พบกันเป็นประจำทุกเดือนครับ รอบนี้กูเกิลออกแพตช์ความปลอดภัย Android ประจำเดือนพฤศจิกายน 2017 รอบนี้พิเศษแพตช์มีถึง 3 ชุด ได้แก่ชุด 1 พ.ย. สำหรับพาร์ทเนอร์ที่ต้องการอุดช่องโหว่ก่อน ชุด 5 พ.ย. ที่เป็นแพตช์ชุดสมบูรณ์ (แพตช์ตัวนี้จะรวมเอาแพตช์ 1 พ.ย. มาด้วย) และชุด 6 พ.ย. ที่เพิ่มแพตช์ KRACK มาด้วย สำหรับแพตช์ 1 พ.ย. แก้ช่องโหว่ด้านความปลอดภัย 11 จุด (CVE) เป็นระดับร้ายแรง (critical) ถึง 6 จุด ซึ่งเป็นเรื่องของ Mediaserver เจ้าเก่า ส่วนแพตช์ 5 พ.ย. แก้เพิ่มอีก 11 จุด ส่วนมากแก้ปัญหาช่องโหว่บนไดรเวอร์ของผู้ผลิตฮาร์ดแวร์อย่าง MediaTek, NVIDIA และ Qualcomm โดยมีระดับร้ายแรง 4 จุด ส่วนแพตช์ 6 พ.ย. แก้ไขช่องโหว่เรื่องของ KRACK 9 จุด ผลิตภัณฑ์ในกลุ่ม Pixel/Nexus ที่จะได้รับแพตช์มีดังนี้ครับ Pixel 2 8.0: OPD1.170816.018, OPD2.170816.015, OPD3.170816.016 Pixel XL 8.0: OPR1.170623.032, OPR3.170623.013 Pixel: 8.0 OPR1.170623.032, OPR3.170623.013 Pixel C: 8.0 OPR1.170623.032 Nexus 6P: 8.0 OPR5.170623.011 Nexus 5X: 8.0 OPR6.170623.023 Nexus Player: 8.0 OPR2.170623.027 ตอนที่เขียนข่าว ยังไม่มี factory/OTA image ของ Pixel 2 XL คาดว่าจะปล่อยตามมาภายหลัง สำหรับ Pixel/Nexus จะได้ Security patch level เป็น 2017-11-05 ครับ (!) และตามธรรมเนียม กูเกิลจะทยอยปล่อยแพตช์ผ่าน OTA อย่างช้าที่สุดในอีกสองสัปดาห์ทุกเครื่องน่าจะได้รับแพตช์ ส่วนใครรอไม่ไหวอาจลองกดปุ่ม 'Check for update' เพื่อขอแพตช์ หรือถ้าไม่มาจริงๆ สามารถดาวน์โหลด OTA image ไปลงกันก่อนได้ครับ ไม่ต้องรอ ที่มา: 9to5Google, AndroidAuthority, Android Police, Android Security Bulletin Topics: Android OreoSecurityGoogle PixelGoogle Nexus