Member for :
By lew Founder on Tag: Microsoft, Security Patch, Internet Explorer
Microsoft

ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยประจำเดือนสิงหาคม โดยรอบนี้แม้จะมีช่องโหว่สำคัญๆ จำนวนหนึ่ง แต่มีช่องโหว่สองรายการที่เปิดเผยข้อมูลต่อสาธารณะแล้ว และเริ่มมีการโจมดีไปแล้ว ได้แก่ CVE-2018-8373 ช่องโหว่รันโค้ดบน Internet Explorer และ CVE-2018-8414 ช่องโหว่ Windows Shell

ซอฟต์แวร์ที่ได้มีรายงานเยอะสักหน่อย คือ Chakra Scripting Engine ที่มีช่องโหว่ระดับวิกฤติถึง 6 รายการ ส่วนซอฟต์แวร์ระดับเซิร์ฟเวอร์นั้น มีช่องโหว่ของ Microsoft SQL และ Exchange

รวมรายการ CVE รอบนี้มีทั้งหมด 60 รายการ เป็นระดับวิกฤติ 20 รายการและระดับสำคัญ 38 รายการ

By lew Founder on Tag: Intel, Security
Intel

อินเทลเผยแพร่ช่องโหว่ L1 Terminal Fault ที่เป็นชุดช่องโหว่ 3 รายการ เปิดทางให้แฮกเกอร์สามารถอ่านข้อมูลที่ไม่สามารถอ่านได้ตามปกติ โดยอาศัยคุณสมบัติ speculative execution หรือการรันคำสั่งแบบคาดเดาล่วงหน้าของซีพียู แบบเดียวกับ Spectre หรือ Meltdown

By lew Founder on Tag: Oracle, Security
Oracle

ออราเคิลออกแพตช์สำหรับ Oracle Database Server ช่องโหว่ CVE-2018-3110 ที่เปิดทางให้ผู้ใช้ที่ล็อกอินด้วยสิทธิ์ระดับต่ำสามารถเจาะทะลุการป้องกันและรันสคริปต์บนเซิร์ฟเวอร์ได้ โดยเป็นช่องโหว่ความร้ายแรงระดับวิกฤติ ค่าคะแนน CVSSv3 อยู่ที่ 9.9

ช่องโหว่กระทบเซิร์ฟเวอร์ที่รันบนวินโดวส์และใช้ตัวเซิร์ฟเวอร์เวอร์ชั่น 11.2.0.4 และ 12.2.0.1 โดยเมื่อเดือนกรกฎาคมที่ผ่านมาออราเคิลเคยออกแพตช์ให้ช่องโหว่นี้สำหรับเวอร์ชั่น 12.1.0.2 บนวินโดวส์และรุ่นอื่นๆ บนลินุกซ์มาก่อนแล้ว

By lew Founder on Tag: Ethereum, Cryptocurrency
Ethereum

Ethereum (ETH) เงินคริปโตที่ได้รับความนิยมเป็นอันดับสองรองจาก Bitcoin ราคาตกอย่างหนักในช่วงสองวันที่ผ่านมา ลงไปต่ำสุดในช่วง 257 ดอลลาร์ต่อ ETH หรือประมาณ 1 ใน 5 ของช่วงต้นปีผ่านมา ที่ราคาเคยสูงกว่า 1,300 ดอลลาร์ต่อ ETH

Ethereum เป็นต้นกำเนิดของแนวคิด smart contract ที่ทำให้การออกโทเค็นบนระบบเงินคริปโตทำได้โดยง่าย แม้ทุกวันนี้การระดมทุน ICO จะมีการใช้แพลตฟอร์มอื่นบ้าง แต่ Ethereum ก็ยังได้รับความนิยมสูง อย่างไรก็ดี การที่ราคามันแกว่งมาก็ทำให้เป็นสกุลเงินที่ไม่เหมาะต่อการระดมทุนนัก

By lew Founder on Tag: DeepMind, Medical
DeepMind

DeepMind ประกาศความร่วมมือกับโรงพยาบาลจักษุ Moorefields มาตั้งแต่ปี 2016 ตอนนี้ทั้งสองหน่วยงานก็ประกาศผลของความร่วมมือในเฟสแรกออกมาแล้ว โดยเป็นการรับภาพจากเครื่อง optical coherence tomography (OCT) เพื่อวินิจฉัยว่าเป็นโรคร้ายแรงใดในดวงตาหรือไม่ โดยตอนนี้โรงพยาบาล Moorefields ต้องอ่านผลสแกน OCT ถึงวันละกว่า 1,000 ชุด

By lew Founder on Tag: FBI, Security, Banking
FBI

FBI แจ้งเตือนธนาคารเมื่อวันศุกร์ที่ผ่านมาว่า แก๊งทำสำเนาบัตรเครดิตเตรียมถอนเงินผ่านตู้เอทีเอ็มพร้อมกันทั่วโลก ในชื่อปฎิบัติการ "unlimited operation"

การแจ้งเตือนของ FBI ระบุว่าผู้ออกบัตรรายหนึ่งถูกโจมตีด้วยมัลแวร์ทำให้แฮกเกอร์สามารถขโมยข้อมูลบัตรออกไปได้ และคาดว่ากลุ่มแฮกเกอร์จะนัดแนะกันนำบัตรไปถอนเงินตามตู้เอทีเอ็มเร็วๆ นี้

การโจมตีเพื่อถอนเงินสดจากตู้เอทีเอ็มทำให้แฮกเกอร์สามารถสร้างรายได้อย่างเป็นกอบเป็นกำ มูลค่าความเสียหายแต่ละครั้งเริ่มตั้งแต่หลายแสนดอลลาร์ไปจนถึงหลายล้านดอลลาร์

By lew Founder on Tag: AWS, Data Breach
AWS

Upguard Security รายงานถึง S3 bucket ที่ชื่อว่า abbottgodaddy เก็บข้อมูลเซิร์ฟเวอร์นับพันรายการ และโมเดลราคาของ GoDaddy เอาไว้ พร้อมกับบอกส่วนลดพิเศษที่ GoDaddy ได้รับ

ทาง Upguard พยายามติดต่อ GoDaddy ตั้งแต่ 20 มิถุนายนที่ผ่านมา และตัว bucket ล็อกไปหลังจากนั้นหนึ่งสัปดาห์

GoDaddy ชี้แจงกับ Engadget ว่าข้อมูลที่หลุดออกมาเป็นการประมาณการใช้งานเท่านั้น ส่วนทาง AWS ระบุว่า bucket นี้สร้างโดยเซลล์คนหนึ่งของ AWS เอง เพื่อเก็บโมเดลราคาที่จะให้กับลูกค้า โดยไม่มีข้อมูลลูกค้าของ GoDaddy หลุดแต่อย่างใด

By lew Founder on Tag: IETF, SSL, HTTPS, Security, Cryptography
IETF

มาตรฐาน TLS 1.3 แก้ไขมานานและผ่านโหวตไปตั้งแต่เดือนมีนาคมที่ผ่านมา ตอนนี้ก็ได้เลข RFC เป็นทางการคือ RFC8446 นับเป็นเวลาสิบปีพอดีหลังจาก TLS 1.2 หรือ RFC5246

แม้ว่าตัวมาตรฐานจะเพิ่งออกเป็นทางการ แต่ในความปฎิบัติไลบรารีจำนวนมากรองรับฟีเจอร์ต่างๆ ของ TLS 1.3 อยู่ก่อนแล้ว เช่น Chrome นั้นรองรับมาตั้งแต่ Chrome 56 และเปิดใช้งานเป็นค่าเริ่มต้นมาตั้งแต่ Chrome 63

By lew Founder on Tag: IBM, Security
IBM

ทีม IBM X-Force Red ทดสอบอุปกรณ์จากผู้ผลิตโซลูชั่นสมาร์ตซิตี้, IoT และ IIoT ในอุตสาหกรรม พบว่าผู้ผลิต 3 สามที่ทีมงานทดสอบ ล้วนมีช่องโหว่ร้ายแรงทั้งสิ้น

รายการช่องโหว่ ได้แก่

By lew Founder on Tag: VIA, Security
VIA

Christopher Domas นักวิจัยความปลอดภัยซีพียู, ระบบคอมพิวเตอร์ฝังตัว นำเสนองานวิจัยช่องโหว่ของซีพียู VIA C3 ที่เปิดคำสั่งลับ ทำให้โปรเซสที่มีสิทธิ์ต่ำ สามารถทะลุการป้องกันของซีพียูไปสู่สิทธิ์ระดับสูงกว่าได้

ซีพียู VIA C3 บางรุ่นมีซีพียู RISC ขนาดเล็กฝังอยู่ภายใน และสามารถเปิดขึ้นมาทำงานด้วยคำสั่งที่ไม่มีอยู่ในคู่มือ ซีพียูตัวนี้มีความสามารถในการส่งคำสั่ง x86 ให้ซีพียูหลักนำไปรันได้ โดยไม่มีการปกป้องระดับสิทธิ์ (ring) เหมือนเช่นการทำงานของ x86 ตามธรรมดา เมื่อส่งคำสั่งเข้าไปอย่างถูกต้อง แฮกเกอร์ก็สามารถยกระดับสิทธิ์โปรเซสตัวเองกลายเป็น root ได้โดยง่าย

By lew Founder on Tag: Intel, Storage, SSD
Intel

อินเทลเปิดตัว SSD ตระกูล 660p ความจุ 512GB และ 1TB โดยการปรับปรุงสำคัญคือไปใช้ชิป QLC แบบเดียวกับที่ซัมซุงเพิ่งเปิดตัวไปไม่กี่วันก่อนหน้านี้

SSD 660p มีขายแล้ว โดยรุ่น 512GB ราคา 99 ดอลลาร์ รุ่น 1TB ราคา 199 ดอลลาร์ นับว่าราคาถูกลงกว่า SSD แบบ NVMe เดิมพอสมควร จากรุ่น 1TB ที่มักอยู่ในช่วง 300 ดอลลาร์

สำหรับงานในศูนย์ข้อมูล อินเทลเปิดตัว SSD D5-P4320 ขนาด 8TB ออกมาพร้อมกัน โดยยังไม่มีข้อมูลราคาตอนนี้

By lew Founder on Tag: Thai SEC, Thailand, ICO
Thai SEC

หลังมีคดีมีผู้ร้องเรียนว่าถูกหลอกลวงในการลงทุน ICO มูลค่าหลายร้อยล้านบาทในประเทศไทย วันนี้นายรพี สุจริตกุล เลขาธิการก.ล.ต. ก็ออกมาระบุว่าตอนนี้ยังไม่มีการระดมทุน ICO และบริการระดมทุน ICO portal รายใดได้รับอนุญาตจาก ก.ล.ต. และขอให้นักลงทุนใช้ความระมัดระวังอย่างมากในการลงทุน

พระราชกําหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล กำหนดให้ผู้ประกอบการเดิมต้องมายื่นขออนุญาตภายในวันที่ 14 สิงหาคมนี้ จึงสามารถดำเนินกิจการต่อไปได้

By lew Founder on Tag: Android Pie, Artificial Intelligence
Android Pie

ตั้งแต่ Android O เป็นต้นมา แอนดรอยด์มีฟีเจอร์เลือกข้อความอย่างฉลาดที่เรียกว่า Smart Text Selection และตอนนี้ปรับปรุงมาเป็น Smart Linkify ใน Android Pie ตอนนี้กูเกิลก็ออกมาเล่าถึงกระบวนการทำงานภายในว่ามันใช้ปัญญาประดิษฐ์อย่างไร

By lew Founder on Tag: Samsung, Wearable Computing, Smart Watch
Samsung

ซัมซุงเปิดตัวนาฬิกา Galaxy Watch รุ่นใหม่ ที่ปรับปรุงการใช้งาน ตั้งแต่การเชื่อมต่อที่รองรับ LTE ในตัวสามารถใช้งานได้ใน 15 ประเทศ, อายุแบตเตอรี่เพิ่มขึ้น สามารถใช้งานได้ต่อเนื่องหลายวันต่อการชาร์จแต่ละครั้ง, การชาร์จรองรับชาร์จแบบไร้สาย โดยซัมซุงจะมีขายเแท่น Wireless Charge Duo สำหรับชาร์จพร้อมกับโทรศัพท์

นอกจากการจับอัตราการเต้นหัวใจแล้ว Galaxy Watch ยังรองรับการจับความเครียด และเตือนให้ผู้ใช้หายใจลึกๆ ปรับปรุงการตรวจการนอน และเพิ่มประเภทการออกกำลังกายเป็น 39 รูปแบบ ที่สำคัญคือรองรับ Spotify แบบออฟไลน์ สามารถดาวน์โหลดเพลงลงนาฬิกาไปฟังได้

By lew Founder on Tag: USA, Privacy
USA

SpiderOak ผู้ให้บริการสำรองไฟล์ เปลี่ยนประกาศไม่เคยให้ข้อมูลรัฐบาล (warrant canary) แล้วแทนที่ด้วยรายงานความโปร่งใส (transparency report) แทน

warrant canary เป็นเทคนิคของบริษัทไอทีที่ไม่เห็นด้วยกับการขอข้อมูลของรัฐบาลสหรัฐฯ ที่อาศัยการส่งคำสั่งลับที่บริษัทที่ได้รับไม่สามารถเปิดเผยข้อมูลให้กับผู้อื่น รวมถึงเจ้าของข้อมูลที่รัฐบาลร้องขอได้ กระบวนการคือการประกาศว่า "ตอนนี้ยังไม่ถูกขอข้อมูล" แล้วลบประกาศออกเมื่อถูกขอข้อมูลโดยไม่ต้องประกาศเพิ่มเติมอีก

By lew Founder on Tag: Project Zero, Blockchain
Project Zero

Parisa Tabriz หัวหน้าโครงการ Project Zero ของกูเกิลขึ้นพูดเปิดงาน BlackHat USA 2018 และเปิดงานด้วยการย้ำกว่าบล็อคเชนไม่ได้ทำให้ปัญหาความปลอดภัยหมด

เธอพูดถึงปัญหาความปลอดภัยว่าหลายครั้งเป็นปัญหาวัฒนธรรมองค์กร และการที่ Project Zero กำหนดเส้นตาย 90 วัน เหมือนกันทั้งช่องโหว่ภายในและภายนอกกูเกิล ทำให้องค์กรต่างๆ ต้องปรับตัวรวมถึงกูเกิลเองด้วย ผลรวมคือความสำเร็จของ Project Zero ที่ทำให้การสร้างช่องโหว่ 0-day ในช่วงหลังมีต้นทุนสูงขึ้นเรื่อยๆ

By lew Founder on Tag: Bank of Thailand, Thailand
Bank of Thailand

หลังมีเหตุระบบธนาคารออนไลน์ K PLUS ของธนาคารกสิกรไทยล่มเป็นเวลานานเกือบทั้งวันเมื่อวันอาทิตย์ที่ผ่านมา เมื่อวานนี้ทางสมาคมธนาคารก็เปิดเผยว่าได้หารือกับธนาคารแห่งประเทศไทย ปรับระยะเวลาการคืนเงินให้เหลือภายใน 1 วัน จากเดิมกำหนดมาตรฐานไว้ 3 วัน

เหตุการณ์ระบบล่มของธนาคารกสิกรไทยเมื่อวันอาทิตย์มีปัญหาตั้งแต่ตอนเช้า และแก้ปัญหาได้ในช่วงเวลาประมาณห้าทุ่ม ผู้ใช้ส่วนมากไม่สามารถเข้าระบบ เช็คยอดเงิน หรือโอนเงินได้ แต่ผู้ใช้บางส่วนกลับสามารถเข้าใช้งานและโอนเงินได้ แต่ปลายทางกลับไม่ได้รับเงิน

By lew Founder on Tag: Samsung, Storage, SSD
Samsung

SSD ขนาด 2.5 นิ้วทุกวันนี้มีความจุสูงสุด 4TB ในได้ระยะหนึ่งแล้ว แต่ราคายังสูงกว่า 1,000 ดอลลาร์หรือประมาณ 35,000 บาททำให้คนทั่วไปคงไม่ได้ใช้งานกันมากนัก ล่าสุดซัมซุงประกาศใช้ชิป 4-bit (quad-level cell - QLC) สำหรับ SSD ขนาด 4TB โดยเริ่มผลิตจำนวนมากแล้ว

ทางซัมซุงระบุว่าชิป QLC จะมีประสิทธิภาพระดับเดียวกับ ชิป 3-bit ที่ใช้งานมาก่อนหน้านี้ โดยตัวชิปเป็นชิปแบบ 1Tb (terabit) ประสิทธิภาพการเขียนอยู่ที่ 520MB/s และอ่าน 540MB/s

หลังจากนี้ซัมซุงจะเริ่มใช้ชิป QLC กับ SSD ขนาด 1TB, 2TB, และ 4TB รวมถึง SSD แบบ NVM.e M.2 ภายในปีนี้

By lew Founder on Tag: TensorFlow, Raspberry Pi
TensorFlow

โครงการ TensorFlow ประกาศรองรับ Raspberry Pi อย่างเป็นทางการ โดยอาศัยไลบรารี libatlas ใน Raspbian 9

ตอนนี้ TensorFlow 1.9 ใน PyPI เป็นเวอร์ชั่นที่รองรับ Raspberry Pi แล้วทำให้ผู้ใช้ Raspbian ใช้เพียงสองคำสั่งคือ

sudo apt install libatlas-base-dev
pip3 install tensorflow

ข้อจำกัดสำคัญของ Raspberry Pi คงเป็นเรื่องของหน่วยความจำที่มีความจุไม่มากนัก การออกแบบโมเดลสำหรับคอมพิวเตอร์ขนาดเล็กเช่นนี้คงต้องเลือกโมเดลที่มีขนาดเล็กพอ และยังทำงานได้ดี

By lew Founder on Tag: Let's Encrypt, HTTPS
Let's Encrypt

ใบรับรอง Let's Encrypt ใช้งานได้ในไคลเอนต์หลักๆ แทบทั้งหมดมาหลายปี แต่ที่จริงแล้วใบรับรองที่ได้รับการเชื่อถือจากฐานข้อมูลทั้งหลายเริ่มต้นจากใบรับรอง root CA ของ IdenTrust เป็นหลัก (ออราเคิลรองรับ IdenTrust DST Root CA X3 เมื่อปี 2016) ตอนนี้ใบรับรองของ Let's Encrypt เองคือ ISRG Root X1 นั้นถูกรวมเข้าฐานข้อมูลหลักทั้งหมดแล้ว

ตอนนี้ฐานข้อมูลใบรับรองหลัก ที่รับรอง Let's Encrypt ได้แก่ ไมโครซอฟท์, กูเกิล, มอซิลล่า, ออราเคิล, และแบล็คเบอรี่