ช่องโหว่ของ Superfish นอกจากประเด็นการดักฟังแล้ว ยังมีปัญหาการใช้กุญแจ CA เหมือนกันทุกเครื่องและระบบตรวจสอบใบรับรองมีบั๊กทำให้เซิร์ฟเวอร์ภายนอกหลอกได้โดยง่าย ตอนนี้บั๊กคล้ายกันถูกพบใน PrivDog ซอฟต์แวร์สแกนความปลอดภัยเว็บจาก Comodo

PrivDog จะสร้าง CA ใหม่ทุกครั้งที่ติดตั้งและจะดักฟังแบบเดียวกับ Superfish จากนั้นจึงแทนที่โฆษณาบนเว็บด้วยโฆษณาจากบริษัทโฆษณาที่ชื่อว่า Adtrustmedia

แม้จะสร้าง CA ขึ้นใหม่ในทุกเครื่องแต่ PrivDog รุ่น 3.0.96.0 และ 3.0.97.0 กลับไม่ตรวจสอบใบรับรองแบบ self-signed ทำให้เซิร์ฟเวอร์ที่มุ่งร้ายสามารถปลอมเว็บได้โดยที่เบราว์เซอร์ไม่รับรู้ด้วย

กูเกิลยังเดินหน้าผลักดันแอพอีเมลแนวใหม่ Inbox ต่อไป หลังจากขยายแพลตฟอร์มที่รองรับ ไปไม่นานนี้ ก็เริ่มรุกเข้าสู่ตลาดอีเมลองค์กรที่รันบน Google Apps แล้ว

Inbox for Google Apps ยังทดสอบในระบบปิด โดยผู้ดูแลระบบ Google Apps ขององค์กรจะต้องส่งอีเมลขอร่วมโครงการทดสอบไปที่ inboxforwork@google.com แล้วกูเกิลจะคัดเลือกบางองค์กรร่วมทดสอบ Inbox ต่อไป ส่วนในอนาคตจะค่อยๆ ขยายกลุ่มตัวอย่างให้มากขึ้น

ที่มา - Google for Works

Peter Hortensius ซีทีโอของ Lenovo ออกมาเขียนจดหมาย "ขอโทษ" ลูกค้าจากกรณี Superfish

กูเกิลออก Google Wallet มาตั้งแต่ปี 2011 แต่ยังไม่ประสบความสำเร็จมากนัก เหตุผลหนึ่งคือกลุ่มโอเปอเรเตอร์ในสหรัฐรวมตัวกันทำระบบจ่ายเงิน ISIS (ภายหลังเปลี่ยนชื่อเป็น Softcard) ซึ่งเป็นคู่แข่งกันโดยตรง ส่งผลให้ Google Wallet ถูกกีดกันจากพันธมิตรกลุ่ม ISIS

คอมไพล์เลอร์ภาษา Go ก่อนหน้านี้พัฒนาด้วยภาษาซีมาโดยตลอด แต่เมื่อคืนที่ผ่านมา Russ Cox ทีมงานภาษา Go ก็ลบโค้ดเหล่านี้ออกจาก Git ใน master branch แล้ว

การที่ Go สามารถคอมไพล์ตัวเองได้ ทำให้ Go กลายเป็นภาษาในกลุ่ม self-hosting อีกหนึ่งตัว

ตอนนี้คอมไพล์เลอร์ที่เขียนด้วยภาษา Go ยังช้ากว่าที่เขียนด้วยซีอยู่เล็กน้อย แต่ Cox ระบุว่าน่าจะแก้ปัญหาได้ภายในสัปดาห์หน้า

ที่มา - @_rsc

กูเกิลเปิดตัว YouTube Kids ซึ่งถือเป็นบริการตัวแรกของกูเกิลที่ออกแบบมาจับกลุ่มเด็กเป็นการเฉพาะ กูเกิลบอกว่าทุกวันนี้มีเด็กๆ ทั่วโลกดูคลิปจาก YouTube กันเยอะมาก ทำให้ตัดสินใจสร้างแอพมาช่วยสนับสนุนการเรียนรู้ของเด็กๆ กลุ่มนี้

UI ของ YouTube Kids ออกแบบให้เด็กๆ ใช้ง่าย สีสันสดใส ปุ่มใหญ่ ภาพใหญ่ แต่ก็ยังรองรับการค้นหาคลิปด้วยเสียงพูด (กรณีเด็กยังเขียนไม่ได้ พิมพ์ไม่เป็น) ส่วนเนื้อหาวิดีโอจะเน้นไปที่เนื้อหาสำหรับเด็ก โดยแบ่งเป็น 4 หมวดคือ Shows, Music, Learning, Explore

ฟีเจอร์อย่างอื่นของ YouTube Kids คือระบบควบคุมการใช้งานโดยผู้ปกครอง เลือกได้ตั้งแต่จำกัดเวลาใช้งาน, ปิดเฉพาะเสียงไม่ให้เด็กเปิดคลิปรบกวน, จำกัดการค้นหาเฉพาะเนื้อหาสำหรับเด็ก

หากใครใช้ Windows 10 รุ่นทดสอบ 9926 จะพบว่าจะมีแถบค้นหาข้อมูลที่ผนวก Cortana อยู่ถัดจากปุ่ม Start และเมื่อค้นหาข้อมูลจะปรากฏหน้าต่างแสดงผลลัพธ์ตามภาพท้ายข่าว แต่ล่าสุดเว็บไซต์ Neowin เผยว่า ไมโครซอฟท์ได้ผนวกฟีเจอร์ค้นหาข้อมูลลงเมนู Start ใน Windows รุ่นทดสอบเป็นการภายในแล้ว โดยจะไม่มีหน้าต่างแสดงผลลัพธ์การค้นหาแบบรุ่นทดสอบ 9926 อีกต่อไป Neowin มองว่า Cortana น่าจะถูกย้ายไปอยู่ในเมนู Start นี้ด้วยในคราวเดียวกัน

มีคนไปพบว่ามีภาพสมาร์ทวอทช์รุ่นที่ยังไม่ออกสู่ตลาดบนเซิร์ฟเวอร์ของ Pebble เอง ถึงแม้ภาพนั้นจะถูกลบออกไปแล้วแต่ก็ยังมีคนเก็บภาพนั้นได้ทัน

จากภาพ (ดูได้ที่ท้ายข่าว) จะเห็นว่าสมาร์ทวอทช์มีหน้าจอสี ดูเหมือนขอบจอหนาขึ้นและปุ่มเล็กลงกว่ารุ่นก่อน เว็บไซต์ 9to5Mac เสริมว่า สมาร์ทวอทช์รุ่นใหม่นี้จะไม่มีหน้าจอสัมผัส, มีระยะเวลาการใช้งานต่อการชาร์จแบตเตอรี่หนึ่งครั้งเทียบเท่ากับอุปกรณ์รุ่นแรกจาก Pebble, ซีพียู Cortex M4, ไจโรสโคปแบบ 6 แกน และระบบปฏิบัติการได้รับการออกแบบใหม่หมดโดยทีมที่อยู่เบื้องหลัง webOS

ที่มา: 9to5Mac

ไมโครซอฟท์ปล่อยอัพเดตใหญ่ครั้งแรกให้กับสายรัดข้อมือเพื่อสุขภาพ Microsoft Band นับตั้งแต่การเปิดตัวเมื่อเดือนตุลาคมปีที่แล้ว โดยมีฟีเจอร์ใหม่ ดังนี้

วันนี้ทาง Apple ได้ปล่อย iOS 8.3 beta 2 เพื่อให้นักพัฒนาได้ทดสอบกันแล้ว รวมไปถึงการปล่อย OS X 10.10.3 beta 2 ออกมาเช่นกันครับ

รายการอัพเดตที่เพิ่มเข้ามามีดังนี้ครับ

• รองรับ CarPlay แบบไร้สาย
• เพิ่มอีโมจิแบบใหม่
• อัพเดตเสียงของ Siri
• ปรับปรุงการเข้าใช้บริการกูเกิล
• รองรับการใช้งาน Apple Pay ในประเทศจีน

iOS 8.3 ตัวเต็มจะมาภายในปีนี้ และแหล่งข่าวบอกว่า Apple จะทำการปล่อย iOS 8.3 beta 3 ให้ผู้ใช้งานทุกคนได้ทดสอบภายในกลางเดือนมีนาคมนี้อีกด้วย

สำหรับกรณีของ Siri ใน iOS 8.3 beta 2 เว็บไซต์ 9to5mac บอกว่ารองรับภาษาเพิ่มเติมอีกหลายภาษา หนึ่งในนั้นมีภาษาไทยด้วย ใครได้ทดสอบแล้วก็มาแจ้งกันได้ว่าผลเป็นอย่างไรบ้างครับ

หลังสัปดาห์ที่แล้วมีข่าว NSA และ GCHQ ร่วมกันเจาะเครือข่ายของ Gemalto ผู้ผลิตซิมการ์ดรายใหญ่ของโลก กระบวนการเจาะเครือข่ายก็มีรายละเอียดเพิ่มมา

Bing ประกาศความสำเร็จในการทายผล งานออสการ์ ครั้งที่ 87 ที่เพิ่งเสร็จสิ้นไป โดยทายเกือบถูกทุกรายการ (ดูรายชื่อรายการที่ Bing ทำนายได้ที่ท้ายข่าว) อาทิ นักแสดงนำยอดเยี่ยม (ทั้งชายและหญิง) นักแสดงสมทบยอดเยี่ยม (ทั้งชายและหญิง) ภาพยนตร์ต่างประเทศยอดเยี่ยม เป็นต้น มีเพียงสองรายการที่ไม่ถูกคือ ภาพยนตร์แอนิเมชันยอดเยี่ยม (Bing ทายว่า How to Train Your Dragon 2 จะได้) และ ผู้กำกับภาพยนตร์ยอดเยี่ยม (Bing ทายว่า ริชาร์ด ลินเคลเตอร

กูเกิลเปิดเครื่องมือ Google Cloud Security Scanner ที่สามารถสแกนเว็บหาช่องโหว่หลักคือ cross-site scripting (XSS) และ mixed content scripting ความพิเศษของเครื่องมือนี้คือมันสามารถสแกนได้แม้แต่เว็บที่ใช้จาวาสคริปต์อย่างหนัก

กระบวนการสแกน XSS จะส่งข้อมูลที่ยิงกลับไปยัง Chrome DevTools หากตัวสแกนสามารถโพสข้อความใดๆ ที่กระตุ้นให้ DevTools ทำงานได้ก็แสดงว่ามีช่องโหว่ XSS

ตัวสแกนอัตโนมัติเช่นนี้คงไม่ได้ช่วยกวาดล้างช่องโหว่ให้หมดไป แต่ช่องโหว่ง่ายๆ ที่รู้จักกันดีก็น่าจะช่วยแจ้งเตือนล่วงหน้าได้มาก

ใช้ได้เฉพาะ URL ที่เป็น App Engine เท่านั้น

ใกล้ถึงวันวางขายของ Final Fantasy Type-0 HD ที่จะมาพร้อมกับตัวเดโมของ Final Fantasy XV: Episode Duscae ทาง Square Enix ก็ออกมาเผยข้อมูลของตัวเกมชุดใหญ่ พร้อมทั้งบอกว่าตัวเกมพัฒนาไปถึงไหนแล้ว

รายละเอียดใหม่ที่เพิ่มเข้ามาในเดโม คัดเฉพาะอันที่น่าสนใจมีดังนี้ครับ

โดเมนของกูเกิลเวียดนาม (www.google.com.vn) ถูก resolve ไปยังหมายเลขไอพี 104.27.142.97 และ 104.27.143.97 ซึ่งเป็นเซิร์ฟเวอร์ของ CloudFlare แทนที่จะเป็นเซิร์ฟเวอร์ของกูเกิลเอง

ความเป็นไปได้อย่างหนึ่งคือ NIC ของเวียดนามถูกแฮกโดยตรง เพราะข้อมูลโดเมนก็ถูกแก้ไขไปด้วย หรืออีกทางหนึ่งกูเกิลเองอาจจะถูกขโมยข้อมูลยืนยันตัวตนเพื่อเข้าไปแก้ไขข้อมูลโดเมน

ที่มา - tinhte, Hacker News

ไม่ต้องรอให้ถึง MWC ฝั่ง LG ก็จัดการเปิดตัวสมาร์ทโฟนรุ่นใหม่มารวดเดียว 4 รุ่นรวดสำหรับจับตลาดกลางโดยเฉพาะ อันได้แก่ LG Magna, Spirit, Leon และ Joy ซึ่งมาพร้อมกับ Lollipop ทุกรุ่น

เริ่มกันด้วยรุ่นสเปคสูงสุด Magna มาพร้อมกับหน้าจอขนาด 5" ความละเอียด 720p ซีพียูควอดคอร์ 1.2GHz ไม่ระบุรุ่น (น่าจะเป็น Snapdragon 410) หน่วยความจำภายใน 8GB แรม 1GB โดยการออกแบบจะมาแนวเรียบๆ ใช้ปุ่มบนหน้าจอ และปุ่มเปิดเครื่องด้านหลัง

Blognone เคยเสนอผลิตภัณฑ์สตอเรจแบบแฟลชล้วน XtremIO ของค่าย EMC มาแล้วหลายครั้ง (XtremIO เปิดตัวครั้งแรก, XtremIO 3.0) เมื่อปลายปีที่แล้ว EMC มีอัพเดตซอฟต์แวร์ที่เกี่ยวกับ XtremIO เล็กน้อย ผมมีโอกาสคุยกับผู้บริหารของ EMC ในเรื่องนี้ จึงนำประเด็นมาสรุปดังนี้ครับ

ต้องปูพื้นก่อนว่าสินค้าหลักของ EMC คือฮาร์ดแวร์สตอเรจสำหรับตลาดองค์กร ซึ่งระบบสตอเรจที่ซับซ้อนส่วนใหญ่มักมีผู้ดูแลเป็นฝ่าย infrastructure ขององค์กร ไม่ใช่ฝ่ายพัฒนาแอพหรือดูแลฐานข้อมูล ทำให้การติดต่อประสานงานเพื่อขอทรัพยากรสตอเรจค่อนข้างยุ่งยาก

ให้หลังจากที่ซัมซุงเพิ่งปล่อยวิดีโอยั่วน้ำลายของ Galaxy S6 เพียงเดี๋ยวเดียว T-Mobile ก็ออกมารับลูกด้วยการปล่อยภาพของ Galaxy S6 ออกมาบ้าง เผยให้เห็นมุมต่างของตัวเครื่องจากที่ซัมซุงปล่อยมาพอสมควร

ภาพที่ T-Mobile ปล่อยมาในครั้งนี้เป็นภาพด้านข้าง คว่ำตัวเครื่องลง เผยให้เห็นวัสดุตัวเครื่องอย่างชัดเจนว่าฝาหลังทั้งชิ้นจะเป็นโลหะขัดมุมเงางามตามแบบ Galaxy Note 4 หน้าจอโค้งลงมาจนถึงครึ่งหนึ่งของด้านข้างตัวเครื่องจริงตามข่าวที่ออกมา แต่ยังไม่เห็นลำโพงด้านหน้าแต่อย่างใด (มันมีจริงๆ หรอเนี่ย)

The Linux Foundation องค์กรดูแลการพัฒนาเคอร์เนลลินุกซ์รายงานผลการพัฒนาประจำปี ครอบคลุมระยะเวลาพัฒนาจากรุ่น 3.11 ถึง 3.18

สิบบริษัทแรกที่ส่งโค้ดเข้ามายังลินุกซ์มากที่สุด ได้แก่ อินเทล, เรดแฮท, Linaro, ซัมซุง, ไอบีเอ็ม, SUSE, Texas Instruments, Vision Engraving Systems, กูเกิล, และ Renesas โดยอินเทลขึ้นมาที่หนึ่งจากการส่งโค้ดรวม 10,000 ชุด แนวโน้มอีกอย่างหนึ่งคือนักพัฒนาที่ได้รับค่าจ้างจากบริษัทเพื่อให้ส่งโค้ดเข้ามามีสัดส่วนสูงขึ้นเรื่อยๆ โดยตอนนี้มากกว่า 80% ของนักพัฒนาได้รับค่าจ้างจากบริษัท

Mark Zuckerberg ไปเปิดตัวโครงการอินเทอร์เน็ตเพื่อชาวโลก Internet.org ที่ประเทศอินเดีย และให้สัมภาษณ์กับ Bloomberg ว่าเขามีแนวคิดอย่างไรกับโครงการนี้

• แรงบันดาลใจของ Zuckerberg ที่มาทำโครงการ Internet.org คือประชากรโลก 2/3 ยังเข้าไม่ถึงอินเทอร์เน็ต ซึ่งเขาหวังว่าถ้านำคนกลุ่มนี้เข้าสู่อินเทอร์เน็ตได้ จะช่วยพัฒนาคุณภาพชีวิตได้มากขึ้น

• หลังจากทำโครงการนี้มาได้พักใหญ่ เขาพบว่าอุปสรรคของการเข้าถึงอินเทอร์เน็ตแบ่งได้ 3 กลุ่มใหญ่ๆ คือ

YouTube เริ่มออกกฎเหล็กบังคับผู้สร้างวิดีโอที่เข้าร่วมโครงการ YouTube Creator โดยปรับแก้เงื่อนไขการโฆษณาว่า ห้ามไม่ให้แสดงโฆษณาเป็นภาพโลโก้หรือผลิตภัณฑ์แบบ overlay ลอยทับบนวิดีโอ เว้นแต่เป็นการหาสปอนเซอร์โดยผ่านกูเกิล (และกูเกิลได้ส่วนแบ่งค่าโฆษณา) หรือแสดงเฉพาะข้อความลิงก์แบบไม่มีกราฟิก (ส่วนโฆษณาที่เป็นส่วนหนึ่งของวิดีโอ เช่น ฉากหลังทำเป็นภาพสินค้า ยังทำได้อยู่)

โฆษกของ YouTube อธิบายเรื่องนี้ว่าเป็นการปรับเงื่อนไขให้ชัดเจนมากขึ้น และช่วยกรองไม่ให้ผู้ชมถูกถล่มด้วยโฆษณาที่ลอยทับบนวิดีโอ ในขณะที่กลุ่มผู้สร้างวิดีโอก็มองว่านี่เป็นการบีบดาราบน YouTube ไม่ให้หาโฆษณาเอง และบังคับให้โฆษณาต้องเข้าระบบของกูเกิลเสมอ

ในยุคสมัยที่เราอ่านรีวิวของทุกสิ่งอย่างก่อนตัดสินใจซื้อหรือจ่ายเงินใช้บริการ สิ่งที่ตามมาเป็นเงาตามตัวคือ "บริการรับจ้างรีวิว" เพื่อให้คะแนนออกมาดี (Blognone เคยนำเสนอข่าว โรงงานรีวิวแอพบน App Store มาแล้ว)

คราวนี้เป็นการรับจ้างรีวิวร้านอาหารบ้าง ต้นเรื่องคือ บริษัท Revleap ประกาศตัวรับจ้างรีวิวร้านค้า-ร้านอาหารบน Yelp, TripAdvisor, Facebook, Google+ โดยประกาศตัวอย่างชัดเจนบนเว็บตัวเองว่าธุรกิจของเราคือ "Create a large constant flow of positive reviews that stay on top of your profile" และ "Get All Positive Reviews for Your Business"

ผู้ใช้งานระบบปฏิบัติการ Mac OS X และ iOS จากค่ายแอปเปิล มักจะยืนยันถึงความปลอดภัยของระบบปฏิบัติการของตนที่เหนือชั้นกว่าระบบปฏิบัติการ Windows และ Android อยู่อย่างสม่ำเสมอ แต่จากข้อมูลล่าสุดที่ปรากฏดูเหมือนจะทำให้ผู้ใช้กลุ่มนี้เสียหน้ากันไปไม่น้อย

ช่วงหลังๆ มานี้แฟน ThinkPad หลายคนคงจะผิดหวังกับท่าทีของ Lenovo ที่ดูเหมือนจะเอาแต่ใจฝ่ายเดียว ไม่ยอมรับฟังเสียงส่วนใหญ่จากผู้ใช้งานจริง ทั้งการเปลี่ยนไปใช้คีย์บอร์ดแบบ chiclet ยุบรวมปุ่มควบคุมเครื่องเข้ากับปุ่มฟังก์ชัน เอาไฟแสดงสถานะเครื่องออก เปลี่ยนไฟฉายจากด้านบนเป็นไฟ backlit ใต้คีย์บอร์ด เพิ่มความโค้งเว้าและลดความหนาลง เปลี่ยนไปใช้หัวชาร์จแบบเหลี่ยม จนกระทั่งตัดปุ่มกดที่ใช้คู่กับ TrackPoint อันเป็นเอกลักษณ์ทิ้งไป

แน่นอนว่าการเปลี่ยนแปลงสำคัญๆ เหล่านี้ ย่อมก่อให้เกิดแรงต้านอย่างมหาศาล แต่ก็ดูเหมือนว่า Lenovo ไม่ได้รู้ร้อนรู้หนาวเท่าใดนัก กลับผลักดันดีไซน์แบบใหม่จนสุดซอย ประหนึ่งว่าจะแปลงร่าง ThinkPad ให้กลายเป็น MacBook สีดำยังไงยังงั้น

เว็บไซต์ Nokiapoweruser เผยสเปคของมือถือรหัส RM-1099 จากไมโครซอฟท์ ดังนี้

• หน้าจอ 4 นิ้ว ที่ความละเอียด 800x480 พิกเซล
• ชิป Snapdragon 200
• แรม 1 กิกะไบต์ หน่วยความจำภายใน 8 กิกะไบต์
• กล้องหลัก 2.2 ถึง 3 ล้านพิกเซล รองรับการอัดวิดีโอที่ 864x480 พิกเซล ส่วนกล้องหน้า VGA
• รองรับสองซิมการ์ด

จากสเปคจะเห็นว่าเกือบเหมือนกับ Lumia 435 แต่เนื่องด้วย RM-1099 นั้นกำลังถูกทดสอบอยู่ในอินเดียและอินโดนีเซีย Nokiapoweruser มองว่าเป็นไปได้ที่ RM-1099 จะเป็นรุ่นย่อยของ Lumia 435 ที่มีรูปลักษณ์ต่างออกไปและกล้องหลักอาจรองรับการปรับโฟกัสอัตโนมัติ (auto focus) ครับ