lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ช่องโหว่ Citrix ADC/NetScaler มีโค้ดโจมตีออกสู่สาธารณะแล้ว บริษัทระบุจะแพตช์ภายในสิ้นเดือนนี้

By lew

on 13 January 2020 - 13:33 Tag: Citrix, Security

Citrix

เมื่อวานนี้นักวิจัยจำนวนหนึ่งเริ่มปล่อยโค้ดโจมตีช่องโหว่รันโค้ดระยะไกลบน Citrix ADC และ NetScaler หลังพบว่ามีคอมพิวเตอร์จำนวนหนึ่งเริ่มสแกนช่องโหว่บนเซิร์ฟเวอร์ทั่วโลก โดยสคริปต์ที่ปล่อยออกมามักไม่ได้โจมตีจริง แต่ทดสอบเบื้องต้นว่าเซิร์ฟเวอร์มีช่องโหว่หรือไม่

บริษัทวิจัยระบุภาษา SQL ยังเป็นที่ต้องการของนายจ้างอันดับหนึ่ง ตามด้วย Java และ Python

By lew

on 13 January 2020 - 13:17 Tag: Programming, Employment, SQL, Python, Java

Programming

บริษัทวิจัยตลาดแรงงาน Buring Glass วิเคราะห์ตลาดแรงงานไอทีในสหรัฐฯ ช่วง 30 วันที่ผ่านมา พบว่าภาษา SQL ยังคงเป็นภาษาอันดับหนึ่งที่นายจ้างต้องการ คิดเป็นจำนวนตำแหน่งงาน 56,272 ตำแหน่ง ตามมาด้วยภาษาจาวา 48,949 ตำแหน่ง, ไพธอน 34,426 ตำแหน่ง, และจาวาคริปต์ 33,619 ตำแหน่ง

ความสามารถด้านซอฟต์แวร์อื่น เช่น ลินุกซ์ 28,562 ตำแหน่ง ออราเคิล 24,218 ตำแหน่ง, และ SQL Server 14,299 ตำแหน่ง แสดงให้เห็นว่างานฐานข้อมูลยังคงเป็นความสามารถสำคัญ

แบงค์ชาติอินโดนีเซียเริ่มรวบการจ่ายผ่าน QR เข้าเครือข่ายเดียว ล็อกค่าธรรมเนียมเท่ากันหมดทุกราย

By lew

on 13 January 2020 - 00:38 Tag: Indonesia, QR Code, Mobile Payment

Indonesia

ธนาคารแห่งชาติอินโดนีเซีย หรือ Bank Indonesia (BI) เริ่มบังคับใช้เครือข่ายการจ่ายเงินผ่าน QR ของตัวเองที่ชื่อว่า QRIS ตั้งแต่วันที่ 1 มกราคมที่ผ่านมา โดยผู้ให้บริการ e-Wallet ทุกรายในอินโดนีเซียต้องรองรับ QRIS ทั้งหมด และเก็บค่าธรรมเนียมเท่ากัน

อินเทลเปิดตัว NUC Ghost Cayon ใส่การ์ดจอแยกได้ ราคาเริ่มต้น 36,000 บาท

By lew

on 12 January 2020 - 23:35 Tag: Intel, Games

Intel

ที่งาน CES นอกจากซีพียูชุดใหม่ๆ แล้วอินเทลยังเปิดตัวเครื่อง NUC Ghost Cayon ที่เป็นเครื่องแบบโมดูล สามารถติดตั้งการ์ดจอแยกได้สูงสุดถึง RTX 2070 หรือจะเปลี่ยนโมดูลซีพียูในอนาคตก็เป็นไปได้

ช่องโหว่ระดับวิกฤติบน Citrix ADC และ NetScaler เริ่มโดนสแกน ควรคอนฟิกป้องกันโดยเร็ว

By lew

on 11 January 2020 - 13:00 Tag: Citrix, Security

Citrix

Johannes Ullrich จาก SANS ISC รายงานถึงการตั้งเซิร์ฟเวอร์ honeypot เพื่อดักการโจมตีช่องโหว่บน Citrix ADC และ NetScaler ที่มีช่องโหว่ระดับวิกฤติเปิดทางรันโค้ดระยะไกล ว่าเริ่มมีการสแกนจากจีนและฝรั่งเศส แม้รูปแบบการสแกนจะไม่ได้มุ่งร้ายชัดเจนมากก็ตาม

งานวิจัยชี้ค่ายมือถือสหรัฐฯ มีโดนหลอกให้ออกซิมใหม่ได้ง่ายแต่เว็บจำนวนมากก็ล็อกอินด้วย SMS อย่างเดียว

By lew

on 11 January 2020 - 12:18 Tag: Security, SMS

Security

ทีมวิจัยจากมหาวิทยาลัยพรินซ์ตันเปิดเผยร่างรายงานวิจัยทดสอบความปลอดภัยของกระบวนการออกซิมโทรศัพท์มือถือใหม่ในสหรัฐฯ โดยทดสอบกับค่ายใหญ่ 3 ค่าย คือ T-Mobile, AT&T, และ Verizon และ MVNO อีก 2 ค่าย คือ Tracfone และ US Mobile พบว่าทั้งหมดล้วนไม่ปลอดภัยเพียงพอ

เอกสารภายใน Boeing แสดงความพยายามของบริษัทที่จะไม่พูดถึง MCAS เพื่อไม่ให้หน่วยงานกำกับสั่งฝึกบินใน Simualtor

By lew

on 10 January 2020 - 19:03 Tag: Boeing, Safety

Boeing

กรรมาธิการขนส่งมวลชนและโครงสร้างพื้นฐานของสหรัฐฯ (House Transportation and Infrastructure Committee) เผยแพร่บันทึกแชต, อีเมล, และบันทึกข้อความภายในของบริษัท Boeing ระหว่างการขออนุญาตเครื่อง 737 MAX (1, 2, 3) แสดงให้เห็นว่าพนักงานของบริษัทพยายามต่อรองกับหน

Seeed Studio เปิดตัว Seeeduino XIAO บอร์ด Cortex-M0+ ขนาดจิ๋ว ใช้ USB-C

By lew

on 10 January 2020 - 10:50 Tag: Seeed Studio, Hardware

Seeed Studio

Seed Studio เปิดตัวบอร์ด Seeeduino XIAO บอร์ดพัฒนาขนาดเล็กที่ใช้ชิป SAMD21G18 เป็น Cortex-M0+ มีหน่วยความจำแฟลช 256KB แรม 32KB โดยตัวบอร์ดมีขนาดเล็กพอที่จะติดตั้งลงบน breadboard ได้

บอร์ดมีเพียง 14 ขา เป็น GPIO หรือ IO อื่นๆ 11 ขา ทุกขาทำหน้าที่ ADC รับสัญญาณอนาล็อกได้ การดาวน์โหลดโค้ดใช้พอร์ต USB Type-C และมี power pad สำหรับต่อแบตเตอรี่ไว้ใต้บอร์ด

เริ่มขายแล้ววันนี้ราคา 4.9 ดอลลาร์ไม่รวมค่าส่ง

ที่มา - Seeed Studio

TIOBE ประกาศภาษา C เป็นภาษาแห่งปี 2019 ระบุความนิยมเพิ่มเพราะ IoT

By lew

on 10 January 2020 - 02:00 Tag: Programming, TIOBE

Programming

TIOBE บริษัทซอฟต์แวร์ที่จัดอันดับความนิยมภาษาโปรแกรมอย่างต่อเนื่อง รายงานถึงความนิยมภาษาโปรแกรมเดือนมกราคมพร้อมรายงานภาษาแห่งปี 2019 เป็นภาษา C จากความนิยมที่เพิ่มขึ้นจากปีที่แล้ว 2.4% นับว่าเพิ่มขึ้นสูงสุดในกลุ่มภาษายอดนิยม ตามมาด้วย C# (+2.1%), Python (+1.4%), และ Swift (+0.6%)

TIOBE ระบุว่าสาเหตุที่ภาษา C ยังคงได้รับความนิยมเพิ่มขึ้นรวดเร็วน่าจะเพราะปีที่ผ่านมาอุตสาหกรรม IoT ก็เติบโตเร็วด้วยเช่นกัน และการพัฒนาอุปกรณ์เหล่านี้ก็ยังใช้ภาษา C อยู่

Firefox ออกรุ่นย่อยอุดช่องโหว่ร้ายแรง มีคนถูกโจมตีแล้ว

By lew

on 10 January 2020 - 00:58 Tag: Firefox, Security Patch

Firefox

Mozilla ประกาศออกรุ่นย่อย Firefox 72.0.1 และรุ่น ESR 68.4.1 หลังได้รับรายงานช่องโหว่ CVE-2019-17026 จากทีมงาน Qihoo 360 และพบว่ามีการโจมตีช่องโหว่นี้แล้ว โดยเป็นการโจมตีอย่างเจาะจง

รายละเอียดช่องโหว่ยังไม่เปิดเผยต่อสาธารณะ แต่ทาง Mozilla ก็ระบุว่าเป็นช่องโหว่ของ IonMonkey JIT ที่เปิดทางให้โจมตีแบบ type confusion ได้ โดยช่องโหว่มีผลกระทบระดับวิกฤติ

Firefox 72 เพิ่งออกมาวันเดียวเท่านั้น หากใครกำลังอัพเดตก็ควรอัพเดตไปตัวล่าสุดเลยทีเดียว

ทักษิณ-ยิ่งลักษณ์ ปรากฎตัวที่งาน CES ไปชมบูต DnaNudge ที่ลงทุนไว้

By lew

on 9 January 2020 - 10:57 Tag: CES, Thaksin Shinawatra, Yingluck Shinawatra

CES

ทักษิณ-ยิ่งลักษณ์ ชินวัตร อดีตนายกรัฐมนตรีไทย ปรากฎตัวที่งาน CES โดยยิ่งลักษณ์ได้โพสลงเฟซบุ๊กว่าไปเยี่ยมชมบูต DnaNudge บริษัทเทคโนโลยีสุขภาพที่ทั้งสองคนไปลงทุนไว้

DnaNudge เป็นบริการตรวจ DNA ด้วยการเก็บตัวอย่างจากกระพุ้งแก้ม แล้ววิเคราะห์ด้วยเครื่องตรวจ DNA จากนั้นโหลดข้อมูลลง DnaCapsule ที่จะแนะนำอาหารที่ควรกินหรือควรหลีกเลี่ยง โดยเว็บบริษัทระบุว่าได้วิเคราะห์อาหารไปแล้วกว่า 500,000 รายการ อย่างไรก็ดี บนเว็บไซต์ของ DnaNudge ไม่ได้แสดงงานวิชาการที่ระบุความเชื่อมโยงระหว่าง DNA และอาหารประเภทต่างๆ ว่าทำไมจึงแนะนำหรือทำไมจึงควรหลีกเลี่ยงเอาไว้

Project Zero เปลี่ยนนโยบายเปิดเผยช่องโหว่หลังรายงาน 90 วันเสมอแม้แก้เร็ว, แก้บั๊กแล้วแต่ไม่สมบูรณ์ไม่ต่อเวลาให้

By lew

on 9 January 2020 - 10:12 Tag: Project Zero, Google, Security

Project Zero

Project Zero โครงการรายงานช่องโหว่สาธารณะของกูเกิลเปลี่ยนนโยบายการเปิดเผยช่องโหว่หลังรายงาน 90 จากเดิมหากซอฟต์แวร์ออกแพตช์เร็วกว่า 90 วันก็จะเปิดเผยช่องโหว่หลังจากออกแพตช์ มาเป็นการเปิดเผยหลังรายงาน 90 วันเสมอ แม้ผู้ผลิตจะออกแพตช์เร็วกว่ากำหนด

นโยบายใหม่ยังเปลี่ยนรายละเอียดเพิ่มเติม อีก 3 ประเด็น ได้แก่

Travelex บริษัทแลกเงินอังกฤษ ถูกแฮกจาก VPN ที่ไม่ได้แพตช์ แม้มีนักวิจัยเตือนหลายเดือนแล้ว

By lew

on 8 January 2020 - 19:10 Tag: United Kingdom, VPN, Security

United Kingdom

Kevin Beaumont นักเขียนด้านความปลอดภัยไซเบอร์รายงานลงเว็บไซต์ DoublePulsar ของเขาถึงเหตุที่ Travelex บริษัทแลกเงินในอังกฤษถูกมัลแวร์ช่วงปีใหม่ โดยพบว่าทาง Travelex มีเซิร์ฟเวอร์ VPN จาก Pulse Secure ที่ยังไม่ได้แพตช์อยู่หลายตัว

หลังจากเขาทวีตถึงเรื่องนี้ ทาง Bad Packets บริษัทข่าวกรองความมั่นคงปลอดภัยไซเบอร์ก็ออกมาตอบว่า สแกนพบเซิร์ฟเวอร์ที่มีช่องโหว่เหมือนกัน และได้แจ้งทาง Travelex ไปแล้วตั้งแต่เดือนกันยายน แต่ทาง Travelex ไม่ได้ตอบอะไรกลับมา

ลืมรหัสไม่เสียเงิน แบงก์ชาติสั่งปรับปรุงค่าธรรมเนียม ไม่เรียกเก็บเมื่อออกบัตรทดแทนหรือรีเซ็ตรหัส

By lew

on 8 January 2020 - 15:57 Tag: Bank of Thailand

Bank of Thailand

ธนาคารแห่งประเทศไทยออกคำสั่งปรับปรุงการคิดดอกเบี้ยและการเรียกเก็บค่าธรรมเนียม โดยปรับปรุงทั้งค่าปรับสินเชื่อ, ดอกเบี้ยผิดนัดชำระหนี้, และค่าธรรมเนียมบัตรเดบิต/เครดิต

กรณีค่าธรรมเนียมบัตรเดบิต/บัตรเอทีเอ็ม นั้นกระทบถึงกระบวนการรีเซ็ตรหัสผ่าน ที่บางธนาคารอาจบังคับออกบัตรใหม่หากลืมรหัส หรือเคยเรียกเก็บค่าธรรมเนียมการรีเซ็ตรหัส ตามคำสั่งใหม่ระบุให้ "ไม่เรียกเก็บ" แต่ยังให้ข้อยกเว้นหากมีต้นทุนสูง

แม้คำสั่งน่าจะมีผลดีต่อคนใช้โดยทั่วไป แต่ยังน่าสงสัยว่าจะมีธนาคารอ้างต้นทุนสูงตามข้อยกเว้นของธนาคารแห่งประเทศไทยมากน้อยเพียงใด และคำสั่งนี้ยังไม่ครอบคลุมถึงบัตรเครดิตอีกด้วย

ยอมแพ้ Boeing ออกคำแนะนำใหม่ให้สายการบินฝึกนักบินบน Simulator ก่อนนำ 737 MAX กลับขึ้นบิน

By lew

on 8 January 2020 - 10:21 Tag: Boeing, Safety

Boeing

Boeing เปลี่ยนคำแนะนำการฝึกนักบินก่อนขับเครื่องบิน 737 MAX โดยเพิ่มการฝึกในเครื่องจำลองการบิน (simulator) ก่อนกลับขึ้นบิน จากเดิมที่จุดขายของ 737 MAX คือการนักบินที่มีใบอนุญาตบินเครื่อง 737 อยู่แล้วไม่ต้องเข้าเครื่องจำลองการบินเพิ่ม

การฝึกนักบินในเครื่องจำลองการบินมีค่าใช้จ่ายสูง แต่นักบินที่มีใบอนุญาตขับเครื่อง 737 สามารถขับเครื่อง 737 MAX ได้ด้วยการเรียนจากแท็บแล็ตโดยใช้เวลาประมาณหนึ่งชั่วโมงเท่านั้น ความสะดวกเช่นนี้ทำให้สายการบินจำนวนมากสนใจ เพราะมีนักบินที่มีใบอนุญาตเครื่อง 737 อยู่แล้วจำนวนมาก เช่นสายการบิน Southwest ในสหรัฐฯ มีนักบินมีใบอนุญาตเครื่อง 737 เกือบหมื่นคน

Firefox 72 เริ่มแบนโดเมนที่ติดตามผู้ใช้ด้วยเทคนิค fingerprint

By lew

on 8 January 2020 - 02:32 Tag: Firefox, Privacy, Browser, Mozilla

Firefox

มอซิลล่าประกาศ Firefox 72 ตามรอบ โดยมีฟีเจอร์สำคัญคือบล็อคการติดตามผู้ใช้แบบ fingerprint ซึ่งหมายถึงการติดตามโดยที่ไม่ได้ใช้กลไกตามปกติ เช่น cookie แต่กลับอาศัยข้อมูลอื่น เช่น เวอร์ชั่นเบราว์เซอร์, ขนาดหน้าจอ, ระบบปฎิบัติการ

โดเมนที่ถูกตรวจสอบว่าพยายามติดตามผู้ใช้ด้วยเทคนิค fingerprint จะถูกใส่ไว้ในรายชื่อแบน เว็บเหล่านี้จะไม่สามารถรันจาวาสคริปต์เพื่อรับรู้ข้อมูลของผู้ใช้, การโหลดข้อมูลจะไม่ส่ง User-Agent ไปให้, และเบราว์เซอร์จะปิดบังแม้แต่หมายเลขไอพีของผู้ใช้

Arduino เปิดตัว Arduino Portenta H7 รองรับ Wi-Fi/Bluetooth สำหรับงานอุตสาหกรรม ราคา 99.90 ดอลลาร์

By lew

on 8 January 2020 - 02:16 Tag: Arduino

Arduino

Arduino เปิดตัวบอร์ดตระกูลใหม่ Arduino Portenta สำหรับงานอุตสาหกรรม ที่ต้องการความทนทานสูง โดยบอร์ดรุ่นแรกในตระกูลคือ Arduino Portenta H7 ที่ใช้ซีพียู Cortex-M7 สัญญาณนาฬิกา 480MHz และ Cortex-M4 สัญญาณนาฬิกา 240MHz นับเป็นบอร์ดประสิทธิภาพสูง

ตัวชิปเป็น STM32H747XI และใช้ชิปสัญญาณวิทยุเป็น Murata 1DX รองรับทั้ง Wi-Fi และ Bluetooth 5.1 พร้อมชิปเก็บข้อมูลเข้ารหัส MXP SE0502

การเชื่อมต่อ มีอินเทอร์เฟซ SD แต่ไม่มีช่องใส่มาบนบอร์ด, ขาต่อ GPIO และอินเทอร์เฟซอื่นรวม 80 ขา, ต่อกล้องและจอภาพได้ ตัวพอร์ต USB-C รองรับทั้งเป็น USB Host, DisplayPort, ส่งข้อมูล, และรับไฟแบบ USB-PD

นักวิจัยสร้างใบรับรอง PGP แบบ SHA-1 ปลอมได้สำเร็จ ต้นทุนสร้างแฮชชนกันเหลือ 11,000 ดอลลาร์เท่านั้น

By lew

on 8 January 2020 - 01:30 Tag: Cryptography, Security

Cryptography

Gaëtan Leurent จากสถาบัน INRIA ในฝรั่งเศสและ Thomas Peyrin จากมหาวิทยาลัยเทคโนโลยีนันยางในสิงคโปร์ ประกาศเทคนิคการโจมตีกระบวนการแฮชข้อมูลแบบ SHA-1 ครั้งใหม่ในงานวิจัย "SHA-1 is a Shambles" โดยลดความซับซ้อนในการสร้างเอกสารที่ค่าแฮช SHA-1 ตรงกัน จากเดิมเป็น 2^64.7 เหลือ 2^61.2 ทำให้ต้นทุนการสร้างเอกสารที่ค่าแฮชตรงกันเหลือ 11,000 ดอลลาร์เท่านั้น นับเป็นครั้งแรกที่การสร้างค่าแฮชชนกันมีต้นทุนต่ำกว่าแสนดอลลาร์

Bluetooth SIG เปิดตัวมาตรฐาน LE Audio: Codec เสียงดีขึ้น, กระจายเสียงหลายอุปกรณ์ได้

By lew

on 7 January 2020 - 11:31 Tag: Bluetooth, Standard

Bluetooth

กลุ่ม Bluetooth SIG ผู้พัฒนามาตรฐาน Bluetooth ประกาศมาตรฐาน LE Audio ที่เตรียมเพิ่มฟีเจอร์หลายอย่างให้กับการส่งข้อมูลเสียง ได้แก่

Codec ใหม่ LC3: Low Complexity Communications Codec (LC3) เป็น Codec ใหม่ที่คุณภาพเสียงดีขึ้นแม้บิตแรตจะไม่สูงนัก
Multi-Stream: อุปกรณ์ส่งข้อมูลสามารถส่งข้อมูลได้ทีละหลายๆ สตรีมแยกกัน การใช้งานเช่นหูฟังแบบ True Wireless ที่ส่งสองสตรีมไปยังสองอุปกรณ์ซึ่งก็คือหูฟังคนละข้าง
Broadcast/Audio Sharing สามารถกระจายข้อมูลเสียงไปยังหลายอุปกรณ์พร้อมกันได้ สร้างแนวทางใช้งานใหม่ๆ เช่น การใช้หูฟังในห้องประชุม, โรงภาพยนตร์, หรือยิม

อินเทลเปิดโชว์ซีพียู Tiger Lake ใช้กราฟิก Xe ระบุประสิทธิภาพเท่าการ์ดจอแยก

By lew

on 7 January 2020 - 10:40 Tag: Intel, CPU, GPU, Tiger Lake, Xe

Intel

อินเทลโชว์การทำงานซีพียูสำหรับโน้ตบุ๊ก Tiger Lake ในงาน CES โดยจะเป็นซีพียูตัวแรกที่ใช้ส่วนกราฟิกจาก Intel Xe พร้อมกับระบุว่าประสิทธิภาพจะอยู่ระดับเดียวกับการ์ดจอแยก (discrete-level integrated graphics)

Tiger Lake จะใช้กระบวนการผลิต 10nm+ รองรับ Thunderbolt 4 และจะเริ่มส่งมอบซีพียูในกลุ่มนี้ภายในปีนี้

ส่วนกราฟิก Intel Xe นั้นอินเทลประกาศไว้แต่แรกว่าจะมีตั้งแต่รุ่นราคาถูกรวมเป็นส่วนหนึ่งของซีพียู ไปจนถึงการ์ดแยกสำหรับเกมเมอร์ และการ์ดสำหรับศูนย์ข้อมูล โดยตัวการ์ดแยกรุ่นแรกคือ DG1 นั้นทางอินเทลก็ยังพรีวิวให้ดูโดยไม่ได้แจ้งรายละเอียดมากนัก