Member for :
By lew Founder on Tag: Security, PGP
Security

เมื่อวานนี้มีรายงานถึงช่องโหว่ EFAIL ตอนนี้รายละเอียดก็ออกมาแล้ว โดยปัญหาสำคัญคือโปรแกรมเมลและปลั๊กอินสำหรับถอดรหัส PGP นั้นทำงานผิดพลาดที่ไม่ตรวจสอบสถานะการถอดรหัส ประกอบการโปรแกรมเมลเมื่อรับอีเมลเป็น HTML มักจะเรนเดอร์ HTML ทันที

การโจมตี EFAIL อาศัยช่องว่างนี้นำข้อความเข้ารหัสที่อ่านไม่ได้ ไปวางไว้ในอีเมลอีกฉบับ โดยทำเป็น URL ของภาพ ทำให้โปรแกรมอีเมลพยายามเรนเดอร์อีเมลและส่ง request ไปยังเซิร์ฟเวอร์ของแฮกเกอร์

คำแนะนำระหว่างนี้คือผู้ที่ใช้อีเมลเข้ารหัสควรปิดการเรนเดอร์ HTML ในโปรแกรมอีเมล และรอแพตช์จากผู้ผลิตต่อไป

By lew Founder on Tag: Google One, Google Drive, Google, Cloud Storage
Google One

กูเกิลเปิดตัวแพ็กเกจพื้นที่เก็บข้อมูลใหม่ ใช้ชื่อว่า Google One โดยราคาเริ่มต้นเท่าเดิมคือ 1.99 ดอลลาร์ต่อเดือน ได้ 100GB แต่เพิ่มแพ็กเกจระดับกลาง 2.99 ดอลลาร์ต่อเดือน ได้ 200GB ส่วน 9.99 ดอลลาร์ต่อเดือนได้ถึง 2TB

จุดขายสำคัญคือแพ็กเกจนี้แชร์พื้นที่ให้ครอบครัวได้ 5 คน ทำให้คุ้มที่จะซื้อแพ็กเกจใหญ่ขึ้น ส่วนตัวบริการเองจะมีซัพพอร์ตจากพนักงานให้ และจะมีโปรโมชั่น เช่น เครดิต Google Play หรือส่วนลดโรงแรมให้เป็นระยะ

ผู้ที่จ่ายค่า Google Drive อยู่แล้ว จะได้อัพเกรดไป Google One เร็วๆ นี้โดยอัตโนมัติ โดยเริ่มจากสหรัฐฯ ก่อน

By lew Founder on Tag: Ripple
Ripple

Ripple พยายามผลักดันให้ธุรกิจนำ XRP ไปใช้งานจริงจัง โดยตั้งชื่อโครงการว่า Xpring โดยเน้นสนับสนุนบริษัทที่มีการนำ XRP ไปแก้ปัญหาจริง

Eric van Miltenburg รองประธานอาวุโสของ Ripple ระบุว่าโครงการนี้จะให้การสนับสนุนหลากหลายรูปแบบ ตั้งแต่ทุนให้เปล่า, การบ่มเพาะกิจการ, การลงทุน, ไปจนถึงการควบรวมกิจการ โดยมุ่งสนับสนุนธุรกิจที่ต่อยอดจาก XRP Ledger

By lew Founder on Tag: WannaCrypt, NSA, Security
WannaCrypt

เมื่อวันที่ 13 พฤษภาคมปีที่แล้ว รายงานการระบาดของมัลแวร์ WannaCrypt หรือ WannaCry ปรากฎต่อสาธารณะเป็นครั้งแรก และภายในเวลาเพียงไม่กี่ชั่วโมง หน่วยงานจำนวนมากก็ตกเป็นเหยื่อของมัลแวร์ต้วนี้อย่างต่อเนื่อง สร้างความเสียหายมหาศาล มูลค่าความเสียหายรวมน่าจะเกิน 8,000 ล้านดอลลาร์สหรัฐฯ

By lew Founder on Tag: Thailand, ICO, Cryptocurrency
Thailand

พระราชกําหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล เป็นกฎหมายที่คู่กันกับพรก.แก้ไขเพิ่มเติมประมวลรัษฎากร ที่เก็บภาษีเงินคริปโตและโทเค็นดิจิทัล ออกมาเมื่อกำกับดูแลการค้าเงินคริปโตและโทเค็นต่างๆ

พรก.ธุรกิจสินทรัพย์ดิจิทัลนี้เปิดทางให้ก.ล.ต. ควบคุมการซื้อขายสินทรัพย์ดิจิทัล (หมายถึงทั้งเงินคริปโตและโทเค็นดิจิทัล) โดยกิจการที่เกี่ยวข้องต้องได้รับอนุญาตจากรัฐมนตรีตามข้อเสนอแนะของก.ล.ต.

By lew Founder on Tag: Thailand, Tax, Cryptocurrency
Thailand

ร่างพรก.แก้ไขเพิ่มเติมประมวลรัษฎากรสำหรับการเก็บภาษีเงินได้จากเงินคริปโตและโทเคนดิจิทัล ผ่านความเห็นชอบครม. ตั้งแต่เดือนมีนาคมที่ผ่านมา ตอนนี้ก็ประกาศเข้าราชกิจจานุเบกษาเรียบร้อยแล้ว นับเป็นกฎหมายโดยตรงสำหรับเงินคริปโตฉบับแรก

ใจความสำคัญคือการสั่งเก็บภาษีหัก ณ ที่จ่ายตามมาตรา 50 ของประมวลรัษฎากร ให้หักไว้ที่ 15% ของกำไร และกำไรทั้งหมดก็ยังเป็นรายได้พึงประเมินตามมาตรา 40 ของประมวลรัษฎากร

ประกาศเข้าสู่ราชกิจจาจุเบกษาในวันนี้ และให้มีผลบังคับในวันพรุ่งนี้ทันที

By lew Founder on Tag: Google, Artificial Intelligence
Google

ในบรรดาการเปิดตัวด้านปัญญาประดิษฐ์ของกูเกิลในงาน Google I/O ปีนี้ ส่วนที่เกี่ยวข้องกับนักพัฒนาที่สุดคงเป็น ML Kit ที่ช่วยให้การนำโมเดลปัญญาประดิษฐ์ที่พัฒนาขึ้นเองไปรันบนอุปกรณ์โดยตรงทำได้ง่ายขึ้น แต่ปัญหาสำคัญคือโทรศัพท์มักมีหน่วยความจำและพลังประมวลผลไม่สูงนัก การนำโมเดลขนาดใหญ่ไปรันมักจะรันไม่ไหว แต่กูเกิลก็เปิดบริการ Learn2Compress ให้บริการย่อขนาดโมเดลนิวรอนให้เล็กลงโดยคงความแม่นยำให้ใกล้เคียงของเดิม

Learn2Compress อาศัยเทคนิค 3 อย่างหลักในการย่อขนาดโมเดลนิวรอน ได้แก่

By lew Founder on Tag: Arduino, Internet of Things
Arduino

Arduio เปิดตัวบอร์ด MKR1000 มาตั้งแต่ปี 2015 ตอนนี้ก็เปิดตัวเพิ่มอีกสองรุ่น คือ MKR WIFI 1010 และ MKR NB 1500 พร้อมบอร์ดเสริมอีกสี่รุ่น

MKR WIFI 1010 เป็นรุ่นอัพเดตที่ใช้ซีพียูหลักเป็น Cortex-M0+ เหมือนเดิม แต่เปลี่ยนโมดูล Wi-Fi เป็น ESP-32 ทั้งสองโมดูลสามารถเขียนโปรแกรมลงไปได้ทั้งคู่ (ตัว ESP-32 มีคนนำไปสร้างบอร์ดพัฒนาจำนวนมากอยู่แล้ว) แต่ทาง Arduino ยังคงเลือกใช้ ARM เป็นชิปหลัก แต่ก็ระบุว่าจะกระจายโหลดงานไปได้ทั้งสองชิป ตอนนี้ยังไม่มีรายละเอียดว่าจะเขียนโปรแกรมลง ESP32 อย่างไร

By lew Founder on Tag: Arduino, Education
Arduino

Arduino เปิดตัวชุดประกอบหุ่นยนต์สำเร็จรูป Arduino Engineering Kit สำหรับประกอบการเรียนระดับมหาวิทยาลัย ในส่วนที่เกี่ยวข้องกับระบบควบคุม, การตรวจจับความเฉื่อย, ระบบสัญญาณ, การประมวลผลภาพ, และหุ่นยนตร์

ชุดประกอบมีส่วนหลักคือบอร์ด Arduino MKR1000 และส่วนประกอบอื่นๆ เช่นล้อหรือโครง และเซ็นเซอร์ พอดีสำหรับประกอบหุ่นยนต์ได้สามแบบ ได้แก่

By lew Founder on Tag: Cryptocurrency, South Korea
Cryptocurrency

Upbit บริษัทค้าเงินคริปโตที่มีปริมาณการซื้อขายต่อวันถึงห้าหมื่นล้านบาท (1,600 ล้านดอลลาร์สหรัฐฯ) อันดับหนึ่งของเกาหลีใต้ ถูกเจ้าหน้าที่จากสำนักงานอัยการกรุงโซลฝั่งใต้บุกค้นเอกสาร โดยหนังสือพิมพ์ Korea Economic Daily อ้างแหล่งข่าวไม่ระบุตัวตน และทาง Upbit ก็แถลงยืนยันภายหลังว่ากำลังอยู่ระหว้างการสอบสวนจริงและจะให้ความร่วมมือเต็มที่ แต่ไม่ได้บอกว่าถูกสอบสวนเรื่องอะไร

อย่างไรก็ดี ทาง Upbit ยืนยันว่าบริการทั้งหมด รวมถึงการถอนเงินยังดำเนินไปตามปกติ นักลงทุนสามารถดำเนินการต่อไปได้

By lew Founder on Tag: Google Assistant, Artificial Intelligence, Google, Alan Turing
Google Assistant

Google Duplex ปัญญาประดิษฐ์ที่พูดคุยได้เหมือนมนุษย์จนปลายทางแยกไม่ออก อาจจะทำให้หลายคนถามว่าความฝันถึงปัญญาประดิษฐ์ที่ผ่าน Turing test ที่ทดสอบความสมบูรณ์ของคอมพิวเตอร์ได้มาถึงหรือยัง วันนี้

John Hennessy ประธานบอร์ด Alphabet ศาสตราจารย์จากมหาวิทยาลัยสแตนฟอร์ด ก็ออกมาให้สัมภาษณ์ว่าเขามองว่า Google Duplex นั้นผ่าน Turing test เฉพาะด้านแล้ว แม้จะยังไม่ผ่านเป็นการทั่วไปก็ตาม

By lew Founder on Tag: China, Privacy
China

ศาลจีนตัดสินโทษพนักงานบริษัท Kuailu Online Beijing Information and Technology จำนวน 5 คนและทนายความของบริษัทอีกหนึ่งคน ฐานใช้ข้อมูลส่วนตัวลูกค้าโดยไม่ชอบ

พนักงานเหล่านี้แลกเปลี่ยนข้อมูลส่วนตัวลูกค้ากับพนักงานขายของบริษัทอื่นๆ ผ่านทางโปรแกรมแชต QQ แล้วไล่โทรขายบริการให้คำปรึกษาทางกฎหมาย และข้อมูลบางส่วนได้มาจากบริการค้นหาหาที่ปรึกษาทางกฎหมาย Qichacha

รายงานไม่ได้แยกว่าแต่ละคนได้รับโทษอย่างไรบ้าง แต่คนที่ได้รับโทษสูงสุดคือจำคุกสี่ปี บางคนได้รับโทษจำคุกสองปี และบางคนได้รับโทษปรับอย่างเดียว

By lew Founder on Tag: Thailand, Security
Thailand

พลเอกประยุทธ์ จันทร์โอชา ร่วมประชุมคณะกรรมการเตรียมการไซเบอร์แห่งชาติ โดยมีประเด็นสำคัญคือการกำหนดโครงสร้างพื้นฐานสำคัญทางสารสนเทศ และแผนการพัฒนาบุคลากรด้านความปลอดภัยไซเบอร์

การกำหนดโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (critical information infrastructure - CII) กำหนด 6 กลุ่ม ได้แก่ กลุ่มความมั่นคงและภาครัฐ, กลุ่มการเงิน, กลุ่มเทคโนโลยีสารสนเทศและโทรคมนาคม, กลุ่มการขนส่งและโลจิสติกส์, กลุ่มพลังงานและสาธารณูปโภค, และกลุ่มสาธารณสุข

By lew Founder on Tag: Devuan, Linux
Devuan

โครงการ Devuan (อ่านว่า เดฟ-วัน หรือเว็บ dev-1.org) ใกล้ออกรุ่น 2.0 ASCII โดยเข้าสถานะ RC1 ประมาณหนึ่งปีเต็มหลังจากรุ่น 1.0

Devuan 2.0 จะใช้แพ็กเกจจาก Debian Stretch ขณะที่ระบบ init ยังใช้ตัวหลักเป็น SysVinit และเลือกเป็น OpenRC ได้

อิมเมจตัวติดตั้งรองรับหลายแพลตฟอร์ม เช่น x86, x86-64, Raspberry Pi, BeagleBone, Orange Pi, Banana Pi, Cubieboard

รุ่นต่อไปของ Devuan คือรุ่น Beowulf จะใช้แพ็กเกจ Debian Buster

By lew Founder on Tag: Red Hat, systemd
Red Hat

ที่งาน Red Hat Summit นอกจากการเปิดตัวสินค้าใหม่ต่างๆ แล้ว ยังมีการบรรยายช่วงหนึ่งจาก Ben Breard ผู้จัดการฝ่ายคอนเทนเนอร์ และ Lennart Poettering ผู้ร่วมก่อตั้ง systemd เล่าถึงการยอมรับ systemd ในชุมชนลินุกซ์ว่าดีขึ้นมากในช่วงหลัง

ทั้งสองคนยอมรับว่าตอนแรกที่ Red Hat เลือกใช้ systemd ใน RHEL 7 เมื่อปี 2014 ชุมชนมีเสียงตอบรับตั้งแต่ไม่มั่นใจไปจนถึงไม่พอใจ แต่ในช่วงหลังเสียงต่อต้านก็น้อยลง และผู้ดูแลระบบที่เข้าใจมันก็ชอบมันมากขึ้นเรื่อยๆ

Poettering ยกตัวอย่างการปิดเซอร์วิสที่ซับซ้อนกว่าที่คิด เพราะหลายเซอร์วิสต้องมีลำดับการปิดที่ซับซ้อน แต่ systemd สามารถจัดการได้โดยอัตโนมัติ

By lew Founder on Tag: Ransomware, Security
Ransomware

Kaspersky รายงานแจ้งเตือนถึงมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ SynAck ที่เริ่มระบาดในบางภูมิภาค โดยความพิเศษของมันคือการซ่อนตัวจากการตรวจจับผ่านเทคนิคการทำ NTFS transaction หรือที่เรียกว่า Process Doppelgänging

By lew Founder on Tag: Google Assistant, Artificial Intelligence
Google Assistant

ที่งาน Google I/O ปีนี้การเปิดตัวบริการใหม่ๆ ที่น่าตื่นเต้นที่สุดตัวหนึ่งคงเป็นฟีเจอร์เลขาของ Google Assistant ที่สามารถโทรศัพท์จองร้านอาหารหรือบริการแทนเจ้าของได้โดยอัตโนมัติ ตอนนี้กูเกิลก็เปิดรายละเอียดของฟีเจอร์นี้เพิ่มมา โดยเรียกปัญญาประดิษฐ์เบื้องหลังว่า Google Duplex

By lew Founder on Tag: Thailand, Security
Thailand

สำนักข่าวกรองแห่งชาติประกาศรับสมัครนักการข่าวปฏิบัติการ ด้านความมั่นคงปลอดภัยไซเบอร์ หรือตำแหน่งเดิมที่เคยประกาศรับสมัครตั้งแต่ปี 2015 10 ตำแหน่ง โดยปีนี้รับสมัครเพิ่มเติมถึง 40 ตำแหน่ง

อัตราเงินเดือนรับสมัครยังคงอยู่ที่ 15,000-16,500 บาทเท่ากับเมื่อปี 2015 โดยระบุว่า "อาจ" ได้รับเงินเพิ่มสำหรับตำแหน่งพิเศษของผู้ปฎิบัติงานด้านการข่าวอีก 5,500 บาท

By lew Founder on Tag: Firebase, Machine Learning
Firebase

กูเกิลเปิดตัวชุดพัฒนา ML Kit สำหรับใช้งานโมเดลปัญญาประดิษฐ์สำเร็จรูป หรือโมเดล TensorFlow Lite ที่พัฒนาเอง โดยรวมชุดเข้ากับชุดพัฒนา Firebase

ML Kit มีโมเดลสำเร็จรูปเพื่อใช้งานบนอุปกรณ์ นำมาจาก Google Vision API ได้แก่ การแปลงภาพเป็นข้อความ, ตรวจจับใบหน้า สแกนบาร์โค้ด, จัดหมวดหมู่ภาพ (ใหม่) ส่วนโมเดลที่รันบนคลาวด์ได้แก่ การแปลงภาพเป็นข้อความเพิ่มความแม่นยำจากการรันบนอุปกรณ์เอง, การจัดหมวดหมู่ภาพ, และการจดจำสถานที่สำคัญ

By lew Founder on Tag: Google Assistant
Google Assistant

กูเกิลประกาศฟีเจอร์ใหม่ของ Google Assistant ที่จะค่อยๆ เปิดเพิ่มเติมภายในไม่กี่สัปดาห์ข้างหน้า ทำให้การพูดคุยเหมือนกับการพูดคุยกับมนุษย์จริงๆ มากขึ้น