แจ้งเตือน! V-Ray Swarm พบช่องโหว่ความปลอดภัย Chaos แนะนำผู้ใช้งาน SketchUp, Rhino และ Revit อัปเดตโดยด่วน
Chaos แจ้งเตือนปัญหาด้านความปลอดภัยใน V-Ray Swarm เวอร์ชัน 2.0.19 และเวอร์ชันก่อนหน้า ซึ่งอาจทำให้บุคคลที่สามารถเข้าถึงเครือข่ายของเครื่องที่ติดตั้ง Swarm สามารถสั่งรันโค้ดบนเครื่องดังกล่าวได้ โดยแนะนำให้ผู้ใช้งาน V-Ray for SketchUp และ Rhino อัปเดตเป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า ส่วนผู้ใช้งาน V-Ray for Revit ควรหยุดบริการ V-Ray Swarm ตามคำแนะนำของ Chaos ระหว่างตรวจสอบ Build ที่ได้รับการแก้ไข
บริษัท I.T.SOLUTION COMPUTER (THAILAND) CO., LTD. (ITSC) ขอแจ้งข้อมูลด้านความปลอดภัยสำหรับผู้ใช้งานซอฟต์แวร์ V-Ray หลังได้รับการแจ้งเตือนจาก Chaos ผู้พัฒนา V-Ray เกี่ยวกับปัญหาด้านความปลอดภัยที่ส่งผลต่อการใช้งาน V-Ray Swarm
การแจ้งเตือนครั้งนี้เกี่ยวข้องกับผู้ใช้งานในกลุ่มสถาปัตยกรรม การออกแบบ 3 มิติ วิศวกรรม และองค์กรที่ใช้ระบบ Distributed Rendering เพื่อแบ่งงานเรนเดอร์ไปยังคอมพิวเตอร์หลายเครื่องผ่านเครือข่าย
ผู้ใช้งานและผู้ดูแลระบบ IT จึงควรตรวจสอบเวอร์ชันของซอฟต์แวร์และสถานะการทำงานของ V-Ray Swarm เพื่อช่วยลดความเสี่ยงที่อาจเกิดขึ้นกับระบบ
V-Ray Swarm คืออะไร และทำไมจึงเกี่ยวข้องกับความปลอดภัย?
V-Ray Swarm เป็นเครื่องมือสำหรับจัดการการเรนเดอร์แบบกระจายงาน หรือ Distributed Rendering ซึ่งช่วยให้คอมพิวเตอร์หลายเครื่องทำงานร่วมกันในการประมวลผลภาพเรนเดอร์
เทคโนโลยีดังกล่าวมีประโยชน์สำหรับงานออกแบบที่มีความซับซ้อนสูง เช่น การเรนเดอร์ภาพสถาปัตยกรรม งานออกแบบภายใน และโมเดล 3 มิติที่ต้องใช้ทรัพยากรในการประมวลผลจำนวนมาก
อย่างไรก็ตาม การทำงานผ่านเครือข่ายทำให้ระบบจำเป็นต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม โดยเฉพาะในองค์กรที่มีคอมพิวเตอร์หลายเครื่องเชื่อมต่อกัน
Chaos ระบุว่า V-Ray Swarm เวอร์ชัน 2.0.19 และเวอร์ชันก่อนหน้ามีช่องโหว่ที่อาจเปิดโอกาสให้ผู้ที่เข้าถึงเครือข่ายสามารถรันโค้ดบนเครื่องที่กำลังใช้งาน Swarm ได้
ประเด็นสำคัญคือ ช่องโหว่นี้เกี่ยวข้องกับความสามารถในการรันโค้ดบนเครื่องผ่านการเข้าถึงเครือข่าย ไม่ได้หมายความว่าคอมพิวเตอร์ทุกเครื่องที่ติดตั้ง V-Ray Swarm ถูกโจมตีแล้ว
ถึงแม้จะยังไม่มีข้อมูลในประกาศดังกล่าวยืนยันว่ามีการโจมตีเกิดขึ้นจริง ผู้ใช้งานก็ควรดำเนินการตามคำแนะนำของผู้พัฒนาโดยเร็ว
V-Ray Swarm เวอร์ชันใดได้รับผลกระทบ?
ตามประกาศด้านความปลอดภัยของ Chaos พบว่าปัญหาดังกล่าวเกี่ยวข้องกับ V-Ray Swarm 2.0.19 และเวอร์ชันก่อนหน้า
กลุ่มผลิตภัณฑ์ที่เกี่ยวข้อง ได้แก่
- V-Ray for SketchUp
- V-Ray for Rhino
- V-Ray for Revit
ทั้งนี้ แนวทางดำเนินการจะแตกต่างกันตามผลิตภัณฑ์ที่ใช้งาน โดย Chaos ได้ให้คำแนะนำเฉพาะสำหรับแต่ละกลุ่มไว้ดังต่อไปนี้
แนวทางแก้ไขช่องโหว่ V-Ray Swarm สำหรับผู้ใช้งานแต่ละผลิตภัณฑ์
1. ผู้ใช้งาน V-Ray for SketchUp ควรอัปเดตเป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า
สำหรับผู้ใช้งาน V-Ray for SketchUp ทาง Chaos แนะนำให้ดำเนินการอัปเดตซอฟต์แวร์เป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า
เนื่องจาก V-Ray เวอร์ชันใหม่รองรับระบบ Distributed Rendering ภายในซอฟต์แวร์โดยตรง จึงไม่จำเป็นต้องพึ่งพา V-Ray Swarm สำหรับการกระจายงานเรนเดอร์ในรูปแบบดังกล่าวอีกต่อไป
ผู้ใช้งานควรตรวจสอบเวอร์ชัน V-Ray ที่ติดตั้งอยู่ และดาวน์โหลดเวอร์ชันที่เหมาะสมจากบัญชี Chaos ของตนเอง
หากยังไม่สามารถอัปเดตได้ทันที Chaos แนะนำให้หยุดบริการ V-Ray Swarm ที่ไม่จำเป็นต้องใช้งาน และถอนการติดตั้งออกชั่วคราวเพื่อลดความเสี่ยง
2. ผู้ใช้งาน V-Ray for Rhino ควรอัปเดตเป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า
สำหรับ V-Ray for Rhino ทาง Chaos ได้แนะนำแนวทางเช่นเดียวกับ SketchUp คือการอัปเดตเป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า
ผู้ใช้งานสามารถใช้ความสามารถ Distributed Rendering ที่มีอยู่ใน V-Ray เวอร์ชันใหม่ เพื่อกระจายงานเรนเดอร์ระหว่างคอมพิวเตอร์ได้โดยไม่จำเป็นต้องใช้ V-Ray Swarm
ในกรณีที่ไม่สามารถอัปเดตได้ในทันที ควรหยุดบริการ Swarm และถอนการติดตั้งชั่วคราวตามคำแนะนำของ Chaos
สำหรับองค์กรที่ใช้งาน Rhino ร่วมกับระบบเรนเดอร์หลายเครื่อง ควรให้ผู้ดูแลระบบตรวจสอบการตั้งค่าเครือข่ายและความเข้ากันได้ของเวอร์ชันซอฟต์แวร์ก่อนปรับเปลี่ยนระบบ
3. ผู้ใช้งาน V-Ray for Revit ควรหยุดบริการ V-Ray Swarm
สำหรับผู้ใช้งาน V-Ray for Revit ทาง Chaos แนะนำให้หยุดบริการ V-Ray Swarm ระหว่างรอหรือดำเนินการติดตั้ง Build ที่ได้รับการแก้ไข
ในอีเมลแจ้งเตือน Chaos ระบุว่ามีแผนออก Build ใหม่สำหรับ V-Ray for Revit โดยใช้หมายเลขเวอร์ชันเดิม และจะแจ้งข้อมูลเพิ่มเติมให้ผู้ใช้งานทราบ
ดังนั้น ผู้ใช้งานควรตรวจสอบประกาศและไฟล์ติดตั้งล่าสุดจาก Chaos โดยตรงก่อนกลับมาเปิดใช้งานบริการ Swarm
สำหรับองค์กรที่มีระบบเรนเดอร์ทำงานร่วมกับ Revit การหยุดบริการควรดำเนินการโดยผู้ดูแลระบบที่รับผิดชอบ เพื่อป้องกันผลกระทบต่อกระบวนการทำงานของทีม
หากยังไม่สามารถอัปเดต V-Ray ได้ทันที ควรทำอย่างไร?
หากองค์กรหรือผู้ใช้งานยังไม่พร้อมอัปเดต V-Ray แนวทางลดความเสี่ยงเบื้องต้นคือการตรวจสอบว่าเครื่องคอมพิวเตอร์มีการติดตั้งหรือเปิดใช้งาน V-Ray Swarm อยู่หรือไม่
สำหรับผู้ใช้งาน SketchUp และ Rhino ที่ใช้เวอร์ชันซึ่งได้รับผลกระทบ Chaos แนะนำให้หยุดบริการ Swarm ที่ไม่ได้จำเป็นต่อการทำงานและถอนการติดตั้งออกชั่วคราว
ผู้ดูแลระบบควรพิจารณาดำเนินการเพิ่มเติมดังนี้
- ตรวจสอบเวอร์ชัน V-Ray และ V-Ray Swarm ที่ติดตั้งบนคอมพิวเตอร์
- ตรวจสอบสถานะบริการ V-Ray Swarm และเครื่องที่ทำหน้าที่เป็น Render Node
- หยุดบริการหรือถอนการติดตั้งตามแนวทางที่ Chaos แนะนำสำหรับผลิตภัณฑ์นั้น
- ตรวจสอบความจำเป็นในการเข้าถึงเครือข่าย และจำกัดการเข้าถึงบริการที่ไม่ได้ใช้งาน
- ติดตาม Build และ Security Update จาก Chaos ก่อนเปิดใช้งานอีกครั้ง
สำหรับผู้ใช้งาน Revit ให้ปฏิบัติตามคำแนะนำเฉพาะของ Chaos โดยหยุดบริการ V-Ray Swarm และตรวจสอบความพร้อมของ Build ที่แก้ไขแล้ว
ข้อควรระวัง: การหยุดบริการ Swarm อาจกระทบต่อระบบเรนเดอร์ที่ใช้งานร่วมกันหลายเครื่อง จึงควรตรวจสอบการตั้งค่าปัจจุบันและวางแผนก่อนดำเนินการ
Distributed Rendering ทางเลือกสำหรับผู้ใช้งาน V-Ray ที่ไม่ต้องการใช้ Swarm
Chaos แนะนำให้ผู้ใช้งาน V-Ray for SketchUp และ Rhino เปลี่ยนไปใช้ Distributed Rendering ที่มีอยู่ใน V-Ray เวอร์ชันใหม่
Distributed Rendering เป็นระบบที่สามารถแบ่งภาระการเรนเดอร์ไปยังคอมพิวเตอร์หลายเครื่อง เพื่อช่วยเพิ่มทรัพยากรในการประมวลผลฉากที่มีความซับซ้อน
ผู้ใช้งานสามารถเปลี่ยนจาก Swarm ไปใช้ Classic Distributed Rendering หรือ Classic DR ได้ตามขั้นตอนในคู่มือของ Chaos
วิธีเปลี่ยนจาก V-Ray Swarm ไปใช้ Classic Distributed Rendering
- เปิด V-Ray Asset Editor และเข้าสู่เมนู Settings
- เปิดใช้งาน Distributed Rendering
- ในตัวเลือก Mode ให้เลือก Classic DR แทน Swarm
- เพิ่มคอมพิวเตอร์ที่ต้องการใช้เป็น Render Node โดยระบุ Hostname หรือ IP Address และพอร์ตที่ใช้เชื่อมต่อ
- เปิดใช้งาน Render Node ที่ต้องการ แล้วทดลองเรนเดอร์เพื่อตรวจสอบการเชื่อมต่อ
Chaos ระบุว่า Render Node ทุกเครื่องควรใช้ V-Ray เวอร์ชันเดียวกัน และต้องตั้งค่าบริการสำหรับการเรนเดอร์ให้พร้อมใช้งาน
สำหรับ V-Ray 7.30.00 เป็นต้นไป พอร์ตเริ่มต้นสำหรับ Classic DR คือ 20209 ทั้งนี้ควรตรวจสอบค่าพอร์ตจากระบบที่ใช้งานจริง
ผู้ใช้งานสามารถศึกษาขั้นตอนการตั้งค่าโดยละเอียดจากคู่มือของ Chaos ได้ที่:
How to switch from Swarm to Distributed Rendering with V-Ray in SketchUp, Rhino and Revit
Chaos เตรียม Security Update สำหรับ V-Ray Swarm
จากข้อมูลในอีเมลแจ้งเตือน Chaos ระบุว่ากำลังเตรียม Security Update สำหรับ V-Ray Swarm และได้ถอด Build ของ V-Ray Swarm ออกจากหน้าดาวน์โหลดของ Chaos เป็นการชั่วคราวในระหว่างเตรียมการแก้ไข
อย่างไรก็ตาม ผู้ใช้งานควรตรวจสอบสถานะการเผยแพร่ Build ล่าสุดผ่านช่องทางทางการอีกครั้ง เนื่องจากข้อมูลการดาวน์โหลดและเวอร์ชันที่พร้อมใช้งานอาจมีการเปลี่ยนแปลง
ITSC แนะนำให้ผู้ใช้งานติดตามประกาศจาก Chaos และหลีกเลี่ยงการดาวน์โหลดไฟล์ติดตั้งจากแหล่งที่ไม่สามารถยืนยันความน่าเชื่อถือได้
คำถามที่พบบ่อยเกี่ยวกับช่องโหว่ V-Ray Swarm (FAQ)
V-Ray Swarm 2.0.19 มีช่องโหว่อะไร?
Chaos ตรวจพบช่องโหว่ด้านความปลอดภัยที่อาจทำให้ผู้ที่เข้าถึงเครือข่ายสามารถสั่งรันโค้ดบนเครื่องคอมพิวเตอร์ที่ติดตั้งและใช้งาน V-Ray Swarm 2.0.19 หรือเวอร์ชันก่อนหน้าได้
V-Ray for SketchUp เวอร์ชันไหนที่ควรอัปเดต?
Chaos แนะนำให้ผู้ใช้งานอัปเดต V-Ray for SketchUp เป็นเวอร์ชัน 7.40.03 หรือใหม่กว่า และเปลี่ยนไปใช้ Distributed Rendering ที่มีอยู่ในซอฟต์แวร์
V-Ray for Rhino ต้องถอนการติดตั้งหรือไม่?
ไม่จำเป็นต้องถอนการติดตั้ง V-Ray for Rhino ทั้งโปรแกรม แต่หากยังไม่สามารถอัปเดต V-Ray ได้ Chaos แนะนำให้หยุดบริการและถอนการติดตั้งส่วน V-Ray Swarm ชั่วคราว
V-Ray for Revit ต้องทำอย่างไรเมื่อพบประกาศนี้?
ควรหยุดบริการ V-Ray Swarm และตรวจสอบ Build ที่ได้รับการแก้ไขจาก Chaos ก่อนกลับมาเปิดใช้งาน ทั้งนี้ไม่ควรสรุปว่าเพียงการอัปเดตเป็นหมายเลขเวอร์ชันเดิมจะปลอดภัยโดยไม่ตรวจสอบ Build
ถ้าไม่ได้ใช้งาน Distributed Rendering ยังต้องตรวจสอบ V-Ray Swarm หรือไม่?
ควรตรวจสอบ เพราะแม้จะไม่ได้ใช้งาน Distributed Rendering เป็นประจำ แต่เครื่องคอมพิวเตอร์อาจยังมีบริการ V-Ray Swarm ติดตั้งและทำงานอยู่เบื้องหลัง
สามารถใช้ Distributed Rendering โดยไม่ติดตั้ง Swarm ได้หรือไม่?
ได้ สำหรับ V-Ray for SketchUp และ Rhino เวอร์ชันใหม่ที่รองรับ Classic Distributed Rendering ผู้ใช้งานสามารถตั้งค่าการเรนเดอร์ผ่านเครือข่ายโดยไม่ต้องใช้ V-Ray Swarm
จะดาวน์โหลด Security Update ของ Chaos ได้จากที่ไหน?
ผู้ใช้งานควรตรวจสอบเวอร์ชันและไฟล์ติดตั้งล่าสุดจากบัญชี Chaos ของตนเองผ่าน https://my.chaos.com/ และติดตามประกาศด้านความปลอดภัยจาก Chaos โดยตรง
สรุป: ผู้ใช้งาน V-Ray ควรตรวจสอบและอัปเดตเพื่อความปลอดภัยของระบบ
ช่องโหว่ V-Ray Swarm 2.0.19 และเวอร์ชันก่อนหน้าเป็นประเด็นด้านความปลอดภัยที่ผู้ใช้งาน V-Ray for SketchUp, Rhino และ Revit ไม่ควรมองข้าม โดยเฉพาะองค์กรที่มีการใช้งานคอมพิวเตอร์หลายเครื่องผ่านเครือข่ายเดียวกัน
สำหรับ SketchUp และ Rhino การอัปเดตเป็น V-Ray 7.40.03 หรือใหม่กว่าและเปลี่ยนไปใช้ Classic Distributed Rendering เป็นแนวทางที่ Chaos แนะนำ ส่วนผู้ใช้งาน Revit ควรหยุดบริการ Swarm และตรวจสอบ Build ใหม่ตามประกาศจากผู้พัฒนา
การตรวจสอบเวอร์ชันและจัดการบริการที่มีความเสี่ยงตั้งแต่เนิ่น ๆ จะช่วยลดโอกาสเกิดปัญหาด้านความปลอดภัย และช่วยให้องค์กรสามารถวางแผนการใช้งานซอฟต์แวร์ได้อย่างเหมาะสม
ตรวจสอบความปลอดภัยของ V-Ray ก่อนส่งผลกระทบต่อการทำงาน
หากคุณกำลังใช้งาน V-Ray for SketchUp, Rhino หรือ Revit และต้องการคำแนะนำเกี่ยวกับการตรวจสอบเวอร์ชันซอฟต์แวร์ การอัปเดต หรือการเลือกใช้งาน Distributed Rendering ที่เหมาะสมกับระบบ สามารถติดต่อทีมงาน ITSC – I.T.SOLUTION COMPUTER (THAILAND) CO., LTD. เพื่อสอบถามข้อมูลเพิ่มเติมได้
สำหรับปัญหาด้านความปลอดภัยหรือการแก้ไขเฉพาะทาง สามารถติดต่อ Chaos Support ได้โดยตรงที่ https://support.chaos.com/
แหล่งข้อมูลอ้างอิง
How to switch from Swarm to Distributed Rendering with V-Ray in SketchUp, Rhino and Revit
หมายเหตุ: ข้อมูลด้านความปลอดภัยอ้างอิงจากประกาศของ Chaos ที่ตรวจสอบ ณ วันที่ 30 ตุลาคม 2569 ผู้ใช้งานควรตรวจสอบประกาศและ Build ล่าสุดจากผู้พัฒนาอีกครั้งก่อนดำเนินการ
