By sunnywalker on Tag: Donald Trump, Macbook
Donald Trump

ใครจะคิดว่าระดับประธานาธิบดีในยุคนี้จะใช้คอมพิวเตอร์ไม่เป็น แต่ก็เกิดขึ้นแล้ว เพราะมีหลักฐานหลายอย่างบ่งชี้ว่า โดนัลด์ ทรัมป์ แทบจะไม่เคยใช้คอมพิวเตอร์มาก่อน ความเคลื่อนไหวในทวิตเตอร์ส่วนใหญ่มาจากมือถือ (กับเลขาส่วนตัวที่ทำหน้าที่ดูแลแทนก่อน 1 ทุ่ม และอาจให้เลขาตอบอีเมลเช่นกัน) ก่อนหน้านี้ช่วงต้นปี มีภาพทรัมป์อ่านข่าว Huffington Post จากแผ่นกระดาษเอสี่ จึงสามารถอนุมานได้ว่าทรัมป์คงจะไม่ชอบใช้คอมพิวเตอร์จริงๆ

ล่าสุดมีภาพจากทวิตเตอร์ของ Kellyanne Conway ที่ปรึกษาของทรัมป์ ที่แสดงให้เห็นว่าทรัมป์ กำลังใช้คอมพิวเตอร์ Macbook โดยมี Conway ยืนอยู่ข้างๆ ในภาพไม่สามารถรู้ได้ว่าทรัมป์ ทำอะไรบนคอมพิวเตอร์ แต่ดูจากสีหน้าแล้ว ทรัมป์อาจจะกำลังอยู่ในช่วงเรียนรู้การใช้คอมพิวเตอร์อย่างจริงจังเป็นครั้งแรกก็เป็นได้

By twometre on Tag: SD Association, microSD, Hardware, Hardware, Hardware, Hardware, Storage
SD Association

ล่าสุดสมาพันธ์ผู้ผลิตการ์ด SD Card (SD Association) ประกาศมาตรฐานการ์ดชนิดนี้รูปแบบใหม่ในชื่อ A1 (ชื่อเต็ม A1 App Performance บ้างก็เรียก App Class) ซึ่งจะเป็นการ์ดที่พัฒนามาเพื่อใช้งานกับสมาร์ทโฟนโดยเฉพาะ สอดคล้องกับการที่ Android ตั้งแต่รุ่น Marshmallow รองรับการใช้งานแบบ Adoptable Storage หรือต่อการ์ดภายนอกได้เพื่อใช้งานแอพหรือการส่งข้อมูลความเร็วสูง

สเปคของ SD Card แบบ A1 นี้ ต้องมีจำนวนข้อมูลไหลเข้าออกขณะอ่านและเขียนที่ 1,500 และ 500 IOPS ตามลำดับด้วยความเร็วคงที่ไม่ต่ำกว่า 10MB/s ครับ

By nutmos on Tag: GitHub
GitHub

GitHub ได้วางขายผลิตภัณฑ์ใหม่ คือตุ๊กตาชื่อว่า Octoplush ซึ่งเป็นรูปหน้าตาคล้ายกับ Octocat มาสคอตของบริการ GitHub ในราคา 30 ดอลลาร์ โดยตัว Octoplush นั้นจะเป็นตุ๊กตาปลาหมึกที่มีตาขนาดใหญ่ และหนวด 8 เส้น โดย GitHub ได้ทำวิดีโอแนะนำตุ๊กตาตัวใหม่นี้ด้วย สามารถดูได้ท้ายข่าว

ผู้ที่สนใจซื้อตุ๊กตา Octoplush สามารถเข้าไปซื้อได้ที่ GitHub Shop โดยตอนนี้ GitHub มอบโปรโมชั่นคือเมื่อใส่ OCTOCYBER2016 จะลดราคาสินค้าใน GitHub Shop ลง 30% และส่งฟรีเมื่อซื้อสินค้าเกิน 30 ดอลลาร์ จนถึงวันพฤหัสบดีนี้

By nismod on Tag: Nintendo Switch, Games, Nintendo
Nintendo Switch

หลังเผยโฉมเทรลเลอร์แรกของคอนโซล Nintendo Switch ไปในเดือนตุลาคมที่ผ่านมา ล่าสุดนินเท็นโดประกาศจัดงานพรีเซนท์ข้อมูลและรายละเอียดราคาและวันวางจำหน่ายของคอนโซลรุ่นใหม่นี้เพิ่มเติมในวันที่ 13 มกราคมนี้ในกรุงโตเกียว พร้อม Nintendo Switch ให้ลองเล่น

นอกจากกรุงโตเกียว ตอนนี้มีเพียงในนครนิวยอร์คเท่านั้น ที่จะมีการจัดอีเวนท์ follow-up พร้อมเครื่องจริงให้ลองเล่น

ที่มา - Polygon

By nismod on Tag: Google Pixel, Google, Morgan Stanley, Mobile
Google Pixel

หลังเปิดตัวและวางจำหน่ายในช่วงไตรมาสสุดท้ายของปี Pixel ที่ได้รับความนิยมอย่างสูง ก็ถูกคาดการณ์จากนักวิเคราะห์ของ Morgan Stanley ว่าจะขายได้ทั้งหมดราว 3 ล้านเครื่องภายในปีนี้ คิดเป็นรายได้รวมกันกว่า 2 พันล้านเหรียญสหรัฐ

Pixel XL ขนาด 128GB มีรุ่นที่ทำกำไร (Gross Profit Margin) ได้สูงสุดคือ 25% และน้อยที่สุดคือรุ่น Pixel ขนาด 32GB ที่ 22% นอกจากนี้ Morgan Stanley คาดด้วยว่า Google จะขาย Pixel ได้อีกกว่า 5-6 ล้านเครื่องในปีหน้า สร้างรายได้ให้ Google อีกราว 3.8 พันล้านเหรียญ ไม่นับรวมรายได้จากบริการต่างๆ ที่จะมีผู้ใช้เพิ่มขึ้น

By arjin on Tag: Samsung, IT Industry
Samsung

ซัมซุง อิเลคโทรนิคส์ออกประกาศแผนการดำเนินงานของบริษัทในระยะยาว หลังจากกองทุน Elliott Management ซึ่งเป็นหนึ่งในผู้ถือหุ้นของซัมซุง อิเลคโทรนิคส์ ได้ออกมาเรียกร้องให้ซัมซุงปรับโครงสร้างองค์กร เพื่อความมั่นคงของธุรกิจ โดยมีรายละเอียดสำคัญดังนี้

  • จะมีการประเมินสถานะเงินสดบริษัททุก 3 ปี และคืนเงินให้ผู้ถือหุ้นหากมีเงินสดคงเหลือมากเกินจากที่วางไว้
  • เพิ่มกรรมการอิสระเข้ามาในบอร์ดอย่างน้อยหนึ่งคน โดยเป็นบุคคลมีประสบการณ์ระดับนานาชาติ
  • ปรับเพิ่มเงินที่จะคืนกลับให้ผู้ถือหุ้นเป็น 50% ของกระแสเงินสดอิสระ (Free Cash Flow) ผ่านการปันผลและซื้อหุ้นคืน
  • พิจารณาปรับโครงสร้างบริษัทให้เป็นบริษัทโฮลดิ้ง โดยมีธุรกิจต่างๆ แยกออกเป็นบริษัทย่อยในเครือ เพื่อให้สามารถวางกลยุทธ์ ตรวจสอบ ดำเนินงานได้คล่องตัวมากขึ้น ซึ่งบอร์ดจะพิจารณาเรื่องนี้ให้แล้วเสร็จใน 6 เดือนจากนี้

ที่มา: ซัมซุง และ Reuters ที่มาภาพ Flickr Samsung

By sunnywalker on Tag: Google, Thailand, Consumer Behaviour, Research
Google

Google ประเทศไทยร่วมกับสำนักวิจัย TNS สำรวจพฤติกรรมผู้บริโภคผ่านออนไลน์ เน้นเฉพาะกลุ่มคนที่กำลังจะซื้อรถประมาณ 600 ราย ผลการสำรวจพบว่าคนส่วนใหญ่ 97% หาข้อมูลเองผ่านสมาร์ทโฟน 32% หาผ่าน Google Search และ 91% ของผู้ให้การสำรวจบอกว่า วิดีโอคอนเทนต์ช่วยโน้มน้าวใจต่อตัวรถและแบรนด์ผู้ผลิตได้ดี

By mk on Tag: Capcom, Marvel, Rumor, Games
Capcom

เว็บเกม Polygon รายงานข่าววงในว่าเราจะได้เห็นเกมไฟติ้งภาคต่ออย่าง Marvel vs. Capcom 4 วางตลาดในปี 2017 โดยต้นสังกัด Capcom น่าจะประกาศข่าวนี้ในการแข่งขัน Street Fighter V รายการ Capcom Cup 2016 สัปดาห์นี้

เกมภาคก่อนหน้า Marvel vs. Capcom 3 วางขายในปี 2011 จากนั้นก็เงียบหายไปนาน ข้อมูลสำหรับเกมภาคนี้ยังมีไม่เยอะนัก แต่ตัวละครฝั่ง Marvel จะนำมาจากภาพยนตร์ชุด Marvel Cinematic Universe ซึ่งจะเป็นตัวละครจากทีม The Avengers และ Guardians of the Galaxy แต่มีโอกาสน้อยที่จะเห็นตัวละครจากทีม X-Men ที่ถือสิทธิโดย 20th Century Fox

By mk on Tag: San Francisco, USA, Ransomware, Security
San Francisco

ต่อจากข่าว ระบบขนส่งมวลชนซานฟรานซิสโกโดน Ransomware ล่าสุดแฮ็กเกอร์ที่เจาะระบบได้ ประกาศเรียกค่าไถ่ข้อมูลเป็นจำนวน 100 bitcoin (73,000 ดอลลาร์ หรือ 2.6 ล้านบาท) เพื่อให้ระบบคอมพิวเตอร์จัดการตั๋วของเมืองทำงานได้เหมือนเดิม

แฮ็กเกอร์ให้ข้อมูลกับเว็บไซต์ Threatpost ของบริษัท Kaspersky ว่าพวกเขาไม่ได้อาศัยอยู่ในสหรัฐอเมริกา และถ้าทางองค์กรขนส่งมวลชนของซานฟรานซิสโก (SFMTA) ไม่ติดต่อกลับไป พวกเขาจะโพสต์ฐานข้อมูลขนาด 30GB ออกสู่สาธารณะ ซึ่งในฐานข้อมูลนี้มีข้อมูลส่วนตัวของพนักงานและลูกค้า SFMTA ด้วย

By trinakub on Tag: Forza, Xbox One, Windows 10, Games
Forza

Microsoft ประกาศวันวางจำหน่ายของภาคเสริมเกม Forza Horizon 3 ภาค Blizzard Mountain ออกมาแล้ว เป็นวันที่ 13 ธันวาคม ปีนี้

Blizzard Mountain เป็นภาคเสริมที่เพิ่มธีมการแข่งขันบนภูเขาหิมะเป็นครั้งแรกของซีรีส์ Forza Horizon โดยมี campaign challenge และ event ใหม่ เพิ่มเข้ามาถึง 50 กว่าแบบ และเพิ่มการแข่งขันรูปแบบใหม่เข้ามาถึง 3 แบบด้วยกัน ได้แก่ Hill Climb, Descent และ Blizzard พร้อมกับรถใหม่ให้ขับถึง 7 คัน

By trinakub on Tag: Pokemon, Nintendo 3DS, Games
Pokemon

Pokemon Sun & Moon วางจำหน่ายมาเป็นเวลาอาทิตย์กว่าแล้ว จึงไม่ใช่เรื่องแปลกที่มีคนเคลียร์เกมแล้ว แต่ผู้เล่นคนนี้ถือว่าไม่ธรรมดา เพราะเคลียร์เกมด้วยโปเกมอนเพียงตัวเดียว แถมยังเป็นเจ้ามากิคาร์ป (Magikarp) หนึ่งในโปเกมอนที่อ่อนแอที่สุดภายในเกมซะด้วย

ผู้เล่นคนนี้ชื่อว่า Nakano โพสต์ภาพภายในเกมพร้อมกับข้อความลง Twitter ว่าสามารถไปถึง hall of fame ของเกม Pokemon Sun & Moon ด้วยมากิคาร์ปเพียงตัวเดียว การจะไปถึง hall of fame ต้องเอาชนะจตุรเทพและแชมป์คนก่อนหน้าให้ได้ ซึ่งมีค่าเทียบเท่ากับการเคลียร์เกมนั่นเอง

By mk on Tag: Amazon Dash, Amazon, E-commerce
Amazon Dash

Amazon ลดราคาปุ่มมหัศจรรย์ Amazon Dash จากราคาเต็มปุ่มละ 4.99 ดอลลาร์ ลงมาเหลือเพียง 0.99 ดอลลาร์ ตามเทศกาลลดราคา Cyber Monday ประจำปี แถม Amazon ยังจะใช้เครดิตสำหรับสั่งของเพิ่มอีก 4.99 ดอลลาร์ หลังเรากดซื้อสินค้าเป็นครั้งแรกด้วย (เท่ากับว่าลูกค้าได้กำไร 4 ดอลลาร์ต่อปุ่ม)

ปุ่ม Amazon Dash เป็นปุ่มที่เชื่อมต่อ Wi-Fi เพื่อกดซื้อสินค้าที่ใช้บ่อย เช่น ผงซักฟอง สบู่ ยาสีฟัน จาก Amazon ถึงแม้ในการใช้งานจริงอาจยังมีปัญหาและข้อจำกัดบ้าง แต่ก็เป็นภาพอนาคตที่ดีของการสั่งซื้อสินค้าที่ใช้บ่อยทางอินเทอร์เน็ต

By mk on Tag: VLC, Virtual Reality
VLC

แอพดูวิดีโอครอบจักรวาล VLC ประกาศรองรับวิดีโอแบบ 360 องศาในเวอร์ชันเดสก์ท็อปแล้ว และเตรียมรองรับในเวอร์ชันอุปกรณ์พกพาเร็วๆ นี้ โดยฟีเจอร์วิดีโอ 360 องศา เป็นความร่วมมือระหว่าง VLC กับบริษัทกล้อง 360 องศาชื่อ Giroptic

สำหรับผู้ที่สนใจ สามารถดาวน์โหลด VLC 360 Technical Preview ใช้งานได้บน Windows และ macOS

นอกจากนี้ VLC ยังเตรียมพัฒนาแอพเวอร์ชัน VR โดยเริ่มงานด้าน 3D spatial audio สำหรับระบบเสียงแบบรอบทิศทางแล้ว แพลตฟอร์ม VR ตัวแรกที่จะรองรับคือ Google Daydream จากนั้นจะทยอยลง HTC Vive และ Oculus Rift ต่อไป

By nutmos on Tag: Google Pixel, Android, Google
Google Pixel

ผู้ใช้ Google Pixel ได้ค้นพบบั๊กของตัวเครื่องที่ทำให้ไม่สามารถเรนเดอร์ภาพถ่ายหน้าจอของ iPhone ได้ โดยภาพผลลัพธ์นั้นเพี้ยนทั้งขนาดและสี ซึ่งปัญหาเกิดกับรูปเฉพาะรูปที่ถ่ายภาพหน้าจอจากในแอพ (ถ้าถ่ายหน้าจอโฮมแล้วส่งไปจะไม่พบปัญหา) และจะเกิดปัญหากับ Android 7.1 เท่านั้น

By mk on Tag: UK, Alan Turing, Cybersecurity, Cryptography
UK

คนที่เคยอ่านชีวประวัติของ Alan Turing (หรือจากในภาพยนตร์ The Imitation Game) คงพอทราบว่าในสมัยสงครามโลกครั้งที่สอง รัฐบาลอังกฤษตั้งหน่วยถอดรหัสข้อความของศัตรู ใช้ชื่อว่า Government Code and Cypher School (GC&CS) ที่ Bletchley Park ในเมือง Milton Keynes ทางตอนเหนือของกรุงลอนดอน สถานที่แห่งนี้มีตำนานใช้ถอดรหัส Enigma ของฝ่ายอักษะได้สำเร็จ

ล่าสุด รัฐบาลอังกฤษเตรียมนำอาคารประวัติศาสตร์หลังนี้ มาตั้งเป็นโรงเรียนสอนวิชา cybersecurity ให้กับวัยรุ่นอายุ 16-19 ปี เพื่อสร้างทรัพยากรมนุษย์ในด้านความปลอดภัยไซเบอร์ยุคหน้า

By nismod on Tag: Lazada, Thailand, E-commerce, Statistics
Lazada

Lazada เปิดเผยตัวเลขหลังจัดโปรโมชันซูปเปอร์เซลล์ในวันที่ 21 พฤศจิกายนที่ผ่านมา (ตรงกับข่วง Black Friday) ปรากฎว่าสามารถทำยอดขายได้ถึงกว่า 270,000 ชิ้น ภายในระยะเวลาเพียง 24 ชั่วโมง ซึ่งเป็นสถิติใหม่ของ Lazada ซึ่งสูงกว่าแคมเปญในช่วงเดือนกันยายนถึง 2 เท่า

นอกจากนี้ Lazada เผยด้วยว่าจังหวัดที่มีสถิติในการช็อปเติบโตเร็วที่สุดคือจังหวัดสมุทรสงคราม ที่มียอดสั่งซื้อเพิ่มขึ้นจากปีที่แล้วถึง 220% ตามมาด้วย อำนาจเจริญ ชุมพร จันทบุรีและกาฬสินธุ์ ที่มีตัวเลขเพิ่มขึ้นเกิน 200% ทั้งสิ้น

By nutmos on Tag: Xiaomi
Xiaomi

ในช่วงหลังมานี้ ยอดขายโทรศัพท์ของ Xiaomi ถือว่าลดลงมาก โดยจากรายงานของ IDC เผยว่า Xiaomi นั้นพลาดเป้ายอดขายสมาร์ทโฟนทั่วโลกในปีที่แล้วไป 12% ส่วนในไตรมาสที่ 3 ของปีนี้ร่วงลงไป 45% ซึ่งทำให้นักลงทุนหลายคนกังวลเกี่ยวกับสถานการณ์ของบริษัท

By lew on Tag: NBTC, Thailand, Fingerprint, Security
NBTC

กสทช. เตรียมเปิดระบบเก็บข้อมูลลายนิ้วมือสำหรับการเปิดซิมใหม่ภายในเดือนกุมภาพันธ์ที่จะถึงนี้ โดยเป็นไปตามความสมัครใจของผู้ใช้บริการ

ทางกสทช. ระบุว่าการเก็บลายนิ้วมือเช่นนี้จะเป็นประโยชน์ต่อผู้ใช้บริการเอง โดยเฉพาะการใช้บริการธนาคารออนไลน์ในอนาคต สำหรับตัวฐานข้อมูลของกสทช. จะพัฒนาโดยคณะวิศวกรรมศาสตร์ มหาวิทยาลัยเกษตรศาสตร์ มีค่าใช้จ่ายในการพัฒนา 15 ล้านบาท ส่วนระบบการยืนยันตัวตนของผู้ใช้นั้น ค่ายมือถือจะต้องเป็นผู้พัฒนาด้วยตัวเอง โดยทางกสทช. อาจจะสนับสนุนค่าใช้จ่ายส่วนนี้ด้วยการลดค่าธรรมเนียมส่วนแบ่งรายได้ลงบางส่วน

By lew on Tag: Japan, Security, Hacking
Japan

หนังสือพิมพ์ South China Morning Post อ้างแหล่งข่าวภายในกระทรวงกลาโหมญี่ปุ่น ระบุว่าเครือข่าย Defence Information Infrastructure (DII) ที่เชื่อมต่อระหว่างกระทรวงกลาโหมและกองกำลังป้องกันตัวเองถูกแฮก

แหล่งข่าวระบุว่าแฮกเกอร์ที่เจาะเข้าเครือข่ายมาได้มีความสามารถสูง และเป็นไปได้ว่าจะเป็นกลุ่มแฮกเกอร์ในระดับรัฐ ขณะที่เจ้าหน้าที่ของทางกระทรวงปฏิเสธที่จะแสดงความเห็นในเรื่องนี้

ความเสียหายจากการแฮกครั้งนี้แหล่งข่าวระบุว่ามีข้อมูลบางส่วนหลุดออกไปแล้ว และยังไม่สามารถหาความเสียหายโดยรวมได้ครบ ตอนนี้เจ้าหน้าที่ของกระทรวงและกองกำลังป้องกันตนเองถูกสั่งห้ามไม่ให้ใช้อินเทอร์เน็ตชั่วคราว

By mk on Tag: Final Fantasy, Games, Square Enix
Final Fantasy

เนื่องในโอกาส Final Fantasy XV จะวางขายอย่างเป็นทางการวันพรุ่งนี้ (29 พ.ย.) เว็บไซต์ Eurogamer จึงเผยแพร่บทสัมภาษณ์ผู้กำกับ Hajime Tabata และทีมงานของ Square Enix ที่อยู่เบื้องหลังการกู้ชีพโปรเจคต์ที่บานปลายอย่าง Final Fantasy Versus XIII จนสามารถพัฒนาเป็น FFXV ที่เสร็จสมบูรณ์ได้

Square Enix เริ่มโครงการ Final Fantasy Versus XIII มาตั้งแต่ปี 2006 โดยมี Tetsuya Nomura จากทีม Kingdom Hearts เป็นผู้รับผิดชอบโครงการ แต่โครงการกลับมีปัญหาความยืดเยื้อยาวนาน จนต้องเปลี่ยนตัวผู้ดูแลเป็น Tabata ในปี 2012 และใช้เวลาพัฒนาต่ออีก 4 ปีถึงเสร็จสมบูรณ์

By sunnywalker on Tag: Google Pixel, India, Google, iPhone 7, Samsung Galaxy
Google Pixel

เรียกได้ว่าเป็นการเริ่มต้นที่ดีของ Google Pixel ในการบุกตลาดโลก ล่าสุดในอินเดียมียอดขนส่งสินค้าแล้ว 33,000 เครื่อง ครองส่วนแบ่งการตลาดมือถือพรีเมี่ยมในอินเดีย 10% ถือเป็นอันดับสามรองจาก iPhone 7 และ Galaxy S7

อันดับหนึ่งในอินเดียคือแอปเปิลจากการขาย iPhone 7 และ iPhone 7 Plus มีส่วนแบ่งการตลาด 66% รองลงมาคือ Samsung Galaxy S7 มีส่วนแบ่ง 23% อันดับสามคือ Google Pixel มีส่วนแบ่ง 10%

นักวิเคราะห์ในสำนักวิจัยการตลาด Counterpoint Research พูดถึง Google Pixel ว่า ด้วยแพคเกจเรียบหรูและดูสดใส รวมถึงตัวฟีเจอร์ต่างๆ น่าจะเป็นคู่แข่งที่สมน้ำสมเนื้อของแอปเปิลและซัมซุงได้

By sunnywalker on Tag: Mobile Payment, USA, E-commerce
Mobile Payment

วันเริ่มต้นชอปปิ้งครั้งใหญ่ของชาวอเมริกันก่อนคริสต์มาส หรือที่รู้จักกันในชื่อว่า Black Friday บรรดาร้านค้าต่างๆ ก็จะลดราคากันใหญ่โต โดย Black Friday ในปีนี้สร้างสถิติใหม่ มีการซื้อของผ่านมือถือมากที่สุดเป็นประวัติการณ์ ยอดเงินสูง 1.2 พันล้านดอลลาร์ สูงกว่าปีที่แล้ว 33%

ตัวเลขดังกล่าวมาจากการวิเคราะห์และรวบรวมของ Adobe ซึ่งคาดการณ์ยอดรวมชอปปิ้งของปีนี้ไว้ที่ 3.34 พันล้านดอลลาร์ คนที่ได้ผลประโยชน์ไปเต็มๆ ก็จะเป็นร้านค้าใหญ่ที่ลงทุนเรื่องการชอปปิ้งออนไลน์ควบคู่กับสินค้าหน้าร้าน เช่น Fanatics แบรนด์ขายสินค้ากีฬา ที่ 42% ของการขายมาจากลูกค้าที่ซื้อผ่านมือถือ

By lew on Tag: USA, Ransomware, Security
USA

ระบบคอมพิวเตอร์ของรถไฟฟ้าในซานฟรานซิสโกถูก ransomware โจมตี ทำให้ทางหน่วยงานตัดสินใจเปิดให้บริการฟรีตลอดวันเสาร์ที่ผ่าน

ทาง SFMTA หน่วยงานดูแลรถไฟฟ้าระบุว่า ransomware ไม่ได้กระทบต่อการให้บริการ แต่ทางหน่วยงานตัดสินใจเปิดให้บริการฟรีป้องกันไว้ก่อน

ยังไม่แน่ชัดว่า ransomware แพร่ไปในระบบใดของหน่วยงานบ้าง แต่ระบุว่าระบบอีเมลถูกโจมตี พนักงานบางคนกลัวว่าทางหน่วยงานจะไม่สามารถจ่ายเงินเดือนตามกำหนด

ที่มา - CBS Local

By lew on Tag: RHEL, Security, Red Hat, Microsoft Azure
RHEL

Ian Duffy วิศวกรซอฟต์แวร์พบช่องโหว่ของโครงสร้างการอัพเดต Red Hat Enterprise Linux (RHEL) บน Azure

อิมเมจ RHEL บน Azure จะถูกคอนฟิกให้อัพเดตจาก repository ภายในของ Azure เอง โดยค่าเริ่มต้นจะปิดการตรวจสอบแพ็กเกจด้วย gpg เอาไว้ แต่ตรวจสอบการเชื่อมต่อด้วย SSL อย่างเดียว

Ian พบว่าตัวเซิร์ฟเวอร์อัพเดตเปิดให้คนภายนอกเข้าถึง API ได้ และยังมีช่องโหว่ทำให้แฮกเกอร์สามารถอัพโหลดแพ็กเกจใหม่ขึ้นไปได้ ช่องโหว่นี้ทำให้แฮกเกอร์สามารถปลอมแพ็กเกจแล้วส่งเข้าเครื่องที่รัน RHEL บน Azure จำนวนมาก ทันทีที่เครื่องเหล่านั้นสั่ง yum update

Subscribe to Blognone