lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

แฮกเกอร์สร้างมัลแวร์ BickerBot "เคมีบำบัดแห่งอินเทอร์เน็ต" ทำลายอุปกรณ์ IoT ที่มีช่องโหว่

By lew

on 27 April 2017 - 19:33 Tag: Malware, Botnet, Security

Malware

ปัญหาอุปกรณ์ IoT ที่ความปลอดภัยต่ำ มักใช้ซอฟต์แวร์เก่าหลายปี กำลังสร้างความเสียหายให้กับอินเทอร์เน็ตอย่างต่อเนื่องในช่วงปีที่ผ่านมาจากการที่กลุ่มแฮกเกอร์ใช้อุปกรณ์เหล่านี้เป็น botnet เพื่อยิงทราฟิกไปยังบริการอื่นๆ จนล่มครั้งใหญ่ๆ หลายครั้ง เช่นการโจมตี Dyn ตอนนี้ก็มีมัลแวร์ BickerBot เริ่มอาละวาดในอินเทอร์เน็ต โดยความพิเศษของมันคือเมื่อติดอุปกรณ์ตัวไหนแล้ว มันจะ "ทำลาย" อุปกรณ์ตัวนั้นเสียด้วยการเขียนข้อมูลสุ่มลงระบบไฟล์ทำให้อุปกรณ์บูตไม่ขึ้นอีก

ถีงเวลาลาจาก Debian เตรียมปิด FTP สิ้นปีนี้

By lew

on 27 April 2017 - 19:02 Tag: FTP, Internet, Debian

FTP

โปรโตคอล FTP นั้นอยู่คู่กับอินเทอร์เน็ตมาก่อน HTTP หรือแม้แต่ TCP/IP เสียอีก (เกิดปี 1971 และรันบน NCP มาก่อน) แต่ความนิยมของ FTP ก็ลดลงอย่างมากในช่วงหลังที่คนทั่วไปมักส่งไฟล์กับบนเว็บเซิร์ฟเวอร์กันหมดแล้ว ทางโครงการเดเบียนจึงประกาศเตรียมจะปิดเซิร์ฟเวอร์ FTP ในเดือนพฤศจิกายนนี้

เซิร์ฟเวอร์สองตัวหลัก คือ ftp.debian.org และ security.debian.org จะปิดตัวในวันที่ 1 พฤศจิกายน

สำหรับนักพัฒนา ทางเดเบียนยังมีเซิร์ฟเวอร์ ftp.upload.debian.org และ security-master.debian.org รันอยู่ต่อไป

ขยายอำนาจ กสทช. ประกาศอุปกรณ์ที่ใช้ดูรายการทีวีได้ทั้งหมดต้องขออนุญาตนำเข้า รวม Chromecast และ Apple TV

By lew

on 26 April 2017 - 12:59 Tag: NBTC, Thailand

NBTC

กสทช. ออกประกาศกำหนดให้ผลิต, จำหน่าย, ผู้นำเข้า "กล่องรับสัญญาณโทรทัศน์ผ่านระบบอินเทอร์เน็ต" (Internet TV Box) ต้องขออนุญาตนำเข้าตามมาตรา 70 แห่งพ.ร.บ.การประกอบกิจการกระจายเสียงและกิจการโทรทัศน์

ประกาศของกสทช. ระบุชัดว่าไม่ว่ากล่องเหล่านี้จะติดตั้งแอปพลิเคชั่นสำหรับรับสัญญาณโทรทัศน์อยู่ก่อนแล้วหรือไม่ก็ต้องขออนุญาตทั้งสิ้น โดยยกตัวอย่างอุปกรณ์หลากหลายประเภท ตั้งแต่ Android box, Chromecast, Apple TV

น่าสนใจว่านิยามของกสทช. นั้นแทบจะเป็น "คอมพิวเตอร์" อยู่แล้ว โดยตัวอุปกรณ์ที่นำภาพออกโทรทัศน์และรับสัญญาณโทรทัศน์ผ่านอินเทอร์เน็ตได้ก็น่าจะครอบคลุมคอมพิวเตอร์แทบทั้งหมด

LINE เปิดรายงานความโปร่งใสปี 2016 รัฐบาลไทยขอข้อมูลหนึ่งครั้ง บริษัทไม่ได้ส่งข้อมูลให้

By lew

on 25 April 2017 - 20:26 Tag: LINE, Thailand, Transparency Report

LINE

LINE เปิดรายงานความโปร่งใสปี 2016 ครอบคลุมตั้งแต่กลางปี 2016 จนถึงสิ้นปี ได้รับคำร้องขอข้อมูลจากรัฐบาลทั่วโลก 1,719 รายการ เป็นคำร้องขอจากรัฐบาลไทย 1 รายการแต่ไม่ได้ให้ข้อมูล

รายงานของ LINE จะแยกประเภทของคำร้องขอข้อมูลต่อเมื่อมีการส่งข้อมูลให้เท่านั้น โดยแยกคำร้องเป็นสามประเภท ได้แก่ หมายศาล, คำขอข้อมูลเกี่ยวกับการสอบสวน, คำขอฉุกเฉิน จากนั้นจึงบอกจำนวนบัญชีที่ส่งข้อมูลให้โดยแต่ละคำขออาจจะขอข้อมูลหลายบัญชีพร้อมๆ กันได้

เนื่องจาก LINE ไม่ได้ส่งข้อมูลให้ตามคำขอจากรัฐบาลไทยจึงไม่มีข้อมูลว่าคำขอเป็นประเภทใด และต้องการข้อมูลกี่บัญชี

Linux Foundation เปิดตัวโครงการ EdgeX Foundary สร้างความเข้ากันได้ระหว่างอุปกรณ์

By lew

on 25 April 2017 - 15:41 Tag: Linux Foundation, Internet of Things

Linux Foundation

Linux Foundation เปิดตัวโครงการ EdgeX Foundry สร้างความเข้ากันได้ของคอมพิวเตอร์ชายขอบ (edge node) ในระบบ IoT

EdgeX ระบุว่าแพลตฟอร์มจะไม่ขึ้นกับชิ้นส่วนใดเป็นพิเศษ โดยทำงานได้ทั้ง ARM และ x86, รองรับระบบปฎิบัติการหลากหลาย, และรอบรอบ micro service ที่พัฒนาบนภาษาต่างๆ

แต่ EdgeX จะกำหนดบริการมาตรฐาน Core Services กำหนดวิธีการเข้าถึงข้อมูล, การติดตั้งบริการใหม่ๆ, การจัดการอุปกรณ์ปลายทาง, และการจัดการความปลอดภัย

ตอนนี้บริษัทที่เข้าร่วมกับ EdgeX แล้ว เช่น AMD, Dell, Canonical, Linaro

ระเบิดตัวตาย โปรแกรมป้องกันไวรัส Webroot ย้ายไฟล์วินโดวส์, แจ้งเฟซบุ๊กเป็นเว็บปลอม

By lew

on 25 April 2017 - 13:06 Tag: Antivirus, Security

Antivirus

Webroot ผู้ผลิตโปรแกรมป้องกันไวรัสออกอัพเดตผิดพลาด จับไฟล์ของวินโดวส์รุ่น Insider Preview หลายร้อยไฟล์ว่าเป็นโทรจัน พร้อมกับย้ายไปเขตกักกันไฟล์

นอกจากการย้ายไฟล์วินโดวส์แล้ว อัพเดตนี้ยังแจ้งเตือนเฟซบุ๊กว่าเป็นเว็บฟิชชิ่งอีกด้วย

ทาง Webroot แจ้งว่าไฟล์อัพเดตปล่อยออกมาผิดพลาดเป็นเวลา 13 นาที และตอนนี้เว็บได้แจ้งวิธีแก้ไขออกมาแล้ว

ไมโครซอฟท์ดึงข้อมูล LinkedIn เข้า Dynamics 365, เชื่อมต่อทั้งฝ่ายขายและฝ่ายบุคคล

By lew

on 25 April 2017 - 12:20 Tag: LinkedIn, Enterprise, Microsoft Dynamics, ERP, Microsoft

ไมโครซอฟท์ซื้อ LinkedIn มาตั้งแต่ปีที่แล้วในราคาถึง 26.2 พันล้านดอลลาร์ ตอนนี้ก็เริ่มการหลอมรวมบริการเข้าเป็นส่วนหนึ่งของไมโครซอฟท์ด้วยการเชื่อมต่อเข้ากับบริการ Dynamics 365 โดยเชื่อมต่อทั้งบริการด้านงานขายและงานฝ่ายบุคคล

ด้านการขายจะกลายเป็นโซลูชั่น Microsoft Relationship Sales ที่เชื่อม LinkedIn Sales Navigator เข้ากับ Dynamics 365 for Sales เพื่อจัดการความสัมพันธ์กับลูกค้า ขณะที่งานด้านฝ่ายบุคคลจะเชื่อม Dynamics 365 for Talent เข้ากับ LinkedIn's Recruiter and Learning เพื่อบริการบุคคลากรในองค์กร

สู่ยุคแจ้งช่องโหว่รับรางวัล HackerOne จ่ายรางวัลผ่านแพลตฟอร์มแล้ว 15 ล้านดอลลาร์

By lew

on 25 April 2017 - 12:07 Tag: HackerOne, Bug Bounty

HackerOne

กระแสการรักษาความปลอดภัยซอฟต์แวร์และบริการด้วยการจ่ายรางวัลให้กับนักวิจัยความปลอดภัย ให้มาช่วยกันทดสอบความปลอดภัยและรายงานช่องโหว่อย่างถูกต้องได้รับความนิยมอย่างมากในช่วงหลัง แพลตฟอร์มจ่ายเงินให้นักวิจัยอย่าง HackerOne ก็ออกมาระบุว่าตลอดห้าปีที่ผ่านมาบริษัทจ่ายรางวัลไปแล้วรวม 15 ล้านดอลลาร์

ขอนแก่นเตรียมเปิดเครือข่าย LoRa ใช้ IoT จัดการที่จอดรถ, มอนิเตอร์สิ่งแวดล้อม, เตือนภัยพิบัติ

By lew

on 24 April 2017 - 14:02 Tag: Thailand, Khon Kaen, Internet of Things, LoRa

Thailand

วันนี้เทศบาลนครขอนแก่นลงนามบันทึกความเข้าใจร่วมกับ Thailand IOT Consortium และบริษัทขอนแก่นพัฒนาเมือง เตรียมพัฒนาระบบ IoT เพื่อใช้ในงานจัดการที่จอดรถ, ตรวจวัดค่าสิ่งแวดล้อม, และเตือนภัยพิบัติ

โครงการนี้จะมีการตั้งคณะทำงานขึ้นคัดเลือกเอกชนที่มีโซลูชั่นตรงกับแผนการเข้าทำงาน โดยเครือข่าย IoT ที่จะใช้ในโครงการนี้เป็น LoRa ทำงานที่ย่านความถี่ 920-925MHz ที่เป็น unlicensed band ตั้งเสาเกตเวย์โดยกสท โทรคมนาคม และส่วนเก็บข้อมูลก็เป็นเซิร์ฟเวอร์ของกสทอีกเช่นกัน

ชุดแฮกหลุดจาก NSA เริ่มอาละวาดหลังกลุ่มแฮกเกอร์แจกเครื่องมือทั้งหมด เซิร์ฟเวอร์วินโดวส์ติดนับหมื่นเครื่อง

By lew

on 24 April 2017 - 13:26 Tag: NSA, Windows, Security

NSA

กลุ่มแฮกเกอร์ Shadow Broker เคยออกมาขอเงิน 1 ล้านดอลลาร์เพื่อแลกกับชุดเครื่องมือที่น่าจะเป็นของ NSA แต่ปรากฎว่าไม่มีใครยอมจ่ายทำให้ทางกลุ่มปล่อยเครื่องมือออกมาฟรี และตอนนี้ก็เริ่มมีแฮกเกอร์ใช้เครื่องมือเหล่านี้แฮกเครื่องที่ต่ออินเทอร์เน็ตเป็นวงกว้างแล้ว

ธนาคารในบราซิลถูกขโมยโดเมน 5 ชั่วโมง หน้าเว็บถูกปลอมเอารหัสลูกค้า, ติดตั้งมัลแวร์

By lew

on 23 April 2017 - 14:06 Tag: Brazil, Banking, Security

Brazil

การโจมตีธนาคารด้วยการปลอมโดเมนเพื่อหลอกให้ลูกค้าใส่รหัสผ่านคงเป็นเรื่องที่เราพบเจอกันเรื่อยๆ ที่งาน Kaspersky Security Summit ทาง Kaspersky ก็รายงานถึงธนาคารแห่งหนึ่งในบราซิลที่ถูกขโมยโดเมนจริงของธนาคารไปถึง 5 ชั่วโมง ในช่วงวันที่ 22 ตุลาคมปีที่แล้ว

รายงานไม่ระบุชื่อธนาคารแต่ระบุว่าเป็นธนาคารขนาดใหญ่ มีทรัพย์สินรวม 25,000 ล้านดอลลาร์สหรัฐฯ, ลูกค้ากว่า 5 ล้านคน, และจำนวนสาขา 500 สาขา

[ไม่ยืนยัน] Mi MIX 2 โผล่ให้สั่งจองล่วงหน้า หน้าจอ 6.4 นิ้ว, แรม 8GB

By lew

on 21 April 2017 - 22:30 Tag: Xiaomi

Xiaomi

เมื่อวานนี้ Xiaomi เปิดตัว Mi 6 วันนี้ปรากฎว่ามีการประกาศสั่งจอง Mi MIX 2 ใน Gearbest แม้จะลบออกไปแล้วแต่หน้าสั่งจองก็มีภาพพร้อมสเปคอย่างละเอียด

กรณีนี้ตัวร้านที่เปิดรับจองอาจจะสร้างข้อมูลปลอมขึ้นมาเอง หรือเป็นภาพหลุดก่อนการเปิดตัวจริงๆ ก็เป็นไปได้ อย่างไรก็ตามสเปคที่เปิดออกมามีดังนี้

ออราเคิลปล่อยแพตช์ความปลอดภัยไตรมาสที่สอง รวม 299 ช่องโหว่

By lew

on 21 April 2017 - 21:51 Tag: Oracle, Security, Enterprise

Oracle

ออราเคิลปล่อยแพตช์ประจำไตรมาสที่สองของปี ตามนโยบายการออกแพตช์ปีละสี่รอบของบริษัท โดยรอบนี้มีช่องโหว่ได้รับการแก้ไขรวม 299 รายการ กระจายไปตามรายการซอฟต์แวร์ต่างๆ แต่รายการช่องโหว่ระดับวิกฤติ มักมาจากช่องโหว่ของ Struts 2 หลายสิบรายการ

สำหรับช่องโหว่จาวาที่ร้ายแรงที่สุดเป็น CVE-2017-3512 และ CVE-2017-3514 ในส่วน AWT, ส่วน Solaris มีช่องโหว่ระบบร้ายแรงสูงสุด 1 รายการในส่วน Kernel RPC

MySQL นั้นตัวเซิร์ฟเวอร์มีช่องโหว่คะแนน CVSS สูงสุดที่ 7.7 แต่สำหรับคนใช้รุ่น Enterprise อาจจะต้องระวังกว่าเพราะตัว Monitoring ได้รับผลกระทบจาก Struts 2 ทำให้มีช่องโหว่คะแนน 10.0 อีกหนึ่งรายการ

ไมโครซอฟท์ปล่อย SQL Server 2017 CTP 2.0: ปรับแต่งประสิทธิภาพการคิวรีอัตโนมัติ, รองรับภาษา Python

By lew

on 21 April 2017 - 21:00 Tag: Database, Microsoft, SQL Server

Database

ไมโครซอฟท์ประกาศปล่อย SQL Server 2017 Community Technology Preview 2.0 ให้นักพัฒนาได้ลองใช้งานกันก่อน โดยเพิ่มฟีเจอร์หลักสองอย่างได้แก่การปรับปรุงการคิวรี และการรองรับภาษา Python ในการวิเคราะห์ข้อมูล

ฟีเจอร์ Adaptive Query Processing จะเพิ่มไว้ใน SQL Server 2017 แต่ในเวอร์ชั่น CTP 2.0 ก็เพิ่มฟีเจอร์ย่อยเพื่อให้ปรับปรุงประสิทธิภาพได้เองเพิ่มขึ้นในบางกรณี

อีกฟีเจอร์สำคัญคือการรองรับภาษา Python ได้ในตัว โดยสามารถฝังไปกับ T-SQL เพื่อแปลงข้อมูลและประมวลผลได้เลย นอกจากนี้ไมโครซอฟท์ยังใส่ฟังก์ชั่นการประมวลผลแบบขนานให้เรียกใช้จากโค้ด Python ได้อีกด้วย

MIT แบ่งไอพี 18.0.0.0/8 ออกขาย เงินที่ได้สนับสนุนค่าอัพเกรดเน็ตเวิร์คมหาวิทยาลัย

By lew

on 21 April 2017 - 00:30 Tag: MIT, IPv4, Internet

MIT

อินเทอร์เน็ตยุคแรกๆ มีการแจกจ่ายไอพีกันค่อนข้างง่ายดาย บริษัทที่ร่วมทดสอบไอพีมักได้วง /8 หรือ /16กันได้โดยง่าย แต่เมื่อการเปลี่ยนไปยัง IPv6 ไม่สามารถทำได้รวดเร็วอย่างที่หวังกันไว้ ตอนนี้ไอพีก็กลายเป็นของมีค่า ทำให้ MIT ตัดสินใจตัดแบ่งไอพีวง 18.0.0.0/8 ออกขายแล้ว

Alipay บุกเอเชียตะวันออกเฉียงใต้ ซื้อ helloPay เปิดตัวในสิงคโปร์, มาเลเซีย, อินโดนีเซีย, ฟิลิปปินส์

By lew

on 20 April 2017 - 17:26 Tag: Alipay, Alibaba, Southeast Asia

Alipay

Ant Financial เจ้าของแอป Alipay ประกาศเข้าซื้อ helloPay Group จาก Lazada แล้วเปลี่ยนชื่อบริการเป็น Alipay เตรียมให้บริการจ่ายเงินในเอเชียตะวันออกเฉียงใต้

ประเทศที่มีแอป Alipay ได้แก่ สิงคโปร์, มาเลเซีย, อินโดนีเซีย, และฟิลิปปินส์ โดยแอปของแต่ละชาติยังมีพื้นที่ใช้งานจำกัด ตอนนี้ใช้ได้เฉพาะบนเว็บ Lazada ในแต่ละประเทศเท่านั้น และไม่สามารถจ่ายกับร้านค้าที่รับเงินจาก Alipay ปกติได้

ตัว helloPay เดิมเป็นบริการรับจ่ายเงินให้กับเว็บ Lazada แต่ละประเทศรวมถึงประเทศไทย และแต่เดิมไม่มีแอป แต่หลังจาก Ant เข้าซื้อไปแล้วก็เตรียมจะเปิดบริการแยกออกมา

ประชาธิปไตยอยู่ในใจแถมได้ลุ้น กลุ่มสนับสนุนเลือกตั้งเกาหลีจัดหวยเลือกตั้ง ผู้ลงคะแนนลุ้นรางวัล 150,000 บาท

By lew

on 20 April 2017 - 14:06 Tag: South Korea, Politics

South Korea

ประชาธิปไตยอาจจะอยู่ในใจทุกคน แต่สำหรับเกาหลีที่กำลังมีเลือกตั้งประธานาธิบดีวันที่ 9 พฤษภาคมนี้ ผู้ลงคะแนนเสียงอาจจะได้มีส่วนร่วมมากกว่าประชาธิปไตยตามปกติ เมื่อกลุ่มสนับสนุนการเลือกตั้งเกาหลีจัด "หวยเลือกตั้ง" จับรางวัลสำหรับผู้ลงคะแนนเสียง

กลุ่มนี้นำโดย Yoon Byung-joo นักพัฒนาเว็บที่ทำงานสตาร์ตอัพในเกาหลีอยู่แล้ว และมองว่ากลุ่มคนรอบตัวไม่สนใจการเมืองนัก จึงรวมกลุ่มมาสนับสนุน "การสร้างสรรค์สังคมให้ดีขึ้น"

ผู้ที่ลงคะแนนเสียงในเกาหลีจะถูกปั๊มมือยืนยันการลงคะแนนเสียง ทางกลุ่ม Vote for Korea อาศัยภาพมือที่มีรอยปั๊มแล้วลงทะเบียนผู้ลงคะแนนเพื่อจับรางวัล

Mastercard ทดสอบบัตรเครดิตรุ่นใหม่ ตรวจลายนิ้วมือผู้ใช้ได้จากตัวบัตร

By lew

on 20 April 2017 - 11:19 Tag: Mastercard, Payment

Mastercard

Mastercard เปิดตัวบัตรเครดิตมีเซ็นเซอร์ลายนิ้วมือในตัว โดยยังใช้งานร่วมกับเครื่องรับบัตร EMV ทั่วโลกได้ โดยการใช้งานบัตรยังคงเหมือนเดิม แต่ระหว่างที่เสียบบัตรเข้าเครื่องรับจ่าย นิ้วมือเจ้าของบัตรจะต้องแตะอยู่ที่เซ็นเซอร์ลายนิ้วมือเพื่อยืนยันการจ่าย

แม้ว่าเทคโนโลยีนี้จะไม่ต้องเปลี่ยนแปลงเครื่องรับจ่ายแต่อย่างใด แต่ตอนนี้การทดลองก็ยังจำกัดอยู่ในซุปเปอร์มาร์เก็ต Pick n Pay และธนาคาร Absa ในเครือ Barclays Africa

ทาง Mastercard ระบุว่าเตรียมขยายการทดสอบไปยังยุโรปและเอเชียแปซิฟิกในไม่กี่เดือนข้างหน้า

Docker เปิดโครงการ Moby ชุดสร้างระบบสำหรับรันคอนเทนเนอร์, LinuxKit ชุดสร้างลินุกซ์ขนาดเล็ก

By lew

on 19 April 2017 - 23:32 Tag: Open Source, Docker

Open Source

Docker เปิดตัวสองโครงการย่อยสำหรับการสร้างลินุกซ์ขนาดเล็ก โครงการแรกคือ Moby ชุดสร้างระบบคอนเทนเนอร์สำหรับผู้ที่อยากปรับแต่งซอฟต์แวร์รันคอนเทนเนอร์ให้มีความสามารถเพิ่มเติม และ LinuxKit ชุดสร้างลินุกซ์สำหรับการรันคอนเทนเนอร์

ทาง Docker จะค่อยๆ แตกส่วนต่างๆ ของ Docker ทุกวันนี้ออกมาเป็นชิ้นๆ อยู่ใน Moby พร้อมกับเครื่องมือสำหรับการสร้างซอฟต์แวร์ส่วนต่างๆ ของ Docker โดยการดูแลโครงการจะคล้ายกับ Fedora ที่ดูแลกันเองโดยชุมชน ขณะเดียวกันก็ทำหน้าที่เป็นโครงการต้นทางให้กับ RedHat

มุ่งสู่คอนเทนเนอร์ Oracle นำซอฟต์แวร์หลักขึ้น Docker Store

By lew

on 19 April 2017 - 22:41 Tag: Oracle, Docker

Oracle

งาน DockerCon ปีนี้ ออราเคิลประกาศนำซอฟต์แวร์หลักๆ เช่น Oracle Database, Oracle MySQL, Java 8 SE, WebLogic, Oracle Coherence, และ Oracle Instant Client ขึ้น Docker Store ทั้งหมด

อิมเมจเหล่านี้เปิดให้นักพัฒนาใช้งานได้ฟรีสำหรับนักพัฒนา สำหรับนักพัฒนาที่อยากทดสอบซอฟต์แวร์ร่วมกับระบบฐานข้อมูลของออราเคิลต่อจากนี้ก็แค่ pull อิมเมจเหล่านี้มาใช้งานกันได้เลย