Member for :
By lew Founder on Tag: USA, Development
USA

Joseph Tartaro ที่ปรึกษาด้านความมั่นคงปลอดภัยไซเบอร์จากบริษัท IOActive โดนใบสั่งมูลค่ารวม 12,049 ดอลลาร์หรือ 370,000 บาท หลังเขาใช้ป้ายทะเบียนรถเป็น NULL และพบว่าระบบออกใบสั่งแคลิฟอร์เนียผิดพลาด ทำให้ใบสั่งที่ไม่มีข้อมูลทะเบียนส่งมาที่เขาทั้งหมด

Tartaro เลือกป้ายทะเบียนเป็น NULL มาตั้งแต่ปี 2016 (เขาเลือกป้ายทะเบียน VOID ให้ภรรยา) และใช้งานได้ดีไม่มีปัญหาอะไรอยู่ประมาณหนึ่งปี จนกระทั่งต่อภาษี เขาสังเกตว่าเว็บของขนส่งแคลิฟอร์เนียไม่อนุญาตให้ใช้คำว่า "NULL" ในช่องข้อมูลทะเบียนอีกต่อไป อย่างไรก็ดีเขายังต่อทะเบียนเดิมที่ไว้ได้ ด้วยการใส่หมายเลขประจำตัวรถแทน

By lew Founder on Tag: Netflix, Security
Netflix

ทีมวิจัยความปลอดภัยไซเบอร์ของ Netflix รายงานถึงช่องโหว่ในโปรโตคอล HTTP/2 จำนวน 8 รายการ พร้อมๆ กับอีกช่องโหว่ที่พบโดยกูเกิล เป็นชุดของช่องโหว่ที่ไคลเอนต์มุ่งร้ายกำหนดพารามิเตอร์ให้กินทรัพยากรเซิร์ฟเวอร์จนหมด และเว็บล่มได้ในที่สุด

ช่องโหว่เหล่านี้ไม่มีช่องโหว่ใดทำให้ข้อมูลรั่วไหล หรือยึดเซิร์ฟเวอร์ได้แต่อย่างใด โดยช่องโหว่มี 8 รายการ ได้แก่

By lew Founder on Tag: Cloudflare
Cloudflare

Cloudflare เพิ่มฟีเจอร์การทำ CDN ที่ระดับไอพี ในชื่อบริการว่า Magic Transit ทำให้องค์กรที่มีไอพีสาธารณะของตัวเองให้บริการผ่าน Cloudflare เพื่อช่วยป้องกัน DDoS และคอนฟิกไฟร์วอลล์ที่เซิร์ฟเวอร์ของ Cloudflare ก่อน

ลูกค้าที่ใช้บริการนี้ จะต้องยกสิทธิ์การประกาศเส้นทางไปยังหมายเลขไอพีขององค์กรให้ทาง Cloudflare ประกาศให้ ซึ่ง Cloudflare ก็จะประกาศไปยังศูนย์ข้อมูลของบริษัทที่มีอยู่ใน 193 เมืองทั่วโลก จากนั้นลูกค้าสามารถคอนฟิกไฟร์วอลล์ของตัวเอง เช่น รับทราฟิกเฉพาะบางพอร์ต โดยไฟร์วอลล์นั้นจะเป็น namespace ของลูกค้าเองบนเครื่องเซิร์ฟเวอร์ของทาง Cloudflare

By lew Founder on Tag: Microsoft, Security
Microsoft

แพตช์ความปลอดภัยตามรอบปกติ แต่รอบนี้มีความพิเศษที่ไมโครซอฟท์แจ้งเตือนสองช่องโหว่ คือ CVE-2019-1181 และ CVE-2019-1182 ว่าสามารถนำไปสร้างเวิร์มทำให้ติดมัลแวร์กันเป็นวงกว้างได้ เหมือนกับ CVE-2019-0708 หรือ Bluekeep ที่รายงานออกมาเมื่อเดือนพฤษภาคม

ช่องโหว่นี้ค้นพบโดยไมโครซอฟท์เอง ระหว่างที่เพิ่มความปลอดภัยให้ซอฟต์แวร์ และยังไม่มีรายงานถึงการโจมตีจากภายนอกไมโครซอฟท์

By lew Founder on Tag: Seeed Studio, Internet of Things
Seeed Studio

SeeedStudio ออกบอร์ด Wio Lite W600 ที่นำเอาโมดูล W600 มาต่อกับชิป ATSAMD21 ที่เป็น Cortex-M0+ ทำให้สามารถใช้งานผ่าน Arduino IDE ได้

ตัวโมดูล W600 ที่จริงแล้วข้างในเป็น Cortex-M3 และมีเฟิร์มแวร์ FreeRTOS แต่ในบอร์ดนี้เปิดให้ส่งคำสั่งผ่าน AT command เท่านั้น ความสามารถที่เปิดไว้ เช่น การทำตัวเป็น access point, เชื่อมต่อ TCP/IP ด้านฮาร์ดแวร์ จุดพิเศษของบอร์ดนี้คงเป็นพอร์ต USB Type-C ในตัว และวงจรชาร์จแบตเตอรี่ Li-Po

ราคา 9.95 ดอลลาร์ไม่รวมค่าส่ง เริ่มขายแล้ววันนี้

ที่มา - SeeedStudio

By lew Founder on Tag: FIDO, Google, Android, Security
FIDO

กูเกิลปล่อยฟีเจอร์ FIDO2 บนโทรศัพท์ ทำให้ผู้ใช้ที่เคยล็อกอินบริการและลงทะเบียนโทรศัพท์เอาไว้ สามารถล็อกอินซ้ำโดยไม่ต้องใส่รหัสผ่านอีกครั้งเมื่อใช้โทรศัพท์เครื่องเดิม (local user verification)

การปรับปรุงครั้งนี้ใช้ฟีเจอร์ของมาตรฐาน FIDO2, WebAuthn, และ FIDO CTAP เมื่อเข้าเว็บหรือแอปที่เคยลงทะเบียนโทรศัพท์ไว้ เว็บจะเรียก WebAuthn API เพื่อข้อข้อมูลเข้ารหัสลับยืนยันว่าเป็นโทรศัพท์เครื่องเดิมที่เคยลงทะเบียนไว้ ตัวโทรศัพท์จะขอให้ผู้ใช้ยืนยันลายนิ้วมือหรือปลดล็อกหน้าจอด้วยวิธีอื่น เช่น PIN หรือรหัสผ่านของโทรศัพท์

By lew Founder on Tag: Valve, Security
Valve

Vasily Kravets นักวิจัยความปลอดภัยไซเบอร์จาก Amonitoring บริษัทความปลอดภัยไซเบอร์ในรัสเซีย รายงานถึงช่องโหว่การยกระดับสิทธิ์ซอฟต์แวร์ด้วย steam client ที่เป็นโปรแกรมหน้าร้านขายเกม

By lew Founder on Tag: Safety, USA, Military, User Interface, User Experience
Safety

กองทัพเรือสหรัฐฯ เตรียมเปลี่ยนระบบควบคุมเรือ โดยลดการใช้หน้าจอสัมผัสเป็นการใช้คันบังคับสำหรับการควบคุมกำลังเครื่อง (throttle) หลังจากที่เกิดอุบัติเหตุ เรือ USS John S. McCain ชนเข้ากับเรือ Alnic MC เมื่อเดือนมีนาคม 2017 โดยการสอบสวนพบว่าสาเหตุส่วนหนึ่งเกิดจากความสับสนในการควบคุมเรือด้วยหน้าจอ GUI บนจอสัมผัสระหว่างการควบคุมในโหมดฉุกเฉิน

By lew Founder on Tag: MICT, Thailand
MICT

เมื่อวานนี้นายพุทธิพงษ์ ปุณณกันต์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม แชร์ภาพข่าวนายสมคิด จาตุศรีพิทักษ์ที่เตือนคนไทยให้อย่าใช้จ่ายฟุ่มเฟือย โดยระบุว่าเป็นบางส่วนของบทความในงานสัมมนาตั้งแต่ 6 ปีที่แล้ว "จึงไม่สามารถอ้างอิงกับสถานการณ์ปัจจุบันได้"

ข้อความเดิมที่มีการแชร์กันนั้นก็ระบุไว้ชัดเจนว่า "คาดว่าน่าจะหลายปีมาแล้ว" อยู่ในข้อความ แต่นายพุทธิพงษ์ก็ยังยืนยันว่าเป็นข่าวปลอม และระบุว่าศูนย์ปราบ Fake News จะหาต้นตอผู้สร้าง

By lew Founder on Tag: Huawei, Smart TV, HarmonyOS
Huawei

หัวเว่ยเปิดตัวสมาร์ตทีวี Honor Vision TV ที่เป็นอุปกรณ์ตัวแรกที่มาพร้อมกับ HarmonyOS เป็นทีวีขนาด 55 นิ้ว ความละเอียด 4K โดยมาพร้อมกับบริการในจีนจำนวนมากและเตรียมเป็นศูนย์กลางของบ้านร่วมกับอุปกรณ์อื่น เช่น กล้องวงจรปิด

ตัวทีวีมีกล้องในตัว ไมโครโฟน 6 ชุด พร้อมชิปปัญญาประดิษฐ์ ช่วยเพิ่มฟีเจอร์ เช่น ตรวจจับว่ามีเด็กมองทีวีแล้วให้ลดแสงสีฟ้าลงเอง หรือสั่งงานผ่านเสียงด้วยผู้ช่วย Yoyo ที่สามารถจับเสียงผู้ใช้ได้ไกลถึง 5 เมตร

By lew Founder on Tag: Chrome, SSL, Security
Chrome

ทีมงาน Chromium ประกาศว่า Chrome 77 จะเลิกแสดงแถบ SSL EV ที่เคยแสดงชื่อองค์กรผู้ขอใบรับรองแบบ Extended Validation (EV) แล้วจะนำข้อมูลนี้ไปแสดงเมื่อผู้ใช้กดไอคอนกุญแจเพื่อขอดูข้อมูลเว็บไซต์แทน ทำให้หลังจากนี้เว็บธนาคารจำนวนมาก ที่มักแสดงชื่อธนาคารบนแถบ URL จะเหลือเพียงโดเมนอย่างเดียว

Chrome มีแนวทางลดความสำคัญของใบรับรองแบบ EV เรื่อยมา จากแต่เดิมแถบ EV เคยเป็นสีเขียวเด่นก็กลายเป็นสีเดียวกับโดเมน ส่วน iOS และ macOS นั้นเลิกแสดงไปก่อนหน้านี้แล้ว

By lew Founder on Tag: Microsoft, Privacy, Skype, Cortana
Microsoft

บริการ "ปัญญาประดิษฐ์" สามารถสร้างบริการใหม่ๆ เช่น การแปลงเสียงเป็นข้อความ, รับคำสั่งให้คอมพิวเตอร์, และแปลภาษาอัตโนมัติ แต่ช่วงหลังกลับมีการเปิดโปงว่าบริการเหล่านี้ที่จริงแล้วใช้มนุษย์ทำงานอยู่เบื้องหลังบางส่วน ล่าสุดเว็บไซต์ Motherboard ก็ระบุว่าได้เอกสารที่แสดงให้เห็นว่า Cortana และ Skype ของไมโครซอฟท์ก็ใช้คนฟังเสียงเหมือนกัน

ทาง Motherboard ระบุว่าได้เอกสารเหล่านี้จากพนักงานสัญญาจ้างของไมโครซอฟท์ โดยทางเว็บไซต์ไม่เปิดเผยตัวตนของพนักงานผู้นี้เพราะเขาเซ็นสัญญาไม่เปิดเผยข้อมูลกับไมโครซอฟท์เอาไว้

By lew Founder on Tag: GitHub, DevOps, CI/CD
GitHub

GitHub Actions เปิดตัวปลายปีที่แล้วเป็นความสาารถจัดการ workflow ที่น่าจะนำไปสู่บริการ CI/CD ได้ แต่ก็ไม่สามารถใช้งานสมบูรณ์ได้ในตัวเอง ตอนนี้ทาง GitHub ออก Actions เวอร์ชั่นใหม่ที่สามารถรัน CI/CD ได้ในตัว

ตัว workflow รองรับไฟล์ docker-compose ในตัว ทำให้สามารถทดสอบแอปพลิเคชั่นที่ใช้หลายคอนเทนเนอร์ได้ทันที เมื่อ build และทดสอบผ่านแล้วก็สามารถอัพโหลดอิมเมจเข้า registry ได้เลย โดยผู้ที่ร่วมทดสอบ Actions ก็จะได้ทดสอบ GitHub Package Registry ไปด้วย

By lew Founder on Tag: Galaxy Book, Samsung, Qualcomm, Notebook, ARM PC
Galaxy Book

ซัมซุงเปิดตัวโน้ตบุ๊ก Galaxy Book S โน้ตบุ๊กวินโดวส์ชิป ARM ที่ชูจุดเด่นการเชื่อมต่อ LTE ในตัว พร้อมอายุแบตเตอรี่ยาวนานถึง 23 ชั่วโมงเมื่อใช้ชมวิดีโอต่อเนื่อง

สเปค Galaxy Book S มีดังนี้

By lew Founder on Tag: Samsung, Galaxy Note 10, Mobile
Samsung

ซัมซุงเปิดตัว Galaxy Note 10 โดยแบ่งเป็นสองขนาด Note 10 และ Note 10+ เป็นครั้งแรก จับตลาดผู้ที่ต้องการโทรศัพท์ปากกาแต่ไม่ชอบที่ Note รุ่นเดิมๆ มีขนาดใหญ่เกินไป

สเปคของ Note 10 มีดังนี้

By lew Founder on Tag: Exynos, Samsung, Semiconductor
Exynos

ซัมซุงเปิดตัวชิป Exynos 9825 ที่ปรับมาใช้เทคโนโลยีการผลิต 7 นาโนเมตร EUV หลังจากก่อนนี้ Exynos 9820 ใช้เทคโนโลยี 8 นาโนเมตรที่ด้อยกว่า Qualcomm อยู่บ้าง

เว็บซัมซุงบอกข้อมูลสเปคไม่มากนัก บอกเพียงเป็นชิป 8 คอร์ มี M4 ของซัมซุงเอง 2 คอร์, Cortex-A75 2 คอร์, และ Cortex-A55 อีก 4 คอร์ กราฟิกเป็น Mali-G76 รองรับแรม LPDDR4x หน้าจอรองรับสองขนาดคือ 3840x2400 พิกเซล และ 4096x2160 พิกเซล

รองรับกล้องหลังสูงสุด 22 ล้านพิกเซล หรือกล้องสองตัวตัวละ 16 ล้านพิกเซล อัดวิดีโอได้ถึง 8K ที่ 30 เฟรมต่อวินาที หากอัดที่ 4K ได้ถึง 150 เฟรมต่อวินาที

By lew Founder on Tag: Microsoft, Microsoft Azure, Cloud
Microsoft

ไมโครซอฟท์ประกาศเปลี่ยนเงื่อนไขการใช้งานไลเซนส์ซอฟต์แวร์ on-premise โดยระบุว่าเป็นการ "แสดงความชัดเจน" ระหว่างการใช้งานแบบ on-premise และการใช้งานคลาวด์ ทำให้ไลเซนส์ซอฟต์แวร์เหล่านี้ไม่สามารถใช้งานบนคลาวด์บนเครื่อง dedicated host ได้อีกต่อไป

ประกาศของไมโครซอฟท์ชี้แจงว่า แม้เครื่องเหล่านี้จะเป็นเครื่องเช่าสำหรับลูกค้ารายเดียว แต่ก็เปิดเครื่องใหม่ได้ทันทีและคิดค่าใช้จ่ายตามระยะเวลาใช้งานเหมือนคลาวด์ที่แชร์เครื่องระหว่างกัน อย่างไรก็ตาม การเปลี่ยนไลเซนส์ครั้งนี้ระบุรายชื่อผู้ให้บริการคลาวด์อย่างเจาะจง ได้แก่ ไมโครซอฟท์, อาลีบาบา, อแมซอน, และกูเกิล ไม่มีผลต่อผู้ให้บริการรายอื่น

By lew Founder on Tag: Android, Security, Tencent, Qualcomm
Android

ทีมวิจัย Blade Team ของ Tencent รายงานถึงช่องโหว่ระดับวิกฤติในโมดูลเคอร์เนลของ Qualcomm เปิดทางให้แฮกเกอร์สามารถยึดโทรศัพท์แอนดรอยด์ผ่านทางการยิงแพ็กเก็ต Wi-Fi โดยใช้ชื่อช่องโหว่กลุ่มนี้ว่า QualPwn

ช่องโหว่เกิดจากโมดูลเคอร์เนลที่เป็นไดร์เวอร์โมเด็มของ Qualcomm ที่ไม่ตรวจข้อมูลอินพุตจากตัวโมเด็มดีพอ เมื่อแฮกเกอร์ broadcast แพ็กเก็ตมุ่งร้ายที่ออกแบบมาเฉพาะ จะทำให้เคอร์เนลเขียนข้อมูลลงหน่วยความจำโดยเชื่อข้อมูลจากโมเด็มทันที และนำไปสู่การเขียนข้อมูลทับโมดูลเคอร์เนลและนำไปสู่การรันโค้ดในเครื่องของเหยื่อ

By lew Founder on Tag: Peter Thiel, Google, Artificial Intelligence
Peter Thiel

Peter Thiel ผู้ร่วมก่อตั้ง Paypal และผู้แต่งหนังสือ Zero-to-One ที่เป็นที่นิยมในวงการสตาร์ตอัพได้เขียนบทความแสดงความเห็นลงบนหนังสือพิมพ์ The New York Times และได้ตีพิมพ์ลงหน้าแรกของหนังสือพิมพ์ฉบับวันที่ 3-4 สิงหาคมที่ผ่านมา โจมตีการที่กูเกิลใช้จีนเป็นฐานการวิจัยปัญญาประดิษฐ์

By lew Founder on Tag: LibreOffice, Security
LibreOffice

เมื่อเดือนที่แล้ว LibreOffice ปล่อยแพตช์ตามรอบปกติเป็นรุ่น 6.2.5 โดยส่วนหนึ่งของแพตช์คือการแก้ช่องโหว่ CVE-2019-9848 ที่เปิดทางให้แฮกเกอร์สร้างไฟล์มุ่งร้ายเพื่อรันสคริปต์ยึดเครื่องได้ โดยหลังจากแพตช์ออกมาแล้วช่วงปลายเดือนก็มีการเปิดเผยรายละเอียดช่องโหว่ออกมา แต่พบว่าแพตช์นั้นไม่สามารถอุดช่องโหว่ได้ครบถ้วน ทำให้ต้องการเตรียมแพตช์ใหม่อีกครั้ง