lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

libssh2 ได้รับแจ้งช่องโหว่ความปลอดภัย แต่ผู้ดูแลไม่ว่างแก้บั๊ก

By lew

on 13 February 2017 - 02:47 Tag: Open Source, Security

Open Source

Daniel Stenberg จากโครงการ libssh2 ไลบรารีสำหรับการเชื่อมต่อผ่านโปรโตคอล SSH สำหรับการใช้งานผ่านซอฟต์แวร์อื่นๆ เช่น SFTP บน curl ได้รับแจ้งช่องโหว่ความปลอดภัยจากนักวิจัยภายนอก แต่นักพัฒนากลับไม่มีเวลาจัดการช่องโหว่นี้

ตอนนี้ผู้ดูแลโครงการคือ Stenberg เอง และ Alexander
Lamaison ขออาสาสมัครเพื่อช่วยเข้ามาสร้างแพตช์สำหรับช่องโหว่นี้ ไม่เช่นนั้นหากปล่อยให้เนิ่นนานไป ช่องโหว่จะถูกเปิดเผยต่อสาธารณะ

นักธุรกิจฝรั่งเศสฟ้อง Uber จากบั๊กในซอฟต์แวร์ทำให้ภรรยารู้ว่านั่งรถไปหาชู้

By lew

on 11 February 2017 - 01:35 Tag: Uber, Privacy

Uber

นักธุรกิจฝรั่งเศสฟ้องเรียกค่าเสียหายจาก Uber 45 ล้านยูโรหลังถูกฟ้องหย่าจากภรรยาเพราะจับได้ว่าเดินทางไปหาชู้

นักธุรกิจชายนี้เคยล็อกอินบัญชี Uber บนโทรศัพท์ของภรรยาและล็อกเอาท์ออกไปในภายหลัง แต่บั๊กของ Uber ในบางเวอร์ชั่นทำให้แม้จะล็อกเอาท์ไปแล้ว เมื่อนั่งรถก็ยังส่งข้อมูลการเดินทางกลับไปยังเครื่องที่ล็อกเอาท์ไปแล้วอยู่ ทำให้ภรรยาของเขารู้ว่ากำลังนั่งรถไปหาชู้และถูกฟ้องหย่าในเวลาต่อมา

คดีฟ้องหย่าในยุโรปเริ่มใช้ข้อมูลจากการเดินทางใน Uber บ้าง แต่ก่อนหน้านี้มีการใช้งานข้อมูลจากการบันทึก GPS, และแอปตามหาโทรศัพท์เช่น Find my iPhone มาก่อนแล้ว

Project Zero รายงานการเจาะทะลุ Samsung KNOX บางส่วน ออกแพตช์ตั้งแต่เดือนมกราคมที่ผ่านมา

By lew

on 10 February 2017 - 21:18 Tag: Project Zero, Google, Samsung, Knox

Project Zero

Gal Beniamini จาก Project Zero รายงานถึงความสำเร็จในการเจาะทะลุระบบรักษาความปลอดภัยเคอร์เนล (Real-Time Kernel Protection - RKP) ภายในชุดความปลอดภัย Samsung KNOX หลังจากรายงานให้ซัมซุงทราบปัญหาก่อนหน้านี้และช่องโหว่ถูกแก้ในอัพเดตเดือนมกราคมที่ผ่านมาแล้ว

HackerOne เปิดให้โครงการโอเพนซอร์สใช้รุ่น Professional ฟรี

By lew

on 10 February 2017 - 19:54 Tag: HackerOne, Hacking, Security, Bug Bounty

HackerOne

HackerOne บริการประสานงานระหว่างนักวิจัยความปลอดภัยและธุรกิจต่างๆ เปิดให้โครงการโอเพนซอร์สเข้าใช้งานฟีเจอร์รุ่น Professional ได้ฟรี เรียกว่า HackerOne Community Edition

เว็บของ HackerOne มีรุ่นฟรีสำหรับโครงการทั่วไป แต่จะมีข้อจำกัดเช่นไม่สามารถเลือกเชิญแฮกเกอร์ตามระดับความน่าเชื่อถือหรือตาม username ในเว็บ HackerOne ได้ ตลอดจนไม่สามารถดึงข้อมูลของเว็บออกไปทาง API ได้ ที่ผ่านมาลูกค้าที่ซื้อแพ็กเกจพิเศษของ HackerOne มักเป็นบริษัทขนาดใหญ่

Android Things ออก Developer Preview 2 รองรับ TensorFlow

By lew

on 10 February 2017 - 10:31 Tag: Android Things, Internet of Things

Android Things

Android Things ระบบปฏิบัติการสำหรับอุปกรณ์ IoT ที่เปิดตัวมาตั้งแต่ปีที่แล้ว ออกรุ่น Developer Preview 2 แล้ว

ความสามารถสำคัญของเวอร์ชั่นใหม่คือการรองรับ TensorFlow ในตัว โดยไลบรารีซัพพอร์ตทั้ง ARM และ x86 พร้อมตัวอย่างการใช้ TensorFlow เพื่อจำแนกหมวดหมู่ภาพและการทำข้อความให้เป็นเสียง

นอกจากนี้การพัฒนาผ่าน NDK ยังสามารถเข้าถึง Peripheral API ได้แล้ว ทำให้สามารถพอร์ตโค้ดจากระบบอื่นๆ มารันบน Android Things ได้ง่ายขึ้น ส่วนการพัฒนาอื่นๆ ได้แก่การรองรับบอร์ดใหม่ๆ เพิ่มเติม

Keybase เปิดบริการแชตแบบเข้ารหัส End-to-End แล้ว

By lew

on 9 February 2017 - 12:19 Tag: Keybase, Chat, Encryption

Keybase

Keybase บริการแลกเปลี่ยนกุญแจเข้ารหัสประกาศบริการ Keybase Chat แชตแบบเข้ารหัสจากปลายทางถึงปลายทาง โดยสามารถส่งข้อความถึงใครก็ได้แม้ปลายทางจะยังไม่ได้ใช้ Keybase ก็ตาม ตัวซอฟต์แวร์จะรอจนกว่าปลายทางเข้ามาใช้งานแล้วส่งข้อความเข้ารหัสไปเอง

การอ้างอิงถึงปลายทางของ Keybase สามารถอ้างอิงไปยังผู้ใช้บริการต่างๆ ตั้งแต่ทวิตเตอร์, เฟซบุ๊ก, GitHub, Reddit หรือบริการอื่นๆ โดยไม่ต้องยึดติดกับหมายเลขโทรศัพท์

Udacity เปิดซอร์สซอฟต์แวร์จำลองรถอัตโนมัติ ใช้ประกอบการเรียนคอร์สพิเศษ

By lew

on 9 February 2017 - 11:52 Tag: Udacity, Self-Driving Car, Open Source

Udacity

Udacity เปิดชุดวิชาวิศวกรรมรถอัตโนมัติ (self-driving car engineer) พร้อมกับสร้างสภาพแวดล้อมจำลองด้วย Unity เพื่อพัฒนาซอฟต์แวร์สำหรับบังคับรถในสภาพแวดล้อมจำลอง โดยทุกคนสามารถนำไปใช้งานได้ฟรี

การสร้างรถยนต์ไร้คนขับของจริงนั้นมีต้นทุนที่แพง ก่อนหน้านี้นักวิจัยจำนวนมากก็ใช้เกมอย่าง GTA เพื่อพัฒนาซอฟต์แวร์ก่อนจะสร้างรถจริงอยู่แล้ว

โดรนจะขึ้นลงได้จากทุกที่ DARPA สาธิตระบบจับโดรนจอดโดยไม่ต้องใช้ลานบิน

By lew

on 9 February 2017 - 02:22 Tag: DARPA, Drone, USA, Military

DARPA

โดรนในสนามรบทุกวันนี้เป็นเหมือนเครื่องบินรบขนาดเล็กที่แม้จะไม่ต้องมีคนขับบนเครื่องแต่ก็ต้องการลานบินเพื่อนำเครื่องขึ้นลงอยู่ดี ฝั่งขึ้นนั้นแก้ปัญหาได้ด้วยการสร้างเครื่องดีดความเร็วสูงให้โดรนบินขึ้นในระยะสั้นๆ ได้ แต่ตอนนี้ DARPA ก็พัฒนาระบบจอดโดรนที่ไม่ต้องการลานบินแล้วเช่นกัน

ระบบจอดโดรนแบบใหม่ใช้สายเกี่ยวโดรนเพื่อเหวี่ยงมันเข้าไปยังตาข่าย ทำให้สามารถจอดได้โดยใช้ระยะบินสั้นๆ เพียงไม่กี่เมตรเท่านั้น

โครงการพัฒนานี้เป็นส่วนหนึ่งของความร่วมมือระหว่าง DARPA กับกองทัพเรือสหรัฐฯ ที่จะหาทางสร้างระบบโดรนขึ้นบินและลงจอดบนเรือรบโดยไม่ต้องใช้เรือบรรทุกเครื่องบินโดยเฉพาะ

กูเกิลสาธิตปัญญาประดิษฐ์แก้ภาพเบลอโมเสค

By lew

on 8 February 2017 - 21:53 Tag: Google, Artificial Intelligence

Google

การใช้ปัญญาประดิษฐ์ "สร้าง" ภาพความละเอียดสูงจากภาพความละเอียดต่ำเช่นแบบที่ถูกเบลอแบบโมเสค เคยมีการนำเสนอมาแล้วก่อนหน้านี้ แต่ตอนนี้โครงการ Google Brain ก็นำเสนอสถาปัตยกรรม สำหรับการสร้างภาพความละเอียดสูงจากภาพที่เบลอมาแล้ว

สถาปัตยกรรมของกูเกิลรับภาพขนาด 8x8 พิกเซล แล้วสร้างภาพขนาด 32x32 พิกเซล โดยสร้างภาพจากข้อมูลที่ได้จากภาพขนาดเล็กและยังคงดู "สมเหตุสมผล" สำหรับมนุษย์

Hans Rosling ศาสตราจารย์ผู้โด่งดังจาก TED Talk เสียชีวิตด้วยวัย 68 ปี

By lew

on 8 February 2017 - 12:09 Tag: TED, Person

TED

Hans Rosling ศาสตราจารย์ด้านระบบสุขภาพ ผู้ก่อตั้ง Gapminder องค์กรเพื่อการเผยแพร่ข้อเท็จจริงให้คนทั่วไปเข้าใจได้ง่าย และโด่งดังในระดับโลกจากการพูดในงาน TED Talk เมื่อปี 2006 (วิดีโอเผยแพร่ปี 2007) ได้เสียชีวิตจากโรคมะเร็งด้วยวัย 68 ปี

เขาชอบเรียกตัวเองว่าผู้ให้การศึกษาแบบบันเทิง (edutainer) การนำเสนอของเขาทำให้คนเข้าใจข้อมูลที่ซับซ้อนได้ง่ายยิ่งขึ้นจากการนำเสนอข้อมูลหลายมิติให้กลายเป็นภาพเคลื่อนไหวพร้อมกับการจัดเรียงข้อมูลที่เห็นภาพได้ง่าย

ทาง Gapminder ระบุว่าจะประกาศแผนพิธีไว้อาลัยหลังจากนี้

กูเกิลเปิดชุดข้อมูล YouTube-BoundingBoxes วิดีโอพร้อมกรอบวัตถุกว่า 5 ล้านรายการ

By lew

on 7 February 2017 - 23:55 Tag: Google, Artificial Intelligence

Google

การฝึกระบบปัญญาประดิษฐ์โดยเฉพาะในกลุ่ม deep learning ต้องการข้อมูลที่มีความแม่นยำสูงจำนวนมากแต่ชุดข้อมูลที่ใช้ในวงการวิจัยมักมีปริมาณไม่มากนัก ตอนนี้กูเกิลก็เปิดชุดข้อมูลของตัวเองขนาดใหญ่ถึง 5 ล้านรายการ ต่อจากปีที่แล้วที่กูเกิลเปิดชุดข้อมูลภาพ 9 ล้านรายการ

Dropbox หยุดสนับสนุนโครงการ Pyston หลังหันไปใช้ Go ในส่วนที่ต้องการประสิทธิภาพสูง

By lew

on 7 February 2017 - 23:34 Tag: Dropbox, Python, Programming

Dropbox

Dropbox เปิดตัว Pyston ที่คอมไพล์โค้ดเป็นส่วนๆ ด้วย LLVM เพื่อเร่งประสิทธิภาพมาตั้งแต่ปี 2014 แต่ล่าสุดบริษัทก็ประกาศหยุดสนับสนุนโครงการนี้แล้ว

สาเหตุที่ Dropbox หยุดโครงการ คือพบว่าการทำคอมไพล์เลอร์ให้เข้ากับ CPython นั้นทำได้ลำบาก และมีข้อกังวลเรื่องการใช้หน่วยความจำ ขณะเดียวกันภายใน Dropbox ก็ย้ายโค้ดส่วนที่ต้องการประสิทธิภาพไปใช้ภาษา Go มากขึ้นเรื่อยๆ

WIRED รายงานการตามจับขบวนการโกงสล็อตแมตชีน อาศัยช่องโหว่ค่าสุ่มเทียมไม่ปลอดภัย

By lew

on 7 February 2017 - 18:49 Tag: USA, Cryptography

USA

นิตยสาร WIRED เผยแพร่รายงานขบวนการโกงบ่อนคาสิโนด้วยการเล่นสล็อตแมตชีนจนกระทั่งสามารถเอาชนะเครื่องได้ และทำกำไรมหาศาลภายในเวลาไม่กี่วัน มาตั้งแต่ปี 2011

โดยปกติแล้วสล็อตแมตชีนจะสามารถตั้งค่าให้จ่ายรางวัลต่ำกว่าเงินที่ผู้เล่นหยอดเข้ามาเป็นสัดส่วนค่าหนึ่ง (ขึ้นกับทำเลของที่ตั้งคาสิโน คาสิโนท้องถิ่นจะตั้งเข้าใกล้ 1.0 มากขึ้นเรื่อยๆ) แต่คาสิโนจำนวนหนึ่งกลับพบว่าเครื่องที่ผลิตโดยบริษัท Novomatic กลับจ่ายเงินรางวัลมากกว่าเงินที่ได้รับเข้ามาโดยที่วิศวกรของบริษัทไม่พบร่องรอยการดัดแปลงแก้ไขเครื่อง

อย่าเปิดพรินเตอร์ออกเน็ต แฮกเกอร์สร้างบอตสั่งพรินเตอร์พิมพ์ภาพหุ่นยนต์

By lew

on 7 February 2017 - 10:29 Tag: Hacking, Internet, Security, Botnet, Printer

Hacking

การเชื่อมต่อพรินเตอร์กับเน็ตเวิร์คส่วนมากมักใช้งานในเครือข่ายออฟฟิศเป็นหลัก แต่พรินเตอร์จำนวนมากก็เปิดพอร์ตสั่งพิมพ์ เช่น 9100, 631, และ 515 ออกสู่อินเทอร์เน็ตเอาไว้ ตอนนี้แฮกเกอร์ที่ใช้ชื่อว่า stackoverflowin ก็เขียนบอตสั่งพรินเตอร์ทั่วโลกพิมพ์ภาพ ASCII ออกมา

มีรายงานภาพที่ถูกสั่งพิมพ์ผ่านอินเทอร์เน็ตตั้งแต่ 3 วันที่ผ่านมา

Lenovo เปิดตัว ThinkPad เพิ่ม 3 รุ่น P51s, P51, และ P71 โน้ตบุ๊กพร้อมกราฟิก

By lew

on 6 February 2017 - 23:15 Tag: ThinkPad, Lenovo

ThinkPad

Lenovo อัพเดต ThinkPad ตระกูลเวิร์คสเตชั่นอีกสามรุ่นในงาน SOLIDWORK World 2017 เป็น P51s, P51, และ P71 โดยใช้ซีพียู Kabylake และกราฟิกเป็น Quadro รุ่นใหม่

P51s จะใช้ชิปกราฟิกเป็น Quadro M520M (แรมกราฟิก 1GB) ใส่แรมได้สูงสุด 32GB มีพอร์ตทั้ง USB-C, HDMI, LAN, USB 3.0, และช่อง SD ความหนาเพียง 19 มิลลิเมตร น้ำหนัก 1.9 กิโลกรัม ราคาเริ่มต้น 1,049 ดอลลาร์

P51 หนาขึ้น 7 มิลลิเมตรเป็น 26 มิลลิเมตร รองรับซีพียู Xeon, ใส่แรมได้ 64GB น้ำหนัก 2.1 กิโลกรัม ราคาเริ่มต้น 1,399 ดอลลาร์

มาตรฐานความปลอดภัยสูง ตลาดมืด HANSA ประกาศรับรายงานช่องโหว่เว็บ รางวัลสูงสุด 10BTC

By lew

on 6 February 2017 - 20:09 Tag: Tor, Bug Bounty, Security

Tor

แนวทางการรักษาความปลอดภัยซอฟต์แวร์และบริการคงเป็นมาตรฐานสำหรับผู้ผลิตซอฟต์แวร์รายใหญ่ๆ ในโลกจำนวนมาก แต่โครงการรายงานช่องโหว่แลกเงินรางวัลรอบล่าสุดกลับมาจากตลาดมืดใต้ดินที่ชื่อว่า HANSA (http://hansamkt2rr6nfg3.onion)

ประกาศของ HANSA แบ่งช่องโหว่ออกเป็นสามระดับ ได้แก่ ระดับสำคัญยิ่งยวด โดยอาจจะเปิดเผยหมายเลขไอพีผู้ใช้หรือเซิร์ฟเวอร์หรือเปิดเผยข้อมูลส่วนตัวอื่นๆ ได้รางวัล 10BTC, รางวัลสำคัญรองๆ ลงมา 1BTC, และบั๊กเล็กน้อยรางวัล 0.05BTC

แฮกเกอร์ปล่อยซอฟต์แวร์จาก Cellebrite สู่สาธารณะ

By lew

on 6 February 2017 - 19:57 Tag: Cellebrite, Hacking, Mobile

Cellebrite

Cellebrite ผู้ผลิตเครื่องมือตรวจสอบข้อมูลในโทรศัพท์มือถือถูกแฮกเมื่อต้นปีที่ผ่านมา โดยแฮกเกอร์ได้ข้อมูลไปกว่า 900GB ตอนนี้แฮกเกอร์ก็เริ่มเผยแพร่ข้อมูลชุดแรกออกมา

กระบวนการแฮกโทรศัพท์มือถือของ Cellebrite จะเป็นไฟล์ DLL ที่ถูกเข้ารหัสเอาไว้ แต่สามารถถอดรหัสกลับออกมาได้ไม่ยากนัก แฮกเกอร์นิรนามที่ใช้ลายเซ็นว่า BACKDOORZ ระบุว่า กระบวนการแฮก iOS ไม่มีอะไรมากไปกว่าการ jailbreak เครื่องตามปกติ แต่ช่องโหว่ของ Blackberry น่าสนใจกว่า

แฮกเกอร์ระบุว่ากำลังจะปล่อยข้อมูลชุดที่สองออกมาเร็วๆ นี้

ข้อมูลเพิ่มเติมเครือข่าย NB-IoT จาก AIS

By lew

on 5 February 2017 - 21:29 Tag: AIS, Internet of Things

AIS

ทาง AIS เปิดตัวเครือข่าย NB-IoT นับเป็นเครือข่ายสำหรับอุปกรณ์ IoT โดยเฉพาะครั้งแรกๆ ในไทย หลังจากประกาศออกมา ผมก็ติดต่อขอข้อมูลเพิ่มเติมจากคุณวสิษฐ์ วัฒนศัพท์ ผู้ช่วยกรรมการผู้อำนวยการส่วนงานวางแผนและปฏิบัติการส่วนโครงข่ายวิทยุของ AIS ได้ข้อมูลสำหรับธุรกิจหรือแม้แต่เมกเกอร์ที่สนใจจะใช้งานเครือข่ายเหล่านี้เพิ่มเติมจากประกาศก่อนหน้านี้

กูเกิลรองรับอีเมลเข้ารหัส S/MIME บน G Suite Enterprise

By lew

on 4 February 2017 - 17:12 Tag: G Suite, Google, Security

G Suite

กูเกิลประกาศรองรับมาตรฐาน S/MIME (rfc5751) สำหรับการเข้ารหัสอีเมลไปจนถึงเซิร์ฟเวอร์ปลายทาง โดยเปิดใช้งานเฉพาะลูกค้า G Suite Enterprise เท่านั้น

มาตรฐาน S/MIME ต่างจาก SMTP over TLS (ที่ Gmail เริ่มแสดงเครื่องหมายว่าอีเมลใดรองรับ) เพราะอีเมลจะถูกเข้ารหัสจนถึงเซิร์ฟเวอร์ขององค์กรฝั่งรับอีเมลเสมอ ขณะที่ SMTP over TLS จะเข้ารหัสระหว่างส่งต่ออีเมลเท่านั้น เซิร์ฟเวอร์ระหว่างทาง เช่น forwarder, relay จะเห็นเนื้อหาในอีเมลทั้งหมด

Progressive Web Apps ใน Chrome Beta ฝังตัวลึกใน Android รองรับ Intent แล้ว

By lew

on 4 February 2017 - 16:49 Tag: Chrome, Google, Android

Chrome

Chrome บนแอนดรอยด์มีความสามารถในการรองรับเว็บที่ทำตัวเหมือนแอปบนเครื่องมากกว่าปกติ โดยเรียกว่า Progressive Web Apps (PWA) ในเวอร์ชั่นล่าสุดของ Chrome Beta เว็บเหล่านี้จะฝังตัวในแอนดรอยด์เหมือนกับเป็นแอปในเครื่องมากกว่าเดิม

ความสามารถสำคัญสองอย่างคือตัวแอปที่ติดตั้งผ่าน PWA จะปรากฏบน app drawer เหมือนแอปอื่นๆ ไม่ใช่เพียง shortcut บนหน้า Home อีกต่อไป นอกจากนี้เว็บยังสามารถรับ Intent จากแอปแอนดรอยด์อื่นๆ ได้อีกด้วย