🔍 เครื่องมือใหม่ SnapScope ตรวจสอบ Snap Packages Snap packages เป็นหัวข้อที่ถกเถียงกันในชุมชน Linux มานาน ทั้งเรื่องการเปิดโปรแกรมช้า การพึ่งพา Snap Store ที่เป็น proprietary และการที่ dependency ไม่ได้รับการอัปเดตทันเวลา ล่าสุด Alan Pope นักพัฒนาในชุมชน Ubuntu ได้สร้างเครื่องมือชื่อ SnapScope เพื่อแก้ปัญหาด้านความปลอดภัย โดยสามารถสแกนแพ็กเกจ Snap เพื่อหาช่องโหว่ที่มีการบันทึกไว้ในฐานข้อมูล CVE ⚙️ วิธีการทำงานของ SnapScope ผู้ใช้เพียงแค่ใส่ชื่อแพ็กเกจหรือ publisher ลงในช่องค้นหา SnapScope จะสแกนและแสดงผลช่องโหว่ที่พบ พร้อมแบ่งระดับความรุนแรงเป็น KEV, CRITICAL, HIGH, MEDIUM และ LOW ข้อมูลเหล่านี้ดึงมาจาก Grype ซึ่งเป็น open-source scanner สำหรับ container และ filesystem โดยปัจจุบันรองรับเฉพาะแพ็กเกจ x86_64 แต่มีแผนจะขยายไปยังแพลตฟอร์มอื่นในอนาคต 📊 ฟีเจอร์ที่น่าสนใจ หน้าแรกของ SnapScope ยังมีกราฟแสดงแพ็กเกจที่ถูกสแกนล่าสุด และแพ็กเกจที่มีจำนวนช่องโหว่มากที่สุด ทำให้ผู้ดูแลระบบสามารถติดตามแนวโน้มความเสี่ยงได้ง่ายขึ้น เครื่องมือนี้ถูกสร้างขึ้นในงาน Chainguard’s Vibelympics ซึ่งเป็นการแข่งขันที่นักพัฒนาสร้างโปรเจกต์สร้างสรรค์เพื่อการกุศล 🌐 ใครควรใช้ SnapScope ผู้ดูแลระบบ (Sys Admins): ใช้ตรวจสอบ Snap ที่ติดตั้งในองค์กร นักพัฒนา: ตรวจสอบแพ็กเกจที่ดูแลว่ามี CVE ใดต้องแก้ไข ผู้ใช้ทั่วไปที่ใส่ใจความปลอดภัย: ตรวจสอบก่อนติดตั้ง Snap ใหม่ ๆ 📌 สรุปประเด็นสำคัญ ✅ SnapScope คือเครื่องมือสแกน Snap ➡️ ตรวจสอบช่องโหว่จากฐานข้อมูล CVE ➡️ แสดงผลตามระดับความรุนแรง ✅ ฟีเจอร์หลัก ➡️ รองรับ x86_64 packages ➡️ ใช้ข้อมูลจาก Grype scanner ➡️ มีกราฟแสดงแพ็กเกจที่เสี่ยงสูงสุด ✅ กลุ่มผู้ใช้เป้าหมาย ➡️ Sys Admins ที่ต้อง audit ระบบ ➡️ นักพัฒนาที่ดูแล Snap packages ➡️ ผู้ใช้ทั่วไปที่ต้องการความมั่นใจ ‼️ คำเตือนด้านความปลอดภัย ⛔ Snap ที่มี dependency ไม่อัปเดตอาจเสี่ยงต่อการโจมตี ⛔ หากไม่ตรวจสอบก่อนติดตั้ง อาจนำช่องโหว่เข้าสู่ระบบโดยไม่รู้ตัว https://itsfoss.com/news/check-snap-packages-vulnerabilities/