC (ซึ่งบางครั้งก็เลี่ยงไม่ได้) ต่างๆ เช่น หากเครื่อง PC มีหลายพันเครื่อง คุณต้องตายแน่ๆ แต่เขาได้เสนอทางออกไว้ 4 ทาง คือ
1. เขียน ConnectionString โดยอ้างถึง DSN ไฟล์
เช่น dim cnstr as string = "FILEDSN=c:\myDsn.dsn"
วิธีการสร้าง dsn ก็แสนง่ายสามารถสร้างได้ใน ODBC Data Source Administrator ได้เลยครับ

2. เขียนโค้ดเพื่อสร้าง registry เอง ข้อนี้ยุ่งยากไป ผมขี้เกียจ

3. ทำการ export จาก registry จาก HKEY_CURRENT_USER\Software\ODBC\ODBC.INI\ และ HKEY_CURRENT_USER\Software\ODBC\ODBC.INI\ODBC Data Sources จะได้ไฟล์ reg แล้วก็เอาไปติดตั้งที่เครื่อง client

4. เขียน Windows Scripting Host เพื่อติดตั้ง ODBC ข้อนี้ผมไม่ถนัด กรุณาอ่านเองนะ (อิอิ)

5. ใช้ DSN-Less Connection ข้อนี้แหละที่ผมปิ้ง Idea ทันที

ผมเอาข้อ 1 และ ข้อ 5 มารวมกันโดยเมื่อผมได้สร้าง dsn ไฟล์ขึ้นมาแล้ว ผมก็จัดการเปิดมันด้วย notepad แล้วเอา script มันมาใส่เป็น connectionString ซะเลย 555+ ปรากฏว่ามันเวิร์คครับ

ผมเล่าให้ฟังเท่านั้น ถ้าใครสนใจกรุณาอีเมลล์มาถามนะ ไม่มีเวลาเขียนรายละเอียดตอนนี้และหากเขียนไปกลัวจะไม่มีใครอ่าน เหอ เหอ เหอ

จบแล้ว HEROES ทั้ง 2 ภาค

2008-04-17T08:32:00.003+07:00

ด้วยความมันส์และน่าติดตามเป็นอย่างมากของซีรีย์เรื่องนี้ ผมก็อาศัยช่วงหยุดสงกรานต์ดูจนจบทั้ง 2 ภาคเลยเชียว

ภาคแรกจบแบบมันส์ๆ แต่เนื้อเรื่องดูยืดเยื้อไปหน่อย
ส่วนภาคสองจบแบบเรียบง่าย แต่เนื้อเรื่องเข้มเข้น

รอภาคสามอยู่นะคร๊าบบบบบ

ใครยังไม่ได้ดู ผมขอแนะนำให้หามาดูได้เลยครับ รับประกันความมันส์

"SAVE THE WORLD"

.

ได้ดู HEROES แล้ววววว

2008-03-20T13:31:00.004+07:00

อ้างอิงจาก http://noomdev.blogspot.com/2008/01/heros-happen-here.html
มาวันนี้ผมก็ได้ดูแล้วครับ HEROES
แม้จะพึ่งดูไปเพียง 2 แผ่น ก็ขอบอกได้เลยครับท่านว่า สนุกมากๆ
เนื้อเรื่องเริ่มต้นอาจจะดูน่าเบื่อไปบ้าง แต่ก็เข้มข้นจริงๆครับ ดูแล้วยังงงๆ กับเหตุการณ์ต่างๆ อยู่พอสมควร ไม่แน่ใจว่าอาจจะต้องดูสัก 2 รอบ

ส่วนตอนนี้ HEROES ปีที่ 2 ก็ออกมาแล้วนะครับ กำลังหาของอยู่ แต่เพื่อนผมเขาได้ดูกันแล้ว อีกไม่นานก็คงมาถึงผมสักที จะดูให้หายอยกเลย อิอิ

ปล. ตอนนี้ผมเงียบหายไปเลย แต่ยังไม่ตายนะครับ ยังมีชีวิตอยู่ แต่มันเป็ีนชีวิตใหม่ที่ผมกำลังเผชิญอยู่ และมันก็ท้าทายผมพอสมควร จึงอาจจะไม่ค่อยเห็นผมอัพบล็อกเลย ก็ให้คิดถึงกันแบบนี้ไปก่อนนะครับ

CRAXDRT Error Occured on Server. - 2147467259

2008-02-06T16:02:00.000+07:00

วันนี้ผมได้ช่วยพี่คนหนึ่งซึ่งพบ Error ขณะกำลัง Export ข้อมูลจาก Crystal Report
โดยเป็นโปรแกรมที่ run อยู่บน asp page ซึ่ง Error ที่พบคือ

CRAXDRT Error Occurred on Server, -2147467259 : 006~ASP 0251~Response Buffer Limit Exceeded~Execution of The ASP page caused the Response Buffer to exceed its configured limit.

ผมลองค้นหาจากแหล่งต่างๆ และพบผู้บอกวิธีแก้ไขไว้ ดังนี้ (กระผมขออนุญาตยกมาทั้งข้อความเลยครับ)

CRAXDRT Error Occured On Server
CRAXDRT Error Occured On Server. - 2147467259 : 006~ASP 0251~Response Buffer Limit Exceeded~Execution of the ASP page caused the Response Buffer to exceed its configured limit.

Cannot export report into word file which contains a large amount of data. Cannot import Crystal Reports related to Agent and Skillset performance.

CRAXDRT Error Occurred on Server, -2147467259 : 006~ASP 0251~Response Buffer Limit Exceeded~Execution of The ASP page caused the Response Buffer to exceed its configured limit.

Request object error 'ASP 0104 : 80004005'

Operation not allowed.
/Reporting/Historical/outputfile.asp, line 223

Cause:
By default, Microsoft Internet Information Services (IIS) 6.0 sets the value of the AspMaxRequestEntityAllowed and AspBufferingLimit metabase key to 204,800 bytes.

Fix:
Edit the metabase.xml using Notepad and increase the values for AspMaxRequestEntityAllowed and AspBufferingLimit. For example, setting to 1073741824 will increase the file size to 1 GB.

Posted by lam at April 1, 2007 04:22 PM

แหล่งที่มา www.movement3.com (http://www.movement3.com/b/archives/2007/04/craxdrt_error_o.php)

ผมขออธิบาย ดังนี้
1. เนื่องจาก IIS6.0 ซึ่ง run อยู่บน Windows Server 2003 กำหนด buffer ไว้เพียง 4 MB (4194304) เท่านั้น
2. เดิมโปรแกรมนี้ run บน IIS5.0 บนหครื่อง Windows 2000 ซึ่งไม่พบปัญหา (ผมยังไม่มีเวลาไปดูว่าใน IIS5.0 มันกำหนด buffer ไว้เท่าไร)

แนวทางแก้ไข
1. เปิด IIS6.0 ขึ้นมา
2. คลิกขวาที่ Web Server(local computer) เลือก properties
3. ที่หน้าต่าง Web Server(local computer) Properties ให้คลิกเลือก "Enable Direct Metabase Edit"
4. กดปุ่ม Apply และ กดปุ่ม OK
5. เข้าไปยัง C:\WINDOWS\system32\inetsrv และเปิดไฟล์ชื่อ metabase.xml โดยใช้ NotePad
6. ค้นหาคำว่า AspBufferingLimit
7. แก้ไขค่าจาก 4194304 เป็นค่าที่เราต้องการ เช่น 15728640 (15 MB)
8. เลือก File --> Save
9. ปิด NotePad
10. ทำข้อ 1-2 อีกครั้ง แต่คราวนี้ให้เอาเครื่องหมายถูกหน้า "Enable Direct Metabase Edit" ออก
11. เสร็จพิธีกรรม นอนหลับฝันดี

ขอขอบคุณ lam จาก movement3.com ที่ได้เคย post ไว้เพื่อให้ผมได้เข้ามาหาทางออกได้
และขอบคุณคุณ MR.L สำหรับข้อมูลพาธไฟล์ที่ผมได้รู้จากกระทู้ของคุณ (http://greatfriends.biz/webboards/msg.asp?id=56100)

{Heroes} happen here.

2008-01-26T23:02:00.000+07:00

ตอนนี้หากใครได้เข้าไปยังเว็บหลักไมโครซอฟท์ ประเทศไทย น่าจะมองเห็นมุมหนึ่งที่มีข้อความว่า "{Heroes} happen here." แล้วเกิดความสงสัยไหมว่า "มันคืออะไร" วันนี้ผมจะมีคำอธิบายความหมายให้ได้อ่านกัน

ก่อนอื่นผมขอยกหนังซีรี่ย์เรื่อง Heroes ชื่อดังของอเมริกาก่อนนะครับ เขาว่ากันว่าหนังเรื่องนี้เป็นหนังที่สนุกมากๆ ถึงแม้ว่าผมยังไม่ได้มีโอกาสได้ดูก็ตาม ผมก็ยังเชื่อแบบนั้น เพราะผมเป็นคนเชื่อคนง่ายครับ (โดยเฉพาะผู้หญิง)

หนังซีรี่ย์เรื่องนี้เป็นเรื่องราวเกี่ยวกับมนุษย์ที่ได้วิวัฒนาการก้าวหน้า จนทำให้มียีนที่ทำให้เจ้าตัวมีพลังพิเศษต่างๆ เช่น บิน หยุดเวลา เทเลพอร์ท แรงช้าง รีเจนเนอเรตฯลฯ แต่ก็เกิดเรื่องวุ่นๆขึ้นเมื่อมีคนบางกลุ่มได้วางแผนการบางอย่างกับพวกเขา ทุกสิ่งทุกอย่าง ล้วนเป็นไปตามที่ชะตา(ปลอมๆ)ลิขิตไว้ หรือ เขาเหล่านั้นจะลิขิตชะตาใหม่ให้ตนเองได้หรือไม่...

น่าดูใช่ไหมครับ ตอนนี้ผมก็กำลังหาอยู่เหมือนกัน ถ้าได้ดูจริงๆแล้วล่ะก็จะมาบอกว่าสนุกเหมือนที่คิดไว้หรือเปล่า

อ่านมาตั้งนานคงเริ่มสงสัยแล้วสิครับว่ามันเกี่ยวกับ {Heroes} happen here. อย่างไร คำตอบก็คือ "เหล่าผู้กล้าถือกำเนิดขึ้นที่นี่" แค่แปลให้ฟังเฉยๆ ก็ยังคงงงกันอยู่ ผมขอขยายความให้ฟังตามรอยยักอันน้อยนิดในสมองของผมว่า

เหล่าผู้กล้า (Heroes) = นักพัฒนาระบบที่มีความเชี่ยวชาญ (Professional Developer)
ถือกำเนิดขึ้นที่นี่ (happen here) = ที่บ้าน? ที่ทำงาน? ที่ห้องน้ำ? แล้วที่ไหนล่ะ (ผมก็ไม่รู้ รู้แต่ว่าเป็น ที่นี่)

รวมแล้วน่าจะหมายถึง เหล่านักพัฒนาระบบที่มีความเชี่ยวชาญได้ถือกำเนิดขึ้นแล้วที่นี่

และเหตุผลที่เขาใช้เครื่องหมาย { } ระหว่างคำว่า Heroes นั้น ผมเข้าใจว่า ในการเขียนโปรแกรมภาษา C, C++, JAVA, C# ฯลฯ (ยกเว้น ภาษา Basic) เขาจะใช้เครื่องหมายนี้เพื่อกำหนดบล๊อกของโค้ดว่าเริ่มต้นและสิ้นสุดตรงไหน ดังนั้น เหล่าฮีโร่ทั้งหลายนั้น ก็เปรียบเสมือนผู้ที่สรรสร้างโค้ดที่อยู่ภายใต้เครื่องหมาย { } นั่นเอง

แล้วคุณอยากเป็นฮีโร่บ้างไหมล่ะ ลองเข้ามาดูเว็บนี้ดูสิน่าจะมีหลายละเอียดให้บ้างไม่มากไม่น้อย Heroes happen here. เพื่อจะได้เข้าไปอยู่ใน { } กับเขาบ้างก็ได้นะ ใครจะไปรู้

ป.ล. ในวันนี้ผมได้มีโอกาสติดตั้ง Visual Studio 2008 Professional Edition หลังจากที่ผมได้เอาเวอร์ชัน Express ออกแล้ว และลองจับเวลาดูครับ เริ่มติดตั้ง 15.30 น. ติดตั้งรวม Documens เสร็จเมื่อ 22.00 น. โอ้ววว ทำไมมันถึงได้นานขนาดนี้...

Cryptography Simplified in Microsoft.NET

2007-12-19T10:48:00.000+07:00

ตอนที่ 2 เพิ่มความปลอดกัยของ Hash Algorithm ด้วย Salt

จาก ตอนที่ 1 บทนำ และ Hash Algorithm ได้กล่าววิธีการเข้่ารหัสแบบ on-way หรือ แบบทางเดียว (ถอดรหัสไม่ได้) โดยได้เสนอวิธีของการทำ Hash ด้วย RSA และ SHA1 พร้อมกับ แสดงตัวอย่างของโค้ดไปบ้างแล้ว มาตอนที่ 2 นี้ผมก็ยังอยู่ในเรื่องของ Hash ครับ ซึ่งเป็นเรื่องของการใช้้ Hash อย่างปลอดภัยครับ

เพิ่ม Salt ใน Hash เพื่อควารมปลอดภัยยิ่งขึ้น

ปัญหาอย่างหนึ่งของการ Hash คือ หากมี user 2 คนกำหนด Password เหมือนกัน เขาทั้งคู่ก็จะได้ Hash data เดียวกันทุกประการ ดังนั้นถ้าผมเป็น Hacker แล้วสามารถเข้าไปดูใน table ที่เก็บรหัสผ่านได้ ผมก็จะเห็น user 2 คนมี Hash data เหมือนกัน ผมสามารถเดาได้ว่า Password นั้นน่าจะเป็นเพียงคำง่ายๆ ก็จะลองทำ dictionary attack ดู เรามีวิธีแก้ไข คือ การเพิ่มคำที่เป็นเอกลักษณ์(Unique) เข้าไปใน Password แล้วจึงค่อยทำการ Hash

คำที่เป็นเอกลักษณ์นี้ก็คือ Salt นั่นเอง

แต่ในการใช้ Salt นั้น เราก็ต้องเก็บ Salt ไว้ด้วยเช่นกัน เพื่อใช้เป็นส่วนหนึ่งของ Password ในการ Hash เมื่อ user ทำการล๊อกอินเข้าสู่ระบบ และเพื่อเป็นการปลอดภัยของ Salt เช่นกัน เราจึงควรเก็บ Salt ไว้แยกออกจากตารางที่เก็บ User id และ Password

วิธีในการเพิ่ม Salt เข้าไปใน Password

ขอยกตัวอย่างวิธีที่ง่ายที่สุดก่อนคือ การนำข้อมูลส่วนอื่นๆ ของ user เช่น ชื่อ นามสกุล อีเมลล์แอดเดรส หรือ รหัสพนักงาน เข้าไปใน Password แล้วจึงทำการ Hash แต่วิธีนี้มีข้อเสียคือ เนื่องจากเราต้องเก็บ Salt ไว้แยกจากตารางข้อมูล user id และ Password ดังนั้นมันดูเป็นการตั้งใจเกินไปหากเราจะแยกเก็บ ชื่อ หรือ นามสกุล ออกไปจากตารางนี้ และ Hacker ก็ฉลาดมากพอที่จะเข้าใจในสิ่งที่เรากำลังทำอยู่

วิธีที่ดีกว่า คือ การสร้างคำแบบสุ่ม โดยอาศัยคลาสใน .NET Framework ชื่อ RNGCryptoServiceProvider โดยคลาสนี้จะสร้าง array ของ byte แบบสุ่มตามขนาดที่เรากำหนดขึ้นเอง แล้วจึงนำ array ของ byte นี้มาใช้เป็น Salt เพื่อทำการ Hash ต่อไป

โค้ดฟังก์ชันการสร้าง Salt
โดยคืนค่ากลับมาเป็น String ที่สุ่มมาแล้ว


  Private Function CreateSalt() As String
      Dim byteSalt(8) As Byte
      Dim rng As New Security.Cryptography.RNGCryptoServiceProvider

      rng.GetBytes(byteSalt)

      Return Convert.ToBase64String(byteSalt)
  End Function

เมื่อเราทำการ Hash ก็ให้ Concat ค่า Salt กับ Password เข้าด้วยกันแล้วจึงทำการ Hash


  Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
      SaltTextBox.Text = CreateSalt()
      TextBox2.Text = HashText(SaltTextBox.Text & TextBox1.Text)
  End Sub

ส่วนฟังก์ชัน Hash ยังคงเดิม


  Private Function HashText(ByVal TextToHash As String) As String
      Dim SHA1 As System.Security.Cryptography.SHA1CryptoServiceProvider
      Dim byteValue() As Byte
      Dim byteHash() As Byte

      ' Instanciate SHA1
      SHA1 = New System.Security.Cryptography.SHA1CryptoServiceProvider
      byteValue = System.Text.Encoding.UTF8.GetBytes(TextToHash)

      byteHash = SHA1.ComputeHash(byteValue)

      SHA1.Clear()

      Return Convert.ToBase64String(byteHash)
  End Function

ผลลัพธ์ เมื่อทำการ Hash ข้อมูลเดียวกันด้วย Salt 2 ครั้ง ก็จะได้ Hash data ไม่เหมือนกัน

อย่าลืมว่าการใช้ Salt เราต้องเก็บค่า Salt ไว้ด้วยเพื่อใช้ในการ Hash ข้อมูลเมื่อ user ทำการล๊อกอินเข้ามา โดยต้องหาที่เก็บ Salt ให้ปลอดภัยด้วย
.

NooM's daemon

2007-12-17T13:27:00.000+07:00

นี่คือ Daemon ของผม แล้วของคุณล่ะ
เข้าไปค้นหา Daemon ของคุณได้ที่นี่ http://www.goldencompassmovie.com/

Cryptography Simplified in Microsoft.NET

2007-12-12T21:30:00.000+07:00

ตอนที่ 1 บทนำ และ Hash Algorithm

บทนำ

ในการเก็บข้อมูลที่สำคัญหรือเป็นความลับในคอมพิวเตอร์นั้น เพื่อให้มีความปลอดภัยจากการเข้าถึงของบุคคลที่ไม่เกี่ยวข้อง หรือจากการขโมยข้อมูล เราควรมีการทำ Cryptography เพื่อปกป้องข้อมูลของเรา

Cryptography เป็นศาสตร์ของการแปลงอักขระที่มีความหมายให้เป็นอักขระที่ไม่มีความหมาย ทำให้มนุษย์ไม่สามารถอ่านออกได้

ศาสตร์นี้มีมานานหลายปีแล้ว มีมาก่อนคอมพิวเตอร์เสียอีก ซึ่ง Microsoft เองนั้นได้พัฒนา API สำหรับการทำ Cryptography มาตั้งแต่ Windows 95 จนมาถึง .NET ได้มีคลาสใหม่ๆ ซึ่งห่อหุ้ม Algorithm ในการทำ Cryptography ไว้ เพื่อให้ง่ายในการใช้งาน ผ่าน property และ method

มารู้จักกับ Hash Algorithm

หากคุณต้องการเก็บ password ให้ปลอดภัยจากการมองเห็น คุณจะต้องสร้าง hash ของข้อมูล

Hash เป็น Algorithm แบบทางเดียว หรือ one-way algorithm ในการแปลงข้อมูล ซึ่งเมื่อแปลงข้อมูลไปแล้วจะไม่สามารถแปลงข้อมูลกลับไปเป็นข้อมูลก่อนที่จะแปลงได้อีก

นักพัฒนาส่วนใหญ่ใช้ฐานข้อมูลในการเก็บ password ซึ่งทำให้ผู้ที่มีสิทธิในการเข้าถึงข้อมูลสามารถมองเห็น password ในฐานข้อมูลได้ ดังนั้นควร hash password ก่อน แล้วจึงค่อยเก็บลงในฐานข้อมูล เมื่อ user ป้อน password จึงค่อย hash password ที่ user ได้ป้อนเข้ามา และนำไปเปรียบเทียบกับ hash data ที่เก็บอยู่ในฐานข้อมูลอีกที ดังนั้นจะไม่สามารถดู password ของ user ได้ว่าคืออะไร เพราะมันได้ถูก hash ไว้แล้ว และไม่สามารถแปลงกลับมาเพื่ออ่านได้อีก

การ hash เป็นกระบวนการที่เปลี่ยนข้อมูลเดิมเล็กน้อย และเข้ากระบวนการผลิต hash data ออกมา โดยข้อมูลที่ต่างกันจะได้ hash data ที่ไม่เหมือนกัน และเป็นไปไม่ได้เลยที่จะได้ hash data ที่เหมือนกัน
สำหรับนักพัฒนาของ .NET แล้วมีวิธีการทำ hash ให้เลือกใช้มากมาย แต่ที่พบเห็นโดยทั่วไปหรือใช้บ่อยๆ คือ SHA1 และ MD5

ตัวอย่างโค้ดของฟังก์ชัน SHA1 (ต้อง import the namespace System.Security.Cryptography ด้วย)


Private Function HashText(ByVal TextToHash As String) As String
Dim SHA1 As SHA1CryptoServiceProvider
Dim bytValue() As Byte
Dim bytHash() As Byte

' สร้างอ๊อบเจ็คของ Crypto Service Provider
SHA1 = New SHA1CryptoServiceProvider

' แปลงจาก String ไปเป็น array ของ byte
bytValue = System.Text.Encoding.UTF8.GetBytes(TextToHash)

' ทำการ Hash ซึ่งจะคืนค่าออกมาเป็น array ของ byte
bytHash = SHA1.ComputeHash(bytValue)

SHA1.Clear()

' คืนค่า String จาก hash value
Return Convert.ToBase64String(bytHash))

End Function

ถ้าให้ Hash ข้อมูลคำว่า “Paul” จะได้ hash data คือ


w2h6uYgMJt/nq5ZqihcBteAXwv8=

แต่ถ้าเป็นคำว่า “Pauly” จะได้ hash data คือ


proywxJ0znMpGF5sbB18+7GSAsM=

จะเห็นได้ว่า แม้ข้อความจะเปลี่ยนไปเพียงเล็กน้อย เมื่อทำการ hash ข้อมูลออกมากลับทำให้ hash data แตกต่างกันอย่างสิ้นเชิง ด้วยวิธีการนี้ทำให้การ hash มีประโยชน์มาก ซึ่งทำให้ยากในการหารูปแบบหรือในการถอดข้อมูลดั้งเดิมออกมาจากข้อมูลที่เข้ารหัสไว้แล้วได้

ส่วน MD5 นั้นจะเหมือนกับ SHA1 เปลี่ยนแต่ Provider เท่านั้น


Private Function HashTextMD5(ByVal TextToHash As String) As String
Dim md5 As MD5CryptoServiceProvider
Dim bytValue() As Byte
Dim bytHash() As Byte

md5 = New MD5CryptoServiceProvider

bytValue = System.Text.Encoding.UTF8.GetBytes(TextToHash)

bytHash = md5.ComputeHash(bytValue)

md5.Clear()

Return Convert.ToBase64String(bytHash))
End function

การเลือกใช้ Hash Algorithm

กลไกของการ hash ข้อมูลแต่ละวิธีนั้นมีรูปแบบการทำงานคล้ายกัน แต่มีความแตกต่างอยู่ที่ขนาดของ key ที่ใช้ในการสร้าง hash หากใช้ key ที่ใหญ่ขึ้นก็จะทำให้การเข้ารหัสมีความซับซ้อนมากขึ้น

SHA1 ใช้ keyขนาด 160 – bit
MD5 ใช้ keyขนาด 120 – bit

ดังนั้น SHA1 จึงมีความปลอดภัยมากกว่า MD5

อีกประเด็นหนึ่งในการพิจารณา คือ ความเป็นไปได้ในการชนกัน (Collision) ของ hash data ทั้งในทางทฤษฎีและในทางปฏิบัติ ซึ่งการชนกันนั้น คือ คำ 2 คำเมื่อทำการ hash แล้วได้ Hash data เดียวกัน

SHA1 ไม่มีความเป็นไปได้ในการชนกันเลยทั้งทางทฤษฎีและทางปฏิบัติ
MD5 มีโอกาสชนกันได้ในทางทฤษฎี แต่ในทางปฏิบัติไม่มีโอกาสชนกันเลย

สรุป ให้เลือกใช้ algorithm ที่เหมาะกับระดับความปลอดภัยที่คุณต้องการ

พบกันใหม่ในตอนที่ 2 ครับ
.