lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ได้อีกแห่ง ศูนย์ข้อมูลในกรุงเทพของฮิตาชิ ซันเวย์ฯ ได้รับรอง PCI-DSS แล้ว

By lew

on 30 July 2017 - 21:09 Tag: Hitachi, Thailand, PCI-DSS, Data Center

Hitachi

ศูนย์ข้อมูลของบริษัท ฮิตาชิ ซันเวย์ อินฟอร์เมชั่น ซิสเต็มส์ ได้รับการรับรองมาตรฐาน PCI-DSS แล้วอีกแห่ง ทำให้ตอนนี้ในไทยมีศูนย์ข้อมูลที่รองรับการประมวลข้อมูลบัตรเครดิตสองแห่งแล้ว

ศูนย์ข้อมูลในไทยที่แถลงข่าวว่าได้รับรอง PCI-DSS ก่อนหน้านี้คือศูนย์ข้อมูล Nexcenter ของ NTT ในแง่เวลาอาจจะไม่แน่ชัดนักว่าจะถือว่าใครได้ก่อนกัน เพราะของทางฮิตาชิ ซันเวย์นั้นได้รับจากรายงานการตรวจสอบตั้งแต่เดือนมกราคมที่ผ่านมา แต่ในแง่ลูกค้าแล้วตอนนี้ถ้าใครต้องการให้บริการประมวลผลข้อมูลบัตรเครดิตก็จะมีทางเลือกสองทางแล้ว

เขาเถียงเรื่องอะไรกัน สรุปความกังวลต่อ AI และจุดยืนของ Elon Musk ที่เปิดประเด็นขึ้นมา

By lew

on 29 July 2017 - 22:27 Tag: Artificial Intelligence

Artificial Intelligence

ประเด็นการควบคุมปัญญาประดิษฐ์ (artificial intelligence - AI) กลายเป็นข้อถกเถียงระหว่างผู้บริหารธุรกิจขนาดใหญ่อย่าง Elon Musk กับ Mark Zuckerberg รวมถึงนักวิจัยอย่าง Andrew Ng แต่ข้อถกเถียงที่อ่านกันมักกลายเป็นเรื่องของเราควรกลัวหรือไม่กลัว AI ซึ่งหลายครั้งหลุดออกไปจากประเด็นที่คนดังเหล่านั้นคุยกันแต่แรก

ความกังวลต่อ AI ทั้งจากนักคิด, นิยาย, รวมถึง Elon Musk เอง อาจจะแบ่งออกเป็น 3 ความกังวล

ขนส่งทางบกฟิลิปปินส์สั่ง Grab และ Uber ส่งรายชื่อคนขับทั้งหมด พร้อมหยุดรับคนขับใหม่

By lew

on 27 July 2017 - 15:15 Tag: Philippines, Uber, Grab, Sharing Economy

Philippines

ขนส่งทางบกฟิลิปปินส์ (Land Transportation Franchising and Regulatory Board - LTFRB) สั่งให้ Uber และ Grab ส่งรายชื่อคนขับทั้งหมดให้กับขนส่งทางบกและหยุดรับคนขับใหม่ หลักจาก LTFRB เชื่อว่ามีคนขับจำนวนมากไม่มีใบอนุญาตถูกต้อง โดยเชื่อว่ามีคนขับรวมถึง 42,000 คนแต่มีคนขับที่ใบอนุญาตถูกต้องเพียง 15,400 คน

งานนี้เป็นความขัดแย้งระหว่าง Grab/Uber และ LTFRB โดยทั้งสองบริษัทไม่ต้องการหยุดรับคนขับเพิ่มเติม คำสั่งของ LTFRB ออกเมื่อวันที่ 11 กรกฎาคมที่ผ่านมาแต่มีผลย้อนหลังให้ปิดบัญชีคนขับทั้งหมดที่ลงทะเบียนกับระบบหลังวันที่ 30 มิถุนายน โดยทั้งสองบริษัทได้ยื่นหนังสือโต้แย้งคำสั่งนี้

ไมโครซอฟท์เปิดโครงการ Windows Bounty Program, ช่องโหว่ Hyper-V จ่ายสูงสุด 250,000 ดอลลาร์

By lew

on 27 July 2017 - 14:20 Tag: Windows, Bug Bounty, Microsoft

Windows

ไมโครซอฟท์เปิดโครงการ Windows Bounty Program สำหรับวินโดวส์ทั้งเซิร์ฟเวอร์และไคลเอนต์ทั้งหมด โดยรวม Edge เข้ามาด้วย

โครงการนี้เริ่มที่ Windows Insider Preview เป็นพื้นฐาน รางวัล 500 ถึง 15,000 ดอลลาร์ แล้วเพิ่มเติมบริการอื่น ได้แก่ Edge 500-15,000 ดอลลาร์, Windows Defender Application Guard 500-30,000 ดอลลาร์, mitigation bypass 500-200,000 ดอลลาร์ และที่รางวัลสูงสุดคือ Hyper-V ที่ครอบคลุมทั้ง Windows 10 รุ่นปกติ, Windows Server 2012 ไปจนถึง Windows Server Insider Preview รางวัล 5,000-200,000 ดอลลาร์

Wizsec เปิดรายงานสอบสวน MtGox อย่างละเอียด กุญแจกระเป๋าเงินหลักถูกขโมย ระบบมีบั๊กทำให้บางบัญชีเงินเกิน

By lew

on 27 July 2017 - 13:43 Tag: Bitcoin, MtGox, Japan, Security

Bitcoin

WizSec บริษัทที่เป็นผู้เข้าสอบสวนคดี MtGox อดีตบริษัทแลกเปลี่ยนเงินบิตคอยน์อันดับหนึ่งที่ล้มละลายไปตั้งแต่ปี 2014 และเคยเปิดเผยรายงานเบื้องต้น ออกมาเปิดเผยรายงานอย่างละเอียดขึ้น หลังจากตำรวจกรีซจับกุม Alexander Vinnik ชาวรัสเซียได้ โดย WizSec ระบุว่า Vinnik คือผู้ต้องสงสัยอันดับหนึ่งในคดี MtGox และหลังจากจับกุมเขาได้แล้วจึงถึงเวลาเปิดเผยข้อมูลมากขึ้น

Visa เปิดศูนย์ข้อมูลในเอเชียตะวันออกเฉียงใต้ครั้งแรก เลือกสิงคโปร์พร้อมอังกฤษ เริ่มใช้งานปี 2018

By lew

on 26 July 2017 - 17:09 Tag: Visa, Singapore

Visa

บริษัทประมวลผลการจ่ายเงินอย่าง Visa มีศูนย์ข้อมูลเฉพาะในอเมริกาเหนือมาโดยตลอด วันนี้บริษัทก็ประกาศเตรียมขยายศูนย์ข้อมูลทีเดียวอีกสองประเทศ คือ สิงคโปร์ และอังกฤษ

ศูนย์ข้อมูลในสิงคโปร์นับเป็นศูนย์ข้อมูลการจ่ายเงินศูนย์แรกในเอเชียตะวันออกเฉียงใต้ มีพื้นที่ 10,000 ตารางเมตร โดยก่อนหน้านี้ Visa เคยลงทุนในสิงคโปร์ด้วยการเปิด Visa University และ Singapore Innovation Center สำหรับการศึกษาและการลงทุนนวัตกรรมมาก่อนแล้ว สำหรับศูนย์ข้อมูลในอังกฤษจะเป็นศูนย์ข้อมูลเก่าที่มาปรับปรุงใหม่ มีพื้นที่ใช้สอย 10,000 ตารางเมตรเช่นเดียวกัน

กลต. สหรัฐฯ ระบุการระดมทุนผ่าน blockchain เป็นการขายหลักทรัพย์ ต้องลงทะเบียนก่อน

By lew

on 26 July 2017 - 12:34 Tag: Blockchain, Ethereum, Calico, Initial Coin Offering

Blockchain

คณะกรรมการกำกับการซื้อขายหลักทรัพย์สหรัฐฯ (เทียบเท่ากลต. ของไทย) ออกรายงานการระดมทุนในองค์กรเสมือน เช่น การขายโทเค็น, การทำ initial coin offering (ICO) ต่างๆ เป็นการซื้อขายหลักทรัพย์ที่มีผลกระทบต่อเศรษฐกิจจริง

เมื่อเป็นการซื้อขายหลักทรัพย์ ทำให้ผู้ที่เปิดขายหลักทรัพย์เหล่านี้ต้องมาลงทะเบียนกับกลต. และถูกกำกับดูแล พร้อมให้ความคุ้มครองผู้ลงทุนแบบเดียวกับหลักทรัพย์อื่นๆ

Risk Based Security รายงานข้อมูลรั่วปีนี้รวม 2,227 ครั้ง ข้อมูลเกิน 6,000 ล้านรายการ ทำลายสถิติปี 2016 ทั้งปีไปแล้ว

By lew

on 26 July 2017 - 02:07 Tag: Security, Privacy, Data Breach

Security

Risk Based Security รายงานถึงการสำรวจเหตุการณ์ข้อมูลรั่วไหลครึ่งปีแรกของปี 2017 รวมเหตุการณ์ข้อมูลรั่วไหลรวม 2,227 ครั้ง จำนวนเหตุการณ์พอๆ กับปี 2015 และ 2016 แต่จำนวนข้อมูลที่หลุดออกมากลับมากกว่า 6,000 ล้านรายการรวมมากกว่าปี 2016 ทั้งปีไปแล้ว

ไม่ต้องซื้อกุญแจแล้ว GitHub เปิดโครงการ Soft U2F ยืนยันตัวตนสองขั้นตอนบนแมคได้โดยไม่ต้องซื้อกุญแจจริง

By lew

on 26 July 2017 - 01:38 Tag: GitHub, U2F, Security

GitHub

โครงการ U2F ที่เริ่มมาจากกูเกิล มีความแข็งแกร่งสำคัญเมื่อเทียบกับการยืนยันตัวตนสองขั้นตอนอื่นคือมันช่วยลดความเสี่ยงจากการปลอมโดเมนได้เป็นอย่างดี แต่ข้อเสียสำคัญอีกเช่นกันคือมันต้องอาศัยกุญแจ USB ที่มีราคาตั้งแต่ 10 ดอลลาร์ขึ้นไป แม้ราคาจะไม่แพงนักแต่ก็อาจจะทำให้หลายคนตัดสินใจไม่ใช้งาน ตอนนี้ GitHub ก็เปิดโครงการ Soft U2F สำหรับแมคแล้ว

เริ่มเข้าใกล้ไทย Alipay เตรียมให้บริการในมาเลเซีย

By lew

on 25 July 2017 - 14:39 Tag: Alipay, Malaysia, Payment

Alipay

Ant Financial บริษัทลูกของ Alibaba ที่ดูแลบริการ Alipay ร่วมมือกับผู้ให้บริการท้องถิ่น Touch 'n Go เตรียมให้บริการจ่ายเงินผ่านโทรศัพท์มือถือในมาเลเซีย

Touch 'n Go มีผู้ใช้บัตรอยู่แล้วถึง 10 ล้านใบ โดยทั่วไปนิยมใช้งานสำหรับจ่ายค่าทางด่วนและค่าที่จอดรถเป็นหลัก แม้จะมีร้านค้ารองรับบ้างแต่ก็ไม่มากนัก การเปิดบริการจ่ายเงินผ่านโทรศัพท์มือถือจะทำให้ผู้ใช้สามารถจ่ายร้านค้าได้มากขึ้นและจ่ายค่าสินค้าอีคอมเมิร์ชได้ด้วย (แบบเดียวกับ LINE Pay บ้านเรา)

พบมัลแวร์ปริศนาฝังตัวในแมคนับร้อยเครื่องมาอย่างน้อยห้าปี

By lew

on 25 July 2017 - 13:38 Tag: Malware, Mac OS X, Security

Malware

Patrick Wardle นักวิจัยจากบริษัท Synack รายงานถึงมัลแวร์ที่เกี่ยวข้องกับมัลแวร์ Fruitfly ที่ค้นพบไปก่อนหน้านี้ โดยมัลแวร์ตัวนี้ติดเครื่องแมคมาแล้วอย่างน้อย 5 ปี และตอนนี้มีเครื่องแมคที่ยังติดอยู่อย่างน้อย 400 เครื่อง

Wardle พบตัวอย่างมัลแวร์และถอดรหัสโดเมนที่ตัวมัลแวร์พยายามติดต่อออกมาได้ จากนั้นเขาจึงทดลองจดโดเมนและตั้งเซิร์ฟเวอร์ขึ้นมา พบว่ามีคอมพิวเตอร์กว่า 400 เครื่องติดต่อเข้ามาทันที โดยคอมพิวเตอร์ที่ติดต่อเข้ามาเป็นคอมพิวเตอร์ตามบ้านในสหรัฐฯ เป็นส่วนใหญ่

Veritaseum แพลตฟอร์มระดมทุนผ่าน Ethereum ถูกแฮก ได้โทเค็น VERI ไป 300 ล้านบาท

By lew

on 25 July 2017 - 13:10 Tag: Ethereum, Security

Ethereum

Veritaseum แพลตฟอร์มระดมทุนผ่านเงินคอยน์ (initial coin offering - ICO) ถูกแฮกเมื่อวันอาทิตย์ที่ผ่านมา ทำให้โทเค็น VERI ถูกโอนออกไปและแลกเปลี่ยนเป็น Ethereum ได้สำเร็จ รวมมูลค่า VERI ที่ถูกขโมยออกไป 8.4 ล้านดอลลาร์ หรือประมาณ 300 ล้านบาท

โทเค็นถูกนำไปแลกเงินผ่าน EtherDelta เงินที่ได้เข้าบัญชี Ethereum สองบัญชี คือ 0x3fff90bF314673194c3A265Ed1c0aA68f59550C4 และ 0x17f96db403e2f8e0461f9d75e1f1a3a0caff3fb5

ทาง Veritaseum ระบุว่าปริมาณโทเค็นที่ถูกขโมยไปเป็นมูลค่าจำนวนน้อย คิดเป็น 0.07% ของ VERI ทั้งหมด โดยยังไม่ระบุช่องโหว่ที่แฮกเกอร์ใช้ขโมยเงินแต่อย่างใด

เลิกถอยหลังทีละครึ่ง กูเกิลเปลี่ยนระบบควบคุมแบนวิดท์สำหรับ TCP เป็น TCP BBR

By lew

on 24 July 2017 - 14:13 Tag: TCP, Internet, Google

TCP

การเชื่อมต่อแบบ TCP เป็นพื้นฐานสำคัญของโครงสร้างอินเทอร์เน็ตทุกวันนี้ นอกจากมันจะรับประกันว่าข้อมูลจะไม่สูญหายระหว่างทางแล้ว ยังมีระบบควบคุมแบนวิดท์เพื่อไม่ให้คอมพิวเตอร์ส่งข้อมูลหากันเร็วเกินไป ระบบดั้งเดิม เช่น TCP Slow Start มักอาศัยสัญญาณว่าแบนด์วิดท์เต็มจากการข้อมูลสูญหายระหว่างทาง จากนั้นระบบควบคุมจะลดความเร็วลงแล้วค่อยๆ เพิ่มกลับขึ้นไป แนวคิดเช่นนี้ทำให้มีแบนวิดท์ที่ไม่ได้ใช้งานเพราะการคาดเดาแบนด์วิดท์ของ TCP ไม่แม่นยำ ทำให้ความเร็วรวมต่ำกว่าความเป็นจริง ตอนนี้กูเกิลก็เลือกเปลี่ยนกระบวนการมาเป็น TCP BBR (Bottleneck Bandwidth and Round-trip propagation time) ที่คำนวณแบนวิดท์อย่างแม่นย

กลุ่ม SegWit2x โหวตล็อกสำเร็จ เตรียมเข้าสู่ช่วงบังคับโหวตเปิด SegWit

By lew

on 21 July 2017 - 16:11 Tag: Bitcoin

Bitcoin

กลุ่ม SegWit2x นัดแนะกันว่าจะโหวตเตรียมล็อกเพื่อบังคับเปิด SegWit เมื่อวันนี้ แต่กลุ่มผูุ้ขุดเหมืองกลับเริ่มส่งสัญญาณกันล่วงหน้า และตอนนี้บล็อคที่ส่งสัญญาณตกลงเข้าร่วมก็ครบ 269 บล็อคแล้ว ทำให้อีกสองสามวันข้างหน้าข้อกำหนด BIP91 ที่ระบุให้ทิ้งบล็อคที่ไม่รองรับฟีเจอร์ใหม่เริ่มมีผล

กระบวนการเปิด SegWit ค่อนข้างซับซ้อน โดยเรียงลำดับตามนี้

อินเทลเปิดตัว Movidius Neural Compute Stick บอร์ดรันปัญญาประดิษฐ์ ราคา 79 ดอลลาร์

By lew

on 21 July 2017 - 12:39 Tag: Intel, Artificial Intelligence

Intel

อินเทลเปิดตัว Movidius Neural Compute Stick จากบริษัท Movidius ที่อินเทลเพิ่งซื้อไปเมื่อปีที่แล้ว โดยภายในมี Movidius Myriad 2 VPU ที่อินเทลระบุว่ามีพลังประมวลผลรวมกว่า 100 GFLOPS ขณะที่กินพลังงานเพียงหนึ่งวัตต์

VPU นี้ใช้สำหรับการรัน (interference) ปัญญาประดิษฐ์เป็นหลัก โดยเหมาะกับงานที่ต้องการการรันระบบปัญญาประดิษฐ์ตามเวลาจริง เช่น การตรวจจับวัตถุจากวิดีโอ หรือการจดจำใบหน้า โดยไม่ต้องเชื่อมต่อกับคลาวด์ใดๆ

Parity Wallet สร้าง contract มีบั๊ก ผู้ใช้ถูกขโมยเงินไปแล้ว 150,000 ETH มูลค่าพันล้านบาท, กลุ่ม White Hat โยกเงินที่เหลือไปเก็บไว้ให้

By lew

on 20 July 2017 - 13:22 Tag: Ethereum, Security

Ethereum

Parity Wallet กระเป๋าเงินสำหรับ Ethereum ที่มีความสามารถในการสร้างกระเป๋าเงินแบบหลายลายเซ็น มีช่องโหว่เมื่อโค้ดกระเป๋าเงินเปิดทางให้แฮกเกอร์สามารถโอนเงินออกจากกระเป๋าไปได้

โค้ด Solidity ที่ Parity Wallet สร้างขึ้นมีฟังก์ชั่น initMultiowned และ initDaylimit โดยไม่ได้จำกัดการใช้งานเอาไว้ ทำให้แฮกเกอร์สามารถเรียกฟังก์ชั่นนี้และกำหนดให้กระเป๋าเงินกลายเป็นกระเป๋าของตัวเองได้ ตอนนี้โค้ดเวอร์ชั่นล่าสุดกำหนดให้เป็น only_uninitialized แล้ว

Yahoo! Japan เปิดตัวแพลตฟอร์ม Game Plus สตรีมเกมผ่านคลาวด์

By lew

on 20 July 2017 - 12:16 Tag: Yahoo!, Japan, Games

Yahoo!

Yahoo! Japan (บริษัทแยกจาก Yahoo!) หาทางก้าวข้ามการจ่ายส่วนแบ่งให้แพลตฟอร์มอย่าง iTunes และ Google Play ด้วยการออกแพลตฟอร์ม Game Plus ที่ทำงานบน HTML5 ทั้งหมด

มีค่ายเกมตกลงร่วมมือกับ Yahoo! Japan ทั้งหมด 52 ราย และมีเกมเปิดตัวตั้งแต่วันแรก 39 เกม โดยมีทั้งแบบเล่นฟรีและแบบต้องซื้อก่อน

เมื่อเดือนเมษายนที่ผ่านมา Rakuten ก็เปิดตัว RGames แพลตฟอร์มเกมผ่านเว็บของตัวเองเช่นกัน

ช่องโหว่ในไลบรารี gSOAP กระทบกล้องวงจรปิด แฮกเกอร์เข้าควบคุมกล้องได้ เฉพาะ Axis แบรนด์เดียวกระทบ 249 รุ่น

By lew

on 20 July 2017 - 02:52 Tag: Security

Security

ทีมวิจัยของบริษัท Senrio รายงานถึงช่องโหว่ของไลบรารี gSOAP ที่นิยมใช้งานอยู่ในกล้องวงจรปิดจำนวนมาก เมื่อส่งข้อมูลที่กระตุ้นบั๊กจะทำให้โปรแกรมในตัวกล้องแครช และเมื่อสร้าง shellcode อย่างถูกต้องก็สามารถเข้าควบคุมกล้องได้ทั้งหมด รวมถึงการรีเซ็ตการตั้งค่าทั้งหมดเพื่อเข้าควบคุมกล้องผ่านเว็บ

Open Container Initiative ปล่อยสเปคคอนเทนเนอร์รุ่นแรก

By lew

on 20 July 2017 - 02:35 Tag: Container, Docker

Container

Open Container Initiative (OCI) โครงการที่เกิดจากการสงบศึกระหว่าง Docker และ CoreOS ที่เคยพยายามสร้างมาตรฐานคอนเทนเนอร์แข่งกัน จนตอนนี้ผ่านมาสองปี โครงการก็ออกสเปคอิมเมจและรันไทม์ของคอนเทนเนอร์ได้แล้ว

สเปคของ OCI 1.0 จะมาจาก Docker V2 Image Format เป็นหลัก และแก้ไขไปพร้อมๆ กับการปรับ containerd และ runc ให้รองรับกับสเปคที่ปรับปรุงไปได้ด้วย

ออราเคิลออกแพตช์ประจำไตรมาสสาม รวม 308 ช่องโหว่

By lew

on 20 July 2017 - 02:23 Tag: Oracle, Security

Oracle

ออราเคิลออกแพตช์ตามรอบไตรมาสที่สามของปีนี้ รวมรอบนี้ 308 ช่องโหว่นับว่ามากที่สุดที่เคยมีมา แต่ช่องโหว่ส่วนมากไม่ได้ร้ายแรงระดับวิกฤติเหมือนรอบเดือนเมษายน

ตัวซอฟต์แวร์หลัก มีอัพรายการช่องโหว่สำคัญ เช่น