Opensource

Vigolium เปิดตัวควบคู่ไปกับบริการแบบมีค่าใช้จ่ายที่เรียกว่า Cloud Console โดย Ho ได้ลากเส้นแบ่งระหว่างสองส่วนนี้ในแง่ของการดำเนินงาน “ตัวสแกนคือส่วนที่เป็น Open Core ส่วนการบริหารจัดการ จะเป็นเชิงพาณิชย์ อะไรก็ตามที่ทำหน้าที่ค้นหาช่องโหว่จะอยู่ในคลังโค้ด AGPL เสมอ

โลกไอทีต้องตกตะลึงเมื่อนักวิจัยจาก Qualys ค้นพบชุดช่องโหว่ร้ายแรง 9 รายการใน AppArmor ระบบรักษาความปลอดภัยหลักของ Linux ที่ถูกขนานนามว่า "CrackArmor" โดยช่องโหว่นี้เปรียบเสมือนระเบิดเวลาที่ซ่อนตัวมาตั้งแต่ปี 2017 ส่งผลกระทบต่อระบบปฏิบัติการยอดนิยมอย่าง Ubuntu, Debian และ SUSE รวมถึงคลาวด์แพลตฟอร์มยักษ์ใหญ่ คิดเป็นจำนวนเครื่องในระดับองค์กรมากกว่า 12.6 ล้านอินสแตนซ์ทั่วโลก ซึ่งถือเป็นภัยคุกคามที่สั่นคลอนความเชื่อมั่นในระบบรักษาความปลอดภัยพื้นฐานอย่างที่ไม่เคยปรากฏมาก่อน

Nvidia ยักษ์ใหญ่แห่งวงการชิปประมวลผลเตรียมขยายอิทธิพลเข้าสู่ตลาดซอฟต์แวร์ด้วยการพัฒนาแพลตฟอร์ม Open-source ใหม่ในชื่อ ‘NemoClaw’ เพื่อรองรับการเติบโตของ AI Agent โดยมีรายงานว่า Nvidia เริ่มนำเสนอโปรเจกต์นี้แก่พันธมิตรยักษ์ใหญ่อย่าง Salesforce, Cisco, Google, Adobe และ CrowdStrike เพื่อสร้างระบบนิเวศร่วมกัน ซึ่งแพลตฟอร์มนี้จะเปิดให้ใช้งานฟรีและยืดหยุ่นสูง โดยบริษัทต่างๆ สามารถเข้าถึงเทคโนโลยีได้แม้จะไม่ได้รันซอฟต์แวร์บนชิปของ Nvidia ก็ตาม

Brutus เป็นเครื่องมือทดสอบชุดข้อมูลประจำตัว แบบหลายโปรโตคอล ที่เป็นโอเพนซอร์ส และเขียนด้วยภาษา Go แท้ๆ โดยถูกออกแบบมาเพื่อแทนที่เครื่องมือรุ่นเก่าที่มักสร้างความหงุดหงิดให้กับเหล่า Penetration Tester จากปัญหาเรื่อง Dependency ที่ยุ่งยากและช่องว่างในการเชื่อมต่อระบบ Brutus

ไม่ว่าคุณจะเป็นผู้ใช้งานทั่วไป เป็นส่วนหนึ่งของทีม หรือกำลังบริหารธุรกิจ การดูแลความปลอดภัยของข้อมูลส่วนบุคคลถือเป็นเรื่องสำคัญสูงสุด Bitwarden คือเครื่องมือที่จะช่วยให้คุณจัดเก็บ แชร์ และซิงค์ข้อมูลสำคัญได้อย่างปลอดภัยในทุกอุปกรณ์ ด้วยระบบคลาวด์ที่ทันสมัย คุณสามารถเข้าถึงห้องนิรภัยข้อมูล (Vault) ของคุณได้ทุกที่ทุกเวลา ไม่ว่าจะผ่านสมาร์ทโฟน คอมพิวเตอร์ หรือหน้าเว็บเบราว์เซอร์

Duplicati เป็นเครื่องมือสำรองข้อมูลแบบ โอเพ่นซอร์สที่เข้ามาเปลี่ยนวิธีการเก็บรักษาข้อมูลให้มีประสิทธิภาพและปลอดภัยยิ่งขึ้น โดยหัวใจหลักของมันคือการสร้างชุดข้อมูลสำรองที่มีความชาญฉลาด ไม่ว่าจะเป็นการเลือกเก็บเฉพาะข้อมูลส่วนที่มีการเปลี่ยนแปลงเพื่อประหยัดพื้นที่ การบีบอัดไฟล์ให้มีขนาดเล็กที่สุด และที่สำคัญที่สุดคือการเข้ารหัสข้อมูลอย่างแน่นหนาก่อนที่จะถูกส่งออกไปเก็บยังบริการคลาวด์หรือเซิร์ฟเวอร์ปลายทาง

หากย้อนกลับไปเมื่อกว่าสิบปีก่อน แฟนซอฟต์แวร์โอเพนซอร์สอาจเคยผ่านตากับชื่อ "Pear Linux" ดิสโทรสัญชาติฝรั่งเศสที่สร้างความฮือฮาด้วยการพยายามแปลงโฉมระบบปฏิบัติการ Linux ให้ดูคล้ายกับ Mac OS X ของ Apple มากที่สุด แต่หลังจากสร้างตำนานได้เพียงไม่กี่ปี โปรเจกต์นี้ก็หายสาบสูญไปในปี 2013 พร้อมกับข่าวการขายกิจการให้บริษัทนิรนาม

Prometheus เป็นระบบตรวจวัด (Monitoring) และแจ้งเตือนแบบ Open-source ที่ออกแบบมาเพื่อสภาพแวดล้อมสมัยใหม่ที่มีการเปลี่ยนแปลงสูงและขยายตัวได้รวดเร็ว หัวใจสำคัญของมันคือการเก็บข้อมูลตัวชี้วัด (Metrics) จากระบบต่างๆ มาจัดเก็บในรูปแบบอนุกรมเวลา (Time Series) เพื่อช่วยให้ทีม DevOps และ Security สามารถติดตามพฤติกรรมของระบบและตรวจพบสัญญาณความผิดปกติได้ทันท่วงที

เชคอฟ (Checkov) เครื่องมือโอเพ่นซอร์สที่ทีมด้านไอทีและความปลอดภัยไม่ควรมองข้าม เพราะมันถูกออกแบบมาเพื่อช่วยให้คุณ “ป้องกันความเสี่ยงตั้งแต่ก่อนเริ่มใช้งานจริง” ไม่ว่าจะเป็นโครงสร้างพื้นฐานบนคลาวด์หรือซอร์สโค้ดของคุณเอง

Red Hat เปิดเผยว่าได้เริ่มดำเนินมาตรการแก้ไขที่จำเป็น หลังเกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับอินสแตนซ์ GitLab ซึ่งใช้โดยฝ่ายให้คำปรึกษาของบริษัท