lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

แนะนำ Sumo Logic บริษัทเก็บล็อกพันล้าน เบื้องหลัง Let's Encrypt

By lew

on 9 July 2017 - 23:28 Tag: Review, Enterprise

Review

โครงการออกใบรับรองฟรีที่เปลี่ยนโลกการเข้ารหัสเว็บอย่าง Let's Encrypt เกิดขึ้นได้เพราะมีสปอนเซอร์จำนวนมากสนับสนุนทางการเงินเข้าไปยังโครงการ แต่ในการประกาศปล่อยใบรับรองครบ 100 ล้านใบทางโครงการก็พูดถึงพันธมิตรผู้ดำเนินการ (operational partner) ที่มีเพียง 3 ราย คือ Akamai ผู้ให้บริการ CDN ที่รู้จักกันดี, IdenTrust ผู้ให้บริการออกใบรับรองที่ช่วย Let's Encrypt มาแต่ต้น และอีกรายหนึ่งคือ Sumo Logic

ไม่เหลือที่ยืนให้บริการเสียเงิน Let's Encrypt ประกาศรองรับใบรับรอง Wildcard ในปี 2018

By lew

on 7 July 2017 - 02:41 Tag: Let's Encrypt, Digital Certificate, Security

Let's Encrypt

ตั้งแต่ Let's Encrypt ออกใบรับรองฟรีให้กับเว็บทั่วโลก ความลำบากก็ตกอยู่กับผู้ให้บริการใบรับรองแบบเสียเงินที่เคยคิดค่าบริการรายปีสำหรับการออกใบรับรอง แต่ผู้ให้บริการเหล่านั้นก็ยังมีสินค้าสำคัญ คือการออกใบรับรองแบบใช้กับ subdomain ได้ทั้งหมด หรือเรียกว่าใบรับรอง wildcard (เช่น *.blognone.com)

บริการที่ใช้ใบรับรอง wildcard เช่นนี้ เช่น บริการโฮสต์หรือบริการเว็บบล็อก เช่น WordPress ที่ลูกค้ามักได้โดเมนเป็นของตัวเองทุกราย

แจ้งเตือน หากชื่อผู้ใช้ในไฟล์ Unit ของ systemd เป็นตัวเลขอาจทำให้กลายเป็น root

By lew

on 6 July 2017 - 15:18 Tag: systemd, Unix

systemd

เมื่อสัปดาห์ที่ผ่านมามีผู้พบพฤติกรรมแปลกๆ ของ systemd ที่พบว่าหากผู้ใช้ชื่อขึ้นต้นด้วยตัวเลข เช่น 0day จะทำให้ผู้ใช้นั้นมีสิทธิ์ในระดับ root

ชื่อผู้ใช้เช่นนี้ไม่ถูกต้องตามมาตรฐาน POSIX (มาตรฐานอินเทอร์เฟซของระบบปฎิบัติการที่ลินุกซ์สร้างตาม) ที่ระบุว่าชื่อผู้ใช้ต้องขึ้นต้นด้วยตัวอักษรเสมอ แต่เครื่องมือสร้างผู้ใช้หลายตัวกลับไม่บังคับตามมาตรฐานนี้ เช่น adduser นั้นบังคับชื่อผู้ใช้ถูกต้อง ขณะที่ useradd นั้นไม่บังคับ

Bithumb ตลาดซื้อขาย Bitcoin เกาหลีใต้ถูกแฮกข้อมูลลูกค้านำข้อมูลไปหลอกลูกค้าเพื่อขโมยเงิน

By lew

on 6 July 2017 - 14:59 Tag: Bitcoin, South Korea, Privacy

Bitcoin

Bithumb ตลาดซื้อขายบิทคอยน์ในเกาหลีใต้ถูกแฮกเพื่อขโมยข้อมูลของลูกค้าออกไป โดยข้อมูลที่หลุดออกไปเป็นข้อมูลทั่วไป เช่น อีเมล, ชื่อผู้ใช้, และหมายเลขโทรศัพท์ แม้ว่าข้อมูลจะไม่มีข้อมูลความลับนัก แต่แฮกเกอร์ที่ได้ข้อมูลไปก็นำข้อมูลไปติดต่อลูกค้าเพื่อหลอกเอาเงินอีกทีหนึ่ง

การแฮกครั้งนี้ไม่ได้เกิดขึ้นที่ตัวเซิร์ฟเวอร์ของ Bithumb แต่เป็นเครื่องของพนักงานคนหนึ่งที่ถูกขโมยข้อมูลออกไป โดยคาดว่ากระทบผู้ใช้ 32,000 คน คิดเป็น 3% ของผู้ใช้ของเว็บไซต์

กระทรวงไอซีทีเกาหลีรายงานผู้ใช้บริการ IoT 5.95 ล้านคนแล้ว

By lew

on 6 July 2017 - 13:25 Tag: South Korea, Internet of Things

South Korea

กระทรวงวิทยาศาสตร์, ไอซีที, และการวางแผนอนาคต (Ministry of Science, ICT and Future Planning - MSIP) ของเกาหลีใต้รายงานว่าตัวเลขผู้ใช้บริการ IoT ของเกาหลีใต้ตอนนี้อยู่ที่ 5.95 ล้านคนแล้ว

บริการที่จัดเป็น IoT ในการรายงานครั้งนี้ได้แก่ การควบคุมอุปกรณ์ระยะไกล, การควบคุมยานยนต์, แท็บเล็ตพีซี, อุปกรณ์สวมใส่ได้, และบริการรับจ่ายเงิน การจัดดูจะแปลกไปสักหน่อย แต่เมื่อแยกเฉพาะบริการควบคุมอุปกรณ์ระยะไกลก็ยังมีผู้ใช้ถึง 2.13 ล้านคน ขณะที่การสื่อสารกับยานยนต์มีผู้ใช้ 1.24 ล้านคน

บริษัทซอฟต์แวร์บัญชีในยูเครนถูกยึดเซิร์ฟเวอร์หลังถูกสงสัยว่าเป็นต้นตอ Petrwrap, รัฐบาลเลื่อนการยื่นภาษี

By lew

on 5 July 2017 - 14:32 Tag: Ukraine, Ransomware, Petrwrap

Ukraine

มัลแวร์ Petrwrap แพร่กระจายมาจากยูเครนโดยอาศัยช่องทางหลายช่องทาง ช่องทางหนึ่งคือระบบอัพเดตซอฟต์แวร์บัญชีของบริษัท M.E.Doc บริษัทซอฟต์แวร์ระบบบัญชี ทำให้ตำรวจไซเบอร์ของยูเครนตั้งข้อสงสัยว่าบริษัทนี้อาจจะเป็นต้นตอของมัลแวร์ และเข้ายึดเซิร์ฟเวอร์ของบริษัท

M.E.Doc เป็นซอฟต์แวร์บัญชีที่ได้รับความนิยมที่สุดในยูเครน บริษัทถึง 80% รวม 400,000 รายในยูเครนใช้ซอฟต์แวร์นี้ ทาง ESET ผู้ผลิตซอฟต์แวร์ป้องกันไวรัสระบุว่าช่องโหว่ในซอฟต์แวร์ของ M.E.Doc ถูกส่งไปยังลูกค้าตั้งแต่ช่วงเดือนเมษายนที่ผ่านมา เป็นไปได้ว่าตัวแฮกเกอร์สามารถเข้าถึงซอร์สโค้ดของบริษัทได้โดยตรง

มิตซูบิชิเปิดตัวระบบจับตำแหน่งรถ ความแม่นยำระดับ 1.5 เมตร บอกเลนซ้ายขวาได้

By lew

on 5 July 2017 - 12:16 Tag: Mitsubishi, Autonomous

Mitsubishi

มิตซูบิชิอิเล็กทริกเปิดตัวระบบจับตำแหน่งรถความแม่นยำสูง ที่ระบุว่าทำความแม่นยำได้ถึง 1.5 เมตรในญี่ปุ่น ความแม่นยำระดับนี้ทำให้สามารถบอกได้ว่ารถอยู่เลนไหน ต่างจากระบบจับตำแหน่ง GPS ทุกวันนี้ที่จับตำแหน่งได้แม่นยำเพียง 5-10 เมตร แม้จะเพียงพอต่อการนำทางแต่ก็ไม่พอที่จะบอกได้อย่างชัดเจนว่ารถอยู่เลนไหน

ระบบนี้จับดาวเทียมนำทางจากชาติต่างๆ นอกจาก GPS ของสหรัฐฯ ทำให้ช่วงเวลาฟ้าเปิดสามารถจับดาวเทียมได้ถึง 15 ดวง และเมื่อเข้าจุดอับสัญญาณก็ยังใช้ไจโรสโคป, เซ็นเซอร์การเคลื่อนที่, ข้อมูลความเร็วรถ พร้อมกับปรับแก้ข้อมูลตามอุณหภูมิ จนได้ความแม่นยำสูง

สส.ฟิลิปปินส์เสนอกฎหมายแฮกข้อมูลการเงินเกิน 50 บัญชีเป็นโทษร้ายแรง ถึงขั้นจำคุกตลอดชีวิต

By lew

on 5 July 2017 - 11:04 Tag: Philippines, Banking, Law

Philippines

Ben Evardone สส.ฟิลิปปินส์และประธานกรรมาธิการด้านการเงินและธนาคารเสนอกฎหมายเพิ่มโทษการก่อวินาศกรรมทางเศรษฐกิจให้เป็นโทษร้ายแรง มีโทษสูงสุดถึงจำคุกตลอดชีวิต และค่าปรับ 1-5 ล้าน PHP

กฎหมายนี้กำหนดการก่อวินาศกรรมไว้ 3 รูปแบบ ได้แก่

สู่ยุค 44.0 กรรมาธิการสปท. เสนอจำกัดการใช้งานซิมข้ามจังหวัด, จำกัดจำนวนซิม, ทุกคนสามารถตรวจสอบชื่อเจ้าของหมายเลขได้

By lew

on 3 July 2017 - 18:57 Tag: Thailand

Thailand

เว็บไซต์รัฐสภาเผยแพร่รายงานของคณะกรรมาธิการขับเคลื่อนการปฎิรูปประเทศ ด้านการสื่อสารมวลชน สภาขับเคลื่อนการปฎิรูปประเทศ เรื่อง "ผลการศึกษาและข้อเสนอแนะการปฎิรูปการใช้สื่อโซเชียลมีเดีย (Social Media)" แสดงความเป็นห่วงถึงปัญหาจากการใช้โซเชียลมีเดียที่เข้าถึงเนื้อหาไม่เหมาะสม ตั้งแต่เนื้อหาทางเพศ, การพนัน, เนื้อหาหมิ่นสถาบันเบื้องสูง ไปจนถึงการใช้เวลาไม่สร้างสรรค์ ไม่อ่านหนังสือ และติดเกม

รายงานนี้เสนอแนวทางการแก้ปัญหาระยะสั้นและระยะยาว โดยระยะสั้น กำหนดมาตรการดังนี้

สัมภาษณ์คุณสุทธิพัฒน์ ลือประเสริฐ กับประสบการณ์การทำศูนย์ข้อมูล Nexcenter ให้ผ่านมาตรฐาน PCI-DSS

By lew

on 3 July 2017 - 11:06 Tag: NTT, Data Center, PCI-DSS

NTT

เมื่อกลางเดือนที่ผ่านมา บริษัท NTT Communications ประเทศไทยประกาศความสำเร็จในการขอรับรองความปลอดภัยศูนย์ข้อมูลตามมาตรฐาน PCI-DSS เป็นศูนย์ข้อมูลแรกในประเทศไทย นับเป็นก้าวสำคัญของวงการไอทีในไทยที่จะมีศูนย์ข้อมูลความปลอดภัยสูงพร้อมสำหรับการประมวลผลบัตรเครดิตในไทย

SCB เปิดตัวบริการโอนเงินผ่าน Ripple จากตู้เอทีเอ็มในญี่ปุ่นเข้าบัญชีไทยใน 20 นาที

By lew

on 30 June 2017 - 06:49 Tag: SCB, Thailand, Blockchain, Ripple, FinTech

SCB

ธนาคารไทยพาณิชย์เปิดตัวเป็นผู้นำนวัตกรรมทางการเงินเข้าทดสอบผ่าน Regulatory Sandbox ของธนาคารแห่งประเทศไทย ตามที่มีการประกาศเมื่อวานนี้ โดยไม่เปิดเผยชื่อผู้เข้าร่วม

บริการของธนาคารไทยพาณิชย์จะเปิดให้ผู้ที่อยู่ในญี่ปุ่นสามารถโอนเงินเยนผ่านตู้เอทีเอ็มของบริษัท SBI Remit หรือโอนผ่านที่ทำงานไปรษณีย์ญี่ปุ่น เข้ามายังบัญชีธนาคารไทยพาณิชย์เป็นสกุลบาทได้ภายในเวลาเพียง 20 นาที

คล้ายกัน อดีตสส.ฮ่องกงวิจารณ์กฎหมายฮ่องกง: Uber ก็ไม่เอา Airbnb ก็ไม่ได้ ปิดทางนวัตกรรม

By lew

on 29 June 2017 - 18:43 Tag: Hong Kong, Law

Hong Kong

Albert Cheng นักจัดรายการวิทยุและอดีตสส.ฮ่องกงช่วงปี 2004-2008 เขียนบทความลงหนังสือพิมพ์ South China Morning Post วิจารณ์กฎหมายฮ่องกงว่ากำลังปิดทางนวัตกรรมไปเสียทุกทาง นับแต่ Uber ที่คนขับมีโทษปรับถึง 5,000 ดอลลาร์ฮ่องกง พร้อมโทษจำคุก 3 เดือน ด้าน Airbnb เองก็ผิดกฎหมายเพราะกำหนดให้เช่าอย่างน้อย 28 วันจึงไม่ต้องขอใบอนุญาตโรงแรม

เตรียมใช้งาน Blockchain ในไทย ธปท. รับอีกสามบริษัททดสอบระบบ: โอนเงินข้ามประเทศ, ยืนยันตัวตนด้วยม่านตา

By lew

on 29 June 2017 - 14:56 Tag: Bank of Thailand, FinTech

Bank of Thailand

ธนาคารแห่งประเทศไทยประกาศรับอีกสามบริษัทเข้าทดสอบนวัตกรรมทางการเงิน (regulatory sandbox) โดยมีสองบริษัทเป็นผู้ให้บริการโอนเงินระหว่างประเทศด้วยเทคโนโลยี blockchain ทั้งการโอนภาคธุรกิจและการโอนเงินระหว่างเอกชน

อีกหนึ่งบริษัทที่ได้รับอนุญาตพร้อมกับคือการยืนยันตัวตนด้วยม่านตาแทนที่การใช้ชื่อผู้ใช้และรหัสผ่าน

ตอนนี้มีบริษัทร่วมโครงการ regulatory sandbox แล้วสี่บริษัท โดยบริษัทแรกที่ได้เข้าโครงการไปเมื่อเดือนพฤษภาคมที่ผ่านมาคือ KBTG ของธนาคารกสิกรไทย

Let's Encrypt ปล่อยใบรับรองครบ 100 ล้านใบ เว็บเข้ารหัสใกล้ 60%

By lew

on 29 June 2017 - 13:44 Tag: Let's Encrypt

Let's Encrypt

โครงการ Let's Encrypt ประกาศปล่อยใบรับรองครบ 100 ล้านใบ หลังจากเริ่มปล่อยใบรับรองเป็นการทั่วไปตั้งแต่วันที่ 3 ธันวาคม 2015 โดยเดือนแรกปล่อยใบรับรองไปประมาณสองแสนใบ

กสทช. ขีดเส้น 22 ก.ค. เว็บเผยแพร่ภาพยังไม่ลงทะเบียนผิดกฎหมาย ซื้อโฆษณาต้องรับโทษด้วย, YouTube/Facebook ยังไม่ลงทะเบียน

By lew

on 28 June 2017 - 13:12 Tag: NBTC, Thailand

NBTC

วันนี้กสทช. ชี้แจงกับบริษัทเอเจนซี่โฆษณาถึงแนวทางการโฆษณาระบุว่าภายในวันที่ 22 กรกฎาคมนี้หากเว็บที่กสทช.ถือว่าเข้าข่ายการแพร่ภาพและเสียงยังไม่มาลงทะเบียนถือว่าเป็นการบริการที่ฝ่าฝืนพระราชบัญญัติการประกอบกิจการกระจายเสียงและกิจการโทรทัศน์ และผู้ที่ลงโฆษณากับเว็บเหล่านั้นจะกลายเป็นผู้สนับสนุนการกระทำความผิด ต้องรับโทษ 2 ใน 3

ตอนนี้ทั้ง Facebook และ YouTube ยังไม่ติดต่อลงทะเบียนผู้ให้บริการโครงข่ายแต่อย่างใด

ข้อมูลเพิ่มเติม Petrwrap: เครื่องที่แพตช์ WannaCry แล้วก็โดนโจมตีได้, อาจจะไม่เกี่ยวกับ Petya

By lew

on 28 June 2017 - 12:13 Tag: Petrwrap, Ransomware, Security

Petrwrap

มัลแวร์ Petrwrap เริ่มปรากฎตัวเมื่อวานนี้แล้วแพร่กระจายไปอย่างรวดเร็ว ตอนนี้ก็เริ่มมีรายงานวิเคราะห์ตัวมัลแวร์ออกมาเพิ่มเติม

ตามหลังไทย สิงคโปร์เปิดตัว PayNow จ่ายเงินผ่านหมายเลขโทรศัพท์และเลขบัตรประชาชน

By lew

on 28 June 2017 - 02:52 Tag: Singapore, Banking

Singapore

ธนาคารสิงคโปร์ 7 แห่งเปิดตัวบริการ PayNow บริการโอนเงินด้วยหมายเลขโทรศัพท์และเลขบัตรประชาชน ตามที่ประกาศไว้ตั้งแต่ต้นปีที่ผ่านมา ในชื่อ Central Addressing Scheme (กระบวนการเปิดตัวคล้ายของไทยอย่างยิ่ง มีชื่อก่อนบริการจริงที่ไทยใช้ AnyID แล้วตั้งชื่อจริงอีกครั้ง แถมชื่อคล้าย PromptPay)

ครบรอบ 50 ปี ตู้เอทีเอ็มตู้แรกในโลก

By lew

on 28 June 2017 - 02:36 Tag: ATM, Banking, Barclays, United Kingdom

ATM

เมื่อวันที่ 27 มิถุนายน 1967 ธนาคาร Barclays ในอังกฤษเปิดบริการตู้เอทีเอ็มตู้แรกในโลกที่ธนาคารสาขา Enfield นับเป็นจุดเริ่มต้นของการให้บริการธนาคารโดยไม่ต้องใช้พนักงาน

ตู้เอทีเอ็มตู้แรกนี้ไม่ได้มีบัตรเอทีเอ็มเพื่อกดเงินแบบทุกวันนี้ แต่ต้องกดเงินจาก "เช็ค" ที่ออกแบบมาเฉพาะ มันถูกเสนอโดย John Shepherd-Barron ผู้จัดการบริษัทพิมพ์ธนบัตร De La Rue ที่รำคาญกับการที่ไม่สามารถขึ้นเงินจากเช็คได้ในวันเสาร์ Barclays ตกลงที่จะติดตั้งตู้เอทีเอ็มชุดแรก 6 ตู้ และต่อมาขยายเป็น 50 ตู้

สหภาพยุโรปสั่งปรับกูเกิล 92,680 ล้านบาท ฐานแสดงผลค้นหาเปรียบเทียบราคาของตัวเองเหนือคนอื่น

By lew

on 27 June 2017 - 19:58 Tag: European Commission, Google

European Commission

กรรมการธิการสหภาพยุโรปด้านการค้าออกคำสั่งปรับกูเกิล 2,424,495,000 ยูโร หรือประมาณ 92,680 ล้านบาท จากการแสดงผลเปรียบเทียบราคาจากบริการ Google Shopping เหนือกว่าคู่แข่งรายอื่น

การสอบสวนกินเวลานาน 7 ปี โดยร้องเรียนจากกลุ่ม FairSearch ที่ระบุว่ากูเกิลแสดงผลค้นหาอย่างไม่ยุติธรรม โดยไม่ได้เรียงลำดับผลการค้นหาจากความเกี่ยวข้องกับคำค้นหรือหาราคาถูกที่สุด ตัวกลุ่ม FairSearch ประกอบไปด้วยเว็บรีวิวต่างๆ เช่น Yelp, TripAdvisor, Foundem, รวมถึง News Corp

IETF ประกาศ RFC 8188 มาตรฐานการเข้ารหัสเนื้อข้อมูล แม้แต่เว็บเซิร์ฟเวอร์ก็อ่านไม่ได้

By lew

on 27 June 2017 - 19:33 Tag: IETF, RFC

IETF

กระบวนการเข้ารหัสเว็บ HTTPS ทุกวันเป็นการเข้ารหัสการเชื่อมต่อ ทำให้ตัวเว็บเซิร์ฟเวอร์จะอ่านเนื้อหาได้เสมอ หากเราต้องการส่งข้อมูลที่แม้แต่เว็บเซิร์ฟเวอร์อ่านไม่ได้ เราต้องอาศัยวิธีอื่นๆ เช่นส่งเมลเข้ารหัส PGP หรือส่งไฟล์ zip แบบมีรหัสผ่าน แต่ล่าสุด Martin Thomson จาก Mozilla ก็ผลักดันมาตรฐาน RFC 8188 ที่ทำให้การส่งข้อมูลเข้ารหัสเป็นมาตรฐานกลางแล้ว