lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

เลิกทอนเงิน แท็กซี่ลอนดอนรับจ่ายค่าโดยสารด้วยบัตรเครดิตทั้งหมดแล้ว

By lew

on 2 November 2016 - 12:59 Tag: United Kingdom, Taxi, Contactless Payment, Payment

United Kingdom

บริการเรียกแท็กซี่ผ่านแอปในบ้านเรามีข้อดีสำคัญคือการตัดเงินผ่านบัตรเครดิต ทำให้ผู้โดยสารไม่ต้องเสียเวลาจ่ายเงินหรือทอนเงินกันตอนลงจากรถ แต่ขนส่งลอนดอน (Transport for London - TfL) ก็ออกมาประกาศว่านับจากวันจันทร์ที่ผ่านมา แท็กซี่ทั้งหมดในลอนดอนจะรับจ่ายด้วยบัตรเครดิตทั้งหมด ทั้งแบบบัตรชิปและ contactless

แท็กซี่บางส่วนในลอนดอนรับจ่ายด้วยบัตรเครดิตมาแล้วหลายปี แต่ TfL เพิ่งบังคับทั้งหมดได้ในปีนี้ ทำให้ผู้โดยสารที่ไม่ได้พกเงินสดไม่ต้องกังวลว่ามีแต่บัตรเครดิตจะจ่ายค่าโดยสารได้หรือไม่

Canonical โชว์บริการ Livepatch แก้ Dirty COW หลังแพตช์ออกไม่กี่ชั่วโมง ไม่ต้องบูตเครื่อง

By lew

on 2 November 2016 - 12:36 Tag: Canonical, Ubuntu, Security

Canonical

ช่องโหว่ Dirty COW เพิ่งมีรายงานเมื่อปลายเดือนตุลาคมที่ผ่านมา เป็นการรายงานหลังพบการโจมตีทำให้จำเป็นต้องเร่งแก้ไข การแก้ไขเคอร์เนลทำให้เซิร์ฟเวอร์ส่วนมากต้องรีบูตจนเสีย uptime ตอนนี้ทาง Canonical ก็ออกมาระบุว่าผู้ใช้ Ubuntu ที่เปิดบริการ Livepatch ได้รับแพตช์โดยไม่ต้องบูตเครื่องหลังแพตช์ออกเพียงไม่กี่ชั่วโมงเท่านั้น

Canonical Livepatch Service เป็นบริการเฉพาะของ Canonical ที่ต้องสมัครบริการก่อนจึงใช้งานได้ โดยผู้ใช้ทั่วไปสามารถใช้งานได้ 3 เครื่องฟรี (ซื้อเพิ่มเครื่องละ 150 ดอลลาร์ต่อปี) เมื่อสมัครแล้วจะได้ token มาเซ็ตอัพในเครื่อง

กูเกิลประกาศหยุดเชื่อใบรับรองจาก WoSign และ StartCom, เตือนผู้ดูแลเว็บให้เปลี่ยนใบรับรองด่วน

By lew

on 1 November 2016 - 12:19 Tag: Google, WoSign, China, StartCom, Digital Certificate, Security

Google

คดี WoSign ออกใบรับรองผิดพลาดและควบรวมกับ StartCom โดยไม่แจ้งผู้ผลิตเบราว์เซอร์ให้รับทราบใกล้มาถึงบทสรุปเมื่อทางกูเกิลประกาศหยุดเชื่อถือใบรับรองจากทั้งสองบริษัทที่ออกหลังวันที่ 21 ตุลาคมที่ผ่านมา

กูเกิลแจ้งเตือนว่ากระบวนการตรวจสอบเพื่อให้แน่ใจว่าเบราว์เซอร์จะไม่เชื่อถือใบรับรองจากทั้งสองบริษัทที่ออกมาหลังเส้นตายอีกจะหนาแน่นขึ้นเรื่อยๆ ทำให้เว็บที่ใช้ใบรับรองจากหนึ่งในสองบริษัทอาจจะไม่สามารถใช้งานได้อีกหลังจาก Chrome 56 เป็นต้นไป และการเชื่อถือใบรับรองตอนนี้ก็เป็นมาตรการชั่วคราวเพื่อให้เวลากับผู้ดูแลเว็บได้มีเวลาเปลี่ยนใบรับรองเท่านั้น

กูเกิลเปิดเผยช่องโหว่ Windows แฮกเกอร์สามารถเข้าถึงสิทธิ์ระดับสูง หลังแจ้งไมโครซอฟท์ 10 วัน ยังไม่มีแพตช์

By lew

on 1 November 2016 - 12:03 Tag: Google, Security, Windows, Project Zero

Google

กูเกิลเปิดเผยช่องโหว่ของ Windows system call ในไฟล์ win32k.sys ทำให้แฮกเกอร์สามารถยกระดับสิทธิ์เป็นสิทธิ์ระดับสูงเพื่อเจาะออกจาก sandbox ของวินโดวส์

ช่องโหว่นี้เป็นช่องโหว่ชุดเดียวกับที่ Adobe เพิ่งออกแพตช์ไปก่อนหน้านี้ โดยกูเกิลระบุว่าตรวจพบการโจมตีบ้างแล้ว และ__เนื่องจากช่องโหว่มีการโจมตีแล้ว__ กูเกิลใช้นโยบายที่ต่างไปจากการแจ้งช่องโหว่ปกติ โดยจะให้เวลาผู้ผลิตเพียง 7 วันหลังการแจ้งเตือน

ไมโครซอฟท์ได้รับแจ้งไปตั้งแต่วันที่ 21 ตุลาคมที่ผ่านมา และตอนนี้กูเกิลก็เปิดเผยช่องโหว่นี้แล้วหลังแจ้งไปยังไมโครซอฟท์ 10 วัน

กาชาดออสเตรเลียออกแถลงขออภัย ทำข้อมูลผู้บริจาคหลุด 550,000 คน

By lew

on 31 October 2016 - 17:17 Tag: Red Cross, Privacy, Australia, Data Breach

Red Cross

กาชาดออสเตรเลียทำฐานข้อมูลผู้ลงทะเบียนบริจาคเลือดหลุดสู่อินเทอร์เน็ต ทางกาชาดออกแถลงการณ์ขออภัยผู้ลงทะเบียนบริจาคเลือดจำนวนถึง 550,000 คน ที่ลงทะเบียนในช่วงปี 2010 ถึง 2016 หลังจากฐานข้อมูลทั้งหมดเข้าถึงได้จากอินเทอร์เน็ต

ข้อมูลที่หลุดออกมาได้แก่ ชื่อ-นามสกุล, ที่อยู่, วันเกิด, ข้อมูลแบบสอบถามก่อนการบริจาคเลือด

ฐานข้อมูลถูกสแกนพบโดยนักวิจัย และแจ้งเตือนผ่านทาง AusCERT โดยทางกาชาดระบุว่าระบบที่ทำข้อมูลรั่วเป็นระบบที่มีผู้พัฒนาภายนอกมาพัฒนาระบบให้ ทางกาชาดระบุว่าข้อมูลที่หลุดออกมามีความเสี่ยงระดับต่ำ และข้อมูลสุขภาพถูกเก็บไว้แยกจากกัน

Chrome ประกาศบังคับใบรับรองทุกใบต้องประกาศ Certification Transparency ภายในตุลาคม 2017

By lew

on 31 October 2016 - 12:25 Tag: Chrome, Google, Digital Certificate, Security

Chrome

กูเกิลผลักดันแนวทางให้ CA ทั้งหลายเปิดเผยการออกใบรับรองมาหลายปี ตอนนี้กูเกิลก็ออกมาประกาศว่าภายในเดือนตุลาคม 2017 จะเริ่มบังคับให้ CA ทุกรายต้องเข้ากระบวนการ CT (Certification Transparency กระบวนการที่ CA เปิดเผยรายการใบรับรองที่ออกสู่สาธารณะ) ทั้งหมด ไม่เช่นนั้น Chrome จะไม่เชื่อถือใบรับรองอีกต่อไป

OCBC ของสิงคโปร์เปิดบริการโอนเงินด้วย Siri และ iMessage

By lew

on 29 October 2016 - 10:20 Tag: OCBC, Banking, Singapore

OCBC

บริการ OCBC Pay Anyone บริการจ่ายเงินระหว่างบุคคลด้วยช่องทางหลากหลายทั้งโทรศัพท์, อีเมล, หรือเฟซบุ๊ก ประกาศเพิ่มช่องทางการใช้งานด้วย Siri และ iMessage ในแอปเวอร์ชั่นล่าสุด นับเป็นธนาคารแห่งแรกในเอเชียแปซิฟิก

ทาง OCBC ระบุว่าการใช้งาน Pay Anyone เติบโตเฉลี่ยเดือนละ 10% แม้ว่าผู้ส่งเงินจะต้องเป็นลูกค้าของ OCBC เองแต่ผู้รับเงินจะเป็นลูกค้าของธนาคารใดก็ได้ที่อยู่ในเครือข่าย FAST ที่มีอยู่ 19 ธนาคาร

ช่องโหว่ Flash ในแพตช์ล่าสุดถูกโจมตีก่อนแพตช์ออก แฮกเกอร์เข้าควบคุมเครื่องเหยื่อได้

By lew

on 29 October 2016 - 10:07 Tag: Adobe Flash, Security, Adobe

Adobe Flash

Adobe ออกแพตช์ให้กับ Flash สำหรับวินโดวส์, แมค, และลินุกซ์ แก้ช่องโหว่ CVE-2016-7855 เป็นช่องโหว่ระดับวิกฤติ แฮกเกอร์สามารถเข้าควบคุมเครื่องของเหยื่อได้

แม้ว่าช่องโหว่นี้จะกระทบแพลตทุกฟอร์ม แต่รายงานการโจมตีตอนนี้จำกัดอยู่ที่ Windows 7, 8.1, และ 10 โดยเป็นการโจมตีอย่างเจาะจง

ตอนนี้อัพเดตของแพลตฟอร์มต่างๆ ก็เปิดให้อัพเดตแล้ว ผมได้รับอัพเดต Chrome OS แล้ว ส่วนฝั่งไมโครซอฟท์ก็น่าจะได้รับ Windows Update กันแล้วเช่นกัน

ที่มา - Adobe

ซัมซุงเปิดตัวโมดูล Artik สำหรับงาน IoT ราคาเริ่มต้นต่ำกว่า 3 ดอลลาร์

By lew

on 28 October 2016 - 22:07 Tag: Samsung, Internet of Things, Artik

Samsung

ซัมซุงเปิดตัวโมดูล Artik เพิ่มเติมอีกสองรุ่น ได้แก่ Artik 0 และ Artik 7 โมดูลพร้อมการเชื่อมต่อไร้สาย เสริมกับ 3 รุ่นที่เปิดตัวไปเมื่อปีที่แล้ว

Artik 0 ใช้ซีพียู Cortex-M4 ทำงานที่สัญญาณนาฬิกา 40MHz แรม 32KB และหน่วยความจำแฟลช 256KB พร้อมฮาร์ดแวร์เร่งความเร็วเข้ารหัสและตัวสร้างเลขสุ่ม ราคาซื้อไม่เกิน 5 ตัวเริ่มต้น 5.2 ดอลลาร์ไม่รวมค่าส่ง ขณะที่การซื้อล็อตใหญ่สำหรับใช้ผลิตสินค้าอาจจะลงไปได้ต่ำกว่า 3 ดอลลาร์

สก็อตแลนด์เตรียมเปิดตลาดหุ้นใหม่ SCOTEX ใช้ Blockchain เคลียร์เงินใน 15 นาที, ต่อตรงไม่มีโบรกเกอร์

By lew

on 28 October 2016 - 13:47 Tag: United Kingdom, Stock Exchange, Blockchain, Scotland

United Kingdom

บริษัท SCOTEX จากสก็อตแลนด์ประกาศเตรียมขอเปิดตลาดหลักทรัพย์สำหรับบริษัทในสก็อตแลนด์เป็นหลักในปีหน้า โดยจะใช้ระบบซื้อขาย STARS (Secure Transaction Affirmation and Reporting System) ที่แกนกลางเป็น blockchain

SCOTEX ระบุว่าระบบซื้อขายใหม่นี้จะไม่ต้องมีระบบเคลียร์เงินสิ้นวัน (post trading clearing) ส่วนผู้ขายหุ้นจะได้รับเงินแทบจะทันทีหรือไม่เกิน 15 นาทีหลังการขาย

ARM เปิดตัว Cortex-M รุ่นมี TrustZone, บริการ mbed Cloud อัพเดตซอฟต์แวร์ใน IoT

By lew

on 27 October 2016 - 01:18 Tag: Arm, Internet of Things

Arm

ARM เปิดตัวสินค้าที่เป็นพิมพ์เขียวซีพียูสำหรับอุปกรณ์ IoT รุ่นต่อไปชุดใหญ่ โดยเน้นความปลอดภัย และความสามารถในการอัพเดต

ชิป Cortex-M23 และ Cortex-M33 เป็นพิมพ์เขียวของ ARMv8-M ชุดแรกที่รองรับ TrustZone เสริมความปลอดภัยให้กับอุปกรณ์ขนาดเล็กมาก โดยตัว Cortex-M23 มีฐานมาจาก Cortex-M0+ และ Cortex-M33 จะมีส่วนคำนวณเลขทศนิยมทำให้ใกล้เคียงกับ Cortex-M3 และ Cortex-M4 ตอนนี้ชิปทั้งสองรุ่นมีผู้ผลิตหลักๆ เช่น Analog Devices, Microchip, NXP, STMicroelectronics ซื้อสิทธิ์การผลิตไปแล้ว

ไมโครซอฟท์อัพเดต Surface Book i7: อัพเดตซีพียู, ปรับปรุงระบบระบายความร้อน

By lew

on 27 October 2016 - 00:21 Tag: Surface Book, Core i7, Hardware, Hardware, Microsoft, Microsoft Surface, Notebook

Surface Book

ไมโครซอฟท์ประกาศอัพเดต Surface Book i7 ปรับมาใช้ชิป Core i7 รุ่นล่าสุด ทั้งสามรุ่นใช้หน้าจอ PixelSense ความละเอียด 6 ล้านพิกเซล กราฟิก NVIDIA GeForce 965M GDDR5 2GB โดยแบ่งออกเป็น 3 รุ่นย่อย

ความจุ 256GB แรม 8GB ราคา 2,399 ดอลลาร์
ความจุ 512GB แรม 16GB ราคา 2,799 ดอลลาร์
ความจุ 1TB แรม 16GB ราคา 3,299 ดอลลาร์

น้ำหนักเครื่อง 1.647 กิโลกรัม ไมโครซอฟท์ระบุว่าใช้ดูวิดีโอได้นานถึง 16 ชั่วโมง

ไมโครซอฟท์เตรียมปล่อย Windows 10 Creators Update: วาดภาพสามมิติ, สตรีมเกมได้ในตัว

By lew

on 26 October 2016 - 23:50 Tag: Windows 10, Microsoft

Windows 10

ไมโครซอฟท์ประกาศการอัพเดต Windows 10 ครั้งใหญ่รอบต่อไปในชื่อว่า Windows 10 Creators Update เพิ่มฟีเจอร์อีกหลายอย่าง โดยเฉพาะการรองรับสามมิติ และการระบบสตรีมเกม

ไมโครซอฟท์เปิดตัว Surface Studio คอมพิวเตอร์ All-in-One พร้อมปุ่มอเนกประสงค์ Surface Dial

By lew

on 26 October 2016 - 23:27 Tag: Surface Studio, All-in-One, Hardware, Microsoft, Microsoft Surface

Surface Studio

งานเปิดตัวสินค้าของไมโครซอฟท์วันนี้ ทางไมโครซอฟท์เปิดตัว Surface Studio คอมพิวเตอร์แบบ All-in-One สำหรับงานศิลปะโดยเฉพาะ

ตัวหน้าจอ 28 นิ้ว ประระดับได้อิสระ (มีล็อกที่ 20 องศาสำหรับวาดภาพ) ความละเอียดภาพสูงถึง 13.5 ล้านพิกเซล (192 PPI) หน่วยความจำ 32GB พร้อมฮาร์ดดิสก์ 1TB ชิปกราฟิกเป็น NVIDIA GeForce 980M มีพอร์ตหูฟัง, SD, mini DisplayPort, Ethernet และ USB 3.0 อีก 4 ช่อง

อุปกรณ์เสริมของ Surface Studio คือ Surface Dial ปุ่มอเนกประสงค์สำหรับวางบนหน้าจอเพื่อเลือกสีหรือปรับค่าต่างๆ ไปจนถึงการย้อนค่ากลับหรือซูมภาพ

เส้นใหญ่ Project Zero เลื่อนการเปิดเผยช่องโหว่บน OS X ไปหนึ่งเดือนหลังผู้บริหารขอร้องโดยตรง

By lew

on 26 October 2016 - 08:58 Tag: OS X, iOS, Project Zero, Google, Apple

OS X

Project Zero ของกูเกิลมีนโยบายการเปิดเผยช่องโหว่ที่ค่อนข้างแข็งกร้าว คือกำหนดเวลาหลังติดต่อผู้ผลิต 90 วันและไม่มีการยืดเวลาให้อีก แต่ช่องโหว่ task_t ของ iOS และ OS X กลับได้รับสิทธิพิเศษเมื่อผู้บริหารของทั้งแอปเปิลและกูเกิลคุยกันโดยตรง

กูเกิลรายงานช่องโหว่การเข้าถึงสิทธิ์ root ของระบบผ่าน task_t ที่อิมพลีเมนต์ผิดพลาด โดยรายงานเมื่อกลางปีที่ผ่านมา เมื่อแจ้งทางแอปเปิลแล้ว ทางแอปเปิลก็แจ้งขอให้เลื่อนระยะเวลาประกาศช่องโหว่ออกไปอีก 60 วันทันที แต่ทาง Project Zero ปฎิเสธ

Joomla! ออกรุ่น 3.6.4 แก้ช่องโหว่ร้ายแรงระดับวิกฤติ ยึดเว็บได้แม้ไม่รับสมัครสมาชิก

By lew

on 25 October 2016 - 22:48 Tag: Joomla!, Security

Joomla!

Joomla! ออกแพตช์ล่าสุดเมื่อสามทุ่มที่ผ่านมาแก้ไขช่องโหว่ระดับวิกฤติ ทำให้แฮกเกอร์สามารถเข้าควบบคุมเว็บไซต์ได้แม้เว็บไม่ได้เปิดรับสมัครสมาชิกเลยก็ตามที ตอนนี้ทุกคนควรอัพเดตเป็นรุ่น 3.6.4

แพตช์ครั้งนี้ประกอบด้วยช่องโหว่ CVE-2016-8870 ที่ทำให้แฮกเกอร์สามารถสร้างผู้ใช้ใหม่ในเว็บได้แม้จะปิดการลงทะเบียนผู้ใช้ก็ตามที และ CVE-2016-8869 ทำให้แฮกเกอร์สามารถลงทะเบียนผู้ใช้ด้วยสิทธิ์ระดับสูงได้

การทดสอบ Blockchain เพื่อการเคลียร์ค่าสินค้าครั้งแรกสำเร็จ ส่งมอบฝ้ายจากสหรัฐฯ ไปจีน

By lew

on 25 October 2016 - 18:33 Tag: Blockchain, Wells Fargo, Banking, Australia, USA, China

Blockchain

ธนาคาร Commonwealth Bank of Australia และ Wells Fargo ร่วมกับบริษัทฝ้าย Brighann Cotton ทดสอบระบบการค้าข้ามประเทศโดยเคลียร์เงินระหว่างธนาคาร (interbank) โดยใช้ blockchain เป็นเทคโนโลยีแกนกลางสำเร็จเป็นครั้งแรก

การทดสอบครั้งนี้ใช้ระบบ BRACKETS ของบริษัท Skuchain ที่จะสร้างเงื่อนไขการปล่อยเงินระหว่างหน่วยงานเมื่อเงื่อนไขการส่งมอบสินค้าเป็นไปตามที่กำหนด โดยเลียนแบบจากระบบการค้าทุกวันนี้ที่อาศัยระบบ Letter of Credit (LC)

Xiaomi เปิดตัว Mi MIX โทรศัพท์หน้าจอพื้นที่เกือบเต็มด้านหน้า

By lew

on 25 October 2016 - 17:32 Tag: Xiaomi

Xiaomi

Xiaomi เปิดตัวโทรศัพท์เพิ่มอีกรุ่น คือ Mi MIX จุดเด่นสำคัญอยู่ที่หน้าจอ 6.4 นิ้วกินพื้นที่ด้านหน้าโทรศัพท์เกือบทั้งเครื่อง คิดเป็นพื้นที่ 91.3% ของด้านหน้าโทรศัพท์ทั้งหมด

การออกแบบเช่นนี้ทำให้ไม่สามารถวางเซ็นเซอร์และไมโครโฟนตามปกติได้ ทาง Xiaomi เลือกใช้เซ็นเซอร์อัลตร้าโซนิคแทนเซ็นเซอร์ proximity และตัวลำโพงเป็นแบบเซรามิกซ่อนไว้ในเครื่อง พร้อมกับโมดูลกล้องหน้าขนาดเล็กพิเศษวางอยู่ด้านล่าง

ซีพียูเป็น Snapdragon 821 แบตเตอรี่ 4400mAh

รุ่นแรม 4GB หน่วยความจำแฟลช 128GB ราคา 3,499 หยวน และรุ่นแรม 6GB หน่วยวามจำแฟลช 256GB ราคา 3,999 หยวน

Xiaomi เปิดตัว Mi Note 2 จอโค้งสองด้าน, รองรับสัญญาณทั่วโลก

By lew

on 25 October 2016 - 14:24 Tag: Xiaomi

Xiaomi

Xiaomi เปิดตัว Mi Note 2 จุดเด่นสำคัญคือจอโค้งแบบเดียวกับโทรศัพท์ตระกูล Edge ของซัมซุง โดยทาง Xiaomi ระบุว่าเทคโนโลยีภายในคือจอภาพโค้งงอได้

การออกแบบจอโค้งเช่นนี้ทำให้พื้นที่แสดงผลบนตัวโทรศัพท์สูงถึง 77.2% ตัวจอแสดงสีได้ถึง 110% ของ NTSC garmut ซีพียูใช้ Snapdragon 821 แรม 6GB แบตเตอรี่ 4070mAh รองรับ Quick Charge 3.0

อุปกรณ์อื่นๆ ได้แก่ NFC, ตัวถอดรหัสเสียง 192kHz/24bit และ SAP GPS ที่ Xiaomi ระบุว่าแม่นยำกว่าปกติถึงสี่เท่าตัว กล้องหลัง 22.56 ล้านพิกเซลพร้อมระบบกันสั่น สามารถบันทึกวิดีโอระดับ 4K กล้องหน้า 8 ล้านพิกเซลพร้อมระบบออโต้โฟกัส

ขนส่งสหรัฐฯ ออกเอกสารแนะนำกระบวนการรักษาความปลอดภัยไซเบอร์สำหรับรถยนต์

By lew

on 25 October 2016 - 12:56 Tag: USA, Security, Automobile

USA

รายงานการแฮกรถยนต์เพิ่มขึ้นในช่วงหลังที่รถเริ่มมีความสามารถในการเชื่อมต่ออินเทอร์เน็ต ตอนนี้ขนส่งทางบกสหรัฐฯ (National Highway Traffic Safety Administration - NHTSA) ก็ออกเอกสารคำแนะนำการเพิ่มความปลอดภัยไซเบอร์ให้กับผู้ผลิตรถยนต์แล้ว

เอกสารฉบับนี้ยังไม่เป็นข้อบังคับแต่อย่างใดแต่เป็นเพียงคำแนะนำให้ผู้ผลิตทำตาม