Member for :
By lew Founder on Tag: Singapore, Data Breach
Singapore

HealthHub บริการส่งเสริมสุขภาพของรัฐบาลสิงคโปร์ได้รับแจ้งจากผู้ใช้ว่ามีการเข้าใช้งานบัญชีอย่างไม่ถูกต้อง หลังสำรวจพบว่ามีการเข้าใช้งานอย่างผิดปกติ ในช่วงต้นเดือนตุลาคมที่ผ่านมา โดยมีการยิงรหัสผ่านด้วยอีเมลถึง 27,000 รายการ และมี 72 อีเมลตรงกับชื่อล็อกอินของ HealthHub จึงคาดว่าทั้ง 72 บัญชีจะถูกดึงข้อมูลออกไปแล้ว อย่างไรก็ดี โดยตัวระบบเองไม่ได้มีช่องโหว่แต่อย่างใด

By lew Founder on Tag: Security Patch, Security
Security Patch

libssh ไลบรารีสำหรับพัฒนาแอพที่ให้บริการผ่าน โปรโตคอล Secure Shell (GitHub ที่สามารถ clone ผ่าน SSH ได้ก็ใช้ไลบรารีตัวนี้) ประกาศช่องโหว่ CVE-2018-10933 ที่ผู้ใช้สามารถล็อกอินได้สำเร็จทันที เพียงแค่ส่งแมสเสจ SSH2_MSG_USERAUTH_SUCCESS แทนที่จะส่ง SSH2_MSG_USERAUTH_REQUEST ตามปกติ

By lew Founder on Tag: AWS, Database
AWS

Amazon Lightsail บริการคลาวด์อย่างง่ายเปิดตัวมาตั้งแต่ปี 2016 วันนี้มีบริการเพิ่มเติมคือระบบฐานข้อมูล

Lightsail Database ใช้เทคโนโลยีพื้นฐานเดียวกับ Amazon RDS แต่มีให้เลือกเพียง 4 ขนาด และตัวเลือกว่าจะรองรับการทำ fail over ในกรณีศูนย์ข้อมูลโซนหนึ่งดับไปหรือไม่

ตอนนี้รองรับ MySQL 5.6 และ 5.7 โดย AWS ระบุว่าจะรองรับเวอร์ชั่นล่าสุดสองเวอร์ชั่น โดยในเร็วๆ นี้จะรองรับ PostgreSQL ซึ่งก็จะรองรับสองเวอร์ชั่นเช่นเดียวกัน

By lew Founder on Tag: Microchip, Internet of Things
Microchip

Microchip ผู้ผลิตชิปตระกูล AVR ที่ใช้งาน เปิดตัวบอร์ดพัฒนา AVR-IoT WG บอร์ที่มีชิปเข้ารหัส ทำให้สามารถจัดการกุญแจเพื่อยืนยันตัวตนอุปกรณ์กับคลาวด์ภายนอก โดยตัวบอร์ดคอนฟิกให้เชื่อมต่อกับ Google Cloud IoT ไว้แล้ว ทำให้สามารถเซ็ตอัพเพื่อส่งค่าเซ็นเซอร์กลับไปยังคลาวด์ได้ทันที

ตัวไมโครคอนโทรลเลอร์เป็น ATmega4808 ทำงานที่สัญญาณนาฬิกา 20MHz หน่วยความจำแฟลช 48KB แรม 6KB โมดูล Wi-Fi เป็น ATWINC1510 และชิปเข้ารหัสเป็น ATECC608A เชื่อมต่อกับ Google IoT Core Cloud ด้วย MQTT และยืนยันตัวตนด้วย JWT

ราคาบอร์ดพัฒนา 29 ดอลลาร์ เริ่มสั่งได้แล้ววันนี้

By lew Founder on Tag: MIT, Artificial Intelligence
MIT

MIT ประกาศเตรียมลงทุน 1 พันล้านดอลลาร์ หรือ 32,000 ล้านบาท ก่อตั้ง MIT Stephen A. Schwarzman College of Computing โดยมีทุนประเดิมจาก Stephen A. Schwarzman ซีอีโอของบริษัทลงทุน Blackstone Group จำนวน 350 ล้านดอลลาร์

วิทยาลัยใหม่นี้ จะมีตำแหน่งงานรวม 50 ตำแหน่งทั้งที่ประจำอยู่ในวิทยาลัยเองและร่วมกับสาขาวิชาอื่นทั่ว MIT อย่างละครึ่ง โดยวิทยาลัยนี้จะเป็นจุดรวมสำหรับการให้การศึกษา, วิจัย, และสร้างนวัตกรรมทางคอมพิวเตอร์และปัญญาประดิษฐ์

ตัววิทยาลัยจะเปิดทำการปี 2019 ส่วนอาคารสำหรับวิทยาลัยคาดว่าจะแล้วเสร็จในปี 2022

By lew Founder on Tag: Google Pixel 3, Google
Google Pixel 3

กล้องใน Pixel 3 ได้รับเสียงชมเป็นอย่างมาก แม้จะ "ยืนงงในดงกล้องคู่"อยู่ก็ตามที วันนี้กูเกิลก็ออกมาอธิบายว่าเทคนิคการปรับภาพทำให้ภาพที่ได้มีความละเอียดสูงมากแม้จะใช้กล้องเดี่ยวนั้น อาศัย "ภาพสั่น" กลายเป็นตัวทำให้ได้ภาพความละเอียดสูงขึ้นได้อย่างน่าแปลกใจ

By lew Founder on Tag: Google, Sundar Pichai, China
Google

Sundar Pichai ซีอีโอกูเกิลให้สัมภาษณ์บนเวที WIRED 25 ถึงประเด็นโครงการ Dragonfly ที่ให้บริการค้นหาในจีน ว่าในการทดสอบสามารถแสดงผลค้นหาให้ผู้ใช้ได้ถึง 99% และบริการยังสามารถแสดงข้อมูลที่มีประโยชน์ให้กับผู้ใช้ แทนที่จะต้องไปเสี่ยงกับข้อมูลสุขภาพปลอมๆ

Sundar ระบุว่าเป้าหมายของกูเกิลคือการนำข้อมูลไปให้ทุกคน และจีนเองมีประชากรถึง 20% ของประชากรโลก พร้อมกับระบุว่าเราต้องสร้างสมดุลระหว่างสิ่งต่างๆ ทั้งการเข้าถึงข้อมูล, เสรีภาพการแสดงออก, และความเป็นส่วนตัวของผู้ใช้ ขณะเดียวกันกูเกิลก็ต้องเคารพกฎหมายของแต่ละประเทศด้วย

By lew Founder on Tag: Browser, Internet, HTTPS, TLS
Browser

กูเกิล, ไมโครซอฟท์, มอซิลล่า, และแอปเปิล สี่ผู้ผลิตเบราว์เซอร์สำคัญประกาศแผนการหยุดรองรับการเชื่อมต่อ TLS 1.0 และ 1.1 มีกำหนดที่เดือนมีนาคม 2020

TLS 1.0 ออกมาตั้งแต่ปี 1999 และกำลังจะครบรอบ 20 ปีในต้นปีหน้า ขณะที่โปรโตคอลใหม่ๆ เช่น HTTP/2 นั้นบังคับว่าต้องใช้ TLS 1.2 ขึ้นไป ส่วน TLS 1.3 ก็นิ่งแล้วแนะคงมีการใช้งานมากขึ้นในเร็วๆ นี้

เซิร์ฟเวอร์ส่วนมากในตอนนี้รองรับการเชื่อมต่อทุกรูปแบบตั้งแต่ TLS 1.0 เป็นต้นมา อย่างไรก็ตาม การเชื่อมต่อจริงนั้นมักกลายเป็น TLS 1.2 แทบทั้งหมดแล้ว ไมโครซอฟท์ระบุว่าการเชื่อมต่อบน Edge นั้นเป็น TLS 1.2 ถึง 99.28% ส่วนแอปเปิลก็ระบุว่าสูงถึง 99.6%

By lew Founder on Tag: mbed OS, Arm, Linux, Internet of Things
mbed OS

ARM เปิดตัวระบบปฎิบัติการใหม่ Mbed Linux OS ขยายไลน์จาก Mbed OS เดิม ไว้ใช้กับชิปที่พลังประมวลผลสูงขึ้นมา เช่น Cortex-A (เทียบกับ Mbed OS ที่ใช้กับ Cortex-M) แนวทางนี้ทำให้มันเป็นคู่แข่งกับ Azure Sphere โดยตรง

แม้จะเป็นลินุกซ์แต่ก็ถูกดัดแปลงอย่างหนัก โดยเน้นความต้องการของอุปกรณ์ IoT คือ ระบบปฎิบัติการต้องซัพพอร์ตระยะยาว ไม่จำกัดแค่ 3-5 ปีเหมือนเดสก์ทอปหรือเซิร์ฟเวอร์, การโจมตีทำได้ยากเพราะตัดส่วนที่ไม่จำเป็นออกทั้งหมด, มีกระบวนการอัพเดตจากระยะไกลและตรวจสอบสถานะของเครื่องได้

By lew Founder on Tag: Intel, Internet of Things, Arm
Intel

ค่ายซีพียูที่เป็นคู่แข่งกันมานานอย่าง ARM และ Intel ประกาศความร่วมมือในการพัฒนาระบบบจัดการอุปกรณ์ IoT ให้ทำงานร่วมกันได้ เพื่อรองรับอุปกรณ์ที่จะมีจำนวนมากขึ้นในอนาคต ที่จะอาศัยกุญแจในตัวฮาร์ดแวร์เพื่อยืนยันแทนการคอนฟิกอุปกรณ์ด้วยมือไปเรื่อยๆ

By lew Founder on Tag: Thailand, Law
Thailand

พลเมืองเน็ตส่งความเห็นต่อร่าง พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ (ที่รัฐบาลพยายามผลักดันตั้งแต่ปี 2015 และกลับมาอีกทีเมื่อต้นปีที่ผ่านมา) โดยชี้ประเด็นปัญหาคล้ายเดิม

ในร่างล่าสุดนี้ ทางพลเมืองเน็ตแสดงความกังวลว่าแทบไม่มีการกำหนดขอบเขตอำนาจ และกลไกการตรวจสอบการใช้อำนาจแต่อย่างใด

By lew Founder on Tag: Facebook, Data Breach
Facebook

เฟซบุ๊กรายงานผลการสอบสวนกรณีเว็บถูกแฮก access token ที่อาจจะกระทบผู้ใช้มากถึง 50 ล้านคน โดยการสอบสวนสุดท้ายจำกัดผู้ได้รับผลกระทบเหลือ 30 ล้านคน

การสอบสวนทำให้รู้ว่าแฮกเกอร์เริ่มใช้ช่องโหว่ตั้งแต่เดือนมิถุนายนที่ผ่านมา แต่ทางเฟซบุ๊กเริ่มเห็นความผิดปกติในวันที่ 14 กันยายน และแน่ใจว่าเป็นการใช้ช่องโหว่ในวันที่ 25 กันยายน จากนั้นจึงปิดช่องโหว่ไปในสองวัน ระหว่างนี้ทางเฟซบุ๊กกำลังทำงานร่วมกับเจ้าหน้าที่เพื่อสอบสวนคดี จึงยังไม่เปิดเผยข้อมูลว่าใครน่าจะอยู่เบื้องหลัง

By lew Founder on Tag: Startup, Google
Startup

หลังจากงาน World AI Conference ในเซี่ยงไฮ้ กูเกิลเลือกจัดงาน Google Developer Day ต่อเนื่องกันไป แสดงให้เห็นว่ากูเกิลสนใจจะกลับเข้าไปในจีนเป็นอย่างยิ่ง และส่วนหนึ่งของงาน Developer Day ก็คือ Google Demo Day ที่นำสตาร์ตอัพ 10 รายจากที่สมัครเข้าไปกว่า 300 รายไปแข่งขัน pitching ที่มีนักลงทุนมาร่วมสังเกตการณ์ และได้มีโอกาสพูดคุยกับคุณอนวัช คิมหสวัสดิ์ ผู้ร่วมก่อตั้ง OneStockHome

By lew Founder on Tag: Wikileaks, AWS
Wikileaks

ผู้ให้บริการคลาวด์มีศูนย์ข้อมูลตามจุดต่างๆ ทั่วโลกจำนวนมาก แต่แทบทุกบริษัทจะมีแนวทางเหมือนกันหมดคือไม่เปิดเผยตำแหน่งที่แท้จริงของตัวศูนย์ข้อมูล ยกเว้นเพียงบางแห่งเท่านั้น เพื่อความปลอดภัย แต่วันนี้ Wikileaks ก็เผยแพร่เอกสาร 20 หน้าระบุตำแหน่งที่แน่ชัดของศูนย์ข้อมูลของ AWS ทั่วโลกในปี 2015

การเก็บความลับของศูนย์ข้อมูลเหล่านี้ทำให้ Amazon ต้องตั้งบริษัทที่ชื่อไม่เกี่ยวข้องกับบริษัทแม่ขึ้นมาบริหารศูนย์ข้อมูล และบัตรของพนักงานที่เกี่ยวข้องกับอาคารทั้งหมดก็ใช้บัตรบริษัทเหล่านี้ ไม่ระบุชื่อ Amazon แต่อย่างใด

ตัวอย่างเช่นสิงคโปร์มี 4 ศูนย์ข้อมูล 5 รหัส ได้แก่

By lew Founder on Tag: NVIDIA, Autonomous, Volvo
NVIDIA

NVIDIA, Volvo, และ Zenuity ประกาศความร่วมมือในการพัฒนาระบบช่วยขับที่จะทำให้รถเป็นรถอัตโนมัติระดับ 4 และพร้อมวางขายจริงในปี 2021

รถอัตโนมัติระดับ 4 เป็นระดับที่คนขับไม่จำเป็นต้องสนใจการขับขี่อีกต่อไป (mind off) โดยระบบอัตโนมัติสามารถทำงานได้จำกัด เช่น บนทางหลวง, พื้นที่ที่กำหนด, หรือสภาพจราจรบางอย่าง เช่น รถติด โดยหากสภาพแวดล้อมไม่ตรงเงื่อนไขตัวรถจะสามารถเรียกคนขับให้กลับมาควบคุมรถได้อย่างปลอดภัย

By lew Founder on Tag: Oracle, NVIDIA, GPGPU
Oracle

ออราเคิลประกาศให้บริการคลาวด์สาธารณะ ที่ใช้เซิร์ฟเวอร์ที่สร้างจากแพลตฟอร์ม HGX-2 ของ NVIDIA นับเป็นคลาวด์สาธารณะรายแรกที่ใช้แพลตฟอร์มนี้

นอกจากการใช้เซิร์ฟเวอร์ HGX-2 แล้ว ออราเคิลยังประกาศรองรับไลบรารี RAPIDS ที่เพิ่งเปิดตัว ทำให้สามารถทำโค้ดที่พัฒนาด้วยชุดไลบรารี RAPIDS ไปรันบนคลาวด์ได้โดยสะดวก

เซิร์ฟเวอร์ในตระกูล HGX-2 จะเป็นเครื่องแบบ GPU4 โดยมีขนาดใหญ่สุดคือ BM.GPU4.8 ซีพียู 48 คอร์ แรม 768GB และชิปกราฟิก Tesla V100 แรม 32GB อีก 8 ชุด

ราคาต่อชั่วโมงยังไม่แจ้ง

By lew Founder on Tag: NVIDIA, Data Science, GPGPU
NVIDIA

งานวิทยาศาสตร์ข้อมูล (data science) มักนิยมภาษา R หรือไลบรารี Pandas ในไพธอนที่มองข้อมูลเป็น data frame ที่เป็นตาราง ตอนนี้ NVIDIA ก็หันมาจับตลาดนี้ด้วยการเปิดตัวโครงการ RAPIDS ที่เปิดให้นักวิทยาศาสตร์ข้อมูลสามารถใช้ชิปกราฟิกประมวลผลข้อมูลเหล่านี้ได้เร็วขึ้น

By lew Founder on Tag: Security, Bloomberg, Hacking
Security

Bloomberg ออกรายงานล่าสุดยืนยันรายงานก่อนหน้านี้ของตัวเองว่าเซิร์ฟเวอร์ของ Super Micro และบริษัทอื่นๆ ที่เป็นลูกค้าอีกที ถูกฝังชิปเพื่อแฮก โดยอ้างคำพูดของ Yossi Appleboum นักวิจัยความปลอดภัย ที่เคยไปตรวจสอบฮาร์ดแวร์ของบริษัทโทรคมนาคมและพบว่าในพอร์ตแลนมีการฝังชิปเอาไว้

อย่างไรก็ดี Appleboum ระบุอย่างชัดเจนว่าการฝังชิปนั้นไม่ได้มุ่งเป้าไปที่ผู้ผลิตเซิร์ฟเวอร์รายใดรายหนึ่งโดยเฉพาะ และผู้ผลิตเซิร์ฟเวอร์หรือผู้ใช้ทุกรายก็มีโอกาสเป็นเหยื่อได้เหมือนกัน

By lew Founder on Tag: Kasikorn Bank, Mobile Payment
Kasikorn Bank

ธนาคารกสิกรไทยแถลงถึงตัวเลขการใช้งานแอพพลิเคชั่น K PLUS ที่มีการเติบโตขึ้นอย่างรวดเร็วในช่วงสองปีที่ผ่านมา โดยข้อมูลเดือนกันยายนมีผู้ใช้ถึง 9.4 ล้านคน คิดเป็น 61% ของลูกค้าธนาคารทั้งหมด ขณะที่ยอดผู้ใช้ช่วงปลายปี 2017 อยู่ที่ 7.3 ล้านราย หรือเติบโต 29% ในช่วง 9 เดือนที่ผ่านมา

ในแง่ปริมาณธุรกรรมก็เติบโตขึ้นอย่างมาก โดยช่วง 9 เดือนที่ผ่านมา มีจำนวนธุรกรรมสูงถึง 3,634 ล้านรายการ เทียบกับปี 2017 ทั้งปีที่มี 3,052 ล้านรายการ หรือเติบโตขึ้น 58% ต่อปี ขณะที่ยอดการใช้ฟังก์ชั่นธนาคารพื้นฐานคือโอนเติมจ่าย นั้นอยู่ที่ 125 ล้านรายการต่อเดือน