lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ESPUSB เพิ่มพอร์ต USB ให้ ESP8266

By lew

on 9 August 2016 - 00:04 Tag: Espressif, USB

Espressif

โมดูล ESP8266 ไม่มีวงจร USB มาให้ในตัวทำให้ไม่สามารถทำงานจำลองเมาส์หรือคีย์บอร์ด ไปจนถึงอุปกรณ์อื่นๆ ได้เหมือนโมดูลที่มีวงจรเหล่านี้ในตัว เช่น Arduino Leonardo อย่างไรก็ดี ตอนนี้นักพัฒนาที่ชื่อ Charles Lohr ก็พัฒนาซอฟต์แวร์ USB ทำให้สามารถใช้งาน ESP8266 ผ่านพอร์ต USB ได้แล้ว

ซอฟต์แวร์สามารถเชื่อมต่อ USB ที่ความเร็วต่ำ 1.5Mbps แม้ว่าซีพียูอาจจะสามารถรองรับความเร็ว 12Mbps ได้ก็ตาม เพราะข้อจำกัดด้านหน่วยความจำ และอินเทอร์รัปต์

CA Browser Forum ผ่านกฎการยืนยันความเป็นเจ้าของโดเมนใหม่ ปิดทาง CA สร้างแนวทางของตัวเอง

By lew

on 8 August 2016 - 12:43 Tag: Digital Certificate, Security

Digital Certificate

เมื่อวานนี้ CA Browser Forum องค์กรที่สร้างข้อตกลงร่วมกันระหว่างหน่วยงานออกใบรับรองดิจิตอล (certification authority - CA) และผู้ผลิตเบราว์เซอร์ ลงคะแนนเสียงการแก้ข้อบังคับ (baseline requirement) ฉบับที่ 169 ผ่านอย่างเป็นเอกฉันท์

การแก้ไขที่ 169 นี้ระบุรายละเอียดการตรวจสอบความเป็นเจ้าของโดเมนอย่างชัดเจน จากเดิมที่เปิดทางให้ CA สร้างแนวทางการตรวจสอบของตัวเอง แต่ข้อบังคับใหม่จะลงรรายละเอียดมากกว่าเดิม พร้อมกับปิดช่องทางที่อนุญาตให้ CA สร้างแนวทางการยืนยันตัวตนเป็นของตัวเอง (หัวข้อ 3.2.2.4 ข้อบังคับ 7)

[Ask Blognone] เลือกทีมไหนใน Pokemon Go

By lew

on 6 August 2016 - 16:20 Tag: Ask Blognone, Blognone, Pokemon

Ask Blognone

วันนี้เป็นวันแรกที่ Pokemon Go เปิดให้เล่นในไทยอย่างเป็นทางการ ผู้อ่าน Blognone เองก็คงจะเล่นเป็นจำนวนมาก จากเดิมที่มีคนเล่น Ingress กันเยอะอยู่แล้ว

ตอนนี้เลยเปิดเวทีให้สมาชิก Blognone มาแนะนำตัวกันว่าเล่น Pokemon Go ในชื่ออะไรและอยู่สีอะไรครับ ส่วนใครจะชักชวนใครเข้าสีไหนเพราะอะไรก็ใช้พื้นที่ตรงนี้ได้เลย

แอปเปิลเปิดโครงการหาช่องโหว่ล่ารางวัลแล้ว รางวัลสูงสุด 200,000 ดอลลาร์

By lew

on 5 August 2016 - 12:30 Tag: Apple, Security, Bug Bounty

Apple

แอปเปิลประกาศเปิดโครงการหาบั๊กความปลอดภัยล่ารางวัลในงาน Blackhat โดยมีรางวัลสูงสุดถึง 200,000 ดอลลาร์ อย่างไรก็ดีโครงการนี้ไม่เปิดให้คนทั่วไป แต่ต้องเป็นนักวิจัยที่แอปเปิลเชิญเข้ามาเท่านั้น

การจัดหมวดหมู่ช่องโหว่แต่ละระดับรางวัลต่างกันไป ได้แก่

กูเกิลวิจัยวงการรับติดตั้งซอฟต์แวร์บนเครื่องผู้ใช้ เตรียมหาทางแบนรอบวง

By lew

on 5 August 2016 - 01:36 Tag: Google

Google

กูเกิลตีพิมพ์รายงานวิจัยร่วมกับมหาวิทยาลัยนิวยอร์ค รายงานการศึกษาวงการการรับติดตั้งซอฟต์แวร์ โดยเครือข่ายโฆษณาที่จ่ายเงินเพื่อให้ติดตั้งซอฟต์แวร์บนเครื่องผู้ใช้ ตั้งแต่ 0.1 ถึง 1.5 ดอลลาร์ต่อการติดตั้งแต่ละครั้ง นำไปสู่การติดตั้งซอฟต์แวร์ที่ผู้ใช้ไม่ต้องการ

วงการเหล่านี้มักอาศัยการบัลเดิลซอฟต์แวร์ไปกับตัวติดตั้งที่ได้รับความนิยม โดยสร้างตัวเลือกที่หลอกล่อผู้ใช้ เช่น ระบบว่าเป็น "Express Install" แล้วติดตั้งซอฟต์แวร์อื่นๆ ด้วยทันที

รายงานพบว่าซอฟต์แวร์ห้ากลุ่มหลักที่มักใช้บริการการรับติดตั้งเช่นนี้ ได้แก่

อย่าตะลึง อย่าช็อก เฟซบุ๊กเริ่มจับหัวข่าวที่ Clickbait นิยมใช้งาน จับแสดงด้านล่าง Timeline

By lew

on 5 August 2016 - 00:39 Tag: Facebook

Facebook

เฟซบุ๊กประกาศมาตรการเพิ่มเติมในการลดการแสดงเว็บ clickbait บน timeline โดยอาศัยการวิเคราะห์หัวข่าว ระบบของเฟซบุ๊กวิเคราะห์ว่าหัวข่าวมีแนวทางปิดบังข้อมูลที่ควรบอกให้คนอ่านได้รับรู้ หรือหัวข่าวชี้นำให้เข้าใจผิด

กระบวนการจับหัวข่าวแบบนี้เป็นรูปแบบเดียวกับการจับสแปมในอีเมลที่มักจับรูปแบบของประโยคที่คล้ายๆ กัน

ดิสนีย์ร่วมกับ GOG.com นำเกม Aladdin, The Lion King, The Jungle Book กลับมาขาย

By lew

on 5 August 2016 - 00:05 Tag: GOG, Disney, Games

GOG

เกมแพลตฟอร์ม 16 บิตคลาสสิคของดิสนีย์ อย่าง Aladdin (1993), The Lion King (1994), และ The Jungle Book (1994) ถูกนำกลับมาขายแบบถูกลิขสิทธิ์แล้วผ่านหน้าร้านเกมเก่า GOG.com

ทั้งสามเกมเล่นได้บนวินโดวส์, แมค, และลินุกซ์ และรองรับการใช้คอนโทรลเลอร์ ตัวเกมมาพร้อมกับภาพโปสเตอร์ 16 บิต

ราคาเต็ม 9.99 ดอลลาร์ต่อเกม ช่วงแนะนำเหลือ 8.99 ดอลลาร์ต่อเกม ซื้อยกชุดเหลือ 19.98 ดอลลาร์

เราคือ Jason Bourne: งานวิจัยพบคนมักเปิดไฟล์จาก USB ที่พบ รันโปรแกรมกลับเซิร์ฟเวอร์เกือบครึ่ง

By lew

on 4 August 2016 - 23:25 Tag: USB, Security, Social Engineering

USB

ที่งาน Blackhat USA 2016 นักวิจัย Elie Bursztein ทดสอบแนวคิดการวางไดร์ฟ USB ทิ้งไว้ทั่วมหาวิทยาลัยอิลลินอยส์ถึง 297 ชิ้น โดยเนื้อหาในไฟล์เป็นไฟล์ HTML ที่เรียกกลับไปยังเซิร์ฟเวอร์เมื่อเปิดขึ้นมา

Bursztein รายงานว่าไดร์ฟถูกเก็บไปทั้งหมด 290 ชิ้น และถูกเปิดไฟล์จนกระทั่งมีการรายงานกลับเซิร์ฟเวอร์สำเร็จ 135 ชิ้น คิดเป็น 45% เขาทำแบบสอบถามให้ผู้ที่พบไดร์ฟตอบว่าทำไมจึงเปิดดู 68% ระบุว่าพยายามส่งคืนเจ้าของ 18% ระบุว่าเพราะความสงสัย

Google Cloud เปิดให้ลูกค้าอัพโหลดกุญแจเข้ารหัสของตัวเอง

By lew

on 4 August 2016 - 13:40 Tag: Google Cloud, Google, Security

Google Cloud

บริการ Google Compute Engine เข้ารหัสข้อมูลบนดิสก์ตลอดเวลา แต่ข้อมูลปกติจะใช้กุญแจเข้ารหัสของกูเกิลเองที่ผู้ใช้ไม่มีสิทธิ์ควบคุมอะไร ตอนนี้กูเกิลเปิดบริการ Customer-Supplied Encryption Keys (CSEK) เปิดให้ผู้ใช้เข้ารหัสดิสก์บนคลาวด์ด้วยกุญแจที่สร้างเองได้

ข้อจำกัดเพิ่มขึ้น คือการสร้างเครื่องใหม่ที่ใช้อิมเมจที่เจ้ารหัส จะต้องส่งกุญแจไปยังกูเกิลทุกครั้ง และผู้ใช้ต้องระวังในการจัดการกุญแจด้วยตัวเอง กูเกิลแนะนำให้เก็บกุญแจบนเครื่องที่เข้ารหัสดิสก์เสมอ

Uber ย้ายจาก PostgreSQL ไป MySQL จากข้อจำกัดของระบบซิงก์

By lew

on 4 August 2016 - 02:46 Tag: Uber, MySQL, PostgreSQL, Database

Uber

Evan Klitzke จาก Uber เขียนบล็อกเล่าถึงสถาปัตยกรรมภายในของ Uber ที่แต่เดิมพัฒนาระบบหลังบ้านด้วย Python และ PostgreSQL ทั้งระบบ แต่ระบบใหม่ๆ กลับหันไปใช้ Schemaless บน MySQL แทน

ความพยายามลดการใช้เงินสดในอินเดียล้มเหลว ธนาคารผ่านโทรศัพท์มือถือไม่ได้รับความนิยม

By lew

on 4 August 2016 - 01:21 Tag: India, Banking, Mobile Payment

India

สำนักงานกำกับการโทรคมนาคมอินเดีย (Telecom Regulatory Authority of India - TRAI) เผยแพร่รายงานสอบทานการสนับสนุนการเข้าถึงบริการธนาคาร เลียนแบบหลายชาติที่ประสบความสำเร็จในการให้บริการธนาคารผ่านโทรศัพท์มือถือ เช่น M-Pesa ของเคนยา, G-Cash ของฟิลิปปินส์ แต่หลังจากเปิดระบบมาเกือบสองปี สถิติเดือนพฤษภาคมที่ผ่านมา กลับมี "ความพยายามใช้งาน" เพียง 3.7 ล้านครั้ง เท่านั้นทั้งที่อินเดียมีผู้ใช้โทรศัพท์มือถื

หัวหน้าฝ่ายเทคโนโลยี FTC ระบุ การเปลี่ยนรหัสผ่านบ่อยๆ ไม่ช่วยเพิ่มความปลอดภัย

By lew

on 4 August 2016 - 00:04 Tag: FTC, Password, Security

FTC

Lorrie Cranor หัวหน้าฝ่ายเทคโนโลยีของคณะกรรมการการค้าสหรัฐฯ (Federal Trade Commission - FTC) ขึ้นพูดในงาน PasswordCon ระบุถึงความเปลี่ยนแปลงด้านนโยบายของ FTC ที่เคยทวีตแนะนำผู้ใช้ให้เปลี่ยนรหัสผ่านบ่อยๆ เมื่อเธอเห็นทวีตนี้จึงไปพูดคุยกับหัวหน้าฝ่ายความปลอดภัยสารสนเทศ และหัวหน้าฝ่ายสารสนเทศ ระบุว่าผู้เชี่ยวชาญในช่วงหลังๆ ไม่แนะนำให้เปลี่ยนรหัสผ่านกันบ่อยๆ นัก

Backblaze ออกรายงานความน่าเชื่อถือฮาร์ดดิสก์ไตรมาสสอง เริ่มรายงานดิสก์ 8TB

By lew

on 3 August 2016 - 23:33 Tag: Backblaze, Storage

Backblaze

Backblaze ออกรายงานความน่าเชื่อถือฮาร์ดดิสก์ประจำไตรมาสอยู่เป็นประจำ ตอนนี้รายงานไตรมาสสองของปี 2016 ก็ออกมาแล้ว ความเปลี่ยนแปลงสำคัญคือมีรายงานฮาร์ดิสก์ขนาด 8TB จาก HGST และ Seagate เพิ่มเข้ามาแล้ว

ฮาร์ดดิสก์ขนาด 8TB ของ HGST มีจำนวนเพียง 45 ลูกเท่านั้น และจนตอนนี้ยังไม่มีลูกใดเสียหาย แต่ Backblaze ระบุว่าราคาไม่คุ้มสำหรับการใช้งานปริมาณมากๆ จึงไม่มีการติดตั้งเพิ่มเติม แต่ Seagate 8TB นั้นราคาสมเหตุสมผลกว่า จึงติดตั้งเพิ่มถึง 2,720 ลูก ระยะเวลาใช้งานรวม 35,840 วัน (เฉลี่ยเพียงลูกละสิบกว่าวันเท่านั้น) ตอนนี้เสียหายไปแล้ว 3 ลูก ทำให้เฉลี่ยอัตราการเสียหายต่อปีได้ 3.06%

ตลาดบิตคอยน์ Bitfinex ถูกแฮก เงินหาย 119,756 BTC มูลค่ากว่าสองพันล้าน

By lew

on 3 August 2016 - 12:52 Tag: Bitcoin, Hacking

Bitcoin

Bitfinex ตลาดแลกเปลี่ยนเงินบิตคอยน์จากฮ่องกงประกาศหยุดการซื้อขายหลังถูกแฮก โดยคนร้ายได้เงินไปทั้งสิ้น 119,756 BTC หรือประมาณ 2,276 ล้านบาท

ทาง Bitfinex ระบุว่ากำลังอยู่ระหว่างการหาต้นตอของการแฮกครั้งนี้ และกำลังร่วมมือกับเจ้าหน้าที่ ผลกระทบระหว่างนี้ทำให้ราคาบิตคอยน์ตกลงอย่างรวดเร็ว จาก BTC ละ 23,000 บาทเหลือไม่ถึง 19,000 บาทในตอนนี้

แฮกเกอร์เปิดหมายเลขที่ใช้ Telegram 15 ล้านเลขหมาย, แฮกบัญชีกว่าสิบบัญชี

By lew

on 3 August 2016 - 12:27 Tag: Telegram, Data Breach

กลุ่มแฮกเกอร์จากอิหร่านเปิดเผยรายการหมายเลขโทรศัพท์ที่ใช้บริการ Telegram กว่า 15 ล้านเลขหมาย จาก API ของ Telegram เอง ทางด้าน Telegram ออกมาระบุว่าได้จำกัดการเข้าถึง API ตั้งแต่ต้นปีที่ผ่านมา และการตรวจสอบหมายเลขจำนวนมากๆ แบบนี้จะทำไม่ได้อีกแล้ว

แฮกเกอร์กลุ่มเดียวกันยังระบุว่าสามารถเข้าถึงบัญชีผู้ใช้นับสิบบัญชีได้สำเร็จ ทาง Telegram ออกมาระบุว่าการแฮกบัญชีผ่านการดักฟัง SMS เป็นปัญหาที่รู้มาก่อนหน้านี้แล้ว และทาง Telegram พยายามเตือนผู้ใช้ให้เปิดบริการยืนยันตัวตนสองขั้นตอน (สร้างรหัสผ่านเพิ่มนอกเหนือจากการยืนยันตัวตนด้วย SMS)

ซัมซุงปล่อย JerryScript จาวาสคริปต์ขนาดจิ๋วสำหรับรันบนไมโครคอนโทรลเลอร์

By lew

on 2 August 2016 - 23:58 Tag: Samsung, JavaScript, Open Source, Internet of Things

Samsung

ซัมซุงปล่อย JerryScript เอนจินจาวาสคริปต์สำหรับรันบนไมโครคอนโทรลเลอร์ ออกมาเงียบๆ ตั้งแต่วันก่อน โดยซัมซุงมีกำหนดการบรรยายหัวข้อ "JerryScript: An Ultra-lightweight JavaScript Engine for the Internet of Things" ที่งาน Embedded Linux Conference & IoT summit 2016 เดือนตุลาคมนี้ที่เบอร์ลิน

JerryScript เป็นเอนจินจาวาสคริปต์ตามมาตรฐาน ECMAScript 5.1 เต็มรูปแบบ แต่มีขนาดไบนารีเพียง 160KB และใช้แรมขณะรันน้อยกว่า 64KB และแม้ว่าจะออกแบบมาเพื่อรันบนไมโครคอนโทรลเลอร์ แต่มันก็สามารถรันบนลินุกซ์ได้โดยไม่มีปัญหา

NIST เตรียมออกมาตรฐานการเข้ารหัสลับหลังยุคคอมพิวเตอร์ควอนตัม

By lew

on 2 August 2016 - 13:18 Tag: NIST, Cryptography, Quantum Computer

NIST

เทคโนโลยีคอมพิวเตอร์ควอนตัมมีพัฒนาการอย่างต่อเนื่องในช่วงไม่กี่ปีที่ผ่านมา แม้ว่าจะยังไม่มีแนวโน้มว่าคอมพิวเตอร์เหล่านี้จะสามารถเจาะกระบวนการเข้ารหัสลับที่ใช้กันทุกวันนี้ได้ภายในเร็ววันก็ตาม แต่ NIST ก็เริ่มกระบวนการกำหนดมาตรฐานการเข้ารหัสลับหลังเข้าสู่ยุคคอมพิวเตอร์ควอนตัมแล้ว

NIST ระบุว่าการคาดการณ์ว่าคอมพิวเตอร์ควอนตัมระดับที่ใช้เจาะการเข้ารหัสลับที่เราใช้งานกันทุกวันนี้ น่าจะใช้เวลาประมาณ 20 ปี อย่างไรก็ดี กระบวนการเข้ารหัสที่เราใช้กันทุกวันนี้ก็ใช้เวลาในการพัฒนาโครงสร้างกันประมาณ 20 ปีเช่นกัน ทำให้กระบวนการวางมาตรฐานควรเริ่มโดยเร็ว

กูเกิลเปิด HSTS กับเว็บหลัก www.google.com แล้ว

By lew

on 2 August 2016 - 01:30 Tag: Google, HSTS, Security, HTTPS

Google

HSTS เป็นมาตรฐานการล็อกให้เบราว์เซอร์เข้าเว็บผ่าน HTTPS เท่านั้น โดยเปิดให้เว็บไซต์ประกาศตัวเองว่าต้องเข้าผ่าน HTTPS เท่านั้น หรือจะส่งรายชื่อให้ติดไปกับตัวติดตั้งเบราว์เซอร์ก็ได้ (เรียกว่า HSTS Preload) ตอนนี้เว็บขนาดใหญ่อย่างกูเกิลก็เริ่มเปิด HSTS บนเว็บหลัก www.google.com แล้ว

มุ่งสู่อุตสาหกรรมยา บริษัท Verily ในเครือ Alphabet ตั้งบริษัทร่วมกับ GSK

By lew

on 2 August 2016 - 00:01 Tag: Verily, Alphabet, Medical

Verily

หลังกูเกิลปรับบริษัทเป็น Alphabet บริษัทหนึ่งที่แยกออกมาคือ Verily Life Sciences LLC ที่วิจัยด้านสุขภาพ ตอนนี้ Verily ก็ประกาศร่วมทุนกับบริษัทยายักษ์ใหญ่อย่าง GSK ในชื่อว่า Galvani Bioelectronics

Galvani Bioelectronics จะถือหุ้นโดย GSK 55% และ Verily 45% จะมีการนำทรัพย์สินทางปัญญามารวมกันพร้อมกับเงินลงทุนอีก 540 ล้านปอนด์ตลอดช่วงเวลา 7 ปีข้างหน้าหากบริษัทใหม่สามารถพัฒนาและวิจัยตามเป้าหมายที่กำหนดไว้ได้

บริษัทใหม่จะมีสำนักงานอยู่ที่ศูนย์วิจัยของ GSK ในอังกฤษ และศูนย์วิจัยที่สองอยู่ที่สำนักงาน Verily ในซานฟรานซิสโก พนักงานชุดแรกรวม 30 คน

Seymour Papert ผู้ร่วมสร้างภาษา Logo เสียชีวิตแล้ว

By lew

on 1 August 2016 - 23:33 Tag: Programming, Education, Person

Programming

Seymour Aubrey Papert นักคณิตศาสตร์ผู้บุกเบิกการใช้คอมพิวเตอร์เป็นเครื่องมือเพื่อการศึกษา และเป็นหนึ่งในสี่ของผู้ร่วมออกแบบภาษา Logo ร่วมกับ Daniel G. Bobrow, Wally Feurzeig, และ Cynthia Solomon เสียชีวิตที่บ้านของเขาเองเมื่อวันที่ 31 กรกฎาคมที่ผ่านมา

ภาษา Logo เป็นภาษาเพื่อการศึกษา มันใช้วาดภาพด้วยการควบคุมเต่าให้เคลื่อนที่ไปตามคำสั่ง (ลองเช่นตัวอย่างได้ใน JS Logo)