Member for :
By lew Founder on Tag: CSS, Security, Privacy
CSS

Ruslan Habalov วิศวกรความปลอดภัยของกูเกิลรายงานถึงการโจมตีเบราว์เซอร์ ด้วยการอ่านค่าใน iframe ที่เป็นเนื้อหาของเว็บอื่น เช่น เฟซบุ๊กที่ปกติแล้ว แม้เราจะเห็นชื่อผู้ใช้ในเฟซบุ๊กของเราเองผู้ตามเว็บต่างๆ ที่ฝังกล่องเฟซบุ๊กเอาไว้ (ด้านขวาของ Blognone) แต่ตัวเว็บหลักจะไม่สามารถอ่านค่าในกล่องเฟซบุ๊กได้

การโจมตีนี้อาศัยข้อมูลรอบข้าง (side-channel) โดยอาศัยการสังเกตเวลาเรนเดอร์ iframe เหล่านี้ เมื่อ iframe เหล่านี้ถูกดัดแปลงสีด้วยฟีเจอร์ Blend Mode ของ CSS3

By lew Founder on Tag: ICANN, DNS, Privacy
ICANN

ICANN ผู้ดูแลระบบโดเมน ยื่นเรื่องให้ศาลเยอรมันตีความว่าการเก็บข้อมูล WHOIS ที่เก็บข้อมูลติดต่อธุรการและข้อมูลติดต่อด้านเทคนิคของโดเมนนั้น ขัดต่อกฎคุ้มครองข้อมูลส่วนบุคคล GDPR หรือไม่

ICANN ยื่นเรื่องครั้งนี้เนื่องจาก EPAG บริษัทรับจดทะเบียนโดเมนในเครือ Tucows แจ้งว่าจะไม่เก็บข้อมูลเหล่านี้อีกต่อไป เนื่องจากขัดกับกฎ GDPR

By lew Founder on Tag: Google, Artificial Intelligence, Military
Google

Gizmodo อ้างแหล่งข่าวที่เป็นพนักงานของกูเกิลสามราย ระบุว่า Diane Greene ซีอีโอ Google Cloud ประกาศกับที่ประชุมพนักงานว่ากูเกิลจะไม่ต่อสัญญากับกลาโหมสหรัฐฯ ในโครงการ Maven อีก หลังจากโครงการจะจบในปี 2019

รายงานของ Gizmodo ระบุว่ากูเกิลมองว่าไม่ได้ใช้เทคโนโลยีอะไรมากนักในการเข้าร่วมกับโครงการ Maven ครั้งนี้ แต่การได้ร่วมงานกับกลาโหมสหรัฐฯ ครั้งนี้จะทำให้กูเกิลมีโอกาสได้รับใบรับรอง FedRAMP ระดับ 4 หรือ 5 ที่จะเปิดทางให้กูเกิลรับโครงการระดับสูงอื่นๆ ที่มีมูลค่าสูงในอนาคต

By lew Founder on Tag: Visa, Availability, Payment
Visa

Visa มีปัญหาประมวลผลการจ่ายเงินไม่ได้ทั่วยุโรปและสหราชอาณาจักร ทำให้เกิดวิกฤติเล็กๆ เนื่องจากร้านขายของชำ, ปั๊มน้ำมัน, และทางพิเศษที่จ่ายค่าบริการด้วยบัตรเครดิต กลับไม่สามารถใช้งานได้

ร้านค้าบางร้านต้องประกาศงดรับบัตรเครดิตชั่วคราว บางร้านประกาศรับเฉพาะ MasterCard และ Amex

ผู้ให้บริการเกตเวย์อย่าง Paymentsense และธนาคารผู้ออกบัตรอย่าง HSBC พูดตรงกันว่าปัญหากำลังคลี่คลาย โดย Visa เริ่มประมวลผลการจ่ายเงินได้แล้ว แต่ระหว่างนี้ยังมีรายการค้างในระบบอยู่จำนวนหนึ่ง ทำให้ระบบยังคงหนาแน่นต่อไป

By lew Founder on Tag: NVIDIA, GPGPU
NVIDIA

NVIDIA เปิดตัวแพลตฟอร์ม HGX-2 ที่ตามสเปคแล้วเหมือนกับเซิร์ฟเวอร์ DGX-2 ที่เปิดตัวมาก่อนหน้านี้แทบทุกประการ แต่ความเป็นแพลตฟอร์ม HGX-2 จะเปิดให้ผู้ผลิตที่ผลิตเซิร์ฟเวอร์บนแพลตฟอร์มนี้สามารถปรับแต่งสเปคได้ตามความต้องการ

ตัวอย่างของการปรับแต่ง เช่น ศูนย์ข้อมูลบางศูนย์ไม่ต้องการตัวจ่ายไฟแยกตามเซิร์ฟเวอร์แต่ละตัว แต่ต้องการจ่ายไฟจากระบบบัสชุดเดียวทั้งตู้ หรือลูกค้าบางรายมีสเปคเฉพาะสำหรับตำแหน่งการวางพอร์ตต่างๆ

ตอนนี้มีผู้ผลิตที่เข้าร่วมจะผลิตเซิร์ฟเวอร์ที่ใช้แพลตฟอร์ม HGX-2 แล้ว เช่น เลอโนโว, Supermicro, Wiwynn, และ QCT

By lew Founder on Tag: Android
Android

ผู้ใช้แอนดรอยด์จำนวนหนึ่งรายงานถึงบั๊กประหลาดในแอนดรอยด์ โดยหากผู้ใช้ค้นหาคำว่า "the1975..com" (ต้องมีสองจุด) ระบบจะแสดงข้อความ SMS ล่าสุดแทนที่จะค้นหาเว็บตามปกติ

บั๊กนี้มีผลกับผู้ใช้ที่เปิดสิทธิ์ให้แอป Google เข้าถึง Contacts ได้เท่านั้น หากไม่ได้ให้สิทธิ์ไว้ แอป Google จะไม่แสดงผลใดๆ แต่ขึ้นหน้าจอขอสิทธิ์เข้าถึง Contacts ขึ้นมาแทน ตอนนี้มีผู้ใช้จำนวนหนึ่งรายงานว่ามีคำอื่นๆ ที่มีผลแบบเดียวกัน เช่น "Vizel viagens", "Izela viagens" และ "Zela viagens"

By lew Founder on Tag: Google, Artificial Intelligence, Military
Google

หนังสือพิมพ์ The New York Times อ้างถึงแหล่งข่าวที่เป็นพนักงานของกูเกิล ระบุว่า Sundar Pichai กำลังผลักดันให้บริษัทมีแนวทางจรรยาบรรณสำหรับการใช้ปัญญาประดิษฐ์เพื่องานทางการทหารและข่าวกรอง

แนวทางนี้ดูจะเป็นการลดความไม่พอใจในหมู่พนักงาน ที่ลงชื่อเรียกร้องให้กูเกิลถอนตัวจากโครงการ Maven ของกองทัพสหรัฐฯ ถึง 4,000 ราย และมีพนักงานลาออกประท้วงอีก 12 ราย

By lew Founder on Tag: Intel, Storage
Intel

อินเทลเปิดตัวสตอเรจแบบ Optane หรือชื่อเปิดตัวครั้งแรกว่า 3D XPoint มาตั้งแต่กลางปี 2015 แม้จะโฆษณาว่าหน่วยความจำแบบใหม่นี้จะมาคั่นกลางระหว่างหน่วยความจำและสตอเรจ แต่สินค้าที่ออกมาจนตอนนี้ทั้งหมดก็เป็น SSD ํธรรมดาทั้งสิ้น จนกระทั่งวันนี้อินเทลก็ประกาศว่าจะประกาศขาย Optane แบบ DIMM เพื่อใช้คั่นกลางระหว่างหน่วยความจำและสตอเรจแบบถาวรภายในปีนี้แล้ว

By lew Founder on Tag: Z-Wave, Internet of Things, Security
Z-Wave

ทีมวิจัยจาก Pen Test Partners รายงานถึงการโจมตีโปรโตคอล Z-Wave ที่มักใช้งานในอุปกรณ์ IoT หลากหลายยี่ห้อ ช่องโหว่ทำให้แฮกเกอร์สามารถเข้าควบคุมอุปกรณ์ IoT ในบ้าน ไม่ว่าจะเป็น หลอดไฟ, ล็อกประตู, หรือแม้แต่สัญญาณกันขโมย

By lew Founder on Tag: Namecheap, DNS, Privacy
Namecheap

ธุรกิจขายโดเมนนั้นเป็นธุรกิจที่เฉือนราคากันค่อนข้างหนัก ทำให้ผู้ให้บริการส่วนมากจะคิดค่าบริการเสริม เช่นบริการโฮสต์เว็บหรือบริการปกปิดข้อมูลส่วนตัวของผู้ซื้อโดเมนที่ต้องเปิดเผยทาง WHOIS

การประกาศนี้จะทำให้ผู้ซื้อโดเมนใหม่สามารถเพิ่มบริการ WhoisGuard ได้ฟรี และเปิดใช้งานเป็นค่าเริ่มต้น ส่วนผู้ใช้เดิมต้องกดซื้อเพิ่มเข้าไปในโดเมนเดิมด้วยตัวเอง (แต่ก็ฟรีอยู่ดี) อย่างไรก็ดีบาง TLD นั้นไม่อนุญาตให้ล็อกข้อมูลเจ้าของโดเมน เช่น .cn, .uk, .sg, .au, .de, .vote, .paris เป็นต้น

By lew Founder on Tag: AIS, Internet of Things, Arduino
AIS

บอร์ด AIS NB-IoT นั้นเริ่มประกาศวางจำหน่ายมากตั้งแต่งาน AIS Vision 2018 ที่ผ่านมา และเพิ่งเริ่มส่งมอบบอร์ดจริงเมื่อเดือนพฤษภาคมนี้ หลังจากที่ประกาศเปิดเครือข่ายทั่วประเทศเรียบร้อยแล้ว

ทาง Blognone ได้รับบอร์ดทดสอบจาก AIS มาระยะหนึ่งแล้ว จึงมารายงานกัน

บอร์ด Devio NB-Shield I ไม่ใช่แค่บอร์ดอย่างเดียว แต่มาพร้อมกับ eSIM ในตัว และไลบรารี Arduino โดยตัวไลบรารีนั้นอยู่ใน Library Manager ของ Arduino IDE เรียบร้อย อันนี้ถือว่าตั้งใจทำดี

By lew Founder on Tag: Bitcoin, Media, Wired, Cryptocurrency
Bitcoin

นิตยสาร WIRED รายงานถึงการทดลองเครื่องขุดบิตคอยน์จาก Butterfly Labs ตั้งแต่ปี 2013 และขุดไปเรื่อยๆ จนได้บิตคอยน์มากว่า 13 BTC จนต้องประชุมกันในทีมบรรณาธิการว่าจะนำเงินทั้งหมดไปทำอะไร

ทีมบรรณาธิการประชุมกันว่าไม่สามารถถือกุญแจไว้ได้เพราะไม่เช่นนั้นต้องเปิดเผยข้อมูลทุกครั้งที่เขียนข่าวบิตคอยน์ บางคนจึงเสนอให้บริจาคเงินทั้งหมดเสีย อย่างไรก็ตาม บรรณาธิการสรุปผลว่าหากทีมงานได้รับผลประโยชน์ ก็จะมีผลต่อการรายงานข่าวบิตคอยน์อยู่ดี

By lew Founder on Tag: Japan, Cryptocurrency, Tax
Japan

เมื่อวานนี้หลังสรรพากรญี่ปุ่นระบุว่ามีผู้ยื่นรายได้จากเงินคริปโตเกิน 100 ล้านเยนถึง 331 คน วันนี้ทางสรรพากรก็ออกมาระบุว่าเชื่อว่ามีคนเข้าข่ายอีกจำนวนมากที่ไม่ได้ยื่นภาษีให้ถูกต้อง และกำลังเตรียมหาทางไล่ตรวจสอบต่อไป

แม้ว่าทางสรรพากรญี่ปุ่นจะไม่ได้แจกแจงว่ามีผู้มีรายได้จากเงินคริปโตโดยรวมเป็นอย่างไร แต่ก็ระบุว่าตัวเงินภาษีที่ได้จากหมวดนี้สูงถึงประาณ 30,000 ล้านเยน ทำให้ตัวเลขภาษีหมวด "อื่นๆ" นี้สูงขึ้นถึง 50%

By lew Founder on Tag: United Kingdom, Privacy
United Kingdom

Information Commissioner's Office (ICO) หรือสำนักงานกรรมการคุ้มครองข้อมูลส่วนบุคคลของอังกฤษ ทำหน้าที่กำกับดูแลทั้งการใช้งานข้อมูลส่วนบุคคล และการทำตลาดด้วยข้อมูลส่วนบุคคล ออกมารายงานถึงค่าปรับที่เรียกเก็บได้ โดยตั้งแต่ปี 2010 สั่งปรับไปแล้ว 17.8 ล้านปอนด์ แต่เก็บได้จริงเพียง 9.7 ล้านปอนด์เท่านั้น

ICO มีอำนาจสั่งปรับไม่เกิน 500,000 ปอนด์ แต่ค่าปรับที่เคยสั่งปรับจริงสุงสุดที่ 400,000 ปอนด์ และค่าปรับเฉลี่ยของการละเมิดข้อมูลส่วนบุคคลคือ 70,000 ปอนด์ ขณะที่ค่าปรับการทำตลาดด้วยข้อมูลส่วนบุคคลเฉลี่ย 50,000 ปอนด์

By lew Founder on Tag: Japan, Cryptocurrency, Tax
Japan

National Tax Agency หรือสรรพากรญี่ปุ่น เปิดเผยตัวเลขผู้ลงรายได้ "อื่นๆ" ที่ระบุว่าเป็นรายได้จากการค้าเงินคริปโต เกิน 100 ล้านเยน รวมแล้วถึง 331 คน โดยไม่ได้บอกข้อมูลอื่นว่ารายได้เฉลี่ยหรือรายได้สูงสุดเป็นเท่าใด

ญี่ปุ่นรองรับการซื้อขายเงินคริปโตตั้งแต่ปีที่แล้วและปีนี้เป็นปีแรกที่บังคับให้ผู้มีรายได้จากเงินคริปโตเหล่านี้ต้องยื่นภาษี

By lew Founder on Tag: GDPR, Europe, EU
GDPR

กฎ GDPR เริ่มมีผลตั้งแต่วันนี้เป็นต้นไป ความซับซ้อนและตัวกฎเองที่ออกแบบมาให้เคร่งครัดเป็นอย่างมากทำให้การบริการจำนวนมากแสดงความกังวล และบริการจำนวนมากก็ไล่ปรับปรุงบริการเพื่อให้รองรับ GDPR กัน

โดยตัว GDPR เองไม่ได้บังคับให้เว็บหรือซอฟต์แวร์ต่างๆ มีฟีเจอร์ใหม่แต่อย่างใด แต่ข้อจำกัดเช่นระยะเวลาที่ต้องตอบสนองต่อคำขอของผู้ใช้ก็ทำจะให้บริการขนาดใหญ่ที่มีผู้ใช้เป็นจำนวนมากก็ต้องทำฟีเจอร์หลักๆ เพื่อหลีกเลี่ยงการทำตามคำร้องขอของผู้ใช้จำนวนมากอยู่ดี บทความนี้รวบรวมฟีเจอร์ของบริการออนไลน์ที่แนะนำให้เพิ่มเข้ามาในบริการยุคต่อไป

By lew Founder on Tag: Password, Security
Password

Troy Hunt นักวิจัยความปลอดภัยไซเบอร์ผู้ก่อตั้งโครงการ Pwned Passwords นำรหัสผ่านหลุดจากเว็บ CashCrate ที่หลุดมาตั้งแต่ปี 2016 มาสำรวจพบว่า 86% ของรหัสผ่านที่หลุดออกมาซ้ำกับรหัสที่หลุดออกมาก่อนหน้านี้แล้ว

รหัสผ่านที่ซ้ำกับที่หลุดมาก่อนหน้าส่วนมากเป็นรหัสผ่านคุณภาพแย่ เช่น "123456", "qwerty", หรือ "password" แต่ที่น่าสนใจคือมีรหัสผ่านคุณภาพดีที่ยาวกว่าขั้นต่ำที่แนะนำ มีความซับซ้อนมากพอ แต่กลับมีการใช้งานในบริการที่รหัสผ่านหลุดมาก่อนแล้ว เช่น "D*lishmars3an0eei3", "20921147_bronzegoddess", "anchorage alaska", หรือ "i like to have sex"

By lew Founder on Tag: Pornhub, VPN
Pornhub

Pornhub ผู้บริการเว็บสำหรับผู้ใหญ่รายใหญ่ของโลกเปิดบริการ VPNhub บริการ VPN เพื่อเพิ่มความเป็นส่วนตัวในการใช้งานอินเทอร์เน็ต และหลีกเลี่ยงการบล็อคเว็บของผู้ให้บริการอินเทอร์เน็ตประเทศต่างๆ

VPNhub มีรุ่นฟรีที่ความเร็วต่ำและมีโฆษณา (ไม่ชัดเจนว่าเป็นโฆษณาจากเว็บปกติหรือ VPNhub แทรกเพิ่มลงไป) และรุ่นพรีเมี่ยมที่ความเร็วสูงกว่าและไม่มีโฆษณา รุ่นพรีเมี่ยมยังสามารถใช้งานบนเดสก์ทอปได้ด้วย

ราคาค่าบริการรายเดือนในสหรัฐฯ 12-14 ดอลลาร์ต่อเดือน

By lew Founder on Tag: FBI, Malware, Security, Cisco
FBI

หลังจาก Cisco Talos เผยแพร่รายงานมัลแวร์ VPNFilter เมื่อวานนี้ วันนี้ทาง FBI ก็ยื่นขอหมายยึดโดเมน toknowall.com ซึ่งเป็นหนึ่งในสามช่องทางสำหรับกระจายมัลแวร์ขั้นที่สอง

VPNFilter มีช่องทางแพร่มัลแวร์ขั้นที่สองด้วยการให้มัลแวร์ขั้นแรกดาวน์โหลดภาพจาก Photobucket หรือเว็บ ToKnowAll.com เมื่อดาวน์โหลดภาพที่ระบุได้แล้ว จะนำค่าไอพีจากใน EXIF มาดาวน์โหลดมัลแวร์ขั้นที่สองอีกครั้ง

By lew Founder on Tag: Cisco, Security, Malware
Cisco

Cisco Talos เปิดเผยรายงานวิจัยที่อยู่ระหว่างการศึกษาถึงมัลแวร์ที่ชื่อว่า VPNFilter แพร่ระบาดในอุปกรณ์เน็ตเวิร์คสำหรับสำนักงานขนาดเล็ก เช่น แบรนด์ Linksys, Mikrotik, NETGEAR, TP-Link ไปจนถึงสตอเรจอย่าง QNAP การแพร่กระจายเป็นวงกว้างกระทบอุปกรณ์แล้วกว่า 500,000 ตัวใน 54 ประเทศ โดยยังไม่แน่ชัดว่าตัวมัลแวร์ใช้ช่องโหว่อะไรเจาะเข้าเครื่องเหยื่อ แต่เครื่องที่ตกเป็นเหยื่อมักใช้ซอฟต์แวร์เก่าที่มีช่องโหว่ที่รับรู้โดยทั่วกันอยู่แล้ว