วันนี้มาทดลองทำการสตรีมไฟล์วิดีโอเพื่อถ่ายถอดสดไปยัง Facebook Live และ Youtube Live กันครับ โดยเราจะใช้ FFmpeg ในการสตรีม ไม่สอนการติดตั้งนะครับน่าจะพอทำเป็น โดยบน Facebook เราจะสตรีมทั้งจากหน้า profile และหน้า page ก่อนนี้เฟสบุคจะมี Publishing Tools ให้เฉพาะกับหน้า page เท่านั้น ถ้าจะสตรีมผ่านหน้า profile เราต้องเขียนโปรแกรมขึ้นมาเพื่อหาค่า Stream Key ซึ่งก็ไม่ได้ยากอะไร แต่ตอนนี้ไม่ต้องเขียนหละเฟสบุคเขาทำให้หมดแล้ว คลิกๆ ไม่กี่ทีก็ได้ Stream Key มาใช้แล้วครับ ส่วนของ Youtube ก็เช่นกัน คลิกๆ ไม่กี่ทีก็ได้ Stream key มาใช้สำหรับสตรีมเช่นกัน

บทความนี้จะแสดงตัวอย่างการดักจับข้อมูลจากแอพในมือถือ Android ที่รับส่งไปยังเซิฟเวอร์ทั้งบน HTTP และ HTTPS โดยเราจะทดสอบกับแอพของไปรษณีย์ที่ใช้สำหรับตรวจสอบสถานะการส่งพัสดุ Thailand Post Track & Trace เพื่อให้เห็นว่ามีการส่งข้อมูลอะไรออกไปที่เซิฟเวอร์บ้าง โดยในการทดลองนี้จะทำกับแอพที่ใช้ certificate ของระบบเท่านั้น ส่วนแอพอย่างของ facebook หรือ instagram เขาจะมี certificate ของตัวเองที่ฝั่งมากับแอพทำให้เราไม่สามารถหลอกโปรแกรมได้ หรืออาจจะยืนยัน CA ว่าเป็น CA จริงหรือไม่ผ่านทาง DNS อีกที (ผมเข้าใจว่าอย่างนั้นนะ อันนี้ไม่แน่ใจ เดียวผมไปหาข้อมูลเพิ่มเติมมาก่อน)

จริงๆ ผมเคยเขียนเรื่องการใช้งาน Tor ไปแล้ว 2 ครั้ง มาดูอีกทีเป็นช่วงเดือนเดียกันนี้ด้วย คือเดือนธันวาคมปี 2013 “ติดตั้งและใช้งาน Tor + Provoxy เพื่ออำพรางตัว” และธันวาคมปี 2014 “ติดตั้งและใช้งาน Tor + Vidalia บน Linux Mint เมื่อ ธันวาคม 2014” ที่ผ่านมาผมติดตั้งและใช้งานผ่าน Vidalia มาตลอดเพราะใช้งานง่ายดี แต่ตอนนี้ทางโครงการเขาเอา Vidalia ออกแล้ว และเหลือให้เฉพาะ Tor Browser ซึ่งก็เป็น Tor รวม Firefox Browser มาด้วยนั้นหละ แต่แบบนี้มีคนสอนใช้งานเยอะแล้ว เดี๋ยวเราข้ามไปติดตั้งกันแบบ Expert Bundle และทำมันเป็น Service ของ Windows และปรับเปลี่ยนคอนฟิกนิดหน่อยเพื่อให้มันเปลี่ยนเส้นทางทุกๆ 1 นาที

คราวที่แล้วเราได้ทำการสร้าง Code Snippet เพื่อช่วยให้เราเขียนโค้ดได้เร็วขึ้นไปแล้ว วันนี้เรามาแนะนำ Package ที่ควรติดตั้งไว้เป็นเครื่องทุนแรงอีกสัก 10 ตัว เพื่อช่วยให้งานเขียนโปรแรกมของเรามีสีสันและคล่องตัวมากขึ้น โดยขึ้นตอนการติดตั้ง package ของ ATOM ให้เราเข้าไปที่เมนู File -> Settings -> Install จากนั้นพิมพ์ชื่อ package ที่เราต้องการจะติดตั้ง หรือถ้าอยากรู้ว่ามี package อะไรบ้างที่น่าสนใจให้เขาไปที่ https://atom.io/packages

เวลาเขียนโปรแกรมเราก็มักจะมีคำสั่งที่ต้องพิมพ์บ่อยๆ ซึ่งก็มักจะหลายๆ บรรทัด ครั้นจะให้เปิดไฟล์เก่าขึ้นมาเพื่อ copy ก็ยังไงอยู่ บางทีก็หาโค้ดเก่าๆ ไม่เจอก็มี บน Text Editor ที่ใช้สำหรับเขียนโปรแกรมส่วนใหญ่ก็มักจะมีฟังชั่นให้เราสร้าง snippet ซึ่งก็คือการสร้างคำสั่งลัดเอาไว้ใช้งาน ผมเรียกถูกหรือเปล่าไม่แน่ใจ แต่ก็ประมาณว่าถ้าเราพิมพ์ keyword ที่กำหนดไว้มันก็จะสร้างโค้ดที่กำหนดไว้ขึ้นมาให้เราเลย บน ATOM Text Editor ก็มีฟังชั่นนี้ให้ใช้งานเช่นกัน อธิบายอาจจะไม่เห็นภาพ ไปลองทำกันจริงๆ เลยดีกว่า

ก่อนหน้านี้เวลาจะดู Network Traffic หรือ stats ต่างๆ ของระบบผมก็ใช้แต่ MRTG เป็นหลัก ใช้มาหลายปีไม่เคยลองใช้ตัวอื่นดูเลย เห็นใครๆ ก็ว่าเจ้า Cacti นี้มันเจ๋งก็อยากลองบ้าง ส่วนตัวเป็นคนขี้ลืมมาก เวลาทำอะไรเสร็จก็ต้องเขียนไว้หน่อยเผื่อต้องทำอีกวันหลังจะได้ไม่ต้องหาอีก ในการติดตั้ง Cacti เราต้องมี Apache และ MySQL ซึ่งหากยังไม่ได้ทำการติดตั้งให้ทำการติดตั้งตามบทความก่อนหน้านี้ก่อนนะครับ https://www.unzeen.com/article/3208/ ถ้ามี Apache กับ MySQL พร้อมแล้วก็เริ่มการติดตั้ง Cacti network monitoring กันเลยครับ

ทุกครั้งที่เราเปิดเข้าไปยังเว็บไซต์ต่างๆ เราไม่ได้ส่งข้อมูลแค่ว่าต้องการดูหน้าไหนไปเท่านั้น แต่ยังมีหลายเลข IP Address และข้อมูลอื่นๆ ของบราวเซอร์ติดไปด้วย ซึ่งเซิร์ฟเวอร์จะทำการเก็บข้อมูลเหล่านี้ลงล็อกไฟล์ของระบบ ทำให้สามารถสืบกลับมาหาต้นทางของเราได้อย่างไม่ยากเย็นอะไรนัก วิธีการที่เราจะใช้ในการอำพรางตัวบนโลกอินเตอร์เน็ตก็สามารถทำได้โดยการใช้งานพรอกซี่ ซึ่งถ้าเป็นก่อนหน้านี้เราก็ต้องหาพรอกซี่เซิร์ฟเวอร์เพื่อใช้เป็นทางผ่าน แต่ปัญหาของการใช้งานพรอกซี่โดยทั่วไปก็คือข้อมูลจะวิ่งจากเครื่องของเราไปยังพรอกซี่และไปยังเซิร์ฟเวอร์ปลายทางเลย ทำให้ยังมีโอกาสสูงที่จะถูกติดตามกลับมาได้ว่าเราเป็นใคร แต่ Tor (The Onion Router) และ Provoxy ช่วยเราได้

ถ้าหากว่าเราได้ทำการเปิดให้ Google Account ใช้งานระบบการล็อกอิน 2 ชั้น (2-step verification) จะเป็นการช่วยเราป้องกันไม่ให้เราถูกแฮกโดยการเดารหัสผ่านหรือว่าถูกขโมยรหัสผ่านได้ง่ายๆ เพราะระบบจะทำการตรวจสอบโดยให้เราทำการใส่รหัสอีกชุดที่จะได้จากโปรแกรม Google Authenticator ที่เราได้ลงทะเบียนไว้กับมือถือของเรา แต่ปัญหาก็เกิดขึ้นกับโปรแกรมบางตัวที่ไม่สามารถใช้งานกับระบบการล็อกอิน 2 ชั้นแบบนี้ได้ ยกตัวอย่างเช่น Outlook, Apple Mail, Thunderbird และกับโปรแกรมที่เราเขียนเองและเรียกใช้ Service ของ Google อย่างโปรแกรมอัพโหลดรูปขึ้น Youtube เหมือนในบทความก่อนๆ ที่เราได้ทดลองไป (ถ่ายภาพ Time Lapse และอัพโหลดขึ้น Youtube ด้วย Raspberry Pi) ซึ่งจะไม่สามารถใช้งานได้หากว่าเราได้ทำการเปิดการใช้งานระบบการล็อกอิน 2 ชั้นเอาไว้ แต่ Google เองก็ไม่ได้จะปล่อยไว้โดยไม่มีทางเลือกให้เรา ทาง Google ได้มีตัวที่เรียกว่า Application-Specific Passwords (ASPs) ซึ่งจะทำการสร้างรหัสผ่านขึ้นมาให้เราเอาไปใช้งานกับแอพพลิเคชันที่ไม่สามารถใช้งานระบบการล็อกอิน 2 ชั้นได้โดยเฉพาะ