หลังจากอินเทลปล่อยซอร์สโค้ดของชุดซอฟต์แวร์ Board Support Package ไม่กี่วัน ตอนนี้อินเทลก็ปล่อยซอร์สโค้ดเฟิร์มแวร์ทั้งหมด Arduino 101 แล้ว

เฟิร์มแวร์หลักนี้จะรันอยู่บนคอร์ x86 ขณะที่ sketch จากคอมไพล์เลอร์ Arduino จะรันอยู่บนคอร์ ARC และสื่อสารกันด้วย callback ตอนนี้หน้าที่หลักของคอร์ x86 คือการสื่อสาร Bluetooth LE และการเชื่อมต่อ USB

การเปิดเฟิร์มแวร์เช่นนี้จะทำให้นักพัฒนาสามารถเข้าถึงฟังก์ชั่นมีโมดูล Curie มีอยู่แล้วแต่เฟิร์มแวร์ดั้งเดิมของ Arduino 101 ไม่รองรับ เช่นการอัพโหลด sketch ผ่าน Bluetooth LE, หรือการเข้าสู่โหมดประหยัดพลังงานระดับลึก

กรมตำรวจนิวยอร์ก (New York Police Department - NYPD) กับแนวร่วมหลายองค์กรออกมาสร้างแคมเปญสนับสนุนการเปิดช่องทางให้ตำรวจสามารถเข้าถึงข้อมูลที่ถูกเข้ารหัสไว้ได้ โดยใช้แฮชแท็ก #UnlockJustice บนทวิตเตอร์ เพื่อให้คนออกมาสนับสนุนการเรียกร้องของตำรวจ

หลังเริ่มแคมเปญ แฮชแท็กนี้กลายเป็นการแสดงการต่อต้านแนวทางของตำรวจ หน้า Top ของแฮชแท็กเต็มไปด้วยข้อความระบุข้อเสียของการบังคับให้การเข้ารหัสต้องมีช่องทางพิเศษสำหรับตำรวจ

ทางตำรวจนิวยอร์กอ้างถึงสิทธิ์ของเหยื่อในคดีต่างๆ โดยยกตัวอย่างบางคดีที่ญาติของเหยื่อฆาตกรรมระบุว่าชื่อของผู้ร้ายอยู่ในโทรศัพท์ที่ถูกเข้ารหัส

ตำรวจเนเธอร์แลนด์จับชายอายุ 36 ปีที่เป็นผู้ต้องสงสัยในคดีฟอกเงิน และเขายังเป็นเจ้าของบริษัทที่ขายโทรศัพท์ที่ส่งแต่อีเมลเข้ารหัสได้เท่านั้น โดยบริษัทของเขาเองก็ถูกกล่าวหาว่าให้บริการการสื่อสารกับอาชญากร

โทรศัพท์ที่ผู้ต้องสงสัยผู้นี้ขายมีราคา 1,500 ยูโร หรือประมาณหกหมื่นบาท แต่ไม่สามารถใช้งานอย่างอื่นได้นอกจากอีเมลเท่านั้น โดยอีเมลจะเข้ารหัสด้วยโปรแกรม PGP ที่มีใช้กันโดยทั่วไป

ทางตำรวจเนเธอร์แลนด์ระบุว่า ตอนนี้ได้สำเนาข้อมูลจากเซิร์ฟเวอร์หลายเครื่องในเนเธอร์แลนด์ และอีกเครื่องหนึ่งในแคนาดา ข้อมูลที่ได้ในตอนนี้คือข้อมูลว่าใครส่งอีเมลหาใครบ้าง แต่กำลังพยายามหาถอดรหัสข้อความต่อไป

iPhone SE เป็นไอโฟนรุ่นราคาต่ำที่สุดในตอนนี้เปิดราคาในต่างประเทศมาน่าสนใจที่ 399 ดอลลาร์เท่านั้น ตอนนี้แอปเปิลก็เปิดราคาในไทยแล้วอยู่ที่ 16,800 บาทสำหรับรุ่น 16GB และ 20,800 บาทสำหรับรุ่น 64GB

แม้ว่าทั้งสองรุ่นจะแพงกว่าราคาในสหรัฐฯ มาก แต่เมื่อเทียบกับแถบเอเชียแล้วก็ยังนับว่าอยู่ที่กลางๆ เพราะฮ่องกงราคาอยู่ที่ 3,488 ดอลลาร์ฮ่องกงสำหรับรุ่น 16GB หรือประมาณ 15,800 บาท ส่วนสิงคโปร์อยู่ที่ 658 ดอลลาร์สิงคโปร์หรือประมาณ 17,100 บาท ในแง่นี้ราคาในไทยก็ยังกลางๆ อยู่

ที่มา - Apple Store TH

กูเกิลออกรายงานความปลอดภัยแอนดรอยด์ประจำปี (Android Security Annual Report) แสดงถึงสถานการณ์ความปลอดภัยของชุมชนแอนดรอยด์โดยรวมมาตั้งแต่ปีที่แล้ว ตอนนี้รายงานฉบับล่าสุดสำหรับปี 2015 ก็เผยแพร่ออกมาแล้ว

บริการ Safe Browsing ของกูเกิลเป็นบริการที่หลายเว็บต้องระวังตัวอย่างมาก เพราะหากมีหน้าใดหน้าหนึ่งถูกรายงานว่ามีอันตราย เบราว์เซอร์หลักๆ อย่างโครมและไฟร์ฟอกซ์จะแจ้งเตือนผู้ใช้ด้วยหน้าจอที่น่ากลัวจนกระทั่งเสียจำนวนผู้เข้าชมไปจำนวนมาก แต่วันนี้เว็บ Google.com ก็ถูกรายงานว่าอันตรายบางส่วน

หน้ารายงาน Safe Browsing ระบุเหตุผลที่รายงานเช่นนี้ว่ามีบางหน้าบน Google.com พยายามติดตั้งมัลแวร์บนเครื่องผู้ใช้, หลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์, ส่งผู้ใช้ไปยังเว็บอัตราย, และมีเว็บที่ถูกรายงานว่าเป็นอันตรายบางเว็บส่งผู้ใช้มายังบางหน้าของ Google.com

GitLab.com ผู้พัฒนาระบบจัดการโค้ดโอเพนซอร์สและบริการโฮสต์โค้ดประกาศความร่วมมือกับ DigitalOcean ให้บริการเซิร์ฟเวอร์ฟรีสำหรับผู้ที่วางโฮสต์บน GitLab.com โดยใช้ฟีเจอร์ GitLab Runner Autoscale

บริการฟรีจำกัดเฉพาะผูใช้ GitLab.com เท่านั้น ส่วนผู้ที่ดาวน์โหลด GitLab ไปติดตั้งเองสามารถขอรับโปรโมชั่น 10 ดอลลาร์ (ซึ่งเอาเข้าจริงก็ไม่ต่างจากโปรโมชั่นทั่วไปของ DigitalOcean) หรือหากเป็นลูกค้า GitLab Enterprise Edition จะได้อีเมลเสนอโปรโมชั่นเครดิตถึง 250 ดอลลาร์

ปัญหาบัตรเอทีเอ็มถูกสำเนาข้อมูลออกไปถอนเงิน (skimming) เป็นปัญหาเรื้อรังของธนาคารไทย ที่เราได้ยินข่าวการโจมตีครั้งใหญ่ๆ กันอยู่เป็นระยะ แนวทางการแก้ปัญหานี้คือการหันไปใช้บัตรชิปที่มีกระบวนการเข้ารหัส เช่นบัตรในมาตรฐาน EMV ที่ใช้กันในบัตรเครดิตและบัตร Be1st ของธนาคารกรุงเทพ ตอนนี้ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ฉบับล่าสุดกำลังจะมีผลทำให้หลังวันที่ 16 พฤษภาคมนี้ บัตรที่ออกใหม่ทั้งหมดจะเป็นชิปการ์ด

ทำเทียบขาวออกร่างนโยบายการจ้างเขียนซอร์สโค้ดของรัฐบาลกลาง ระบุขั้นตอนการจ้างเขียนซอฟต์แวร์เป็นลำดับสามขั้นตอน

1. สำรวจว่ามีซอฟต์แวร์ที่หน่วยงานรัฐมีสิทธิ์ใช้งานอยู่แล้วหรือไม่ ถ้ามีให้ใช้งานก่อน
2. สำรวจว่ามีซอฟต์แวร์สำเร็จรูปให้เลือกใช้งานหรือไม่ ถ้ามีให้ใช้งานก่อน โดยพิจารณาซอฟต์แวร์ทั้งโอเพนซอร์ส, ปิดซอร์ส, และแบบผสม อย่างเท่าเทียมกัน
3. เมื่อจำเป็นต้องจ้างเขียนซอร์สโค้ด ต้องวางเงื่อนไขการจัดซื้ออีกสามข้อ ได้แก่ ไม่จำกัดสิทธิ์ปริมาณข้อมูลที่ใช้งาน, อัพเดตโค้ดในหน้า portal ของหน่วยงานรัฐเพื่อให้หน่วยงานอื่นมาพบได้ง่าย, เปิดโค้ดอย่างน้อย 20% เป็นโอเพนซอร์ส

บอร์ด Arduino 101 หรือชื่อทางการค้านอกสหรัฐฯ คือ Genuino 101 เปิดตัวมาตั้งแต่ช่วงปลายปีที่แล้วและเพิ่งทำตลาดจริงจังไม่กี่เดือนที่ผ่านมา เมื่อสองสัปดาห์ก่อนทางอินเทลก็ส่งบอร์ดตัวนี้มาให้ผมทดลองใช้งาน ผมได้ลองใช้งานมาระยะหนึ่งแล้วก็ถึงเวลามารายงานผลกัน

Hacking Team บริษัทขายช่องโหว่คอมพิวเตอร์สำเร็จรูปที่ทำให้หน่วยงานรัฐทั่วโลกสามารถเจาะเข้าไปยังคอมพิวเตอร์และโทรศัพท์มือถือของเป้าหมายได้โดยง่ายถูกแฮกเมื่อปีที่แล้ว จนข้อมูลกว่า 500GB ถูกเผยแพร่ต่อสาธารณะ ตอนนี้แฮกเกอร์ที่เรียกตัวเองว่า Phineas Fisher ก็ออกมาอ้างความรับผิดชอบและเขียนถึงกระบวนการที่เขาดาวน์โหลดข้อมูลภายในทั้งหมดออกมา

ตำรวจแคนาดา (Royal Canadian Mounted Police - RCMP) รายงานถึงโครงการ Clemenza ที่จับกุมกลุ่มอาชญากรขนานใหญ่ แต่ข้อมูลหนึ่งที่ออกมาด้วยคือทาง RCMP สามารถถอดรหัสข้อความใน BBM ได้และระบุว่าเป็นครั้งแรกที่มีการใช้เทคนิคเช่นนี้ในการจับกุมครั้งใหญ่ในอเมริกาเหนือ

รายงานนี้ระบุเพียงว่า RCMP สามารถดังฟังข้อความได้กว่าล้านข้อความ ตอนนี้ไม่ชัดเจนนักว่าข้อความเหล่านี้ถูกถอดรหัสได้อย่างไร โดยความเป็นไปได้หนึ่งคือการที่ Blackberry (ซึ่งเป็นบริษัทแคนาดา) มอบกุญแจถอดรหัสให้กับทาง RCMP เสียเอง ซึ่งจะทำให้ RCMP ถอดรหัสข้อความได้ทั้งหมดไม่ว่าเกี่ยวข้องกับคดีหรือไม่ ยกเว้นเฉพาะเครื่องที่ผูกกับเซิร์ฟเวอร์ขององค์กรเท่านั้น

Martin Georgiev นักวิจัยอิสระ และ Vitaly Shmatikov จากมหาวิทยาลัย Cornell รายงานถึงอันตรายของการใช้บริการย่อ URL ที่ทำให้แฮกเกอร์สามารถเข้าถึงไฟล์ที่แชร์อย่างเป็นความลับได้

ทุกวันนี้บริการแชร์ไฟล์บนคลาวด์ส่วนมากมักมีบริการแชร์ผ่าน URL โดยตรง แต่ URL มักมีโทเค็นที่คาดเดาแทบไม่ได้ฝังอยู่ทำให้แฮกเกอร์ไม่สามารถสแกนหา URL ทั้งหมดที่เป็นไปได้ แต่เมื่อใช้บริการย่อ URL แล้วบริการเหล่านี้มักแปลง URL เป็นรูปแบบที่คาดเดาได้ ทำให้แฮกเกอร์สามารถค้นหาไฟล์ที่ควรถูกแชร์อย่างลับๆ

ทีมงานสแกน URL ที่ถูกย่อของ bit.ly อย่างสุ่มจำนวนหนึ่งร้อยล้านครั้ง และพบ URL ที่ชี้ไปยังไฟล์หรือโฟลเดอร์ของ OneDrive ทั้งหมด 25,594 URL และชี้ไปยัง SkyDrive 21,487 URL ขณะที่ฝั่งกูเกิลพบ 44 URL ไปยังโฟลเดอร์

MicroPython เปิดระดมทุนปีที่แล้วเพื่อพัฒนาโค้ดสำหรับ ESP8266 ให้ทำงานได้เต็มประสิทธิภาพ และได้เงินไปถึง 28,534 ปอนด์จากเป้าหมาย 6,000 ปอนด์ ตอนนี้ผลจากการระดมทุนก็เริ่มชัดเจนเมื่อโค้ดปรับปรุงการทำงานสำหรับ ESP8266 รวมเข้ามาใน MicroPython 1.7 ชุดแรกแล้ว

รายการปรับปรุงเช่น ระบบไอพี, รองรับ Bignum, เปิดใช้งานโมดูลเพิ่มเติมจำนวนมาก

ทางทีมพัฒนา MicroPython แสดงผลโหวตโมดูลเพิ่มเติมสำหรับการระดมทุน สองโมดูลหลักที่ได้รับการโหวตสูงสุดคือ MQTT และ OTA ดังนั้นทีมงานจะเริ่มพอร์ตสองโมดูลนี้ก่อน

UDOO ผู้ผลิตบอร์ดคอมพิวเตอร์ขนาดเล็กที่มักจะรวมเอาบอร์ด Arduino ไว้ในตัวเช่นบอร์ด UDOO Neo ตอนนี้ประกาศระดมทุนรอบใหม่เป็นบอร์ด UDOO X86 ที่ใช้ซีพียูหลักเป็น Intel Braswell และมีโมดูล Curie ทำให้เขียนโปรแกรมแบบไมโครคอนโทรลเลอร์ได้เหมือน Arduino 101

บอร์ดมีสองรุ่น คือรุ่น Basic ใช้ซีพียู x5-E8000 พร้อมแรม 2GB และรุ่น Advanced ทั้งสองรุ่นมีเสปคอื่นๆ เหมือนกัน เช่น หน่วยความจำ eMMC ขนาด 8GB, พอร์ต SATA, M2, micro SD, UART, USB 3.0, อินฟราเรด

แต่ก่อนชุดพัฒนาสำหรับชิปรุ่นใหม่ๆ ของอินเทลหรือผู้ผลิตรายใหญ่อื่นๆ มักจะจำกัดให้กับพันธมิตรรายสำคัญเท่านั้น แต่ปีที่แล้วอินเทลสัญญาว่าจะเปิดชุดพัฒนา Xeon Phi รุ่นต่อไปให้นักพัฒนาทั่วไปเข้าถึงกันได้ง่ายขึ้น ตอนนี้ชุดพัฒนาก็เปิดรับสั่งแล้ว

ชุดพัฒนา Xeon Phi รุ่นต่อไปที่เป็นซ็อกเก็ตแทนที่จะเป็นการ์ดแบบรุ่นก่อนหน้านี้ มีสองรุ่นคือรุ่นเดสก์ทอป และรุ่นแร็กขนาด 2U ภายในมีสี่โหนด

ชุดแบบเดสก์ทอปราคา 4,982.88 ดอลลาร์ และชุดแบบแร็กราคา 19,703.14 ดอลลาร์ ติดตั้ง CentOS 7.2 และให้ไลเซนส์ Intel Parallel Studio XE มาด้วย ส่วนรุ่นแร็กจะได้ Intel Parallcel Studio XE Cluster Edition มาด้วย

ไมโครซอฟท์เปิดตัว VSCode ตัวแก้ไขซอร์สโค้ดโอเพนซอร์สมาตั้งแต่งาน Build 2015 เกือบครบหนึ่งปี ตอนนี้ไมโครซอฟท์ก็ออกมาประกาศ VSCode 1.0

ความเปลี่ยนแปลงในรุ่น 1.0 นี้เป็นเรื่องของความเสถียรและประสิทธิภาพมากกว่าฟีเจอร์ โดยช่วงเปิดตัวฟีเจอร์ของ VSCode ยังไม่มากนัก โดยเฉพาะมันไม่รองรับส่วนขยายใดๆ ตอนนี้ VSCode มีส่วนขยายกว่า 1,000 ตัว ที่ช่วยให้ซัพพอร์ตการพัฒนาภาษายอดนิยมอย่าง Python, Go, React Native, หรือแม้แต่ C++

ผมเองใช้ VSCode เป็นตัวแก้ไขโค้ดหลักมาตั้งแต่ช่วงปลายปีที่แล้วหลังจากลองอยู่หลายเดือน กระบวนการพัฒนาของมันค่อนข้างรวดเร็วและเห็นความก้าวหน้าชัดเจน ใครใช้กันอยู่มาแสดงความเห็นกันได้ครับ

โมดูล Curie ของอินเทลเปิดตัวมาตั้งแต่ปีที่แล้ว และตอนนี้ก็มีบอร์ด Arduino 101 วางขายทั่วไป ตอนนี้ทางอินเทลก็ประกาศจะเปิดซอร์สชุดซอฟต์แวร์ Board Support Package (BSP) สำหรับโมดูล Curie

การเปิดซอร์สครั้งนี้น่าจะทำให้ผู้ผลิตที่ต้องการนำโมดูล Curie ไปใช้ในสินค้าของตัวเองทำได้ง่ายขึ้น ตัวซอฟต์แวร์ที่ให้มาจะเปิดให้ใช้ฟังก์ชั่นพื้นฐานของ Curie เช่น USB, JTAG, หรือ Bluetooth LE

งาน Intel Developer Forum (IDF) ที่เสิ่นเจิ้นปีนี้ทางอินเทลเปิดตัวชุดพัฒนาหุ่นยนต์ Intel RealSense Robotic Development Kit เป็นบอร์ดคอมพิวเตอร์ขนาดเล็ก UP Board พร้อมกับกล้อง RealSense R200

UP Board ในชุด ใช้ซีพียู Atom x5-Z8350 พร้อมกับแรม 4GB และหน่วยความจำแฟลช eMMC 32GB มีพอร์ต USB 2.0 สี่พอร์ต และ USB 3.0 หนึ่งพอร์ตสำหรับเชื่อมต่อกับกล้อง R200

ตัวกล้อง R200 สามารถจับความลึกได้ที่ระยะ 3-4 เมตรภายในอาคาร ภาพความลึกได้ความละเอียด 640x480 พิกเซลที่ 60 เฟรมต่อวินาที ส่วนภาพปกติได้ความละเอียด 1080p ที่ 30 เฟรมต่อวินาที

ราคา 249.99 ดอลลาร์เริ่มสั่งได้แล้วตั้งแต่ตอนนี้ เฉพาะในสหรัฐฯ, แคนาดา, จีน, ยุโรป, และญี่ปุ่น ส่งมอบสินค้าช่วงกลางปีนี้

Banana Pi ผู้ผลิตบอร์ดจากจีนที่ออกบอร์ดแบบเดียวกับ Raspberry Pi มาก่อน ตอนนี้หันมาออกบอร์ดเซ็นเซอร์ BPI-GSM จุดเด่นสำคัญคือมีโมดูล Simcom SIM808 มาในตัวทำให้สามารถส่ง SMS ได้ในตัว และยังสามารถรับสัญญาณ GPS ได้

บนตัวบอร์ดใช้ชิป ATmega2560 ตัวเดียวกับ Arduino Mega ทำให้สามารถเขียนโปรแกรมผ่าน Arduino IDE โดยเลือกบอร์ดเป็น Arduino Mega ได้ทันที มีจอ OLED สำหรับแสดงผล และเซ็นเซอร์ DHT22 สำหรับวัดระดับอุณหภูมิและความชื้น, เซ็นเซอร์แสงสว่าง พร้อมวงจรรับไฟจากแบตเตอรี่ลิเทียม

ราคาพร้อมแบตเตอรี่อยู่ที่ 64 ดอลลาร์

Xiaomi เปิดตัว Mi WiFi 3 อัพเกรดเราท์เตอร์ครั้งล่าสุดโดยไม่ได้เพิ่มฟีเจอร์อะไรมากนักนอกจากเพิ่มเสาอากาศเป็น 4 ต้น และเพิ่มหน่วยความจำแฟลชเป็น 128MB

ตัวซีพียูเป็น MediaTek MT7620A ตัวเดียวกับ Mi WiFi nano ราคา 34.99 ดอลลาร์และเริ่มขายแล้วตั้งแต่ตอนนี้ แต่ยังคงทำตลาดเฉพาะในจีนเท่านั้น

Reilly Grant และ Ken Rockot สองวิศวกรจากกูเกิลกำลังร่างมาตรฐาน WebUSB เพื่อเปิดทางให้อุปกรณ์ USB สามารถรับคำสั่งตรงจากเว็บได้โดยตรง

แนวทางนี้เป็นการแก้ปัญหาไดรเวอร์ที่ต้องติดตั้งเอง โดยหากมาตรฐานนี้ได้รับการยอมรับ อุปกรณ์จะสามารถประกาศได้ว่าตัวเองต้องการรับคำสั่งตรงจากเว็บใด และเบราว์เซอร์จะแจ้งให้ผู้ใช้เข้าเว็บนั้นๆ เพื่อไปอนุญาตให้เว็บเข้าถึงอุปกรณ์ได้

ช่องโหว่ Badlock (CVE-2016-2118) ที่เปิดทางให้แฮกเกอร์สามารถคั่นกลางการเชื่อมต่อ (man-in-the-middle attack) กับการเชื่อมต่อไปยัง Samba ทำให้ถูกเข้าดูข้อมูลและแก้ไขข้อมูลได้ถูกเปิดเผยต่อสาธารณะแล้ว

องค์กรทั่วไปน่าจะใช้ Samba สำหรับการแชร์ไฟล์กันเป็นหลัก กรณีนี้แฮกเกอร์จะสามารถเข้าแก้ไขสิทธิ์ของไฟล์และโฟลเดอร์บนเซิร์ฟเวอร์ได้ และหากใช้ Samba เป็น Active Directory ด้วย ช่องโหว่นี้ก็จะเปิดทางแฮกเกอร์เข้าดูและแก้ไขฐานข้อมูลของ AD ได้ รวมถึงสั่งชัตดาวน์เซิร์ฟเวอร์ได้

Let's Encrypt ประกาศผลดำเนินงานจนถึงวันที่ 1 เมษายนที่ผ่านมาว่าออกใบรับรองไปแล้วกว่า 1.7 ล้านใบ รวม 3.8 ล้านโดเมน จนตอนนี้มั่นใจว่าระบบทำงานได้เป็นอย่างดีจนพร้อมจะปลดป้ายเบต้าแล้ว

ในแง่เงินทุนแล้ว Let's Encrypt ได้รับสปอนเซอร์เพิ่ม โดย ซิสโก้และ Akamai ต่อสปอนเซอร์แบบ Platinum พร้อมสัญญาว่าจะต่อแบบนี้อย่างนี้สามปี (สามแสนดอลลาร์ต่อปี) Gemalto ผู้ผลิตอุปกรณ์ความปลอดภัยเข้ามาสนับสนุนระดับ Gold (150,000 ดอลลาร์ต่อปี) นอกจากนั้น HP Enterprise, Fastly, Duda, และ ReliableSite.net เข้ามาสนับสนุนระดับ Silver (10,000-50,000 ดอลลาร์ต่อปี ขึ้นกับขนาดบริษัท)

ด้วยสปอนเซอร์ในตอนนี้ทำให้ Let's Encrypt มีรายได้ปีละหลายล้านดอลลาร์ก็น่าจะเพียงพอที่จะให้บริการกันต่อไปครับ

สำนักงานตำรวจญี่ปุ่น (National Police Agency - NPA) ออกร่างแนวทางการทดสอบรถอัตโนมัติเพื่อรับฟังความคิดเห็น ใจความสำคัญคือการทดสอบรถอัตโนมัติบนถนนจริงไม่จำเป็นต้องขออนุญาตล่วงหน้า

ประกาศฉบับนี้มีข้อบังคับจริงๆ ไม่มากนักและส่วนมากเป็นข้อแนะนำที่ไม่ต้องทำตามก็ได้เป็นส่วนใหญ่ ข้อบังคับเช่น รถต้องมีเสียงเตือนเมื่อกำลังเปลี่ยนจากการควบคุมด้วยมนุษย์เป็นระบบอัตโนมัติ และรถทดสอบต้องมีผู้โดยสารนั่งไปด้วยอีกหนึ่งคนนอกจากตัวคนขับเอง

ข้อแนะนำ เช่น ให้มีการทดสอบในสนามปิดก่อน และค่อยๆ ทดสอบจากพื้นที่ที่รถไม่หนาแน่น, รถต้องมีการป้องกันการโจมตีทางไซเบอร์, คนขับควรเซ็นยินยอมรับผิดหากเกิดอุบัติเหตุ ข้อแนะนำเหล่านี้หากไม่ได้ทำตามทางตำรวจแนะนำให้ปรึกษาตำรวจล่วงหน้า