lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ลินุกซ์เพิ่มทางเลือกปิดระบบป้องกันช่องโหว่ Spectre เพิ่มเติม ดึงประสิทธิภาพเครื่องกลับมา

By lew

on 4 February 2019 - 02:17 Tag: Linux, Spectre, Security

Linux

หนึ่งปีหลังการเปิดเผยช่องโหว่ Spectre และ Meltdown เคอร์เนลใหม่ๆ มีแนวทางป้องกันปัญหากันหมดแล้ว แม้กระบวนการป้องกันจะทำให้ประสิทธิภาพเครื่องลดลงก็ตาม แต่ช่วงปีที่ผ่านมาลินุกซ์ก็เพิ่มทางเลือกสำหรับปิดกระบวนการป้องกันเหล่านี้เพิ่มเติม และโค้ดล่าสุดก็เปิดให้ปรับแนวทางการปิดระบบป้องกันอย่างละเอียดขึ้น

[Editorial] เราไม่ควรเข้าสู่สังคมไร้เงินสด หากแบงค์ชาติยังไม่ดูแลปัญหาธนาคารล่ม

By lew

on 1 February 2019 - 21:50 Tag: Bank of Thailand, Editorial

Bank of Thailand

ปัญหาระบบธนาคารล่มเป็นปัญหาเรื้อรังในสังคมไทยมานานหลายปี และยิ่งนโยบายรัฐบาลสนับสนุนให้ใช้จ่ายผ่านช่องทางอิเล็กทรอนิกส์มากขึ้นผ่านโครงการพร้อมเพย์ ยิ่งทำให้คนจำนวนมากต้องอาศัยบริการธนาคารมากกว่าเดิม

ตั้งแต่ช่วงเริ่มต้นโครงการพร้อมเพย์ ธนาคารแห่งประเทศไทย (แบงค์ชาติ) ระบุเหตุผลหนึ่งที่ควรสนับสนุนสังคมไร้เงินสด ว่าเป็นการลดต้นทุนการจัดการธนบัตร นับแต่การพิมพ์, เก็บรักษา, ขนส่ง, ไปจนถึงการทำลาย

ไม่ล่มแต่ไม่จ่ายเงิน ผู้ใช้ธนาคารกรุงไทยจำนวนมาก ATM แล้วระบบขัดข้อง แต่ตัดเงินในบัญชี

By lew

on 1 February 2019 - 20:50 Tag: KTB

KTB

หลังจากเมื่อวานนี้แอพของธนาคารกรุงไทยมีปัญหาหลายชั่วโมง วันนี้ผู้ใช้จำนวนมากก็รายงานว่าระบบเอทีเอ็มของธนาคารกรุงไทยรายงาน "การสื่อสารขัดข้อง" หลังจากกดเงิน โดยที่ยอดเงินถูกตัดออกไปแล้ว

ระบบเอทีเอ็มมีปัญหาเพิ่งเป็นช่วงไม่กี่ชั่วโมงที่ผ่านมา ทางฝั่งแอพนั้นก็ยังมีรายงานว่ามีปัญหาอยู่ตลอดวัน โดยมีอาการเดียวกับเมื่อวานคือไม่สามารถล็อกอินผ่านหน้า PIN ไปได้

ถ้าใครมีตัวเลือกธนาคารอื่นคงต้องพยายามหลีกเลี่ยงการใช้งานไปก่อนจนกว่าระบบจะนิ่ง ไม่อย่างนั้นถ้ายอดเงินมีปัญหาต้องเสียเวลาไปกรอกแบบฟอร์มและรอเดินเรื่องกันอีก

ไม่รอด แอปเปิลยกเลิกใบรับรองแอพสำหรับองค์กรของกูเกิล หลังใช้ติดตั้งแอพวิจัยพฤติกรรมผู้ใช้

By lew

on 1 February 2019 - 05:43 Tag: Google, Apple

Google

แอปเปิลยกเลิกใบรับรองติดตั้งแอพพลิเคชั่นสำหรับองค์กรของกูเกิลแล้ว หลังจากที่เพิ่งยกเลิกใบรับรองของเฟซบุ๊กไปก่อนหน้าหนึ่งวัน และมีข่าวรายงานว่ากูเกิลมีแอพแบบเดียวกัน และติดตั้งผ่านใบรับรององค์กรเหมือนกัน

แอปเปิลไม่อนุญาตให้องค์กรที่ถือใบรับรองสำหรับติดตั้งแอพระดับองค์กรนำไปใช้กระจายแอพไปยังผู้ใช้ทั่วไป และเคยเตือนมาก่อนแล้วว่าการละเมิดจะทำให้ใบรับรองถูกยกเลิก

กูเกิลยอมรับว่าได้รับผลกระทบกับแอพภายในองค์กรจริง แต่คาดว่าจะแก้ไขได้เร็วๆ นี้

Azure SQL ทำฐานข้อมูลลูกค้าหาย, บริษัทกู้คืนไฟล์สำรองย้อนหลังห้านาทีให้แล้ว

By lew

on 1 February 2019 - 04:10 Tag: Microsoft Azure, Database

Microsoft Azure

ช่วงวันที่ 31 มกราคมที่ผ่านมา (ตามเวลาประเทศไทย) ลูกค้า Azure SQL จำนวนหนึ่งที่ใช้บริการ Key Vault สำหรับการเข้ารหัสข้อมูล (Transparent Data Encryption - TDE) พบว่าฐานข้อมูลหายไปเสียเฉยๆ

ไมโครซอฟท์ส่งข้อความแจ้งเรื่องนี้กับลูกค้าโดยตรง โดยทาง The Register ได้เห็นข้อความของลูกค้ารายหนึ่ง ระบุว่าทางบริษัทได้กู้ฐานข้อมูลคืนมาให้ แต่อาจมีข้อมูลหายไปในห้วงเวลา 5 นาทีก่อนที่ฐานข้อมูลจะถูกลบไป โดยขอให้ลูกค้าตรวจสอบว่าฐานข้อมูลที่กู้ขึ้นมาได้ใช้งานได้หรือไม่ หากใช้งานได้ก็ให้เปลี่ยนชื่อให้เป็นชื่อเดิมและใช้งานต่อไป

Red Hat มอบรางวัลนวัตกรรมให้กสิกรไทยและ Ascend Money ใช้ RHEL, OpenShift ปรับปรุงโครงสร้างพื้นฐาน

By lew

on 31 January 2019 - 19:08 Tag: Red Hat, Kasikorn Bank, Ascend Group

Red Hat

ที่งาน Red Hat Forum เมื่อวานนี้ทาง Red Hat มอบรางวัลนวัตกรรมหรือ Red Hat Innovation Awards ประจำภูมิภาคเอเชียแปซิฟิก สำหรับลูกค้าของ Red Hat ที่ใช้โอเพนซอร์สเข้าเป็นส่วนหนึ่งของกลยุทธ์

ทางฝั่งธนาคารกสิกรไทย หรือ KBTG นั้นใช้ RHEL, JBoss EAP, AMQ, และ OpenShift เป็นพื้นฐานสำหรับพัฒนา เตรียมพร้อมรองรับจำนวนธุรกรรมจาก 5,000 รายการต่อวินาทีเป็น 10,000 รายการต่อวินาทีในปีนี้ และตั้งเป้าขยายเป็น 50,000 รายการต่อวินาทีในปีหน้า

[UPDATE] ตามกันไป Krungthai NEXT ใช้งานไม่ได้ ธนาคารแจงเพราะกสิกรล่มทำให้คนมาใช้เยอะ

By lew

on 31 January 2019 - 17:17 Tag: KTB

KTB

หลังจากบริการของธนาคารกสิกรไทยล่มไปหลายชั่วโมงวันนี้ ช่วงบ่ายแอป Krungthai NEXT ก็ใช้งานไม่ได้ตามไปด้วย โดยไม่สามารถล็อกอินได้เลย ผู้ใช้จำนวนหนึ่งค้างอยู่ที่หน้าใส่ PIN

ที่น่าสนใจคือทวิตเตอร์ @Krungthai_Care ชี้แจงว่าความขัดข้องเกิดจากธนาคารกสิกรไทยล่มไป ทำให้คนหันมาใช้บริการทางกรุงไทยเยอะขึ้นจนกระทั่งระบบมีปัญหา แต่ก็ยืนยันว่ายังใช้งานได้ เพียงแต่ต้องลองใช้งานอีกครั้ง

ผมเคยรายงานข่าวธนาคารล่มมาหลายครั้ง แต่ครั้งนี้น่าจะเป็นครั้งแรกๆ ที่ธนาคารชี้แจงว่าเป็นเพราะอีกธนาคารล่ม

[16.35 แก้ไขแล้ว] สวัสดีสิ้นเดือน ธนาคารกสิกรไทยมีปัญหา โอนเข้าออกไม่ได้

By lew

on 31 January 2019 - 11:58 Tag: Kasikorn Bank, Thailand

Kasikorn Bank

หมายเหตุ: ข่าวนี้เขียนช่วงก่อนเที่ยงวันที่ 31 มกราคม ผมทดสอบอีกหลายครั้งและเมื่อเวลา 16.35น. ก็ยืนยันว่าสามารถโอนเข้าออกได้แล้ว

ธนาคารกสิกรไทยมีปัญหาอีกครั้งในช่วงเที่ยงวันนี้ โดยแม้จะสามารถล็อกอินและเช็คยอดเงินได้ แต่กลับไม่สามารถโอนเข้าหรือออกได้

ผมเองทดสอบโอนเงินจากทางธนาคารกสิกรไทยออกไปยัง PromptPay และโอนจากธนาคารไทยพาณิชย์เข้าไปยังธนาคารกสิกรไทยก็พบว่าไม่สามารถใช้งานได้ทั้งสองทาง

คุณเรืองโรจน์ พูนผล ประธาน KBTG เคยให้สัมภาษณ์ว่าช่วงปีใหม่ที่ผ่านมาเป็นช่วงที่ยอดการใช้งานสูงสุดและระบบก็สามารถรองรับได้เป็นอย่างดี การที่ระบบมีปัญหาอีกครั้งในวันนี้อาจจะแสดงว่ายอดการใช้งานสูงว่าเดิมเสียอีก

กูเกิลร่วมมือบริษัทเครื่องพิมพ์สามมิติ Stratasys พิมพ์วัตถุโบราณเหมือนจริง

By lew

on 31 January 2019 - 00:54 Tag: 3D Printing, Google

3D Printing

Open Heritage Project โครงการเก็บรักษาข้อมูลโบราณสถานและโบราณวัตถุที่หลายบริษัทร่วมกันสร้างโมเดลสามมิติ เช่น วัดพระศรีสรรเพชญ์ ที่ CyArk ร่วมกับบริษัท Seagate เก็บข้อมูลไปเมื่อปี 2017 และกูเกิลนำไปแสดงบนเว็บเมื่อปีที่แล้ว ตอนนี้โครงการเริ่มพิมพ์โมเดลสามมิติออกมาเป็นวัตกุสีเหมือนจริง โดยร่วมกับบริษัท Stratasys ผู้ผลิตเครื่องพิมพ์สามมิติ

Firefox ออกเวอร์ชั่น 65.0 เปิดให้ตั้งค่ารักษาความเป็นส่วนตัวสูง ยอมให้เว็บพังได้

By lew

on 29 January 2019 - 23:27 Tag: Firefox, Privacy

Firefox

Firefox ออกรุ่น 65 หลังจากรุ่น 64 เพียงเดือนครึ่ง เพิ่มฟีเจอร์สำคัญคือการตั้งค่าความเป็นส่วนตัวที่ง่ายขึ้นมาก มีเพียง 3 ระดับ ได้แก่

ICANN ยืนยันค่าธรรมเนียมรายปี TLD 25,000 ดอลลาร์หลัง .whoswho ยื่นขอลด

By lew

on 29 January 2019 - 20:54 Tag: ICANN, DNS

ICANN

ICANN เริ่มเปิดให้บริษัทต่างๆ ยื่นขอจดโดเมนระดับสูงสุด (Top Level Domain - TLD) มาตั้งแต่ปี 2012 ทำให้เราเห็นโดเมนแปลกๆ เช่น ตั้งแต่ .google .xxx, หรือในไทยเองก็มี .scb บริษัทที่ยื่นขอจด TLD มักเป็นบริษัทขนาดใหญ่มีทุนหนาพอจะจ่ายค่าธรรมเนียมปีละ 25,000 ดอลลาร์ได้ แต่เมื่อมีโอกาสเพิ่มขึ้นก็มีบริษัทยื่นขอ TLD โดยฐานะทางการเงินไม่พร้อม ล่าสุด Who’s Who Registry เจ้าของ TLD .whoswho ซึ่งขายโดเมนแทบไม่ได้ก็ยื่นขอให้ทาง ICANN ช่วยลดราคา

ซิสโก้ออกแก้ช่องโหว่ร้ายแรงสูงในเราท์เตอร์ RV320 และ RV325, คนร้ายอาจใช่ยึดเราท์เตอร์ได้

By lew

on 29 January 2019 - 12:13 Tag: Cisco, Security

Cisco

ซิสโก้ออกแพตช์ให้เราท์เตอร์ RV320 และ RV325 แก้ช่องโหว่ CVE-2019-1653 ที่เปิดเผยข้อมูลคอนฟิกของเราท์เตอร์โดยไม่ตรวจสิทธิ์ผู้ใช้ ข้อมูลที่หลุดออกมานั้นรวมถึงชื่อผู้ใช้และค่าแฮชของรหัสผ่านด้วย ซึ่งนำไปสู่การยึดเราท์เตอร์ได้ในที่สุด ผ่านทางช่องโหว่ CVE-2019-1652 ที่เป็นช่องโหว่สำหรับผู้ใช้ที่ล็อกอินแล้ว

ช่องโหว่ถูกโจมตีได้ทางหน้าเว็บ HTTP/HTTPS หากเปิดหน้าเว็บให้เข้าจากอินเทอร์เน็ตได้ความเสี่ยงก็จะมากขึ้น

พบบั๊ก FaceTime คนโทรเข้าฟังเสียงได้เลยแม้ยังไม่ได้รับสาย

By lew

on 29 January 2019 - 10:22 Tag: FaceTime, Apple, Privacy

FaceTime

วันนี้มีรายงานช่องโหว่ FaceTime ของแอปเปิลที่เปิดทางให้คนโทรเข้าสามารถฟังเสียงจากไมโครโฟนได้โดยที่ฝั่งรับยังไม่ได้กดรับสาย

ช่องโหว่นี้สามารถโจมตีได้ง่ายมาก ด้วยการโทรไปยังปลายทางและกดเพิ่มปลายทางทันที จากนั้นใส่หมายเลขตัวเองเป็นบุคคลที่สาม ไมโครโฟนปลายทางจะทำงานและเราจะได้ยินเสียงทันที

แอปเปิลยืนยันว่าปัญหานี้มีจริงและจะปล่อยอัพเดตภายในสัปดาห์นี้ โดยทั่วไปช่องโหว่ไม่ได้ร้ายแรงนัก ฝั่งรับสายยังคงรู้ตัวว่าโทรศัพท์ทำงาน แต่หากกังวลก็สามารถปิด FaceTime ไปได้โดยเข้า Settings > FaceTime แล้วปิดการทำงาน

เจ้าหน้าที่สาธารณสุขสิงคโปร์ส่งต่อข้อมูลผู้ติดเชื้อ HIV ให้คนนอกถึง 14,200 รายการ ทั้งหมดถูกโพสออนไลน์แล้ว

By lew

on 28 January 2019 - 22:28 Tag: Singapore, Data Breach

Singapore

กระทรวงสาธารณสุขสิงคโปร์ (Ministry of Health - MOH) ออกประกาศแจ้งเตือนผู้ติดเชื้อ HIV ที่ได้รับการตรวจก่อนเดือนมกราคม 2013 จำนวน 14,200 ราย พร้อมรายชื่อติดต่อของผู้ป่วยอีกกว่า 2,400 ราย ว่าข้อมูลรั่วไหลออกสู่ภายนอก

รายงานระบุว่าผู้ก่อคดีคือ Mikhy K Farrera Brochez ชาวสหรัฐฯ ที่เข้ามาทำงานในสิงคโปร์ช่วงปี 2008 ถึง 2016 โดยใช้เอกสารปลอม โดย Brochez ร่วมมือกับ Ler Teck Siang หัวหน้าหน่วยสาธารณสุขแห่งชาติ (National Public Health Unit - NPHU) ทำให้เข้าถึงรายการผู้ป่วยทั้งหมดในฐานข้อมูลได้

Raspberry Pi เปิดตัว Compute Module 3 Plus, แนะนำผู้ผลิตอุปกรณ์ควรใช้ออกแบบสินค้าต่อจากนี้

By lew

on 28 January 2019 - 20:03 Tag: Raspberry Pi

Raspberry Pi

Raspberry Pi ออกอัพเดตสินค้าฝั่ง Compute Module (CM) เป็นรุ่น CM3+ ตาม Model B และ Model A ที่ได้อัพเกรดไปก่อนแล้ว

CM3+ จะมี 4 รุ่น เริ่มจาก CM3+ Lite ที่ไม่มี eMMC ในตัวแต่ต้องใช้ SD อย่างเดียว ราคา 25 ดอลลาร์, CM3+ 8GB ราคา 30 ดอลลาร์, CM3+ 16GB ราคา 35 ดอลลาร์, และ CM3+ 32GB ราคา 40 ดอลลาร์

เอาจริง Western Digital เปิดพิมพ์เขียว SweRV สำหรับสร้างชิป RISC-V

By lew

on 28 January 2019 - 12:06 Tag: Western Digital, RISC-V, CPU, Open Source

Western Digital

เมื่อปลายปี 2017 บริษัท Western Digital (WD) ประกาศเตรียมใช้ชิป RISC-V ในสินค้าทั้งหมด รวมกว่า 2,000 ล้านชิปต่อปี ตอนนี้การประกาศก็เริ่มเห็นผลแล้ว เมื่อบริษัทเปิดซอร์ส SweRV พิมพ์เขียวสำหรับสร้างชิป RISC-V

SweRV เป็นซีพียู 32 บิต สำหรับงาน IoT, ใช้เป็นหน่วยประมวลผลส่วนงานปลอดภัยสูง, หรือการควบคุมอุตสาหกรรม สำหรับทาง WD เองจะใช้ SweRV เป็นชิปควบคุมสตอเรจแบบแฟลช และ SSD

Debian ออกรุ่น 9.7 แก้ช่องโหว่ APT

By lew

on 27 January 2019 - 18:39 Tag: Debian, Linux, Security

Debian

โครงการ Debian ออกเวอร์ชั่น 9.7 เป็นการเฉพาะเพื่อแก้ช่องโหว่ APT ที่ทำให้แฮกเกอร์สามารถส่งโค้ดมารันในเครื่องได้ในสิทธิ์ root

แม้ช่องโหว่ของ APT จะสามารถป้องกันได้ผ่านทางการอัพเดตตามปกติ แต่โดยทั่วไปเมื่อเราติดตั้งระบบปฎิบัติการใหม่แต่แรกก็มักจะอัพเดตระบบทันที ทำให้มีความเสี่ยงว่าจะถูกโจมตีตั้งแต่แรก การออกเวอร์ชั่นใหม่ทำให้คนจำได้ง่ายว่าต้องดาวน์โหลดอิมเมจสำหรับการติดตั้งเวอร์ชั่นใดจึงปลอดภัย

สมัยแอปเปิลคือผู้ปลดปล่อยจากการจองจำ ครบรอบ 35 ปีโฆษณา 1984 และการเปิดตัวแมคอินทอช

By lew

on 25 January 2019 - 20:01 Tag: Apple

Apple

ทิม คุกทวีตรำลึกถึงการครบรอบ 35 ปีเครื่องแมคอินทอช ที่เปิดตัวช่วงใกล้ๆ กับโฆษณา 1984 ที่แสดงถึงการที่แอปเปิลมาเป็นผู้ปลดปล่อยให้กับวงการคอมพิวเตอร์

สตีฟ จ็อบส์ เคยพูดถึงโฆษณา 1984 ว่าระบุถึงไอบีเอ็มที่โลกธุรกิจล้วนผูกกับไอบีเอ็ม และแอปเปิลเท่านั้นที่ที่จะช่วยประกันอิสระภาพให้กับวงการได้

เครื่องแมคอินทอชเป็นจุดเปลี่ยนสำคัญของคอมพิวเตอร์ตามบ้าน สตีฟ จ๊อบส์ นำเมาส์มาสู่พีซีที่มีราคาถูกจากเดิมที่จำกัดอยู่ในคอมพิวเตอร์ธุรกิจราคาแพงเท่านั้น

อินเทลคาดซีพียูจะขาดตลาดไปอีกครึ่งปี

By lew

on 25 January 2019 - 11:54 Tag: Intel, CPU

Intel

จากรายงานผลประกอบการของอินเทลไตรมาส 4 ปี 2018 ข้อมูลหนึ่งที่อินเทลระบุถึงคือสถานการณ์ซีพียูขาดตลาดที่ต่อเนื่องมานานหลายเดือน โดยระบุว่าเป็นหนักกับซีพียูราคาถูก (value-end) และคาดว่าจะดีขึ้นในช่วงกลางปีนี้

ปีที่ผ่านมายอดการส่งมอบซีพียูเดสก์ทอปลดลง 8% โน้ตบุ๊กเพิ่มขึ้น 1% แต่ยอดของเซิร์ฟเวอร์เพิ่มขึ้นถึง 9% แม้สถานการณ์ซีพียูขาดตลาดจะเป็นต่อเนื่องในช่วงหลายเดือนที่ผ่านมา แสดงให้เห็นว่าอินเทลทุ่มกำลังผลิตไปกับซีพียูเซิร์ฟเวอร์ที่มีราคาสูง

มันจบแล้ว DeepMind AlphaStar เอาชนะโปรเกมเมอร์ StarCraft II ทุกเกม ยกเว้นเกมสาธิต

By lew

on 25 January 2019 - 03:39 Tag: DeepMind, StarCraft, Artificial Intelligence

DeepMind

DeepMind สาธิตประสิทธิภาพของปัญญาประดิษฐ์สำหรับ StarCraft II โดยนำเสนอเกมที่บันทึกไว้ล่วงหน้า 10 เกม แบบเดียวกับครั้งแรกที่เปิดตัว AlphaGo แข่งกับ Fan Hui แชมป์ยุโรป โดยแข่งกับ TLO ที่ปกติเล่น Zerg และเอาชนะได้ 5-0 หลังจากนั้นจึงเล่นกับ LiquidMaNa ที่เล่น Protoss เป็นประจำเพื่อทดสอบอีกครั้ง และเอาชนะ 5-0 อีกครั้ง อย่างไรก็ดีในการถ่ายทอดสด AlphaStar แข่งเกมสาธิตกับ LiquidMaNa อีกครั้งโดย LiquidMaNa เอาชนะไปได้

ตัว AlphaStar ยังถูกฝึกเพื่อเล่น Protoss กับ Protoss เท่านั้น