lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Hans Rosling ศาสตราจารย์ผู้โด่งดังจาก TED Talk เสียชีวิตด้วยวัย 68 ปี

By lew

on 8 February 2017 - 12:09 Tag: TED, Person

TED

Hans Rosling ศาสตราจารย์ด้านระบบสุขภาพ ผู้ก่อตั้ง Gapminder องค์กรเพื่อการเผยแพร่ข้อเท็จจริงให้คนทั่วไปเข้าใจได้ง่าย และโด่งดังในระดับโลกจากการพูดในงาน TED Talk เมื่อปี 2006 (วิดีโอเผยแพร่ปี 2007) ได้เสียชีวิตจากโรคมะเร็งด้วยวัย 68 ปี

เขาชอบเรียกตัวเองว่าผู้ให้การศึกษาแบบบันเทิง (edutainer) การนำเสนอของเขาทำให้คนเข้าใจข้อมูลที่ซับซ้อนได้ง่ายยิ่งขึ้นจากการนำเสนอข้อมูลหลายมิติให้กลายเป็นภาพเคลื่อนไหวพร้อมกับการจัดเรียงข้อมูลที่เห็นภาพได้ง่าย

ทาง Gapminder ระบุว่าจะประกาศแผนพิธีไว้อาลัยหลังจากนี้

กูเกิลเปิดชุดข้อมูล YouTube-BoundingBoxes วิดีโอพร้อมกรอบวัตถุกว่า 5 ล้านรายการ

By lew

on 7 February 2017 - 23:55 Tag: Google, Artificial Intelligence

Google

การฝึกระบบปัญญาประดิษฐ์โดยเฉพาะในกลุ่ม deep learning ต้องการข้อมูลที่มีความแม่นยำสูงจำนวนมากแต่ชุดข้อมูลที่ใช้ในวงการวิจัยมักมีปริมาณไม่มากนัก ตอนนี้กูเกิลก็เปิดชุดข้อมูลของตัวเองขนาดใหญ่ถึง 5 ล้านรายการ ต่อจากปีที่แล้วที่กูเกิลเปิดชุดข้อมูลภาพ 9 ล้านรายการ

Dropbox หยุดสนับสนุนโครงการ Pyston หลังหันไปใช้ Go ในส่วนที่ต้องการประสิทธิภาพสูง

By lew

on 7 February 2017 - 23:34 Tag: Dropbox, Python, Programming

Dropbox

Dropbox เปิดตัว Pyston ที่คอมไพล์โค้ดเป็นส่วนๆ ด้วย LLVM เพื่อเร่งประสิทธิภาพมาตั้งแต่ปี 2014 แต่ล่าสุดบริษัทก็ประกาศหยุดสนับสนุนโครงการนี้แล้ว

สาเหตุที่ Dropbox หยุดโครงการ คือพบว่าการทำคอมไพล์เลอร์ให้เข้ากับ CPython นั้นทำได้ลำบาก และมีข้อกังวลเรื่องการใช้หน่วยความจำ ขณะเดียวกันภายใน Dropbox ก็ย้ายโค้ดส่วนที่ต้องการประสิทธิภาพไปใช้ภาษา Go มากขึ้นเรื่อยๆ

WIRED รายงานการตามจับขบวนการโกงสล็อตแมตชีน อาศัยช่องโหว่ค่าสุ่มเทียมไม่ปลอดภัย

By lew

on 7 February 2017 - 18:49 Tag: USA, Cryptography

USA

นิตยสาร WIRED เผยแพร่รายงานขบวนการโกงบ่อนคาสิโนด้วยการเล่นสล็อตแมตชีนจนกระทั่งสามารถเอาชนะเครื่องได้ และทำกำไรมหาศาลภายในเวลาไม่กี่วัน มาตั้งแต่ปี 2011

โดยปกติแล้วสล็อตแมตชีนจะสามารถตั้งค่าให้จ่ายรางวัลต่ำกว่าเงินที่ผู้เล่นหยอดเข้ามาเป็นสัดส่วนค่าหนึ่ง (ขึ้นกับทำเลของที่ตั้งคาสิโน คาสิโนท้องถิ่นจะตั้งเข้าใกล้ 1.0 มากขึ้นเรื่อยๆ) แต่คาสิโนจำนวนหนึ่งกลับพบว่าเครื่องที่ผลิตโดยบริษัท Novomatic กลับจ่ายเงินรางวัลมากกว่าเงินที่ได้รับเข้ามาโดยที่วิศวกรของบริษัทไม่พบร่องรอยการดัดแปลงแก้ไขเครื่อง

อย่าเปิดพรินเตอร์ออกเน็ต แฮกเกอร์สร้างบอตสั่งพรินเตอร์พิมพ์ภาพหุ่นยนต์

By lew

on 7 February 2017 - 10:29 Tag: Hacking, Internet, Security, Botnet, Printer

Hacking

การเชื่อมต่อพรินเตอร์กับเน็ตเวิร์คส่วนมากมักใช้งานในเครือข่ายออฟฟิศเป็นหลัก แต่พรินเตอร์จำนวนมากก็เปิดพอร์ตสั่งพิมพ์ เช่น 9100, 631, และ 515 ออกสู่อินเทอร์เน็ตเอาไว้ ตอนนี้แฮกเกอร์ที่ใช้ชื่อว่า stackoverflowin ก็เขียนบอตสั่งพรินเตอร์ทั่วโลกพิมพ์ภาพ ASCII ออกมา

มีรายงานภาพที่ถูกสั่งพิมพ์ผ่านอินเทอร์เน็ตตั้งแต่ 3 วันที่ผ่านมา

Lenovo เปิดตัว ThinkPad เพิ่ม 3 รุ่น P51s, P51, และ P71 โน้ตบุ๊กพร้อมกราฟิก

By lew

on 6 February 2017 - 23:15 Tag: ThinkPad, Lenovo

ThinkPad

Lenovo อัพเดต ThinkPad ตระกูลเวิร์คสเตชั่นอีกสามรุ่นในงาน SOLIDWORK World 2017 เป็น P51s, P51, และ P71 โดยใช้ซีพียู Kabylake และกราฟิกเป็น Quadro รุ่นใหม่

P51s จะใช้ชิปกราฟิกเป็น Quadro M520M (แรมกราฟิก 1GB) ใส่แรมได้สูงสุด 32GB มีพอร์ตทั้ง USB-C, HDMI, LAN, USB 3.0, และช่อง SD ความหนาเพียง 19 มิลลิเมตร น้ำหนัก 1.9 กิโลกรัม ราคาเริ่มต้น 1,049 ดอลลาร์

P51 หนาขึ้น 7 มิลลิเมตรเป็น 26 มิลลิเมตร รองรับซีพียู Xeon, ใส่แรมได้ 64GB น้ำหนัก 2.1 กิโลกรัม ราคาเริ่มต้น 1,399 ดอลลาร์

มาตรฐานความปลอดภัยสูง ตลาดมืด HANSA ประกาศรับรายงานช่องโหว่เว็บ รางวัลสูงสุด 10BTC

By lew

on 6 February 2017 - 20:09 Tag: Tor, Bug Bounty, Security

Tor

แนวทางการรักษาความปลอดภัยซอฟต์แวร์และบริการคงเป็นมาตรฐานสำหรับผู้ผลิตซอฟต์แวร์รายใหญ่ๆ ในโลกจำนวนมาก แต่โครงการรายงานช่องโหว่แลกเงินรางวัลรอบล่าสุดกลับมาจากตลาดมืดใต้ดินที่ชื่อว่า HANSA (http://hansamkt2rr6nfg3.onion)

ประกาศของ HANSA แบ่งช่องโหว่ออกเป็นสามระดับ ได้แก่ ระดับสำคัญยิ่งยวด โดยอาจจะเปิดเผยหมายเลขไอพีผู้ใช้หรือเซิร์ฟเวอร์หรือเปิดเผยข้อมูลส่วนตัวอื่นๆ ได้รางวัล 10BTC, รางวัลสำคัญรองๆ ลงมา 1BTC, และบั๊กเล็กน้อยรางวัล 0.05BTC

แฮกเกอร์ปล่อยซอฟต์แวร์จาก Cellebrite สู่สาธารณะ

By lew

on 6 February 2017 - 19:57 Tag: Cellebrite, Hacking, Mobile

Cellebrite

Cellebrite ผู้ผลิตเครื่องมือตรวจสอบข้อมูลในโทรศัพท์มือถือถูกแฮกเมื่อต้นปีที่ผ่านมา โดยแฮกเกอร์ได้ข้อมูลไปกว่า 900GB ตอนนี้แฮกเกอร์ก็เริ่มเผยแพร่ข้อมูลชุดแรกออกมา

กระบวนการแฮกโทรศัพท์มือถือของ Cellebrite จะเป็นไฟล์ DLL ที่ถูกเข้ารหัสเอาไว้ แต่สามารถถอดรหัสกลับออกมาได้ไม่ยากนัก แฮกเกอร์นิรนามที่ใช้ลายเซ็นว่า BACKDOORZ ระบุว่า กระบวนการแฮก iOS ไม่มีอะไรมากไปกว่าการ jailbreak เครื่องตามปกติ แต่ช่องโหว่ของ Blackberry น่าสนใจกว่า

แฮกเกอร์ระบุว่ากำลังจะปล่อยข้อมูลชุดที่สองออกมาเร็วๆ นี้

ข้อมูลเพิ่มเติมเครือข่าย NB-IoT จาก AIS

By lew

on 5 February 2017 - 21:29 Tag: AIS, Internet of Things

AIS

ทาง AIS เปิดตัวเครือข่าย NB-IoT นับเป็นเครือข่ายสำหรับอุปกรณ์ IoT โดยเฉพาะครั้งแรกๆ ในไทย หลังจากประกาศออกมา ผมก็ติดต่อขอข้อมูลเพิ่มเติมจากคุณวสิษฐ์ วัฒนศัพท์ ผู้ช่วยกรรมการผู้อำนวยการส่วนงานวางแผนและปฏิบัติการส่วนโครงข่ายวิทยุของ AIS ได้ข้อมูลสำหรับธุรกิจหรือแม้แต่เมกเกอร์ที่สนใจจะใช้งานเครือข่ายเหล่านี้เพิ่มเติมจากประกาศก่อนหน้านี้

กูเกิลรองรับอีเมลเข้ารหัส S/MIME บน G Suite Enterprise

By lew

on 4 February 2017 - 17:12 Tag: G Suite, Google, Security

G Suite

กูเกิลประกาศรองรับมาตรฐาน S/MIME (rfc5751) สำหรับการเข้ารหัสอีเมลไปจนถึงเซิร์ฟเวอร์ปลายทาง โดยเปิดใช้งานเฉพาะลูกค้า G Suite Enterprise เท่านั้น

มาตรฐาน S/MIME ต่างจาก SMTP over TLS (ที่ Gmail เริ่มแสดงเครื่องหมายว่าอีเมลใดรองรับ) เพราะอีเมลจะถูกเข้ารหัสจนถึงเซิร์ฟเวอร์ขององค์กรฝั่งรับอีเมลเสมอ ขณะที่ SMTP over TLS จะเข้ารหัสระหว่างส่งต่ออีเมลเท่านั้น เซิร์ฟเวอร์ระหว่างทาง เช่น forwarder, relay จะเห็นเนื้อหาในอีเมลทั้งหมด

Progressive Web Apps ใน Chrome Beta ฝังตัวลึกใน Android รองรับ Intent แล้ว

By lew

on 4 February 2017 - 16:49 Tag: Chrome, Google, Android

Chrome

Chrome บนแอนดรอยด์มีความสามารถในการรองรับเว็บที่ทำตัวเหมือนแอปบนเครื่องมากกว่าปกติ โดยเรียกว่า Progressive Web Apps (PWA) ในเวอร์ชั่นล่าสุดของ Chrome Beta เว็บเหล่านี้จะฝังตัวในแอนดรอยด์เหมือนกับเป็นแอปในเครื่องมากกว่าเดิม

ความสามารถสำคัญสองอย่างคือตัวแอปที่ติดตั้งผ่าน PWA จะปรากฏบน app drawer เหมือนแอปอื่นๆ ไม่ใช่เพียง shortcut บนหน้า Home อีกต่อไป นอกจากนี้เว็บยังสามารถรับ Intent จากแอปแอนดรอยด์อื่นๆ ได้อีกด้วย

Digilent ระดมทุนบอร์ด OpenScope รวมฟังก์ชั่นบอร์ดทดลองไว้ในชุดเดียว

By lew

on 4 February 2017 - 15:56 Tag: Kickstarter, Hardware, Hardware

Kickstarter

Digilent ผู้ผลิตบอร์ดอิเล็กทรอนิกส์เพื่อการศึกษา หันมาระดมทุนบอร์ด OpenScope บอร์ดที่มีความสามารถหลักคือ oscilloscope, function generator, power supply และ logic analyzer เอาไว้ด้วยกัน

ฝั่งสโคปรับสัญญาณได้สองช่องสัญญาณ อันตราการ sampling 6.5MS/s ที่ความละเอียด 12 บิต, สร้างสัญญาณได้ 1 ช่อง ที่แบนด์วิดท์ 1MHz และเปลี่ยนแปลงได้ 10MS/s, มีช่องรับส่งข้อมูลดิจิตอลอีก 10 ช่องสัญญาณที่ 25MHz จ่ายไฟ +/- 4V

การควบคุมบอร์ด OpenScope จะควบคุมผ่านเบราว์เซอร์

MXNet ได้เข้าเป็นโครงการของ Apache Incubator

By lew

on 4 February 2017 - 15:13 Tag: Open Source, Apache, Artificial Intelligence

Open Source

MXNet ไลบรารีสำหรับการพัฒนา deep learning ที่อเมซอนให้การสนับสนุนเป็นพิเศษ ได้เข้าเป็นโครงการภายใต้ Apache Foundation ภายใต้โครงการ Incubator แล้ว

การเข้าสู่กระบวนการ Incubator จะปรับโครงการโอเพนซอร์สให้ทำงานร่วมกับชุมชนได้ดียิ่งขึ้น เช่น การหานักพัฒนาที่รับผิดชอบโครงการมารับผิดชอบระยะยาว, รับประกันว่ามีนักพัฒนาอย่างน้อยสามคนที่มีสิทธิ์ส่งโค้ดเข้าโครงการ, และกระบวนการตัดสินใจต่างๆ มีการชี้แจงเหตุผลต่อสาธารณะ

AIS เปิดตัวเครือข่าย NB-IoT เตรียมสาธิตการใช้งานสัปดาห์หน้า

By lew

on 3 February 2017 - 02:11 Tag: AIS, Internet of Things

AIS

AIS เปิดตัวเครือข่าย Narrow Band - Internet of Things สำหรับอุปกรณ์ IoT ที่ตัวมาตรฐานเปิดมาตั้งแต่ปี 2015 โดยเป็นชาติแรกในเอเชียตะวันออกเฉียงใต้ที่มีการติดตั้งเครือข่ายแบบนี้

มาตรฐาน NB-IoT ใช้คลื่นกว้างเพียง 200kHz อัตราการส่งข้อมูลต่ำกว่า 150kbps แต่รัศมีทำการจากสถานีกว้างกว่า 10 กิโลเมตร และตัวอุปกรณ์อาจจะทำงานบนแบตเตอรี่ได้นานถึง 10 ปี

ตอนนี้ยังไม่มีข้อมูลว่าการใช้งานจริงจะใช้งานได้เมื่อไหร่ หรือราคาค่าใช้จ่ายการเชื่อมต่อเป็นอย่างไร แต่ทาง AIS จะสาธิต NB-IoT ในงาน AIS Vision 2017 วันจันทร์ที่จะถึงนี้

เฟซบุ๊กสาธิต Lumos แพลตฟอร์มจำแนกประเภทภาพตามคำบรรยาย

By lew

on 3 February 2017 - 01:08 Tag: Artificial Intelligence, Facebook

Artificial Intelligence

เฟซบุ๊กสาธิตแพลตฟอร์มจำแนกภาพ Lumos สำหรับการสร้างตัวจำแนกภาพตามคำบรรยาย สามารถฝึกฝนโมเดลจำแนกภาพแบบใหม่ๆ และปรับปรุงโมเดลให้ดีขึ้นได้เรื่อยๆ ตามข้อมูลอินพุตที่มากขึ้น

ตอนนี้เฟซบุ๊กใช้โมเดลนี้ในการบรรยายภาพแล้ว 12 แบบ เช่น "มีคนกำลังเดิน", "มีคนเต้น", หรือ "มีคนขี่ม้า"

เราท์เตอร์ NETGEAR มีช่องทางกู้รหัสผ่าน admin จากหน้าเว็บ ควรปิด admin ผ่านอินเทอร์เน็ตและรีบอัพเดต

By lew

on 1 February 2017 - 23:53 Tag: NETGEAR, Security

NETGEAR

หน้าเว็บแอดมินของเราท์เตอร์ NETGEAR นับสิบรุ่นมีช่องโหว่ในหน้าแสดงข้อความผิดพลาด แสดงข้อมูลตัวเลขที่ใช้กู้รหัสผ่านแอดมินได้

ช่องโหว่ CVE-2017-5521 พบโดย Simon Kenin จากบริษัท Trustwave ระบว่าเมื่อเราท์เตอร์รุ่นที่มีช่องโหว่ได้รับ URL ที่ผิดพลาดจะแสดงแบบฟอร์มพร้อมกับระบุตัวเลข id มาชุดหนึ่ง ที่สามารถใช้กู้รหัสผ่านแอดมินได้แบบเดียวกับช่องโหว่เมื่อปี 2014

กรณีที่ร้ายแรงที่สุดคือแฮกเกอร์สามารถเข้าควบคุมเราท์เตอร์ผ่านอินเทอร์เน็ตได้ อย่างไรก็ตามการเข้าถึงเราท์เตอร์ผ่านอินเทอร์เน็ตถูกปิดไว้เป็นค่าเริ่มต้น

กูเกิลรายงานยอดเงินรางวัลจากรายงานช่องโหว่ ปี 2016 จ่ายรวม 3 ล้านดอลลาร์

By lew

on 1 February 2017 - 19:52 Tag: Google, Security, Bug Bounty

Google

กูเกิลรายงานสรุปโครงการรายงานช่องโหว่ซอฟต์แวร์โดยมีเงินรางวัล (bug bounty) สรุปยอดรวมของปี 2016 จ่ายเงินไปทั้งสิ้นกว่า 3 ล้านดอลลาร์

ข้อมูลเพิ่มเติมของเงินรางวัลในปี 2016 ได้แก่

American Express เข้าร่วมโครงการ Hyperledger ทำความคุ้นเคยกับ Blockchain

By lew

on 1 February 2017 - 19:38 Tag: American Express, Blockchain, Hyperledger

American Express

American Express ผู้ออกบัตรเครดิตรายใหญ่ประกาศเข้าร่วมโครงการ Hyperledger โดยจะส่งวิศวกรเข้ามาร่วมในโครงการและส่งโค้ดเข้าโครงการในอนาคต

ทางบริษัทระบุว่าตอนนี้ต้องการสร้างความคุ้นเคยกับ blockchain ให้มากขึ้นและคิดถึงแนวทางใช้งานที่เป็นไปได้

ทาง American Express ยังไม่เคยเข้าร่วมกับกลุ่มอุตสาหกรรมเพื่อหาทางใช้ blockchain ในทางธุรกิจมาก่อนหน้านี้ แม้จะมีการทดลองภายในหลายครั้ง และเคยลงทุนในบริษัท Abra ผู้ให้บริการโอนเงินผ่าน Bitcoin เป็นสื่อกลาง

อย่าเพิ่งเร่ง ทำงานอยู่ GitLab ถ่ายทอดสดการกู้ข้อมูลออก YouTube Live

By lew

on 1 February 2017 - 19:22 Tag: GitLab, Availability, Live Streaming

GitLab

เมื่อเซิร์ฟเวอร์ล่ม สิ่งที่เกิดขึ้นเสมอๆ คือลูกค้ามักตามถามผู้ให้บริการว่าจะแก้ปัญหาเสร็จเมื่อใด หลายครั้งก็ถามบ่อยจนกระทั่งทีมงานทำงานได้ลำบาก วันนี้เมื่อบริการ GitLab ล่ม ก็พบการถูกตามอย่างหนักจนหลายครั้งกลายเป็นสแปม แต่ตอนนี้ทีมงานก็มีทางออกใหม่ด้วยการถ่ายทอดสดการทำงานให้ทั่วโลกได้เห็น

สถานะการกู้ข้อมูลล่าสุดของ GitLab อยู่ที่ 68% หลังจากนี้คงกลับมาเปิดใช้งานได้ในไม่ช้า

ที่มา - @gitlabstatus 1, 2

GitLab เผลอลบข้อมูลผู้ใช้ กำลังพยายามกู้ระบบ

By lew

on 1 February 2017 - 13:35 Tag: Git, Cloud Storage, GitLab

Git

GitLab (คนละเจ้ากับ GitHub) ผู้ผลิตซอฟต์แวร์จัดการโครงการและผู้โฮสต์บริการ Git รายใหญ่มีปัญหาข้อมูลสูญหายจากความผิดพลาดของผู้ดูแลระบบ ทำให้บริการทั้งหมดต้องปิดตัวลงระหว่างทีมงานกำลังกู้คืนข้อมูล

รายงานความคืบหน้าของการกู้คืนข้อมูลพบว่าระบบสำรองข้อมูลอาจจะไม่ทำงานเพราะ pg_dump ใช้งานผิดเวอร์ชั่น โดยระบบฐานข้อมูลเป็น PostgreSQL 9.6 แต่ pg_dump กลับเป็นเวอร์ชั่น 9.2 และระบบสำรองข้อมูลขึ้น AWS S3 ก็ไม่ทำงานเช่นกัน