lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ไลนัสประกาศลินุกซ์รุ่นหน้าเป็นรุ่น 5.0 ให้ไปคิดเหตุผลกันเองว่าทำไมเปลี่ยนเลขเวอร์ชั่น

By lew

on 11 January 2019 - 12:12 Tag: Linus Torvalds, Linux

Linus Torvalds

ไลนัสประกาศลินุกซ์เวอร์ชั่นล่าสุดที่ จากเวอร์ชั่น 4.21 มาเป็น 5.0-rc1 โดยไม่มีเหตุผลอะไรเป็นพิเศษ และระบุว่าหากใครต้องการคำอธิบายว่าทำไมถึงเป็น 5.0 ก็ให้แต่ละคนไปคิดเหตุผลกันเอง

ปริมาณแพตช์ในเวอร์ชั่นนี้ค่อนข้างอยู่ระดับเดียวกับค่าเฉลี่ย มีจำนวน commit ประมาณ 11,000 ครั้ง ประมาณครึ่งหนึ่งเป็นไดร์เวอร์ต่างๆ แก้ไขสถาปัตยกรรมเคอร์เนล 20% อัพเดตเครื่องมือ 10% ที่เหลือเป็นการอัพเดตเอกสารหรือไฟล์เฮดเดอร์ต่างๆ

งงๆ หน่อยแต่ในปีนี้เราก็จะเห็นลินุกซ์ 5.0 ครับ

ZERODIUM ประกาศขึ้นราคารับซื้อช่องโหว่, iOS แพงสุดราคาถึง 2 ล้านดอลลาร์

By lew

on 10 January 2019 - 12:44 Tag: Zerodium, Security

Zerodium

บริษัทค้าช่องโหว่ซอฟต์แวร์ ZERODIUM ประกาศราคารับซื้อช่องโหว่ชุดใหม่ หลังจากเริ่มรับซื้อช่องโหว่มาตั้งแต่ปี 2015 โดยช่องโหว่ที่แพงที่สุดคือช่องโหว่ jailbreak จากระยะไกลบน iOS โดยที่ผู้ใช้ไม่ต้องคลิกลิงก์ใดๆ ราคาสูงถึง 2 ล้านดอลลาร์ จากเดิมเคยให้ราคา 1.5 ล้านดอลลาร์

ช่องโหว่อื่นๆ ก็ล้วนขึ้นราคาถ้วนหน้า ช่องโหว่ที่ราคาสูงเป็นพิเศษคือ ช่องโหว่รันโค้ดบน Chrome และ Safari ที่ปรับราคาเป็น 500,000 ดอลลาร์ จากเดิม 200,000 ดอลลาร์ หรือเพิ่มถึง 2.5 เท่าตัว

กูเกิลขีดเส้นตาย เปิดตัวบล็อคโฆษณาบน Chrome ทั่วโลก 9 กรกฎาคมนี้

By lew

on 10 January 2019 - 12:11 Tag: Chrome

Chrome

กูเกิลเปิดฟีเจอร์บล็อคโฆษณาบนเบราว์เซอร์ Chrome ไปเมื่อปีที่แล้ว โดยยังจำกัดอยู่ในผู้ใช้ในอเมริกาเหนือและยุโรป ตอนนี้ก็ออกมาประกาศกำหนดการปล่อยฟีเจอร์นี้ทั่วโลกในวันที่ 9 กรกฎาคมนี้ หรือเหลือเวลาให้ปรับตัวอีกครึ่งปี

กูเกิลรายงานผลการบล็อคโฆษณาของประเทศที่เปิดใช้งานฟีเจอร์ไปก่อนแล้ว พบว่าสองในสามของเว็บไซต์ที่ถูกรายงานว่าโฆษณาเข้าข่ายนั้นสามารถปรับตัวให้เข้ามาตรฐานได้ภายหลัง และปริมาณโฆษณาที่ถูกบล็อคทั้งหมดต่ำกว่า 1%

Ethereum Classic ถูกโจมตี Double Spending จากกลุ่มมีพลังขุดสูง สร้างสายโซ่มายกเลิกการจ่ายเดิมมูลค่า 35 ล้านบาท

By lew

on 9 January 2019 - 13:09 Tag: Coinbase, Cryptocurrency

Coinbase

Coinbase รายงานถึงกลุ่มคนร้ายที่ดำเนินการอยู่บนเครือข่าย Ethereum Classic พบความพยายามสร้างสายโซ่แยกสายออกมาหลายครั้ง เพื่อยกเลิกรายการจ่ายเดิม และสร้างรายการจ่ายใหม่ที่สายโซ่ใหม่ (ปัญหา double spending) ทั้งหมด 219,500 ETC หรือประมาณ 35 ล้านบาท

รายงานพบการสร้างสายโซ่ใหม่ครั้งแรกที่บล็อค 7245623 แต่ไม่มีรายการ double spending แต่อย่างใด จากนั้นก็มีการสร้างสายโซ่ใหม่อีกครั้ง จนกระทั่งครั้งที่สาม เริ่มที่บล็อค 7249343 คนร้ายสามารถโอนเงิน 600 ETC ในสายโซ่แรกและย้ายปลายทางโอนเงินเมื่อสร้างสายโซ่ใหม่

สิงคโปร์เริ่มโครงการสนับสนุนธุรกิจก้าวสู่ดิจิทัล รัฐบาลออกค่าบริการสำหรับ SME ให้สองบริการนาน 6 เดือน

By lew

on 9 January 2019 - 11:33 Tag: Singapore

Singapore

รัฐบาลสิงคโปร์เริ่มโครงการ Start Digital สนับสนุนให้ธุรกิจไปใช้บริการดิจิทัลเพื่อทำธุรกิจกันมากขึ้น โดยหากทำสัญญาซื้อบริกา่รที่อยู่ในโครงการอย่างน้อย 18 เดือน รัฐบาลจะออกค่าบริการให้ 6 เดือนแรก จำนวน 2 บริการ

บริการที่อยู่ในโครงการมี 5 หมวด ได้แก่ ระบบบริหารบัญชี, ระบบจัดการทรัพยากรบุคคลและการจ่ายเงินเดือน, ระบบการตลาดดิจิทัล, ระบบจัดการการซื้อขาย (digital transaction), และบริการความมั่นคงปลอดภัยไซเบอร์ ธุรกิจที่ใช้สิทธิ์จากรัฐบาลต้องเลือกสองบริการที่อยู่คนละหมวดกัน

กระทรวงการคลังให้ใบอนุญาตคริปโต 4 ราย, Cash2Coins และ SEADEX ถูกปฎิเสธ ต้องปิดกิจการภายในวันที่ 14 มกราคม

By lew

on 9 January 2019 - 10:47 Tag: Thai SEC, Cryptocurrency

Thai SEC

กระทรวงการคลังให้ใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัล จำนวน 4 ราย ตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. ได้แก่ เว็บค้าเงินคริปโต 3 เว็บ คือ bx.in.th, bitkub.com, และ satang.pro และนายหน้าค้าเงินคริปโตอีก 1 ราย คือ coins.co.th

ผู้ขออนุญาตชุดแรกมีทั้งหมด 7 ราย มี 2 ราย คือ SEADEX และ Cash2Coins ถูกปฎิเสธเนื่องจากไม่มีความพร้อมในการยืนยันตัวตนลูกค้า, และไม่สามารถแสดงความปลอดภัยไซเบอร์เพียงพอ ทำให้ทั้งสองรายต้องปิดบริการภายในวันที่ 14 มกราคมนี้

ส่วนอีก 1 รายคือ Coin Asset ยังอยู่ระหว่างการพิจารณา

เป็นทางการ GitHub ประกาศเก็บโค้ดเป็นส่วนตัวฟรี, VS Code ทำ Pull Request ได้แล้ว

By lew

on 8 January 2019 - 09:48 Tag: GitHub, Visual Studio Code

GitHub

GitHub ออกประกาศให้บริการเก็บโค้ดเป็นส่วนตัวให้ฟรีตามที่หลุดออกมาก่อนหน้านี้ โดยจำกัดผู้ร่วมโครงการไม่เกิน 3 คน ระบุว่านักพัฒนาจำนวนหนึ่งต้องการพัฒนาโค้ดบางส่วนในพื้นที่ปิดก่อนจะเปิดสู่สาธารณะ หรือบางทีก็ใช้งานในโครงการย่อยที่ไม่ต้องการเปิดเผย

นอกจากการเปิดบริการฟรีแล้ว ทาง GitHub ยังปล่อยส่วนขยายสำหรับ VS Code ทำให้สามารถสร้าง Pull Request (PR) ได้จากใน editor โดยตรง นอกจากแค่สร้าง PR แล้ว ยังสามารถเปิดเป็น "suggested code edits" เพื่อแสดงเป็นคอมเมนต์แทนที่จะสร้าง PR ตรงๆ และยังดูสถานะของแพตช์ได้ว่าทดสอบผ่านหรือยัง

ไม่ต้องไปใช้ที่อื่นแล้ว GitHub เตรียมให้ใช้ private repository ไม่จำกัดจำนวน (แต่จำกัดคนร่วมงาน 3 คน)

By lew

on 8 January 2019 - 01:15 Tag: GitHub

GitHub

The Next Web รายงานข่าว GitHub เตรียมประกาศเปิดบริการให้ใช้ repository ส่วนตัวได้ฟรี จากเดิมที่บังคับต้องเป็นลูกค้าเสียเงินเท่านั้น โดยจำนวน repository ที่สร้างแบบล็อกผู้ใช้จะไม่จำกัดจำนวน แต่จำกัดว่าดึงเพื่อนมาร่วมทีมได้ไม่เกิน 3 คน หากเกินนี้ต้องไปใช้แบบเสียเงิน

คู่แข่งสำคัญสำหรับการเก็บโค้ดแบบล็อกไม่เปิดสาธารณะก่อนหน้านี้คงมี BitBucket และ GitLab การที่ GitHub ปล่อยฟีเจอร์นี้ออกมาน่าจะดึงผู้ใช้ให้กลับมาได้มากพอสมควร

ข่าวของทาง The Next Web โพสบนเว็บเมื่อวานนี้และเปิดออกมาวันนี้ แต่มีโน้ตเพิ่มว่าเป็นการปล่อยข่าวผิดพลาด โดยทาง GitHub จะประกาศเป็นทางการพรุ่งนี้

เกิดเหตุคนร้ายหลอกถามรหัส OTP ธนาคารในมาเลเซียนับสิบราย, คาดอาจมีเหตุรหัสผ่านรั่ว

By lew

on 7 January 2019 - 20:20 Tag: Malaysia, Internet Banking, Security

Malaysia

ลูกค้าธนาคารออนไลน์ในมาเลเซียกว่าสิบรายพบปัญหาถูกถอนเงินจนหมดบัญชีหลังคนร้ายโทรหลอกเอารหัส OTP ที่ส่งมาทางโทรศัพท์มือถือไป โดยคนร้ายอ้างกับเหยื่อว่ากรอกหมายเลขโทรศัพท์ผิดไป เมื่อสมัครเปิดใช้งาน และขอให้เหยื่อบอกรหัส OTP ให้

เหยื่อบางรายหลงเชื่อและยอมบอกรหัสให้ไป โดยบางรายยอมบอกรหัสไปถึง 6 ครั้ง เสียเงินไปนับแสนบาท โดยในมาเลเซีย รหัส OTP นี้จะเรียกกันว่า TAC (transaction authorisation code)

เอเอ็มดีบุกตลาด Chromebook ออกชิปสองรุ่นมาเฉพาะ, Acer และ HP เปิดตัวแล้ว

By lew

on 7 January 2019 - 02:06 Tag: AMD, Chromebook, Acer, HP

AMD

เอเอ็มดีประกาสบุกตลาด Chromebook ด้วยการออกชิปรุ่นล่างสุดมาให้ ได้แก่ AMD A6-9220C และ AMD A4-9120C ทั้งสองรุ่นเป็นแบบ 2 คอร์ 2 เธรด ต่างกันที่สัญญาณนาฬิกา 2.7GHz และ 2.4GHz ตามลำดับ โดยมีสเปคปล่อยความร้อนเพียง 6 วัตต์ โดยในงาน CES ผู้ผลิต โน้ตบุ๊กสองรายที่ออกมาประกาศแล้วว่าจะใช้ชิปสองรุ่นนี้คือ Acer และ HP

เอเอ็มดีเปิดตัวซีพียูโน้ตบุ๊ก Ryzen รุ่นที่สอง, ระบุ Ryzen 7-3700U เร็วกว่า Core i7-8550U ถึง 29%

By lew

on 7 January 2019 - 01:27 Tag: AMD, Ryzen

AMD

เอเอ็มดีเปิดตัวซีพียูโน้ตบุ๊ก Ryzen รุ่นที่สอง ตระกูล 3000 สำหรับโน้ตบุ๊กกลุ่มบางเบา โดยยังใช้สถาปัตยกรรม Zen โดยระบุว่าผู้ผลิตรายหลักล้วนกำลังผลิตโน้ตบุ๊กที่ใช้ซีพียูตระกูลนี้แล้ว ได้แก่ Acer, ASUS, Dell, HP, Huawei, Lenovo, และ Samsung

ซีพียูแบ่งออกเป็น สองรหัสย่อยคือรหัส H ที่มีอัตราการปล่อยความร้อน 35 วัตต์ และรหัส U ที่มีอัตราการปล่อยความร้อน 15 วัตต์ โดยรหัส H มีสองรุ่นคือ Ryzen 7-3750H และ Ryzen 5-3550H เป็นแบบ 4 คอร์ 8 เธรดทั้งคู่ ส่วนรุ่นล่างสุดจะใช้แบรนด์ Athlon เป็น Athlon 300U

นักวิจัยแครก Widevine L3 สำเร็จ, ดูดสตรีม MPEG ออกมาเล่นข้างนอกได้

By lew

on 6 January 2019 - 19:50 Tag: DRM, Security

DRM

David Buchanan นักวิจัยความปลอดภัย ประกาศความสำเร็จในการแครก Widevine L3 ซอฟต์แวร์จัดการ DRM ที่ฝังอยู่ในแอนดรอยด์และ Chrome เพื่อรองรับการเล่นไฟล์เข้ารหัส จากบริการสตรีมมิ่งต่างๆ เช่น Netflix, HBO, หรือ PrimeVideo

Buchanan ระบุว่าการอิมพลีเมนต์กระบวนการ AES-128 ของ Widevine L3 มีช่องโหว่ Differential Fault Analysis ที่เปิดทางให้แฮกเกอร์สังเกตพฤติกรรมของตัวถอดรหัสเมื่อผู้โจมตีใส่ข้อมูลที่ผิดพลาดเข้าไป และสามารถกู้คืนกุญแจเข้ารหัสกลับมาได้ในที่สุด ทำให้สามารถดูดสตรีมออกมาเล่นข้างนอกอุปกรณ์ได้

สาเหตุที่พนักงานหัวเว่ยใช้ไอโฟนทวีตปีใหม่ เพราะจีนบล็อคทวิตเตอร์

By lew

on 6 January 2019 - 19:11 Tag: Huawei, Twitter

Huawei

จากเหตุพนักงานหัวเว่ยใช้โทรศัพท์ไอโฟนทวีตสวัสดีปีใหม่ แต่กลับใช้ไอโฟนทวีต จนกระทั่งถูกลดตำแหน่งและเงินเดือนนั้น รายละเอียดอีกอย่างหนึ่งคือที่พนักงานต้องใช้ไอโฟนเพราะปกติแล้วจีนเข้าทวิตเตอร์ไม่ได้

พนักงานฝ่าย digital marketing สองคนที่รับผิดชอบบัญชีทวิตเตอร์บริษัทต้องใช้ VPN เพื่อใช้ทวิตเตอร์ผ่านเว็บ แต่วันปีใหม่ที่ผ่านมาปรากฎว่า VPN มีปัญหา ทั้งสองจึงตัดสินใจใช้ไอโฟนที่มีซิมฮ่องกงอยู่เพื่อทวีต เพราะซิมการ์ดจากต่างประเทศนั้นสามารถใช้งานในจีนได้โดยไม่โดนบล็อคบริการใดๆ

เมื่อวาน Tim Cook ประกาศเตรียมเดินทางไปจีน, วันนี้กระทรวงต่างประเทศสหรัฐฯ เตือนพลเมืองอาจถูกกักตัว

By lew

on 4 January 2019 - 02:51 Tag: USA, China, Tim Cook

USA

ความขัดแย้งระหว่างสหรัฐฯ และจีน หลังจากรองประธานหัวเหว่ยถูกจับกุมในแคนาดา ยังคงดูรุนแรงขึ้นเรื่อง หลังจากเมื่อวานนี้แอปเปิลออกรายงานว่ายอดขายไม่ถึงเป้า ตัว Tim Cook ก็ไปให้สัมภาษณ์กับสำนักข่าว CNBC อธิบายถึงสาเหตุของผลประกอบการ พร้อมกับตอบคำถามว่าเขากำลังจะเดินทางไปยังประเทศจีนภายในไตรมาสนี้อีกครั้ง

Cook เพิ่งเดินทางไปเยือนจีนเมื่อเดือนตุลาคมที่ผ่านมา และยืนยันว่าจะเดินทางไปอีกครั้งภายในไตรมาสแรกของปีนี้

อาจจะเพราะคนคอนฟิกเบลอ, โปรแกรมจัดการรหัสผ่าน Blur ทำข้อมูลผู้ใช้รั่ว หลังคอนฟิก S3 เป็นสาธารณะ

By lew

on 4 January 2019 - 01:46 Tag: Security

Security

Blur ผู้ให้บริการซอฟต์แวร์จัดการรหัสผ่าน, หมายเลขบัตรเครดิต, และบริการปิดบังอีเมล ออกประกาศเตือนว่าทำข้อมูลผู้ใช้รั่วไหล รวม 2.4 ล้านราย หลังคอนฟิก AWS S3 พลาดทำให้ข้อมูลกลายเป็นสาธารณะ

ข้อมูลที่รั่วออกมาได้แก่ ชื่อ-สกุล, อีเมล, คำใบ้รหัสผ่านบริการปิดบังอีเมล, หมายเลขไอพีสองหมายเลขล่าสุดที่ใช้ล็อกอิน Blur, รหัสผ่านที่แฮชพร้อมค่า salt

แม้รหัสผ่านที่หลุดจะแฮชและมีค่า salt แล้ว น่าจะทำให้แฮกเกอร์คาดเดารหัสผ่านได้ยากมาก แต่ทาง Blur ก็แนะนำให้เปลี่ยนรหัสผ่านไว้ก่อน

ซัมซุงเปิดตัวชิป Exynos Auto V9 สำหรับรถยนต์, Audi เลือกใช้แล้วแต่รถจะออกจริงปี 2021

By lew

on 3 January 2019 - 18:51 Tag: Samsung, CPU, Automobile

Samsung

ปีนี้ ARM เปิดตัวซีพียูสำหรับรถยนต์ออกมาหลายรุ่น ตอนนี้ผู้ผลิตที่นำพิมพ์เขียวมาผลิตอย่างซัมซุงก็ประกาศผลิตซีพียูตระกูลรถยนต์ ในชื่อ Exynos Auto V9

Exynos Auto V9 ใช้แกน Cortex-A76 8 คอร์ กราฟิก ARM Mali G76 อีก 3 ชุด พร้อมวงจร DSP อีก 4 ชุด และหน่วยประมวลผลปัญญาประดิษฐ์ กระบวนการผลิตจะใช้เทคโนโลยี 8 นาโนเมตร

ระบบคอมพิวเตอร์ที่ใช้ชิปนี้รองรับจอภาพ 6 จอ, กล้อง 12 ชุด กราฟิกสามชุดทำให้สามารถแสดงข้อมูลการขับขี่กลาง, จอสำหรับความบันเทิงผู้โดยสารอีกสองจอได้พร้อมกัน

MIT เปิดตัว Scratch 3.0, IDE สำหรับเด็กหัดเขียนโปรแกรมที่ขยายไปต่อคลาวด์หรือคุมฮาร์ดแวร์ได้ด้วย

By lew

on 3 January 2019 - 18:35 Tag: MIT, Education, Scratch, Programming

MIT

ภาษา Scratch เป็นภาษาเขียนโปรแกรมแบบ drag-and-drop ที่ได้รับความนิยมมาระยะหนึ่งแล้ว หลังปีใหม่ปีนี้ทางโครงการก็เปิดตัวเวอร์ชั่น 3.0 ที่แก้ไขหลายอย่าง ที่สำคัญคือมีความร่วมมือกับผู้ให้บริการคลาวด์ทั้ง Google ที่ให้บริการแปลภาษาและ AWS ที่ให้บริการแปลงข้อความเป็นเสียงเชื่อมบริการเข้ามา และสามารถเชื่อมต่อกับฮาร์ดแวร์ได้ รองรับ micro:bit และ LEGO Mindstorms EV3

ตัวเว็บสามารถใช้งานได้ทันทีโดยไม่ต้องล็อกอินใดๆ และมีบทเรียนให้ฝึกเขียนโปรแกรมอีกนับสิบรายการ

Privacy International ชี้เฟซบุ๊กได้ข้อมูลผู้ใช้จากแอนดรอยด์มหาศาลแม้ไม่มีบัญชี

By lew

on 2 January 2019 - 20:00 Tag: Privacy, Facebook, Google, Android

Privacy

ในงาน 35C3 ปีนี้ Privacy International นำเสนอการศึกษาแอปจำนวนมากใน Google Play Store ที่แอปจำนวนมากส่งข้อมูลให้กับเฟซบุ๊กแม้ผู้ใช้จะไม่ได้ล็อกอินเฟซบุ๊กบนเครื่องเลยก็ตามที เนื่องจากนักพัฒนาจำนวนมากใช้ Facebook SDK และค่ามาตรฐานของเฟซบุ๊กเองจะเป็นการส่งข้อมูลให้บริษัทอยู่แล้ว

เมื่อ AI โกงข้อสอบ, กูเกิลพบปัญญาประดิษฐ์สร้างแผนที่จากภาพถ่ายแอบใส่ข้อมูลที่มองไม่เห็นไว้ในแผนที่

By lew

on 1 January 2019 - 21:48 Tag: Artificial Intelligence, Research, Google

Artificial Intelligence

ทีมวิจัยจากมหาวิทยาลัยสแตนฟอร์ดและกูเกิลรายงานถึงการใช้โมเดลปัญญาประดิษฐ์ CycleGAN เพื่อสร้างโมเดลที่แปลงภาพถ่ายทางอากาศมาเป็นแผนที่โดยอัตโนมัติ แต่ปรากฎว่าโมเดลที่ได้กลับพยายาม "ซ่อน" ข้อมูลภาพถ่ายที่มองไม่เห็นเอาไว้ในแผนที่ เพื่อให้แปลงแผนที่กลับมาเป็นภาพถ่ายได้อย่างแม่นยำ

แจ้งเตือนการผูก Direct Debit ธนาคาร, ตอนผูกกดจากแอป, ดูดเงินออกได้หมดบัญชี, ตอนยกเลิกต้องไปสาขา

By lew

on 29 December 2018 - 23:23 Tag: Security

Security

วันนี้มีผู้ใช้ Pantip หมายเลข 1578957 เล่าถึงประสบการณ์ถูกคนร้ายหลอกให้กดยอมรับการตัดบัญชีโดยตรง (direct debit) จากบัญชีธนาคาร เพื่อเติมเงินบัญชี True Money โดยคนร้ายสมัครโดยใช้หมายเลขโทรศัพท์ของคนร้ายเอง แต่ใช้ข้อมูลของเจ้าของกระทู้เพื่อขอตัดเงินบัญชีธนาคาร เมื่อเจ้าของกระทู้พลาดกดตอบรับ ก็เป็นการให้สิทธิ์คนร้ายดูดเงินไปทั้งหมด