lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กูเกิลยืนยัน นโยบายการลบข้อมูลยังเหมือนเดิมทั่วโลก หลังผ่อนปรนยอมรับเอกสารภาษาไทย

By lew

on 24 October 2016 - 19:07 Tag: Thailand, Google, YouTube, Internet Censorship

Thailand

หลังจากตัวแทนกูเกิลเข้าพบกับรัฐบาลไทย นำโดยพล.อ.อ.ประจิน จั่นตองเมื่อวันที่ 21 ที่ผ่านมา กูเกิลได้ตกลงความร่วมมือกับรัฐบาลไทย โดยปรับเพิ่มทีมงานที่ดูข้อมูลการร้องเรียนให้มีคนไทย ทำให้สามารถรองรับเอกสารภาษาไทยจากรัฐบาลได้

เอกสารของรัฐบาล ไม่จำเป็นต้องเป็นหมายศาลโดยตรงแต่มีเงื่อนไขว่าทางรัฐบาลต้องส่งหมายศาลตามไปภายหลัง

โฆษกของกูเกิลส่งอีเมลชี้แจงไปยังสำนัก The Guardian ในต่างประเทศระบุว่ากระบวนการตรวจสอบเนื้อหาและจำกัดการเข้าถึงจากประเทศต่างๆ เป็นนโยบายปกติของบริษัทและไม่ได้มีการปรับแก้พิเศษสำหรับประเทศไทย โดยก่อนจำกัดเนื้อหาตามที่แจ้งมา จะมีการตรวจสอบคำร้องขออีกครั้ง

Level 3 ยืนยันการโจมตี Dyn ใช้มัลแวร์ Mirai

By lew

on 22 October 2016 - 11:42 Tag: Level 3, DynDNS, DDoS, Security, Mirai

Level 3

เหตุการณ์โจมตี Dyn เมื่อวานนี้ส่งผลกระทบเป็นวงกว้าง กระทบจากบริการ DNS ที่ดับไปทำให้บริการสำคัญๆ ใช้งานไม่ได้อีกหลายอย่าง Dan Drew หัวหน้าฝ่ายความมั่นคงปลอดภัยของ Level 3 ระบุว่าการโจมตีรอบนี้เกี่ยวข้องกับมัลแวร์ Mirai ที่เปิดซอร์สมาก่อนหน้านี้

ทาง ArsTechnica ระบุว่าการโจมตี Dyn ครั้งนี้อาจจะไม่ได้ตั้งใจโจมตี Dyn โดยตรงแต่เป็นการโจมตีไปที่โดเมนของลูกค้าบางราย เช่น Sony Playstation แต่ตอนนี้ทาง Ars ยังยืนยันเรื่องนี้ไม่ได้

ช่องโหว่ DirtyCOW ในลินุกซ์ ทำให้แฮกเกอร์เข้าถึงสิทธิ์ระดับสูงได้ พบการโจมตีแล้ว

By lew

on 21 October 2016 - 15:35 Tag: Security

Security

ช่องโหว่ CVE-2016-5195 หรือชื่อเล่นว่า DirtyCow (COW จาก copy-on-write) ทำให้ผู้ใช้ทั่วไปสามารถเข้าถึงสิทธิ์ระดับสูงของลินุกซ์ได้

ช่องโหว่นี้มีความร้ายแรงตามคะแนน CVSS 3.0 อยู่ที่ 7.8 เป็นระดับสำคัญ แต่มีรายงานว่าเริ่มมีการโจมตีเซิร์ฟเวอร์ HTTP และเจาะเข้าถึงสิทธิ์ระดับสูงจากช่องโหว่นี้ ตัวช่องโหว่นี้อยู่ในโค้ดลินุกซ์มาตั้งแต่ปี 2007 ช่องโหว่กระทบทั้ง Redhat, Debian, และ Ubuntu

Phil Oester นักวิจัยผู้พบช่องโหว่นี้ระบุว่าช่องโหว่นี้โจมตีได้ง่าย และอาจจะมีการโจมตีมาแล้วหลายปี ตัวมัลแวร์ที่เขาได้มาคอมไพล์ด้วย GCC 4.8 ตอนนี้ผู้ดูแลระบบควรเร่งอัพเดตโดยเร็ว

กูเกิลเปิดบริการ Coldline คลาวด์สตอเรจสำหรับเก็บข้อมูลระยะยาว

By lew

on 21 October 2016 - 15:04 Tag: Google Cloud, Cloud Storage

Google Cloud

บริการคลาวด์สตอเรจสำหรับการเก็บข้อมูลระยะยาวมีต้นตำรับอย่าง Amazon Glacier ที่เข้าถึงข้อมูลโดยใช้เวลานาน ตอนนี้กูเกิลก็มีบริการที่ราคาเท่ากันออกมาแล้วในชื่อ Coldline แม้ว่าจะออกแบบสตอเรจสำหรับการเก็บข้อมูลระยะยาว แต่ก็สามารถเรียกข้อมูลได้รวดเร็ว

ก่อนหน้านี้กูเกิลมีบริการ Nearline สำหรับเก็บข้อมูลระยะยาวมาก่อนแล้ว โดย Nearline คิดค่าเก็บข้อมูล 1 เซนต์ต่อกิกะไบต์ และเรียกค่าดึงข้อมูลกลับ 1 เซนต์ต่อกิกะไบต์เช่นกัน สำหรับ Coldline ค่าเก็บข้อมูลจะถูกลงเหลือ 0.7 เซนต์ต่อกิกะไบต์ แต่ค่าเรียกข้อมูลกลับจะแพงขึ้นเป็น 5 เซนต์ต่อกิกะไบต์

ข้อมูลบัตรเดบิตในอินเดียรั่ว 3.2 ล้านใบ อาจจะต้องออกบัตรใหม่ทั้งหมด

By lew

on 21 October 2016 - 01:32 Tag: India, Privacy, Banking

India

India Times อ้างแหล่งข่าวไม่เปิดเผยชื่อ ระบุว่าตอนนี้ระบบธนาคารของอินเดียกำลังมีปัญหาจากข้อมูลบัตรเดบิตที่รั่วไหลไปถึง 3.2 ล้านใบ กระทบ 5 ธนาคาร ได้แก่ State Bank of India (SBI), HDFC Bank, ICICI Bank, YES Bank, และ Axis Bank โดยตอนนี้คาดว่าข้อมูลอาจจะหลุดมาจากระบบของ Hitachi Payment Services ที่ให้บริการทั้งตู้เอทีเอ็ม, PoS, และบริการอื่นๆ

ศาลสหภาพยุโรปยืนยัน ข้อมูลไอพีชั่วคราวก็เป็นข้อมูลส่วนบุคคล เว็บต้องเก็บเฉพาะเท่าที่จำเป็น

By lew

on 21 October 2016 - 01:18 Tag: EU, Privacy

ศาลยุติธรรมสหภาพยุโรป Court of Justice of the European Union (CJEU) วินิจฉัยว่าหมายเลขไอพีที่ใช้งานชั่วคราว (dynamic IP) ก็เป็นข้อมูลส่วนบุคคล เช่นเดียวกับหมายเลขไอพีแบบถาวร (static IP) ทำให้ข้อมูลไอพีนี้ได้รับความคุ้มครองตามกฎหมายข้อมูลส่วนบุคคลของสหภาพยุโรป

คดีนี้ถูกส่งมาจากศาลเยอรมัน เนื่องจาก Patrick Breyer ยื่นต่อศาลเยอรมันขอให้สั่งให้เว็บไซต์รัฐบาลกลางหยุดการเก็บข้อมูลไอพีเพราะเป็นข้อมูลส่วนบุคคล

มาตามนัด Chrome Canary เริ่มเปิดการแจ้งเตือนเว็บไม่ปลอดภัยกับเว็บที่ไม่ใช้ HTTPS

By lew

on 21 October 2016 - 01:03 Tag: Chrome, HTTPS, Security

Chrome

กูเกิลประกาศจะเริ่มแจ้งเดือนเว็บที่ไม่ใช้ HTTPS และขอรหัสผ่านหรือข้อมูลสำคัญ เช่นบัตรเครดิตจากผู้ใช้ตั้งแต่ต้นเดือนกันยายน ตอนนี้ประกาศเริ่มเห็นผลจริงจังเมื่อ Chrome Canary 56.0.2896.0 เปิดฟีเจอร์นี้แล้ว

การแจ้งเตือนช่วงแรกเป็นการแจ้งเตือนสีเทา พร้อมคำอธิบายผู้ใช้ว่าไม่ควรใส่ข้อมูลสำคัญใดๆ ลงในเว็บเหล่านี้

หากไม่มีความผิดพลาดอะไร Chrome 56 ก็จะเข้าสู่เบต้าและออกเป็นตัวจริงในเดือนมกราคมนี้

ที่มา - Severtastic

dtac แถลงผลประกอบการไตรมาสสาม รายได้ลดลง 0.8% กำไรลดลง 46%

By lew

on 20 October 2016 - 17:52 Tag: dtac, Thailand, Mobile

dtac

dtac แถลงผลประกอบการไตรมาสที่ 3 ระบุว่ามีความท้าทายหลายอย่างในตลาดปัจจุบัน ทำให้รายได้รวมเหลือ 19,537 ล้านบาท ลดลงจากปีที่แล้ว 0.8% และกำไรสุทธิของผู้ถือหุ้นเหลือ 659 ล้านบาท ลดลงจากปีที่แล้ว 46%

ในแง่ของปริมาณผู้ใช้งานรวม 24.820 ล้านเลขหมาย ในจำนวนนี้ใช้งาน 4G แล้ว 4.1 ล้านเลขหมาย ลดลงจากปีที่แล้ว 0.1% ส่วนเครือข่ายตอนนี้บริษัทมีสถานี 4G แล้ว 19,200 สถานี

ที่มา - บทวิเคราะห์ผลการดำเนินงาน

รายงานคาด SHA-2 และ SHA-3 จะยังคงปลอดภัยหลังยุคคอมพิวเตอร์ควันตัม

By lew

on 19 October 2016 - 13:17 Tag: Security, Hash

Security

คอมพิวเตอร์ควันตัมสามารถประมวลผลข้อมูลบางรูปแบบได้เร็วกว่าคอมพิวเตอร์ทุกวันนี้เป็นอย่างมากทำให้กระบวนการเข้ารหัสที่เคยปลอดภัยในทุกวันนี้อาจจะใช้งานไม่ได้อีกต่อไป รายงานจากแคนาดาพยายามประเมินเวลาในการคำนวณหาข้อมูลที่ได้ค่าแฮชตามกำหนด (preimage attack)

ออราเคิลปล่อยแพตช์ประจำไตรมาส จาวามีแพตช์ช่องโหว่ร้ายแรงสามจุด

By lew

on 19 October 2016 - 10:09 Tag: Oracle, Security, Security Patch, Java

Oracle

ออราเคิลปล่อยแพตช์ประจำไตรมาสที่สามของปี มีการแก้ไขช่องโหว่ความปลอดภัยทั้งหมด 253 จุดในซอฟต์แวร์ 76 รายการ ในจำนวนนี้มีแพตช์ช่องโหว่ร้ายแรง (คะแนน CVSS เกิน 9.0) ทั้งหมด 15 รายการ

STEMTera บอร์ดทดลองแบบมี AVR ฝังในตัว ใช้ Arduino IDE ได้

By lew

on 19 October 2016 - 01:24 Tag: Kickstarter, Hardware, Hardware, Hardware, Hardware

Kickstarter

บอร์ด Arduino มีจุดขายสำคัญคือการมีรูเสียบสายไฟให้ในตัว ทำให้โครงการส่วนมากสามารถเสียบสายต่อทดลองบนบอร์ดได้ แต่โครงงานส่วนมากก็มักจะต้องต่อเข้ากับบอร์ดทดลอง (breadboard) อีกทีหนึ่ง โครงการ STEMTera ฝังชิปแบบเดียวกับ Arduino เข้าไปอยู่ในบอร์ดทดลองโดยตรง

บอร์ด STEMTera จะมีชิปสองตัว คือ ATmega328P และ ATmega16U2 และเนื่องจาก ATmega16U2 เองก็เขียนโปรแกรมได้ แม้ว่าบอร์ด Arduino ปกติจะใช้สำหรับเชื่อมต่อ USB อย่างเดียวก็ตาม บอร์ด STEMTera จะต่อขาออกมาให้ใช้งาน I/O เพิ่มเติมได้ด้วย

นอกจากด้านบนบอร์ดจะเป็นบอร์ดทดลองแล้ว ฐานของตัวบอร์ดยังเป็นแผ่น LEGO ทำให้ต่อเข้ากับโครงงานได้

รายงาน TIOBE เดือนตุลาคม ภาษา Go ได้รับความนิยมเพิ่มสูง กลับมาอยู่อันดับ 16

By lew

on 19 October 2016 - 01:01 Tag: TIOBE, Go, Programming

TIOBE

รายงานความนิยมภาษา TIOBE สรุปดัชนีเดือนตุลาคม พบว่าภาษาที่กลับมาได้รับความนิยมอย่างสูงตอนนี้กลับเป็นภาษา Go ที่ขึ้นมาจากอันดับ 65 ในปี 2015 มาเป็นอันดับ 16 ดัชนีความนิยมเพิ่มเป็น 1.809% เปลี่ยนแปลง +1.67%

ทาง TIOBE วิเคราะห์ว่าความนิยมของ Go มาจากความนิยม Docker ในช่วงหลัง ขณะที่ภาษาที่ได้รับความนิยมเพิ่มขึ้นคล้ายกันคือ Groovy มีคะแนนดัชนี TIOBE สูงขึ้นเรื่อยๆ มาตั้งแต่ปีที่แล้ว

ภาษา 5 อันดับแรกยังเป็น Java, C, C++, C#, และ Python ไม่เปลี่ยนแปลง แต่ Objective-C ที่เคยขึ้นสูงสุดถึง 12.875% เป็นอันดับ 3 ในปี 2014 และตกลงไปเรื่อยๆ ตอนนี้ก็กลับขึ้นมาใหม่อยู่ที่อันดับ 10

ไมโครซอฟท์เพิ่มฟีเจอร์ CoreRT แปลงโค้ด .NET เป็น C++

By lew

on 19 October 2016 - 00:41 Tag: C++, Programming, Microsoft, .NET

C++

ไมโครซอฟท์เปิดซอร์สของแพลตฟอร์ม .NET มาตั้งแต่สองปีที่แล้ว แต่การพอร์ตไปใช้งานบนแพลตฟอร์มใหม่ๆ ก็ยังทำได้ยาก ตอนนี้ทีมงาน .NET ก็ออกมาระบุว่ากำลังทดลองแนวทางใหม่คือการแปลงโค้ด .NET ให้เป็น C++

แนวทางนี้ทำให้กระบวนการคอมไพล์ได้ไฟล์ executatable ของระบบปฎิบัติการโดยตรง ไม่ใช่ไฟล์ที่ต้องรันบนรันไทม์ของ .NET อีกที แม้ว่าจะต้องใช้รันไทม์ในรูปแบบไลบรารีอยู่ก็ตาม

รายงานตรวจสอบโค้ด VeraCrypt ออกแล้ว พบปัญหาหลายจุด

By lew

on 18 October 2016 - 12:56 Tag: VeraCrypt, Security

VeraCrypt

VeraCrypt ซอฟต์แวร์เข้ารหัสดิสก์ที่พัฒนาต่อจาก TrueCrypt ที่นักพัฒนาเลิกโครงการไป ผ่านการตรวจสอบโค้ดจาก QuarksLab โดย Open Source Technology Improvement Fund (OSTIF) เป็นผู้ออกทุนในการตรวจสอบโค้ด

ทาง QuarksLab เข้าตรวจสอบโค้ด VeraCrypt 1.18 และรายงานปัญหารวม 26 จุด เป็นปัญหาระดับวิกฤติ 8 จุด ระดับกลาง 3 จุด และระดับต่ำหรือข้อกังวล 15 จุด ตอนนี้ปัญหาส่วนใหญ่ถูกแก้ไปในเวอร์ชั่น 1.19 แล้ว หรือหากยังไม่ได้แก้ก็มีทางหลีกเลี่ยงปัญหาให้แล้ว

พนักงานธนาคารกรุงไทยทำงานผิดพลาด พิมพ์ข้อมูลบัญชีให้ผู้อื่น

By lew

on 17 October 2016 - 19:00 Tag: KTB, Thailand, Privacy

KTB

ผู้ใช้เว็บ Pantip.com หมายเลข 1067675 รายงานถึงเหตุการณ์ความผิดพลาดของพนักงานธนาคารกรุงไทย โดยผู้ใช้รายนี้เป็นแม่ค้าขายของของออนไลน์และกำลังรอเงินโอนเข้ามาจากลูกค้า แต่ปรากฏว่าตัวลูกค้ากลับสามารถขอรายการบัญชีจากทางธนาคารออกมาได้

กระทู้ระบุว่าลูกค้าที่ซื้อของออนไลน์โอนเงินเข้าไปยังบัญชีเจ้าของกระทู้แล้วไม่ได้รับสลิป ทำให้ตัวลูกค้าเข้าไปขอรายการบัญชีจากทางธนาคาร และพนักงานธนาคารทำงานผิดพลาดจึงพิมพ์รายการบัญชีของแม่ค้าให้ไป

Raspberry Pi Compute Module 3 มี datasheet แล้ว, NEC เตรียมนำไปใช้กับป้ายโฆษณา

By lew

on 17 October 2016 - 13:28 Tag: Raspberry Pi, Hardware, Hardware, Hardware, Hardware, Hardware, Hardware

Raspberry Pi

Raspberry Pi ประกาศอัพเกรด Compute Module เป็นชิปรุ่นเดียวกับ Rapsberry Pi 3 ใช้ชื่อว่า Compute Module 3 (CM3) มาตั้งแต่กลางปี ตอนนี้มีรายละเอียดออกมาเพิ่มเติมแล้ว

เอกสาร datasheet ระบุว่า CM3 จะมีรุ่นปกติที่มาพร้อมกับ eMMC 4GB และรุ่น Lite ที่ต้องต่อกับ micro SD เท่านั้น ชิปเป็น Broadcom BCM2837 สี่คอร์ แรม LPDDR2 1GB ตัวบอร์ดเป็นขาต่อแบบแรม SO-DIMM (มาตรฐาน JEDEC MO-224)

ตัวบอร์ดสูงกว่า CM1 อยู่ 1 มิลลิเมตร และกินไฟมากกว่า CM1 แต่โดยทั่วไปแล้วควรจะใช้งานร่วมกันได้

Raspberry Pi Compute Module 3 มี datasheet แล้ว, NEC เตรียมนำไปใช้กับป้ายโฆษณา

By lew

on 17 October 2016 - 13:28 Tag: Raspberry Pi, Hardware, Hardware

Raspberry Pi

Imagination เปิดตัวซีพียู MIPS I6500 ขยายสูงสุดได้ 384 คอร์

By lew

on 17 October 2016 - 00:34 Tag: Imagination, MIPS, CPU

Imagination

Imagination เปิดตัวซีพียู MIPS I6500 ซีพียูที่เน้นระบบที่ต้องการการประมวลผลขนานมากๆ และต้องการหน่วยประมวลผลเฉพาะทาง เช่น ระบบ machine learning, การวิเคราะห์ภาพเคลื่อนไหว

คอร์ I6500 จะทำงานได้พร้อมกัน 4 เธรด และแต่ละคอร์จะเชื่อมกันเป็นคลัสเตอร์ และตัวคลัสเตอร์จะสามารถเชื่อมต่อกับคลัสเตอร์อื่นๆ ได้ผ่านการเชื่อมต่อ Coherent Fabric บางคลัสเตอร์อาจจะมีเฉพาะหน่วยประมวลผลเฉพาะทาง หรือหน่วยประมวลผลกราฟิก PowerVR ของ Imagination เองก็ได้

Siemens เปิดตัว SIMATIC IOT2020 เกตเวย์ใช้ชิป Intel Quark, พัฒนาด้วย Arduino IDE ได้

By lew

on 17 October 2016 - 00:19 Tag: Siemens, Internet of Things, Arduino

Siemens

Siemens ร่วมกับ RS Component เปิดตัวเกตเวย์ IoT แบบพร้อมใช้สำหรับงานอุตสาหกรรม ใช้ชื่อว่า SIMATIC IOT2020 ชิปภายในของ SIMATIC IOT2020 เป็น Intel Quark X1000 ซอฟต์แวร์ภายในเป็นลินุกซ์แต่รองรับ Arduino Sketch ทำให้ใช้ซอฟต์แวร์ร่วมกันได้

จุดขายสำคัญของ SIMATIC IOT2020 คือมันผ่านการรับรอง CE และ UL มาแล้วทำให้นำไปใช้เพื่อการค้าได้ เช่นการรับติดตั้งระบบอัตโนมัติในบ้าน อย่างไรก็ตามผู้ติดตั้งต้องหาบอร์ดเสริมอื่นๆ ที่ได้รับการรับรองด้วย แต่หากเป็นอุปกรณ์พื้นฐานเช่น relay คงหาได้ไม่ยากนัก

ขนส่งสหรัฐฯ ห้ามนำ Galaxy Note 7 ขึ้นเครื่องบินทั้งหมด

By lew

on 15 October 2016 - 08:41 Tag: Galaxy Note 7, Samsung, Safety

Galaxy Note 7

U.S. Transportation Department ออกประกาศห้ามนำโทรศัพท์ Galaxy Note 7 ขึ้นเครื่องบินไม่ว่าจะเป็นการโหลดใต้ท้องเครื่องหรือเป็นการถือขึ้นเครื่องก็ตาม

ก่อนหน้านี้ FAA หรือองค์กรควบคุมการบินรัฐบาลกลางสหรัฐฯ ออกประกาศห้ามโหลด Galaxy Note 7 ใต้ท้องเครื่องและห้ามเปิดใช้งาน แต่เมื่อต้นเดือนที่ผ่านมาก็ยังมีรายงาน Note 7 ไฟลุกไหม้ระหว่างอยู่บนเครื่องบินอยู่