Element14 ผู้จัดจำหน่าย Raspberry Pi รายแรกๆ และยังเป็นผู้ผลิตช่วงแรกก่อนที่ทางโครงการจะสามารถผลิตได้เต็มกำลังด้วยตัวเอง เปิดบริการ Raspberry Pi Customization Service บริการปรับแต่งบอร์ด Raspberry Pi ตามความต้องการเฉพาะ

บริการนี้ไม่ใช่บริการแบบอัตโนมัติ แต่ต้องอาศัยวิศวกรของทาง Element14 มาให้คำปรึกษาและตีราคาโครงการเป็นกรณีไป โดยกระบวนการเสนอราคาใช้เวลา 3 สัปดาห์ สิ่งที่ปรับแต่งได้ ได้แก่ รูปร่างบอร์ด, หัวเชื่อมต่อ, เพิ่มชิปและอุปกรณ์บางประเภท (ชิปจ่ายไฟ, ชิปสื่อสาร ฯลฯ), ปรับแต่งหน่วยความจำ (อาจใช้ eMMC แทน microSD)

อินเทลประกาศเข้าซื้อบริษัท Saffron ผู้พัฒนาซอฟต์แวร์ปัญญาประดิษฐ์ เพื่อหาความเสี่ยงในธุรกิจ, ปรับแต่งประสบการณ์ใช้งานของผู้ใช้, และหาแนวโน้มทางธุรกิจ

ลูกค้าของ Saffron ตอนนี้เป็นกลุ่มองค์กรที่ใช้แพลตฟอร์มเพื่อวิเคราะห์แนวโน้ม แต่ทางอินเทลจะเข้ามาเป็นส่วนหนึ่งของฝ่าย New Devices Group ที่ดูแลกลุ่มสินค้า Internet of Things เพราะซอฟต์แวร์กลุ่มนี้สามารถนำมาประยุกต์วิเคราะห์ข้อมูลจำนวนมากจากเซ็นเซอร์ได้ด้วย แต่ในแง่ธุรกิจแล้ว Saffron จะดำเนินการเป็นธุรกิจแยกออกไป

ที่มา - Intel

ทุกวันนี้เวลาเราต้องการทำธุรกรรมที่มีความสำคัญ เช่น อายัดบัตรเครดิต หรือเปลี่ยนแปลงที่อยู่ ธนาคารมักขอข้อมูลส่วนตัวหรือข้อมูลการใช้งานเพื่อตรวจสอบ ทาง Capital One เสนอแนวทางใช้แอปพลิเคชั่นเพื่อยืนยันตัวตนแทน เรียกบริการนี้ว่า SwiftID

แนวทางของ SwiftID คือการผูกบัญชีลูกค้าเข้ากับอุปกรณ์เคลื่อนที่ ไม่ว่าจะเป็นโทรศัพท์หรือแท็บเล็ต จากนั้นเมื่อบริการของธนาคารต้องการการยืนยันตัวตนจากลูกค้า เช่น มีการขอทำธุรกรรมที่สำคัญ หรือมีการใช้งานผิดปกติเช่นการใช้บัตรเครดิตจากต่างประเทศ ทางธนาคารจะส่งข้อความเข้าไปยังแอปให้ลูกค้ากดยืนยันว่าตนเองเป็นผู้ใช้งาน

โมดูล ESP8266 ถูกใช้เป็นโมดูลเดี่ยวโดยไม่มีชิปภายนอกมากขึ้นในช่วงหลัง แต่ข้อเสียสำคัญคือจำนวน I/O โดยเฉพาะอนาล็อกที่มีเพียงขาเดียว A.I. Thinker ออกโมดูล ESP-14 ประกบชิป STM8 (datasheet - PDF) เข้ากับ ESP8266 ได้ขาอ่านค่าอนาล็อกเพิ่มมาอีก 5 ขา

รายละเอียดทางเทคนิค รวมถึงการโปรแกรมชิปทั้งสองตัวยังไม่ชัดเจนนัก ตัวโมดูลต่อขาสำหรับปรับโหมดการทำงานของ ESP8266 มาให้ แต่ขาอื่นๆ ระบุว่าเป็นขาที่ต่อออกมาจาก STM8 ถ้าใครต้องการใช้โมดูลอนาล็อกเยอะๆ คงน่าสนใจ แต่คงต้องเตรียมแกะลายวงจรกันว่าภายในเชื่อมต่อกันอย่างไร

มอซิลล่าองค์กรผู้ดูแลการพัฒนาไฟร์ฟอกซ์และแอปพลิเคชั่นอีกหลายตัวประกาศจ่ายเงินสนับสนุนโครงการโอเพนซอร์สที่เกี่ยวข้องไม่เกิน 10 โครงการ เป็นเงินหนึ่งล้านดอลลาร์

Adam Langley นักวิจัยด้านความปลอดภัยของกูเกิล (เป็นคนเสนอให้ CA ต้องเปิดเผยการออกใบรับรองตั้งแต่ปี 2011) ออกมาอธิบายแนวคิดการพัฒนาของ BoringSSL ไลบรารีเข้ารหัสที่กูเกิลแยกโครงการออกมาจาก OpenSSL ว่าแม้จะมี API คล้ายกับ OpenSSL แต่มีความแตกต่างกันลงลึกถึงระดับล่างจำนวนมาก

เช้าวันนี้รัฐมนตรีไอซีทีให้สัมภาษณ์กับนักข่าว ระบุถึงฐานข้อมูลที่กลุ่ม F5CyberArmy โพสมาเมื่อวานนี้ ว่าทาง CAT ยืนยันว่าเป็นฐานข้อมูลปลอม

ส่วนทางกระทรวงกลาโหมที่เพิ่งตั้งกองสงครามไซเบอร์ พล.อ.ประวิตร วงษ์สุวรรณ ระบุว่าเหตุการณ์ครั้งนี้อยู่ในความดูแลของกระทรวงไอซีที ส่วนทหารมุ่งเน้นดูแลด้านการทหารเท่านั้น

ที่มา - เดลินิวส์, manager.co.th

เมื่อวานนี้กลุ่ม F5CyberArmy เผยแพร่บัญชีลูกค้าบางส่วนของ CAT Telecom วันนี้ทวิตเตอร์ ZeroFlops ออกมาระบุว่าเว็บกองทัพภาคที่ 3 รั่วออกมาแล้ว โดยแสดงภาพเป็นชื่อฐานข้อมูล แต่ไม่ได้โพสตัวฐานข้อมูลแต่อย่างใด และลบทวีตนี้ออกไปภายหลัง

ZeroFlops ระบุว่ารัฐบาลควรปรับปรุงความปลอดภัยของตัวเองก่อนจะมายุ่งกับความเป็นส่วนตัว

ทางฝั่งดร.อุตตม สาวนายน รัฐมนตรีกระทรวงไอซีทีโพสทวิตเตอร์ระบุว่า ระบุว่าข้อมูลที่เก็บรักษาเป็นไปตามมาตรฐานความปลอดภัยคอมพิวเตอร์ แลข้อมูลในส่วนที่ให้บริการนั้นมีการสำรองข้อมูลไว้เป็นระยะอยู่แล้ว ทางฝั่งนายกรัฐมนตรีสั่งให้หน่วยงานรัฐประสานงานกันเพื่อให้บริการได้ต่อเนื่อง

เครือข่าย WAN สำหรับอุปกรณ์ขนาดเล็กได้รับความสนใจมากขึ้นเรื่อยๆ จากเครือข่ายที่เปิดตัวมาก่อน เช่น Sigfox หรือ Archos ที่กำลังวางเครือข่ายใหม่ ตอนนี้โครงการ The Things Network ใน Kickstarter ก็เปิดให้คนทั่วไปสร้างเครือข่ายกันได้เองแล้ว

ชุดเครือข่ายของ The Things มีสามชิ้น ได้แก่ Gateway ที่รองรับอุปกรณ์ได้ถึงหมื่นชิ้น ระยะทางสูงสุดสิบกิโลเมตร, Node เป็นเซ็นเซอร์อุณหภูมิ/ความเคลื่อนไหว/สวิตช์/หลอดไฟ LED, Uno บอร์ดเสริมสำหรับ Arduino UNO

ราคาตัวเกตเวย์ 200 ยูโร, Node 60 ยูโร, และ Uno 40 ยูโร ส่งมอบได้กลางปีหน้า

เบราว์เซอร์หลักๆ จากกูเกิล, มอซิลล่า, และไมโครซอฟท์ล้วนประกาศแนวทางการเลิกรองรับใบรับรองดิจิตอลที่ใช้ SHA-1 (อ่านบทความอธิบาย) แต่การโจมตีรอบล่าสุดแสดงว่าต้นทุนการโจมตีกำลังถูกลงอย่างรวดเร็ว และเป็นไปได้ที่เราจะเห็น SHA-1 ค่าซ้ำกันในเร็วๆ นี้ ทางมอซิลล่าจึงออกมาแจ้งเตือนว่าอาจจะร่นกำหนดเวลาการหยุดรองรับ SHA-1 เข้ามา เป็นวันที่ 1 กรกฎาคม 2016 หรือเลื่อนขึ้นมา 6 เดือน

นอกจากนี้ ในไฟร์ฟอกซ์เวอร์ชั่น 43 จะเริ่มเตือนใบรับรองที่ใช้ SHA-1 ที่ออกใบรับรองหลังวันที่ 1 มกราคม 2016 แนวทางนี้จะเร็วกว่ากำหนดการของโครมขึ้นมาอีกหลายเดือน

กูเกิลและยาฮูประกาศรองรับมาตรฐาน DMARC ที่เสนอโดยยาฮู เพื่อยืนยันว่าผู้ส่งเป็นเจ้าของบัญชีจริง มาตรฐานนี้ผ่านเป็น rfc7489 เมื่อต้นปีที่ผ่านมา

ทั้งสองบริษัทประกาศร่วมกันที่จะรองรับมาตรฐานนี้โดยเร็ว ทางฝั่งยาฮูนั้นจะรองรับมาตรฐานนี้บนโดเมน ymail.com และ rocketmail.com ตั้งแต่เดือนพฤศจิกายนนี้ หลังจากเปิดใช้งานบน Yahoo! Mail ไปตั้งแต่ปีที่แล้ว ส่วนกูเกิลจะเริ่มรองรับเต็มรูปแบบภายในเดือนมิถุนายนปีหน้า

Richard Barnes หัวหน้าฝ่ายความปลอดภัยของไฟร์ฟอกซ์ ทวีตประกาศมาตรการความปลอดภัยล่าสุดในไฟร์ฟอกซ์เวอร์ชั่น 44 ที่จะเตือนผู้ใช้ว่าเว็บไม่ปลอดภัย หากหน้าเว็บนั้นๆ มีแบบฟอร์มรหัสผ่านอยู่ในเว็บ และตัวเว็บเชื่อมต่อแบบไม่เข้ารหัส

แนวทางนี้เป็นเพียงการทดสอบในรุ่น Nightly เท่านั้น รุ่นที่เราใช้งานกันทั่วไปยังเป็นรุ่น 41 และกว่ารุ่น 44 จะออกมาจริงยังต้องใช้เวลาอีกหลายเดือน และยังไม่มีการยืนยันว่าแนวทางนี้จะใช้งานในรุ่นจริง

บัตรเครดิตแบบชิปที่บ้านเราใช้งานโดยทั่วไปยังคงไม่มีรายงานการปลอมแปลงในโลกความเป็นจริง ช่วยลดปริมาณการใช้บัตรโดยอาชญากรได้อย่างมาก ในยุโรปหลายประเทศบังคับให้ต้องยืนยันตัวตนด้วยสองปัจจัย เช่น ตัวบัตรชิป และรหัสผ่าน (PIN) ทำให้แม้บัตรจะสูญหายแต่อาชญากรก็นำไปใช้งานไม่ได้ แต่รายงานล่าสุดพบว่าอาชญากรสามารถข้ามระบบตรวจสอบรหัสผ่านได้สำเร็จ ทำให้สามารถใช้บัตรที่ขโมยมาไปจ่ายเงินได้แล้ว

คดีผู้ใช้ประชาไทที่ใช้ชื่อ bento โพสข้อความหมิ่นตามมาตรา 112 เป็นคดีตั้งแต่ปี 2551 ศาลชั้นต้นพิพากษายกฟ้องในปี 2554 และศาลอุทธรณ์กลับคำพิพากษาเป็นจำคุก 5 ปีในปี 2556 วันนี้คดีมาถึงชั้นศาลฎีกาให้ยกฟ้อง

ทาง iLaw บันทึกรายละเอียดคดีนี้ไว้อย่างละเอียด เท่าที่ผมทราบคดีนี้เป็นคดีๆ แรกๆ ที่ขึ้นถึงชั้นศาลฎีกา น่าจะเป็นแนวทางให้คดีในอนาคตต่อไปได้

ที่มา - Facebook: iLaw

Android 6.0 Marshmallow เปิดตัวมาได้สักระยะ ความเปลี่ยนแปลงสำคัญของรุ่นนี้คือกูเกิลพยายามทำให้อุปกรณ์ส่วนใหญ่เข้ารหัสข้อมูลเป็นมาตรฐาน

ข้อกำหนดความเข้ากันได้กับแอนดรอยด์ (Android Compatibility Definition) ระบุให้อุปกรณ์ทุกชิ้นมีความสามารถเข้ารหัส AES สูงกว่า 50MiB/s จะต้องเข้ารหัสเป็นค่าเริ่มต้นเสมอ ยกเว้นเฉพาะในกรณีที่เป็นอุปกรณ์ที่มีหน่วยความจำต่ำ

ซีพียูสถาปัตยกรรม ARMv8 และ Atom รุ่นใหม่ๆ ล้วนรองรับชุดคำสั่งเร่งความเร็วเข้ารหัส AES ทั้งหมดแล้วในแง่ประสิทธิภาพการเข้ารหัสจึงไม่น่าเป็นคอขวดอีกต่อไป (Apple A7 เข้ารหัส AES ได้สูงสุดถึง 1.6GiB/s) ข้อจำกัดประการเดียวคือเรื่องแรมเท่านั้น

ทีมงาน PowerShell ประกาศมาตั้งแต่กลางปีว่าต้องการซัพพอร์ต OpenSSH บนวินโดวส์ ตอนนี้ผลของความพยายามก็เป็นรูปเป็นร่างขึ้นมาแล้ว เมื่อทีมงานปล่อยโค้ด Win32-OpenSSH ออกมา

การพอร์ต OpenSSH มาอยู่บนวินโดวส์ก่อนหน้านี้พัฒนาโดยทาง NoMachine และรุ่นนี้่ทางไมโครซอฟท์ก็ยังร่วมมือกับ NoMachine ต่อไป แต่หันมาใช้โค้ด OpenSSH 7.1 แทนที่ OpenSSH 5.9 ที่ NoMachine เคยพอร์ตมา

Let's Encrypt ปล่อยใบรับรองทดสอบมาแล้วหนึ่งเดือนเต็ม ตอนนี้ทางโครงการก็ประกาศว่าทาง IdenTrust มารับรอง root CA ของโครงการ (cross-sign) ทำให้ใบรับรองทั้งหมดได้รับความเชื่อถือจากเบราว์เซอร์แล้ว

ทาง IdenTrust รับรองให้ intermediate CA ของ Let's Encrypt สองชุด ได้แก่ Let’s Encrypt Authority X1 และ Let’s Encrypt Authority X2 ตอนนี้ถ้าใครเข้าเว็บทดสอบก็จะไม่มีคำเตือนจากเบราว์เซอร์แล้ว

กำหนดการเริ่มปล่อยใบรับรองฟรีจะเริ่มวันที่ 16 พฤศจิกายนนี้

ที่มา - Let's Encrypt

Red Hat ประกาศเข้าซื้อ Ansible Inc. บริษัทผู้ดูแลการพัฒนาโครงการ Ansible ตั้งแต่วันศุกร์ที่ผ่านมา โดยไม่เปิดเผยมูลค่าการซื้อขายแต่อย่างใด

ทาง Red Hat ระบุว่า Ansible จะเข้ามาช่วยให้ลูกค้าของ Red Hat สามารถควบคุมคลาวด์ได้ง่ายขึ้น ทั้งคลาวด์สาธารณะและคลาวด์ส่วนตัวในองค์กร, สามารถส่งมอบบริการใหม่ๆ ได้เร็วขึ้น, ควบคุมการติดตั้งและอัพเกรด OpenStack ได้ง่ายขึ้น, และช่วยอำนวยความสะดวกในการปรับไปใช้ container

ทีมวิจัย WeakDH ที่เคยเปิดเผยช่องโหว่ Logjam ตีพิมพ์รายงานวิจัย ประเมินค่าใช้จ่ายในการเจาะกระบวนการแลกกุญแจ Diffie-Hellman (DH) ที่ขนาด 1024 บิตแล้วพบว่าค่าใช้จ่ายในการเจาะระบบเข้ารหัสนี้น่าจะง่ายพอที่ NSA จะเจาะการเข้ารหัส และเอกสารของ Edward Snowden ที่หลุดออกมาชี้นำให้เห็นว่า NSA อาจจะใช้กระบวนการนี้ในการเจาะการเชื่อมต่อเข้ารหัสสำคัญๆ หลายจุด

Samsung SmartThings เปิดตัวฮับสำหรับควบคุมบ้านมาเมื่อเดือนที่แล้ว ตอนนี้ชุดเริ่มต้น Home Monitor Kit ก็เริ่มวางขายในสหรัฐฯ แล้ว ด้วยราคา 249 ดอลลาร์

ชุดเริ่มต้นประกอบไปด้วย ปลั๊กควบคุมไฟฟ้าหนึ่งจุด, เซ็นเซอร์ประตูหน้าต่างสองจุด, เซ็นเซอร์ความเคลื่อนไหวหนึ่งจุด, และตัวฮับอีกหนึ่งชุด

เปิดขายผ่าน Best Buy, Amazon, Sears.com, และ Samsung.com

โครงการ OpenBSD ผู้ดูแลโครงการสำคัญอย่าง OpenSSH ประกาศครบรอบ 20 ปี หลังจากแยกตัวออกมาจากโครงการ NetBSD

จนถึงปัจจุบัน มีการส่งโค้ดเข้ามายังโครงการ OpenBSD ประมาณ 322,000 ครั้ง เฉลี่ยวันละ 44 ครั้ง

โค้ดชุดแรกๆ ของ OpenBSD คือการปรับปรุงการทำงานบนเครื่อง SPARC เพราะ Theo de Raadt ผู้ก่อตั้งโครงการมีคอมพิวเตอร์ Sparcstation 10 เขาระบุว่าในยุคนั้น OpenBSD เริ่มโครงการด้วยการตั้ง anoncvs เพื่อควบคุมซอร์สโค้ด ขณะที่โครงการโอเพนซอร์สอย่าง FSF (Free Software Foundation) ยังคงใช้ tar เพื่อส่งซอร์สโค้ดกันไปมา

League of Legends (LoL) เกมที่ได้รับความนิยมสูงในการแข่งขันเกมรายการใหญ่ๆ ในช่วงหลัง (เช่นใน IEM 2015 ก็ใช้เกมนี้เป็นเกมหลัก) ก่อนหน้านี้ในเกมมีปัญหาการตั้งชื่อผิดหลักเกณฑ์อยู่เรื่อยๆ เช่นการตั้งชื่อเหยียดเชื้อชาติ, สื่อความหมายทางเพศ ฯลฯ แต่สัปดาห์ที่ผ่านมา LoL เริ่มบังคับให้ผู้ที่ตั้งชื่อผิดหลักเกณฑ์ต้องทำแบบทดสอบจิตวิทยา

แบบทดสอบมีตั้งแต่คำถามทดสอบอาการหลงตัวเอง ไปจนถึงแบบทดสอบอารมณ์รุนแรง

Arduino ร่วมมือกับอินเทลเปิดตัวบอร์ดรุ่นล่าสุด Arduino 101 (ใช้ชื่อ Genuino 101 นอกสหรัฐฯ) ใช้ชิป Intel Quark และสร้างมาจากโมดูล Intel Curie เป็นพื้นฐาน

บอร์ด Arduino 101 จะมีราคาเริ่มต้น 30 ดอลลาร์ พอๆ กับบอร์ด Arduino ที่สั่งซื้อจากบริษัทโดยตรง แต่ซีพียูเป็น x86 32 บิตทำงานที่ 32 MHz พร้อมกับซีพียู ARC กินพลังงานต่ำ

ตัว Quark จะรันระบบปฎิบัติการ ViperOS

ตัวซีพียูใช้ไฟฟ้า 3.3 โวลต์ แต่พอร์ต I/O ทั้งหมดทนทานไฟ 5 โวลต์ได้ทั้งหมด ส่วนรับพลังงานต้องการไฟ 7-12 โวลต์

ความพิเศษเหนือกว่าบอร์ด Arduino อื่น คือ Arduino 101 จะมี Bluetoot LE มาให้ในตัว และมี accelerometer 6 แกนพร้อม Gyroscope มาให้ในบอร์ดเช่นเดียวกับ Intel Curie

เริ่มวางตลาดต้นปี 2016

ASRock N3150TM-ITX เป็นเมนบอร์ดแบบมีซีพียูในตัวทีหาได้ทั่วไป แต่ความพิเศษของมันคือการออกแบบให้บางเป็นพิเศษ พอร์ตต่างๆ ถูกวางแนวนอน

แนวทางการวางอุปกรณ์ให้ต่ำไว้เช่นนี้เป็นตามแนวทางมาตรฐาน Thin mini-ITX ที่เมนบอร์ดต้องหนาไม่เกิน 2.5 เซนติเมตร

พอร์ตต่างๆ ของบอร์ดรุ่นนี้มีครบถ้วน เช่น USB3.0 4 พอร์ต, SATA 3.0 2 พอร์ต, PCI Express 2.0 x1, mini PCI Express (ขนาด half), แลนกิกะบิต 1 พอร์ต, สายลำโพงและหูฟัง, HDMI, VGA, LVDS ตัวบอร์ดใช้ไฟกระแสตรง 9-19V

ราคาไม่แจ้ง แต่ราคาของบอร์ดรุ่นก่อนหน้า N3150DC-ITX ราคาเพียง 111.99 ดอลลาร์ บอร์ดรุ่นนี้อาจจะไม่ต่างกันมากนัก

Dropbox พยายามขายบริการออกจากบริการเก็บไฟล์อย่างเดียวมาเป็นบริการในสำนักงานครบวงจรมากขึ้น บริการล่าสุดคือ Dropbox Paper บริการสำหรับการเขียนเอกสารหลายคนพร้อมกัน

ตอนนี้ Paper ยังใช้งานได้บนเว็บเท่านั้น แต่ทาง Dropbox ระบุว่าจะทำแอปสำหรับบนโทรศัพท์ในเร็วๆ นี้ ตัวแก้ไขเอกสารที่ออกมาค่อนข้างเรียบง่าย เปลี่ยนฟอนต์ไม่ได้ และปรับขนาดตัวอักษรได้เพียงสามระดับ พร้อมใส่ภาพในเอกสารได้

บริการยังจำกัดเฉพาะผู้ได้รับเชิญ สำหรับใครที่สนใจสามารถสมัครเข้าคิวรอรับเชิญได้

ที่มา - Engadget