Member for :
By lew Founder on Tag: Security, Facebook
Security

Andrey Leonov รายงานถึงช่องโหว่ ImageMagick ที่พบบนเซิร์ฟเวอร์ของเฟซบุ๊ก ช่วงเดือนตุลาคมปีที่แล้ว โดยเฟซบุ๊กจ่ายเงินรางวัลสำหรับรายงานนี้ถึง 40,000 ดอลลาร์ นับเป็นการรายช่องโหว่ความร้ายแรงงสูง

ช่องโหว่ ImageTragick เปิดให้แฮกเกอร์สามารถสั่งรันคำสั่งใดๆ บนเครื่องเซิร์ฟเวอร์ก็ได้ ตัว Leonov ทดสอบช่องโหว่นี้บนภาพจากภายนอกที่ส่งลิงก์เข้าไปยังเฟซบุ๊ก ทำให้เฟซบุ๊กดึงภาพเข้ามาแล้วปรับขนาด

By lew Founder on Tag: Baidu, Microsoft, Artificial Intelligence
Baidu

Baidu ประกาศแต่งตั้งดร. Qi Lu อดีตรองประธานไมโครซอฟท์ฝ่ายแอปพลิเคชั่นและบริการ ผู้ดูแลสินค้ากลุ่ม Office มาเป็นประธานกรรมการ และหัวหน้าฝ่ายปฏิบัติการ (COO) ของกลุ่ม

Robin Li ประธานและซีอีโอของกลุ่มระบุว่า Lu จะเข้ามาช่วยนำพา Baidu ให้เป็นผู้นำด้านเทคโนโลยีปัญญาประดิษฐ์

By lew Founder on Tag: Password, United Kingdom, Security
Password

ศูนย์ความปลอดภัยไซเบอร์อังกฤษ (National Cyber Security Centre - NCSC) เผยแพร่บทความโดย Sacha B เรียกร้องให้เว็บไซต์ต่างๆ เลิกมาตรการห้ามผู้ใช้แปะรหัสผ่านจากคลิปบอร์ด

เว็บไซต์จำนวนมากพยายามเพิ่มมาตรการความปลอดภัยด้วยการห้ามไม่ให้ผู้ใช้แปะรหัสผ่านด้วยคำสั่ง Copy และ Paste อย่างไรก็ดี แนวทางเช่นนี้ไม่เคยมีงานวิจัยรองรับจริงจัง ไม่เคยมีการถกเถียงถึงประโยชน์ที่แท้จริงใน RFC หรือมาตรฐานความปลอดภัยใดๆ

By lew Founder on Tag: Enterprise, Cloud, Hyperconverged, HPE
Enterprise

HPE ประกาศเข้าซื้อ SimpliVity ผู้ผลิตซอฟต์แวร์สำหรับโครงสร้างพื้นฐานคลาวด์ในองค์กร โดยจ่ายเป็นเงินสด 650 ล้านดอลลาร์

สินค้าสำคัญของ SimpliVity คือ OmniStack จะมีรุ่นสำหรับเซิร์ฟเวอร์ ProLiant DL380 ของ HPE ภายใน 60 วันหลังการซื้อขายเสร็จสิ้น จากที่ตอนนี้มีสำหรับเซิร์ฟเวอร์ของ Cisco, Dell, Huawei, และ Lenovo อยู่แล้ว ส่วนสินค้าที่ทับไลน์กันอย่าง HC380 และ HC250 ก็ยังวางขายต่อไป

By lew Founder on Tag: Security, Development
Security

ความผิดพลาดของนักพัฒนาที่อาจจะนำกุญแจ API ที่สำคัญๆ ไปอัพโหลดขึ้น GitHub หรือปล่อยหลุดไปตามช่องทางอื่นๆ เกิดขึ้นได้เรื่อยๆ ล่าสุดบริษัท Fallible สำรวจแอปแอนดรอยด์ถึง 16,000 รายการว่ามีความลับใดฝังอยู่ในโค้ดหรือไม่ และพบว่ามีกุญแจ API สำคัญๆ อยู่ถึง 304 รายการ

รายการกุญแจ API ที่หลุดมากับโค้ดแอนดรอยด์ ได้แก่ Twitter, Urban Airship, Flickr, Dropbox, Instagram, Uber, ไปจนถึง AWS ที่อาจจะทำให้นักพัฒนาหมดตัวด้วยการเปิดเครื่องมาใช้งานจำนวนมาก

By lew Founder on Tag: Open Source, Mozilla
Open Source

Mozilla ให้ทุนเพื่อตรวจสอบความปลอดภัยโค้ดของซอฟต์แวร์โอเพนซอร์สอยู่เป็นระยะ และโค้ดชุดล่าสุดที่ตรวจสอบคือ Dovecot เมลเซิร์ฟเวอร์ที่ได้รับความนิยมเป็นอย่างมาก (68% ของเซิร์ฟเวอร์ IMAP เป็น Dovecot) รายงานทดสอบนี้ทดสอบเฉพาะส่วนสำคัญๆ เช่น ส่วนโปรโตคอล POP และ IMAP, ส่วนการเข้ารหัส SSL โดยทดสอบ Dovecot 2.2.26.0 ที่ออกมาในวันเริ่มการทดสอบพอดี

By lew Founder on Tag: Google, Security
Google

กูเกิลเปิดรายงานการออกแบบโครงสร้างพื้นฐานของบริษัทเพื่อความมั่นคงปลอดภัย แสดงข้อมูลตั้งแต่ฮาร์ดแวร์และซอฟต์แวร์เพื่อการรักษาความปลอดภัยทั้งบริการลูกค้าบุคคลอย่าง Gmail, Search, หรือ Photos ไปจนถึงลูกค้าองค์กร เช่น Google Cloud Platform หรือ G Suite

By lew Founder on Tag: BBC, Hacking, Russia
BBC

Sherlock ละครยอดนิยมของ BBC มีกำหนดฉายตอนจบของซีซั่นล่าสุดเวลาสามทุ่มวันจันทร์ตามเวลา GMT (ตีสี่วันอังคารของไทย) แต่เมื่อวานนี้ไฟล์เต็มของตอนล่าสุดพร้อมเสียงพากษ์ภาษารัสเซียกลับหลุดออกสู่อินเทอร์เน็ต โดย Channel One ผู้ได้สิทธิ์ฉายในรัสเซียระบุว่าถูกแฮกเกอร์ขโมยไฟล์ออกไป

ตอนนี้ทาง Channel One อยู่ระหว่างการสอบสวน จึงยังไม่มีรายละเอียดใดๆ เพิ่มเติมนอกจากระบุว่าไฟล์หลุดเพราะถูกแฮก แต่ทางช่องสัญญาว่าจะชี้แจงเพิ่มเติมเมื่อการสอบสวนเสร็จสิ้นแล้ว

By lew Founder on Tag: Samsung, South Korea
Samsung

อัยการเกาหลียื่นต่อศาลขอหมายจับ Jay Y. Lee รองประธานบริษัท Samsung Electronics หลังจากเมื่อวันพฤหัสที่แล้วได้เชิญ Lee เข้าไปให้ปากคำ

Jay Y. Lee เป็นหลานของผู้ก่อตั้งซัมซุง คือ Lee Byung-chul และเป็นบุตรชายคนเดียวของ Lee Kun-hee ประธานกลุ่มซัมซุงในปัจจุบัน Jay Y. Lee ทำหน้าที่ประธานแทนพ่อบางส่วนมาตั้งแต่ปี 2014

By lew Founder on Tag: Banking, ASEAN, Human Resource
Banking

Options Group บริษัทจัดหาพนักงาน รายงานความเปลี่ยนแปลงในโลกธนาคารที่สะท้อนมาในนโยบายการจ้างคนอย่างชัดเจนในปีนี้ โดยสถาบันทางการเงินมีแนวโน้มจะจ้างพนักงานที่เกี่ยวข้องกับเทคโนโลยี มากกว่าพนักงานด้านการเงินเองเสียอีก

รายงานสำรวจผู้จัดการสถาบันทางการเงินจำนวน 380 คนในระดับรองประธานขึ้นไปที่ทำงานในสถาบันทางการเงินในภูมิภาคเอเชียแปซิฟิกในช่วงเดือนกันยายนถึงตุลาคมที่ผ่านมา ระบุว่าผู้จัดการร้อยละ 40 มีแผนการเพิ่มบุคคลากรทางด้านไอที ขณะที่ร้อยละ 29 มีแผนจะเพิ่มพนักงานด้านการขายและห้องค้า, ส่วนพนักงานในวาณิชธนกิจมีแผนเพิ่มพนักงานเพียงร้อยละ 18

By lew Founder on Tag: Google, Security
Google

กระบวนการเข้ารหัสจากปลายทางถึงปลายทาง เช่น อีเมล PGP หรือการแชตที่เข้ารหัสจากปลายทางถึงปลายทาง ล้วนมีข้อจำกัดสำคัญคือการรับประกันความปลอดภัยเต็มที่ต้องมีการยืนยันกุญแจสาธารณะของผู้ที่เรากำลังสื่อสารด้วยเสมอ กระบวนการยืนยันกุญแจเช่นนี้เป็นเรื่องลำบากและทำให้คนจำนวนมากเลือกที่จะไม่สนใจยืนยันหรือแม้แต่ไม่สนใจการเข้ารหัสจากปลายทางถึงปลายทางไปเลย แต่ตอนนี้กูเกิลก็เปิดตัวซอฟต์แวร์ต้นแบบเพื่อทดสอบแนวทางการช่วยยืนยันกุญแจ เรียกว่า Key Transparency

By lew Founder on Tag: WhatsApp, Privacy, Security
WhatsApp

เมื่อวานนี้ WhatsApp กลายเป็นประเด็นข่าวใหญ่เมื่อหนังสือพิมพ์ The Guardian รายงานถึงช่องโหว่ลับ (backdoor) ของ WhatsApp ว่าทำให้ผู้ใช้ถูกดักฟังได้ และวันนี้ทาง Open Whisper System ผู้พัฒนาโปรโตคอล Signal ก็ออกมาวิจารณ์ว่าเป็นการรายงานที่ไม่ตรงความเป็นจริง

แม้ว่า WhatsApp จะเข้ารหัสจากปลายทางถึงปลายทางเสมอ แต่กระบวนการยืนยันตัวตนถูกซ่อนเอาไว้ ทำให้หากตั้งค่าปกติ หากกุญแจฝ่ายใดฝ่ายหนึ่งเปลี่ยนไป ซึ่งอาจจะแปลว่ามีการเปลี่ยนเครื่องหรือลงแอปใหม่ หรืออาจจะหมายถึงการแชตกำลังถูกดักฟัง กุญแจที่เปลี่ยนไปก็เปลี่ยนโดยอัตโนมัติ

By lew Founder on Tag: GoDaddy, HTTPS, SSL
GoDaddy

GoDaddy แจ้งว่าการอัพเกรดซอฟต์แวร์เพื่อตรวจสอบโดเมนเมื่อปีที่แล้วมีช่องโหว่ ทำให้กระบวนการออกใบรับรองไม่เป็นไปตามมาตรฐานของ CA/Browser Forum และทางบริษัทจะยกเลิกใบรับรอง 8,850 ใบ กระทบลูกค้ารวม 6,100 ราย

By lew Founder on Tag: Cellebrite, Hacking, Israel
Cellebrite

Cellebrite บริษัทผู้ผลิตซอฟต์แวร์ดูดหลักฐานจากโทรศัพท์มือถือ ถูกแฮกเว็บพอร์ทัลสำหรับลูกค้า ทำให้ข้อมูลหลุดออกมาถึง 900GB รวมถึงฐานข้อมูลผู้ใช้ และข้อมูลทางเทคนิคของสินค้า รวมถึงข้อมูลในโทรศัพท์ที่ถูกซอฟต์แวร์ของบริษัทดูดออกมาได้ด้วย

สินค้าหลักของ Cellebrite คือกระเป๋า Universal Forensic Extraction Device (UFED) สำหรับการเก็บข้อมูลจากโทรศัพท์มือถือ ตั้งแต่ข้อความ, อีเมล, รายการโทรศัพท์, และข้อมูลอื่นๆ ลูกค้ามักเป็นรัฐบาลของชาติต่างๆ

By lew Founder on Tag: GTA, Artificial Intelligence
GTA

รถอัตโนมัติมักอาศัยระบบ machine learning มาช่วยควบคุมรถเป็นเรื่องปกติ แต่ซอฟต์แวร์เหล่านี้มักซับซ้อนสูงและเป็นทรัพย์สินทางปัญญาของบริษัทผู้พัฒนา แต่ตอนนี้เราอาจจะพัฒนาปัญญาประดิษฐ์สำหรับการขับรถอัตโนมัติได้เองด้วยการฝึกขับรถในเกม Grand Theft Auto V เป็นโอเพนซอร์สชื่อว่า DeepDrive

By lew Founder on Tag: Renault, Electric Car, Open Source
Renault

Ranault เปิดตัวรถไฟฟ้า POM ที่ไม่ใช่แค่รถรุ่นใหม่สำหรับผู้ใช้ทั่วไป แต่เป็นแพลตฟอร์มโอเพนซอร์สที่เปิดให้นักพัฒนาสามารถนำไปพัฒนาต่อยอดได้เอง

POM พัฒนาต่อยอดมาจากรถไฟฟ้าสองที่นั่งของ Renault รุ่น Twizy ที่วางขายอยู่ในราคาเริ่มต้น 6,995 ปอนด์ (ราวสามแสนบาท) โดยพิมพ์เขียวจจะมีสองรุ่น POM 45 สำหรับรุ่นความเร็วสูงสุด 45 กิโลเมตรต่อชั่วโมง และ POM 80 ความเร็วสูงสุด 80 กิโลเมตรต่อชั่วโมง

โครงการนี้ทาง Renault ร่วมมือกับทาง ARM เพื่อพัฒนา และหลังจากนี้ทางบริษัท OSVehicle ได้เข้าไปเป็นพันธมิตรเพื่อให้บริการด้านวิศวกรรมสำหรับผู้ที่ต้องการปรับแต่งจากพิมพ์เขียวเดิม

By lew Founder on Tag: Galaxy Note 7, Samsung, FAA, Safety
Galaxy Note 7

แม้ว่า Galaxy Note 7 จะหยุดขายไปหลายเดือนแล้วก็ตามแต่สิ่งที่ยังคงอยู่คือประกาศห้ามนำ Note 7 ขึ้นเครื่องบิน จากข้อกำหนดของ FAA (Federal Aviation Administration) ของสหรัฐฯ ส่งผลให้สายการบินทั่วโลก และสนามบินนานาชาติล้วนมีประกาศห้ามนำ Note 7 ขึ้นเครื่อง ตอนนี้ FAA ก็ยกเลิกข้อกำหนดให้ประกาศนี้แล้ว

ประกาศห้ามนำ Note 7 ขึ้นเครื่องบินยังคงมีผลอยู่ แต่สายการบินไม่จำเป็นต้องแจ้งประกาศนี้แก่ผู้โดยสารอีกต่อไป ถ้าชาติอื่นทำตาม เราก็จะเริ่มไม่เห็นป้ายเตือน Note 7 ตามสนามบินและไม่มีการประกาศก่อนขึ้นบินบนเครื่องอีกแล้ว

By lew Founder on Tag: BBC, Online streaming
BBC

ความนิยมรับชมรายการทีวีผ่านทางบริการสตรีมมิ่งที่ไม่ต้องรอดูตามตารางรายการโทรทัศน์ได้รับความนิยมสูงขึ้นเรื่อยๆ แต่ทุกวันนี้บริการสตรีมมิ่งมักมีไว้สำหรับการนำรายการขึ้น "หลัง" จากที่รายการฉายออกทางช่องโทรทัศน์ไปแล้ว ตอนนี้ช่องระดับโลกอย่าง BBC ก็ประกาศแนวทางใหม่ ด้วยการให้บริการสตรีมมิ่งมีบทบาทเป็นช่องทางหลักมากขึ้นเรื่อยๆ

Tony Hall ผู้อำนวยการ BBC ประกาศแนวทางของ BBC ต่อพนักงาน ระบุว่าเขากำลังปรับให้ BBC เป็นช่องสำหรับคนรุ่นใหม่ โดยใช้บริการ iPlayer เป็นเครื่องมือสำคัญ หลังจากนี้จะมีรายการมากขึ้นเรื่อยๆ ที่ปล่อยรายการทุกตอนในแต่ละชุดลง iPlayer รวดเดียวก่อนออกโทรทัศน์

By lew Founder on Tag: Fingerprint, Security, Privacy
Fingerprint

Isao Echizen ศาสตรจารย์จากห้องปฎิบัติการวิจัย ELAB Content Security แห่ง National Institute of Informatics ออกมาเตือนว่าการถ่ายภาพเล่นๆ อย่างการชูสองนิ้วใส่กล้องอาจจะทำให้ข้อมูลลายนิ้วมือรั่วไหลไปได้

เขาระบุว่าที่ห้องวิจัยของเขา สามารถทำสำเนาลายนิ้วมือจากกล้องดิจิตอลที่ถ่ายออกไปไกลถึงสามเมตรได้สำเร็จแล้ว ขณะที่กระบวนการทำสำเนาลายนิ้วมือไม่ได้ต้องการเทคโนโลยีระดับสูงอีกต่อไป

By lew Founder on Tag: Self-Driving Car, Patent, Google
Self-Driving Car

ความหวังสำคัญของรถไร้คนขับคือการนำมาใช้เป็นรถโดยสาร ทำให้บริษัทแท็กซี่สามารถเพิ่มรถจำนวนมากๆ และให้บริการตลอดเวลาได้โดยไม่ต้องกังวลเรื่องการจ้างงานคนขับ ล่าสุดใบยื่นขอสิทธิบัตรของกูเกิลที่ระบุถึงกระบวนการเลือกจุดรับส่งผู้โดยสารโดยรถไร้คนขับก็เพิ่งเผยแพร่ออกมาเมื่อปลายปีที่แล้ว