lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

AIS ออกซิม EASY FREE NET เติมเงินเดือนละ 50 บาท เล่นเน็ต 64kbps ได้ตลอด

By lew

on 16 September 2016 - 13:39 Tag: AIS, Thailand, Mobile

AIS

AIS ออกซิม EASY FREE NET สำหรับกลุ่มคนเริ่มใช้งานดาต้า โดยสามารถเติมเงินเพียงเดือนละ 50 บาทเพื่อเล่นเน็ต 64kbps ได้ตลอดเวลา

สำหรับค่าโทรอยู่ที่ นาทีแรก 1 บาทและคิดวินาทีหลังจากนั้น 1 สตางค์ต่อวินาที

ผมเคยเสนอให้มีการบังคับออกซิมอินเทอร์เน็ตความเร็วต่ำราคาถูกสำหรับคนทั่วไป งานนี้กสทช. ไม่ต้องบังคับแต่ทาง AIS ออกมาให้ใช้งานเองก็เป็นเรื่องน่ายินดีครับ

ที่มา - จดหมายข่าว AIS

ซิสโก้ออกแพตช์ความปลอดภัย WebEX ช่องโหว่รันโค้ดจากระยะไกลโดยไม่ต้องล็อกอิน

By lew

on 16 September 2016 - 10:01 Tag: Cisco, Security, Webex

Cisco

ซิสโก้ออกแพตช์ช่องโหว่ CVE-2016-1482 ใน WebEX Meeting Server รุ่น 2.6 เปิดช่องให้แฮกเกอร์สามารถยิงคำสั่งขึ้นไปรันบนเซิร์ฟเวอร์ในสิทธิ์ระดับสูงได้โดยไม่ต้องล็อกอินแต่อย่างใด

สำหรับคนที่ติดตั้งเซิร์ฟเวอร์นี้เปิดไว้นอกไฟร์วอลล์ความเสี่ยงจะค่อนข้างสูง ควรเร่งอัพเกรด และช่องโหว่นี้ไม่มีแนวทางการแก้ไขชั่วคราว

ที่มา - Cisco, The Register

ธนาคารสหรัฐฯ ถูก Skimmer รุ่นใหม่โจมตี ฝังตัวในตู้ ไม่มีทางมองเห็นจากภายนอก

By lew

on 15 September 2016 - 11:12 Tag: USA, Banking, Skimmer

USA

U.S. Secret Service แจ้งเตือนธนาคารสหรัฐฯ ว่าเริ่มมีรายงานถึงการใช้ periscope skimmer ที่ผู้ร้ายฝังตัวเครื่อง skimmer ไว้ด้านในตู้เอทีเอ็ม ทำให้ไม่มีทางสังเกตเห็นจากภายนอกได้

รายงานการพบเครื่อง periscope skimmer ครั้งแรกเมื่อวันที่ 19 สิงหาคมที่ผ่านมา และอีกครั้งหนึ่งเมื่อวันที่ 3 กันยายน รายงานเตือนระบุว่าเครื่องอ่านทำงานด้วยแบตเตอรี่และสามารถทำงานได้ต่อเนื่องถึง 14 วัน สามารถเก็บข้อมูลบัตรได้ถึง 32,000 ใบ

Project Zero เปิดจัดแข่งรายงานช่องโหว่แอนดรอยด์รายการพิเศษ รางวัลสูงสุด 200,000 ดอลลาร์

By lew

on 14 September 2016 - 23:23 Tag: Project Zero, Google, Android, Security

Project Zero

Project Zero แข่งขันรายงานช่องโหว่แอนดรอยด์รายการพิเศษ นอกเหนือจากการรายงานช่องโหว่เพื่อรับเงินรางวัลตามโครงการ Android Security Rewards โดยโครงการนี้เป็นการหาช่องโหว่ที่สามารถเจาะ Nexus 5X และ 6P จากระยะไกล และสามารถอ่านไฟล์ token ในแอปพลิเคชั่นที่กำหนดได้โดยผู้ใช้ไม่ต้องยุ่งเกี่ยวกับเครื่องแต่อย่างใดยกเว้นการเปิดอ่านอีเมลหรือ SMS เท่านั้น

ทีม 1' or '1' = '1 จากลาดกระบังชนะเลิศการแข่งขัน CAT CYFENCE CYBERCOP CONTEST 2016

By lew

on 14 September 2016 - 13:52 Tag: CAT cyfence, CAT Telecom, Thailand, Security

CAT cyfence

งาน CAT CYFENCE CYBERCOP CONTEST 2016 งานแข่งขันด้านความปลอดภัยไซเบอร์ที่จำลองเป็นด้านผู้ป้องกันแทนการโจมตีได้ผู้ชนะเป็นทีม 1' or '1' = '1 จากสถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง ได้เงินรางวัลไป 60,000 บาท

การแข่งขันจำลองให้ผู้แข่งขันเป็นผู้ปฏิบัติงานใน Security Operation Center (SOC) และต้องแกะรอยการบุกรุกให้ได้ภายในสามชั่วโมง

หมายเหตุ: ถ้าระบบใครมีปัญหาจากข่าวนี้ไม่เกี่ยวกับผมนะครับ

ห้ามแอบหลับ อาจารย์มหาวิทยาลัยจีนใช้ระบบจดจำใบหน้า หานักเรียนทำหน้าเบื่อหน่าย

By lew

on 13 September 2016 - 23:20 Tag: China, Image Recognition

China

ข้อดีของห้องเรียนขนาดใหญ่คือนักเรียนแอบนั่งหลับหรือไม่สนใจต่อบทเรียนได้โดยอาจารย์ไม่สังเกตเห็น แต่อาจารย์ Wei Xiaoyong แห่งมหาวิทยาลัยเสฉวนไม่ยอมปล่อยให้นักเรียนหลุดลอดสายตาด้วยการสร้างระบบตรวจจับใบหน้ามาจับความสนใจของนักเรียนในห้อง

อาจารย์ Wei เขาสร้างระบบจดจำใบหน้ามาใช้งานในห้องเรียนเมื่อห้าปีก่อน เพื่อทดแทนการเช็คชื่อเข้าเรียนของนักเรียน จนล่าสุดพัฒนามาเป็นการจับความรู้สึกของผู้เรียนว่ามีความสุขดีหรือเบื่อหน่ายกันแล้ว

เขาระบุว่าข้อมูลเหล่านี้สามารถนำมาประเมินการสอนได้ว่าดึงความสนใจนักเรียนได้ดีแค่ไหน

พัฒนาต่อเนื่องแต่ออกจากโปรแกรมยากเหมือนเดิม, VIM 8.0 ออกแล้ว

By lew

on 13 September 2016 - 22:25 Tag: Open Source

Open Source

โปรแกรมที่ชวนให้คนเลิกใช้ลินุกซ์มากที่สุด โปรแกรมแก้ไขไฟล์มาตรฐานลินุกซ์อย่าง VIM แม้จะมีความสามารถพื้นฐานครบถ้วนมาเป็นเวลานานแต่ก็มีการพัฒนาเรื่อยมา วันนี้ VIM 8.0 ก็ออกมาให้ดาวน์โหลดแล้ว มีฟีเจอร์สำคัญๆ เพิ่มเติมจำนวนมาก ได้แก่

นักวิจัยรายงานช่องโหว่รันโค้ดระยะไกลใน MySQL

By lew

on 13 September 2016 - 08:30 Tag: MySQL, Security

MySQL

Dawid Golunski นักวิจัยความปลอดภัย รายงานช่องโหว่ CVE-2016-6662 ที่เปิดทางให้แฮกเกอร์สามารถเข้ารันโค้ดบนเครื่องได้ หากสามารถเข้าถึงฐานข้อมูล MySQL ได้สำเร็จ โดยกระทบทั้ง MySQL 5.5, 5.6, 5.7, MariaDB, และ PerconaDB

ช่องโหว่นี้อาศัยการเขียนไฟล์คอนฟิกของ MySQL ผ่านทางระบบล็อกของ SQL เอง และระบบโหลดไลบรารีของ MySQL ที่จะโหลดไลบรารีด้วยสิทธิ์ root ก่อนที่จะสร้างโปรเซส mysqld ในสิทธิ์ของ mysql เองอีกครั้งหนึ่ง โดยวางไฟล์ไลบรารีไว้บนเครื่องของเหยื่อผ่านทางคำสั่ง DUMPFILE ของ MySQL เอง เมื่อโหลด MySQL ขึ้นใหม่ไฟล์ของแฮกเกอร์ก็จะถูกรันขึ้นมา

โมดูล PADI IoT Stamp บอร์ด Wi-Fi ราคาเพียง 1.99 ดอลลาร์, มี SDK โอเพนซอร์ส

By lew

on 13 September 2016 - 00:22 Tag: China, Internet of Things

China

โมดูล Wi-Fi จาก Realtek อย่าง RTL8710 แสดงตัวเป็นคู่แข่งของ ESP8266 มานานหลายเดือน แต่กลับไม่มีเอกสารภาษาอังกฤษนัก ตอนนี้ PINE64 ผู้ผลิตบอร์ดจากจีนอีกรายก็ออกมาทำโมดูล PADI ที่ใช้ชิป RTL8710AF ในราคาย่อมเยาพร้อมชุดซอฟต์แวร์ครบถ้วนแล้ว

บอร์ด PADI เป็นซีพียู Cortex-M3 รอม 1MB, แรม 512KB, และหน่วยความจำแฟลชอีก 1MB ขา GPIO 19 ขา, SPI 1 ชุด, I2C 1 ชุด, UART 3 ชุด, และ PWM 4 ชุด ไม่มีขา DAC/ADC

Nextbit Robin เข้าไทยอย่างเป็นทางการ ราคา 12,900 บาท

By lew

on 12 September 2016 - 20:00 Tag: Thailand, Android, Nextbit

Thailand

Nextbit Robin โทรศัพท์มือถือที่ซิงก์ข้อมูลผ่านคลาวด์เต็มรูปแบบ (แม้แต่แอปที่ไม่ค่อยได้ใช้ก็โยกไปเก็บบนคลาวด์) ระดมทุนตั้งแต่เดือนกันยายนปีที่แล้ว ตอนนี้ทาง Nextbit เข้ามาทำตลาดในไทยแล้ว ราคาเครื่องอยู่ที่ 12,900 บาท มีสองสีคือมิ้น-ขาว และมิดไนต์

กลุ่มผู้ร่วมระดมทุน Nextbit เพิ่งได้รับเครื่องกันเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ตอนนี้นับว่าคนไทยได้ใช้อย่างเป็นทางการช้ากว่าชาติอื่นๆ สักครึ่งปีเท่านั้น

นอกจากนี้ในงานยังระบุว่าทาง Nextbit จะมีแอปพลิเคชั่นเดสก์ทอปในอนาคต สำหรับการซิงก์ข้อมูลบางส่วนมาใช้บนเดสก์ทอป

DigitalOcean เปิดโครงการ Hatch สนับสนุนด้านเทคนิคให้สตาร์ตอัพ พร้อมเครดิตใช้คลาวด์

By lew

on 12 September 2016 - 12:53 Tag: DigitalOcean, Startup

DigitalOcean

DigitalOcean เปิดโครงการสนับสนุนสตาร์ตอัพ โดยให้เครดิตสูงสุด 100,000 ดอลลาร์เป็นระยะเวลา 12 เดือน พร้อมกับพี่เลี้ยงในด้านเทคนิคเพื่อช่วยให้สตาร์ตอัพเข้าถึงบริการคลาวด์ได้ง่ายขึ้น

DigitalOcean ระบุว่าบริษัทเองเคยผ่านโครงการ Techstars มาก่อน และรู้ว่าระบบพี่เลี้ยงมีประโยชน์ต่อสตาร์ตอัพเพียงใด ขณะที่เครดิตช่วยเหลือจะทำให้สตาร์ตอัพไม่ต้องกังวลกับโครงสร้างพื้นฐานจนเกินไป

เงื่อนไขของผู้เข้าร่วมโครงการนี้จะต้องได้รับการสนับสนุนจากโครงการ accelerator หรือได้รับเงินทุนจาก VC มาก่อน และได้รับเงินทุนมาแล้วไม่เกิน 10 ล้านดอลลาร์ และเปิดบริษัทมาไม่เกิน 2 ปี

CA จีน WoSign เข้าซื้อ StartSSL โดยไม่ได้แจ้งให้ผู้ผลิตเบราว์เซอร์รับทราบ

By lew

on 12 September 2016 - 09:30 Tag: China, WoSign, Digital Certificate, Mozilla

China

หลังจาก CA จากจีน WoSign ออกใบรับรองโดยไม่ได้รับอนุญาต และไม่ได้รายงานเรื่องนี้ต่อ CA/Browser Forum ให้ถูกต้อง ทาง Mozilla ก็ออกรายงานสืบสวนว่า WoSign ได้เข้าซื้อ StartCom CA อีกรายของอิสราเอลที่ให้บริการในแบรนด์ StartSSL มาตั้งแต่ปี 2015

การเข้าซื้อ CA ไม่ใช่เรื่องแปลก แต่ WoSign ไม่ได้แจ้งการเข้าซื้อครั้งนี้ต่อ CA/Browser Forum พร้อมกับปีที่ผ่านมา WoSign และ StartCom ออกเสียงโหวตมติต่างๆ แยกออกจากกันเป็นสองเสียง เมื่อถูกถามถึงความเป็นเจ้าของก็ปฏิเสธที่จะให้รายละเอียดเรื่อยมา

ซัมซุงออกประกาศเตือนลูกค้าให้หยุดใช้ Galaxy Note 7 ทั้งในสหรัฐฯ และเกาหลี

By lew

on 10 September 2016 - 11:46 Tag: Galaxy Note 7, Samsung, Safety

Galaxy Note 7

ซัมซุงออกประกาศเตือนให้ลูกค้าหยุดใช้งาน Galaxy Note 7 โดยให้ปิดเครื่องและหยุดการชาร์จโดยทันทีหลังจากที่ยังมีรายงานแบตเตอรี่ลุกไหม้ออกมาเรื่อยๆ

ในสหรัฐฯ ซัมซุงออกประกาศผ่านกรรมการคุ้มครองความปลอดภัยผู้บริโภค (U.S. Consumer Product Safety Commission - CPSC) ว่ากำลังเตรียมการเรียกคืนโทรศัพท์ทั้งหมด

ส่วนในเกาหลี ทางซัมซุงออกประกาศด้วยตัวเอง ว่าระหว่างที่กระบวนการเปลี่ยนจะพร้อมในวันที่ 19 กันยายนนี้ ทางบริษัทจะมีเครื่องสำรองใช้งานไปก่อน

Arduboy บอร์ดพัฒนาเกมมือถือจากโครงการระดมทุน เปิดขายปลีกแล้ว

By lew

on 9 September 2016 - 13:40 Tag: Internet of Things

Internet of Things

บอร์ด Arduboy สำหรับพัฒนาเกมมือถือแบบโอเพนซอร์สระดมทุนบน Kickstarter ไปได้กว่าสี่แสนดอลลาร์เมื่อปีที่แล้ว และเกิดความล่าช้าในการส่งมอบจนเพิ่งส่งมอบได้ครบเมื่อเดือนสิงหาคมที่ผ่านมา ตอนนี้โครงการก็เดินหน้าต่อด้วยการเปิดรับคำสั่งซื้อปลีกจากคนทั่วไปแล้ว

ราคาซื้อปลีก 39 ดอลลาร์เท่าๆ กับการระดมทุนแบบราคาปกติ ถ้าใครอยากลุ้นของถูก SeeedStudio เปิดโครงการ Crowdbuy ถ้าคนซื้อเยอะจะเหลือ 37.95 ดอลลาร์

สำหรับนักพัฒนา Arduboy เป็นบอร์ดที่มีจอ, แบตเตอรี่, ลำโพง, และเคสในตัว โดยยังใช้ Arduino IDE ได้

ข้อเสนอ Blognone ต่อองค์กรที่เกี่ยวข้องในกรณีการขโมยเงินธนาคารด้วยการขโมยหมายเลขโทรศัพท์

By lew

on 8 September 2016 - 13:46 Tag: NBTC, Thailand

NBTC

วันนี้ Blognone ไปแลกเปลี่ยนกับองค์กรอื่นๆ ในงาน NBTC Public Forum เพื่อหามาตรการแก้ไขในเชิงระบบ จากกรณีการขโมยเงินออนไลน์ ประเด็นนี้เป็นข่าวตั้งแต่วันที่ 10 สิงหาคมที่ผ่านมา และมีผลกระทบในวงกว้างจากการอาศัยช่องโหว่สำคัญคือกระบวนการออกซิมการ์ดที่หละหลวม จนทำให้มีผู้เสียหายเป็นมูลค่าเกือบหนึ่งล้านบาท

Blognone ในฐานะที่ติดตามทั้งกระบวนการความปลอดภัย และข่าวสิทธิผู้บริโภคจากการใช้บริการธนาคารและโทรศัพท์มือถือ มีความเห็นและข้อเสนอเพื่อสร้างทางแก้ปัญหาในระยะยาว ต่อหน่วยงานต่างๆ ดังนี้

แอปเปิลเปิดตัว AirPods หูฟังไร้สายสายพันธุ์ใหม่ พร้อมชิป W1 ใช้ในหูฟังอีกหลายรุ่น

By lew

on 8 September 2016 - 02:07 Tag: Apple, AirPods, Headphones

Apple

แอปเปิลเปิดตัว iPhone 7 ที่ไม่มีช่องหูฟังอีกต่อไป ทางเลือกนอกจากหูฟังสาย Lighting แล้วยังมีหูฟังไร้สาย AirPods ที่ทำงานร่วมกับสินค้าตัวอื่นๆ ของแอปเปิลได้เนียนกว่าหูฟังไร้สายอื่น ราคา 159 ดอลลาร์

AirPods สามารถเชื่อมต่อทั้ง Apple Watch, iPhone และ Mac ได้พร้อมกัน เมื่อเปิดเสียงจากอุปกรณ์ใดก็สามารถเลือกได้เสียงออก AirPods ได้ทันที

อายุแบตเตอรี่เมื่อชาร์จเต็มทำงานได้ 5 ชั่วโมง ตัวเคสมีแบตเตอรี่ในตัวให้พลังงานรวม 24 ชั่วโมง และเมื่อชาร์จจากเคส 15 นาทีจะใช้งานได้ 3 ชั่วโมง

BITalino (r)evolution ชุดพัฒนาอุปกรณ์มอนิเตอร์ร่างกาย

By lew

on 7 September 2016 - 12:54 Tag: Internet of Things, Medical

Internet of Things

บอร์ดพัฒนาอุปกรณ์ IoT จำนวนมากมักเป็นการตรวจวัดสภาพแวดล้อม เช่น อุณหภูมิหรือความชื้น แต่ชุด BITalino (r)evolution จับกลุ่มนักพัฒนาสายสุขภาพโดยเฉพาะ

ชุดเซ็นเซอร์พื้นฐานประกอบไปด้วยเซ็นเซอร์ Electromyography (EMG), Electrocardiography (ECG), (Electrodermal Activity) EDA, Electroencephalography (EEG), accelerometer, ปุ่มกด, และเซ็นเซอร์แสง พร้อมแผ่นอิเล็กโทรด 5 แผ่น

บอร์ดมี 6 เวอร์ชั่น แบ่งตามการเชื่อมต่อ Bluetooth และ Bluetooth LE และการประกอบบอร์ด แบบบอร์ดเดียว, บอร์ดแยก, และบอร์ดแยกพร้อมสายเชื่อมต่อ ราคาเริ่มต้น 149 ยูโร

กินไปแฮกไป Yelp เปิดโครงการรางวัลสำหรับการรายงานช่องโหว่เว็บ

By lew

on 7 September 2016 - 12:23 Tag: Yelp, Bug Bounty

Yelp

เว็บรีวิวร้านอาหาร Yelp ประกาศเปิดโครงการให้เงินรางวัลสำหรับการรายงานช่องโหว่ (bug bounty) มูลค่าสูงสุด 15,000 ดอลลาร์ บนเว็บ, บล็อก, เว็บจัดการการจองร้าน, และแอปบนโทรศัพท์มือถือ

ทาง Yelp ระบุว่าที่จริงแล้วบริษัทมีโครงการแบบนี้มาสองปีแล้ว แต่เป็นโครงการภายในที่ไม่ได้เปิดเผยต่อสาธารณะ และแก้ไขช่องโหว่ไปแล้วหลายร้อยรายการจากนักวิจัยหลายสิบคน การเปิดโครงการนี้เป็นการเปิดต่อสาธารณะเป็นครั้งแรก

หน้าโครงการใน HackerOne แสดงประวัติการจ่ายเงินรางวัลก่อนที่จะเปิดโครงการมาตั้งแต่สองปีที่แล้ว รางวัลส่วนมากอยู่ในช่วง 500 ถึง 1,000 ดอลลาร์

Chrome เตรียมแสดงการเชื่อมต่อ HTTPS ด้วยคำว่า Secure

By lew

on 7 September 2016 - 01:26 Tag: Chrome, Security

Chrome

ปัญหาผู้ใช้ไม่เข้าใจคำศัพท์เฉพาะด้านความปลอดภัยเป็นปัญหาที่มีมานาน เช่นผู้ใช้ไม่เข้าใจว่า HTTPS คืออะไร ตอนนี้เบราว์เซอร์ Chrome เตรียมจะเพิ่มทางสื่อสารกับผู้ใช้ด้วยการแสดงคำว่า "Secure" ตามหลังรูปกุญแจ

ตอนนี้ฟีเจอร์ในรุ่นปัจจุบันยังไม่ออกมา แต่การแสดงคำว่า Secure เช่นนี้จะแทนที่การแสดงใบรับรองแบบ Extended Validation และจะแสดงชื่อในใบรับรอง EV ด้วยการเคลื่อนเข้าและเคลื่อนออกไป

พลเอกประยุทธ์หารือ Jack Ma ประธาน Alibaba ระหว่างการประชุม G20

By lew

on 5 September 2016 - 23:45 Tag: Thailand, China, Alibaba

Thailand

วันนี้พลเอกประยุทธ์ จันโอชา หารือกับ Jack Ma เศรษฐีจีนผู้ก่อตั้งบริษัท Alibaba ผู้ให้บริการแพลตฟอร์มอีคอมเมิร์ซรายใหญ่ของโลก โดยหารือเรื่องการพัฒนาอีคอมเมิร์ซให้กับธุรกิจขนาดกลางและขนาดย่อม (SME) ในไทย และการพัฒนาบุคคลากรด้านไอที

นอกจากนายกรัฐมนตรีไทยแล้ว Jack Ma ยังได้พบกับประธานาธิบดี Joko Widodo ของอินโดนีเซียในการประชุมเดียวกัน โดยประธานาธิบดีอินโดนีเซียได้ขอให้ Jack Ma มาเป็นที่ปรึกษาด้านเศรษฐกิจให้ ขณะที่ Jack Ma ระบุว่ารูปแบบธุรกิจของ Alibaba น่าจะไปได้ดีกับตลาดอินโดนีเซีย