lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

พลิกวิกฤติเป็นหายนะ OpenSSL ออกแพตช์ฉุกเฉิน หลังแพตช์ชุดที่แล้วสร้างบั๊กระดับวิกฤติ

By lew

on 27 September 2016 - 01:42 Tag: OpenSSL, Security

OpenSSL

เมื่อสัปดาห์ที่แล้ว OpenSSL ออกแพตช์อัพเดตความปลอดภัยโดยช่องโหว่สำคัญที่สุดอยู่ที่ระดับ "สูง" แต่ปรากฎว่าแพตช์ชุดหนึ่งกลับสร้างช่องโหว่ระดับวิกฤติขึ้นมา ทำให้ต้องเร่งออกแพตช์อีกครั้ง

แพตช์ที่สร้างปัญหาคือแพตช์อุดช่องโหว่ระดับต่ำ CVE-2016-6307 ที่มีการจองหน่วยความจำมากเกินความจำเป็น ช่องโหว่นี้โจมตีได้จำกัด ในบางกรณีอาจจะนำให้ระบบที่หน่วยความจำจำกัดเกิดซอฟต์แวร์ล่มไปได้

แต่ปรากฎว่าแพตช์กลับสร้างช่องโหว่ use-after-free โดยทั่วไปแล้วช่องโหว่นี้น่าจะทำให้ซอฟต์แวร์แครช แต่มีความเสี่ยงที่แฮกเกอร์จะไปใช้รันโค้ดได้

Brian Krebs เข้า Project Shield ของกูเกิลหลังถูก DDoS แต่เว็บยังล่ม

By lew

on 27 September 2016 - 00:45 Tag: Brian Krebs, DDoS, Google

Brian Krebs

หลังจากบล็อกของ Brian Krebs ถูกถล่ม DDoS จนกระทั่งต้องปิดเว็บลง ล่าสุดบล็อกนี้ก็ได้เข้าร่วม Project Shield โครงการปกป้องเว็บที่ถูกโจมตี DDoS ของกูเกิลที่เปิดโครงการมาตั้งแต่ปี 2013

Krebs ตัดสินใจเข้าร่วม Project Shield ทำให้เว็บกลับมาได้ระยะหนึ่ง แต่ล่าสุดเว็บของเขาก็ยังล่มอยู่โดยไม่แน่ชัดว่าเป็นการคอนฟิกผิดพลาดเองหรืออย่างไร

กูเกิลเปิดซอร์สโครงการ Show and Tell ปัญญาประดิษฐ์บรรยายภาพด้วยข้อความ

By lew

on 25 September 2016 - 23:28 Tag: TensorFlow, Google, Open Source, Artificial Intelligence

TensorFlow

กูเกิลเปิดซอร์สโครงการ Show and Tell ปัญญาประดิษฐ์สร้างจาก Tensorflow สำหรับการบรรยายภาพถ่ายด้วยข้อความ โดยตัวงานวิจัย Show and Tell ตีพิมพ์ในวารสาร IEEE Transactions on Pattern Analysis and Machine Intelligence เมื่อกลางปีที่ผ่านมา (ดาวน์โหลดได้จาก Arxiv)

โครงการนี้ใช้ชุดข้อมูลจาก MS COCO ของไมโครซอฟท์ที่ปล่อยออกมาเมื่อปี 2015 เมื่อจัดการแข่งขัน ร่วมกับข้อมูลอื่น เช่น Pascal VOC,Flickr, และ SBU รวมภาพกว่าหนึ่งล้านภาพ การเทรนทั้งหมดต้องเทรนประมาณ 3 ล้านครั้ง สำหรับเครื่องที่มีกราฟิกการ์ดใบเดียวจะต้องใช้เวลาหลายสัปดาห์

บอร์ด ESPRESSOBin ซีพียู 64 บิต มี mini PCI-e, USB 3.0, SATA, Gigabit Ethernet ราคา 39 ดอลลาร์

By lew

on 25 September 2016 - 22:35 Tag: Kickstarter, Single Board Computer

Kickstarter

นักพัฒนาที่ต้องการบอร์ดคอมพิวเตอร์ขนาดเล็กจำนวนมากมักดูเรื่อง I/O ความเร็วต่ำเป็นหลักเพราะต้องการนำไปใช้งาน IoT แต่นักพัฒนาอีกกลุ่มพยายามหาการเชื่อมต่อความเร็วสูงเพราะต้องการนำไปพัฒนาเราท์เตอร์เฉพาะกิจหรือเซิร์ฟเวอร์สตอเรจ ตอนนี้มีบอร์ดทางเลือกกำลังเตรียมระดมทุน คือบอร์ด ESPRESSOBin

บอร์ด ESPRESSOBin ใช้ซีพียู Armada 3700LP เป็น Cortex A53 ทำงานที่สัญญาณนาฬิกา 1.2GHz รุ่นเริ่มต้นแรม 512MB และจะมีรุ่นแรม 1GB ตามมา ส่วน I/O มีดังนี้

รางวัล Ig Nobel 2016 ประกาศผลแล้ว ปีนี้ไม่มีคนไทยได้รางวัล

By lew

on 24 September 2016 - 17:01 Tag: Science, Research, Ig Nobel

Science

Ig Nobel รางวัลงานวิจัยที่เน้นความฮาเป็นหลัก ประกาศผลรางวัลประจำปี 2016 โดยปีนี้ไม่มีคนไทยได้รับรางวัล

รายงานของไทยที่เคยได้รับรางวัล Ig Nobel ได้แก่ รายงานเทคนิคที่ใช้ในการผ่าตัดต่อคืนองคชาติที่ถูกเฉือนขาดในประเทศสยาม รับรางวัลปี 2013 และกองบัญชาการตำรวจนครบาลให้รางวัลกับตำรวจที่ไม่รับเงินสินบน รับรางวัลปี 2015

รางวัลในปีนี้ได้แก่

TypeScript 2.0 มาแล้ว: ตัวแปรไม่มีค่า null, สมาชิกคลาสแบบอ่านอย่างเดียว

By lew

on 23 September 2016 - 12:54 Tag: TypeScript, Programming, Microsoft

TypeScript

ไมโครซอฟท์เปิดตัว TypeScript 2.0 ตัวจริง โดยฟีเจอร์ของภาษาเองเปลี่ยนไปหลายอย่าง แม้ว่าทางโครงการจะระบุว่ามาตรฐานภาษาจะใกล้เคียงกับ ECMAScript ต่อไป

ฟีเจอร์สำคัญคือการแปลงตัวแปรให้ไม่มีค่า null ได้แล้ว จากเดิมที่ตัวแปรใดๆ สามารถมีค่าเป็นได้ทั้ง null และ undefined แต่การที่ตัวแปรมีค่าที่โปรแกรมเมอร์คิดไม่ถึงได้เช่นนี้ทำให้เกิดบั๊กในหลายจุด ตอนนี้ฟีเจอร์ตัวห้ามตัวแปรมีค่าเป็น null ยังเป็นออปชั่น --strictNullChecks ให้เปิดใช้งานได้เอง แต่ไมโครซอฟท์ก็แนะนำให้เปิดฟีเจอร์นี้ตลอดเวลา

โดเมนเกาหลีเหนือเปิดออกให้ภายนอกดูทั้งหมด มี 28 เว็บ ล่มแทบหมดแล้ว

By lew

on 22 September 2016 - 15:24 Tag: North Korea, Internet

North Korea

เมื่อวันอังคารที่ผ่านมาผู้ดูแลเซิร์ฟเวอร์โดเมนระดับบนสุด (top-level domain - TLD) คอนฟิกเซิร์ฟเวอร์ผิดพลาด และเปิดรับคำสั่งการขอ zone file ทั้งระบบ เปิดให้คนภายนอกขอโดเมนทั้งหมดที่อยู่ในโดเมน .kp ของเกาหลีเหนือได้ พบว่ามีเซิร์ฟเวอร์ทั้งหมด 28 โดเมน โพสอยู่ใน Github

SWIFT เตือนยังมีลูกค้าถูกโจมตีต่อเนื่อง ออกรายงานข้อความประจำวันลดความเสี่ยง

By lew

on 22 September 2016 - 15:04 Tag: SWIFT Messaging, Security, Banking

SWIFT Messaging

Alain Desausoi หัวหน้าฝ่ายความมั่นคงปลอดภัยข้อมูล (CISO) ให้สัมภาษณ์ในงาน Financial Times Cyber Security Summit Europe ระบุว่าการโจมตีและพยายามส่งข้อความปลอมในระบบ SWIFT ยังมีอย่างต่อเนื่อง

Desausoi ระบุว่าตอนนี้ยังไม่มีข้อมูลใดแสดงให้เห็นว่าระบบแกนของ SWIFT ถูกโจมตี และทาง SWIFT กำลังพยายามช่วยให้ลูกค้าปรับปรุงความปลอดภัยของตัวเองผ่านทางโครงการ Customer Security Programme (CSP)

Gmail เตรียมยกเลิก OAuth สำหรับแอปภายนอกทุกครั้งที่เปลี่ยนรหัสผ่าน

By lew

on 22 September 2016 - 13:39 Tag: Gmail, Google, Security, OAuth

Gmail

กูเกิลออกประกาศแจ้งเตือนนักพัฒนาว่าการเข้าถึงข้อมูลผู้ใช้ผ่าน OAuth 2.0 จะมีการเปลี่ยนนโยบายในวันที่ 5 ตุลาคมนี้ โดยหากผู้ใช้เปลี่ยนรหัสผ่าน จะยกเลิก OAuth Token ทั้งหมดไปพร้อมกัน

ปกตินักพัฒนาจะต้องรองรับกรณีที่ผู้ใช้ยกเลิก token อยู่แล้ว แต่การเปลี่ยนนโยบายเช่นนี้หากแอปพลิเคชั่นรองรับไว้ครบถ้วนแล้วก็น่าจะทำงานได้ถูกต้องเหมือนเดิม สำหรับผู้ใช้ทั่วไปก็จะไม่พบความเปลี่ยนแปลงใด

Apache เตรียมรองรับการบีบอัด Brotli ของกูเกิล

By lew

on 22 September 2016 - 09:17 Tag: Apache, Google, Open Source

Apache

กระบวนการบีบอัดข้อมูลเว็บมักใช้ deflate หรือ gzip กันมาเป็นเวลานาน เมื่อปีที่แล้วกูเกิลเสนออัลกอริธึม Brotli ที่บีบอัดข้อมูลได้มากขึ้นโดยยังคงประสิทธิภาพที่ดี แม้ว่ากูเกิลจะเปิดฟีเจอร์นี้ใน Chrome เมื่อต้นปีที่ผ่านมา แต่ก็นอกกูเกิลก็ยังไม่เห็นการใช้งานเป็นวงกว้างนัก ล่าสุด Apache เพิ่มโค้ด mod_brotli รองรับการบีบอัดแบบใหม่นี้แล้ว

ทาง Apache ใช้โค้ดจากโครงการ libbrotli แทนที่โค้ดจากกูเกิลโดยตรง เพราะโค้ดของกูเกิลไม่ได้เปิดทางให้คอมไพล์ไลบรารีเอาไว้

Adafruit ออกบอร์ดพัฒนา ESP32 ราคา 15 ดอลลาร์

By lew

on 22 September 2016 - 09:05 Tag: Adafruit, Espressif, ESP32, Internet of Things

Adafruit

Adafruit ร้านขายชิ้นส่วนอิเล็กทรอนิกส์ที่ได้รับความนิยมสูงในหมู่เมกเกอร์สหรัฐ ออกบอร์ดพัฒนา ESP32 แบบต่อ USB พร้อมใช้งานได้ทันที

ทาง Adafruit เตือนว่าบอร์ดรุ่นนี้สำหรับนักพัฒนาแบบจริงจังเท่านั้น เพราะซอฟต์แวร์ต้องคอมไพล์จากเครื่องมือสำหรับซีพียู Tensilica โดยตรง ยังไม่มีเฟิร์มแวร์ที่ใช้งานได้ง่ายๆ เช่น Arduino, Lua, หรือ micropython ออกมา

ราคา 15 ดอลลาร์ และตอนนี้ขายหมดแล้วเรียบร้อย นักพัฒนาที่อยากได้ต้องรอชุดต่อไปอีกสักระยะ

ที่มา - Adafruit

ไวรัสมักมาทางเมล ตำรวจรัฐวิคตอเรียเตือน มีคนร้ายเอามัลแวร์ใส่ USB ทิ้งไว้ตามตู้จดหมาย

By lew

on 21 September 2016 - 22:25 Tag: Australia, Malware, Security

Australia

ตำรวจรัฐวิคตอเรียของออสเตรเลียออกประกาศเตือนประชาชนหลังมีรายงานว่ามีการโจมตีคอมพิวเตอร์ด้วยการเอาไดรฟ์ USB ไปทิ้งไว้ในตู้จดหมายของเหยื่อ

รายงานระบุว่าเมื่อเสียบไดรฟ์เข้าไปในคอมพิวเตอร์จะติดบริการสตรีมมิ่งปลอม และมีอาการอื่นๆ ตามมา จึงเตือนให้ประชาชนที่พบเจอไดรฟ์แบบเดียวกันนี้หลีกเลี่ยงการเสียบไดรฟ์เข้าไปในเครื่อง

งานวิจัยของมหาวิทยาลัยอิลลินอยส์ ตั้งแต่ต้นปีที่ผ่านมารายงานว่าคนทั่วไปประมาณครึ่งหนึ่งจะเสียบไดรฟ์เหล่านี้เข้าคอมพิวเตอร์ถึง 98% และเปิดไฟล์ในเครื่องอีก 45%

ลองเล่น Google Allo ปัญญาประดิษฐ์ในแชตพร้อมใช้ เข้าใจข้อความ เข้าใจภาพ

By lew

on 21 September 2016 - 11:01 Tag: Allo, Google, Preview

Allo

วันนี้กูเกิลกำลังจะเปิดตัว Google Allo ตรงตามข่าวลือก่อนหน้านี้ ผมเองได้รับคำเชิญจากกูเกิลให้เล่น Allo ก่อนเปิดตัวมาระยะหนึ่ง

ตัว Allo มีความเปลี่ยนแปลงเมื่อเทียบกับแชตดั้งเดิมของกูเกิล อย่าง Hangouts โดยมาเน้นการทำงานบนโทรศัพท์มือถือ สามารถส่งข้อมูลได้หลากหลาย ทั้งภาพ, ตะโกน (เพิ่มขนาดฟอนต์), สติกเกอร์, ภาพถ่าย (พร้อมโปรแกรมวาดบนภาพ), และตำแหน่ง

เปิดสงครามราคา ออราเคิลประกาศบริการคลาวด์ IaaS รุ่นใหม่ ถูกกว่า AWS

By lew

on 20 September 2016 - 22:25 Tag: Oracle, Cloud Computing

Oracle

งาน Oracle OpenWorld ปีนี้ออราเคิลประกาศบริการคลาวด์ชุดใหม่ ในชุด Oracle Bare Metal Cloud Services โดยเทียบกับ Amazon AWS ตรงๆ ว่าราคาถูกกว่าแต่ประสิทธิภาพรวมสูงกว่า โดยเทียบเครื่อง Dense IO กับ i2.8xlarge

เครื่อง i2.8xlarge ให้ซีพียู 32 คอร์ แรม 244GB และ SSD 800GB อีก 8 ลูก ราคา 6.82 ดอลลาร์ต่อชั่วโมง ออราเคิลชูเครื่อง Dense IO 36 คอร์ แรม 512GB พื้นที่ SSD รวม 28.8 TB ราคา 5.40 ดอลลาร์ต่อชั่วโมง

WoSign ประกาศเข้าซื้อ StartCom CA สำเร็จ

By lew

on 20 September 2016 - 21:49 Tag: WoSign, China, Digital Certificate

WoSign

WoSign หน่วยงานออกใบรับรองดิจิตอลจากจีน ประกาศเข้าซื้อ StarCom CA จากอิสราเอลสำเร็จ โดยระบุว่ามีการเซ็นสัญญาทำความตกลงซื้อขายกันตั้งแต่กันยายนปี 2015

การประกาศนี้เกิดหลังจาก มอซิลล่าแถลงรายงานระบุว่า WoSign เข้าซื้อ StartCom ไปตั้งแต่ปีที่แล้ว และมีการใช้เสียงโหวตแยกกันใน CA/Browser Forum หลายครั้ง

แถลงการณ์การเข้าซื้อครั้งนี้ระบุว่า StartCom เข้าช่วยเหลือ WoSign ตั้งแต่ปี 2010 ในการทำ cross-sign และขอรับรอง WebTrust จนกระทั่ง WoSign ได้รับการรับรอง ทุกวันนี้เบราว์เซอร์จำนวนมากรวม WoSign ไว้ในตัว

Xiaoyi M1 กล้อง micro 43 จากจีน ราคาเริ่มต้น 2,199 หยวน ไม่ถึง 12,000 บาท

By lew

on 19 September 2016 - 22:36 Tag: Xiaoyi, China, Photography, Micro 4/3

Xiaoyi

Xiaoyi ผู้ผลิตกล้อง action cam จากจีนบุกตลาดกล้อง micro 43 เต็มรูปแบบด้วยกล้อง Xiaoyi M1 ตัวกล้องใช้เซ็นเซอร์ IMX269 จุดสำคัญคือราคาพร้อมเลนส์ซูมมาตรฐาน (12-40mm f/3.5-5.6) เริ่มต้นเพียง 2,199 หยวน หรือ 11,500 บาทเท่านั้น ขณะที่ชุดเลนส์สองตัว (เพิ่มเลนส์ 42.5mm f/1.8) ราคา 2,999 หยวน หรือ 15,700 บาท

ตัวกล้องสามารถเชื่อมต่อโทรศัพท์มือถือได้ทั้ง Bluetooth LE และ Wi-Fi การควบคุมส่วนใหญ่ผ่านหน้าจอสัมผัส 720x480 พิกเซล

ช่วงแรกขายเฉพาะในจีน เริ่มจำหน่าย 23 กันยายนนี้

AIS ชี้แจง พนักงานที่นำข้อมูลออกไปเป็น IT Specialist

By lew

on 19 September 2016 - 16:22 Tag: AIS, Thailand, Crime

AIS

AIS ออกแถลงการณ์ชี้แจงรายงานข่าวเมื่อช่วงบ่ายที่ผ่านมา ที่ระบุว่ามีผู้บริหารเกี่ยวข้อง โดยระบุว่าพนักงานนี้มีตำแหน่งเป็น IT Specialist ไม่ใช่ผู้บริหารแต่อย่างใด และลักษณะงานจำเป็นต้องเข้าถึงข้อมูลเพื่อทำงาน

นอกจากนี้ทาง AIS ยังระบุว่าได้รับการร้องเรียนในวันที่ 5 กันยายนที่ผ่านมา และตรวจสอบแล้วจึงแจ้งความและให้พนักงานพ้นสภาพพนักงานในวันที่ 13 กันยายน

ที่มา - แถลงการณ์ AIS

พ่อทุกสถาบัน Emacs ออกเวอร์ชั่น 25.1 ครบรอบ 40 ปีจากเวอร์ชั่นแรก

By lew

on 19 September 2016 - 12:26 Tag: Emacs, Programming, Open Source, GNU

Emacs

โปรแกรมแก้ไขไฟล์รุ่นเก๋าอย่าง Emacs ออกรุ่น 25.1 แล้ว หลังจากออกเวอร์ชั่นหลักครั้งล่าสุดเมื่อกลางปี 2012 และออกเวอร์ชั่นแรกมาตั้งแต่ปี 1976 จนถึงตอนนี้ก็สี่สิบปีพอดี

ในเวอร์ชั่นนี้ทางโครงการหันไปใช้มาตรฐาน C99 และยกเลิกการซัพพอร์ต SGI IRIX แล้ว และสามารถโหลดไดนามิกไลบรารีเข้ามาใน Emacs เพื่อเสริมความสามารถได้ ไฟล์บางส่วนจะไม่สามารถใช้ร่วมกับเวอร์ชั่นเก่าได้ เช่น ไฟล์เดสก์ทอปที่ปรับเวอร์ชั่นเป็น 208

ฟีเจอร์สำคัญในเวอร์ชั่นนี้ คือ Emacs จะมาพร้อมกับเกมสามเกม ได้แก่ tertis, pong, และ snake

คุยกับสมาคมธนาคารเรื่อง PromptPay: ยังใช้หมายเลขบัญชีไม่ได้, การโอนส่วนตัวไม่เกี่ยวกับภาษี

By lew

on 18 September 2016 - 23:21 Tag: Banking, Thailand

Banking

บริการ PromptPay เตรียมเปิดใช้งานจริงวันที่ 31 ตุลาคมนี้ ตอนนี้มีการประชาสัมพันธ์ออกมาหลายช่องทาง (บางช่องทางก็ดูจะ "พยายาม" มากเกินไปสักหน่อย) แต่ด้วยความที่โครงการ Nation e-Payment เป็นโครงการขนาดใหญ่ และมีข้อมูลที่หลายครั้งสับสน เมื่อสัปดาห์ที่ผ่านมา ทางสมาคมธนาคารจึงเชิญบล็อกเกอร์และสื่อหลายคนไปพูดคุยกัน ผมเองได้เข้าร่วมด้วย จึงสรุปประเด็นที่พูดคุยกันไว้มาให้

ลองเล่น Nextbit Robin โทรศัพท์ที่ขยายพื้นที่ในเครื่องด้วยคลาวด์

By lew

on 18 September 2016 - 17:14 Tag: Nextbit, Preview

Nextbit

Nextbit เป็นโทรศัพท์ที่ระดมทุนเมื่อปีที่แล้ว และประสบความสำเร็จเป็นอย่างดี จากสเปคที่ค่อนข้างดีราคาปานกลาง และจุดขายที่ระบุว่าสตอเรจทั้งหมดในเครื่องเชื่อมต่อกับบริการคลาวด์ของ Nextbit ทำให้โทรศัพท์มีพื้นที่เพิ่มไปถึง 100GB

ในไทยเองก็มีผู้ร่วมระดมทุนกับ Nextbit บ้าง คงได้ลองเล่นและมีบล็อกรีวิวกันไปแล้ว แต่สำหรับผมที่เพิ่งได้จับเครื่องเป็นครั้งแรก ก็ขอมองจากมุมคนที่เพิ่งใช้มาสัปดาห์เดียวอีกครั้ง