lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ขอบคุณครับพี่, พ.ร.บ.มั่นคงไซเบอร์ผ่านสนช. วาระ 1 กระทรวงดิจิทัลระบุ "เป็นของขวัญปีใหม่"

By lew

on 29 December 2018 - 15:46 Tag: Thailand, Law

Thailand

เมื่อวานนี้กฎหมาย 30 ฉบับเข้าเป็นวาระเร่งด่วนของสนช. รวมถึงกฎหมายดิจิทัล 6 ฉบับที่มีพ.ร.บ.มั่นคงไซเบอร์ ก็ผ่านมติสนช. วาระแรกเป็นที่เรียบร้อย (การโหวตกฎหมายต้องมี 3 วาระ)

โดยหลังจากกฎหมายผ่านที่ประชุมสนช. ทางกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ก็โพสเฟซบุ๊กระบุว่ากฎหมายทั้ง 6 ฉบับนี้เป็น "ของขวัญปีใหม่ให้กับคนไทย"

โพสของทางกระทรวงระบุถึงพ.ร.บ.มั่นคงไซเบอร์ ดังนี้

ให้คุกกี้ทำนายกัน, สมาคมธนาคารระบุขยายระบบ 2 เท่าตัว มั่นใจปีใหม่ไม่ล่ม

By lew

on 28 December 2018 - 14:58 Tag: Thai Bankers Association, Thailand, Banking

Thai Bankers Association

นายปรีดี ดาวฉาย ประธานสมาคมธนาคารไทย เชื่อว่าระบบธนาคารไทยในปีนี้จะมีความพร้อม ไม่ล่มเหมือนปีที่ผ่านมา โดยเพิ่มความสามารถระบบอีก 2 เท่าตัว และมีช่องทางสำรองที่ทำให้การทำธุรกรรมไม่สะดุด

ปีที่ผ่านมาพร้อมเพย์ล่มหนักๆ 2 ครั้ง ได้แก่ เช้าวันที่ 31 ธันวาคม 2017 ที่ล่มยาวทั้งวัน (แถมระบบไม่แจ้งเตือน อมเงินผู้ใช้ที่โอนออกอยู่ครึ่งวัน) กับช่วงต้นเดือนตุลาคมที่ผ่านมา

เตรียมเซ็นเช็คเปล่า, พ.ร.บ.มั่นคงไซเบอร์เข้าที่ประชุมสนช. วันนี้ คงอำนาจไม่ผ่านศาล

By lew

on 28 December 2018 - 13:58 Tag: Thailand, Law

Thailand

ร่างพ.ร.บ.ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ นับเป็นกฎหมายสำคัญที่รัฐบาลนี้ผลักดันมาตั้งแต่ปี 2015 แม้จะมีเสียงแสดงความไม่เห็นด้วยและหยุดการพิจารณาออกไปหลายครั้ง วันนี้ร่างล่าสุดก็เข้าเป็นวาระประชุมเร่งด่วนของสภานิติบัญญัติแห่งชาติแล้ว

ทนาย Elon Musk ระบุ การเรียกนักสำรวจถ้ำว่า "พวกชอบเด็ก", "พวกข่มขืนเด็ก" เป็นความเห็นไม่ใช่ข้อเท็จจริง

By lew

on 28 December 2018 - 01:33 Tag: Elon Musk

Elon Musk

คดีระหว่าง Vern Unsworth และ Elon Musk ที่ถูกฟ้องเพราะไปเรียก Unsworth ว่า "พวกชอบเด็ก" (pedo) ในทวีต และหลังจากนั้นก็เรียกว่า "พวกข่มขืนเด็ก" (child rapist) อีกครั้งในอีเมลถึง BuzzFeed โดยทนายของ Elon Musk ได้ยกประเด็นว่าการเรียกคนอื่นเช่นนี้เป็นเพียง "ความคิดเห็น" ที่ได้รับการปกป้องตามรัฐธรรมนูญสหรัฐฯ

[ไม่ยืนยัน] ทรัมป์อาจยกระดับ ออกคำสั่งห้ามบริษัทเอกชนซื้ออุปกรณ์ Huawei, ZTE

By lew

on 27 December 2018 - 14:52 Tag: Huawei, USA, China, ZTE

Huawei

สำนักข่าวรอยเตอร์สอ้างแหล่งข่าวไม่ระบุชื่อ 3 แหล่ง ระบุว่าโดนัล ทรัมป์ ประธานาธิบดีสหรัฐฯ กำลังออกคำสั่งฝ่ายบริหาร (executive order) ห้ามบริษัทเอกชนสหรัฐฯ ใช้อุปกรณ์เครือข่ายจาก Huawei และ ZTE

คาดว่าตัวคำสั่งจะไม่ได้ระบุชื่อบริษัททั้งสองลงไปตรงๆ แต่กำหนดเงื่อนไขของบริษัทให้ตรงกับบริษัททั้งสอง โดยแหล่งข่าวระบุว่าตอนนี้กำลังอยู่ระหว่างร่างตัวข้อความในประกาศ

หากประกาศนี้เป็นจริง จะเป็นการยกระดับจากเมื่อเดือนสิงหาคม ที่มีการออกคำสั่งห้ามหน่วยงานรัฐใช้อุปกรณ์จากบริษัททั้งสองไปก่อนแล้ว

เปิดสงคราม IoT, ซัมซุงเตรียมทำตลาดอุปกรณ์ SmartThings ในไทย

By lew

on 27 December 2018 - 00:51 Tag: SmartThings, Samsung, Thailand

SmartThings

วันนี้ซัมซุงประเทศไทยจัดงานพูดคุยถึงภาพรวมของปี 2018 ที่ผ่านมาและแนวทางในปีหน้า คุณเฉลิมพงษ์ ดรงค์สุวรรณ รองประธาน ธุรกิจเครื่องใช้ไฟฟ้า ของทางซัมซุงก็เปิดเผยว่าปี 2019 นี้ ทางซัมซุงจะนำอุปกรณ์ IoT แบรนด์ SmartThings เข้ามาทำตลาดในประเทศไทยแล้ว

แบรนด์ SmartThings เคยเป็นบริษัทแยก เริ่มผลิตฮับและอุปกรณ์ของตัวเอง มาตั้งแต่ปี 2013 และทางซัมซุงซื้อบริษัทไปในปี 2014 แม้จะทำตลาดมาตลอดแต่ที่ผ่านมาก็ไม่เคยเข้ามาทำตลาดในประเทศไทย แม้จะมีผู้นำเข้ามาขายอยู่บ้าง

เพิ่มทางเลือก, Red Hat ประกาศขายซัพพอร์ต OpenJDK บนวินโดวส์, เตรียมรับออราเคิลหยุดปล่อยแพตช์มกราคมนี้

By lew

on 25 December 2018 - 13:47 Tag: Red Hat, OpenJDK, Java

Red Hat

หลังออราเคิลเปลี่ยนนโยบายการปล่อยแพตช์ Java SE 8 ที่จะไม่มีแพตช์ต่อสาธารณะอีกต่อไปหลังจากมกราคม 2019 นี้ และทาง AWS ก็เข้ามาประกาศ Corretto ที่เป็นจาวาปล่อยแพตช์ฟรี ตอนนี้ Red Hat ก็เข้ามาตลาดนี้อีกรายด้วยการประกาศขายซัพพอร์ต OpenJDK บนวินโดวส์ด้วย

อินเทลยอมรับ ถูกคู่ค้าโวยเรื่องซีพียูขาดตลาด, สัญญาจะสื่อสารให้มากขึ้น

By lew

on 25 December 2018 - 12:02 Tag: Intel, Supply Chain

Intel

Todd Garrigues หัวหน้าโครงการคู่ค้าของอินเทลยอมรับกับสำนักข่าว CRN ว่าปีที่ผ่านมาถูกคู่ค้าแสดงความไม่พอใจที่ไม่สามารถส่งมอบซีพียูให้ได้ และสัญญาว่าจะพยายามสื่อสารให้มากขึ้น

ข่าวซีพียูขาดตลาดเริ่มเป็นข่าวตั้งแต่ช่วงเดือนกันยายน เมื่ออินเทลออกมายอมรับผ่านช่องทางทางการของบริษัท ปัญหาใหญ่คือคู่ค้าจำนวนมากไม่รู้ว่าอินเทลจะส่งมอบซีพียูให้ได้เมื่อใด คู่ค้าบางส่วนระบุกับ CRN ว่าสั่งซีพียู Core i5-8500 ไปแต่ไม่ได้รับสินค้า จนต้องยอมประกอบเครื่องด้วย Core i5-8600 เพื่อให้ส่งมอบกับลูกค้าได้ตามสัญญาแม้ต้นทุนจะเพิ่ม

แจ้งเตือน PHP 5 หมดอายุซัพพอร์ตสิ้นปีนี้, เว็บไซต์ PHP ยังใช้งานอยู่ถึง 74.6%

By lew

on 24 December 2018 - 13:49 Tag: PHP, Development, Security

PHP

โครงการ PHP เตรียมเลิกซัพพอร์ต PHP 5 ตัวสุดท้ายคือรุ่น 5.6 หลังจากขยายเวลาซัพพอร์ตมาหนึ่งปี ตอนนี้เหลืออีกเพียง 6 วันก็จะไม่มีการซัพพอร์ต PHP 5.6 อีกต่อไปแล้ว นับเป็นจุดสิ้นสุดของ PHP 5.x ที่ออกมาตั้งแต่ปี 2004 หรือ 14 ปีมาแล้ว

ความน่ากังวลคือแม้จะแจ้งเตือนกันมานาน แต่เว็บที่ใช้ PHP จำนวนมากยังคงไม่ได้อัพเกรด โดยรายงานสำรวจของ W3Techs ระบุว่าเว็บที่ใช้ PHP ยังคงใช้เวอร์ชั่น 5.x อยู่ถึง 74.6% และอัพเกรดเป็น PHP 7.x เพียง 24.8% เท่านั้น

Corel ยังอยู่! ประกาศเข้าซื้อ Parallels พร้อมลงทุนให้รองรับทุกแพลตฟอร์ม

By lew

on 21 December 2018 - 13:44 Tag: Corel, Parallels, Acquisition

Corel

Corel Corporation ผู้สร้าง CorelDRAW โปรแกรมวาดภาพสุดคลาสสิค ประกาศเข้าซื้อ Parallels ผู้สร้างโปรแกรม virtualization ที่ได้รับความนิยม ในฐานะซอฟต์แวร์ที่ทำให้รันวินโดวส์ในเครื่องแมคได้

ประกาศไม่ระบุมูลค่าการซื้อขาย แต่ระบุว่า Corel จะลงทุนต่อเนื่องอีกมา โดยจะพยายามทำให้แอปพลิเคชั่นทำงานได้บนแพลตฟอร์มที่หลากหลาย ทั้ง Windows, macOS, iOS, Android, Linux, Chromebook, Raspberry Pi, และคลาวด์

ซอฟต์แวร์ในพอร์ตของ Corel ที่โปรแกรมคลาสสิคหลายตัว เช่น WinZip, ClearSlide, MindManager

ตรวจคนเข้าเมืองสิงคโปร์ประกาศ 15 บริการหลักต้องทำออนไลน์ทั้งหมดภายในปี 2020

By lew

on 21 December 2018 - 12:47 Tag: Singapore, Government

Singapore

สำนักงานตรวจคนเข้าเมืองสิงคโปร์ (Immigration and Checkpoints Authority - ICA) ประกาศแผนการยกเลิกบริการหน้าสำนักงานใน 15 บริการหลัก บังคับให้ผู้รับบริการต้องแจ้งผ่านออนไลน์หรือใช้งานผ่านตู้ kiosk ที่สำนักงานภายในปี 2020

บริการทั้ง 15 รายการ เช่น การขอหนังสือเดินทาง, ขอวีซ่าระยะยาว, ขอบัตรประชาชน, แจ้งย้ายที่อยู่, หรือการขอโอนย้ายสัญชาติมาเป็นสิงคโปร์ รวมทั้งหมดครอบคลุมบริการ 99% ของบริการทั้งหมด มีเพียงบริการเฉพาะอย่างเช่นการสละสัญชาติเท่านั้นที่ไม่สามารถให้บริการออนไลน์ได้

รัฐบาลสิงคโปร์จัดแฮกได้รางวัล 5 บริการหลักของรัฐบาล รางวัลใหญ่สุด 320,000 บาท

By lew

on 21 December 2018 - 12:33 Tag: Singapore, Security

Singapore

รัฐบาลสิงคโปร์โดย Government Technology Agency (GovTech) และ Cyber Security Agency (CSA) ร่วมกับ HackerOne เปิดโครงการรายงานช่องโหว่แลกรางวัล Government Bug Bounty Programme (GBBP) โดยตอนนี้ยังเป็นโครงการจำกัดระยะเวลา 3 สัปดาห์

Government Bug Bounty Programme (GBBP) เริ่มตั้งแต่เดือนธันวาคมนี้ไปจนถึงต้นเดือนมกราคม ครอบคลุม 5 เว็บไซต์หลัก ได้แก่โดเมน .gov.sg ทั้งหมด และโครงการอื่น เช่น ระบบขอใบอนุญาตสื่อ, ระบบลงทะเบียนกระทรวงต่างประเทศ รางวัลเริ่มตั้งแต่ 250 ดอลลาร์สหรัฐฯ ไปจนถึง 10,000 ดอลลาร์สหรัฐฯ

Debian เตรียมถอดแพ็กเกจ Weboob หลังโครงการต้นน้ำไม่ยอมเปลี่ยนชื่อ

By lew

on 21 December 2018 - 10:16 Tag: Debian

Debian

ทีมต่อต้านการล่วงละเมิด (anti-harassment) ของ Debian รายงานความคืบหน้าช่วงท้ายปี หลังจากพยายามทำให้ชุมชนเป็นมิตรต่อคนทุกกลุ่มมากขึ้น โดยมีรายงานถึงการลบกระทู้, บล็อค, หรือพิจารณาโทษของ Debian Developer บางคน แต่ประเด็นหนึ่งคือมีการตัดสินลบแพ็กเกจ Weboob ออกจากโครงการแล้ว

Weboob เป็นโครงการสร้างอินเทอร์เฟซสำหรับเว็บต่างๆ เช่น เว็บธนาคารหรือเว็บค้นหางาน ให้สามารถใช้งานผ่าน API และ command line ได้ ตัวแพ็กเกจเองมีคำสั่งย่อย สำหรับใช้งานเว็บประเภทต่างๆ เช่น boobsize อ่านค่าตัวเลขจากเว็บ, handjoob ติดต่อเว็บหางาน, หรือ wetboob ค้นหาสภาพอากาศ

มันขึ้นมาจากหลุม, Vodafone เริ่มใช้ฝาท่อเป็นเสาสัญญาณโทรศัพท์ 4G เตรียมอัพเกรดไป 5G ด้วย

By lew

on 21 December 2018 - 00:00 Tag: Vodafone, United Kingdom, Mobile

Vodafone

ปัญหาสัญญาโทรศัพท์ไม่ครอบคลุมเป็นปัญหาทั่วโลก และการติดตั้งเสาหลายครั้งก็มีปัญหาต่อภูมิทัศน์ในพื้นที่ ทำให้การเลือกจุดติดตั้งทำได้จำกัด ตอนนี้ Vodafone ค่ายโทรศัพท์มือถือในสหราชอาณาจักรก็เริ่มทดลองติดตั้งเสาสัญญาณโทรศัพท์ที่ฝาท่อ (manhole cover) เพื่อเพิ่มจุดปล่อยสัญญาณ

ฝาท่อที่ Vodafone ใช้ทดสอบปล่อยสัญญาณมีสองแบบ แบบแรกเป็นฝาท่อที่ทำขึ้นเฉพาะ แต่ออกแบบให้ทนทานเท่ากับแบบเดิม อีกแบบเป็นฝาท่อเหล็กขึ้นรูปตามเดิม โดยเสาเหล่านี้สามารถปล่อยสัญญาณได้ 200 เมตร ตอนนี้เสาที่ทดสอบปล่อยสัญญาณ 4G อยู่แต่สามารถอัพเกรดไปเป็นเสา 5G ได้ในอนาคต

เกาหลีตามมาแล้ว เมืองโซลเปิดระบบ Zero Pay รับจ่ายด้วย QR ไม่มีค่าธรรมเนียม

By lew

on 20 December 2018 - 18:18 Tag: South Korea, Mobile Payment

South Korea

รัฐบาลกรุงโซลในเกาหลีใต้เปิดทดสอบ Zero Pay ระบบจ่ายเงินให้ร้านค้าค่าธรรมเนียมต่ำ โดยการรับจ่าย 800 ล้านวอน (23 ล้านบาท) แรกในแต่ละปี จะไม่มีค่าธรรมเนียมใดๆ หลังจากนั้นจะมีค่าธรรมเนียม 0.3-0.5%

กำหนดการเปิดบริการ Zero Pay จริงๆ อยู่ในเดือนมีนาคม 2019 โดยมีธนาคาร 20 แห่งร่วมโครงการ แต่เฉพาะช่วงทดสอบล่วงหน้านี้ก็มีธนาคารร่วมทดสอบแล้ว 11 แห่ง

เฟซบุ๊กชี้แจงการปล่อยให้ Netflix/Spotify อ่านข้อความส่วนตัว, ระบุเหมือนใช้ Alexa อ่านอีเมล

By lew

on 20 December 2018 - 13:35 Tag: Facebook, Privacy

Facebook

หลังจาก New York Times เผยแพร่บทความว่าเฟซบุ๊กแชร์ข้อความส่วนตัวให้ผู้ให้บริการภายนอกอย่าง Spotify และ Netflix ตอนนี้ทางเฟซบุ๊กก็ออกมาชี้แจงแล้วว่าเป็นโครงการทดลองเมื่อสามปีก่อน และเปรียบเทียบว่าเป็นการใช้บริการผ่านช่องทางอื่น แบบเดียวกับที่ผู้ใช้ใช้บริการภายนอกอย่าง Alexa สำหรับอ่านอีเมล

ไมโครซอฟท์ปล่อยแพตช์ Internet Explorer นอกรอบ, พบการโจมตีแล้ว

By lew

on 20 December 2018 - 10:56 Tag: Microsoft, Internet Explorer

Microsoft

ไมโครซอฟท์ปล่อยแพตช์อุดช่องโหว่ CVE-2018-8653 หลังได้รับรายงานจาก Google’s Threat Analysis Group เป็นการปล่อยแพตช์นอกรอบประจำเดือนตามปกติ เนื่องจากพบการโจมตีแล้ว

ช่องโหว่อาศัยการจัดการหน่วยความจำของเอนจินสคริปต์ ทำให้แฮกเกอร์สามารถรันโค้ดด้วยสิทธิ์ของผู้ใช้ปัจจุบัน

แฮกเกอร์ไม่ทราบกลุ่มใช้ช่องโหว่นี้โจมตีแบบเจาะจงเป้าหมาย โดยตอนนี้ยังไม่มีข้อมูลว่าใครเป็นเหยื่อของการโจมตี

ร้านฟาสต์ฟู้ด Chick-fil-A ใช้ Kubernetes บนเซิร์ฟเวอร์ประจำสาขา รวมกว่า 2,000 คลัสเตอร์

By lew

on 20 December 2018 - 01:13 Tag: Kubernetes

Kubernetes

Kubernetes มักถูกใช้ในกับบริการคลาวด์ทั้งภายในและคลาวด์สาธารณะ แต่ที่งาน KubeCon ปีนี้ Sean Drucker วิศวกรจากเครือร้านฟาสต์ฟู้ด Chick-fil-A ก็ขึ้นบรรยายถึงการใช้ Kubernetes ในเซิร์ฟเวอร์ประจำสาขา รวมกว่า 2,000 สาขา

ไมโครซอฟท์ปล่อย Windows Sandbox, วินโดวส์ในวินโดวส์ ปิดแล้วทุกอย่างหายหมด

By lew

on 19 December 2018 - 14:36 Tag: Windows 10, Security, Container, Microsoft

Windows 10

ไมโครซอฟท์เปิดตัว Windows Sandbox ฟีเจอร์ใหม่ของ Windows 10 รุ่น Professional และ Enterprise สำหรับการรันโปรแกรมที่ไม่น่าไว้ใจ ทำให้เราสามารถทดลองรันโดยไม่เสี่ยงว่าจะถูกโจมตี ขณะที่ไม่เปลืองทรัพยากรเท่ากับการรันผ่าน Virtual Machine

ภายในของฟีเจอร์ Sandbox อาศัยเทคโนโลยีแบบเดียวกับการรันคอนเทนเนอร์ ไลบรารีของระบบยังคงใช้ร่วมกันระหว่างในและนอก sandbox ทำให้ประหยัดหน่วยความจำ ตัว scheduler เป็นแบบใหม่ที่เรียกว่า integrated scheduler ทำให้โปรเซสใน sandbox ทำงานเหมือนเธรดปกติ เครื่องหลักจึงตอบสนองผู้ใช้ได้ดีกว่า

ใช้งานได้แล้วในวินโดวส์ build 18305 ขึ้นไป

New York Times อ้างเอกสารภายใน เฟซบุ๊กเปิดให้ Spotify และ Netflix อ่านข้อความส่วนตัวผู้ใช้

By lew

on 19 December 2018 - 13:02 Tag: Facebook, Privacy

Facebook

The New York Times (NYT) เผยแพร่บทความสอบสวนที่ได้จากการสัมภาษณ์อดีตพนักงาน, พันธมิตร, และเจ้าหน้าที่รัฐ รวมถึงเอกสารภายในที่เฟซบุ๊กส่งให้พันธมิตรทางธุรกิจจำนวน 270 หน้า ระบุว่าพันธมิตรบางรายได้รับสิทธิ์เหนือกว่าการเข้าถึงตามปกติ โดยสิทธิ์ที่สำคัญที่สุดคือการอ่านข้อความส่วนตัวของผู้ใช้

บทความระบุว่ามีพันธมิตรสามรายที่ได้รับสิทธิ์ในการอ่านข้อความส่วนตัว ได้แก่ Spotify, Netflix, และ Royal Bank of Canada โดยโฆษก Spotify และ Netflix ระบุว่าไม่เคยรับรู้ว่าได้รับสิทธิ์นี้ ขณะที่ Royal Bank of Canada โต้แย้งว่าไม่ได้รับสิทธิ์แต่อย่างใด