ทุกวันนี้ถ้าใครใช้ Chrome OS แล้วทำงานกับฮาร์ดดิสก์หรือการ์ด SD ที่ฟอร์ตแมตมาแบบ ext2/3/4 จะพบว่ามันทำงานได้เป็นอย่างดี แต่ล่าสุดทีมงาน Chrome OS ก็ตัดสินใจถอดฟีเจอร์นี้ออกแล้วเพราะมันทำให้การเพิ่มฟีเจอร์อื่นๆ ช้าลง

ทีมงานยกตัวอย่างฟีเจอร์การเปลี่ยนชื่อดิสก์ (label) ที่ต้องซัพพอร์ตดิสก์หลายๆ แบบ หากถอดการรองรับ ext2/3/4 ออกไปก็จะพัฒนาได้ง่ายขึ้น

การตัดสินใจนี้ทำให้ผู้ใช้ลินุกซ์ออกมาแสดงความไม่พอใจ เพราะการทำงานร่วมกับลินุกซ์จะลำบากขึ้นอย่างมาก โดยผู้ใช้จะถูกบังคับให้ฟอร์แมตดิสก์แบบ VFAT หรือ NTFS ที่รองรับบนลินุกซ์ไม่ดีนัก

คดี API จาวาระหว่างกูเกิลและออราเคิลลากยาวมาหลายปี ตอนนี้อยู่ระหว่างชั้นอุทธรณ์กูเกิล ทางกูเกิลก็ส่งเรื่องขึ้นศาลฎีกา (supreme court) เพื่อขอให้ตีความว่า API ได้รับความคุ้มครองลิขสิทธิ์หรือไม่ หลังจากที่ศาลอุทธรณ์พิจารณาว่า API ได้รับความคุ้มครอง กลับคำพิพากษาจากศาลชัั้นต้น

กูเกิลเน้นกับศาลฎีกาว่าหากตัดสินว่า API ได้รับความคุ้มครอง โลกไอทีอาจจะหยุดพัฒนาเพราะบริษัทไอทีรุ่นแรกๆ จะสามารถป้องกันไม่ให้ซอฟต์แวร์อื่นๆ มาทำงานเข้ากันได้กับซอฟต์แวร์ของตนเองเป็นเวลานานถึง 95 ปีตามกฎหมายลิขสิทธิ์สหรัฐฯ

LINE เปิดตัว API สำหรับธุรกิจที่ต้องการพูดคุยกับลูกค้าผ่านซอฟต์แวร์เฉพาะ เพื่อให้ธุรกิจสามารถเชื่อมต่อกับลูกค้าได้ในรูปแบบที่ต้องการ โดยใช้ชื่อว่า LINE Business Connect

ประเด็นการเชื่อมต่อกับลูกค้าผ่าน API เป็นเรื่องที่หลายคนคงอยากได้กันมานาน แต่ทาง LINE ยกตัวอย่างบริการที่ใช้ API นี้แล้วได้แก่

LINE จัดงานแถลงข่าวเปิดตัวแพลตฟอร์ม LIFE ขยายบริการสู่ชีวิตประจำวันด้วยบริการใหม่จากเดิมที่เน้นแต่บริการออนไลน์

ออราเคิลประกาศกฎการขอต่อใบอายุใบรับรอง Oracle Certified Database Administrator ทั้งสี่แบบ ได้แก่ Associate, Professional, Expert, และ Master โดยระบุว่าผู้ได้รับใบรับรองต้องได้ใบรับรองระบบฐานข้อมูลของออราเคิลรุ่นที่ยังวางขายอยู่ (คือ 11g และ 12c) ภายในวันที่ 1 พฤศจิกายน 2015 เพื่อให้ใบรับรองสามารถใช้ต่อไปได้

สำหรับคนที่ถือใบรับรองของ Oracle 10g ใบรับรองจะหมดอายุช้าไปอีกหน่อย คือวันที่ 1 มีนาคม 2016 ช้ากว่ารุ่นก่อนหน้าไปสี่เดือน

ถ้าใครจำเป็นต้องใช้ใบรับรองและถือใบรองรับรุ่นเก่าอยู่ ในปีนี้คงต้องเตรียมวางแผนการต่อใบอายุกันถ้วนหน้าครับ

GitHub ร่วมกับเว็บพันธมิตรจำนวนมากออก GitHub Student Developer Pack บริการออนไลน์จาก GitHub เองและพันธมิตรอื่นๆ ได้แก่

คดี Silk Road ที่ผู้ต้องหาว่าเป็นผู้ดูแลเว็บถูกจับเมื่อปีที่แล้ว ตอนนี้อยู่ในชั้นศาลขั้นก่อนการพิจารณาคดี (pre-trial) โดย Ross William Ulbricht ผู้ต้องหาต่อสู้คดีโดยพยายามถามฝ่ายเอฟบีไอว่ารู้ไอพีของเซิร์ฟเวอร์จากการแฮกเซิร์ฟเวอร์มาหรือไม่ หากเอฟบีไอแฮกเซิร์ฟเวอร์โดยไม่มีหมายศาลจริงก็อาจจะทำให้ไม่สามารถใช้หลักฐานในชั้นศาลได้ เพราะได้หลักฐานมาโดยไม่ชอบ

ไมโครซอฟท์เปิดตัวบริการ Azure Site Recovery ที่เคยเปิดให้ทดสอบในวงปิดไปช่วงกลางปีที่ผ่านมา โดยหลังจากนี้ผู้ใช้ทั่วไปจะสามารถเปิดใช้บริการได้ทันที

บริการนี้จะสำรองข้อมูล และตรวจสอบสถานะของศูนย์ข้อมูลหลัก รวมไปถึงการนำระบบขึ้นเมื่อมีปัญหา พร้อมทั้งระบบทดสอบศูนย์ข้อมูลสำรองที่สามารถสั่งทดสอบได้โดยไม่ต้องหยุดงานในศูนย์หลัก

ราคาเริ่มต้นสำหรับการสำรองไปยังศูนย์ข้อมูลของลูกค้า จะอยู่ที่ 16 ดอลลาร์ต่อเครื่องต่อเดือน หากใช้เครื่องของ Azure เป็นศูนย์สำรองจะอยู่ที่ 54 ดอลลาร์ต่อเครื่องต่อเดือน

เว็บรีวิวร้านอาหาร Wongnai เปิดตัวบริการใหม่ Wongnai Beauty สำหรับบริการด้านความงามเพิ่มเติม โดยเน้นไปที่การรีวิวสถานที่ในกลุ่ม คลีนิก, สปา, และซาลอน ในกรุงเทพฯ เป็นหลัก

ตอนนี้ในเว็บเริ่มมีโปรโมชั่นเฉพาะสำหรับบริการ Wongnai Beauty บ้างแล้ว และคาดว่าภายในปีนี้จะมีผู้ใช้อย่างน้อย 100,000 คน สถานที่ในรายการ 5,000 รายการ และโปรโมชั่นอีก 100 รายการ

ที่มา - อีเมลประชาสัมพันธ์

เมื่อวานนี้มีสติกเกอร์ชุดใหม่ได้รับเข้า LINE Store อยู่หลายชุด ของไทยที่ได้รับอนุมัติพร้อมๆ กันและน่าสนใจคงเป็น Mao Investor และเพจการเมืองอย่างควายแดง

แม้จะเป็นเพจการเมืองแต่ควายแดงก็มีแนวทางแปลกออกไป คือมีสัญลักษณ์เป็นควายรูปร่างน่ารัก ที่ทางผู้ดูแลเพจก็ทำออกมาเป็นสติกเกอร์

ซอฟต์แวร์สมัยใหม่มักมีระบบติดตามบั๊ก (bug tracker) เพื่อติดตามความคืบหน้าของโครงการได้อย่างเป็นระบบ โครงการโอเพนซอร์สที่เปิดให้คนเข้าร่วมได้ก็มักเปิดเผยกระบวนการพัฒนาให้คนภายนอกรับรู้ ยกเว้นบั๊กความปลอดภัยที่มักแก้กันในวงปิดจนกระทั่งบั๊กเปิดเผยแล้ว จึงเปิดเผยกระบวนการต่อสาธารณะภายหลัง แต่บั๊กล่าสุดของ Bugzilla ซอฟต์แวร์ติดตามบั๊กสำคัญก็มีช่องโหว่ ทำให้แฮกเกอร์สามารถเข้าถึงบั๊กทุกตัวในระบบได้

สำนักงานใหญ่ของ CIA ที่แลงลีย์ มีรูปแกะสลัก Kryptos โดย Jim Sanborn เป็นงานศิลปะประดับอาคารมาตั้งแต่ปี 1990 แต่ไม่ใช่แค่รูปสลักธรรมดา มันเป็นข้อความสี่ชุดที่เข้ารหัสเอาไว้สี่ชุด และต้องใช้เวลาถึง 9 ปี จึงมีผู้ถอดรหัสภายนอกได้เป็นคนแรกโดยใช้คอมพิวเตอร์ Pentium-II

ก่อนหน้านี้ NSA เปิดเผยเอกสารภายในที่เกี่ยวข้องกับการถอดรหัส Kryptos นี้ออกมา โดย David Stein นักคณิตศาสตร์ใน NSA เองสามารถถอดรหัสข้อความสามชุดแรกได้ตั้งแต่ปี 1998 โดยบอกแค่เพื่อนร่วมงานไม่กี่คน ทาง NSA ไม่อนุญาตให้ Stein เปิดเผยความสำเร็จของเขา อย่างไรก็ดีในปี 1999 เขาก็เขียนบทความลงในวารสาร Studies in Intelligence ของ NSA เองระบุกระบวนการถอดรหัสเอาไว้ แต่วารสารนี้ก็เป็นความลับ อ่านได้เฉพาะในหน่วยงานอยู่ดี

เมื่อวันที่ 30 กันยายน เป็นวันสุดท้ายของการซัพพอร์ตซอฟต์แวร์ Lotus 1-2-3 ปิดตำนานกว่า 30 ปีของซอฟต์แวร์ชื่อก้องโลกตัวนี้อย่างสมบูรณ์

Lotus 1-2-3 ถือเป็นซอฟต์แวร์ที่จำเป็นสำหรับพีซีในยุคแรกๆ ส่วนในเมืองไทยคงคู่กับ CU-Writer ในบ้านเรา แต่ในยุควินโดวส์ Lotus 1-2-3 กลับลงทุนไปกับ Lotus Notes และเสียเวลาพัฒนาบน OS/2 ของไอบีเอ็มจนกระทั่งเสียส่วนแบ่งให้ Microsoft Excel

ไอบีเอ็มเข้าซื้อบริษัท Lotus ในปี 1995 มูลค่าถึง 3.5 พันล้านดอลลาร์ และเน้นทำตลาด Lotus Notes มากกว่าตัว 1-2-3 เวอร์ชั่นสุดท้ายหยุดขายไปเมื่อสองปีก่อน และปีที่แล้วไอบีเอ็มก็ประกาศวันหมดอายุซัพพอร์ต จนกระทั่งมาหมดอายุจริงๆ เมื่อวันอังคารที่ผ่านมา

NSA มีเทคโนโลยีเฉพาะสำหรับการดักฟังและการประมวลสัญญาณระดับสูงจำนวนมาก แม้เทคโนโลยีเหล่านี้เป็นความลับทางด้านความมั่นคงของสหรัฐฯ แต่ NSA ก็มีโครงการส่งต่อเทคโนโลยีเหล่านี้ให้กับเอกชนด้วย โดยเทคโนโลยีที่จะส่งต่อเหล่านี้เป็นสิทธิบัตรที่เปิดเผยมาก่อนแล้ว ทาง NSA ถึงกับมีแคตตาล็อก สี่สีให้เอกชนที่สนใจสามารถเข้าไปเจรจาซื้อสิทธิบัตรได้

ทาง NSA ระบุว่าราคาและเงื่อนไขการใช้งานขึ้นกับการเจรจาโดยจะดูศักยภาพตลาด เงื่อนไขการใช้งานที่อาจจะเจรจาขอซื้อสิทธิแบบเอ็กซ์คลูซีฟ ตลอดจนระยะเวลาที่ใช้งาน

เทคโนโลยีส่วนมากเป็นเทคโนโลยีการประมวลสัญญาณ เกี่ยวข้องกับการระบุตัวตน เช่น

บริการแชร์ออฟฟิศ หรือ co-working space เริ่มได้รับความนิยมในช่วงหลังเพราะแทนที่เราจะไปนั่งตามร้านกาแฟที่ร้านอาจจะไม่ชอบให้ใครไปนั่งนานๆ co-working space สามารถคิดค่าเวลาใช้พื้นที่ตามจริง แต่ที่เชียงใหม่ PunSpace ถูกตำรวจบุกจับเมื่อวานนี้เพราะคิดว่าเป็นสำนักงานที่จ้างคนต่างชาติทำงานโดยไม่มีใบอนุญาต

ตำรวจกว่า 20 คนเข้าคุมตัวชาวต่างชาติ 18 คนไปยังสำนักงานตรวจคนเข้าเมืองใกล้สนามบินเชียงใหม่

ทาง PunSpace รีบชี้แจงเจ้าหน้าที่ โดยระบุว่าทาง PunSpace ให้พื้นที่ในรูปแบบเดียวกับร้านกาแฟ โดยชาวต่างชาติที่นั่งทำงานไม่ได้รับเงินเดือนจากบริษัทในไทยแต่อย่างใด

รายงานล่าสุด ตำรวจยังคุมตัวชาวต่างชาติจากเหตุการณ์นี้อยู่ 8 ถึง 10 คน

Arduino ผู้ผลิตบอร์ดพัฒนาแบบโอเพนซอร์สประกาศสินค้าใหม่ คือ เครื่องพิมพ์สามมิติ Materia 101 เป็นเครื่องพิมพ์แบบ Fused Filament (เส้นใยเป็นม้วนมาทำความร้อนเพื่อพิมพ์) รองรับพลาสติกแบบ PLA

ตัว Materia 101 จะใช้บอร์ด Arduino Mega 2560 เป็นบอร์ดควบคุม พร้อมหน้าจอ LCD ขนาด 20x4 ตัวอักษร และเฟิร์มแวร์โอเพนซอร์ส ปริมาตรการพิมพ์ 140x100x100 ลูกบาศก์มิลลิเมตร น้ำหนักรวม 10 กิโลกรัม กินไฟ 65 วัตต์

ราคาขายหากเป็นชุดประกอบเองจะถูกกว่า 800 ดอลลาร์ และหากประกอบสำเร็จจะถูกกว่า 1000 ดอลลาร์ ยังไม่ระบุวันจำหน่าย แต่ทีมงาน Arduino จะไปสาธิตในงาน Maker Faire Rome วันที่ 3 ถึง 5 ตุลาคมนี้

ที่มา - Arduino

ช่องโหว่ Shellshock เปิดเผยออกมาตั้งแต่สัปดาห์ที่แล้ว ตอนนี้ความสับสนหลักคงเป็นว่าเซิร์ฟเวอร์ทั่วไปจะได้รับผลกระทบจากมันมากน้อยแค่ไหน ตอนนี้ก็เริ่มมีการรวมฐานข้อมูลของแอพพลิเคชั่นที่ได้รับผลกระทบออกมาแล้ว อยู่ใน GitHub ที่ชื่อว่า shellshocker-pocs

บทสรุปผู้บริหาร: สั่งอัพเกรดเซิร์ฟเวอร์ทุกตัวเถอะครับ

โครงการ Moonshot ของเอชพีที่เน้นเซิร์ฟเวอร์ขนาดเล็กคอร์จำนวนมากเป็นเซิร์ฟเวอร์แบบเบลดเปิดตัวมาตั้งแต่ปี 2011 ตอนนี้มีเบลดใหม่มาเพิ่มอีกสองรุ่น ได้แก่ M800 และ M400

M800 ใช้ซีพียู Texas Instruments KeyStone Cortex-A15 4 คอร์ทำงานที่ 1GHz ในตัวซีพียูมี DSP C66x อีก 8 ชุด รองรับแรม 32GB ต่อเบลด เน้นงานประมวลผลสัญญาณ เช่น ระบบ VoIP ที่ต้องประมวลข้อมูลเสียงจำนวนมากๆ

M400 ใช้ซีพียู Applied Micro X-Gene เป็น ARMv8 64 บิต 8 คอร์ รองรับแรม 64GB เน้นงานที่ต้องการ I/O สูงๆ เช่น ระบบแคชเว็บ

ทางเอชพียกตัวอย่างลูกค้าที่ใช้งานเซิร์ฟเวอร์ Moonshot อยู่แล้วคือ PayPal ที่ใช้วิเคราะห์ข้อมูลลูกค้า

Andrew Lewman ผู้บริหารโครงการ Tor ให้ข้อมูลกับหนังสือพิมพ์ The Daily Dot ระบุว่าทางโครงการกำลังเจรจากับหน่วยงานหนึ่งเพื่อรวม Tor เข้าไปเป็นโหมด Private Browsing หากข้อตกลงนี้สำเร็จจะทำให้ผู้ใช้ 10-20% ของตลาดโลกเข้าถึง Tor ได้โดยง่าย

เบราว์เซอร์ที่มีส่วนแบ่งตลาดตามที่ Lewman ระบุคงเป็นไฟร์ฟอกซ์ แต่ไม่มีการยืนยันแต่อย่างใด

ทุกวันนี้โหมดการเข้าเว็บอย่างเป็นส่วนตัวทำหน้าที่เพียงยกเลิกการเก็บข้อมูล คือ ประวัติการเข้าใช้เว็บและคุกกี้จากเว็บเท่านั้น หากมีผู้ดักฟังตรงกลางก็ยังคงสามารถตรวจสอบประวัติการเข้าใช้เว็บได้ แต่หากผู้ใช้เชื่อมต่อผ่าน Tor ก็แทบจะไม่มีโอกาสรับรู้ได้เลยว่าผู้ใช้กำลังเข้าเว็บอะไรอยู่

เฟซบุ๊กเปิดตัวบริการ Atlas ให้บริการโฆษณานอกเว็บเฟซบุ๊กเอง โดยชูธงแนวทางการโฆษณาแบบเจาะจงบุคคล (people-based marketing) แบบเดียวกับที่เราเห็นโฆษณาหนังสือที่เพิ่งเข้าเว็บไปตามมาโฆษณาในเฟซบุ๊กทุกวันนี้ โดยแนวทางของ Atlas คือขยายความสามารถแบบเดียวกันนี้มาอยู่บนโทรศัพท์มือถือ

บริการ Atlas เป็นธุรกิจที่เฟซบุ๊กซื้อมาจากไมโครซอฟท์เมื่อปีที่แล้ว ตอนนี้จะเปิดตัวบริการอีกครั้งจากโค้ดที่พัฒนาขึ้นใหม่ มีลูกค้ารายใหญ่ทดสอบระบบ เช่น เป็ปซี่ และอินเทล ส่วนบริการทางฝั่ง publisher นั้นมีรายใหญ่คืออินตาแกรม ของเฟซบุ๊กเอง ที่เหลือเป็นบริษัทแบนเนอร์อื่นๆ

Signature Systems ผู้ผลิตระบบชำระเงิน ณ จุดขาย (Point-of-Sale - POS) ออกประกาศเตือนลูกค้าว่ามีมัลแวร์ที่ออกแบบมาสำหรับเครื่อง POS ของบริษัทโดยเฉพาะกำลังระบาด

มัลแวร์ออกแบบมาเพื่อเก็บข้อมูลชื่อผู้ถือบัตรเครดิต, หมายเลขบัตร, วันที่หมดอายุ, และหมายเลขยืนยันบัตรในแถบแม่เหล็ก (CVV1 เป็นคนละเลขกับหลังบัตรที่เป็น CVV2) โดยความเสี่ยงเริ่มตั้งแต่กลางเดือนมิถุนายนที่ผ่านมาและบริษัทสามารถจัดการล้างมัลแวร์ออกได้ทั้งหมดเมื่อกลางเดือนกันยายน

ร้านค้าที่ได้รับผลกระทบจากมัลแวร์นี้รวมทั้งหมด 324 ร้าน เป็นเครือร้าน Jimmy John เครือเดียวไป 216 ร้าน

Kano ชุดพีซีที่ใช้ Raspberry Pi เป็นฐานและประกอบคีย์บอร์ดและลำโพงขึ้นมาเป็นพีซี ประกาศโครงการใน KickStarter เมื่อปีที่แล้ว ตอนนี้ทางบริษัทก็ระบุว่าได้ส่งมอบสินค้าที่สั่งล่วงหน้าทั้งหมด 18,000 ชุดแล้ว โดยมีรายงานว่าถึงมือลูกค้าแล้วประมาณ 1,000 ชุด

สำหรับผู้ใช้ ชุด Kano คงไม่มีอะไรน่าตื่นเต้นนัก เพราะคีย์บอร์ดและจอภาพก็สามารถซื้อ Raspberry Pi มาต่อเองได้เหมือนกัน แต่ Kano มาพร้อมกับคู่มือสำหรับเด็กสีสวยสดใส และซอฟต์แวร์สำหรับทดลองเล่นด้วยตัวเอง คงเหมาะสำหรับพ่อแม่ที่ต้องการซื้อคอมพิวเตอร์ให้ลูกเรียนรู้ดูสักชุด

อเมซอนประกาศเตรียมบูตเครื่องที่อยู่บนบริการ EC2 ทั้งหมดในอีกไม่กี่วันข้างหน้า คาดว่าเพื่อแพตช์บั๊ก XSA-108 ที่ยังไม่เปิดเผย

อเมซอนระบุว่าเครื่องประเภท HS1 และ R3 จะไม่ถูกรีบูตในรอบนี้ โดยทางอเมซอนจะไล่บูตเครื่องไปเรื่อยๆ จนกระทั่งสิ้นสุดในวันอังคารหน้า

บั๊ก XSA-108 มีกำหนดเปิดเผยข้อมูลสู่สาธารณะในวันที่ 1 ตุลาคมนี้

ที่มา - ArsTechnica

Kevin Mitnick แฮกเกอร์รุ่นบุกเบิกตั้งแต่ช่วงปี 1992 ถึง 1995 และถูกตามจับเพราะไปแฮกคอมพิวเตอร์ของ Tsutomu Shimomura เพื่อขโมยช่องโหว่ในโทรศัพท์มือถือ หลังจากที่เขาพ้นโทษแล้วก็ออกมาเปิดบริษัทให้คำปรึกษาความปลอดภัยตั้งแต่ปี 2000 ตอนนี้เขาประกาศธุรกิจใหม่คือการขายช่องโหว่ซอฟต์แวร์ ชื่อว่า Mitnick’s Absolute Zero Day Exploit Exchange

Kali Linux โครงการลินุกซ์เพื่อการทดสอบความปลอดภัยเครือข่ายออกรอม Kali Linux Nexus NetHunter รอมสำหรับอุปกรณ์ในตระกูล Nexus เพื่อการตรวจสอบความปลอดภัยของเครือข่าย

NetHunter สามารถยิงแพ็กเก็ตออกสู่เครือข่าย Wi-Fi ได้, ปลอมตัวเป็นคีย์บอร์ดและการ์ดแลนเพื่อการโจมตีเครื่องเป้าหมาย, และรองรับ HackRF เพื่อการทำงานกับคลื่นวิทยุย่านอื่นๆ

รองรับ Nexus 10, Nexus 7, และ Nexus 5 ดาวน์โหลดได้ทันที