Member for :
By lew Founder on Tag: Apache, Security
Apache

โครงการ Apache Struts 2 ปล่อยแพตช์สำหรับช่องโหว่ CVE-2017-5638 เปิดทางให้รันโค้ดจากระยะไกลได้ และตอนนี้โครงการ Talos ของซิสโก้ก็รายงานว่าหลังปล่อยแพตช์ไม่นานก็เริ่มมีการโจมตีแล้ว

CVE-2017-5638 เปิดให้แฮกเกอร์สามารถสั่งคำสั่งใดๆ บนเครื่องปลายทางได้ จาก HTTP request ที่สร้างขึ้นมาเฉพาะ โดยแพตช์ปล่อยเมื่อวันจันทร์ที่ผ่านมา และช่วงวันพฤหัสก็เริ่มมีการโจมตี

ทีมงาน Talos พบว่าแฮกเกอร์มักอาศัยช่องโหว่นี้เข้ามารันคำสั่งง่ายๆ เช่น whoami หรือ ifconfig ก่อนเพื่อเก็บข้อมูล จากนั้นจึงปิดไฟร์วอลล์ แล้วดาวน์โหลดตัวมัลแวร์

By lew Founder on Tag: Malaysia, Uber, Grab
Malaysia

ชาติในอาเซียนที่สนับสนุนแอปเรียกรถรับจ้างที่ใช้รถส่วนบุคคลมาให้บริการ นอกจากสิงคโปร์แล้ว มาเลเซียก็เป็นอีกชาติหนึ่งที่มีท่าทีต่อแอปเหล่านี้เปลี่ยนไปอย่างรวดเร็วในปี 2016 ที่ผ่านมา หลังจากที่ช่วงปี 2015 ขนส่งทางบกมาเลเซีย (Suruhanjaya Pengangkutan Awam Darat - SPAD) ไล่กวาดล้างทั้ง Uber และ GrabCar อย่างแข็งขัน การประชุมคณะรัฐมนตรีเมื่อวันที่ 11 สิงหาคม 2016 กลับเปลี่ยนท่าทีเป็นการหาทางอยู่ร่วมกันระหว่าง Uber, Grab และแท็กซี่ดั้งเดิม

By lew Founder on Tag: Malaysia, Uber, Grab
Malaysia

Coalition of Taxi Companies and Associations กลุ่มพันธมิตรสหกรณ์แท็กซี่ในมาเลเซียประกาศลงนามความร่วมมือกับ Uber ในวันนี้แต่ต้องเลื่อนการลงนามออกไปหลังมีคนขับแท็กซี่กว่า 100 คนมาชุมนุมประท้วงหน้าคลับที่เป็นสถานที่ลงนาม

ข้อตกลงระหว่างกลุ่มพันธมิตรสหกรณ์แท็กซี่กับ Uber จะเปิดให้คนขับแท็กซี่ 500 คนเพื่อช่วยเพิ่มรายได้ให้คนขับเหล่านี้

By lew Founder on Tag: Internet of Things, Hardware, NVIDIA, Jetson
Internet of Things

NVIDIA เปิดตัวบอร์ด Jetson TX2 บอร์ดคอมพิวเตอร์ขนาดบัตรเครดิตเพื่องาน IoT ที่ต้องการใช้งานร่วมกับปัญญาประดิษฐ์ และการประมวลผลภาพ

ตัวบอร์ดใช้ซีพียู Cortex-A57 สองคอร์ แต่มีวงจรกราฟิก Pascal มาให้อีก 256 คอร์ แรม 8GB แบบ LPDDR4 สามารถเข้ารหัสวิดีโอ 4K ได้ รองรับกล้องสูงสุด 6 ตัว ผ่านพอร์ด CSI มีหน่วยความจำแฟลชมาในตัว 32GB เชื่อมต่อ 802.11ac, Bluetooth, และแลนกิกะบิต

ชุดพัฒนาราคา 599 ดอลลาร์ ส่วนตัวบอร์ดเปล่าราคา 399 ดอลลาร์เมื่อสั่ง 1,000 ชุด

ที่มา - NVIDIA

By lew Founder on Tag: Apple, CIA, Security
Apple

วันนี้ WikiLeaks เปิดเผยช่องโหว่ของ CIA ชุดใหญ่ กระทบต่อระบบปฎิบัติการจำนวนมาก ทาง TechCrunch ก็สอบถามไปยังแอปเปิลว่าจะทำอย่างไรกับช่องโหว่เหล่านี้ ตอนนี้แอปเปิลก็ตอบกลับมาว่าช่องโหว่จำนวนมากถูกแก้ไขไปตั้งแต่ก่อนเปิดเผยมาแล้ว

โฆษกของแอปเปิลระบุว่ากำลังเร่งทำงานเพื่อหาทางแก้ช่องโหว่ที่เปิดเผยออกมาต่อไป พร้อมกับย้ำว่าลูกค้า 80% ของแอปเปิลใช้อัปเดตล่าสุด และเตือนให้ลูกค้าที่เหลือเปิดอัพเดตเสมอ

By lew Founder on Tag: Uber, Grab, Singapore
Uber

วันนี้มีข่าวว่ากรมการขนส่งทางบกอาจจะใช้คำสั่งตามมาตรา 44 เพื่อปิดบริการ Uber หากมีการใช้งานจริงก็น่าจะเป็น "ยาแรง" ที่สุดเท่าที่เคยมีมา หลังจากก่อนหน้านี้ไต้หวันเพิ่มค่าปรับการใช้รถรับผู้โดยสารโดยไม่ได้รับอนุญาตจน Uber ยอมถอยออกจากไต้หวันไป

แต่มุมมองของ ลี เซียน ลุง นั้นต่างออกไป เขาพูดถึงมุมมองต่อเรื่องนี้ในงาน National Day Rally เมื่อเดือนสิงหาคม 2016 ที่ผ่านมา

By lew Founder on Tag: Germany, Privacy, Telefonica, Mobile
Germany

Telefonica ผู้ให้บริการโทรศัพท์มือถืออันดับหนึ่งในเยอรมันประกาศขายข้อมูลการเคลื่อนที่ของลูกค้าตั้งแต่เดือนตุลาคมที่ผ่านมา โดยลูกค้าที่ซื้อข้อมูลสามารถดูข้อมูลแยกตาม อายุ, เพศ, ที่อยู่, และลักษณะการเคลื่อนที่

ชุดข้อมูลของ Telefonica ยังสามารถดูการเคลื่อนที่ในอาคารได้อีกด้วย

กลุ่มลูกค้าที่ซื้อข้อมูลเป็นกลุ่มร้านค้าปลีกหรือห้างสรรพสินค้า

กฎหมายเยอรมันห้ามไม่ให้ขายข้อมูลในลักษณะที่ย้อนรอยกลับไปถึงตัวบุคคลได้ แต่แม้กฎหมายจะเปิดทางให้ขายข้อมูลตามกลุ่มประชากรได้ แต่ความไม่พอใจของลูกค้าก็อาจจะอันตรายต่อธุรกิจ ปีที่แล้ว Deutsche Telekom ก็ยกเลิกการขายข้อมูลเช่นนี้ไป

By lew Founder on Tag: Google, Bug Bounty, Microsoft
Google

โครงการรายงานช่องโหว่แลกรางวัลของกูเกิล (Google VRP) ประกาศเพิ่มเพดานรางวัลจากเดิม 20,000 ดอลลาร์เป็น 31,337 หรือเพิ่มขึ้นกว่า 50% โดยระบุเหตุผลว่าช่องโหว่ระดับสูงใช้เวลาค้นหานานขึ้นมาในช่วงปีที่ผ่านมา

ช่องโหว่รันโค้ดจากระยะไกลจึงได้เพดานรางวัล 31,337 ดอลลาร์ ขณะที่ช่องโหว่อื่นรางวัลอาจจะเพิ่มในสัดส่วนต่างกัน เช่น ช่องโหว่เข้าถึงระบบไฟล์จะอยู่ที่ 13,337 ดอลลาร์ เพิ่มจาก 10,000 ดอลลาร์

By lew Founder on Tag: True, TrueMove H, Thailand, Mobile
True

หลังจากทรูออกโปรจำกัดความเร็วแต่ไม่จำกัดปริมาณออกมาทั้งสามความเร็ว คือ 512kbps, 1mbps, และ 4mbps ตอนนี้ลูกค้าใหม่ทุกรายไม่สามารถสมัครโปรเหล่านี้เองได้แล้ว และสำหรับลูกค้าที่ใช้โปรเหล่านี้ไปแล้วก็จะสมัครต่ออายุไปได้เรื่อยๆ จนถึง 31 กรกฎาคมนี้ โดยยังอยู่ระหว่างพิจารณาว่าจะต่ออายุโปรหรือไม่

ทางตัวแทนทรูระบุว่ายังมีช่องทางอื่นที่สมัครได้โปร 1mbps และ 4mbps ได้บ้าง เช่นตัวแทนขายซิมและแอป WePay

ผมเองเมื่อได้ข่าวนี้ก็ไปซื้อซิมโดยตั้งใจจะสมัครโปร 512kbps ก็สมัครไม่ได้ตั้งหลังมีข่าวประมาณหนึ่งสัปดาห์

By lew Founder on Tag: Pokemon, Japan
Pokemon

Niantic ประกาศว่าตั้งแต่วันนี้จนถึงสัปดาห์หน้า Snorlax จะปรากฏตัวบ่อยขึ้นในพื้นที่จังหวัดคุมาโมโต้และโออิตะ ซึ่งเป็นพื้นที่ประสบภัยแผ่นดินไหวเมื่อเดือนเมษายน 2016 มีผู้เสียชีวิต 50 คน และบาดเจ็บหลายพันคน

ประกาศนี้ยังเตือนว่าพื้นที่ทั้งสองจังหวัดยังมีการก่อสร้างอยู่ให้ผู้เล่นระวังการเข้าไปพื้นที่อันตราย

เมื่อปีที่แล้ว Pokemon Go ก็ปล่อยตัว Lapras ในพื้นที่จังหวัดฟุกุชิม่าที่ประสบภัยแผ่นดินไหวเมื่อปี 2011

By lew Founder on Tag: Self-Driving Car, United Kingdom
Self-Driving Car

รถไร้คนขับกำลังเปิดมิติใหม่ของการเดินทาง แต่คำถามสำคัญคือหลังจากนี้หากรถไร้คนขับเหล่านี้ก่อให้เกิดอุบัติเหตุใครจะเป็นผู้รับผิดชอบ เพราะทุกคนในรถกลายเป็นผู้โดยสารไปเสียแล้ว ตอนนี้อังกฤษก็เริ่มพิจารณาร่างกฎหมายเพื่อนระบุความรับผิดชอบต่อความเสียหาย โดยให้บริษัทประกันเป็นผู้รับผิดชอบเป็นคนแรกเสมอ

เงื่อนไขของการรับผิดชอบของบริษัทประกันคือซอฟต์แวร์ในตัวรถจะต้องไม่ถูกดัดแปลงแก้ไขรวมถึงต้องติดตั้งอัพเดตที่ได้รับมาเสมอ และขณะเกิดอุบัติเหตุรถต้องทำงานด้วยตัวเอง

By lew Founder on Tag: Thailand, Payment
Thailand

ความพยายามลดการใช้เงินสดทั้งจากภาครัฐและเอกชนในช่วงปีที่ผ่านมาดูจะมีความก้าวหน้าขึ้นเรื่อยๆ หลังมีบริการโอนเงินฟรีผ่าน PromptPay และบริการกระเป๋าเงินอิเล็กทรอนิกส์เริ่มได้รับความนิยม แต่ล่าสุด BTS ที่เป็นจุดเติมเงินสำคัญของบัตร Rabbit ก็ประกาศหยุดรับเติมเงินด้วยบัตรเครดิตหากไม่เติมเที่ยวเดินทางไปพร้อมกัน

ประกาศหน้าสถานีดูจะสับสนเล็กน้อย แต่การใช้บัตรเครดิตเติมเงินยังคงใช้ได้ หากมีการเติมเที่ยวเดินทางไปด้วย การเติมเที่ยวขั้นต่ำ 15 เที่ยว ต้องใช้งานใน 30 วัน รวม 450 บาท

By lew Founder on Tag: Singapore, Banking
Singapore

สิงคโปร์เตรียมเปิดระบบโอนเงินระหว่างบุคคลด้วยหมายเลขโทรศัพท์มือถือแทนที่หมายเลขบัญชีธนาคาร ใช้ชื่อระบบว่า Central Addressing Scheme ทำงานเหมือน PromptPay ของไทยที่แปลงจากหมายเลขโทรศัพท์เป็นหมายเลขบัญชีที่ลงทะเบียนเอาไว้

รัฐมนตรี Vivian Balakrishnan ผู้ดูแลโครงการ Smart Nation ของสิงคโปร์ประกาศเรื่องนี้ระหว่างการอภิปรายงบประมาณประจำปี

By lew Founder on Tag: AWS, Availability
AWS

ปัญหา AWS S3 ในโซน US-EAST-1 ล่มเมื่อต้นเดือนที่ผ่านมา พาบริการสำคัญๆ ล่มตามไปด้วยจำนวนมาก ตอนนี้ทีมงาน AWS ก็ออกมาชี้แจงปัญหาที่เกิดขึ้นแล้ว

รายงานระบุว่าทีมงานกำลังแก้ปัญหาระบบ billing อัพเดตช้ากว่าที่ควรจะเป็นโดยการถอดเครื่องบางส่วนออกจากระบบ billing แต่การสั่งสคริปต์ผิดพลาดทำให้ถอดเครื่องในระบบ index (สำหรับการดึงข้อมูลและลบข้อมูล) และระบบ placement (สำหรับการ PUT ข้อมูล) ออกไปเป็นจำนวนมาก

By lew Founder on Tag: Security, Password Manager, Password
Security

TeamSIK กลุ่มวิจัยความปลอดภัยจาก Fraunhofer Institute for Secure Information Technology เข้าตรวจสอบความปลอดภัยของแอปเก็บรหัสผ่านยอดนิยม 7 รายการ พบว่าแอปทั้งหมดมีช่องโหว่หนักเบาต่างกันไป

ช่องโหว่เหล่านี้ส่วนมากถือว่าแอปเก็บรหัสผ่านต้องช่วยปกป้องผู้ใช้แม้จะไม่ล็อกเครื่อง หรือยกเครื่องให้ผู้อื่นใช้งาน หรือแม้แต่ทำข้อมูลส่วนตัวของผู้ใช้หลุดออกไปเช่นการรายงาน URL ที่ผู้ใช้เพิ่มรหัสผ่าน หลายแอปเทียบ URL ผิดพลาดทำให้เติมรหัสผ่านอัตโนมัติทั้งที่เป็นคนละโดเมนกัน

By lew Founder on Tag: reCAPTCHA, Machine Learning, Google
reCAPTCHA

บริการ reCAPTCHA ของกูเกิลใช้สำหรับการพิสูจน์ว่าเป็นมนุษย์จริงหรือไม่ เพื่อป้องกันการสแปมเว็บหรือบริการต่างๆ โจทย์สำคัญสำหรับนักวิจัยคือเราสามารถผ่านการพิสูจน์ความเป็นมนุษย์นี้ด้วยคอมพิวเตอร์ได้หรือไม่ ตอนนี้การทดสอบล่าสุดก็สามารถผ่าน reCAPTCHA ด้วยบริการแปลงเสียงเป็นข้อความของกูเกิลเอง

Google Speech Recognition API มีค่าใช้งานเพียง 0.006 ดอลลาร์ต่อเสียง 15 วินาที และฟรี 1 ชั่วโมงต่อเดือน

By lew Founder on Tag: Baidu, Deep Learning
Baidu

Baidu Research รายงานความสำเร็จของโครงการ Deep Voice แปลงจากข้อความเป็นเสียง (text-to-speech - TTS) นอกจากความแม่นยำของเสียงที่ออกมาเป็นธรรมชาติแล้ว ระบบนี้ยังมีความเร็วสูงกว่าระบบก่อนๆ ทำให้ใช้เวลาไม่กี่วินาทีในการสังเคราะห์เสียง

Deep Voice ยังไม่ใช่ระบบแบบ end-to-end ที่ใช้เครือข่ายประสาทเทียมในการวิเคราะห์ทั้งหมด แต่ต้องการตัวแปลงข้อความเป็น phoneme เสียก่อน จากนั้นจึงฝึกสามระบบแยกจากกัน ได้แก่ ระบบสังเคราะห์เสียง (audio synthesis), ระบบทำนายระยะเวลาเสียง (duration prediction), และระบบทำนายความถี่พื้นฐาน (fundamental frequency prediction)

By lew Founder on Tag: Google, Security, Encryption, Open Source
Google

กูเกิลเปิดตัวโครงการ End-to-End สำหรับการเข้ารหัสอีเมลมาตั้งแต่ปี 2014 แม้จะเป็นโครงการโอเพนซอร์ส แต่ก็เป็นโครงการที่กูเกิลดูและให้รางวัลตามโครงการรายงานช่องโหว่ของกูเกิล ล่าสุดกูเกิลก็ประกาศว่า End-to-End จะไม่ใช่โครงการของกูเกิลอีกต่อไป

Matthew Green นักวิชาการด้านวิทยาการเข้ารหัสลับแสดงความผิดหวังที่กูเกิลปล่อยโครงการไปเช่นนี้ หลังจากโปรโมทโครงการมาในช่วงแรก

By lew Founder on Tag: USA, Nigeria
USA

Celestine Omin บินจากไนจีเรียเข้ามายังนิวยอร์กเพื่อทำงานกับบริษัทด้านการเงินที่ชื่อว่า First Access ในตำแหน่งโปรแกรมเมอร์ แต่ถูกกักตัวที่ด่านตรวจคนเข้าเมืองสนามบิน

การสอบถามข้อมูลเพิ่มเติมในด่านตรวจคนเข้าเมืองคงไม่แปลกนัก แต่ Omin ถูกขอให้เขียนฟังก์ชั่นสำหรับการตรวจสอบว่า binary search tree นั้นสมดุลหรือไม่ และ abstract class คืออะไร

เขาคาดว่าเจ้าหน้าที่กูเกิลหาคำถามมาให้เขา แต่ตัวเขาเองบินยาว 24 ชั่วโมงจนเหนื่อยเกินไป แม้เจ้าหน้าที่จะบอกว่าคำตอบที่เขายื่นให้นั้นผิด แต่ก็ถูกปล่อยตัวในที่สุด

ที่มา - BBC

By lew Founder on Tag: TLS, Chrome
TLS

Chrome 56 ปล่อยมาตั้งแต่เดือนมกราคม มีฟีเจอร์ที่เพิ่มมาเงียบๆ คือการรองรับ TLS 1.3 ที่ยังเป็นร่างมาตรฐานอยู่ ปรากฎว่าคอมพิวเตอร์ในองค์กรจำนวนมากที่อยู่หลังพรอกซี่ กลับไม่สามารถเชื่อมต่ออินเทอร์เน็ตได้เนื่องจากพรอกซี่ไม่รองรับ

รายงานตอนนี้พบว่า Blue Coat 6.5 ตัดการเชื่อมต่อทันทีที่ Chrome 56 เริ่มต้นการเชื่อมต่อด้วย TLS 1.3 แม้ว่าทีมงาน Chrome จะยืนยันว่าเป็นบั๊กของ Blue Coat แต่ก็ยอมปิด TLS 1.3 ไว้เป็นค่าเริ่มต้น