Steam Summer Sale เป็นเทศกาลประจำปี ปีนี้ก็ได้เวลาที่เกมเมอร์จะเสียเงินมาดองเกมกันอีกครั้งระหว่างวันที่ 11 ถึง 21 มิถุนายนนี้

วันแรกของการลดราคาเกมสำคัญที่ลดคงเป็น Grand Theft Auto V ที่ลด 25% พร้อมกับลดราคาบัตรเติมเงินในเกมอีก 33%

อีกเกมที่น่าสนใจในวันแรกคือ Sniper Elite III ที่ออกมาจะครบปีแล้วราคาลดลง 70%

หลัง Steam เปิดหน้าลดราคาไม่นานระบบก็ล่มทันที ระหว่างนี้ใครจะกดสั่งเกมอาจจะลำบากสักหน่อย ส่วนใครยังไม่เจอเกมถูกใจก็ต้องรอวันอื่นๆ ต่อไปล่ะครับ

ที่มา - Steam

Arduino Zero ที่ใช้ชิป Cortex-M0+ เปิดตัวมาตั้งแต่กลางปีที่แล้ว จนตอนนี้เพิ่งพร้อมวางขายจริง วันที่ 15 มิถุนายนนี้ผ่านหน้าเว็บของ Arduino.cc เอง ราคาขายรอบนี้อยู่ที่ 49.90 ดอลลาร์

ทาง Arduino จะเปิดตัวพร้อมกับ Arduino IDE 1.6.5 ที่รองรับบอร์ด Zero นี้และเพิ่มฟีเจอร์ใหม่อีกหลายอย่าง

ราคาค่อนข้างแพงและจนตอนนี้ทาง Arduino ยังไม่ได้เปิดไฟล์ Eagle ออกมาเพื่อให้ผู้ผลิตอื่นๆ นำไปผลิตเองได้ ถ้าใครอยากเล่นก่อนคงต้องลงทุนสั่งของแท้กัน

ที่มา - Arduino

Jan Soucek นักวิจัยจาก Ernst and Young รายงานช่องโหว่ใน Mail.app ที่เชื่อแท็ก <meta http-equiv=refresh> ทำให้สามารถเปิดเว็บจากเซิร์ฟเวอร์ภายนอกได้ด้วยอีเมลที่เป็น HTML

ด้วยแนวทางนี้ Soucek สร้างเว็บที่แสดงหน้าจอเหมือนหน้าจอล็อกอิน Apple ID เพื่อล่อให้ผู้ใช้ที่ได้รับอีเมลนึกว่าแอปเปิลกำลังขอรหัสผ่านเพื่อยืนยันตัวตนซ้ำ แล้วเก็บรหัสผ่านกลับไปยังเซิร์ฟเวอร์ ขณะที่แอพพลิเคชั่นเมลโดยทั่วไปจะไม่เชื่อแท็ก <meta http-equiv=refresh> ทำให้แสดงเป็นเมลธรรมดา

Soucek ระบุว่าเขารายงานบั๊กเรื่องนี้ไปตั้งแต่เดือนมกราคมที่ผ่านมา และจนตอนนี้แอปเปิลยังไม่แก้ไข จึงได้เปิดเผยช่องโหว่ออกมา

เฟซบุ๊กประกาศให้ร้านค้าขอรับ Facebook Bluetooth Beacons จุดปล่อยสัญญาณ Bluetooth เพื่อให้โทรศัพท์มือถือสามารถรับรู้ได้ว่าอยู่ในบริเวณร้านค้าใด

แนวทางของเฟซบุ๊กคือร้านค้าลงทะเบียนธุรกิจไว้กับเฟซบุ๊กและรับ Beaconsไปวางในร้าน เมื่อลูกค้าเข้าร้านและได้รับสัญญาณ แอพเฟซบุ๊กจะขึ้นข้อความแสดงว่ากำลังอยู่ในร้านอะไร ผู้ใช้จะสามารถเลือกดูภาพหรือโพสของเพื่อนๆ ที่เคยมาร้านนั้นได้ทันที

ทางเฟซบุ๊กยืนยันว่าตัว beacon ไม่ได้เก็บข้อมูลอะไร แต่จะแสดงตำแหน่งให้กับแอพในโทรศัพท์มือถือ (ซึ่งต้องเปิด Bluetooh เอาไว้) เพื่อให้แอพสามารถค้นหาได้ว่ากำลังอยู่ในตำแหน่งใดและแสดงข้อมูลขึ้นมาได้อย่างแม่นยำ

คล้อยหลัง VMware ไปวันเดียว QEMU ซอฟต์แวร์สร้างเครื่องเสมือนก็มีช่องโหว่เปิดทางให้ซอฟต์แวร์มุ่งร้ายที่รันอยู่ในเครื่องเสมือนสามารถเจาะทะลุเครื่องแม่ออกมาได้

ช่องโหว่อยู่ในส่วนจำลองการ์ดเครือข่าย PCNET (QEMU สามารถจำลองการ์ดได้ 8 แบบ) ที่มีความผิดพลาดในส่วนการสำเนาข้อมูลเฟรมจากเครื่องเสมือนออกมายังเครื่องแม่ ทำให้แฮกเกอร์สามารถสร้างข้อมูลเฉพาะที่ทำให้เกิด heap overflow ความร้ายแรงที่สุดคือแฮกเกอร์เข้ายึดโปรเซส QEMU ที่รันบนเครื่องแม่ได้ทั้งหมด

VMware ออกแจ้งเตือนช่องโหว่ความปลอดภัย VMSA-2015-0004 เป็นช่องโหว่ระดับวิกฤติสองรายการ

ช่องโหว่ชุดแรกกระทบกับ VMware Workstation และ VMware Horizon Client จากการจัดการหน่วยความจำผิดพลาดทำให้โค้ดที่มุ่งร้ายในเครื่อง guest สามารถรันโค้ดในเครื่องแม่หรือโจมตีให้เครื่องแม่ทำงานต่อไม่ได้ (denial of service - DoS) ช่องโหว่ชุดนี้ค้นพบโดย Kostya Kortchinsky จาก Google Project Zero

ไมโครซอฟท์ออกแพตช์ความปลอดภัยรายเดือนประจำเดือนมิถุนายน รอบนี้มีช่องโหว่ระดับวิกฤติใน Internet Explorer และ Windows Media Player ที่มีช่องโหว่ทำให้รันโค้ดที่ส่งจากภายนอกได้

แพตช์ของ Internet Explorer นั้นเป็นแพตช์ที่รวมเอาช่องโหว่หลายๆ ตัวเข้าไว้ด้วยกัน ช่องโหว่หลายตัวมีผลกลับไปถึง IE6 ตอนนี้ไมโครซอฟท์ยังไม่พบว่ามีการเปิดเผยช่องโหว่เหล่านี้สู่สาธารณะหรือมีการใช้ช่องโหว่เหล่านี้เจาะระบบแต่อย่างใด

VMware เปิดตัว VMware Horizon 6 for Linux รองรับการให้บริการเดสก์ทอปเสมือน (VDI) บนลินุกซ์จากเดิมที่รองรับเฉพาะวินโดวส์เท่านั้น โดยลินุกซ์ชุดแรกที่รองรับ ได้แก่ Ubuntu, Red Hat Enterprise Linux, CentOS, และ NeoKylin

เหตุผลสำคัญในการย้ายจากวินโดวส์ไปยังลินุกซ์คือการลดค่าไลเซนส์สำหรับเดสก์ทอปเสมือนเหล่านี้ โดยรวมอาจจะลดค่าใช้จ่ายไปได้ถึง 60%

ที่มา - The Register, VMware

ฟีเจอร์เล็กๆ ของ iOS 9 ที่ไม่ได้ถูกพูดถึงบนเวทีคือ App Transport Security (ATS) ที่น่าจะเป็นจุดเริ่มต้นของการบังคับให้ผู้พัฒนาแอพทั้งหมดต้องเชื่อมต่อกลับเซิร์ฟเวอร์ด้วย HTTPS เท่านั้น โดยต้องระบุโดเมนที่ต้องการเชื่อมต่อไว้ล่วงหน้า ATS จะเปิดทำงานเป็นค่าเริ่มต้นเพื่อป้องกันไม่ให้แอพเปิดเผยข้อมูลผู้ใช้โดยไม่ตั้งใจ

เว็บไซต์กองทัพบกสหรัฐฯ www.army.mil ถูกเปลี่ยนหน้าเว็บ (deface) ไปเมื่อวานนี้ทำให้ขึ้นข้อความโจมตีกองทัพสหรัฐฯ ว่าฝึกคนเพื่อส่งไปตาย โดยกลุ่ม Syrian Electronic Army (SEA) อ้างความรับผิดชอบว่าเป็นผู้ลงมือ

เว็บกองทัพบกสหรัฐฯ ปิดตัวลงอย่างรวดเร็วและยังเข้าไม่ได้ในตอนนี้ ทาง SEA ยังแสดงภาพหน้าจอหลังบ้านของเว็บกองทัพบกที่เป็นหน้าจอของ Limelight CDN ทำให้เป็นไปได้ว่าเว็บที่ถูกแฮกจริงๆ คือ Limelight และทางบริษัทระบุว่ากำลังสอบสวนเรื่องนี้อยู่

เว็บกองทัพสหรัฐฯ เช่น stratcom.mil ปิดตัวลงไปพร้อมๆ กับเว็บกองทัพบก แม้จะไม่มีรายงานว่าถูกแฮกก็ตาม

IE11 บน Windows 10 เริ่มทดสอบรองรับมาตรฐานการเข้ารหัสเว็บตลอดเวลา HSTS มาตั้งแต่เดือนกุมภาพันธ์ ตอนนี้อัพเดตล่าสุด KB3058515 ก็อัพเดตไปยัง Windows 7 และ Windows 8.1 แล้วทำให้ IE11 บนวินโดวส์ทั้งสองรุ่นรองรับ HSTS เต็มรูปแบบ

เว็บจำนวนหนึ่งจะบังคับเอาไว้ในตัวเบราว์เซอร์ว่าต้องเข้าเว็บด้วย HTTPS เท่านั้นโดยไมโครซอฟท์ใช้รายชื่อมาจากกูเกิล และรองรับการประกาศเว็บด้วยค่าใน header ของ HTTP ด้วยฟิลด์ Strict-Transport-Security

ใครได้อัพเดตแล้วก็จะเริ่มเข้าเว็บยอดนิยมโดยไม่มี HTTP อีกต่อไป

เมื่อเดือนมีนาคมรัฐบาลโอบามาประกาศแนวทางให้เว็บของหน่วยงานรัฐบาลกลางทั้งหมดต้องเป็น HTTPS ภายในสองปีโดยนำร่างแนวทางการอัพเกรดขึ้น GitHub เพื่อให้ประชาชนส่งข้อเสนอเข้ามา ตอนนี้ร่างทั้งหมดก็ลงถึงช่วงใช้งานจริง โดย Tony Scott CIO ของรัฐบาลกลางได้ลงนามเป็นบันทึกถึงผู้บริหารของหน่วยงานภายใต้รัฐบาลกลางทั้งหมดให้เตรียมอัพเกรดไปใช้ HTTPS ภายในสิ้นปี 2016

หลักการของร่างประกาศนี้ไม่เปลี่ยนไปจากเมื่อเดือนมีนาคมนัก เว็บรัฐบาลยังคงแบ่งออกเป็นสี่ระดับ ได้แก่ เว็บสร้างใหม่ต้องเป็น HTTPS เท่านั้น, เว็บเดิมที่มีข้อมูลส่วนตัวต้องให้ความสำคัญก่อน, เว็บที่เหลือจะมีเวลาถึง 31 ธันวาคม 2016, และยกเว้นให้กับเว็บในอินทราเน็ต

ค่ายเกม Wargaming ประกาศนำเกม Master of Orion กลับมาทำใหม่ในชื่อภาค Conquer the Stars มีแนวทางการเล่น 4X คือ สำรวจ (explore), ขยาย (expand), ใช้ประโยชน์ (exploit), และทำลาย (exterminate) เช่นเดียวกับภาคแรกที่ออกมาตั้งแต่ปี 1993

ทาง Wargaming ระบุว่าทีมงานสำคัญหลายคนตั้งแต่ภาคแรกจะกลับมาร่วมงานในครั้งนี้ รวมถึงผู้ประพันธ์เพลง โดยทาง Wargaming ได้สิทธิ์การสร้าง Master of Orion มาจาก Atari ที่ล้มละลายไปเมื่อปี 2013

ในภาคนี้จะมี 13 ชนเผ่าให้เลือกเล่น มีระบบดาวให้สำรวจมากกว่า 100 ระบบ และเทคโนโลยีอีกกว่า 100 แบบ

ยังไม่ระบุว่าตัวเกมจะลงแพลตฟอร์มใดบ้าง และจะวางขายจริงๆ เมื่อไหร่

ภาษา Swift ที่แอปเปิลเปิดตัวมาตั้งแต่ปีที่แล้ว ประกาศรุ่น 2.0 ในงาน WWDC วันนี้โดยเพิ่มฟีเจอร์ใหม่ๆ อีกหลายอย่าง พร้อมกับประกาศโอเพนซอร์สภายในปีนี้

ฟีเจอร์สำคัญที่เพิ่มมา เช่น

• คอมเมนต์เป็น markdown แบบเดียวกับการเขียนข่าว Blognone
• pattern matching ใน if
• คอมไพล์เร็วขึ้น, รันไทม์เร็วขึ้น
• รองรับคำสั่ง SIMD
• ใช้ pointer ไปยังฟังก์ชั่นในภาษา C

แอปเปิลประกาศว่าจะโอเพนซอร์ส Swift ออกมาสู่สาธารณะภายในปีนี้ โดยรองรับสามแพลตฟอร์ม ได้แก่ iOS, OS X, และลินุกซ์

Edward Snowden เขียนบทความแสดงความเห็นลงในหนังสือพิมพ์ The New York Times แสดงความเห็นครบรอบสองปีที่เขาเปิดเผยข้อมูลเอกสารของ NSA ระบุว่าโลกได้เดินหน้ามาไกล และกำลังก้าวข้ามยุคแห่งความหวาดกลัว

เขาระบุว่าเมื่อสองปีที่แล้ว เขากังวลว่าการเอาชีวิตของเขาเองและนักข่าวเข้าไปเสี่ยงจะไม่มีผลดีอะไรขึ้นมา แต่ผ่านมาสองปี ศาลสหรัฐฯ ยืนยันว่าการเก็บข้อมูลการโทรศัพท์เป็นวงกว้างเป็นการกระทำที่ผิดกฎหมาย รัฐสภาสหรัฐฯ เองเปลี่ยนแปลงกฎหมายยกเลิกอำนาจนี้ ทำเนียบขาวตั้งกรรมการเข้าตรวจสอบการหาข่าวกรองโดยอ้างการป้องกันการก่อการร้าย

เดือนนี้เมื่อสิบปีที่แล้ว BitTorrent ปล่อยซอฟต์แวร์ดาวน์โหลดเวอร์ชั่น 4.1 ที่รองรับฐานข้อมูล DHT (Distributed Hash Tables) เป็นครั้งแรก ตามหลัง Azureus ที่รองรับ DHT รุ่นของตัวเองเพียงสามสัปดาห์ เป็นจุดเริ่มต้นของการสร้างฐานข้อมูลแบบไร้ศูนย์กลางขนาดใหญ่

ฐานข้อมูลแบบไร้ศูนย์กลางมีการพูดถึงมาเป็นเวลานาน Aaron Swartz เคยอิมพลีเมนต์ตัวอัลกอริทึมไว้ตั้งแต่ปี 2002 เป็นภาษาไพทอน

ผู้ผลิตจีนผลิตบอร์ดที่ขนาดและขาเชื่อมต่อ GPIO เข้ากับ Raspberry Pi 2 เริ่มจาก Banana Pi ที่ใช้ชิป Allwinner A20, Orange Pi ที่ใช้ชิป Allwiner H3 ตอนนี้มีคู่แข่งมาเพิ่มแล้ว คือ Lemon Pi จากบริษัท Embed Studio ในเซินเจิ้น

โทรศัพท์มือถือทุกวันนี้หาพิกัดนอกอาคารได้แม่นกว่าในอาคารมากเพราะมี GPS การใช้ Wi-Fi แม่นยำขึ้นเรื่อยๆในช่วงหลัง (จากการที่กูเกิลเก็บข้อมูลไปเป็นจำนวนมาก) แต่ก็ยังผิดพลาดทีละหลายสิบเมตร ตอนนี้มีโครงการ Pozyx ระดมทุนใน KickStarter เพื่อผลิตบอร์ดหาพิกัดในอาคารด้วยความแม่นยำสูง ผิดพลาดเพียง 10 เซนติเมตรเท่านั้น

Pozxy อาศัยจุดอ้างอิงเรียกว่า anchor เป็นกล่องปล่อยสัญญาณแบบเดียวกับ GPS วางไว้ในตำแหน่งที่รู้พิกัดล่วงหน้า 4 จุด บอร์ด Pozyx เองออกแบบมาเป็น Arduino shield จะรายงานพิกัดออกมาทั้ง 3 แกน x, y, z ได้อย่างแม่นยำ นอกจากนี้บนบอร์ดยังมี accelerometer, gyroscope, และ magnetometer เพื่อคำนวณทิศทางและความเร็วในการเคลื่อนที่

C.H.I.P. คอมพิวเตอร์ 9 ดอลลาร์ประสบความสำเร็จอย่างสูงใน KickStarter ได้เงินระดมทุนไปรวมสองล้านดอลลาร์ ทาง Olimex ผู้ผลิตบอร์ดรายหนึ่งลองสอบถามราคาต้นทุน และพบว่า Next Thing Co. ผู้สร้าง C.H.I.P. อาจจะกำลังขายบอร์ดขาดทุนเพื่อหวังจะขายอุปกรณ์เสริมเอาภายหลัง

ผู้สร้างมัลแวร์เรียกค่าไถ่ข้อมูล (ransomeware) Tox ประกาศเลิกกิจการและขอให้ผู้สนใจเสนอราคาซื้อกิจการต่อ

Tox เป็นกิจการแบบให้บริการกับผู้เผยแพร่มัลแวร์ โดยผู้เผยแพร่มัลแวร์สามารถตั้งราคาค่าไถ่ข้อมูลและหาทางทำให้เหยื่อถูกมัลแวร์เล่นงานด้วยวิธีการต่างๆ เมื่อมีเงินโอนเข้ามา ทาง Tox จะหักค่าบริการ 30%

การขายกิจการแบ่งออกเป็นสองแบบ คือ ขายเฉพาะซอฟต์แวร์แพลตฟอร์มและตัวมัลแวร์ หรือขายพร้อมกิจการ ฐานข้อมูลของผู้ที่ติดมัลแวร์เดิมและกุญแจเว็บ toxicola7qwv37qj.onion ไปด้วย เพื่อดำเนินการต่อ

ทาง Tox ประกาศว่าหากไม่มีใครรับฐานข้อมูลไปดำเนินกิจการต่อภายในหนึ่งเดือนเขาจะปล่อยกุญแจและตัวมัลแวร์จะปลดล็อกไฟล์โดยอัตโนมัติ

Zenfone 2 เพิ่งเริ่มขายในไทยได้ไม่นานนัก ตอนนี้มีรายงานปัญหาเรื่องการจับสัญญาณ 3G บนคลื่น 850MHz ที่มักจับสัญญาณไม่ได้ ทำให้ผู้ใช้ที่อยู่นอกพื้นที่เครือข่าย 2100MHz จะต้องใช้งานผ่านเครือข่าย EDGE แทน

ทางตัวแทนของ DTAC แจ้งว่าทาง ASUS รับทราบปัญหานี้แล้ว และกำลังจะอัพเดตเฟิร์มแวร์ให้ต่อไป

ปัญหาอีกส่วนคือการใช้งานโรมมิ่ง เมื่อใช้งานเครือข่าย EDGE แล้ว Zenfone 2 จะไม่ยอมปรับกลับไปใช้งานเครือข่ายที่เร็วกว่าทั้งที่อยู่ในพื้นที่บริการ ผู้ใช้จำเป็นต้องสั่งค้นหาเครือข่ายใหม่ด้วยตัวเอง

คนที่ได้รับผลกระทบหนักจากกรณีนี้คงเป็นผู้ใช้เครือข่าย My by CAT เพราะเป็นเครือข่าย 3G 850MHz อย่างเดียว ตรงนี้ก็ควรตรวจสอบดีๆ ว่าอัพเดตแก้ปัญหาออกมาเมื่อไหร่

Airbnb เปิดบริการ Price Tips ให้เจ้าของบ้านตั้งราคาห้องพักได้อย่างเหมาะสมเพื่อสร้างรายได้สูงสุด ด้วยโมเดลคณิตศาสตร์ที่ใช้ตัวแปรนับร้อย

ทาง Airbnb ระบุว่าเจ้าของห้องที่ตั้งราคาต่างจากราคาแนะนำของ Airbnb ไม่เกิน 5% จะมีโอกาสที่ห้องถูกจองมากกว่าการตั้งราคาตายตัวทิ้งไว้ถึงสี่เท่าตัว

ราคาที่แนะนำอาจจะถูกกว่าที่เจ้าของบ้านตั้งเอาไว้ในช่วงเวลาปกติ แต่เมื่อมีเหตุการณ์พิเศษเช่นมีงานอีเวนต์ขนาดใหญ่ ทาง Airbnb ก็จะแนะนำให้เจ้าของบ้านขึ้นราคาไปด้วย โดยราคาแนะนำจะอัพเดตทุกวันให้เจ้าของบ้านเข้าไปติดตามได้

IDC รายงานตลาดคอมพิวเตอร์สวมใส่ได้ที่ตอนนี้ยังจำกัดอยู่ในกลุ่มอุปกรณ์ตรวจวัดสุขภาพเป็นหลัก แต่ตลาดนี้ก็เป็นตลาดที่ยังเติบโตสูงมา โดยไตรมาสแรกของปี 2015 มียอดส่งมอบรวม 11.4 ล้านชิ้น เพิ่มขึ้นสามเท่าตัวเทียบกับไตรมาสแรกของปี 2014 ที่มียอดส่งมอบ 3.8 ล้านชิ้น

เนื่องจากเป็นรายงานไตรมาสแรกจึงยังไม่มีตัวเลขของ Apple Watch ในรายงานนี้ อันดับหนึ่งของตลาดยังคงเป็น Fitbit ที่ครองตลาดในกลุ่มผู้เล่นกีฬา มียอดส่งมอบ 3.9 ล้านชุดและมีสินค้าออกใหม่หลายรุ่น ขณะที่ Xiaomi ตามมาที่สองด้วย Mi Band ที่ราคาถูกและยังเน้นขายในจีนเป็นหลัก แต่ก็ทำยอดส่งมอบไปได้ถึง 2.8 ล้านชุด

เมื่อเดือนที่แล้ว Baidu ประกาศความสำเร็จในการขึ้นเป็นที่หนึ่งของการแข่งขันจดจำภาพและจำแนกภาพ ImageNet เหนือกว่าไมโครซอฟท์และกูเกิล แต่เมื่อวานนี้ทาง ImageNet ก็ออกมาประกาศว่าผลของ Baidu ถูกถอนออกไป เพราะทีมงานของ Baidu ส่งผลเข้าไปอย่างต่อเนื่องขัดต่อกติกาที่ระบุให้ส่งผลได้ไม่เกินสองครั้งต่อสัปดาห์

ทีมงาน Image Net โพสข้อมูลแสดงจำนวนครั้งที่โพสโดยระบุว่าทีมงานของ Baidu สร้างบัญชีผู้ใช้อย่างน้อย 30 บัญชี และทดสอบกับข้อมูลทดสอบอย่างน้อย 200 ครั้ง เฉพาะสัปดาห์สุดท้ายมีการทดสอบถึง 40 ครั้งภายในช่วงเวลา 5วัน

ปัญหา SourceForge เข้ายึดหน้าเว็บโครงการโอเพนซอร์สยังมีปัญหาต่อเนื่องหลังจากโครงการ GIMP ตอนนี้อีกโครงการที่ถูกยึดบัญชีแบบเดียวกันคือ Nmap โดยหน้าเว็บเดิมของ Nmap กลายเป็นหน้าว่าง และข้อมูลทั้งหมดถูกย้ายไปหน้าใหม่ที่ควบคุมโดยทีมงาน SourceForge แทน

ทาง Nmap ระบุว่าได้แจ้งไปยัง SourceForge ขอให้ลบข้อมูลออก แต่จากที่ตรวจครั้งล่าสุดไฟล์ที่ให้ดาวน์โหลดยังคงเป็นตัวติดตั้ง Nmap ปกติ ไม่ได้ถูกดัดแปลงเป็นตัวติดตั้งแถมโฆษณาแต่อย่างใด