Member for :
By lew Founder on Tag: Meltdown, Cloud Computing, Security
Meltdown

ช่องโหว่ Spectre/Meltdown เป็นช่องโหว่ที่ Project Zero ของกูเกิลเจอตั้งแต่กลางปี 2017 (เป็นหนึ่งในไม่กี่ช่องโหว่ที่ Project Zero ยอมเลื่อนกำหนดเปิดเผยเกิน 90 วัน) ระหว่างนั้นโครงการสำคัญๆ เช่น เคอร์เนลลินุกซ์และวินโดวส์ รวมถึงผู้ให้บริการคลาวด์ขนาดใหญ่ tier-1 ได้รู้ข้อมูลช่องโหว่นี้ก่อน และมีเวลาเตรียมแพตช์นานหลายเดือน วันนี้ ArsTechnica รายงานถึงชีวิตของผู้ให้บริการรายเล็กที่ไม่มีโอกาสรู้ข้อมูลช่องโหว่นี้ก่อน

By lew Founder on Tag: Oracle, Security Patch
Oracle

ออราเคิลปล่อยแพตช์ความปลอดภัยรอบไตรมาสแรกของปี 2018 รวม 237 รายการ โดยช่องโหว่ร้ายแรงที่สุดเป็นของ Sun ZFS Storage Appliance Kit (AK) ที่มีช่องโหว่ CVSS 10.0 หนึ่งรายการ ส่วนซอฟต์แวร์ที่เกี่ยวข้องกับคนวงกว้าง เช่น MySQL Server มีช่องโหว่ร้ายแรงสุด CVSS 7.5 (ตัว monitor ร้ายแรงกว่าแต่คนทั่วไปคงไม่ได้ใช้) หรือ Java SE ที่มีช่องโหว่ CVSS 8.3 เท่ากัน 3 รายการ กระทบตั้งแต่ Java 6 มาถึง 9

By lew Founder on Tag: Artificial Intelligence, Google
Artificial Intelligence

กูเกิลนำเสนองานวิจัย AutoML มาตั้งแต่งาน Google I/O 2017 ผ่านมาไม่ถึงปีตอนนี้ทีมงาน Cloud AI ก็ประกาศนำงานวิจัยนี้มาให้บริการแล้วในชื่อ Cloud AutoML โดยกูเกิลระบุว่าโมเดลเริ่มต้นใช้ข้อมูลภาพตัวอย่างเพียง "ไม่กี่โหล"

ตอนนี้บริการแรกยังเป็น Cloud AutoML Vision สำหรับการสร้างโมเดลตัวจัดหมวดหมู่ภาพ (image labelling) งานประเภทเดียวกับที่กูเกิลเคยโชว์ว่าใช้ AutoML สร้างโมเดลที่แม่นยำระดับเดียวกับงานวิจัยในปี 2016 ได้ โดยใช้ระบบอัตโนมัติ

By lew Founder on Tag: Bitcoin, Cryptocurrency
Bitcoin

บิตคอยน์ (BTC) ยังคงตกต่อเนื่องในวันนี้ ทำให้ราคาเป็นดอลลาร์อยู่ที่ประมาณ 9,500 ดอลลาร์ต่อ BTC หรือประมาณครึ่งเดียวของช่วงกลางเดือนธันวาคมที่ผ่านมา โดยจุดต่ำสุดตามราคา Coindesk อยู่ที่ 9,199.59 ดอลลาร์ต่อ BTC เฉพาะวันนี้วันเดียวมูลค่าของ BTC หายไปถึง 20%

แต่มูลค่าของ BTC กลับ "นิ่ง" ที่สุดในวันนี้ โดยในบรรดา 10 สกุลเงินคริปโตที่มูลค่าตลาดสูงสุดล้วนตกหนักว่า BTC ทั้งสิ้น เช่น NEO และ NEM ตกไป 35%, Stellar ตกไป 34%, Ripple ตกไป 32%

By lew Founder on Tag: Singapore, Consumer Protection, Telecom
Singapore

Infocomm Media Development Authority (IMDA) หรือกสทช. สิงคโปร์ เสนอแนวทางกำกับดูแลใหม่สำหรับการแก้ปัญหาเมื่อผู้บริโภคร้องทุกข์ว่าถูกคิดค่าบริการเกินจริง เช่น ค่าโรมมิ่ง, หรือค่าอินเทอร์เน็ตเกินแพ็กเกจ โดยจะตั้งหน่วยงานตัดสินเฉพาะทางขึ้นมา เรียกว่า alternative dispute resolution (ADR)

By lew Founder on Tag: Data Breach, Privacy, Canada, Security
Data Breach

Jordan Evan Bloom ชายชาวแคนาดาถูกจับจากการให้บริการเว็บไซต์ LeakedSource.com แหล่งรวมข้อมูลรั่วที่มีข่าวมาแล้วหลายครั้งโดยเฉพาะในช่วงปี 2016 (ข่าวบน Blognone 1, 2, 3, 4)

ตำรวจแคนาดาระบุว่า Bloom ซื้อข้อมูลที่ถูกแฮกจากเว็บใต้ดินแล้วนำมาขายบน LeakedSource.com โดยได้เงินไปแล้วถึง 247,000 ดอลลาร์ ข้อมูลที่ยึดได้จากเซิร์ฟเวอร์มีถึง 3,000 ล้านรายการ

By lew Founder on Tag: DigitalOcean, Cloud Computing
DigitalOcean

บริการคลาวด์แบบเน้นราคาประหยัดอย่าง DigitalOcean (DO) เริ่มถูกคู่แข่งอย่าง Linode ทำราคาแข่ง ด้วยปริมาณแรมที่มากกว่าในราคาเท่ากัน ตอนนี้ฝั่ง DO ก็ประกาศปรับสเปคใหม่โดยเครื่องแบบ standard นั้นเพิ่มแรมสองเท่าตัวทั้งหมด พร้อมเพิ่มพื้นที่ดิสก์

เครื่องรุ่นเล็กสุด 5 ดอลลาร์ต่อเดือนได้แรม 1GB และดิสก์ 25GB (จากเดิมแรม 512MB ดิสก์ 20GB) ส่วนเครื่องรุ่นใหญ่ๆ ก็ได้เพิ่มแรม, ดิสก์, และซีพียูต่างกันไป รวมถึงเพิ่มเครื่องขนาดใหญ่สุด 32 ซีพียู แรม 192GB และดิสก์ 3.8TB ราคา 960 ดอลลาร์ต่อเดือน

By lew Founder on Tag: Google, Education
Google

กูเกิลสร้างคอร์สฝึกอบรมเจ้าหน้าที่ไอทีซัพพอร์ตที่เป็นส่วนสำคัญสำหรับองค์กรสมัยใหม่แทบทุกองค์กร โดยสร้างชั้นเรียนฟรี 6 วิชา ได้แก่

  • พื้นฐานการซัพพอร์ตทางเทคนิค
  • คอมพิวเตอร์เน็ตเวิร์คเบื้องต้น
  • ระบบปฎิบัติการสำหรับผู้ใช้ระดับสูง
  • การดูแลระบบสำหรับโครงสร้างไอที
  • การสร้างระบบอัตโนมัติ
  • ความมั่นคงปลอดภัยทางไอที

ทั้งหกวิชาเรียนฟรีอยู่แล้ว แต่มีค่าออกใบรับรองอีกเดือนละ 49 ดอลลาร์ โดยกูเกิลจะสนับสนุนทุนสำหรับสมัครเอาใบรับรองอีก 10,000 ที่นั่งผ่านมูลนิธิทางการศึกษาในสหรัฐฯ หลายองค์กร

By lew Founder on Tag: AWS, Go, Programming, Serverless, Cloud Computing
AWS

AWS ประกาศรองรับภาษา Go เป็นทางการสำหรับการพัฒนา Lambda เพิ่มทางเลือกสำหรับนักพัฒนาที่เคยชินกับ Go อยู่แล้ว

การพัฒนาหลักๆ คือการสร้างฟังก์ชั่นที่รับอาร์กิวเมนต์ 0-2 ตัว (ค่าแรกที่รับคือ context.Context) และคืนค่า 0-2 ค่า (ค่าสุดท้ายที่คืนคือ error) ไลบรารี aws-lambda-go รองรับการแปลงค่าระหว่าง Go และ json ให้

เมื่อปลายปีที่แล้วเพิ่งครบรอบ 8 ปีภาษา Go โดยโครงการจำนวนมากที่ใช้ Go เป็นโครงสร้างสำหรับคลาวด์ เช่น Docker/Moby หรือ Kubernetes การใช้งาน Go ใน AWS Lambda คงทำให้คนทำงานกับคลาวด์อยู่แล้วสะดวกขึ้น

By lew Founder on Tag: South Korea, Cryptocurrency
South Korea

สัปดาห์ที่ผ่านมาวงการ cryptocurrency เกาหลีใต้คึกคักเป็นพิเศษหลังจากรัฐมนตรีกระทรวงยุติธรรมเสนอการแบนตลาดซื้อขาย นำไปสู่การลงชื่อต่อต้านกฎหมาย ตอนนี้รายชื่อต่อต้านกฎหมายก็ครบสองแสนคนแล้ว

By lew Founder on Tag: Thailand, Initial Coin Offering, Jaymart
Thailand

JFIN บริษัทย่อยของ Jaymart ที่อยู่ในตลาดหลักทรัพย์ (สัญลักษณ์ JMART) ประกาศเปิดระดมทุนบนบล็อคเช่น (ICO) แล้วในวันนี้โดยเป็นการระดมทุนไปทำระบบกู้เงินแบบบุคคลต่อบุคคล บนเทคโนโลยีบล็อคเชน พร้อมกับใช้ปัญญาประดิษฐ์ (คำสำคัญมาครบ) โดยระดมทุนในชื่อ JFIN COIN

เนื่องจาก Jaymart เป็นบริษัทในตลาดหลักทรัพย์ทำให้ต้องแจ้งข่าวในตลาดหลักทรัพย์ โดยการระดมทุนครั้งนี้จะมีมูลค่ารวม 20 ล้านดอลลาร์สหรัฐฯ หรือประมาณ 640 ล้านบาท ในข่าวที่แจ้งต่อตลาดหลักทรัพย์ทาง Jaymart ยืนยันว่าเป็นการระดมทุนเพื่อต่อยอดธุรกิจ ไม่ได้เก็งกำไรแต่อย่างใด

By lew Founder on Tag: Cryptocurrency, Hacking, Security
Cryptocurrency

แฮกเกอร์ไม่ทราบกลุ่มสามารถแฮกเว็บ BlackWallet.co บริการกระเป๋าเงินออนไลน์ด้วย DNS injection เพื่อนำผู้ใช้ไปยังเว็บปลอมได้สำเร็จ และเมื่อผู้ใช้ล็อกอินเว็บปลอมจะโดนสั่งโอนเงินไปยังกระเป๋าเงินของคนร้าย

By lew Founder on Tag: Singapore, Cryptocurrency
Singapore

Ravi Menon ผู้จัดการใหญ่ธนาคารกลางสิงคโปร์ให้สัมภาษณ์ถึงแนวทางการใช้งานเงินดิจิตอล หรือ cryptocurrency ในอนาคต โดยเฉพาะคำถามว่าธนาคารกลางจะออกเงินดิจิตอลของตัวเองให้คนทั่วไปถือได้หรือไม่

Menon ระบุว่า เขาไม่เห็นเหตุผลที่จะทำอย่างนั้น เพราะหากธนาคารกลางออกเงินดิจิตอลด้วยตัวเองและเปิดให้คนทั่วไปใช้งาน คนจำนวนมากจะถอนเงินจากธนาคารมาถือเงินดิจิตอลแทน ที่ก่อให้เกิดภาวะการแห่ถอนเงิน (bank run)

ธนาคารกลางสิงคโปร์ทดสอบระบบการใช้เงินดิจิตอลเพื่อการชำระบัญชีระหว่างธนาคาร โดยสร้างเงินดิจิตอลที่ไม่ได้เป็นตัวเก็บมูลค่าในตัวเอง

By lew Founder on Tag: OpenWRT, Open Source
OpenWRT

โครงการ LEDE แยกตัวออกจาก OpenWRT ตั้งแต่ปี 2016 จากความไม่พอใจที่นักพัฒนารับโค้ดช้า แต่เพียงปีเดียวก็มีการพูดคุยว่าจะกลับมารวมโครงการกัน ตอนนี้กระบวนการรวมโครงการก็เรียบร้อยแล้ว

แม้จะบอกว่าเป็นการรวมโครงการกัน แต่ในทางปฎิบัติแล้วเหมือนว่า LEDE จะเป็นผู้ชนะ โดยโค้ดหลักจะมาจาก LEDE รวมถึงกติกาชุมชน แต่ในแง่ขององค์กร OpenWRT เป็นโครงการภายใต้ Software in the Public Interest (SPI) องค์กรไม่แสวงหากำไรที่มีสิทธิรับบริจาคเพื่อลดภาษีอยู่

By lew Founder on Tag: Nepal, Internet, China
Nepal

เมื่อวันศุกร์ที่ผ่านมาเนปาลเปิดการเชื่อมต่อสายไฟเบอร์ออปติกที่ลากผ่านเทือกเขาหิมาลัยไปยังประเทศจีน หลังจากก่อนหน้านี้ต้องเชื่อมต่อผ่านอินเดียทางเดียวมาเป็นเวลานาน

สายไฟเบอร์นี้ลากจากกาฐมาณฑุข้ามเทือกเขาหิมาลัยไปยังทิเบต ที่จริงสายไฟเบอร์นี้ลากเสร็จตั้งแต่ปี 2014 แต่เกิดเหตุแผ่นดินไหวในปี 2015 จนเสียหายทั้งหมด

แม้สายไฟเบอร์จะลากผ่านจีน แต่แบนวิดท์ที่ใช้งานจะเป็นของฮ่องกง ทำให้ชาวเนปาลสามารถใช้อินเทอร์เน็ตที่ไม่ถูกบล็อคบริการสำคัญๆ เช่น กูเกิล และเฟซบุ๊ก

By lew Founder on Tag: Uber, Security
Uber

สำนักข่าว Bloomberg รายงานถึงเครื่องมือพิเศษอีกตัวของ Uber คือ Ripley ซอฟต์แวร์สำหรับควบคุมเครื่องจากระยะไกล ในกรณีที่สำนักงาน Uber ถูกบุกค้นจากเจ้าหน้าที่

รายงานนี้ระบุว่าผู้จัดการประจำสำนักงานจะได้รับการฝึกมาตรการในกรณีถูกบุกค้นสำนักงาน เรียกว่า "unexpected visitor protocol" ให้โทรศัพท์กลับสำนักงานใหญ่เพื่อแจ้งเตือน เจ้าหน้าที่ในสำนักงานใหญ่จะรีโมตเข้ามาล็อกหน้าจอ, เปลี่ยนรหัสผ่าน, และปิดเครื่อง โดยเครื่องเหล่านี้รวมตั้งแต่เดสก์ทอป, โน้ตบุ๊ก, ไปจนถึงสมาร์ตโฟน

By lew Founder on Tag: Intel, Security Patch
Intel

อินเทลออกเฟิร์มแวร์ซีพียูเพื่อแก้ไขการโจมตี Meltdown/Spectre แต่ตอนนี้ปรากฎว่ามีลูกค้าจำนวนหนึ่งติดตั้งเฟิร์มแวร์แล้วเครื่องรีบูต

อินเทลไม่ได้ให้รายละเอียดว่าอาการเครื่องรีบูตนี้เป็นอาการ bootloop หรือบูตผิดปกติอย่างไร แต่บอกเพียงปัญหานี้กระทบซีพียู Broadwell และ Haswell และหากมีการออกเฟิร์มแวร์ใหม่จะแจ้งต่อไป

อินเทลสัญญาว่าภายในวันจันทร์นี้จะออกเฟิร์มแวร์ให้ครอบคลุมซีพียูอย่างน้อย 90% ของซีพียูที่ "เปิดตัว" ในช่วงห้าปีที่ผ่านมา และจะออกเฟิร์มแวร์ให้กับอีก 10% ภายในสิ้นเดือนนี้

By lew Founder on Tag: South Korea, Cryptocurrency
South Korea

หลังกระทรวงยุติธรรมเกาหลีใต้ประกาศแผน "กระชับวงล้อม" เงินดิจิตอล ถึงกับเสนอแนวทางแบนตลาดซื้อขายเงินทั้งหมด ตอนนี้กระแสของประชาชนเกาหลีก็ออกมาทางลบค่อนข้างมาก โดยเว็บลงชื่อเสนอข้อเรียกร้อง (petition) ของรัฐบาลเกาหลีเอง มีการลงชื่อต่อต้านแนวทางนี้แล้วถึง 128,000 คน

ทำเนียบประธานาธิบดีต้องออกแถลงการณ์ในวันนี้ว่าแนวทางการแบนทั้งหมดเป็นเพียงข้อเสนอ และยังไม่มีการตัดสินใจแต่อย่างใด

By lew Founder on Tag: FBI, Apple
FBI

Stephen Flatley เจ้าหน้าที่ตรวจสอบหลักฐานนิติวิทยาศาสตร์ (forensic examiner) บรรยายในงานประชุมวิชาการ International Conference on Cyber Security พร้อมกับแสดงความไม่พอใจที่แอปเปิลยังคงเพิ่มระดับความเข้มข้นในการเข้ารหัสอุปกรณ์อย่างต่อเนื่อง ทำให้เจ้าหน้าที่ถอดรหัสอุปกรณ์ได้ยาก

เขายกตัวอย่างว่าแอปเปิลเพิ่งเพิ่มจำนวนรอบการแฮชรหัสผ่าน จาก 10,000 รอบกลายเป็น 10,000,000 รอบ ทำให้การเดารหัสผ่านช้าลง 1,000 เท่า กระบวนการแฮกรหัสผ่านของเจ้าหน้าที่จากสองวันกลายเป็นสองเดือน

By lew Founder on Tag: iOS, Security Patch
iOS

Melvin Mughal วิศวกรชาวเนเธอร์แลนด์รัน Geekbench 4.2.1 บน iPhone 6 เพื่อทดสอบประสิทธิภาพเครื่องหลังจากติดตั้ง iOS 11.2.2 ที่แก้ไขการโจมตี Spectre พบว่าประสิทธิภาพโดยรวมตกลงถึงเฉลี่ย 40% บทความของเขาถูกแชร์เป็นวงกว้างจนเว็บล่มหลายครั้ง แต่ตอนนี้ผู้ใช้คนอื่นๆ ไม่สามารถทดสอบจนได้ผลแบบเดียวกัน