lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

8 บิตยังไม่ตาย Microchip เปิดตัวชิป AVR อีก 4 รุ่น

By lew

on 9 November 2016 - 00:49 Tag: Microchip, Atmel, Semiconductor, Hardware, Hardware, Hardware, Hardware

Microchip

Microchip ควบรวม Atmel ไปได้เมื่อต้นปีที่ผ่านมา ตอนนี้ก็ยังแสดงท่าทีสนใจพัฒนาชิปตระกูล AVR ต่อไป ด้วยการออกชิปรุ่นใหม่มาเพิ่มเติมอีก 4 รุ่นในตระกูล ATtiny

ATtiny817/816/814/417 มีจำนวนขาตั้งแต่ 14 ถึง 24 ขา หน่วยความจำแฟลช 4KB หรือ 8KB มีแหล่งกำเนิดสัญญาณนาฬิกา 20MHz ในตัว รองรับการทำงานด้วยไฟฟ้า 1.8V-5.5V สื่อสารภายนอกด้วย USART มี ADC 10 บิต และอินพุตสำหรับรองรับปุ่มสัมผัสแบบ capacitive

เปิดศูนย์ไซเบอร์กองทัพบก ฝึกเจ้าหน้าที่หลายด้านทั้งการสแกนเน็ตเวิร์ค, Pentesting, การโฆษณาบนเน็ต

By lew

on 8 November 2016 - 14:08 Tag: Thailand, Security

Thailand

ศูนย์ไซเบอร์กองทัพบกเพิ่งจัดตั้งมาตั้งแต่เดือนตุลาคมที่ผ่านมา ตอนนี้เว็บไซต์กองทัพบกก็เผยแพร่หลักสูตรอบรมต่างๆ ของศูนย์นี้ ทั้งหมด 5 หลักสูตร ได้แก่

Tesco Bank ปิดบริการจ่ายเงินออนไลน์ หลังลูกค้าเงินหายถึง 20,000 บัญชี

By lew

on 8 November 2016 - 08:00 Tag: United Kingdom, Banking, Security

United Kingdom

Tesco Bank ในสหราชอาณาจักรประกาศปิดบริการจ่ายเงินออนไลน์ หลังช่วงเสาร์อาทิตย์ที่ผ่านมามีบัญชีถูกเข้าถึงอย่างน่าสงสัยถึง 40,000 บัญชี และครึ่งหนึ่งถูกโอนเงินออกไปแล้ว

ลูกค้าของ Tesco Bank มีมากถึงกว่าเจ็ดล้านบัญชี ตอนนี้ลูกค้าทั้งหมดสามารถถอนเงินที่สาขา หรือจ่ายผ่านบัตรชิปได้ รวมถึงระบบจ่ายเงินแบบตัดบัญชีก็ยังคงทำงานตามปกติ แต่ไม่สามารถจ่ายเงินซื้อสินค้าออนไลน์ได้

สู่สังคมไร้เงินสด EasyCard เตรียมรองรับการเติมเงินอิเล็กทรอนิกส์ แม้ไม่ใช่เจ้าของบัตรก็เติมให้กันได้

By lew

on 7 November 2016 - 13:15 Tag: Taiwan, EasyCard, Payment

Taiwan

EasyCard บัตรเงินสดแบบเดียวกับบัตร Rabbit บ้านเราเตรียมรองรับการเติมเงินผ่านบัญชีธนาคารอัตโนมัติ เมื่อเงินสดวงเงินต่ำกว่าจะจ่ายเงินได้ เพื่อลดการเสียเวลาเติมที่ตู้ตามสถานีรถไฟฟ้า

นอกจากการเติมเงินเข้าบัตรของตัวเองแล้ว ผู้ใช้จะสามารถผูกบัตรของคนอื่นๆ เช่น ลูกหลาน เข้าไปยังบัญชีของตัวเองได้ด้วย โดยทาง EasyCard ระบุว่าทุกวันนี้พ่อแม่จำนวนหนึ่งมักให้ค่าขนมลูกผ่านทางบัตรอยู่แล้ว หรือการจ่ายเงินเลี้ยงดูพ่อแม่ก็สามารถเติมเงินผ่านบัญชีธนาคารได้เช่นกัน

Orange Pi PC 2 บอร์ด 64 บิตพร้อมแลนกิกะบิต ราคา 20 ดอลลาร์

By lew

on 7 November 2016 - 12:47 Tag: Orange Pi, Single Board Computer, China

Orange Pi

Orange Pi PC 2 จากค่ายฝั่ง Orange Pi ใช้ชิป Allwinner H5 คอร์ภายในเป็น Cortex-A53 ARMv8 สี่คอร์ พร้อมกราฟิก Mali-450MP4

จุดเด่นของบอร์ดนี้ยังมีเรื่องของอินเทอร์เฟซความเร็วสูง ทั้งอีเธอร์เน็ตกิกะบิต และ SPI 8mbps สำหรับ NOR flash พอร์ต HDMI, MIPI CSI, USB 2.0 3 พอร์ต พร้อมพอร์ตแบบ OTG อีกหนึ่งพอร์ต

ราคาไม่รวมค่าส่ง 19.98 ดอลลาร์ เริ่มขายแล้ว

เตรียมใช้ IBM Bluemix จะเปิดให้ทดลอง Intel Optane ปลายปีหน้า

By lew

on 7 November 2016 - 12:30 Tag: IBM, Intel, Bluemix, Optane

IBM

ไอบีเอ็มร่วมกับอินเทลและเลอโนโว เตรียมเปิดให้ทดสอบ Intel Optane ในปีหน้า สำหรับนักพัฒนาที่ต้องการทดสอบประสิทธิภาพของเทคโนโลยีใหม่ สามารถเข้าใช้งานได้ผ่านบริการ IBM Bluemix

Intel Optane เป็นหน่วยความจำแบบแฟลช (ข้อมูลไม่หายเมื่อปิดเครื่อง) ที่ความเร็วสูงจนกระทั่งใกล้เคียงหน่วยความจำหลัก ความเร็วเช่นนี้ทำให้แอปพลิเคชั่นต้องมองแนวทางการออกแบบสถาปัตยกรรมเสียใหม่เพื่อให้ได้ประสิทธิภาพสูงสุด

อินเทลเปิดตัว Optane มาตั้งแต่ปีที่แล้ว แต่คาดว่าสินค้าจริงจะเริ่มส่งมอบได้ในปีหน้า

Red Hat ออก RHEL 7.3 ปรับปรุงประสิทธิภาพและความปลอดภัย เพิ่มการรองรับ IoT

By lew

on 4 November 2016 - 18:42 Tag: RedHat, RHEL, Enterprise

RedHat

Red Hat อัพเดต RHEL เป็นรุ่น 7.3 อัพเดตซอฟต์แวร์ชุดใหม่ๆ เข้ามาทำให้ได้รับฟีเจอร์ใหม่จำนวนมาก

ด้านประสิทธิภาพ มีการอัพเดตระบบจัดการหน่วยความจำทำให้รองรับเน็ตเวิร์คระดับ 40Gbps ถึง 100Gbps ได้ดีขึ้น พร้อมกับรองรับ non-volatile memory (NVM) รุ่นใหม่ๆ

ด้านความปลอดภัย อัพเดต SELinux ให้สร้าง policy ได้เร็วขึ้น ปรับปรุง OpenSCAP และการเชื่อมต่อกับ Active Directory

ฝั่ง IoT เพิ่มฟีเจอร์อีกสองอย่างคือการรองรับ Bluetooth LE สำหรับการเชื่อมต่อกับเซ็นเซอร์ และการเชื่อมต่อกับบัส CAN สำหรับการควบคุมอุปกรณ์ทางอุตสาหกรรม

เลิกพกบัตร นครหนานหนิงออกบัตรประชาชนบนโทรศัพท์มือถือ

By lew

on 4 November 2016 - 18:23 Tag: China, Tencent

China

กรมตำรวจนครหนานหนิงประกาศความร่วมมือกับ Tencent ผู้ให้บริการแชต WeChat ออกบัตรประชาชนบนโทรศัพท์มือถือ ผ่านแอปของกรมตำรวจหรือ WeChat ก็ได้

กระบวนการออกบัตรประชาชนอิเล็กทรอนิกส์สามารถทำออนไลน์ โดยถ่ายรูปใบหน้าตัวเอง และกรอกข้อมูลส่วนตัว ระบบจะตรวจสอบจากใบหน้าและออกบัตรประชาชนเข้าสู่โทรศัพท์มือถือได้ทันที

ทางนครหนานหนิงระบุว่ามีแผนจะขยายความร่วมมือกับ Tencent ในอนาคต ตั้งแต่การรายงานเหตุเพลิงไหม้ และบริการทางปกครองอื่นๆ

มาตรฐาน WebAssembly เข้าสู่ช่วง Browser Preview สามค่ายหลักประกาศรองรับ

By lew

on 4 November 2016 - 17:08 Tag: W3C, Open Standard, JavaScript

W3C

มาตรฐาน WebAssembly ระบบไบนารีสำหรับเว็บที่เหมาะกับการคอมไพล์ไปรันในระดับใกล้เคียงกับไบนารีของแพลตฟอร์มเข้าสู่ช่วง Browser Preview ที่ตอนนี้เบราว์เซอร์สามค่ายหลักได้แก่ ไมโครซอฟท์, กูเกิล, และมอซิลล่า ประกาศรองรับในระดับพรีวิวแล้ว

ไมโครซอฟท์รองรับ WebAssembly ในตัว ChakraCore และเตรียมจะบรรจุเข้าใน Edge เร็วๆ นี้ ส่วน Chrome นั้นรองรับแล้วแต่เป็น flag ที่ปิดการทำงานเป็นค่าเริ่มต้นเอาไว้ เช่นเดียวกับไฟร์ฟอกซ์ที่ต้องเปิด flag เช่นกัน

คาดว่ามาตรฐานจะออกเวอร์ชั่นแรกได้ในไตรมาสแรกปีหน้า ตัวเบราว์เซอร์เองก็น่าจะเปิดรองรับกันได้ช่วงใกล้ๆ กัน

CVE-2016-6663 ช่องโหว่ยึดระบบฐานข้อมูลได้ทั้ง MySQL, MariaDB, และ Percona

By lew

on 3 November 2016 - 16:06 Tag: MySQL, Security

MySQL

Dawud Golunski นักวิจัยความปลอดภัยรายงานถึงช่องโหว่ race condition ในระบบฐานข้อมูลของ MySQL ทำให้ผู้ใช้ที่มีสิทธิ์เพียงพื้นฐาน เช่น SELECT, INSERT, CREATE สามารถเข้ายึดเซิร์ฟเวอร์ฐานข้อมูลได้ทั้งหมด และมีโอกาสทีแฮกเกอร์จะรันโค้ดด้วยสิทธิ์ระดับเดียวกับเซิร์ฟเวอร์ของ MySQL ได้

Golunski เคยรายงานช่องโหว่ CVE-2016-6662 เมื่อเดือนกันยายนที่ผ่านมา

กสิกรร่วมมือไอบีเอ็มพัฒนาบริการสร้างหนังสือค้ำประกันบน Blockchain

By lew

on 3 November 2016 - 11:42 Tag: Kasikorn Bank, Blockchain, IBM

Kasikorn Bank

กสิกร บิซิเนส-เทคโนโลยี กรุ๊ป (KBTG) ร่วมกับไอบีเอ็มพัฒนาบริการ OriginCert API สำหรับการออกหนังสือค้ำประกัน (Letter of Guarantee - LG) ทำให้ผู้เกี่ยวข้องสามารถเข้าถึงตัวเอกสารได้อย่างรวดเร็วและปลอดภัยขึ้น

สำหรับเอนจิน blockchian ที่ KBTG เลือกใช้ครั้งนี้เป็น Hyperledger Fabric การทำงานจะเป็นวงปิด (private blockchain) และตัวบริการจะเปิดให้ธนาคารอื่นๆ ที่สนใจเข้ามาร่วมใช้งานได้

ที่มา - จดหมายข่าวธนาคารกสิกรไทย

เลิกทอนเงิน แท็กซี่ลอนดอนรับจ่ายค่าโดยสารด้วยบัตรเครดิตทั้งหมดแล้ว

By lew

on 2 November 2016 - 12:59 Tag: United Kingdom, Taxi, Contactless Payment, Payment

United Kingdom

บริการเรียกแท็กซี่ผ่านแอปในบ้านเรามีข้อดีสำคัญคือการตัดเงินผ่านบัตรเครดิต ทำให้ผู้โดยสารไม่ต้องเสียเวลาจ่ายเงินหรือทอนเงินกันตอนลงจากรถ แต่ขนส่งลอนดอน (Transport for London - TfL) ก็ออกมาประกาศว่านับจากวันจันทร์ที่ผ่านมา แท็กซี่ทั้งหมดในลอนดอนจะรับจ่ายด้วยบัตรเครดิตทั้งหมด ทั้งแบบบัตรชิปและ contactless

แท็กซี่บางส่วนในลอนดอนรับจ่ายด้วยบัตรเครดิตมาแล้วหลายปี แต่ TfL เพิ่งบังคับทั้งหมดได้ในปีนี้ ทำให้ผู้โดยสารที่ไม่ได้พกเงินสดไม่ต้องกังวลว่ามีแต่บัตรเครดิตจะจ่ายค่าโดยสารได้หรือไม่

Canonical โชว์บริการ Livepatch แก้ Dirty COW หลังแพตช์ออกไม่กี่ชั่วโมง ไม่ต้องบูตเครื่อง

By lew

on 2 November 2016 - 12:36 Tag: Canonical, Ubuntu, Security

Canonical

ช่องโหว่ Dirty COW เพิ่งมีรายงานเมื่อปลายเดือนตุลาคมที่ผ่านมา เป็นการรายงานหลังพบการโจมตีทำให้จำเป็นต้องเร่งแก้ไข การแก้ไขเคอร์เนลทำให้เซิร์ฟเวอร์ส่วนมากต้องรีบูตจนเสีย uptime ตอนนี้ทาง Canonical ก็ออกมาระบุว่าผู้ใช้ Ubuntu ที่เปิดบริการ Livepatch ได้รับแพตช์โดยไม่ต้องบูตเครื่องหลังแพตช์ออกเพียงไม่กี่ชั่วโมงเท่านั้น

Canonical Livepatch Service เป็นบริการเฉพาะของ Canonical ที่ต้องสมัครบริการก่อนจึงใช้งานได้ โดยผู้ใช้ทั่วไปสามารถใช้งานได้ 3 เครื่องฟรี (ซื้อเพิ่มเครื่องละ 150 ดอลลาร์ต่อปี) เมื่อสมัครแล้วจะได้ token มาเซ็ตอัพในเครื่อง

กูเกิลประกาศหยุดเชื่อใบรับรองจาก WoSign และ StartCom, เตือนผู้ดูแลเว็บให้เปลี่ยนใบรับรองด่วน

By lew

on 1 November 2016 - 12:19 Tag: Google, WoSign, China, StartCom, Digital Certificate, Security

Google

คดี WoSign ออกใบรับรองผิดพลาดและควบรวมกับ StartCom โดยไม่แจ้งผู้ผลิตเบราว์เซอร์ให้รับทราบใกล้มาถึงบทสรุปเมื่อทางกูเกิลประกาศหยุดเชื่อถือใบรับรองจากทั้งสองบริษัทที่ออกหลังวันที่ 21 ตุลาคมที่ผ่านมา

กูเกิลแจ้งเตือนว่ากระบวนการตรวจสอบเพื่อให้แน่ใจว่าเบราว์เซอร์จะไม่เชื่อถือใบรับรองจากทั้งสองบริษัทที่ออกมาหลังเส้นตายอีกจะหนาแน่นขึ้นเรื่อยๆ ทำให้เว็บที่ใช้ใบรับรองจากหนึ่งในสองบริษัทอาจจะไม่สามารถใช้งานได้อีกหลังจาก Chrome 56 เป็นต้นไป และการเชื่อถือใบรับรองตอนนี้ก็เป็นมาตรการชั่วคราวเพื่อให้เวลากับผู้ดูแลเว็บได้มีเวลาเปลี่ยนใบรับรองเท่านั้น

กูเกิลเปิดเผยช่องโหว่ Windows แฮกเกอร์สามารถเข้าถึงสิทธิ์ระดับสูง หลังแจ้งไมโครซอฟท์ 10 วัน ยังไม่มีแพตช์

By lew

on 1 November 2016 - 12:03 Tag: Google, Security, Windows, Project Zero

Google

กูเกิลเปิดเผยช่องโหว่ของ Windows system call ในไฟล์ win32k.sys ทำให้แฮกเกอร์สามารถยกระดับสิทธิ์เป็นสิทธิ์ระดับสูงเพื่อเจาะออกจาก sandbox ของวินโดวส์

ช่องโหว่นี้เป็นช่องโหว่ชุดเดียวกับที่ Adobe เพิ่งออกแพตช์ไปก่อนหน้านี้ โดยกูเกิลระบุว่าตรวจพบการโจมตีบ้างแล้ว และ__เนื่องจากช่องโหว่มีการโจมตีแล้ว__ กูเกิลใช้นโยบายที่ต่างไปจากการแจ้งช่องโหว่ปกติ โดยจะให้เวลาผู้ผลิตเพียง 7 วันหลังการแจ้งเตือน

ไมโครซอฟท์ได้รับแจ้งไปตั้งแต่วันที่ 21 ตุลาคมที่ผ่านมา และตอนนี้กูเกิลก็เปิดเผยช่องโหว่นี้แล้วหลังแจ้งไปยังไมโครซอฟท์ 10 วัน

กาชาดออสเตรเลียออกแถลงขออภัย ทำข้อมูลผู้บริจาคหลุด 550,000 คน

By lew

on 31 October 2016 - 17:17 Tag: Red Cross, Privacy, Australia, Data Breach

Red Cross

กาชาดออสเตรเลียทำฐานข้อมูลผู้ลงทะเบียนบริจาคเลือดหลุดสู่อินเทอร์เน็ต ทางกาชาดออกแถลงการณ์ขออภัยผู้ลงทะเบียนบริจาคเลือดจำนวนถึง 550,000 คน ที่ลงทะเบียนในช่วงปี 2010 ถึง 2016 หลังจากฐานข้อมูลทั้งหมดเข้าถึงได้จากอินเทอร์เน็ต

ข้อมูลที่หลุดออกมาได้แก่ ชื่อ-นามสกุล, ที่อยู่, วันเกิด, ข้อมูลแบบสอบถามก่อนการบริจาคเลือด

ฐานข้อมูลถูกสแกนพบโดยนักวิจัย และแจ้งเตือนผ่านทาง AusCERT โดยทางกาชาดระบุว่าระบบที่ทำข้อมูลรั่วเป็นระบบที่มีผู้พัฒนาภายนอกมาพัฒนาระบบให้ ทางกาชาดระบุว่าข้อมูลที่หลุดออกมามีความเสี่ยงระดับต่ำ และข้อมูลสุขภาพถูกเก็บไว้แยกจากกัน

Chrome ประกาศบังคับใบรับรองทุกใบต้องประกาศ Certification Transparency ภายในตุลาคม 2017

By lew

on 31 October 2016 - 12:25 Tag: Chrome, Google, Digital Certificate, Security

Chrome

กูเกิลผลักดันแนวทางให้ CA ทั้งหลายเปิดเผยการออกใบรับรองมาหลายปี ตอนนี้กูเกิลก็ออกมาประกาศว่าภายในเดือนตุลาคม 2017 จะเริ่มบังคับให้ CA ทุกรายต้องเข้ากระบวนการ CT (Certification Transparency กระบวนการที่ CA เปิดเผยรายการใบรับรองที่ออกสู่สาธารณะ) ทั้งหมด ไม่เช่นนั้น Chrome จะไม่เชื่อถือใบรับรองอีกต่อไป

OCBC ของสิงคโปร์เปิดบริการโอนเงินด้วย Siri และ iMessage

By lew

on 29 October 2016 - 10:20 Tag: OCBC, Banking, Singapore

OCBC

บริการ OCBC Pay Anyone บริการจ่ายเงินระหว่างบุคคลด้วยช่องทางหลากหลายทั้งโทรศัพท์, อีเมล, หรือเฟซบุ๊ก ประกาศเพิ่มช่องทางการใช้งานด้วย Siri และ iMessage ในแอปเวอร์ชั่นล่าสุด นับเป็นธนาคารแห่งแรกในเอเชียแปซิฟิก

ทาง OCBC ระบุว่าการใช้งาน Pay Anyone เติบโตเฉลี่ยเดือนละ 10% แม้ว่าผู้ส่งเงินจะต้องเป็นลูกค้าของ OCBC เองแต่ผู้รับเงินจะเป็นลูกค้าของธนาคารใดก็ได้ที่อยู่ในเครือข่าย FAST ที่มีอยู่ 19 ธนาคาร

ช่องโหว่ Flash ในแพตช์ล่าสุดถูกโจมตีก่อนแพตช์ออก แฮกเกอร์เข้าควบคุมเครื่องเหยื่อได้

By lew

on 29 October 2016 - 10:07 Tag: Adobe Flash, Security, Adobe

Adobe Flash

Adobe ออกแพตช์ให้กับ Flash สำหรับวินโดวส์, แมค, และลินุกซ์ แก้ช่องโหว่ CVE-2016-7855 เป็นช่องโหว่ระดับวิกฤติ แฮกเกอร์สามารถเข้าควบคุมเครื่องของเหยื่อได้

แม้ว่าช่องโหว่นี้จะกระทบแพลตทุกฟอร์ม แต่รายงานการโจมตีตอนนี้จำกัดอยู่ที่ Windows 7, 8.1, และ 10 โดยเป็นการโจมตีอย่างเจาะจง

ตอนนี้อัพเดตของแพลตฟอร์มต่างๆ ก็เปิดให้อัพเดตแล้ว ผมได้รับอัพเดต Chrome OS แล้ว ส่วนฝั่งไมโครซอฟท์ก็น่าจะได้รับ Windows Update กันแล้วเช่นกัน

ที่มา - Adobe

ซัมซุงเปิดตัวโมดูล Artik สำหรับงาน IoT ราคาเริ่มต้นต่ำกว่า 3 ดอลลาร์

By lew

on 28 October 2016 - 22:07 Tag: Samsung, Internet of Things, Artik

Samsung

ซัมซุงเปิดตัวโมดูล Artik เพิ่มเติมอีกสองรุ่น ได้แก่ Artik 0 และ Artik 7 โมดูลพร้อมการเชื่อมต่อไร้สาย เสริมกับ 3 รุ่นที่เปิดตัวไปเมื่อปีที่แล้ว

Artik 0 ใช้ซีพียู Cortex-M4 ทำงานที่สัญญาณนาฬิกา 40MHz แรม 32KB และหน่วยความจำแฟลช 256KB พร้อมฮาร์ดแวร์เร่งความเร็วเข้ารหัสและตัวสร้างเลขสุ่ม ราคาซื้อไม่เกิน 5 ตัวเริ่มต้น 5.2 ดอลลาร์ไม่รวมค่าส่ง ขณะที่การซื้อล็อตใหญ่สำหรับใช้ผลิตสินค้าอาจจะลงไปได้ต่ำกว่า 3 ดอลลาร์