Member for :
By lew Founder on Tag: FIDO, Security, Facebook
FIDO

เฟซบุ๊กประกาศรองรับมาตรฐาน FIDO U2F นับเป็นบริการขนาดใหญ่ล่าสุดที่ประกาศรองรับ หลังจากกูเกิล, Dropbox, และ GitHub

เฟซบุ๊กรองรับการล็อกอินเฉพาะเว็บเท่านั้น ทำให้ต้องล็อกอินด้วย U2F เป็นทางเลือกเพิ่มเติมไปก่อน แต่เว็บสำหรับโทรศัพท์มือถือก็สามารถใช้งานได้ หากตัวโทเค็น U2F รองรับ NFC

U2F มีความได้เปรียบกว่าการล็อกอินสองขั้นตอนอื่นๆ ที่มันสามารถป้องกันการโจมตี phishing ได้เพราะตัวกุญแจจะไม่ส่งรหัสผ่านจากเว็บหนึ่งไปยังเว็บอื่นๆ โดยตัวเบราว์เซอร์เป็นผู้แจ้งชื่อเว็บเข้าไปยังกุญแจ USB

By lew Founder on Tag: Thailand, Firefox, Digital Certificate, In-Depth
Thailand

หลังจากวันนี้มีข่าว root CA ของรัฐบาลไทยได้รับการเชื่อถือจากไมโครซอฟท์ ตอนนี้ผู้ใช้วินโดวส์จำนวนหนึ่งน่าจะได้รับอัพเดตที่มี root CA นี้เข้ามาในเครื่องแล้ว สำหรับคนที่ไม่ต้องการใช้งานน่าจะมีคนเขียนบทความจำนวนมากเพื่อแนะนำวิธีการถอนใบรับรองนี้ออกจากเครื่อง

By lew Founder on Tag: Thailand, Security, Privacy, Microsoft
Thailand

Privacy International ออกรายงาน "Who's That Knocking At My Door?" รายงานถึงความพยายามในการบล็อคเว็บและการเข้าถึงข้อมูลส่วนตัวของรัฐบาลไทยในช่วงหลายปีที่ผ่านมา ในรายงานระบุถึงประเด็นสำคัญคือตอนนี้__ไมโครซอฟท์เป็นผู้ผลิตซอฟต์แวร์หลักรายเดียวที่ยอมรับ root CA ของรัฐบาลไทย__

By lew Founder on Tag: SK Telecom, FIDO, South Korea
SK Telecom

มาตรฐาน FIDO U2F เป็นมาตรฐานการยืนยันตัวตนขั้นสองที่สอง (second factor) ที่กูเกิลผลักดันและมีแนวโน้มจะได้รับการยอมรับเป็นวงกว้าง ตอนนี้ผู้ให้บริการเครือข่ายโทรศัพท์มือถือรายใหญ่ในเกาหลีอย่าง SK Telecom ก็เข้ามาตลาดนี้ด้วยการเปิดตัวสมาร์ตวอชที่มี FIDO

ประกาศของ SK Telecom ไม่ได้บอกโดยตรงว่าสมาร์ตวอชนี้มีสเปคอย่างไรและใช้มาตรฐาน U2F หรือ UAF แต่หน้ารายการสินค้าที่ได้รับการรับรองของ FIDO ก็ระบุถึงสมาร์ตวอชของ SK Telecom เอาไว้เป็น SK Telecom U2F Authtenticator 1.0 for Android Wear

By lew Founder on Tag: Taiwan, ATM, Banking, Hacking
Taiwan

กลุ่มแฮกเกอร์ที่แฮกตู้เอทีเอ็มในไต้หวันได้เงินไป 70 ล้านดอลลาร์ไต้หวันเมื่อเดือนกรกฎาคมปีที่แล้วและน่าจะเป็นกลุ่มที่มีความเชื่อมโยงกับกลุ่มที่แฮกตู้เอทีเอ็มในไทย ตอนนี้ผู้ต้องหากลุ่มแรกที่ถูกจับสามคนก็ขึ้นศาลชั้นต้นจนได้รับคำพิพากษาแล้ว

By lew Founder on Tag: Firefox, Mozilla
Firefox

ไฟร์ฟอกซ์ออกรุ่น 51.0 ตามรอบการอัพเดตปกติ แต่รอบบนี้มีความเปลี่ยนแปลงสำคัญคือการแสดงสัญลักษณ์เตือนว่าเว็บ HTTP ไม่ได้เข้ารหัสเป็นเว็บไม่ปลอดภัย หากเว็บนั้นมีแบบฟอร์มให้ใส่รหัสผ่าน

แนวทางนี้เป็นแนวทางเดียวกับ Chrome ที่จะปรับรูปแบบการแสดง URL ของเว็บไม่เข้ารหัสว่าไม่ปลอดภัยตั้งแต่ Chrome 56 เป็นต้นไป

สำหรับฟีเจอร์อื่นๆ ที่ปรับปรุงในรุ่นนี้ เช่น ปุ่มซูมเว็บจะแสดงในช่อง URL เมื่อผู้ใช้ปรับซูม, ปรับปรุงความเร็วในการเล่นวิดีโอ, รองรับไฟล์เสียง FLAC, และรองรับ WebGL 2 เพิ่มเติม

ที่มา - Mozilla

By lew Founder on Tag: PromptPay, Thailand
PromptPay

บริการ PromptPay เปิดตัวตั้งแต่กลางปีที่แล้ว โดยมีกำหนดการเปิดบริการเดิมที่วันที่ 31 ตุลาคม แต่หลังจากเลื่อนมาไม่ถึงสามเดือนตอนนี้บริการก็เริ่มเปิดให้ประชาชนทั่วไปใช้งานแล้ว โดยเปิดเฉพาะบริการบนแอปโทรศัพท์มือถือเท่านั้นในช่วงแรก ส่วนบนเว็บยังใช้งานไม่ได้

By lew Founder on Tag: Artificial Intelligence
Artificial Intelligence

ปัญญาประดิษฐ์พิสูจน์ตัวเองว่าสามารถเอาชนะมนุษย์ได้ในการแข่งขันเกมโกะในปีที่แล้ว ปีนี้อีกวงการที่ปัญญาประดิษฐ์กำลังเอาชนะมนุษย์อีกครั้งคือวงการพนัน เมื่อ Rivers Casino จัดแข่งขันโปกเกอร์ Texas Hold'em ระหว่างระบบปัญญาประดิษฐ์ Libratus กับโปรอีกสี่คนตั้งแต่วันที่ 11 มกราคมที่ผ่านมา (รายการแข่งมีถึงวันที่ 30 มกราคมนี้) และตอนนี้ระบบปัญญาประดิษฐ์กำลังทิ้งห่างคู่แข่งมนุษย์ทุกรายไปเรื่อยๆ

By lew Founder on Tag: PromptPay, Thailand, Revenue Department
PromptPay

ปีนี้เป็นปีแรกของการคืนภาษีผ่าน PromptPay ทำให้มีเรื่องที่ไม่ชัดเจนอยู่บ้าง โดยเฉพาะผู้ที่ไม่ได้สมัคร PromptPay ว่ากระบวนการคืนจะเป็นอย่างไร ล่าสุดทาง PPTV ได้สอบถามไปยังสรรพากรและได้รับคำตอบว่าผู้ที่ไม่ลงทะเบียนอาจจะต้องรอการคืนเงินนานถึง 45 วัน

By lew Founder on Tag: 2G, Singapore
2G

สิงคโปร์เดินหน้าแผนการปิดเครือข่าย 2G ทั้งเกาะเพื่อนำคลื่นความถี่ไปจัดสรรใหม่สำหรับเทคโนโลยีประสิทธิภาพสูงกว่าเดิม โดยกำหนดการปิดเครือข่าย 2G จะอยู่ที่เดือนเมษายนนี้

ตอนนี้ยังมีผู้ใช้เครือข่าย 2G ในสิงคโปร์อีก 140,000 ราย ส่วนมากเป็นแรงงานข้ามชาติ หรือผู้สูงอายุที่ไม่ต้องการใช้เทคโนโลยีใหม่ โดยเครือข่าย 2G เริ่มใช้งานในสิงคโปร์มาตั้งแต่ปี 1994 หรือ 23 ปีก่อน

By lew Founder on Tag: Security, DDoS, Internet, Malware, Mirai, Brian Krebs
Security

มัลแวร์ Mirai สำหรับการเจาะเข้าอุปกรณ์ IoT ที่เปิดทางเข้าผ่านอินเทอร์เน็ต ถูกปล่อยซอร์สมาตั้งแต่ต้นเดือนตุลาคม และภายในเวลาไม่ถึงเดือน ก็มีคนนำมัลแวร์ไปควบคุมบอตเน็ตขนาดใหญ่เพื่อโจมตี Dyn ปริศนาจนถึงตอนนี้คือผู้สร้าง Mirai เป็นใครก็ยังไม่สามารถยืนยันได้ แต่ Brian Krebs ระบุว่าเขาพบความเชื่อมโยงกับ Paras Jha ประธานบริษัท ProTraf ผู้ให้บริการ (เว็บบริษัทเข้าไม่ได้แล้วตอนนี้ แต่มี Link

By lew Founder on Tag: USA, Military, Security, Bug Bounty
USA

ปีที่แล้วนอกจากกระทรวงกลาโหมสหรัฐฯ ตั้งรางวัลสำหรับผู้ที่แฮกระบบที่เชื่อมต่ออินเทอร์เน็ต กองทัพบกสหรัฐฯ เองก็ตั้งรางวัลแบบเดียวกัน และตอนนี้ทางกองทัพก็รายงานผลออกมา

รายการของกองทัพบกเป็นการเชิญนักวิจัยภายนอกมาร่วมรายการ ผู้รับเชิญตอบรับมาทั้งหมด 371 คน เป็นเจ้าหน้าที่รัฐ 25 คน ในจำนวนนี้ 17 คนทำงานในกองทัพ รายงานช่องโหว่ทั้งหมดมากกว่า 416 รายการแต่มีช่องโหว่ไม่ซ้ำกัน 118 รายการ รายการแรกส่งเข้ามาหลังเปิดโครงการ 5 นาที

By lew Founder on Tag: Lavabit, Privacy
Lavabit

Lavabit บริการอีเมลเข้ารหัสที่ Edward Snowden ใช้งานจนกระทั่ง FBI พยายามทำทุกทางเพื่อให้เจาะเข้าระบบได้ จนผู้ก่อตั้งตัดสินใจปิดบริการไป ตอนนี้กลุ่มผู้ก่อตั้งก็เตรียมกลับมาเปิดบริการอีกครั้งโดยรักษาความปลอดภัยให้ดีกว่าเดิม

By lew Founder on Tag: Twitter, USA
Twitter

วันนี้พิธีการสาบานตนรับตำแหน่งประธานาธิบดีของโดนัลด์ ทรัมป์เสร็จสิ้นแล้ว ทำให้เขาเป็นประธานาธิบดีสหรัฐฯ คนที่ 45 โดยสมบูรณ์ ด้านโลกออนไลน์บัญชี @POTUS ก็ปรับกลายเป็นของโดนัลด์ ทรัมป์ ตามแผนการที่ประกาศไว้ก่อนหน้านี้

บัญชีนี้ยังไม่มีทวีตใดๆ และน่าสงสัยว่าจะมีการใช้งานหรือไม่ เพราะก่อนหน้านี้ทรัมป์ประกาศว่าเขาจะไม่ใช้งานบัญชีนี้ สำหรับทวีตเดิมทั้งหมดของโอบามาก็ถูกย้ายไปยัง @POTUS44 เรียบร้อยแล้ว

By lew Founder on Tag: Deep Learning, Artificial Intelligence
Deep Learning

Deepgram บริษัทสร้างระบบวิเคราะห์ข้อมูลเสียงเพื่อธุรกิจโอเพนซอร์สซอฟต์แวร์ Kur สำหรับการสร้างเครือข่ายประสาทเทียมแบบ Deep Learning โดยไม่ต้องโค้ดแต่อาศัยการคอนฟิกไฟล์ YAML เท่านั้น

ทาง Deepgram ยังเตรียมสร้างเว็บ Kurhub สำหรับให้นักวิจัยและผู้สนใจมาแชร์โมเดลเครือข่ายประสาทเทียมที่ออกแบบไว้สำหรับงานต่างๆ

By lew Founder on Tag: Oracle, Security
Oracle

ออราเคิลออกแพตช์ความปลอดภัยประจำไตรมาสแรกปี 2017 รวมช่องโหว่ 270 จุดจากซอฟต์แวร์ 45 รายการ เฉพาะจาวาอย่างเดียวมีแพตช์ 17 รายการ ในจำนวนนี้มี 16 รายการที่จากระยะไกลได้

นับความสำคัญตามคะแนน CVSS จาวาจะมีแพตช์ร้ายแรง 4 รายการ (คะแนนเกิน 8) ขณะที่ซอฟต์แวร์จัดการโครงการ Primavera มีช่องโหว่ร้ายแรงสูงสุดคะแนน CVSS 10.0 มาหนึ่งรายการ

ที่มา - Oracle, The Register

By lew Founder on Tag: Alibaba, Cloud Computing
Alibaba

ที่งาน World Economic Forum กลุ่มอาลีบาบาประกาศความร่วมมือกับคณะกรรมการโอลิมปิกสากลเป็นพันธมิตรระยะยาวไปจนถึงปี 2018

งานนี้ทาง Alibaba จะเข้ามาเป็นพันธมิตรสำหรับบริการตลาวด์และแพลตฟอร์มอีคอมเมิร์ช ให้บริการทั้งการประมวลผล, การวิเคราะห์ข้อมูลขนาดใหญ่, ซอฟต์แวร์อีคอมเมิร์ช, และโซลูชั่นสื่อดิจิตอลอื่นๆ

นอกจากนี้ ทาง Alibaba จะยังเข้าเป็นสปอนเซอร์ร่วมก่อตั้งเว็บไซต์ Olympic Channel

By lew Founder on Tag: Hadoop, Hacking
Hadoop

สัปดาห์ที่แล้วมีรายงานการขโมยข้อมูลจากเซิร์ฟเวอร์ MongoDB ที่เปิดสู่อินเทอร์เน็ตโดยไม่ได้ตั้งรหัสผ่าน ทำให้แฮกเกอร์สามารถขโมยข้อมูลไปได้โดยง่าย เมื่อได้ข้อมูลไปแล้วก็จะเรียกค่าไถ่ 0.2 BTC ตอนนี้รายงานการขโมยข้อมูลแบบเดียวกันก็มีทั้ง ElasticSearch และ Hadoop แล้ว

By lew Founder on Tag: CIA, USA
CIA

CIA มีแนวทางการเปิดเอกสารเก่าที่มีคุณค่าทางประวัติศาสตร์ให้สาธารณะเข้าถึงได้มาตั้งแต่ปี 1995 โดยคำสั่งของรัฐบาลคลินตัน โดยเอกสารเหล่านี้ต้องมีอายุ 25 ปีขึ้นไปและได้รับการตรวจสอบแล้วว่าไม่มีข้อมูลความลับอะไรอยู่ แต่ในปีนี้ทาง CIA ก็เพิ่งนำฐานข้อมูลเอกสารทั้งหมดโพสขึ้นเว็บเป็นครั้งแรก ในชื่อ CREST