Member for :
By lew Founder on Tag: South Korea, Open Data
South Korea

แนวคิดการเปิดเผยข้อมูลเพื่อประโยชน์สาธารณะเป็นแนวคิดที่ได้รับความนิยมมากขึ้นเรื่อยๆ ในรัฐบาลทั่วโลก แต่ข้อมูลหลายอย่างก็เข้าถึงได้ง่ายเกินไปจนกระทั่งกลายเป็นการละลาบละล้วงประชาชน รัฐบาลที่ก้าวหน้าด้านไอทีและความเป็นส่วนตัวอย่างเกาหลีใต้ก็เจอปัญหาแบบเดียวกัน เมื่อรัฐบาลเปิดตัวเว็บ birth.korea.go.kr

ตัวเว็บแสดงข้อมูลหญิงวัยเจริญพันธุ์ (อายุ 15-49 ปี) ที่ยังไม่มีลูก เป็นกราฟตามเขตต่างๆ ของประเทศ ยิ่งมีหญิงที่เข้าข่ายมากเพียงใดก็จะเป็นสีชมพูเข้มขึ้นเรื่อยๆ

By lew Founder on Tag: LINE, Taiwan
LINE

LINE ประกาศเปิดสำนักงานพัฒนาซอฟต์แวร์ในไต้หวัน ระหว่างจัดงาน LINE Taiwan TechPulse พร้อมกับระบุว่าเป็นไปได้ที่จะเปิดสำนักงานพัฒนาในไทยและอินโดนีเซีย

ตำแหน่งนักพัฒนาในไต้หวันชุดแรกจะรับ 20 ตำแหน่ง ทั้ง front-end, server-side, quality assurance, client-side, วิศวกรความมั่นคงปลอดภัย, และวิศวกรไอทีอื่นๆ โดยทุกตำแหน่งต้องสามารถสื่อสารกับทีมงานข้ามประเทศได้ และมีความสามารถในการทำงานเป็นทีม

ทีมงานเหล่านี้เป็นแผนการของบริษัทที่จะสร้างซอฟต์แวร์ที่เหมาะสมสำหรับตลาดแต่ละประเทศต่อไป

By lew Founder on Tag: PHP, Security
PHP

ช่องโหว่รันโค้ดในระบบจาก PHPMailer เพิ่งแก้ไขไปไม่กี่วัน ตอนนี้ Dawid Golunski ก็รายงานว่า SwiftMailer ไลบรารีแบบเดียวกันก็มีช่องโหว่แบบเดียวกันด้วย โดยหมายเลขช่องโหว่เป็น CVE-2016-10074

ตัว Golunski ระบุว่าเขารายงานช่องโหว่นี้ไปตั้งแต่ต้นเดือนธันวาคม แต่ทางโครงการไม่ตอบกลับ และเขาพยายามเตือนว่าช่องโหว่แบบเดียวกันนี้อยู่ใน PHPMailer ที่กำลังแก้ไขด้วย แต่ก็ผู้ผลิตก็ยังไม่ตอบรับคำเตือน จนกระทั่งเขาออกประกาศออกมาเมื่อวานนี้

By lew Founder on Tag: Finland, Internet, Mobile Broadband, Mobile
Finland

การจัดอันดับอินเทอร์เน็ตโดยทั่วไปมักจะจัดตามความเร็ว แต่รายงานฉบับล่าสุดจาก tefficient รายงานถึงปริมาณการใช้งานอินเทอร์เน็ตผ่านโทรศัพท์มือถือโดยคิดเป็นปริมาณ และพบว่าเจ้าตลาดสื่อสารไร้สายอย่างฟินแลนด์ยังคงเป็นอันดับหนึ่ง ด้วยปริมาณการใช้งานเฉลี่ยต่อคนถึง 7.2GB กิกะไบต์เดือน ทิ้งห่างที่สองอย่างเกาหลีใต้ (3.8 กิกะไบต์ต่อเดือน) ไปเกือบสองเท่าตัว ขณะที่อันดับรองๆ ลงมาก็ยังเกาะกลุ่มลดหลั่นลงไป

By lew Founder on Tag: Twitter
Twitter

ฟีเจอร์ที่ขาดหายไปของทวิตเตอร์คือการแก้ไขทวีต ทำให้หลายครั้งแม้จะพิมพ์ผิดเพียงเล็กน้อยก็ไม่สามารถแก้ไขได้ ต้องลบแล้วทวีตใหม่เพียงอย่างเดียว

รายละเอียดปลีกย่อยที่เป็นไปได้เช่น ทวีตจะแก้ไขได้เฉพาะช่วงเวลาสั้นๆ หลังโพสเท่านั้น หรือหากมีการแก้ไขทวีตอย่างมีนัยสำคัญก็ต้องมีการแสดงประวัติการแก้ไขเอาไว้ด้วย

ตอนนี้ตัวซีอีโออาจจะเห็นด้วยว่าควรมีฟีเจอร์นี้แต่ก็ไม่มีกำหนดว่าเราจะได้เห็นฟีเจอร์นี้จริงๆ เมื่อไหร่

ที่มา - 9to5Mac

By lew Founder on Tag: Singapore, Payment, UOB
Singapore

Transit Link รัฐวิสาหกิจภายใต้การขนส่งทางบกสิงคโปร์ประกาศเปิดรับเติมเงินบัตรค่าโดยสารผ่านบัตรเครดิตและเดบิตเต็มรูปแบบตั้งแต่วันที่ 1 มกราคมที่จะถึงนี้ ทำให้ชาวสิงคโปร์และชาวต่างชาติสามารถเติมเงินเข้าบัตร EZ-Link และ NETS FlashPay ผ่านตู้จำหน่ายตั๋วเดินทางอัตโนมัติตามสถานีรถไฟ

โครงการนี้เปิดทดสอบตั้งแต่กลางปีที่ผ่านมา โดยจำกัดเฉพาะบัตรที่ออกโดยธนาคาร UOB ในสิงคโปร์เท่านั้น และวงเงินที่เติมได้ต่อวันก็จำกัดเพียง 40 ดอลลาร์สิงคโปร์ หลังจากเปิดตัวเป็นทางการ ตู้จำหน่ายจะรับบัตรทุกชาติ และสามารถเติมเงินได้วันละ 100 ดอลลาร์สิงคโปร์

By lew Founder on Tag: North Korea, CCC, 33C3
North Korea

Florian Grunow, Niklaus Schiess, และ Manuel Lubetzki ทีมวิจัยผู้เคยสำรวจ RedStar OS ปีนี้ทีมงานกลับมาสำรวจเทคโนโลยีเกาหลีเหนืออีกครั้ง ด้วยการสำรวจแท็บเล็ต Woolim

Woolin ผลิตโดยบริษัทจีนชื่อนอกจีนคือ Hoozo Z100 แต่ซอฟต์แวร์ถูกดัดแปลงโดยรัฐบาลอย่างหนัก ตัวแท็บเล็ตสามารถรับชมทีวีดิจิตอลได้ และยังระบุว่ามีความสามารถในการตรวจสอบความถูกต้องของสัญญาณทีวีทำให้ไม่สามารถใช้ชมทีวีจากที่อื่นๆ ได้ ด้วยฮาร์ดแวร์เป็นชิป Allwinner A33 หน่วยความจำแฟลช 8GB

By lew Founder on Tag: 33C3, CCC, Security
33C3

ที่งาน 33C3 นักวิจัยจาก SRLabs รายงานถึงความปลอดภัยของระบบจองตั๋วเครื่องบิน Global Distribution System (GDS) ที่เกือบทั้งโลกมีใช้งานเพียงสามระบบ คือ Amadeus, Sabre, และ Galileo

นักวิจัยพบว่าระบบเหล่านี้เป็นระบบเก่าและความปลอดภัยมักไม่เพียงพอ ตัวแทนจำหน่ายตั๋วเครื่องบินที่ต่อเข้าระบบเหล่านี้มักใช้รหัสผ่านที่คาดเดาได้ง่าย และเมื่อล็อกอินแล้วการควบคุมข้อมูลกลับไม่ดีเท่าที่ควร ข้อมูลของลูกค้าสามารถเข้าถึงได้โดย พนักงานของบริษัทขายตั๋วเครื่องบิน, พนักงานของสายการบิน, พนักงานของบริษัท GDS, และพนักงานบริษัทที่ให้บริการระบบอื่นๆ ข้อมูลที่แต่ละคนเห็นมีจำนวนมาก รวมถึงข้อมูลบัตรเครดิต

By lew Founder on Tag: FDA, Security, USA
FDA

ความปลอดภัยไซเบอร์มีความสำคัญกับเครื่องมือทางการแพทย์มากขึ้นเรื่อยๆ เมื่ออุปกรณ์จำนวนมากสามารถเชื่อมต่อเน็ตเวิร์คได้ แต่อุปกรณ์เหล่านี้กลับไม่มีแนวทางการรักษาความปลอดภัยนัก อุปกรณ์หลายชิ้นยังคงมีใช้งานในโรงพยาบาลแม้จะมีรายงานช่องโหว่ความปลอดภัยออกมาแล้วก็ตาม ตอนนี้องค์การอาหารและยาของสหรัฐฯ (FDA) ก็ออกประกาศแนวทางการรักษาความปลอดภัยไซเบอร์ของอุปกรณ์ทางการแพทย์มาแล้ว

ประกาศนี้ยังเป็นประกาศที่ไม่มีผลบังคับ (non-binding) แต่การออกแนวทางก็เป็นตัวบ่งชี้ได้ว่าอุปกรณ์ที่รักษาความปลอดภัยได้ดีนั้นควรทำอย่างไร

ประกาศระบุสี่สิ่งหลักที่ผู้ผลิตควรทำ ได้แก่

By lew Founder on Tag: Security, PHP
Security

ช่องโหว่ระดับวิกฤติของ PHPMailer เพิ่งแพตช์ไปเมื่อวันก่อน ตอนนี้มีแฮกเกอร์พบว่าแพตช์ในรุ่น 5.2.17 ที่ผ่านมายังไม่สมบูรณ์ ทำให้แฮกเกอร์สามารถโจมตีช่องโหว่เดิมได้อีกครั้ง หมายเลขประจำช่องโหว่ใหม่เป็น CVE-2016-10045

ทาง PHPMailer ออกเวอร์ชั่นล่าสุด 5.2.20 เมื่อสามชั่วโมงที่ผ่านมา (มีเวอร์ชั่น 5.2.21 ที่แก้ไขไฟล์ข้อมูลเล็กน้อย ไม่เกี่ยวกับช่องโหว่) ผู้ดูแลที่ซอฟต์แวร์ที่ใช้ PHPMailer ควรอัพเดตโดยเร็ว

By lew Founder on Tag: Open Source, Development
Open Source

mitmproxy ซอฟต์แวร์สำหรับคั่นกลางการเชื่อมต่อเพื่อตรวจสอบปัญหาซอฟต์แวร์ และรองรับการดักฟังการเชื่อมต่อเข้ารหัส (วิธีใช้) ออกรุ่น 1.0.0 แล้ว หลังจากพัฒนามา 6 ปี

ในเวอร์ชั่นนี้ฟีเจอร์สำคัญที่สุดคือ mitmweb หน้าจอแสดงข้อมูลการเชื่อมต่อผ่านเว็บทำให้ดูข้อมูลได้ง่ายขึ้น ส่วนการปรับปรุงอื่นๆ เช่น การรองรับ Python 3 เต็มรูปแบบ, ทำงานร่วมกับวินโดวส์ได้ดีขึ้น, เปลี่ยนคอนฟิกเป็นไฟล์ YAML, และรองรับโปรโตคอลใหม่ๆ อย่าง HTTP/2 และ WebSocket

By lew Founder on Tag: Security, PHP
Security

PHPMailer ไลบรารีสร้างและส่งอีเมล มีช่องโหว่ระดับวิกฤติที่เปิดทางให้แฮกเกอร์สามารถรันโค้ดใดๆ บนเซิร์ฟเวอร์ได้ ตัวไลบรารีถูกใช้งานบนเว็บไซต์มากกว่า 9 ล้านเว็บทั่วโลก ทำให้ตอนนี้เว็บจำนวนมากตกอยู่ในความเสี่ยง

ช่องโหว่ CVE-2016-10033 รายงานโดย Dawid Golunski เมื่อสองวันก่อน ตัวช่องโหว่ถูกจัดความเสี่ยงโดยทีมความปลอดภัยซอฟต์แวร์ของ Drupal ไว้ที่ระดับ 23/25 จากการโจมตีที่เข้าถึงได้ง่าย และมีการโจมตีในโลกความเป็นจริงแล้ว

By lew Founder on Tag: NIST, Quantum Computer, Quantum Cryptography
NIST

NIST ประกาศตั้งแต่เดือนสิงหาคมที่ผ่านมาว่าจะเริ่มกระบวนการสรรหาอัลกอริทึมเข้ารหัสสำหรับหลังยุคคอมพิวเตอร์ควอนตัม ตอนนี้กติกาการแข่งขันก็เสร็จสิ้นแล้ว ถึงเวลาเปิดรับอัลกอริทึมจากนักวิจัยกันต่อไป

อัลกอริทึมที่เข้าแข่งขันต้องเข้ามาตรฐาน FIPS 186-4 ที่เป็นอัลกอริทึมสำหรับการสร้างลายเซ็นดิจิตอล และมาตรฐาน SP-800-56A และ SP-800-56B อัลกอริทึมเข้ารหัสลับแบบกุญแจลับ-กุญแจสาธารณะ

การเสนออัลกอริทึมในชั้นแรกจะสิ้นสุดกำหนดในเดือนพฤศจิกายน 2017 นี้

By lew Founder on Tag: Python, Programming, Open Source
Python

Python ออกเวอร์ชั่น 3.6 หลังออกเวอร์ชั่น 3.5 มาตั้งแต่กันยายนปีที่แล้ว ในเวอร์ชั่นนี้มีฟีเจอร์สำคัญๆ เพิ่มเข้ามาหลายอย่าง

ฟีเจอร์ที่คนทั่วไปจะเห็นชัดที่สุดคือการฟอร์แมตสตริงแบบใหม่ โดยสั่งเรียกตัวแปรจากในสตริงได้เลย ซึ่งใน bash หรือ ruby มีใช้กันอยู่แล้ว แต่สำหรับ Python ผู้ที่ต้องการใช้งานจะต้องประกาศสตริงเป็นแบบ f คล้าย unicode หรือ raw ที่ต้องประกาศคล้ายๆ กัน ฟีเจอร์ต่อมาคือการใช้ขีดล่าง (_) เพื่อแยกกลุ่มตัวเลขออกจากกัน เพิ่มความสะดวกในการเขียนตัวเลขขนาดใหญ่ๆ เช่น 100_000

By lew Founder on Tag: E-paper, Internet of Things
E-paper

การพัฒนาอุปกรณ์ IoT มีที่มีข้อจำกัดเรื่องพลังงานมากๆ จะพบกับความลำบากในการแสดงผลที่ส่วนมากต้องการพลังงานตลอดเวลา หน้าจอ E-paper ของ Soniktech อาจจะเป็นตัวเลือกสำหรับนักพัฒนา

หน้าจอขนาด 48 มิลลิเมตร * 26 มิลลิเมตร ความละเอียด 208*112 พิกเซล ใช้ไฟฟ้า 3.3V และรับคำสั่งจากซีพียูด้วยสัญญาณ SPI

ทาง Soniktech ระบุว่ากระบวนการผลิตสำเร็จไปแล้วล็อตแรก และระหว่างที่ระดมทุนนี้ก็กำลังเตรียมการเปิดสายการผลิตโดย MacroFab

บอร์ดมีสามรุ่น รุ่นไม่ได้บัดกรีขาราคา 25 ดอลลาร์ ไปจนถึงรุ่นมาพร้อมกับบอร์ด Teensy-LC ราคา 50 ดอลลาร์ ค่าส่งทั่วโลก 5 ดอลลาร์

By lew Founder on Tag: Google, Agile, Development
Google

กระบวนการพัฒนาแบบ Agile ที่เน้นความรวดเร็วและตอบสนองต่อผู้ใช้ ได้รับความสนใจอย่างสูงในหลายโครงการ แต่บริษัทขนาดใหญ่อย่างกูเกิลกลับไม่สนใจแนวทางการพัฒนานี้ เมื่อสัปดาห์ก่อน David Jeske อดีตหัวหน้าฝ่ายวิศวกรรม (Google Engineer Director) ก็ออกมาตอบคำถามบน Quora ว่าทำไมกูเกิลไม่ใช้แนวทางพัฒนานี้

By lew Founder on Tag: Bank of Thailand, NBTC, Thailand, Banking
Bank of Thailand

กสทช. ประกาศความร่วมมือกับธนาคารแห่งประเทศไทย (ธปท.) ทำความร่วมมือเปิดช่องทางส่งข้อมูลผู้ใช้โทรศัพท์มือถือให้กับสถาบันทางการเงิน__โดยได้รับความยินยอมจากผู้ใช้__

กระบวนการแลกเปลี่ยนข้อมูล ผู้ให้บริการโทรศัพท์จะขอคำยินยอมจากเจ้าหมายเลขในการส่งความเปลี่ยนแปลงข้อมูลไปยังสถาบันการเงิน โดยกลไกการแลกเปลี่ยนข้อมูลจะพร้อมในไตรมาสแรกของปีหน้า

ความร่วมมือนอกจากนี้คือการขอคืนเงินค่าบริการหลังเลิกใช้บริการ หลังจากนี้จะเปิดทางคืนเงินเป็น e-wallet หรือโอนทาง PromptPay อีกสองทาง

By lew Founder on Tag: OpenSSH, Cryptography, Security
OpenSSH

OpenSSH เซิร์ฟเวอร์สำหรับการเข้าจัดการเครื่องจากระยะไกลที่ได้รับความนิยมสูง ปรับปรุงโปรโตคอลเป็น SSHv2 มานานและคอนฟิกเริ่มต้นก็มักจะรองรับ SSHv2 อย่างเดียว แต่ตัวซอฟต์แวร์ก็ยังรองรับ SSHv1 เรื่อยมา แม้ว่าจะลินุกซ์หลายรายจะปิดฟีเจอร์นี้ตั้งแต่การคอมไพล์ก็ตาม

ตอนนี้ OpenSSH ออกเวอร์ชั่น 7.4 พร้อมกับประกาศยกเลิกการซัพพอร์ต SSHv1 ออกทั้งหมดภายในเดือนสิงหาคม 2017 ทำให้หลังจากกำหนดนี้ จะไม่มีตัวเลือกใดๆ ให้ใช้งาน SSHv1 อีก

ช่องโหว่ของ SSHv1 CRC32 เป็นช่องโหว่ที่ Trinity ใช้เจาะเข้าเครือข่ายของโรงงานไฟฟ้าในภาพยนตร์เรื่อง The Matrix

By lew Founder on Tag: Joomla!, Security
Joomla!

Joomla! ออกอัพเดตเวอร์ชั่น 3.6.5 แก้ไขช่องโหว่ความปลอดภัยหลังจากออกเวอร์ชั่น 3.6.4 ไปเมื่อสองเดือนก่อน รอบนี้ช่องโหว่ระดับสูงทำให้สมาชิกในระบบสามารถแก้ไขสิทธิ์ของตัวเองเพื่อยึดเว็บได้

ช่องโหว่นี้กระทบ Joomla! ตั้งแต่เวอร์ชั่น 1.6.0 เป็นต้นมา เว็บจำนวนมากน่าจะได้รับผลกระทบอยู่ เว็บที่เปิดให้คนทั่วไปเป็นสมาชิกได้ควรเร่งอัพเดตโดยเร็ว

นอกจากช่องโหว่ระดับสูงนี้แล้ว การอัพเดตครั้งนี้ยังแก้ช่องโหว่ระดับต่ำอีกสองช่อง ที่เปิดทางให้มีผู้ใช้อัพโหลดไฟล์ PHP ได้ และเปิดทางให้ผู้ใช้ที่ไม่มีสิทธิ์เข้าดูเนื้อหาบางหน้าสามารถเข้าดูได้

By lew Founder on Tag: Citi, Blockchain
Citi

Citi ประกาศลงทุนในบริษัท Cobalt CL ผู้พัฒนาระบบประมวลผลหลังการซื้อขายเงินตรา (post-trade processing) หลังจากทาง Cobalt ทดสอบเครือข่าย distributed ledger ของตัวเองไปแล้ว และตอนนี้มีสถาบันทางการเงิน 15 แห่งประกาศเตรียมใช้งาน

เครือข่าย Cobalt CL มีกำหนดการเปิดใช้งานจริงปี 2017 ในแง่ของการเชื่อมต่อ ทางบริษัทระบุว่าระบบประมวลผล Cobalt สามารถเชื่อมต่อกับระบบซื้อขายได้ทั้งหมด และการที่องค์กรที่อยู่ในเครือข่ายเห็นข้อมูลซื้อขายตรงกันจะทำให้สามารถทำบัญชีกระทบยอด (reconcile) ตามเวลาจริงได้ง่ายขึ้น