အင္တာနက္ သမုိင္းေၾကာင္း အေၾကာင္းေလးကုိ ရွင္းျပထားတာ အေတာ္ေလး စိတ္ဝင္စားဖုိ႔ ေကာင္းပါတယ္။ မလြတ္တမ္း ၾကည့္သင့္တဲ့ အေၾကာင္းအရာေလးပါ။ ေတြ႔တာကေတာ့ www.baganland.blogspot.com ေပၚကေတြ႕တာပါ။ ၾကည့္ၿပီးႀကိဳက္သြားတာနဲ႔ http://vimeo.com/2696386 ကေန Code ယူၿပီးတင္လုိက္တာပါ။

History of the Internet from PICOL on Vimeo.

Wireless Networking အေၾကာင္း ေျပာမယ္ဆိုရင္ ေတာ္ေတာ္ေလးေတာ့ က်ယ္ျပန္႔ပါတယ္။ ကၽြန္ေတာ္ကလည္း ေလ့လာ ေနဆဲဆုိေတာ့ တတ္သေလာက္ မွတ္သေလာက္ေလး ဖတ္ထားသေလာက္ေလး ေျပာျပတာေပါ့။ မွားေနရင္လဲ ျပင္ေပးၾကပါေနာ္။ အျပဳသေဘာေလး စဥ္းစားၿပီး ေဝဖန္ေပးၾကပါ။ Wireless ဆုိကတည္းက Transmitter ပါမယ္။ Receiver ပါမယ္ ဆုိတာေတာ့ အားလုံးသိၿပီးသားပါ။ Transmitter ကလႊင့္မယ္၊ Receiver ကဖမ္းမယ္ေပါ့။ ရွင္းရွင္းေလးပါ။ အေပၚယံေလးပဲ ဆုိလုိ႔ကေတာ့ သိပ္မခက္ပါဘူး။ ထဲထဲဝင္ဝင္ဆုိလုိ႔ကေတာ့ ေတာ္ေတာ္႐ႈပ္တယ္ဗ်။
Wireless Network မွာ IEEE 802.11 ကသတ္မွတ္ထားတဲ့ Specification ေတြအတိုင္း Signal တစ္ခုကို Transmit လုပ္တဲ့နည္းလမ္းက ႐ုိး႐ုိး Ethernet Hub တစ္လုံးရဲ႕ အလုပ္လုပ္ပုံနဲ႔ အေတာ္ေလး သြားတူညီပါတယ္။ Hub တစ္လုံးအလုပ္လုပ္ပုံနဲ႔ Switch တစ္လုံး အလုပ္လုပ္ပုံ မတူဘူးဆုိတာေတာ့ သိၾကပါတယ္ေနာ္။ မသိေသးရင္လဲ ေျပာျပရမွာေပါ့။ Hub ရဲ႕အလုပ္လုပ္ပုံက Half-Duplex ျဖစ္ၿပီး Broadcast မွာေတာ့ Multicast ျဖစ္ပါတယ္။ Switch ကေတာ့ Full-Duplex ျဖစ္ၿပီး Broadcast ကေတာ့ Unicast ျဖစ္ပါတယ္။ Hub အသုံးျပဳတဲ့ Network မွာ Data Transmit လုပ္ေတာ့မယ္ဆုိရင္ ရိွသမွ် Host ေတြအကုန္လုံးကို Transmit လုပ္လုိက္ပါတယ္။ ဒါကို Multicast လုိ႔ေခၚပါတယ္။ သက္ဆုိင္တဲ့ Host ကယူၿပီးေတာ့ မသက္ဆုိင္တဲ့ Host က Discard လုပ္ပစ္ပါတယ္။ ဥပမာ ေျပာရရင္ Network ထဲမွာ A, B, C, D စက္ေလးလုံးရိွတယ္ ဆုိပါဆုိ႔။ Host A ကေန Host D ကို Data Transmit လုပ္တဲ့အခါ “Host D ေရ Data ေဟ့” ဆုိၿပီး အားလုံးဆီ ပို႔လုိက္ပါတယ္။ အားလုံးဆီဆုိေနမွ Host B နဲ႔ Host C ဆီကိုလည္း ပို႔တာေပါ့။ အဲဒီမွာ Host B နဲ႔ Host C ကသူအတြက္ မဟုတ္ေတာ့ မယူဘူးဆုိၿပီး ျပန္ေပးလုိက္ပါတယ္။ Host D ဆီကိုေရာက္ေတာ့မွ Host D ကသူဟာဆုိေတာ့ ယူလုိက္ပါတယ္။ ေဟ့…ေျပာရဦးမယ္၊ “Host D ေရ Data ေဟ့” ဆုိတာအျဖစ္ေျပာတာေနာ္။ တကယ္ပို႔ရင္ ဘယ္လုိပုိ႔လဲသိလား။ Host name သုံးၿပီးပို႔တာလား။ IP address သုံးၿပီးပို႔တာလား။ ဟဲ…ဟဲ… ႀကိဳက္ရာေ႐ြးမွားတယ္။ တကယ္သုံးသြားတာကေတာ့ Hardware address လုိ႔လဲေျပာၾကတဲ့ MAC (Media Access control) address ကုိသုံးတာပါ။ အဲဒီမွာ အဆိုးဝါးဆုံးအခ်က္ကေတာ့ စက္တစ္လုံးက Broadcast လုပ္ရင္ က်န္စက္ေတြက လုပ္ေနတဲ့အလုပ္ေတြထက္ ဦးစားေပးၿပီး အဲဒီ Broadcast ကိုသူအတြက္လားဆုိတာ အရင္ၾကည့္ပါတယ္။ ဟုတ္ရင္ယူၿပီး မဟုတ္ရင္ ပယ္လုိက္ပါတယ္။ အဲ…Switch ရဲ႕အလုပ္လုပ္ကေတာ့ အဲလုိမဟုတ္ပါဘူး။ သူက unicast ျဖစ္တဲ့အတြက္ Data Transmit လုပ္တဲ့အခါ သြားမယ့္ Host ဆီကိုတုိက္႐ုိ္က္ သြားပါတယ္။ လမ္းေၾကာင္းကို မသိေသးရင္ ပထမဦးဆုံးတစ္ႀကိမ္ Broadcast လုပ္ၿပီး မွတ္ထားပါတယ္။ ေနာက္တစ္ခါ ပို႔မယ္ဆုိရင္ေတာ့ Broadcast မလုပ္ေတာ့ပဲ တစ္ခါတည္း Destination ဆီကိုပို႔ပါတယ္။ အင္း...Wireless အေၾကာင္းေျပာရင္း တစ္ျဖည္းျဖည္းနဲ႔ Wired Network အေၾကာင္းေရာက္လာၿပီ။ ကဲ…Wireless အေၾကာင္းဆက္ၾကဦးဆို႔။
Wireless Network ရဲ႕ Communication ပုံစံကေတာ့ Two-Way Communication ပုံစံျဖစ္ၿပီး Transmit နဲ႔ Receive ကို Frequency တစ္ခုတည္းေပၚမွာပဲ လုပ္ၾကပါတယ္။ Wireless LANs (WLANs) ရဲ႕ Data သြားတဲ့ပုံစံကေတာ့ Radio Frequency ကိုအသုံးျပဳၿပီး Transmitter ရဲ႕ Antenna မွတစ္ဆင့္ Medium အေနနဲ႔ ေလကိုအသုံးျပဳၿပီး Radio Wave ေတြထုတ္လႊင့္ၿပီး Receiver ရဲ႕ Antenna မွတစ္ဆင့္ ျပန္လည္ဖမ္းယူၿပီး အသုံးျပဳတာျဖစ္ပါတယ္။ အဲဒီ Radio Wave ေတြဟာ နံရံမ်ား၊ ေရနဲ႔ သတၱဳပစၥည္းမ်ားေၾကာင့္ စုပ္ယူခံရျခင္း၊ အလင္းကဲ့သုိ႔ ယိုင္သြားျခင္း နဲ႔ အလင္းကဲ့သို႔ အလင္းျပန္ျခင္း တို႔ျဖစ္ေပၚေစၿပီး အဲဒါေတြေၾကာင့္ Signal Strength ေတြက်ဆင္းပါတယ္။ နံရံေတြ၊ ေရေတြ၊ သတၱဳပစၥည္းေတြဆိုတာက ကၽြန္ေတာ္တုိ႔ပတ္ဝန္းက်င္မွာ မလြဲမေသြ ေတြ႔ရမယ့္ ပစၥည္းေတြပါ။ ဒါေၾကာင့္ Wireless သုံးမယ္ဆိုရင္ေတာ့ Signal Strength ကေတာ့ မလြဲမေသြ က်မွာပါ။ 54 Mbps ဆုိရင္ ဘယ္ေတာ့မွ 54 Mbps ရမွာမဟုတ္ပါဘူး။ Wired Network နဲ႔ကေတာ့ ယွဥ္လုိ႔ရမွေတာ့ မဟုတ္ပါဘူး။ Wireless ကို အသုံးျပဳျခင္းအားျဖင့္ အားသာခ်က္ေတြ ရိွသလုိ အားနည္းခ်က္ေတြလည္း ရိွပါတယ္။ ဒါဆို မသုံးက်ေတာ့ဘူးလားလုိ႔ ေမးရင္ သုံးက်မွာပဲလုိ႔ ေျဖရမွာပါပဲ။ User ေတြကလည္း ဒီလုိပဲေျပာၾကမွာပါ။ ဒါေၾကာင့္လည္း Wireless Technology ေပၚမွာ ေတာ္ေတာ္ေလး အားစိုက္ၿပီး Research လုပ္ေနၾကတာေပါ့။ အခုဆို Wi-Max ကို ေတာ္ေတာ္က်ယ္က်ယ္ျပန္႔ျပန္႔ သံုးေနၾကပါၿပီ။ Wi-Max အေၾကာင္းလဲ အၾကမ္းျဖင္းေလာက္ေတာ့ ေနာက္မွေရးပါဦးမယ္။
Transmitting လုပ္တဲ့အခါမွာလည္း Transmitting Power ကိုမ်ားမ်ားျမႇင့္ေလ Transmitting Distance ေဝးေဝးပိုရေလပါပဲ။ ဒါေပမယ့္ အဲဒီလုိလုပ္ရင္ Singal ေတြကို ဆုိးဆုိးဝါးဝါးႀကီးကို ပုံပ်က္သြားေစ ႏုိင္ပါတယ္။ Frequency အျမင့္ျမင့္သုံးရင္ Data ေတြကို မ်ားမ်ားနဲ႔ ျမန္ျမန္ေတာ့ ပို႔ႏုိင္ပါတယ္။ ဆုိးက်ဳိးကေတာ့ Distance နည္းနည္းပဲ သြားပါလိမ့္မယ္။ Frequency နိမ့္နိမ့္သုံးရင္လည္း Distance ေဝးေဝးရေပမယ့္ Data သြားႏႈန္းကေတာ့ နည္းသြားပါလိမ့္မယ္။ အဲဒီ အေျခခံအခ်က္ေတြေပၚမွာ မူတည္ၿပီးေတာ့ WLAN ေတြ အမ်ိဳးမ်ဳိးေပၚလာတာေပါ့။ a,b,g..အစရိွသျဖင့္ေပါ့။ အခုဆို n ေတာင္စၿပီး အသုံးျပဳေနၾကပါၿပီ။ အဲဒီလုိ သတ္မွတ္ခ်က္ေတြ၊ Research and Development ေတြကုိ IEEE ေအာက္က 802.11 အဖြဲ႕က အဓိကထားၿပီး လုပ္ပါတယ္။ ေနာက္ Wireless အတြက္ ဖြဲ႕စည္းထားတဲ့ တစ္ျခားအဖြဲ႕အစည္းေတြလည္း ရိွပါေသးတယ္။ အဲဒီ အဖြဲ႕အစည္းေတြကေန Wireless Device ေတြ၊ Frequency ေတြ၊ စံသတ္မွတ္ခ်က္ေတြနဲ႔ ေနာက္ Frequency လိႈင္းေတြကို ဘယ္လိုအသုံးျပဳမလဲဆိုတာေတြကို သတ္မွတ္ေပးပါတယ္။ ထင္ရွားတဲ့ အဖြဲ႕အစည္းေတြကေတာ့ ေအာက္ပါအတိုင္း ျဖစ္ပါတယ္။

ဒါအျပင္ တစ္ျခားအဖြဲ႕အစည္းေတြလည္း ရိွႏိုင္ပါေသးတယ္။ ဒါက ကၽြန္ေတာ္ သိသေလာက္ပါ။

WLAN ေတြက Radio Frequency ေတြကုိ အသုံးျပဳၿပီး လႊင့္တာေၾကာင့္ တစ္ျခား Radio Frequency ေတြျဖစ္တဲ့ AM တုိ႔လို၊ FM တုိ႔လို အစရိွတာေတြအတြက္ သတ္မွတ္ထားတဲ့ ဥပေဒေတြကို လုိက္နာရပါတယ္။ အဲဒီ Frequency ေတြကို FCC ကေန သတ္မွတ္ေပးပါတယ္။ FCC အဖြဲ႕က Frequency ေတြကုိ စည္းကမ္းတက် စနစ္တက်ျဖစ္ေအာင္ လုပ္ေပးတာပါ။ သူလည္း သူႀကိဳက္တဲ့ Frequency သုံး၊ ကုိယ္လည္း ကုိယ္ႀကိဳက္တဲ့ Frequency သုံးဆုိရင္ ကေမာက္ကမေတြ၊ Conflict ေတြ ျဖစ္ႏို္င္ပါတယ္။ Frequency တစ္ခုကို ကုိယ္စိတ္ႀကိဳက္ သုံးခ်င္တယ္ဆိုရင္ FCC မွာ Registration လုပ္၊ License ယူ ၿပီးရင္စိတ္ႀကိဳက္သုံး။ အဲဒီ Frequency ကုိ FCC က တစ္ျခားလူကို ေပးမသုံးေတာ့ပါဘူး။ အဲ…သုံးတာေတြ႕ရင္လည္း တရား႐ုံးကေန ေကာင္းေကာင္းသာ ႏိွပ္ကြပ္ေတာ့ပဲ။ ေနာက္ FCC ကေန အမ်ားျပည္သူသုံးဖုိ႔ဆုိၿပီး License ယူစရာမလိုတဲ့ Frequency ေတြကိုလည္း Freely ေပးသုံးထားပါတယ္။ For Public Use ေပါ့။ အဲဒါကိုမွ IEEE ကယူၿပီး WLANs အတြက္ယူသုံးတာပါ။ FCC ကေန Public Use အတြက္ သုံးလုိင္း ေပးထားပါတယ္။ License ယူစရာမလုိပါဘူး။ အဲဒါေတြကေတာ့ 900 MHz, 2.4 GHz နဲ႔ 5.7 GHz ေတြျဖစ္ပါတယ္။ 900 MHz ကိုေတာ့ GSM ေတြအတြက္ က်ယ္က်ယ္ျပန္႔ျပန္႔ အသုံးျပဳၾကပါတယ္။ 900 MHz နဲ႔ 2.4 GHz လုိင္းေတြကို ISM (Industrial, Scientific and Medical) လုိ႔ေခၚပါတယ္။ 5 GHz လုိင္းကိုေတာ့ UNII (Unlicensed National Information Infrastructure) လုိ႔ေခၚပါတယ္။ အဲဒီသုံးလိုင္း ျပင္ပက Frequency ကို အသုံးျပဳခ်င္တယ္ဆုိရင္ေတာ့ FCC မွာ လုိင္စင္ယူရပါမယ္။ Wireless Network မွာ လူတုိင္းသိတဲ့ 802.11 b/g ေတြက Frequency 2.4 GHz လိႈင္းေပၚမွာ ရိွတာပါ။ 802.11 a နဲ႔ 802.11 h ကေတာ့ 5 GHz လိႈင္းေပၚမွာသုံးတာပါ။ အဲ…802.11 n ကေတာ့ 2.4 GHz လိႈင္းေပၚမွာေရာ 5 GHz လိႈင္းေပၚမွာေရာ အလုပ္လုပ္ပါတယ္။
ကဲ…ဒီေလာက္ဆုိရင္ေတာ့ Wirless အေၾကာင္း နည္းနည္းပါးပါးေတာ့ တီးမိ ေခါက္မိ ေတာ့ရိွ သြားၿပီေပါ့။ မင္းဟာက ဒီေလာက္ပဲလားလုိ႔ ေမးရင္ေတာ့…ကၽြန္ေတာ္လဲ ဒီေလာက္ပဲ သိတယ္ဗ်။

Ref: ။ ။ CCNA Study Guide (Sixth Edition), Internet
ၿပီးဆုံးခ်ိန္။ ။ ေန႔လည္ ၁၂း၀၀ နာရီ တိတိ
ေန႔ရက္။ ။ ႏိုဝင္ဘာလ ၁၉ ရက္၊ ၂၀၀၈ (ဗုဒၶဟူး)

ဒီတစ္ခါမွ်ေဝခ်င္တဲ့့ အေၾကာင္းအရာကေတာ့ Cansec West Conference မွာ TippingPoint Digital Vaccine Laboratories (DVLabs) ကဦးစီးျပဳလုပ္ေပးတဲ့ Hacking Contest ေလးအေၾကာင္းကို မွ်ေဝခ်င္ပါတယ္။ သူငယ္ခ်င္းတစ္ေယာက္က April လေလာက္ကတည္းက လက္လာတုိ႔ထားတာပါ။ ေရးမယ္ ေရးမယ္နဲ႔ လုပ္ၿပီး မအားတာနဲ႔၊ မေရးျဖစ္တာနဲ႔ ေနာက္ေတာ့ေမ့သြားပါတယ္။ June/July ေလာက္မွာ ဒီအေၾကာင္းကုိ္ ျပည္တြင္းကစာေစာင္၊ ဂ်ာနယ္၊ မဂၢဇင္းအခ်ဳိ႕မွာ ဖတ္လုိက္ရပါတယ္။ ပထမေတာ့ ဒီအေၾကာင္းကို မေရးေတာ့ဘူးလုိ႔ ဆုံးျဖတ္ထားတာပါ။ အဲဒီမွာ ေဖာ္ျပထားတာေတြက ျပည့္စုံမႈမရိွတာနဲ႔ ေရးဖုိ႔ဆုံးျဖတ္ခ်လိုက္ပါတယ္။ ကဲ…စလုိက္ၾကရေအာင္။ Cansec West ဆုိတာကေတာ့ တစ္မူထူးျခားတဲ့ ညီလာခံတစ္ခုျဖစ္ၿပီး digital security ပုိင္းကို အသားေပးက်င္းပတဲ့ လုံၿခဳံေရးပိုင္းဆုိင္ရာ ညီလာခံတစ္ခုျဖစ္ပါတယ္။ တစ္ႏွစ္တစ္ႀကိမ္ က်င္းပလာတာ ၂၀၀၈ မွာဆုိရင္ ၉ ႀကိမ္ေျမာက္ ျဖစ္ပါတယ္။ အဲဒီ Conference က 26-March-08 ကေန 28-March-08 အထိ Vancouver, Birtish Columbia, Canada မွာက်င္းပခဲ့ပါတယ္။ ဒီေလာက္ဆုိရင္ေတာ့ Cansec West Conference အေၾကာင္းကုိ အၾကမ္းျဖင္းေတာ့ သိၾကၿပီလို႔ထင္ပါတယ္။ ၿပိဳင္ပြဲကေတာ့ "Canse West's PWN to OWN Contest" လုိ႔ဆိုပါတယ္။ အဲဒီ အေၾကာင္းေလးလဲ နည္းနည္းရွင္းျပခ်င္ပါေသးတယ္။ (ေမာင္ေကာင္းကေတာ့ အဲဒီမွာစၿပီး တုိင္ပတ္တာပဲ၊ Pwn ဆုိတာကိုဘယ္ Dictionary မွာမွရွာမေတြ႕တာပါပဲ။ ကၽြန္ေတာ္က လုိခ်င္တဲ့ Information ေတြကို Web ထဲကရွာ၊ ၿပီးရင္ Copy & Paste လုပ္၊ အိမ္ေရာက္မွ ေအးေအးေဆးေဆး ေရးတာဆုိေတာ့ အိမ္မွာကိုးကားစရာက Dictionary ပဲရိွတာေလ။ အိမ္မွာ Internet မသုံးႏိုင္ေတာ့ ေျပာျပစရာ မလုိပါဘူးေနာ္။ ေခါင္းေတာင္ ကိုက္သြားတာပဲ။ Dictionary က ေလးမ်ဳိးေလာက္ သုံးၿပီးရွာတာေလ။ ေကာင္းတယ္ ... ေမာင္ေကာင္း ... ေကာင္းတယ္ ... မင္းေတာ္ေတာ္ ဆရာလုပ္ခ်င္တာကိုး။ ရွာလုိ႔မရတဲ့ ေနာက္ဆုံး ေနာက္ေန႔မွ Internet ထဲျပန္ရွာရတာေပါ့။ Internet ထဲလည္းရွာေရာ ဘယ္ေျပးမလဲ မိခ်ဳိသဲေပါ့။) Pwn ဆုိတာကေတာ့ Hacking ဆုိင္ရာ Slang တစ္ခုျဖစ္ၿပီး Hacking or Cracking ဆုိတဲ့ စာလုံးေတြနဲ႔ အဓိပၸာယ္ ဆင္တူပါတယ္။ ေသေသခ်ာခ်ာေလး ေျပာရရင္ေတာ့ Server သို႔ Computer၊ Website၊ Gateway Device အစရိွတာေတြကို ထိန္းခ်ဳပ္ရန္ ထုိးေဖာက္ျခင္း ဆုိတဲ့ အဓိပၸာယ္ရမယ္လုိ႔ထင္ပါတယ္။ Sharp, Sweet, Short ဆုိရင္ေတာ့ To Defeat Someone/Something လုိ႔ အဓိပၸာယ္ ရပါတယ္။ Pwn to Own ဆုိတဲ့အတုိင္းပဲ Pwn လုပ္ႏိုင္တာနဲ႔ Pwn လုပ္ခံရတဲ့ ပစၥည္းကိုပို္င္မွာ ျဖစ္ပါတယ္။ ဘာကို Pwn လုပ္ရမယ္၊ ဘာကို Own မွာလဲဆုိတာကေတာ့ ေအာက္မွာဆက္ဖတ္ ၾကည့္ရင္ ရွင္းသြားပါလိမ့္မယ္။
Hack လုပ္ရမယ့္ OS ေတြကေတာ့ Ubuntu 7.10, Vista Ultimate SP1, Mac OSX10.5.2 တုိ႔ျဖစ္ပါတယ္။ အဲဒီ OS ေတြကုိ Laptop သုံးလုံးမွာတင္ထားၿပီး ၿပိဳင္ပြဲဝင္သူေတြဟာ ႀကိဳက္ရာ OS၊ ႀကိဳက္ရာ Softwareတစ္ခုကို ေ႐ြးၿပီး Hack လုပ္ရမွာ ျဖစ္ပါတယ္။ တင္ထားတာေတြကေတာ့ Sony VAIO VGN-TZ37CN ေပၚမွာ Ubuntu 7.10, Fujitsu U810 ေပၚမွာ Vista Ultimate SP1, MacBook Air ေပၚမွာ OSX 10.5.2 တုိ႔ျဖစ္ပါတယ္။ ႀကိဳက္တဲ့ Laptop ကို Pwn, Pwn ႏိုင္ရင္ Own ၿပီေပါ့။ (ေတာက္ … ငါသာ အဲဒီမွာရိွလုိ႔ကေတာ့ အဲဒီ Laptop သုံးလုံးစလုံး ငါ့အပိုင္ပဲ။) အဲဒါအျပင္ Zero Day Initiative Program ကေန award အျဖစ္ ဆုေၾကးေငြထပ္ေပးပါေသးတယ္။ အဲဒါကေတာ့ ပထမေန႔မွာ Hack လုပ္ႏုိင္ရင္ ခုန Laptop အျပင္ $20,000.00 , ဒုတိယေန႔မွာ Hack လုပ္ႏုိင္ရင္ Laptop + $10,000.00, တတိယေန႔မွာ Hack လုပ္ႏုိင္ရင္ Laptop + $5,000.00 ျဖစ္ပါတယ္။ ဒီၿပိဳင္ပြဲရဲ႕ အဓိက ရည္႐ြယ္ခ်က္ကေတာ့ အလြယ္တကူ ဝင္ေရာက္ႏုိင္တဲ့ Security Hole ေတြကုိ ေဖာ္ထုတ္ႏုိင္ခဲ့ရင္ ထုတ္လုပ္သူေတြ (Adobe, Skype, Apache, Sendmail, etc.) ကုိ အေၾကာင္းၾကားၿပီး Patch အသစ္ေတြကို ေရးသားႏုိင္ဖုိ႔ျဖစ္ပါတယ္။ ၿပိဳင္ပြဲစည္းကမ္းတစ္ခုကေတာ့ Zero Day Initiative (ZDI) program အရထုိးေဖာက္ႏုိင္တဲ့သူဟာ သူဘယ္လုိ ထုိးေဖာက္ခဲ့သလဲဆုိတာကို အေဖာက္ခံရတဲ့ Application ေတြအတြက္ Patch အသစ္မထြက္မခ်င္း လုံးဝထုတ္ေဖာ္ ေျပာၾကားခြင့္မရိွပါဘူး။ အရင္ႏွစ္ကေတာ့ ZDI award ကို Dino Dai Zovi ဆုိသူက Apple QuickTime flaw ကေန ပထမေန႔မွာပဲ ေဖာက္ႏိုင္ခဲ့လုိ႔ ဆုေငြအျပည့္ ရသြားပါတယ္။ Apple ကလည္း အဲဒီဟာကြက္ကို ခ်က္ခ်င္းပဲ update တစ္ခုထုတ္ၿပီး ကာကြယ္လုိက္ႏိုင္ခဲ့ပါတယ္။ ဒါေၾကာင့္လည္း PWN to OWN Contest ဟာ အားလုံးအတြက္ Win-Win Situation ျဖစ္ပါတယ္။ Hack လုပ္မယ့္ Laptop ေတြဟာ Wired Connection (Crossover Cable) နဲ႔ခ်ိတ္ဆက္ၿပီး ထုိးေဖာက္ရမွာျဖစ္ပါတယ္။

ကဲ … စၿပီ … အားလုံးလက္ေရွာင္ … ပထမေန႔ (သူတို႔အေခၚ Day One)
ဝမ္းနည္းပါတယ္ဗ်ာ။ ဘယ္သူမွ မထုိးေဖာက္ႏုိင္ပါဘူး။ Laptop သုံးလုံးစလုံး ေက်ာက္စုိင္၊ ေက်ာက္တံုးႀကီးမ်ားပမာ ႀကံႀကံခံ ေနတုန္းပါပဲ။ ဒီႏွစ္ေတာ့ ZDI award $20,000.00 ကိုဘယ္သူမွ မရပါဘူးခင္ဗ်ား။ (ဘယ္ရမလဲ။ ကၽြန္ေတာ္မွ အဲဒီမွာ မရိွတာကုိး။ ကၽြန္ေတာ္သာ အဲဒီမွာ ရိွလုိ႔ကေတာ့ ပြဲသိမ္းတာၾကာေပါ့။) ၿပိဳင္ပြဲဝင္သူေတြကေတာ့ ေတာ္ေတာ္မ်ားတယ္ဆိုပဲ။ အားလုံး တစ္ညီတစ္ညြတ္တည္း ႀကဳံးဝါးသြားတာကေတာ့ "ေနႏွင့္ဦးေပါ့ကြာ၊ မနက္ျဖန္က်ရင္ မင္းတို႔ ငါ့အေၾကာင္း ေကာင္းေကာင္းသိမယ္" ေပါ့။ VAIO ရယ္၊ Fujitsu ရယ္၊ MacBook Air ေတြကေတာ့ ျပန္ေျပာေလရဲ႕ "လာခဲ့စမ္းပါ၊ ေအးေဆးပဲ" တဲ့။ ေနာက္ေန႔ ေန႔လယ္ 12:30 မွာ ျပန္လည္စတင္မွာျဖစ္ပါတယ္။
ဒုတိယေန႔ … Day Two ...
စစၿပီးခ်င္း သိပ္မၾကာပါဘူး၊ 12:38 (Canada Local Time) မွာေတာ့ ကမာၻအေပါ့ပါးဆုံး Apple MacBook Air ကေတာ့ ေစ်းဦးေပါက္သြားရွာတယ္။ ေစ်းဦးေဖာက္တဲ့ သူေတြကေတာ့ Independent Security Evaluators (ISE) ကျဖစ္တဲ့ Charlie Miller, Jake Honoroff နဲ႔ Mark Daniel တို႔ေတြ ျဖစ္ပါတယ္။ ေအာင္ျမင္စြာ ထုိးေဖာက္ႏုိင္တဲ့ သကာလမွာေတာ့ ဆုအျဖစ္ Apple MacBook Air နဲ႔ ဆုေၾကးေငြ $10,000.00 ရရိွခဲ့ပါတယ္။ အဓိက ထိုးေဖာက္သူကေတာ့ Charlie Miller ျဖစ္ပါတယ္။ Congratulation to First winner of the CanSec West PWN to OWN contest 2008, Charlie Miller.

Charlie ဟာ Apple ရဲ႕ Safari Web Browser ရဲ႕ဟာကြက္ေတြကေန ထုိးေဖာက္ခဲ့တာျဖစ္ပါတယ္။ Apple ဟာလည္း ဟာကြက္ကုိ သိသိခ်င္းမွာပဲ ျပင္ေနၿပီလုိ႔ ဆုိပါတယ္။ ဒါေပမယ့္ ၿပိဳင္ပြဲစည္းကမ္းအရ Patch အသစ္မထြက္မခ်င္း ဒီထုိးေဖာက္မႈအေၾကာင္း ဘာမွဆက္ေျပာမွာ မဟုတ္ပါဘူး။ ခုေလာက္ဆုိရင္ေတာ့ ထြက္ေလာက္ၿပီေပါ့။ အဲဒီေနာက္ ညေန 5:45 ၿပိဳင္ပြဲသိမ္းတဲ့ အထိ VAIO နဲ႔ Fujitsu ေလးကုိ ဘယ္သူမွ မဝင္ႏိုင္ၾကေသးပါဘူး။
တတိယေန႔ (ေနာက္ဆုံးေန႔) … Day Three (Final Day) ...
အရင္ေန႔တုန္းက Apple MacBook Air ဟာအေဖာက္ခံလုိက္ရတာေၾကာင့္ ဒီေန႔မွာေတာ့ VAIO ရယ္၊ Fujitsu ရယ္ပဲ က်န္ပါေတာ့တယ္။ ၿပိဳင္ပြဲကို ေန႔လယ္ 12:30 ကစလုိက္တာ ည 7:30 အေရာက္မွာေတာ့ Fujitsu Laptop ေလးဟာ ပိုင္ရွင္ေပၚသြားပါတယ္။ ပိုင္ရွင္ကေတာ့ Shane Macaulay (Security Objectives) ျဖစ္ပါတယ္။ Congratulations to Shane Macaulay။ Shane ဟာ Vista Ultimate SP1 ကို Adobe Flash Latest Version ကို Install လုပ္ၿပီး ထုိးေဖာက္ခဲ့တာျဖစ္ပါတယ္။ ဆုကေတာ့ Fujitsu Laptop နဲ႔ $5,000.00 တုိ႔ျဖစ္ပါတယ္။ Shane ဟာဒီလုိထုိးေဖာက္ႏုိင္ဖို႔ အတြက္ သူငယ္ခ်င္းမ်ားျဖစ္တဲ့ Derek Callaway နဲ႔ Alexander Sotirov တုိ႔ရဲ႕အကူအညီ ကုိရယူခဲ႔ပါတယ္။ ဒါေပမယ့္ Shane ကေခသူေတာ့ မဟုတ္ပါဘူး။ မႏွစ္က အျမင့္ဆုံးဆုကို ယူသြားတဲ့ Dino Dai Zovi ကိုမွတ္မိတယ္ မဟုတ္လား။ Dino Dai Zovi နဲ႔ သူနဲ႔က အရင္ႏွစ္က On-Site Member ေတြျဖစ္ၿပီး ၿပိဳင္ပြဲမွာ Dino Dai Zovi နဲ႔ပူးတြဲ အႏုိင္ရရိွသူ ျဖစ္ပါတယ္။ Adobe Flash ကလည္း သူရဲ႕ယိုေပါက္ကို ျပင္ဆင္ေနပါၿပီ။ ထုံးစံအတုိင္းပဲ အေသးစိတ္ကိုေတာ့ Adobe Flash ရဲ႕ patch အသစ္ထြက္ၿပီးမွ ေဖာ္ျပရမွာ ျဖစ္ပါတယ္။

ဒီလုိၿပိဳင္ပြဲေတြကို ျပဳလုပ္ေပးျခင္းအားျဖင့္ Software Vendors ေတြအေနနဲ႔ သူတို႔ရဲ႕အားနည္းခ်က္ေတြကုိ သိျမင္ႏုိင္တဲ့အတြက္ အလြန္ပဲအက်ဳိးရိွလွပါတယ္။ Hacker ေတြအေနနဲ႔လည္း အက်ဳိးရိွေစမွာျဖစ္တဲ့အတြက္ ႏွစ္ဦးႏွစ္ဖက္ အလြန္အဆင္ေျပပါတယ္။ ေနာက္ႏွစ္မွာလည္း ဒီၿပိဳင္ပြဲကုိ က်င္းပဦးမွာ ျဖစ္ပါတယ္။ (ေနာက္ႏွစ္ေတာ့ ေမာင္ေကာင္းလည္း အဲဒီကို သြားဖုိ႔ႀကိဳစားေနပါတယ္။ ၿပိဳင္ပြဲဝင္ဖို႔ေတာ့ ဟုတ္ပါဘူး။ လူလစ္ရင္ Laptop ေလးတစ္လုံးေလာက္ အလစ္သုတ္မလို႔ပါ။)
ေၾသာ္ … ေျပာဖို႔ေမ့ေနလုိက္တာ။ ၿပိဳင္ပြဲၿပီးသြားတဲ့အထိ Sony VAIO ေပၚက Ubuntu Linux ကုိဘယ္သူမွ Hack မလုပ္ႏုိင္ခဲ့ပါဘူး။ (ဟယ္ … ဒါမွ တို႔စစ္သမီးကြ -ဟယ္ … ဒါမွ တို႔ေမာင္ႀကီးေတာ့ အလုိက္တိုင္း ႐ြတ္ဆုိရန္)

ၿပီးဆုံးခ်ိန္။ ။ နံနက္ ၂ နာရီ ၃၂ မိနစ္
ေန႔ရက္ ။ ။ ၁ ရက္ ၾသဂုတ္လ ၂၀၀၈ ေသာၾကာေန႔

မေန႔က ေဘာ္ဒါတစ္ေယာက္ရဲ႕ Gmail မွာေရးထားတဲ႔ ဟာေလးတစ္ခု ေတာ္ေတာ္မိုက္လုိ႔ Share ေပးခ်င္လုိ႔ပါ။ Windows XP ရယ္၊ Windows Vista ရယ္၊ Linux ရယ္ ယွဥ္ျပခ်က္ေလးပါ။ ကၽြန္ေတာ္က English သိပ္မကၽြမ္းေတာ့ စာေလးကို ဘာသာျပန္ရင္ အရသာ ေပါ့သြားမွာဆိုးလို႔ တိုက္႐ုိက္ပဲ ေဖာ္ျပလုိက္ ပါတယ္။

"Win Xp is like pretty older lady. she's still thin and can be made thinner with nLite, while Win Vista is like overdressed, over make up, big fat materialistic young lady (gosh, she must looks horrible) with eating disorder. While Linux is a stiff, strong, dependable but sometimes harder to talk to, like tough military career women (but can be pretty too) and some men just have no guts to get closer (including me) though it's character is almost perfect for a lady becoz... you know."

မိုက္တယ္ မဟုတ္လား၊ ႀကိဳက္မယ္ လို႔ေတာ့ယူဆပါတယ္။ ကၽြန္ေတာ္ကေတာ့ "မခ်စ္ေသာ္လည္း ေအာင့္ကာနမ္း" ဆုိသလုိပဲ Big Fat Materialistic Young Lady (Windows Vista) ကိုနမ္းေနရပါတယ္။ အမွန္ကေတာ့ Genuine ျဖစ္ေနတာလည္း ပါပါတယ္။ "ၾကည့္ပါမ်ားေတာ့ ယဥ္ဆိုသလုိ" ပါပဲ၊ အခုေတာ့လည္း Big Fat Materialistic Young Lady ႀကီးက သိပ္မဝေတာ့သလုိပါပဲ။ မိပ္ကပ္ေတြနဲ႔ ႏႈပ္ခမ္းနီေတြ လိမ္းထားေတာ့လည္း ေခတ္မီတာေပါ႔။ Military Career Women (Linux) ကေတာ့ခုမွခ်ဥ္းကပ္ေနတုန္းပါပဲ။ အေျခအေနကေတာ့ မဆိုးပါဘူး။ စကားေတာ့ျပန္ေျပာေနပါၿပီ။

ၿပီးဆုံးခ်ိန္။ ။ ညေန ၆ နာရီ ၄၅ မိနစ္
ေန႔ရက္။ ။ ဂ်ဴလုိင္လ ၃၁ ရက္ ၾကာသာပေတးေန႔