Mr. PeeTai

ยิ่งค้นได้ผลลัพท์น้อย ยิ่งไม่ปลอดภัย 17 April 2007 11:37 pm

ตอนที่ผมเรียนวิชา computer security ท่านอาจารย์เคยบอกอย่างนึงว่า …

ระบบสืบค้นที่ดีนั้น ไม่ควรอนุญาตให้ผู้ใช้สามารถสืบค้นได้ผลลัพธ์ที่เจาะจงเกินไป เช่นสืบค้นแล้วได้ผลลัพธ์ออกมาเพียง 1 - 5 ผลลัพธ์ แต่ควรจะสืบค้นออกมาแล้วได้ผลลัพธ์เกินกว่า 10 ผลลัพธ์ขึ้นไป เพราะว่ายิ่งได้ผลลัพธ์ออกมาน้อยเท่าไหร่ แสดงว่าคีย์เวิรด์และเงื่อนไขในการค้นหานั้น ๆ มีความเป็น unique มากจนผิดสังเกต มันไม่ปลอดภัย

ผมเลยถามท่านอาจารย์กลับไปว่า แล้วถ้าค้นออกมาแล้วได้ผลลัพธ์เพียงแค่ 1 - 5 ผลลัพธ์ อย่างที่ท่านอาจารย์ว่า จะให้ระบบมันทำไง ซึ่งท่านอาจารย์ก็ตอบกลับมาว่า

ให้ระบบบอกออกมาเลยว่า ผลลัพธ์ที่ได้จากการค้นหานั้น มันดูท่าจะมีความเป็น unique มากเกินไป จึงไม่สามารถแสดงผลออกมาให้ดูได้ โปรดใช้คีย์เวิร์ดอื่น

อือม ถ้าเป็นการสืบค้นข้อมูลในองค์กรระดับชาติ ที่เก็บความลับระดับ 5 ขึ้นไป ก็ควรจะทำงี้จริง ๆ แต่ถ้า Google ทำงี้บ้าง คงโดนผู้ใช้ด่ากันให้ขรมเลยเน้อะ

Technorati Tags: คอมพิวเตอร์, ซอฟต์แวร์, ความปลอดภัยคอมพิวเตอร์, computer security

ดิ้นรน 17 April 2007 10:49 pm

ผมเคยดิ้นรนไม่ยอมแพ้ บอกกับตัวเองตลอดว่า …

ไม่เป็นโปรแกรมเมอร์ไปตลอดหรอก จะต้องไต่ขึ้นไปเป็นนักวิเคราะห์ระบบให้ได้ เรื่องอะไรจะต้องมาเขียนโปรแกรมคอมพิวเตอร์ตามคำสั่งของนักวิเคราะห์ระบบ?

ภายหลังผมได้เป็นนักวิเคราะห์ระบบ ผมพึมพำกับตัวเองต่อไปว่า …

ไม่เป็นนักวิเคราะห์ระบบไปตลอดหรอก จะต้องไต่ขึ้นไปเป็นระดับจัดการให้ได้ เรื่องอะไรจะต้องมานั่งวิเคราะห์ระบบ ทำ functional specification ตามคำสั่งของพวกระดับจัดการด้วยล่ะ?

ตอนนี้ผมกลายเป็นระดับจัดการชี้นำไปแล้ว ผมพึมพำกับตัวเองว่า …

เหนือเราขึ้นไป ยังมีระดับนโยบายอีก(ว่ะ) นี่ต้องไต่ไปถึงเมื่อไหร่(วะ)เนี่ย?

หันกลับมามองรอบ ๆ ตัวในที่ทำงาน ก็พบว่ามีนักวิเคราะห์ระบบและโปรแกรมเมอร์อีกหลายคน ที่คอยฟังการจัดการชี้นำจากเรา นี่เรากลายเป็นนายหัวไปตั้งแต่เมื่อไหร่(ฟระ)เนี่ย?

ถามตัวเองว่าเราอยากเรียนวิทยาการคอมพิวเตอร์ไปเพื่ออะไร ก็คิด ๆ ๆ ๆ ๆ อ้อ เราจำได้แล้ว ความทรงจำอันนี้ของเราหายไปหลายสิบปีแล้ว ….

เราอยากสร้างซอฟต์แวร์นั่นเอง จริง ๆ แล้วเราชอบสร้างซอฟต์แวร์ มันสนุก ท้าทาย ตื่นเต้น มีความสุข …

แต่ต้องเป็นซอฟต์แวร์ในแบบที่เราชอบ เราออกแบบเอง กำหนดจัดการด้วยตนเอง และชี้นำด้วยตัวเราเอง ไม่มีใครมาคอยจี้ ๆ ๆ สั่งให้เราทำ ไม่เกี่ยวกับงานประจำ มันเป็นงานอดิเรกของเรา

แล้วเราก็จะได้พบคนที่ชอบคล้าย ๆ เรา แล้วก็ร่วมสนุกไปด้วยกัน…

:-P มันเป็นเสียงในใจของผมครับ และคิดว่า geek คอมพิวเตอร์ในไทยอีกหลายคน มีเสียงแบบนี้ร่ำร้องระงมอยู่เช่นกัน

Technorati Tags: ดิ้นรน, คอมพิวเตอร์, ซอฟต์แวร์, วิทยาการคอมพิวเตอร์

ความเข้าใจใน SaaS 17 April 2007 2:28 pm

เมื่ออาทิตย์ก่อนผมไป submit บล็อกแปลงค่ามาตราชั่งตวงวัด ไว้ที่เว็บ ThaiWare ครับ ตอนที่ submit ก็ไม่ค่อยแน่ใจเหมือนกันว่าทาง ThaiWare จะเอาเข้าระบบรายชื่อของเขาหรือเปล่า

แต่ให้หลังสองวันเขาก็เอาเข้าระบบรายชื่อนะ โดยมีการวงเล็บท้ายชื่อโปรแกรมว่า “Web App” แสดงว่าทางนั้นยอมรับว่า Web Application ก็ถือว่าเป็นซอฟต์แวร์ประเภทนึงเหมือนกัน

ทีนี้ผมก็ได้เข้าไปอ่านความเห็นของใคร ๆ ที่ได้ลองบล็อกแปลงค่ามาตราชั่งตวงวัด ว่ามีความคิดเห็นยังไงบ้าง ซึ่งมันมีประโยคประมาณนี้

#1 - โหลดตัวโปรแกรมไม่ได้ มีแต่การแปลงค่าหน้าเว็บ

#2 - ไม่ได้เรื่องเลย ดาวโหลด อะไรก็ไม่ได้ มีแต่ราคาคุย

เมื่อได้อ่านความคิดเห็นแล้วทำให้เกิดความเข้าใจดังต่อไปนี้

1. ผู้ใช้ทั่วไปคุ้นเคยกับการดาวน์โหลดซอฟต์แวร์ มาติดตั้งบนเครื่องของตนเอง ไม่คุ้นเคยกับการส่งบริการซอฟต์แวร์ให้ผู้บริโภค ตามหลักการของ Software as a Service
2. ผู้ใช้มองว่า Web Application กับ Desktop Application เป็นแฝดคนล่ะฝากัน
3. ผู้ใช้ยังรู้สึกว่าการที่ซอฟต์แวร์อยู่ที่เครื่องคอมพิวเตอร์ของตนเอง มันสะดวกและเรียกใช้งานได้ง่ายกว่า

ผมมองว่า Software as a Service กำลังอยู่ในช่วงเติบโตนะ เพียงแต่กำลังเติบโตอย่างช้า ๆ คงต้องให้เวลากันอีกพักใหญ่ ๆ เพื่อให้เกิดความคุ้นเคยกัน เหมือนกับที่คนไทยต้องผ่านเวลาไปถึง 10 ปี จึงสามารถยอมรับ e-Commerce กันจนได้

Technorati Tags: Software as a Service, SaaS, คอมพิวเตอร์, ซอฟต์แวร์, Web Application, Desktop Application, e-commerce