lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ลาก่อน MagSafe, Macbook Air อัพเดตรุ่นใหม่ จอ Retina, Touch ID, USB-C ราคาเริ่มต้น 42,900 บาท

By lew

on 30 October 2018 - 21:34 Tag: Macbook Air, Apple

Macbook Air

แอปเปิลเปิดตัว Macbook Air รุ่นใหม่ เปลี่ยนพอร์ต MagSafe เป็น USB-C เรียบร้อย ถือเป็นการจบยุค MagSafe อย่างสมบูรณ์ หลังจากเริ่มใช้ใน Macbook Pro มาตั้งแต่ปี 2006 โดยใช้พอร์ต Thunderbolt ที่เป็น USB-C ให้มาสองพอร์ตสำหรับชาร์จไฟแทน

ในเครื่องมีชิปเข้ารหัส T2 สำหรับดูแลความปลอดภัย ทั้งการบูตเครื่อง, ตรวจสอบลายนิ้วมือ, เข้ารหัสสตอเรจ

ความเปลี่ยนแปลงอื่นได้แก่

โมดูล Air602 ไมโครคอนโทรลเลอร์พร้อม Wi-Fi คู่แข่ง ESP-32 ราคาเพียง 1.9 ดอลลาร์

By lew

on 30 October 2018 - 13:07 Tag: Internet of Things, Hardware

Internet of Things

SeeedStudio เริ่มวางจำหน่ายโมดูล Air602 โมดูลไมโครคอลโทรเลอร์ Wi-Fi ราคาถูกที่น่าจะเป็นคู่แข่งกับชิป ESP-32 หรือ ESP-8266 ที่โด่งดังมาก่อนหน้านี้

ตัวชิปเป็นซีพียู Cortex-M3 แรม 288KB หน่วยความจำแฟลช 1MB โดยแรมสำหรับแอปพลิเคชั่นใช้งานได้ 240KB ภายในยังมีโมดูลเข้ารหัส ทั้งตัวสุ่มเลข, การแฮช SHA1, และการเข้ารหัส AES ในตัว

ชุด SDK มีทั้งแบบภาษา C, Lua และคำสั่ง AT เอกสารส่วนมากยังเป็นภาษาจีน และตัว SDK จีนนั้นต้องการคอมไพลเลอร์ Keil

สั่งได้แล้ววันนี้ โมดูลเปล่าไม่มีเสาอากาศ ราคา 1.90 ดอลาร์ โมดูลพัฒนาพร้อมเสาอากาศและ USB ราคา 2.90 ดอลลาร์

กระทรวงการคลังจีนสอบบัญชีบริษัทเทคโนโลยี พบความพยายามเลี่ยงภาษีหลายบริษัท Xiaomi โดนด้วย

By lew

on 30 October 2018 - 12:45 Tag: Xiaomi, China

Xiaomi

กระทรวงการคลังของจีนรายงานถึงการสอบบัญชีบริษัทอินเทอร์เน็ตของจีนหลายบริษัท พบ Xiaomi มีการลงบัญชีผิดพลาด เช่นการลงบัญชีการซื้อของขวัญและต้นทุนบริษัท แม้จะแก้ไขแล้วในภายหลัง นอกจากนี้ รายงานยังพบว่า Xiaomi เลี่ยงภาษีด้วยการโยกกำไรไปยังต่างประเทศ

บริษัทที่ถูกสอบสวนพร้อมกันเช่น Suning.com บริษัทอีคอมเมิร์ช, และบริษัท Wuhu Shunrong Sanqi ผู้ผลิตเกม

ไอบีเอ็มเข้าซื้อ Red Hat มูลค่า 1.12 ล้านล้านบาท

By lew

on 29 October 2018 - 02:31 Tag: Red Hat, IBM, Acquisition

Red Hat

ไอบีเอ็มประกาศเข้าซื้อ Red Hat ผู้ผลิตลินุกซ์รายสำคัญ โดยจ่ายเงินสด 190 ดอลลาร์ต่อหุ้น รวมมูลค่า 34,000 ล้านดอลลาร์ หรือ 1.12 ล้านล้านบาท

Red Hat จะเข้าไปเป็นฝ่าย Hybrid Cloud ที่มีอิสระจากส่วนอื่น และยืนยันว่าจะเป็นพันธมิตรกับผู้ให้บริการคลาวด์อื่นๆ ต่อไป เช่น AWS, Azure, GCE, หรือ Alibaba โดย Jim Whitehurst ซีอีโอของ Red Hat จะยังบริหารทีม Hybrid Cloud ต่อไป และจะเข้ารับตำแหน่งบริหารในไอบีเอ็ม

Windows Defender Antivirus รันใน sandbox ป้องกันการโจมตีโปรแกรมแอนตี้ไวรัสอีกชั้น

By lew

on 28 October 2018 - 22:28 Tag: Microsoft, Microsoft Defender, Antivirus

Microsoft

ไมโครซอฟท์ปรับ Windows Defender Antivirus (WDA) ให้รันโปรเซสการสแกนไวรัสไปอยู่ใน sandbox ลดโอกาสการโจมตีที่ตัวป้องกันไวรัสเสียเอง

ตัวป้องกันไวรัสกลายเป็นจุดเสียงหนึ่งของระบบ เพราะตัวมันเองต้องรับอินพุตจำนวนมาก ทั้งไฟล์ต่างๆ ทราฟิกเน็ตเวิร์ค และตัวป้องกันไวรัสมักมีสิทธิ์ระดับสูงในเครื่อง หากแฮกเกอร์มุ่งเป้าเครื่องที่ติดตั้งต้องป้องกันไวรัสก็สามารถทำได้ เช่น กรณี Project Zero ที่ทดสอบความปลอดภัยแล้วพบว่าตัวป้องกันไวรัสเองมีช่องโหว่จำนวนมาก

Cathay Pacific ถูกแฮกข้อมูลตั้งแต่เดือนมีนาคม กระทบผู้โดยสาร 9.4 ล้านราย

By lew

on 25 October 2018 - 05:31 Tag: Data Breach, Security, Privacy

Data Breach

สายการบิน Cathay Pacific รายงานถึงการสอบสวนการเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาตตั้งแต่เดือนมีนาคมที่ผ่านมา รวมผู้โดยสารที่อาจได้รับผลกระทบ 9.4 ล้านคน ทั้งของ Cathay Pacific เอง และสายการบิน Hong Kong Dragon

ข้อมูลที่ได้รับกระทบได้แก่ ชื่อผู้โดยสาร, สัญชาติ, วันเกิด, เบอร์โทรศัพท์, อีเมล, ที่อยู่, หมายเลขหนังสือเดินทาง, หมายเลขบัตรประชาชน, หมายเลขสะสมไมล์, โน้ตจากศูนย์บริการลูกค้า, หมายเลขบัตรเครดิต, และประวัติการเดินทาง

Baidu สร้างปัญญาประดิษฐ์แปลภาษาเกือบทันที ไม่ต้องรออินพุตจบประโยค

By lew

on 25 October 2018 - 01:33 Tag: Baidu, Artificial Intelligence

Baidu

Baidu รายงานสถาปัตยกรรมปัญญาประดิษฐ์สำหรับแปลภาษา STACL (Simultaneous Translation with Anticipation and Controllable Latency) ที่สามารถแปลประโยคได้ต่อเนื่อง โดยรอประโยคอินพุตเพียง 3-5 คำเท่านั้น คล้ายกับล่ามมืออาชีพที่สามารถแปลได้แทบทันที

Oracle เริ่มให้บริการคลาวด์ซีพียู AMD EPYC ซื้อทั้งเครื่องสูงสุด 64 คอร์

By lew

on 24 October 2018 - 23:55 Tag: Oracle, AMD, Cloud Computing, EPYC

Oracle

ออราเคิลประกาศเครื่องตระกูล E ที่ใช้ชิป AMD EPYC โดยสามารถซื้อได้มากที่สุดคือทั้งเครื่อง (bare metal) รวม 64 คอร์ แรม 512GB โดยเริ่มใช้งานได้แล้วตอนนี้

เครื่องแบบ VM เริ่มให้บริการแบบ 1, 2, 4, 8 คอร์โดยต้องขอใช้งานล่วงหน้า ขณะที่เครื่องแบบ 16 และ 24 คอร์จะเริ่มให้บริการในอนาคต

ออราเคิลระบุว่าเครื่อง EPYC มีคอร์สูงสุดถึง 64 คอร์มากที่สุดในคลาวด์สาธารณะ และแบนวิดท์หน่วยความจำ 269 กิกะบิตต่อวินาที สูงที่สุดอีกเช่นกัน

ราคา 0.03 ดอลลาร์ต่อคอร์ต่อชั่วโมงหรือ 1.92 ดอลลาร์ต่อเครื่องต่อชั่วโมง (ไม่รวมสตอเรจ) ถูกกว่าเครื่อง bare meteal เดิมของออราเคิลเช่น Standard2 กว่าครึ่ง

งาน JavaOne กลายเป็น Code One ในปีนี้แต่ออราเคิลยืนยันจาวายังพัฒนาต่อเนื่อง

By lew

on 24 October 2018 - 04:45 Tag: Oracle, Java

Oracle

ปีนี้งาน JavaOne ที่เริ่มมาตั้งแต่ปี 1996 กลายเป็นงาน Oracle Code One และรวมเข้าเป็นส่วนหนึ่งของงาน Oracle OpenWorld โดยมีการสัมมนาหัวข้อที่เกี่ยวกับนักพัฒนาภาษาอื่นๆ เช่น Go, Rust, ไพธอน, จาวาสคริปต์, R หรือแม้แต่การพัฒนาบล็อคเชนเพิ่มเข้ามา อย่างไรก็ดี ช่วง keynote เปิดงาน Georges Saab รองประธานฝ่ายพัฒนาแพลตฟอร์มจาวายังยืนยันว่าแพลตฟอร์มยังคงพัฒนาไปอย่างต่อเนื่อง และ Java 11 เป็นเวอร์ชั่นที่จาวาพัฒนาโดยชุมชนภายนอกออราเคิลมากที่สุด

ออราเคิลเปิดบริการ Oracle Digital Assistant แชตบอตสำหรับองค์กร

By lew

on 24 October 2018 - 03:14 Tag: Oracle, Enterprise

Oracle

ที่งาน Oracle OpenWorld ปีนี้ออราเคิลเปิดตัวบริการ Oracle Digital Assistant (ODA) บริการแชตบอตแบบเดียวกับ DialogFlow ของกูเกิล

ODA เปิดให้นักพัฒนาสามารถสร้าง intent สำหรับเรียกฟังก์ชั่นงานต่างๆ และมีโหมดพิเศษสำหรับการตอบคำถามที่พบบ่อย หรือตัวบอตไม่สามารถตอบแชตเองได้ก็สามารถส่งข้อความให้เจ้าหน้าด้วยฟีเจอร์ Live Agent handover นอกจากนี้ในกรณีต้องการข้อมูลที่มีโครงสร้าง สามารถสร้างแอพขนาดเล็กในแชตเพื่อให้ผู้ใช้กรอกข้อมูลเป็นฟอร์มได้

ไมโครซอฟท์ประเมินช่องโหว่ที่นักวิจัยแจ้งพลาดจนนักวิจัยเปิดช่องโหว่สู่สาธารณะ สุดท้ายไมโครซอฟท์จ่ายรางวัล 15,000 ดอลลาร์

By lew

on 23 October 2018 - 23:49 Tag: Microsoft, Security, Bug Bounty

Microsoft

Matt Nelson นักวิจัยความปลอดภัยอิสระเล่าบทเรียนถึงการรายงานช่องโหว่การข้ามการบล็อค OLE ในไฟล์ Office 2016 ที่เปิดให้แฮกเกอร์ส่งไฟล์ที่ฝังสคริปต์ไว้ภายในแล้วไปรันบนเครื่องของเหยื่อได้ แต่ความผิดพลาดในการสื่อสารทำให้ไมโครซอฟท์ไม่รับบั๊กไว้ จนกระทั่งมีการใช้ช่องโหว่ไปโจมตีผู้ใช้ในที่สุด

DNS over HTTPS ออกตัวจริงแล้ว ได้เลข rfc8484

By lew

on 23 October 2018 - 21:00 Tag: IETF, DNS, Internet

IETF

มาตรฐาน DNS over HTTPS (DoH) ได้รับบรรจุเป็นเอกสาร rfc8484 แล้วเมื่อสัปดาห์ที่ผ่านมา หลังจากเริ่มมีการเสนอมาตรฐานเมื่อเดือนพฤษภาคม 2017 หรือเพียงปีกว่าเท่านั้น

Larry Ellison สาธิต Autonomous Database ย้ำราคาถูกกว่า RDS อย่างน้อยครึ่งหนึ่ง, ไม่ต้องดาวน์ระหว่างอัพเดต

By lew

on 23 October 2018 - 06:31 Tag: Oracle, Database, Cloud

Oracle

ที่งาน Oracle OpenWorld 2018 ปีนี้ Larry Ellison ประธานและ CTO ของออราเคิลขึ้นสาธิตความสามารถของ Oracle Autonomous Database หลังจากเปิดตัวไปแล้วเมื่อต้นปีที่ผ่านมา โดยระบุฟีเจอร์สำคัญคือทำงานเป็นแบบ serverless เต็มรูปแบบ ไม่คิดค่าเซิร์ฟเวอร์เมื่อไม่ได้ใช้งาน และไม่มีการดาวน์ระบบแม้จะกำลังอัพเดตแพตช์

FreeRTOS มีช่องโหว่รันโค้ดระยะไกลในโมดูล TCP/IP กระทบโครงการอื่นอีกหลายแพลตฟอร์ม

By lew

on 23 October 2018 - 03:58 Tag: Internet of Things, Security Patch

Internet of Things

FreeRTOS โครงการระบบปฎิบัติการขนาดเล็กสำหรับอุปกรณ์ IoT ที่มี AWS เป็นผู้นำโครงการหลักในตอนนี้ ได้รับรายงานช่องโหว่รันโค้ดระยะไกลจากบริษัท Zimperium เมื่อหลายเดือนก่อน และตอนนี้ข้อมูลช่องโหว่เพิ่งเปิดเผยออกมา

ช่องโหว่ 13 รายการเป็นช่องโหว่รันโค้ดระยะไกล 4 รายการช่องโหว่ DoS ที่ทำให้เครื่องแครช 1 รายการ และช่องโหว่เปิดเผยข้อมูลอีก 7 รายการ

SingPass ระบบล็อกอินกลางรัฐบาลสิงคโปร์ เปิดให้ล็อกอินด้วยลายนิ้วมือหรือ FaceID ผ่านแอพ

By lew

on 23 October 2018 - 01:51 Tag: Singapore, Security, Biometric

Singapore

SingPass บริการล็อกอินกลางของรัฐบาลสิงคโปร์ที่รวบรวมบริการออนไลน์ภาครัฐแทบทั้งหมดเข้าไว้ในล็อกอินเดียว เปิดตัวแอพ SingPass Mobile แอพล็อกอินแทนการใส่รหัสผ่าน เปิดทางให้สามารถใช้ PIN, ลายนิ้วมือ, หรือ FaceID (เฉพาะ iOS) แทนได้

กระบวนการติดตั้งแอพครั้งแรกยังต้องใช้รหัสผ่านและ one-time password เป็นการยืนยันสองขั้นตอนเช่นเดิม เมื่อยืนยันตัวตนเรียบร้อยแล้วจะสามารถตั้ง PIN และเปิดใช้งานการยืนยันตัวตนด้วยลายนิ้วมือหรือ FaceID ได้

ระบบกลางซื้อประกันสุขภาพสหรัฐฯ ถูกแฮก ข้อมูลผู้ใช้ 75,000 คนรั่วไหล

By lew

on 23 October 2018 - 00:49 Tag: USA, Hacking, Security, Data Breach

USA

Direct Enrollment pathway ระบบจัดซื้อประกันสุขภาพผ่านรัฐบาลกลางของสหรัฐฯ ถูกแฮก และแฮกเกอร์เข้าถึงข้อมูลของผู้ใช้รวม 75,000 คน หลังจากพบความผิดปกติในการใช้งานตั้งแต่วันที่ 13 ตุลาคมที่ผ่านมา และยืนยันได้ว่ามีการบุกรุกในวันที่ 16 ตุลาคม

Centers for Medicare & Medicaid Services (CMS) หน่วยงานผู้ดูแลระบบช่องทางการซื้อประกันสุขภาพตามกฎหมาย Affordable Care (โอบามาแคร์) ยืนยันว่าพลเมืองสหรัฐฯ จะยังสามารถซื้อประกันสุขภาพผ่านทางช่องทางอื่นๆ ได้แก่ HealthCare.org หรือ Marketplace Call Center แต่ตอนนี้ช่องทาง Direct Enrollment นั้นถูกปิดไปแล้ว และจะเปิดกลับมาใน 7 วันข้างหน้า

จีนเตรียมออกกฎเข้าใช้บล็อคเชนต้องลงทะเบียนชื่อจริง ต้องเซ็นเซอร์ข้อมูลได้

By lew

on 23 October 2018 - 00:12 Tag: China, Blockchain, Internet Censorship

China

สำนักงานควบคุมไซเบอร์ (Cyberspace Administration of China - CAC) ประกาศร่างกฎการให้บริการบล็อคเชนในจีน มีกฎสำคัญคือผู้ให้บริการต้องลงทะเบียนชื่อจริงและหมายเลขบัตรประชาชนล่วงหน้าเสมอ และต้องรองรับการเซ็นเซอร์ข้อมูล

DeepMind โอเพนซอร์สไลบรารี TRFL สำหรับการสร้างปัญญาประดิษฐ์เล่นเกม

By lew

on 22 October 2018 - 23:03 Tag: DeepMind, Open Source

DeepMind

DeepMind ประกาศโอเพนซอร์สไลบรารี TRFL (อ่านว่า "ทรัฟเฟิล") เป็นไลบรารีรวมอัลกอริทึมสำหรับสร้างปัญญาประดิษฐ์แบบ reinforcement learning (RL) หรือปัญญาประดิษฐ์ที่ผ่านการเรียนรู้ว่าทำตามกฎหรือเกมได้สมบูรณ์หรือไม่ ตัวอย่างสำคัญของปัญญาประดิษฐ์แบบ RL คือ AlphaGo ในตัวปัญญาประดิษฐ์ผ่านการเรียนรู้ว่าจะเอาชนะเกมได้อแย่างไร

โปรแกรมเมอร์ Equifax ผู้ทำเว็บแจ้งข่าวถูกแฮก ถูกขัง 8 เดือนฐานใช้ข้อมูลทำกำไรในตลาดหุ้น

By lew

on 21 October 2018 - 06:48 Tag: Equifax, Employment

Equifax

Equifax ถูกแฮกเมื่อปีที่แล้วนับเป็นคดีใหญ่ที่กระทบพลเมืองสหรัฐฯ จำนวนมาก จนตอนนี้คดีก็ยังพัวพันเรื่อยมา ล่าสุด Sudhakar Reddy Bonthu โปรแกรมเมอร์ของบริษัทก็ยอมรับสารภาพคดีที่ก.ล.ต. สหรัฐฯ ฟ้องว่าเขาใช้ข้อมูลไปซื้อออปชั่นหุ้นเพื่อทำกำไร ได้รับโทษรีบเงินกำไรและกักขังในบ้านนาน 8 เดือน

Bonthu เป็นคนทำเว็บ equifaxsecurity2017.com เพื่อให้ลูกค้าเข้ามาตรวจสอบได้ว่าได้รับผลกระทบหรือไม่

บริษัทวิจัยคาดครึ่งปีแรกมีเงินคริปโตถูกขโมยรวม 26,000 ล้านบาท, 85% ของผู้เสียหายไม่แจ้งความ

By lew

on 21 October 2018 - 06:00 Tag: Cryptocurrency, Crime

Cryptocurrency

บทความล่าสุดจากสำนักข่าวรอยเตอร์แสดงให้เห็นปัญหาอีกด้านของเงินคริปโต ที่มีการก่ออาชญากรรมในระบบมากขึ้นเรื่อยๆ แต่กลับมีอัตราการดำเนินคดีน้อย โดยตัวเลขล่าสุดคาดว่าครึ่งปีแรกของปี 2018 นี้มีการขโมยเงินคริปโตรวม 800 ล้านดอลลาร์หรือ 26,000 ล้านบาท และคาดว่าผู้เสียหายถึง 85% ไม่ได้แจ้งความ

บริษัทวิจัย Autonomous Next and Crypto Aware สัมภาษณ์เหยื่อขโมยเงินคริปโต 6 คน และพบว่ามีเพียง 2 รายเท่านั้นที่แจ้งความ