tag:blogger.com,1999:blog-80568537881282247072023-03-16T04:31:23.949+07:00เทคโนโลยีบันทึก ของคนโนเทคtaladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.comBlogger134125tag:blogger.com,1999:blog-8056853788128224707.post-36068824571305052512010-06-20T06:43:00.005+07:002010-06-20T06:53:31.046+07:00

เรื่องเก็บข้อมูลทำสถิติวิเคราะห์อย่างละเอียดยิบ ต้องยกให้พี่กันเค้า ตัวอย่างที่เห็นได้อย่างชัดเจนคือ กีฬาอเมริกันเกมทั้งหลายแหล่ (ผมเป็นแฟนตัวยง NBA) อยากให้บ้านเราทำได้ซักครึ่งของเค้าเหมือนกันผมชอบสไลด์อันหนึ่งของ Pew Internet & American Life Project แปะไว้ข้างล่างนี่ละ (ยอมรับว่ายังดูไม่หมด)Future of the Internet - National Geographicมีสไลด์น่าสนใจอีกหลายๆ อันของ Pew Internet ที่ SlideShare

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-23357391265760887172010-01-03T15:49:00.004+07:002010-01-03T16:16:54.306+07:00

ถ้าไม่ใช่เพราะลูกคิดมีงานเข้า [1, 2] บวกกับเจ้าบิ๊กซูม FZ10 ลาโลก หนำซ้ำก่อนหน้านั้น SAMSUNG Video Camera ก็ล่วงหน้าไปก่อนแล้ว เหลือแต่ F30 ซูม 3x ซึ่งถ่ายวีดิโอคลิปไม่ได้ใจ ผมคงไม่ลงทุนซื้อกล้องใหม่ราคาเป็นหมื่นแน่นอนใช้เวลาดูและตัดสินใจอยู่นานกว่าครึ่งปี สุดท้ายมาลงตัวที่ Panasonic Lumix ZS3/TZ7 ตัวนี้ หลักๆ เลยก็เพราะความสามารถในการถ่ายวีดีโอคลิปเป็น HD 720p (ถ่ายวีดิโอซูมได้ด้วย) กับบิ๊กซูม

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com1tag:blogger.com,1999:blog-8056853788128224707.post-17965265293845444352009-12-10T06:12:00.007+07:002009-12-10T06:45:12.232+07:00

หาข้อมูล Time Zone (ของประเทศไทยใช้ ICT: Indochina Time +7) บังเอิญไปเจอ flash อันนี้ ชอบ! เลยขอนำมาแปะซะหน่อยที่มา: ILG Studios

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-23482963691419280892009-12-06T09:59:00.002+07:002009-12-06T10:00:32.600+07:00

เปิดตัวบริการใหม่อีกแล้วครับ Google Public DNS ซึ่งป่าวประกาศในบล็อกบอกไว้ว่าวัตถุประสงค์ของ Google คือToday, as part of our ongoing effort to make the web faster, we're launching our own public DNS resolver called Google Public DNS, and we invite you to try it out.Public DNS ของ Google เป็นบริการฟรี DNS เหมือนของ OpenDNS...แต่ Google ทำอะไรออกมา มีคนสงสัยและตั้งคำถามอยู่แล้ว (ว่าต้องหวังผล

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-73484163083018088252009-08-31T14:52:00.005+07:002009-08-31T15:02:53.536+07:00

จำได้ว่าเคยค้นๆ หาๆ จนเจอ Prasi ที่ SecGuru แล้วจดไว้ที่ไหนซักที่หนึ่ง แต่ดันจำไม่ได้ว่าจดไว้ที่ไหน [Information Overflow ?]พอเจอรอบนี้ เลยต้องขอจดไว้ที่นี่ละนะProtocol for Remote Authentication and Shared Informationอีกหนึ่งปัญหาใหญ่ คือ ไม่รู้ว่าเมื่อไหร่จะมีโอกาสได้ลอง ใครเคยลองบ้างแล้ว ขอคำแนะนำด้วยนะครับพี่น้อง

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-48164173119561816102009-07-16T08:18:00.017+07:002009-07-16T13:52:20.787+07:00

งานเข้าPostfix mail server โดน spam เข้ามาเป็นระยะๆ จากหลากหลาย ip address ทั่วโลก โดยพฤติกรรมคือ ใช้ sender (From:) กับ recipient (To:) เป็น email address เดียวกัน ซึ่งตรวจสอบแล้วว่า ในการใช้งานตามปกติจะไม่มีพฤติกรรมแบบนี้เลย ... ดังนั้นในฐานะผู้ดูแลระบบ เป็นหน้าที่และความรับผิดชอบที่จำเป็นต้องจัดการ...ร่องรอยsource ip address ส่วนใหญ่เป็น dynamic (pool) ip address จากแทบทุกประเทศ"...ทำ #1เพิ่ม

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-56913602239344835452009-07-10T15:55:00.006+07:002009-07-11T07:32:07.874+07:00

ถ้าธุรกิจของคุณมีการส่งอีเมลให้กับ Subscriber List จำนวนมากๆ โดยเฉพาะส่งไปหา Microsoft Services เช่น hotmail.com, msn.com, live.comขอแนะนำให้คุณสมัครเป็น Partner กับ Junk E-Mail Reporting Program ซึ่งเป็นบริการฟรี ที่จะคอยแจ้งเตือนคุณว่า มี user ของ Microsoft ใครบ้าง ซึ่งไม่ต้องการรับอีเมลจากคุณ เพื่อว่าคุณจะได้ทำการ update Subscriber List ให้สะอาดสอ้านอยู่เสมอ เลือกส่งอีเมลถึงเฉพาะคนที่ต้องการ

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-87078099249162095292009-06-29T07:50:00.004+07:002009-06-29T08:02:26.422+07:00

พยายามจะหา Open source โปรแกรมเขียนเว็บแบบง่ายๆ มี portable ด้วยยิ่งดี เอาไว้สำหรับนำเสนอรายงานต่างๆ ด้วย html fileเคยลองใช้ Nvu กับ Kompozer แล้ว ไม่ค่อยถนัด และไม่ชอบซักเท่าไหร่นัก มาเจอ Amaya ค่อนข้างได้ใจผมไปพอสมควร (เพิ่งใช้ได้วันเดียว) ก็มาบันทึกไว้ซะหน่อย...Welcome to AmayaW3C's Editor/Browser Amaya is a Web editor, i.e. a tool used to create and update documents directly on the Web.

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-2894745659448058132009-05-30T08:14:00.006+07:002009-05-30T08:22:31.220+07:00

เพื่อ...อ้างอิงเริ่มจากนำ IP Address ที่ถูกกล่าวหา ไปค้นใน Google พบว่าอยู่ใน Botnet list ของ Emerging ThreatsAbout ETEmerging Threats is an open source community project. Through the support of our community we are able to produce the fastest moving and most diverse Snort Signature set and firewall rules available. Other related projects find a home here as well. Matt Jonkman manages this

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-34869626325981735422009-05-30T06:49:00.008+07:002009-05-30T07:03:26.203+07:00

ถ้าคุณยังไม่ได้ลอง ปิด-เปิด เครื่องดูก่อนแล้วละก็ อย่าเพิ่งโทรไปฝ่าย IT Support นะครับภาพ: DILBERT.com; คลิปวิดีโอ: The IT Crowd; ผ่าน serverfault

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-4803606208835900192009-05-08T07:40:00.004+07:002009-05-08T08:14:12.408+07:00

สดๆ ร้อนๆ กับประสบเหตุการณ์ ARP Spoofing ในวง LAN เมื่อวานนี้ผมนำเครื่องไปวางในวง LAN เดียวกัน แล้วใช้ tools เช่น arpwatch, arpalert ร่วมกับ shell script ง่ายๆ ด้วยคำสั่ง arp เพื่อตรวจจับว่าเครื่องไหนที่เป็นตัวการ broadcast spoofed mac address ของ gateway ออกมาก็เจอและแก้ไขกันไปตามระเบียบ โดยเครื่องที่ใช้ตรวจจับก็โดน spoofed gateway ไปด้วย คำถามถัดมาก็คือ จะมีเครื่องมือตัวไหนบ้างรึเปล่า ที่ใช้

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-72693772878291364452009-04-03T08:45:00.006+07:002009-04-28T05:11:55.624+07:00

เท่าที่จำได้ ทำงานมากว่า 20 ปี ทั้งในฝั่ง Electric/Electronic Home Appliance และฝั่ง IT ไม่เคยเข้าร่วมงานสัมนาของ TOSHIBA เลยซักครั้งเดียว และก็ไม่ค่อยคุ้นด้วยว่า TOSHIBA เคยจัดงาน events ใหญ่ๆ (หรือเล็กๆ) อะไรบ้างในประเทศไทยเมื่อวาน หนีงานไปฟัง "Toshiba Mobile Xchange : Accelerate Your Business with IT" เหตุที่ไปเพราะนอกจาก Lucky Draw จะน่าสนใจแล้ว ยังเป็นเพราะเห็นว่า IDC (มาเลเซีย) เป็นคนจัด

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-52027900218532886282009-03-26T12:15:00.004+07:002009-03-26T12:21:17.581+07:00

ตัดจาก Slide หน้าหนึ่งที่นำเสนอในการประชุม IETF ครั้งที่ 74 ของ Leslie Daigle ซึ่งเป็น Chief Internet Technology Officer for the Internet Societyผ่าน IPv6 Blog

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-70811848644144764512009-02-27T20:41:00.010+07:002009-02-27T21:55:49.353+07:00

เมื่อวันพุธที่ 25 กุมภาพันธ์ ที่ผ่านมา ได้มีโอกาสไปร่วมงานเสวนาและสัมมนาเชิงปฏิบัติการ DNSSEC เป้าประสงค์หลักของผู้จัดคือ ต้องการกระตุ้นผู้ที่เกี่ยวข้องกับการให้บริการอินเทอร์เน็ต บริการธุรกรรมต่างๆ บนอินเทอร์เน็ต รวมไปถึงผู้ให้บริการโฮสติ้ง ตระหนักและเห็นความสำคัญของการรักษาความปลอดภัยระบบ Domain Name System (DNS) ซึ่งก็คือ DNS Security Extensions หรือเรียกสั้นๆ ว่า DNSSEC นั่นเอง นอกจากนั้นยัง

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-54599548231101840482009-02-21T16:54:00.006+07:002009-02-21T17:22:14.252+07:00

สัปดาห์นี้เจอ open source/free softwares สองสามตัวน่าสนใจ แต่ต้องเจียดเวลาและออกแรง setup กันหน่อย ว่าเหมาะจะนำมาใช้กับงานรึเปล่าPacketFence -- Network Access Control (NAC) systemStrata Guard Free -- feature-rich intrusion detection/prevention system (IDS/IPS)Net Tools -- cutting-edge security and network monitoring software for the Internet and Local Area Networksตัว Net Tools นั้นเจ๋งมาก ลงบน

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-47839468113482307462009-02-06T05:20:00.004+07:002009-02-06T05:35:57.326+07:00

ขั้นตอนการติดตั้ง nginx จาก source บน Debian Linuxติดตั้งสิ่งที่จำเป็นก่อนapt-get install libpcre3 libpcre3-dev libpcrecpp0 libssl-dev zlib1g-devดาวน์โหลด sourcewget -c http://sysoev.ru/nginx/nginx-0.6.35.tar.gzระเบิดไฟล์ sourcetar -zxvf nginx-0.6.35.tar.gzcd nginx-0.6.35configure./configure --with-http_ssl_module --with-http_ssl_module --with-http_realip_module --with-http_stub_status_module -

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-36979241178885953952009-01-21T14:46:00.004+07:002009-01-21T15:11:25.323+07:00

ขออนุญาต reblog Detecting Internet routing "lie" ที่ Network World สัมภาษณ์ Geoff Huston (Chief Scientist, APNIC) [ผ่าน CircleID]แนวทางป้องกันปัญหา เช่น กรณี YouTube Hijacking โดยปากีสถานเมื่อปีกลายtwo key router security initiatives funded by DHS (บทความพูดถึงแต่ RPKI -- ผมเองก็ยังอ่านไม่หมด)RPKI (Resource Public Key Infrastructure)BGPSSECThe RPKI is an essential component of a mechanism that

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-13331215997345059402009-01-15T05:30:00.005+07:002009-01-15T05:39:16.572+07:00

โพสต์วันนี้คือ bookmark เพราะรู้สึกว่า online bookmark ของตัวเอง เริ่มจะหาอะไรๆ ยากมากขึ้นแล้ว (หาในบล็อกจะง่ายกว่างั้นหรือ?)ที่จริงมันก็ไม่ค่อยเกี่ยวกับสัมมาอาชีพของผมเท่าไหร่นักหรอก แต่คิดว่ามันดี และมีประโยชน์ อนาคตอาจได้ใช้ ก็เป็นไปได้ ใครจะรู้CWE/SANS Top 25 Most Dangerous Programming Errors...The main goal for the Top 25 list is to stop vulnerabilities at the source by educating programmers

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-5850429614807746452009-01-12T17:03:00.006+07:002009-01-12T17:16:12.048+07:00

มองๆ หาเครื่องมือสำหรับ capture หน้าจอที่ยาวๆ เลื่อนขึ้นเลื่อนลงได้ (scroll) เจอ firefox extension อันนี้เลยครับ Screengabลองกับ blog ตัวเองดูซะเลย -- ผลปรากฏว่า embeded object ที่เป็น flash vdo ไม่มาด้วย)

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-16068843647490364822009-01-01T07:27:00.011+07:002009-01-02T07:50:32.171+07:00

กำลังคิดจะทำ web portal สำหรับโครงการใหญ่โครงการหนึ่งภายในองค์กร เดิมก็เล็งพวก CMS ที่รู้จักกันทั่วไป ประมาณ Drupal, Joomla, Mambo หรือ Wordpressแต่ไม่แน่ใจว่าตัว Document Management เป็นยังไงบ้าง เพราะไม่เคยใช้แบบจริงๆ จังๆ ซักตัว เพราะโครงการนี้ จำเป็นต้องมีศูนย์เอกสาร (Document Center) ด้วยตอนนี้เจอ Open Source Software ที่เป็น Candidate อยู่ 3 ราย ประมาณนี้Alfresco -- Alternative for

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-31181255753626724932008-12-30T20:39:00.005+07:002008-12-30T20:52:22.089+07:00

ถ้าต้องการตรวจสอบว่า Authoritative Name Server (ANS) ของ domain ของเราปลอดภัยหรือเปล่า ลองดูครับIANA -- Cross-Pollination Scanเครดิต: Another side to the DNS problem for Web site owners

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-91866197326565941752008-12-30T08:44:00.005+07:002008-12-30T09:04:26.837+07:00

พยายามค้นหาข้อมูล รายชื่อองค์กรในประเทศไทยที่ Certified ISO27001 แล้ว อยากรู้ว่า scope ของแต่ละองค์กรเป็นอย่างไรบ้าง -- ยังไม่เจอ ที่พบนั้น เป็นข่าวประชาสัมพันธ์ของแต่ละองค์กรเอง ซึ่งก็มีน้อยมากใกล้เคียงที่สุดก็อันนี้ แต่ก็รู้แค่ว่ามีจำนวนเท่าไร ผมยังหารายชื่อและรายละเอียดไม่เจอรูปข้างบน เป็นภาพรวมของเรื่องต่างๆ หากองค์กรใดจะ certify ก็ต้อง implement หัวข้อตามในภาพให้ครบระหว่าง search เจออันนี้

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-42860582889315160172008-12-20T10:18:00.004+07:002008-12-23T11:16:14.578+07:00

สัปดาห์ที่ผ่านมา พยายามจะแก้ไขค่าในไฟล์ข้อมูลที่สร้างจากโปรแกรม MRTG ซึ่งมีฟอร์แมตเป็น RRD (Round Robind Database) โดยอาศัยเครื่องมือคือ rrdtoolตอนแรกคิดว่า step มีแค่ ทำ rrdfetch ข้อมูลจากไฟล์ต้นทาง -> คำณวน (หรือทำอะไรก็แล้วแต่) -> ได้ค่าข้อมูลออกมา -> จากนั้นก็ rrdupdate ไปที่ไฟล์ปลายทางเท่านั้นก็จบ ซึ่งจริงๆ มันก็ได้ถ้าไม่ติดเงื่อนไข คือ ไฟล์ปลายทางต้องเป็นไฟล์ที่สร้างขึ้นมาใหม่ หรือเป็นไฟล์

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-2328020790820152332008-12-15T07:55:00.011+07:002008-12-15T08:24:10.229+07:00

harddisk ในเครื่อง desktop ที่บ้านเริ่มบวม บวกกับอายุการใช้งานก็ปาเข้าไป 4-5 ปีแล้ว คงต้องหาทางสำรองข้อมูลโดยเฉพาะภาพถ่ายและวิดีโอคลิป (ซึ่งส่วนใหญ่เป็นของลูกคิด) ก็เลยมองๆ หา windows based freeware file and folder synchronization เพื่อที่จะ copy file ใน folder ที่ต้องการทั้งหมดไปยัง external harddisk (usb)ความต้องการหลักๆ คือ อ้างอิง source จากฝั่งต้นทาง (harddisk ในเครื่อง) ทำ one way direction

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0tag:blogger.com,1999:blog-8056853788128224707.post-15159660671308595022008-11-25T08:00:00.009+07:002008-11-27T14:55:43.827+07:00

หยากไย่เริ่มขึ้นบล็อก มาปัดกวาดซะหน่อยครับระยะหลังๆ มานี้ มีข่าวคราวและเหตุการณ์ เกี่ยวกับการ Hijack Routing ถี่มาก ที่ดังไปทั่วโลก ก็กรณีของ Youtube โดน Hijack โดยปากีสถานนั่นละ (อ่านรายละเอียดซึ่งเทคนิคหน่อย ได้ที่ Arbor Networks)เรื่องการ Hijack Routing นั้น ทำได้ไม่ยาก ด้วยช่องโหว่ของ Border Gateway Protocol (BGP) ซึ่งเป็นโปรโตคอลมาตรฐานหลัก ซึ่งผู้ให้บริการอินเทอร์เน็ตทั่วโลก ใช้ในการแลก

taladnamhttp://www.blogger.com/profile/11981813035310592684noreply@blogger.com0