lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Drupal ออกแพตช์สำหรับ Drupal 7 และ 8 ความร้ายแรงปานกลาง

By lew

on 21 November 2016 - 12:35 Tag: Drupal, Security, Security Patch

Drupal

Drupal ออกแพตช์รวมช่องโหว่ความปลอดภัยตามรอบ (ที่สลับเดือนระหว่างการแก้บั๊กและการอุดช่องโหว่ความปลอดภัย) โดยรอบนี้ช่องโหว่มีความร้ายแรงระดับปานปลาง

ช่องโหว่ที่ร้ายแรงสักหน่อยใน Drupal 7 คือการฝัง URL ของหน้าเว็บภายนอกลงในแบบฟอร์มได้ ทำให้ผู้ใช้อาจจะถูกหลอกให้เข้าเว็บปลอมโดยไม่รู้ตัว ขณะที่ Drupal 8 มีช่องโหว่ที่โจมตีแบบให้ล่มได้เมื่อสร้าง URL อย่างจงใจ

แพตช์ชุดนี้มีช่องโหว่รวม 4 ช่องโหว่ อีก 2 ช่องโหว่เป็นช่องโหว่ระดับความร้ายแรงต่ำ อย่างไรผู้ดูแลก็ควรรีบแพตช์กันครับ

ที่มา - Drupal Security

มุ่งสู่ปัญญาประดิษฐ์ อินเทลเตรียมใส่เทคโนโลยี Deep Learning ลงชิปปีหน้า

By lew

on 19 November 2016 - 01:47 Tag: Intel, Deep Learning, CPU, Artificial Intelligence

Intel

อินเทลประกาศมุ่งรองรับเทคโนโลยีปัญญาประดิษฐ์เต็มรูปแบบ หลังจากฝั่งซอฟต์แวร์ประกาศร่วมมือกับกูเกิลพัฒนา TensorFlow ฝั่งฮาร์ดแวร์ก็ประกาศแผนการชิปรุ่นต่อไปในปีหน้าอีกสองรุ่น

Lake Crest จะเป็นชิปตัวแรกที่ใช้เทคโนโลยีจาก Nervana ที่อินเทลเพิ่งซื้อมา โดยจะเริ่มทดสอบระดับซิลิกอนในต้นปีหน้า และจะส่งมอบให้กับลูกค้าสำคัญก่อนภายในปี 2017

กรอไปข้างหน้าอย่างแม่นยำ Miles Deep ระบบปัญญาประดิษฐ์แท็กช่วงต่างๆ ของภาพยนตร์ 18+

By lew

on 19 November 2016 - 01:24 Tag: Deep Learning, Open Source, Artificial Intelligence

Deep Learning

ประโยชน์สำคัญของปัญญาประดิษฐ์คือการใช้อธิบายภาพถ่ายและวิดีโอ ทำให้คอมพิวเตอร์สามารถค้นหาภาพจากคำอธิบายได้อย่างแม่นยำ แต่ผู้ใช้ ryanjay0 บน GitHub ก็เสนอแนวทางการพัฒนาปัญญาประดิษฐ์เพื่อการอธิบายแต่ละช่วงเวลาของภาพยนตร์สำหรับผู้ใช้ ที่ชื่อระบบว่า Miles Deep

Miles Deep เป็นเครือข่ายประสาทแบบ CNN ที่ใช้โมเดลที่ฝึกด้วย ImageNet มาล่วงหน้า จากนั้นจึงสร้างโมเดลเพิ่มเติมด้วยภาพอีก 36,000 ภาพ และข้อมูลทดสอบอีก 2,500 ภาพ โดยภาพที่ใช้ฝึกเป็นภาพ 6 ประเภท ได้แก่ (ขออนุญาตไม่แปล) blowjob_handjob, cunnilingus, sex_back, sex_front, titfuck, และ other

อินเทลประกาศความร่วมมือกูเกิล ปรับปรุง TensorFlow และ Kubernetes

By lew

on 18 November 2016 - 20:24 Tag: Intel, Google, Open Source, TensorFlow, Kubernetes

Intel

อินเทลประกาศความร่วมมือกับกูเกิลในด้านปัญญาประดิษฐ์และบริการคลาวด์ โดยอินเทลจะเข้าร่วมพัฒนาในสองโครงการของกูเกิล คือ TensorFlow และ Kubernetes

Tensorflow ตอนนี้รองรับทั้งการรันบนซีพียูและจีพียู แต่จีพียูนั้นรองรับเฉพาะ CUDA ของ NVIDIA เป็นหลัก ตอนนี้ยังไม่มีความชัดเจนว่าจะมีการปรับปรุงด้านใดบ้าง แต่เป็นไปได้ว่าอินเทลจะพยายามทำให้ Tensorflow รองรับส่วนกราฟิก Iris ได้ดียิ่งขึ้น เช่น การรันคำสั่งบางส่วนด้วย OpenCL อินเทลระบุว่าโค้ดชุดแรกจะเริ่มออกมาในไตรมาสแรก ปี 2017

ผู้ให้บริการโทรศัพท์ Three ในอังกฤษข้อมูลหลุด, ข้อมูลลูกค้าหกล้านรายตกอยู่ในความเสี่ยง

By lew

on 18 November 2016 - 19:44 Tag: Three UK, Privacy, United Kingdom

Three UK

เครือข่ายโทรศัพท์มือถือ Three ที่มีลูกค้าถึงเก้าล้านรายในอังกฤษถูกขโมยข้อมูลส่วนตัวผ่านการใช้รหัสผ่านพนักงานเข้าถึงข้อมูล โดยตอนนี้ยังไม่มีการยืนยันว่าข้อมูลลูกค้าที่ถูกดึงออกไปมีปริมาณมากน้อยเพียงใด แต่แหล่งข่าวระบุกับหนังสือพิมพ์ The Telegraph ว่าข้อมูลรั่วครั้งนี้อาจกระทบผู้ใช้ถึงหกล้านราย

ข้อมูลที่รั่วออกไป ได้แก่ ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, และวันเกิด โดยไม่มีข้อมูลทางการเงินหลุดออกไปด้วย

SpaceX ยื่นขอยิงดาวเทียม 4,425 ดวง ให้บริการอินเทอร์เน็ตความเร็วสูงทั่วโลก

By lew

on 18 November 2016 - 12:48 Tag: SpaceX, Internet

SpaceX

SpaceX เดินหน้าโครงการอินเทอร์เน็ตความเร็วสูงผ่านดาวเทียม ด้วยการยิงดาวเทียมวงโคจรต่ำจำนวนมากถึง 4,425 ดวง

ดามเทียมจะโคจรที่ระดับความสูง 1,150-1,325 กิโลเมตรเหนือโลก แต่ละดวงหนักประมาณ 386 กิโลกรัม และดาวเทียมชุดแรกจะเริ่มที่ 800 ดวงเพื่อให้บริการในสหรัฐฯ และเมื่อยิงครบสี่พันดวงแล้วจะให้บริการอินเทอร์เน็ตระดับกิกะบิตได้ทั่วโลก

ศูนย์ความมั่นคงไซเบอร์อังกฤษ เปิดให้บริการ DNS หน่วยงานรัฐ

By lew

on 18 November 2016 - 12:34 Tag: United Kingdom, DNS

United Kingdom

หน้าที่ศูนย์ความมั่นคงไซเบอร์ของรัฐบาลแต่ละประเทศคงต่างกันไป แต่ที่อังกฤษ ศูนย์ความมั่นคงไซเบอร์มีหน้าที่เพิ่มขึ้นคือการให้บริการ DNS สำหรับภาครัฐ ในชื่อว่า Protective DNS

บริการนี้เป็นบริการแบบเดียวกับ Google DNS หรือ OpenDNS ที่ให้บริการเซิร์ฟเวอร์ DNS สาธารณะ แต่ทางศูนย์ระบุว่าบริการนี้จะตรวจสอบเซิร์ฟเวอร์ที่ใช้ phishing หรือเซิร์ฟเวอร์ที่ใช้ควบคุมมัลแวร์ เพื่อบล็อคการเข้าถึงเซิร์ฟเวอร์เหล่านั้น

บริการนี้จะเปิดให้หน่วยงานรัฐ และหน่วยงานสาธารณะเข้าถึง โดยระยะยาวทางศูนย์หวังว่าจะลดค่าใช้จ่ายของรัฐบาลจากการที่หน่วยงานแต่ละหน่วยต้องตั้งเซิร์ฟเวอร์ DNS ในองค์กรกันเอง

Backblaze รายงานน่าเชื่อถือฮาร์ดดิสก์ไตรมาส 3 ซีเกต 8TB ทำความน่าเชื่อถือได้ดี

By lew

on 17 November 2016 - 15:55 Tag: Backblaze, Harddisk, Storage

Backblaze

Backblaze รายงานความน่าเชื่อถือฮาร์ดดิสก์ประจำไตรมาสที่สามของปี 2016 เป็นไตรมาสที่ Backblaze ย้ายข้อมูลไปยังเซิร์ฟเวอร์รุ่นใหม่ที่ใช้ฮาร์ดดิสก์ 8TB จำนวนมาก พร้อมกับปลดระวางเซิร์ฟเวอร์ที่ใช้ฮาร์ดดิสก์ 2TB แล้ว โดยรวมตอนนี้ Backblaze ใช้ฮาร์ดดิสก์ Seagate ST8000DM002 จำนวนถึง 5,120 ลูก

สายเคเบิลใต้น้ำ APG-1 เปิดใช้งานแล้ว แบนวิดท์รวม 54Tbps

By lew

on 17 November 2016 - 13:43 Tag: Internet, Submarine cable, CAT Telecom

Internet

สายเคเบิลใต้น้ำ Asia Pacific Gateway (APG) เป็นโครงการความร่วมมือตั้งแต่ปี 2009 ที่จะวางเคเบิลเชื่อมต่อเอเชียแปซิฟิก จากญี่ปุ่น, เกาหลี, จีน, ไต้หวัน, ฮ่องกง, เวียดนาม, ไทย, มาเลเซีย, สิงคโปร์ ตอนนี้เคเบิลเส้นนี้ก็เปิดใช้งานแล้ว แม้จะช้ากว่ากำหนดเดิมไปสองปี

เคเบิลมีระยะทางรวม 10,400 กิโลเมตร แบนวิดท์ในสายไฟเบอร์เป็น 100Gbps ปลายทางที่ญี่ปุ่นนั้นจะเชื่อมไปยังสาย Pacific Crossing-1 (PC-1) เพื่อข้ามไปสหรัฐฯ สำหรับไทยจะมีจุดขึ้นฝั่งที่สงขลา

วิศวกรกูเกิลระบุ ตัวป้องกันไวรัสมีผลเพียงเล็กน้อย ลงทุนกับการป้องกันอื่นดีกว่า

By lew

on 17 November 2016 - 13:16 Tag: Google, Security, Antivirus

Google

Darren Bilby วิศวกรความปลอดภัยของกูเกิลออกมาแนะนำในงาน Kiwicon ให้วงการความปลอดภัยไซเบอร์ลงทุนกับการป้องกันที่ได้ผลสูงดีกว่าการป้องกันที่ได้ผลน้อยอย่าง ระบบป้องกันการบุกรุก (intrusion detection system - IDS) หรือตัวป้องกันไวรัส

เขาระบุว่าวิศวกรถูกบังคับให้ติดตั้งเครื่องมือเหล่านี้เพื่อทำตามมาตรฐาน แทนที่จะลงแรงไปกับมาตรการป้องกันที่ได้ผลจริง เช่น การทำรายการแอปพลิเคชั่นที่ยอมรับได้ (whitelisting)

ธนาคารกลางจีนเตรียมพัฒนาเงินดิจิตอลของตัวเอง อาจใช้แทนเงินสดในอนาคต

By lew

on 16 November 2016 - 16:49 Tag: China, Banking

China

ธนาคารกลางจีน (People's Bank of China - PBOC) เตรียมพัฒนาระบบเงินดิจิตอลของจตัวเอง เพื่อใช้ควบคู่กับเงินสดในอนาคต และอาจจะก้าวหน้าไปถึงการทดแทนเงินสดในที่สุด โดยมีข้อดีสำคัญคือการลดต้นทุนการพิมพ์เงินสดของธนาคารกลาง

PBOC ตั้งหน่วยงานวิจัยเงินดิจิตอลมาตั้งแต่ปี 2014 ตอนนี้ทีมวิจัยสำรวจความเป็นไปได้ทางเทคโนโลยีและแก้ปัญหากฎหมายไปหลายประการ ล่าสุดตอนนี้ PBOC เริ่มประกาศหาผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ และด้านวิทยาการเข้ารหัสลับมาร่วมทีมงานเพิ่มเติม

ตอนนี้ทีมงานวิจัยของ PBOC อยู่ระหว่างการพัฒนาระบบต้นแบบ โดยยังไม่มีกำหนดว่าระบบเงินดิจิตอลนี้จะเปิดให้คนทั่วไปใช้งานเมื่อใด

ง่ายกว่าทำเอง DNSimple ผู้ให้บริการ DNS ประกาศรองรับ Let's Encrypt ในตัว ผู้ใช้รอโหลดใบรับรองได้เลย

By lew

on 16 November 2016 - 03:01 Tag: Let's Encrypt, Security, DNS

Let's Encrypt

Let's Encrypt เปิดให้บริการใบรับรองฟรีจนกระทั่งมีเว็บจำนวนมากอัพเกรดขึ้นมา แต่การขอใบรับรองผ่านโปรโตคอล ACME ก็อาจจะยุ่งยากสำหรับนักพัฒนาเว็บจำนวนหนึ่ง กลายเป็นอุปสรรคสำหรับการใช้งาน ที่ผ่านมาการใช้งานที่สะดวกที่สุดคือบริการโฮสต์รองรับ Let's Encrypt ให้เองทำให้นักพัฒนาไม่ต้องทำอะไร แต่ตอนนี้ผู้ให้บริการ DNS อย่าง DNSimple ก็ประกาศเพิ่มทางอำนวยความสะดวกอีกทาง

ไม่ใช่แค่รถไฟวิ่งเร็ว การรถไฟเกาหลีประกาศอัพเกรดเครือข่ายไปใช้ LTE-R เป็นแห่งแรกในโลก

By lew

on 16 November 2016 - 02:51 Tag: Nokia, South Korea, LTE

Nokia

การรถไฟเกาหลี (Korea Rail Network Authority - KRNA) ประกาศเลือกโนเกียให้เป็นซัพพลายเออร์สำหรับการการติดตั้งเครือข่ายไร้สาย LTE-R สำหรับการสื่อสารบนรถไฟสายวอนจู-คังนึง นับเป็นรถไฟสายแรกที่เลือกใช้เทคโนโลยีนี้

LTE-R เป็นมาตรฐานที่ต่อยอดไปจาก 4G LTE ที่เราใช้งานกันในโทรศัพท์ แต่พัฒนาเพิ่มสำหรับใช้งานในระบบควบคุมที่สำคัญยิ่งยวดอย่างรถไฟ โครงการนี้น่าจะเป็นโครงการต้นแบบสำหรับการติดตั้ง LTE-R ในที่อื่นๆ ในอนาคต

Omise ผ่านการรับรอง PCI-DSS 3.2 เป็นบริษัทแรกในไทย

By lew

on 16 November 2016 - 02:40 Tag: Omise, Thailand, FinTech, PCI-DSS, Security

Omise

Omise บริการ payment gateway ที่ผ่านการรับรอง PCI-DSS 3.0 มาตั้งแต่ปี 2014 ผ่านมาสองปีทางบริษัทก็ระบุว่าผ่านการรับรอง PCI-DSS 3.2 เรียบร้อยแล้ว พร้อมระบุว่าเป็นบริษัทแรกในไทยที่ผ่านการรับรองมาตรฐานรุ่นล่าสุดนี้ ทั้งการจัดเก็บ, การประมวลผล, และการส่งข้อมูลบัตร

มาตรฐานความปลอดภัย PCI-DSS 3.2 เพิ่มความเข้มงวดในการเข้าถึงระบบเพิ่มเติม และต้องรายงานกระบวนการย้ายออกจาก SSL และ TLS รุ่นเก่าหากยังมีการใช้งานอยู่

ลายนิ้วมือเปลี่ยนไม่ได้, Kaspersky ระบุโลกใต้ดินเริ่มขาย Skimmer สำหรับลายนิ้วมือและม่านตา

By lew

on 16 November 2016 - 02:32 Tag: Biometric, Security, Kaspersky

Biometric

Kaspersky Lab รายงานการติดตามตลาดใต้ดิน พบว่าเริ่มมีผู้ผลิต skimmer สำหรับการขโมยข้อมูลชีวภาพ (biometric) จากเหยื่อเพื่อไปใช้ในอาชญากรรม หลังจากหลายอุตสาหกรรมเพิ่มมาตรการการยืนยันตัวตนผู้ใช้ด้วยข้อมูลอื่นนอกจากรหัสผ่าน

ปัญหาของการใช้ข้อมูลชีวภาพ ไม่ว่าจะเป็นลายนิ้วมือ, ใบหน้า, ม่านตา คือข้อมูลเหล่านี้หากหลุดไปยังคนร้ายและสามารถทำสำเนาได้สำเร็จ เหยื่อเองก็จะไม่มีทางเปลี่ยนข้อมูลเหล่านี้ได้อีกเลยตลอดชีวิต ต่างจากการถูกขโมยข้อมูลแถบแม่เหล็กบัตรเครดิต หรือรหัสผ่านบัญชีต่างๆ

แรงงานไม่เพียงพอ NIST ลงแรงทำเว็บแสดงโอกาสในอาชีพด้านความปลอดภัยไซเบอร์

By lew

on 16 November 2016 - 02:16 Tag: NIST, Security

NIST

ปัญหาแรงงานด้านความปลอดภัยไซเบอร์ไม่เพียงพอทำให้หลายหน่วยงานไม่สามารถป้องกันระบบของตัวเองได้ แม้แต่ประเทศต้นกำเนิดอย่างสหรัฐฯ เองก็ยังเป็นปัญหา หน่วยงานออกมาตรฐานความปลอดภัยไซเบอร์อย่าง NIST เองก็ต้องลงมาเว็บ CyberSeek แสดงโอกาสความก้าวหน้าในอาชีพด้านนี้

ในสหรัฐฯ มีตำแหน่งงานด้านความปลอดภัยไซเบอร์ที่เปิดรับอยู่ถึงกว่าเจ็ดแสนตำแหน่ง เฉพาะงาน Incident Analyst ที่เป็นระดับเริ่มต้นก็มีรายได้เฉลี่ยปีละ 70,000 ดอลลาร์ นับว่าต่ำที่สุดในสายงานเดียวกัน

ราคาตามขนาด หนังสือ "Designed by Apple in California" มีสองขนาด ราคา 199 และ 299 ดอลลาร์

By lew

on 15 November 2016 - 21:14 Tag: Apple, Book

Apple

ตำนานอย่างหนึ่งของแอปเปิลคือการตั้งราคาสินค้าตาม "ขนาด" ที่แอปเปิลสามารถเพิ่มราคาให้กับโทรศัพท์และแท็บเล็ตได้อย่างมากเมื่อมีขนาดความจุสูงขึ้น ล่าสุดแอปเปิลออกหนังสือ "Designed by Apple in California" รวบรวมภาพการออกแบบของแอปเปิล 20 ปีที่ผ่านมาก็ยังคงเอกลักษณ์การแยกราคาตามขนาดเอาไว้

หนังสือเป็นภาพถ่ายความละเอียดสูงของผลิตภัณฑ์แอปเปิล 450 ภาพ อุทิศให้แก่สตีฟ จ๊อปส์ เริ่มตั้งแต่ iMac ในปี 1998 ไปจนถึง Pencil ในปี 2015

เริ่มต้นที่ 199 ดอลลาร์สำหรับรุ่นกว้าง 10.2 นิ้ว (10.2 นิ้ว x 12.75 นิ้ว) และ 299 ดอลลาร์สำหรับรุ่นกว้าง 13 นิ้ว (13 นิ้ว x 16.35 นิ้ว)

Schneider Electric เปิดตัว NetBotz 250 ระบบรักษาความปลอดภัยการเข้าถึงตู้เซิร์ฟเวอร์

By lew

on 15 November 2016 - 02:38 Tag: Schneider Electric, Security, Data Center

Schneider Electric

ระบบรักษาความปลอดภัยเซิร์ฟเวอร์ที่เราเห็นกันบ่อยๆ คงเป็นไฟร์วอลล์หรือตัวป้องกันเน็ตเวิร์ค แต่ความปลอดภัยพื้นฐานที่สุดคือการรักษาความปลอดภัยการเข้าถึงตัวตู้เซิร์ฟเวอร์เอง ผู้ผลิตอย่าง Schneider Electric ก็เปิดตัว NetBotz ระบบมอนิเตอร์ตู้แร็คและการเข้าถึงตัวตู้

ตัว NetBotz เป็นเหมือน IoT gateway ที่ออกแบบมาเฉพาะสำหรับตู้เซิร์ฟเวอร์ มันรองรับเซ็นเซอร์แบบมีสายได้ 42 ตัวและเซ็นเซอร์ไร้สาย 47 ตัว ตั้งแต่ความชื้น, อุณหภูมิ, ของเหลว, การสัมผัสตัวตู้, ความสั่นไหว, ควันไฟ

Wisol ผู้ผลิตจากเกาหลีเปิดตัวโมดูล Sigfox ราคาเพียง 2 ดอลลาร์ต่อชุด

By lew

on 14 November 2016 - 22:48 Tag: Internet of Things, Sigfox, South Korea

Internet of Things

Sigfox มาตรฐานการสื่อสารไร้สายสำหรับอุปกรณ์ IoT ในระยะไกลที่มีความหวังกันว่ามันจะมีราคาต่อชุดไม่แพงนักในระยะยาว ทำให้สามารถติดตั้งบนอุปกรณ์จำนวนมากๆ เช่นหลอดไฟได้ แต่จนตอนนี้ชุดพัฒนาส่วนมากก็ยังมีราคาค่อนข้างสูง แต่ Wisol ผู้ผลิตจากเกาหลีไปแสดงโมดูล SFM10R1 พร้อมกับให้ข้อมูลในงานว่าราคาโมดูลนี้ต่ำกว่า 2 ดอลลาร์ต่อชุด

ราคานี้น่าจะเป็นราคาซื้อจำนวนมากเพื่อนำไปผลิตสินค้า แต่หากได้รับความนิยมสูงๆ เราก็อาจจะเห็นผู้ผลิตที่สั่งมาผลิตบอร์ดพัฒนาให้เราเล่นได้ในราคาต่ำกว่า 10 ดอลลาร์ในอนาคต

OCBC ประกาศความสำเร็จทดลองโอนเงินผ่าน Blockchain ข้ามประเทศครั้งแรกในอาเซียน

By lew

on 14 November 2016 - 14:07 Tag: OCBC, Singapore, Blockchain, Banking

OCBC

OCBC ธนาคารในสิงคโปร์ประกาศความสำเร็จในการทดสอบระบบโอนเงินระหว่างธนาคารข้ามประเทศผ่านเครือข่าย Blockchain เมื่อวันที่ 8 พฤศจิกายนที่ผ่านมา

การทดลองครั้งนี้ร่วมมือกับ BCS Information Systems (BCSIS) สร้างเครือข่าย blockchain สำหรับโอนเงินระหว่างธนาคาร โดยทดสอบการโอนเงินระหว่าง OCBC Malaysia และ Bank of Singapore นับเป็นการทดสอบข้ามธนาคารและข้ามประเทศครั้งแรกในอาเซียน