Member for :
By lew Founder on Tag: PGP, Security
PGP

การเข้ารหัสอีเมลด้วย PGP เป็นมาตรฐานกลางที่ใช้งานกันโดยทั่วไป แม้กุญแจสาธารณะจะมีความยาวมาก แต่โดยทั่วไปแล้วเรามักแชร์กุญแจกันแบบย่อเพื่อความสะดวก แต่ในช่วงไม่กี่เดือนที่ผ่านมาเริ่มมีรายงานว่ากุญแจ PGP ของคนดังเริ่มถูกปลอมแปลง

ตัวอย่างคนที่ถูกปลอมแปลงได้แก่ Linus Trovald (กุญแจย่อ 0041 1886 กุญแจเต็ม ABAF 11C6 5A29 70B1 30AB E3C4 79BE 3E43 0041 1886)

By lew Founder on Tag: NSA, Security, Hacking, Cisco, Fortinet
NSA

กลุ่ม Shadow Broker ออกมาเปิดเผยเครื่องมือแฮกของกลุ่มสร้างมัลแวร์ระดับสูง ตอนนี้หลายบริษัทที่เกี่ยวข้องเริ่มนำเครื่องมือไปวิเคราะห์และพบว่าเครื่องมือเหล่านี้เป็นของจริง ที่อาศัยช่องโหว่ในซอฟต์แวร์ของเซิร์ฟเวอร์และอุปกรณ์เน็ตเวิร์ค ตอนนี้ผู้ผลิตอย่างซิสโก้ และ Fortinet ก็เร่งออกแพตช์มาอุดช่องโหว่เหล่านี้แล้ว

By lew Founder on Tag: Intel, Arm, LG, Semiconductor, Mobile
Intel

อินเทลประกาศความร่วมมือกับ ARM รองรับชุดบล็อคออกแบบพื้นฐาน Artisan Physical IP สำหรับผลิตชิปในโรงงานของอินเทล ทำให้ลูกค้าที่ต้องการสั่งผลิตซีพียูสามารถใช้บล็อกพื้นฐานในการออกแบบซีพียูของตัวเองได้ โดย LG Electronics เป็นลูกค้ารายแรกที่ประกาศสั่งผลิตชิป ARM ด้วยเทคโนโลยีสูงสุด 10nm

อินเทลเปิดธุรกิจรับผลิตชิปมาตั้งแต่ปี 2010 และผลิตชิปที่เป็นคอร์ ARM มาตั้งแต่ปี 2013 แต่ก่อนหน้านี้โรงงานของอินเทลไม่เคยซัพพอร์ตบล็อคซีพียูเหล่านี้โดยตรง

By lew Founder on Tag: Intel, RealSense
Intel

อินเทลอัพเดตสินค้าในตระกูลกล้อง RealSense ประจำ แบ่งเป็นตัวกล้องรุ่นใหม่สองรุ่น และชุดพัฒนาใหม่อีกสองรุ่น

ชุดกล้อง RealSense ZR300 เป็นกล้อง RealSense พร้อมเซ็นเซอร์ความเคลื่อนไหวแบบความแม่นยำสูง ทำให้สามารถทำแผนที่สามมิติได้ เหมาะสำหรับการพัฒนาหุ่นยนต์, โดรน, และการทำพื้นที่จำลองอื่นๆ ส่วนกล้อง RealSense Camera 400 เป็นการอัพเดตกล้อง เพิ่มความแม่นยำของจุดสามมิติ และพื้นที่ทำการขยายเป็นเท่าตัว

ชุด RealSense Robotic Development Kit เป็นชุดขายรวมระหว่างบอร์ด UP ของอินเทลและกล้อง R200 รุ่นก่อนหน้านี้ ตัวบอร์ดติดตั้ง Robot Operating System (ROS) มาในตัวพร้อมพัฒนาได้ทันที

By lew Founder on Tag: Intel, Virtual Reality
Intel

อินเทลประกาศ Project Alloy แว่น VR ที่ติดกล้อง RealSense มาด้วยในตัว ทำให้สามารถตรวจจับการชนได้ จึงไม่ต้องใช้ที่กว้างเกิดไป และไม่ต้องพึ่งพาเซ็นเซอร์ติดตั้งภายนอกเช่นแว่น VR อื่นๆ

Project Alloy ไม่ได้เป็นสินค้าของอินเทลโดยตรง แต่อินเทลระบุว่าจะสร้างมันเป็น "แพลตฟอร์มเปิด" ทั้งฮาร์ดแวร์และ API ให้นักพัฒนาและแบรนด์ต่างๆ สามารถนำไปผลิตขายเองได้

By lew Founder on Tag: Intel, Internet of Things
Intel

อินเทลเปิดตัวบอร์ด Intel Joule ชุดพัฒนาในกลุ่ม IoT ที่แรงที่สุดในตอนนี้ โดยตัวบอร์ดหลักมีขนาดใกล้เคียงกับบอร์ด Intel Edison เท่านั้น

ความน่าสนใจของ Joule อยู่ที่พลังประมวลผล บอร์ดที่เปิดตัวออกมา มีสองรุ่น ได้แก่ 570x และ 550x สำหรับบอร์ด 570x จะใช้ซีพียู Atom T5700 สี่คอร์ ทำงานที่ 1.7GHz สูงสุด 2.4GHz และมีแรม 4GB หน่วยความจำ eMMC 16GB ส่วน 550x จะใช้ซีพียู Atom T5500 สี่คอร์ ทำงานที่ 1.5GHz แรม 3GB หน่วยความจำ eMMC 8GB

By lew Founder on Tag: Intel, Drone
Intel

อินเทลเปิดรับสั่งซื้อ Intel Aero Platform for UAVs ชุดพัฒนาโดรนที่สามารถบินได้โดยไม่ต้องมีคนบังคับ

บนตัวบอร์ดเป็นชิป Atom สี่คอร์และสตอเรจในตัวขนาดบอร์ดพอๆ กับไพ่ และนักพัฒนาสามารถเลือกซื้อบอร์ดเสริม Aero Vision Accessory Kit สำหรับกล้อง RealSense

นอกจากชุดพัฒนาที่เป็นบอร์ดแล้ว อินเทลเตรียมจะขายโดรนสำเร็จรูป Aero Ready to Fly ภายในปีนี้

ราคาบอร์ดเปล่า 399 ดอลลาร์ ชุดกล้อง 149 ดอลลาร์ กล่องติดตั้งเข้ากับโดรน 69 ดอลลาร์ ส่วนโดรนตัวเต็มยังไม่ระบุราคา

By lew Founder on Tag: Google, Duo
Google

กูเกิลเปิดตัว Duo แอปโทรวิดีโอมาตั้งแต่งาน Google I/O แต่กลับไม่เปิดให้ดาวน์โหลดอยู่หลายเดือน ตอนนี้ทางบริษัทก็ออกมาประกาศแล้วว่าจะเริ่มเปิดให้ดาวน์โหลดวันนี้

ความแตกต่างสำคัญของ Duo คือมันยืนยันตัวตนผู้ใช้ด้วยหมายเลขโทรศัพท์เท่านั้น และไม่สามารถประชุมหลายสายพร้อมกันได้

ผมลองดู Google Play ในไทยก็ยังไม่เปิดให้ดาวน์โหลด แต่สื่อจำนวนมากได้ใช้งานมาสักพักแล้ว ถ้าใครดาวน์โหลดได้แล้วมาเล่าสู่กันฟังได้ครับว่าดีหรือไม่ดีอย่างไร

By lew Founder on Tag: NSA, Hacking
NSA

กลุ่มแฮกเกอร์ที่เรียกตัวเองว่า The Shadow Broker อ้างว่าสามารถย้อนรอยกลุ่มผู้สร้างมัลแวร์ระดับสูงที่สร้างมัลแวร์ FLAME, Stuxnet, และ Duqu โดยเรียกกันว่า Equation Group ได้สำเร็จ เชื่อกันว่ากลุ่มนี้น่าจะมีความเกี่ยวข้องกับ NSA

ทางกลุ่มปล่อยตัวอย่างไฟล์บางส่วนบน Tumblr และ GitHub แต่ตอนนี้บัญชีทั้งสองช่องทางถูกปิดไปแล้ว

By lew Founder on Tag: Pokemon, Privacy
Pokemon

เกม Pokémon GO ได้รับความนิยมอย่างล้นหลาม จากการออกแบบเกมที่แปลกใหม่สำหรับคนจำนวนมาก และตัวละครที่คนเข้าถึงได้มาก ความนิยมเช่นนี้ทำให้หลายคนกังวลว่าผู้พัฒนาเกมจะสามารถเข้าถึงข้อมูลได้มหาศาลเพียงใด

ที่จริงแล้วปัญหานี้คงไม่ได้จำกัดอยู่เพียงแค่เกม Pokémon GO เพียงอย่างเดียว บริการออนไลน์แทบทุกตัวทั้ง เฟซบุ๊ก, ทวิตเตอร์, Foursquare, หรือแม้แต่จีเมล ก็มีประเด็นที่เราควรต้องระวังอย่างสมเหตุสมผลทั้งสิ้นแม้ว่าเราควรจะระมัดระวังบนฐานของความเป็นจริง ไม่ใช่ทฤษฏีสมคบคิดที่แพร่หลายโดยไร้ที่มาก็ตาม

By lew Founder on Tag: MIT, Wearable Computing, Research, Microsoft Research
MIT

MIT Media Lab ร่วมกับ Microsoft Research นำเสนองานวิจัย DuoSkin สติกเกอร์สำหรับลอกแปะบนผิวหนังที่ไม่ได้ใช้เพื่อประดับความงาม แต่สามารถใช้เชื่อมต่อกับอุปกรณ์อิเล็กทรอนิกส์เพื่อทำหน้าที่เป็นอินพุต, เอาท์พุต, หรือวงจรสื่อสารกับอุปกรณ์อิเล็กทรอนิกส์อื่นๆ ได้

ตัวอย่างของการใช้งานเช่นการควบคุมโทรศัพท์มือถือด้วยปุ่มที่พิมพ์ไว้บนผิวหนัง, การเปลี่ยนสีภาพพิมพ์บนผิวหนังตามการควบคุมของโทรศัพท์มือถือ, หรือการสื่อสารด้วย NFC

By lew Founder on Tag: cPanel, Let's Encrypt, Hosting, Security
cPanel

cPanel และ WHM ในเวอร์ชั่น 58 รองรับการเปิด HTTPS ฟรีมาก่อนหน้านี้แต่ผ่านบริการของ Comodo ตอนนี้ทาง cPanel ก็ประกาศรองรับ Let's Encrypt แล้วด้วยการเพิ่มปลั๊กอินมาให้

ทาง cPanel ระบุว่าเหตุที่ไม่ได้รองรับ Let's Encrypt ในตัวนั้น เนื่องจากรอบการพัฒนาของ cPanel ไม่ตรงกับการพัฒนาของ Let's Encrypt ทีมงานจึงใช้ช่องทางการพัฒนาปลั๊กอินแยกออกมา ให้ผู้ใช้ติดตั้งเพิ่มเองได้

ข้อจำกัดของ Let's Encrypt อย่างหนึ่งคือการขอการรับรองโดเมนได้ครั้งละ 100 โดเมน เทียบกับของ Comodo ที่ได้ 200 โดเมน ดังนั้นผู้ที่เลือกใช้งานจึงควรระวังข้อจำกัดนี้

By lew Founder on Tag: Kasikorn Bank, Thailand
Kasikorn Bank

หลังจากเมื่อวานมีข่าวพ่อค้าถูกขโมยเงินจากบริกาธนาคารออนไลน์ ผมติดต่อทางธนาคารกสิกรไทยไปเมื่อสอบถามข้อมูลในประเด็นนี้ และได้รับคำชี้แจงเพิ่มเติม โดยระบุว่าจุดโหว่ของการโจรกรรมครั้งนี้มาจากการออกซิมการ์ดเพื่อรับหมายเลข OTP ทำให้สามารถทำธุรกรรมได้ และนอกจากนี้คนร้ายยังเข้าถึงอีเมลของผู้เสียหายได้ทำให้จนนำไปสู่การเข้าถึงบัญชี K-Cyber ได้ในที่สุด

ทางธนาคารแนะนำให้ลูกค้ารักษาข้อมูลความลับ โดยเฉพาะ ชื่อล็อกอิน และรหัสผ่านของบัญชี และไม่มอบเอกสารข้อมูลส่วนตัวให้กับผู้อื่นโดยง่าย

By lew Founder on Tag: Malware, Kaspersky, Security
Malware

Kaspersky ออกรายงาน The ProjectSauron APT รายงานถึงมัลแวร์ Sauron ที่ได้ชื่อจากตัวแปรในคอนฟิกของมัลแวร์เอง โดยความพิเศษของมันคือมัลแวร์มีความยืดหยุ่นสูงมาก มีโมดูลปรับแต่งได้กว่า 50 รายการ มีโครงสร้างที่รองรับการใช้งานในระยะยาว จนเชื่อได้ว่ามันได้รับการสนับสนุนในระดับรัฐ

จนตอนนี้ Kaspersky พบผู้ติดมัลแวร์นี้แล้วกว่า 30 องค์กรกระจายอยู่ใน รัสเซีย, อิหร่าน, รวันดา, และประเทศที่พูดอิตาลีบางชาติ โดยมุ่งเน้นหน่วยงานรัฐบาล, หน่วยงานวิจัย, บริษัทโทรคมนาคม, และบริษัทการเงิน

By lew Founder on Tag: Oracle, Point of Sale, Data Breach, Security
Oracle

ระบบแคชเชียร์ (Point-of-Sale - POS) MICROS ที่ออราเคิลซื้อมาในปี 2014 โดยยังไม่มีข้อมูลว่าผลกระทบจากการรั่วไหลครั้งนี้ส่งผลกระทบมากน้อยเพียงใด แต่ตอนนี้ทาง MICROS ก็บังคับผู้ใช้ทั้งหมดรีเซ็ตรหัสผ่าน

MICROS ถูกใช้งานบนแคชเชียร์ถึง 330,000 จุดทั่วโลก รวมถึงแบรนด์ใหญ่ๆ เช่น Adidas, Burger King, และ Hilton

By lew Founder on Tag: Pokemon, Taiwan, Safety
Pokemon

การทางหลวงไต้หวันระบุว่าได้ส่งเรื่องไปยัง Niantic ผู้สร้างเกม Pokemon Go ให้เว้นพื้นที่ทางหลวงออกไปจากเกม หลังจากก่อนหน้าที่การรถไฟไต้หวันก็ประกาศห้ามเล่นเกม และติดต่อ Niantic เพื่อขอให้เว้นพื้นที่สถานีออกจากเกมเช่นกัน

ยอดผู้ถูกจับเพราะใช้โทรศัพท์ขณะขับรถในไต้หวันพุ่งสูงขึ้น หลังจากเกมเปิดตัวมาเพียงไม่กี่วันมีผู้ถูกจับแล้ว 1,210 ราย โดยผู้ขับขี่รถยนต์จะถูกปรับ 3,000 ดอลลาร์ไต้หวัน (ประมาณ 3,300 บาท) และผู้ขับขี่จักรยานยนต์จะถูกปรับ 1,000 ดอลลาร์ไต้หวัน (ประมาณ 1,100 บาท)

By lew Founder on Tag: Encryption, Security, Microsoft
Encryption

ไมโครซอฟท์ออกอัพเดต KB3151631 ยกเลิกการรองรับกระบวนการเข้ารหัส RC4 ใน IE11 และ Microsoft Edge เช่นเดียวกับ Google Chrome และไฟร์ฟอกซ์

ไมโครซอฟท์เป็นผู้เสนอให้ยกเลิกการรองรับ RC4 เองในปี 2014 โดยเสนอกระบวนการเข้า IETF ในเอกสาร RFC7465

By lew Founder on Tag: Grab, Google Maps, Thailand
Grab

Google Maps เดิมใช้เรียกรถจาก Uber ได้เมื่อเลือกเส้นทาง ตอนนี้กูเกิลก็ประกาศว่าสามารถเลือก GrabTaxi และ GrabCar ได้แล้ว แต่ยังไม่ชัดเจนนักว่า GrabBike จะร่วมด้วยหรือไม่ (ตอนที่ทดลอง ยังไม่สามารถเรียกได้) เพราะกูเกิลไม่ได้ระบุว่ามี GrabBike ร่วมด้วย แต่ก็ระบุถึงรถจักรยานยนต์ไว้ด้วย

ฝั่ง Grab ให้ส่วนลด 50 บาทสำหรับการเรียกครั้งแรกด้วยโค้ด THMAP

By lew Founder on Tag: DARPA, Security, Artificial Intelligence
DARPA

DARPA Cyber Grand Challenge การแข่งขันแฮกและป้องกันซอฟต์แวร์ (capture the flag - CTF) ที่แปลกกว่างานอื่นๆ คือระหว่างการแข่งขัน ไม่มีมนุษย์เข้าไปเกี่ยวข้องเลย แต่อาศัยปัญญาประดิษฐ์ทดสอบ, ป้องกัน, และโจมตี ซอฟต์แวร์กันเองทั้งหมด การแข่งขันรอบสุดท้ายเมื่อสัปดาห์ที่แล้วได้ผู้ชนะเป็นทีม ForAllSecure จากมหาวิทยาลัย Carnegie Mellon

การแข่งขันครั้งนี้ระหว่างแข่งแต่ละทีมจะได้รับไฟล์ไบนารีเป็นบริการแบบต่างๆ ที่วางช่องโหว่ไว้อย่างจงใจ ระบบ AI ของแต่ละทีมจะทดสอบไบนารีเพื่อหาช่องโหว่แล้วใช้ช่องโหว่เหล่านั้นโจมตีทีมอื่นๆ ทีมที่ถูกโจมตีอาจจะพบพฤติกรรมผิดปกติแล้วอุดช่องโหว่เหล่านั้น

By lew Founder on Tag: Google, Natural Language, TensorFlow, Artificial Intelligence
Google

เมื่อเดือนพฤษภาคมที่ผ่านมากูเกิลเปิดซอร์สระบบประสาทเทียม SyntaxNet สำหรับการอ่านรูปประโยคของคนทั่วไป สร้างขึ้นบน TensorFlow ตอนนี้กูเกิลก็เปิดซอร์สโมเดลภาษาที่ฝึกไว้พร้อมใช้งานแล้วอีก 40 ภาษาในชื่อโครงการ Parsey’s Cousins