lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ออราเคิลปล่อยแพตช์ประจำไตรมาส จาวามีแพตช์ช่องโหว่ร้ายแรงสามจุด

By lew

on 19 October 2016 - 10:09 Tag: Oracle, Security, Security Patch, Java

Oracle

ออราเคิลปล่อยแพตช์ประจำไตรมาสที่สามของปี มีการแก้ไขช่องโหว่ความปลอดภัยทั้งหมด 253 จุดในซอฟต์แวร์ 76 รายการ ในจำนวนนี้มีแพตช์ช่องโหว่ร้ายแรง (คะแนน CVSS เกิน 9.0) ทั้งหมด 15 รายการ

STEMTera บอร์ดทดลองแบบมี AVR ฝังในตัว ใช้ Arduino IDE ได้

By lew

on 19 October 2016 - 01:24 Tag: Kickstarter, Hardware, Hardware, Hardware, Hardware

Kickstarter

บอร์ด Arduino มีจุดขายสำคัญคือการมีรูเสียบสายไฟให้ในตัว ทำให้โครงการส่วนมากสามารถเสียบสายต่อทดลองบนบอร์ดได้ แต่โครงงานส่วนมากก็มักจะต้องต่อเข้ากับบอร์ดทดลอง (breadboard) อีกทีหนึ่ง โครงการ STEMTera ฝังชิปแบบเดียวกับ Arduino เข้าไปอยู่ในบอร์ดทดลองโดยตรง

บอร์ด STEMTera จะมีชิปสองตัว คือ ATmega328P และ ATmega16U2 และเนื่องจาก ATmega16U2 เองก็เขียนโปรแกรมได้ แม้ว่าบอร์ด Arduino ปกติจะใช้สำหรับเชื่อมต่อ USB อย่างเดียวก็ตาม บอร์ด STEMTera จะต่อขาออกมาให้ใช้งาน I/O เพิ่มเติมได้ด้วย

นอกจากด้านบนบอร์ดจะเป็นบอร์ดทดลองแล้ว ฐานของตัวบอร์ดยังเป็นแผ่น LEGO ทำให้ต่อเข้ากับโครงงานได้

รายงาน TIOBE เดือนตุลาคม ภาษา Go ได้รับความนิยมเพิ่มสูง กลับมาอยู่อันดับ 16

By lew

on 19 October 2016 - 01:01 Tag: TIOBE, Go, Programming

TIOBE

รายงานความนิยมภาษา TIOBE สรุปดัชนีเดือนตุลาคม พบว่าภาษาที่กลับมาได้รับความนิยมอย่างสูงตอนนี้กลับเป็นภาษา Go ที่ขึ้นมาจากอันดับ 65 ในปี 2015 มาเป็นอันดับ 16 ดัชนีความนิยมเพิ่มเป็น 1.809% เปลี่ยนแปลง +1.67%

ทาง TIOBE วิเคราะห์ว่าความนิยมของ Go มาจากความนิยม Docker ในช่วงหลัง ขณะที่ภาษาที่ได้รับความนิยมเพิ่มขึ้นคล้ายกันคือ Groovy มีคะแนนดัชนี TIOBE สูงขึ้นเรื่อยๆ มาตั้งแต่ปีที่แล้ว

ภาษา 5 อันดับแรกยังเป็น Java, C, C++, C#, และ Python ไม่เปลี่ยนแปลง แต่ Objective-C ที่เคยขึ้นสูงสุดถึง 12.875% เป็นอันดับ 3 ในปี 2014 และตกลงไปเรื่อยๆ ตอนนี้ก็กลับขึ้นมาใหม่อยู่ที่อันดับ 10

ไมโครซอฟท์เพิ่มฟีเจอร์ CoreRT แปลงโค้ด .NET เป็น C++

By lew

on 19 October 2016 - 00:41 Tag: C++, Programming, Microsoft, .NET

C++

ไมโครซอฟท์เปิดซอร์สของแพลตฟอร์ม .NET มาตั้งแต่สองปีที่แล้ว แต่การพอร์ตไปใช้งานบนแพลตฟอร์มใหม่ๆ ก็ยังทำได้ยาก ตอนนี้ทีมงาน .NET ก็ออกมาระบุว่ากำลังทดลองแนวทางใหม่คือการแปลงโค้ด .NET ให้เป็น C++

แนวทางนี้ทำให้กระบวนการคอมไพล์ได้ไฟล์ executatable ของระบบปฎิบัติการโดยตรง ไม่ใช่ไฟล์ที่ต้องรันบนรันไทม์ของ .NET อีกที แม้ว่าจะต้องใช้รันไทม์ในรูปแบบไลบรารีอยู่ก็ตาม

รายงานตรวจสอบโค้ด VeraCrypt ออกแล้ว พบปัญหาหลายจุด

By lew

on 18 October 2016 - 12:56 Tag: VeraCrypt, Security

VeraCrypt

VeraCrypt ซอฟต์แวร์เข้ารหัสดิสก์ที่พัฒนาต่อจาก TrueCrypt ที่นักพัฒนาเลิกโครงการไป ผ่านการตรวจสอบโค้ดจาก QuarksLab โดย Open Source Technology Improvement Fund (OSTIF) เป็นผู้ออกทุนในการตรวจสอบโค้ด

ทาง QuarksLab เข้าตรวจสอบโค้ด VeraCrypt 1.18 และรายงานปัญหารวม 26 จุด เป็นปัญหาระดับวิกฤติ 8 จุด ระดับกลาง 3 จุด และระดับต่ำหรือข้อกังวล 15 จุด ตอนนี้ปัญหาส่วนใหญ่ถูกแก้ไปในเวอร์ชั่น 1.19 แล้ว หรือหากยังไม่ได้แก้ก็มีทางหลีกเลี่ยงปัญหาให้แล้ว

พนักงานธนาคารกรุงไทยทำงานผิดพลาด พิมพ์ข้อมูลบัญชีให้ผู้อื่น

By lew

on 17 October 2016 - 19:00 Tag: KTB, Thailand, Privacy

KTB

ผู้ใช้เว็บ Pantip.com หมายเลข 1067675 รายงานถึงเหตุการณ์ความผิดพลาดของพนักงานธนาคารกรุงไทย โดยผู้ใช้รายนี้เป็นแม่ค้าขายของของออนไลน์และกำลังรอเงินโอนเข้ามาจากลูกค้า แต่ปรากฏว่าตัวลูกค้ากลับสามารถขอรายการบัญชีจากทางธนาคารออกมาได้

กระทู้ระบุว่าลูกค้าที่ซื้อของออนไลน์โอนเงินเข้าไปยังบัญชีเจ้าของกระทู้แล้วไม่ได้รับสลิป ทำให้ตัวลูกค้าเข้าไปขอรายการบัญชีจากทางธนาคาร และพนักงานธนาคารทำงานผิดพลาดจึงพิมพ์รายการบัญชีของแม่ค้าให้ไป

Raspberry Pi Compute Module 3 มี datasheet แล้ว, NEC เตรียมนำไปใช้กับป้ายโฆษณา

By lew

on 17 October 2016 - 13:28 Tag: Raspberry Pi, Hardware, Hardware, Hardware, Hardware, Hardware, Hardware

Raspberry Pi

Raspberry Pi ประกาศอัพเกรด Compute Module เป็นชิปรุ่นเดียวกับ Rapsberry Pi 3 ใช้ชื่อว่า Compute Module 3 (CM3) มาตั้งแต่กลางปี ตอนนี้มีรายละเอียดออกมาเพิ่มเติมแล้ว

เอกสาร datasheet ระบุว่า CM3 จะมีรุ่นปกติที่มาพร้อมกับ eMMC 4GB และรุ่น Lite ที่ต้องต่อกับ micro SD เท่านั้น ชิปเป็น Broadcom BCM2837 สี่คอร์ แรม LPDDR2 1GB ตัวบอร์ดเป็นขาต่อแบบแรม SO-DIMM (มาตรฐาน JEDEC MO-224)

ตัวบอร์ดสูงกว่า CM1 อยู่ 1 มิลลิเมตร และกินไฟมากกว่า CM1 แต่โดยทั่วไปแล้วควรจะใช้งานร่วมกันได้

Raspberry Pi Compute Module 3 มี datasheet แล้ว, NEC เตรียมนำไปใช้กับป้ายโฆษณา

By lew

on 17 October 2016 - 13:28 Tag: Raspberry Pi, Hardware, Hardware

Raspberry Pi

Imagination เปิดตัวซีพียู MIPS I6500 ขยายสูงสุดได้ 384 คอร์

By lew

on 17 October 2016 - 00:34 Tag: Imagination, MIPS, CPU

Imagination

Imagination เปิดตัวซีพียู MIPS I6500 ซีพียูที่เน้นระบบที่ต้องการการประมวลผลขนานมากๆ และต้องการหน่วยประมวลผลเฉพาะทาง เช่น ระบบ machine learning, การวิเคราะห์ภาพเคลื่อนไหว

คอร์ I6500 จะทำงานได้พร้อมกัน 4 เธรด และแต่ละคอร์จะเชื่อมกันเป็นคลัสเตอร์ และตัวคลัสเตอร์จะสามารถเชื่อมต่อกับคลัสเตอร์อื่นๆ ได้ผ่านการเชื่อมต่อ Coherent Fabric บางคลัสเตอร์อาจจะมีเฉพาะหน่วยประมวลผลเฉพาะทาง หรือหน่วยประมวลผลกราฟิก PowerVR ของ Imagination เองก็ได้

Siemens เปิดตัว SIMATIC IOT2020 เกตเวย์ใช้ชิป Intel Quark, พัฒนาด้วย Arduino IDE ได้

By lew

on 17 October 2016 - 00:19 Tag: Siemens, Internet of Things, Arduino

Siemens

Siemens ร่วมกับ RS Component เปิดตัวเกตเวย์ IoT แบบพร้อมใช้สำหรับงานอุตสาหกรรม ใช้ชื่อว่า SIMATIC IOT2020 ชิปภายในของ SIMATIC IOT2020 เป็น Intel Quark X1000 ซอฟต์แวร์ภายในเป็นลินุกซ์แต่รองรับ Arduino Sketch ทำให้ใช้ซอฟต์แวร์ร่วมกันได้

จุดขายสำคัญของ SIMATIC IOT2020 คือมันผ่านการรับรอง CE และ UL มาแล้วทำให้นำไปใช้เพื่อการค้าได้ เช่นการรับติดตั้งระบบอัตโนมัติในบ้าน อย่างไรก็ตามผู้ติดตั้งต้องหาบอร์ดเสริมอื่นๆ ที่ได้รับการรับรองด้วย แต่หากเป็นอุปกรณ์พื้นฐานเช่น relay คงหาได้ไม่ยากนัก

ขนส่งสหรัฐฯ ห้ามนำ Galaxy Note 7 ขึ้นเครื่องบินทั้งหมด

By lew

on 15 October 2016 - 08:41 Tag: Galaxy Note 7, Samsung, Safety

Galaxy Note 7

U.S. Transportation Department ออกประกาศห้ามนำโทรศัพท์ Galaxy Note 7 ขึ้นเครื่องบินไม่ว่าจะเป็นการโหลดใต้ท้องเครื่องหรือเป็นการถือขึ้นเครื่องก็ตาม

ก่อนหน้านี้ FAA หรือองค์กรควบคุมการบินรัฐบาลกลางสหรัฐฯ ออกประกาศห้ามโหลด Galaxy Note 7 ใต้ท้องเครื่องและห้ามเปิดใช้งาน แต่เมื่อต้นเดือนที่ผ่านมาก็ยังมีรายงาน Note 7 ไฟลุกไหม้ระหว่างอยู่บนเครื่องบินอยู่

กสทช. แจ้ง ISP ให้ความร่วมมือเผยแพร่ข้อมูล, จัดตั้งหน่วยตรวจสอบข่าวสาร

By lew

on 14 October 2016 - 12:56 Tag: NBTC, Thailand, Internet

NBTC

สำนักงานกสทช. ส่งหนังสือถึงผู้ประกอบการอินเทอร์เน็ต ให้ดำเนินการในช่วงเวลา 30 วัน ดังนี้

GlobalSign ยกเลิก Intermediate CA ผิดพลาด เว็บจำนวนมากถูกแจ้งใบรับรองไม่ถูกต้อง

By lew

on 14 October 2016 - 11:27 Tag: GlobalSign, Digital Certificate, Security

GlobalSign

GlobalSign ผู้ให้บริการออกใบรับรอง ที่มี root CA อยู่หลายรายปรับปรุงการทำ cross certificate ระหว่าง root CA โดยวางแผนล่วงหน้าแต่มีความผิดพลาดจนกระทั่ง Intermediate CA จำนวนหนึ่งไม่ได้รับความเชื่อถือจากเบราว์เซอร์

เว็บขนาดใหญ่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้ เช่น Wikipedia เบราว์เซอร์จะขึ้นเตือนว่าใบรับรองไม่ถูกต้อง

ตอนนี้ทาง GlobalSign แก้ไขปัญหานี้แล้ว แต่กระบวนการอัพเดตแคชจะใช้เวลาไปอีกระยะ อาจจะถึง 4 วัน สำหรับผู้ใช้ทั่วไป GlobalSign แนะนำกระบวนการอัพเดตแคช OCSP

การีน่า ประกาศปิดเซิร์ฟเวอร์เกม 3 วัน ไว้อาลัยในหลวง

By lew

on 14 October 2016 - 10:41 Tag: Thailand, Garena, Games

Thailand

การีน่าออนไลน์ ผู้ให้บริการเกมออนไลน์ ประกาศปิดเซิร์ฟเวอร์เกมที่ดูแลอยู่ไว้อาลัยในหลวง

เกมที่ปิดมีทั้งหมด 7 เกม ได้แก่ League of Legends, Heroes of Newerth, Point Blank, EA Sport FIFA Online 3, Lost Saga, Vindictus, และ Path of Exile และเกมบนโทรศัพท์มือถืออีก 5 เกม ได้แก่ Headshot, FIFA Online 3 Mobile by EA SPORTS, HERO, Dragon Quest, และ Thunder Strike

เกมทั้งหมดจะเปิดอีกครั้งในวันจันทร์ที่ 17 ตุลาคมนี้ เวลา 10.00 น.

กูเกิลเปิดสอบใบรับรอง Google Certified Professional

By lew

on 13 October 2016 - 17:56 Tag: Google Cloud, Google, Certification

Google Cloud

กูเกิลเปิดสอบใบรับรองของตัวเอง ชื่อว่า Google Certified Professional เบื้องต้นมีใบรับรอง 3 ใบ ได้แก่

Cloud Architect: สำหรับความสามารถในการออกแบบ และจัดการคลาวด์บน Google Cloud Platform
Data Engineer: ออกแบบระบบประมวลข้อมูล สร้างโมเดล machine learning และการควบคุมข้อมูล
G Suite Administrator: สำหรับการคอนฟิก และการจัดการบริการ Google G Suite

Windows Server 2016 เข้าสถานะ GA ลูกค้าทั่วไปซื้อได้แล้ว

By lew

on 13 October 2016 - 16:48 Tag: Windows Server 2016, Windows, Microsoft

Windows Server 2016

Windows Server 2016 เริ่มส่งมอบเวอร์ชั่นจริงไปเมื่อต้นเดือนที่ผ่านมา ตอนนี้ไมโครซอฟท์ก็ประกาศสถานะเป็น generally available (GA) แล้ว พร้อมๆ กับ System Center 2016

แนวทางของ Windows Server 2016 จะเน้นการทำงานแบบไฮบริดคลาวด์ สามารถทำงานร่วมกับผู้ให้บริการคลาวด์โดยเฉพาะ Azure ได้เป็นอย่างดี บริการต่างๆ บน Windows Server รองรับการสร้างศูนย์ข้อมูลที่เป็น software define ทั้งระบบ รวมถึงฟีเจอร์ Docker Engine ก็รองรับบน Windows Server 2016 นี้ด้วย

NIST ออกเอกสาร SP 800-150 แนวทางการแบ่งปันข้อมูลการโจมตีไซเบอร์

By lew

on 13 October 2016 - 01:47 Tag: NIST, Security, Privacy

NIST

การโจมตีไซเบอร์ในช่วงหลังมีความท้าทายสำคัญคือองค์กรต่างๆ ไม่ยอมแบ่งปันข้อมูลระหว่างกัน ทำให้องค์กรที่ใช้งานซอฟต์แวร์หรืออุปกรณ์ประเภทเดียวกันถูกโจมตีตามๆ กันไป การที่องค์กรไม่ยอมแบ่งปันข้อมูลส่วนหนึ่งมาจากความกลัวเสียชื่อเสียงว่าถูกโจมตี แต่อีกทางหนึ่งก็กลัวที่จะปล่อยข้อมูลสำคัญให้กับองค์กรอื่นด้วย ตอนนี้ NIST ออกแนวทางการแบ่งปันข้อมูลภัยไซเบอร์

CHIP Pro บอร์ด 16 ดอลลาร์รุ่นต่อจาก CHIP พร้อมบริการรับปรับแต่งซอฟต์แวร์ และขายชิปแยก

By lew

on 12 October 2016 - 21:32 Tag: Next Thing Co, Single Board Computer, Hardware, Hardware, Hardware, Hardware

Next Thing Co

บอร์ด CHIP คอมพิวเตอร์ราคา 9 ดอลลาร์ ที่เปิดตัวมาตั้งแต่ปีที่แล้ว และได้รับความนิยมอย่างล้นหลาม (จนตอนนี้ของก็ยังส่งมอบไม่ครบ) แต่ Next Thing Co. ผู้พัฒนาบอร์ด CHIP ก็ออกบอร์ดรุ่นต่อไป คือ CHIP Pro ออกมาแล้ว

CHIP Pro มีราคา 16 ดอลลาร์ ภายในเป็นชิป GR8 ของ Next Thing เองแต่แกนภายในคือ Allwinner R8 แพ็กเข้ากับแรม 256MB แล้วจึงนำชิปมาลงบอร์ด พร้อม SLC NAND 512MB ชิป AXP209 สำหรับควบคุมไฟฟ้า และชิปเน็ตเวิร์ครองรับ Wi-Fi/BLE

กสทช. เตรียมแจ้งความอดีตพนักงาน AIS ฐานนำข้อมูลออกไปเปิดเผยภายนอก

By lew

on 12 October 2016 - 17:56 Tag: AIS, Privacy, NBTC

AIS

จากคดีอดีตพนักงาน IT Specialist ของ AIS นำข้อมูลลูกค้าไปเปิดเผยแก่บุคคลภายนอก วันนี้ที่ประชุมบอร์ดกสทช. ก็มีมติให้สำนักงานกสทช. ไปแจ้งความอดีตพนักงาน

แนวทางนี้เป็นไปตามพรบ.กสทช. มาตรา 32 วรรคที่สองที่ระบุว่าหากมีการดักรับหรือเปิดเผยข้อความในการสื่อสารโทรคมนาคมที่ไม่ชอบด้วยกฎหมาย ให้ถือว่ากสทช. เป็นผู้เสียหายตามประมวลกฎหมายอาญา

เฟซบุ๊กร่วมมือกูเกิลโอเพนซอร์ส Yarn ระบบจัดการแพ็กเกจ JavaScript ใหม่

By lew

on 12 October 2016 - 14:23 Tag: JavaScript, Facebook

JavaScript

เฟซบุ๊ก, กูเกิล, Exponent, Tilde ร่วมมือกันสร้างระบบจัดการแพ็กเกจสำหรับจาวาสคริปต์ใหม่ เรียกว่า Yarn โดยจะมีข้อดีเพิ่มเติมกว่าระบบจัดการแพ็กเกจอื่น เช่น

ทำงานออฟไลน์ได้: เมื่อติดตั้งแพ็กเกจไปแล้วครั้งหนึ่ง ครั้งต่อๆ ไปติดตั้งได้โดยไม่ต่ออินเทอร์เน็ต
เสถียร: การติดตั้งแพ็กเกจบนเครื่องต่างๆ จะทำงานเหมือนกันเสมอ ระบบไฟล์ล็อกลงรายละเอียดได้ตรงไปตรงมา
ปลอดภัย: มีระบบตรวจสอบความถูกต้องแพ็กเกจก่อนติดตั้ง

Yarn รองรับแพ็กเกจจากทั้ง npm และ Bower