ยุคก่อนที่จะมี Let's Encrypt ที่ให้บริการใบรับรองเข้ารหัสฟรี StartCom เคยให้บริการใบรับรองฟรีมาก่อนแล้วในชื่อ StartSSL แม้จะมีกระบวนการค่อนข้างยุ่งยากสักหน่อยก็ตาม ตอนนี้ทาง StartCom ก็มาเปิดบริการแข่งกับ Let's Encrypt ในชื่อ StartEncrypt

StartEncrypt จะมีไคลเอนต์บนเครื่องที่ต้องการขอใบรับรอง โดยไม่ได้ใช้โปรโตคอล ACME ที่ออกแบบมาเพื่อการขอใบรับรองดิจิตอลอัตโนมัติจาก Let's Encrypt แต่ใช้โปรโตคอลของตัวเอง จุดต่างสำคัญคือการออกใบรับรองทีละ 1 ปีเช่นเดียวกับ StartSSL เดิม เป็นจุดที่หลายคนอาจจะไม่ชอบ Let's Encrypt ที่ออกใบรับรองครั้งละเพียง 90 วันเท่านั้น

หลังจากธนาคารแห่งประเทศไทยเปิดตัวพร้อมเพย์ไปเมื่อเช้านี้ ตอนนี้ก็ประกาศค่าธรรมเนียมออกมาแล้ว โดยมีจุดสำคัญคือการโอนเงินไม่เกิน 5,000 บาทจะฟรีทุกรายการ เมื่อจ่ายผ่านอินเทอร์เน็ตและโทรศัพท์มือถือ

ส่วนวงเงินเกินนั้นได้แก่

• 5,000 - 30,000 บาทต่อรายการ ไม่เกินรายการละ 2 บาท
• 30,000 - 100,000 บาทต่อรายการ ไม่เกินรายการละ 5 บาท
• 100,000 - วงเงินสูงสุด ไม่เกินรายการละ 10 บาท

ธนาคารแห่งประเทศไทยเปิดตัวบริการ "พร้อมเพย์" (PromptPay) บริการชำระเงินผ่าน Any ID ใช้โอนเงินระหว่างบุคคลและโอนเงินไปยังนิติบุคคล

Any ID เปิดให้ใช้หมายเลขบัตรประชาชนหรือหมายเลขโทรศัพท์มือถือแทน การลงทะเบียนจะเปิดให้ลงทะเบียนบางธนาคารที่พร้อมตั้งแต่วันที่ 1 กรกฎาคม และทุกธนาคารตั้งแต่วันที่ 15 กรกฎาคม ส่วนการให้บริการพร้อมเพย์จะเปิดให้บริการตั้งแต่วันที่ 31 ตุลาคมนี้

ก่อนหน้านี้เว็บไซต์ลงทะเบียนของธนาคารไทยพาณิชย์เคยระบุว่าการโอนด้วย Any ID จะมีค่าธรรมเนียมถูกกว่าการโอนข้ามธนาคารตามปกติ อย่างไรก็ตามเว็บไม่ได้ระบุว่าค่าธรรมเนียมเป็นเท่าใด

กองทุน Secure Open Source (SOS) ของ Mozilla ที่เพิ่งประกาศเปิดตัว มีผลงานแรกๆ สู่สาธารณะคือการตรวจโค้ดของโครงการ phpMyAdmin ตอนนี้ก็ถึงเวลาเปิดเผยรายงานจากกองทุนนี้

ผู้รับผิดชอบตรวจสอบโค้ด phpMyAdmin คือ NCC Group ตรวจสอบพบช่องโหว่ทั้งหมด 8 ช่อง เป็นช่องโหว่ระดับปานปลาง 3 จุด และช่องโหว่ระดับต่ำ 5 จุด มีช่องโหว่ด้านข้อมูลอีก 1 จุด เกือบทั้งหมดแก้ไขแล้วมีรุ่น 4.6.2

นอกจากช่องโหว่ที่พบแล้ว NCC Group ยังแนะนำเพิ่มเติม ว่า phpMyAdmin ควรรองรับ CSP header, ปรับการทำงานทั้งหมดที่กระทบต่อข้อมูลให้เป็น HTTP POST, แนะนำผู้ใช้ถึงการติดตั้งที่ปลอดภัย, แนะนำให้ผู้ใช้เปิด HTTPS เสมอ, และเพิ่มระบบเตือนเมื่อซอฟต์แวร์ตกรุ่น

Razer เปิดตัวแว่น VR ของตัวเอง OSVR เป็นโครงการโอเพนซอร์สมาตั้งแต่ปีที่แล้ว ตอนนี้ก็ประกาศอัพเดตครั้งใหญ่เป็น HDK2

การปรับปรุงใหญ่ที่สุดคือจอภาพ ที่เพิ่มความละเอียดเป็น 2160x1200 พิกเซล แสดงผลที่ 90 เฟรมต่อวินาที ส่วนฟีเจอร์อื่นๆ เหมือนกับ HDK เดิมที่อัพเดตมาหลายรอบจนเป็นรุ่น 1.4 แล้ว เช่น กล้องอินฟราเรดสำหรับจับการเคลื่อนไหวความเร็วสูง, USB 3.0 การปรับปรุงเล็กๆ เช่นโฟมที่ติดกับใบหน้าเปลี่ยนเป็นผ้า microfiber เพื่อความสบายผู้สวมใส่

ราคาเพียง 399 ดอลลาร์ แต่ยังไม่เริ่มวางขาย ส่วนถ้าใครอยากได้รุ่น 1.4 ยังขายอยู่ที่ 299 ดอลลาร์

หลังจากโนเกียเปิดตัวซอฟต์แวร์ IMPACT สำหรับการจัดการอุปกรณ์จำนวนมาก ฝั่งผู้ใช้ตามบ้านเองทางโนเกียก็เปิดตัวโซลูชั่น Smart Home ออกมาพร้อมกัน

โซลูชั่นนี้ไม่ได้ทำออกมาขายผู้ใช้ตามบ้านโดยตรง แต่ขายกับผู้ให้บริการบรอดแบนด์ไปให้ผู้ใช้ตามบ้านอีกทีหนึ่ง โดยโนเกียจะมีโมเด็มสำหรับติดตั้งที่บ้านผู้ใช้ ทำหน้าที่เป็นเราท์เตอร์ Wi-Fi พร้อมกับเกตเวย์ IoT ในตัว รองรับทั้ง ZigBee และ Z-Wave ตัวแอพสำหรับให้ผู้ใช้ติดตั้งเพื่อควบคุมอุปกรณ์ในบ้าน และซอฟต์แวร์จัด

โนเกียเปิดตัวแพลตฟอร์ม IMPACT (Intelligent Management Platform for All Connected Things) สำหรับการจัดการอุปกรณ์ IoT ตั้งแต่การเก็บข้อมูลจากเซ็นเซอร์, การจัดการเหตุการณ์ที่เข้ามา, วิเคราะห์ข้อมูล, ไปจนถึงการจัดการความปลอดภัย

IMPACT เป็นศูนย์กลางให้กับอุปกรณ์ ตัวมันเองใช้จัดการงานตามปกติเช่นการกวาดข้อมูลเซ็นเซอร์, การจัดการเฟิร์มแวร์, ตรวจสอบการทำงานของอุปกรณ์ เชื่อมต่อเหตุการณ์จากเซ็นเซอร์ต่างๆ เข้ากับกระบวนการทำงาน เช่น แจ้งเตือนผู้เกี่ยวข้อง

ตัวเซิร์ฟเวอร์ทำหน้าที่รับประกันว่าข้อมูลจะถึงปลายทาง ตั้งแต่การทำงานเป็นคลัสเตอร์, การรองรับโหนดสำรอง, และจัดการส่งซ้ำในกรณีที่ติดต่อปลายทางไม่สำเร็จ

แอปเปิลเกิดตัว iOS 10 ปรับปรุงฟีเจอร์สำหรับ iOS ครั้งใหญ่ ทั้งหน้าจอของตัว iOS เองที่เปิดให้มี widget บนหน้าจอล็อกตอบข้อความโดยตรง ส่วน Control Center ออกแบบใหม่ สามารถปัดเพื่อเข้าส่วนควบคุมเพลงโดยตรงได้ ฟีเจอร์ 3D Touch จะสามารถใช้งานได้ในหลายส่วนของระบบปฎิบัติการมากขึ้น เช่นการกดจอเพื่อล้าง notification ทั้งหมด

ปกติแล้วเวลาผมต้องการสตอเรจเซิร์ฟเวอร์สักตัวก็มักจะนำเครื่องมาติดตั้งลินุกซ์ใช้งานเองเสมอๆ แต่เครื่องทำเองก็มักมีข้อจำกัดหลายอย่าง ตั้งแต่ขนาดเครื่องที่ใหญ่ เสียงดัง กินพลังงานสูง รอบนี้ทาง Zyxel สอบถามมาว่าต้องการทดสอบ NAS540 ของทางบริษัทไหม ผมเลยยืมเครื่องนี้มาทดลองใช้งานอยู่ระยะหนึ่ง

ตัวเครื่องภายนอกของ NAS540 ไม่ต่างจากสตอเรจแบบ ดิสก์ 4 ลูกทั่วไปตัวอื่นๆ นัก การถอดฮาร์ดดิสก์แบบ 3.5 นิ้วสามารถถอดและใส่โดยไม่ต้องใส่น็อตแต่อย่างใด แต่ต้องใช้ไขควงแบนงัดตัวล็อกด้านข้างออกมาแทน และถ้าเป็นดิสก์แบบ 2.5 นิ้วจะต้องติดตั้งถาดแปลงเพิ่มเติม

คดีลิขสิทธิ์จาวาบนแอนดรอยด์หลังจากคณะลูกขุนตัดสินว่ากูเกิลใช้งานในระดับที่เป็นการใช้งานโดยธรรม (fair use) ทางออราเคิลก็ยื่นเรื่องคัดค้านคำตัดสิน (rule 50a motion) และตอนนี้ผู้พิพากษา William Alsup ก็ปัดคำคัดค้านนี้ตกไป

HPE (Hewlett Packard Enterprise) ประกาศความร่วมมือกับ Docker ทำให้เซิร์ฟเวอร์ x86 ทุกตัวหลังจากนี้จะมาพร้อม Docker CS Engine (commercially supported engine) ตั้งแต่แรก และจะได้รับการซัพพอร์ตจากทาง HPE

นอกจากการซัพพอร์ตตามปกติแล้ว HPE Technology Services Consulting Services ก็ยังให้บริการออกแบบและอิมพลีเมนต์บริการสำหรับ Docker สำหรับลูกค้าที่มีความต้องการเฉพาะด้าน

เว็บไอทีชื่อดังในต่างประเทศอย่าง Engadget ประกาศปรับเว็บมาเป็น HTTPS เต็มรูปแบบแล้วพร้อมกับขึ้นต้นประกาศยอมรับว่าไม่น่าจะปล่อยให้ผู้ใช้ไม่มีทางเลือกเข้าเว็บที่ปลอดภัยไว้นานขนาดนี้

Engadget ระบุว่าการเปิด HTTPS กลายเป็นเรื่องพื้นฐานของความปลอดภัยอินเทอร์เน็ต

กระบวนการโจมตีช่องโหว่ระบบปฏิบัติการในยุคใหม่ๆ ยากขึ้นเพราะระบบปฏิบัติการไม่ยอมรันโค้ดที่โปรแกรมอัพโหลดขึ้นมาโดยตรงอีกต่อไป ช่วงหลังแฮกเกอร์จึงต้องเขียนโปรแกรมแบบ return-oriented programming (ROP) ตอนนี้อินเทลเสนอกระบวนการป้องกัน ROP ด้วยการตรวจสอบค่าการเรียกฟังก์ชั่นที่ผ่านๆ มาก่อนจะยอมรับ ตำแหน่งของหน่วยความจำที่กำลังจะ return ไป โดยเรียกกระบวนการนี้ว่า Control-flow Enforcement Technology (CET)

ชิป Cortex-M แม้จะเป็น ARM แบบ 32 บิตแต่ก็มีฟีเจอร์จำกัด เช่นไม่มีระบบจัดการหน่วยความจำแบบเดียวกับชิป Cortex-A ฟีเจอร์ที่จำกัดทำให้ไม่สามารถติดตั้งลินุกซ์ลงไปได้ ที่ผ่านมามีระบบปฏิบัติการสำหรับ Cortex-M ที่ทำมาเฉพาะ เช่น mbed OS หรือ Zypher แต่ระบบปฏิบัติการเหล่านี้ก็ออกแบบมาแตกต่างจากระบบปฏิบัติการบนเดสก์ทอปมาก ตอนนี้มีโครงการ Frosted OS ที่พยายามอิมพลีเมนต์ POSIX ทำให้ได้ระบบปฏิบัติการคล้ายยูนิกซ์/ลินุกซ์ บนชิปขนาดเล็กเหล่านี้แล้ว

Orange Pi อัพเดตบอร์ด Orange Pi PC ที่เปิดตัวมาปีที่แล้ว ด้วยการเพิ่ม eMMC ขนาด 8GB และ Wi-Fi 802.11b/g/n โดยเพิ่มราคาจาก 15 ดอลลาร์เป็น 19.99 ดอลลาร์

ตัวเสาอากาศเชื่อมต่อผ่านพอร์ต uFL และราคาบอร์ดรวมค่าเสาอากาศมาแล้ว

อุปกรณ์อื่นๆ ยังเหมือนเดิม คือ Allwinner H3 แรม 1GB, 100Mbps Ethernet, USB 2.0 3 พอร์ต, HDMI, GPIO 40 ขา, ไมโครโฟน, ตัวรับรีโมตอินฟราเรด

ค่าส่งมาไทย 3.43 ดอลลาร์

ซีพียู ARM รุ่นหลังๆ มักมีฟีเจอร์ TrustZone เพื่อรันเฟิร์มแวร์แยกส่วนออกจากระบบปฎิบัติการหลัก เชื่อมต่อถึงกันด้วย shared memory เพื่อเก็บรักษาข้อมูลความลับเช่นกุญแจลับ หรือระบบถอดรหัส DRM ในชิป Broadcom BCM2737 สำหรับ Raspberry Pi 3 เองก็มีฟีเจอร์นี้อยู่ในชิปด้วย แต่โครงการ Raspberry Pi ก็ไม่ได้ออกซอฟต์แวร์มาใช้ฟีเจอร์นี้แต่อย่างใด ตอนนี้บริษัท Sequitur Labs ผู้พัฒนาระบบความปลอดภัย IoT ร่วมกับ Linaro ก็พอร์ตเฟิร์มแวร์ Linaro OP-TEE มารันบน Raspberry Pi 3 ได้แล้ว

ตัวซอฟต์แวร์จะปล่อยจริงวันที่ 11 นี้ และการติดตั้งต้องใช้สายดีบักเพิ่มเติม

ปัญหาข้อกำหนดการปรับแก้เฟิร์มแวร์เราท์เตอร์จาก FCC ทำให้ผู้ผลิตหลายรายที่เคยเปิดเราท์เตอร์ให้ติดตั้งเฟิร์มแวร์โอเพนซอร์สได้ กลับล็อกเราท์เตอร์ของตัวเองเสีย ตอนนี้ Imagination ผู้พัฒนาชิป MIPS ที่ได้รับความนิยมสูงในเราท์เตอร์ก็ออกมาสาธิตเฟรมเวิร์ค prplSecurity ที่แยก virtual machine ของตัวระบบปฎิบัติการหลัก ออกจากไดรเวอร์ Wi-Fi ทำให้ตัวระบบปฎิบัติการไม่สามารถเข้าไปแก้ไขดัดแปลงความแรงหรือช่องสัญญาณของ Wi-Fi ได้

TensorFlow เฟรมเวิร์คสำหรับพัฒนาระบบ machine learning ออกรุ่น 0.9.0 RC0 รองรับแพลตฟอร์มเพิ่มเติมได้แก่ Python 3.5 และ iOS เข้ามาแล้ว จากเดิมที่รองรับเฉพาะแอนดรอยด์

รุ่น 0.9.0 RC0 นี้มีนักพัฒนาภายนอกกูเกิลส่งโค้ดเข้าโครงการแล้ว 46 คน และตอนนี้เองก็ยังมีแพตช์ส่งเข้ามาเรื่อยๆ

การที่ TensorFlow รองรับแพลตฟอร์มที่หลากหลายขึ้นแบบนี้ในอนาคตถ้าใครจะ train โมเดลเพื่อไปใช้ในอุปกรณ์เคลื่อนที่ก็คงตัดสินใจกันได้ง่ายขึ้น

ที่มา - TensorFlow, CNET

หน่วยพัฒนาการสื่อสาร (Infocomm Development Authority - IDA) ประกาศแนวนโยบายรักษาความปลอดภัยข้อมูลด้วยการตัดอินเทอร์เน็ตจากคอมพิวเตอร์ของรัฐทั้งหมดประมาณ 100,000 เครื่อง เพื่อเพิ่มความปลอดภัยเครือข่ายภาครัฐ

พนักงานรัฐยังคงเข้าเว็บผ่านอุปกรณ์ส่วนตัวได้ และหากมีหน่วยงานใดจำเป็นต้องมีคอมพิวเตอร์เพื่อเชื่อมต่ออินเทอร์เน็ตก็จะมีการจัดสรรคอมพิวเตอร์แยกต่างหากไว้ให้ ในกรณีที่ต้องการนำข้อมูลออกไปคอมพิวเตอร์ส่วนตัว ทาง IDA ก็ยังอนุญาตให้ทำได้โดยการส่งอีเมลออกจากระบบอีเมลรัฐบาลไปยังอีเมลส่วนตัว

IDA นำร่องทดสอบมาตรการนี้แล้วตั้งแต่เดือนเมษายนที่ผ่านมา

งานวิจัยร่วมระหว่างนักวิจัยจาก Cornell, MIT, และ Dropbox เสนอแนวทางการช่วยเหลือผู้ใช้ในการพิมพ์รหัสผ่านด้วยการแก้ไขรหัสผ่านอย่างง่ายๆ ในรูปแบบที่มักพิมพ์ผิดให้กับผู้ใช้

งานวิจัยเก็บข้อมูลบน Amazon Mechanical Turk ด้วยการให้ผู้ร่วมทดลองพิมพ์รหัสผ่านที่กำหนดแล้วเก็บข้อมูลว่ามีความผิดพลาดรูปแบบใดบ้าง พบว่าความผิดพลาดเกือบครึ่งหนึ่งมาจากการพิมพ์ผิดเพียง 7 แบบ ได้แก่ สลับตัวใหญ่/เล็กทั้งหมด, สลับตัวใหญ่/เล็กเฉพาะตัวแรก, มีตัวอักษรเกินมาตอนท้าย, มีตัวอักษรเกินมาตอนต้น, ลืมพิมพ์ shift เพื่อพิมพ์สัญลักษณ์ในตอนท้าย, พิมพ์ผิดไปปุ่มข้างเคียง, และสับสนระหว่างตัวอักษรที่คล้ายกัน

โครงการ Arduino ได้ตัวแทนจำหน่ายบอร์ด Genuino (แบรนด์สำหรับนอกสหรัฐฯ) อย่างเป็นทางการในไทยรายแรกคือ ThaiEasyElec เว็บขายอุปกรณ์อิเล็กทรอนิกส์ที่หลายคนคงเคยใช้บริการกันบ้างอยู่แล้ว

ThaiEasyElec เปิดบริษัทขายอุปกรณ์อิเล็กทรอนิกส์มาตั้งแต่ปี 2004 และเปิดเว็บในปี 2006 และตั้งแต่ปี 2011 ยังมีบริการฝึกอบรมการพัฒนาตั้งแต่ลินุกซ์, Windows CE, ออกแบบบอร์ดด้วย Eagle, และบริการออกแบบบอร์ด

งานนี้ถ้าใครอยากซื้อบอร์ดของแท้และสนับสนุนไปถึงโครงการ Arduino ก็มีทางเลือกกันแล้วครับ

ที่มา - Arduino

วิศวกรจากหัวเหว่ยและ ISC เสนอ RFC7873 DNS Cookie ให้กระบวนการขอข้อมูล DNS จะต้องมีกระบวนการยืนยันตัวตนก่อน

กระบวนการนี้เมื่อไคลเอนต์ต้องการขอข้อมูล DNS จะต้องส่งค่าสุ่มเสมือน (pseudorandom) Client Cookie ไปยังเซิร์ฟเวอร์ก่อน จากนั้นเซิร์ฟเวอร์จะส่งค่า Server Cookie กลับมา และใช้ค่านี้ในการขอข้อมูล DNS ครั้งต่อๆ ไป

Florian Bogner ผู้ตรวจสอบความปลอดภัยข้อมูลจาก Kapsch BusinessCom AG รายงานถึงช่องโหว่กระบวนการอัพเดตโปรแกรมเก็บรหัสผ่าน KeePass 2 ที่ตัวโปรแกรมจะตรวจสอบจากเว็บผ่าน HTTP ที่ไม่เข้ารหัส จากนั้นจึงแจ้งเตือนให้ผู้ใช้ไปดาวน์โหลดอัพเดตจากเว็บที่ไม่เข้ารหัสอีกเช่นกัน ทำให้ผู้ใช้มีความเสี่ยงว่าจะดาวน์โหลดอัพเดตปลอมหากถูกคั่นกลางการเชื่อมต่อ

Bogner รายงานปัญหานี้ไปยังผู้พัฒนา KeePass ตั้งแต่เดือนกุมภาพันธ์ โดยแนะนำให้ KeePass ปรับเว็บเป็น HTTPS เสียแต่ทาง KeePass ปฏิเสธ หลังจากเปิดเผยช่องโหว่นี้ต่อสาธารณะ ทาง KeePass เลือกเซ็นลายเซ็นดิจิตอลในตัวติดตั้งแทน โดยมีผลตั้งแต่รุ่น 2.34 เป็นต้นไป

Kim Lam Ka-ki ผู้จัดการฝ่ายการตลาดของเนสท์เล่ฮ่องกง ให้สัมภาษณ์กับหนังสือพิมพ์ South China Morning Post ระบุว่าตอนนี้งบประมาณโฆษณาของบริษัทมาลงกับออนไลน์ถึง 90% แล้ว

Kim ระบุว่าสี่ปีก่อน เนสท์เล่ฮ่องกงลงโฆษณากับสื่อดั้งเดิม 70% และสื่อออนไลน์ 30%

เขายกตัวอย่างถึงแคมเปญล่าสุดที่เป็นมิวสิควิดีโอร่วมกับ Leon Lai ความยาว 4 นาทีที่เพิ่งมีแคมเปญเมื่อเดือนที่ผ่านมา ได้รับผลตอบรับเป็นอย่างดี ตอนนี้มีคนดูบน YouTube เกือบล้านครั้ง ทาง Nestle เลือก Leon Lai เพราะมีภาพลักษณ์บนโลกออนไลน์ที่ดี การศึกษาโพสก่อนๆ ของเขาพบว่ามียอด like เทียบกับ dislike (บทความต้นทางไม่ได้ระบุว่านับ dislike อย่างไร แต่คาดว่าจะนับการตอบโต้ทางลบ) เป็นสัดส่วน 99.4 ต่อ 0.6

หนังสือพิมพ์ Yili Daily รายงานว่า ประชาชนจีนในเขตซินเจียงอุยกูร์ที่ต้องการหนังสือเดินทางจะต้องให้ข้อมูลกับทางรัฐบาลเพิ่มเติมนับจากเดือนนี้เป็นต้นไป โดยเป็นข้อมูลชีวภาพ ได้แก่ ตัวอย่างดีเอ็นเอ, ลายนิ้วมือ, ภาพสามมิติ, และรูปแบบเสียง

นอกจากการขอหนังสือเดินทางแล้ว การขอวีซ่าไปยังฮ่องกง, มาเก๊า, และไต้หวัน ก็ต้องมอบข้อมูลเพิ่มเติมเช่นเดียวกัน โดยต้องไปเก็บข้อมูลเหล่านี้ที่สถานีตำรวจใกล้บ้าน

การขอหนังสือเดินทางจากเขตซินเจียงอุยกูร์เพิ่มขึ้นอย่างรวดเร็วในปีที่ผ่านมา จาก 20,000 เล่มในปี 2014 เป็น 100,000 เล่มในปี 2015 และคาดว่าจะเพิ่มถึง 200,000 เล่มในปีนี้

เขตซินเจียงอุยกูร์เป็นเขตที่มีเหตุการณ์ความไม่สงบจากความขัดแย้งระหว่างเชื้อชาติอยู่เรื่อยๆ