lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

NetBSD ประกาศความสำเร็จ ระบบคอมไพล์สามารถทำซ้ำได้ทั้งหมดแล้ว

By lew

on 22 February 2017 - 01:11 Tag: NetBSD, Compiler, Security

NetBSD

เป้าหมายสำคัญอย่างหนึ่งในการรักษาความปลอดภัยซอฟต์แวร์โอเพนซอร์ส คือการทำให้การคอมไพล์สามารถทำซ้ำได้ (reproducible builds) เพื่อให้คนภายนอกแน่ใจได้ว่าซอร์สโค้ดที่เปิดเผยออกมาตรงกับซอฟต์แวร์ที่กำลังใช้งานอยู่ แต่กระบวนการทำจริงนั้นมีเงื่อนไขหลายอย่างที่ทำให้โค้ดไม่สามารถคอมไพล์ออกมาให้ตรงกันทุกครั้ง แต่วันนี้ทาง NetBSD ก็ออกมาระบุว่าตอนนี้การคอมไพล์บนสถาปัตยกรรม amd64 และ sparc64 สามารถทำซ้ำได้แล้ว

ทาง NetBSD แจงรายการปัญหาที่พบจากการพยายามทำให้การคอมไพล์ทำซ้ำได้ ได้แก่

GlobalSign รองรับโปรโตคอล ACME บนเกตเวย์จัดการใบรับรองสำหรับองค์กร

By lew

on 22 February 2017 - 00:04 Tag: GlobalSign, Digital Certificate, Security

GlobalSign

Let's Encrypt นอกจากจะเป็นหน่วยงานออกใบรับรองดิจิตอลฟรีแล้ว ยังออกแบบโปรโตคอล ACME สำหรับการยืนยันตัวตนของเจ้าของโดเมนเพื่อออกใบรับรองอัตโนมัติไปพร้อมกัน แม้ว่าจะเกิดมาคู่กันแต่โปรโตคอล ACME ก็สามารถนำไปใช้งานกับหน่วยงานออกใบรับรองอื่นๆ ที่อาจจะเก็บเงินก็ได้ ตอนนี้ GlobalSign ก็ประกาศรองรับ ACME บน Auto Enrollment Gateway (AEG) เกตเวย์สำหรับออกใบรับรองในองค์กร

ซัมซุงเตรียมนำ Galaxy Note 7 กลับมาขายใหม่

By lew

on 21 February 2017 - 20:23 Tag: Galaxy Note 7, Samsung

Galaxy Note 7

หลังซัมซุงแถลงผลการสอบสวนสาเหตุที่ Galaxy Note 7 ไฟไหม้ คำถามต่อไปคือโทรศัพท์ที่รับคืนไปถึงนับล้านเครื่องจะทำอย่างไร ตอนนี้ก็มีรายงานออกมาว่าทางซัมซุงจะนำโทรศัพท์กลับมาขายใหม่ หลังจากเปลี่ยนแบตเตอรี่ให้มีความจุลดลงแล้ว

คาดว่าโทรศัพท์จะนำกลับมาขายภายในเดือนมิถุนายนนี้ โดยกรอบภายนอกจะเป็นกรอบผลิตใหม่ และแบตเตอรี่จะลดลงเหลือ 3000-3200 mAh จากเดิม 3,500 mAh และจะขายในตลาดเกิดใหม่ เช่น อินเดียและเวียดนาม

เมืองไทเปเปิดศูนย์รับจ่ายของตัวเอง เชื่อมแอปและธนาคารจ่ายตรงบริการของรัฐ

By lew

on 21 February 2017 - 19:09 Tag: Taiwan, Payment

Taiwan

รัฐบาลเมืองไทเป (Taipei City Government) เปิดตัวบริการ pay.taipei เชื่อมระบบการจ่ายเงินค่าบริการต่างๆ ของรัฐบาล ตั้งแต่ค่าจอดรถ, ค่าน้ำประปา, ค่ารักษาพยาบาล, และค่าใช้จ่ายอื่นๆ ให้สามารถจ่ายผ่านกระเป๋าเงินอิเล็กทรอนิกส์

ฝั่งผู้ให้บริการรับจ่ายที่เชื่อมเข้ากับ pay.taipei ชุดแรกมี 8 ราย ได้แก่ GAMA PAY, JKOS.COM, iapppay, Pi Wallet, allPay, ezPay, ธนาคาร Taishin, และธนาคาร E.SUN

Sigfox เปิดบริการ Spot'it หาตำแหน่งอุปกรณ์ IoT โดยไม่ต้องใช้ GPS ทำงานในอาคารได้

By lew

on 21 February 2017 - 13:30 Tag: Sigfox, Internet of Things

Sigfox

Sigfox เปิดตัวบริการ Spot'it ช่วยระบุตำแหน่งสำหรับอุปกรณ์ IoT กินพลังงานต่ำโดยไม่ต้องใช้ GPS ออกแบบมาเพื่อการติดตามการขนส่งสินค้า

ตอนนี้ Sigfox มีเครื่องข่ายอยู่ใน 31 ประเทศทั่วโลก ตัว Spot'it จะจับตำแหน่งอุปกรณ์โดยใช้ความแรงสัญญาณ ทำให้ไม่เสียพลังงานเพิ่มเติม รวมถึงไม่เสียต้นทุนฮาร์ดแวร์และการอัพเกรดซอฟต์แวร์

บริษัทไม่ได้บอกความละเอียดของตำแหน่งที่จับได้ แต่จุดเด่นสำคัญคืออุปกรณ์ Sigfox สามารถทำงานได้ต่อเนื่องสูงสุดถึง 20 ปี ดังนั้นการใช้ Spot'it จะเหมาะกับการติดตามวัตถุในระยะยาว นอกจากนี้ Spot'it ยังทำงานในอาคารได้ด้วย

วิบากกรรมบริษัทไอทีจีน ผู้ใช้นอกจีนไม่ไว้ใจ ต้องตั้งเซิร์ฟเวอร์นอกประเทศ

By lew

on 20 February 2017 - 22:54 Tag: China, Privacy

China

หนังสือพิมพ์ South China Morning Post เผยแพร่ความ ระบุว่าความกังวลเรื่องความเป็นส่วนตัวกำลังกลายเป็นสาเหตุสำคัญทำให้บริษัทไอทีจีนบุกตลาดต่างชาติได้ลำบาก โดยยกประเด็นของบริษัทขนาดใหญ่ที่ประสบความสำเร็จอย่างสูงเช่น Meitu และ Xiaomi กลับต้องพบความยากลำบากเมื่อพยายามบุกต่างประเทศ

Cai Wensheng ซีอีโอของ Meitu ระบุว่าผู้ใช้นอกจีนมีอคติต่อจีนแผ่นดินใหญ่ ที่บริษัทจีนจะมีเซิร์ฟเวอร์ในจีนก็ไม่ใช่เรื่องแปลก อย่างไรก็ดี เพื่อลดความไม่ไว้ใจลง ทาง Meitu ก็พิจารณาจะตั้งเซิร์ฟเวอร์ในฮ่องกงและสหรัฐฯ

Gamalon เริ่มให้บริการปัญญาประดิษฐ์แบบใช้ข้อมูลตัวอย่างน้อยในเชิงการค้า

By lew

on 19 February 2017 - 18:45 Tag: Artificial Intelligence

Artificial Intelligence

เทคโนโลยีปัญญาประดิษฐ์อย่าง deep learning มีข้อดีสำคัญคือการเรียนรู้ได้อย่างลึกซึ้งกว่าเทคโนโลยี machine learning แบบอื่นๆ แต่ข้อเสียคือมันต้องการข้อมูลเพื่อเรียนรู้จำนวนมหาศาล ตอนนี้ Gamalon ผู้พัฒนาเทคโนโลยี Bayesian Program Synthesis (BPS) ที่ค่อยๆ สอนคอมพิวเตอร์ด้วยรูปแบบที่คล้ายกับการสอนคนด้วยกัน ก็เริ่มเปิดให้บริการเชิงการค้าแล้ว

Zerocoin มีช่องโหว่ แฮกเกอร์เสกเงินในระบบได้ ได้เงินไป 15 ล้านบาท

By lew

on 19 February 2017 - 18:11 Tag: Zerocoin, Hacking

Zerocoin

Zerocoin ระบบเงินดิจิตอลคล้ายบิตคอยน์แต่ไม่สามารถตรวจสอบเส้นทางการเงินได้ มีช่องโหว่ในการอิมพลีเมนต์ ทำให้แฮกเกอร์สามารถสร้างเงินจากอากาศได้สำเร็จคิดเป็นเงินรวมถึง 370,000 Zcoin และแฮกเกอร์สามารถแลกเงินออกไปได้ 410 BTC หรือประมาณ 15 ล้านบาท

ช่องโหว่นี้เกิดจากการพิมพ์ผิดในโค้ดที่เปิดทางให้แฮกเกอร์ใช้ข้อมูลรับรองเจ้าของเงินเดิมซ้ำไปมาเรื่อยๆ จนะกระทั่งได้เงินออกไปจำนวนมาก ทาง Zcoin พบช่องโหว่นี้หลังจากพบว่าปริมาณเงินรวมในระบบเพิ่มขึ้นผิดปกติ

กูเกิลเสนอจำกัดอายุใบรับรองดิจิตอลเหลือ 398 วัน แม้โหวตไม่ผ่านก็จะบังคับใน Chrome

By lew

on 18 February 2017 - 02:03 Tag: Google, Security, Chrome, Browser, Digital Certificate

Google

กูเกิลส่งข้อเสนอเข้าไปยัง CA/Browser Forum ในการโหวตครั้งที่ 185 เสนอให้แก้ข้อกำหนดในเอกสาร Baseline Requirement (BR) เพิ่มเติม โดยกำหนดให้ใบรับรองทั้งหมดที่ออกหลังวันที่ 24 สิงหาคมนี้ ต้องมีอายุใช้งานไม่เกิน 398 วัน จากเดิมกำหนดอายุให้ 39 เดือน แต่หลังจากการโหวตมีทีท่าว่าจะไม่ผ่าน กูเกิลก็แสดงท่าทีว่าอาจจะบีบหน่วยงานออกใบรับรองด้วยการบังคับกฏนี้ใน Chrome เสียเอง

Google Cloud จัดแข่งปัญญาประดิษฐ์จัดหมวดหมู่วิดีโอ รางวัลรวม 100,000 ดอลลาร์

By lew

on 16 February 2017 - 20:23 Tag: Google Cloud, Artificial Intelligence

Google Cloud

Google Cloud จัดการแข่งขัน "Google Cloud & YouTube-8M Video Understanding Challenge" จัดหมวดหมู่วิดีโอกว่า 7 ล้านรายการ รวมความยาว 450,000 ชั่วโมง โดยมีหมวดหมู่ทั้งหมด 4,716 ประเภท แต่ละวิดีโอมีหมวดหมู่เฉลี่ย 3.4 ประเภท จากชุดข้อมูล YouTube-8M v2 ที่เพิ่งเปิดออกมา

ผู้เข้าแข่งขันจะได้เครดิตจาก Google Cloud 300 ดอลลาร์และสามารถขอเพิ่มได้หากใช้จนหมด และขอเครดิตเพิ่ม 50 คนแรก หรือได้คะแนนสูงสุด 50 คนแรก รางวัลแบ่งออกเป็น 5 รางวัล 30,000 ดอลลาร์, 25,000 ดอลลาร์, 20,000 ดอลลาร์, 15,000 ดอลลาร์, และ 10,000 ดอลลาร์ตามลำดับ โดยผู้รับรางวัลจะต้องเปิดโค้ดของตนเองเป็นโอเพนซอร์ส

Wickr แอปแชตเน้นความปลอดภัย เปิดโค้ดให้เข้าตรวจสอบได้

By lew

on 16 February 2017 - 20:03 Tag: Wickr, Security, Chat

Wickr

แอปแชตจำนวนมากเน้นโฆษณาถึงความปลอดภัยระดับสูงแต่การอ้างเช่นนี้หากเป็นซอฟต์แวร์ที่ปิดโค้ดก็ตรวจสอบได้ยากว่าได้ทำตามที่อ้างไว้จริงหรือไม่ ตอนนี้แอปแชตสำหรับองค์กรอย่าง Wickr ก็ทำตามแนวทางความปลอดภัยที่ดี คือเปิดโค้ดให้คนภายนอกเข้าตรวจสอบได้อย่างอิสระ

โค้ดของ Wickr อยู่ใน GitHub แต่ไม่ใช่โครงการโอเพนซอร์สที่เปิดให้คนทั่วไปพัฒนาต่อได้ โค้ดส่วนโปรโตคอล wickr-crypto-c เปิดออกมาเพื่อให้นักวิจัยภายนอกตรวจว่ามีความผิดพลาดหรือไม่เท่านั้น โดยเปิดมาพร้อมกับเอกสารอธิบายโปรโตคอลของ Wickr เอง

ดำดิ่งสู่ยุคไร้ IPv4, LACNIC ประกาศเข้าสู่ช่วงไอพีหมดช่วงสุดท้าย ให้เฉพาะองค์กรที่ไม่เคยได้รับ

By lew

on 16 February 2017 - 15:19 Tag: Africa, IPv4

Africa

IPv4 กำลังหมดโลกอย่างต่อเนื่อง โซนเอเชียแปซิฟิกหมดไปตั้งแต่ปี 2011 ตอนนี้โซนอเมริกาใต้ คือ LACNIC ก็เข้าสู่ช่วงที่สามของการหยุดจ่ายไอพี หลังไอพีเหลือสี่ล้านเลขหมายสุดท้าย

นโยบายของ LACNIC หลังจากนี้จะจ่ายไอพีวงใหญ่สุดไม่เกิน 1024 ไอพี (/22) และจะจ่ายให้กับองค์กรที่ไม่เคยได้รับไอพีเท่านั้น โดยหลังจากนี้ LACNIC สนับสนุนให้องค์กรต่างๆ หันไปใช้ IPv6 แทน

ตอนนี้ NIC ที่ยังไม่เข้าสู่ช่วง IPv4 หมดมีโซนเดียวคือแอฟริกา โดยคาดว่าจะหมดภายในปี 2019 นี้เท่านั้น ก่อนหน้านี้โซนที่หมดไปก่อนหน้าคือโซนอเมริกาเหนือเมื่อปี 2015

ทรูออกโปรจำกัดความเร็วไม่จำกัดปริมาณแล้ว 512kbps เดือนละ 215 บาท 4mbps เดือนละ 450 บาท

By lew

on 16 February 2017 - 12:08 Tag: True, TrueMove H, Thailand, Mobile

True

หลังทาง dtac ออกโปร Go No Limit ที่เปลี่ยนจากแนวทางการจำกัดปริมาณการใช้งานเป็นการจำกัดความเร็วแทน ทางฝั่งทรูก็ออกโปร No Limit ออกด้วยเช่นกัน

ความเร็วของฝั่งทรูนั้นแบ่งเป็น

สงครามราคา Linode เปิดบริการเครื่อง 5 ดอลลาร์ต่อเดือน แรม 1GB ดิสก์ 20GB ส่งข้อมูล 1TB

By lew

on 15 February 2017 - 18:57 Tag: Linode, Cloud Computing

Linode

บริการคลาวด์มีความได้เปรียบสำคัญคือการสร้างเซิร์ฟเวอร์ขึ้นมาใช้ชั่วคราวได้กับบริการขนาดเล็กๆ ตอนนี้สำหรับผู้ที่ต้องการใช้เครื่องขนาดเล็กมากระดับเดือนละ 5 ดอลลาร์ก็มีตัวเลือกใหม่ คือ Linode ที่เปิดตัวเซิร์ฟเวอร์แบบ 5 ดอลลาร์ต่อเดือนแล้ว

ชื่อจริงของมันคือ Linode 1GB ที่ราคาคิดเป็นชั่วโมงๆ ละ 0.0075 ดอลลาร์ ให้ซีพียู 1 คอร์ แรม 1GB ดิกส์ 20GB และการถ่ายโอนข้อมูลเดือนละ 1TB สำหรับเครื่อง 2GB ที่เคยเล็กที่สุดปรับดิสก์เพิ่มเป็น 30GB

ไมโครซอฟท์เปิดซอร์ส Graph Engine ระบบประมวลผลข้อมูลกราฟ

By lew

on 15 February 2017 - 12:28 Tag: Open Source, Microsoft

Open Source

ไมโครซอฟท์เปิดซอร์สระบบประมวลผลข้อมูลในหน่วยความจำ Graph Engine สำหรับการประมวลความสัมพันธ์ระหว่างข้อมูลชุดต่างๆ เช่นความสัมพันธ์ของคนในเครือข่ายสังคมออนไลน์

Graph Engine ใช้ระบบฐานข้อมูล Neo4j เป็นฐาน แล้วสร้างภาษาในการนิยามรูปแบบของข้อมูล TSL (Trinity Specification Language) จากนั้นเปิดเป็นบริการภายนอกผ่าน REST หรือโปรโตคอลของ Graph Engine เอง

ซอร์สโค้ดทั้งหมดอยู่ใน GitHub

HP เปิดตัว Sure Click แยก VM ทุกเว็บในเบราว์เซอร์

By lew

on 15 February 2017 - 12:05 Tag: HP, Security, Browser, Chromium

HP ร่วมกับ Bromium เปิดตัว HP Sure Click ระบบแบ่งโซนความปลอดภัยระหว่างเว็บต่างๆ ในเบราว์เซอร์ที่ระดับฮาร์ดแวร์ ทำให้โค้ดในเว็บต่างๆ ไม่สามารถเข้าไปยุ่งกับข้อมูลในเว็บอื่นๆ หรือในระบบปฏิบัติการได้

Sure Click จะทำงานได้กับ Internet Explorer และ Chromium (น่าสนใจว่าไม่ใช่ Chrome ปกติ) และจะทำงานได้บนเครื่อง HP EliteBook x360 1030 G2 ตัวเดียวก่อนในช่วงแรก

ซอฟต์แวร์จะเปิดให้ดาวน์โหลดในช่วงฤดูใบไม้ผลินี้

ที่มา - Market Wired

สู่ยุคธนาคารไร้สาขา Standard Chartered เกาหลีใต้เปิดตัวแอป Self Bank เปิดบัญชีได้ผ่านโทรศัพท์

By lew

on 14 February 2017 - 14:16 Tag: South Korea, Banking, Standard Chartered

South Korea

ธนาคารออนไลน์เป็นเรื่องปกติขึ้นเรื่อยๆ ในทุกวันนี้ (ปกติจนกระทั่งหลายธนาคารล่มกันทุกสิ้นเดือน) แต่ธุรกรรมหลายอย่างก็ยังต้องเดินทางไปยังสาขาอยู่ดี แต่ธนาคาร Standard Chartered ในเกาหลีใต้ก็เปิดตัวแอป Self Bank ที่อนุญาตให้เปิดบัญชีโดยไม่ต้องเดินทางไปสาขาแม้แต่น้อย

ผู้ใช้ต้องถ่ายภาพบัตรประจำตัวพร้อมกรอกข้อมูลผ่านโทรศัพท์มือถือ จากนั้นธนาคารจะขอยืนยันตัวตนด้วยการโทรแบบวิดีโอ หรือโอนเงินเพียง 1000 วอนเข้าไปยังบัญชีใหม่

Yelp ระบุข้อดีการเปิดโครงการรายงานช่องโหว่ ช่วยให้จ้างวิศวกรได้ง่ายขึ้น

By lew

on 14 February 2017 - 08:52 Tag: Yelp, Bug Bounty

Yelp

ช่วงปีที่ผ่านมาเว็บและบริการที่เข้าถึงจากอินเทอร์เน็ตจำนวนมากพากันเปิดโครงการรายงานช่องโหว่แลกเงินรางวัล โดยข้อดีที่เรามักเห็นกันคือบริการเหล่านี้ได้รับการตรวจสอบอย่างถี่ถ้วนมาก และภาพลักษณ์ของบริการก็ดีขึ้นไปพร้อมกัน เช่น Pornhub ที่มีนักวิจัยรายงานช่องโหว่ระดับสูงเข้าไป ล่าสุด Michael Stoppelman รองประธานฝ่ายวิศวกรรมของ Yelp ก็ออกมาบอกข้อดีอีกประการของโครงการเช่นนี้ว่าทำให้บริษัทจ้างคนได้ง่ายขึ้นด้วย

เพื่อเสรีภาพ Humble Bundle จัดโครงการช่วยผู้อพยพ เงินเข้าบริจาคทั้งหมด บริษัทสมทบอีกสามแสนดอลลาร์

By lew

on 14 February 2017 - 07:37 Tag: Humble Bundle

Humble Bundle

ความพิเศษของร้านเกมอย่าง Humble Bundle คือลูกค้าสามารถเลือกได้ว่าจ่าย บริษัท, ผู้ผลิตเกม, และบริจาคองค์กรต่างๆ ตามสัดส่วนที่ตัวเองต้องการ แต่โครงการล่าสุด Humble Freedom Bundle ต่างจากโครงการอื่นทั้งหมด เพราะรอบนี้เงินทั้งหมดจะบริจาคอย่างเดียวและทางบริษัทเองจะสมทบให้อีกสูงสุด 300,000 ดอลลาร์

แม้จะบริจาคเท่าไหร่ก็ได้ แต่รายการเกมและหนังสือที่ผู้ผลิตมาร่วมลงขันกันรอบนี้ต้องจ่าย 30 ดอลลาร์เพื่อให้ได้ไปทั้งหมด โดยมูลค่ารวมตอนนี้เกิน 600 ดอลลาร์แล้ว และอาจจะมีเกมหรือเนื้อหาอื่นๆ มาเพิ่มอีกภายหลัง

สุดยอดการขโมยตัวตน เหยื่อถูกสวมบัตรประชาชน ใช้เปิดเบอร์โทรศัพท์, เปิดบัญชี, ผูก PromptPay

By lew

on 14 February 2017 - 07:24 Tag: Thailand, Identity Theft

Thailand

การขโมยตัวตนออนไลน์มักมีระดับต่างๆ กันไป ตั้งแต่การขโมยบัญชีเฟซบุ๊กเพื่อหลอกให้เพื่อนโอนเงินมาให้ หรือการขโมยหมายเลขโทรศัพท์เพื่อทำธุรกรรมธนาคาร แต่กรณีล่าสุดของคุณอัญญาภรณ์ คงเป็นกรณีร้ายแรงที่สุดเมื่อเธอถูกผู้อื่นแจ้งบัตรหายและที่ว่าการอำเภอก็ออกบัตรให้

เธอถูกสวมชื่อออกบัตรประชาชนมาตั้งแต่ปี 2554 และแม้ว่าจะออกบัตรใหม่ไปแล้วแต่ปรากฏว่าตอนนี้บัตรที่ถูกสวมชื่อไปนี้ยังคงมีการใช้งาน ทั้งการเปิดหมายเลขโทรศัพท์, เปิดบัญชีกับธนาคารไทยพาณิชย์, และผูกพร้อมเพย์ โดยกรณีหลังสุดทำให้เงินคืนภาษีปีนี้ของเธอเข้าไปยังบัญชีที่ผูกไว้ทันที