🧭 “Alpine Linux 3.23 ปรับโครงสร้างระบบไฟล์ครั้งใหญ่ — ก้าวสู่ยุค /usr-merged เพื่อความเสถียรและง่ายต่อการดูแล” หลังจากเตรียมการมานานหลายเดือน ทีมพัฒนา Alpine Linux ได้ประกาศอย่างเป็นทางการว่า ตั้งแต่เวอร์ชัน 3.23 เป็นต้นไป Alpine Linux จะใช้โครงสร้างระบบไฟล์แบบ /usr-merged โดยที่โฟลเดอร์หลักอย่าง /bin, /sbin และ /lib จะถูกเปลี่ยนเป็น symbolic links ไปยัง /usr/bin, /usr/sbin และ /usr/lib ตามลำดับ การเปลี่ยนแปลงนี้มีเป้าหมายเพื่อรวมตำแหน่งของไฟล์ executable และไลบรารีให้เป็นจุดเดียว ลดความซับซ้อนในการดูแลแพ็กเกจ และทำให้การจัดการข้อมูลในระบบ container ง่ายขึ้น นอกจากนี้ยังเป็นการปรับตัวให้สอดคล้องกับมาตรฐานที่นิยมใช้ในดิสโทร Linux อื่น ๆ เช่น Fedora, Debian และ Arch Linux สำหรับผู้ใช้ที่ติดตั้งใหม่ในเวอร์ชัน 3.23 ระบบจะเป็น /usr-merged โดยอัตโนมัติ ส่วนผู้ใช้ที่อัปเกรดจากเวอร์ชันก่อนหน้า เช่น 3.22 จะยังไม่ถูกบังคับให้เปลี่ยน แต่ได้รับคำแนะนำให้เริ่มทดสอบและย้ายระบบด้วยคำสั่ง doas merge-usr --dryrun และ doas merge-usr อย่างไรก็ตาม เมื่อ Alpine Linux 3.22 สิ้นสุดการสนับสนุนในอนาคต (คาดว่าในช่วงเวอร์ชัน 3.26 หรือ 3.27) ระบบที่ยังไม่เป็น /usr-merged จะไม่สามารถอัปเกรดได้ และจะถือว่า “ไม่รองรับอย่างเป็นทางการ” การเปลี่ยนแปลงนี้ยังช่วยแก้ปัญหาที่เคยเกิดจากการมี binary ซ้ำกันระหว่าง busybox และแพ็กเกจอื่น ๆ เช่น มีไฟล์ใน /bin และ /usr/bin ที่ทำงานคล้ายกันแต่ไม่เหมือนกัน ซึ่งสร้างความสับสนในการดูแลระบบ ✅ ข้อมูลสำคัญจากข่าว ➡️ Alpine Linux 3.23 เริ่มใช้โครงสร้างระบบไฟล์แบบ /usr-merged ➡️ /bin, /sbin และ /lib จะกลายเป็น symbolic links ไปยัง /usr/bin, /usr/sbin และ /usr/lib ➡️ การเปลี่ยนแปลงนี้ช่วยลดภาระการดูแลแพ็กเกจและเพิ่มความเสถียรในระบบ container ➡️ การติดตั้งใหม่ในเวอร์ชัน 3.23 จะเป็น /usr-merged โดยอัตโนมัติ ➡️ ผู้ใช้ที่อัปเกรดจากเวอร์ชันก่อนหน้าไม่ถูกบังคับ แต่แนะนำให้เริ่มย้ายระบบ ➡️ คำสั่งที่ใช้ในการย้ายระบบคือ doas merge-usr --dryrun และ doas merge-usr ➡️ เมื่อ Alpine Linux 3.22 สิ้นสุดการสนับสนุน ระบบที่ไม่ใช่ /usr-merged จะไม่สามารถอัปเกรดได้ ➡️ การรวมโฟลเดอร์ช่วยลดปัญหา binary ซ้ำระหว่าง busybox และแพ็กเกจอื่น ๆ ✅ ข้อมูลเสริมจากภายนอก ➡️ ดิสโทร Linux ชั้นนำหลายตัวได้เปลี่ยนมาใช้ /usr-merged แล้ว เช่น Fedora, Debian และ Arch ➡️ Filesystem Hierarchy Standard (FHS) อาจปรับให้ /usr/bin และ /usr/sbin รวมกันในอนาคต ➡️ การใช้ symbolic links ช่วยให้ PATH ไม่เปลี่ยน และยังคงความเข้ากันได้กับระบบเดิม ➡️ การจัดการ container เช่น Docker หรือ Podman จะง่ายขึ้นเมื่อข้อมูลอยู่ภายใต้ /usr ➡️ postmarketOS ซึ่งใช้ Alpine เป็นฐาน ได้รับประโยชน์จากการ merge นี้ในการลดความซับซ้อนของระบบ https://9to5linux.com/alpine-linux-is-moving-to-a-usr-merged-file-system-layout

📨 “Postmark-MCP: มัลแวร์สายลับใน npm ที่ขโมยอีเมลผ่าน AI โดยที่คุณไม่รู้ตัว — เมื่อความไว้ใจกลายเป็นช่องโหว่” ในเดือนกันยายน 2025 นักวิจัยจาก Koi Security ได้ค้นพบมัลแวร์ตัวแรกในโลกที่แฝงอยู่ใน MCP server (Model-Context-Prompt) ซึ่งเป็นเครื่องมือที่ใช้ร่วมกับ AI assistant เพื่อจัดการงานอัตโนมัติ เช่น การส่งอีเมลผ่าน Postmark โดยแพ็กเกจที่ชื่อว่า postmark-mcp ถูกดาวน์โหลดกว่า 1,500 ครั้งต่อสัปดาห์ และถูกใช้งานในองค์กรกว่า 300 แห่งทั่วโลก สิ่งที่น่าตกใจคือ ตั้งแต่เวอร์ชัน 1.0.16 เป็นต้นไป มีการฝังโค้ดเพียงบรรทัดเดียวที่แอบเพิ่ม BCC ไปยังอีเมลทุกฉบับ ส่งสำเนาไปยังเซิร์ฟเวอร์ giftshop.club โดยไม่มีใครรู้ตัว ไม่ว่าจะเป็นอีเมลรีเซ็ตรหัสผ่าน ใบแจ้งหนี้ หรือข้อมูลลูกค้า ล้วนถูกส่งออกไปอย่างเงียบ ๆ นักพัฒนาที่อยู่เบื้องหลังแพ็กเกจนี้เป็นบุคคลจริงจากปารีส มี GitHub โปรไฟล์ที่ดูน่าเชื่อถือ และเคยสร้างโปรเจกต์จริงมาก่อน ทำให้แพ็กเกจนี้ได้รับความไว้วางใจจากนักพัฒนาในวงกว้าง ก่อนจะเปลี่ยนเป็นเครื่องมือขโมยข้อมูลในเวอร์ชันล่าสุด ที่น่ากลัวกว่านั้นคือ AI assistant ที่ใช้ MCP server นี้จะทำงานโดยอัตโนมัติ โดยไม่มีการตรวจสอบหรือแจ้งเตือนใด ๆ เมื่อมีการส่งอีเมลพร้อม BCC ไปยังเซิร์ฟเวอร์ของผู้โจมตี เพราะระบบไม่มี sandbox หรือ containment ใด ๆ เลย แม้แพ็กเกจจะถูกลบออกจาก npm แล้ว แต่เครื่องที่ติดตั้งไปก่อนหน้านั้นยังคงทำงานและส่งข้อมูลออกไปอยู่ทุกวัน โดยไม่มีใครรู้ตัว ✅ ข้อมูลสำคัญจากข่าว ➡️ postmark-mcp เป็น MCP server ที่ใช้ร่วมกับ AI assistant เพื่อส่งอีเมลผ่าน Postmark ➡️ เวอร์ชัน 1.0.16 ฝังโค้ดเพิ่ม BCC ไปยัง giftshop.club โดยอัตโนมัติ ➡️ ถูกดาวน์โหลดกว่า 1,500 ครั้งต่อสัปดาห์ และใช้งานในองค์กรกว่า 300 แห่ง ➡️ ข้อมูลที่ถูกขโมยรวมถึงรหัสผ่าน, ใบแจ้งหนี้, ข้อมูลลูกค้า และเอกสารภายใน ➡️ นักพัฒนาเบื้องหลังเป็นบุคคลจริงจากปารีส มีโปรไฟล์ GitHub ที่น่าเชื่อถือ ➡️ โค้ดที่ใช้เป็นการลอกจาก repo จริงของ Postmark แล้วเพิ่ม backdoor ก่อนเผยแพร่ ➡️ AI assistant ที่ใช้ MCP server นี้จะทำงานโดยอัตโนมัติ โดยไม่มีการตรวจสอบความปลอดภัย ➡️ แพ็กเกจถูกลบจาก npm แล้ว แต่เครื่องที่ติดตั้งไว้ก่อนหน้านั้นยังคงทำงานอยู่ ➡️ giftshop.club เป็นเซิร์ฟเวอร์ที่ใช้รับข้อมูลจาก backdoor และอาจเป็นโปรเจกต์อื่นของผู้โจมตี ✅ ข้อมูลเสริมจากภายนอก ➡️ MCP server คือเครื่องมือที่ AI ใช้เพื่อจัดการงาน เช่น ส่งอีเมล, เรียก API, เข้าถึงฐานข้อมูล ➡️ การโจมตี supply chain แบบนี้คล้ายกับกรณี SolarWinds และ Codecov ที่เคยเกิดขึ้น ➡️ npm ไม่มีระบบ sandbox สำหรับ MCP server ทำให้โค้ดรันโดยไม่มีการตรวจสอบ ➡️ AI assistant ไม่สามารถตรวจจับ BCC หรือพฤติกรรมผิดปกติได้ ➡️ การใช้แพ็กเกจจากนักพัฒนาที่ไม่รู้จักเป็นความเสี่ยงที่เพิ่มขึ้นในยุค AI https://www.koi.security/blog/postmark-mcp-npm-malicious-backdoor-email-theft

DITP เชิดชู 20 ผู้ประกอบการไทย รับมอบตรา T Mark การันตีมาตรฐานสู่ตลาดโลก https://www.thai-tai.tv/news/21485/ . #ไทยไท #DITP #TMark #ThailandTrustMark #ข่าวเศรษฐกิจ #ข่าวธุรกิจ #กระทรวงพาณิชย์

DITP เชิดชู 20 ผู้ประกอบการไทย รับมอบตรา T Mark การันตีมาตรฐานสู่ตลาดโลก https://www.thai-tai.tv/news/21485/ . #ไทยไท #DITP #TMark #ThailandTrustMark #ข่าวเศรษฐกิจ #ข่าวธุรกิจ #กระทรวงพาณิชย์

📣 เกาะฟูก๊วก ไข่มุกแห่งเวียดนามใต้ 🏝️✨ 🌊 ทะเลใส หาดสวย สนุก ครบจบในทริปเดียว! 📆 เดินทางได้ตั้งแต่ พ.ย. 68 - มี.ค. 69 ✈️ บินตรงสบาย ๆ กับ Thai VietJet Air (VZ) 💰 ราคาเริ่มต้นเพียง 12,900.- 🌟 ไฮไลท์ทริป 🚠 นั่งกระเช้าลอยฟ้าที่ยาวที่สุดในโลก! 🏖️ พักผ่อนที่ Hon Thom Beach 🎢 สนุกกับสวนสนุก + สวนน้ำระดับโลก VinWonders 🐠 ชมสัตว์ทะเลที่ Vinpearl Aquarium 🌅 สะพานจูบ Kiss Bridge + Mediterranean Town สุดโรแมนติก 🌙 เดินตลาดกลางคืน Duong Dong 🎆 ชมโชว์สุดตระการตาที่ Grand World Phu Quoc 📍ไฟลท์บิน VZ980 BKK-PQC 09:20-10:40 VZ981 PQC-BKK 11:45-13:05 ดูรายละเอียดเพิ่มเติม https://78s.me/e0b7a2 ดูทัวร์เวียดนามทั้งหมดได้ที่ https://78s.me/8d0826 LINE ID: @etravelway 78s.me/d0c307 Facebook: etravelway 78s.me/8a4061 Twitter: @eTravelWay 78s.me/e603f5 Tiktok : https://78s.me/543eb9 📷: etravelway 78s.me/05e8da ☎️: 0 2116 6395 #ทัวร์เวียดนาม #แพ็คเกจทัวร์ #จัดกรุ๊ปส่วนตัว #eTravelway #PhuQuoc #เวียดนามใต้ #เที่ยวเวียดนาม #เกาะฟูก๊วก #กระเช้าทะเล #VinWonders #KissBridge #MediterraneanTown #DuongDongNightMarket #เที่ยวฟูก๊วก #GrandWorldPhuQuoc #thaitimes #News1 #คิงส์โพธิ์แดง #Sondhitalk #กัมพูชา #สนธิ