วันนี้ช่วงบ่ายธนาคารกรุงไทยรายงานว่าบริการเอทีเอ็มและธนาคารออนไลน์ KTB netbank มีปัญหาเพราะผู้ใช้เข้าใช้งานจำนวนมาก และระบบล่มไป จนล่าสุดระบบกลับมาบางส่วน เอทีเอ็มใช้งานได้บางจุด

ทางธนาคารออกมาแจ้งปัญหาช่วงบ่ายโมง แต่ผู้ใช้จำนวนมากรายงานว่ามีระบบมีปัญหาตั้งแต่สิบโมง และระบุว่าระบบกลับมาใช้งานได้เป็นปกติเมื่อช่วงบ่ายสี่โมงครึ่ง

กฏหมายเก็บข้อมูลการใช้งาน (metadata) ของการโทรศัพท์สำหรับพลเมืองสหรัฐฯ หรือ Section 215 ถูกใช้งานมาตั้งแต่เหตุการณ์ 9/11 และเป็นมาตราสำคัญที่ Snowden แสดงท่าทีต่อต้านมาตลอด วันนี้กฏหมายใหม่ตาม USA FREEDOM Act 2015 ก็เริ่มมีผลแล้ว ทำให้การเก็บข้อมูลการใช้งานนั้นไม่สามารถเก็บแบบกวาดไม่เลือกเป้าหมาย

กฏหมายใหม่ระบุว่าการขอข้อมูลการใช้งานจะต้องมี "เงื่อนไขเลือกเป้าหมายเจาะจง" (specific selection term) เลือกจากบุคคล, เลขบัญชี, ที่อยู่, หรือหมายเลขประจำเครื่อง

วันนี้ผมได้รับเชิญไปงานสาธิต mPAY Gateway ที่เพิ่งเปิดตัวไปในสัปดาห์นี้ และได้พูดคุยกับคุณสุปรีชา ลิมปิกาญจนโกวิท กรรมการผู้จัดการ บริษัท แอดวานซ์ เอ็มเปย์ จำกัด ถึงความแตกต่างของ mPAY Gateway กับผู้ให้บริการายอื่นๆ ในตลาดบ้านเราตอนนี้ และพัฒนาการของบริการเกตเวย์ในอนาคต

ข้อมูลเปิดเผย ในงานสาธิตผมได้รับเงินจำนวนหนึ่งโอนเข้าบัญชี mPAY Wallet เพื่อทดสอบการใช้งาน

Raspberry Pi Zero คอมพิวเตอร์เต็มรูปแบบในราคา 5$ กลายเป็นกระแสอย่างรวดเร็วจากราคาที่ถูกจนไม่น่าเชื่อ ตอนนี้ทาง Raspberry Pi Foundation ก็ออกมาระบุว่ายอดขายภายในวันแรกอยู่ที่ประมาณ 30,000 ชุด แยกเป็นบอร์ดเปล่า 20,000 ชุด บอร์ดที่แถมไปกับนิตยสาร MagPi อีก 10,000 ชุด

เมื่อวานนี้มีข่าวเครือข่ายทรูกับกสทช. สองข่าวได้แก่ ประเด็น 2G ที่อยู่ระหว่างการเยียวยา และการออกใบอนุญาต 1800MHz ตอนนี้ทางบริษัทได้ชี้แจงเพิ่มเติมมาแล้ว

สำหรับประเด็นใบอนุญาต 1800MHz บริษัทชี้แจงว่า

SEC Consult ที่ปรึกษาด้านความปลอดภัยรายงานผลการวิจัยพบว่าผู้ผลิตอุปกรณ์เครือข่ายจำนวนมากไม่ได้สร้างกุญแจลับสำหรับการเข้ารหัสเว็บและ SSH ขึ้นใหม่ แต่ใช้กุญแจตัวอย่างจากชุดพัฒนาโดยตรงทำให้อุปกรณ์เหล่านี้เสี่ยงต่อการถูกคั่นกลางการเชื่อมต่อ (man-in-the-middle attack)

กุญแจที่ตรวจสอบมีทั้งหมด 580 ชุด มีการใช้ซ้ำกันจำนวนมาก เช่นกุญแจสำหรับเข้ารหัสเว็บประมาณ 150 ชุดมีการใช้ซ้ำในอุปกรณ์ถึง 3.2 ล้านเครื่อง ขณะที่กุญแจ SSH ประมาณ 80 ชุดมีการใช้งาน 0.9 ล้านเครื่อง ตัวอย่างกุญแจจาก Broadcom SDK ถูกใช้งานโดยไม่ได้สร้างกุญแจใหม่ และฝังอยู่ในเฟิร์มแวร์ของ Actiontec, Aztech, Comtrend, Innatech, Linksys, Smart RG, Zhone, และ ZyXEL

BBC ประกาศหยุดออกอากาศช่อง BBC Three ที่เป็นช่องสำหรับเด็กต้นปี 2016 และจะปรับเป็นช่องออนไลน์อย่างเดียว หลังพบว่าเด็กรุ่นใหม่สนใจดูทีวีตามเวลาน้อยลง

BBC Three เปิดตัวมาตั้งแต่ปี 2003 ในยุคที่เด็กวัยรุ่นอายุ 16-24 ปีแทบไม่มีสมาร์ตโฟนใช้งาน ตอนนี้เด็กในกลุ่มนี้ส่วนใหญ่ดูวิดีโอโดยไม่ผ่านเครือข่ายโทรทัศน์ และ 90% มีสมาร์ตโฟน

รายการใน BBC Three จะดำเนินการต่อไป แต่จะฉายผ่านบริการ iPlayer ผ่านแอปและคอนโซลเช่น PS4 ที่เข้าถึงเด็กรุ่นใหม่ได้ง่ายกว่า

ที่มา - BBC

ประเด็นการใช้พลังงานของศูนย์ข้อมูลทั่วโลกเป็นประเด็นที่ผู้ให้บริการอินเทอร์เน็ตหลายรายพยายามลดผลกระทบสิ่งแวดล้อมด้วยการหันไปใช้พลังงานหมุนเวียนเช่นพลังงาแสงอาทิตย์, พลังงานลม, หรือพลังงานความร้อนใต้พิภพ แต่บริษัท Rosenergoatom ที่เป็นรัฐวิสาหกิจพลังงานของรัสเซียกำลังสร้างศูนย์ข้อมูลที่อาศัยพลังงานหลักจากโรงงานไฟฟ้านิวเคลียร์แทน

ศูนย์ข้อมูลใหม่นี้จะตั้งอยู่ติดกับโรงงานไฟฟ้านิวเคลียร์ Udomlya ที่มีกำลังผลิตไฟฟ้าถึง 4,000 เมกะวัตต์ ตัวศูนย์ข้อมูลมีพื้นที่ถึง 10,000 ตู้ rack คาดว่าจะกินพลังงาน 80 เมกะวัตต์ เฉพาะมูลค่าการก่อสร้าง 975 ล้านดอลลาร์ คาดว่าจะเปิดบริการส่วนแรกได้ในเดือนมีนาคม 2017 และส่วนที่สองในปี 2018

ซัมซุงเปิดตัวแรม DDR4 แบบ RDIMM สำหรับเซิร์ฟเวอร์ที่ให้พื้นที่แผงละ 128GB สำหรับงานในศูนย์ข้อมูลที่ต้องการพื้นที่แรมสูงๆ

โมดูลแรมที่พื้นที่สูงขนาดนี้อาศัยชิปความจุ 4GB จำนวน 36 ชิป (รวมพื้นที่ 144GB แต่เนื่องจากข้อมูลบางส่วนเป็น ECC จึงใช้งานได้จริง 128GB) แต่ะชิปเป็นแผงซิลิกอนความจุ 8Gb จำนวน 4 แผง เชื่อมต่อกันเป็นชิปเดียวด้วยเทคโนโลยีการบรรจุชิป "through silicon via" (TSV)

ตอนนี้เริ่มเดินสายการผลิตแล้ว อีกไม่นานน่าจะหาสั่งซื้อมาใช้งานกันได้

ที่มา - Samsung

ศูนย์วิจัย Microsoft Research-Inria Joint Centre สร้างไลบรารี TLS ที่ตั้งเป้าหมายว่าจะตรวจสอบทางคณิตศาสตร์ได้ว่าไม่มีช่องโหว่ให้โจมตีได้ ใช้ชื่อว่า miTLS

ตัวไลบรารีเขียนด้วยภาษา F# และสร้างสเปคการตรวจสอบด้วยภาษา F7 และเวอร์ชั่นใหม่จะพัฒนาด้วยภาษา F*

Raspberry Pi เปิดตัวบอร์ดรุ่นใหม่ ถูกที่สุด โดยใช้ฮาร์ดแวร์คล้ายกับ Raspberry Pi รุ่นแรก ซีพียูเป็น BCM2835 ทำงานที่สัญญาณนาฬิกา 1GHz แรม 512MB

พอร์ตเป็น micro SD, HDMI, GPIO 40 ขา, micro USB สองพอร์ต

เนื่องจากตัวบอร์ดราคาถูกมาก ทาง Raspberry Pi จึงแถมบอร์ดไปกับนิตยสาร MagPi เล่มล่าสุด

วางขายแล้วในร้านพันธมิตรของ Raspberry Pi แต่ทาง element14 ที่ส่งในไทยยังไม่ขายบอร์ดเปล่า มีเฉพาะชุดพร้อมสาย HDMI และ USB OTG ทำให้ราคาเพิ่มเป็น 586.92 บาท

มอซิลล่ามูลนิธิผู้ดูแลการพัฒนาไฟร์ฟอกซ์ประกาศผลประกอบการปี 2014 สิ้นสุดวันที่ 31 ธันวาคม 2014 รายได้รวมทั้งปี 329.5 ล้านดอลลาร์เพิ่มขึ้น 15 ล้านดอลลาร์

ปีที่ผ่านมอซิลล่าพยายามกระจายรายได้จากเดิมที่พึ่งพากูเกิลเป็นหลักออกเป็นผู้ให้บริการรายอื่นๆ เช่น Yahoo!, Baidu, และ Yandex

NSA ปล่อยหนังสือเรียนประวัติศาสตร์การรักษาความปลอดภัยการสื่อสาร (A History of U.S. Communications Security) ที่ใช้มาตั้งแต่ปี 1973 และเคยเปิดเผยบางส่วนในปี 2008 ก่อนจะมีการยื่นอุทธรณ์ในปี 2009 และเพิ่งได้รับอนุมัติให้เปิดเผยเนื้อหาเกือบทั้งหมดในเดือนที่แล้ว

เนื้อหาหนังสือสรุปบทเรียนของกระบวนการเข้ารหัสการสื่อสารในยุคต่างๆ ระบบการเข้ารหัสหลายอย่างมีพื้นฐานคล้ายกับที่เราเคยรู้จักกันอยู่แล้ว เช่น กลุ่มเข้ารหัสแบบ rotor ที่ใช้งานในเครื่อง Enigma อันโด่งดัง ไปจนถึงระบบเข้ารหัสด้วยคอมพิวเตอร์ระบบแรกๆ ในโลก อย่าง BRN-3 ที่ติดตั้งบนเรือรบเมื่อปี 1963 เพื่อถอดรหัสข้อมูลพิกัดจากดาวเทียม

Candid Wueest จาก Symantec รายงานถึงม้ลแวร์เรียกค่าไถ่ (ransomware) ที่ล็อกหน้าจอสมาร์ตทีวีจนใช้งานไม่ได้ โดยตัวแอปที่ติดตั้งเข้ามาจะเด้งขึ้นมาทุกสองวินาที และเริ่มต้นทำงานหลังบูตขึ้นมาเพียง 20 วินาทีทำให้ผู้ใช้ไม่สามารถเข้าเมนูไปลบแอปออกจากระบบได้ทัน

กระบวนการถอนการติดตั้งมัลแวร์เหล่านี้ที่ได้ผลที่สุดคือต่อสาย USB และใช้ adb เข้าไปสั่งถอนการติดตั้ง แต่หากผู้ใช้ไม่ได้เปิดโหมดนักพัฒนาไว้ก็จะยิ่งกลายเป็นเรื่องยุ่งยาก

Samy Kamkar แฮกเกอร์จากสหรัฐฯ สาธิตเครื่อง MagSpoof วงจรปล่อยคลื่นแม่เหล็กที่ปลอมตัวเองเป็นบัตรเครดิต สามารถยิงข้อมูลเข้าไปยังเครื่องอ่านบัตรเหมือนกับรูดบัตรเครดิตแล้วได้

กระบวนการนี้ไม่ใชเรื่องแปลกนักเพราะเครื่องอ่านบัตรแม่เหล็กเมื่อได้รับคลื่นแม่เหล็กในระยะเวลาที่ถูกต้องก็จะอ่านค่าได้เหมือนมีคนกำลังรูดบัตร แต่ Samy ยังนำเสนอประเด็นอีกหลายอย่าง เช่น "service code" ของตัวบัตรที่ประกาศได้ว่าบัตรนี้มีชิปหรือไม่ และเนื่องจากสหรัฐฯ เข้าสู่ช่วงเปลี่ยนผ่านไปใช้บัตรชิปแล้ว หากข้อมูลบัตรแจ้งว่าบัตรมีชิป เครื่องอ่านรุ่นใหม่ๆ จะไม่ยอมให้รูดแถบแม่เหล็ก แต่เมื่อแฮกเกอร์สามารถปรับแก้ข้อมูลนี้ได้ตามใจชอบก็จะมีความเสี่ยงทำให้การรับชำระสำเร็จ

หลังจากเมื่อวานนี้มีรายงานพบใบรับรอง root CA ที่ชื่อว่า eDellRoot ในคอมพิวเตอร์เดลล์หลายรุ่น และทางโฆษกของเดลล์ออกมาให้สัมภาษณ์นักข่าวบางสำนัก ตอนนี้ทางเดลล์ก็เขียนบล็อกเรื่องนี้เป็นทางการ โดยทางเดลล์ชี้แจงว่าติดตั้งใบรับรองนี้เพื่อส่งค่า service tag กลับไปยังระบบซัพพอร์ตของเดลล์

ทางเดลล์แก้ปัญหาครั้งนี้ด้วยการ ออกเอกสารแนะนำขั้นตอนการถอนใบรับรองออกจากระบบ และสำหรับคนที่ติดตั้ง Dell Updates จะมีอัพเดตใหม่ที่ตรวจสอบ root CA นี้และถอนการติดตั้งให้กับผู้ใช้โดยอัตโนมัติ

Xiaomi ประกาศ อัพเดต MiPad 2 โดยเปลี่ยนมาใช้งานชิป Atom X5-Z8500 แทนที่ Tegra ส่วนแรมยังคงอยู่ที่ 2GB เท่าเดิม หน้าจอเท่าเดิมทั้งขนาดและความละเอียด

ความเปลี่ยนแปลงภายนอกที่เปลี่ยนไปได้แก่ พอร์ตไปใช้ USB Type-C, น้ำหนักเบาลง 38 กรัม บางลง 18% เหลือ 6.95 มิลลิเมตร

ราคารุ่น 16GB อยู่ที่ 999 หยวน และรุ่น 64GB อยู่ที่ 1299 หยวน มีให้เลือกสองสีคือ เทา และทองชมพู

Imagination เปิดตัวบอร์ด Ci40 ที่รองรับระบบปฏิบัติการ Brillo มาตั้งแต่เดือนตุลาคม แต่ยังไม่แจ้งวันจำหน่าย ตอนนี้ก็หันมาเปิดแคมเปญใน KickStarter ระดมทุน 20,000 ปอนด์เพื่อผลิตบอร์ดตัวนี้แล้ว โดยมีกำหนดส่งมอบเดือนเมษายนปีหน้า

ชุด CreatorCi40 แต่ละชุดจะมาพร้อมกับบอร์ด Ci40 หนึ่งบอร์ด, บอร์ด 6LoWPAN สองบอร์ด, และบอร์ดเซ็นเซอร์/ควบคุม ที่ชื่อว่า Clicker อีก 3 บอร์ด ทั้งชุด 80 ปอนด์ แต่หากสั่งเฉพาะ Ci40 ก็จะราคาบอร์ดละ 35 ปอนด์

ผู้ใช้เว็บ reddit ชื่อว่า rotorcowboy และผู้ใช้ทวิตเตอร์ @jhnord รายงานว่าเครื่อง Dell XPS 15 ของเขามี root CA แปลกๆ ติดตั้งมาด้วยในเครื่อง ใช้ชื่อว่า eDellRoot พร้อมกับติดตั้งกุญแจลับ (private key) เอาไว้ในเครื่อง

Scott McNealy หนึ่งในผู้ร่วมก่อตั้ง Sun Microsystems หันไปทำบริษัทวิเคราะห์ข้อมูลโซเชียลชื่อว่า Wayin ตั้งแต่ห้าปีที่แล้วออกมาระบุว่าอยากร่วมมือกับ Weibo เพื่อนำข้อมูลสถิติมาใช้ในการวัดความสำเร็จของแคมเปญโฆษณาในระดับนานาชาติ

ตอนนี้ Wayin เชื่อมต่อข้อมูลกับทวิตเตอร์, เฟซบุ๊ก, อินสตาแกรม, และเครือข่ายสังคมออนไลน์รายใหญ่อื่นอีกหลายรายแต่ข้อมูลในจีนยังคงเป็นช่องโหว่ และลูกค้าของ Wayin เองก็เรียกร้องให้มีข้อมูลจาก Weibo เข้ามาร่วมวิเคราะห์ด้วย

ยังไม่มีการประกาศจากทาง Weibo ว่าจะมีความเป็นไปได้ที่จะส่งข้อมูลให้กับบริษัทอื่นๆ มากน้อยแค่ไหน หรือกำหนดเวลาเปิดช่องทางเช่นนี้เป็นอย่างไร

ภาพยนตร์ Star Wars: The Force Awaken กำลังเข้าฉายเร็วๆ นี้กูเกิลก็เปิดให้เราเลือกว่าจะเป็นฝ่ายใดในภาพยนตร์กันได้แล้ว จากหน้า google.com/starwars โดยเมื่อเลือกข้างแล้วกูเกิลจะค่อยๆ ปรับพื้นหลังและอินเทอร์เฟซบางส่วนให้เข้ากับธีมของข้างที่เราเลือก เช่นแถบแสดงวิดีโอ YouTube เป็นดาบ lightsaber ตำแหน่งของเราใน Google Maps จะกลายเป็นยานในภาพยนตร์ ฯลฯ นอกจากนี้กูเกิลจะเพิ่มกำหนดฉายภาพยนตร์ลง Google Calendar

ใช้งานบนบัญชี Google for Work ไม่ได้

ผมเลือก The Light Side เรียบร้อยแล้ว

ที่มา - The Verge

สำนักงานความปลอดภัยข้อมูลของรัฐบาลกลางเยอรมัน (Federal Office for Information Security) ปล่อยรายงานการตรวจสอบความปลอดภัยของซอฟต์แวร์เข้ารหัสดิสก์ TrueCrypt ตรวจสอบโดยสถาบัน Fraunhofer SIT

ทางสำนักงานเข้าตรวจสอบ TrueCrypt เนื่องจากซอฟท์แวร์ Trusted Disk ที่ผนวก TrueCrypt เข้าเป็นส่วนหนึ่งได้รับการรับรองให้ใช้งานในรัฐบาล

รายงานศึกษารายงานจากโครงการตรวจสอบความปลอดภ้ัย Open Crypto Audit Project ที่ปล่อยรายงานออกมาตั้งแต่ปีที่แล้ว และศึกษาโค้ดเพิ่มเติม

ทีมงานพบว่ามีกระบวนการบางจุดที่มีความอ่อนแอ เช่น กระบวนการสร้างเลขสุ่ม โค้ดมีคุณภาพไม่ดีนักในลินุกซ์ แต่โดยทั่วไปแล้วไม่พบช่องโหว่ร้ายแรงแต่อย่างใด

Nmap ออกรุ่นใหญ่ครั้งสุดท้ายคือ 6.00 เมื่อปี 2012 ตอนนี้ถึงรอบการออกเวอร์ชั่นใหม่ Nmap 7 ความเปลี่ยนแปลงหลักๆ ได้แก่

แนวทางซีพียูประสิทธิภาพสูงในอนาคตจะต้องมี FPGA มาประกอบเพื่อให้รองรับโหลดรูปแบบเฉพาะทางได้เริ่มชัดเจนขึ้นเรื่อยๆ หลังอินเทลร่วมมือกับ eASIC และถึงกับเข้าซื้อ Altera ที่งาน SC15 Diane Bryant รองประธานฝ่ายสินค้าศูนย์ข้อมูลก็ออกมาระบุแล้วว่าสินค้าชุดแรกจะเริ่มส่งมอบให้ลูกค้าไตรมาสแรกของปี 2016

Diane Greene หนึ่งในผู้ก่อตั้ง VMWare และซีอีโอตั้งแต่ก่อตั้งบริษัทจนกระทั่งถูกไล่ออกในปี 2008 เข้ารับตำแหน่งหัวหน้าทีมใหม่ที่จะดูแลสินค้าสำหรับลูกค้าองค์กร เช่น Google for Work, Cloud Platform, และ Google Apps

เธอนั่งในตำแหน่งกรรมการบริษัทของกูเกิลมาตั้งแต่สามปีก่อน และหลังจากนี้ก็ยังคงเป็นกรรมการของบริษัทต่อไป

ก่อนหน้านี้ Greene ก่อตั้งบริษัท bebop ที่เป็นแพลตฟอร์มพัฒนาแอปพลิเคชั่นสำหรับลูกค้าองค์กรอยู่ก่อนแล้ว ทางกูเกิลจะเข้าซื้อบริษัท bebop เข้ามาพร้อมกัน

ที่มา - Google Cloud Platform