lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ไมโครซอฟท์ออกอัพเดตถอนแพตช์ Spectre จากอินเทล หลังมีปัญหาเครื่องบูต

By lew

on 29 January 2018 - 13:47 Tag: Microsoft, Intel, Security Patch

Microsoft

ไมโครซอฟท์ออกแพตช์นอกรอบ KB4078130 สำหรับถอนแพตช์แก้การโจมตี Spectre ด้วยการอัพเดต microcode ในซีพียู โดยเป็นการอัพเดตหลังผู้ใช้จำนวนหนึ่งรายงานว่าอัพเดตนี้ทำให้เครื่องรีบูตเอง

เมื่อสัปดาห์ที่แล้วอินเทลเพิ่งออกแพตช์ใหม่อีกครั้งเพื่อแก้ปัญหาเครื่องรีบูตนี้

ไมโครซอฟท์เปิดทางให้ผู้ดูแลระบบเลือกเปิดแพตช์นี้เองได้ด้วยการตั้งค่าใน registry โดยระบุว่าควรเปิดกลับมาหลังอินเทลยืนยันว่าแก้ปัญหาแล้ว อย่างไรก็ดี ตอนนี้ยังไม่มีรายงานการโจมตีด้วยเทคนิคนี้แต่อย่างใด

ผู้ผลิตตู้เอทีเอ็มรายใหญ่เตือน การโจมตีตัวตู้เริ่มระบาด แฮกเกอร์สั่งตู้ปล่อยเงินทั้งหมดได้

By lew

on 29 January 2018 - 11:07 Tag: ATM, Security

ATM

Diebold Nixdorf และ NCR ผู้ผลิตตู้เอทีเอ็มรายใหญ่ออกประกาศเตือนลูกค้าว่าการโจมตี Jackpotting หรือการแฮกเพื่อให้ตู้เอทีเอ็มปล่อยเงินออกมา เริ่มระบาดมากขึ้นเรื่อยๆ และมีรายงานโจมตีในสหรัฐฯ บ้างแล้ว

รายงานของฝั่ง Diebold มีรายละเอียดมากกว่า โดยระบุว่าตู้รุ่นที่ถูกโจมตีคือ Opteva ที่เลิกผลิตไปหลายปีแล้ว โดยแฮกเกอร์ต้องบุกตัวตู้โดยตรง เปลี่ยนฮาร์ดดิสก์ และใช้กล้อง endoscope เพื่อเข้าไปกดรีเซ็ตตัวเครื่อง

NEM จะไม่ fork สายโซ่แม้มีเงินถูกขโมยจำนวนมาก แต่จะอัพเดตไคลเอนต์เตือนการยุ่งกับเงินที่ถูกขโมยมา

By lew

on 28 January 2018 - 23:53 Tag: Security, Cryptocurrency, Hacking, Japan

Security

หลังจาก Coincheck ถูกแฮกเงิน NEM ครั้งใหญ่มูลค่ารวมกว่า 16,000 ล้านบาท ทางด้าน NEM Foundation ก็ออกมาแสดงท่าทีว่าจะไม่แยกสายโซ่ออกเหมือนสมัย Ethereum ทำเพื่อแก้ปัญหา DAO แต่จะอาศัยการ "ทาสี" (taint) เงินเหล่านั้น

อินเทลเตรียมปล่อยชิปที่ป้องกัน Meltdown/Spectre ปลายปีนี้, แจ้งผู้ผลิตตั้งแต่ปลายเดือนพฤศจิกายน

By lew

on 26 January 2018 - 13:57 Tag: Intel, Security

Intel

ปีนี้อินเทลผลประกอบการก็มีคำถามว่าอินเทลจะปล่อยชิปที่ป้องกันการโจมตี Meltdown/Spectre ในระดับชิป (in-silicon) ได้เมื่อใด Brian Krzanich ซีอีโอของอินเทลก็ตอบผู้ถือหุ้นแล้วว่าน่าจะออกได้ภายในไตรมาสสี่ปีนี้

ตอนนี้ชิปรุ่นใหม่ๆ มีฟีเจอร์ PCID (Post-Context Identifier) ที่ช่วยให้แพตช์ KPTI ไม่กระทบต่อประสิทธิภาพนัก แต่หากชิปรุ่นใหม่ที่มีฟีเจอร์ป้องกันการโจมตีมาในตัวก็อาจจะส่งผลกระทบน้อยลงจนถึงไม่มีผลเลย

DJI เผลอเปิด repo บน GitHub เป็น repo สาธารณะ

By lew

on 26 January 2018 - 12:14 Tag: DJI, GitHub

DJI

DJI เผลอตั้งค่า repo บน GitHub เป็นสาธารณะ ทำให้กุญแจของบริการสำคัญ เช่น AWS S3, Lambda และกุญแจเข้ารหัสเฟิร์มแวร์ถูกเปิดเผย ทาง DJI ส่งคำร้องขอลบจากการละเมิดลิขสิทธิ์ (DMCA) แต่ทาง GitHub ไม่ลบให้

ไฟล์บางไฟล์มีกุญแจเข้ารหัสเฟิร์มแวร์เวอร์ชั่นเก่า ทำให้แฮกเกอร์สามารถถอดรหัสเฟิร์มแวร์และปลดล็อกฟีเจอร์ได้ทั้งหมด เช่น การปลดล็อกโซนห้ามบิน

Burger King ทำโฆษณาอธิบาย Net Neutrality ด้วยราคา Whopper แพงพิเศษ

By lew

on 26 January 2018 - 01:47 Tag: Burger King, Net Neutrality, FCC

Burger King

Burger King ทำโฆษณาอธิบาย Net Neutrality พร้อมกับชักชวนให้ผู้ชมร่วมกันลงชื่อสนับสนุนมาตรการกำกับดูแล Net Neutrality

โฆษณาแสดงการตั้งราคา Whopper แบบพิเศษ โดยลูกค้าสามารถเลือกจ่ายราคา 4.99 ดอลลาร์ตามปกติ หรือจ่ายแพงสุด 25.99 ดอลลาร์เพื่อให้ได้ Whopper แบบพิเศษ หลักการตั้งราคาอาจจะไม่ตรงกับ Net Neutrality ที่ป้องกันไม่ให้ ISP ไปเก็บเงินเว็บไซต์และบริการต่างๆ เพื่อให้ลูกค้าเข้าเว็บได้เร็วกว่าคนอื่น แต่หลักการกว้างๆ ยังคงเหมือนกัน คือถ้าร้านสามารถจัดการราคาเพื่อกีดกันบริการใดเป็นพิเศษ (ในกรณีนี้คือ Whopper) ร้านจะทำเพื่อระบายสินค้าที่อยากระบาย เช่นแซนวิชที่ขายไม่ดีเท่า

PCI ออกมาตรฐาน PCI SPoC สำหรับการรับเครดิตแบบ PIN บนโทรศัพท์หรือแท็บเล็ต

By lew

on 25 January 2018 - 16:09 Tag: PCI-DSS, Mobile Payment

PCI-DSS

PCI Security Standards Council (PCI SSC) หน่วยงานออกมาตรฐานความปลอดภัยสำหรับการประมวลผลบัตรเครดิตออกมาตรฐานใหม่ PCI Software-Based PIN Entry (PCI SPoC - ไม่แน่ใจว่าย่อมาอย่างไร) สำหรับการรับบัตรเครดิตที่และใส่ PIN เพื่อยืนยันการจ่ายเงินด้วยซอฟต์แวร์ ทำให้สามารถรับบัตรเครดิตบนแท็บเล็ตและใส่ PIN เพื่อการจ่ายบนหน้าจอแท็บเล็ตได้เลย จากเดิมที่ต้องมีเครื่องรับ PIN เฉพาะอยู่ภายนอก

PCI SPoC เปิดทางให้ร้านค้าสามารถจัดหาแท็บเล็ตหรือโทรศัพท์มือถือตามท้องตลาด (commercial off-the-shelf - COTS) มารับบัตรเครดิตได้ โดยอาศัยข้อกำหนดเพิ่มเติมอีกหลายอย่าง เช่น

รถไฟฟ้าเซี่ยงไฮ้เริ่มใช้ QR จ่ายค่าโดยสาร เปิดตัวพร้อมกันทุกสถานี

By lew

on 25 January 2018 - 12:34 Tag: China, Transportation, QR Code, Shanghai

China

Shanghai Shentong Metro Group ผู้ให้บริการรถไฟฟ้าในเซี่ยงไฮ้ เริ่มให้บริการซื้อตั๋วโดยสารผ่านทางแอปบนโทรศัพท์มือถือตั้งแต่วันที่ 20 มกราคมที่ผ่านมา โดยผู้โดยสารสามารถสแกน QR เพื่อเข้าและออกสถานีได้เลย

ตัว QR จะสร้างจากแอปของทางรถไฟฟ้าเอง และการจ่ายเงินสามารถจ่ายผ่าน Alipay หรือ UnionPay ตัวแอปรองรับการ "จ่ายทีหลัง" เพื่อแก้ปัญหาโทรศัพท์ไม่มีสัญญาณ โดยแอปรถไฟฟ้าจะตัดเงินจาก Alipay อัตโนมัติ

นักพัฒนาแจก FakeApp แอปปลอมหน้าคนใส่วิดีโอ อาจทำให้วิดีโอโป๊ปลอมระบาดหนัก

By lew

on 25 January 2018 - 12:17 Tag: Deep Learning, Artificial Intelligence, Porn

Deep Learning

เมื่อปลายปีที่ผ่านมาวิดีโอโป๊ปลอมที่มีคนนำหน้าของ Gal Gadot ไปแปะกับวิดีโอโป๊ทำให้โดยใช้ deep learning ทำให้เริ่มทำได้สมจริง ตอนนี้ผู้ใช้ Reddit ที่ชื่อ deepfakeapp ก็เปิดให้ดาวน์โหลดแอปพร้อมหน้าจอ GUI สำหรับการวางใบหน้าคนเป้าหมายลงบนวิดีโอใดๆ

deepfakeapp ระบุว่าโมเดล deeplearning ที่ใช้เป็นโมเดลเดียวกับที่ deepfakes ใช้สร้างวิดีโอ Gal Gadot เมื่อปีที่แล้ว

ไมโครซอฟท์เปิดตัว Diagnostic Data Viewer ดูข้อมูลที่วินโดวส์ส่งกลับบริษัทได้ทั้งหมด

By lew

on 25 January 2018 - 01:49 Tag: Windows 10, Privacy

Windows 10

ไมโครซอฟท์เปิดตัว Windows Diagnostic Data Viewer โปรแกรมสำหรับดูข้อมูลที่วินโดวส์เคยส่งกลับไปยังไมโครซอฟท์เพื่อวิเคราะห์การทำงานต่างๆ

ข้อมูลที่แสดงใน Diagnostic Data Viewer แบ่งออกเป็นหลายหมวด ได้แก่

Qualcomm โดนค่าปรับแข่งขันไม่เป็นธรรมจากทั้งอียูและไต้หวัน รวมกว่า 64,000 ล้านบาท

By lew

on 25 January 2018 - 01:29 Tag: Qualcomm, Antitrust

Qualcomm

Qualcomm ถูกตัดสินโทษปรับในการแข่งขันไม่เป็นธรรมและการผูกขาดทางการค้าจากทั้งสหภาพยุโรปและกรรมการการค้าไต้หวัน รวมสองรายการมูลค่ากว่า 64,000 ล้านบาท

คดีของสหภาพยุโรปเป็นคดีที่ Qualcomm จ่ายเงินให้แอปเปิลในช่วงปี 2011-2016 เพื่อให้ใช้ชิป 4G ของตนเองทำให้คู่แข่งไม่สามารถแข่งขันได้ไม่ว่าสินค้าจะดีกว่าเพียงใด โดยกรรมการการแข่งขันทางการค้าของสหภาพยุโรป (EU competition commissioner) ยกตัวอย่างชิปของอินเทลที่ไม่สามารถแข่งขันได้อยู่หลายปี จนกระทั่งสัญญาระหว่างแอปเปิลกับ Qualcomm สิ้นสุดลงแอปเปิลจึงเริ่มใช้ชิปของอินเทล ทางกรรมการการค้าระบุว่าแอปเปิลไม่มีความผิดในคดีนี้แต่อย่างใด

หนึ่งปีพร้อมเพย์ตอนที่ 1 การอัพเกรดโครงสร้างและระบบโอนเงินฟรี

By lew

on 24 January 2018 - 10:32 Tag: PromptPay

PromptPay

เมื่อเกือบสองปีที่แล้วโครงการหนึ่งของรัฐบาลที่ถูกพูดถึงกันมากคือ AnyID โดยยังมีข้อมูลไม่มากนักว่ามันคืออะไร จนวันนี้โครงการ AnyID กลายเป็นโครงการพร้อมเพย์ที่คนจำนวนมากใช้งานกัน ตัวเลขล่าสุดของการใช้พร้อมเพย์เมื่อวันที่ 18 มกราคมที่ผ่านมาคือ 700,000 รายการ สูงสุดนับแต่เปิดโครงการมา แม้จะมีแผนเปิดตัวภายในปี 2016 แต่การใช้งานจริงก็เลื่อนมาจนกระทั่งปี 2017 แต่การโอนเงินจริงเริ่มทำได้ตั้งแต่วันที่ 24 มกราคม 2017 ทำให้สัปดาห์นี้เป็นวันครบรอบหนึ่งปีพร้อมเพย์อย่างเป็นทางการ คงได้เวลามาสำรวจกัน

เฟซบุ๊กเปิดซอร์ส Detectron ซอฟต์แวร์จับวัตถุในภาพ อิมพลีเมนต์งานวิจัยใหม่ถึงปี 2017

By lew

on 23 January 2018 - 18:40 Tag: Facebook, Artificial Intelligence

Facebook

หน่วยวิจัยของเฟซบุ๊กเปิดตัว Detectron ซอฟต์แวร์จับวัตถุในภาพ (object detection) ที่อิมพลีเมนต์งานวิจัยยอดนิยมเช่น Faster R-CNN, RPN หรืองานวิจัยใหม่ๆ อย่าง Mask R-CNN และ RetinaNet ที่เพิ่งตีพิมพ์ในปี 2017 ที่ผ่านมา

ตัวซอฟต์แวร์พัฒนาบน Caffe2 โดยมี operator เฉพาะของ Detectron เอง ทำให้ใครที่ติดตั้ง Caffe2 อยู่แล้วอาจะต้องอัพเดตใหม่เพื่อให้รองรับ operator ใหม่ๆ เหล่านี้ด้วย และต้องการเครื่องที่มีชิปกราฟิกเท่านั้นไม่สามารถรันบนซีพียูได้

ตัวสัญญาอนุญาตเป็น Apache License 2.0 และเฟซบุ๊กระบุว่าสถาปัตยกรรมน่าจะง่ายต่อการเพิ่มเติมโมเดลในอนาคต ถ้าใครสนใจส่งแพตช์ทางเฟซบุ๊กก็ยินดี

การจ่ายเงินผ่าน Lightning ครั้งแรก เป็นการซื้อเราท์เตอร์

By lew

on 23 January 2018 - 14:16 Tag: Lightning Network, Bitcoin

Lightning Network

ผู้ใช้ Reddit ชื่อว่า btc_throwaway1337 สั่งซื้อเราท์เตอร์ AR300M VPN ผ่าน TorGuard ที่ประกาศรับจ่ายผ่าน Lightning ตั้งแต่วันที่ 8 มกราคมที่ผ่านมา

เขาสร้าง payment channel ด้วย transaction faffc6bebff621f53d6c2d603e0d9c98a133597dff7bed06b2602242fae992d7 เมื่อวันที่ 14 มกราคมที่ผ่านมา (ค่าธรรมเนียมเปิด channel 2.4 ดอลลาร์) และสามาถสั่งเราท์เตอร์โดยได้รับใบเสร็จรับเงิน

รู้จัก UET การระดมทุน ICO โทเค็น "ไร้ประโยชน์" ได้เงินไปกว่าสองล้านบาท แถมราคาขึ้นสูงกว่าจองห้าเท่า

By lew

on 23 January 2018 - 00:54 Tag: Initial Coin Offering

Initial Coin Offering

การระดมทุน ICO (initial coin offering) ได้รับความนิยมอย่างสูงในช่วงปีที่ผ่านมา มีการระดมทุนเพื่อสร้างโทเค็นนับพันๆ รายการ ส่วนมากมักสัญญาว่าเป็นการระดมทุนเพื่อสร้างสินค้าหรือบริการในอนาคต แต่การระดมทุนจำนวนมากก็ยังไม่สามารถสร้างสินค้าหรือบริการเด่นๆ ขึ้นมาได้ (นอกจากเด่นในแง่ราคาโทเค็นขึ้นไปไกล) เมื่อกลางปี 2017 จึงมีคนสร้าง Useless Ethereum Token (UET) หรือโทเค็นไร้ประโยชน์

ผู้สร้าง UET สัญญาไว้สามอย่าง ได้แก่

AIS เตรียมขายชุดพัฒนา NB-IoT 1,990 บาท ค่าบริการปีละ 350 บาท

By lew

on 20 January 2018 - 21:32 Tag: AIS, Internet of Things

AIS

AIS เปิดตัวเครือข่าย NB-IoT มาตั้งแต่ปีที่แล้วแต่ยังจำกัดเฉพาะโครงการทดลองอยู่ ที่งาน Maker Faire Bangkok วันนี้ก็มีการสาธิตโมดูล NB-IoT พร้อมกับระบุว่าจะเริ่มวางขายเร็วๆ นี้แล้ว โดยจะเริ่มส่งมอบบอร์ดได้ภายในกลางเดือนกุมภาพันธ์

ตัวบอร์ด NB-IoT อยู่ที่ราคา 1,990 บาท มาพร้อมกับบริการอินเทอร์เน็ต 1 ปี (ตามข้อจำกัดของ NB-IoT ทำความเร็วได้สูงสุดเพียง 150kbps) และหลังจากนั้นค่าบริการจะคิดรายปีปีละ 350 บาท

กระชับวงล้อม ธนาคารกลางจีนสั่งทุกธนาคารตรวจหาบัญชีต้องสงสัยว่าเกี่ยวกับเงินคริปโต ถ้าพบให้ปิดบัญชีทิ้ง

By lew

on 19 January 2018 - 18:14 Tag: China, Cryptocurrency

China

ธนาคารกลางจีน (People’s Bank of China - PBOC) ออกหนังสือเวียนสั่งทุกธนาคารห้ามให้บริการ "กิจกรรมใดๆ" ที่เกี่ยวข้องกับเงินคริปโต

หนังสือเวียนฉบับนี้ไม่ได้เผยแพร่บนเว็บไซต์ PBOC โดยตรงแต่ทางหนังสือพิมพ์ South China Morning Post ได้เห็นมา โดยระบุว่าเอกสารส่งให้กับธนาคารตั้งแต่วันพุธที่ผ่านมา ตรงกับช่วงเวลาที่ค่าเงินคริปโตแทบทุกสกุลตกลงอย่างหนัก

แบงค์ชาติคาด กรณีการสวมรอยเปิดบัญชีได้ข้อสรุปในเดือนนี้ จะเปิดเผยบทลงโทษ

By lew

on 19 January 2018 - 02:48 Tag: Bank of Thailand, Identity Theft

Bank of Thailand

จากคดีการสวมบัตรประชาชนของงน.ส.ณิชา เกียรติธนะไพบูลย์ เมื่อสัปดาห์ที่แล้ว แม้ข่าวล่าสุดตอนนี้ตำรวจยกเลิกคำร้องผลัดฟ้อง แต่ในฝั่งธนาคารที่เปิดบัญชีทางนายรณดล นุ่มนนท์ ผู้ช่วยผู้ว่าการสายกำกับสถาบันการเงิน ธนาคารแห่งประเทศไทยก็คาดว่าจะได้ข้อสรุปทั้งบทลงโทษและมาตรการเยียวยาผู้เสียหายภายในสิ้นเดือนมกราคมนี้

ทีมพัฒนาอีมูเลเตอร์ 3DS เปิดตัวโครงการ Yuzu อีมูเลเตอร์ Nintendo Switch

By lew

on 19 January 2018 - 02:28 Tag: Nintendo Switch, Emulator

Nintendo Switch

กลุ่มนักพัฒนา Citra อีมูเลเตอร์ของเครื่อง 3DS แยกโครงการใหม่เป็นอีมูเลเตอร์ของ Nintendo Switch นับเป็นอีมูเลเตอร์ตัวแรก

โครงการยังอยู่ในช่วงเริ่มต้นมากๆ และไม่สามารถรันเกมใดๆ ได้ บางเกมอาจจะบูตได้บางส่วน แต่ฟีเจอร์กราฟิกนั้นยังไม่มีการอิมพลีเมนต์ใดๆ ทำให้ไม่มีทางรันเกมได้สำเร็จ

ตอนนี้โครงการเปิดรับบริจาคเงินและเครื่อง Switch (โดยเฉพาะเครื่องที่ยังใช้เฟิร์มแวร์รุ่น 3.0.0 ที่มีช่องโหว่)

Maker Faire Bangkok ปีนี้เป็นครั้งแรกที่ได้ยกฐานะจากงานระดับ Mini

By lew

on 19 January 2018 - 02:11 Tag: Maker Faire, Thailand

Maker Faire

งาน Maker Faire มีจัดโดยกลุ่มต่างๆ ที่ได้รับอนุญาตจากนิตยสาร Make: อยู่เรื่อยๆ ส่วนของไทยก็มีงาน Bangkok Mini Maker Faire เป็นงานขนาดย่อมาแล้วสองครั้งตั้งแต่ปี 2016 และปีนี้เป็นปีแรกที่ได้ยกฐานะเป็น Maker Faire เต็มตัว โดยจัดงานที่ลานหน้า The Street รัชดาในวันเสาร์อาทิตย์ที่ 20-21 มกราคมนี้