Gal Beniamini จาก Project Zero รายงานถึงความสำเร็จในการเจาะทะลุระบบรักษาความปลอดภัยเคอร์เนล (Real-Time Kernel Protection - RKP) ภายในชุดความปลอดภัย Samsung KNOX หลังจากรายงานให้ซัมซุงทราบปัญหาก่อนหน้านี้และช่องโหว่ถูกแก้ในอัพเดตเดือนมกราคมที่ผ่านมาแล้ว

HackerOne บริการประสานงานระหว่างนักวิจัยความปลอดภัยและธุรกิจต่างๆ เปิดให้โครงการโอเพนซอร์สเข้าใช้งานฟีเจอร์รุ่น Professional ได้ฟรี เรียกว่า HackerOne Community Edition

เว็บของ HackerOne มีรุ่นฟรีสำหรับโครงการทั่วไป แต่จะมีข้อจำกัดเช่นไม่สามารถเลือกเชิญแฮกเกอร์ตามระดับความน่าเชื่อถือหรือตาม username ในเว็บ HackerOne ได้ ตลอดจนไม่สามารถดึงข้อมูลของเว็บออกไปทาง API ได้ ที่ผ่านมาลูกค้าที่ซื้อแพ็กเกจพิเศษของ HackerOne มักเป็นบริษัทขนาดใหญ่

Android Things ระบบปฏิบัติการสำหรับอุปกรณ์ IoT ที่เปิดตัวมาตั้งแต่ปีที่แล้ว ออกรุ่น Developer Preview 2 แล้ว

ความสามารถสำคัญของเวอร์ชั่นใหม่คือการรองรับ TensorFlow ในตัว โดยไลบรารีซัพพอร์ตทั้ง ARM และ x86 พร้อมตัวอย่างการใช้ TensorFlow เพื่อจำแนกหมวดหมู่ภาพและการทำข้อความให้เป็นเสียง

นอกจากนี้การพัฒนาผ่าน NDK ยังสามารถเข้าถึง Peripheral API ได้แล้ว ทำให้สามารถพอร์ตโค้ดจากระบบอื่นๆ มารันบน Android Things ได้ง่ายขึ้น ส่วนการพัฒนาอื่นๆ ได้แก่การรองรับบอร์ดใหม่ๆ เพิ่มเติม

ที่มา - Android Developers

Keybase บริการแลกเปลี่ยนกุญแจเข้ารหัสประกาศบริการ Keybase Chat แชตแบบเข้ารหัสจากปลายทางถึงปลายทาง โดยสามารถส่งข้อความถึงใครก็ได้แม้ปลายทางจะยังไม่ได้ใช้ Keybase ก็ตาม ตัวซอฟต์แวร์จะรอจนกว่าปลายทางเข้ามาใช้งานแล้วส่งข้อความเข้ารหัสไปเอง

การอ้างอิงถึงปลายทางของ Keybase สามารถอ้างอิงไปยังผู้ใช้บริการต่างๆ ตั้งแต่ทวิตเตอร์, เฟซบุ๊ก, GitHub, Reddit หรือบริการอื่นๆ โดยไม่ต้องยึดติดกับหมายเลขโทรศัพท์

Keybase Chat เข้ารหัสปลายทางถึงปลายทางเสมอ แต่ไม่ได้เข้ารหัสแบบ forward secrecy ตลอดเวลา เพราะต้องการให้เก็บประวัติการแชตสำหรับข้อความทั่วไปและย้ายไปยังเครื่องอื่นได้ แต่สำหรับข้อความที่ตั้งเวลาทำลายตัวเองจะเปิด forward secrecy เสมอ

Udacity เปิดชุดวิชาวิศวกรรมรถอัตโนมัติ (self-driving car engineer) พร้อมกับสร้างสภาพแวดล้อมจำลองด้วย Unity เพื่อพัฒนาซอฟต์แวร์สำหรับบังคับรถในสภาพแวดล้อมจำลอง โดยทุกคนสามารถนำไปใช้งานได้ฟรี

การสร้างรถยนต์ไร้คนขับของจริงนั้นมีต้นทุนที่แพง ก่อนหน้านี้นักวิจัยจำนวนมากก็ใช้เกมอย่าง GTA เพื่อพัฒนาซอฟต์แวร์ก่อนจะสร้างรถจริงอยู่แล้ว

โดรนในสนามรบทุกวันนี้เป็นเหมือนเครื่องบินรบขนาดเล็กที่แม้จะไม่ต้องมีคนขับบนเครื่องแต่ก็ต้องการลานบินเพื่อนำเครื่องขึ้นลงอยู่ดี ฝั่งขึ้นนั้นแก้ปัญหาได้ด้วยการสร้างเครื่องดีดความเร็วสูงให้โดรนบินขึ้นในระยะสั้นๆ ได้ แต่ตอนนี้ DARPA ก็พัฒนาระบบจอดโดรนที่ไม่ต้องการลานบินแล้วเช่นกัน

ระบบจอดโดรนแบบใหม่ใช้สายเกี่ยวโดรนเพื่อเหวี่ยงมันเข้าไปยังตาข่าย ทำให้สามารถจอดได้โดยใช้ระยะบินสั้นๆ เพียงไม่กี่เมตรเท่านั้น

โครงการพัฒนานี้เป็นส่วนหนึ่งของความร่วมมือระหว่าง DARPA กับกองทัพเรือสหรัฐฯ ที่จะหาทางสร้างระบบโดรนขึ้นบินและลงจอดบนเรือรบโดยไม่ต้องใช้เรือบรรทุกเครื่องบินโดยเฉพาะ

เห็นแล้วนึกถึง Carrier ของ Protoss

การใช้ปัญญาประดิษฐ์ "สร้าง" ภาพความละเอียดสูงจากภาพความละเอียดต่ำเช่นแบบที่ถูกเบลอแบบโมเสค เคยมีการนำเสนอมาแล้วก่อนหน้านี้ แต่ตอนนี้โครงการ Google Brain ก็นำเสนอสถาปัตยกรรม สำหรับการสร้างภาพความละเอียดสูงจากภาพที่เบลอมาแล้ว

สถาปัตยกรรมของกูเกิลรับภาพขนาด 8x8 พิกเซล แล้วสร้างภาพขนาด 32x32 พิกเซล โดยสร้างภาพจากข้อมูลที่ได้จากภาพขนาดเล็กและยังคงดู "สมเหตุสมผล" สำหรับมนุษย์

Hans Rosling ศาสตราจารย์ด้านระบบสุขภาพ ผู้ก่อตั้ง Gapminder องค์กรเพื่อการเผยแพร่ข้อเท็จจริงให้คนทั่วไปเข้าใจได้ง่าย และโด่งดังในระดับโลกจากการพูดในงาน TED Talk เมื่อปี 2006 (วิดีโอเผยแพร่ปี 2007) ได้เสียชีวิตจากโรคมะเร็งด้วยวัย 68 ปี

เขาชอบเรียกตัวเองว่าผู้ให้การศึกษาแบบบันเทิง (edutainer) การนำเสนอของเขาทำให้คนเข้าใจข้อมูลที่ซับซ้อนได้ง่ายยิ่งขึ้นจากการนำเสนอข้อมูลหลายมิติให้กลายเป็นภาพเคลื่อนไหวพร้อมกับการจัดเรียงข้อมูลที่เห็นภาพได้ง่าย

ทาง Gapminder ระบุว่าจะประกาศแผนพิธีไว้อาลัยหลังจากนี้

การฝึกระบบปัญญาประดิษฐ์โดยเฉพาะในกลุ่ม deep learning ต้องการข้อมูลที่มีความแม่นยำสูงจำนวนมากแต่ชุดข้อมูลที่ใช้ในวงการวิจัยมักมีปริมาณไม่มากนัก ตอนนี้กูเกิลก็เปิดชุดข้อมูลของตัวเองขนาดใหญ่ถึง 5 ล้านรายการ ต่อจากปีที่แล้วที่กูเกิลเปิดชุดข้อมูลภาพ 9 ล้านรายการ

ชุดข้อมูล YouTube-BoundingBoxes (YT-BB) เป็นข้อมูลจากวิดีโอที่มีวัตถุในภาพ 23 ชนิด เช่น แมว, หมา, วัว, รถไฟ, เครื่องบิน, รถ, ม้าลาย, ม้า, หมี, ต้นไม้กระถาง รวมทั้งหมด 5 ล้านรายการ โดยแต่ละภาพจะถูกล้อมกรอบสี่เหลี่ยมตำแหน่งของวัตถุเหล่านั้นเอาไว้ (ตามชื่อ bounding boxes)

Dropbox เปิดตัว Pyston ที่คอมไพล์โค้ดเป็นส่วนๆ ด้วย LLVM เพื่อเร่งประสิทธิภาพมาตั้งแต่ปี 2014 แต่ล่าสุดบริษัทก็ประกาศหยุดสนับสนุนโครงการนี้แล้ว

สาเหตุที่ Dropbox หยุดโครงการ คือพบว่าการทำคอมไพล์เลอร์ให้เข้ากับ CPython นั้นทำได้ลำบาก และมีข้อกังวลเรื่องการใช้หน่วยความจำ ขณะเดียวกันภายใน Dropbox ก็ย้ายโค้ดส่วนที่ต้องการประสิทธิภาพไปใช้ภาษา Go มากขึ้นเรื่อยๆ

นิตยสาร WIRED เผยแพร่รายงานขบวนการโกงบ่อนคาสิโนด้วยการเล่นสล็อตแมตชีนจนกระทั่งสามารถเอาชนะเครื่องได้ และทำกำไรมหาศาลภายในเวลาไม่กี่วัน มาตั้งแต่ปี 2011

โดยปกติแล้วสล็อตแมตชีนจะสามารถตั้งค่าให้จ่ายรางวัลต่ำกว่าเงินที่ผู้เล่นหยอดเข้ามาเป็นสัดส่วนค่าหนึ่ง (ขึ้นกับทำเลของที่ตั้งคาสิโน คาสิโนท้องถิ่นจะตั้งเข้าใกล้ 1.0 มากขึ้นเรื่อยๆ) แต่คาสิโนจำนวนหนึ่งกลับพบว่าเครื่องที่ผลิตโดยบริษัท Novomatic กลับจ่ายเงินรางวัลมากกว่าเงินที่ได้รับเข้ามาโดยที่วิศวกรของบริษัทไม่พบร่องรอยการดัดแปลงแก้ไขเครื่อง

การเชื่อมต่อพรินเตอร์กับเน็ตเวิร์คส่วนมากมักใช้งานในเครือข่ายออฟฟิศเป็นหลัก แต่พรินเตอร์จำนวนมากก็เปิดพอร์ตสั่งพิมพ์ เช่น 9100, 631, และ 515 ออกสู่อินเทอร์เน็ตเอาไว้ ตอนนี้แฮกเกอร์ที่ใช้ชื่อว่า stackoverflowin ก็เขียนบอตสั่งพรินเตอร์ทั่วโลกพิมพ์ภาพ ASCII ออกมา

มีรายงานภาพที่ถูกสั่งพิมพ์ผ่านอินเทอร์เน็ตตั้งแต่ 3 วันที่ผ่านมา

Lenovo อัพเดต ThinkPad ตระกูลเวิร์คสเตชั่นอีกสามรุ่นในงาน SOLIDWORK World 2017 เป็น P51s, P51, และ P71 โดยใช้ซีพียู Kabylake และกราฟิกเป็น Quadro รุ่นใหม่

P51s จะใช้ชิปกราฟิกเป็น Quadro M520M (แรมกราฟิก 1GB) ใส่แรมได้สูงสุด 32GB มีพอร์ตทั้ง USB-C, HDMI, LAN, USB 3.0, และช่อง SD ความหนาเพียง 19 มิลลิเมตร น้ำหนัก 1.9 กิโลกรัม ราคาเริ่มต้น 1,049 ดอลลาร์

P51 หนาขึ้น 7 มิลลิเมตรเป็น 26 มิลลิเมตร รองรับซีพียู Xeon, ใส่แรมได้ 64GB น้ำหนัก 2.1 กิโลกรัม ราคาเริ่มต้น 1,399 ดอลลาร์

P71 ใช้กราฟิกเป็น Quadro P5000M ทำให้เป็น ThinkPad ตัวแรกที่เป็น VR-ready ราคาเริ่มต้น 1,899 ดอลลาร์

แนวทางการรักษาความปลอดภัยซอฟต์แวร์และบริการคงเป็นมาตรฐานสำหรับผู้ผลิตซอฟต์แวร์รายใหญ่ๆ ในโลกจำนวนมาก แต่โครงการรายงานช่องโหว่แลกเงินรางวัลรอบล่าสุดกลับมาจากตลาดมืดใต้ดินที่ชื่อว่า HANSA (http://hansamkt2rr6nfg3.onion)

ประกาศของ HANSA แบ่งช่องโหว่ออกเป็นสามระดับ ได้แก่ ระดับสำคัญยิ่งยวด โดยอาจจะเปิดเผยหมายเลขไอพีผู้ใช้หรือเซิร์ฟเวอร์หรือเปิดเผยข้อมูลส่วนตัวอื่นๆ ได้รางวัล 10BTC, รางวัลสำคัญรองๆ ลงมา 1BTC, และบั๊กเล็กน้อยรางวัล 0.05BTC

Cellebrite ผู้ผลิตเครื่องมือตรวจสอบข้อมูลในโทรศัพท์มือถือถูกแฮกเมื่อต้นปีที่ผ่านมา โดยแฮกเกอร์ได้ข้อมูลไปกว่า 900GB ตอนนี้แฮกเกอร์ก็เริ่มเผยแพร่ข้อมูลชุดแรกออกมา

กระบวนการแฮกโทรศัพท์มือถือของ Cellebrite จะเป็นไฟล์ DLL ที่ถูกเข้ารหัสเอาไว้ แต่สามารถถอดรหัสกลับออกมาได้ไม่ยากนัก แฮกเกอร์นิรนามที่ใช้ลายเซ็นว่า BACKDOORZ ระบุว่า กระบวนการแฮก iOS ไม่มีอะไรมากไปกว่าการ jailbreak เครื่องตามปกติ แต่ช่องโหว่ของ Blackberry น่าสนใจกว่า

แฮกเกอร์ระบุว่ากำลังจะปล่อยข้อมูลชุดที่สองออกมาเร็วๆ นี้

ทาง AIS เปิดตัวเครือข่าย NB-IoT นับเป็นเครือข่ายสำหรับอุปกรณ์ IoT โดยเฉพาะครั้งแรกๆ ในไทย หลังจากประกาศออกมา ผมก็ติดต่อขอข้อมูลเพิ่มเติมจากคุณวสิษฐ์ วัฒนศัพท์ ผู้ช่วยกรรมการผู้อำนวยการส่วนงานวางแผนและปฏิบัติการส่วนโครงข่ายวิทยุของ AIS ได้ข้อมูลสำหรับธุรกิจหรือแม้แต่เมกเกอร์ที่สนใจจะใช้งานเครือข่ายเหล่านี้เพิ่มเติมจากประกาศก่อนหน้านี้

กูเกิลประกาศรองรับมาตรฐาน S/MIME (rfc5751) สำหรับการเข้ารหัสอีเมลไปจนถึงเซิร์ฟเวอร์ปลายทาง โดยเปิดใช้งานเฉพาะลูกค้า G Suite Enterprise เท่านั้น

มาตรฐาน S/MIME ต่างจาก SMTP over TLS (ที่ Gmail เริ่มแสดงเครื่องหมายว่าอีเมลใดรองรับ) เพราะอีเมลจะถูกเข้ารหัสจนถึงเซิร์ฟเวอร์ขององค์กรฝั่งรับอีเมลเสมอ ขณะที่ SMTP over TLS จะเข้ารหัสระหว่างส่งต่ออีเมลเท่านั้น เซิร์ฟเวอร์ระหว่างทาง เช่น forwarder, relay จะเห็นเนื้อหาในอีเมลทั้งหมด

Chrome บนแอนดรอยด์มีความสามารถในการรองรับเว็บที่ทำตัวเหมือนแอปบนเครื่องมากกว่าปกติ โดยเรียกว่า Progressive Web Apps (PWA) ในเวอร์ชั่นล่าสุดของ Chrome Beta เว็บเหล่านี้จะฝังตัวในแอนดรอยด์เหมือนกับเป็นแอปในเครื่องมากกว่าเดิม

ความสามารถสำคัญสองอย่างคือตัวแอปที่ติดตั้งผ่าน PWA จะปรากฏบน app drawer เหมือนแอปอื่นๆ ไม่ใช่เพียง shortcut บนหน้า Home อีกต่อไป นอกจากนี้เว็บยังสามารถรับ Intent จากแอปแอนดรอยด์อื่นๆ ได้อีกด้วย

การรองรับ Intent ยังจำกัดอยู่เฉพาะการเปิด URL ที่กำหนดเท่านั้น (แต่สามารถดักการเปิด URL จากแอปอื่นได้) และ PWA ยังไม่สามารถส่ง notification ได้ทันทีแม้ผู้ใช้จะกดติดตั้งแอปจากเบราว์เซอร์แล้วก็ตาม

Digilent ผู้ผลิตบอร์ดอิเล็กทรอนิกส์เพื่อการศึกษา หันมาระดมทุนบอร์ด OpenScope บอร์ดที่มีความสามารถหลักคือ oscilloscope, function generator, power supply และ logic analyzer เอาไว้ด้วยกัน

ฝั่งสโคปรับสัญญาณได้สองช่องสัญญาณ อันตราการ sampling 6.5MS/s ที่ความละเอียด 12 บิต, สร้างสัญญาณได้ 1 ช่อง ที่แบนด์วิดท์ 1MHz และเปลี่ยนแปลงได้ 10MS/s, มีช่องรับส่งข้อมูลดิจิตอลอีก 10 ช่องสัญญาณที่ 25MHz จ่ายไฟ +/- 4V

การควบคุมบอร์ด OpenScope จะควบคุมผ่านเบราว์เซอร์

ราคาระดมทุนแบบไม่มีกล่อง 150 ดอลลาร์ ส่วนแบบมีกล่อง 250 ดอลลาร์ ตอนนี้โครงการระดมทุนได้เกินเป้าหมายแล้ว ทางโครงการคาดว่าจะเริ่มส่งชุดแรกได้ในช่วงเดือนเมษายนนี้

MXNet ไลบรารีสำหรับการพัฒนา deep learning ที่อเมซอนให้การสนับสนุนเป็นพิเศษ ได้เข้าเป็นโครงการภายใต้ Apache Foundation ภายใต้โครงการ Incubator แล้ว

การเข้าสู่กระบวนการ Incubator จะปรับโครงการโอเพนซอร์สให้ทำงานร่วมกับชุมชนได้ดียิ่งขึ้น เช่น การหานักพัฒนาที่รับผิดชอบโครงการมารับผิดชอบระยะยาว, รับประกันว่ามีนักพัฒนาอย่างน้อยสามคนที่มีสิทธิ์ส่งโค้ดเข้าโครงการ, และกระบวนการตัดสินใจต่างๆ มีการชี้แจงเหตุผลต่อสาธารณะ

ในแง่พัฒนาการของโครงการตอนนี้คงไม่น่าห่วงนัก เพราะทางอเมซอนระบุว่ามีนักพัฒนาจำนวนมากของบริษัทที่ทำหน้าที่พัฒนา MXNet โดยตรง

AIS เปิดตัวเครือข่าย Narrow Band - Internet of Things สำหรับอุปกรณ์ IoT ที่ตัวมาตรฐานเปิดมาตั้งแต่ปี 2015 โดยเป็นชาติแรกในเอเชียตะวันออกเฉียงใต้ที่มีการติดตั้งเครือข่ายแบบนี้

มาตรฐาน NB-IoT ใช้คลื่นกว้างเพียง 200kHz อัตราการส่งข้อมูลต่ำกว่า 150kbps แต่รัศมีทำการจากสถานีกว้างกว่า 10 กิโลเมตร และตัวอุปกรณ์อาจจะทำงานบนแบตเตอรี่ได้นานถึง 10 ปี

ตอนนี้ยังไม่มีข้อมูลว่าการใช้งานจริงจะใช้งานได้เมื่อไหร่ หรือราคาค่าใช้จ่ายการเชื่อมต่อเป็นอย่างไร แต่ทาง AIS จะสาธิต NB-IoT ในงาน AIS Vision 2017 วันจันทร์ที่จะถึงนี้

ที่มา - AIS

เฟซบุ๊กสาธิตแพลตฟอร์มจำแนกภาพ Lumos สำหรับการสร้างตัวจำแนกภาพตามคำบรรยาย สามารถฝึกฝนโมเดลจำแนกภาพแบบใหม่ๆ และปรับปรุงโมเดลให้ดีขึ้นได้เรื่อยๆ ตามข้อมูลอินพุตที่มากขึ้น

ตอนนี้เฟซบุ๊กใช้โมเดลนี้ในการบรรยายภาพแล้ว 12 แบบ เช่น "มีคนกำลังเดิน", "มีคนเต้น", หรือ "มีคนขี่ม้า"

เฟซบุ๊กอาศัยภาพตัวอย่างที่แชร์บนเฟซบุ๊กเป็นสาธารณะ 130,000 ภาพ แล้วให้คนบรรยายสั้นๆ เกี่ยวกับภาพนั้นๆ กระบวนการสร้างฐานข้อมูลตัวอย่างจะเร็วขึ้นเพราะเฟซบุ๊กสามารถเลือกภาพที่คำบรรยายภาพใกล้เคียงกับคำบรรยายที่กำลังสร้างโมเดลอยู่ ผู้ใช้ Lumos สามารถดูภาพที่คำบรรยายใกล้เคียงแล้วระบุว่าภาพเหล่านั้นตรงกับความต้องการหรือไม่ จากก็ฝึกโมเดลใหม่แล้วทำซ้ำจนได้โมเดลที่ดีขึ้นเรื่อยๆ

หน้าเว็บแอดมินของเราท์เตอร์ NETGEAR นับสิบรุ่นมีช่องโหว่ในหน้าแสดงข้อความผิดพลาด แสดงข้อมูลตัวเลขที่ใช้กู้รหัสผ่านแอดมินได้

ช่องโหว่ CVE-2017-5521 พบโดย Simon Kenin จากบริษัท Trustwave ระบว่าเมื่อเราท์เตอร์รุ่นที่มีช่องโหว่ได้รับ URL ที่ผิดพลาดจะแสดงแบบฟอร์มพร้อมกับระบุตัวเลข id มาชุดหนึ่ง ที่สามารถใช้กู้รหัสผ่านแอดมินได้แบบเดียวกับช่องโหว่เมื่อปี 2014

กรณีที่ร้ายแรงที่สุดคือแฮกเกอร์สามารถเข้าควบคุมเราท์เตอร์ผ่านอินเทอร์เน็ตได้ อย่างไรก็ตามการเข้าถึงเราท์เตอร์ผ่านอินเทอร์เน็ตถูกปิดไว้เป็นค่าเริ่มต้น

กูเกิลรายงานสรุปโครงการรายงานช่องโหว่ซอฟต์แวร์โดยมีเงินรางวัล (bug bounty) สรุปยอดรวมของปี 2016 จ่ายเงินไปทั้งสิ้นกว่า 3 ล้านดอลลาร์

ข้อมูลเพิ่มเติมของเงินรางวัลในปี 2016 ได้แก่

American Express ผู้ออกบัตรเครดิตรายใหญ่ประกาศเข้าร่วมโครงการ Hyperledger โดยจะส่งวิศวกรเข้ามาร่วมในโครงการและส่งโค้ดเข้าโครงการในอนาคต

ทางบริษัทระบุว่าตอนนี้ต้องการสร้างความคุ้นเคยกับ blockchain ให้มากขึ้นและคิดถึงแนวทางใช้งานที่เป็นไปได้

ทาง American Express ยังไม่เคยเข้าร่วมกับกลุ่มอุตสาหกรรมเพื่อหาทางใช้ blockchain ในทางธุรกิจมาก่อนหน้านี้ แม้จะมีการทดลองภายในหลายครั้ง และเคยลงทุนในบริษัท Abra ผู้ให้บริการโอนเงินผ่าน Bitcoin เป็นสื่อกลาง

ที่มา - Bloomberg