บอร์ด NanoPi เป็นบอร์ดลินุกซ์ขนาดเล็กใช้ซีพียู Samsung S3C2451 ที่แกนภายในเป็น ARM9 ตระกูลเดียวกับ RPi รุ่นแรกแต่สัญญาณนาฬิกาทำงานที่ 400MHz เท่านั้นแถมแรมมีเพียง 64MB แต่จุดสำคัญของ NanoPi อยู่ที่มันมีชิป Wi-Fi/Bluetooth 4.0 ให้ในตัว แถมราคาถูกเพียง 16 ดอลลาร์ต่อชุดเท่านั้น

ตัวบอร์ดมีขาต่อจอ LCD และสายต่อกล้อง พร้อมกับขา I/O 40 ขาแบบเดียวกับ RPi และขา I/O เพิ่มเติมอีก 12 ขา ซอฟต์แวร์ระบุว่ารองรับ Debian

เริ่มขายวันที่ 1 สิงหาคมนี้ ยังไม่แน่ชัดว่าราคา 16 ดอลลาร์จะรวมค่าส่งหรือไม่

ที่มา - CNX Software, NanoPi

Voxel8 สตาร์ทอัพที่พัฒนาเครื่องพิมพ์สามมิติที่สามารถพิมพ์ลายวงจรอิเล็กทรอนิกส์ได้ในตัว ระดมทุนรอบ A ได้เงินทุน 12 ล้านดอลลาร์จาก Braemar Energy Ventures และ ARCH Venture Partners ร่วมกับ Autodesk ผ่านทางกองทุน Spark Investment และ In-Q-Tel

เครื่องพิมพ์ Voxel8 มีกำหนดการส่งมอบภายในปีนี้ ราคาขายสำหรับคนที่สั่งล่วงหน้าคือ 8,999 ดอลลาร์ ความละเอียดของเครื่องพิมพ์เพียงพอที่จะต่อขาจากไอซีแบบ TQFP ระยะห่างขา 0.8 มิลลิเมตรออกมาโดยไม่มีการลัดวงจร กระบวนการพิมพ์สามมิติใช้พลาสติก PLA ปกติ แต่ส่วนนำไฟฟ้าใช้ Voxel8 Silver Ink เฉพาะของทาง Voxel8 เอง

กูเกิลเปิดตัวโครงการ Google Patent Starter Program เปิดให้บริษัทที่ได้รับเลือก 50 บริษัทแรกสามารถเข้าใช้งานสิทธิบัตรของกูเกิลเพื่อป้องกันตัวเองได้

บริษัทที่ได้รับเลือกจะได้รับรายการสิทธิบัตรของกูเกิลไว้ 3-5 รายการ และบริษัทสามารถเลือกเก็บไว้ได้ 2 รายการ มีเงื่อนไขคือ ต้องใช้สิทธิบัตรเพื่อป้องกันตัวเท่านั้น และหากออกจากโครงการนี้ก่อนสองปีจะต้องคืนสิทธิบัตรให้กับกูเกิล นอกจากนี้บริษัทที่ได้รับเลือกยังได้เข้ารวม LOT Network เครือข่ายแลกเปลี่ยนสิทธิบัตร

บริษัทที่จะเข้าร่วมโครงการจะต้องมีรายได้ระหว่าง 500,000 ถึง 2,000,000 ดอลลาร์ในปี 2014

Red Hat Enterprise Linux หรือ RHEL ออกรุ่น 6.7 อัพเดตย่อยหลายส่วน แต่มีส่วนสำคัญ เช่น รองรับโปรโตคอล Security Content Automation Protocol (SCAP) สำหรับการตรวจสอบมาตรการความปลอดภัยในองค์กรว่าเป็นไปตามมาตรฐานหรือไม่

การปรับปรุงเรื่องอื่นๆ เช่น ยกเลิกการรองรับ SSLv3 และบังคับไปใช้ TLS, การเสียบไดรฟ์ USB จะอ่านได้อย่างเดียวเท่านั้นเป็นค่าเริ่มต้น, รองรับ noexec ทำให้สามารถกำหนดได้ว่าดิสก์บางส่วนห้ามรันไฟล์

ลูกค้าของ Red Hat สามารถเข้าไปดาวน์โหลด RHEL 6.7 ได้ผ่าน Red Hat Customer Portal

ที่มา - Red Hat

กูเกิลเปิดโครงการ Switch and Save ดึงคนเข้าใช้งาน Cloud Storage Nearline หลังจากเปิดตัวไปเมื่อเดือนมีนาคมที่ผ่านมา

โครงการนี้จะเปิดให้ลูกค้าที่สัญญาว่าจะใช้งานพื้นที่ 1PB ภายในสามเดือน ได้รับพื้นที่ 100PB ไปใช้งานฟรี 6 เดือน

นอกจากนี้กูเกิลยังปรับปรุงบริการ Cloud Storage Nearline เพิ่มเติม คือ รองรับ on-demand I/O ให้สามารถรับส่งไฟล์ด้วยแบนด์วิดท์เกินกว่า 4MB/s ได้แล้ว และเปิดบริการ Cloud Storage Transfer Service ดึงข้อมูลจากบริการอื่นเข้ามาไว้ใน Cloud Storage Nearline

ZDI รายงานช่องโหว่ของ Internet Explorer สี่รายการ ทั้งหมดค้นพบตั้งแต่ปลายปีที่แล้วถึงเดือนมกราคมปีนี้

ช่องโหว่ทั้งสี่มีหมายเลขประจำตัว ZDI-15-359, ZDI-15-360, ZDI-15-361,และ ZDI-15-362 มีคะแนนความร้ายแรงตามมาตรฐาน CVSS 7.5, 6.8, 6.8, และ 6.8 ตามลำดับ

Trend Micro ออกรายงานวิเคราะห์การทำงานของ RCSAndroid ซอฟต์แวร์ดักฟังแบบเจาะลึกจาก Hacking Team ที่หลุดออกมาพร้อมเอกสารจำนวนมาก

เอกสารแสดงให้เห็นว่ากระบวนการเจาะระบบของ Hacking Team สำหรับแอนดรอยด์แบ่งออกเป็นสี่ส่วน ได้แก่ การเจาะระบบ, ซอฟต์แวร์ระดับล่างที่เป็นโค้ดเนทีฟ, ซอฟต์แวร์ระดับบนเป็นจาวา, และเซิร์ฟเวอร์ควบคุมสั่งการ

Charlie Miller และ Chris Valasek นักวิจัยด้านความปลอดภัยเตรียมเปิดเผยช่องโหว่ของรถยนต์ Chrysler ที่ติดตั้งระบบ Uconnect ระบบคอมพิวเตอร์เพื่อให้บริการด้านความบันเทิง, ระบบนำทาง, ระบบแนะนำการขับอย่างประหยัดน้ำมัน

นักวิจัยทั้งสองคนสามารถเจาะเข้าไปแก้ไขเฟิร์มแวร์ของ Uconnect ให้ส่งคำสั่งเข้าไปยังระบบควบคุมรถผ่าน CAN bus ได้สำเร็จ ทำให้สามารถเข้าควบคุมความเร็วรถ และเป็นไปได้ว่าจะควบคุมพวงมาลัย

ความน่ากลัวของช่องโหว่นี้คือระบบ Uconnect นั้นเชื่อมต่ออินเทอร์เน็ตผ่านเครือข่ายโทรศัพท์มือถือ ทำให้แฮกเกอร์ควบคุมรถจากระยะไกลหลายกิโลเมตร

General Electric หรือ GE เซ็นสัญญากับไมโครซอฟท์ย้ายงานเอกสารไปอยู่บน Office 365 สำหรับพนักงาน GE ทั่วโลก 170 ประเทศ รวมกว่าสามแสนคน

ทาง GE ให้เหตุผลของการย้ายไปใช้ Office 365 ว่ามีเหตุผลการอัพเกรดต่อเนื่อง จากเดิมที่บริษัทต้องอัพเกรดซอฟต์แวร์เป็นรอบๆ แต่ละรอบอาจจะกินเวลากว่าหนึ่งปี รูปแบบของ Office 365 จะช่วยให้ทาง GE ได้รับฟีเจอร์ใหม่ๆ โดยไม่ต้องวางแผนและดำเนินการย้ายซอฟต์แวร์แบบเดิมอีก

นักวิจัยความปลอดภัยใช้ชื่อว่า KingCope รายงานช่องโหว่ของ OpenSSH ในส่วนการยืนยันตัวตนผู้ใช้ด้วยรหัสผ่านเมื่อเปิดออปชั่น KbdInteractiveDevices ขึ้นใช้งาน (บน FreeBSD เปิดเป็นค่าเริ่มต้น) จะทำให้แฮกเกอร์สามารถเดารหัสผ่านได้จนกว่าช่วงเวลาล็อกอินจะหมด

ค่าเริ่มต้นของช่วงเวลาล็อกอินคือ 2 นาทีทำให้แฮกเกอร์อาจจะเดารหัสผ่านได้ถึง 10,000 รหัสในการล็อกอินแต่ละครั้ง สูงกว่าการล็อกอินโดยทั่วไปที่มักล็อกให้ทดลองรหัสได้เพียงสามครั้งเท่านั้น

KingCope รายงานว่าช่องโหว่นี้ใช้งานได้กับ OpenSSH 6.2 บน FreeBSD 10.1 ยังไม่มีรายงานเพิ่มเติมว่ากระทบเวอร์ชั่นใดแล้วบ้าง

กูเกิลเริ่มบังคับใช้มาตรการบล็อคโปรแกรมไม่พึงประสงค์ที่เริ่มมาตั้งแต่ปีที่แล้ว และเริ่มบล็อคแม้แต่ตัวหน้าเว็บดาวน์โหลดตั้งแต่ต้นปีที่ผ่านมา เมื่อสัปดาห์ที่ผ่านมาก็ประกาศว่าจะบังคับใช้นโยบายนี้มากขึ้นทำให้ผู้ใช้พบหน้าจอเตือนมากขึ้นเรื่อยๆ ตอนนี้โปรแกรมดังอย่าง uTorrent ก็ถูกบล็อคด้วยนโยบายนี้เรียบร้อยแล้ว

uTorrent ถูกบล็อคเพราะบัลเดิลซอฟต์แวร์ OpenCandy เข้ามาในตัวเพื่อเก็บค่าโฆษณา ตอนนี้ผู้ผลิตโปรแกรมป้องกันไวรัสหลายรายรายงานว่า uTorrent.exe กลายเป็นมัลแวร์ เช่น AVware, NOD32, Fortinet, GData, Symantec, และ VIPRE

Ashley Madison เว็บหาคู่นอกใจออนไลน์ที่มีสมาชิกเกือบ 40 ล้านคน และเพิ่งถูกแฮกไปเมื่อวานนี้ออกแถลงการณ์ระบุว่าทางเว็บแก้ไขช่องโหว่เรียบร้อยแล้ว และกำลังทำงานร่วมกับผู้ให้บริการไอทีชั้นนำเพื่อป้องกันปัญหาในอนาคต

สำหรับข้อมูลที่หลุดออกไป ตอนนี้ทางเว็บระบุว่าได้ขอลบออกจากเว็บต่างๆ สำเร็จแล้ว และกำลังทำงานร่วมกับหน่วนงานทางกฎหมายหลายหน่วยงานเพื่อตามจับตัวแฮกเกอร์

ตามรายงานล่าสุด ข้อมูลที่แฮกเกอร์โพสขึ้นเว็บพร้อมคำเตือนนั้นเป็นเพียงข้อมูลบางส่วนเท่านั้น แต่ยังไม่มีฐานข้อมูลเต็มตามที่ขู่ว่าจะปล่อยออกมา แนวทางการต่อสู้กับแฮกเกอร์ของ Ashley Madison จะทำให้แฮกเกอร์ปล่อยฐานข้อมูลทั้งหมดตามที่ขู่หรือไม่คงต้องรอดูกันต่อไป

Jide Tech บริษัทที่ก่อตั้งโดยอดีตพนักงานกูเกิลและเปิดตัวแท็บเล็ตใช้ระบบปฏิบัติการแอนดรอยด์รุ่นของตัวเองที่ชื่อว่า Remix OS ไปเมื่อต้นปีที่ผ่านมา ตอนนี้มาระดมทุนสินค้าใหม่ คือ Remix Mini คอมพิวเตอร์ขนาดเล็ก

Remix Mini เหมือนกล่องทีวีแอนดรอยด์ที่เราพบได้บ่อยๆ ความพิเศษสำคัญจึงเป็นเรื่องของซอฟต์แวร์ที่ระบุว่าเป็นแอนดรอยด์ที่ให้ประสบการณ์เป็นเดสก์ทอปเต็มรูปแบบ

สเปคภายในได้แก่

กลุ่มแฮกเกอร์ที่เรียกตัวเองว่า Impact Team โพสข้อมูลบางส่วนของเว็บไซต์ Ashley Madison เว็บไซต์หาคู่นอกใจออนไลน์ที่มีข้อมูลผู้ใช้ถึง 37 ล้านคน

Ashley Madison ดำเนินการโดยบริษัท Avid Life Media (ALM) จากแคนาดา คำขวัญประจำเว็บคือ "Life is short. Have an affair." นอกจากนี้ยังมีเว็บอื่นๆ ในเครือเช่น Established Men, และ Cougar Life

Krebs on Security สัมภาษณ์ซีอีโอของ ALM และยืนยันว่าข้อมูลรั่วไหลไปจริงแต่บริษัทกำลังทำงานอย่างหนักเพื่อนำข้อมูลเหล่านั้นออกจากอินเทอร์เน็ต

ไมโครซอฟท์ปล่อย Visual Studio 2015 ตามกำหนดการที่ระบุไว้ก่อนหน้านี้ โดยปล่อยทั้ง Visual Studio 2015 และ .NET 4.6 ออกมาพร้อมกัน

สำหรับนักพัฒนาทั่วไป จุดสำคัญของเวอร์ชั่นใหม่คือไมโครซอฟท์มี Visual Studio 2015 Community Edition ที่ความสามารถค่อนข้างครบถ้วนกว่า Express Edition มาก ฟีเจอร์สำคัญๆ หลายตัวก็มีเท่ากับรุ่นเสียเงิน (ดูตารางเปรียบเทียบ) นอกจากนี้ยังมี Visual Studio Online สำหรับการทำงานเป็นทีมให้ใช้งานได้ฟรี และ Visual Studio Code ที่เป็นตัว editor เปล่าๆ

เอกสารที่หลุดออกมาจาก Hacking Team แม้จะมีชื่อลูกค้าเป็นหน่วยงานของไทยอยู่ด้วยตั้งแต่แรกๆ แต่ก็ระบุว่าไลเซนส์หมดอายุไปแล้วตั้งแต่กลางปี 2014 รายงานล่าสุดระบุว่าอีกหน่วยงานคือกองทัพบกของไทยก็อยู่ระหว่างการสั่งซื้อซอฟต์แวร์จาก Hacking Team ด้วยเช่นกัน โดยอีเมลคำสั่งซื้อช่วงเดือนธันวาคม 2014 ระบุว่าการซื้อมีมูลค่า 360,000 ยูโร

พันเอกวินธัย สุวารี โฆษกกองทัพบกระบุกับ Bangkok Post ว่าเขาไม่ทราบว่ามีการซื้อครั้งนี้

ที่มา - Bangkok Post

Florian Grunow นักวิเคราะห์ความปลอดภัยคอมพิวเตอร์จากบริษัท ERNW GmbH ในเยอรมันรายงานถึง RedStar OS ลินุกซ์รุ่นพิเศษที่พัฒนาโดยเกาหลีเหนือที่เพิ่งปรับหน้าตาให้คล้าย OS X ไม่กี่เดือนมานี้ พบว่ามีโปรแกรมและโมดูลเคอร์เนลแปลกๆ อยู่ในระบบปฎิบัติการด้วย Grunow จึงลองวิเคราะห์ดู

ไฟล์หนึ่งที่รันอยู่ตลอดเวลาคือ opprc และไฟล์อื่นๆ ที่มีฟังก์ชั่นคล้ายๆ กัน เมื่อดูรายชื่อฟังก์ชั่นในไบนารี พบว่ามีฟังก์ชั่น เช่น ReadDocumentInformation, EncryptByDES, GetWordInformation, PrivateImageProcessing เป็นต้น แต่ฟังก์ชั่นหนึ่งที่น่าสนใจเป็นพิเศษคือ gpsWatermarkingInformation

Micromax เปิดตัว Yureka Plus สมาร์ตโฟนใช้ระบบปฎิบัติการ Cyanogen OS 12 อัพเกรดจาก Micromax Yureka ที่เปิดตัวไปเมื่อปลายปีที่แล้ว

Yureka Plus เพิ่มสเปคเป็นหน้าจอ 1080p จากเดิมเป็น 720p แต่สเปคอื่นๆ ยังคล้ายรุ่นเดิมมาก ซีพียูยังเป็น Snapdragon 615 เช่นเดิม

ราคาเพิ่มขึ้นเป็น 9,999 รูปีย์ หรือประมาณ 5,500 บาทไทย จากเดิม 8,999 รูปีย์ ขายวันแรกวันที่ 24 นี้เฉพาะใน Amazon India เท่านั้น

ชิป ESP8266 ได้รับความนิยมอย่างสูงในฐานะชิป Wi-Fi ราคาถูก (ตอนนี้ราคาปลีกชิ้นละไม่ถึงสามดอลลาร์) แต่ชิปภายในประสิทธิภาพไม่สูงนัก ตอนนี้ค่ายคู่แข่งจากจีนอย่าง MXCHIP ก็ออกชิปคู่แข่งรูปแบบเดียวกัน ในชื่อ EMW3165

ความพิเศษของ EMW3165 คือมันใช้ซีพียู Cortex M4 ที่ประสิทธิภาพสูงกว่า ESP8266 มาก ตัวซีพียูทำงานที่สัญญาณนาฬิกา 100MHz แรม 128KB และหน่วยความจำแฟลช 512KB ประสิทธิภาพสูงพอที่จะประมวลผลงานซับซ้อนสูงได้

ซอฟต์แวร์ของ EMW3165 เปิดซอร์สไว้ในโครงการ MICO เป็นระบบปฎิบัติการขนาดเล็กสำหรับงานเฉพาะทาง

หลังกระทรวงพาณิชย์สหรัฐฯ สั่งอินเทลห้ามขายชิป Xeon และ Xeon Phi ให้กับทางจีนเพื่อพัฒนาซุปเปอร์คอมพิวเตอร์ Tianhe ที่งาน ISC2015 ทางศูนย์วิจัย Tianhe ก็ระบุว่ากำลังจะอัพเกรดเครื่องในปีหน้าด้วยการ์ดของจีนเอง ทำให้ Tianhe-2 กลายเป็น Tianhe-2A

ไมโครซอฟท์ประกาศเริ่มให้บริการช่วยเหลือแก้ปัญหาการใช้งานลินุกซ์บน Azure จากเดิมที่ระบบปฎิบัติการเหล่านี้สามารถใช้งานได้อยู่แล้ว แต่หลังจากนี้ลูกค้าจะสามารถขอความช่วยเหลือได้อีกด้วย

ระบบปฎิบัติการที่รองรับ ได้แก่ Ubuntu, CentOS, SUSE Linux, OpenSUSE, Oracle Linux, และ CoreOS นอกจากนี้ยังช่วยเหลือสำหรับการติดตั้งซอฟต์แวร์บางตัว เช่น PHP, Java, Python, MySQL, Apache, Tomcat, Wordpress

หัวข้อที่ไมโครซอฟท์ให้ความช่วยเหลือ เช่น ปัญหาการติดตั้ง, ปัญหาการดีพลอยซอฟต์แวร์เมื่อใช้งานบน Azure, ปัญหาประสิทธิภาพบน Azure

การซัพพอร์ตนี้ให้บริการช่วยเหลือทางโทรศัพท์ด้วย แต่รองรับเฉพาะเวลาทำงานในสหรัฐฯ และเป็นภาษาอังกฤษเท่านั้น นอกจากนี้ยังมีการซัพพอร์ตในชุมชนออนไลน์อีกทาง

กระบวนการเข้ารหัสแบบ RC4 มีความเป็นไปได้ที่จะถูกเจาะมานานจากปัญหาคุณภาพเลขสุ่มเทียมที่ไม่ดีนัก แต่ก่อนหน้านี้แม้ RC4 จะมีความปลอดภัยต่ำกว่าที่ออกแบบไว้แต่ก็ยังไม่มีใครสาธิตการถอดรหัสภายในเวลาที่เป็นจริงนัก งานวิจัยล่าสุดจาก Mathy Vanhoef และ Frank Piessens นำเสนอการถอดรหัส cookie จาการเชื่อมต่อเว็บได้ภายในเวลาเพียง 75 ชั่วโมงเข้าใกล้การโจมตีอย่างจริงจังมากขึ้น

กระบวนการถอดรหัสนี้ นักวิจัยวางเว็บล่อให้เหยื่อเปิดทิ้งไว้เว็บล่อนี้จะส่ง request ไปยังเว็บที่เข้ารหัสด้วย HTTPS แบบ RC4 ด้วยความถี่ถึง 4450 ครั้งต่อวินาที ตัวนักวิจัยดักฟังข้อมูลทั้งหมด

อินเทลประกาศผลประกอบการไตรมาสที่สองของปี 2015 รายได้รวมเมื่อเทียบกับไตรมาสเดียวกันในปีที่แล้วลดลง 5% เหลือ 13.2 พันล้านดอลลาร์ กำไรรวมลดลง 3% เหลือ 2.7 พันล้านดอลลาร์

ส่วนที่รายได้ลดลงหนักที่สุดคือ Client Computing Group ที่มีรายได้ 7.5 พันล้านดอลลาร์ ลดลงถึง 14% เมื่อเทียบกับปีที่แล้ว ส่วนฝั่งเซิร์ฟเวอร์นั้น Data Center Group รายได้เพิ่มขึ้น 10% เป็น 3.9 พันล้านดอลลาร์ ธุรกิจขนาดเล็กกว่าอย่าง IoT รายได้เพิ่มขึ้น 4% เป็น 559 ล้านดอลลาร์ ส่วนธุรกิจซอฟต์แวร์รายได้ลดลง 3% เป็น 534 ล้านดอลลาร์

HardKernel ผู้ผลิตบอร์ดคอมพิวเตอร์ขนาดเล็กจากเกาหลีใต้เปิดตัวบอร์ดในตระกูล X รุ่น ODROID-XU4 ที่ใช้ชิป Exynos 5422 เท่ากับ ODROID-XU3 ที่เปิดตัวไปตั้งแต่ปีที่แล้ว แต่ความแตกต่างคือรุ่นใหม่นี้ราคาเหลือเพียง 74 ดอลลาร์ เทียบ ODROID-XU3 ที่ 179 ดอลลาร์ และ ODROID-XU3 Lite ที่ 99 ดอลลาร์ (ตอนนี้รุ่น XU3 ไม่มีสินค้าแล้วทั้งสองรุ่น)

บอร์ดรุ่นใหม่นี้ให้แรมมา 2GB, รองรับทั้ง micro SD และ eMMC, เปลี่ยนพอร์ตแสดงผลมาเป็น HDMI ขนาดเต็ม, อัพเกรดแลนเป็นระดับกิกะบิต, เพิ่มพอร์ต USB 3.0 เป็นสองพอร์ต, และเพิ่มขา GPIO อีก 12 ขา

ตามสเปคต้องการไฟ 5V 4A อาจจะไม่เหมาะกับคนที่ต้องการคอมพิวเตอร์กินพลังงานต่ำมากๆ

TeslaCrypt มัลแวร์เรียกค่าไถ่ที่ระบาดหนักอีกตัวหนึ่งเริ่มมีรุ่นใหม่ออกมา เป็นรุ่น 2.0 จากเดิมที่มีการปรับเล็กๆ น้อยๆ เป็นระยะ รุ่นใหม่นี้ทาง Kaspersky รายงานว่ามีความเปลี่ยนแปลงที่เห็นได้ชัดหลายอย่าง

ประเด็นแรกที่เปลี่ยนคือหน้าจอแจ้งผู้ใช้ว่าตกเป็นเหยื่อของการเรียกค่าไถ่ จากเดิมเป็น GUI ของวินโดวส์ธรรมดา รุ่นใหม่นี้จะเป็นไฟล์ HTML แล้วเรียกเบราว์เซอร์ขึ้นมาแจ้งผู้ใช้ ที่น่าแปลกใจคือหน้าเว็บนี้เอามาจากมัลแวร์อีกตัวคือ CryptoWall 3.0 ทั้งหมด ยกเว้น URL จ่ายเงินที่เป็นของ TeslaCrypt เอง