พอดีได้เจอเคสของลูกค้าว่า Database ไม่สามารถ Restore ได้ เพราะลองเข้าใช้งาน Application แล้วไม่เจอตัว Database ครับ สิ่งที่ต้องเป็นอย่างแรก ตรวจสอบไฟล์ Backup ก่อนครับ ว่าครบถ้วนสมบูรณ์ หรือไม่ครับ โดยตัว DB2 มีคำสั่งตรวจสอบไฟล์ backup ด้วย db2ckbkp เตรียมมาให้อยู่แล้วครับ db2ckbkp พระเอกของเรา ไฟล์ backup มีปัญหา ส่วนใหญ่เกิดจากอะไร ? Reference
สำหรับเมนูนี้เป็นเมนูที่ช่วงแรกๆใน 7/11 ของหมดไวมากครับ ส่วนผมรู้ตอนหลังๆแล้วครับ เลยเอามา Review ช้ากว่าชาวบ้านเค้าเลยครับ อุ่น-ข้าวพะแนงสันคอเนื้อออสเตรเลีย เมนูนี้อุ่นง่ายครับ แต่ถอดฟซองกระดาษออก และนำไปอุ่นผ่านไมโครเวฟได้เลยครับ ตัวกล่องมีตัวเจาะรูมาแล้วครับ เอานิ้วจิ้มไได้เลยครับ การตั้งค่าเครื่องสำหรับของที่บ้านผม ไมโครเวฟ 800 วัตต์ครับ เลยอุ่นความร้อนแบบ max 2 นาทีครับ และพัก จากนั้นอุ่นต่ออีก 30 วินาทีครับ ก็พร้อมทานแล้สครับ ชิม-ข้าวพะแนงสันคอเนื้อออสเตรเลีย สัมผัสแรกกลิ่นหอมมากครับ แต่ยังสู้เมนูกระเพราเนื้อของรสนิยมไม่ได้ครับ รสชาติ ละมุนลิ้น มันไม่เหมือนพแนงจากร้านอื่นๆ มีรสนมแบบเมนูเนื้อที่มีครับ จะรสจะโดดๆ แต่ไม่เผ็ด ส่วนเนื้อนุ่มกลืนง่ายครับ สรุป เมนูที่ควรค่าแก้การทานครับ เปลี่ยนคำจำเจจากอาหารกล่องของ 7/11 ได้ดีมากๆครับ ราคา 69 บาท ราคาอาจจะสูงกว่าข้าวกล่องทั่วไป แต่รสชาติคุ้มครับ รอบหน้าคงต้องหาทางไปลองแบบหน้าร้าน เห็นมีน้องบอกว่ามันจะหอม ละมุนกว่านี้มากกก
หลายคนอาจจะเจอคำถามแนวๆว่า เพิ่ม Feature นี้เข้าไป หรือ Deploy ระบบที่ละส่วน มันมีแนวคิดการ Integrate หรือ ป่าวนะ ที่เป็น Guideline หรือป่าวนะ สรุปมีแนวทาง โดยมี 4 กลยุทธ์ที่ใช้กัน ดังนี้ครับ Big Bang Incremental Top-Down Button-Up Sandwich 1. Big Bang Big Bang ไม่มีลำดับอะไร เมื่อทุกคนทำเสร็จให้เทรวม และทดสอบรวมกันเดียว เหมาะกับ งานที่ไม่มีความซับซ้อน หรือมีขนาดเล็ก เพราะ ถ้าพลาดนี้หนังชีวิตเลยครับ แต่ต้องระวัง เนื่องจากเป็นการเทรวม หายังไม่ได้ตกลง Interface (Internal / External) กันก่อน ทำให้เกิดปัญหาตอนเอาทุก Component / Sub-System แต่ละอันมารวมกัน การทดสอบ หากมีข้อผิดพลาดเกิดขึ้น อาจจะทำให้หา Root-Cause ได้ยากขึ้น ตัวอย่าง Coding: การ Merge Feature ที่มี Dev ทำหลายๆคนกลับเข้าที่ Branch หลัก System: การ Deploy ระบบคลังสินค้า ที่มีการเชื่อมกับระบบบัญชีพร้อมกัน 2. Incremental Incremental มีการจัดลำดับ / ความสำคัญก่อนหลัง เช่น การทำ Core ขึ้นมาก่อน แล้วค่อยเพิ่ม Feature เข้าไปในแต่ละ Release เหมาะกับ งานที่มีขนาดใหญ่ จึงต้องแบ่งออกเป็น Component / Sub-System แผนงานยืดหยุ่นได้ เพราะ ใช้เวลาเก็บข้อมูล เพื่อมาปรับตัวระบบที่ละนิดเล็กบ้าง ใหญ่บ้าง สำหรับแนวทาง Incremental มี 3…
สำหรับวันนี้เป็นสรุปแนวทางปัญหาที่น่าจะเจอกันสำหรับคนที่ทำ Desktop App / Windows Forms App บน Visual Studio กันครับ ว่าบางที่ Add UI เข้ามาเพิ่ม แล้วเจอปัญหาว่า ถ้าอยากจะแก้ UI ต้องลงทุน เข้าไปแก้ Code แต่ที่จะออกแบบผ่านตัว Designer ได้ครับ ปัญหา Add UI เข้ามา แต่ View Designer ไม่ได้ สาเหตุ การแก้ไข – วิธีที่ 1: Exclude ไฟล์ที่มีปัญหาออกไป แล้ว Add เข้ามาใหม่ผ่านเมนู Add > Existing Item ครับ – วิธีที่ 2 : แก้ไข Tag XML ในไฟล์ .csproj โดยมีขั้นตอน ดังนี้
สำหรับวันนี้เป็น Blog สรุปจาก Session Secure Design: Threat Modelling โดยคุณนฤดม รุ่งศิริวงศ์ คร้บ โดยก่อนจะรู้จักกับ Threat Modelling ต้องมารู้จักกับคำว่า Attack Surface กันก่อนครับ Application Security Risk When We Do Threat Modeling ทำตั้งแต่ช่วง Phase Design เพราะการเจอปัญหาก่อน มันช่วยลด Cost ในการปรับปรุงแก้ไขได่เยอะ Attack Surface จุดเสื่ยงมีเปิดโอกาศในเกิดการโจมตีระบบได้ เพื่อให้ทราบว่า ส่วนไหนของระบบที่ต้องมีการ Review / Test ด้าน Security อะไรที่เป็น High Risk แล้วจะลด หรือจัดการมันอย่างไร – Attack Surface Analysis Defining the Attack Surface of an Application อะไรที่พาให้เข้าถึงระบบเราได้ พวก API ต่างๆ หรือ UI หน้าจอ ข้อมูลที่เก็บในระบบ อะไรที่เป็นจุดเสี่ยง แล้วที่กล่าวมามีการป้องกันไหม ? Identifying and Mapping the Attack Surface Entry / Exit Point Technology Design Measuring and Assessing the Attack Surface Measuring หาจุดที่จะโดนโจมตี เช่น API ที่ไม่ต้อง Login UI ที่กรอกข้อมูลต่างๆ Custom Component ที่พัฒนาเอง เช่น…
หลังจากบ่น Process ฝั่ง Service บ่อยๆเข้าก็เลย โดนจับส่งไปเป็น Appraisal Team Member (ATM) เลย CMMI Appraisal คือ อะไร ? เป็นการวัดศักยภาพ และวุฒิภาวะขององค์กร จากกระบวนการ (Process) เพื่อให้ได้รู้ถึง Strength / Weakness และ อื่นๆ โดยรูปแบบการประเมิน 4 แบบ Evaluation – ประเมินความสามารถ Benchmark – สอบจริง (Cert มีอายุ 3 ปี) Sustainment – ต่ออายุจาก Benchmark (ต่ออายุได้ 2 ปี) Action Plan Reappraisal – สอบซ่อม Appraisal Team Members (ATM) คนที่ช่วยทำ CMMI Appraisal และร่วมประเมินวัดศักยภาพ และวุฒิภาวะในแต่ละ Practices โดยมี Appraisal Team Lead (ATL) ที่ถูกส่งมาจาก CMMI Institute เข้ามากำกับดูแล ATM มีทั้ง Internal และ External เพื่อความโปร่งใสในการทำ Appraisal ครับ กว่าจะมาเป็น ATM ได้ ทุกคนต้องมี Certified CMMI V2.0 Associate ก่อนครับ (ถ้าอยากรู้เว่าเป็นอย่างไร มาดูที่ Blog บันทึกการสอบ Certified CMMI V2.0 Associate) ครับ โดยหน้าที่ของ ATM อย่างเราๆ มีหน้าที่ในช่วง…
เนื่องจากเดือนที่ผ่านมาผมได้เป็น ATM (Appraisal Team Member) สำหรับการประเมิน High Maturity ครับ เลยขอมาสรุปสัญลักษณ์ตอนบันทึก Finding ว่ามีอะไรบ้างครับ [S] Strength สิ่งที่เป็นจุดแข็งขององค์กร โดยสิ่งที่จับมาเป็นจุดแข็งได้ต้องอะไรที่นวัตกรรม (Innovation) ใหม่ๆ ที่มันมากกว่าการตอบตัว Intent และ Value ของแต่ละ Practice นวัตกรรม (Innovation) ใหม่ๆ คือ อะไร ? เป็นสิ่งที่หลายๆองค์กรยังไม่ได้ทำกัน ไม่จำเป็นต้องเป็นการนำเทคโนโลยีมาทำให้เป็น Automate อย่างเดียวเท่านั้นครับ อาจจะเป็นแนวคิดก็ได้ครับ เช่น มีการเสนอ Tailoring Guide ของแต่ละ Process โดยการอนุมัติ Tailoring ต้องไปคำนึงถึง PPB / PPM ขององค์กรด้วย เป็นต้น [W] Weakness สิ่งที่เป็นจุดอ่อนขององค์กร เพราะยังขาด หรือ ไม่ตรงกับ Intent และ Value ของ Practice ขององค์กร หรือ จะมองว่าเป็น Gap จากตัว Model ของ CMMI ที่ยังค้นพบอยู่ สำหรับ Weakness ไม่ได้ตัว Model ยังไม่ได้บอกว่าความรุนแรงว่าเป็น ขนาดเล็ก หรือ ใหญ่ครับ [N] Note เอาไปบอกข้อมูลเพิ่มเติมครับ จาก Strength และ Weakness [IO] Improvement Opportunities สิ่งที่องค์กรยังไม่ได้ทำ แต่ควรทำนะ เพื่อให้เกิด Performance ขององค์กรที่ดีครับ ถ้าเป็นการประเมินแบบ Evaluation จะเป็น Recommendation แทนครับ [IP] Improvements in…
ไหนๆก็มี MSSQL Server 2019 Container แล้ว เลยลองทดสอบนำเอา Legacy App (VB6) มาลองเชื่อมต่อดูพบว่าบางเครื่องใช้งานได้ และบางเครื่องใช้งานไม่ได้ครับ หลังจากทดสอบเอา Code มา Debug ดู พบว่าเจอ Error [DBNETLIB][ConnectionOpen (SECDoClientHandshake()).]SSL Security error. ลองไล่สาเหตุ ทางออกของปัญหาครับ Reference
สำหรับการ QUIESCE การให้อธิบายมันเป็นการปิดระบบ เพื่อให้ Admin เข้ามาบำรุงรักษาครับ โดยอาจจะเป็นการติดตั้ง Application หรือ Backup Database เป็นต้นครับ DB2 QUIESCE ปัญหาที่พบ QUIESCE SQL20157N: User with authorization ID <<authorization-ID>> failed to attach to a quiesced instance, or connect to a quiesced database or a database in a quiesced instance which is in the following quiesce mode: <<quiesce-mode>> สาเหตุ และการแก้ไข (ขึ้นกับบริบท) Reference
จาก Blog ตอนก่อนมีเขียนเรื่อง [MSSQL] ตัวอย่าง Script ที่ช่วยในการสร้าง User หลัง Restore Database ทุกคนใช้มาเรื่อยๆ จนหลังๆ ทาง CS เริ่มมีนำไปใช้กับทางลูกค้าบ้างแล้ว (Script นี้ทำ และเสนอให้ใช้มาแล้ว 8 ปี เหอะๆ) มีข้อสงสัยไหนๆจะอธิบาย Script และเขียนลง Blog ดีกว่า เริ่มกันที่ Script สร้าง Script มาได้อย่างไร ตัว Script สร้างได้ 2 แบบเลย ได้แก่ – วิธีแรก: ใช้ Microsoft SQL Server Management Studio มันสร้างให้ – วิธีสอง: เขียน Script ขึ้นมาจากจาก คำสั่ง CREATE LOGIN ส่วนตัวผมใช้วิธีแรก + วิธีที่สองครับ ให้มันช่วย Generate Script มาให้ แล้วมาแก้เป็น Script ที่ต้องการใช้งาน PASSWORD HASH SID มาจากไหน ? Final Script Reference
