lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ธนาคารกลางญี่ปุ่นสร้างเพจเตือนประชาชน "เงินคริปโตยังไม่สมบูรณ์ อย่าถูกหลอกด้วยคำว่าเงิน และภาพที่ดูไฮเทค"

By lew

on 7 April 2018 - 02:21 Tag: Cryptocurrency, Japan

Cryptocurrency

ธนาคารกลางญี่ปุ่นสร้างหน้าเว็บเตือนประชาชนถึงการลงทุนเงินคริปโต โดยใช้ชื่อเว็บว่า Let's think about "virtual currency"! หรือ "มาพิจารณาเรื่องเงินคริปโตกัน" นับเป็นมาตรการเตือนที่แรงที่สุดนับแต่การเตือนปากเปล่าในการแถลงข่าวเมื่อปีที่แล้ว

เว็บแจ้งเตือนประชาชนถึงคำเตือนต่างๆ ที่เราอาจจะเห็นธนาคารกลางเตือนกันมาเรื่อยๆ เช่น มันไม่ใช่เงินจริงๆ ที่มีธนาคารกลางของชาติดูแล, ราคาผันผวนไม่ได้กำไรเสมอไป, มูลค่าไม่แน่นอนไม่มีอะไรหนุนมูลค่า, มีการขโมยกันได้

แพตช์ล่าสุดของ Spring Framework อุดช่องโหว่ระดับวิกฤติด้วย ควรเร่งอัพเดต

By lew

on 7 April 2018 - 01:45 Tag: Spring, Security Patch

Spring

แพตช์ของ Spring Framework 4.3.14 และ 5.0.4 ออกมาตั้งแต่วันอังคารที่ผ่านมา แต่วันนี้ทาง Pivotal ก็ประกาศเพิ่มเติมว่าแพตช์ชุดนี้แก้ช่องโหว่ 3 รายการ โดยมีรายการหนึ่งเป็นช่องโหว่ระดับวิกฤติ เปิดทางให้แฮกเกอร์ส่งโค้ดเข้ามารันได้

ช่องโหว่ CVE-2018-1270 เปิดทางให้แฮกเกอร์ยิงข้อความที่สร้างเฉพาะเข้ามาในโมดูล spring-messaging หากมีกระบวนการยืนยันตัวตน เช่น Spring Security ก็จะจำกัดผู้โจมตีลงไปได้

อีกช่องโหว่ เป็นช่องโหว่ระดับสูง CVE-2018-1271 เปิดทางให้แฮกเกอร์สามารถอ่านไฟล์ได้เกินกว่าที่กำหนดไว้

Banana Pi ออกบอร์ดรูปแบบเดียวกับ micro:bit ใช้ชิป ESP32

By lew

on 6 April 2018 - 01:54 Tag: Banana Pi, Hardware

Banana Pi

Banana Pi เปิดตัวบอร์ด bpi:bit บอร์ดขนาดเล็กเพื่อการศึกษารูปแบบเดียวกับ micro:bit ที่ BBC เคยออกแบบไว้ตั้งแต่ปี 2016 โดยตัวซีพียูใช้โมดูล ESP-WROOM-32 ที่เป็นชิป ESP32 แรม 520KB รอม 448KB

บนตัวบอร์ดมีปุ่มกดสองปุ่มซ้ายขวา, ไฟ LED 25 ดวงแบบ 5x5, เซ็นเซอร์แสง/การเคลื่อนไหว/ไจโร/เข็มทิศ, มีลำโพงแบบ buzzer ส่วนพอร์ตเชื่อมต่อนั้นพอร์ตหลักเป็น micro USB, พอร์ตแบตเตอรี่, ขา I/O ขนาดใหญ่ 3 ขาเป็นอนาล็อก/ดิจิตอล, ขาเชื่อมต่อขนาดเล็กอีก 20 ขา

ไมโครซอฟท์เพิ่มฟีเจอร์ต่อต้าน Ransomware ใน OneDrive, ส่งอีเมลเข้ารหัสแบบ end-to-end ได้แล้ว

By lew

on 6 April 2018 - 01:14 Tag: Office 365, Microsoft, Security

Office 365

ไมโครซอฟท์ประกาศเพิ่มฟีเจอร์ความปลอดภัยให้กับบริการ Office 365 สำหรับการป้องกันมัลแวร์เข้ารหัสเรียกค่าไถ่ และการรักษาความเป็นส่วนตัวของข้อมูลในอีเมลและการแชร์ไฟล์

การป้องกันมัลแวร์เข้ารหัสเรียกค่าไถ่ เริ่มจากฟีเจอร์ File Restore ที่เปิดบริการใน OneDrive for Business มาก่อนแล้ว ตอนนี้บัญชีผู้ใช้ทั่วไปก็สามารถใช้งานได้เช่นกัน ทำให้ผู้ใช้สามารถย้อนไปกู้ไฟล์ที่ถูกสั่งลบ หรือเขียนทับ กลับมาได้ อีกฟีเจอร์คือ__ตรวจสอบมัลแวร์เข้ารหัสเรียกค่าไถ่__ ฟีเจอร์นี้จะตรวจพฤติกรรมการใช้ OneDrive อัตโนมัติ หากพบว่ามัลแวร์กำลังไล่ทำลายไฟล์ก็จะหยุดและกู้ไฟล์กลับมาให้เอง

การเมืองเรื่องโดเมน TLD .eu อาจต้องยกเลิกโดเมนกว่า 300,000 รายการของคนอังกฤษ หลัง Brexit

By lew

on 5 April 2018 - 16:21 Tag: DNS, Europe, Domain Name

DNS

สหภาพยุโรปเตรียมถอนการจดทะเบียนโดเมนกว่า 300,000 รายการที่ถือครองโดยบุคคลถือสัญชาติสหราชอาณาจักรหรือธุรกิจในสหราชอาณาจักร หากไม่มีข้อตกลงอื่นกับสหราชอาณาจักรภายในวันที่ 30 มีนาคม 2019

การที่สหราชอาณาจักรถอนตัวจากสหภาพยุโรป (Brexit) ทำให้ผู้ถือสัญชาติสหราชอาณาจักรไม่เป็นพลเมืองของสหภาพยุโรปอีกต่อไป ทำให้ไม่มีสิทธิถือโดเมน .eu ที่จำกัดให้บุคคลในสหภาพยุโรปเท่านั้น

เส้นตายของการจดโดเมนแล้วการต่ออายุโดเมนคือวันที่ 30 มีนาคม 2019 เวลาเที่ยงคืนตรง (CET) โดยหลังจากนั้นผู้ให้บริการจดทะเบียนโดเมนก็จะไม่สามารถจดทะเบียนใหม่หรือต่ออายุโดเมนกับผู้ถือสัญชาติสหราชอาณาจักรได้อีกต่อไป

สู่ยุคฟรีค่าธรรมเนียม กสิกรไทยปรับเป้ารายได้นอกจากดอกเบี้ยลดลง 6%-8%

By lew

on 5 April 2018 - 15:41 Tag: Kasikorn Bank

Kasikorn Bank

เมื่อสัปดาห์ที่ผ่านมาธนาคารไทยประกาศให้บริการออนไลน์ฟรีจำนวนมาก แต่คำถามอย่างหนึ่งคือการปรับลดค่าธรรมเนียมเช่นนี้จะกระทบได้และกำไรของธนาคารมากน้อยเพียงใด เมื่อวานนี้ทางธนาคารกสิกรไทยก็ประกาศเป้าหมายใหม่ของรายได้ปี 2018 โดยปรับลดรายได้ที่ไม่ใช่ดอกเบี้ยลง 6%-8%

เมื่อปลายปีที่แล้ว ธนาคารกสิกรไทยเคยตั้งเป้ารายได้ที่ไม่ใช่ดอกเบี้ยว่าจะอยู่ระดับเดิม โดยตลอดปี 2017 ธนาคารกสิกรไทยมีรายได้ที่ไม่ใช่ดอกเบี้ยรวม 62,695 ล้านบาท ลดลงจากปี 2016 มา 1.62% หากปี 2018 ลดลงอีก 8% ก็จะเหลือประมาณ 57,679 ล้านบาท

ผู้ก่อตั้งบริษัท Centra Tech ที่ระดมทุน ICO ได้พันล้านถูกจับ หลังกลต. สหรัฐฯ พบว่าโกหกนักลงทุน

By lew

on 4 April 2018 - 10:09 Tag: Initial Coin Offering, SEC, Fraud

Initial Coin Offering

กลต. สหรัฐฯ แจ้งข้อหากับ Sam Sharma และ Robert Farkas ผู้ก่อตั้งบริษัท Centra Tech ที่ระดมทุน ICO ได้ 32 ล้านดอลลาร์หรือพันล้านบาท ด้วยความผิดฐานโกหกหลอกลวงนักลงทุน จากการนำประวัติผู้บริหารปลอมๆ ไปนำเสนอ และยังอ้างว่าจะออกบัตร Visa และ MasterCard เพื่อการจ่ายเงินคริปโตได้อย่างสะดวกอีกด้วย

Centra Tech ออก ICO เป็นโทเค็น CTR บน Ethereum และถูกนำไปซื้อขายบนกระดานต่างๆ เช่น Binance, EtherDelta, KuCoin แต่ตอนนี้ทาง Binance ก็ออกมาประกาศแล้วว่า CTR ถือว่ามีความเสี่ยงสูง และทางตลาดกำลังพิจารณาว่าจะถอนโทเค็นออกจากตลาดหรือไม่ หากถอนก็จะแจ้งล่วงหน้า 72 ชั่วโมง

สู่สังคมไร้เงินสด ร่างแก้ไขเพิ่มเติมประมวลรัษฎากรให้ธนาคารส่งข้อมูลคนรับโอนเกิน 3,000 ครั้งให้สรรพากร

By lew

on 3 April 2018 - 14:40 Tag: Thailand, Tax

Thailand

กรมสรรพากรเปิดรับฟังความเห็นร่างแก้ไขเพิ่มเติมประมวลรัษฎากร โดยมีใจความสำคัญคือ สถาบันการเงิน (ธนาคาร) และผู้ให้บริการเงินอิเล็กทรอนิกส์ ต้องส่งข้อมูลของบุคคลที่มี "ธุรกรรมเป็นลักษณะพิเศษ" โดยมีเงื่อนไขหนึ่งในสอง ได้แก่

บริการ DNS 1.1.1.1 และ 1.0.0.1 ของ CloudFlare มีใบรับรองไอพี เข้าผ่าน HTTPS ได้โดยตรง

By lew

on 3 April 2018 - 02:50 Tag: Cloudflare, DNS, Privacy

Cloudflare

บริการเซิร์ฟเวอร์ DNS ไอพี 1.1.1.1 ของ CloudFlare เปิดตัวเป็นทางการเมื่อวันที่ 1 เมษายนที่ผ่านมา (วันที่ 1/4) ปรากฎว่าไอพีนี้มีความพิเศษหลายอย่าง

ทาง CloudFlare พยายามหาไอพีที่จำได้ง่ายระดับเดียวกับ 8.8.8.8 ของกูเกิล และอยากได้ 1.1.1.1 และ 1.0.0.1 ที่ APNIC ถืออยู่ โดยทาง APNIC ถือไอพีนี้ไว้เพื่อศึกษา "ข้อมูลขยะ" ที่เครื่องจำนวนมากส่งมายังไอพีนี้ โดยปกติแล้วคนที่จะได้ไอพีสำหรับเซิร์ฟเวอร์คงไม่อยากได้ไอพีแปลกแบบนี้ เพราะทราฟิกขยะก็ทำเน็ตเวิร์คเต็มได้ง่ายๆ แต่ทาง CloudFlare ยินดีรับทราฟิกไว้เอง และจะแบ่งข้อมูลทราฟิกให้ APNIC ศึกษาต่อไป

พลังแห่ง AutoML นักวิทยาศาสตร์ข้อมูลสร้างโมเดลแยก "สาขา" จากภาพชามราเมน ความแม่นยำ 94.5%

By lew

on 3 April 2018 - 01:56 Tag: Google, Artificial Intelligence, Deep Learning

Google

กูเกิลเปิดตัว AutoML มาตั้งแต่งาน Google I/O ปีที่แล้ว และเปิดเป็นบริการ Cloud AutoML ในภายหลัง โดยที่ยังไม่มีใครรู้ถึงศักยภาพของมันนัก แต่ล่าสุดกูเกิลก็ยกตัวอย่างงานของ Kenji Doi นักวิทยาศาสตร์ข้อมูลจากบริษัท NTT ที่สร้างโมเดล deep learning สำหรับแยก "สาขา" ของร้าน Jiro Ramen ในญี่ปุ่นที่มีถึง 41 สาขาทั่วประเทศ

มองให้ไกลกว่ามุกตลก Bn Coin เครือข่าย Ethereum เพื่อการศึกษา

By lew

on 2 April 2018 - 14:56 Tag: Blockchain, Ethereum, Blognone

Blockchain

เมื่อวานนี้ผมประกาศถึง Bn Coin ว่าเป็นเงินคริปโตเพื่อผู้อ่าน Blognone แม้จะเป็นมุกตลก April Fools ในปีนี้ แต่หากใครรันคำสั่งตามที่ผมเขียนเอาไว้ ก็อาจจะเห็นแล้วว่าสามารถเชื่อมต่อกับเครือข่ายได้จริงๆ

[April Fools] เปิดตัว Bn Coin! เงินคริปโตสำหรับผู้อ่าน Blognone

By lew

on 1 April 2018 - 00:01 Tag: Blognone, Cryptocurrency, Blockchain, April Fools

Blognone

เพราะโลกกำลังเข้าสู่ยุค 4.0 ที่ทุกวงการจะถูกปฎิวัติจากหน้ามือเป็นหลังมือ เงินคริปโตและบล็อคเชนกำลังเข้าไป disrupt ทุกวงการอย่าง บล็อคเชนกำลังแก้ปัญหาทุกอย่างในโลก ตั้งแต่ค่าธรรมเนียมโอนเงินราคาแพง, ปัญหาแรงงานต่างด้าวในอุตสาหกรรมประมง, ท่อระบายน้ำตันในกทม., หรือแม้แต่สันติภาพในตะวันออกกลาง

วันนี้ Blognone จึงเปิดตัว Bn Coin เครือข่ายบล็อคเชนแรกสำหรับผู้อ่านบล็อกนันที่ "มีความเชื่อ" และ "มั่นใจ" ว่าบล็อคเชนกำลังมาเปลี่ยนโลก

แอบขุดอยู่นะจ๊ะ อินเทลยื่นจดสิทธิบัตรชิปขุดบิตคอยน์ตั้งแต่ปี 2016

By lew

on 31 March 2018 - 17:50 Tag: Intel, Bitcoin, Patent, Cryptocurrency

Intel

สำนักงานสิทธิบัตรสหรัฐฯ (USPTO) เปิดเผยแบบฟอร์มขอจดสิทธิบัตรชิปเร่งความเร็วการขุดบิตคอยน์ของอินเทลที่ยื่นไว้ตั้งแต่ปี 2016 เป็นชิปแบบ System on Chip ที่ออกแบบเพื่อเร่งความเร็วการคำนวณบล็อคโดยเฉพาะ

ฮาร์ดแวร์ออกแบบมาเพื่อคำนวณค่าแฮชสำหรับบล็อคของบิตคอยน์โดยเฉพาะ โดยเป็นฮาร์ดแวร์สำหรับคำนวณค่าแฮช SHA-256 ของข้อความขนาด 1024 บิต มีการปรับแต่งกระบวนการคำนวณค่าแฮชเพื่อให้คำนวณข้อมูลบางส่วนก่อนใส่ค่า nonce

อินเทลระบุว่าการออกแบบเช่นนี้ทำให้ชิปขุดมีประสิทธิภาพในแง่พื้นที่ชิป และอัตราการใช้พลังงานดีกว่าเดิม

การระดมทุน ICO 81% เป็นการหลอกลวง ออกเป็นบริการจริงได้เพียง 3.8%

By lew

on 31 March 2018 - 10:48 Tag: Initial Coin Offering

Initial Coin Offering

ช่วงปีที่ผ่านมาการระดมทุน ICO เติบโตอย่างมากมีจำนวนหลายพันรายการ และมีข่าวการระดมทุนครั้งใหญ่ๆ แต่เป็นการหลอกลวงเรื่อยมา ตอนนี้มีรายงานจาก Satis Group สำรวจว่าวงการนี้หลอกลวงกันมากน้อยเพียงใด

รายงานนี้แยกประเภทโครงการ ICO เป็น 6 กลุ่ม ได้แก่

CloudFlare เตรียมเปิดบริการ DNS ใช้ไอพี 1.1.1.1 รองรับ DNS over HTTPS

By lew

on 31 March 2018 - 10:03 Tag: Cloudflare, DNS, Privacy

Cloudflare

CloudFlare ทำเว็บประกาศเซิร์ฟเวอร์ DNS ใหม่หลุดออกมาเป็นช่วงเวลาสั้นๆ โดยประกาศว่าจะเปิดเซิร์ฟเวอร์ 1.1.1.1 ให้บริการ DNS สำหรับคนทั่วไป โดยเป็นโครงการร่วมกับ APNIC

ในประกาศระบุว่า DNSPerf ทดสอบเซิร์ฟเวอร์ของ CloudFlare แล้วพบว่ามีความเร็วสูงสุด และบริการนี้รองรับ DNS over HTTPS เข้ารหัสการขอโดเมนเพื่อความเป็นส่วนตัว ทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถดักแก้ไข หรือมอนิเตอร์การขอข้อมูล DNS ได้

หน้าเว็บที่หลุดออกมาเป็นหน้าที่ยังทำไม่เสร็จอย่างชัดเจน โดยลิงก์ไปยัง APNIC แต่ตัวลิงก์จริงเป็น example.com

NVIDIA เปิดตัวเซิร์ฟเวอร์ DGX-2 อัดการ์ด Tesla 16 ใบเชื่อมกันจนทำงานเหมือนใบเดียว

By lew

on 30 March 2018 - 17:17 Tag: NVIDIA, GPU, Deep Learning

NVIDIA

NVIDIA เปิดตัวเซิร์ฟเวอร์ DGX-2 สำหรับงาน deep learning โดยเฉพาะ โดยภายในเซิร์ฟเวอร์เป็นการ์ด Tesla V100 รุ่นแรม 32GB สูงสุด 16 ชุด เชื่อมต่อกันด้วย NVIDIA NVSwitch อัตราการส่งต่อข้อมูล 2.4TB/s

พลังประมวลผลรวมของ DGX-2 สูงกว่า 2 petaFLOPS (สำหรับงาน deep learning ที่ precision ต่ำ) แรมของชิปกราฟิกทั้ง 16 ชุดจะมองเป็น memory space เดียวกันรวม 512GB ตัวซีพียูหลักใช้ Xeon Platinum สองชุด หน่วยความจำหลัก 1.5TB และ NVMe SSD อีก 30TB

สู่ยุคใบรับรองโปร่งใส Let's Encrypt เพิ่มข้อมูล SCT, CloudFlare เปิดตัวเซิร์ฟเวอร์ Nimbus สำหรับล็อกใบรับรอง

By lew

on 30 March 2018 - 02:17 Tag: Let's Encrypt, Cloudflare, Digital Certificate

Let's Encrypt

กูเกิลเตรียมบังคับใบรับรองเข้ารหัสเว็บทุกใบต้องผ่านการบันทึกบนเซิร์ฟเวอร์ Certification Transparency (CT) ภายในเดือนเมษายนนี้ ตอนนี้ผู้ออกใบรับรองรายใหญ่อย่าง Let's Encrypt ก็ออกมาประกาศเพิ่มข้อมูลยืนยันการบันทึกลงล็อก (Signed Certificate Timestamps - SCT) ลงในใบรับรองโดยตรง เพื่อให้ใบรับรองใช้งานได้ต่อไปโดยผู้ดูแลระบบไม่ต้องทำอะไรเพิ่มอีก

ธนาคารกลางมาเลเซียโดนปลอมคำสั่งโอนเงินใน SWIFT แต่หยุดธุรกรรมได้ทัน

By lew

on 29 March 2018 - 19:54 Tag: SWIFT Messaging, Malaysia

SWIFT Messaging

ธนาคารกลางมาเลเซีย หรือ Bank Negara Malaysia รายงานว่าถูกแฮกเกอร์ปลอมคำสั่งในระบบ SWIFT เพื่อส่งคำสั่งโอนเงิน อย่างไรก็ดีทางธนาคารสามารถหยุดการโอนเงินเหล่านั้นได้ทัน

ตอนนี้ยังไม่มีข้อมูลว่าใครอยู่เบื้องหลังข้อความโอนเงินเหล่านี้ และต้นทางของข้อความมาจากธนาคารใด แต่ทางธนาคารกลางมาเลเซียยืนยันว่าเซิร์ฟเวอร์และเน็ตเวิร์คของธนาคารเองไม่ได้ถูกแฮก

การแฮกธนาคารผ่านเครือข่าย SWIFT มีรายงานครั้งแรกในปี 2016 และหลังจากนั้นธนาคารทั่วโลกก็ถูกโจมตีอยู่เนืองๆ แต่ละครั้งมูลค่าความเสียหายนับพันล้านบาท

ทรูเปิดจองบอร์ด NB-IoT แล้วราคา 1,150 บาท ค่าบริการปีละ 330 บาท

By lew

on 29 March 2018 - 19:00 Tag: True, Internet of Things

True

ทรูเปิดให้จองบอร์ด NB-IoT ของตัวเอง โดยใช้โมดูล BC95-B8 ที่คลื่น 900MHz โดยเปิดให้จองล็อตแรกภายในวันที่ 10 เมษายนนี้

ตัวบอร์ดเป็น Arduino sheild แบบเดียวกับบอร์ดของ AIS แต่รูปร่างต่างกัน โดยเฉพาะบอร์ดของทรูนั้นมีช่องใส่ซิมแยก ขณะที่บอร์ดของ AIS นั้นเป็น eSIM บนตัวบอร์ด

จุดเด่นสำคัญของบอร์ดทรูคือมี USB UART มาให้ในตัว ทำให้สามารถใช้งานจากพีซีได้โดยตรง เพียงเสียบสาย USB เท่านั้น

บอร์ดราคา 1,150 บาท รวมค่าบริการ 1 ปีแรก เริ่มลงทะเบียนได้ตั้งแต่วันนี้ เริ่มส่งมอบบอร์ดจริงเดือนพฤษภาคม

เมื่อแอปแชตแย่งงานธนาคาร LINE ร่วมมือ Nomura เตรียมเปิดบริการลงทุนสำหรับผู้ใช้ในญี่ปุ่น

By lew

on 29 March 2018 - 15:51 Tag: LINE, Finance, Japan

LINE

Line Corp บริษัทผู้ให้บริการแชต LINE ประกาศความร่วมมือกับบริษัท Nomura Holdings ตั้งบริษัท Line Securities ให้บริการลงทุนจากในแอปแชต

บริษัทใหม่นี้จะให้บริการให้คำแนะนำการลงทุน และบริการโบรกเกอร์ซื้อขายหลักทรัพย์จากในแอปแชตโดยตรง

ตอนนี้ LINE ในญี่ปุ่นเริ่มมีบริการทางการเงินครบถ้วน แม้จะยังเปิดให้บริการไม่ครบทั้งหมด โดยบริการที่เริ่มมีความชัดเจนแล้วได้แก่ LINE Pay ให้บริการจ่ายเงินและโอนเงิน, LINE Financial ให้บริการเงินกู้ ประกันภัย และซื้อขายเงินคริปโต, ส่วน LINE Securities จะทำให้ผู้ใช้สามารถซื้อขายหลักทรัพย์ในตลาดเดิมๆ ได้