Tags:
Chrome

กูเกิลโชว์ความเร็วของ Chrome มาตลอดพร้อมกับความสามารถในการทำงานอัตโนมัติจากส่วนเสริมต่างๆ ตอนนี้ฟีเจอร์ล่าสุดของ Chrome คือ การเบราว์เว็บอัตโนมัติ (self browsing)

เพียงแค่กดปุ่มเริ่มทำงานครั้งเดียว Chromebook จะทำงานไปเรื่อยๆ ดังนี้

  • เปิดเว็บหาข้อมูลวางแผนเที่ยว
  • กดรับรักจากเว็บหาคู่
  • เขียนบล็อก
  • เล่นเกมออนไลน์
  • โพสข้อความลงเครือข่ายสังคมออนไลน์ไปเรื่อยๆ ทั้งวัน
  • เปิดเว็บจัดการการเงิน
  • ลงรับสมัครเลือกตั้ง
  • เขียนนิยาย

ส่วนเสริม Self-Browsing Chromebook เปิดให้ดาวน์โหลดแล้ววันนี้

ที่มา - Chrome Blog

Tags:
Chrome

กูเกิลอัพเดตการตกลงระหว่างกูเกิลและ CNNIC ที่ออกใบรับรองให้กับ MCS Holdingsไปใส่พรอกซี่ดักฟัง ล่าสุดกูเกิลประกาศว่าจะถอด root CA ทั้งสองตัวของ CNNIC ออกจาก Chrome แล้ว แม้จะให้เวลาอีกระยะหนึ่งกับลูกค้าของ CNNIC ก่อนหน้านี้ให้เปลี่ยน CA โดยระหว่างนี้ถือว่าใบรับรองของลูกค้า CNNIC ที่ออกมาก่อนหน้านี้ยังคงน่าเชื่อถือไปอีกระยะหนึ่ง

CNNIC สัญญาว่าจะรองรับ Certificate Transparency กับใบรับรองทุกใบที่ออกมา จากที่ก่อนหน้านี้ CA รายอื่นๆ มักรองรับเฉพาะใบรับรองแบบ EV เมื่อรับรองเรียบร้อยทาง CNNIC จึงดำเนินการขอให้กูเกิลกลับเข้ามารองรับ CA ของ CNNIC อีกครั้ง

แม้ว่าคนที่ใช้ CA อย่างผิดพลาดจะเป็น MCS Holdings แต่ CNNIC เป็น root CA ที่ไปให้การรับรองก็ต้องร่วมรับผิดชอบอย่างปฎิเสธไม่ได้

ผู้ใช้ Chrome ไม่ต้องทำอะไร เพียงแค่รออัพเดตรอบหน้าก็จะถอน root CA ของ CNNIC ออกไปเองทั้งสองใบ

ที่มา - Google Online Security

Tags:
Google Cloud Platform

กูเกิลประกาศเทคโนโลยีใหม่ Google Actual Cloud Platform สร้างศูนย์ข้อมูลลอยฟ้าเป็นก้อนเมฆ

ข้อได้เปรียบของการสร้างศูนย์ข้อมูลบนเมฆจริงๆ คือ การดึงพลังงานออกมาจากพายุหากมีพลังงานเหลือเฟือช่วงพายุฝนฟ้าคะนองก็จะสามารถเพิ่มประสิทธิภาพ IOP ได้อีก 50%, ตัวเซิร์ฟเวอร์อยู่นอกการควบคุมของประเทศใดๆ เพราะลอยไปเรื่อยๆ ผู้ใช้สามารถเลือกใช้ได้จากการเลือกเซิร์ฟเวอร์ในโซน "troposphere-1a", และกระจายข้อมูลได้ด้วยความเร็วสูงสุด เพราะสามารถสั่งให้ข้อมูลลงมาสู่พื้นโลกกับสายฝนได้

กระบวนการมอนิเตอร์เซิร์ฟเวอร์ของ Google Actual Cloud จะมอนิเตอร์สภาพอากาศไปพร้อมกันว่ามีพายุให้ดึงพลังงานได้หรือยัง หรือมีความชื้นสูงพอสำหรับทำฝนหรือไม่ ข้อมูลมอนิเตอร์เซิร์ฟเวอร์อาจจะนำมาใช้พยากรณ์อากาศได้ในอนาคต

เริ่มทดสอบได้แล้ววันนี้

ที่มา - Google Actual Cloud

Tags:
Debian

Debian 8 Jessie เริ่มพัฒนามาตั้งแต่เดือนพฤษภาคม 2013 วันนี้ โดยทางโครงการออกประกาศมาเพื่อเตือนนักพัฒนาในโครงการย่อยให้รีบแก้ไขบั๊กก่อนที่จะถึงกำหนดการออกรุ่นจริง โดยตอนนี้การเลื่อนกำหนดการจะต้องมีบั๊กระดับวิกฤติที่ไม่สามารถแก้ไขได้ทันเวลาเท่านั้น

ทางโครงการแจ้งเตือนนักพัฒนาว่าตอนนี้ยังมีบั๊กอยู่อย่างน้อย 12 บั๊กที่ยังไม่ได้ปิด ซึ่งอาจจะทำให้แพ็กเกจถูกถอดออกจากระบบด้วยบอทอัตโนมัติได้ก่อนออกรุ่นจริง บั๊กทั้งหมดต้องแก้ไขก่อนวันที่ 18 เมษายนนี้

ที่มา - Debian Announce

C

กลุ่มทำงาน (Working Group) การพัฒนาภาษาโปรแกรมบนมาตรฐาน ISO กลุ่ม WG11 (ภาษา C) และ WG16 (C++) ตกลงกันว่าจะรวมตัวภาษากลับมาเป็นภาษาเดียวกันอีกครั้งในปี 2016

เมื่อข่าวนี้ไปถึงกลุ่มทำงานของภาษาอื่นๆ กลุ่มทำงานที่แสดงความสนใจเข้าร่วมทันทีคือ Objective-C และเมื่อส่งอีเมลภายในออกไปไม่กี่ชั่วโมง ภาษา C# ก็แสดงความสนใจเข้าร่วมกันด้วยเช่นกัน ที่น่าแปลกใจคือ WG4 (COBOL) ระบุว่าสนใจพัฒนาภาษาใหม่นี้ด้วย เพื่อเผยแพร่การตั้งชื่อเป็นตัวอักษรใหญ่ในภาษาใหม่นี้ต่อไป

มีภาษาอื่นๆ ที่สนใจเข้าร่วมแต่ถูกปฎิเสธ ได้แก่ JavaScript, Rust, และ Snobol เนื่องจากไม่มีตัวซีใหญ่ในชื่อภาษา

ปัญหานตอนนี้คือการตั้งชื่อภาษาใหม่ที่กำลังจะเกิดขึ้น Clang แม้จะตรงตัวที่สุดแต่กลับถูกใช้งานในโครงการคอมไพล์เลอร์ไปแล้ว, C+++++ ตรงตามเป้าหมายแต่คอมไพล์ไม่ผ่าน, Objective-C#++ ออกเสียงยากเกินไป ตอนนี้ชื่อที่เป็นไปได้ที่สุดคือ C united และ Cucumber

Bjarne Stroustrup และ Dennis Ritchie ปฎิเสธให้ความเห็นกับความพยายามครั้งนี้ แต่ผู้สื่อข่าวเห็นเขาทั้งสองคนส่ายหัวและบ่นเบาๆ ว่า "มันบ้า"

คาดว่าคณะทำงานขนาดใหญ่นี้จะรวมตัวเป็นทางการใน WG41

ที่มา - ISO C++

Tags:
Chrome OS

App Runtime for Chrome (ARC) ที่ช่วยรันแอพพลิเคชั่นแอนดรอยด์บน Chrome OS เปิดตัวมาช่วงปลายปีที่แล้วแม้จะเป็นโครงการโอเพ่นซอร์ส แต่ก็รับนักพัฒนาเข้าร่วมจำกัดเฉพาะที่ได้รับเชิญเท่านั้น เมื่องานเปิดตัวอุปกรณ์ Chrome OS ชุดใหม่ไม่กี่วันก่อนกูเกิลจึงประกาศว่าจะให้นักพัฒนาทุกคนเข้าถึง ARC ได้แล้ว วันนี้เอกสารการใช้งาน และตัวแปลง APK ก็ออกมาจริงๆ แล้ว

ARC รุ่นใหม่นี้จะรองรับทั้ง Windows, Linux, และ Chrome OS ตอนนี้ยังใช้ Dalvik VM มารันผ่าน NaCL และรองรับ API จาก Google Play Services ทั้งหมด 5 ชุดได้แก่ Auth, GCM, Goolge+ sign-in, Maps, Location, และ Ads

นอกจาก API จะจำกัดแล้ว เวอร์ชั่นของ Google Play Services บน ARC ยังมักจะเก่ากว่าบนแอนดรอยด์ ปกติแม้แอนดรอยด์จะรันตัวระบบปฎิบัติการเวอร์ชั่นเก่า แต่ก็มักได้รับอัพเดต Google Play Services ใหม่สุดเสมอนักพัฒนาที่จะใช้งาน ARC จึงต้องระวังเพิ่มเติมว่าไม่ตั้งเวอร์ชั่นเป้าหมายให้ใหม่เกินไป

ที่มา - ArsTechnica

Tags:
HP

ย้อนอดีตไปสี่ปีก่อนเอชพีเตรียมปรับตัวเป็นบริษัทซอฟต์แวร์และบริการสำหรับองค์กร กระบวนการหนึ่งคือการเข้าซื้อบริษัท Autonomy ในปี 2011 ด้วยมูลค่าถึง 11 พันล้านดอลลาร์ แต่ผ่านไปแค่ปีเดียวเอชพีก็บันทึกด้อยค่ากิจการไปถึง 8.8 พันล้านดอลลาร์ นับเป็นการขาดทุนครั้งมโหฬาร และประกาศเตรียมฟ้องผู้บริหาร Autonomy จากความเสียหาย มาถึงตอนนี้ทางเอชพีก็ยื่นฟ้องแล้ว

เอชพียื่นเรียกร้องค่าเสียหายจาก Michael Lynch และ Sushovan Hussain ผู้บริหารของ Autonomy ระบุว่าทั้งสองได้กระทำการฉ้อโกง จากการปกปิดข้อมูลและการหลอกลวงอื่นๆ ทำให้กระบวนการตีมูลค่าของ Autonomy ผิดไป

ผู้บริหารทั้งสองปฎิเสธว่าไม่ได้ทำอะไรผิด และมูลค่าที่สูงเกินจริงเป็นเพราะเอชพีเองที่ตีมูลค่าที่เพิ่มขึ้นจากการรวมบริษัทไว้สูงเกินไป หลังจากเอชพียื่นฟ้อง ทางฝั่งผู้บริหาร Autonomy ก็ออกมาประกาศทันทีว่าจะฟ้องกลับจากการถูกหมิ่นประมาท โดยจะเรียกค่าเสียหายไม่น้อยกว่า 100 ล้านปอนด์

ที่มา - The Register

Tags:
Chrome

หลังจากงานเปิดตัวอุปกรณ์ Chrome เมื่อวานนี้ ตอนนี้นักข่าวที่ได้ไปร่วมงานก็มีข้อมูลที่ไม่อยู่บนเว็บมารายงาน

เรื่องแรกคือ Chromebook ที่เปิดตัวเมื่อวานนี้แทบทุกตัวใช้ Rockchip RK3288 ทั้งหมด รวมถึง Chromebit ด้วยเช่นกัน ตัว RK3288 นั้นแรงกว่า Atom Z3735F แทบทุกด้านโดยเฉพาะงานกราฟิกสามมิติ ในงานระบุว่า Chromebook ที่ใช้ RK3288 จะใช้ได้นานถึง 10 ชั่วโมง

Tags:
Microsoft

ไมโครซอฟท์ออสเตรเลียทวีตภาพเปิดตัว Surface Watch สมาร์ตวอชรุ่นใหม่โดยยังไม่มีข้อมูลเพิ่มเติมอะไรนัก แต่ที่น่าสนใจคือมันใช้อินเทอร์เฟซ Windows UI เหมือน Windows Phone

สเปคฮาร์ดแวร์ยังไม่แน่ชัดนัก แต่ในภาพมีพอร์ต USB Type-A มาด้วยน่าจะทำให้เชื่อมต่ออุปกรณ์ภายนอกได้หลากหลายกว่าสมาร์ตวอชแบรนด์อื่นๆ มาก

ที่มา - @MSAU

Tags:

กูเกิลแก้ปัญหา Google Now ไม่เป็นมิตรกับผู้ใช้ด้วยการเปิดตัว Google Panda ตุ๊กตาหมีแพนด้าตอบคำถามได้ทุกรูปแบบเพียงแค่พูดคุยกับมันโดยไม่ต้องพูดแม้แต่คำว่า "OK Google" อีกต่อไป

กูเกิลระบุเหตุผลที่เลือกใช้รูปแบบหมีแพนด้าเพราะเหตุผลสามประการ คือ ความน่ารัก, พกพาสะดวกสามารถใช้แพนด้าเกาะแขนผู้ใช้ไปด้วยได้ทุกที่, และความทนทานที่สามารถทนต่อการตกกระแทกได้

Google Panda เปิดตัวพร้อมกันสองขนาด คือ Panda 5 และ Panda 6 รองรับ 50 ภาษา ยังไม่ระบุวันเริ่มจำหน่าย

ที่มา - Google Japan

Tags:
Google

กูเกิลญี่ปุ่นประกาศเปิดตัว คีย์บอร์ดไร้สายสำหรับโทรศัพท์มือถือ Piro-piro (นกหวีดปาร์ตี้) สามารถพิมพ์ข้อความได้โดยไม่ต้องใช้มือ ด้วยการเป่าตัวนกหวีดให้ยืดออกไปให้ได้ระยะที่ถูกต้อง เซ็นเซอร์อินฟราเรดจะวัดระยะแล้วแปลงเป็นคำภาษาญี่ปุ่น

สื่อสารผ่าน Bluetooth 2.1 โดยใช้พลังงานจากแบตเตอรี่ AAA สองก้อน ทำงานได้ต่อเนื่อง 20 ตัววงจรมีพื้นฐานมาจาก Arduino

ทางกูเกิลญี่ปุ่นเปิดพิมพ์เขียว Piro-piro ผ่านทาง GitHub ทั้งหมด สามารถสั่งพิมพ์ได้จากเครื่องพิมพ์สามมิติ พร้อมกับตัวเฟิร์มแวร์

ที่มา - Google Japan

Tags:
Chrome

Chrome OS ได้พันธมิตรมาช่วยผลิตสินค้าอีกชุดใหญ่ เปิดตัวในวันนี้ ได้แก่ Chromebook ราคาถูก 149 ดอลลาร์จาก Haier และ Hisense และอุปกรณ์ Chrome อื่นๆ แต่ชิ้นที่สำคัญที่สุดคงเป็น Chromebit จาก ASUS

Tags:
China

ข่าวนี้ต่อจากข่าวการโจมตี GitHub โดยแก้สคริปต์โฆษณาของไป่ตู้ และทางไป่ตู้จีนก็ออกมายืนยันแล้วว่าระบบของบริษัทไม่ได้ถูกแฮก วันนี้ทางไป่ตู้ประเทศไทยออกข่าวประกาศแบบเดียวกันว่าระบบของบริษัทไม่ได้ถูกแฮกและวิศวกรของไป่ตู้กำลังทำงานร่วมกับองค์กรรักษาความปลอดภัยเพื่อหาสาเหตุต่อไป

รายงานแรกของ Insight Labs นั้นระบุว่าโค้ดจาวาสคริปต์ http://hm.baidu.com/h.js นั้นมีคำสั่งโหลดหน้าเพจ GitHub ฝังมา หากระบบของทางไป่ตู้ไม่ได้ถูกแฮก ความเป็นไปได้ต่อไปคือข้อมูลจากไป่ตู้ถูกแก้ไขระหว่างทาง (ซึ่งเป็นไปได้เพราะเป็นทราฟิก HTTP ธรรมดา) ความเห็นของนักวิจัย F-Secure ระบุว่าผู้โจมตีต้องมีอำนาจเข้าไปเปลี่ยนแปลงข้อมูลเข้าออกจากจีน ความสามารถระดับนี้ทำให้ทางการจีนกลายเป็นผู้ต้องสงสัยต่อไป

กระทรวงต่างประเทศจีนตอบข้อสงสัยนี้ในการตอบคำถามประจำสัปดาห์ ระบุว่า เป็นเรื่องแปลกแฮกเกอร์จีนถูกสงสัยทุกครั้งที่มีเว็บในสหรัฐฯ หรือชาติอื่นๆ ถูกโจมตี ทางกระทรวงต่างประเทศย้ำว่ารัฐบาลจีนเป็นเหยื่อรายหนึ่งของการโจมตีไซเบอร์ และทางการจีนหวังจะทำงานร่วมกับนานาชาติเพื่อสร้างกฎระดับชาติเพื่อรักษาให้อินเทอร์เน็ตมีความปกติสุข, มั่นคงปลอดภัย, เปิดกว้าง, และมีความร่วมมือ และทางกระทรวงหวังว่าทุกฝ่ายจะทำงานร่วมกันเพื่อแก้ไขการโจมตีเช่นนี้อย่างสร้างสรรค์

ที่มา - Ministry of Foreign Affairs, the People's Republic of China, จดหมายข่าวไป่ตู้

Tags:
USA

กฎหมาย Religious Freedom Restoration Act ให้สิทธิ์กับร้านค้าต่างๆ สามารถปฎิเสธให้บริการลูกค้าที่มีความหลากหลายทางเพศ ทางรัฐอินเดียน่าเพิ่งผ่านเป็นกฎหมายรัฐเมื่อวันที่ 26 มีนาคมที่ผ่านมา ตอนนี้ทำให้บริษัทไอทีและงานอีเวนต์สำคัญเริ่มประท้วงกฎหมาย ด้วยการประกาศย้ายที่จัดงานไปจนถึงการงดเข้าร่วมงาน

Gen Con งานประชุมแฟนเกมและนิยายวิทยาศาสตร์ มีผู้เข้าร่วมงานถึงปีละเกือบหกหมื่นคน ประกาศพิจารณาย้ายงานไปจัดที่อื่นเพื่อประท้วงกฎหมาย พร้อมกับส่งจดหมายเปิดผนึกไปยังผู้ว่าการรัฐ อย่างไรก็ดี Gen Con มีสัญญากับศูนย์ประชุมในรัฐอินเดียน่าไปจนถึงปี 2020

เมื่อวันเสาร์ที่ผ่านมา Alan Saldich รองประธานของ Cloudera ก็ออกมาทวีตระบุว่าจะไม่เข้าร่วมงาน IndyBigData เพราะกฎหมายนี้ หลังจากนั้น Jeremy Burton ประธานบริษัท EMC ก็ออกมาทวีตระบุว่ากฎหมายของรัฐอินเดียน่าขัดกับวัฒนธรรมที่มีความหลากหลายของบริษัทและทางบริษัทจะไม่เข้าร่วมงาน IndyBigData ที่กำลังจะจัดเช่นกัน

ทิมคุกออกมาเขียนบทความแสดงความเห็นใน Washington Post ระบุว่ากฎหมายฉบับนี้ไม่ใช่เรื่องของการนับถือศาสนา แต่เป็นเรื่องของเพื่อนมนุษย์ที่ปฎิบัติต่อกัน เขาไม่เชื่อว่าศาสนาควรถูกนำมาเป็นข้ออ้างในการเลือกปฎิบัติ

ที่มา - The Register, Indy Star

Tags:
Arduino

โครงการ Arduino เริ่มต้นมาตั้งแต่ช่วงปี 2005 และเริ่มเป็นธุรกิจจริงจังในปี 2009 ตอนนี้บริษัทฝั่งอิตาลี คือ Arduino SRL กำลังพยายามแจ้งผู้จัดจำหน่ายหลายรายให้ซื้อสินค้าผ่านตนฝ่ายเดียว

โครงการ Arduino เดิมก่อตั้งมาด้วยผู้ก่อตั้ง 5 คน ได้แก่ Massimo Banzi, David Cuartielles, David Mellis, Tom Igoe, และ Gianluca Martino โดยเริ่มโครงการมาตั้งแต่ช่วงปี 2005 จนกระทั่งเปิดบริษัท Arduino LLC ในปี 2009 และจดทะเบียนเครื่องหมายการค้า หลังจากนั้น Gianluca Martino ก็เปิดบริษัท Smart Projects ในอิตาลีเพื่อทำหน้าที่ผลิตบอร์ด Arduino รุ่นเป็นทางการ โดยจ่ายค่าธรรมเนียมการใช้เครื่องหมายการค้าเข้าไปยัง Arduino LLC เพื่อใช้ในการพัฒนาโครงการ ต่อมา Martino ขาย Smart Projects ให้กับบริษัทสวิตเซอร์แลนด์ชื่อว่า Gheo SA

Tags:
Arduino

ชุมชน ESP8266 (ไม่เกี่ยวอะไรกับบริษัทผู้ผลิต) ร่วมกันพัฒนา Arduino IDE สำหรับชิป ESP8266 ทำให้นักพัฒนาสามารถใช้งานไลบรารีจำนวนมากจาก Arduino ได้

สำหรับฟังก์ชั่น Wi-Fi ของตัว ESP8266 จะมีไลบรารีจำลองให้เหมือนกับ Arduino ที่ติดตั้ง Wi-Fi shield ฟังก์ชั่นต่างๆ ยังใช้งานได้เหมือนเดิม เช่น WiFi.softAP(ssid) จะปรับโหมดการทำงานเป็น Access Point

ไลบรารีระดับล่างยังมีปัญหาหลายตัว บางตัวทำงานได้เฉพาะบางโหมดหรือบางฟังก์ชั่นแต่โดยทั่วไปหากอ่านข้อกำหนดก่อน ก็สามารถพัฒนาโค้ดในรูปแบบเดียวกับ Arduino ได้หมด ทีมงานระบุว่าในอนาคตจะเพิ่มฟีเจอร์การอัพโหลดโปรแกรมผ่านทาง Wi-Fi ต่อไป ซึ่งน่าจะสะดวกกว่าการพัฒนา Arduino แบบเดิมๆ เสียอีก

ที่มา - ESP8266, GitHub

Tags:
Linux

OpenWRT มีพื้นฐานมาจากลินุกซ์สำหรับเราท์เตอร์ของซิสโก้ จนตอนนี้มีเราท์เตอร์รองรับมากมาย แต่ A5-V11 น่าสนใจกว่าตัวอื่นๆ เพราะราคาขายปลีกของมันพร้อมส่งฟรีอยู่ที่ 8.25 ดอลลาร์เท่านั้น ทำให้น่าจะเป็นคอมพิวเตอร์รองรับ OpenWRT ที่ถูกที่สุดในตอนนี้

สเปคของ A5-V11 ได้แก่

  • ซีพียู RT5350F สถาปัตยกรรม MIPS ทำงานที่ 360MHz
  • หน่วยความจำหลัก 32MB (บางคนได้รุ่น 16MB)
  • หน่วยความจำแฟลช 4MB
  • Wi-Fi 802.11bgn รองรับคลื่น 2.4GHz
  • USB 2.0, พอร์ตอีเธอร์เน็ต

โครงการ OpenWRT มีรองรับ A5-V11 ใน trunk แล้วแต่ยังไม่คอมไพล์อัตโนมัติ และเวอร์ชั่นล่าสุด (r44142) ยังมีปัญหาไฟล์ไม่เซฟลงในแฟลช ทำให้คอนฟิกหายไปหมดทุกครั้งที่บูต

ที่มา - CNX Software

Tags:

Makeblock ผู้สร้างชุดสร้างหุ่นยนต์ที่สามารถดัดแปลงได้ตามใจชอบมีชุดสำเร็จรูปเช่น เครื่องพล็อตเตอร์, เครื่องพิมพ์สามมิติ, หรือหุ่นยนต์แขนกล ตอนนี้เปิดโครงการใหม่ mDrawBot ชุดสร้างหุ่นยนต์วาดภาพสี่แบบบน KickStarter

mDrawBot ประกอบไปด้วยชิ้นส่วนที่เพียงพอสำหรับสร้างหุ่นยนต์วาดภาพสี่แบบ ได้แก่

  • mScara หุ่นวาดภาพแบบข้อหมุนสองจุด
  • mSpider หุ่นวาดภาพแบบไต่เชือกกับกระดาน
  • mEggBot หุ่นวาดภาพบนผิวกลมเช่นไข่หรือปิงปอง
  • mCar หุ่นวาดภาพแบบรถวิ่ง

ซอฟต์แวร์ควบคุมหุ่นทุกแบบ ชื่อว่า mDraw เป็นโอเพนซอร์สอยู่บน GitHub

ราคาบน KickStarter สำหรับชุดพื้นฐานอยู่ที่ 179 ดอลลาร์ และชุดไร้สายอยู่ที่ 199 ดอลลาร์ ค่าส่งมาไทย 40 ดอลลาร์ ตอนนี้โครงการระดมทุนได้เกินเป้า 50,000 ดอลลาร์เรียบร้อยแล้ว

ที่มา - KickStarter

Tags:
Chrome

ช่องโหว่ CSRF เป็นช่องโหว่สำคัญที่เว็บจำนวนมากที่ไม่ได้พัฒนาจาก CMS ดังๆ มักถูกโจมตีได้เรื่อยๆ จาก ล่าสุดกูเกิลกำลังทดสอบและเสนอมาตรฐาน First-Party-Only จำกัดการส่งคุกกี้ในกรณีที่เว็บถูกเรียกจากโดเมนอื่นๆ

ปัญหา CSRF คือ แม้เว็บหนึ่งๆ จะไม่สามารถอ่านข้อมูลจากเว็บอื่นๆ ได้ เช่น ในกรณีที่ผู้ใช้ Blognone ล็อกอิน YouTube อยู่และมีวิดีโอฝังอยู่ในข่าว หน้าเว็บ Blognone ก็ไม่สามารถเขียนสคริปต์เพื่ออ่านข้อมูลของ YouTube อย่างชื่อผู้ใช้ออกมาได้ อย่างไรก็ดีหน้าเว็บ Blognone อาจจะขอแสดง URL โดยที่อ่านค่าไม่ได้ เช่น URL สำหรับลบวิดีโอล่าสุด หากผู้ใช้ล็อกอินทิ้งไว้และเว็บไม่ได้ป้องกัน คำสั่งก็จะมีผลทันที

First-Party-Only จำกัดการใช้งาน โดยระบุว่าหาก URL ถูกเรียกโดยไม่ได้เป็นเว็บหลักของหน้าต่างนั้นๆ (third party context) เช่น ถูกฝังในเว็บอื่นๆ ด้วย iframe แล้ว ค่าคุกกี้จะไม่ได้ถูกส่งไปด้วย การใช้งานแบบหนึ่งคือเมื่อหน้าเว็บถูกฝังอยู่ในเว็บอื่นๆ หน้าเว็บที่ถูกฝังนั้นจะกลายเป็นหน้าเว็บแบบไม่ได้ล็อกอิน ทั้งที่ผู้ใช้ล็อกอินเว็บอยู่

มาตรฐานนี้เพิ่งส่งเข้า IETF เวอร์ชั่นแรกเมื่อปลายปีที่แล้ว และแพตช์ของโครมกำลังอยู่ระหว่างการรีวิว

ที่มา - +François Beaufort

Tags:
Toshiba

อินเทลเพิ่งเปิดตัวชิป 3D NAND แบบ 32 ชั้น ไปวันก่อน ตอนนี้โตชิบาก็เปิดตัวข่มด้วยชิปซ้อนกัน 48 ชั้น โครงสร้างภายในเป็น BiCS เก็บข้อมูลได้สองบิตต่อเซลล์ ชิปแต่ละตัวมีความจุรวม 128 กิกะบิต

แม้ว่าจะซ้อนชั้นได้เยอะกว่า แต่ชิปของโตชิบาก็มีความจุต่อชิปน้อยกว่าอินเทลและไมครอนเท่าตัว ทางโตชิบาระบุว่าตอนนี้เริ่มส่งตัวอย่างให้คู่ค้าแล้ว ขณะที่ชิปของอินเทลเข้าสู่กระบวนการผลิตล็อตแรก และจะผลิตด้วยกำลังผลิตเต็มที่ในปลายปีนี้

การผลิตเต็มรูปแบบจะต้องรอโรงงาน Fab2 ในญี่ปุ่นสร้างเสร็จเสียก่อน กำหนดการตอนนี้น่าจะเริ่มผลิตได้ประมาณครึ่งแรกของปี 2016

ที่มา - Toshiba