lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ตำรวจเกาหลีใต้ตามตัวคนทิ้งขยะจากใบเสร็จสำเร็จ จับคนโยนขยะลงดาดฟ้าเพื่อนบ้านได้สามราย

By lew

on 13 July 2017 - 16:02 Tag: South Korea, Privacy

South Korea

ตำรวจเกาหลีเจอคดีลำบากเมื่ออาคารสามชั้นในเขตอินชอนถูกเพื่อนบ้านโยนขยะลงหลังคาเป็นเวลานานถึงสามปี รวมขยะปริมาณถึง 3.5 ตัน ส่งกลิ่นไปทั่วและกลายเป็นแหล่งแมลงสาบ

แม้ว่าทางเทศบาลและเจ้าของอาคารจะเข้ามาทำความสะอาดไปแล้ว แต่ตำรวจก็ต้องสอบสวนหาคนทำผิดต่อไป โดยอาคารด้านข้างสูง 15 ชั้นห่างออกไป 20 เมตรมีคนอาศัยอยู่ถึง 347 ครัวเรือน โดยหาใบเสร็จในขยะและพบว่ามีคนทิ้งขยะ 7 คน หลังจากตรวจสอบก็หาตัวเจ้าของใบเสร็จได้ 3 คน อาศัยอยู่ในชั้น 9 ของอาคาร 15 ชั้น

คนทั้งสามจะถูกปรับ 100,000 วอน (3,000 บาท) จากความผิดฐานทิ้งขยะอย่างไม่ถูกต้อง

รวยฟ้าผ่า ศาสตราจารย์วิทยาการเข้ารหัสลับซื้อ Enigma จากตลาดนัดมา 3,900 บาท ประมูลได้ 1.8 ล้าน

By lew

on 13 July 2017 - 13:22 Tag: Enigma, Cryptography, Romania

Enigma

ศาสตราจารย์ด้านวิทยาการเข้ารหัสลับ (cryptography) เดินตลาดนัดในโรมาเนียและพบแผงขาย "เครื่องพิมพ์ดีด" เก่า จึงซื้อมาในราคา 100 ยูโร หรือประมาณ 3,900 บาท โดยรู้ว่าเครื่องพิมพ์ดีดนี้ที่แท้จริงคือเครื่องเข้ารหัส Enigma จากกองทัพเยอรมันในสงครามโลกครั้งที่สอง และยังอยู่ในสภาพใช้งานได้

เครื่อง Enigma ถูกนำออกประมูลโดยห้องประมูลของสะสม Artmark ที่ราคาเริ่มต้น 9,000 ยูโร การประมูลจบลงที่ราคา 45,000 ยูโร โดยห้องประมูลไม่ได้ระบุชื่อศาสตราจารย์ผู้ขายแต่อย่างใด

โรมาเนียเป็นพันธมิตรกับนาซีเยอรมันจนถึงช่วงท้ายสงครามโลกครั้งที่สอง ทำให้เป็นไปได้ว่าจะมีเครื่อง Enigma หลงเหลืออยู่อีก

พรุ่งนี้ 9:40 ครบรอบ Unix epoch 1500000000

By lew

on 13 July 2017 - 12:56 Tag: Unix, POSIX, Time

Unix

โปรแกรมเมอร์จำนวนมากคงรู้จักค่าเวลา epoch ซึ่งเป็นตัวเลขจำนวนวินาที จากวันที่ 1 มกราคม 1970 ตอนนี้อีกไม่ถึงวันก็จะถึงเวลา epoch ที่ 1500000000 (1,500 ล้าน) นับเป็นเวลาเลขสวยที่เกิดขึ้นประมาณทุกสามปี โดยปีนี้ตามเวลาประเทศไทยคือ 9 โมง 40 นาทีของวันศุกร์ที่ 14 กรกฎาคมนี้

Unix epoch เป็นค่าที่ใช้งานกันแพร่หลายทั้งในระบบปฎิบัติการตระกูล POSIX (ทำให้มีอีกชื่อว่า POSIX time), ภาษาโปรแกรมมิ่ง เช่น Python, PHP, Perl, Java, Ruby, Tcl ไปจนถึงการเก็บข้อมูลในฐานข้อมูลจากฟังก์ชั่น UNIX_TIMESTAMP()

Deep Learning ยังไปได้อีกไกล, กูเกิลทดสอบฝึกแยกหมวดหมู่ภาพด้วยชุดข้อมูลยักษ์ 300 ล้านภาพ ผลที่ได้ดีขึ้น

By lew

on 12 July 2017 - 20:54 Tag: Google, Deep Learning

Google

งานวิจัยด้านคอมพิวเตอร์เรียนรู้ด้วยตัวเอง (machine learning) ถูกกระแส deep learning กลบแนวทางอื่นแทบทั้งหมด เพราะคนจำนวนมากค้นพบว่าหากข้อมูลมากพอ โมเดล deep learning นั้นสามารถเรียนรู้ได้มากขึ้นเรื่อย ความแม่นยำจะสูงขึ้นเรื่อยๆ ตามปริมาณข้อมูล แต่ในวงการวิจัย ชุดข้อมูลกลับไม่เติบโตขึ้นเท่าใดนัก ชุดข้อมูลภาพ ImageNet จำนวน 1 ล้านภาพใช้งานมาตั้งแต่ปี 2011 แม้ว่าโมเดล deep learning จะซับซ้อนขึ้นอย่างมากในช่วง 5 ปีที่ผ่านมา

ถัดจาก FinTech คือ InsurTech, Zhong An บริษัทประกันออนไลน์จีนเตรียมเข้าตลาดหุ้นฮ่องกงระดมทุนห้าหมื่นล้านบาท

By lew

on 12 July 2017 - 20:01 Tag: China, Insurance, Hong Kong, IPO

China

Zhong An บริษัทขายกรรมธรรม์ออนไลน์ในจีนที่เปิดตัวในปี 2013 และขายกรรมธรรม์ไปได้แล้วถึง 7,200 ล้านรายการ รวมลูกค้า 492 ล้านคน เตรียมจะเข้าขายหุ้นในตลาดหุ้นฮ่องกงปีนี้ คาดว่าจะระดมทุนได้ถึง 1,500 ล้านดอลลาร์สหรัฐฯ หรือห้าหมื่นล้านบาท

บริษัทเทคโนโลยีประกันภัย หรือ InsurTech กลายเป็นเป้าหมายของนักลงทุนจีน หลังจากบริษัทเทคโนโลยีทางการเงิน (FinTech) ได้รับเงินลงทุนไปค่อนข้างมาก และตลาดเริ่มอยู่ตัวแล้ว Wu Jing จาก Qiming Venture ระบุว่าเม็ดเงินที่ลงทุนในบริษัทเทคโนโลยีประกันภัยสูงกว่าบริษัทเทคโนโลยีทางการเงินตั้งแต่ปี 2016

[ข่าวลือ] Symantec เตรียมขายกิจการ CA คาดว่าราคาพันล้านดอลลาร์

By lew

on 12 July 2017 - 19:36 Tag: Symantec, Digital Certificate

Symantec

สำนักข่าวรอยเตอร์อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าไซแมนเทคบริษัทให้บริการด้านความปลอดภัยกำลังหาผู้ซื้อกิจการออกใบรับรอง และอยู่ระหว่างการเจรจากับผู้ซื้อหลายราย คาดว่าจะขายได้ราคาสูงถึงพันล้านดอลลาร์ อย่างไรก็ดียังไม่มีการตกลงแน่ชัดกับผู้ซื้อรายใดๆ

วิศวกรความปลอดภัยจดทะเบียน name server ของ .io สำเร็จ มีโอกาสควบคุมได้ทั้งโดเมน

By lew

on 12 July 2017 - 02:49 Tag: Internet, DNS, Security

Internet

Matthew Bryant อดีตวิศวกรความปลอดภัยของอูเบอร์ เขียนรายงานถึงความปลอดภัยของโดเมนขั้นสูงสุด (top level domain - TLD) .io ที่หลายเว็บนิยมใช้งานเพราะชื่อสั้นและสะดุดตา โดยวาดกราฟการตรวจสอบชื่อโดเมนว่าจะคิวรีไปยังเซิร์ฟเวอร์ใดบ้าง แต่เขาก็ต้องแปลกใจเมื่อโดเมนของ name server หลายตัวกลับสามารถสั่งซื้อได้

อินเทลวางตลาด Intel Scalable 4 รุ่น, ขายไปแล้ว 5 แสนตัว, Google Cloud ใช้งานเป็นรายแรก

By lew

on 11 July 2017 - 23:55 Tag: Xeon, Intel, CPU

Xeon

อินเทลประกาศวางตลาด (general availability) ชิป Xeon Scalable ที่ประกาศแบรนด์ใหม่ตั้งแต่สองเดือนก่อน โดย Google Cloud ประกาศใช้งานเป็นรายแรก ขณะที่ผู้ให้บริการคลาวด์รายหลักๆ อย่าง AWS และ Azure ก็ประกาศรองรับแล้ว

ไทเปประกาศห้ามจอดจักรยานเพื่อการค้าในจุดจอดสาธารณะในเขตหนาแน่น ยึด oBike แล้วเกือบพันคัน

By lew

on 11 July 2017 - 12:45 Tag: oBike, Taiwan, Bike, Sharing Economy

oBike

บริการแชร์จักรยานแบบขี่จากที่ไหนไปจอดที่ไหนก็ได้ได้รับความนิยมอย่างสูงในจีน แต่เมื่อออกมานอกจีนแล้วก็ดูจะมีปัญหากับเมืองพอสมควร โดยล่าสุดขนส่งไทเป สั่งห้ามบริการแชร์จักรยานไม่ให้จอดในจุดจอดจักรยานสาธารณะใน 11 เขตที่ประชากรหนาแน่น

ทางเมืองสั่งห้ามจอดจักรยานหลังได้รับคำร้องเรียนว่าจักรยานเหล่านี้ยึดที่จอดสาธารณะที่ปกติใช้จอดมอเตอร์ไซต์ หลายครั้งก็ขวางทางเท้า หลังจากสั่งห้ามทางเมืองก็เริ่มยึดจักรยานที่จอดในจุดจอดเหล่านี้ รวมแล้ว 969 คัน

EFF ออกรายงานบริษัทสหรัฐฯ ที่ต่อสู้เพื่อความเป็นส่วนตัวผู้ใช้, ผู้ให้บริการโทรศัพท์มือถือรายใหญ่คะแนนแย่

By lew

on 11 July 2017 - 12:01 Tag: EFF, Privacy

EFF

EFF ออกรายงาน Who has your back ประจำปีมาตั้งแต่ปี 2011 โดยปีนี้จัดกลุ่มคะแนนออกเป็น 5 หมวด ได้แก่ การทำตามแนวทางที่ดี, รายงานการขอข้อมูลโดยรัฐบาล, สัญญาว่าจะไม่ขายข้อมูลผู้ใช้, ต่อสู้กับคำสั่งความมั่นคง, และสนับสนุนการปรับปรุงกฎหมายความมั่นคง ผู้ที่ได้คะแนนเต็ม เช่น Adobe, Credo Mobile, Dropbox, Pinterest, Sonic, Uber, Wickr, และ Wordpress.com

ฝั่งที่คะแนนแย่มักเป็นผู้ให้บริการสื่อสาร เช่น AT&T, Comcast, T-Mobile, และ Verizon มีเพียง Credo Mobile เท่านั้นที่ได้คะแนนเต็ม

กูเกิลเริ่มถอดใบรับรองของ WoSign และ StartCom แบบหมดจด เข้าเบต้าสิ้นเดือนนี้, ตัวจริงออกเดือนกันยายน

By lew

on 11 July 2017 - 11:26 Tag: Chrome, WoSign, StartCom, Digital Certificate

Chrome

กูเกิลประกาศหยุดเชื่อถือใบรับรองของ WoSign และ StartCom (ที่ถูก WoSign ซื้อในปี 2015) ไปตั้งแต่ปีที่แล้ว โดยตอนนี้ยังมีเซิร์ฟเวอร์จำนวนหนึ่งใช้งานใบรับรองของทั้งสองบริษัทอยู่ แต่ในเวอร์ชั่นล่าสุดกูเกิลก็ประกาศชัดเจนแล้วว่าจะถอดใบรับรองของ CA ทั้งสองออกอย่างถาวร

มาตรการก่อนหน้านี้ของกูเกิลคือการไม่เชื่อถือใบรับรองที่ออกหลังวันที่ 21 ตุลาคม 2016 หลังจากนั้นมีการจำกัดเซิร์ฟเวอร์ที่ใช้งานได้ไว้สำหรับหนึ่งล้านเว็บแรกตามอันดับของ Alexa เท่านั้น

แนะนำ Sumo Logic บริษัทเก็บล็อกพันล้าน เบื้องหลัง Let's Encrypt

By lew

on 9 July 2017 - 23:28 Tag: Review, Enterprise

Review

โครงการออกใบรับรองฟรีที่เปลี่ยนโลกการเข้ารหัสเว็บอย่าง Let's Encrypt เกิดขึ้นได้เพราะมีสปอนเซอร์จำนวนมากสนับสนุนทางการเงินเข้าไปยังโครงการ แต่ในการประกาศปล่อยใบรับรองครบ 100 ล้านใบทางโครงการก็พูดถึงพันธมิตรผู้ดำเนินการ (operational partner) ที่มีเพียง 3 ราย คือ Akamai ผู้ให้บริการ CDN ที่รู้จักกันดี, IdenTrust ผู้ให้บริการออกใบรับรองที่ช่วย Let's Encrypt มาแต่ต้น และอีกรายหนึ่งคือ Sumo Logic

ไม่เหลือที่ยืนให้บริการเสียเงิน Let's Encrypt ประกาศรองรับใบรับรอง Wildcard ในปี 2018

By lew

on 7 July 2017 - 02:41 Tag: Let's Encrypt, Digital Certificate, Security

Let's Encrypt

ตั้งแต่ Let's Encrypt ออกใบรับรองฟรีให้กับเว็บทั่วโลก ความลำบากก็ตกอยู่กับผู้ให้บริการใบรับรองแบบเสียเงินที่เคยคิดค่าบริการรายปีสำหรับการออกใบรับรอง แต่ผู้ให้บริการเหล่านั้นก็ยังมีสินค้าสำคัญ คือการออกใบรับรองแบบใช้กับ subdomain ได้ทั้งหมด หรือเรียกว่าใบรับรอง wildcard (เช่น *.blognone.com)

บริการที่ใช้ใบรับรอง wildcard เช่นนี้ เช่น บริการโฮสต์หรือบริการเว็บบล็อก เช่น WordPress ที่ลูกค้ามักได้โดเมนเป็นของตัวเองทุกราย

แจ้งเตือน หากชื่อผู้ใช้ในไฟล์ Unit ของ systemd เป็นตัวเลขอาจทำให้กลายเป็น root

By lew

on 6 July 2017 - 15:18 Tag: systemd, Unix

systemd

เมื่อสัปดาห์ที่ผ่านมามีผู้พบพฤติกรรมแปลกๆ ของ systemd ที่พบว่าหากผู้ใช้ชื่อขึ้นต้นด้วยตัวเลข เช่น 0day จะทำให้ผู้ใช้นั้นมีสิทธิ์ในระดับ root

ชื่อผู้ใช้เช่นนี้ไม่ถูกต้องตามมาตรฐาน POSIX (มาตรฐานอินเทอร์เฟซของระบบปฎิบัติการที่ลินุกซ์สร้างตาม) ที่ระบุว่าชื่อผู้ใช้ต้องขึ้นต้นด้วยตัวอักษรเสมอ แต่เครื่องมือสร้างผู้ใช้หลายตัวกลับไม่บังคับตามมาตรฐานนี้ เช่น adduser นั้นบังคับชื่อผู้ใช้ถูกต้อง ขณะที่ useradd นั้นไม่บังคับ

Bithumb ตลาดซื้อขาย Bitcoin เกาหลีใต้ถูกแฮกข้อมูลลูกค้านำข้อมูลไปหลอกลูกค้าเพื่อขโมยเงิน

By lew

on 6 July 2017 - 14:59 Tag: Bitcoin, South Korea, Privacy

Bitcoin

Bithumb ตลาดซื้อขายบิทคอยน์ในเกาหลีใต้ถูกแฮกเพื่อขโมยข้อมูลของลูกค้าออกไป โดยข้อมูลที่หลุดออกไปเป็นข้อมูลทั่วไป เช่น อีเมล, ชื่อผู้ใช้, และหมายเลขโทรศัพท์ แม้ว่าข้อมูลจะไม่มีข้อมูลความลับนัก แต่แฮกเกอร์ที่ได้ข้อมูลไปก็นำข้อมูลไปติดต่อลูกค้าเพื่อหลอกเอาเงินอีกทีหนึ่ง

การแฮกครั้งนี้ไม่ได้เกิดขึ้นที่ตัวเซิร์ฟเวอร์ของ Bithumb แต่เป็นเครื่องของพนักงานคนหนึ่งที่ถูกขโมยข้อมูลออกไป โดยคาดว่ากระทบผู้ใช้ 32,000 คน คิดเป็น 3% ของผู้ใช้ของเว็บไซต์

กระทรวงไอซีทีเกาหลีรายงานผู้ใช้บริการ IoT 5.95 ล้านคนแล้ว

By lew

on 6 July 2017 - 13:25 Tag: South Korea, Internet of Things

South Korea

กระทรวงวิทยาศาสตร์, ไอซีที, และการวางแผนอนาคต (Ministry of Science, ICT and Future Planning - MSIP) ของเกาหลีใต้รายงานว่าตัวเลขผู้ใช้บริการ IoT ของเกาหลีใต้ตอนนี้อยู่ที่ 5.95 ล้านคนแล้ว

บริการที่จัดเป็น IoT ในการรายงานครั้งนี้ได้แก่ การควบคุมอุปกรณ์ระยะไกล, การควบคุมยานยนต์, แท็บเล็ตพีซี, อุปกรณ์สวมใส่ได้, และบริการรับจ่ายเงิน การจัดดูจะแปลกไปสักหน่อย แต่เมื่อแยกเฉพาะบริการควบคุมอุปกรณ์ระยะไกลก็ยังมีผู้ใช้ถึง 2.13 ล้านคน ขณะที่การสื่อสารกับยานยนต์มีผู้ใช้ 1.24 ล้านคน

บริษัทซอฟต์แวร์บัญชีในยูเครนถูกยึดเซิร์ฟเวอร์หลังถูกสงสัยว่าเป็นต้นตอ Petrwrap, รัฐบาลเลื่อนการยื่นภาษี

By lew

on 5 July 2017 - 14:32 Tag: Ukraine, Ransomware, Petrwrap

Ukraine

มัลแวร์ Petrwrap แพร่กระจายมาจากยูเครนโดยอาศัยช่องทางหลายช่องทาง ช่องทางหนึ่งคือระบบอัพเดตซอฟต์แวร์บัญชีของบริษัท M.E.Doc บริษัทซอฟต์แวร์ระบบบัญชี ทำให้ตำรวจไซเบอร์ของยูเครนตั้งข้อสงสัยว่าบริษัทนี้อาจจะเป็นต้นตอของมัลแวร์ และเข้ายึดเซิร์ฟเวอร์ของบริษัท

M.E.Doc เป็นซอฟต์แวร์บัญชีที่ได้รับความนิยมที่สุดในยูเครน บริษัทถึง 80% รวม 400,000 รายในยูเครนใช้ซอฟต์แวร์นี้ ทาง ESET ผู้ผลิตซอฟต์แวร์ป้องกันไวรัสระบุว่าช่องโหว่ในซอฟต์แวร์ของ M.E.Doc ถูกส่งไปยังลูกค้าตั้งแต่ช่วงเดือนเมษายนที่ผ่านมา เป็นไปได้ว่าตัวแฮกเกอร์สามารถเข้าถึงซอร์สโค้ดของบริษัทได้โดยตรง

มิตซูบิชิเปิดตัวระบบจับตำแหน่งรถ ความแม่นยำระดับ 1.5 เมตร บอกเลนซ้ายขวาได้

By lew

on 5 July 2017 - 12:16 Tag: Mitsubishi, Autonomous

Mitsubishi

มิตซูบิชิอิเล็กทริกเปิดตัวระบบจับตำแหน่งรถความแม่นยำสูง ที่ระบุว่าทำความแม่นยำได้ถึง 1.5 เมตรในญี่ปุ่น ความแม่นยำระดับนี้ทำให้สามารถบอกได้ว่ารถอยู่เลนไหน ต่างจากระบบจับตำแหน่ง GPS ทุกวันนี้ที่จับตำแหน่งได้แม่นยำเพียง 5-10 เมตร แม้จะเพียงพอต่อการนำทางแต่ก็ไม่พอที่จะบอกได้อย่างชัดเจนว่ารถอยู่เลนไหน

ระบบนี้จับดาวเทียมนำทางจากชาติต่างๆ นอกจาก GPS ของสหรัฐฯ ทำให้ช่วงเวลาฟ้าเปิดสามารถจับดาวเทียมได้ถึง 15 ดวง และเมื่อเข้าจุดอับสัญญาณก็ยังใช้ไจโรสโคป, เซ็นเซอร์การเคลื่อนที่, ข้อมูลความเร็วรถ พร้อมกับปรับแก้ข้อมูลตามอุณหภูมิ จนได้ความแม่นยำสูง

สส.ฟิลิปปินส์เสนอกฎหมายแฮกข้อมูลการเงินเกิน 50 บัญชีเป็นโทษร้ายแรง ถึงขั้นจำคุกตลอดชีวิต

By lew

on 5 July 2017 - 11:04 Tag: Philippines, Banking, Law

Philippines

Ben Evardone สส.ฟิลิปปินส์และประธานกรรมาธิการด้านการเงินและธนาคารเสนอกฎหมายเพิ่มโทษการก่อวินาศกรรมทางเศรษฐกิจให้เป็นโทษร้ายแรง มีโทษสูงสุดถึงจำคุกตลอดชีวิต และค่าปรับ 1-5 ล้าน PHP

กฎหมายนี้กำหนดการก่อวินาศกรรมไว้ 3 รูปแบบ ได้แก่

สู่ยุค 44.0 กรรมาธิการสปท. เสนอจำกัดการใช้งานซิมข้ามจังหวัด, จำกัดจำนวนซิม, ทุกคนสามารถตรวจสอบชื่อเจ้าของหมายเลขได้

By lew

on 3 July 2017 - 18:57 Tag: Thailand

Thailand

เว็บไซต์รัฐสภาเผยแพร่รายงานของคณะกรรมาธิการขับเคลื่อนการปฎิรูปประเทศ ด้านการสื่อสารมวลชน สภาขับเคลื่อนการปฎิรูปประเทศ เรื่อง "ผลการศึกษาและข้อเสนอแนะการปฎิรูปการใช้สื่อโซเชียลมีเดีย (Social Media)" แสดงความเป็นห่วงถึงปัญหาจากการใช้โซเชียลมีเดียที่เข้าถึงเนื้อหาไม่เหมาะสม ตั้งแต่เนื้อหาทางเพศ, การพนัน, เนื้อหาหมิ่นสถาบันเบื้องสูง ไปจนถึงการใช้เวลาไม่สร้างสรรค์ ไม่อ่านหนังสือ และติดเกม

รายงานนี้เสนอแนวทางการแก้ปัญหาระยะสั้นและระยะยาว โดยระยะสั้น กำหนดมาตรการดังนี้