Member for :
By lew Founder on Tag: IBM, DNS, Internet, Security, Phishing
IBM

Quad9 โครงการบริการเซิร์ฟเวอร์ ที่ร่วมมือกันระหว่าง Global Cyber Alliance (GCA), IBM, และบริษัทป้องกันภัยเน็ตเวิร์ค Packet Clearing House เปิดให้บริการแล้ว ผ่านทางไอพี 9.9.9.9

จุดเด่นของ Quad9 คือทางโครงการจะได้รับชุดข้อมูลโดเมนมุ่งร้ายจาก 19 แหล่ง เพื่อบล็อคโดเมนที่เป็นแหล่งของภัยสำคัญๆ เช่น โดเมน phishing, โดเมนปล่อย exploit kit, หรือโดเมนควบคุมมัลแวร์ (C2) โดยแหล่งข้อมูลเหล่านี้จะได้รับข้อมูลการคิวรี DNS กลับไปเพื่อวิเคราะห์หาต้นตอของการโจมตี

By lew Founder on Tag: Visual Studio, Microsoft, Microsoft Azure, Deep Learning
Visual Studio

ไมโครซอฟท์ปล่อยส่วนเสริม Microsoft Visual Studio Tools for AI เพิ่มฟังก์ชั่นด้านปัญญาประดิษฐ์ให้กับ Visual Studio โดยมีฟีเจอร์ตั้งแต่การพัฒนาโค้ดที่เพิ่ม IntelliSense ให้กับเฟรมเวิร์คดังๆ และการดีบั๊กบนเครื่องของเราเอง ไปจนถึงการเชื่อมต่อกับ Auzre ML เพื่อส่งงานขึ้นไปรันบนคลาวด์

การเชื่อมต่อคลาวด์ทำให้การเทรนเน็คเวิร์คขนาดใหญ่ทำได้ง่ายขึ้น เพียงเลือกเฟรมเวิร์ค, จำนวนเครื่อง, และใส่ที่เก็บผลลัพธ์ก็ส่งงานขึ้นไปรันบนเครื่องที่มีชิปกราฟิกได้เลย

ตัวส่วนเสริมนี้รองรับทั้ง Visual Studio 2015 และ 2017 แต่ต้องใช้งานบนวินโดวส์ 64 บิตเท่านั้น

By lew Founder on Tag: Deep Learning, Medical, Stanford
Deep Learning

ทีมวิจัยจากมหาวิทยาลัยสแตนฟอร์ดพัฒนาระบบวิเคราะห์ภาพ CheXNet ที่เป็น deep learning ลึกถึง 121 ชั้น วิเคราะห์ภาพเอ็กซ์เรย์ปอดโดยฝึกจากฐานข้อมูล 112,120 ภาพ (ชุดข้อมูล ChestX)

CheXNet สามารถตรวจพบโรค 14 โรคจากภาพเอ็กซ์เรย์ ChestX ได้ดีกว่าระบบอัตโนมัติอื่นที่เคยมีการพัฒนามาก่อนหน้านี้ ความแม่นยำต่ำสุดคือ Infiltration สามารถตรวจได้ถูกต้อง 72.04% แต่ก็ยังดีกว่างานวิจัยก่อนหน้านี้มาก

By lew Founder on Tag: GitHub, Security Patch
GitHub

ปัญหาความปลอดภัยที่เกิดจากไลบรารีต้นน้ำเป็นปัญหาใหญ่ในวงการโอเพนซอร์สโดยเฉพาะโครงการเล็กๆ ที่มีคนดูแลไม่มากนัก เช่นเมื่อต้นปีที่ผ่านมา Apache Struts 2 ที่มีใช้งานในโครงการจำนวนมากมีช่องโหว่ ก็กระทบโครงการอื่นๆ เป็นลูกโซ่จำนวนมาก ตอนนี้ทาง GitHub ก็ออกมาเปิดฟีเจอร์แจ้งเตือนช่องโหว่ของไลบรารีให้ทุกโครงการฟรี

สำหรับโครงการที่เปิดต่อสาธารณะจะเปิดใช้งานได้ทันที ขณะที่ลูกค้าแบบจ่ายเงินจะต้องเปิดสิทธิ์ให้ GitHub เข้าถึง dependency graph ได้ จากนั้นผู้ดูแลโครงการจะได้รับอีเมลแจ้งเตือนเสมอ หากต้องการให้ผู้ใช้อื่นได้รับอีเมลด้วยก็แจ้งได้

By lew Founder on Tag: Kasikorn Bank, PromptPay
Kasikorn Bank

เมื่อวานนี้ทางธนาคารกสิกรไทยเปิดตัวแอป K PLUS SHOP อย่างเป็นทางการ แม้จะโฆษณาว่าเป็นแอปสำหรับร้านค้าเป็นหลัก แต่คุณสมบัติอย่างหนึ่งของ K PLUS SHOP คือมันเป็น e-Wallet ที่ใช้เลขเฉพาะ

การสมัคร

การสมัคร K PLUS SHOP นับว่าง่ายที่สุดในบรรดา e-Wallet ทั้งหมดเพราะไม่ต้องไปยืนยันตัวตนที่ธนาคารอีกครั้งหากเปิดบริการ K PLUS สำหรับใช้บริการธนาคารผ่านโทรศัพท์มือถือไว้ล่วงหน้า

By lew Founder on Tag: US-CERT, Malware, North Korea
US-CERT

US-CERT ร่วมกับ Department of Homeland Security (DHS) และ FBI ออกประกาศแจ้งเตือนถึงมัลแวร์ Volgmer และ FALLCHILL ที่มีความเกี่ยวข้องกับเกาหลีเหนือ

FALLCHILL เป็นมัลแวร์แบบ RAT (Remote Access Trojan) ที่เปิดทางให้แฮกเกอร์เข้าควบคุมเครื่องได้เต็มรูปแบบ เมื่อเครื่องของเหยื่อถูกติดตั้ง FALLCHILL แล้วจะเก็บข้อมูลทั่วไปของเครื่องกลับไปยังเซิร์ฟเวอร์ควบคุม และรอรับคำสั่งรันโปรแกรมใดๆ บนเครื่อง พร้อมกับความสามารถถอนตัวเองออกจากเครื่องของเหยื่อพร้อมลบร่องลอยออกไปได้

By lew Founder on Tag: Atom Text Editor, GitHub
Atom Text Editor

Atom เปิดตัวฟีเจอร์ใหม่ Teletype สำหรับการเขียนโปรแกรมไฟล์เดียวกันพร้อมกันหลายๆ คน โดยตอนนี้ยังอยู่ในสถานะเบต้า แต่ก็รองรับบน Atom ทั้ง วินโดวส์, แมค, และลินุกซ์แล้ว

Teletype อาศัยเซิร์ฟเวอร์กลางเพื่อค้นหากลุ่มที่ต้องการแชร์โค้ดกันเท่านั้น หลังจากจับกลุ่มได้แล้วข้อมูลการพิมพ์โค้ดทั้งหมดจะส่งตรงผ่าน WebRTC ไม่มีการส่งข้อมูลกลับเซิร์ฟเวอร์อีก

ผู้ที่ต้องการใช้ให้ติดตั้งแพ็กเกจ teletype เพิ่ม จากนั้นให้เริ่มด้วยกดแชร์จะได้รับ portal ID ส่งให้เพื่อนได้

By lew Founder on Tag: Internet
Internet

บ้านเรามักเรียกบอร์ดสนทนาออนไลน์กันว่า "เว็บบอร์ด" เพราะคุ้นกับการใช้งานบนเว็บมากกว่าอย่างอื่น แม้ว่าคำนี้จะมาจากภาษาอังกฤษ webboard แต่อีกคำที่ใช้แทนกันไปมาคือ "ฟอรั่ม" ที่เกิดมาก่อนเว็บ และฟอรั่มขนาดใหญ่แรกๆ ของโลกอย่าง Compuserve Forums ก็กำลังประกาศปิดตัวลงในวันที่ 15 ธันวาคมนี้

By lew Founder on Tag: Visual Studio, Python
Visual Studio

ไมโครซอฟท์รับ Don Jayamanne ผู้สร้างส่วนเสริม Python สำหรับ VSCode เข้าทำงานในบริษัท หลังจากส่วนเสริม Python ได้รับความนิยมสูงสุด มีจำนวนการติดตั้งกว่าสี่ล้านครั้ง

ความเปลี่ยนแปลงครั้งนี้ทำให้ส่วนเสริม Python จะเปลี่ยนชื่อผู้ผลิตเป็นไมโครซอฟท์เอง และโค้ดหลักก็จะย้ายจาก https://github.com/DonJayamanne/pythonVSCode ไปยัง https://github.com/microsoft/vscode-python โดยไมโครซอฟท์สัญญาว่าจะให้ความสำคัญกับส่วนเสริมนี้มากขึ้นพร้อมกับประกาศรับสมัครคนมาช่วยพัฒนาเพิ่มเติม โดยให้ส่งเมลไปที่ pythonjobs@microsoft.com

By lew Founder on Tag: Microsoft, Security Patch
Microsoft

ไมโครซอฟท์ออกแพตช์ความปลอดภัยรอบเดือนพฤศจิกายน โดยรอบนี้มีรายการช่องโหว่ทั้งสิ้น 53 รายการเป็นช่องโหว่ระดับวิกฤติ 20 รายการ แต่ยังไม่พบว่ามีการใช้ช่องโหว่ใดโจมตีจริงแล้ว

รายละเอีดยของช่องโหว่ 4 รายการมีการรายงานออกมาต่อสาธารณะแล้วแต่ก็ไม่มีการใช้โจมตีแต่อย่างใด อย่างไรก็ดีช่องโหว่จำนวนหนึ่งเป็นช่องโหว่รันโค้ดบน Edge, IE11, และ ChakraCore ก็อาจจะพิจารณาเร่งอัพเดตก่อนอันอื่นๆ หากไม่ต้องการอัพเดตทั้งหมด ขณะที่ช่องโหว่ CVE-2017-11882 สำหรับ MS Office 2007-2016 แม้จะอยู่ในระดับสำคัญ (ไม่ถึงวิกฤติ) แต่ก็มีตัวอย่างโค้ดออกมาแล้ว ดังนั้นจึงควรเร่งอัพเดตเช่นกัน

By lew Founder on Tag: OnePlus, Security
OnePlus

เมื่อวานนี้มีรายงานถึงประตูลับ EngineerMode ฝังอยู่ในรอมของ OnePlus หลายรุ่น รวมถึง OnePlus 3, OnePlus 3T, และ OnePlus 5T มันเปิดทางให้ทุกสามารถเข้าถึง root ผ่าน shell ได้ โดยสั่ง adb shell am start -n com.android.engineeringmode/.qualcomm.DiagEnabled --es "code" "password" โดยที่ผู้ใช้ไม่ได้ปลดล็อกรอมหรือ root เครื่องไว้ก่อนแต่อย่างใด

By lew Founder on Tag: TOP500, Supercomputer, Linux
TOP500

การจัดอันดับซุปเปอร์คอมพิวเตอร์ Top500 รอบล่าสุดเดือนพฤศจิกายน 2017 เพิ่งออกมาวันนี้ ความเปลี่ยนแปลงสำคัญคือระบบปฎิบัติการตระกูลยูนิกซ์สองเครื่องสุดท้าย หลุดออกจากอันดับเรียบร้อยแล้ว หลังจากอยู่ในอันดับอยู่สองเครื่องมานานหนึ่งปี (ปี 2016 ยังมี 3 เครื่อง) ทำให้รอบนี้ลินุกซ์ครองรายการทั้งหมด 500 เครื่อง รวม 69 ล้านคอร์ เทียบกับปลายปีที่แล้วที่ Top500 มีจำนวนคอร์รวมประมาณ 44 ล้านคอร์เท่านั้น

By lew Founder on Tag: PromptPay, Bank of Thailand, Singapore
PromptPay

Monetary Authority of Singapore (MAS) ประกาศแผนการเชื่อมระบบ PayNow เข้ากับ PromptPay ของไทย ทำให้ประชาชนสิงคโปร์และไทยสามารถโอนเงินข้ามไปมาได้ด้วยหมายเลขโทรศัพท์ โดยระบุว่าตอนนี้ธนาคารแห่งประเทศไทยตกลงกับ MAS เตรียมการเชื่อมต่อ

การประกาศครั้งนี้ Ravi Menon ผู้อำนวยการ MAS ประกาศในงาน Singapore Fintech Festival 2017

นอกจาก PromptPay ของไทยแล้ว MAS ยังประกาศความร่วมมือสร้างระบบ distributed ledger เพื่อส่งต่อเอกสารทางการค้ากับธนาคารกลางฮ่องกง โดยเตรียมเปิดใช้งานในปี 2019 และประกาศความร่วมมือกับธนาคารกลางแคนาดาทดสอบการโอนเงินข้ามประเทศด้วย distributed ledger เช่นกัน

By lew Founder on Tag: Person, Minix, Intel
Person

ข่าว Intel ME ที่เป็นโค้ด MINIX รันอยู่ในระดับต่ำสุดของชิป ทำให้ MINIX กลายเป็นระบบปฎิบัติการที่มีการใช้งานมากที่สุดในโลก (ติดไปกับชิปอินเทจำนวนมหาศาล) Andrew S. Tanenbaum ผู้เขียน MINIX และเคยปรามาสว่าลินุกซ์นั้นเป็นสถาปัตยกรรมที่ล้าหลัง ได้ออกจดหมายเปิดผนึกถึงอินเทล ระบุว่าอินเทลควรจะบอกเสียหน่อยว่าจะเอาโค้ด MINIX ไปทำอะไร

By lew Founder on Tag: Kasikorn Bank, PromptPay
Kasikorn Bank

วันนี้หลังธนาคารแห่งประเทศไทยประกาศอนุญาตการจ่ายเงินผ่าน QR ผมได้ทดสอบจ่ายเงินเข้าไปยัง QR ของร้านค้าที่ใช้ K Plus Shop หลังจากที่เคยทดสอบตั้งแต่การเปิดตัวแรกๆ พบว่าตอนนี้สามารถจ่ายเงินผ่าน PromptPay ธนาคารอื่นได้แล้ว (ทดสอบจาก SCB)

By lew Founder on Tag: PromptPay, Thailand, Bank of Thailand
PromptPay

ธนาคารแห่งประเทศไทยประกาศอนุญาตให้บริการจ่ายเงินผ่าน PromptPay QR หลังจากที่เปิดตัวและทดสอบในพื้นที่จำกัดตั้งแต่ช่วงเดือนกันยายนที่ผ่านมา โดยผู้ทดสอบ 8 รายมี 5 รายที่ได้รับอนุญาตให้บริการเต็มรูปแบบ

การอนุญาตพิจารณาจากความพร้อมหลายด้าน ทั้งระบบไอที, การบริหารความเสี่ยง, การคุ้มครองผู้บริโภคและความปลอดภัย, ไปจนถึงการเตรียมพร้อมทั้งสาขาและคอลเซ็นเตอร์

ธนาคารแห่งประเทศไทยเรียกมาตรฐาน QR นี้ว่า Thai QR Payment (จากโลโก้ ส่วนชื่อในจดหมายข่าวเรียกว่า Thai QR Code Payment)

By lew Founder on Tag: Face ID, Apple, iPhone X, Security, Biometric
Face ID

Face ID กลายเป็นเป้าหมายใหม่ของนักวิจัยที่จะทดสอบความทนทานการถูกหลอก วันนี้ทีมวิจัยจาก Bkav บริษัทซอฟต์แวร์ความปลอดภัยเวียดนามก็แถลงความสำเร็จในการสร้างใบหน้าสามมิติหลอก Face ID

ทาง Bkav ระบุว่า Face ID อาศัยการจับใบหน้าสามมิติของโครงหน้าโดยรวม และประมวลผลบางจุดเป็นพิเศษเช่นรอบดวงตา, จมูก, และปาก ทีมงานพิมพ์โครงหน้าสามมิติ และอาศัยภาพสีสองมิติของจุดสำคัญมาแปะบนโครงหน้าเพื่อหลอก Face ID ได้ โดยจมูกนั้นต้องอาศัยช่างฝีมือสร้างขึ้นมาเฉพาะ

By lew Founder on Tag: Intel, Security
Intel

Maxim Goryachy นักวิจัยจาก Positive Technologies รายงานความสำเร็จในการเจาะ Intel AMT ระบบจัดการคอมพิวเตอร์จากระยะไกลที่ภายในเป็นระบบปฎิบัติการ MINIX รันแยกออกจากระบบปฎิบัติการปกติและสามารถเข้าถึงหน่วยความจำได้ทั้งหมดโดยไม่มีข้อจำกัดใดๆ

รายงานระบุเพียงว่าอาศัยฟีเจอร์ JTAG ผ่าน USB ของชิปอินเทล Skylake ที่รัน AMT รุ่นใหม่ ทำให้เข้าถึงข้อมูล AMT ได้ โดยภาพสาธิตเป็นการแสดงข้อมูลในหน่วยความจำของเธรดที่รันอยู่บน AMT

By lew Founder on Tag: Ofcom, Telecom, United Kingdom
Ofcom

Ofcom หรือกสทช.อังกฤษ ทำความตกลงกับผู้ให้บริการอินเทอร์เน็ต (Internet Service Provier - ISP) รายใหญ่ 5 รายได้แก่ BT, Sky, TalkTalk, Virgin Media, และ Zen Internet ให้เข้าโครงการชดใช้ค่าเสียหายเมื่อมีความผิดพลาดในการบริการโดยที่ผู้ใช้ไม่ต้องยื่นคำร้องขอค่าชดเชยใดๆ

ตอนนี้ Ofcom ระบุให้ผู้ให้บริการอินเทอร์เน็ตต้องชดใช้ค่าเสียหายอัตโนมัติใน 3 กรณี ได้แก่ บริการใช้งานไม่ได้เกิน 2 วันเริ่มชดเชยวันละ 8 ปอนด์, ช่างไม่มาตามนัดโดยไม่แจ้งล่วงหน้า 24 ชั่วโมง ครั้งละ 25 ปอนด์, และเปิดบริการล่าช้ากว่าที่นัดไว้ วันละ 5 ปอนด์

By lew Founder on Tag: Wikileaks, CIA
Wikileaks

WikiLeaks ปล่อยซอร์สโค้ดพร้อมประวัติการ commit ทั้งหมดของโครงการ Hive ระบบควบคุมมัลแวร์ของ CIA ที่เป็นเครือข่ายสร้างช่องทางสื่อสารจากมัลแวร์กลับมายังเซิร์ฟเวอร์ของ CIA โดยที่สาวถึงตัว CIA ได้ยาก