Member for :
By lew Founder on Tag: TOP500, High Performance Computing, USA, China
TOP500

Top500 ประจำเดือนมิถุนายน 2018 ออกมาแล้วโดยเครื่อง Summit ของรัฐบาลสหรัฐฯ ขึ้นอันดับหนึ่งตามคาด โดยทดสอบ Rmax ได้ 122.300 เพตาฟลอบชนะเครื่อง Sunway TaihuLight ที่ได้ 93 เพตาฟลอบ แถมเครื่อง Summit ยังกินพลังงานเพียงครึ่งเดียว ที่ 8.8 เมกกะวัตต์เทียบกับเครื่อง TaihuLight ที่กินพลังงานถึง 15.37 เมกะวัตต์

By lew Founder on Tag: India, Banking, Security
India

Reserve Bank of India (RBI) หรือธนาคารกลางอินเดียออกประกาศมาตรการปรับปรุงความมั่นคงปลอดภัยของตู้เอทีเอ็ม หลังตู้จำนวนมากยังคงใช้ Windows XP โดยขีดเส้นตายให้ตู้ทั้งหมดต้องอัพเกรดภายในเดือนมิถุนายน 2019

กำหนดการแบ่งออกเป็น 4 ช่วงตามลำดับ เริ่มจากต้องอัพเกรด 25% ภายในเดือนกันยายนปีนี้ และเพิ่มทีละ 25% ทุกสามเดือนจนต้องครบทั้งหมดในปีหน้า

นอกจากบังคับอัพเกรด Windows XP แล้ว ประกาศนี้ยังระบุให้ธนาคารเพิ่มมาตรการอื่น เช่น ป้องกันการ skimming, ปิดพอร์ต USB, และอัพเดตซอฟต์แวร์อื่นๆ

By lew Founder on Tag: Theranos, Startup
Theranos

Bad Blood หนังสือแฉเบื้องหลังบริษัท Theranos (อ่านสรุปเรื่องราวในข่าวเก่า) ระบุถึงประวัติของบริษัทที่เต็มไปด้วยความผิดปกติตั้งแต่แรกเริ่ม และเนื้อหาส่วนหนึ่งพูดถึงการวิจัยเทคโนโลยีของ Theranos ในเมืองไทย เมื่อปี 2010 เพื่อวิจัยเทคโนโลยีเพื่อการตรวจโรคไข้หวัดหมู (swine flu)

By lew Founder on Tag: PCI-DSS, PayPal, Security
PCI-DSS

มาตรฐานความปลอดภัยสำหรับการประมวลผลบัตรเครดิต PCI-DSS พยายามบังคับให้เลิกใช้งาน SSL และ TLS รุ่นเก่ามาตั้งแต่ปี 2015 แต่เนื่องจากผู้ประกอบการจำนวนมากยังคงไม่พร้อม ทำให้ทาง PCI SSC ยอมเลื่อนกำหนดการไปสองปี และตอนนี้เส้นตายก็กำลังมาถึงในสัปดาห์นี้แล้ว

สำหรับผู้ใช้ทั่วไปคงไม่มีผลนักเพราะเบราว์เซอร์รุ่นใหม่รองรับการเข้ารหัสรุ่นใหม่ทั้งหมดแล้ว สำหรับเว็บอีคอมเมิร์ชทั้งหลายคงต้องอัพเกรดทั้งหน้าบ้านและหลังบ้าน เพราะตลอดเส้นทางการเชื่อมต่อ จะไม่สามารถใช้การเชื่อมต่อรุ่นเก่าได้ทั้งหมด

By lew Founder on Tag: iOS, Apple, Security
iOS

Matthew Hickey รายงานถึงช่องโหว่ของ iOS ที่มีมาตรการป้องกันความพยายามเดารหัสผ่านของ iOS ด้วยการดีเลย์การป้อนรหัสผ่านไว้นานสูงสุด 1 ชั่วโมง และหากพิมพ์ผิดครบสิบครั้งจะล้างเครื่องอัตโนมัติ

เขาพบว่าหากผู้ใช้พิมพ์รหัสผ่านจากคีย์บอร์ดภายนอกผ่านพอร์ต Lighting และยิงรหัสผ่านไปเรื่อยๆ ไม่หยุด อินเทอร์รัปต์จากคีย์บอร์ดจะทำให้ฟังก์ชั่นลบข้อมูลไม่ทำงาน และ iOS จะตรวจสอบรหัสผ่านไปเรื่อยๆ

อย่างไรก็ดี ระยะเวลาตรวจสอบรหัสผ่านแต่ละครั้งยังใช้เวลา 3-5 วินาที ทำให้การเดารหัส PIN ยาว 6 ตัว อาจจะต้องใช้เวลาหลายสัปดาห์

By lew Founder on Tag: Artificial Intelligence
Artificial Intelligence

เมื่อปีที่แล้วทีมงาน Tencent เคยนำเสนอปัญญาประดิษฐ์สำหรับลบการแต่งหน้าออกจากภาพ ในปีนี้ที่งาน CVPR ก็มีการนำเสนอปัญญาประดิษฐ์สำหรับ "ลอก" การแต่งหน้าจากภาพต้นแบบไปลงหน้าใครก็ได้

การทำงานขั้นแรกจะแยกภาพส่วนสำคัญ เช่น ตา, คิ้ว, ปาก, จมูก จากนั้นนำภาพแต่ละส่วนเข้าโมเดลสร้างภาพการแต่งหน้า โดยใส่ทั้งภาพใบหน้าเป้าหมาย และใบหน้าของแบบที่แต่งหน้าเสร็จแล้วไปพร้อมกัน ภาพที่ได้จะเป็นภาพ delta หรือเฉพาะการแต่งหน้า เพื่อนำไปเติมลงในภาพต้นฉบับและได้ใบหน้าที่แต่งหน้าเสร็จแล้ว

By lew Founder on Tag: Artificial Intelligence, Research
Artificial Intelligence

ทีมวิจัยจากเฟซบุ๊ก, มหาวิทยาลัยสแตนฟอร์ด, และมหาวิทยาลัยวอชิงตัน รายงานถึงการสร้างปัญญาประดิษฐ์เพื่อสร้างตัวการ์ตูนแทน (avatar) ที่เล่นดนตรีได้สมจริง เพียงแค่ใส่เสียงดนตรีไปอย่างเดียวเท่านั้น

ปัญญาประดิษฐ์นี้เป็นแบบ LSTM ที่รับเสียงดนตรีและให้ค่าลักษณะของมือและแขนที่ควรจะเป็น จากนั้นจึงนำโครงแขนนี้ไปกำหนดท่าทางให้กับโมเดลสามมิติได้

ข้อมูลอาศัยวิดีโอดนตรีใน YouTube ที่มีความยาวพอสมควร และมีเครื่องดนตรีชิ้นเดียว และกล้องไม่ขยับตลอดวิดีโอ จากนั้นสร้างภาพโครงแขนและมือจากประมาณการในวิดีโอ ได้ชุดข้อมูลลักษณะแขนและมือออกมาคู่กับเสียงดนตรี นำมาฝึกเครือข่ายนิวรอนแบบ LSTM

By lew Founder on Tag: Xbox, Blockchain, Microsoft Azure
Xbox

ไมโครซอฟท์เผยแพร่กรณีศึกษาของการใช้บริการ Azure แต่ครั้งนี้กรณีศึกษามาจาก Xbox ของไมโครซอฟท์เอง ที่ใช้บล็อคเชนบน Azure เพื่อแชร์ข้อมูลค่าลิขสิทธิ์ให้กับผู้จัดจำหน่ายเกม

รายงานระบุว่าก่อนหน้านี้ผู้จัดจำหน่ายเกมจะรู้ยอดขายที่ชัดเจนในแต่ละเดือนก็หลังจากหมดเดือนไปแล้ว 45 วัน ที่เจ้าหน้าที่จะมาสรุปยอดส่งไปให้ ระยะเวลานี้ทำให้ผู้จัดจำหน่ายคาดเดาตลาดได้ยาก ไม่สามารถจัดงบประมาณประชาสัมพันธ์ที่เหมาะสมได้ จึงหันมาสร้างบล็อคเชนเพื่อแชร์ข้อมูล

By lew Founder on Tag: Browser, Security, Firefox, Microsoft Edge
Browser

Jake Archibald ทีมงานสนับสนุนนักพัฒนาของ Google Chrome พบช่องโหว่ของ Firefox และ Edge ที่เปิดทางให้เว็บมุ่งร้ายอ่านค่าจากเว็บอื่นได้ โดยอาศัย media element เช่นแท็ก audio และ video

Archibald พบว่าการขอไฟล์บางประเภทจากแท็กนั้น เบราว์เซอร์รับไฟล์ไปเพียงบางส่วนได้ และหลังจากนั้นจะขอไฟล์ส่วนที่เหลือโดยใส่ HTTP Header แท็ก Range เพิ่มเข้าไป ปัญหาคือเมื่อเว็บเซิร์ฟเวอร์ที่มุ่งร้ายตอบกลับมา มันสามารถตอบ redirect เพื่อให้ไปอ่านค่าที่เหลือจากโดเมนเหยื่อใดๆ ก็ได้ และเมื่อเบราว์เซอร์ได้รับค่าจากโดเมนเหยื่อก็จะถือว่าข้อมูลที่อ่านมาได้ เป็นข้อมูลที่เว็บมุ่งร้ายนั้นอ่านได้

By lew Founder on Tag: Android, Google Play
Android

กูเกิลประกาศเพิ่มข้อมูลลายเซ็นดิจิตอลในไฟล์ APK เพื่อยืนยันว่าไฟล์นี้เคยกระจายผ่าน Google Play แล้วจริง

แม้จะไม่ได้บอกรายละเอียดชัดเจน แต่ประกาศนี้ก็ระบุว่ากำลังเปิดทางให้นักพัฒนาเข้าถึงผู้ใช้ได้มากขึ้น อาศัยการส่งต่อ APK ในประเทศที่ค่าเชื่อมต่ออินเทอร์เน็ตมีราคาแพง

By lew Founder on Tag: Security, Internet of Things, Axis
Security

ทีมวิจัยของบริษัท VDOO ผู้ผลิตระบบรักษาความมั่นคงปลอดภัยในคอมพิวเตอร์ขนาดเล็ก รายงานถึงช่องโหว่ของซอฟต์แวร์ในกล้องวงจรปิด Axis จำนวน 7 รายการ ส่งผลให้แฮกเกอร์สามารถเข้ายึดกล้องผ่านเครือข่าย เข้าควบคุมซอฟต์แวร์ได้ทั้งหมดรวมถึงการดูภาพวงจรปิด

การเข้ายึดกล้องใช้ช่องโหว่ซ้อนกัน ได้แก่

By lew Founder on Tag: Cryptocurrency, Ripple, South Korea
Cryptocurrency

Bithumb ตลาดเงินคริปโตรายใหญ่ของเกาหลีใต้ถูกแฮกขโมยเงิน XRP (Ripple) ความเสียหายรวม 35,000 ล้านวอน หรือประมาณพันล้านบาท

ตอนนี้ทางบริษัทประกาศหยุดฝากถอนทั้งหมด, ย้ายทรัพย์สินทั้งหมดเข้า cold wallet, และเตรียมเปลี่ยนบัญชีรับเงิน

ตอนนี้ยังไม่มีข้อมูลเพิ่มเติมว่าแฮกเกอร์ได้เงินไปทางใด หรือกระทบเงินสกุลอื่นบ้างหรือไม่ มีเพียงสำนักข่าว Yonhap ที่รายงานเป็นภาษาเกาหลีระบุว่ากระทบเงิน Ripple

By lew Founder on Tag: Visa, Payment, Europe
Visa

เมื่อต้นเดือนที่ผ่านมา Visa ประสบปัญหาล่มบางส่วนทั่วยุโรป ทำให้การจ่ายเงินสำเร็จบ้างไม่สำเร็จบ้าง ตอนนี้ทาง Visa ก็ได้ส่งจดหมายชี้แจงสาเหตุให้สภาผู้แทนแห่งสหราชอาณาจักรทราบสาเหตุ

Visa ชี้แจงว่าระบบสำรองมีหลายชั้น ทั้งอุปกรณ์สำรองในแต่ละศูนย์ข้อมูล และศูนย์ข้อมูลสำรองที่ความสามารถเพียงพอที่จะประมวลผลทั้งหมดเหมือนระบบหลัก โดยในกรณีนี้ปัญหาเกิดที่คอร์สวิตช์ที่มีสองตัวในแต่ละศูนย์ข้อมูล

By lew Founder on Tag: Cryptocurrency, Banking, Bitcoin
Cryptocurrency

Bank of International Settlements (BIS) หรือธนาคารแห่งธนาคารกลาง ที่มีธนาคารกลางของชาติต่างๆ เป็นสมาชิกถึง 60 ชาติ รวมถึงธนาคารแห่งประเทศไทย ออกรายงานเศรษฐกิจประจำปี 2018 โดยยกบทที่ 5 ทั้งบทพูดถึงประเด็นเงินคริปโต โดยวิจารณ์เงินคริปโตเหล่านี้ว่ายังมีข้อจำกัดอยู่มาก

รายงานขึ้นต้นด้วยคุณสมบัติของเงินที่ดี เช่น ต้องจ่ายได้โดยสะดวก, มีมูลค่าเสถียร, ระบบการจ่ายเงินรองรับการจับจ่ายที่ขยายตัวตามระบบเศรษฐกิจ, ไปจนถึงการจ่ายต้องสิ้นสุดเมื่อได้รับการยืนยัน

By lew Founder on Tag: Square, Bitcoin, USA, Cryptocurrency
Square

Square บริษัทด้านการเงินที่มักรู้จักกันในฐานะผู้ให้บริการเครื่องรับบัตรเครดิตติดตั้งแต่โทรศัพท์มือถือและแท็บเล็ต ได้รับใบอนุญาตค้าเงินคริปโตหรือ BitLicense จากรัฐนิวยอร์กแล้ว หลังจากเปิดให้บริการค้าเงินคริปโตในรัฐอื่นๆ มาตั้งแต่ปลายปีที่แล้ว

ใบอนุญาต BitLicense นับเป็นใบอนุญาตที่ยากที่สุดแห่งหนึ่ง หลังจากเริ่มออกเกณฑ์กำกับดูแลในปี 2015 จนถึงตอนนี้ Square เป็นบริษัทที่ 9 เท่านั้นที่ได้รับใบอนุญาต

By lew Founder on Tag: Google Cast, Google, Security
Google Cast

Craig Young นักวิจัยจากบริษัทความปลอดภัย Tripwire รายงานถึงช่องโหว่อุปกรณ์ Google Cast เช่น Google Home และ Chromecast ที่ทำให้ผู้ใช้เบราว์เซอร์ที่อยู่บนเน็ตเวิร์คเดียวกับอุปกรณ์เหล่านี้ถูกเปิดเผยตำแหน่งในที่ความแม่นยำสูง แม้ไม่ได้ให้สิทธิ์เว็บไซต์เข้าถึงตำแหน่งของอุปกรณ์ก็ตามที

By lew Founder on Tag: Xilinx, FPGA, Hardware, Python
Xilinx

Digilent ผู้ผลิตบอร์ดพัฒนา FPGA มาเป็นเวลานานเปิดตัวบอร์ด PYNQ-Z1 บอร์ดพัฒนาที่ใช้ชิป Xilinx ZYNQ XC7Z020-1CLG400C ที่ภายในมีซีพียู ARM Cortex-A9 สองคอร์ และวงจรส่วนที่โปรแกรมได้ สามารถใช้ไลบรารี PYNQ วางวงจรลงไปแทนที่จะใช้โค้ด VHDL หรือ Verilog ในการพัฒนา

PYNQ เปิดให้นักออกแบบวงจรสร้างไลบรารีฮาร์ดแวร์ขึ้นมา และให้นักพัฒนาแอปพลิเคชั่นเรียกใช้ได้โดยง่ายผ่านทางไลบรารีไพธอนและ Jupyter แนวทางนี้ทำให้นักพัฒนาสามารถแยกงานระหว่างคนออกแบบฮาร์ดแวร์และซอฟต์แวร์ออกจากกัน โดยยังได้ความเร็วของฮาร์ดแวร์อยู่

By lew Founder on Tag: Cryptocurrency, Japan
Cryptocurrency

ตำรวจญี่ปุ่นตั้งข้อหากับผู้ต้องหา 16 คนฐานใช้เบราว์เซอร์ของผู้เข้าชมเว็บไซต์ไปขุดเงินคริปโตโดยไม่ได้รับอนุญาต โดยตำรวจระบุว่าเป็นการกระทำที่ผิดต่อกฎหมายอาชญากรรมคอมพิวเตอร์ ตอนนี้มีผู้ถูกจับกุมแล้ว 3 ราย

ใน 16 ผู้ต้องหา เป็นวัยรุ่น 1 คน, วัย 20-29 จำนวน 7 คน, 30-39 จำนวน 4 คน, และ 40-49 อีก 4 คน โดย 14 คนใช้สคริปต์จาก Coinhive

ไม่แน่ชัดนักว่าโทษสูงสุดของข้อหานี้คืออะไร แต่ผู้ต้องหาบางรายถูกสั่งปรับ 100,000 เยน

ที่มา - Japan Times

By lew Founder on Tag: USA, Thailand, Tor, Silk Road, Crime
USA

Roger Thomas Clark ที่ถูกระบุว่าใช้นามแฝง "Variety Jones" (VJ) ผู้เป็นมือขวาของ Dread Pirate Roberts (DPR) ผู้ดูแลเว็บใต้ดิน Silk Road ที่เป็นตลาดมืดสำหรับการค้าสินค้าผิดกฎหมาย ได้ถูกส่งตัวจากประเทศไทยไปยังสหรัฐฯ แล้ว

Clark ชาวแคนาดา อายุ 56 ปี ถูกจับในไทยตั้งแต่วันที่ 3 ธันวาคม 2015 และกระบวนการส่งตัวข้ามแดนเพิ่งเสร็จสิ้น ถูกตั้งข้อหาหลายกระทง ตั้งแต่การฟอกเงินไปจนถึงการค้ายาเสพติด หากผิดจริงโทษรวมขั้นต่ำจะถึง 10 ปี และสูงสุดถึงตลอดชีวิต

By lew Founder on Tag: Internet of Things, Security
Internet of Things

Pen Test Partners ทีมวิจัยที่เคยรายงานช่องโหว่อุปกรณ์ Z-Wave รายงานถึงการทดสอบกุญแจล็อกบ้าน Tapplock Smart Lock ที่ปลดล็อกได้ทั้งจากโทรศัพท์มือถือและลายนิ้วมือ พบว่ามันไม่ปลอดภัยอย่างมาก