Member for :
By lew Founder on Tag: Taiwan, Security, Law
Taiwan

ร่างกฎหมายความมั่นคงปลอดภัยไซเบอร์ฉบับใหม่ของไต้หวันกำลังอยู่ระหว่างการพิจารณา แต่เนื้อหาเบื้องต้นก็ออกมาแล้วว่าจะมีการแบ่งหน่วยงานรัฐออกเป็นสามระดับ A, B, และ C

หน่วยงานระดับ A เป็นหน่วยงานที่มีข้อมูลสำคัญยิ่งยวด เช่น สำนักงานประธานาธิบดี, สำนักงานความมั่นคง, กระทรวงกลาโหม หน่วยงานเหล่านี้ทั้งหมด 123 หน่วยงานจะถูกตรวจสอบความมั่นคงปลอดภัยปีละสองครั้ง และจะต้องจัดซ้อมการโจมตีไซเบอร์เองอีกปีละครั้ง และการเข้าถึงข้อมูลทั้งหมดจะต้องมีการยืนยันตัวตนก่อนเข้าถึงทุกกรณี รวมถึงผู้ใช้งานระบบจะต้องได้รับการรับรองก่อนทั้งหมด

By lew Founder on Tag: OWASP, Security
OWASP

ModSecurity CRS (Core Rule Set) กฎตรวจจับการบุกรุกสำหรับ ModSecurity ออกเวอร์ชั่น 3.0.0 ปรับปรุงใหม่ให้มีการแจ้งเตือนผิดพลาด (false positive) ต่ำลง พร้อมโหมดใหม่ๆ สำหรับการสำรวจการใช้งาน

CRS ใช้แจ้งเตือนหรือบล็อคการเชื่อมต่อเมื่อมีความพยายามจะบุกรุกด้วยเทคนิคที่พบได้ทั่วไป เช่น SQL injection, PHP injection, Remote Code Execution, หรือการสแกนเว็บ

By lew Founder on Tag: Fedora, Red Hat, Patent, MPEG
Fedora

ปัญหาสิทธิบัตรซอฟต์แวร์ทำให้ซอฟต์แวร์โอเพนซอร์สไม่สามารถรองรับการเล่นไฟล์เพลงหรือภาพยนต์หลายประเภท แต่ตอนนี้ทาง Red Hat ก็ประกาศจะรองรับการเล่นไฟล์ MP3 ใน Fedora Workstation 25 แล้ว

สิทธิบัตร MP3 มีจำนวนมาก โดยมีหน่วยงานกลางอย่าง MPEG-LA เป็นผู้รวบรวมสิทธิบัตรเข้ามาเก็บค่าสิทธิบัตร

By lew Founder on Tag: Google Cloud, Google, Japan, Singapore, Cloud Computing
Google Cloud

Google Cloud เดิมมีศูนย์ข้อมูลสำหรับโซนเอเชียเฉพาะที่ไต้หวันทำให้ระยะทางห่างจากไทยไปพอสมควร ตอนนี้ทางกูเกิลก็ประกาศเพิ่มศูนยข้อมูล asia-northeast1 ที่ญี่ปุ่น เป็นศูนย์ข้อมูลที่สองโดยมีโซนภายใน 3 โซน

การที่ศูนย์ข้อมูลไปตั้งในญี่ปุ่นเองทำให้ผู้ใช้ในญี่ปุ่นลดระยะเวลา latency ไปได้ 50-85%

พร้อมๆ กับการประกาศศูนย์ข้อมูลใหม่ กูเกิลยังประกาศแผนการเปิดศูนย์ข้อมูลในปีหน้าว่าจะมี สิงคโปร์, ซิดนีย์, และมุมไบ เพิ่มเติมเข้ามา สำหรับคนไทยศูนย์ที่สิงคโปร์น่าจะมีผลกันมากเพราะใกล้กับไทยเอง

By lew Founder on Tag: Open Source, SSL, Security
Open Source

ไลบรารี SSL กลายเป็นจุดโจมตีสำคัญนับแต่ช่องโหว่ Heartbleed เป็นต้นมา ก็มีความพยายามแยกสายการพัฒนาออกมาเป็น LibreSSL โดยทีมงาน OpenBSD หรือ BoringSSL ของกูเกิล ตอนนี้มีโครงการใหม่ในชื่อ BearSSL

By lew Founder on Tag: Chrome, Google, Security, Kaspersky
Chrome

Google Chrome for Android มีอัพเดตในวันนี้แก้ไขช่องโหว่ที่เปิดทางให้แฮกเกอร์สามารถสั่งติดตั้ง apk โดยไม่ได้รับความยินยอมจากผู้ใช้ ทาง Kaspersky คาดว่ามีผู้ถูกโจมตีจากช่องโหว่นี้ไปแล้วกว่าสามแสนราย

ทาง Kaspersky รายงานการโจมตีนี้มาตั้งแต่เดือนสิงหาคมที่ผ่านมาว่ามีการโจมตีโดยส่ง apk มาทางเครือข่ายโฆษณา รวมถึง AdSense ของกูเกิลเอง ตัวมัลแวร์มีความสามารถในการหลอกล่อผู้ใช้ให้ใส่ข้อมูลส่วนตัว ดักรับข้อความ SMS

By lew Founder on Tag: United Kingdom, Banking, Security
United Kingdom

Tesco Bank ประกาศเปิดให้บริการตามปกติหลังปิดบริการไปบางส่วนเมื่อวันจันทร์ที่ผ่านมา รวมค่าเสียหาย 2.5 ล้านปอนด์ หรือราวๆ ร้อยล้านบาท จากทั้งหมด 9,000 บัญชี โดยตอนนี้ทางธนาคารได้คืนเงินไปยังบัญชีผู้เสียหายแล้ว

ตอนนี้ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (National Cyber Security Centre - NCSC) กำลังเข้าสอบสวนเหตุการณ์ครั้งนี้ โดยยังไม่มีรายละเอียดเพิ่มเติมว่าผู้ร้ายนำเงินออกไปได้อย่างไร

ที่มา - Taipei Times

By lew Founder on Tag: Google Safe Browsing, Security, Google
Google Safe Browsing

บริการ Safe Browsing ของกูเกิลนับเป็นบริการที่น่ากลัวสำหรับคนทำเว็บ เพราะหากพลาดท่าเว็บกลายเป็นแหล่งแพร่มัลแวร์ กูเกิลจะบล็อคผู้ใช้ไม่ได้เข้าถึงหน้าเว็บพร้อมกับแจ้งเตือนว่าเว็บมีอันตราย ที่ผ่านมาหากแก้ปัญหาได้สำเร็จก็จะจบปัญหาเป็นรอบๆ ไป แต่นโยบายใหม่ของ Safe Browsing จะตรวจสอบว่าเว็บที่เป็นแหล่งแพร่มัลแวร์บ่อยเกินไปหรือไม่ หากบ่อยเกินไปจะถูกปรับสถานะใหม่เป็น Repeat Offenders

เว็บที่ถูกปรับเป็น Repeat Offenders จะไม่สามารถยื่นคำร้องขอให้ Safe Browsing เข้าตรวจสอบเว็บอีกครั้งนานถึง 30 วัน โดยระหว่างนั้นจะมีคำเตือนแสดงให้ผู้ใช้เห็นตลอดเวลา

By lew Founder on Tag: Humble Bundle, Board Game, Games
Humble Bundle

กระแสบอร์ดเกมที่กลับมาในยุคที่เรามีเกมออนไลน์เล่นกันมากมายในช่วงหลัง (ส่วนหนึ่งมาจาก Kickstarter ที่ทำให้คนออกแบบเกมไม่ต้องเสี่ยงนัก ขายก่อนผลิตได้) คงทำให้หลายคนอยากฝึกเกมก่อนไปเล่นกับเพื่อนกันบ้าง แต่บางเกมก็ต้องการคู่เล่นจนฝึกได้ยาก ตอนนี้ Humble Bundle Mobile ชุดล่าสุดก็มีแพ็กบอร์ดเกมให้ไปเล่นกันบนโทรศัพท์

รอบนี้ไม่มีการปลดล็อกด้วยการจ่ายมากกว่าค่าเฉลี่ยแต่มีระดับราคา 1 ดอลลาร์ ได้สองเกม คือ Carcassonne และ Scotland Yard จ่าย 3 ดอลลาร์ ได้ 3 เกม (จะเพิ่มอีกภายหลัง) เกมดังคือ Catan และ Splendor และจ่าย 5 ดอลลาร์ ได้อีก 3 เกม คือ Ticket to Ride, San Juan, และ Galaxy Trucker

By lew Founder on Tag: Microchip, Atmel, Semiconductor, Hardware, Hardware, Hardware, Hardware
Microchip

Microchip ควบรวม Atmel ไปได้เมื่อต้นปีที่ผ่านมา ตอนนี้ก็ยังแสดงท่าทีสนใจพัฒนาชิปตระกูล AVR ต่อไป ด้วยการออกชิปรุ่นใหม่มาเพิ่มเติมอีก 4 รุ่นในตระกูล ATtiny

ATtiny817/816/814/417 มีจำนวนขาตั้งแต่ 14 ถึง 24 ขา หน่วยความจำแฟลช 4KB หรือ 8KB มีแหล่งกำเนิดสัญญาณนาฬิกา 20MHz ในตัว รองรับการทำงานด้วยไฟฟ้า 1.8V-5.5V สื่อสารภายนอกด้วย USART มี ADC 10 บิต และอินพุตสำหรับรองรับปุ่มสัมผัสแบบ capacitive

By lew Founder on Tag: Thailand, Security
Thailand

ศูนย์ไซเบอร์กองทัพบกเพิ่งจัดตั้งมาตั้งแต่เดือนตุลาคมที่ผ่านมา ตอนนี้เว็บไซต์กองทัพบกก็เผยแพร่หลักสูตรอบรมต่างๆ ของศูนย์นี้ ทั้งหมด 5 หลักสูตร ได้แก่

By lew Founder on Tag: United Kingdom, Banking, Security
United Kingdom

Tesco Bank ในสหราชอาณาจักรประกาศปิดบริการจ่ายเงินออนไลน์ หลังช่วงเสาร์อาทิตย์ที่ผ่านมามีบัญชีถูกเข้าถึงอย่างน่าสงสัยถึง 40,000 บัญชี และครึ่งหนึ่งถูกโอนเงินออกไปแล้ว

ลูกค้าของ Tesco Bank มีมากถึงกว่าเจ็ดล้านบัญชี ตอนนี้ลูกค้าทั้งหมดสามารถถอนเงินที่สาขา หรือจ่ายผ่านบัตรชิปได้ รวมถึงระบบจ่ายเงินแบบตัดบัญชีก็ยังคงทำงานตามปกติ แต่ไม่สามารถจ่ายเงินซื้อสินค้าออนไลน์ได้

By lew Founder on Tag: Taiwan, EasyCard, Payment
Taiwan

EasyCard บัตรเงินสดแบบเดียวกับบัตร Rabbit บ้านเราเตรียมรองรับการเติมเงินผ่านบัญชีธนาคารอัตโนมัติ เมื่อเงินสดวงเงินต่ำกว่าจะจ่ายเงินได้ เพื่อลดการเสียเวลาเติมที่ตู้ตามสถานีรถไฟฟ้า

นอกจากการเติมเงินเข้าบัตรของตัวเองแล้ว ผู้ใช้จะสามารถผูกบัตรของคนอื่นๆ เช่น ลูกหลาน เข้าไปยังบัญชีของตัวเองได้ด้วย โดยทาง EasyCard ระบุว่าทุกวันนี้พ่อแม่จำนวนหนึ่งมักให้ค่าขนมลูกผ่านทางบัตรอยู่แล้ว หรือการจ่ายเงินเลี้ยงดูพ่อแม่ก็สามารถเติมเงินผ่านบัญชีธนาคารได้เช่นกัน

By lew Founder on Tag: Orange Pi, Single Board Computer, China
Orange Pi

Orange Pi PC 2 จากค่ายฝั่ง Orange Pi ใช้ชิป Allwinner H5 คอร์ภายในเป็น Cortex-A53 ARMv8 สี่คอร์ พร้อมกราฟิก Mali-450MP4

จุดเด่นของบอร์ดนี้ยังมีเรื่องของอินเทอร์เฟซความเร็วสูง ทั้งอีเธอร์เน็ตกิกะบิต และ SPI 8mbps สำหรับ NOR flash พอร์ต HDMI, MIPI CSI, USB 2.0 3 พอร์ต พร้อมพอร์ตแบบ OTG อีกหนึ่งพอร์ต

ราคาไม่รวมค่าส่ง 19.98 ดอลลาร์ เริ่มขายแล้ว

By lew Founder on Tag: IBM, Intel, Bluemix, Optane
IBM

ไอบีเอ็มร่วมกับอินเทลและเลอโนโว เตรียมเปิดให้ทดสอบ Intel Optane ในปีหน้า สำหรับนักพัฒนาที่ต้องการทดสอบประสิทธิภาพของเทคโนโลยีใหม่ สามารถเข้าใช้งานได้ผ่านบริการ IBM Bluemix

Intel Optane เป็นหน่วยความจำแบบแฟลช (ข้อมูลไม่หายเมื่อปิดเครื่อง) ที่ความเร็วสูงจนกระทั่งใกล้เคียงหน่วยความจำหลัก ความเร็วเช่นนี้ทำให้แอปพลิเคชั่นต้องมองแนวทางการออกแบบสถาปัตยกรรมเสียใหม่เพื่อให้ได้ประสิทธิภาพสูงสุด

อินเทลเปิดตัว Optane มาตั้งแต่ปีที่แล้ว แต่คาดว่าสินค้าจริงจะเริ่มส่งมอบได้ในปีหน้า

By lew Founder on Tag: RedHat, RHEL, Enterprise
RedHat

Red Hat อัพเดต RHEL เป็นรุ่น 7.3 อัพเดตซอฟต์แวร์ชุดใหม่ๆ เข้ามาทำให้ได้รับฟีเจอร์ใหม่จำนวนมาก

ด้านประสิทธิภาพ มีการอัพเดตระบบจัดการหน่วยความจำทำให้รองรับเน็ตเวิร์คระดับ 40Gbps ถึง 100Gbps ได้ดีขึ้น พร้อมกับรองรับ non-volatile memory (NVM) รุ่นใหม่ๆ

ด้านความปลอดภัย อัพเดต SELinux ให้สร้าง policy ได้เร็วขึ้น ปรับปรุง OpenSCAP และการเชื่อมต่อกับ Active Directory

ฝั่ง IoT เพิ่มฟีเจอร์อีกสองอย่างคือการรองรับ Bluetooth LE สำหรับการเชื่อมต่อกับเซ็นเซอร์ และการเชื่อมต่อกับบัส CAN สำหรับการควบคุมอุปกรณ์ทางอุตสาหกรรม

By lew Founder on Tag: China, Tencent
China

กรมตำรวจนครหนานหนิงประกาศความร่วมมือกับ Tencent ผู้ให้บริการแชต WeChat ออกบัตรประชาชนบนโทรศัพท์มือถือ ผ่านแอปของกรมตำรวจหรือ WeChat ก็ได้

กระบวนการออกบัตรประชาชนอิเล็กทรอนิกส์สามารถทำออนไลน์ โดยถ่ายรูปใบหน้าตัวเอง และกรอกข้อมูลส่วนตัว ระบบจะตรวจสอบจากใบหน้าและออกบัตรประชาชนเข้าสู่โทรศัพท์มือถือได้ทันที

ทางนครหนานหนิงระบุว่ามีแผนจะขยายความร่วมมือกับ Tencent ในอนาคต ตั้งแต่การรายงานเหตุเพลิงไหม้ และบริการทางปกครองอื่นๆ

By lew Founder on Tag: W3C, Open Standard, JavaScript
W3C

มาตรฐาน WebAssembly ระบบไบนารีสำหรับเว็บที่เหมาะกับการคอมไพล์ไปรันในระดับใกล้เคียงกับไบนารีของแพลตฟอร์มเข้าสู่ช่วง Browser Preview ที่ตอนนี้เบราว์เซอร์สามค่ายหลักได้แก่ ไมโครซอฟท์, กูเกิล, และมอซิลล่า ประกาศรองรับในระดับพรีวิวแล้ว

ไมโครซอฟท์รองรับ WebAssembly ในตัว ChakraCore และเตรียมจะบรรจุเข้าใน Edge เร็วๆ นี้ ส่วน Chrome นั้นรองรับแล้วแต่เป็น flag ที่ปิดการทำงานเป็นค่าเริ่มต้นเอาไว้ เช่นเดียวกับไฟร์ฟอกซ์ที่ต้องเปิด flag เช่นกัน

คาดว่ามาตรฐานจะออกเวอร์ชั่นแรกได้ในไตรมาสแรกปีหน้า ตัวเบราว์เซอร์เองก็น่าจะเปิดรองรับกันได้ช่วงใกล้ๆ กัน

By lew Founder on Tag: MySQL, Security
MySQL

Dawud Golunski นักวิจัยความปลอดภัยรายงานถึงช่องโหว่ race condition ในระบบฐานข้อมูลของ MySQL ทำให้ผู้ใช้ที่มีสิทธิ์เพียงพื้นฐาน เช่น SELECT, INSERT, CREATE สามารถเข้ายึดเซิร์ฟเวอร์ฐานข้อมูลได้ทั้งหมด และมีโอกาสทีแฮกเกอร์จะรันโค้ดด้วยสิทธิ์ระดับเดียวกับเซิร์ฟเวอร์ของ MySQL ได้

Golunski เคยรายงานช่องโหว่ CVE-2016-6662 เมื่อเดือนกันยายนที่ผ่านมา

By lew Founder on Tag: Kasikorn Bank, Blockchain, IBM
Kasikorn Bank

กสิกร บิซิเนส-เทคโนโลยี กรุ๊ป (KBTG) ร่วมกับไอบีเอ็มพัฒนาบริการ OriginCert API สำหรับการออกหนังสือค้ำประกัน (Letter of Guarantee - LG) ทำให้ผู้เกี่ยวข้องสามารถเข้าถึงตัวเอกสารได้อย่างรวดเร็วและปลอดภัยขึ้น

สำหรับเอนจิน blockchian ที่ KBTG เลือกใช้ครั้งนี้เป็น Hyperledger Fabric การทำงานจะเป็นวงปิด (private blockchain) และตัวบริการจะเปิดให้ธนาคารอื่นๆ ที่สนใจเข้ามาร่วมใช้งานได้

ที่มา - จดหมายข่าวธนาคารกสิกรไทย