Ansible ซอฟต์แวร์สำหรับคอนฟิกเซิร์ฟเวอร์ประกาศในงาน Ansiblefest London ระบุว่าในอนาคต Ansible จะสามารถคอนฟิกอุปกรณ์เน็ตเวิร์คได้ โดยรายชื่อแบรนด์ที่จะซัพพอร์ตระบุว่า Arista, Cisco, Juniper, Cumulus Networks, และ OpenSwitch

Peter Sprygada วิศวกรอาวุโสของ Ansible ระบุว่าการใช้ Ansible เข้าคอนฟิกเน็ตเวิร์คจะมีกระบวนการคล้ายกับการคอนฟิกเซิร์ฟเวอร์ เช่น การคอนฟิกอัตโนมัติ, การทดสอบผลหลังคอนฟิก, และการตรวจสอบสถานะก่อนคอนฟิก รวมไปถึงความสามารถในการตรวจสอบสถานะปัจจุบัน

ใครจะทำงาน DevOps ในอนาคตอาจจะได้เวลาไปอ่านเน็ตเวิร์คเพิ่มเติมครับ

ที่มา - The Register

หลังแอปเปิลออกมาประกาศว่าจะต่อสู้กับคำสั่งศาล ที่สั่งให้เปิดช่องให้เอฟบีไอสามารถยิงรหัสผ่านได้ ตอนนี้ EFF และ Sundar Pichai ก็ออกมาประกาศสนับสนุนแล้ว

EFF ระบุว่าคำขอของเอฟบีไอไม่ใช่แค่การขอความช่วยเหลือในการสอบสวน แต่เป็นการสั่งให้เขียนโค้ดใหม่เพื่อทำลายกระบวนการรักษาความปลอดภัย ทำให้สามารถเข้าในโทรศัพท์รุ่นเด่ียวกันไ้ดเป็นวงกว้าง และถ้าหากรัฐบาลสามารถสั่งเช่นนี้ได้ ในอนาคตจะมีการขอเช่นนี้อีกเรื่อยๆ สำหรับโทรศัพท์, ซอฟต์แวร์, และอุปกรณ์อื่นๆ จนกลายเป็นอุปสรรคต่อการสร้างสินค้าที่มีความปลอดภัยที่ดี

เอฟบีไอยื่นคำร้องต่อศาลแคลิฟอร์เนียร์ออกคำสั่งให้แอปเปิลต้องทำรอมรุ่นพิเศษเพื่อให้เอฟบีไอสามารถเข้าถึงข้อมูลในโทรศัพท์ที่ยึดมาได้จากคดี San Bernardino ที่เกิดเหตุยิงกราดจนมีผู้เสียชีวิตถึง 14 คน โดยโทรศัพท์นั้นถูกล็อกรหัสผ่านเอาไว้

โดยปกติแล้ว iOS จะมีระบบป้องกันความพยายามเดารหัสผ่านโดยจะหน่วงเวลาช้าลงเรื่อยๆ เมื่อใส่รหัสผ่านผิดซ้ำ และเมื่อถึงจำนวนครั้งที่กำหนดก็สามารถตั้งให้ลบข้อมูลออกจากเครื่องได้ทันที

ไอบีเอ็มประกาศทดสอบหาความเป็นไปได้ที่จะร่วมมือกับ Japan Exchange Group (JPX) ร่วมกันทดสอบความเป็นไปได้ที่จะใช้เทคโนโลยี blockchain มาใช้ในการซื้อหุ้นในตลาดที่มีปริมาณการซื้อขายต่ำ พร้อมกับการเปิดบริการ blockchain บนบริการคลาวด์ Bluemix ของไอบีเอ็มเอง

โครงการนี้จะใช้ซอฟต์แวร์โอเพนซอร์ส (open blockchain) ที่ไอบีเอ็มเสนอให้เข้าไปอยู่ในความดูแลของโครงการ Hyperledger ของ Linux Foundation

นอกจากทดสอบการซื้อขายหุ้นร่วม JPX แล้ว open blockchain ยังร่วมมือกับ London Stock Enchange Group และ Kouvola Innovation จากฟินแลนด์เพื่อทดสอบความเป็นไปได้ในการในการใช้งานกับ IoT และลอจิสติก

ทีมงานกูเกิลและ Redhat พบช่องโหว่ความปลอดภัยในไลบรารี glibc ในช่วงเวลาคาบเกี่ยวกันโดยไม่ได้นัดหมาย กูเกิลระบุว่าวิศวกรพบพฤติกรรมแปลกๆ ว่าซอฟต์แวร์ SSH client จะแครชทุกครั้งที่พยายามเชื่อมต่อไปยังเครื่องๆ หนึ่ง เมื่อตรวจสอบบั๊กนี้จึงพบว่าเป็นช่องโหว่ความปลอดภัย

ช่องโหว่นี้รายงานโดย Robert Holiday มาตั้งแต่กลางปีที่แล้ว แต่เมื่อทีมงาน Redhat พบว่าเป็นช่องโหว่ความปลอดภัยภายหลัง การพูดคุยหลังจากนั้นจึงเป็นการพูดคุยนอกช่องทางสาธารณะทั้งหมด และทาง Redhat ก็ปล่อยแพตช์ออกมาในวันนี้พร้อมกันกับรายงานของกูเกิล

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ (ransomware) ไม่ได้มุ่งหมายจะทำลายข้อมูลของเหยื่อเป็นหลักแต่มุ่งเรียกเงินจากเหยื่อ ปัญหาคือเหยื่อจำนวนมากจ่ายบิตคอยน์ไม่เป็นทำให้อาชญากรเสียรายได้ ก่อนหน้านี้ก็เคยมีรายงานว่ามัลแวร์เหล่านี้เปิดเว็บบอร์ดให้เหยื่อเข้าไปสอบถามข้อมูลได้ รายงานล่าสุดคือมัลแวร์ PadCrypt นั้นถึงกับมีบริการแชตแล้ว

ภาษา Kotlin ที่พัฒนาโดย JetBrains ผู้สร้าง IntelliJ IDEA ประกาศเวอร์ชั่น 1.0 พร้อมสำหรับการใช้งานจริงแล้ว โดยภาษานี้ออกแบบมาให้ใช้งานได้จริง และโค้ดส่วนอื่นๆ ที่ไม่เกี่ยวข้องกับฟังก์ชั่นงานน้อยลง โดยคงความเข้ากันได้กับจาวา, JVM, ไลบรารี, แอนดรอยด์, และเครื่องมืออื่นๆ

ตัวโค้ด Kotlin เป็นสัญญาอนุญาตแบบ Apache 2.0 ซอฟต์แวร์ของ JetBrains เองหลายตัวก็ใช้งาน Kotlin อยู่แล้ว และตอนนี้มีพนักงานของบริษัททำงานเต็มเวลาในโครงการนี้กว่า 20 คน

Ghost แพลตฟอร์มบล็อกที่ได้รับความนิยมสูงขึ้นมากในช่วงหลัง ประกาศย้ายตัวองค์กร Ghost Foundation จากสหราชอาณาจักรไปยังสิงคโปร์ จากกฎหมาย VATMOSS ของสหภาพยุโรปที่เปลี่ยนระบบการคิดภาษี VAT ของสินค้าดิจิตอลจากเดิมคิดตามประเทศผู้ขาย เป็นการคิดตามประเทศผู้ซื้อซึ่งทำให้ระบบภาษีซับซ้อนขึ้นมาก และทาง Ghost ต้องเขียนระบบออกใบเสร็จใหม่ไปแล้วสองครั้ง

Raspbian ลินุกซ์ของ Raspberry Pi มีอัพเดตตามรอบอัพเดตไลบรารีและซอฟต์แวร์จำนวนมาก แต่จุดใหญ่ที่สุดคงเป็นไดรเวอร์ OpenGL ที่มีไดร์เวอร์ทดสอบรองรับการเร่งความเร็วด้วยฮาร์ดแวร์เต็มตัว

ก่อนหน้านี้ Raspbian รองรับ OpenGL ES เท่านั้น และหากใช้ OpenGL ก็จะไม่มีการเร่งความเร็วด้วยฮาร์ดแวร์ทำให้ประสิทธิภาพค่อนข้างจำกัด ไดร์เวอร์ใหม่ทำให้เกมหลายเกมที่ใช้ OpenGL ทำงานได้ประสิทธิภาพดีขึ้น

ตัวไดร์เวอร์ยังจำกัดเฉพาะ Raspberry Pi 2 เท่านั้น และตัวไดรเวอร์ยังมีบั๊กเสถียรภาพอยู่บ้าง รวมถึงการเรนเตอร์ผิดพลาดบางจุด ตัวอย่างเดโม glxgears นั้นจากเดิมได้ 23 เฟรมต่อวินาที ก็เพิ่มมาเป็น 60 เฟรมต่อวินาที

แนวทางการแจกเครื่องมือพัฒนาฟรีเริ่มลามจากเดสก์ทอปมาสู่บอร์ดคอมพิวเตอร์ขนาดเล็กที่นำร่องโดย Arduino ตอนนี้ STMicroelectronics ผู้ผลิตชิปคอมพิวเตอร์ฝังตัวในตระกูล STM32 ก็ออกเครื่องมือของตัวเองในชื่อ System Workbench for STM32 ให้ใช้งานได้ฟรี

ก่อนหน้านี้ชุดเครื่องมือนี้รองรับบนวินโดวส์เท่านั้น การพอร์ตมาลินุกซ์ครั้งนี้มีเครื่องมือดีบั๊กมาพร้อมกันด้วย รองรับบอร์ดตระกูล Nucleo, Discovery, และบอร์ดทดลองอีกหลายรุ่น

ดาวน์โหลดได้จากเว็บชุมชน OpenSTM32 (ต้องสมัครสมาชิก) ทาง ST เตรียมจะเปิดตัวรุ่นสำหรับ OS X ตามมาเร็วๆ นี้

ที่มา - ST

โครงการ LIGO ที่เพิ่งประกาศค้นพบคลื่นความโน้มถ่วง (gravitational wave) เปิดเผยข้อมูลดิบชุด GW150914 สู่สาธารณะพร้อมกระบวนการประมวลผล

ข้อมูลเป็นไฟล์ในฟอร์แมต HDF5 การประมวลผลใช้ไลบรารีไพธอนที่ใช้งานกันทั่วไปอย่าง numpy และ matplotlib เอกสารที่เปิดมาพร้อมข้อมูลมีโค้ดสอนการประมวลผลข้อมูลจากข้อมูลดิบออกมาเป็นกราฟที่ใช้ในรายงานวิจัยทีละขั้นอย่างละเอียด

ต่อให้ไม่ได้ทำวิจัยด้านดาราศาสตร์ แต่ไปโหลดมาทำตามเล่นๆ ศึกษาการประมวลผลข้อมูลก็น่าจะคุ้มอยู่ดี

ที่มา - LIGO

Bruce Schneier นักวิจัยด้านความปลอดภัยชื่อดังร่วมกับ Kathleen Seidel และ Saranya Vijayakumar ตีพิมพ์รายงานสำรวจตลาดสินค้าเข้ารหัสข้อมูล พบรายการสินค้าที่วางขายในตลาดถึง 865 รายการจาก 55 ชาติ และข้อมูลที่น่าสนใจได้แก่

วันนี้กสทช. มีจัดงานพบปะบล็อกเกอร์เพื่อพูดคุยถึงงานประชุม World Radiocommunication Conference (WRC) 2015 เมื่อปลายปีที่แล้ว และนำเนื้อหาที่น่าสนใจรวมถึงความเปลี่ยนแปลงต่างๆ ที่กำลังจะเกิดขึ้นในการจัดสรรคลื่นความถี่ในอนาคต ตั้งแต่แนวทางการจัดสรรคลื่นความถี่เพื่อการใช้งานประเภทใหม่ๆ การจัดสรรคลื่นความถี่เพิ่มเติมสำหรับบริการที่ได้รับความนิยมสูงอย่างโทรศัพท์มือถือ

ผู้ดูแลระบบลินุกซ์น่าจะเคยชินกับการใช้คำสั่ง top เพื่อตรวจสอบสถานะของคอมพิวเตอร์ โปรแกรมอีกตัวหนึ่งคือ htop ที่ปรับปรุงการแสดงข้อมูลให้เป็นสีและแสดงข้อมูลให้อ่านง่ายกว่า ตอนนี้ htop ปรับปรุงครั้งใหญ่เป็นหน้า htop 2.0

htop 2.0 ปรับปรุงโค้ดให้ขึ้นกับ ncurse 6 เท่านั้น ทำให้สามารถรองรับ ลินุกซ์, FreeBSD, OpenBSD, และ OS X ตั้งแต่แรก และทีมงานยังหาคนพอร์ตไปยัง NetBSD และ Cygwin อยู่

สำหรับผู้ดูแลระบบทั่วไปคงต้องรอดิสโทรรวมโค้ดนี้เข้าไป แต่ถ้าใครใจร้อนจะดาวน์โหลดมาใช้งานก่อนก็ได้

ที่มา - htop

ช่วงหลายปีที่ผ่านมาค่าบริการโทรคมนาคมโดยเฉพาะโทรศัพท์มือถือเปลี่ยนแปลงไปอย่างรวดเร็ว จากเดิมที่การใช้บริการมักเป็นการโทรศัพท์หากันหรือการส่งข้อความสั้น บริการขยายตัวโดยเฉพาะบริการอินเทอร์เน็ต, บริการเนื้อหาราคาพิเศษเช่นหมายเลขพิเศษต่างๆ, หรือบริการเสริมเช่นการซื้อแอปพลิเคชั่น

โครงการ Internet Archive ประกาศเพิ่มคลังซอฟต์แวร์ชุดใหม่หลังจากปีที่แล้วเพิ่มเกมบน MS-DOS กว่า 2,400 เกม ปีนี้ทางโครงการก็หันมาเพิ่มซอฟต์แวร์บนวินโดวส์อีกกว่า 1,000 รายการ

Windows 3.1 ถือว่าเป็นยุคที่ยิ่งใหญ่ของพีซีที่สามารถนำกราฟิกมาสู่คอมพิวเตอร์ทั่วไปจนใช้งานเป็นวงกว้าง แม้ยังต้องรันบนดอสอีกครั้งแต่ฟังก์ชั่นเพียงพอจนคนทั่วไปไม่ต้องออกจากวินโดวส์อีก มันกลายเป็นยุคเฟื่องฟูของการพัฒนาซอฟต์แวร์แบบกราฟิก

กูเกิลประกาศโครงการรางวัลวิจัยอุปกรณ์ IoT (Internet of Things (IoT) Technology Research Award Pilot) สำหรับนักวิจัยระดับมหาวิทยาลัย โดยโครงการนี้จะมอบ "ของขวัญ" ให้กับนักวิจัยที่ใช้เทคโนโลยีของกูเกิลในการพัฒนา

งานวิจัยจะต้องอยู่ในสี่หมวด ได้แก่

1. ค้นหาแนวทางใช้งานใหม่ หรือการสื่อสารกับผู้ใช้แบบใหม่
2. แก้ปัญหาความเข้ากันได้ระหว่างอุปกรณ์
3. ทดลองแนวทางความปลอดภัย (safety), ความมั่นคงปลอดภัย (security), และความเป็นส่วนตัว (privacy)

เทคโนโลยีที่เข้าข่ายมีตั้งแต่ Eddystone, Physical Web, Nearby Messaging API, Brillo, Weave, OnHub, Google Cloud Platform IoT, Chromebox, Vanadium (อันหลังนี่ URL เท่มาก)

โครงการ Eddystone ของกูเกิลเปิดตัวมาตั้งแต่ปีที่แล้ว และ Chrome for iOS ก็รองรับไปตั้งแต่ช่วงกลางปี ตอนนี้มาถึงตาของ Chrome for Android Beta เริ่มฟัง URL จาก Eddystone

นักพัฒนาที่ต้องการทดสอบความสามารถเปิดให้ Eddystone กระจายข้อมูล Eddystone-URL ตัวเบราว์เซอร์จะขึ้นข้อความแจ้งเตือนแบบไม่มีเสียงไปบนโทรศัพท์

ที่มา - Chromium Blog

Snappy Ubuntu Core เป็นลินุกซ์ขนาดเล็กมากเพื่อรันบนคลาวด์และอุปกรณ์ขนาดเล็ก ก่อนหน้านี้ฮาร์ดแวร์ที่รองรับ Snappy โดยตรงมีเพียง Rasberry Pi 2 ตอนนี้ก็มีฮาร์ดแวร์เพิ่มอีกตัวคือ Intel NUC DE3815TY

Intel NUC DE3815TY ราคาไม่รวมแรมอยู่ที่ 150 ดอลลาร์โดยประมาณ จุดเด่นของมันคือตัวบอร์ดมี I/O มาให้พร้อม สำหรับคนที่ต้องการใช้งานด้าน IoT น่าจะเป็นตัวที่เหมาะมากอีกตัว ทาง Canonical เองก็ระบุแนวทางการใช้งานว่าเหมาะกับ IoT โดยนักพัฒนาไม่ต้องหาทางคอมไพล์สำหรับซีพียูข้ามสถาปัตยกรรม

ตัว Snappy เองแยกออกจาก Ubuntu ปกติอย่างชัดเจนระบบแพ็กเกจใช้คำสั่ง snappy แทน apt-get และมีเครื่องมือสร้างแอปพลิเคชั่น snapcraft มาให้

ไมโครซอฟท์ปล่อยแพตช์ตามรอบปกติให้กับวินโดวส์ ช่องโหว่ร้ายแรงระดับวิกฤติยังคงเป็นของเบราว์เซอร์ทั้ง Internet Explorer (MS16-009) และ Edge (MS16-011) ขณะที่ตัววินโดวส์เองมีช่องโหว่ทำให้แฮกเกอร์รันโค้ดได้จากไฟล์ PDF (MS16-012) หรือไฟล์ Windows Journal (MS16-013) สำหรับเซิร์ฟเวอร์ช่องโหว่ในการจัดการไฟล์ออฟฟิศ (MS16-015) อาจจะทำให้แฮกเกอร์เข้ามารันโค้ดได้ กระทบไปถึง SharePoint Server 2013

นอกจากซอฟต์แวร์ของไมโครซอฟท์เอง ยังมีแพตช์ให้กับ Adobe Flash (MS16-022) มาด้วยพร้อมกัน

ช่องโหว่เหล่านี้ยังไม่มีรายงานว่าเคยถูกเปิดเผยมาก่อน และไม่มีรายงานว่ามีการเจาะระบบด้วยช่องโหว่เหล่านี้แล้ว ใครยังไม่อัพเดตก็น่าจะรีบอัพเดตให้เรียบร้อย

กูเกิลเปิดตัว Google Cloud Function รุ่นอัลฟ่า บริการรันโค้ดบนคลาวด์โดยไม่ต้องเซ็ตเครื่องขึ้นมาใช้งาน โดยระหว่างช่วงอัลฟ่านี้ต้องขอใช้งานเป็นรายคน

บริการนี้เป็นคู่แข่งโดยตรงของ AWS Lambda สำหรับการรันโค้ดที่มักจะไม่ซับซ้อนนักเพื่อจัดการกับข้อมูลที่เข้ามา กรณีเช่นมีการอัพโหลดภาพใหม่แล้วต้องการให้สร้างภาพย่อ (thumbnail) เตรียมไว้เสมอ กรณีของ Cloud Function ตัวโค้ดสามารถถูกเรียกจากบริการ Pub/Sub (ซึ่งทำให้เรียกจาก Cloud Logging และ Gmail ได้ด้วย), HTTP, Google Cloud Storage สำหรับการพัฒนาก็สามารถเรียกตรงจาก SDK ของ Google Cloud ได้โดยตรง

ข่าวบิตคอยน์เงียบไปพักใหญ่หลังจากเกิดปัญหา MtGox ล้มละลาย ตอนนี้ปัญหาใหม่เริ่มเข้ามาแทน เมื่อทีมพัฒนาซอฟต์แวร์บิตคอยน์กำลังจะแตกเป็นสองสาย จากปัญหาความเห็นไม่ตรงกันระหว่างทีมพัฒนา

ขีดจำกัดสำคัญของบิตคอยน์คือขนาดบล็อคแต่ละบล็อคนั้นต้องไม่เกิน 1MB จากการออกแบบของ Satoshi Nakamoto ขนาดบล็อคเช่นนี้เคยเชื่อกันว่ามีขนาดใหญ่เหลือเฟือสำหรับการบริการจำนวนมาก แต่ปรากฏว่าช่วงปีใหม่ที่ผ่านมาขนาดบล็อคจำนวนมากติดเพดาน 1MB เป็นที่เรียบร้อยแล้ว

การที่ขนาดบล็อคติดเพดานเช่นนี้ ทำให้การโอนเงินต้องรอเป็นเวลานานกว่าที่ควรจะเป็น ตามการออกแบบของ Nakamoto เองการโอนเงินปกติก็ใช้เวลาหลายสิบนาทีเพื่อยืนยัน แต่เมื่อจำนวนรายการโอนเริ่มล้นขนาดบล็อค ระยะเวลาที่ต้องรอการยืนยันก็อาจจะนานไปถึงหลายชั่วโมง

วันนี้เป็นวันปรับปรุงความปลอดภัยอินเทอร์เน็ต หรือ Safer Internet Day ที่จัดโดยสหภาพยุโรป เรียกร้องให้ทุกคนตระหนักถึงการมีส่วนร่วมช่วยกันทำให้อินเทอร์เน็ตปลอดภัยขึ้นในทุกมิติ ตั้งแต่การระมัดระวังการกลั่นแกล้งออนไลน์ (cyberbullying) ไปจนถึงความมั่นคงปลอดภัย ในโลกไอทีเองบริษัทต่างๆ ก็ออกมาร่วมกันเปิดตัวโครงการใหม่ๆ และแนะนำเทคนิคในการป้องกันตัวเอง

วันนี้โครงการ nginx ออกรุ่น 1.9.11 แม้จะเป็นเพียงรุ่นย่อยแต่มีฟีเจอร์เพิ่มเติมสำคัญ คือ dynamic module ที่เปิดให้ผู้ดูแลระบบสามารถเลือกโหลดโมดูลจากไฟล์คอนฟิกได้เช่นเดียวกับเว็บเซิร์ฟเวอร์อื่นๆ แล้ว

โมดูลจำนวนหนึ่งไม่สามารถแปลงเป็น dynamic module ได้ โดยเฉพาะหลายโมดูลที่โค้ดเข้าไปแพตช์โค้ดของ nginx โดยตรง แต่เมื่อฟีเจอร์นี้เปิดมาแล้ว อนาคตเราก็น่าจะมีโมดูลใหม่ๆ ที่ไม่ต้องคอมไพล์เว็บเซิร์ฟเวอร์กันทั้งชุดเสียที

นอกจากฟีเจอร์นี้แล้วยังมีฟีเจอร์รองรับ TCP ใน resolver และแก้บั๊กอีกสองจุด หลังจากเมื่อสองสัปดาห์ก่อน nginx เพิ่งแก้ช่องโหว่ความปลอดภัยไป ใครยังไม่ได้อัพเดตก็อาจจะรวบไปทีเดียวกันเลยครับ

งานกาล่าของ CCTV ต้อนรับตรุษจีนเป็นรายการใหญ่ของสถานีมาตั้งแต่ปี 1983 ปีนี้ความพิเศษคือรายกรเพลงที่ร้องโดย Sun Nan มีแดนเซอร์เป็นหุ่นยนต์ถึง 540 ตัว และมีโดรนประกอบฉากอีก 29 ตัว